Kebijakan Privasi
Berlaku sejak: 2026-11-02
Berlaku sejak: 2026-11-02
Versi: 1.2
Capital Commerce Consulting (brand layanan PT Mega Supertek Indo, selanjutnya "kami") mengelola situs capital-commerce.com. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, cara kami memprosesnya, pihak ketiga yang terlibat, hak Anda sebagai subjek data, dan cara kontak kami. Disusun berdasarkan UU PDP No. 27 Tahun 2022 dan praktik standar internasional (GDPR-equivalent).
1. Identitas pengendali data
PT Mega Supertek Indo
Komplek Marinatama Blok A No. 8–9, Jakarta Utara, Indonesia
Brand layanan: Capital Commerce Consulting
Kontak data privacy: consultant@capital-commerce.com
2. Data yang kami kumpulkan
2.1 Form kontak (Anda kirim secara sukarela)
Saat Anda mengirim form di /contact, kami menerima:
- Nama lengkap (wajib)
- Alamat email (wajib)
- Nama perusahaan (opsional)
- Jabatan/peran (opsional)
- Nomor WhatsApp (opsional)
- Konteks masalah / pain point (wajib)
- Budget range (opsional)
- Timeline kebutuhan (opsional)
- Halaman tempat Anda mengirim form
- Bahasa halaman (id-ID atau en-US)
2.2 Statistik kunjungan (tanpa cookie)
Kami memakai Cloudflare Web Analytics untuk statistik kunjungan agregat. Layanan ini tidak memasang cookie, tidak memakai penyimpanan browser, dan tidak membuat profil atau sidik jari perangkat. Data yang dihitung:
- Halaman yang dikunjungi dan jumlah kunjungan
- Sumber kunjungan (referrer)
- Negara, jenis perangkat, dan browser
- Kecepatan muat halaman
2.3 Data keamanan dan operasional
- Pemeriksaan anti-bot Cloudflare Turnstile pada form kontak. Turnstile membaca sinyal teknis browser untuk membedakan manusia dan bot, tanpa memasang cookie pelacak.
- Log permintaan di jaringan Cloudflare (IP, waktu, user agent) yang diproses Cloudflare untuk keamanan dan perlindungan dari serangan.
3. Tujuan pemrosesan + dasar hukum
| Data | Tujuan | Dasar hukum (UU PDP Pasal 20) |
|---|---|---|
| Form kontak | Merespons inquiry Anda, mengirim email konfirmasi, notifikasi internal tim | Persetujuan Anda (Pasal 20 ayat 2 huruf a) |
| Statistik kunjungan | Memahami halaman yang dibaca dan memperbaiki konten situs | Kepentingan sah, data agregat tanpa identitas (Pasal 20 ayat 2 huruf f) |
| Anti-bot + log keamanan | Melindungi form dan situs dari spam serta serangan | Kepentingan sah (Pasal 20 ayat 2 huruf f) |
4. Pihak ketiga (pemroses data)
Kami menggunakan layanan pihak ketiga berikut. Masing-masing terikat oleh kebijakan privasinya sendiri dan memproses data sesuai instruksi kami.
| Layanan | Fungsi | Penyedia | Yurisdiksi |
|---|---|---|---|
| Cloudflare | Hosting situs (Pages), pemrosesan form, DNS, CDN, perlindungan DDoS, anti-bot (Turnstile), statistik kunjungan (Web Analytics) | Cloudflare Inc. | Amerika Serikat (jaringan global) |
| Resend | Pengiriman email notifikasi dan konfirmasi form | Resend Inc. | Amerika Serikat |
| Google Workspace | Kotak masuk email consultant@capital-commerce.com |
Google LLC | Amerika Serikat |
| Telegram Bot API | Notifikasi lead internal ke grup tim | Telegram Messenger Inc. | Uni Emirat Arab |
| DigitalOcean | Server penerus notifikasi internal ke Telegram | DigitalOcean LLC | Singapura (region SGP1) |
Detail kebijakan privasi tiap pihak: Cloudflare (cloudflare.com/privacypolicy), Resend (resend.com/legal/privacy-policy), Google (policies.google.com/privacy), Telegram (telegram.org/privacy), DigitalOcean (digitalocean.com/legal/privacy-policy).
5. Cookie
Situs ini tidak memasang cookie sendiri dan tidak memakai cookie analitik atau iklan. Pilihan bahasa ditentukan dari alamat halaman (/en untuk bahasa Inggris), bukan dari cookie. Cloudflare dapat memasang cookie keamanan yang sangat diperlukan (misalnya __cf_bm) untuk membedakan pengunjung dari bot. Cookie ini tidak dipakai untuk pelacakan.
6. Transfer data lintas batas
Beberapa penyedia (Cloudflare, Resend, Google, Telegram) memproses data di luar Indonesia. Transfer ini dilakukan berdasarkan:
- Persetujuan Anda saat mengirim form kontak
- Kebutuhan menjalankan layanan yang Anda minta (balasan dan konfirmasi email)
- Standar perlindungan data yang setara (Standard Contractual Clauses atau perlindungan sejenis dari tiap penyedia)
7. Hak Anda sebagai subjek data (UU PDP Art. 4–13)
Anda berhak untuk:
- Akses — meminta salinan data pribadi Anda yang kami simpan
- Koreksi — meminta perbaikan data yang tidak akurat atau usang
- Penghapusan (right to erasure) — meminta penghapusan data pribadi Anda
- Pembatasan pemrosesan — meminta pembatasan tujuan pemrosesan tertentu
- Portabilitas — menerima data Anda dalam format yang dapat dibaca mesin
- Penolakan — menolak pemrosesan untuk kepentingan tertentu
- Mencabut persetujuan — mencabut persetujuan kapan saja tanpa konsekuensi
- Mengajukan keluhan — ke Komisi Perlindungan Data Pribadi (KPDP)
Cara menggunakan hak Anda
Kirim email ke consultant@capital-commerce.com dengan subject "PDP Request: [jenis permintaan]". Sertakan:
- Nama dan email yang Anda gunakan saat submit form (untuk verifikasi)
- Jenis permintaan (akses / koreksi / penghapusan / dst)
- Detail spesifik (opsional)
Respons dalam 7 hari kerja. Untuk permintaan kompleks dapat diperpanjang hingga 30 hari kerja dengan pemberitahuan.
8. Penyimpanan + retensi data
| Jenis data | Retensi | Alasan |
|---|---|---|
| Isi form kontak (di kotak masuk email dan grup Telegram tim) | Sampai Anda minta hapus | Hubungan komersial berkelanjutan |
| Log pengiriman email (Resend) | 30 hari | Bawaan Resend, untuk penelusuran pengiriman |
| Statistik kunjungan (Cloudflare Web Analytics) | Sesuai bawaan Cloudflare | Data agregat tanpa identitas pribadi |
| Log permintaan jaringan (Cloudflare) | Sesuai kebijakan Cloudflare | Keamanan dan perlindungan serangan |
Situs ini tidak menyimpan isi form di database sendiri.
9. Keamanan data
Kami menerapkan langkah teknis dan organisasi yang memadai:
- HTTPS (TLS 1.2+) untuk semua komunikasi
- Situs statis tanpa database; form diproses fungsi serverless Cloudflare
- Kunci API dan secret disimpan terenkripsi di Cloudflare, tidak di kode situs
- Pemeriksaan anti-bot (Turnstile) dan perlindungan DDoS pada setiap permintaan form
- Server penerus notifikasi: firewall aktif, akses SSH hanya dengan kunci, tanpa login sandi
- Rotasi kunci API bila terdeteksi kebocoran
Tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan subjek data yang terdampak dan lembaga pelaksana pelindungan data pribadi paling lambat 3x24 jam sesuai UU PDP Pasal 46.
10. Anak di bawah umur
Layanan kami ditujukan untuk audiens B2B (profesional dewasa). Kami tidak secara sengaja mengumpulkan data dari individu di bawah 18 tahun. Jika Anda yakin anak Anda telah submit data kepada kami, hubungi consultant@capital-commerce.com untuk penghapusan.
11. Pembaruan kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diumumkan di halaman ini dengan versi dan tanggal berlaku yang baru, seperti tercantum di atas. Penggunaan situs setelah perubahan diberlakukan dianggap sebagai persetujuan terhadap versi terbaru.
12. Kontak
Untuk pertanyaan, keluhan, atau penggunaan hak Anda:
Email: consultant@capital-commerce.com
Surat: Capital Commerce Consulting, c/o PT Mega Supertek Indo, Komplek Marinatama Blok A No. 8–9, Jakarta Utara, Indonesia
Pengajuan keluhan kepada otoritas:
Komisi Perlindungan Data Pribadi (KPDP) Pengaduan via portal KPDP setelah lembaga aktif beroperasi (timeline diumumkan pemerintah).