Kebijakan Privasi

Terakhir diperbarui: 1 Agustus 2026

1. Pendahuluan

Umroh Fair (“kami”) menyediakan platform marketplace yang mempertemukan calon dan/atau peserta perjalanan ibadah (“Jemaah”) dengan penyelenggara perjalanan Umrah dan Haji (“Mitra Travel”). Kebijakan ini menjelaskan cara kami memperoleh, menggunakan, membagikan, menyimpan, melindungi, dan menghapus data pribadi ketika Anda mengakses situs, membuat akun, melakukan pemesanan, atau menggunakan layanan Umroh Fair.

Dengan memberikan data pribadi, Anda menyatakan telah membaca kebijakan ini. Apabila pemrosesan memerlukan persetujuan, kami akan memintanya secara sah, spesifik, transparan, dan dapat ditarik kembali.

2. Data yang Dikumpulkan

Kami mengumpulkan data secara langsung dari Anda, dari Mitra Travel atau penyedia layanan yang terlibat dalam transaksi, dan secara otomatis dari perangkat Anda, sesuai kebutuhan layanan. Data tersebut dapat meliputi:

• data identitas dan kontak, seperti nama lengkap, alamat email, nomor telepon, alamat, tanggal lahir, dan kewarganegaraan;
• dokumen perjalanan dan keluarga, seperti paspor, Kartu Tanda Penduduk (KTP), Kartu Keluarga (KK), foto, serta informasi visa;
• data kesehatan terbatas yang diperlukan untuk perjalanan, misalnya sertifikat atau status vaksinasi dan kebutuhan pendampingan khusus; data ini merupakan data pribadi yang bersifat spesifik dan diproses dengan perlindungan tambahan;
• data pemesanan dan pembayaran, seperti paket, jadwal, nilai transaksi, status pembayaran, rekening untuk pengembalian dana, dan referensi transaksi. Data kartu lengkap pada umumnya diproses langsung oleh payment gateway dan tidak kami simpan;
• komunikasi, permintaan dukungan, ulasan, favorit, perbandingan paket, dan preferensi Anda; serta
• data teknis, seperti alamat IP, jenis perangkat, sistem operasi, browser, pengenal sesi, waktu akses, halaman yang dilihat, log keamanan, dan cookie.

3. Dasar Hukum Pemrosesan

Kami memproses data berdasarkan persetujuan yang sah, pelaksanaan perjanjian atau langkah sebelum perjanjian, pemenuhan kewajiban hukum, perlindungan kepentingan vital, pelaksanaan tugas untuk kepentingan umum, dan/atau kepentingan sah yang seimbang dengan hak Anda. Pemrosesan dilakukan dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen, Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, serta peraturan pelaksana dan ketentuan sektoral yang berlaku.

4. Tujuan Penggunaan Data

• mendaftarkan, mengautentikasi, mengamankan, dan mengelola akun;
• menampilkan paket, memproses Pesanan, mengoordinasikan keberangkatan, serta menyediakan dukungan pelanggan;
• memverifikasi identitas, dokumen perjalanan, persyaratan visa, dan dokumen kesehatan yang diwajibkan;
• memproses pembayaran, pengembalian dana, rekonsiliasi, komisi, dan pencegahan penipuan;
• memenuhi kewajiban hukum, audit, perpajakan, penyelesaian sengketa, dan permintaan sah instansi berwenang;
• mengirim pemberitahuan layanan dan, hanya jika diizinkan, komunikasi pemasaran; serta
• menganalisis penggunaan, memperbaiki keamanan, dan meningkatkan fitur serta mutu layanan.

5. Pembagian Data

Kami hanya membagikan data yang diperlukan kepada Mitra Travel pilihan Anda untuk melaksanakan perjalanan; payment gateway dan lembaga keuangan untuk pembayaran; penyedia email atau komunikasi; penyedia penyimpanan cloud, hosting, keamanan, dan dukungan teknologi; penasihat profesional; serta instansi berwenang jika diwajibkan hukum. Para penyedia layanan terikat untuk memproses data sesuai instruksi, tujuan yang disepakati, dan standar keamanan yang berlaku.

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Jika terjadi penggabungan, akuisisi, atau pengalihan usaha, data dapat dialihkan dengan tetap mempertahankan perlindungan yang berlaku dan pemberitahuan yang semestinya.

6. Penyimpanan dan Retensi

Data akun disimpan selama akun aktif dan selama periode wajar setelah penutupan untuk penyelesaian kewajiban. Dokumen identitas, perjalanan, visa, dan kesehatan disimpan hanya selama diperlukan untuk layanan dan sesuai masa simpan yang diwajibkan regulasi. Catatan transaksi disimpan hingga 10 (sepuluh) tahun untuk keperluan audit, akuntansi, perpajakan, pencegahan penipuan, dan pembuktian hukum. Setelah masa retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan secara aman, kecuali penyimpanan lebih lanjut diwajibkan oleh hukum atau sengketa yang sedang berjalan.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk koneksi HTTPS, enkripsi data yang relevan saat transit dan/atau tersimpan, penyimpanan kata sandi dalam bentuk hash, kontrol akses berbasis kebutuhan dan peran, pencatatan audit, pencadangan, pemantauan kerentanan, serta prosedur penanganan insiden. Tidak ada sistem yang sepenuhnya bebas risiko; apabila terjadi kegagalan pelindungan data pribadi, kami akan menanganinya dan menyampaikan pemberitahuan sesuai tenggat dan persyaratan UU PDP.

8. Hak Pengguna Berdasarkan UU PDP

Sesuai ketentuan dan pengecualian hukum yang berlaku, Anda berhak untuk:

• memperoleh informasi dan akses atas data pribadi serta riwayat pemrosesannya;
• melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
• meminta penghentian pemrosesan, penghapusan, atau pemusnahan data, termasuk hak untuk dilupakan;
• memperoleh dan memindahkan data pribadi dalam format yang lazim dibaca sistem elektronik, jika berlaku;
• menarik persetujuan tanpa memengaruhi keabsahan pemrosesan sebelumnya;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis atau atas pemrosesan tertentu; dan
• mengajukan pengaduan dan menuntut ganti rugi sesuai peraturan perundang-undangan.

Kami dapat meminta verifikasi identitas dan menolak atau membatasi permintaan apabila diwajibkan atau diperbolehkan oleh hukum. Permohonan penghapusan dapat diajukan melalui halaman Penghapusan Data.

9. Cookies

Kami menggunakan cookie sesi yang diperlukan untuk autentikasi dan keamanan serta cookie preferensi untuk mengingat favorit, perbandingan, dan pengaturan. Cookie analitik dapat digunakan di kemudian hari untuk memahami penggunaan layanan, dengan pemberitahuan atau persetujuan jika diwajibkan. Anda dapat menghapus atau menolak cookie melalui pengaturan browser, tetapi penonaktifan cookie esensial dapat menyebabkan fitur tertentu tidak berfungsi. Baca Kebijakan Cookies untuk informasi lebih lanjut.

10. Lokasi Penyimpanan dan Transfer Data

Data dapat disimpan atau diproses pada server di Indonesia maupun di luar Indonesia oleh penyedia cloud kami. Untuk transfer lintas negara, kami memastikan negara penerima memiliki tingkat pelindungan setara atau lebih tinggi, menerapkan pelindungan yang memadai dan mengikat, dan/atau memperoleh persetujuan sesuai UU PDP dan peraturan yang berlaku.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini untuk menyesuaikan layanan atau hukum. Versi terbaru akan ditampilkan pada halaman ini beserta tanggal pembaruan. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar melalui email, notifikasi akun, dan/atau pemberitahuan yang jelas pada Platform sebelum perubahan berlaku.

12. Kontak

Untuk pertanyaan, pengaduan, atau pelaksanaan hak terkait data pribadi, hubungi tim privasi Umroh Fair melalui privacy@umrohfair.id. Sertakan informasi yang cukup agar kami dapat memverifikasi identitas dan menindaklanjuti permintaan Anda.