1. Siapa kami
1.1. Pengendali data pribadi Anda adalah [Company name], perusahaan yang terdaftar di Georgia (kode identifikasi [Identification number], alamat terdaftar: [Registered address, Tbilisi, Georgia]) — “kami”.
1.2. Kami memproses data pribadi sesuai dengan Undang-Undang Georgia tentang Pelindungan Data Pribadi tanggal 14 Juni 2023 (No. 3144-XIმს-Xმპ, berlaku sejak 1 Maret 2024; “Undang-Undang Pelindungan Data”). Apabila hukum pelindungan data di negara Anda juga berlaku bagi pemrosesan kami karena kami menawarkan layanan kepada orang di negara tersebut — misalnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) —, kami mematuhinya sejauh bersifat memaksa, dan Anda memiliki hak yang diberikannya.
1.3. Untuk pertanyaan atau permintaan mengenai data pribadi, tulis ke [email protected]. Melalui alamat ini Anda juga dapat menghubungi orang yang bertanggung jawab atas pelindungan data pribadi.
1.4. Istilah “Akun”, “Basis Data”, “Ekspor”, “Contoh”, “Tampilan Kontak”, dan “Pesanan” memiliki arti sebagaimana dalam Syarat dan ketentuan kami.
2. Informasi yang diproses, tujuan, dasar hukum, dan masa penyimpanan
2.1. Pembuatan dan pengelolaan Akun, proses masuk
- Subjek data: pengguna terdaftar.
- Informasi: alamat email, nama (jika diberikan), kata sandi yang disimpan hanya dalam bentuk hash kriptografis (kata sandi itu sendiri tidak pernah kami simpan), tanggal dan waktu pendaftaran, fakta serta tanggal dan waktu penerimaan Syarat dan ketentuan, alamat IP serta tanggal dan waktu pendaftaran dan proses masuk.
- Dasar hukum: pelaksanaan perjanjian dengan Anda — Syarat dan ketentuan (Pasal 5 ayat (1) huruf b Undang-Undang Pelindungan Data); untuk alamat IP, juga kepentingan sah kami untuk melindungi Akun dan Situs dari akses tanpa izin (Pasal 5 ayat (1) huruf i).
- Penyimpanan: sampai Akun dihapus; log proses masuk — 12 bulan; bukti penerimaan Ketentuan — 3 tahun setelah Akun dihapus, untuk pembelaan hak di pengadilan.
2.2. Tampilan Kontak dalam Contoh dan batas harian
- Subjek data: pengguna terdaftar.
- Informasi: pengenal Akun, organisasi yang ditampilkan, tanggal dan waktu, alamat IP.
- Dasar hukum: pelaksanaan Syarat dan ketentuan (Pasal 5 ayat (1) huruf b); kepentingan sah kami untuk menegakkan batas dan mencegah penyalahgunaan (Pasal 5 ayat (1) huruf i).
- Penyimpanan: 12 bulan.
2.3. Pemrosesan Pesanan, pembayaran, dan pembukuan
- Subjek data: pelanggan dan narahubung perusahaan pelanggan.
- Informasi: nama, alamat email, nomor telepon (jika diberikan), nama perusahaan, komentar Pesanan, metode pembayaran, isi dan jumlah Pesanan, informasi pembayaran (tanpa data kartu), alamat IP, fakta serta tanggal dan waktu persetujuan yang diberikan saat pemesanan.
- Dasar hukum: pelaksanaan perjanjian (Pasal 5 ayat (1) huruf b); pemenuhan kewajiban pembukuan dan perpajakan kami (Pasal 5 ayat (1) huruf c).
- Penyimpanan: selama diwajibkan oleh peraturan pembukuan dan perpajakan Georgia (umumnya 6 tahun sejak akhir tahun transaksi); Pesanan yang belum dibayar — 1 tahun.
- Data kartu dimasukkan di halaman bank atau penyedia jasa pembayaran; kami tidak menerima maupun menyimpannya.
2.4. Formulir kontak dan permintaan data khusus
- Subjek data: orang yang mengirimi kami pesan atau permintaan.
- Informasi: nama, alamat email, nomor telepon (jika diberikan), subjek dan isi pesan, halaman tempat formulir dikirim, alamat IP.
- Dasar hukum: persetujuan Anda, yang diberikan dengan mencentang kotak pada formulir (Pasal 5 ayat (1) huruf a); jika permintaan Anda bertujuan untuk membuat perjanjian — juga Pasal 5 ayat (1) huruf b.
- Penyimpanan: sampai kami menjawab dan korespondensi selesai, paling lama 3 tahun, atau sampai Anda menarik persetujuan.
2.5. Operasional dan keamanan Situs
- Subjek data: pengunjung Situs.
- Informasi: alamat IP, informasi browser dan perangkat (user agent), tanggal dan waktu permintaan, halaman yang diminta dan halaman perujuk, pengenal cookie (bagian 5).
- Dasar hukum: kepentingan sah kami untuk menjamin ketersediaan dan keamanan Situs serta melindunginya dari pengumpulan otomatis dan serangan (Pasal 5 ayat (1) huruf i).
- Penyimpanan: log server — paling lama 12 bulan; lebih lama hanya selama penyelidikan insiden keamanan.
2.6. Kami tidak memproses data pribadi yang bersifat spesifik, tidak mengambil keputusan yang menimbulkan akibat hukum bagi Anda yang semata-mata didasarkan pada pemrosesan otomatis, dan tidak mengirimkan pesan promosi kepada Anda. Jika suatu saat Anda menerima komunikasi komersial dari kami, Anda dapat menolaknya kapan saja tanpa biaya; kami akan menghentikan pengiriman paling lambat dalam 7 hari kerja.
3. Informasi tentang organisasi dalam Basis Data kami
3.1. Basis Data memuat informasi tentang organisasi: nama, alamat usaha, koordinat geografis, nomor telepon, situs web, alamat email, tautan media sosial, keanggotaan dalam jaringan, dan kategori. Sebagian besar menyangkut perusahaan dan lokasinya dan bukan merupakan data pribadi.
3.2. Sebagian catatan dapat menyangkut pengusaha perorangan, pekerja lepas, atau orang perseorangan lain yang menjalankan usaha. Apabila informasi tersebut memungkinkan identifikasi seseorang, informasi itu merupakan data pribadinya. Kami hanya memuat informasi yang berkaitan dengan kegiatan usaha atau profesi orang tersebut (nama dagang, alamat usaha, kontak bisnis) dan tidak mengumpulkan informasi tentang kehidupan pribadinya.
3.3. Sumber: sumber yang dapat diakses publik — profil usaha di layanan peta dan direktori, situs web organisasi, dan halaman mereka di media sosial.
3.4. Tujuan: menyelenggarakan direktori usaha dan menyediakan Contoh serta Ekspor bagi pengguna kami untuk keperluan bisnis. Dasar hukum: informasi telah dipublikasikan oleh subjek data sendiri (Pasal 5 ayat (1) huruf e Undang-Undang Pelindungan Data) serta kepentingan sah kami dan pengguna kami, yang tidak mengesampingkan hak subjek data karena hanya kontak bisnis yang diproses (Pasal 5 ayat (1) huruf i).
3.5. Penghapusan dari Basis Data. Jika Basis Data memuat data pribadi Anda dan Anda tidak ingin kami memprosesnya, tulis ke [email protected] dengan menyebutkan nomor telepon, alamat email, atau keterangan lain yang memungkinkan catatan ditemukan (sebaiknya dengan tautan ke organisasi di Situs). Dalam 3 hari kerja setelah permintaan Anda diterima, kami berhenti menampilkan informasi tersebut di Situs dan memasukkannya ke dalam Ekspor; dalam 10 hari kerja, kami menghapusnya dari Basis Data dan mengonfirmasikannya kepada Anda. Agar tidak dikumpulkan kembali dari sumber publik, kami hanya menyimpan pengenal minimal (seperti nomor telepon atau alamat email) dalam daftar pengecualian. Kami dapat meminta Anda mengonfirmasi bahwa permintaan berasal dari subjek data.
3.6. Ekspor yang telah dikirimkan kepada pelanggan sebelum permintaan Anda diterima berada pada pelanggan tersebut, yang memproses data sebagai pengendali data yang mandiri. Atas permintaan, kami akan memberi tahu Anda kepada kategori penerima mana informasi Anda telah diungkapkan.
3.7. Perwakilan organisasi juga dapat meminta kami, melalui alamat yang sama, untuk memperbaiki atau menghapus informasi tentang organisasinya.
4. Penerima informasi
4.1. Kami tidak menjual data pribadi pengguna dan pelanggan kami. Kami hanya mengungkapkannya sejauh diperlukan untuk tujuan dalam bagian 2:
- kepada penyedia hosting dan pusat data — untuk menyimpan data Situs;
- kepada bank dan penyedia jasa pembayaran — untuk menerima pembayaran;
- kepada layanan pengiriman email — untuk mengirim faktur, tautan unduhan, dan jawaban;
- kepada penyedia jasa akuntansi — untuk pembukuan kami;
- kepada otoritas publik dan pengadilan — apabila diwajibkan oleh hukum.
4.2. Prosesor kami bertindak sesuai instruksi tertulis kami, berdasarkan perjanjian yang sesuai dengan Pasal 36 Undang-Undang Pelindungan Data, yang antara lain memuat kewajiban kerahasiaan dan keamanan.
5. Cookie dan penyimpanan lokal
5.1. Situs hanya menggunakan cookie yang benar-benar diperlukan: cookie sesi untuk proses masuk dan formulir, serta cookie yang melindungi formulir dari pemalsuan permintaan lintas situs (CSRF). Tanpa cookie tersebut, proses masuk, pemesanan, dan formulir tidak berfungsi. Kami tidak menggunakan cookie iklan maupun alat analitik pihak ketiga.
5.2. Keranjang Anda disimpan di penyimpanan lokal (localStorage) browser Anda, di perangkat Anda, dan baru dikirim ke server kami saat Anda melakukan Pesanan. Anda dapat menghapusnya dengan menghapus data situs di pengaturan browser.
5.3. Anda dapat memblokir cookie di pengaturan browser, tetapi sebagian fungsi Situs tidak akan tersedia.
5.4. Cookie opsional (preferensi, analitik, dan pemasaran) hanya digunakan dengan persetujuan Anda, yang diberikan di jendela cookie pada kunjungan pertama. Anda dapat mengubah atau menarik persetujuan kapan saja melalui tautan “Pengaturan cookie” di bagian bawah setiap halaman.
6. Transfer internasional
6.1. Server dan penyedia layanan kami dapat berada di luar Georgia. Kami mentransfer data pribadi ke luar negeri hanya apabila diizinkan oleh Undang-Undang Pelindungan Data (Pasal 37 dan 38): ke negara dan organisasi internasional yang diakui memberikan tingkat pelindungan yang memadai, atau berdasarkan jaminan yang sesuai, khususnya perjanjian dengan penerima dan, bila diwajibkan, izin otoritas pengawas, atau atas dasar lain yang diatur dalam Undang-Undang tersebut.
7. Hak Anda
7.1. Berdasarkan Undang-Undang Pelindungan Data (Pasal 13 sampai 20), Anda berhak:
- mendapat informasi tentang pemrosesan informasi Anda, mengaksesnya, dan memperoleh salinannya;
- meminta perbaikan, pemutakhiran, atau pelengkapan informasi Anda;
- meminta penghapusan informasi Anda atau penghentian pemrosesannya, termasuk pembatasan akses ke informasi yang dapat diakses publik tentang Anda (Pasal 16);
- meminta pemblokiran informasi Anda;
- menerima informasi yang Anda berikan kepada kami dalam format yang terstruktur dan dapat dibaca mesin (portabilitas), apabila pemrosesan dilakukan secara otomatis dan didasarkan pada persetujuan atau perjanjian;
- menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya;
- menolak pemasaran langsung kapan saja;
- mengajukan pengaduan kepada otoritas pengawas — Kantor Audit Negara Georgia (State Audit Office), yang sejak 2 Maret 2026 mengambil alih tugas Layanan Pelindungan Data Pribadi — atau ke pengadilan. Apabila hukum setempat berlaku bagi pemrosesan kami (bagian 1.2), Anda juga dapat menghubungi otoritas setempat yang berwenang (Kementerian Komunikasi dan Digital Republik Indonesia).
7.2. Kirimkan permintaan Anda ke [email protected]. Kami dapat meminta Anda mengonfirmasi identitas; bagi pengguna, permintaan yang dikirim dari alamat email Akun atau Pesanan biasanya sudah cukup.
7.3. Kami menjawab dalam 10 hari kerja setelah permintaan diterima. Dalam keadaan luar biasa, jangka waktu ini dapat diperpanjang paling lama 10 hari kerja; dalam hal demikian kami akan memberitahukan alasannya.
8. Keamanan
8.1. Kami menerapkan langkah organisasi dan teknis yang sesuai dengan risiko: akses terbatas yang diberikan menurut fungsi; kata sandi disimpan hanya sebagai hash; koneksi terenkripsi (HTTPS); pencatatan peristiwa; peninjauan berkala atas pemrosesan kami.
8.2. Jika terjadi insiden yang menyangkut data pribadi, kami memberi tahu otoritas pengawas dalam 72 jam setelah insiden diketahui, kecuali insiden tersebut kecil kemungkinannya menimbulkan kerugian, dan kami memberi tahu orang yang terdampak tanpa penundaan yang tidak semestinya apabila terdapat risiko tinggi bagi mereka (Pasal 29 dan 30 Undang-Undang Pelindungan Data).
9. Ketentuan penutup
9.1. Situs ditujukan bagi perusahaan dan pengguna profesional, bukan bagi orang yang berusia di bawah 18 tahun.
9.2. Kami dapat memperbarui Kebijakan privasi ini. Versi baru berlaku sejak diterbitkan di halaman ini, kecuali dinyatakan lain.
9.3. Informasi tentang perusahaan kami tercantum dalam bagian 1 dan dalam Syarat dan ketentuan.