1. Pengelola layanan
Website dan aplikasi Reservasi Kebun Raya Banua dikelola untuk mendukung layanan kunjungan, sewa area, dan kegiatan edukasi Kebun Raya Banua di Banjarbaru, Kalimantan Selatan. Kebijakan ini menjelaskan pengelolaan data melalui website, formulir reservasi, dan integrasi kalendernya.
Pertanyaan mengenai privasi dapat dikirim ke kebunrayabanua@gmail.com.
2. Data yang digunakan
- Data pemesan: nama penanggung jawab, instansi, nomor WhatsApp, dan alamat email apabila diisi.
- Data kegiatan: nama kegiatan, pilihan area atau program, jadwal, jumlah peserta menurut kategori, jumlah kendaraan, serta rincian estimasi biaya.
- Data pengelolaan: kode reservasi, status, catatan petugas, riwayat keputusan dan perubahan, alasan pembatalan, serta foto bukti apabila diperlukan.
- Data kalender: identitas kalender yang dihubungkan, identitas acara, nama dan email tamu undangan yang ditetapkan petugas, data acara reservasi, serta status dan waktu sinkronisasi.
- Data akses: cookie untuk sesi dan akses reservasi. Untuk akun petugas, sistem juga mencatat informasi sesi seperti alamat IP dan jenis perangkat/peramban.
Rincian peserta pada formulir berupa jumlah per kategori. Pengunjung tidak diminta memberikan daftar nama setiap peserta atau login ke akun Google untuk mengajukan reservasi.
3. Tujuan penggunaan data
Data digunakan untuk memproses dan meninjau pengajuan, menghubungi pemesan, memeriksa ketersediaan lokasi, mengelola perubahan dan pembatalan, menghitung estimasi biaya, menyusun laporan operasional, serta menjaga riwayat dan keamanan layanan.
Konfirmasi melalui WhatsApp disiapkan oleh aplikasi dan dikirim secara manual oleh petugas. Pemesan dapat memeriksa status reservasi menggunakan kode dan kunci aksesnya.
4. Integrasi Google Calendar
Pengelola memberikan izin OAuth untuk menghubungkan akun kalender operasional. Aplikasi menggunakan izin pengelolaan acara Google Calendar untuk membaca acara terkait saat diperlukan, membuat atau memperbarui jadwal reservasi, menghapus acara ketika reservasi dibatalkan, dan mengirim pembaruan undangan.
Acara memuat kode reservasi, nama kegiatan, lokasi, waktu mulai dan selesai, jumlah peserta, rincian estimasi biaya, nama pemesan, instansi, nomor WhatsApp, serta nama dan email tamu undangan yang ditentukan petugas. Rincian ini dan daftar tamu undangan dapat dilihat oleh tamu undangan Calendar. Identitas acara, rincian yang diperlukan untuk sinkronisasi, dan status sinkronisasi disimpan oleh aplikasi.
Penggunaan dan pembagian data yang diperoleh melalui Google API mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use.
Data Google digunakan terbatas untuk fitur pengelolaan reservasi dan kalender. Data tersebut tidak dijual, digunakan untuk iklan yang dipersonalisasi, atau digunakan untuk melatih model kecerdasan buatan.
5. Pihak yang menerima data
Petugas yang berwenang mengakses data sesuai keperluan pelayanan dan pengelolaan reservasi. Google memproses data acara dan undangan ketika sinkronisasi aktif; tamu undangan memperoleh rincian acara yang dikirim kepada mereka.
Penyedia infrastruktur hosting dan penyimpanan, termasuk Railway dan penyimpanan berkas AWS S3 saat digunakan, memproses data yang diperlukan untuk menjalankan aplikasi. Jika petugas mengirim konfirmasi melalui WhatsApp, informasi dalam pesan juga diproses oleh layanan WhatsApp.
Pemrosesan oleh penyedia layanan mengikuti kebijakan masing-masing. Pembagian data juga dapat dilakukan apabila diwajibkan oleh ketentuan yang berlaku.
6. Penyimpanan dan keamanan
Data reservasi dan riwayatnya disimpan untuk pengelolaan jadwal, penanganan permintaan, dan pelaporan. Penghapusan item katalog tidak menghapus riwayat reservasi terkait. Saat ini riwayat reservasi tidak dihapus otomatis berdasarkan jangka waktu tertentu.
Akses backoffice memerlukan autentikasi dan kewenangan petugas. Kunci akses reservasi disimpan dalam bentuk terenkripsi. Kredensial koneksi Google disimpan sebagai konfigurasi server dan tidak ditampilkan kepada pengunjung.
Simpan kode dan kunci akses reservasi dengan aman. Berikan informasi secukupnya pada nama kegiatan, catatan, dan foto bukti; hindari menyertakan data pribadi yang tidak diperlukan.
7. Pilihan dan permintaan Anda
Pemesan dapat menggunakan fitur perubahan data atau permintaan perubahan dan pembatalan sesuai status serta ketentuan reservasi. Untuk permintaan akses, koreksi, atau penghapusan data, hubungi kebunrayabanua@gmail.com dengan menyebutkan kode reservasi dan jenis permintaan. Jangan mengirim kunci akses atau kredensial Google melalui email.
Pengelola akan memeriksa identitas pemohon dan kebutuhan penyimpanan riwayat sebelum menindaklanjuti permintaan. Penghapusan data bukan proses otomatis dari halaman ini.
Pemilik akun kalender dapat mencabut izin aplikasi melalui halaman koneksi akun Google. Pencabutan menghentikan akses berikutnya; acara dan undangan yang telah terkirim perlu dikelola secara terpisah di Google Calendar.
8. Perubahan kebijakan
Kebijakan ini dapat diperbarui untuk menyesuaikan layanan dan pengelolaan data. Tanggal pembaruan dicantumkan di bagian atas halaman. Perubahan penggunaan data Google akan dijelaskan dan izin tambahan diminta apabila diperlukan.