Kebijakan Privasi DAMRI

Perusahaan Umum (Perum) DAMRI, selanjutnya disebut “DAMRI”, “Kami”, atau “Kita”, menghormati dan berkomitmen untuk melindungi privasi serta Data Pribadi setiap pelanggan dan pengguna layanan DAMRI.

Kebijakan Privasi ini menjelaskan bagaimana DAMRI memperoleh, mengumpulkan, menggunakan, menyimpan, mengelola, mengungkapkan, melindungi, dan/atau memproses Data Pribadi ketika Anda menggunakan produk dan layanan DAMRI, termasuk tetapi tidak terbatas pada DAMRI Apps, situs web DAMRI, layanan pemesanan dan pembelian tiket, layanan pelanggan, program promosi, program loyalitas, layanan digital, serta kanal dan layanan DAMRI lainnya, baik secara daring maupun luring.

Pemrosesan Data Pribadi dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk ketentuan mengenai Pelindungan Data Pribadi dan penyelenggaraan sistem elektronik.

Dengan menggunakan layanan DAMRI dan/atau memberikan Data Pribadi kepada DAMRI, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

1. Data Pribadi

Data Pribadi adalah data mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri maupun dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau nonelektronik.

Data Pribadi yang dapat Kami proses antara lain:

• Data identitas, seperti nama lengkap, tanggal lahir, jenis kelamin, kewarganegaraan, dan informasi identitas lainnya yang diperlukan untuk layanan tertentu;
• Data kontak, seperti nomor telepon, alamat surat elektronik (e-mail), dan alamat;
• Data akun, seperti identitas akun DAMRI Apps, riwayat login, preferensi akun, dan informasi lain yang berkaitan dengan penggunaan akun;
• Data transaksi, seperti riwayat pemesanan dan pembelian tiket, rute perjalanan, jadwal perjalanan, kode pemesanan, jenis layanan, jumlah penumpang, penggunaan voucher atau promosi, pembatalan, pengembalian dana, dan informasi transaksi lainnya;
• Data pembayaran, seperti metode pembayaran, status pembayaran, referensi transaksi, serta informasi yang diterima dari penyedia jasa pembayaran. DAMRI tidak selalu menyimpan seluruh informasi instrumen pembayaran apabila pemrosesan pembayaran dilakukan oleh penyedia jasa pembayaran pihak ketiga;
• Data perangkat dan teknis, seperti alamat IP, jenis perangkat, sistem operasi, versi aplikasi, identifier perangkat, log aktivitas, dan informasi teknis lainnya;
• Data lokasi, sepanjang diperlukan untuk fitur atau layanan tertentu dan setelah memperoleh izin sesuai pengaturan perangkat Anda;
• Data komunikasi dan layanan pelanggan, seperti rekaman pengaduan, pertanyaan, korespondensi, tanggapan survei, atau interaksi dengan Contact Center dan kanal resmi DAMRI;
• Data preferensi dan interaksi pelanggan, seperti preferensi perjalanan, penggunaan fitur, respons terhadap program promosi, dan pola penggunaan layanan;
• Data lain yang secara sah diperlukan untuk penyediaan layanan DAMRI atau secara sukarela Anda berikan kepada Kami.

DAMRI hanya akan memproses Data Pribadi yang relevan dan diperlukan sesuai tujuan pemrosesannya.

2. Cara DAMRI Memperoleh Data Pribadi

DAMRI dapat memperoleh Data Pribadi Anda melalui:

• Informasi yang Anda berikan secara langsung ketika mendaftar atau menggunakan DAMRI Apps;
• Proses pemesanan, pembelian, perubahan, pembatalan, atau penggunaan tiket dan layanan DAMRI;
• Interaksi dengan loket, petugas, Contact Center, media sosial, situs web, aplikasi, maupun kanal resmi DAMRI lainnya;
• Partisipasi dalam survei, promosi, program loyalitas, program kemitraan, kompetisi, atau kegiatan pemasaran DAMRI;
• Penggunaan DAMRI Apps, situs web, atau sistem elektronik DAMRI;
• Mitra resmi DAMRI, seperti agen penjualan, penyedia layanan pembayaran, penyedia teknologi, mitra perjalanan, mitra pemasaran, atau pihak lain yang bekerja sama dengan DAMRI;
• Sumber lain yang sah sesuai dengan ketentuan peraturan perundang-undangan.

Apabila Data Pribadi diperoleh dari pihak ketiga, DAMRI akan memprosesnya sesuai tujuan yang sah dan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

3. Tujuan Pemrosesan Data Pribadi

DAMRI dapat memproses Data Pribadi Anda untuk tujuan berikut:

• Membuat, mengelola, dan memverifikasi akun pengguna;
• Memproses pemesanan dan pembelian tiket;
• Melaksanakan dan mengelola perjalanan serta layanan yang Anda gunakan;
• Memproses pembayaran, pembatalan, perubahan jadwal, pengembalian dana, dan administrasi transaksi;
• Memberikan informasi terkait tiket, jadwal, keberangkatan, perubahan layanan, gangguan perjalanan, atau informasi penting lainnya;
• Memberikan dukungan dan menangani pertanyaan, keluhan, permintaan, maupun kebutuhan pelanggan;
• Melakukan verifikasi transaksi dan identitas jika diperlukan;
• Mendeteksi, mencegah, dan menangani penipuan, penyalahgunaan promosi, transaksi tidak sah, aktivitas mencurigakan, serta tindakan lain yang dapat merugikan pelanggan atau DAMRI;
• Menjaga keamanan DAMRI Apps, situs web, sistem elektronik, pelanggan, petugas, dan layanan DAMRI;
• Melakukan analisis penggunaan layanan, transaksi, pola perjalanan, dan perilaku pelanggan untuk meningkatkan kualitas produk dan layanan;
• Melakukan penelitian, survei, analisis pasar, segmentasi pelanggan, serta pengembangan produk dan layanan;
• Melakukan personalisasi pengalaman pengguna dan rekomendasi layanan;
• Melakukan evaluasi dan pengembangan DAMRI Apps, situs web, metode pembayaran, kanal penjualan, dan fitur digital lainnya;
• Menyelenggarakan program promosi, loyalitas, insentif, voucher, atau manfaat pelanggan;
• Menyampaikan informasi pemasaran, penawaran, promosi, dan komunikasi komersial berdasarkan persetujuan Anda apabila persetujuan diwajibkan;
• Melakukan audit, pelaporan, rekonsiliasi, pengendalian internal, dan manajemen risiko;
• Memenuhi kewajiban DAMRI berdasarkan peraturan perundang-undangan, permintaan lembaga yang berwenang, atau proses hukum;
• Mendukung penyelenggaraan pelayanan publik dan kegiatan operasional DAMRI; dan
• Tujuan lain yang akan diinformasikan kepada Anda sepanjang sesuai dengan ketentuan peraturan perundang-undangan.

4. Dasar Pemrosesan Data Pribadi

DAMRI memproses Data Pribadi berdasarkan satu atau lebih dasar pemrosesan yang sah, antara lain:

• Persetujuan Anda untuk satu atau beberapa tujuan tertentu;
• Pelaksanaan perjanjian, termasuk untuk memproses pemesanan, pembelian tiket, pembayaran, perjalanan, dan layanan yang Anda minta;
• Pemenuhan kewajiban hukum DAMRI sesuai ketentuan peraturan perundang-undangan;
• Pelindungan kepentingan vital Anda atau pihak lain dalam keadaan tertentu;
• Pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau kewenangan DAMRI sesuai ketentuan yang berlaku; dan/atau
• Kepentingan sah lainnya, dengan tetap mempertimbangkan keseimbangan antara kepentingan DAMRI dan hak Anda sebagai Subjek Data Pribadi.

Apabila pemrosesan Data Pribadi didasarkan pada persetujuan, Anda berhak menarik kembali persetujuan tersebut sesuai dengan ketentuan Kebijakan Privasi ini dan peraturan perundang-undangan.

5. Informasi Teknis, Kuki, dan Teknologi Sejenis

Ketika Anda menggunakan DAMRI Apps atau situs web DAMRI, Kami dapat mengumpulkan informasi teknis secara otomatis, antara lain alamat IP, jenis perangkat, sistem operasi, aktivitas penggunaan aplikasi, halaman yang dikunjungi, waktu akses, dan informasi teknis lainnya.

DAMRI dapat menggunakan cookies, software development kit (SDK), log, analytics tools, atau teknologi sejenis untuk:

• Menjalankan fungsi aplikasi dan situs web;
• Menjaga keamanan sistem;
• Mengingat preferensi pengguna;
• Memahami penggunaan layanan;
• Mengukur efektivitas fitur atau kampanye;
• Memperbaiki performa aplikasi dan layanan; dan
• Memberikan pengalaman yang lebih relevan kepada pengguna.

Penggunaan teknologi tertentu dapat Anda kelola melalui pengaturan perangkat, browser, atau aplikasi apabila fitur tersebut tersedia.

6. Komunikasi Pemasaran dan Promosi

Dengan persetujuan Anda, DAMRI dapat mengirimkan informasi mengenai promo, rute, produk, program loyalitas, penawaran mitra, informasi perjalanan, atau kegiatan pemasaran lainnya melalui DAMRI Apps, push notification, e-mail, WhatsApp, SMS, atau kanal komunikasi lainnya.

Penghentian komunikasi pemasaran tidak menghilangkan kemungkinan DAMRI mengirimkan komunikasi yang diperlukan untuk penyelenggaraan layanan, seperti konfirmasi transaksi, tiket, perubahan jadwal, informasi keselamatan, atau pemberitahuan penting terkait perjalanan.

7. Pengungkapan dan Pembagian Data Pribadi

Untuk menyediakan layanan, DAMRI dapat memberikan akses atau mengungkapkan Data Pribadi yang relevan kepada pihak lain sepanjang diperlukan dan memiliki dasar pemrosesan yang sah.

Pihak tersebut antara lain:

• Penyedia jasa pembayaran, bank, perusahaan payment gateway, dan mitra transaksi;
• Agen atau kanal penjualan resmi DAMRI;
• Penyedia layanan teknologi informasi, cloud computing, data center, keamanan informasi, analytics, dan pengembangan sistem;
• Mitra transportasi, perjalanan, terminal, bandara, atau penyedia layanan pendukung perjalanan;
• Penyedia layanan komunikasi, Contact Center, pengiriman e-mail, SMS, WhatsApp, dan push notification;
• Mitra program loyalitas, promosi, pemasaran, sponsorship, penelitian pasar, atau kegiatan kerja sama lainnya;
• Auditor, konsultan, penasihat hukum, penasihat keuangan, dan profesional lainnya;
• Instansi pemerintah, regulator, aparat penegak hukum, pengadilan, atau pihak berwenang lainnya apabila diwajibkan atau diperkenankan berdasarkan hukum; dan
• Pihak lain yang memperoleh hak atau kewajiban tertentu sehubungan dengan restrukturisasi, penggabungan, pengalihan aset, atau tindakan korporasi lainnya sesuai ketentuan yang berlaku.

DAMRI akan membatasi Data Pribadi yang diberikan kepada pihak ketiga berdasarkan kebutuhan dan tujuan pemrosesannya serta melakukan upaya yang wajar untuk memastikan bahwa pihak tersebut menjaga kerahasiaan dan keamanan Data Pribadi.

DAMRI tidak memperjualbelikan Data Pribadi pelanggan kepada pihak lain.

8. Penyimpanan dan Retensi Data Pribadi

DAMRI menyimpan Data Pribadi selama masih diperlukan untuk memenuhi tujuan pengumpulannya dan/atau selama diwajibkan atau diperkenankan berdasarkan ketentuan peraturan perundang-undangan.

Periode penyimpanan dapat mempertimbangkan:

• Jangka waktu hubungan pelanggan dengan DAMRI;
• Masa berlaku akun;
• Kebutuhan penyelesaian transaksi;
• Penanganan pengaduan atau sengketa;
• Kepentingan audit dan rekonsiliasi;
• Kebutuhan pencegahan fraud dan keamanan sistem;
• Kewajiban perpajakan, keuangan, arsip, dan hukum; serta
• Ketentuan retensi lain yang diwajibkan berdasarkan peraturan perundang-undangan.

Setelah tujuan pemrosesan berakhir dan Data Pribadi tidak lagi diperlukan, DAMRI akan melakukan penghapusan, pemusnahan, atau anonimisasi Data Pribadi sesuai ketentuan yang berlaku.

9. Penyimpanan dan Transfer Data

Data Pribadi dapat disimpan atau dipproses menggunakan infrastruktur DAMRI dan/atau penyedia layanan pihak ketiga.

Dalam hal pemrosesan atau transfer Data Pribadi dilakukan ke luar wilayah Republik Indonesia, DAMRI akan memastikan pemrosesan atau transfer tersebut dilaksanakan sesuai dengan persyaratan pelindungan Data Pribadi yang berlaku.

DAMRI akan melakukan langkah yang diperlukan untuk memastikan Data Pribadi tetap memperoleh tingkat pelindungan yang memadai.

10. Keamanan Data Pribadi

DAMRI berupaya menerapkan langkah teknis dan organisasional yang wajar untuk menjaga kerahasiaan, integritas, dan ketersediaan Data Pribadi serta melindunginya dari kehilangan, penyalahgunaan, perubahan, akses, penggunaan, pengungkapan, atau pemrosesan yang tidak sah.

Langkah tersebut dapat mencakup antara lain:

• Pembatasan dan pengendalian hak akses;
• Autentikasi dan mekanisme keamanan sistem;
• Pengamanan infrastruktur dan jaringan;
• Pencatatan aktivitas sistem;
• Pengawasan terhadap pihak yang melakukan pemrosesan Data Pribadi;
• Prosedur penanganan insiden keamanan; dan
• Evaluasi serta peningkatan keamanan secara berkala.

Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas dari risiko keamanan. Oleh karena itu, pelanggan juga bertanggung jawab menjaga kerahasiaan akun, kata sandi, kode OTP, kode pemesanan, dan informasi autentikasi lainnya.

DAMRI tidak akan meminta Anda memberikan kata sandi atau kode OTP melalui kanal yang tidak resmi.

11. Kegagalan Perlindungan Data Pribadi

Apabila terjadi kegagalan Pelindungan Data Pribadi yang memenuhi kriteria sebagaimana ditentukan dalam peraturan perundang-undangan, DAMRI akan melakukan penanganan, pemulihan, dan pemberitahuan kepada pihak yang diwajibkan sesuai dengan ketentuan dan jangka waktu yang berlaku.

Pemberitahuan dapat memuat informasi mengenai Data Pribadi yang terdampak, waktu dan keadaan kejadian, potensi dampak, serta langkah penanganan dan pemulihan yang dilakukan DAMRI.

12. Hak Anda Sebagai Subjek Data Pribadi

Sesuai ketentuan peraturan perundang-undangan, Anda memiliki hak untuk:

• Memperoleh informasi mengenai identitas pihak yang meminta Data Pribadi, dasar pemrosesan, tujuan penggunaan, dan akuntabilitas pemrosesan;
• Memperoleh akses dan salinan Data Pribadi mengenai diri Anda;
• Melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang tidak akurat;
• Menarik kembali persetujuan terhadap pemrosesan Data Pribadi yang didasarkan pada persetujuan;
• Meminta penghentian, penundaan, atau pembatasan pemrosesan Data Pribadi dalam kondisi yang diperkenankan;
• Meminta penghapusan dan/atau pemusnahan Data Pribadi sesuai ketentuan yang berlaku;
• Mengajukan keberatan terhadap pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau dampak signifikan terhadap Anda;
• Memperoleh dan/atau menggunakan Data Pribadi mengenai diri Anda dalam format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, sepanjang berlaku;
• Menggunakan hak portabilitas Data Pribadi sesuai ketentuan peraturan perundang-undangan; dan
• Menggunakan hak lain yang diberikan berdasarkan ketentuan peraturan perundang-undangan.

Permintaan untuk menggunakan hak tersebut dapat memerlukan proses verifikasi untuk memastikan identitas pemohon dan melindungi Data Pribadi dari permintaan yang tidak sah.

Dalam kondisi tertentu, pelaksanaan hak dapat dibatasi atau ditolak apabila terdapat dasar yang dibenarkan berdasarkan peraturan perundang-undangan.

13. Penarikan Persetujuan

Apabila pemrosesan Data Pribadi didasarkan pada persetujuan, Anda dapat menarik kembali persetujuan tersebut melalui mekanisme yang disediakan DAMRI.

Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik.

Harap diperhatikan bahwa penarikan persetujuan tertentu dapat mengakibatkan DAMRI tidak dapat menyediakan sebagian fitur atau layanan apabila Data Pribadi tersebut memang diperlukan untuk memberikan layanan yang Anda minta.

DAMRI akan memberikan informasi mengenai konsekuensi tersebut apabila relevan.

14. Data Pribadi Anak

DAMRI memperhatikan secara khusus pelindungan Data Pribadi anak.

Apabila layanan DAMRI digunakan oleh anak atau melibatkan pemrosesan Data Pribadi anak, pemrosesan akan dilakukan dengan memperhatikan ketentuan khusus mengenai pelindungan anak dan Data Pribadi anak yang berlaku.

Apabila persetujuan orang tua atau wali diperlukan berdasarkan peraturan perundang-undangan, DAMRI dapat melakukan mekanisme verifikasi dan meminta persetujuan orang tua atau wali sebelum melakukan pemrosesan tertentu.

Orang tua atau wali yang memberikan Data Pribadi anak kepada DAMRI bertanggung jawab untuk memastikan bahwa pemberian data tersebut dilakukan secara sah.

15. Data Pribadi Pihak Lain

Dalam keadaan tertentu, Anda dapat memberikan Data Pribadi pihak lain kepada DAMRI, misalnya ketika melakukan pemesanan tiket untuk anggota keluarga, teman, rombongan, atau penumpang lainnya.

Dengan memberikan Data Pribadi pihak lain, Anda menyatakan bahwa Anda berwenang untuk memberikan informasi tersebut kepada DAMRI dan, apabila diperlukan, telah memperoleh persetujuan pihak yang bersangkutan.

DAMRI akan memproses Data Pribadi tersebut sesuai dengan Kebijakan Privasi ini.

16. Keakuratan Data Pribadi

Anda bertanggung jawab untuk memastikan bahwa Data Pribadi yang disampaikan kepada DAMRI akurat, lengkap, tidak menyesatkan, dan mutakhir.

Apabila terjadi perubahan atau ditemukan ketidakakuratan, Anda dapat memperbarui informasi melalui DAMRI Apps atau mengajukan permintaan melalui kanal resmi DAMRI.

Ketidakakuratan Data Pribadi dapat memengaruhi proses transaksi, perjalanan, verifikasi, pengembalian dana, dan pemberian layanan lainnya.

17. Tautan dan Layanan Pihak Ketiga

DAMRI Apps atau situs web DAMRI dapat memuat tautan menuju situs, aplikasi, produk, atau layanan pihak ketiga.

Pemrosesan Data Pribadi yang dilakukan secara langsung oleh pihak ketiga tersebut tunduk pada kebijakan privasi masing-masing pihak.

DAMRI menyarankan Anda membaca kebijakan privasi pihak ketiga sebelum memberikan Data Pribadi kepada pihak tersebut.

18. Perubahan Kebijakan Privasi

DAMRI dapat mengubah, memperbarui, atau menyesuaikan Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan produk dan layanan, teknologi, praktik bisnis, maupun perubahan peraturan perundang-undangan.

Perubahan material akan diinformasikan melalui DAMRI Apps, situs web, e-mail, atau kanal komunikasi resmi lainnya sesuai kebutuhan.

Tanggal pembaruan terakhir akan dicantumkan pada bagian atas Kebijakan Privasi ini.

Kami menyarankan Anda untuk membaca Kebijakan Privasi secara berkala agar mengetahui bagaimana DAMRI melindungi dan memproses Data Pribadi Anda.

19. Hubungi DAMRI

Apabila Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak Anda terkait pemrosesan Data Pribadi, Anda dapat menghubungi DAMRI melalui kanal resmi:

Kanal khusus Pelindungan Data Pribadi:

Untuk permintaan terkait Data Pribadi, DAMRI dapat meminta informasi tambahan yang diperlukan untuk melakukan verifikasi identitas sebelum memproses permintaan.