Kebijakan Privasi

Pendahuluan

PT Satuvia Racehub Indonesia ("Perusahaan", "kami", "kita") berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna aplikasi Ticketing Management System kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan perundang-undangan terkait lainnya di Indonesia.

Definisi

• A. Data Pribadi — setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik.
• B. Data Pribadi Spesifik — data pribadi yang memerlukan perlindungan khusus karena berkaitan dengan agama, kesehatan fisik dan mental, kehidupan seks, orientasi seksual, pandangan politik, catatan kriminal, data anak, data keuangan pribadi, atau data lainnya sesuai ketentuan peraturan perundang-undangan.
• C. Pemrosesan Data Pribadi — kegiatan operasi atas data pribadi, termasuk pengumpulan, pencatatan, penyusunan, penyimpanan, penyesuaian atau perubahan, pengambilan, penggunaan, pengungkapan melalui transmisi, penyebarluasan, penyelarasan atau penggabungan, pembatasan, penghapusan, atau pemusnahan data pribadi.
• D. Subjek Data Pribadi — orang perseorangan yang dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui data pribadi.
• E. Penyelenggara Sistem Elektronik — setiap orang, penyelenggara negara, badan usaha, dan masyarakat yang menyediakan, mengelola, dan/atau mengoperasikan sistem elektronik.

Jenis Data Pribadi yang Dikumpulkan

3.1 Data Pribadi Umum

Kami mengumpulkan dan memproses data pribadi sebagai berikut:

• a. nama lengkap sesuai identitas resmi;
• b. alamat email dan nomor telepon;
• c. alamat tempat tinggal atau domisili;
• d. tanggal lahir dan jenis kelamin;
• e. nomor identitas (KTP/SIM/Paspor);
• f. foto profil (jika diberikan secara sukarela);
• g. preferensi acara dan kategori tiket;
• h. riwayat transaksi dan pembelian tiket; dan
• i. data teknis seperti alamat IP, jenis perangkat, dan informasi browser.

3.2 Data Pribadi Spesifik

Dalam kondisi tertentu, kami dapat mengumpulkan data pribadi spesifik dengan persetujuan eksplisit:

• a. informasi keuangan untuk pemrosesan pembayaran;
• b. data kesehatan khusus untuk acara yang memerlukan persyaratan medis; dan
• c. data lainnya yang diperlukan untuk kepatuhan terhadap peraturan perundang-undangan.

Dasar Hukum Pemrosesan Data Pribadi

4.1 Persetujuan

Pemrosesan data pribadi dilakukan berdasarkan persetujuan yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu oleh subjek data pribadi.

4.2 Dasar Hukum Lainnya

Selain persetujuan, pemrosesan data pribadi dapat dilakukan berdasarkan:

• a. pelaksanaan kontrak yang melibatkan subjek data pribadi;
• b. pemenuhan kewajiban hukum yang berlaku bagi pengendali data pribadi;
• c. pelindungan kepentingan vital subjek data pribadi;
• d. pelaksanaan tugas untuk kepentingan umum; dan
• e. kepentingan yang sah dari pengendali data pribadi atau pihak ketiga.

Tujuan Pengumpulan dan Penggunaan Data Pribadi

5.1 Tujuan Utama

Data pribadi yang dikumpulkan digunakan untuk:

• a. menyediakan layanan ticketing management system;
• b. memproses registrasi akun dan verifikasi identitas;
• c. memfasilitasi pembelian, pembayaran, dan pengiriman tiket;
• d. memberikan dukungan pelanggan dan menangani keluhan;
• e. mengirimkan notifikasi terkait transaksi dan acara;
• f. melakukan analisis untuk peningkatan layanan;
• g. mematuhi kewajiban hukum dan regulasi yang berlaku; dan
• h. mencegah penipuan dan aktivitas ilegal lainnya.

5.2 Tujuan Pemasaran

Dengan persetujuan terpisah, data pribadi dapat digunakan untuk:

• a. mengirimkan informasi promosi dan penawaran khusus;
• b. melakukan survei kepuasan pelanggan;
• c. menganalisis preferensi untuk personalisasi layanan; dan
• d. mengembangkan produk dan layanan baru.

Pengungkapan dan Pembagian Data Pribadi

6.1 Pihak Ketiga yang Berwenang

Kami dapat mengungkapkan data pribadi kepada:

• a. penyelenggara acara dan venue untuk keperluan verifikasi tiket;
• b. penyedia layanan pembayaran untuk pemrosesan transaksi;
• c. penyedia layanan teknologi informasi dan cloud computing;
• d. auditor, konsultan hukum, dan penasihat profesional;
• e. otoritas pemerintah sesuai dengan ketentuan hukum yang berlaku; dan
• f. pihak ketiga lainnya dengan persetujuan eksplisit dari subjek data pribadi.

6.2 Persyaratan Pengungkapan

Setiap pengungkapan data pribadi kepada pihak ketiga dilakukan dengan:

• a. perjanjian perlindungan data yang memadai;
• b. pembatasan penggunaan sesuai dengan tujuan yang ditetapkan;
• c. kewajiban menjaga kerahasiaan dan keamanan data; dan
• d. mekanisme pengawasan dan audit berkala.

Penyimpanan dan Retensi Data Pribadi

7.1 Periode Penyimpanan

Data pribadi disimpan selama:

• a. akun pengguna masih aktif dan layanan masih digunakan;
• b. periode yang diperlukan untuk memenuhi kewajiban hukum;
• c. jangka waktu yang diperlukan untuk penyelesaian sengketa; dan
• d. maksimal 7 (tujuh) tahun setelah berakhirnya hubungan kontraktual, kecuali ditentukan lain oleh peraturan perundang-undangan.

7.2 Penghapusan Data

Data pribadi akan dihapus atau dianonimkan ketika:

• a. tujuan pemrosesan telah tercapai;
• b. persetujuan ditarik dan tidak ada dasar hukum lain;
• c. data tidak lagi diperlukan untuk tujuan yang ditetapkan; atau
• d. atas permintaan subjek data pribadi sesuai dengan haknya.

Keamanan Data Pribadi

8.1 Langkah-Langkah Keamanan Teknis

Kami menerapkan langkah-langkah keamanan teknis meliputi:

• a. enkripsi data dalam transmisi dan penyimpanan;
• b. sistem autentikasi multi-faktor;
• c. firewall dan sistem deteksi intrusi;
• d. backup data secara berkala;
• e. pemantauan keamanan sistem 24/7;
• f. patch dan update keamanan terkini; dan
• g. segregasi jaringan dan kontrol akses berlapis.

8.2 Langkah-Langkah Keamanan Organisasional

Langkah-langkah keamanan organisasional mencakup:

• a. pelatihan keamanan data untuk seluruh karyawan;
• b. kebijakan akses data berdasarkan prinsip need-to-know;
• c. audit keamanan internal dan eksternal berkala;
• d. prosedur respons insiden keamanan;
• e. perjanjian kerahasiaan dengan seluruh personel;
• f. sertifikasi keamanan informasi internasional; dan
• g. program kesadaran keamanan berkelanjutan.

Hak Subjek Data Pribadi

9.1 Hak Akses dan Informasi

Subjek data pribadi berhak untuk:

• a. memperoleh konfirmasi mengenai pemrosesan data pribadi;
• b. mengakses dan memperoleh salinan data pribadi;
• c. mengetahui tujuan pemrosesan data pribadi;
• d. mengetahui periode penyimpanan data pribadi;
• e. mengetahui sumber data pribadi; dan
• f. mengetahui pihak ketiga yang menerima data pribadi.

9.2 Hak Koreksi dan Pembaruan

• a. meminta perbaikan data pribadi yang tidak akurat;
• b. meminta pembaruan data pribadi yang tidak lengkap;
• c. meminta penambahan data pribadi yang kurang; dan
• d. meminta klarifikasi data pribadi yang menyesatkan.

9.3 Hak Penghapusan

Subjek data pribadi berhak meminta penghapusan data pribadi dalam kondisi:

• a. data pribadi tidak lagi diperlukan untuk tujuan semula;
• b. persetujuan ditarik dan tidak ada dasar hukum lain;
• c. data pribadi diproses secara tidak sah;
• d. penghapusan diperlukan untuk kepatuhan hukum; atau
• e. data pribadi dikumpulkan dari anak di bawah umur tanpa persetujuan orang tua.

9.4 Hak Pembatasan Pemrosesan

Subjek data pribadi berhak meminta pembatasan pemrosesan ketika:

• a. keakuratan data pribadi sedang dalam sengketa;
• b. pemrosesan tidak sah tetapi subjek data menolak penghapusan;
• c. data tidak lagi diperlukan tetapi subjek data memerlukan untuk klaim hukum; atau
• d. subjek data menolak pemrosesan berdasarkan kepentingan sah.

9.5 Hak Portabilitas Data

• a. menerima data pribadi dalam format yang terstruktur dan dapat dibaca mesin;
• b. mentransmisikan data pribadi kepada pengendali data lain; dan
• c. meminta transmisi langsung antar pengendali data jika memungkinkan secara teknis.

9.6 Hak Menolak

Subjek data pribadi berhak menolak pemrosesan data pribadi untuk:

• a. tujuan pemasaran langsung;
• b. kepentingan sah pengendali data atau pihak ketiga; dan
• c. pemrosesan otomatis termasuk profiling.

Prosedur Pengajuan Hak Subjek Data Pribadi

10.1 Mekanisme Pengajuan

Permintaan terkait hak subjek data pribadi dapat diajukan melalui:

• a. email ke: racehubindonesia@gmail.com;
• b. formulir online di aplikasi atau website resmi; atau
• c. surat tertulis ke alamat kantor pusat.

10.2 Persyaratan Pengajuan

Setiap pengajuan harus mencantumkan:

• a. identitas lengkap pemohon;
• b. bukti identitas yang sah;
• c. uraian jelas mengenai permintaan;
• d. alasan pengajuan permintaan; dan
• e. informasi kontak yang dapat dihubungi.

10.3 Waktu Respons

Kami akan merespons permintaan dalam waktu:

• a. maksimal 10 (sepuluh) hari kerja untuk konfirmasi penerimaan;
• b. maksimal 30 (tiga puluh) hari kerja untuk penyelesaian permintaan; dan
• c. perpanjangan maksimal 30 (tiga puluh) hari kerja untuk kasus kompleks dengan pemberitahuan sebelumnya.

Transfer Data Lintas Batas

11.1 Prinsip Transfer

Transfer data pribadi ke luar wilayah Indonesia dilakukan dengan memastikan:

• a. negara tujuan memiliki tingkat perlindungan data yang memadai;
• b. adanya perjanjian transfer data yang sesuai dengan standar internasional;
• c. persetujuan eksplisit dari subjek data pribadi; atau
• d. pemenuhan salah satu pengecualian yang diatur dalam UU PDP.

Cookies dan Teknologi Pelacakan

12.1 Jenis Cookies

Aplikasi kami menggunakan cookies dan teknologi serupa untuk:

• a. cookies esensial untuk fungsi dasar aplikasi;
• b. cookies kinerja untuk analisis penggunaan;
• c. cookies fungsional untuk personalisasi pengalaman;
• d. cookies pemasaran untuk iklan yang relevan; dan
• e. web beacons dan pixel tags untuk pelacakan email.

12.2 Pengelolaan Cookies

Pengguna dapat mengelola preferensi cookies melalui:

• a. pengaturan browser untuk memblokir atau menghapus cookies;
• b. panel preferensi cookies di aplikasi;
• c. opt-out dari cookies pemasaran pihak ketiga; dan
• d. penggunaan mode private/incognito browser.

Perlindungan Data Anak

13.1 Batasan Usia

13.2 Verifikasi Persetujuan Orang Tua

Persetujuan orang tua diverifikasi melalui:

• a. konfirmasi melalui email orang tua;
• b. verifikasi identitas orang tua;
• c. tanda tangan digital atau elektronik; atau
• d. metode verifikasi lain yang dapat diandalkan.

13.3 Hak Khusus Anak

Orang tua atau wali berhak:

• a. mengakses data pribadi anak;
• b. meminta koreksi atau penghapusan data anak;
• c. menolak pemrosesan lebih lanjut; dan
• d. menarik persetujuan kapan saja.

Pelanggaran Data Pribadi

14.1 Prosedur Respons Insiden

Dalam hal terjadi pelanggaran data pribadi, kami akan:

• a. melakukan investigasi dan penilaian risiko dalam 24 jam;
• b. mengambil langkah mitigasi untuk membatasi dampak;
• c. mendokumentasikan seluruh insiden dan respons;
• d. melaporkan kepada otoritas dalam 72 jam jika diperlukan; dan
• e. memberitahu subjek data pribadi jika terdapat risiko tinggi.

14.2 Notifikasi kepada Subjek Data

Notifikasi kepada subjek data pribadi mencakup:

• a. deskripsi sifat pelanggaran data pribadi;
• b. kategori dan perkiraan jumlah data yang terdampak;
• c. kemungkinan konsekuensi dari pelanggaran;
• d. langkah-langkah yang telah dan akan diambil; dan
• e. rekomendasi tindakan untuk subjek data pribadi.

Pembaruan Kebijakan Privasi

15.1 Hak Mengubah Kebijakan

Kami berhak mengubah Kebijakan Privasi ini sewaktu-waktu untuk:

• a. mematuhi perubahan peraturan perundang-undangan;
• b. mencerminkan perubahan praktik bisnis;
• c. meningkatkan perlindungan data pribadi; atau
• d. memperjelas ketentuan yang ada.

15.2 Pemberitahuan Perubahan

Perubahan material akan diberitahukan melalui:

• a. notifikasi dalam aplikasi;
• b. email ke alamat terdaftar;
• c. pengumuman di website resmi; dan
• d. periode transisi minimal 30 (tiga puluh) hari sebelum berlaku efektif.

Penyelesaian Sengketa

16.1 Mekanisme Internal

Keluhan terkait pemrosesan data pribadi dapat diajukan melalui:

• a. sistem pengaduan online di aplikasi;
• b. email ke Data Protection Officer;
• c. surat tertulis ke alamat kantor; atau
• d. telepon ke layanan pelanggan khusus.

16.2 Penyelesaian Alternatif

Jika penyelesaian internal tidak memuaskan, sengketa dapat diselesaikan melalui:

• a. mediasi oleh lembaga mediasi terakreditasi;
• b. arbitrase sesuai dengan aturan arbitrase Indonesia;
• c. pengaduan kepada otoritas perlindungan data; atau
• d. gugatan perdata di pengadilan yang berwenang.

16.3 Hukum yang Berlaku

Kebijakan Privasi ini tunduk pada hukum Republik Indonesia, khususnya:

• a. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
• b. Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik;
• c. Peraturan Pemerintah dan peraturan pelaksana terkait; dan
• d. peraturan perundang-undangan lainnya yang berlaku.

Informasi Kontak

17.1 Data Protection Officer

Untuk pertanyaan, keluhan, atau permintaan terkait perlindungan data pribadi, hubungi:

Ketentuan Penutup

18.1 Efektivitas

Kebijakan Privasi ini berlaku efektif sejak tanggal 11 Maret 2026 dan menggantikan seluruh kebijakan privasi sebelumnya.

18.2 Keterpisahan

Jika ada ketentuan dalam Kebijakan Privasi ini yang dinyatakan tidak sah atau tidak dapat dilaksanakan, ketentuan lainnya tetap berlaku sepenuhnya.

18.3 Bahasa

Kebijakan Privasi ini dibuat dalam Bahasa Indonesia. Jika terdapat versi dalam bahasa lain, versi Bahasa Indonesia yang akan berlaku dalam hal terjadi perbedaan penafsiran.

18.4 Persetujuan

Terakhir diperbarui: 11 Maret 2026 · Versi: v01.00