Griya Persada Convention Hotel & Resort
Kebijakan Privasi
Berlaku sejak 24 Oktober 2026
Kami menghargai kepercayaan Anda. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda memesan kamar, membeli tiket acara, membuat akun member, atau menghubungi kami melalui situs griyapersadahotel.com, bagaimana data tersebut digunakan dan dilindungi, serta hak Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Siapa kami
Pengendali data pribadi adalah PT Griya Persada Pangestu, pengelola Griya Persada Convention Hotel & Resort dengan dua properti: Griya Persada Bandungan (Kab. Semarang) dan Griya Persada Kaliurang (Sleman, D.I. Yogyakarta). Dalam kebijakan ini, “kami” berarti PT Griya Persada Pangestu.
2. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang Anda berikan langsung kepada kami:
- Pemesanan kamar — nama, alamat email, nomor telepon/WhatsApp, tanggal menginap, jumlah tamu, dan permintaan khusus yang Anda isi pada formulir pemesanan di situs ini (diproses melalui sistem pemesanan Exely) atau yang Anda sampaikan kepada kami melalui WhatsApp, telepon, atau resepsionis.
- Pembelian tiket acara — nama, alamat email, nomor WhatsApp, serta detail pesanan dan pembayaran (jenis dan jumlah tiket, nilai transaksi, status pembayaran, waktu masuk acara).
- Akun member — email dan/atau nomor WhatsApp yang telah Anda verifikasi, nama, riwayat transaksi, kartu member (kode dan QR), serta catatan persetujuan Anda.
- Formulir kontak dan permintaan informasi — nama, kontak, dan isi pesan yang Anda kirimkan kepada kami.
3. Untuk apa data digunakan
- Memproses dan mengonfirmasi pemesanan kamar serta menghubungi Anda terkait reservasi Anda.
- Memproses pesanan, pembayaran, dan pengiriman e-tiket, termasuk pemeriksaan tiket di lokasi acara.
- Mengirim kode verifikasi (OTP) untuk masuk ke akun dan memverifikasi kontak Anda.
- Menanggapi pertanyaan, permintaan, dan keluhan Anda.
- Menampilkan riwayat transaksi dan menjalankan program member.
- Mengirim informasi promo dan acara — hanya jika Anda menyetujuinya. Persetujuan ini terpisah dan dapat ditarik kapan saja.
Kami tidak menjual data pribadi Anda kepada siapa pun.
4. Dasar pemrosesan
- Persetujuan — saat Anda membuat akun member dan saat Anda memilih menerima informasi promo.
- Pelaksanaan perjanjian — untuk memproses pemesanan kamar, pesanan tiket, dan layanan yang Anda minta.
- Kewajiban hukum — misalnya menyimpan catatan transaksi untuk keperluan perpajakan.
5. Pihak ketiga pemroses data
Untuk menjalankan layanan, kami bekerja sama dengan penyedia berikut. Mereka memproses data hanya atas instruksi kami dan untuk keperluan yang disebutkan:
- Penyedia layanan email — pengiriman e-tiket, kode verifikasi, dan pemberitahuan.
- Mekari Qontak — pengiriman kode verifikasi melalui WhatsApp.
- Exely — sistem pemesanan kamar hotel. Data yang Anda isi pada formulir pemesanan kamar diproses melalui Exely.
- Midtrans — payment gateway, saat pembayaran online tersedia.
Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi instansi yang berwenang.
6. Berapa lama data disimpan
| Jenis data | Masa simpan |
|---|---|
| Data transaksi (reservasi kamar, tiket, pembayaran, transaksi member) | 10 tahun, sesuai kewajiban arsip perpajakan |
| Data akun member | Selama akun aktif, ditambah 2 tahun sejak terakhir aktif |
| Persetujuan menerima promo | Sampai Anda menariknya |
Setelah masa simpan berakhir, atau setelah permintaan penghapusan Anda kami proses, data pribadi dihapus atau dianonimkan. Catatan transaksi yang wajib diarsipkan tetap disimpan tanpa dipakai untuk keperluan lain.
7. Hak Anda
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
- mendapatkan informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- meminta penghapusan data pribadi Anda;
- menarik kembali persetujuan yang telah diberikan;
- mengajukan keberatan atas pemrosesan data pribadi Anda.
Ajukan permintaan melalui email admin@griyapersadahotel.com atau melalui menu Profil di Akun Saya. Kami akan mengonfirmasi penerimaan permintaan Anda paling lambat 3×24 jam kerja. Untuk melindungi data Anda, kami dapat meminta verifikasi identitas sebelum memproses permintaan.
8. Berhenti menerima promo
Anda dapat berhenti menerima informasi promo kapan saja melalui tautan “Berhenti menerima promo” di setiap email kami, atau melalui menu Profil di Akun Saya. Berhenti menerima promo tidak memengaruhi pesanan dan e-tiket Anda.
9. Keamanan data
Kami menjaga data dengan langkah teknis dan organisasi yang wajar: koneksi terenkripsi (HTTPS), login tanpa kata sandi dengan kode verifikasi yang disimpan dalam bentuk ter-hash dan berlaku singkat, pembatasan akses staf sesuai properti dan tugasnya, serta pencatatan aktivitas pengelolaan data. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda sesuai ketentuan yang berlaku.
10. Perubahan kebijakan
Kebijakan ini dapat kami perbarui mengikuti perubahan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan penting, kami akan memberi tahu member melalui email atau WhatsApp yang terverifikasi.
11. Hubungi kami
PT Griya Persada Pangestu
Griya Persada Convention Hotel & Resort
Email: admin@griyapersadahotel.com