1. Pengendali Data Pribadi
Pengendali data pribadi atas situs ini adalah PT Heksa Inti Kreasindo, perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia, beralamat kantor di Jl. Matahari Raya, No. 480 RT.002/RW.010, Jaka Setia, Bekasi Selatan, Jawa Barat 17147, Indonesia.
Dalam menjalankan kegiatan operasional dan situs web ini, kami bertindak sebagai Pengendali Data Pribadi (Data Controller) yang bertanggung jawab atas pengelolaan, pemrosesan, dan penyimpanan data pribadi yang Anda serahkan kepada kami.
2. Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang relevan dan diperlukan untuk tujuan komunikasi profesional dan keamanan sistem:
a. Data yang Anda Berikan Secara Langsung
- Nama lengkap Anda.
- Alamat email resmi atau email perusahaan.
- Nama instansi, institusi, atau perusahaan tempat Anda bekerja.
- Pilihan topik konsultasi atau layanan yang diminati.
- Rincian pesan, spesifikasi kebutuhan sistem, atau gambaran proyek.
b. Data yang Dikumpulkan Secara Otomatis
- Alamat Protokol Internet (IP Address) dan data header koneksi.
- Jenis peramban web (browser), sistem operasi, dan resolusi layar.
- Data verifikasi bot melalui Cloudflare Turnstile untuk mencegah spam dan serangan siber.
- Waktu dan stempel tanggal interaksi pada sistem kami.
3. Tujuan dan Dasar Hukum Pemrosesan
Berdasarkan Pasal 20 UU No. 27 Tahun 2022 (UU PDP), pemrosesan data pribadi Anda dilakukan atas dasar persetujuan eksplisit Anda saat mengirimkan formulir konsultasi, serta demi pemenuhan kepentingan yang sah (legitimate interests) dalam mengamankan infrastruktur teknologi informasi kami.
Tujuan pemrosesan mencakup:
- Menghubungi Anda kembali guna memberikan tanggapan, proposal teknis, estimasi biaya, atau jadwal pertemuan konsultasi.
- Memverifikasi keabsahan komunikasi bisnis dan mencegah penyalahgunaan formulir oleh bot otomatis atau peretas.
- Memelihara integritas, performa, dan keandalan sistem situs web.
- Memenuhi kewajiban kepatuhan hukum dan regulasi yang berlaku di Republik Indonesia.
4. Penyimpanan, Retensi, dan Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasional yang teruji untuk melindungi data pribadi dari akses tanpa hak, pengungkapan, perubahan, atau perusakan yang tidak sah.
Transmisi data antara peramban Anda dan peladen kami dienkripsi sepenuhnya menggunakan protokol standar industri HTTPS (TLS 1.3). Peladen kami berjalan pada infrastruktur Cloudflare edge network dengan proteksi mitigasi DDoS dan Web Application Firewall (WAF).
Data kontak konsultasi disimpan selama periode yang wajar untuk memfasilitasi hubungan bisnis dan dokumentasi praproyek, atau selama diwajibkan oleh ketentuan perundang-undangan perpajakan dan arsip perusahaan di Indonesia. Log keamanan sementara dihapus secara berkala maksimal 90 hari.
5. Pembagian Data kepada Pihak Ketiga
Kami tidak menjual, menyewakan, meminjamkan, atau memperdagangkan data pribadi Anda kepada pihak komersial mana pun untuk keperluan iklan atau pemasaran pihak ketiga.
Data pribadi Anda hanya dapat diproses oleh penyedia infrastruktur tepercaya yang terikat kontrak kepatuhan data ketat, yaitu:
Mitra pemroses yang relevan:
- Cloudflare, Inc. untuk layanan Content Delivery Network (CDN), proteksi keamanan Turnstile, dan hosting edge worker.
- Penyedia layanan pengiriman email transaksional resmi untuk meneruskan pesan konsultasi ke kotak masuk konsultan kami.
- Otoritas penegak hukum atau regulator resmi pemerintah Republik Indonesia jika dan hanya jika diwajibkan secara tegas oleh putusan pengadilan atau peraturan perundang-undangan yang sah.
6. Hak-Hak Anda sebagai Subjek Data
Sesuai dengan ketentuan Bab IV UU PDP, Anda memiliki hak-hak hukum berikut atas data pribadi Anda:
Daftar hak pengguna:
- Hak Mendapatkan Informasi: Memperoleh kejelasan identitas, dasar hukum, tujuan permintaan dan penggunaan data pribadi.
- Hak Mengakses dan Memperoleh Salinan: Meminta akses serta salinan data pribadi Anda yang tersimpan di sistem kami.
- Hak Memperbaiki dan Melengkapi: Memperbarui atau membetulkan data pribadi Anda yang keliru atau tidak akurat.
- Hak Menghapus (Erasure): Meminta penghapusan atau pemusnahan data pribadi Anda apabila tidak lagi diperlukan untuk tujuan pemrosesan semula.
- Hak Menarik Kembali Persetujuan: Menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.
- Hak Membatasi atau Menolak: Menolak atau membatasi pemrosesan otomatis tertentu.
8. Perubahan atas Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu guna mencerminkan penyesuaian layanan, penyempurnaan keamanan teknologi, atau kepatuhan terhadap regulasi baru pemerintah.
Setiap perubahan akan ditandai dengan pembaruan tanggal 'Terakhir Diperbarui' di bagian atas halaman ini. Kami mengimbau Anda untuk meninjau halaman ini secara berkala.
9. Kontak dan Layanan Hak Data
Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak Anda atas perlindungan data pribadi sebagaimana diatur dalam UU PDP, silakan menghubungi petugas privasi data kami melalui:
PT Heksa Inti Kreasindo
Jl. Matahari Raya, No. 480 RT.002/RW.010, Jaka Setia
Bekasi Selatan, Jawa Barat 17147, Indonesia