Kebijakan Privasi

PT Hastama Technologies Indonesia ("Perusahaan", "Kami") menghormati privasi Anda dan berkomitmen melindungi data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta peraturan pelaksananya. Kebijakan ini berlaku untuk situs hastamatechindonesia.com, termasuk situs korporat Hastama (/hastama) dan layanan forensik digital i-Safe (/isafe).

1. Pengendali Data Pribadi

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang Anda isi sendiri melalui formulir berikut:

• Formulir kontak (Hastama dan i-Safe): nama, alamat email, nama perusahaan/instansi (opsional), layanan yang diminati (opsional), dan isi pesan.
• Kuesioner asesmen kebutuhan SOC (i-Safe): nama, alamat email, nama organisasi, nomor telepon, jabatan (sebagian opsional), dan jawaban kuesioner mengenai kondisi keamanan siber organisasi.

Kami tidak meminta data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, atau data keuangan pribadi) melalui situs ini. Mohon tidak mencantumkan data tersebut di dalam isi pesan. Situs ini tidak menyediakan pendaftaran akun bagi pengunjung dan tidak memproses pembayaran.

3. Dasar dan Tujuan Pemrosesan

Data diproses berdasarkan persetujuan yang Anda berikan dengan mencentang kotak persetujuan sebelum mengirim formulir. Data hanya digunakan untuk:

• Menanggapi pertanyaan dan permintaan konsultasi Anda;
• Menyusun analisis kebutuhan dan penawaran layanan yang Anda minta;
• Menghubungi Anda terkait permintaan tersebut.

Kami tidak menggunakan data Anda untuk pemasaran pihak lain, tidak menjualnya, dan tidak melakukan pengambilan keputusan otomatis atau profiling.

4. Penyimpanan dan Masa Retensi

Data formulir disimpan di basis data pada server hosting di Indonesia dan hanya dapat diakses oleh admin internal yang berwenang melalui panel administrasi yang dilindungi login. Data disimpan paling lama 2 tahun sejak dikirim, lalu dihapus secara otomatis oleh sistem. Data dapat dihapus lebih cepat atas permintaan Anda. Apabila permintaan Anda berlanjut menjadi perjanjian layanan, data yang diperlukan disimpan sebagai arsip perjanjian sesuai ketentuan peraturan perundang-undangan.

5. Pihak Ketiga dan Lokasi Data

Untuk menjalankan situs, kami menggunakan penyedia layanan berikut:

• Rumahweb Indonesia — hosting situs dan basis data (server di Indonesia);
• Titan Email — layanan email perusahaan untuk korespondensi dengan Anda;
• Google Drive — penyimpanan gambar konten publik situs (foto kegiatan, logo, sertifikat). Tidak ada data pribadi dari formulir yang disimpan di layanan ini.

Data pribadi dari formulir tidak dikirim ke luar wilayah Indonesia. Kami tidak mengungkapkan data Anda kepada pihak lain, kecuali diwajibkan oleh peraturan perundang-undangan atau perintah aparat penegak hukum yang sah.

6. Cookies

Situs ini hanya menggunakan cookies esensial yang diperlukan agar situs berfungsi. Kami tidak menggunakan cookies analitik, iklan, atau pelacakan pihak ketiga, sehingga cookies ini tidak memerlukan persetujuan terpisah.

Anda dapat menghapus atau memblokir cookies melalui pengaturan browser, namun formulir di situs ini mungkin tidak dapat dikirim tanpa cookies tersebut.

7. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, antara lain koneksi terenkripsi (HTTPS), pembatasan akses panel administrasi hanya untuk admin berwenang, kerahasiaan kredensial, dan pembaruan sistem secara berkala.

8. Hak Anda sebagai Pemilik Data

Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data Anda;
• Mengakses dan memperoleh salinan data pribadi yang pernah Anda kirimkan;
• Memperbaiki atau memperbarui data yang tidak akurat;
• Mengakhiri pemrosesan, meminta penghapusan data, atau menarik kembali persetujuan;
• Mengajukan keberatan dan menyampaikan pengaduan.

Kirim permintaan ke info@hastamatechindonesia.com dengan subjek "Permintaan Data Pribadi", sebutkan nama, email yang digunakan saat mengisi formulir, dan permintaan Anda. Kami dapat meminta verifikasi identitas sebelum memprosesnya. Permintaan ditindaklanjuti paling lambat 3 × 24 jam sejak permintaan diterima dan terverifikasi. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

9. Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi (misalnya kebocoran data), kami akan melakukan langkah penanganan dan mitigasi, serta menyampaikan pemberitahuan tertulis kepada pemilik data yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam. Pemberitahuan memuat data yang terdampak, waktu dan cara kejadian, serta upaya penanganan dan pemulihan.

10. Pengaduan dan Petugas Pelindungan Data Pribadi

Pertanyaan, permintaan, atau pengaduan terkait data pribadi dapat disampaikan kepada Petugas Pelindungan Data Pribadi PT Hastama Technologies Indonesia melalui email info@hastamatechindonesia.com atau surat ke alamat pada bagian 1.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu diterbitkan di halaman ini beserta tanggal berlakunya. Perubahan yang memengaruhi tujuan pemrosesan akan dimintakan persetujuan ulang.