Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data apa saja yang kami kumpulkan lewat situs tyaratour.id, untuk apa data itu dipakai, dan hak Anda atasnya. Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Pendahuluan & Pengendali Data

1. Pengendali data pribadi pada situs ini adalah PT. Tarwiyah Semesta dengan merek dagang Tyara Tour, berkedudukan di Grha Zam-zam, Jl. RS. Fatmawati Raya No. 4, Cilandak Barat, Jakarta Selatan 12430.
2. Kebijakan ini berlaku untuk setiap pengunjung situs tyaratour.id, termasuk calon jamaah yang mengisi form kontak atau menghubungi kami lewat tombol WhatsApp di situs.
3. Dengan menggunakan situs ini, Anda dianggap memahami dan menyetujui praktik pengumpulan dan penggunaan data yang dijelaskan pada halaman ini.

Data yang Kami Kumpulkan

1. Form kontak/minat paket: nama lengkap, nomor WhatsApp, email (jika Anda isi), pesan atau catatan yang Anda tulis, dan paket yang sedang Anda lihat apabila form dikirim dari halaman paket tertentu.
2. Klik tombol WhatsApp: tombol WhatsApp di situs ini singgah sebentar untuk mencatat halaman asal klik, jenis halaman, dan paket terkait (jika ada) sebelum meneruskan Anda ke WhatsApp. Nomor WhatsApp Anda dan isi percakapan sesudahnya tidak pernah kami catat, karena itu terjadi di aplikasi WhatsApp, di luar situs.
3. Data teknis: perangkat (ponsel/tablet/komputer) dan halaman rujukan (referrer) tercatat pada setiap pengiriman form untuk keperluan operasional. Alamat IP Anda diproses sesaat di server saat mengirim form untuk membatasi jumlah pengiriman dalam waktu singkat (mencegah spam) dan untuk verifikasi keamanan Turnstile, tetapi tidak kami simpan sebagai bagian dari data Anda.

Akun Jamaah (Portal Jamaah)

1. Apabila Anda memiliki akun jamaah di situs kami, data akun yang kami simpan meliputi nama, email atau nomor WhatsApp, dan kata sandi. Kata sandi disimpan dalam bentuk terenkripsi (hash) dan tidak pernah dapat dibaca oleh staf kami.
2. Akun jamaah dapat menampilkan data keberangkatan Anda seperti status pembayaran dan riwayat pelunasan, nomor atau penempatan tenda, kelengkapan dokumen dan perlengkapan, jadwal keberangkatan, serta informasi rombongan. Data ini berasal dari proses pendaftaran dan administrasi perjalanan Anda, bukan dikumpulkan lewat aktivitas Anda di situs.
3. Dokumen identitas yang diperlukan untuk penyelenggaraan haji/umrah — seperti paspor, KTP/KK, pas foto, buku nikah (bila diperlukan), dan data kesehatan/vaksinasi meningitis — diproses di sistem administrasi internal Tyara Tour untuk pengurusan visa, tiket, akomodasi, serta pemenuhan kewajiban kepada Kementerian Agama dan mitra penyelenggara perjalanan. Di akun jamaah pada situs web, pengenal sensitif seperti nomor paspor hanya ditampilkan dalam bentuk tersamar (misalnya "A12****89") dan tidak tersimpan lengkap di server situs web.
4. Akun jamaah hanya dapat diakses oleh pemilik akun dan staf kami yang berwenang. Keamanan akun adalah tanggung jawab bersama: jaga kerahasiaan kata sandi Anda dan segera laporkan kepada kami apabila menemukan indikasi akses yang tidak sah.
5. Sesi login akun jamaah memakai cookie yang diperlukan agar Anda tetap masuk selama menjelajahi akun; cookie ini dijelaskan lagi secara singkat pada bagian Cookie.
6. Anda dapat meminta koreksi atas data akun atau data keberangkatan yang ditampilkan dengan menghubungi staf kami lewat halaman Hubungi Kami.

Cloudflare Turnstile

1. Form kontak kami dilindungi Cloudflare Turnstile, pengganti captcha bergambar, untuk mencegah pengiriman form otomatis oleh bot.
2. Saat Anda mengirim form, Turnstile memuat skrip dari Cloudflare di peramban Anda dan mengirimkan sinyal teknis peramban serta alamat IP Anda ke Cloudflare untuk menilai apakah pengirimnya manusia atau bot — bukan nama, nomor, atau isi pesan Anda.
3. Proses ini tunduk pada kebijakan privasi Cloudflare: https://www.cloudflare.com/privacypolicy/.

Layanan Pihak Ketiga Lain

1. Ulasan Google: testimoni yang tampil di beranda diambil dari ulasan publik Google Bisnisku milik Tyara Tour dan disinkronkan otomatis setiap hari. Ulasan tersebut sudah bersifat publik di Google sebelum kami tampilkan.
2. Peta lokasi: halaman Hubungi Kami dan footer situs menampilkan peta dalam bentuk sisipan (iframe) Google Maps. Saat peta ini dimuat, peramban Anda berkomunikasi langsung dengan server Google sesuai kebijakan privasi Google.
3. Tombol WhatsApp meneruskan Anda ke aplikasi atau situs WhatsApp milik Meta, yang memiliki kebijakan privasinya sendiri di luar kendali kami.
4. Google Analytics, Google Ads, dan Meta Pixel: kami menggunakan layanan analitik dan iklan dari Google (Google Analytics/GA4, Google Ads) serta Meta (Facebook/Instagram Pixel) untuk mengukur kunjungan situs dan performa iklan kami. Lihat bagian Cookie untuk rincian data yang dikumpulkan dan cara mengelolanya.

Cookie

1. Kami menggunakan cookie dan teknologi serupa (termasuk piksel dan tag) untuk: (a) fungsi dasar situs dan keamanan, termasuk Cloudflare Turnstile untuk mencegah pengiriman form otomatis; (b) analitik, yaitu Google Analytics (GA4), untuk mengukur jumlah kunjungan, halaman yang dilihat, jenis perangkat, dan sumber trafik pengunjung; dan (c) pemasaran dan iklan, yaitu Google Ads dan Meta (Facebook/Instagram) Pixel, untuk mengukur hasil iklan kami serta menampilkan iklan yang relevan (remarketing) kepada Anda di platform tersebut.
2. Layanan analitik dan iklan ini umumnya mengumpulkan: pengenal cookie, alamat IP, jenis perangkat dan peramban, halaman yang Anda kunjungi, pengenal klik iklan (seperti gclid dari Google atau fbclid dari Meta), dan peristiwa tertentu di situs seperti pengiriman form kontak atau klik tombol WhatsApp.
3. Anda dapat mengelola atau menonaktifkan cookie ini lewat pengaturan peramban Anda, Google Ads Settings (https://adssettings.google.com), Google Analytics Opt-out Add-on (https://tools.google.com/dlpage/gaoptout), atau preferensi iklan Meta (https://www.facebook.com/adpreferences). Kebijakan privasi masing-masing penyedia: Google (https://policies.google.com/privacy) dan Meta (https://www.facebook.com/privacy/policy).
4. Panel admin (CMS) kami memakai cookie sesi login untuk staf internal yang mengelola konten situs. Apabila Anda memiliki akun jamaah dan login di situs kami, sesi login itu juga memakai cookie yang diperlukan agar Anda tetap masuk. Kedua jenis cookie sesi ini terpisah dari cookie analitik/iklan di atas dan tidak terpasang untuk pengunjung situs publik yang belum login.

Penggunaan Data

1. Menghubungi Anda kembali lewat WhatsApp atau email terkait pertanyaan atau minat paket yang Anda sampaikan.
2. Memproses pendaftaran awal dan menyiapkan informasi paket yang sesuai untuk Anda.
3. Menjaga keamanan situs, termasuk mencegah pengiriman form otomatis atau spam.
4. Notifikasi internal kepada tim kami saat ada lead baru — ini pemrosesan internal semata dan tidak menambah data yang dikumpulkan dari Anda maupun membagikannya ke pihak luar.
5. Mengukur kinerja situs dan kampanye iklan kami, serta menampilkan iklan yang relevan bagi Anda di Google dan Meta.

Dasar & Penyimpanan Data

1. Data Anda disimpan di server yang berlokasi di Indonesia.
2. Dasar pemrosesan adalah persetujuan Anda saat mengisi form serta kepentingan sah kami untuk melayani permintaan yang Anda ajukan, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
3. Data form kontak kami simpan selama diperlukan untuk melayani permintaan Anda, proses pendaftaran, komunikasi lanjutan, serta kewajiban pencatatan dan hukum yang berlaku bagi kami sebagai penyelenggara perjalanan ibadah. Penghapusan dilakukan atas permintaan Anda sebagai pemilik data — lihat bagian Hak Anda.
4. Data calon jamaah yang membatalkan pendaftaran (status Batal) kami hapus secara otomatis 2 tahun setelah data tersebut terakhir diperbarui (setelah pembatalan). Data jamaah yang berangkat disimpan sesuai kewajiban administrasi dan dapat diminta untuk dihapus melalui kontak di bawah.

Berbagi Data

1. Kami tidak menjual data pribadi Anda kepada siapa pun.
2. Data hanya dibagikan kepada mitra penyelenggara perjalanan yang relevan dengan pendaftaran Anda (maskapai, hotel, penyedia visa) sebatas yang diperlukan untuk memproses perjalanan.
3. Data dapat dibagikan kepada instansi pemerintah atau penegak hukum apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.
4. Data teknis dan peristiwa di situs (seperti dijelaskan pada bagian Cookie) dibagikan kepada penyedia analitik dan iklan — Google dan Meta — untuk keperluan pengukuran serta penayangan iklan. Data pribadi yang Anda isi di form (nama, nomor WhatsApp, pesan) tidak kami kirimkan kepada mereka.

Keamanan

1. Koneksi ke situs ini dilindungi enkripsi (SSL/HTTPS).
2. Data lead hanya dapat dibaca oleh staf internal yang berwenang lewat panel admin; form publik hanya bisa mengirim data baru, tidak bisa membaca data lead orang lain.
3. Pengenal sensitif (misalnya nomor paspor) disimpan di situs web hanya dalam bentuk tersamar.
4. Kami menggunakan upaya terbaik untuk menjaga keamanan data, namun tidak dapat menjamin sepenuhnya keamanan mutlak atas informasi yang Anda kirimkan lewat internet.

Hak Anda

1. Anda berhak meminta akses, koreksi, atau penghapusan data pribadi yang telah Anda berikan kepada kami.
2. Untuk mengajukan permintaan tersebut, hubungi kami lewat email info@tyaratour.id atau WhatsApp 0855-1008-9272, dengan menyebutkan nama dan nomor WhatsApp yang Anda gunakan saat mengisi form.

Anak-anak

1. Situs dan form kami ditujukan untuk pengguna dewasa yang berencana mendaftar layanan haji atau umroh. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur tanpa persetujuan orang tua atau wali.

Perubahan Kebijakan

1. Kebijakan ini dapat kami perbarui sewaktu-waktu mengikuti perubahan layanan atau peraturan yang berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

Hubungi Kami

1. Pertanyaan seputar kebijakan privasi ini dapat disampaikan lewat email info@tyaratour.id, telepon 021-27826126, atau WhatsApp 0855-1008-9272, maupun datang langsung ke Grha Zam-zam, Jl. RS. Fatmawati Raya No. 4, Cilandak Barat, Jakarta Selatan 12430.