PERSONAL DATA PROTECTION ACT

NOTICE UNDER THE PERSONAL DATA PROTECTION ACT 2010

This written notice (“Notice”) is issued by WCT Malls E-Shop Sdn Bhd (collectively “our”, “us” or “we”) to you. For the purpose of this Notice, the terms “personal data” and “processing” shall have the same meaning as prescribed in the Personal Data Protection Act 2010 (“Act”).

Consent

1. This Notice serves to inform you that your personal data is being processed by us or on our behalf when you access our WCT Buddy Loyalty Programme platform at our mobile application or website (“WCT Buddy Platform”) and you hereby give your consent to the processing of your personal data.

Description of personal data

2. We may collect a variety of personal data from you from time to time including but not limited to name, date of birth, age, Malaysian Identification Card number, passport number or such other personal identification number, race, nationality, e-mail address, address, contact number and other personal data which is submitted or made available by you to us from time to time and all other personal data we again collect from you on any subsequent occasion. The types of personal data that we may collect would depend on the circumstances of the collection, the nature of the services involved or our dealings with you.

Purpose

3. Your personal data is being or is to be collected and further processed by us for the following purposes (where relevant):

  1. performing pre-contractual activities and our contractual obligations with you, including without limitation providing our products/services to you, processing and verifying any relevant transactions, preparation of documents or contracts and where necessary, verifying your identity and information and assessing your eligibility;
  2. ensuring the performance by you of your pre-contractual and contractual obligations to us;
  3. granting you access to, and monitoring your use of the WCT Buddy Platform;
  4. to verify your financial standing through credit assessment/reporting check and conducting background checks, if necessary;
  5. verifying and carrying out financial transactions in relation to payments made by or to you and administering and processing any payments related to products and/or services requested or purchased by or provided to you;
  6. communicating with you, dealing with your inquiries or complaints, resolving any issues/disputes;
  7. inviting you to participate in our events, surveys, contests, competitions, programmes and other activities organised or sponsored by us or on our behalf (“Events”);
  8. purposes relating to business development, market surveys/research and trend analysis such as evaluating the effectiveness of our marketing or advertising content, statistics compilation, data analytics to improve our products and/or services and for the purpose of assisting us in any future dealings with you;
  9. advertising and providing you with information (such as Events, offers or promotions) relating to our products and/or services and the products and/or services of our related corporations and business partners, including without limitation to sending you e-newsletters, promotional and marketing materials, seasonal/birthday messages and greetings, gifts and/or vouchers;
  10. the operation, management and/or maintenance of our system and the WCT Buddy Platform;
  11. to obtain professional advice and enforce our rights;
  12. for staff training and internal management and administrative purposes, including without limitation for purposes related to risk control, reporting, audit, compliance, risk management and assessment and data storage and management;
  13. publishing photographs or video footages of you, which are captured during your participation in any of the Events (with or without your name), on the WCT Buddy Platform or social media;
  14. complying with any legal or regulatory requirements; and/or
  15. such other purposes authorized by you or directly related to the foregoing.
(collectively, the “Purposes”).

Source of personal data

4. Your personal data is being or is to be collected from a variety of sources, including without limitation:

  1. from any forms submitted or filled in by you or on your behalf to us (including without limitation inquiry form or online form in the WCT Buddy Platform);
  2. from any information or document submitted or provided by you to us for any of the Purposes;
  3. from you when you: (i) use the WCT Buddy Platform or inquire about our products and/or services; (ii) inquire about, register for or participate in any Events; (iii) contact us through various methods such as telephone calls, messaging/chat, emails and/or the WCT Buddy Platform;
  4. from any third parties (including without limitation credit reference bodies, background check agencies, regulatory and law enforcement authorities); and/or
  5. from all other communications between you and us and all other information that you may provide to us from time to time.

Access to, correction of and limiting the processing of personal data

5. You have the right to request access to and to request correction of your personal data subject to the following and subject to provisions of the Act:

  1. you may make a data access request or a data correction request in writing to us; and
  2. we may refuse to comply with your data access request or a data correction request and shall, by notice in writing, inform you of our refusal and the reasons of our refusal.

6. You may limit the processing of your personal data or to request us to cease or not begin processing your personal data for purposes of direct marketing. You have the right to withdraw your consent previously given to us (in full or in part) by submitting to us a Withdrawal Form available here subject to any applicable legal restrictions and a reasonable duration of time for the withdrawal of consent to be effected. If you limit the processing or withdraw your consent to any or all use of your personal data, we may not be in a position to continue to administer any contractual relationship in place, which in turn may result in us being unable to provide you with any of our services/products and/or the termination of any arrangements/agreements with us.

7. You may contact us with any inquiries or complaints, or to exercise the above rights in respect of your personal data via the methods below:

Designation: Corporate Affairs Manager
Telephone No.: 03-78066688
Fax No.: 03-78066600
E-mail Address: pdpa@wct.my

Disclosure of personal data

We may disclose/transfer your personal data to the following third parties in connection with or for the fulfilment of any of the Purposes:

  1. our related corporations, subsidiaries, affiliates and/or our group companies;
  2. our business partners, contractors and service providers, including without limitation our Information Technology service providers, application developer, application publisher, data analytics, marketing agencies and payment gateway service providers;
  3. credit reporting agencies and background check agencies;
  4. our financial and other professional advisors or consultants;
  5. banks, insurance companies, credit card verification providers and payment processors;
  6. governmental departments and/or agencies, regulatory and/or statutory bodies and law enforcement officers;
  7. such third party as requested for or authorised by you;
  8. our actual or potential assignee, assignor, transferee or transferor in respect of any rights, interests, obligations and/or properties relevant to the arrangement/contract between you and us;
  9. third parties due to any actual or potential corporate restructuring or exercise (including without limitation merger, acquisition and/or the restructuring of our business, assets and/or liabilities); and
  10. other third parties for any of the Purposes.

Third party personal data

9. We may require your assistance if the personal data relating to other persons is required to process your personal data for the Purposes and you hereby agree to use your best endeavours to assist us when required.

10. In the event that personal data of any third party is supplied by you to us, you shall ensure that such third party has read this Notice and consented to us collecting his/her personal data for any of the Purposes prior to the supply of his/her personal data to us.

11. Where another person is providing/submitting any of your personal data to us, you agree that you have authorised the disclosure of your personal data to us and consented to the processing of your personal data by us in accordance with this Notice.

Obligatory personal data

12. It is obligatory that you supply us the details marked with an asterisk (*) in our forms (collectively, “compulsory personal data”). If you fail to supply us with any of the compulsory personal data, we may refuse to process your personal data for any of the Purposes. This may result in us being unable to provide you with the services and/or products requested for and/or the termination of any arrangements/agreements with us.

Transfer of personal data to places outside Malaysia

13. We may where necessary transfer your personal data to a place outside of Malaysia and you hereby give your consent to the transfer.

Accuracy of your personal data

14. You are responsible for ensuring that the information you provide to us is accurate, complete, not misleading and kept up to date. You may update your personal data by contacting us through the methods provided above.

Amendments

15. We may update and amend this Notice from time to time. We will notify you of any amendments to this Notice via notices on the WCT Buddy Platform or other appropriate means. Any such amendments will be effective upon such notification. By continuing to engage with us in respect of our products and/or services, accessing the WCT Buddy Platform and/or providing us with your services/products, after the issuance by us of such amendment notice, you will be considered as having agreed to the amended and updated Notice.

Conflict

16. In the event of any inconsistency between the English version and the Bahasa Malaysia version of this Notice, the English version shall prevail over the Bahasa Malaysia version.

NOTIS DI BAWAH AKTA PERLINDUNGAN DATA PERIBADI 2010

Notis bertulis ini (“Notis”) dikeluarkan oleh WCT Malls E-Shop Sdn Bhd (secara kolektif “kami”) kepada anda. Untuk tujuan Notis ini, terma-terma “data peribadi” dan “pemprosesan” mempunyai maksud yang sama seperti yang ditakrif dalam Akta Perlindungan Data Peribadi 2010 (“Akta”).

Persetujuan

1. Notis ini bertujuan untuk memaklumkan anda bahawa data peribadi anda sedang diproses oleh atau bagi pihak kami apabila anda mengakses platform kami di aplikasi mudah alih atau laman web kami (“WCT Buddy Platform”) dan anda dengan ini memberikan persetujuan anda bagi pemprosesan data peribadi anda.

Perihalan data peribadi

2. Kami mungkin mengumpul pelbagai data peribadi daripada anda dari semasa ke semasa termasuk tetapi tidak terhad kepada nama, tarikh lahir, umur, nombor Kad Pengenalan Malaysia, nombor pasport atau nombor pengenalan peribadi lain, bangsa, kewarganegaraan, alamat e-mel, alamat, nombor telefon dan data peribadi lain yang dihantar atau dikemukakan oleh anda kepada kami dari semasa ke semasa dan semua data peribadi lain kami sekali lagi kumpul daripada anda pada bila-bila masa kemudiannya. Jenis-jenis data peribadi yang kami kumpul bergantung kepada keadaan pengumpulan, jenis perkhidmatan yang terlibat atau urusan kami dengan anda.

Maksud

3. Data peribadi anda sedang atau akan dikumpulkan dan diproses selanjutnya oleh kami untuk maksud-maksud berikut (jika relevan):

  1. melaksanakan aktiviti pra-kontrak dan obligasi kontrak kami yang berkaitan dengan anda, termasuk tetapi tidak terhad kepada memberikan produk dan/atau perkhidmatan kami kepada anda, pemprosesan dan pengesahan sebarang transaksi yang berkaitan, penyediaan dokumen atau kontrak dan jika perlu, mengesahkan identiti dan maklumat anda dan menilai kelayakan anda;
  2. memastikan anda melaksanakan obligasi pra-kontrak dan kontrak anda kepada kami;
  3. memberikan anda akses kepada, dan memantau penggunaan anda terhadap WCT Buddy Platform;
  4. untuk mengesahkan kedudukan kewangan anda melalui penilaian/laporan kredit dan menjalankan pemeriksaan latar belakang, jika perlu;
  5. mengesahkan dan melaksanakan transaksi kewangan berkenaan dengan bayaran yang dibuat oleh atau kepada anda dan mentadbir dan memproses apa-apa bayaran berkaitan dengan produk dan/atau perkhidmatan yang diminta, dibeli atau dibekalkan kepada anda;
  6. berkomunikasi dengan anda, menangani pertanyaan atau aduan anda, menyelesaikan sebarang isu/pertikaian;
  7. menjemput anda untuk menyertai atau mengambil bahagian dalam acara, tinjauan, pertandingan, program dan aktiviti lain yang dianjurkan atau ditaja oleh atau bagi pihak kami (“Acara”);
  8. maksud berkenaan dengan pembangunan perniagaan, tinjauan/penyelidikan pasaran dan analisis trend seperti penilaian keberkesanan pemasaran/pengiklanan atau kandungan permasaran kami, kompilasi statistik, analisis data untuk menambahbaik produk dan/atau perkhidmatan kami dan untuk maksud membantu kami dalam sebarang urusan dengan anda di masa hadapan;
  9. pengiklanan dan memberi anda maklumat (seperti Acara, tawaran atau promosi) yang berkaitan dengan produk dan/atau perkhidmatan kami, syarikat-syarikat bersekutu kami dan rakan-rakan perniagaan kami, termasuk tetapi tidak terhad kepada menghantar surat berita elektronik, bahan promosi dan pemasaran, mesej dan salam bermusim/ulang tahun, hadiah dan/atau baucer kepada anda;
  10. operasi, pengurusan dan/atau penyelenggaraan sistem kami dan WCT Buddy Platform;
  11. untuk mendapatkan nasihat profesional dan menguatkuasakan hak-hak kami;
  12. untuk maksud latihan kakitangan dan pengurusan dan pentadbiran dalaman, termasuk tetapi tidak terhad untuk maksud-maksud yang berkaitan dengan kawalan risiko, pelaporan, audit, pematuhan, pengurusan dan penilaian risiko dan penyimpanan dan pengurusan data;
  13. menerbitkan gambar dan rakaman video anda, yang ditangkap semasa penyertaan anda dalam mana-mana Acara (dengan atau tanpa nama anda), di WCT Buddy Platform atau media sosial;
  14. memenuhi/mematuhi apa-apa kehendak undang-undang atau kawal selia;dan/atau
  15. maksud-maksud lain yang dibenarkan oleh anda atau berhubungan secara langsung dengan yang tersebut di atas.
(secara kolektif, “Maksud-maksud” tersebut).

Sumber data peribadi

4. Data peribadi anda sedang atau akan dikumpulkan dari pelbagai sumber, termasuk tanpa had:

  1. dari mana-mana borang yang dikemukakan/dihantar atau diisi oleh anda atau bagi pihak anda kepada kami (termasuk tetapi tidak terhad kepada borang pertanyaan atau borang dalam talian di dalam WCT Buddy Platform);
  2. dari mana-mana maklumat atau dokumen yang dikemukakan, dihantar atau diberikan oleh anda kepada kami untuk mana-mana Maksud-maksud tersebut;
  3. daripada anda apabila anda: (i) menggunakan WCT Buddy Platform atau bertanya tentang produk dan/atau perkhidmatan kami; (ii) bertanya tentang, mendaftar untuk atau menyertai mana-mana Acara; (iii) menghubungi kami melalui pelbagai kaedah seperti panggilan telefon, mesej, e-mel dan/atau WCT Buddy Platform;
  4. daripada mana-mana pihak ketiga (termasuk tetapi tidak terhad kepada badan rujukan kredit, agensi semakan latar belakang, pihak pengawalseliaan berkuasa dan penguatkuasaan undang-undang); dan/atau
  5. dari semua komunikasi lain antara anda dan kami dan dari semua maklumat lain yang anda mungkin berikan kepada kami dari masa ke semasa.

Akses kepada, pembetulan terhadap dan had pemprosesan data peribadi

5. Anda berhak untuk meminta akses kepada dan meminta pembetulan terhadap data peribadi anda tertakluk kepada peruntukan berikut dan peruntukan Akta tersebut:

  1. anda boleh membuat suatu permintaan mengakses data atau permintaan pembetulan data secara bertulis kepada kami; dan
  2. kami boleh enggan mematuhi permintaan mengakses data atau permintaan pembetulan data daripada anda dan hendaklah, melalui notis bertulis, memaklumkan anda mengenai keengganan tersebut dan sebab-sebab bagi keengganan tersebut.

6. Anda boleh mengehadkan pemprosesan data peribadi anda atau meminta kami berhenti memproses atau tidak memulakan pemprosesan data peribadi anda untuk maksud pemasaran langsung. Anda berhak untuk menarik balik persetujuan anda yang telah diberikan kepada kami (sepenuhnya atau sebahagiannya) dengan mengemukakan kepada kami Borang Tarikan Balik yang tersedia di sini tertakluk kepada apa-apa sekatan undang-undang yang terpakai dan tempoh masa yang munasabah untuk perlaksanaan penarikan balik persetujuan tersebut. Jika anda mengehadkan pemprosesan atau menarik balik persetujuan anda kepada apa-apa atau semua penggunaan data peribadi anda, kami mungkin tidak boleh terus mentadbir sebarang hubungan kontraktual, yang mungkin akan menyebabkan kami tidak dapat membekalkan anda dengan perkhidmatan/produk kami dan/atau mengakibatkan penamatan apa-apa urusan/perjanjian dengan kami.

7. Anda boleh menghubungi kami tentang apa-apa pertanyaan atau aduan, atau menggunakan hak anda di atas berkenaan dengan data peribadi anda melalui butiran seperti yang dihuraikan di bawah:

Jawatan: Corporate Affairs Manager
No. Telefon: 03-78066688
No. Fax: 03-78066600
Alamat E-mel: pdpa@wct.my

Penzahiran data peribadi

Kami akan menzahirkan/memindahkan data peribadi anda kepada pihak ketiga berikut berkaitan dengan atau untuk memenuhi mana-mana Maksud tersebut:

  1. perbadanan-perbadanan berkaitan kami dan/atau syarikat-syarikat subsidiari, bersekutu dan/atau kumpulan kami;
  2. rakan-rakan perniagaan, kontraktor dan pembekal perkhidmatan kami, termasuk tetapi tidak terhad kepada pembekal perkhidmatan teknologi maklumat, pembangun aplikasi, penerbit aplikasi, penganalisis data, agensi pemasaran dan pembekal perkhidmatan gerbang pembayaran;
  3. agensi pelaporan kredit dan agensi semakan latarbelakang;
  4. penasihat atau konsultan kewangan dan profesional kami;
  5. bank, syarikat insurans, pembekal perkhidmatan pengesahan kad kredit dan pemproses pembayaran;
  6. jabatan dan/atau agensi kerajaan dan pihak berkuasa pengawalseliaan dan/atau badan berkanun dan pegawai penguatkuasa undang-undang;
  7. mana-mana pihak ketiga yang diminta atau dibenarkan oleh anda;
  8. penerima serah, penyerah, penerima pindahan atau pemindah kami (sebenar atau berpotensi) yang berkenaan dengan hak, kepentingan, obligasi dan/atau harta yang berkaitan dengan urusan/kontrak antara anda dan kami;
  9. pihak ketiga disebabkan oleh penstrukturan semula atau pelaksanaan korporat yang sebenar atau berpotensi (termasuk tetapi tidak terhad kepada penggabungan, pengambilalihan dan/atau penstrukturan semula perniagaan, aset dan/atau liability kami); dan
  10. pihak ketiga lain untuk mana-mana Maksud-maksud tersebut.

Data peribadi pihak ketiga

9. Kami boleh menghendaki bantuan anda jika data peribadi yang berhubungan dengan orang lain dikehendaki untuk memproses data peribadi anda untuk Maksud-maksud tersebut dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda untuk membantu kami bila dikehendaki.

10. Jika data peribadi pihak ketiga telah diberikan oleh anda kepada kami, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Notis ini dan bersetuju dengan pemprosesan data peribadinya untuk mana-mana Maksud tersebut sebelum memberikan data peribadinya kepada kami.

11. Jika orang lain memberikan/mengemukakan data peribadi anda kepada kami, anda bersetuju bahawa anda telah memberi kebenaran untuk pemberian/pengemukaan data peribadi anda dan anda bersetuju dengan pemprosesan data peribadi anda oleh kami selaras dengan Notis ini.

Data peribadi wajib

12. Ia adalah wajib untuk anda memberikan kepada kami butir-butir yang ditandakan dengan asterisk (*) dalam borang kami (secara kolektif, “data peribadi wajib”). Jika anda tidak memberikan kami mana-mana data peribadi wajib tersebut, kami boleh enggan memproses data peribadi anda untuk mana-mana Maksud-maksud tersebut. Ini akan menyebabkan kami tidak dapat membekalkan anda produk dan/atau perkhidmatan yang diminta dan/atau mengakibatkan penamatan apa-apa urusan/perjanjian dengan kami.

Pemindahan data peribadi ke tempat di luar Malaysia

13. Kami boleh, jika perlu, memindahkan data peribadi anda ke sesuatu tempat di luar Malaysia dan anda dengan ini memberikan persetujuan anda tehadap pemindahan tersebut.

Ketepatan data peribadi

14. Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kami adalah tepat, lengkap, tidak mengelirukan dan terkini. Anda boleh mengemaskini data peribadi anda dengan menghubungi kami melalui kaedah yang diberikan di atas.

Pindaan

15. Kami mungkin mengemaskini dan meminda Notis ini dari semasa ke semasa. Kami akan memaklumkan anda apa-apa pemindaan kepada Notis ini melalui notis di WCT Buddy Platform. Apa-apa pemindaan kepada Notis ini akan berkuatkuasa setelah pemakluman tersebut. Dengan terus terlibat dengan kami berkenaan dengan produk dan/atau perkhidmatan kami, mengakses WCT Buddy Platform dan/atau membekalkan kami dengan perkhidmatan/produk anda, setelah penerbitan atau pengeluaran pemakluman mengenai pindaan kepada Notis ini oleh kami, anda akan dianggap telah bersetuju kepada Notis yang telah dipinda dan dikemaskini.

Konflik

16. Sekiranya terdapat apa-apa ketidak-konsistenan antara versi Bahasa Inggeris dan versi Bahasa Malaysia Notis ini, versi Bahasa Inggeris akan mengatasi versi Bahasa Malaysia.