Kebijakan Privasi

1. Pengendali data pribadi

Pengendali data pribadi yang dimaksud dalam kebijakan ini adalah PT Kaisa Rossie, biro perjalanan wisata yang berkedudukan di Ruko Royal Office Building, Jl. Madukoro Raya No. 8, Kel. Tawangsari, Kec. Semarang Barat, Kota Semarang, Jawa Tengah 50144. Kebijakan ini berlaku untuk situs web, katalog paket, formulir pendaftaran minat, aplikasi jemaah, dan layanan pelanggan kami melalui WhatsApp.

2. Data pribadi yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk layanan yang Anda minta:

• Formulir daftar minat dan konsultasi: nama lengkap, nomor WhatsApp, paket yang diminati (bila dipilih), kode agen atau kode undangan (bila Anda datang melalui tautan agen atau undangan jemaah), serta catatan persetujuan Anda.
• Pendaftaran perjalanan: data identitas (nama, NIK, tempat dan tanggal lahir, jenis kelamin), data paspor, pasfoto, alamat dan kontak, kontak darurat, berkas dokumen perjalanan (misalnya KTP, kartu keluarga, bukti vaksinasi, dan dokumen lain yang disyaratkan), serta riwayat pembayaran.
• Data teknis: cookie sesi kr_session bagi pengguna yang masuk ke aplikasi, dan cookie kr_ref selama 30 hari untuk mencatat kode agen yang merujuk Anda.

Data jemaah yang belum dewasa wajib diberikan dan disetujui oleh orang tua atau walinya.

3. Tujuan dan dasar pemrosesan

• Menghubungi Anda untuk menjawab permintaan informasi dan konsultasi — berdasarkan persetujuan Anda.
• Memproses pendaftaran, pembayaran, pengurusan dokumen, visa, tiket, akomodasi, dan asuransi perjalanan — untuk memenuhi perjanjian perjalanan dengan Anda.
• Memenuhi kewajiban hukum penyelenggara perjalanan ibadah umrah dan haji khusus, termasuk pelaporan kepada kementerian yang berwenang dan pencatatan keuangan.
• Mencatat atribusi agen agar komisi agen yang merujuk Anda dapat dihitung dengan benar.

4. Pengungkapan kepada pihak lain

Kami tidak menjual data pribadi Anda. Data hanya diteruskan sepanjang diperlukan untuk menyelenggarakan perjalanan atau diwajibkan peraturan, yaitu kepada maskapai, hotel, penyedia transportasi, penerbit visa (termasuk otoritas Kerajaan Arab Saudi untuk perjalanan ibadah), penyedia asuransi, bank atau penyedia layanan pembayaran, serta instansi pemerintah yang berwenang.

Data dari formulir daftar minat tidak dibagikan kepada pihak ketiga tanpa izin Anda.

5. Penyimpanan dan pengamanan

Berkas dokumen yang Anda unggah disimpan dalam bentuk terenkripsi. Akses ke data dibatasi sesuai peran petugas, dan akses terhadap data sensitif dicatat. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang sesuai ketentuan UU PDP.

Data prospek disimpan selama diperlukan untuk menindaklanjuti permintaan Anda. Data pendaftaran dan transaksi disimpan selama diwajibkan oleh ketentuan pelaporan dan perpajakan. Bila Anda meminta penghapusan, data identitas yang tidak lagi wajib disimpan akan kami hapus atau anonimkan, sedangkan catatan transaksi yang wajib disimpan menurut peraturan tetap dipertahankan tanpa identitas yang tidak diperlukan.

6. Hak Anda sebagai subjek data pribadi

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• memperoleh informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi, memperbarui, atau memperbaiki data yang keliru atau tidak akurat;
• meminta penghapusan atau pemusnahan data, sepanjang tidak bertentangan dengan kewajiban hukum;
• menarik kembali persetujuan yang telah diberikan;
• meminta penundaan atau pembatasan pemrosesan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
• memperoleh data Anda dalam format yang lazim dipakai untuk dipindahkan ke pihak lain; dan
• menggugat serta menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya, dan dapat membuat sebagian layanan tidak lagi dapat kami berikan.

7. Cara mengajukan permintaan

Permintaan terkait data pribadi dapat diajukan melalui surel office@kaisarossie.com, WhatsApp 0821 3597 8115, telepon kantor (024) 3559678, atau langsung ke kantor kami. Mohon sebutkan nama lengkap dan nomor kontak yang terdaftar agar kami dapat memverifikasi identitas Anda sebelum menindaklanjuti permintaan dalam jangka waktu yang ditetapkan UU PDP.

8. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya.