Disclaimer | Visatama

1. Pendahuluan

PT Raja Global Indo ("Visatama", "Kami") menghargai dan menghormati privasi setiap individu yang menggunakan layanan kami melalui situs visatama.com serta aplikasi pendukungnya.

Kebijakan Keamanan Data ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, melindungi, dan menghapus data pribadi Anda. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE"), serta peraturan pelaksanaannya.

Dengan menggunakan layanan Kami, Anda memberikan persetujuan atas pengolahan data pribadi sebagaimana diatur dalam kebijakan ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi dari dua sumber utama:

2.1 Data yang Anda Berikan Secara Langsung

Kategori	Data	Kepentingan
Identitas	Nama lengkap, NIK, tempat & tanggal lahir, jenis kelamin, foto	Verifikasi identitas, pengisian formulir permohonan
Kontak	Nomor telepon, WhatsApp, alamat email, alamat domisili	Komunikasi layanan, notifikasi status pengurusan
Dokumen	Fotokopi KTP, KK, akta kelahiran, paspor, dokumen pendukung lainnya	Persyaratan pengurusan dokumen keimigrasian
Keuangan	Metode pembayaran, riwayat transaksi	Pemrosesan pembayaran layanan
Teknis	Alamat IP, jenis browser, sistem operasi, perangkat, log aktivitas	Keamanan platform, analitik penggunaan, pemecahan masalah
Biometrik	Foto yang diambil saat verifikasi di kantor (jika berlaku)	Proses verifikasi di Instansi Terkait — bukan Kami yang mengambil

2.2 Data yang Dikumpulkan Secara Otomatis

Data perangkat: jenis perangkat, model, sistem operasi, resolusi layar, pengidentifikasi perangkat unik.
Data lokasi: lokasi perkiraan berdasarkan IP address (hanya jika Anda memberikan persetujuan).
Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, waktu akses, durasi kunjungan, frekuensi penggunaan.
Data cookies: lihat bagianCookies & Teknologi Pelacakan di bawah.

3. Tujuan Pengolahan Data

Kami mengolah data pribadi Anda untuk tujuan berikut:

Penyediaan Layanan

Verifikasi dokumen, pengurusan paspor & visa, koordinasi dengan instansi, pengantaran dokumen

Komunikasi

Notifikasi status, konfirmasi jadwal, informasi persyaratan, respons pertanyaan

Transaksi

Pemrosesan pembayaran, penerbitan invoice/bukti bayar, penagihan

Keamanan

Deteksi penipuan, verifikasi identitas, pencegahan penyalahgunaan akun

Peningkatan Layanan

Analitik penggunaan, peningkatan fitur, personalisasi pengalaman

Kepatuhan Hukum

Pemenuhan kewajiban hukum, audit internal, penyelesaian sengketa

4. Dasar Hukum Pengolahan

Kami mengolah data pribadi Anda berdasarkan:

Persetujuan (Pasal 6 ayat 1 huruf a UU PDP): Anda memberikan persetujuan saat mendaftar akun dan menggunakan layanan Kami. Persetujuan ini dapat dicabut kapan saja sesuai Pasal 8 UU PDP.
Pelaksanaan perjanjian (Pasal 6 ayat 1 huruf b UU PDP): Pengolahan data diperlukan untuk memenuhi kewajiban dalam perjanjian layanan antara Anda dan Visatama.
Kewajiban hukum (Pasal 6 ayat 1 huruf c UU PDP): Kami berkewajiban menyimpan dan melindungi data dokumen keimigrasian Klien sesuai ketentuan keimigrasian yang berlaku.
Kepentingan sah (Pasal 6 ayat 1 huruf f UU PDP): Untuk keperluan penegakan hukum, audit, dan perlindungan hak-hak warga negara.

5. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Namun, dalam proses penyediaan layanan, data dapat dibagikan dalam konteks berikut:

Pihak	Data yang Dibagikan	Tujuan
Instansi Imigrasi	Dokumen persyaratan yang diperlukan untuk permohonan	Proses pengurusan paspor/visa — sesuai prosedur resmi
Penyedia Pembayaran	Informasi transaksi yang diperlukan	Pemrosesan pembayaran — data dienkripsi end-to-end
Jasa Pengiriman	Nama, alamat, nomor telepon penerima	Pengantaran dokumen ke alamat Klien
Penyedia Layanan TI	Data teknis yang diperlukan (server, hosting, analytics)	Operasional platform — terikat perjanjian kerahasia
Aparat Penegak Hukum	Data yang diperlukan sesuai penetapan pengadilan	Penyelesaian sengketa atau permintaan hukum yang sah

Setiap pihak ketiga yang menerima data diwajibkan untuk:

Mengolah data sesuai tujuan yang disepakati dan tidak melampaui batas yang ditetapkan.
Menerapkan langkah keamanan yang setara dengan standar yang Kami terapkan.
Tidak menyimpan data lebih lama dari yang diperlukan.
Menghapus data atas permintaan Kami atau atas persetujuan Anda.

6. Penyimpanan Data

6.1 Periode Penyimpanan

Jenis Data	Periode Penyimpanan
Data akun & profil	Selama akun aktif + 30 hari setelah penghapusan akun
Data dokumen pengurusan	90 hari setelah dokumen selesai diproses, lalu dihapus permanen
Riwayat transaksi	5 (lima) tahun untuk keperluan audit & pajak
Log aktivitas platform	90 hari, lalu dianonimkan
Data cookies	Sesuai masa berlaku cookie masing-masing (lihat tabel cookies)

6.2 Kriteria Penentuan Periode

Periode penyimpanan ditentukan berdasarkan:

Kewajiban hukum: data yang wajib disimpan berdasarkan peraturan perundang-undangan (misal: data transaksi keuangan 5 tahun sesuai UU Perpajakan).
Kebutuhan operasional: data yang diperlukan selama proses layanan aktif.
Permintaan Anda: Anda dapat meminta penghapusan data lebih awal dari jadwal yang ditentukan.

6.3 Penyimpanan Fisik

Dokumen fisik (asli) yang diserahkan oleh Klien tidak disimpan dalam sistem Kami. Dokumen asli hanya berada di posisi Kami selama proses pengurusan berlangsung dan langsung dikembalikan kepada Klien setelah selesai.

7. Hak Anda sebagai Pemilik Data

Sesuai Pasal 4, Pasal 5, dan Pasal 8 UU PDP, Anda memiliki hak-hak berikut:

Hak Akses (Pasal 5 ayat 1)

Mengakses dan memperoleh salinan data pribadi Anda yang Kami proses, termasuk informasi tentang tujuan pengolahan dan pihak yang menerima data.

Hak Perbaikan (Pasal 5 ayat 2)

Meminta perbaikan data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak relevan.

Hak Penghapusan (Pasal 5 ayat 3)

Meminta penghapusan data pribadi Anda dari sistem Kami, kecuali data yang wajib disimpan berdasarkan peraturan perundang-undangan.

Hak Pembatasan (Pasal 5 ayat 4)

Membatasi pengolongan data pribadi Anda hanya untuk tujuan tertentu atau menghentikan seluruh pengolahan.

Hak Portabilitas (Pasal 5 ayat 5)

Menerima dan memindahkan data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin ke layanan lain.

Hak Pencabutan Persetujuan (Pasal 8)

Mencabut persetujuan yang telah diberikan sebelumnya. Pencabutan tidak berlaku surut dan tidak mempengaruhi keabsahan pengolahan yang telah dilakukan sebelumnya.

Cara mengajukan hak: Hubungi kami melalui email legal@visatama.com atau WhatsApp +62 857-1118-3859 dengan menyebutkan hak yang diminta dan identitas Anda. Kami akan merespons dalam waktu maksimal 7 (tujuh) hari kerja sesuai ketentuan Pasal 12 UU PDP.

8. Langkah Keamanan yang Kami Terapkan

Enkripsi

Seluruh data transit dienkripsi menggunakan TLS 1.3. Data sensitif dienkripsi di level penyimpanan menggunakan AES-256.

Akses Kontrol

Akses data dibatasi berdasarkan prinsip least privilege. Hanya personel yang membutuhkan yang dapat mengakses data tertentu.

Infrastruktur

Server berlokasi di data center bersertifikasi ISO 27001 di Indonesia. Pemantauan keamanan 24/7.

Audit

Audit keamanan berkala oleh pihak independen. Pengujian penetrasi (pentest) dilakukan setiap 6 bulan.

Personel

Seluruh karyawan yang menangani data wajib menandatani NDA dan mengikuti pelatihan keamanan data secara berkala.

Anonimisasi

Data pribadi dipisahkan dari data identitas operasional. Data dokumen Klien tidak digunakan untuk profil pengguna internal.

9. Cookies & Teknologi Pelacakan

9.1 Jenis Cookies

Jenis	Fungsi	Durasi
Strictly Necessary	Autentikasi sesi, keamanan, preferensi dasar	Sesi aktif
Analitik	Memahami cara penggunaan platform, mengoptimalkan fitur	Maks. 2 tahun
Fungsional	Mengingat preferensi bahasa, riwayat form, tema	Maks. 1 tahun
Pemasaran	Iklan relevan, retargeting (hanya jika Anda menyetujui)	Maks. 6 bulan

9.2 Pengelolaan Cookies

Anda dapat mengelola preferensi cookies melalui pengaturan browser. Menonaktifkan cookies tertentu mungkin mempengaruhi fungsionalitas platform. Cookies yang diperlukan (strictly necessary) tidak dapat dinonaktifkan karena diperlukan untuk operasional dasar platform.

10. Data Anak

Layanan Kami tidak ditujukan untuk anak-anak di bawah usia 17 (tujuh belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak-anak. Jika Kami mengetahui bahwa kami telah mengumpulkan data anak tanpa persetujuan orang tua/wali, data tersebut akan segera dihapus. Orang tua/wali dapat menghubungi Kami untuk memverifikasi dan meminta penghapusan data anak mereka.

11. Pelanggaran Keamanan Data

Jika terjadi pelanggaran keamanan data yang mengakibatkan bocornya, kehilangan, atau penggunaan yang tidak sah atas data pribadi Anda, Kami berkewajiban untuk:

Memberitahukan Anda dalam waktu maksimal 3×24 jam sejak mengetahui insiden, sesuai Pasal 35 UU PDP.
Menyampaikan laporan pelanggaran kepada Kementerian Komunikasi dan Informatika sesuai Pasal 65 UU PDP dalam waktu maksimal 14×24 jam sejak diketahui.
Melakukan investigasi internal untuk mengidentifikasi penyebab, mengevaluasi dampak, dan mengambil langkah perbaikan.
Menutup celah keamanan yang menjadi sumber pelanggaran.
Memberikan informasi kepada Anda tentang sifat pelanggaran, dampak yang mungkin timbul, dan langkah yang telah diambil.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Keamanan Data ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui:

Pemberitahuan pop-up di platform visatama.com saat kunjungan berikutnya setelah perubahan.
Permbaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini.
Email notifikasi kepada akun yang terdaftar untuk perubahan signifikan.

Kami menyimpan versi sebelumnya kebijakan ini dan menyediakannya atas permintaan Anda.

KebijakanKeamanan Data