KEBIJAKAN PRIVASI

Kebijakan Privasi Access by KAI

1. Tentang Aplikasi Access by KAI

Platform Access adalah platform resmi yang dioperasikan dan dikelola oleh PT Kereta Api Indonesia (Persero) (secara sendiri-sendiri dan bersama-sama juga disebut "Access" atau "kami"). Kebijakan Privasi ini ("Kebijakan Privasi" atau "Kebijakan") dirancang untuk membantu Anda memahami bagaimana kami mengumpulkan, menggunakan, mengungkapkan dan/atau mengolah data pribadi yang telah Anda percayakan kepada kami dan/atau kami miliki tentang Anda, baik di masa sekarang maupun di masa mendatang, serta untuk membantu Anda membuat keputusan yang tepat sebelum memberikan data pribadi Anda kepada kami.

“Data Pribadi” adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik. Kebijakan ini merupakan pemberitahuan mengenai pemrosesan Data Pribadi di Access by KAI. Pemrosesan dilakukan berdasarkan dasar pemrosesan yang sesuai, termasuk pelaksanaan perjanjian, kewajiban hukum, kepentingan sah, dan persetujuan untuk tujuan tertentu. Apabila persetujuan menjadi dasar pemrosesan, kami akan meminta tindakan afirmatif Anda secara terpisah dan mencatat pilihan tersebut. Penggunaan layanan tidak dengan sendirinya dianggap sebagai persetujuan untuk seluruh tujuan pemrosesan, terutama promosi atau tujuan tambahan lainnya.

2. Informasi Yang Kami Kumpulkan

Kami mengumpulkan Data pribadi mengenai Anda yang diberikan kepada kami saat menggunakan layanan kami, mendaftarkan akun pada kami, mengunjungi Platform kami, mengakses Layanan kami atau membeli produk kami. Data pribadi tersebut berupa pada nama Anda, alamat email, tanggal lahir, informasi pembayaran, jenis kelamin, nomor telepon dan nomor rekening serta identifikasi pengguna Aplikasi Access dan informasi lain apapun tentang Pengguna saat Pengguna mendaftarkan diri untuk menggunakan dan mengakses informasi di Layanan atau Platform kami.

Kami dapat meminta Anda untuk memberikan informasi tentang preferensi perjalanan, dan masukan tentang pengalaman perjalanan melalui pemesanan Access anda. Kami juga mengumpulkan informasi non-pribadi yang teridentifikasi (yang tidak dapat digunakan untuk mengidentifikasi Anda). Termasuk namun tidak terbatas pada alamat protocol internet (IP) Anda, data lokasi geografis, jenis sistem pengoprasian, kebangsaan, preferensi pencarian, begitu pula data umum lainnya terkait penggunaan internet. Kami juga dapat meminta persetujuan Anda untuk memberikan akses ke daftar kontak pengguna pada saat penggunaan produk layanan kami seperti pembelian paket data dan pulsa.
Kami dapat menggunakan Data Pribadi yang dikumpulkan untuk tujuan sebagai berikut:

Untuk mengidentifikasi dan mendaftarkan anda sebagai pengguna dan untuk mengadministrasikan, memverifikasi, menonaktifkan, atau mengelola akun anda;
Untuk memfasilitasi atau memungkinkan verifikasi apapun yang menurut pertimbangan kami diperlukan sebelum penyedia layanan memberikan layanan kepada anda atau sebelum kami mendaftarkan anda sebagai pengguna, termasuk proses Mengenal Pelanggan;
Untuk memungkinkan penyedia layanan untuk menyediakan layanan yang anda minta;
Untuk mengolah dan memfasilitasi pesanan dan transaksi pembayaran yang anda lakukan, termasuk layanan Pembelian pulsa dan paket data;
Daftar kontak pengguna digunakan untuk mempercepat dan mempermudah proses pada saat pembelian pulsa dan paket data, sehingga pengguna tidak perlu mengetik nomor telepon pada saat pembelian pulsa atau paket data, cukup mengambil daftar kontak yang sudah ada.
Untuk berkomunikasi dengan anda dan mengirimkan anda informasi sehubungan dengan penggunaan Aplikasi;
Untuk memberitahu anda mengenai segala pembaruan pada Aplikasi atau perubahan pada layanan yang disediakan;
Untuk mengolah dan menanggapi pertanyaan dan saran yang diterima dari anda;
Untuk memelihara, mengembangkan, menguji, meningkatkan, dan mempersonalisasikan Aplikasi untuk memenuhi kebutuhan dan preferensi anda sebagai pengguna;
Untuk memantau dan menganalisis aktivitas, perilaku, dan data demografis pengguna termasuk kebiasaan dan penggunaan berbagai layanan yang tersedia di Aplikasi;
Untuk memproses dan mengelola reward points anda;
Untuk melakukan disbursement pengembalian dana (refund) pembatalan tiket anda;
Untuk menawarkan atau menyediakan layanan dari afiliasi atau mitra kami; dan
Untuk mengirimkan anda komunikasi pemasaran, iklan, voucher, survei, dan informasi secara langsung atau terfokus, dan informasi tentang penawaran atau promosi khusus;

Anda setuju untuk tidak menyerahkan setiap informasi yang tidak akurat atau menyesatkan, dan anda setuju untuk memberitahukan ketidakakuratan atau perubahan dari informasi tersebut. Kami memiliki hak atas kebijaksanaan kami untuk mensyaratkan dokumentasi yang lebih lanjut untuk melakukan verifikasi atas informasi yang diserahkan oleh anda. Dalam hal Anda memberikan informasi atau data terkait setiap pihak ketiga atau individu yang belum terdaftar pada Platform pada saat menggunakan Layanan, maka Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan, lisensi dan perizinan yang diperlukan dari pemilik data atau informasi tersebut untuk membagikan dan mengalihkan data pribadinya kepada kami dan untuk kami dalam mengumpulkan, menyimpan, menggunakan, dan mengungkapkan data tersebut sesuai dengan Kebijakan Privasi.

a. Rincian pemrosesan pada fitur Access by KAI

Access by KAI menyediakan layanan pemesanan tiket kereta antarkota, kereta lokal, LRT Jabodebek, kereta komuter, kereta bandara, kereta cepat, Connecting Train, pengelolaan tiket, Railpoin, hiburan dan lifestyle, serta integrasi antarmoda. Pemrosesan Data Pribadi menyesuaikan fitur yang benar-benar digunakan pengguna.

Registrasi dan akun: nama, Nomar telepon, alamat email, tanggal lahir, jenis kelamin, identitas pelanggan, OTP, kredensial yang telah diamankan, perangkat, waktu registrasi, dan riwayat login digunakan untuk membuat, memverifikasi, mengamankan, dan mengelola akun.
Pencarian dan pemesanan perjalanan: stasiun asal dan tujuan, tanggal perjalanan, jadwal, kelas, kursi, data penumpang, data identitas yang dipersyaratkan, serta preferensi perjalanan digunakan untuk pencarian jadwal, reservasi, validasi manifest, dan penerbitan tiket.
Pembayaran dan transaksi: kode pemesanan, nilai transaksi, kanal atau metode pembayaran, status pembayaran, nomor referensi, serta informasi rekening atau instrumen pembayaran yang diperlukan digunakan untuk penyelesaian transaksi, rekonsiliasi, pencegahan fraud, dan pembuktian pembayaran.
Pengelolaan tiket: kode booking, data penumpang, riwayat tiket, e boarding pass, perubahan jadwal, pembatalan, transfer tiket, dan tiket dari kanal eksternal digunakan untuk menampilkan serta mengelola perjalanan pengguna.
Pembatalan dan refund: identitas pengguna, data tiket, alasan pembatalan, metode pembayaran, rekening tujuan, nilai dan status refund digunakan untuk verifikasi, pencairan, rekonsiliasi, serta penanganan keluhan.
Railpoin dan loyalty: identitas keanggotaan, status member, riwayat transaksi, perolehan, penggunaan, dan masa berlaku poin digunakan untuk mengelola program loyalti dan manfaat pelanggan.
Layanan tambahan dan mitra: data perjalanan, lokasi penjemputan atau tujuan, identitas dan kontak, serta data transaksi yang relevan dapat dibagikan secara terbatas kepada penyedia layanan antarmoda, pembayaran, hiburan, merchant, penyedia layanan perhitungan emisi karbon (carbon footprint), atau mitra lain ketika pengguna memilih layanan tersebut.
Customer care dan pengaduan: identitas, kontak, tiket, transaksi, isi komunikasi, bukti pendukung, dan rekaman penyelesaian digunakan untuk autentikasi, penanganan pertanyaan, keluhan, sengketa, serta peningkatan kualitas layanan.
Keamanan dan analitik: alamat IP, informasi perangkat, versi aplikasi, sistem operasi, log aktivitas, lokasi jika diizinkan, serta pola penggunaan digunakan secara proporsional untuk keamanan akun, pencegahan penyalahgunaan, pemecahan masalah, audit, dan peningkatan aplikasi.
Promosi dan personalisasi: identitas, kontak, preferensi, interaksi, dan riwayat penggunaan yang relevan hanya digunakan untuk komunikasi pemasaran atau personalisasi berbasis persetujuan apabila persetujuan menjadi dasar pemrosesannya.

b. Dasar pemrosesan dan pembatasan tujuan

Setiap kategori Data Pribadi harus dipetakan kepada tujuan dan dasar pemrosesan yang spesifik. Data tidak digunakan untuk tujuan baru yang tidak sesuai tanpa pemberitahuan, dan apabila diwajibkan, persetujuan baru. Access by KAI hanya mengumpulkan data yang relevan dan diperlukan, membatasi akses berdasarkan tugas, serta menetapkan jangka waktu penyimpanan sesuai kebutuhan transaksi, layanan, keamanan, audit, sengketa, dan kewajiban hukum.

3. Akses Ke Perbaikan Atau Perubahan Data Pribadi

Anda setuju untuk tidak menyerahkan setiap informasi yang tidak akurat atau menyesatkan, dan anda setuju untuk memberitahukan ketidakakuratan atau perubahan dari informasi tersebut. Kami memiliki hak atas kebijaksanaan kami untuk mensyaratkan dokumentasi yang lebih lanjut untuk melakukan verifikasi atas informasi yang diserahkan oleh anda.
Apabila Anda memiliki akun dengan kami, Anda dapat mengakses, memperbaiki dan atau merubah sendiri data pribadi Anda yang saat ini kami miliki atau kendalikan melalui halaman Pengaturan Akun di Platform. Untuk melindungi privasi dan keamanan Anda, kami akan memverifikasi identitas Anda sebelum memberikan akses atau melakukan perubahan pada Data Pribadi Anda. Kami akan berusaha menjawab permintaan untuk akses atau perbaikan Data Pribadi Anda sesegera mungkin, kecuali berlaku pengecualian.

Apabila Anda tidak memiliki akun dengan kami, Anda dapat meminta untuk mengakses, memperbaiki dan/atau membetulkan data pribadi Anda yang saat ini kami miliki atau kendalikan dengan menghubungi customer service kami di stasiun terdekat atau dapat menghubungi contact center 121.
Kami berhak menolak permintaan Anda untuk mengakses atau memperbaiki sebagian atau seluruh Data Pribadi Anda yang kami miliki apabila diizinkan atau diperlukan berdasarkan peraturan perundang-undangan yang berlaku. Penolakan tersebut dilakukan dalam hal:

Permintaan tersebut membahayakan keamanan, kesehatan fisik, atau kesehatan mental Subjek Data Pribadi dan/atau orang lain; atau
Permintaan tersebut berdampak pada pengungkapan Data Pribadi milik orang lain; atau
Permintaan tersebut bertentangan dengan kepentingan pertahanan dan keamanan nasional.

4. Hak Lain Anda Atas Data Pribadi

Selain hak untuk mengakses dan memperbaiki Data Pribadi, Anda juga memiliki hak-hak berikut sesuai dengan peraturan perundang-undangan mengenai Pelindungan Data Pribadi:

Hak untuk mengajukan keberatan atas pemrosesan Data Pribadi yang dilakukan berdasarkan kepentingan sah kami, Anda dapat melalui contact center 121.
Hak untuk meminta pembatasan pemrosesan Data Pribadi dalam keadaan tertentu, misalnya selama proses verifikasi keakuratan data sedang berlangsung, Anda dapat melalui contact center 121.
Hak untuk meminta penghapusan dan/atau pemusnahan Data Pribadi apabila Data Pribadi tersebut sudah tidak diperlukan untuk tujuan pengumpulannya atau apabila persetujuan telah ditarik dan tidak terdapat dasar pemrosesan lain yang sah, Apabila Anda memiliki akun dengan kami, Anda dapat menghapus data pribadi Anda yang saat ini kami miliki atau kendalikan melalui halaman Pengaturan Akun di Platform. Apabila Anda tidak memiliki akun dengan kami, Anda dapat menghubungi customer service kami di stasiun terdekat atau melalui contact center 121.
Hak untuk menerima salinan Data Pribadi Anda dalam format yang terstruktur, sepanjang secara teknis memungkinkan, Anda dapat menghubungi customer service kami di stasiun terdekat atau melalui contact center 121

Permintaan atas hak-hak tersebut dapat diajukan melalui kanal yang tercantum dalam Kebijakan Privasi ini. Kami akan menindaklanjuti permintaan Anda dalam jangka waktu yang wajar sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

5. Penggunaan Cookie

Kami menggunakan cookie untuk berbagai alasan, seperti untuk melacak data Anda jika dibutuhkan untuk digunakan, pelacakan, transaksi Anda, mengingat preferensi Anda dan pada umumnya meningkatkan pengalaman Anda saat menggunakan sebuah website atau aplikasi.

Sewaktu-waktu, kami atau penyedia layanan resmi kami dapat menggunakan "cookie" atau fitur lain untuk memungkinkan kami mengumpulkan atau berbagi informasi sehubungan dengan penggunaan Anda atas Layanan atau Platform. Fitur tersebut membantu kami memperbaiki Platform dan Layanan kami yang kami tawarkan, atau membantu kami menawarkan layanan serta fitur baru. "Cookie" adalah pengenal yang disimpan dalam komputer atau perangkat mobile Anda yang merekam data tentang komputer atau perangkat Anda bagaimana dan kapan Layanan atau Platform digunakan atau dikunjungi, oleh berapa banyak orang, dan aktivitas lainnya di dalam Platform kami. Kami dapat menautkan informasi cookie ke data pribadi..
Anda boleh menolak penggunaan cookie dengan memilih pengaturan yang sesuai pada browser atau perangkat Anda. Bagaimanapun, harap diperhatikan bahwa jika Anda melakukan ini, Anda tidak dapat menggunakan fungsionalitas penuh Platform atau Layanan kami.

6. Keamanan Data Pribadi Anda

Kerahasiaan Data Pribadi anda adalah hal yang terpenting bagi kami. Kami akan memberlakukan upaya terbaik untuk melindungi dan mengamankan data dan Informasi Pribadi anda dari akses, pengumpulan, penggunaan atau pengungkapan oleh orang-orang yang tidak berwenang dan dari pengolahan yang bertentangan dengan hukum, kehilangan yang tidak disengaja, pemusnahan dan kerusakan atau risiko serupa. Kami melindungi setiap Data Pribadi Pengguna yang disimpan dalam sistemnya, serta melindungi data tersebut dari akses, penggunaan, modifikasi, pengambilan dan/atau pengungkapan tidak sah dengan menggunakan sejumlah tindakan dan prosedur keamanan, termasuk kata sandi dan kode OTP (One Time Password) Pengguna.

Kami akan menghapus dan/atau menganonimkan Data Pribadi Pengguna yang ada di bawah kendali kami apabila (i) Data Pribadi Pengguna tidak lagi diperlukan untuk memenuhi tujuan dari pengumpulannya; dan (ii) penyimpanan tidak lagi diperlukan untuk tujuan kepatuhan terhadap peraturan perundang-undangan yang berlaku.

Namun, pengiriman informasi melalui internet tidak sepenuhnya aman. Walau kami akan berusaha sebaik mungkin untuk melindungi Data Pribadi anda, anda mengakui bahwa kami tidak dapat menjamin keutuhan dan keakuratan Informasi Pribadi apa pun yang anda kirimkan melalui Internet, atau menjamin bahwa Informasi Pribadi tersebut tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang tidak berwenang, karena faktor-faktor di luar kendali kami. Anda bertanggung jawab untuk menjaga kerahasiaan detail Akun anda, termasuk kata sandi anda dengan siapapun dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang anda gunakan.

Setiap pihak ketiga atau mitra resmi KAI yang memproses Data Pribadi atas nama atau atas instruksi Kami terikat pada perjanjian tertulis yang mewajibkan penerapan langkah pelindungan Data Pribadi yang setara, pembatasan penggunaan data hanya untuk tujuan yang disepakati, larangan penunjukan sub-pemroses tanpa persetujuan Kami, serta kewajiban menghapus atau mengembalikan Data Pribadi setelah kerja sama berakhir.

7. Jangka Waktu Penyimpanan Data Pribadi

Access by KAI menetapkan jangka waktu penyimpanan yang spesifik untuk setiap kategori Data Pribadi, dengan mengacu pada kebutuhan pemenuhan tujuan pemrosesan, kewajiban hukum, penyelesaian sengketa, dan audit. Selama akun Anda masih aktif, Data Pribadi Anda dalam akun tersebut akan terus disimpan untuk mendukung penggunaan layanan Access by KAI, kecuali jika akun Anda tidak aktif maka data pribadi Anda akan dihapus/dimusnahkan dalam 10 tahun. Anda juga dapat melakukan penghapusan Data Pribadi secara mandiri atau melakukan permintaan penghapusan kepada Kami sesuai dengan ketentuan yang diatur dalam kebijakan ini.

8. Persetujuan Pemrosesan Data Pribadi

Persetujuan hanya digunakan apabila persetujuan merupakan dasar pemrosesan yang tepat. Permintaan persetujuan disampaikan secara jelas, spesifik, mudah dipahami, mudah diakses, dan dibedakan dari syarat atau tujuan lainnya.

Pada saat registrasi atau pada saat lain yang relevan, Access by KAI menampilkan ringkasan pemrosesan dan tautan menuju Kebijakan Privasi ini. Setiap pilihan persetujuan ditampilkan melalui consent mark atau checkbox tersendiri dalam keadaan tidak tercentang secara otomatis.

Pemrosesan yang diperlukan untuk membuat dan mengelola akun, melaksanakan pemesanan dan transaksi, menyediakan tiket, memproses pembayaran atau pengembalian dana, menjaga keamanan, menangani pengaduan, serta memenuhi kewajiban hukum dilakukan berdasarkan dasar pemrosesan yang sesuai. Untuk pemrosesan tersebut, pengguna diminta mengonfirmasi bahwa pengguna telah membaca dan memahami Kebijakan Privasi serta menyetujui Syarat dan Ketentuan penggunaan Access by KAI.

Persetujuan untuk menerima promosi, penawaran khusus, iklan, voucher, survei pemasaran, atau komunikasi komersial bersifat opsional. Penolakan atau pencabutan persetujuan promosi tidak menghalangi pembuatan akun maupun penggunaan layanan utama Access by KAI.

Persetujuan pembagian Data Pribadi kepada mitra resmi KAI untuk layanan tambahan diminta secara kontekstual apabila layanan tersebut dipilih pengguna dan pemrosesannya memerlukan persetujuan. Permintaan tersebut menjelaskan tujuan, kategori mitra, dan jenis Data Pribadi yang dibagikan. Pembagian yang diperlukan untuk menyediakan layanan utama tetap diinformasikan dalam Kebijakan Privasi dan dilakukan berdasarkan dasar pemrosesan yang sesuai.

Produk dan Layanan Access by KAI tidak diperuntukkan atau ditujukan untuk digunakan oleh anak yang belum memiliki kapasitas hukum untuk memberikan persetujuan atau belum memiliki tingkat kedewasaan yang memadai untuk memahami hal yang ditawarkan dalam Produk dan Layanan kami dan Pemberitahuan Privasi ini. Kami hanya mengumpulkan data pribadi tentang anak jika Anda memberikan informasi mengenai anak Anda atau anak yang berada di bawah pengawasan Anda kepada kami. Jika Anda mengetahui bahwa anak Anda atau anak yang berada di bawah pengawasan Anda telah memberikan informasi/data pribadi kepada kami tanpa persetujuan Anda, silakan hubungi kami menggunakan bagian Detail Kontak di bawah.

Sistem mencatat bukti pilihan pengguna, sekurang-kurangnya berupa identitas pengguna, tujuan persetujuan, status setuju, menolak, atau mencabut, waktu pencatatan, versi Kebijakan Privasi, versi teks persetujuan, kanal, dan konteks pemberian persetujuan. Riwayat perubahan disimpan untuk kepentingan audit dan pembuktian kepatuhan.

Apabila terdapat perubahan material pada tujuan pemrosesan, kategori Data Pribadi, kategori penerima, atau cara penggunaan data yang didasarkan pada persetujuan, kami akan memberikan pemberitahuan dan meminta persetujuan ulang sebelum pemrosesan baru dilakukan.

a. Penerapan consent dalam perjalanan pengguna

Registrasi pengguna baru: tiga consent mark wajib ditampilkan setelah verifikasi nomor telepon atau email dan sebelum akun diaktifkan. Seluruh checkbox dalam keadaan kosong secara default.
Pengguna eksisting: sistem memeriksa keberadaan dan versi consent log setelah login. Pengguna diminta memberikan konfirmasi ulang hanya jika bukti belum tersedia atau terdapat perubahan material.
Pemesanan tiket: rincian pemrosesan data penumpang, transaksi, pembayaran, dan penyampaian data kepada penyelenggara layanan yang diperlukan tersedia sebelum transaksi dikonfirmasi.
Layanan mitra: informasi kontekstual diberikan pada saat pengguna memilih layanan antarmoda, pembayaran, hiburan, merchant, atau layanan tambahan lain. Persetujuan tambahan diminta jika pemrosesan tersebut tidak dapat menggunakan dasar pemrosesan layanan inti.
Promosi: Persetujuan terkait promosi ditampilkan sesuai mekanisme yang berlaku saat ini. Pilihan pengguna dicatat dan digunakan dalam pelaksanaan komunikasi promosi sesuai ketentuan yang berlaku.
Perubahan kebijakan: versi kebijakan, tanggal berlaku, ringkasan perubahan, dan pilihan pengguna dicatat agar dapat ditelusuri.

9. Transfer Data Pribadi

Kami tidak melakukan transfer data pribadi ke luar wilayah yuridiksi Indonesia, jika nantinya terdapat transfer data ke luar wilayah yuridiksi Indonesia kami akan meminta persetujuan ulang dari Anda sesuai dengan ketentuan perundang-undangan.

Kami dapat memberikan Data Pribadi kepada pihak ketiga atau mitra resmi KAI yang bekerja sama dengan Kami apabila terdapat dasar pemrosesan dan/atau pengungkapan yang sah sesuai dengan ketentuan peraturan perundang-undangan. Dalam hal pihak ketiga memproses Data Pribadi atas nama atau berdasarkan instruksi Kami, pihak tersebut wajib terikat dalam perjanjian tertulis yang mengatur penerapan langkah pelindungan Data Pribadi yang setara, pembatasan pemrosesan hanya untuk tujuan yang telah disepakati, larangan menunjuk sub-pemroses tanpa persetujuan Kami, serta kewajiban untuk menghapus atau mengembalikan Data Pribadi setelah kerja sama berakhir, dengan tetap menerapkan prinsip Pelindungan Data Pribadi.

Pihak ketiga atau mitra resmi KAI yang dapat menerima dan/atau memproses Data Pribadi sebagaimana dimaksud di atas meliputi pihak-pihak sebagai berikut:

Mitra Payment Gateway untuk menyediakan dan memproses layanan pembayaran atas transaksi pelanggan melalui Access by KAI, dengan pemrosesan data yang dapat meliputi kode booking atau order ID, nominal transaksi, metode pembayaran, referensi pembayaran, status pembayaran, waktu transaksi, serta data lain yang diperlukan untuk otorisasi, rekonsiliasi, dan penyelesaian transaksi.
Mitra Digital Produk Asuransi untuk menyediakan produk asuransi melalui Access by KAI dengan pemrosesan data yang dapat meliputi identitas dan kontak pelanggan, data perjalanan, kode booking, nilai premi, informasi polis, serta status transaksi yang diperlukan untuk proses penerbitan dan pengelolaan produk asuransi.
Mitra Digital Produk Tiket Non-KAI, untuk menyediakan dan mengintegrasikan layanan pemesanan tiket transportasi kereta non-KAI melalui Access by KAI dengan pemrosesan data yang dapat meliputi asal dan tujuan perjalanan, jadwal, tanggal perjalanan, identitas penumpang apabila dipersyaratkan, kode booking, nomor tiket, serta status pemesanan dan pembayaran.
Mitra Digital Produk Railfood untuk menyediakan layanan pemesanan makanan dan minuman melalui Access by KAI dengan pemrosesan data yang dapat meliputi kode booking, informasi perjalanan, pilihan dan jumlah pesanan, lokasi pengantaran, data kontak pelanggan apabila diperlukan, nominal transaksi, serta status pemenuhan pesanan.
Mitra Digital Produk E-Porter untuk menyediakan layanan porter yang dapat dipesan melalui Access by KAI dengan pemrosesan data yang dapat meliputi identitas dan kontak pelanggan, informasi perjalanan, stasiun dan waktu layanan, lokasi penjemputan, informasi barang bawaan, serta status pemesanan dan pembayaran.
Mitra Digital Produk Transportasi Lanjutan untuk menyediakan dan mengintegrasikan layanan transportasi lanjutan melalui Access by KAI dengan pemrosesan data yang dapat meliputi lokasi penjemputan dan tujuan, waktu perjalanan, data kontak pelanggan, jenis layanan, tarif, kode booking, serta status perjalanan dan transaksi.
Mitra Layanan Carbon Footprint untuk melakukan perhitungan estimasi gas rumah kaca (carbon footprint) berdasarkan data perjalanan pelanggan melalui access by kai serta mendukung analisis dan pelaporan keberlanjutan.
Mitra Produk Digital Reservasi Hotel, untuk menyediakan dan mengintegrasikan layanan pencarian, pemesanan, dan reservasi akomodasi melalui Access by KAI, dengan pemrosesan data yang dapat meliputi lokasi atau kota tujuan, tanggal check-in dan check-out, jumlah tamu, pilihan hotel dan kamar, nama serta data kontak pemesan, identitas tamu apabila dipersyaratkan oleh penyedia akomodasi, kode booking, nilai transaksi, metode dan status pembayaran, serta status reservasi dan pembatalan.

10. Perubahan Dan Penarikan Persetujuan

Pengguna dapat melihat, mengubah, atau menarik persetujuan opsional melalui menu Akun, bagian Privasi dan Persetujuan, atau melalui kanal layanan pelanggan yang tercantum dalam Kebijakan Privasi ini. Penarikan persetujuan harus dapat dilakukan dengan cara yang mudah dan tidak lebih sulit daripada cara memberikannya.

Penarikan persetujuan berlaku untuk pemrosesan berikutnya dan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik. Setelah penarikan diterima, kami menghentikan pemrosesan yang hanya didasarkan pada persetujuan tersebut dalam jangka waktu sesuai ketentuan yang berlaku.

Persetujuan terkait komunikasi promosi mengikuti ketentuan yang berlaku pada layanan Access by KAI. Apabila penarikan persetujuan berdampak pada akses atau penggunaan layanan tertentu, informasi mengenai konsekuensi tersebut akan disampaikan kepada pengguna sebelum penarikan dikonfirmasi.

Kami tetap dapat memproses atau menyimpan Data Pribadi apabila terdapat dasar pemrosesan lain yang sah, antara lain untuk memenuhi kewajiban hukum, menyelesaikan transaksi, menjaga keamanan, menangani sengketa, atau melaksanakan perjanjian dengan pengguna. Data yang tidak lagi diperlukan akan dihapus, dimusnahkan, atau dianonimkan sesuai kebijakan retensi yang berlaku.

11. Ketentuan Dalam Halterjadi Aksi Korporasi

Dalam hal PT Kereta Api Indonesia (Persero) melakukan penggabungan, pemisahan, pengambilalihan, peleburan, atau pembubaran badan hukum yang berdampak pada pengendalian Data Pribadi Anda, kami akan memberitahukan hal tersebut kepada Anda sebelum dan sesudah aksi korporasi dilakukan.

Pemberitahuan akan memuat informasi mengenai aksi korporasi tersebut, pihak yang akan mengendalikan Data Pribadi Anda, serta hak Anda atas Data Pribadi tersebut, termasuk hak untuk menarik persetujuan. Pemberitahuan akan disampaikan melalui surel, notifikasi aplikasi, dan/atau pengumuman pada situs web resmi kami.

Dalam hal terjadi pembubaran atau likuidasi, penyimpanan, pentransferan, penghapusan, atau pemusnahan Data Pribadi dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

12. Hubungi Kami

Jika Anda memiliki pertanyaan atau permintaan apa pun yang berkaitan dengan Kebijakan Privasi ini, harap hubungi Petugas Perlindungan Data kami di detail berikut ini, atau orang yang mungkin ditunjuk oleh PT Kereta Api Indonesia (Persero) dengan memberikan informasi kepada Anda melalui surat atau email: [email protected] dan contact center KAI121.