Legal
Kebijakan Privasi
Dokumen ini menjelaskan data pribadi apa yang kami kumpulkan melalui situs ini, untuk apa kami menggunakannya, dan hak Anda atas data tersebut.
Terakhir diperbarui: 6 Oktober 2026
Kebijakan Privasi ini berlaku untuk situs beresindigital.id, yang dioperasikan oleh PT Beresin Urusan Digital ("kami") sebagai pengendali data pribadi, yang berdomisili di Depok, Indonesia. Kami memproses data pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya.
1. Data yang kami kumpulkan
a. Data yang Anda berikan sendiri
Saat Anda mengisi formulir konsultasi atau kontak, kami mengumpulkan nama lengkap, nomor WhatsApp/telepon, alamat email (opsional), dan deskripsi kebutuhan proyek Anda. Kami juga mencatat halaman mana formulir tersebut dikirim dari.
b. Data teknis
Server kami mencatat alamat IP, jenis perangkat, dan waktu akses untuk keamanan, pencegahan penyalahgunaan, dan pembatasan laju. Untuk pengiriman formulir, alamat IP disimpan dalam bentuk hash berkunci (HMAC), bukan alamat mentahnya, sesuai dengan prinsip minimisasi data.
2. Dasar dan tujuan pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Menanggapi permintaan konsultasi dan proposal | Persetujuan Anda; pelaksanaan kontrak |
| Mencegah spam, penyalahgunaan, dan serangan keamanan | Kepentingan sah kami |
| Analitik kunjungan situs (statistik agregat) | Persetujuan Anda (cookie analitik) |
| Memenuhi kewajiban hukum dan administrasi | Kewajiban hukum |
Kami tidak menggunakan data Anda untuk iklan bertarget dan tidak menjual data pribadi.
3. Cookie dan teknologi serupa
Situs ini menggunakan dua jenis pengukuran yang berbeda, dan kami membedakannya secara transparan:
- Cloudflare Web Analytics: pengukuran tanpa cookie dan tanpa identifikasi pribadi. Datanya agregat (jumlah kunjungan, halaman populer, perujuk). Karena tidak memproses data pribadi, teknologi ini tidak memerlukan persetujuan, tetapi kami tetap mengungkapkannya di sini.
- Google Analytics 4 (GA4): menggunakan cookie dan dapat mengidentifikasi perangkat. Cookie GA4 hanya dimuat setelah Anda memberi persetujuan melalui banner yang tampil pada kunjungan pertama Anda. Jika Anda menolak, skrip GA4 tidak berjalan sama sekali. Kami juga mengaktifkan Google Consent Mode v2 dengan semua status awal diatur ke denied.
Anda dapat mengubah atau menarik pilihan Anda kapan saja melalui tautan "Cookie Preferences" di banner dan di footer situs.
4. Pihak ketiga yang memproses data
Kami menggunakan sejumlah penyedia layanan yang memproses data atas nama kami berdasarkan perjanjian pemrosesan data:
| Penyedia | Peran | Data |
|---|---|---|
| Cloudflare, Inc. | CDN, keamanan, dan analitik web | Metadata permintaan; statistik agregat tanpa cookie |
| Google (GA4) | Analitik kunjungan | Data perangkat dan interaksi, hanya setelah persetujuan |
| Brevo (Sendinblue) | Pengiriman email notifikasi | Isi pesan dan alamat email tujuan |
| Penyedia VPS di Indonesia | Penyimpanan basis data dan berkas situs | Seluruh data aplikasi |
Data aplikasi (basis data dan berkas) disimpan pada infrastruktur server yang berlokasi di Indonesia. CDN Cloudflare mengakhiri TLS pada titik terdekat dengan Anda, sehingga sebagian metadata permintaan dapat melewati infrastruktur Cloudflare di luar wilayah Indonesia. Kami telah menandatangani perjanjian pemrosesan data dengan para penyedia ini.
5. Retensi data
- Data prospek dari formulir: maksimal 24 bulan sejak kontak terakhir.
- Log keamanan dan pembatasan laju: maksimal 90 hari.
- Data analitik agregat: sesuai konfigurasi retensi penyedia (maksimal 14 bulan untuk GA4).
- Dokumen kontrak dan administrasi: sesuai kewajiban hukum yang berlaku.
Setelah masa retensi berakhir, data dihapus permanen atau dianonimkan.
6. Keamanan
Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk enkripsi TLS pada seluruh lalu lintas situs, penyimpanan kata sandi administrator dengan algoritma argon2id, pembatasan akses ke panel admin, pencatatan audit, dan pencadangan basis data secara berkala. Meski demikian, tidak ada metode transmisi atau penyimpanan yang sepenuhnya bebas risiko.
7. Hak Anda sebagai subjek data
Berdasarkan UU PDP, Anda berhak untuk:
- memperoleh informasi tentang identitas kami, serta dasar dan tujuan pemrosesan data Anda;
- mengakses dan memperoleh salinan data pribadi yang kami pegang tentang Anda;
- meminta pembaruan atau perbaikan atas data yang tidak akurat;
- meminta penghapusan data pribadi Anda;
- menarik persetujuan Anda atas pemrosesan data;
- mengajukan keberatan atas pemrosesan tertentu;
- meminta pembatasan pemrosesan data;
- mengajukan gugatan dan/atau menerima ganti rugi atas pelanggaran hak Anda.
Permintaan dapat diajukan melalui email ke halo@beresindigital.id. Kami akan memverifikasi identitas Anda dan menanggapi dalam 3×24 jam sebagaimana diwajibkan UU PDP.
8. Anak di bawah umur
Situs ini ditujukan untuk bisnis dan institusi, bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui adanya data semacam itu, hubungi kami dan kami akan menghapusnya.
9. Perubahan atas kebijakan ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru selalu ditandai dengan tanggal "Terakhir diperbarui" di bagian atas halaman. Perubahan material akan dikomunikasikan melalui pemberitahuan di situs.
10. Kontak
Pertanyaan tentang Kebijakan Privasi ini dapat dikirim ke:
PT Beresin Urusan Digital
Depok, Indonesia
Email: halo@beresindigital.id