Kebijakan Privasi ini menjelaskan bagaimana Kelana (“Kelana”) mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan terkait.
Dalam pemrosesan data pengguna, Kelana bertindak sebagai Pengendali Data Pribadi.
Formulir pendaftaran mitra di situs ini hanya meminta: nama lengkap, nomor WhatsApp, email, lokasi usaha (provinsi dan kabupaten/kota), jenis usaha, serta tautan Instagram atau portofolio (opsional), disertai persetujuan untuk dihubungi tim Kelana lewat WhatsApp. Sistem kami juga mencatat waktu pendaftaran dan pembaruan data. Data ini dipakai untuk proses verifikasi mitra, dan bagi mitra di luar DI Yogyakarta, untuk mengabari saat wilayahnya dibuka.
1. Data yang Kami Kumpulkan
a. Data yang Anda berikan
- Semua pengguna: nama, email, nomor telepon, kata sandi (disimpan terenkripsi), foto profil, kontak darurat.
- Local Guide/Vendor: nomor identitas (KTP) dan swafoto verifikasi, NPWP jika diperlukan, dokumen izin usaha, data armada (pelat nomor, model, kapasitas), data rekening bank/dompet digital, deskripsi usaha, galeri foto.
- Traveller: data peserta perjalanan, preferensi perjalanan, catatan kesehatan atau kebutuhan khusus yang Anda pilih untuk dibagikan, ulasan.
b. Data transaksi
Riwayat permintaan dan pemesanan, nominal, metode dan status pembayaran (kami tidak menyimpan nomor kartu lengkap), refund, poin dan saldo.
c. Data otomatis
ID perangkat, jenis perangkat dan sistem operasi, alamat IP, log aktivitas, data penggunaan aplikasi, token notifikasi, serta data lokasi.
d. Data lokasi
Dengan izin Anda, kami mengakses lokasi perangkat untuk menampilkan destinasi terdekat, rute, dan, untuk Vendor, pelacakan perjalanan secara waktu nyata selama perjalanan berlangsung.
Anda dapat mencabut izin lokasi melalui pengaturan perangkat; sebagian fitur mungkin tidak berfungsi.
e. Komunikasi
Pesan dalam fitur chat, tiket dukungan, dan laporan keluhan.
2. Data Pribadi yang Bersifat Spesifik
Data seperti kondisi kesehatan, data biometrik (misalnya pencocokan swafoto), dan data anak diperlakukan sebagai data spesifik. Kami hanya memprosesnya dengan persetujuan eksplisit atau dasar hukum yang sah, dan membatasi aksesnya.
Untuk data anak, persetujuan diberikan oleh orang tua atau wali.
3. Tujuan dan Dasar Pemrosesan
| Tujuan | Dasar pemrosesan |
|---|
| Membuat dan mengelola akun, verifikasi identitas Vendor dan Traveller | Pelaksanaan perjanjian, persetujuan |
| Memproses permintaan, pemesanan, pembayaran, refund, dan pencairan dana | Pelaksanaan perjanjian, kewajiban hukum |
| Menghubungkan Traveller dan Vendor (berbagi nama, kontak, jumlah peserta) | Pelaksanaan perjanjian |
| Keselamatan perjalanan dan kontak darurat | Kepentingan vital, persetujuan |
| Pencegahan penipuan, keamanan sistem, audit log | Kepentingan yang sah, kewajiban hukum |
| Dukungan pelanggan dan penanganan keluhan | Pelaksanaan perjanjian |
| Rekomendasi Vendor dan paket yang relevan, analitik peningkatan layanan | Kepentingan yang sah, persetujuan |
| Notifikasi layanan dan, jika Anda setuju, promosi dan newsletter | Persetujuan |
| Kepatuhan pajak, pelaporan, dan permintaan otoritas | Kewajiban hukum |
4. Berbagi Data dengan Pihak Lain
Kami tidak menjual data pribadi Anda. Kami dapat membagikan data kepada:
- Vendor/Traveller yang bertransaksi dengan Anda, sebatas yang diperlukan untuk menjalankan perjalanan (misalnya manifes peserta berisi nama dan kontak).
- Penyedia layanan pembayaran (payment gateway dan bank) untuk memproses pembayaran, refund, dan pencairan.
- Penyedia infrastruktur dan layanan teknologi (hosting cloud, notifikasi push/email/WhatsApp, peta dan lokasi, analitik, verifikasi identitas) yang terikat kewajiban kerahasiaan dan pelindungan data.
- Mitra layanan tambahan (misalnya asuransi perjalanan) hanya dengan persetujuan Anda.
- Otoritas pemerintah atau penegak hukum bila diwajibkan oleh peraturan atau putusan pengadilan.
- Calon pengakuisisi atau investor dalam rangka aksi korporasi, dengan perlindungan kerahasiaan yang memadai.
5. Transfer Data ke Luar Negeri
Beberapa penyedia layanan kami dapat memproses data di luar wilayah Indonesia.
Kami memastikan negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau menerapkan perlindungan kontraktual yang memadai sesuai UU PDP.
6. Penyimpanan dan Keamanan
6.1 Kami menerapkan enkripsi data, autentikasi pengguna, pembatasan akses berbasis peran, pencadangan otomatis, dan audit log. Namun tidak ada sistem yang sepenuhnya aman; Anda wajib menjaga kerahasiaan kredensial akun.
6.2 Data disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas atau kewajiban hukum. Data transaksi dan keuangan disimpan sesuai ketentuan perpajakan dan pembukuan yang berlaku. Data lain dihapus atau dianonimkan setelah penutupan akun dalam jangka waktu yang wajar, kecuali diwajibkan disimpan.
6.3 Jika terjadi kegagalan pelindungan data yang berisiko merugikan Anda, kami akan memberitahu Anda dan otoritas berwenang dalam waktu maksimal 3 x 24 jam sebagaimana diatur UU PDP.
7. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- (a) memperoleh informasi tentang pemrosesan data Anda;
- (b) mengakses dan memperoleh salinan data;
- (c) memperbarui dan memperbaiki data;
- (d) menghapus atau memusnahkan data;
- (e) menarik persetujuan;
- (f) menolak keputusan yang diambil semata-mata dari pemrosesan otomatis yang berdampak signifikan, termasuk pembuatan profil;
- (g) menunda atau membatasi pemrosesan;
- (h) menggugat dan menerima ganti rugi atas pelanggaran; dan
- (i) memperoleh dan memindahkan data Anda dalam format yang lazim digunakan.
Ajukan permintaan melalui support@berkelanayuk.com. Kami akan merespons dalam waktu 3 x 24 jam dan menyelesaikan permintaan sesuai batas waktu yang ditetapkan peraturan.
Beberapa data tidak dapat dihapus selama masih diperlukan untuk kewajiban hukum atau penyelesaian sengketa.
8. Pengambilan Keputusan Otomatis dan Rekomendasi
Kami dapat menggunakan sistem otomatis (termasuk kecerdasan buatan) untuk rekomendasi Vendor dan paket, deteksi penipuan, dan moderasi.
Anda dapat meminta peninjauan manusia atas keputusan yang berdampak signifikan, misalnya penolakan verifikasi atau penangguhan akun.
9. Cookie dan Teknologi Serupa
Situs ini tidak memakai alat analitik, piksel iklan, atau cookie pelacak, dan kodenya tidak menyimpan apa pun di peramban Anda; penyedia hosting kami hanya dapat memasang cookie teknis untuk keamanan, misalnya untuk menyaring lalu lintas bot.
10. Komunikasi Pemasaran
Anda dapat berhenti berlangganan promosi kapan saja melalui pengaturan notifikasi atau tautan berhenti berlangganan. Notifikasi transaksional dan keamanan akan tetap dikirim.
11. Pengguna di Bawah Umur
Layanan Kelana tidak ditujukan bagi anak di bawah 18 tahun yang mendaftar tanpa pengawasan. Jika kami mengetahui adanya data anak yang dikumpulkan tanpa persetujuan orang tua atau wali, kami akan menghapusnya.
12. Perubahan Kebijakan dan Kontak
Kami dapat memperbarui Kebijakan Privasi ini dan akan memberi tahu Anda melalui aplikasi atau email untuk perubahan material.
Pertanyaan dan pengaduan privasi: Kelana, support@berkelanayuk.com.
