Kebijakan Privasi CTS Network Event

1. Identitas Pengendali, Tanggal Berlaku, dan Ruang Lingkup

Kebijakan Privasi ini diterbitkan oleh PT Cahaya Teknik Solusi Indonesia (selanjutnya disebut “Perusahaan”, “Kami”), suatu perseroan terbatas yang didirikan dan tunduk pada hukum Republik Indonesia, selaku Pengendali Data Pribadi atas pemrosesan data yang dilakukan untuk mengoperasikan Platform CTS Network Event.

• Nama badan hukum: PT Cahaya Teknik Solusi Indonesia
• Nama layanan: CTS Network Event
• Alamat situs: https://event.ctsnetwork.id
• Alamat dokumen ini: https://event.ctsnetwork.id/privacy
• Kontak privasi: support@ctsnetwork.id
• Waktu layanan: Senin–Jumat, pukul 09.00–17.00 WIB
• Versi dokumen: 1.1
• Terakhir diperbarui: 14 Agustus 2026

Kebijakan ini berlaku khusus untuk layanan tiket acara pada Platform, termasuk pemrosesan identitas dan pembayaran yang terintegrasi dengan layanan identitas dan layanan pembayaran CTS Network yang mendukung Platform ini. Kebijakan ini tidak mengatur produk, layanan, atau unit usaha lain yang mungkin dijalankan Perusahaan.

Kebijakan ini juga tidak mengatur pemrosesan data pribadi yang dilakukan secara mandiri oleh penyelenggara acara, penyedia pembayaran, bank, atau kanal pembayaran atas dasar hukum dan kebijakan mereka sendiri. Bagian yang relevan menjelaskan batas tanggung jawab tersebut.

Kembali ke atas

2. Hubungan dengan Syarat dan Ketentuan

Syarat dan Ketentuan mengatur hubungan hukum penggunaan layanan dan transaksi tiket. Kebijakan Privasi ini mengatur pemrosesan data pribadi. Kedua dokumen berlaku bersamaan dan harus dibaca bersama-sama.

Apabila terdapat perbedaan penafsiran mengenai pemrosesan data pribadi, Kebijakan Privasi ini yang berlaku. Persetujuan Anda terhadap Syarat dan Ketentuan tidak menghapus, membatasi, atau mengesampingkan hak Anda sebagai Subjek Data Pribadi berdasarkan peraturan perundang-undangan yang berlaku.

Kembali ke atas

3. Definisi

• Data Pribadi — data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara tersendiri maupun dikombinasikan dengan informasi lain.
• Subjek Data Pribadi — orang perseorangan yang datanya diproses, termasuk Pembeli Tamu, Pengguna Terdaftar, Peserta, Penyelenggara, dan Petugas Pemindai.
• Pemrosesan — setiap perbuatan atas Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, penampilan, pengungkapan, penghapusan, dan pemusnahan.
• Pengendali Data Pribadi — pihak yang menentukan tujuan dan mengendalikan pemrosesan Data Pribadi.
• Prosesor Data Pribadi — pihak yang memproses Data Pribadi atas nama Pengendali.
• Platform — layanan tiket acara CTS Network Event pada https://event.ctsnetwork.id.
• Perusahaan — PT Cahaya Teknik Solusi Indonesia.
• Pembeli Tamu — orang yang memesan tiket tanpa membuat atau menggunakan akun.
• Pengguna Terdaftar — orang yang memiliki akun pada layanan identitas CTS Network.
• Peserta — orang yang akan menghadiri acara menggunakan tiket yang diterbitkan.
• Penyelenggara — pihak yang menyelenggarakan acara dan menjual tiketnya melalui Platform.
• Petugas Pemindai (Scanner) — petugas yang diberi akses untuk memverifikasi tiket di pintu masuk acara.
• Layanan Identitas — layanan identitas CTS Network yang mengelola akun, verifikasi, dan sesi login.
• Layanan Pembayaran — layanan pembayaran terpusat CTS Network yang menjadi perantara ke penyedia pembayaran.
• Penyedia Pembayaran — Midtrans, Xendit, DOKU, atau Duitku, sesuai metode yang tersedia dan Anda pilih saat membayar.

Kembali ke atas

4. Ringkasan: Di Mana Data Anda Disimpan dan Siapa yang Mengelolanya

CTS Network tidak menyimpan seluruh data dalam satu tempat. Data dipisahkan menurut fungsinya, sehingga data pesanan tiket, data akun, dan data transaksi pembayaran berada pada sistem yang berbeda dan dikelola secara terpisah.

Kembali ke atas

5. Data yang Dikumpulkan dari Pembeli Tiket Tanpa Akun

Pembelian tiket pada Platform tidak memerlukan pendaftaran atau login. Namun, pembelian tanpa akun bukan pembelian anonim: data yang Anda isikan pada formulir pemesanan adalah data transaksi yang kami simpan sebagai bukti pemesanan dan sebagai dasar penerbitan tiket.

Pada saat memesan tiket, kami mengumpulkan data berikut:

• Nama lengkap pembeli (wajib) — untuk mengidentifikasi pemesan, mencantumkan nama pada tiket, dan verifikasi di pintu masuk.
• Alamat email pembeli (wajib) — untuk mengirimkan konfirmasi pesanan dan e-tiket, serta pemberitahuan penting terkait pesanan dan acara.
• Nomor telepon/WhatsApp pembeli (wajib) — untuk komunikasi terkait pesanan dan sebagai data pencocokan saat Anda mengambil kembali tiket.
• Mode pengiriman tiket — apakah seluruh tiket dikirim kepada pembeli atau setiap tiket dikirim kepada penerima yang ditunjuk.
• Nama pemegang tiket dan, bila Anda memilih pengiriman per tiket, alamat email serta nomor telepon/WhatsApp setiap penerima.
• Pilihan acara, jenis tiket, dan jumlah tiket — untuk menghitung pesanan dan menyediakan kuota.
• Kode promo bila Anda memasukkannya (opsional) — untuk menerapkan potongan harga.
• Kode pesanan dan kode pemesanan yang kami hasilkan — sebagai pengenal transaksi Anda.
• Nilai transaksi, status pembayaran, serta waktu pemesanan, pembayaran, dan kedaluwarsa — untuk memproses dan membuktikan transaksi.
• Kode tiket untuk setiap tiket yang diterbitkan — sebagai bukti hak masuk acara.
• Status pengiriman surel e-tiket — untuk menelusuri apabila tiket gagal terkirim.

Apabila Anda tidak memberikan data yang ditandai wajib, pesanan tidak dapat dibuat, pembayaran tidak dapat diproses, dan tiket tidak dapat diterbitkan maupun dikirimkan. Kami tidak meminta nomor identitas kependudukan, alamat rumah, tanggal lahir, atau data lain yang tidak diperlukan untuk transaksi tiket.

Nama, email, dan nomor telepon pembeli tersimpan pada catatan pesanan. Nama pemegang tiket melekat pada setiap tiket yang diterbitkan. Jika pembeli memilih pengiriman per tiket, alamat email dan nomor telepon/WhatsApp penerima juga melekat pada tiket terkait dan digunakan untuk mengirimkan e-tiket. Selama pesanan masih dalam proses, salinan data yang sama juga tersimpan pada catatan pemesanan kuota tiket agar kursi Anda tertahan sampai batas waktu pembayaran.

Untuk mengambil kembali tiket sebagai pembeli, Anda memasukkan kode pemesanan enam digit beserta nomor telepon pembeli yang didaftarkan saat memesan. Penerima pada pengiriman per tiket mengambil tiket yang ditujukan kepadanya dengan kode pemesanan dan nomor telepon penerima. Keduanya harus cocok. Perlakukan kode pemesanan, kode tiket, dan kode QR sebagai informasi rahasia.

Memesan tiket tanpa akun tidak membuat akun pada Layanan Identitas CTS Network secara otomatis. Data pemesanan tamu tidak digabungkan ke dalam basis data akun. Akun hanya terbentuk apabila Anda sendiri mendaftar, atau apabila akun dibuatkan untuk Anda sebagai penyelenggara, manajer, atau petugas pemindai.

Kembali ke atas

6. Data yang Dikumpulkan dari Pengguna Terdaftar

Apabila Anda memiliki akun, data akun dikelola pada Layanan Identitas CTS Network yang terpisah dari basis data pesanan tiket. Data tersebut meliputi:

• Nama, alamat email, dan nomor telepon.
• Kata sandi yang disimpan dalam bentuk teracak satu arah (hash). Kami tidak menyimpan dan tidak dapat menampilkan kata sandi asli Anda.
• Status aktif akun dan status verifikasi email.
• Kode verifikasi sementara (OTP) dalam bentuk teracak, beserta masa berlaku dan jumlah percobaan.
• Identitas penyedia login pihak ketiga apabila Anda masuk menggunakan akun Google.
• Catatan sesi login: penanda sesi dalam bentuk teracak, masa berlaku, waktu pencabutan, alamat IP, dan informasi peramban/perangkat saat sesi dibuat atau diperbarui.

Pada sisi Platform tiket, kami menyimpan profil operasional yang terhubung ke akun Anda, yang dapat mencakup nama, email, foto profil, jenis kelamin, deskripsi singkat, bidang keahlian, lama pengalaman, serta tautan LinkedIn atau GitHub apabila Anda mengisinya. Peran dan kewenangan Anda pada Platform juga disimpan di sisi Platform, bukan di dalam token login.

Apabila Anda memesan tiket dalam keadaan login, data pemesan tetap diambil dari formulir pemesanan yang Anda isi, dan pesanan tersebut tetap dicatat sebagai transaksi pada basis data Event.

Kembali ke atas

7. Data Penyelenggara, Manajer, dan Petugas Pemindai

Apabila Anda bertindak sebagai penyelenggara, manajer, atau petugas pemindai, kami memproses data berikut untuk keperluan operasional dan akuntabilitas:

• Data identitas dan kontak akun Anda sebagaimana dijelaskan pada bagian Pengguna Terdaftar.
• Peran dan kewenangan yang diberikan kepada Anda pada Platform.
• Keterkaitan Anda dengan acara: kepemilikan acara bagi penyelenggara, dan penugasan pada acara tertentu bagi petugas pemindai.
• Catatan tindakan pemindaian tiket, termasuk hasil pemindaian, waktu, gerbang, salinan nama dan email petugas pada saat tindakan dilakukan, alamat IP, informasi peramban/perangkat, dan pengenal perangkat pemindai.
• Catatan pencetakan dan pencetakan ulang tiket, termasuk identitas petugas, nama pencetak, alasan pencetakan ulang, dan data kartu tiket yang dicetak.
• Catatan permintaan laporan ekspor data acara, termasuk identitas pemohon dan kriteria yang dipilih.

Catatan pemindaian dan pencetakan mengidentifikasi petugas yang melakukan tindakan karena tindakan tersebut menentukan sah atau tidaknya seseorang masuk ke acara, dan karena catatan itu diperlukan untuk menelusuri sengketa tiket, dugaan penyalahgunaan, dan tiket ganda. Akses ke data ini dibatasi menurut peran dan cakupan acara.

Kembali ke atas

8. Data Acara, Tiket, dan Peserta

Untuk setiap transaksi tiket, kami memproses:

• Acara dan jenis tiket yang dibeli, beserta harga pada saat pembelian.
• Kode tiket unik untuk setiap tiket yang diterbitkan, yang juga menjadi isi kode QR pada e-tiket.
• Status tiket, yaitu berlaku atau sudah digunakan, beserta waktu penggunaannya.
• Riwayat pemindaian tiket, termasuk upaya pemindaian yang ditolak, misalnya tiket sudah terpakai atau tiket bukan milik acara yang sedang dipindai.
• Nama pemegang tiket pada setiap tiket yang diterbitkan.
• Alamat email dan nomor telepon/WhatsApp penerima apabila pembeli memilih pengiriman per tiket.
• Data pendaftaran daftar tunggu berupa nama dan email, apabila Anda mendaftar pada daftar tunggu suatu acara.

Kode tiket dan kode QR bersifat rahasia dan berfungsi sebagai kunci masuk acara. Siapa pun yang memperolehnya berpotensi menggunakan tiket Anda. Jangan mengunggahnya ke media sosial, jangan membagikannya kepada pihak yang tidak berkepentingan, dan jangan mengirimkannya melalui saluran publik.

Apabila Anda mengisikan data orang lain sebagai pemegang tiket atau penerima, termasuk data kontak mereka, Anda menyatakan bahwa Anda berwenang memberikan data tersebut dan telah memberitahukan kepada yang bersangkutan mengenai pemrosesan data mereka sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Kembali ke atas

9. Data Pembayaran dan Penyedia Pembayaran

Perusahaan tidak memproses pembayaran secara langsung. Pembayaran dijalankan melalui Layanan Pembayaran CTS Network yang meneruskan transaksi kepada penyedia pembayaran berlisensi. Alur pemrosesan datanya adalah sebagai berikut:

• 1. Anda mengirimkan data pesanan melalui halaman Platform.
• 2. Sistem Event membuat catatan pesanan berstatus menunggu pembayaran dan menahan kuota tiket sampai batas waktu tertentu.
• 3. Sistem Event mengirimkan data transaksi yang diperlukan ke Layanan Pembayaran CTS Network.
• 4. Layanan Pembayaran mengirimkan hanya data yang dibutuhkan ke penyedia pembayaran yang Anda pilih.
• 5. Anda menyelesaikan pembayaran pada halaman atau kanal milik penyedia pembayaran tersebut.
• 6. Penyedia pembayaran mengirimkan status dan referensi transaksi kembali ke Layanan Pembayaran.
• 7. Layanan Pembayaran memverifikasi keaslian pemberitahuan tersebut dan menyelaraskan status yang telah terverifikasi ke sistem Event.
• 8. Tiket diterbitkan dan dikirimkan hanya setelah status pembayaran terverifikasi berhasil di sisi server. Status pada tautan kembali di peramban tidak dijadikan dasar penerbitan tiket.

Data yang dikirimkan ke penyedia pembayaran dibatasi pada yang diperlukan untuk memproses pembayaran, yaitu nomor tagihan atau referensi transaksi, nominal dan mata uang, rincian item yang dibeli, batas waktu pembayaran, alamat pengembalian setelah pembayaran, serta nama dan alamat email pembayar. Nomor telepon Anda tidak dikirimkan ke penyedia pembayaran.

Data kredensial pembayaran — nomor kartu, masa berlaku kartu, kode keamanan kartu, PIN, OTP perbankan, kredensial dompet digital, dan kredensial rekening — Anda masukkan langsung pada halaman atau aplikasi milik penyedia pembayaran atau kanal pembayaran. Data tersebut tidak melewati dan tidak disimpan pada sistem CTS Network. Sistem CTS Network tidak memiliki tempat penyimpanan untuk data kartu dalam bentuk apa pun.

Yang kami simpan adalah metadata transaksi, yaitu nama dan email pembayar, nominal beserta rincian biaya, metode atau kanal pembayaran yang digunakan, nomor referensi transaksi dari penyedia pembayaran, status pembayaran, serta waktu pembayaran dan kedaluwarsa. Kami juga menyimpan salinan pemberitahuan transaksi yang dikirimkan penyedia pembayaran sebagai bukti rekonsiliasi dan penanganan sengketa. Salinan tersebut dapat memuat informasi yang disertakan penyedia pembayaran, misalnya nomor rekening virtual atau nomor kartu yang telah disamarkan oleh penyedia.

Penyedia pembayaran, bank, penerbit kartu, jaringan kartu, penyelenggara QRIS, dan kanal pembayaran lain memproses data Anda berdasarkan kebijakan privasi dan kewajiban hukum mereka sendiri, termasuk kewajiban di bidang jasa sistem pembayaran. Perusahaan tidak mengendalikan pemrosesan mandiri tersebut. Kebijakan privasi masing-masing penyedia dapat Anda baca pada tautan berikut:

• Midtrans (PT Midtrans) — https://midtrans.com/id/pemberitahuan-privasi
• Xendit (PT Sinar Digital Terdepan) — https://www.xendit.co/id/privacy-policy/
• DOKU (PT Nusa Satu Inti Artha) — https://www.doku.com/en/privacy-policy
• Duitku (PT Kharisma Catur Mandala) — https://www.duitku.com/kebijakan-privasi/

Kembali ke atas

10. Data Teknis yang Dikumpulkan Secara Otomatis

Sebagian data teknis terkumpul secara otomatis ketika Platform digunakan. Data teknis yang kami kumpulkan dan simpan terbatas pada:

• Alamat IP, informasi peramban atau perangkat, dan pengenal perangkat pemindai pada saat tindakan pemindaian tiket dilakukan.
• Alamat IP dan informasi perangkat pada saat sesi login dibuat atau diperbarui pada Layanan Identitas.
• Waktu permintaan dan pengenal korelasi permintaan yang digunakan untuk menelusuri satu permintaan lintas komponen sistem.
• Data pembatasan laju permintaan yang digunakan untuk mencegah penyalahgunaan, termasuk percobaan menebak kode pemesanan.
• Catatan galat sistem beserta konteks teknis yang diperlukan untuk memperbaikinya.
• Metadata pemberitahuan pembayaran yang dikirimkan penyedia pembayaran ke sistem kami.

Data teknis ini digunakan untuk keamanan, pencegahan kecurangan dan penyalahgunaan tiket, penelusuran gangguan, audit, serta menjaga keandalan layanan. Kami tidak mengumpulkan data lokasi geografis presisi dari perangkat Anda dan tidak melakukan pelacakan lintas situs.

Kembali ke atas

11. Cookie dan Penyimpanan pada Peramban

Platform hanya menggunakan cookie dan penyimpanan peramban yang bersifat wajib untuk berfungsinya layanan serta untuk menyimpan preferensi Anda. Platform tidak memasang cookie periklanan, cookie analitik pihak ketiga, piksel pelacak, maupun skrip pelacakan pemasaran.

Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban Anda. Karena seluruh cookie yang kami gunakan bersifat wajib atau fungsional, memblokirnya akan membuat Anda tidak dapat tetap masuk ke akun, dan pada perangkat petugas dapat membuat alur pemindaian serta pencetakan tiket tidak berjalan. Menelusuri acara dan memesan tiket tanpa akun tetap dapat dilakukan.

Karena Platform tidak menggunakan cookie analitik maupun pemasaran, Platform tidak menampilkan spanduk persetujuan cookie. Apabila di kemudian hari kami menambahkan pelacakan yang tidak wajib, kami akan meminta persetujuan Anda terlebih dahulu sebelum pelacakan tersebut dijalankan.

Kembali ke atas

12. Sumber Data Pribadi

Kami memperoleh data pribadi dari sumber berikut:

• Langsung dari Anda, melalui formulir pemesanan, pendaftaran akun, pengisian profil, pendaftaran daftar tunggu, dan komunikasi dengan layanan pelanggan.
• Dari pembeli yang memesan tiket untuk Anda sebagai pemegang atau penerima, termasuk nama, alamat email, dan nomor telepon/WhatsApp yang mereka isikan untuk Anda.
• Dari penyelenggara atau manajer yang membuatkan akun operasional untuk Anda sebagai penyelenggara atau petugas pemindai.
• Dari Layanan Identitas CTS Network, berupa data identitas dasar akun Anda.
• Dari Layanan Pembayaran dan penyedia pembayaran, berupa status dan referensi transaksi.
• Dari perangkat dan peramban Anda, berupa data teknis sebagaimana dijelaskan pada bagian Data Teknis.

Apabila Anda memberikan data pribadi milik orang lain kepada kami, Anda bertanggung jawab memastikan bahwa Anda berwenang melakukannya dan telah menyampaikan informasi ini kepada yang bersangkutan sepanjang diwajibkan oleh peraturan perundang-undangan yang berlaku.

Kembali ke atas

13. Tujuan Pemrosesan dan Dasar Hukumnya

Kami tidak menggunakan satu dasar hukum untuk seluruh pemrosesan. Setiap tujuan memiliki dasar pemrosesan tersendiri sebagaimana tabel berikut.

Kami tidak menjadikan persetujuan sebagai dasar untuk seluruh pemrosesan di atas. Untuk pemrosesan yang memang memerlukan persetujuan, persetujuan diminta secara terpisah dan dapat Anda tarik kembali sewaktu-waktu tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

Kembali ke atas

14. Data yang Wajib dan yang Bersifat Pilihan

• Wajib untuk membeli tiket: nama lengkap, alamat email, dan nomor telepon pembeli. Tanpa ketiganya, pesanan tidak dapat dibuat dan tiket tidak dapat diterbitkan atau dikirimkan.
• Wajib bila memilih pengiriman per tiket: alamat email dan nomor telepon/WhatsApp setiap penerima selain pembeli, agar e-tiket dapat dikirimkan kepada alamat yang ditunjuk.
• Tidak wajib bila memilih pengiriman kepada satu penerima: pembeli tidak perlu mengisi email atau nomor telepon/WhatsApp penerima lain; tiket dikirimkan kepada pembeli.
• Bersifat pilihan pada pemesanan: kode promo. Tidak mengisinya hanya berarti Anda tidak memperoleh potongan harga.
• Wajib untuk memiliki akun: nama, alamat email, dan kata sandi. Nomor telepon diminta sesuai kebutuhan proses pendaftaran atau pembuatan akun oleh manajer.
• Bersifat pilihan pada profil pengguna: foto profil, jenis kelamin, deskripsi singkat, bidang keahlian, lama pengalaman, serta tautan LinkedIn atau GitHub.
• Bersifat pilihan: pendaftaran daftar tunggu suatu acara, yang meminta nama dan alamat email.
• Bergantung pada acara: data peserta tambahan dapat diminta apabila acara tertentu mensyaratkannya.

Kami menerapkan prinsip pembatasan data, yaitu hanya mengumpulkan data yang relevan dan diperlukan untuk tujuan yang dinyatakan. Anda tidak diwajibkan membuat akun untuk membeli tiket, dan tidak diwajibkan membuat akun untuk mengajukan permintaan hak data pribadi.

Kembali ke atas

15. Pengungkapan Data dan Pihak Penerima

Kami tidak memperjualbelikan data pribadi Anda dan tidak menyewakannya untuk kepentingan periklanan. Data pribadi dapat diungkapkan secara terbatas kepada pihak berikut:

• Personel Perusahaan yang berwenang, sebatas yang diperlukan untuk menjalankan tugasnya.
• Penyelenggara acara yang bersangkutan, sebatas data yang berkaitan dengan acaranya sendiri sebagaimana dijelaskan pada bagian berikutnya, termasuk data kontak penerima yang diperlukan untuk administrasi acara.
• Penerima tiket, melalui email transaksional yang memuat nama pembeli dan nomor telepon pembeli dalam bentuk tersamar, serta e-tiket yang ditujukan kepada mereka.
• Petugas pemindai yang ditugaskan pada acara tersebut, sebatas data yang diperlukan untuk verifikasi masuk. Pada pencarian berdasarkan kode pemesanan di aplikasi pemindai, alamat email dan nomor telepon pembeli ditampilkan dalam bentuk tersamar sebagian.
• Layanan Pembayaran CTS Network dan penyedia pembayaran yang Anda pilih, sebatas data yang diperlukan untuk memproses pembayaran.
• Bank, penerbit kartu, penyelenggara dompet digital, penyelenggara QRIS, dan kanal pembayaran terkait dengan metode yang Anda pilih.
• Penyedia infrastruktur, basis data, penyimpanan objek, pengiriman surel, dan pemantauan sistem yang mendukung pengoperasian Platform.
• Konsultan profesional, auditor, dan penasihat hukum apabila diperlukan, dengan kewajiban kerahasiaan.
• Otoritas berwenang, aparat penegak hukum, atau pengadilan apabila diwajibkan oleh peraturan perundang-undangan atau untuk menegakkan hak secara hukum.
• Pihak yang menerima pengalihan usaha apabila terjadi penggabungan, pengambilalihan, atau restrukturisasi, dengan tetap tunduk pada Kebijakan Privasi ini atau kebijakan yang setara.

Setiap pengungkapan dibatasi pada data yang benar-benar diperlukan untuk tujuan yang bersangkutan. Kami tidak dapat menyatakan bahwa data Anda tidak pernah dibagikan kepada pihak mana pun, karena penyedia layanan pendukung di atas memang diperlukan agar Platform dapat beroperasi.

Kembali ke atas

16. Penggunaan Data Pembeli, Pemegang, dan Penerima oleh Penyelenggara Acara

Penyelenggara acara memperoleh akses terhadap data pembeli, pemegang, dan penerima pada acaranya sendiri. Akses tersebut mencakup daftar pesanan dan tiket beserta nama, alamat email, dan nomor telepon pembeli, nama pemegang tiket, serta alamat email dan nomor telepon/WhatsApp penerima bila tersedia, status pembayaran, status tiket, catatan pemindaian, serta kemampuan mengunduh laporan acara dalam bentuk berkas. Berkas laporan yang diunduh dapat memuat data kontak pembeli dan penerima tanpa penyamaran, sesuai cakupan laporan yang dipilih.

Penyelenggara hanya boleh menggunakan data tersebut untuk keperluan yang berkaitan langsung dengan penyelenggaraan acaranya, yaitu:

• administrasi peserta dan pengelolaan kehadiran;
• pemberitahuan yang diperlukan mengenai acara, termasuk perubahan waktu, tempat, atau pembatalan;
• verifikasi masuk dan pengamanan acara;
• komunikasi keselamatan dan keadaan darurat;
• penanganan keluhan yang berkaitan dengan acara tersebut; dan
• pemenuhan kewajiban pencatatan yang diwajibkan peraturan perundang-undangan.

Penyelenggara dilarang menggunakan data pembeli, pemegang, dan penerima untuk pemasaran yang tidak berkaitan dengan acara yang bersangkutan, memindahkannya ke basis data pemasaran mereka, atau membagikannya kepada pihak ketiga, kecuali penyelenggara memiliki dasar pemrosesan yang sah dan mandiri untuk itu. Penyelenggara wajib menjaga kerahasiaan dan keamanan data tersebut serta memprosesnya sesuai peraturan perundang-undangan yang berlaku.

Apabila Anda menduga penyelenggara menyalahgunakan data Anda, sampaikan kepada kami melalui support@ctsnetwork.id dengan menyebutkan acara dan kode pemesanan Anda. Kami akan menindaklanjuti sesuai kewenangan kami terhadap penyelenggara pada Platform, termasuk meminta klarifikasi, menghentikan akses, atau tindakan lain yang sesuai. Pengungkapan data kepada penyelenggara tidak menghapus tanggung jawab Perusahaan atas pemrosesan yang kami lakukan sendiri.

Kembali ke atas

17. Lokasi Penyimpanan Data dan Transfer ke Luar Negeri

Basis data Event, Layanan Identitas, dan Layanan Pembayaran merupakan tiga basis data terpisah yang dioperasikan oleh Perusahaan, dengan konfigurasi waktu operasional mengikuti zona waktu Asia/Jakarta.

Sebagian pemrosesan dapat berlangsung pada infrastruktur penyedia layanan global, sehingga data dapat diproses atau direplikasi di luar wilayah Republik Indonesia. Hal ini khususnya berlaku untuk:

• penyimpanan objek untuk gambar acara, berkas unggahan, dan berkas laporan ekspor;
• pengiriman surel transaksional;
• pemantauan galat sistem apabila diaktifkan; dan
• pemrosesan oleh penyedia pembayaran dan kanal pembayaran sesuai kebijakan dan kewajiban mereka.

Sepanjang terjadi transfer data pribadi ke luar wilayah Republik Indonesia, transfer dilakukan dengan memperhatikan ketentuan pelindungan data pribadi yang berlaku, termasuk penilaian atas tingkat pelindungan di negara tujuan dan penetapan pelindungan yang memadai melalui perjanjian dengan penyedia layanan.

Kembali ke atas

18. Jangka Waktu Penyimpanan Data

Kami menyimpan data pribadi selama masih diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, dan selama diwajibkan atau diperbolehkan oleh peraturan perundang-undangan, termasuk untuk keperluan pembukuan, perpajakan, pembuktian transaksi, pencegahan kecurangan, serta penyelesaian keluhan dan sengketa.

Penghapusan data dari sistem yang aktif tidak serta-merta menghapusnya dari cadangan data pada saat yang sama. Salinan pada cadangan tetap dilindungi dengan pembatasan akses dan akan tergantikan mengikuti siklus pencadangan yang berlaku.

Kembali ke atas

19. Perbaikan, Pembatasan, Penghapusan, dan Anonimisasi

Atas permintaan Anda dan sepanjang diperbolehkan peraturan perundang-undangan, data pribadi Anda dapat kami perbaiki apabila tidak akurat, kami batasi pemrosesannya, kami hentikan pemrosesannya, atau kami hapus dan musnahkan.

Permintaan penghapusan tidak secara otomatis menghapus catatan transaksi, pembayaran, tiket, dan catatan pemindaian yang wajib kami simpan untuk memenuhi kewajiban hukum, membuktikan transaksi, mencegah kecurangan, atau menyelesaikan sengketa yang sedang berjalan. Dalam hal demikian, kami akan menjelaskan alasan penolakan atau pembatasan secara tertulis, dan membatasi pemrosesan data tersebut sebatas tujuan yang mewajibkan penyimpanannya.

Setelah pembayaran, data pemegang dan penerima yang telah diisikan untuk suatu tiket tidak dapat diubah atau dihapus sendiri oleh pembeli melalui Platform. Penerima tetap dapat mengajukan permintaan hak data pribadi melalui kontak privasi, dan permintaan tersebut akan kami verifikasi serta tangani sesuai kewajiban hukum dan catatan transaksi yang wajib disimpan.

Penonaktifan akun berbeda dari penghapusan catatan transaksi. Penonaktifan akun menghentikan akses masuk, sedangkan catatan pesanan dan pembayaran yang telah terjadi tetap disimpan sesuai kriteria pada bagian Jangka Waktu Penyimpanan Data.

Kembali ke atas

20. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan peraturan perundang-undangan pelindungan data pribadi yang berlaku di Republik Indonesia, Anda memiliki hak-hak berikut:

• memperoleh informasi mengenai identitas pihak yang memproses, dasar pemrosesan, tujuan, dan akuntabilitas pemrosesan data pribadi Anda;
• mengakses data pribadi Anda yang kami proses;
• memperoleh salinan data pribadi Anda;
• melengkapi, memperbarui, dan memperbaiki kekeliruan data pribadi Anda;
• menarik kembali persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu;
• menunda atau membatasi pemrosesan data pribadi Anda secara proporsional;
• mengakhiri pemrosesan, menghapus, dan memusnahkan data pribadi Anda;
• memperoleh dan menggunakan data pribadi Anda dalam bentuk yang dapat dipindahkan, sepanjang sistem dapat saling terhubung secara sah;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan;
• mengajukan pengaduan; dan
• menuntut serta menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai ketentuan yang berlaku.

Pelaksanaan hak-hak tersebut dapat dikecualikan atau dibatasi sepanjang diatur oleh peraturan perundang-undangan, misalnya untuk kepentingan penegakan hukum, kepentingan umum, pengawasan sektor jasa keuangan dan sistem pembayaran, atau untuk melindungi hak dan kebebasan pihak lain.

Hak-hak ini berlaku sama bagi Anda yang membeli tiket tanpa akun. Tidak memiliki akun tidak mengurangi hak Anda. Penerima tiket juga merupakan Subjek Data Pribadi dan memiliki hak-hak tersebut sepenuhnya meskipun tidak pernah memesan tiket, membayar, atau membuat akun pada Platform.

Kembali ke atas

21. Menggunakan Hak Anda Tanpa Memiliki Akun

Anda tidak perlu membuat akun untuk mengajukan permintaan hak data pribadi, termasuk apabila Anda adalah penerima tiket yang tidak pernah bertransaksi dengan kami. Kirimkan permintaan Anda ke support@ctsnetwork.id dengan menuliskan jenis permintaan Anda pada judul surel, misalnya permintaan akses, perbaikan, atau penghapusan data pribadi.

Agar kami dapat menemukan data Anda dan memastikan bahwa permintaan benar-benar berasal dari Anda, sertakan informasi berikut:

• kode pemesanan atau kode pesanan Anda;
• nomor telepon yang Anda daftarkan saat memesan atau yang dicantumkan untuk Anda sebagai penerima;
• alamat email yang Anda gunakan saat memesan atau yang dicantumkan untuk Anda sebagai penerima, dan sebaiknya kirimkan permintaan dari alamat email tersebut; dan
• nama acara serta perkiraan tanggal pemesanan.

Apabila informasi tersebut belum cukup untuk meyakinkan kami mengenai identitas Anda, kami dapat meminta informasi verifikasi tambahan secukupnya. Kami tidak akan meminta kata sandi, kode OTP, data kartu, atau data kredensial pembayaran Anda dalam proses verifikasi ini. Berhati-hatilah terhadap pihak yang mengatasnamakan kami dan meminta data tersebut.

Demi melindungi privasi pihak lain, kami tidak akan membenarkan atau menyangkal keberadaan suatu pesanan sebelum identitas pemohon terverifikasi. Kami akan menanggapi permintaan Anda dalam jangka waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku. Apabila permintaan Anda kami tolak atau kami penuhi sebagian, kami akan menyampaikan alasannya.

Apabila Anda tidak puas dengan tanggapan kami, Anda dapat menyampaikan keberatan kembali kepada kami melalui kontak yang sama, dan Anda tetap berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku.

Kembali ke atas

22. Data Anak dan Data Peserta yang Diisikan Pihak Lain

Platform ditujukan untuk digunakan oleh orang yang cakap melakukan perbuatan hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak secara langsung dari anak melalui Platform, dan formulir pemesanan tidak menanyakan usia pembeli.

Karena tiket dapat dibeli untuk orang lain, nama, alamat email, dan nomor telepon/WhatsApp seorang anak dapat masuk ke sistem apabila orang tua, wali, atau pihak yang berwenang mengisikannya sebagai data pemegang atau penerima. Pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali sesuai peraturan perundang-undangan yang berlaku, dan pihak yang mengisikan data tersebut bertanggung jawab memastikan kewenangannya serta telah memberitahukan pemrosesan ini kepada anak atau walinya sesuai keadaan.

Penyelenggara dilarang menggunakan data peserta anak untuk tujuan yang tidak berkaitan langsung dengan penyelenggaraan acara. Sebagian acara dapat menerapkan pembatasan usia yang ditetapkan oleh penyelenggara; ketentuan tersebut disampaikan pada halaman acara yang bersangkutan.

Apabila Anda mengetahui bahwa data pribadi seorang anak telah diberikan kepada kami tanpa kewenangan yang sah, hubungi support@ctsnetwork.id agar kami dapat meninjau dan menindaklanjutinya.

Kembali ke atas

23. Komunikasi Transaksional dan Komunikasi Pemasaran

Terdapat perbedaan antara komunikasi yang diperlukan untuk transaksi Anda dan komunikasi pemasaran. Komunikasi berikut merupakan bagian dari layanan yang Anda minta dan bukan pemasaran:

• konfirmasi pesanan dan petunjuk penyelesaian pembayaran;
• pemberitahuan status pembayaran;
• pengiriman e-tiket;
• email transaksional kepada penerima yang ditunjuk pembeli, meskipun penerima tersebut tidak pernah memesan tiket atau membuat akun;
• pemberitahuan perubahan, penundaan, atau pembatalan acara;
• pemberitahuan keamanan akun, verifikasi, dan pemulihan kata sandi; dan
• korespondensi penanganan keluhan atau permintaan Anda.

Komunikasi tersebut tidak dapat Anda hentikan selama transaksi atau tiket yang bersangkutan masih aktif, karena tanpa komunikasi itu tiket dan informasi penting tidak dapat sampai kepada pembeli atau penerima yang ditunjuk. Email kepada penerima adalah komunikasi transaksional, bukan komunikasi pemasaran.

Saat ini Platform tidak mendaftarkan Anda ke dalam kegiatan pemasaran atau buletin promosi hanya karena Anda membeli tiket, dan formulir pemesanan tidak memuat pilihan berlangganan pemasaran. Apabila kelak kami menyelenggarakan komunikasi pemasaran, pilihan tersebut akan disediakan secara terpisah, tidak dicentang sebelumnya, tidak dijadikan syarat untuk membeli tiket, dan selalu disertai cara berhenti berlangganan.

Kembali ke atas

24. Pengambilan Keputusan Otomatis dan Pemrofilan

Platform menerapkan sejumlah pemeriksaan otomatis yang bersifat teknis dan operasional, yaitu pembatasan jumlah permintaan untuk mencegah penyalahgunaan, pembatasan jumlah pesanan tertunda per nomor telepon, pemeriksaan kuota tiket, penetapan status kedaluwarsa pada pesanan yang tidak dibayar tepat waktu, verifikasi keaslian pemberitahuan pembayaran, serta penolakan tiket yang sudah terpakai atau bukan milik acara yang sedang dipindai.

Pemeriksaan tersebut berlaku sama untuk seluruh pengguna berdasarkan aturan transaksi yang tetap. Platform tidak melakukan pemrofilan perilaku, penilaian risiko atas diri Anda, penargetan iklan, maupun pengambilan keputusan yang semata-mata otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda.

Apabila suatu pemeriksaan otomatis menghambat transaksi Anda, misalnya pesanan Anda ditandai kedaluwarsa atau tiket Anda ditolak di pintu masuk, Anda dapat menghubungi kami melalui support@ctsnetwork.id untuk peninjauan oleh petugas kami.

Kembali ke atas

25. Langkah Pengamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, antara lain:

• pemisahan basis data antara data pesanan tiket, data akun, dan data transaksi pembayaran;
• pengendalian akses berbasis peran, sehingga penyelenggara dan petugas pemindai hanya menjangkau data yang relevan dengan acaranya;
• penyimpanan kata sandi dalam bentuk teracak satu arah, sehingga kata sandi asli tidak tersimpan dan tidak dapat ditampilkan;
• penyimpanan kode verifikasi dan penanda sesi dalam bentuk teracak;
• penggunaan cookie sesi yang tidak dapat dibaca oleh skrip halaman;
• pembatasan masa berlaku sesi login dan pencabutan sesi ketika terdeteksi penggunaan ulang penanda sesi;
• verifikasi keaslian pemberitahuan pembayaran sebelum status pembayaran diterapkan;
• pemeriksaan kesesuaian nominal pembayaran sebelum tiket diterbitkan;
• pembatasan laju permintaan pada jalur yang rawan disalahgunakan;
• pencatatan tindakan pemindaian tiket untuk keperluan audit;
• penerapan kebijakan untuk tidak mencatat data pribadi dan data pembayaran ke dalam log aplikasi;
• pembatasan masa berlaku tautan unduhan berkas laporan; dan
• pencadangan data untuk keperluan pemulihan.

Tidak ada sistem yang sepenuhnya bebas risiko. Kami tidak menjamin keamanan mutlak, dan kami tidak mengklaim memiliki sertifikasi kepatuhan tertentu. Anda juga berperan menjaga keamanan data Anda dengan menjaga kerahasiaan kata sandi, kode pemesanan, kode tiket, dan kode QR Anda.

Kembali ke atas

26. Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menanganinya dan, sepanjang diwajibkan oleh peraturan perundang-undangan, menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi yang terdampak dan kepada lembaga yang berwenang dalam jangka waktu yang ditetapkan.

Pemberitahuan tersebut sekurang-kurangnya akan memuat:

• data pribadi yang terungkap;
• kapan dan bagaimana kegagalan tersebut terjadi;
• potensi dampak bagi Anda;
• upaya penanganan dan pemulihan yang kami lakukan; dan
• langkah yang sebaiknya Anda ambil, beserta saluran kontak untuk pertanyaan lebih lanjut.

Kembali ke atas

27. Tautan dan Layanan Pihak Ketiga

Halaman acara dan bagian lain dari Platform dapat memuat tautan ke situs penyelenggara, situs tempat acara, peta lokasi, media sosial, halaman penyedia pembayaran, dan layanan pihak ketiga lainnya.

Ketika Anda membuka layanan pihak ketiga tersebut, pemrosesan data pribadi Anda di sana tunduk pada kebijakan privasi dan ketentuan mereka sendiri, bukan Kebijakan Privasi ini. Kami menyarankan Anda membaca kebijakan privasi masing-masing sebelum memberikan data.

Ketentuan ini tidak mengurangi tanggung jawab Perusahaan atas pemrosesan yang kami lakukan sendiri maupun kewajiban kami dalam memilih dan mengawasi penyedia layanan yang memproses data atas nama kami.

Kembali ke atas

28. Perubahan atas Kebijakan Privasi Ini

Kebijakan Privasi ini dapat kami perbarui dari waktu ke waktu, misalnya karena perubahan layanan, perubahan penyedia pendukung, atau perubahan peraturan perundang-undangan. Setiap versi memuat nomor versi dan tanggal pembaruan pada bagian atas halaman.

Untuk perubahan yang bersifat material, kami akan menyampaikan pemberitahuan melalui Platform dan, apabila diperlukan dan memungkinkan, melalui surel ke alamat yang Anda berikan. Apabila perubahan tersebut menyangkut pemrosesan yang didasarkan pada persetujuan Anda, kami akan meminta persetujuan baru sebelum perubahan itu diberlakukan terhadap Anda.

Kami tidak memperluas tujuan pemrosesan atas data yang telah dikumpulkan sebelumnya tanpa dasar pemrosesan yang sah. Melanjutkan penggunaan Platform tidak dengan sendirinya dianggap sebagai persetujuan terhadap setiap perubahan dalam Kebijakan Privasi ini.

Kembali ke atas

29. Kontak Privasi dan Pengaduan

Pertanyaan, permintaan hak data pribadi, dan pengaduan mengenai pemrosesan data pribadi dapat Anda sampaikan kepada:

• Perusahaan: PT Cahaya Teknik Solusi Indonesia
• Surel kontak privasi: support@ctsnetwork.id
• Waktu layanan: Senin–Jumat, pukul 09.00–17.00 WIB

Agar permintaan Anda dapat kami proses, sebutkan jenis permintaan Anda dan sertakan informasi identifikasi sebagaimana dijelaskan pada bagian Menggunakan Hak Anda Tanpa Memiliki Akun. Kami akan melakukan verifikasi identitas sebelum memberikan atau mengubah data apa pun.

Apabila Anda belum memperoleh penyelesaian yang memuaskan, Anda dapat menyampaikan keberatan kembali kepada kami untuk ditinjau ulang. Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku, serta menempuh upaya hukum lain yang tersedia.

Kembali ke atas

30. Bahasa dan Peninjauan Dokumen

Kebijakan Privasi ini disusun dalam Bahasa Indonesia. Apabila di kemudian hari tersedia terjemahan dalam bahasa lain, versi Bahasa Indonesia yang berlaku dan mengikat apabila terdapat perbedaan penafsiran.

Kebijakan Privasi ini disusun berdasarkan pemrosesan data yang benar-benar berjalan pada Platform pada tanggal pembaruan di atas. Apabila Anda menemukan ketidaksesuaian antara isi dokumen ini dengan perlakuan data yang Anda alami, sampaikan kepada kami melalui support@ctsnetwork.id agar dapat kami tinjau dan perbaiki.

Kembali ke atas