Kebijakan Privasi

1. Pengendali Data Pribadi

Pengendali data pribadi untuk seluruh layanan dan situs ini adalah CV Jogja Talent, sebuah persekutuan komanditer yang berkedudukan di Yogyakarta, Indonesia, beralamat di [ALAMAT LENGKAP ANDA — wajib diisi], situs web jogjatalent.com, telepon/WhatsApp 0821-3577-0768, surel privacy@jogjatalent.com.

Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP atas data yang kami olah untuk keperluan operasional layanan, dan sebagai Prosesor Data Pribadi apabila kami mengolah data atas instruksi tertulis klien korporat kami.

2. Ruang Lingkup

Kebijakan ini berlaku untuk:

• situs web jogjatalent.com beserta seluruh halaman produknya;
• formulir daring dan kanal WhatsApp resmi kami;
• layanan lapangan kami: penempatan talenta, penyelenggaraan event, aktivasi booth, dan produksi konten;
• proses rekrutmen dan pengelolaan basis data talenta kami.

Kebijakan ini tidak berlaku untuk situs atau layanan pihak ketiga yang tertaut dari situs kami; kami menganjurkan Anda membaca kebijakan privasi masing-masing layanan tersebut.

3. Data Pribadi yang Kami Kumpulkan

Kami menerapkan prinsip minimalisasi data. Kategori data yang kami olah terbatas pada:

Kami tidak mengumpulkan Nomor Induk Kependudukan, data dokumen identitas, data biometrik, data kesehatan, data keuangan lengkap, maupun data lokasi berkelanjutan, kecuali terdapat kewajiban hukum atau persetujuan eksplisit terpisah yang kami minta secara khusus.

4. Tujuan dan Dasar Hukum Pemrosesan

• Pelaksanaan perjanjian — menjalankan layanan yang Anda atau perusahaan Anda minta: penempatan talenta, penyelenggaraan event, produksi konten.
• Persetujuan — menghubungi Anda untuk menindaklanjuti formulir atau pesan yang Anda kirim; menggunakan testimoni atau citra Anda dalam materi publik bila Anda menyetujuinya secara terpisah.
• Kepentingan yang sah — menjaga keamanan sistem, mencegah penyalahgunaan, menyusun statistik agregat tanpa profil individu, serta mendokumentasikan event untuk kepentingan pembuktian layanan.
• Kewajiban hukum — memenuhi ketentuan perpajakan, ketenagakerjaan, dan permintaan resmi aparat yang berwenang sesuai peraturan perundang-undangan.

Data pribadi Anda tidak kami jual kepada pihak mana pun dan tidak digunakan untuk periklanan perilaku lintas platform tanpa persetujuan eksplisit.

5. Sumber Data

Data diperoleh langsung dari Anda (formulir, WhatsApp, pendaftaran talenta, interaksi di lokasi event), dari perusahaan yang menugaskan Anda sebagai peserta atau penanggung jawab event, serta data teknis yang terbentuk otomatis oleh sistem kami.

6. Pembagian dan Pengungkapan Data

Data dapat dibagikan secara terbatas kepada:

• Klien korporat kami — data leads yang dikumpulkan atas instruksi klien diserahkan kepada klien tersebut sebagai pengendali data bagi keperluan tindak lanjut mereka;
• Penyedia infrastruktur — penyedia hosting, penyedia kanal pesan, dan penyedia perangkat lunak pendukung yang terikat kewajiban kerahasiaan;
• Aparat berwenang — apabila diwajibkan oleh peraturan perundang-undangan.

Setiap pembagian dilakukan seperlunya dan disertai upaya kontraktual untuk memastikan pihak penerima melindungi data sesuai standar UU PDP.

7. Masa Retensi

Setelah masa retensi berakhir, data dihapus atau dianonimkan secara permanen sehingga tidak lagi dapat mengidentifikasi individu.

8. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP, Anda berhak untuk:

• memperoleh informasi dan akses atas data pribadi Anda yang kami simpan;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik kembali persetujuan pemrosesan kapan pun;
• menolak pemrosesan yang didasarkan pada kepentingan yang sah;
• mendapatkan salinan data Anda dalam format yang lazim digunakan;
• mengajukan pengaduan kepada lembaga yang berwenang.

Permintaan dapat dikirim ke privacy@jogjatalent.com atau WhatsApp resmi kami dengan subjek "Permintaan Hak Subjek Data". Kami akan memverifikasi identitas Anda secara wajar dan menanggapi paling lambat 7 hari kerja sejak permintaan diterima.

9. Langkah Keamanan

Kami menerapkan langkah teknis dan organisasional yang wajar, antara lain: enkripsi transportasi (HTTPS/TLS) pada seluruh situs; web application firewall dan perlindungan lapisan DNS; prinsip hak akses minimal bagi tim internal; penyimpanan basis data pada infrastruktur terkendali dengan autentikasi; pencadangan berkala; serta prosedur penanganan insiden. Dalam hal terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan kepada Anda dan lembaga berwenang paling lambat 3 x 24 jam sejak insiden teridentifikasi, sesuai UU PDP.

Tidak ada sistem yang kebal sepenuhnya terhadap serangan. Karena itu komitmen kami adalah pencegahan berlapis, deteksi dini, dan pemulihan cepat — bukan janji keamanan mutlak.

10. Cookie dan Teknologi Serupa

Situs kami menggunakan cookie fungsional secukupnya untuk menjaga sesi sistem internal dan preferensi tampilan. Kami tidak memasang cookie periklanan pihak ketiga. Apabila di kemudian hari kami menambahkan analitik, kami memprioritaskan solusi tanpa cookie pelacak atau meminta persetujuan Anda terlebih dahulu melalui mekanisme pemberitahuan yang jelas.

11. Transfer Data Lintas Batas

Infrastruktur hosting dan layanan pesan yang kami gunakan dapat berlokasi di luar wilayah Indonesia. Dalam hal data pribadi ditransfer ke luar negeri, kami memastikan negara penerima memiliki tingkat pelindungan yang memadai atau terdapat safeguards kontraktual yang disyaratkan UU PDP.

12. Data Pribadi Anak

Layanan dan pendaftaran talenta kami ditujukan bagi individu berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur tanpa persetujuan tertulis orang tua atau wali. Apabila Anda mengetahui adanya data anak yang terkirim kepada kami, hubungi kami untuk penghapusan segera.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui seiring perubahan layanan dan peraturan. Setiap perubahan material akan kami umumkan pada halaman ini dengan memperbarui tanggal "Terakhir diperbarui", dan bila berdampak signifikan, kami akan memberitahukan Anda melalui kanal kontak yang Anda berikan.

14. Kontak dan Pengaduan

Pertanyaan, permintaan, atau pengaduan terkait pelindungan data pribadi dapat ditujukan kepada:

• Surel: privacy@jogjatalent.com
• WhatsApp resmi: 0821-3577-0768
• Alamat: [Jl.Babarsari no 3 caturtunggal depok sleman ], Yogyakarta, Indonesia

Apabila penyelesaian internal tidak memuaskan, Anda berhak mengajukan pengaduan kepada lembaga yang menyelenggarakan urusan pelindungan data pribadi di Indonesia sesuai ketentuan peraturan perundang-undangan.