Kebijakan Privasi Data

1. Pendahuluan dan Ruang Lingkup

Ayia Napa Cars menjalankan layanan rental kendaraan yang berbasis di Ayia Napa, Famagusta, Siprus. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat Anda berinteraksi dengan situs web kami di ayianapacars.com, melakukan pemesanan, menghubungi tim kami, atau menggunakan layanan kami.

Kebijakan ini berlaku untuk semua pelanggan, pengunjung situs, dan pihak yang mengajukan pertanyaan, tanpa memandang kewarganegaraan atau negara tempat tinggal. Kebijakan ini mencakup data yang dikumpulkan secara online, melalui telepon, email, dan di titik pengambilan kendaraan kami termasuk Bandara Internasional Larnaca (LCA) serta lokasi di seluruh Ayia Napa dan wilayah Famagusta yang lebih luas.

Kami memproses data pribadi sesuai dengan General Data Protection Regulation (GDPR) sebagaimana dipertahankan dan diterapkan berdasarkan hukum Siprus, Processing of Personal Data (Protection of Individuals) Law of Cyprus (Law 125(I)/2018), serta peraturan apa pun yang berlaku yang dikeluarkan oleh Commissioner for Personal Data Protection of the Republic of Cyprus.

Dengan menggunakan situs web atau layanan kami, Anda menyatakan bahwa Anda telah membaca dan memahami kebijakan ini. Jika Anda tidak setuju, mohon jangan mengirimkan data pribadi melalui platform kami.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah:

Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Untuk semua pertanyaan terkait privasi, koreksi data, atau permintaan penghapusan, silakan hubungi kami melalui alamat email di atas. Kami menargetkan respons dalam 30 hari kalender.

3. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan layanan rental kendaraan dan memenuhi kewajiban hukum kami. Kategori data pribadi yang mungkin kami kumpulkan meliputi:

3.1 Identitas dan Detail Kontak

Nama lengkap, tanggal lahir, kewarganegaraan, alamat email, alamat pos, dan nomor telepon. Data ini dikumpulkan saat Anda membuat pemesanan, mengirim pertanyaan, atau menghubungi tim dukungan kami.

3.2 SIM dan Dokumen Perjalanan

Nomor SIM, negara penerbit, tanggal kedaluwarsa, serta detail paspor atau kartu identitas nasional. Data ini diperlukan oleh hukum lalu lintas jalan Siprus dan penyedia asuransi kami untuk memvalidasi kelayakan Anda mengemudi kendaraan sewaan.

3.3 Data Pemesanan dan Sewa

Tanggal pengambilan dan pengembalian, kategori kendaraan yang dipilih, lokasi pengambilan (misalnya kedatangan Bandara Larnaca, Nissi Avenue, atau hotel Anda di Protaras), layanan tambahan seperti kursi anak atau GPS, serta durasi sewa. Kami juga menyimpan catatan penilaian kerusakan, laporan insiden, atau pelanggaran lalu lintas selama masa sewa Anda.

3.4 Informasi Pembayaran

Kami tidak menyimpan nomor kartu lengkap atau kode CVV di server kami. Transaksi pembayaran diproses oleh pemroses pembayaran pihak ketiga yang mematuhi PCI-DSS. Kami hanya menyimpan nomor referensi transaksi, jenis metode pembayaran (kartu kredit atau debit), dan konfirmasi pembayaran berhasil. Model pemesanan tanpa deposit kami berarti kami hanya menagih biaya sewa - tidak ada penahanan pra-otorisasi pada kartu Anda di luar jumlah sewa yang disepakati.

3.5 Data Penelusuran dan Teknis

Alamat IP, jenis dan versi browser, sistem operasi, URL perujuk, halaman yang dikunjungi, durasi sesi, dan pengenal perangkat. Data ini dikumpulkan secara otomatis melalui log server dan cookie saat Anda mengakses ayianapacars.com. Silakan lihat Kebijakan Cookie kami untuk detail lengkap.

3.6 Data Lokasi

Jika Anda menggunakan situs web kami di perangkat seluler dan memberikan izin lokasi, kami dapat mengumpulkan koordinat geografis perkiraan untuk mengisi lokasi pengambilan terdekat Anda secara otomatis. Anda dapat mencabut izin ini kapan saja melalui pengaturan perangkat Anda.

3.7 Data Komunikasi

Catatan email, pengiriman formulir web, catatan panggilan telepon, dan transkrip live chat saat Anda menghubungi kami untuk dukungan, pembatalan, atau pertanyaan umum.

4. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data pribadi hanya untuk tujuan yang sah dan proporsional. Dasar hukum pemrosesan kami dijelaskan di bawah setiap tujuan berikut.

4.1 Memproses dan Mengelola Pemesanan

Dasar hukum: Pelaksanaan kontrak. Kami menggunakan data identitas, SIM, pemesanan, dan pembayaran Anda untuk mengonfirmasi reservasi, mengatur pengambilan kendaraan di lokasi seperti Bandara Larnaca atau hotel Anda di Ayia Napa, menerbitkan perjanjian sewa, serta mengelola pengembalian dan perpanjangan.

4.2 Dukungan Pelanggan

Dasar hukum: Pelaksanaan kontrak / Kepentingan yang sah. Kami menggunakan data kontak dan pemesanan untuk menanggapi pertanyaan, memproses pembatalan sesuai kebijakan pembatalan gratis kami, serta menangani keluhan atau umpan balik setelah sewa.

4.3 Kepatuhan Hukum dan Regulasi

Dasar hukum: Kewajiban hukum. Peraturan lalu lintas jalan Siprus dan kebijakan asuransi kami mewajibkan kami memverifikasi identitas pengemudi dan keabsahan SIM sebelum menyerahkan kendaraan. Kami juga dapat diwajibkan mengungkapkan data pribadi kepada polisi Siprus, pengadilan, atau otoritas lain jika diminta secara sah.

4.4 Peningkatan Layanan dan Analitik

Dasar hukum: Kepentingan yang sah. Data penelusuran yang telah diagregasi dan dianonimkan membantu kami memahami bagaimana pengunjung menggunakan situs web kami, kategori kendaraan mana yang paling populer, dan bagaimana meningkatkan alur pemesanan. Kami tidak menggunakan data ini untuk membuat profil pelanggan secara individual.

4.5 Komunikasi Pemasaran

Dasar hukum: Persetujuan. Jika Anda telah memilih untuk ikut serta selama proses pemesanan atau melalui langganan terpisah, kami dapat mengirimkan email promosi tentang penawaran musiman untuk rental kendaraan di Ayia Napa, tambahan armada baru, atau tips perjalanan untuk area Cape Greco dan Protaras. Anda dapat menarik persetujuan kapan saja dengan mengklik tautan berhenti berlangganan di email pemasaran mana pun atau dengan menghubungi kami langsung.

5. Pembagian Data dan Pihak Ketiga

Kami tidak menjual data pribadi kepada pihak ketiga. Kami dapat membagikan data Anda dengan kategori mitra tepercaya berikut, hanya untuk tujuan yang dijelaskan dalam kebijakan ini:

5.1 Pemroses Pembayaran

Gerbang pembayaran resmi yang memproses transaksi kartu atas nama kami. Pemroses ini beroperasi di bawah standar kepatuhan PCI-DSS yang ketat dan secara kontraktual dilarang menggunakan data pembayaran Anda untuk tujuan apa pun selain menyelesaikan transaksi.

5.2 Penyedia Asuransi

Penanggung asuransi kendaraan kami mungkin memerlukan detail identitas pengemudi dan SIM untuk memvalidasi perlindungan pada setiap periode sewa. Data yang dibagikan dibatasi hanya pada yang benar-benar diperlukan untuk tujuan asuransi.

5.3 Integrator Sistem Pemesanan

Platform reservasi pihak ketiga atau penyedia mesin pemesanan yang mendukung sistem ketersediaan dan konfirmasi online kami. Penyedia ini bertindak sebagai pemroses data berdasarkan perjanjian pemrosesan data kontraktual dengan kami.

5.4 Otoritas Regulasi dan Hukum

Polisi Siprus, Department of Road Transport Siprus, pengadilan, atau lembaga pemerintah lain ketika kami diwajibkan secara hukum untuk mengungkapkan informasi, misalnya terkait insiden lalu lintas jalan atau audit berdasarkan undang-undang.

5.5 Transfer Internasional

Jika ada penyedia layanan pihak ketiga yang berlokasi di luar European Economic Area, kami memastikan adanya perlindungan yang sesuai, seperti Standard Contractual Clauses yang disetujui oleh European Commission atau keputusan kecukupan yang mencakup negara tujuan.

6. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, atau selama diwajibkan oleh hukum.

• Catatan pemesanan dan sewa: 7 tahun sejak akhir periode sewa, untuk memenuhi kewajiban pajak dan akuntansi Siprus.
• Salinan SIM dan paspor: 12 bulan sejak tanggal akhir sewa, kecuali periode yang lebih lama diperlukan untuk klaim asuransi yang masih berjalan atau sengketa hukum.
• Catatan transaksi pembayaran: 7 tahun sejak tanggal pembayaran, sebagaimana diwajibkan oleh regulasi keuangan.
• Catatan persetujuan pemasaran: Hingga Anda menarik persetujuan, ditambah 3 tahun setelahnya sebagai bukti persetujuan.
• Data analitik situs web: 26 bulan dalam bentuk agregat atau anonim.
• Komunikasi dukungan: 3 tahun sejak tanggal komunikasi terakhir, kecuali terkait sengketa yang masih berlangsung.

Setelah periode retensi yang berlaku berakhir, data pribadi akan dihapus secara aman atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.

7. Hak Anda Berdasarkan GDPR

Sebagai subjek data berdasarkan GDPR dan hukum perlindungan data Siprus, Anda memiliki hak-hak berikut terkait data pribadi Anda:

7.1 Hak Akses

Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda, beserta informasi tentang bagaimana data tersebut digunakan, di mana disimpan, dan dengan siapa dibagikan.

7.2 Hak untuk Perbaikan

Jika ada data pribadi yang kami simpan tentang Anda yang tidak akurat atau tidak lengkap, Anda berhak meminta kami memperbaiki atau melengkapinya tanpa penundaan yang tidak semestinya.

7.3 Hak untuk Penghapusan

Anda dapat meminta penghapusan data pribadi Anda jika data tersebut აღარ diperlukan untuk tujuan pengumpulannya, jika Anda telah menarik persetujuan, atau jika pemrosesan melanggar hukum. Hak ini tunduk pada kewajiban retensi hukum kami yang dijelaskan pada Bagian 6.

7.4 Hak atas Portabilitas Data

Jika pemrosesan didasarkan pada persetujuan Anda atau pada kontrak, dan dilakukan dengan cara otomatis, Anda berhak menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin serta mentransfernya ke pengendali lain.

7.5 Hak untuk Menolak

Anda berhak menolak kapan saja pemrosesan yang didasarkan pada kepentingan sah kami, termasuk profiling untuk pemasaran langsung. Jika Anda menolak pemasaran langsung, kami akan segera menghentikan pemrosesan data Anda untuk tujuan tersebut.

7.6 Hak untuk Membatasi Pemrosesan

Dalam keadaan tertentu Anda dapat meminta kami membatasi pemrosesan data pribadi Anda, misalnya saat keakuratan data sedang dipersengketakan.

7.7 Cara Menggunakan Hak Anda

Untuk menggunakan salah satu hak di atas, silakan hubungi kami di [email protected]. Kami akan merespons dalam 30 hari. Kami mungkin meminta Anda memverifikasi identitas sebelum memenuhi permintaan. Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada Commissioner for Personal Data Protection of the Republic of Cyprus di www.dataprotection.gov.cy.

8. Keamanan Data

Kami sangat serius dalam menjaga keamanan data pribadi Anda dan menerapkan langkah-langkah teknis serta organisasional yang sesuai untuk melindunginya dari akses tidak sah, kehilangan, kerusakan, atau pengungkapan yang tidak disengaja. Langkah-langkah ini mencakup:

• Enkripsi HTTPS di seluruh halaman ayianapacars.com menggunakan TLS 1.2 atau lebih tinggi.
• Kontrol akses yang membatasi akses data hanya kepada personel yang berwenang, berdasarkan kebutuhan untuk mengetahui.
• Penyimpanan aman dan terenkripsi untuk catatan pemesanan dan pelanggan.
• Penilaian keamanan rutin dan pembaruan perangkat lunak untuk melindungi dari kerentanan yang diketahui.
• Perjanjian pemrosesan data kontraktual dengan semua pemroses pihak ketiga yang mewajibkan standar keamanan setara.

Tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Meskipun kami berupaya melindungi data pribadi Anda, kami tidak dapat menjamin keamanan mutlak. Jika terjadi pelanggaran data yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu Commissioner for Personal Data Protection dalam waktu 72 jam dan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya jika diwajibkan oleh hukum.

9. Cookie

Situs web kami menggunakan cookie dan teknologi pelacakan serupa untuk berfungsi dengan benar, mengingat preferensi Anda, dan menganalisis pola penggunaan. Untuk detail lengkap tentang cookie yang kami gunakan, tujuannya, serta cara mengelola atau menonaktifkannya, silakan baca Kebijakan Cookie kami.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik kami, persyaratan hukum, atau layanan yang kami tawarkan. Saat kami membuat perubahan material, kami akan memperbarui tanggal berlaku yang ditampilkan di bawah dan, jika sesuai, memberi tahu pelanggan melalui email atau pemberitahuan yang menonjol di situs web kami.

Kami mendorong Anda untuk meninjau kebijakan ini secara berkala. Penggunaan berkelanjutan atas situs web atau layanan kami setelah perubahan dipublikasikan berarti Anda menerima kebijakan yang telah diperbarui.

Terakhir ditinjau: Juni 2025

11. Kontak untuk Pertanyaan Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara kami menangani data pribadi Anda, silakan hubungi kami:

Ayia Napa Cars - Pertanyaan Privasi
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Anda juga berhak menghubungi otoritas pengawas secara langsung:

Commissioner for Personal Data Protection
Republic of Cyprus
Website: www.dataprotection.gov.cy