dasar privasi

NOTIS PERLINDUNGAN DATA PERIBADI DAN DASAR KUKI

Dasar Privasi ini menerangkan bagaimana IRIS Group Berhad (IRIS), anak-anak syarikatnya, syarikat bersekutu dan/atau entiti berkaitan (“Syarikat”, “IRIS”, “kami”, “kita”) mengumpul, memproses, menyelenggara, mendedahkan dan/atau melindungi data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”), termasuk peraturan-peraturan subsidiary dan standard-standard.

NOTIS PERLINDUNGAN DATA PERIBADI

IRIS komited terhadap perlindungan data peribadi dan privasi anda.

Notis ini terpakai kepada semua individu yang data peribadinya diproses oleh kami, termasuk pelanggan, pengguna akhir, pelawat laman web, kontraktor, vendor dan pembekal, rakan niaga serta individu yang berurusan dengan kami.

Pengakuan dan Persetujuan

Dengan berkomunikasi dengan kami, menggunakan perkhidmatan kami, mengakses Laman Web kami (yang merangkumi semua media digital yang dikendalikan oleh IRIS atau pembekal perkhidmatannya dan laman web jenama yang dimiliki oleh IRIS), membekalkan produk atau perkhidmatan kepada kami, membeli produk atau perkhidmatan daripada kami atau berdasarkan urusan anda dengan kami, anda mengakui bahawa anda telah membaca dan memahami Notis ini dan bersetuju serta memberi kebenaran untuk penggunaan, pemprosesan dan pemindahan Data Peribadi anda oleh kami seperti yang dinyatakan dalam Notis ini.

Kami berhak untuk mengubah suai, mengemaskini atau meminda terma-terma Notis ini pada bila-bila masa dengan memaparkan Notis yang telah dikemaskini di Laman Web. Dengan terus berkomunikasi dengan kami, terus menggunakan perkhidmatan kami, terus membekalkan produk atau perkhidmatan kepada kami, membeli produk daripada kami atau dengan penglibatan berterusan anda dengan kami berikutan pengubahsuaian, pengemaskinian atau pindaan terhadap Notis ini, tindakan sedemikian akan menandakan penerimaan anda terhadap pengubahsuaian, pengemaskinian atau pindaan tersebut.

Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan versi bahasa lain, versi Bahasa Inggeris akan diguna pakai.

Pengumpulan Data Peribadi

“Data Peribadi” bermaksud maklumat mengenai anda, yang mana anda boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama anda, nombor kad pengenalan, nombor sijil kelahiran, nombor pasport, kewarganegaraan, alamat, nombor telefon, nombor faks, butiran bank, butiran kad kredit, bangsa, jantina, tarikh lahir, status perkahwinan, data biometrik, status pemastautin, latar belakang pendidikan, latar belakang kewangan, minat peribadi, alamat emel, pekerjaan anda, jawatan anda dalam syarikat anda, butiran syarikat anda, industri tempat anda bekerja, sebarang maklumat mengenai anda yang telah anda berikan kepada kami dalam borang pendaftaran, borang permohonan atau sebarang borang lain yang serupa dan/atau sebarang maklumat mengenai anda yang telah atau mungkin dikumpul, disimpan, digunakan dan diproses oleh kami dari semasa ke semasa dan termasuk data peribadi sensitif seperti data berkaitan kesihatan, kepercayaan agama atau kepercayaan lain yang serupa.

Sumber-sumber yang mana Data Peribadi anda mungkin diperolehi dan diproses oleh kami untuk tujuan-tujuan yang dinyatakan dalam Notis ini

Selain daripada Data Peribadi yang anda berikan kepada kami secara langsung, kami mungkin mengumpul Data Peribadi anda daripada pelbagai sumber seperti:

• Apabila anda mengisi dan melengkapkan borang permohonan atau pendaftaran atau sebarang borang lain yang serupa secara dalam talian atau sebaliknya;
• Apabila anda mendaftar di Laman Web sebagai pengguna;
• Data Peribadi anda juga mungkin dikumpul daripada kuki yang digunakan di Laman Web;
• Daripada log pelayan kami apabila anda log masuk ke Laman Web, seperti butiran alamat protokol internet (IP) anda;
• Daripada sumber-sumber yang tersedia secara umum seperti direktori;
• Daripada halaman platform media sosial, jika anda melanggan, mengikuti, menyukai atau menjadi peminat halaman tersebut;
• Daripada agensi pelaporan kredit;
• Apabila anda berinteraksi dan berkomunikasi dengan kami di mana-mana acara, aktiviti atau melalui platform media sosial;
• Apabila anda menyertai peraduan yang dianjurkan oleh kami;
• Daripada pelbagai entiti atau bahagian di bawah IRIS; atau
• Daripada maklumat log telefon apabila anda menghubungi kami, seperti nombor telefon anda.

Apabila kami mengumpul Data Peribadi mengenai anda daripada pihak ketiga, kami akan berbuat demikian selaras dengan PDPA dan undang-undang yang berkenaan.

Pihak ketiga ini mungkin termasuk majikan atau organisasi anda (untuk penggunaan perusahaan), rakan kongsi kami, sumber awam, pengawal selia, agensi rujukan kredit, pembekal saringan latar belakang, dan pembekal perkhidmatan.

Tujuan Pemprosesan

Kami mungkin menggunakan dan memproses Data Peribadi anda untuk tujuan perniagaan dan pentadbiran IRIS yang termasuk, tanpa had, perkara-perkara berikut (“Tujuan”):

Apabila anda adalah pelanggan atau klien kami:

• untuk memproses pendaftaran, langganan, pembelian produk dan/atau perkhidmatan kami;
• untuk melaksanakan kewajipan kami berkenaan dengan mana-mana kontrak yang dimeterai dengan anda;
• untuk menyediakan anda dengan sebarang perkhidmatan atau produk yang anda telah minta;
• untuk memproses pembelian atau permintaan anda untuk ruang pengiklanan;
• apabila anda telah meminta bahan daripada pusat sumber atau perpustakaan, untuk memproses permintaan anda, menghantar bahan kepada anda, memberikan anda lesen untuk kandungan yang anda ingin gunakan;
• untuk memproses penyertaan anda dalam mana-mana acara dan aktiviti termasuk kumpulan fokus, kajian penyelidikan, peraduan, promosi, tinjauan pendapat, kaji selidik, sebarang penerbitan atau acara yang dianjurkan oleh IRIS;
• memproses, mengurus atau mengesahkan pesanan, pembelian atau tempahan perkhidmatan dan produk kami;
• untuk mengesahkan pembelian anda dan memproses pembayaran berkaitan dengan mana-mana produk atau perkhidmatan yang anda telah minta;
• untuk memahami dan menganalisis jualan kami serta keperluan dan keutamaan anda;
• untuk menyediakan sokongan dan/atau komunikasi pelanggan;
• untuk membangunkan, meningkatkan dan menyediakan produk dan perkhidmatan bagi memenuhi keperluan anda; dan
• untuk memproses perubahan kepada perkhidmatan dan produk kami.

Apabila anda adalah ejen, vendor, pembekal atau pembekal perkhidmatan:

• untuk tujuan melantik anda bagi menyediakan perkhidmatan atau produk;
• untuk memudahkan atau membolehkan sebarang semakan yang mungkin diperlukan oleh kami untuk melantik anda;
• untuk memproses pembayaran bagi caj dan cukai produk atau perkhidmatan yang telah anda sediakan kepada IRIS; dan
• untuk menghubungi anda atau syarikat anda.

Umum:

• untuk menjawab soalan, komen dan maklum balas daripada anda;
• untuk berkomunikasi dengan anda bagi mana-mana tujuan yang disenaraikan dalam Notis ini;
• untuk mengekalkan, memperbaiki atau meningkatkan penyampaian perkhidmatan pelanggan kami;
• untuk tujuan pentadbiran dalaman, seperti pengauditan, analisis data, rekod pangkalan data;
• untuk tujuan penyiasatan, pengesanan, pencegahan dan pendakwaan pelanggaran keselamatan, jenayah atau penipuan;
• untuk kami mematuhi kewajipan di bawah undang-undang; dan
• untuk mengekalkan rekod yang sewajarnya bagi tujuan pentadbiran dalaman.

Pemasaran

Kami juga mungkin menggunakan dan memproses Data Peribadi anda untuk tujuan-tujuan lain seperti:
Untuk menghantar kepada anda makluman, surat berita, kemaskini, mel, bahan promosi, keistimewaan khas, ucapan perayaan daripada kami, rakan kongsi kami, penaja atau pengiklan;

• Untuk memberitahu dan menjemput anda ke acara atau aktiviti yang dianjurkan oleh kami, rakan kongsi kami, penaja atau pengiklan;
• Untuk memproses pendaftaran anda bagi menyertai atau menghadiri sesuatu acara atau aktiviti dan untuk berkomunikasi dengan anda berkenaan kehadiran anda di acara atau aktiviti tersebut;
• Untuk berkongsi Data Peribadi anda di kalangan syarikat induk kami, syarikat gabungan, anak syarikat, syarikat bersekutu dan entiti yang dikawal bersama untuk Tujuan tersebut dan untuk memasarkan produk, perkhidmatan, acara atau promosi mereka; dan
• Untuk berkongsi nama dan nombor hubungan anda dengan rakan kongsi kami, pengiklan, syarikat acara atau penaja yang mungkin berkomunikasi dengan anda untuk mempromosikan produk dan/atau perkhidmatan kepada anda.

Pemindahan Data Peribadi

Data peribadi anda mungkin dipindahkan ke, disimpan di, atau diakses dari bidang kuasa di luar Malaysia di mana pembekal perkhidmatan kami, sistem, atau pihak lawan atau entiti IRIS berada. Kami akan mengambil langkah-langkah yang munasabah untuk memastikan bahawa sebarang pemindahan tersebut mematuhi PDPA, termasuk bergantung kepada persetujuan anda di mana bersesuaian, perlindungan kontraktual, atau alasan lain yang dibenarkan oleh PDPA, dan memastikan bahawa pihak penerima menyediakan tahap perlindungan yang setanding dengan keperluan PDPA.

Pendedahan kepada Pihak Ketiga

Data peribadi anda mungkin dipindahkan, diakses atau didedahkan kepada mana-mana entiti IRIS dan/atau kepada pihak ketiga untuk Tujuan yang dinyatakan dalam Notis ini. Selanjutnya, kami mungkin melantik syarikat lain, pembekal perkhidmatan atau individu untuk melaksanakan fungsi bagi pihak kami, dan dengan itu mungkin menyediakan akses atau mendedahkan Data Peribadi anda kepada pembekal perkhidmatan atau pihak ketiga tersebut. Pihak ketiga yang dirujuk dalam Bahagian ini termasuk (tanpa had):

• Ejen perdagangan seperti penjual semula dan ejen produk/perkhidmatan;
• Rakan kongsi dan vendor kami, yang termasuk pihak-pihak yang kami bekerjasama untuk acara, program dan aktiviti tertentu;
• Syarikat pengurusan acara dan penaja acara;
• Syarikat pemasaran dan/atau syarikat penyelidikan;
• Pembekal perkhidmatan, termasuk, pembekal perkhidmatan teknologi maklumat (IT) untuk infrastruktur, perisian dan kerja pembangunan;
• Penasihat profesional dan juruaudit luar, termasuk penasihat undang-undang, penanggung insurans, penasihat kewangan dan perunding;
• Pihak berkuasa kerajaan untuk mematuhi keperluan berkanun, kawal selia dan kerajaan;
• Agensi pelaporan kredit, institusi kewangan, dan agensi kutipan hutang berkaitan dengan pembayaran dan risiko kredit;
• Mana-mana pihak yang pendedahan diperlukan oleh undang-undang, peraturan, atau pihak berkuasa yang kompeten, termasuk mahkamah, pengawal selia dan/atau penguatkuasa undang-undang; dan
• Bakal pembeli, pelabur, atau pihak lain berkaitan dengan sebarang penggabungan, pengambilalihan, usaha sama, pembiayaan, atau penjualan perniagaan atau aset, tertakluk kepada perlindungan kerahsiaan yang sewajarnya.

Kewajipan untuk Menyediakan Data Peribadi

Pemprosesan Data Peribadi diperlukan untuk Tujuan yang dinyatakan dalam Notis ini. Sila maklumkan kepada kami secara bertulis jika anda ingin menarik balik atau membatalkan persetujuan anda daripada penggunaan dan pemprosesan Data Peribadi anda untuk Tujuan seperti yang dinyatakan dalam Notis ini. Jika anda menarik balik atau membatalkan persetujuan anda, ia mungkin menyebabkan IRIS tidak dapat berkomunikasi atau berhubung dengan anda dan/atau terus menyediakan produk/perkhidmatan kepada anda dan/atau terus melantik dan/atau berurusan dengan anda dan/atau memproses transaksi dengan anda dan/atau mematuhi kewajipan undang-undang.

Jika anda ingin berhenti melanggan pemprosesan Data Peribadi anda untuk tujuan pemasaran, sila klik pada pautan “Berhenti Melanggan” yang terkandung dalam emel berkenaan agar tidak menerima sebarang emel pada masa hadapan.

Hak-hak Anda

Tertakluk kepada PDPA dan pengecualian yang berkenaan, anda mempunyai hak untuk:

• Meminta akses kepada data peribadi anda yang kami simpan dan menerima salinan data tersebut.
• Meminta pembetulan data peribadi anda di mana ia tidak tepat, tidak lengkap, mengelirukan, atau tidak terkini.
• Menarik balik persetujuan anda untuk pemprosesan data peribadi anda.
• Meminta untuk menghentikan bahan promosi dihantar kepada anda dengan berhenti melanggan.

Jika anda ingin meminta:

• akses kepada data peribadi anda;
• data peribadi anda diperbetulkan atau dikemaskini;
• untuk menarik balik persetujuan anda; dan/atau
• untuk membuat pertanyaan atau aduan berkenaan dengan data peribadi anda,

sila kemukakan permintaan bertulis anda kepada:

Ketua Perlindungan Data (atau Pegawai Perlindungan Data, di mana berkenaan)
IRIS Group Berhad, IRIS Smart Technology Complex, Technology Park Malaysia, 57000 Kuala Lumpur
Emel: dpo@iris.com.my
No. Tel.: +603-89960788

Kami mungkin mengenakan bayaran untuk memproses permintaan tersebut di atas.

Berkenaan dengan hak anda untuk mengakses dan/atau membetulkan Data Peribadi anda, kami berhak untuk menolak permintaan anda untuk mengakses dan/atau membuat sebarang pembetulan kepada Data Peribadi anda atas sebab-sebab yang dibenarkan di bawah undang-undang, seperti di mana perbelanjaan untuk menyediakan akses kepada anda adalah tidak seimbang dengan risiko terhadap privasi anda atau privasi orang lain.

Jika anda tidak mahu Data Peribadi anda dikumpul melalui kuki di Laman Web, anda boleh menyahaktifkan kuki dengan melaraskan tetapan pelayar internet anda untuk melumpuhkan, menyekat atau menyahaktifkan kuki, dengan memadam sejarah pelayaran anda dan mengosongkan cache daripada pelayar internet anda.

Sila maklumkan kepada kami jika butiran anda telah berubah atau jika anda percaya sebarang maklumat yang kami simpan adalah tidak tepat atau tidak lengkap.

Keselamatan dan Perlindungan

Kami akan terus melaksanakan perlindungan dan prosedur pentadbiran dan keselamatan yang sewajarnya selaras dengan undang-undang dan peraturan yang berkenaan untuk mencegah pemprosesan Data Peribadi anda secara tidak sah atau menyalahi undang-undang dan kehilangan atau kemusnahan secara tidak sengaja, atau kerosakan kepada, Data Peribadi anda.

Penyimpanan Data Peribadi

Kami menyimpan data peribadi hanya selagi mana perlu untuk memenuhi tujuan-tujuan yang dinyatakan dalam Notis ini, atau untuk mematuhi keperluan undang-undang, kawal selia, perakaunan dan pelaporan.

Maklumat Peribadi daripada Kanak-kanak Bawah Umur

Sebagai ibu bapa atau penjaga sah, sila jangan benarkan kanak-kanak bawah umur (individu di bawah 18 tahun) di bawah jagaan anda untuk mengemukakan Data Peribadi kepada kami. Sekiranya Data Peribadi tersebut diberikan kepada kami, anda dengan ini bersetuju kepada pemprosesan Data Peribadi kanak-kanak bawah umur tersebut dan secara peribadi menerima dan bersetuju untuk terikat dengan Notis ini dan bertanggungjawab atas tindakan beliau.

Persetujuan daripada Pihak Ketiga

Dalam sesetengah keadaan anda mungkin telah memberikan data peribadi berkaitan dengan individu lain (seperti pasangan anda, ahli keluarga atau rakan-rakan) dan dalam keadaan sedemikian anda mewakili dan menjamin bahawa anda diberi kuasa untuk memberikan data peribadi mereka kepada kami dan anda telah memperoleh persetujuan mereka untuk data peribadi mereka diproses dan digunakan mengikut cara yang dinyatakan dalam Notis ini.

Pautan ke Laman Web Pihak Ketiga

Laman Web mungkin mengandungi pautan ke laman web pihak ketiga. Sila ambil perhatian bahawa kami tidak bertanggungjawab terhadap pengumpulan, penggunaan, penyelenggaraan, perkongsian, atau pendedahan data dan maklumat oleh pihak ketiga tersebut. Jika anda memberikan maklumat secara langsung kepada laman-laman tersebut, dasar privasi dan terma perkhidmatan di laman-laman tersebut adalah terpakai dan kami tidak bertanggungjawab terhadap amalan pemprosesan maklumat atau dasar privasi laman-laman tersebut.