Kebijakan Privasi
Cara Arsytech mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda, dengan mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Ringkasan
Secara singkat: kami hanya mengumpulkan data yang Anda kirim sendiri melalui formulir konsultasi, ditambah data teknis standar yang tercatat otomatis saat Anda membuka situs ini. Data tersebut kami pakai untuk membalas dan menindaklanjuti permintaan Anda. Kami tidak menjual, menyewakan, atau menukarkannya kepada pihak mana pun.
Halaman ini menjelaskan data pribadi yang Arsytech kumpulkan, kegunaannya, pihak yang dapat mengaksesnya, lama penyimpanannya, dan hak Anda atas data tersebut. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.
Kebijakan ini berlaku untuk situs arsytech.id dan semua kanal komunikasi resmi kami (email dan WhatsApp bisnis). Pemrosesan data di dalam sistem yang kami bangun untuk klien tidak diatur di sini. Hal itu diatur dalam perjanjian proyek dan dijelaskan secara ringkas pada bagian Data klien selama proyek.
Pengelola data Anda
Pengendali Data Pribadi untuk situs ini adalah:
| Nama badan hukum | [Isi nama badan hukum lengkap, mis. PT Arsy Teknologi Nusantara] |
|---|---|
| Nama dagang | Arsytech, bagian dari Clarsyara Group |
| Alamat | [Isi alamat lengkap kantor], Bogor, Jawa Barat, Indonesia |
| info@arsytech.id | |
| Narahubung pelindungan data | [Isi nama dan email petugas yang ditunjuk] |
Jika Anda punya pertanyaan, keberatan, atau permintaan terkait data pribadi Anda, silakan hubungi narahubung di atas. Setiap permintaan kami tanggapi dalam 3×24 jam dan kami selesaikan paling lambat dalam 14 hari kerja.
Data yang kami kumpulkan
a. Data yang Anda berikan sendiri
Saat mengisi formulir konsultasi atau menghubungi kami melalui email dan WhatsApp, Anda memberikan:
- Data identitas: nama lengkap
- Data kontak: alamat email, nomor telepon atau WhatsApp
- Data perusahaan: nama perusahaan, industri, perkiraan jumlah pengguna
- Isi pesan: keterangan kebutuhan sistem yang Anda tulis sendiri
Kolom yang wajib diisi hanya nama, email, kebutuhan utama, dan isi pesan. Kolom lain boleh dikosongkan dan Anda tetap bisa berkonsultasi.
b. Data yang terkumpul otomatis
Seperti situs pada umumnya, server kami mencatat data teknis setiap kali halaman dibuka:
- Alamat IP dan perkiraan lokasi tingkat kota
- Jenis peramban, sistem operasi, dan resolusi layar
- Halaman yang dibuka, waktu kunjungan, dan halaman perujuk
Data ini kami pakai untuk menjaga keamanan server dan untuk mengetahui halaman mana yang paling berguna bagi pengunjung. Kami tidak berusaha mengenali individu dari data teknis tersebut.
c. Data yang tidak kami kumpulkan
Melalui situs ini, kami tidak meminta dan tidak menyimpan data pribadi yang bersifat spesifik sebagaimana dimaksud dalam UU PDP, seperti data kesehatan, biometrik, genetika, catatan kejahatan, pandangan politik, atau keyakinan agama. Mohon jangan menuliskan data semacam itu di kolom pesan.
Kami juga tidak meminta data kartu kredit atau rekening bank melalui situs. Semua pembayaran proyek dilakukan melalui kanal resmi yang disepakati dalam kontrak.
Tujuan dan dasar pemrosesan
Setiap data yang kami proses punya tujuan dan dasar hukum yang jelas:
| Tujuan | Data yang dipakai | Dasar pemrosesan |
|---|---|---|
| Membalas dan menindaklanjuti permintaan konsultasi | Identitas, kontak, data perusahaan, isi pesan | Persetujuan Anda saat mengirim formulir |
| Menyusun estimasi lingkup dan anggaran | Data perusahaan, isi pesan | Pemenuhan permintaan Anda sebelum perjanjian dibuat |
| Melaksanakan perjanjian proyek yang sudah disepakati | Identitas dan kontak penanggung jawab | Pelaksanaan perjanjian |
| Menjaga keamanan dan ketersediaan situs | Data teknis dan log server | Kepentingan sah yang tidak melanggar hak Anda |
| Memenuhi kewajiban pembukuan dan perpajakan | Data identitas dan transaksi klien | Kewajiban hukum |
Yang tidak kami lakukan. Kami tidak menjual, menyewakan, atau menukarkan data Anda kepada pihak mana pun. Kami juga tidak memakai data Anda untuk pengambilan keputusan otomatis atau pembuatan profil yang menimbulkan akibat hukum bagi Anda.
Jika suatu saat kami perlu memakai data Anda untuk tujuan di luar daftar di atas, kami akan memberi tahu Anda lebih dulu dan meminta persetujuan baru.
Pihak ketiga yang dapat mengakses data
Untuk kebutuhan operasional, kami memakai beberapa penyedia layanan yang dapat memproses data Anda atas perintah kami saat menjalankan tugasnya. Mereka terikat perjanjian dan hanya boleh memakai data untuk keperluan yang kami tentukan.
- Penyedia hosting dan infrastruktur: menyimpan situs dan basis data
- Penyedia layanan email: mengirim dan menerima korespondensi
- Penyedia layanan pesan: WhatsApp Business, jika Anda menghubungi kami melalui kanal itu
- Penyedia analitik situs: menyusun statistik kunjungan secara agregat
[Sebutkan nama penyedia yang benar-benar dipakai beserta negara lokasi servernya. UU PDP mengharuskan subjek data mengetahui kepada siapa datanya dialihkan.]
Selain kepada penyedia tersebut, kami hanya membuka data Anda jika:
- Anda memberikan persetujuan tegas untuk itu;
- diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan;
- diperlukan untuk menegakkan perjanjian atau melindungi hak kami secara hukum.
Jika terjadi penggabungan atau pengalihan usaha, data dapat beralih ke entitas penerus. Kami akan memberi tahu Anda sebelum hal itu berlaku, beserta pilihan yang Anda miliki.
Data klien selama proyek
Bagian ini perlu dibaca oleh calon klien karena kedudukannya berbeda dengan data pemasaran biasa.
Saat mengerjakan proyek, kami bisa bersentuhan dengan data operasional perusahaan Anda, termasuk data pribadi karyawan, pelanggan, atau pemasok Anda. Dalam hal ini kedudukan kami adalah Prosesor Data Pribadi, sedangkan Anda tetap menjadi Pengendali Data.
Prinsip yang kami pegang:
- Kami hanya memproses data sesuai instruksi tertulis Anda dan sebatas keperluan proyek.
- Untuk pengembangan dan pengujian, kami sebisa mungkin memakai data contoh yang disamarkan dan menghindari salinan data produksi.
- Akses hanya diberikan kepada anggota tim yang mengerjakan proyek Anda, dan semuanya terikat NDA.
- Setelah proyek selesai, salinan data yang ada pada kami dihapus atau dikembalikan sesuai kesepakatan.
Ketentuan rincinya, termasuk lingkup instruksi, tindakan pengamanan, dan penanganan insiden, dituangkan dalam perjanjian proyek dan perjanjian kerahasiaan yang kami tandatangani bersama Anda. Kebijakan ini tidak mengatur hal tersebut.
Masa simpan data
Kami hanya menyimpan data selama diperlukan:
| Jenis data | Masa simpan |
|---|---|
| Pengajuan konsultasi yang tidak berlanjut | 24 bulan sejak kontak terakhir, kemudian dihapus |
| Korespondensi dengan klien aktif | Selama kerja sama berlangsung |
| Dokumen proyek dan pembukuan | 10 tahun, sesuai ketentuan dokumen perusahaan |
| Log server | 90 hari |
| Statistik analitik agregat | 26 bulan, tanpa pengenal individu |
Anda dapat meminta data dihapus lebih awal kapan saja, kecuali data yang wajib kami simpan menurut peraturan perpajakan dan pembukuan.
Pengamanan data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda:
- Koneksi ke situs dienkripsi dengan HTTPS/TLS.
- Kata sandi dan data sensitif disimpan dalam bentuk terenkripsi.
- Akses ke sistem dan basis data diberikan sesuai peran, dengan prinsip keperluan minimum.
- Pencadangan dilakukan secara terjadwal, dan pemulihannya diuji secara berkala.
- Perubahan pada data penting dicatat dalam log audit.
- Semua personel terikat kewajiban menjaga kerahasiaan.
Walaupun begitu, tidak ada sistem yang sepenuhnya aman. Kami tidak dapat menjamin keamanan mutlak. Karena itu, sebaiknya Anda tidak mengirim informasi rahasia melalui formulir publik sebelum perjanjian kerahasiaan ditandatangani.
Hak Anda atas data pribadi
Menurut UU Pelindungan Data Pribadi, Anda berhak:
- Mendapatkan informasi tentang identitas kami, dasar dan tujuan pemrosesan, serta riwayat pemrosesan data Anda;
- Mengakses dan memperoleh salinan data pribadi Anda yang kami simpan;
- Memperbaiki atau memperbarui data yang tidak akurat atau tidak lengkap;
- Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
- Menarik kembali persetujuan yang pernah Anda berikan, kapan saja;
- Menunda atau membatasi pemrosesan data pribadi Anda;
- Mengajukan keberatan atas keputusan yang diambil semata-mata secara otomatis;
- Memperoleh dan memindahkan data Anda dalam format yang umum dipakai;
- Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
Untuk memakai hak tersebut, kirim permintaan ke info@arsytech.id dengan subjek “Permintaan Hak Subjek Data”. Untuk keamanan, kami dapat meminta bukti identitas lebih dulu agar data tidak jatuh ke tangan orang yang tidak berhak.
Penarikan persetujuan tidak membatalkan keabsahan pemrosesan yang sudah dilakukan sebelumnya. Setelah persetujuan ditarik, kami mungkin tidak lagi dapat menindaklanjuti permintaan konsultasi Anda.
Jika menurut Anda penanganan kami belum memadai, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.
Jika terjadi kegagalan pelindungan data
Jika terjadi kegagalan pelindungan data pribadi, kami akan:
- Segera membatasi dampaknya dan mengamankan sistem yang terdampak;
- Memberi tahu Anda sebagai subjek data, serta lembaga yang berwenang, secara tertulis paling lambat 3×24 jam sejak kejadian diketahui, sesuai ketentuan UU PDP;
- Menjelaskan data yang terdampak, waktu dan cara kejadiannya, serta langkah penanganan yang sudah dan akan kami ambil;
- Menyampaikan hasil akhir setelah investigasi selesai.
Untuk proyek klien, alur pemberitahuan mengikuti perjanjian proyek. Biasanya kami memberi tahu Anda lebih dulu agar Anda, sebagai Pengendali Data, dapat menjalankan kewajiban pemberitahuan kepada subjek data Anda sendiri.
Pemindahan data ke luar Indonesia
Sebagian penyedia layanan yang kami pakai mungkin menempatkan servernya di luar Indonesia. Dalam hal itu, kami memastikan negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau kami menerapkan pengamanan lain yang memadai sesuai persyaratan peraturan.
Untuk proyek klien, lokasi data sepenuhnya Anda yang menentukan: server milik perusahaan sendiri (on-premise), cloud di data center Indonesia, atau cloud regional. Pilihan tersebut kami sepakati secara tertulis sebelum pengembangan dimulai.
Data anak
Layanan kami ditujukan untuk perusahaan dan institusi, dan tidak ditujukan untuk anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak melalui situs ini.
Jika Anda mengetahui ada data anak yang terkirim kepada kami, mohon beri tahu kami agar data tersebut bisa segera dihapus.
Perubahan kebijakan
Kebijakan ini dapat kami perbarui jika ada perubahan cara kerja, penyedia layanan, atau ketentuan hukum yang berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman.
Untuk perubahan yang mendasar, misalnya penambahan tujuan pemrosesan baru, kami akan memberi tahu lebih dulu melalui email kepada klien aktif dan melalui pengumuman di situs ini sebelum perubahan mulai berlaku.
Kontak
Pertanyaan, keberatan, atau permintaan terkait kebijakan ini dapat disampaikan melalui:
- Email: info@arsytech.id
- WhatsApp: +628211316623
- Formulir: halaman Kontak
- Surat: [Isi alamat lengkap kantor], Bogor, Jawa Barat, Indonesia
Kami menanggapi dalam 3×24 jam dan menyelesaikan permintaan paling lambat dalam 14 hari kerja.
Ada pertanyaan tentang halaman ini?
Kirim pertanyaan Anda ke info@arsytech.id dengan subjek yang jelas. Kami membalas dalam 1×24 jam kerja.