01Data yang Dikumpulkan
Kami mengumpulkan data berikut dari Anda:
- Data identitas: nama lengkap, tanggal lahir, jenis kelamin, kewarganegaraan, nomor paspor, tanggal expired paspor.
- Data kontak: alamat email, nomor telepon, alamat tinggal, kontak darurat.
- Data perjalanan: preferensi makanan, kondisi medis pre-existing, kebutuhan aksesibilitas, riwayat tour sebelumnya.
- Data pembayaran: metode pembayaran, riwayat transaksi (data kartu kredit penuh tidak disimpan, hanya 4 digit terakhir untuk verifikasi).
- Data teknis: alamat IP, jenis browser, perangkat, halaman yang dikunjungi, durasi kunjungan.
- Data komunikasi: isi WhatsApp chat, email, dan rekaman call dengan tim Avenir untuk training dan kualitas layanan.
02Tujuan Penggunaan
Data Anda kami gunakan untuk:
- Memproses booking dan pelaksanaan tour, termasuk reservasi hotel, tiket transportasi, dan visa.
- Komunikasi terkait booking, perubahan jadwal, dan info penting selama tour.
- Personalisasi pengalaman tour sesuai preferensi dan dietary requirement.
- Verifikasi identitas untuk mencegah fraud.
- Pemrosesan pembayaran dan administrasi keuangan.
- Pengurusan dokumen perjalanan (visa, asuransi).
- Marketing terbatas (newsletter, info tour baru) hanya jika Anda opt-in.
- Analytics website untuk meningkatkan UX (data anonim).
- Kepatuhan pada kewajiban hukum (pajak, anti-money laundering).
03Dasar Hukum Pemrosesan
Pemrosesan data Anda berdasarkan:
- Persetujuan eksplisit: untuk marketing, newsletter, dan personalisasi.
- Pelaksanaan kontrak: untuk semua data yang diperlukan untuk menjalankan tour yang Anda book.
- Kepatuhan hukum: untuk pelaporan pajak, anti-money laundering, dan permintaan resmi otoritas.
- Kepentingan sah Avenir: untuk pencegahan fraud, audit internal, dan peningkatan layanan.
04Pembagian Data
Data Anda hanya kami bagikan dengan:
- Vendor mitra: hotel, maskapai, kereta, restoran, tour operator lokal, perusahaan asuransi, hanya data yang dibutuhkan untuk layanan terkait.
- Embassy & konsulat: untuk pengurusan visa, sesuai dokumen yang dipersyaratkan.
- Payment gateway: Midtrans, Xendit, atau bank untuk memproses transaksi.
- Otoritas hukum: apabila ada permintaan resmi dari pengadilan, kepolisian, atau otoritas pajak.
Kami tidak pernah menjual data Anda ke pihak ketiga untuk tujuan komersial. Vendor mitra terikat NDA dan hanya menggunakan data sesuai keperluan layanan yang dipesan.
06Penyimpanan Data
Lama penyimpanan data:
- Data booking: 7 tahun setelah tour terakhir, untuk kepatuhan kewajiban pajak dan audit.
- Data komunikasi (WhatsApp, email): 2 tahun setelah trip terakhir.
- Data marketing: sampai Anda unsubscribe atau revoke consent.
- Data pembayaran: diproses melalui payment gateway yang bersertifikat PCI-DSS (Midtrans/Xendit), tidak disimpan di server Avenir. Detail kartu kredit tidak pernah melewati infrastruktur kami.
- Cookies: sesuai durasi yang diatur per cookie type, maksimum 12 bulan.
Setelah masa simpan habis, data dihapus secara permanen atau di-anonymize untuk keperluan analytics agregat.
07Hak Anda
Sesuai UU PDP, Anda memiliki hak:
- Akses data: melihat data pribadi yang kami simpan tentang Anda.
- Koreksi data: meminta update data yang tidak akurat.
- Penghapusan data: meminta penghapusan data setelah masa simpan wajib (kecuali ada kewajiban hukum yang menahan).
- Pembatasan pemrosesan: meminta pause pemrosesan data dalam kasus tertentu.
- Portabilitas data: meminta data Anda dalam format machine-readable untuk transfer ke layanan lain.
- Pencabutan persetujuan: menarik persetujuan untuk pemrosesan tertentu kapan saja.
- Komplain: mengajukan komplain ke otoritas perlindungan data (Kominfo / lembaga PDP nasional).
Untuk menggunakan hak ini, hubungi DPO kami via email dpo@avenirtravel.co.id. Kami merespon dalam 30 hari kerja.
08Keamanan Data
Kami menerapkan langkah teknis dan organisasional untuk melindungi data:
- Enkripsi end-to-end untuk data sensitif (paspor, pembayaran).
- Akses berbasis role (RBAC), hanya staff dengan kebutuhan operasional yang dapat akses data tertentu.
- Audit log untuk semua akses ke data pribadi.
- Penyimpanan di vendor cloud yang bersertifikat SOC 2 Type II (Vercel + Sanity infrastruktur) atau equivalent enterprise security standard.
- Pelatihan privasi untuk seluruh staff Avenir setiap 6 bulan.
- Vendor compliance check untuk semua mitra yang memproses data.
Dalam kasus data breach, kami akan memberitahu Anda dan otoritas terkait dalam 72 jam sesuai UU PDP.
09Data Anak
Avenir tidak secara aktif mengumpulkan data dari anak di bawah 18 tahun. Apabila anak menjadi peserta tour bersama orang tua atau wali, data anak hanya dikumpulkan dengan persetujuan orang tua/wali.
Data anak hanya digunakan untuk operasional tour (akomodasi, makan, transport) dan dihapus setelah tour selesai sesuai masa simpan wajib.
10Data Rekrutmen
Bagian ini berlaku khusus untuk data yang Anda kirim saat melamar pekerjaan via Avenir Careers atau Talent Pool.
Data yang kami kumpulkan dalam proses rekrutmen:
- Data identitas pelamar: nama lengkap, email, nomor telepon/WhatsApp, posisi atau pengalaman terakhir.
- Dokumen lamaran: CV/resume (PDF, DOC, DOCX), portfolio, surat referensi, transkrip akademik (opsional).
- Data interview: catatan wawancara, hasil assessment, evaluasi tim hiring.
- Data verifikasi: referensi dari employer sebelumnya (hanya dengan persetujuan tertulis Anda).
Tujuan pemrosesan data rekrutmen:
- Evaluasi kecocokan untuk posisi yang dilamar.
- Komunikasi tahap rekrutmen (jadwal interview, hasil, offering letter).
- Pencocokan dengan posisi lain di Avenir yang relevan, hanya jika Anda mendaftar di Talent Pool atau memberi persetujuan eksplisit.
- Kepatuhan pada UU Ketenagakerjaan dan regulasi rekrutmen.
Penyimpanan data pelamar:
- Pelamar yang tidak diterima: data disimpan maksimum 12 bulan dari tanggal aplikasi, kemudian dihapus permanen.
- Talent Pool: data disimpan maksimum 24 bulan, dapat diperpanjang hanya dengan persetujuan ulang Anda.
- Pelamar yang diterima: data lamaran menjadi bagian arsip kepegawaian sesuai UU Ketenagakerjaan (minimum 5 tahun setelah berakhirnya hubungan kerja).
Hak Anda sebagai pelamar:
- Meminta penghapusan aplikasi dari database rekrutmen kapan saja.
- Menarik diri dari Talent Pool tanpa konsekuensi.
- Akses dan koreksi data lamaran Anda.
- Tidak dipertanyakan tentang status kehamilan, agama, orientasi seksual, atau hal yang melanggar UU Ketenagakerjaan dan UU PDP.
Untuk permintaan terkait data rekrutmen, hubungi hiring@avenirtravel.co.id atau DPO via dpo@avenirtravel.co.id.
11Perubahan Kebijakan
Kebijakan ini dapat berubah sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi prominent di website minimum 30 hari sebelum efektif.
Versi terbaru selalu tersedia di halaman ini dengan tanggal “terakhir diperbarui” yang aktual.
12Kontak DPO
Data Protection Officer (DPO) Avenir:
- PT Avenir Wisata Internasional
- Cc. Data Protection Officer
- Jl. Boulevard Raya Summarecon, Emerald Office Blok UF 07, Summarecon Bekasi, Kota Bekasi, Jawa Barat 17125
- Email: dpo@avenirtravel.co.id
- Response time: 30 hari kerja
Untuk pertanyaan umum lainnya, lihat halaman Kontak atau baca Syarat & Ketentuan.
Dengan menggunakan layanan Avenir, Anda menyetujui pemrosesan data sebagaimana diatur dalam Kebijakan Privasi ini.