Berlaku sejak 14 Agustus 2026. Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengendali data: PT Reva Sarif Group (“Reva Group”, “kami”).
1. Data yang Kami Kumpulkan
- Data identitas dan kontak: nama, nomor WhatsApp, dan alamat email — diberikan saat mendaftar akun atau memesan.
- Data akun: password disimpan hanya dalam bentuk hash (acak satu arah); kami tidak pernah dapat membaca password Anda.
- Data reservasi: jadwal kunjungan yang diminta, jumlah jamaah, dan data yang diperlukan untuk pengurusan izin kunjungan sesuai dokumen perjalanan.
- Data pembayaran diproses oleh penyedia layanan pembayaran (Mayar); Reva Group tidak menyimpan data kartu, nomor rekening pribadi, atau kredensial pembayaran Anda.
- Data teknis: statistik kunjungan halaman (halaman yang dibuka dan waktu akses) yang kami catat sendiri untuk memahami pemakaian situs. Statistik ini tidak dipakai untuk membuat profil iklan.
2. Dasar Pemrosesan
- Pelaksanaan perjanjian: memproses pesanan yang Anda buat.
- Persetujuan: saat Anda mendaftar akun, memilih masuk dengan Google, atau menyetujui pemakaian layanan analitik pihak ketiga.
- Kewajiban hukum: penyimpanan catatan transaksi sesuai peraturan perundang-undangan.
- Kepentingan yang sah: menjaga keamanan situs (mis. pembatasan laju permintaan) dan statistik pemakaian internal.
3. Penggunaan Data
- Memproses dan mengonfirmasi reservasi Rawdah, termasuk menerbitkan bukti reservasi/QR.
- Berkomunikasi mengenai status pemesanan, jadwal, dan dukungan pelanggan.
- Memenuhi kewajiban administratif dan hukum yang berlaku.
- Bila Anda memesan dengan kode voucher atau kode referral milik mitra kami, pemilik kode tersebut dapat melihat catatan pesanan yang memakai kodenya: nomor pesanan, jadwal, jumlah jamaah, dan nama Anda dalam bentuk disamarkan (contoh: “Ahmad S.”). Nomor WhatsApp, email, dan data identitas lain Anda tidak pernah ditampilkan kepada pemilik kode.
4. Pihak yang Memproses Data
Data Anda dibagikan sebatas yang diperlukan untuk menjalankan layanan, kepada:
- Sistem reservasi resmi yang ditetapkan otoritas Arab Saudi — nama jamaah dan jadwal, untuk penerbitan izin kunjungan (tasreh).
- Mayar (PT sah berizin di Indonesia) — pemroses pembayaran QRIS/Virtual Account.
- Cloudflare — infrastruktur server dan database tempat akun serta pesanan disimpan.
- Google — hanya bila Anda memilih masuk dengan akun Google (Google Sign-In); yang kami terima hanyalah nama dan email Anda.
- Resend — pengiriman notifikasi email operasional.
- Penyedia hosting situs (server di bawah kendali kami).
Situs ini dapat menggunakan layanan analitik pihak ketiga (Google Analytics, Meta Pixel, TikTok Analytics). Bila diaktifkan, layanan tersebut hanya dimuat setelah Anda memberikan persetujuan melalui banner persetujuan yang tampil di situs, dan dapat Anda tolak tanpa memengaruhi layanan. Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak mana pun.
5. Penyimpanan & Retensi
- Data akun disimpan selama akun Anda aktif.
- Catatan pesanan dan transaksi disimpan selama diperlukan untuk kewajiban administratif dan pembukuan sesuai peraturan.
- Setelah tidak diperlukan, data dihapus atau dianonimkan.
6. Keamanan
Seluruh lalu lintas situs dienkripsi (HTTPS). Password disimpan sebagai hash dengan standar industri, akses ke data dibatasi berdasarkan peran, dan aktivitas administratif dicatat. Kami menerapkan langkah pengamanan yang wajar untuk melindungi data dari akses tidak sah.
7. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- meminta akses ke data pribadi Anda yang kami simpan;
- meminta perbaikan data yang tidak akurat;
- meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum;
- menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
- mengajukan keberatan atas pemrosesan tertentu.
Permintaan disampaikan melalui WhatsApp 0877 0877 0871 atau email revagroupoffice@gmail.com, dan akan kami tanggapi sesuai jangka waktu yang ditentukan peraturan.
8. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru yang dipublikasikan di halaman ini adalah versi yang berlaku, ditandai dengan tanggal berlaku di bagian atas.