Kebijakan Privasi

01Siapa Kami

Komodo Cruises dioperasikan oleh PT Komodo Cruises Indonesia, berbasis di Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesia. Kami adalah pengendali data untuk data pribadi yang dikumpulkan melalui situs ini dan selama layanan pemesanan dan perjalanan kami.

Untuk pertanyaan tentang kebijakan atau penanganan data, hubungi tim privasi di [email protected].

02Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan yang diperlukan untuk melayani Anda. Kategori data yang kami kumpulkan:

Informasi yang Anda Berikan

• Detail pemesanan — nama, email, telepon, kewarganegaraan, nomor paspor (jika diperlukan), tanggal perjalanan, dan preferensi kabin.
• Informasi pembayaran — diproses langsung oleh penyedia pembayaran kami (Xendit, Stripe). Kami tidak menyimpan nomor kartu lengkap di server.
• Komunikasi — pesan yang Anda kirim via formulir, WhatsApp, atau email.
• Preferensi pemasaran — jika berlangganan newsletter atau menyetujui email promosi.

Informasi yang Dikumpulkan Otomatis

• Data perangkat dan peramban — alamat IP, jenis peramban, sistem operasi, ukuran layar.
• Data penggunaan — halaman dikunjungi, waktu di situs, situs perujuk, tindakan diambil.
• Cookie dan teknologi serupa — lihat Kebijakan Cookie.

Informasi dari Pihak Ketiga

Kami dapat menerima data dari mitra perjalanan, operator, atau sumber rujukan saat memesan atas nama Anda. Kami juga menerima konfirmasi transaksi dari pemroses pembayaran.

03Cara Kami Menggunakan Data Anda

Kami menggunakan data untuk tujuan spesifik berikut:

Kami tidak akan pernah menjual data pribadi Anda dan hanya menggunakannya untuk tujuan yang Anda harapkan.

04Dasar Hukum Pemrosesan

Sesuai hukum pelindungan data yang berlaku (termasuk UU PDP Indonesia dan GDPR UE jika relevan), kami memproses data atas dasar:

• Kontrak — untuk memenuhi pemesanan dan menyediakan perjalanan yang dibeli.
• Kewajiban hukum — untuk mematuhi pajak, imigrasi, dan aturan keselamatan.
• Kepentingan sah — untuk meningkatkan layanan, mencegah penipuan, dan mengamankan platform.
• Persetujuan — untuk email pemasaran dan cookie opsional. Anda dapat menarik persetujuan kapan saja.

05Berbagi Data Anda

Kami hanya berbagi data dengan pihak yang membutuhkannya untuk pemesanan atau operasi kami:

• Operator kapal — operator yang menjalankan pelayaran spesifik menerima nama, kontak, dan permintaan khusus.
• Pemroses pembayaran — Xendit dan Stripe memproses pembayaran secara aman dengan kebijakan mereka sendiri.
• Penyedia infrastruktur — Cloudflare (CDN dan keamanan), penyedia hosting, dan layanan email (Purelymail).
• Analitik — Google Analytics dan layanan serupa, hanya jika Anda menerima cookie opsional.
• Otoritas — bila diwajibkan hukum, mis. imigrasi, pajak, atau perintah pengadilan.

Kami tidak menjual data pribadi Anda kepada pengiklan atau broker data. Titik.

06Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulan, ditambah periode hukum:

• Catatan pemesanan dan transaksi — 7 tahun (persyaratan pajak dan akuntansi Indonesia).
• Percakapan dukungan pelanggan — 3 tahun sejak kontak terakhir.
• Daftar email pemasaran — sampai berhenti berlangganan atau daftar ditutup.
• Data analitik — 26 bulan (default Google Analytics), dianonimkan jika memungkinkan.

Setelah periode penyimpanan berakhir, kami menghapus atau menganonimkan data.

07Hak Anda

Anda memiliki hak berikut atas data pribadi Anda:

• Akses — meminta salinan data yang kami pegang tentang Anda.
• Pembetulan — meminta kami memperbaiki data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta penghapusan data Anda (dengan tunduk pada aturan penyimpanan hukum).
• Pembatasan — meminta kami menjeda penggunaan tertentu atas data Anda.
• Portabilitas — mendapatkan data Anda dalam format yang dapat dibaca mesin untuk dipindahkan.
• Keberatan — menentang pemrosesan berdasarkan kepentingan sah.
• Menarik persetujuan — untuk pemrosesan yang bergantung pada persetujuan (mis. pemasaran).

Untuk menggunakan hak ini, email [email protected]. Kami menjawab dalam 30 hari. Tidak ada biaya untuk permintaan yang wajar.

08Transfer Internasional

Kami berbasis di Indonesia, tetapi beberapa penyedia (Cloudflare, Google, Stripe) beroperasi internasional. Saat data ditransfer keluar Indonesia, kami mengandalkan:

• Klausul kontrak standar yang disetujui regulator.
• Keputusan kecukupan jika negara tujuan menawarkan perlindungan setara.
• Penyedia bersertifikat menurut kerangka privasi yang diakui.

09Keamanan

Kami melindungi data dengan langkah teknis dan organisasi seperti:

• Enkripsi HTTPS untuk semua lalu lintas situs.
• Penyimpanan basis data terenkripsi untuk bidang sensitif.
• Kontrol akses berbasis peran — staf hanya melihat data yang diperlukan.
• Tinjauan keamanan dan pengujian penetrasi rutin.
• Pemrosesan pembayaran aman melalui penyedia yang sesuai PCI-DSS.

Tidak ada sistem 100 % aman, tetapi kami serius dengan tanggung jawab. Jika terjadi pelanggaran yang memengaruhi Anda, kami akan memberi tahu tanpa penundaan berlebihan.

10Privasi Anak

Layanan kami tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sadar mengumpulkan data anak tanpa persetujuan orang tua. Jika Anda percaya seorang anak memberikan data, hubungi kami dan kami akan menghapusnya segera.

Untuk perjalanan keluarga, orang tua atau wali memesan atas nama anak dan bertanggung jawab memberikan persetujuan untuk memproses data tersebut.

11Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini saat layanan berkembang atau hukum berubah. Tanggal „Diperbarui” di atas mencerminkan revisi terbaru.

Untuk perubahan signifikan (mis. tujuan atau mitra baru), kami akan memberi tahu via email atau banner sebelum perubahan berlaku. Penggunaan situs setelah perubahan berarti Anda menerima kebijakan terbaru.

12Kontak

Untuk pertanyaan, permintaan, atau keluhan privasi:

Komodo Cruises — Tim Privasi
PT Komodo Cruises Indonesia
Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesia
Email: [email protected]
WhatsApp: +62 822-1000-3928

Jika Anda merasa kami belum menangani persoalan Anda secara memadai, Anda berhak mengajukan keluhan ke otoritas pelindungan data Indonesia atau regulator setempat.