Kebijakan Privasi ini merupakan wujud komitmen nyata PUJA TOUR & TRAVEL PANGANDARAN (selanjutnya disebut "Perusahaan", "Kami", atau "Puja Tour") dalam mematuhi seluruh perundang-undangan perlindungan data yang berlaku di Negara Kesatuan Republik Indonesia, khususnya:
-
Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
-
Undang-Undang Nomor 11 Tahun 2008 jo. Undang-Undang Nomor 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik (UU ITE).
-
Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PSTE).
-
Regulasi teknis operasional biro perjalanan wisata dan standar keselamatan asuransi pariwisata Pangandaran.
Dalam konteks UU PDP, PUJA TOUR & TRAVEL PANGANDARAN bertindak sebagai Pengendali Data Pribadi (Data Controller) yang bertanggung jawab penuh atas penentuan tujuan dan pelaksanaan pemrosesan data pribadi seluruh calon wisatawan, pelanggan rombongan, serta pengunjung situs web ini.
Kami mengumpulkan data secara terbatas sesuai asas minimisasi data (data minimization), hanya untuk data yang benar-benar esensial demi kelancaran reservasi, legalitas tiket, dan keselamatan trip Anda:
A. Data Identitas Wisatawan
Nama lengkap sesuai kartu identitas resmi (KTP/SIM/Paspor), tanggal lahir atau rentang usia (diwajibkan oleh perusahaan asuransi wisata), jenis kelamin, dan kota asal/domisili.
B. Data Kontak & Komunikasi Lapangan
Nomor telepon seluler / WhatsApp aktif penanggung jawab rombongan (Tour Leader / PIC), alamat email untuk pengiriman konfirmasi invoice/e-voucher, serta kontak darurat (emergency contact) keluarga yang dapat dihubungi saat situasi darurat.
C. Informasi Kesiapan Fisik & Kondisi Medis Khusus
Khusus untuk aktivitas petualangan berisiko sedang hingga tinggi (misalnya: Body Rafting Green Canyon Full Track, River Tubing Santirah, atau Snorkeling Pasir Putih), pemandu kami memerlukan informasi mengenai riwayat kesehatan khusus (seperti asma, riwayat jantung, epilepsi, kehamilan, cedera tulang) serta kemampuan berenang. Informasi ini semata-mata digunakan untuk menyiapkan perlengkapan keselamatan ekstra (life jacket tipe tertentu) dan penugasan personel pemandu rescue tambahan.
D. Data Verifikasi Transaksi Pembayaran
Salinan bukti transfer perbankan, nama pemilik rekening pengirim, dan tanggal transfer untuk verifikasi uang muka (down payment) atau pelunasan. Puja Tour tidak pernah mencatat, meminta, atau menyimpan data kartu kredit, nomor CVV, PIN ATM, atau kode OTP perbankan Anda.
E. Data Ulasan Wisatawan & Rating
Nama, domisili, skor bintang, serta testimoni pengalaman trip yang Anda kirimkan secara sukarela melalui formulir ulasan di website.
Data pribadi dikumpulkan melalui saluran resmi berikut dengan persetujuan (consent) sadar dari wisatawan:
1. Formulir Digital Website
Pengisian kalkulator estimasi biaya, formulir reservasi online, dan formulir ulasan testimoni.
2. Percakapan WhatsApp Resmi
Komunikasi konsultasi rencana paket, jadwal kedatangan, dan konfirmasi manifest peserta dengan Admin CS.
3. Kantor Fisik Operasional
Registrasi dan verifikasi kedatangan langsung di kantor Puja Tour Pangandaran sebelum keberangkatan trip.
4. Log Teknis Anonim
Pengumpulan otomatis alamat IP tersamarkan dan informasi peramban web untuk analisis teknis server.
Seluruh data pribadi yang terkumpul digunakan semata-mata untuk tujuan legal dan operasional penyelenggaraan wisata:
-
Pendaftaran Polis Asuransi Wisata: Mendaftarkan setiap peserta pada program asuransi kecelakaan pariwisata resmi Pangandaran sesuai data manifest.
-
Penerbitan Karcis Masuk Konservasi: Memproses izin dan karcis masuk resmi pada balai konservasi (seperti Green Canyon Cukang Taneuh atau BKSDA Cagar Alam Pananjung).
-
Penugasan Pemandu Lokal HPI: Memastikan jumlah pemandu lokal bersertifikat HPI mencukupi rasio aman rombongan (1 pemandu per 5-6 peserta body rafting).
-
Penyediaan Fasilitas & Logistik: Menyiapkan ukuran rompi keselamatan, perahu penjemputan, reservasi hotel, hingga pesanan konsumsi seafood bakar.
-
Sistem Peringatan Keselamatan: Menginformasikan kondisi cuaca laut, ombak pasang, atau penutupan sementara sungai secara cepat via WhatsApp.
-
Kebutuhan Dokumen Resmi Perusahaan: Pembuatan Surat Perintah Kerja (SPK), invoice resmi berbadan hukum CV, dan faktur pajak bagi klien korporat atau instansi kedinasan.
Prinsip Perlindungan Utama: CV Puja Tour & Travel Pangandaran menegaskan bahwa kami TIDAK PERNAH DAN TIDAK AKAN PERNAH menjual, menyewakan, memperdagangkan, atau membagikan data pribadi wisatawan kepada pihak ketiga untuk kepentingan telemarketing, periklanan spam, broker data, atau tujuan komersial di luar paket wisata yang dipesan.
Data wisatawan hanya akan diteruskan secara terbatas dan terkendali kepada entitas resmi berikut:
- Perusahaan Asuransi Wisata: Guna registrasi polis perlindungan keselamatan peserta selama trip.
- Badan Pengelola Objek Wisata: Pengelola resmi pos tiket wisata alam Pangandaran untuk registrasi manifest perahu & pemandu.
- Penyedia Transportasi & Akomodasi Mitra: Hotel resort atau penyedia bus yang dipesan atas permintaan langsung pemesan.
- Aparat Penegak Hukum: Hanya jika terdapat perintah resmi tertulis yang sah berdasarkan ketentuan hukum acara pidana Republik Indonesia.
Kami mengimplementasikan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda dari akses tanpa izin, kehilangan, atau pengubahan ilegal:
Enkripsi TLS 1.3
Seluruh transmisi formulir website dienkripsi dengan standar HTTPS modern.
Akses Berizin Terbatas
Hanya staf reservasi & operasional resmi yang memegang kredensial akses data.
Retensi 1 Tahun
Data manifest trip dihapus berkala setelah masa audit pembukuan & asuransi selesai.
Selama perjalanan wisata, kru pemandu dan tim fotografer kami dapat mengambil dokumentasi foto maupun video keseruan aktivitas wisatawan (seperti di Green Canyon, Batu Karas, atau Pasir Putih) sebagai fasilitas kenang-kenangan gratis bagi peserta:
-
Hasil dokumentasi trip diberikan secara utuh kepada peserta melalui tautan penyimpanan awan (Google Drive) atau transfer data langsung.
-
Perusahaan dapat menampilkan sebagian foto dokumentasi suasana wisata di website atau media sosial resmi Puja Tour untuk keperluan portofolio keindahan Pangandaran.
-
Hak Privasi Visual (Opt-Out): Jika Anda atau anggota rombongan berkeberatan fotonya dipublikasikan di kanal promosi, Anda berhak memberitahukan kepada pemandu atau Admin CS kami kapan saja. Kami akan segera menurunkan, menyamarkan, atau menghapus foto yang bersangkutan.
Situs web ini menggunakan cookie esensial dan analitik ringan yang bertujuan untuk menjaga kestabilan sistem:
-
Cookie Fungsional: Diperlukan untuk mengingat preferensi tampilan Anda dan keamanan formulir reservasi (proteksi CSRF).
-
Analitik Pengunjung Realtime: Menghitung jumlah pengguna aktif secara anonim tanpa merekam identitas pribadi (zero PII tracking) untuk keperluan pemeliharaan kapasitas server.
-
Anda dapat menonaktifkan atau menghapus cookie sewaktu-waktu melalui pengaturan peramban internet (browser settings) pada perangkat Anda.
Berdasarkan Bab VI Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda memiliki hak-hak hukum berikut terhadap data pribadi Anda yang tersimpan pada sistem kami:
1. Hak Akses & Informasi
Berhak meminta konfirmasi apakah data pribadi Anda sedang kami proses dan mendapatkan salinan data tersebut.
2. Hak Koreksi & Pembaruan
Berhak memperbaiki kesalahan ketik nama, nomor kontak, atau rincian paket jika terdapat kekeliruan data.
3. Hak Penghapusan (Erasure)
Berhak meminta data kontak atau ulasan yang pernah dipublikasikan dihapus setelah trip wisata selesai.
4. Hak Penarikan Persetujuan
Berhak menarik persetujuan pengiriman pesan promosi dan penawaran paket wisata di masa depan.
Untuk mengajukan permohonan hak subjek data, klarifikasi kebijakan, atau pengaduan terkait kerahasiaan data, Anda dapat menghubungi Petugas Perlindungan Data (Data Protection Officer) kami melalui saluran resmi berikut:
Badan Usaha Resmi:
PUJA TOUR & TRAVEL PANGANDARAN
Alamat Kantor Operasional:
Jl. Pantai Barat No. 88, Pangandaran, Jawa Barat 46396
Catatan: Setiap permohonan tertulis akan diverifikasi identitasnya dan ditindaklanjuti dalam waktu selambat-lambatnya 1 x 24 jam kerja sejak permohonan diterima secara lengkap.
