NOTICE UNDER THE PERSONAL DATA PROTECTION ACT 2010
This written notice (“Notice”) is issued by Karta International Sdn. Bhd. and by Karta International Sdn. Bhd. on behalf of its subsidiaries and related corporations, including without limitation Kara Marketing (M) Sdn Bhd and its holding companies and subsidiaries (collectively â€śour”, â€śus” or â€śwe”) to you. For the purpose of this Notice, the terms â€śpersonal data” and “processing” shall have the same meaning as prescribed in the Personal Data Protection Act 2010 (“Act”).

Consent
1. This Notice serves to inform you that your personal data is being processed by us or on our behalf when you access our portal at www.kartasupermall.com and you hereby give your consent to the processing of your personal data.

Description of personal data
2. We may collect a variety of personal data from you from time to time including but not limited to name, date of birth, age, Malaysian Identification Card number, passport number or such other personal identification number, nationality, e-mail address, address, contact number, marital status, bank account details, credit card details, other personal data which is submitted or made available by you to us from time to time and all other personal data we again collect from you on any subsequent occasion. The types of personal data that we may collect would depend on the circumstances of the collection, the nature of the services involved or our dealings with you.

Purpose
3. Your personal data is being or is to be collected and further processed by us for the following purposes (where relevant):
(a) performing pre-contractual activities and our contractual obligations with you, including without limitation processing your orders, verifying any relevant transactions, preparation of documents or contracts and where necessary, conducting Know-Your-Customer processes, verifying your identity and information and assessing your eligibility;
(b) ensuring the performance by you of your pre-contractual and contractual obligations to us;
(c) to administer and give effect to the commercial transactions with you and obtaining professional advice;
(d) granting you access to, and monitoring your use of, any online platforms or sites owned, operated or managed by us or on our behalf, including without limitation the Karta Supermall (“Platform”);
(e) to provide and improve our products and/or services to you;
(f) granting you access to any relevant facilities, including without limitation the premises/facilities owned, operated or managed by us or on our behalf (“Our Premises”), if necessary;
(g) verifying and carrying out financial transactions in relation to payments made by or to you and administering and processing any payments related to products and/or services requested or provided by you;
(h) communicating with you, dealing with your inquiries or complaints, resolving any issues/disputes and enforcing our rights; (i) the operation, management and/or maintenance of our system and the Platform;
(j) for internal management and administrative purposes, including without limitation for purposes related to risk control, reporting, audit, compliance, risk management and assessment and data storage and management;
(k) inviting you to participate in our events, surveys, contests, competitions, programmes and other activities organised or sponsored by us or on our behalf (“Events”);
(l) purposes relating to business development, market surveys/research and trend analysis such as evaluating the effectiveness of our marketing or advertising content, statistics compilation, data analytics to improve our products and/or services and for the purpose of assisting us in any future dealings with you, for example, by identifying your requirements and preferences and customising contents to suit your preference;
(m) advertising and providing you with information (such as Events, offers or promotions) relating to our products and/or services and the products and/or services of our related corporations and business partners, including without limitation sending you e-newsletters, promotional and marketing materials (targeted or otherwise), seasonal/birthday greetings and messages, gifts and/or vouchers;
(n) publishing photographs or video footages of you, which are captured during your participation in any of the Events (with or without your name), on our Platform or social media or at Our Premises;
(o) protecting your safety and wellbeing and that of our other customers/patrons;
(p) complying with any legal or regulatory requirements and/or directions and instructions from any law enforcement officer or governmental and regulatory bodies; and/or
(q) such other purposes authorized by you or directly related or ancillary to the foregoing.
(collectively, the â€śPurposes”).
The above activities may be carried out for the purposes of the company/entity/body/other persons represented by you.

Source of personal data
4. Your personal data is being or is to be collected from a variety of sources, including without limitation: (a) from the forms submitted or filled in by you or on your behalf to us (including without limitation inquiry form or online form);
(b) via any Platforms and/or the cookies;
(c) from any information or document submitted or provided by you to us for any of the Purposes;
(d) from you when you: (i) use or inquire about our products and/or services; (ii) inquire about, register for or participate in any Events; (iii) contact us through various methods such as telephone calls, messaging/chat, emails and/or the Platform; and/or (iv) visit Our Premises in person;
(e) CCTV in the event you enter or visit Our Premises;
(f) from any third parties (including without limitation your friends and family members, regulatory and law enforcement authorities and other third party sources); and/or
(g) from all other communications between you and us and all other information that you may provide to us from time to time.

Access to, correction of and limiting the processing of personal data
5. You have the right to request access to and to request correction of your personal data subject to the following and subject to provisions of the Act:
(a) you may, upon payment of a prescribed fee, make a data access request or a data correction request in writing to us; and
(b) we may refuse to comply with your data access request or a data correction request and shall, by notice in writing, inform you of our refusal and the reasons of our refusal.

6. You may limit the processing of your personal data or to request us to cease or not begin processing your personal data for purposes of direct marketing. You have the right to withdraw your consent previously given to us (in full or in part) by providing us with a notice in writing subject to any applicable legal restrictions and a reasonable duration of time for the withdrawal of consent to be effected. If you limit the processing or withdraw your consent to any or all use of your personal data, we may not be in a position to continue to administer any contractual relationship in place, which in turn may result in us being unable to provide you with any of our services/products and/or the termination of any arrangements/agreements with us.

7. You may contact us with any inquiries or complaints in respect of your personal data via the methods below:
Attention To: Customer Service Karta Supermall
Email Address : enquiry@kartasupermall.com

Disclosure of personal data
8. We may disclose/transfer your personal data to the following third parties (who may be located within or outside Malaysia) in connection with or for the fulfilment of any of the Purposes:
(a) our related corporations, subsidiaries, affiliates and/or our group companies;
(b) our business partners, contractors and service providers, including without limitation our data centre service providers, storage facility and records management service providers, cloud service providers, Information Technology service providers, data analytics and marketing agencies, payment gateway service providers and/or order fulfillment, and delivery service providers;
(c) our financial and other professional advisors;
(d) banks, insurance companies, credit card verification providers and payment processors;
(e) governmental departments and/or agencies, regulatory and/or statutory bodies and law enforcement officer;
(f) such third party as requested for or authorised by you;
(g) safety and security personnel in the event you enter or visit Our Premises;
(h) our actual or potential assignee, assignor, transferee or transferor in respect of any rights, interests, obligations and/or properties relevant to the arrangement/contract between you and us;
(i) third parties due to any actual or potential corporate restructuring or exercise (including without limitation merger, acquisition and/or the restructuring of our business, assets and/or liabilities); and

Third party personal data
9. We may require your assistance if the personal data relating to other persons is required to process your personal data for the Purposes and you hereby agree to use your best endeavors to assist us when required.
10. In the event that personal data of any third party is supplied by you to us, you shall ensure that such third party has read this Notice and consented to us collecting his/her personal data for any of the Purposes prior to the supply of his/her personal data to us.
11. Where another person is providing/submitting any of your personal data to us, you agree that you have authorised the disclosure of your personal data to us and consented to the processing of your personal data by us in accordance with this Notice.

Obligatory personal data
12. It is obligatory that you supply us the details marked or specified as compulsory in our forms (collectively, “compulsory personal data”). If you fail to supply us with any of the compulsory personal data, we may refuse to process your personal data for any of the Purposes. This may result in us being unable to provide you with the services and/or products requested for and/or the termination of any arrangements/agreements with us.

Transfer of personal data to places outside Malaysia
13. We may where necessary transfer your personal data to a place outside of Malaysia and you hereby give your consent to the transfer.

Accuracy of your personal data
14. You are responsible for ensuring that the information you provide to us is accurate, complete, not misleading and kept up to date. You may update your personal data by contacting us at enquiries@kartasupermall.com

Conflict
15. In the event of any inconsistency between the English version and the Bahasa Malaysia version of this Notice, the English version shall prevail over the Bahasa Malaysia version.

Amendments
16. We may update and amend this Notice from time to time. We will notify you of any amendments to this Notice via notices on our Platform or other appropriate means. Any such amendments will be effective upon such notification. By continuing to engaging with us in respect of our products and/or services, accessing our Platform or Our Premises and/or providing us with your services/products, after the issuance of such amendment notice, you will be considered as having agreed to this Notice (as amended and updated).

NOTIS DI BAWAH AKTA PERLINDUNGAN DATA PERIBADI 2010
Notis bertulis ini (“Notis”) dikeluarkan oleh Karta International Sdn. Bhd. dan oleh Karta International Sdn. Bhd. bagi pihak syarikat-syarikat subsidiarinya dan perbadanan-perbadanan berkaitannya, termasuk tanpa had kepada Kara Marketing (M) Sdn Bhd bersama pihak syarikat-syarikat induk dan subsidiarinya dan perbadanan-perbadanan berkaitannya (secara kolektif “kami”) kepada anda. Untuk tujuan Notis ini, terma-terma “data peribadi” dan “pemprosesan” mempunyai maksud yang sama seperti yang ditakrif dalam Akta Perlindungan Data Peribadi 2010 (“Akta”).

Persetujuan
1. Notis ini bertujuan untuk memaklumkan anda bahawa data peribadi anda sedang diproses oleh atau bagi pihak kami apabila anda mengakses portal kami di www.kartasupermall.com dan anda dengan ini memberikan persetujuan anda bagi pemprosesan data peribadi anda.

Perihalan data peribadi
2. Kami mungkin mengumpul pelbagai data peribadi daripada anda dari semasa ke semasa termasuk tetapi tidak terhad kepada nama, tarikh lahir, umur, nombor Kad Pengenalan Malaysia, nombor pasport atau nombor pengenalan peribadi lain, kewarganegaraan, alamat e-mel, alamat, nombor telefon, status perkahwinan, maklumat akaun bank, maklumat kad kredit, data peribadi lain yang dihantar atau dikemukakan oleh anda kepada kami dari semasa ke semasa dan semua data peribadi lain kami sekali lagi kumpul daripada anda pada bila-bila masa kemudiannya. Jenis-jenis data peribadi yang kami kumpul bergantung kepada keadaan pengumpulan, jenis perkhidmatan yang terlibat atau urusan kami dengan anda.

Tujuan
3. Data peribadi anda sedang atau akan dikumpulkan dan diproses selanjutnya oleh kami untuk tujuan-tujuan berikut (jika relevan):
(a) melaksanakan aktiviti pra-kontrak dan obligasi kontrak kami yang berkaitan dengan anda, termasuk tetapi tidak terhad kepada pemprosesan pesanan anda, pengesahan sebarang transaksi yang berkaitan, penyediaan dokumen atau kontrak dan jika perlu, menjalankan process “Know-Your-Customer”, mengesahkan identiti dan maklumat anda dan menilai kelayakan anda;
(b) memastikan anda melaksanakan obligasi pra-kontrak dan kontrak anda terhadap kami;
(c) mentadbir dan melaksanakan transaksi komersial dengan anda dan mendapatkan nasihat profesional;
(d) memberikan anda akses kepada, dan memantau penggunaan anda terhadap, platform dalam talian atau laman web yang dimiliki, dikendalikan atau diuruskan oleh, atau bagi pihak, kami , termasuk tetapi tidak terhad kepada Karta Supermall (“Platform”);
(e) memberikan, membekalkan dan maningkatkan produk dan/atau perkhidmatan kami kepada anda;
(f) memberikan anda akses kepada mana-mana permudahan berkaitan, termasuk tetapi tidak terhad kepada premis/kemudahan yang dimiliki, dikendalikan atau diuruskan oleh, atau bagi pihak, kami (“Premis Kami”), jika perlu;
(g) mengesahkan dan melaksanakan transaksi kewangan berkenaan dengan bayaran yang dibuat oleh atau kepada anda dan mentadbir dan memproses apa-apa bayaran berkaitan dengan produk dan/atau perkhidmatan yang diminta atau dibekalkan oleh anda;
(h) berkomunikasi dengan anda, menangani pertanyaan atau aduan anda, menyelesaikan sebarang isu/pertikaian dan menguatkuasakan hak-hak kami;
(i) operasi, pengurusan dan/atau penyelenggaraan sistem kami dan Platform;
(j) untuk tujuan pengurusan dan pentadbiran dalaman, termasuk tetapi tidak terhad kepada, untuk tujuan-tujuan yang berkaitan dengan kawalan risiko, pelaporan, audit, pematuhan, pengurusan dan penilaian risiko, dan penyimpanan dan pengurusan data;
(k) menjemput anda untuk menyertai atau mengambil bahagian dalam acara, tinjauan, pertandingan, program dan aktiviti lain yang dianjurkan atau ditaja oleh, atau bagi pihak, kami (“Acara”);
(l) tujuan berkenaan dengan pembangunan perniagaan, tinjauan/penyelidikan pasaran dan analisis trend seperti penilaian keberkesanan pemasaran/pengiklanan atau kandungan permasaran kami, kompilasi statistik, analisis data untuk menambahbaik produk dan/atau perkhidmatan kami dan untuk tujuan membantu kami dalam sebarang urusan dengan anda di masa hadapan, sebagai contoh, untuk mengenal pasti keperluan dan pilihan anda dan menyesuaikan kandungan supaya sesuai dengan pilihan anda;
(m) mengiklankan dan memberi anda maklumat (seperti Acara, tawaran atau promosi) yang berkaitan dengan produk dan/atau perkhidmatan kami, syarikat-syarikat bersekutu kami dan rakan-rakan perniagaan kami, termasuk tetapi tidak terhad kepada menghantar surat berita elektronik, bahan promosi dan pemasaran (secara langsung atau sebaliknya), mesej dan salam bermusim/ulang tahun, hadiah dan/atau baucer kepada anda;
(n) menerbitkan gambar dan rakaman video anda, yang ditangkap semasa penyertaan anda dalam mana-mana Acara (dengan atau tanpa nama anda), di laman web atau media social kami atau di Premis Kami;
(o) untuk melindungi keselamatan dan kesejahteraan anda dan pelanggan/pelawat kami yang lain;
(p) memenuhi/mematuhi apa-apa kehendak undang-undang atau kawal selia dan/atau arahan dan permintaan daripada pegawai penguatkuasa undang-undang atau badan kerajaan dan pihak berkuasa pengawalseliaan;dan/atau
(q) tujuan- tujuan lain yang dibenarkan oleh anda atau berhubungan secara langsung atau sampingan dengan yang tersebut di atas. (secara kolektif, â€śTujuan” tersebut).
Aktiviti-aktiviti di atas boleh dilaksanakan untuk tujuan syarikat/entiti/perbadanan/orang lain yang diwakili oleh anda.

Sumber data peribadi
4. Data peribadi anda sedang atau akan dikumpulkan dari pelbagai sumber, termasuk tanpa had:
(a) dari borang yang dikemukakan/dihantar atau diisi oleh anda atau bagi pihak anda kepada kami (termasuk tetapi tidak terhad kepada borang pertanyaan atau borang dalam talian);
(b) melalui Platform dan/atau dari cookies;
(c) dari mana-mana maklumat atau dokument yang dikemukakan, dihantar atau diberikan oleh anda kepada kami untuk mana-mana Tujuan tersebut;
(d) daripada anda apabila anda: (i) menggunakan atau bertanya tentang produk dan/atau perkhidmatan kami; (ii) bertanya tentang, mendaftar untuk atau menyertai mana-mana Acara; (iii) menghubungi kami melalui pelbagai kaedah seperti panggilan telefon, pemesejan/sembang, e-mel dan/atau Platform; dan/atau (iv) melawat Premis Kami;
(e) CCTV sekiranya anda memasuki atau melawat Premis Kami;
(f) daripada mana-mana pihak ketiga (termasuk tetapi tidak terhad kepada rakan dan ahli keluarga anda, pihak pengawalseliaan berkuasa dan penguatkuasaan undang-undang dan sumber pihak ketiga yang lain);
dan/atau
(g) dari semua komunikasi lain antara anda dan kami dan dari semua maklumat lain yang anda mungkin berikan kepada kami dari masa ke semasa.

Akses kepada, pembetulan terhadap dan had pemprosesan data peribadi
5. Anda berhak untuk meminta akses kepada dan meminta pembetulan terhadap data peribadi anda tertakluk kepada peruntukan berikut dan peruntukan Akta tersebut:
(a) anda boleh, apabila dibayar fi yang ditetapkan, membuat suatu permintaan mengakses data atau permintaan pembetulan data secara bertulis kepada kami; dan
(b) kami boleh enggan mematuhi permintaan mengakses data atau permintaan pembetulan data daripada anda dan hendaklah, melalui notis bertulis, memaklumkan anda mengenai keengganan tersebut dan sebab-sebab bagi keengganan tersebut.

6. Anda boleh mengehadkan pemprosesan data peribadi anda atau meminta kami berhenti memproses atau tidak memulakan pemprosesan data peribadi anda untuk tujuan pemasaran langsung. Anda berhak untuk menarik balik persetujuan anda yang telah diberikan kepada kami (sepenuhnya atau sebahagiannya) dengan memberikan kami suatu notis bertulis tertakluk kepada apa-apa sekatan undang-undang dan tempoh masa yang munasabah untuk perlaksanaan penarikan balik persetujuan tersebut. Jika anda mengehadkan pemprosesan atau menarik balik persetujuan anda kepada apa-apa atau semua penggunaan data peribadi anda, kami mungkin tidak boleh terus mentadbir sebarang hubungan kontraktual, yang mungkin akan menyebabkan kami tidak dapat membekalkan anda dengan perkhidmatan/produk kami dan/atau mengakibatkan penamatan apa-apa urusan/perjanjian dengan kami.

7. Anda boleh menghubungi kami tentang apa-apa pertanyaan atau aduan berkenaan dengan data peribadi anda melalui butiran seperti yang dihuraikan di bawah:
Attention To: Customer Service Karta Supermall
Email Address : enquiry@kartasupermall.com

Penzahiran data peribadi
8. Kami akan menzahirkan/memindahkan data peribadi anda kepada pihak ketiga (yang mungkin berada di dalam atau di luar Malaysia) berikut berkaitan dengan atau untuk memenuhi mana-mana Tujuan tersebut:
(a) perbadanan-perbadanan berkaitan kami dan/atau syarikat-syarikat subsidiari, bersekutu dan/atau kumpulan kami;
(b) rakan-rakan perniagaan, kontraktor dan pembekal perkhidmatan kami, termasuk tetapi tidak terhad kepada pembekal perkhidmatan pusat data kami, pembekal kemudahan penyimpanan dan pengurusan rekod, pembekal perkhidmatan awan, pembekal perkhidmatan teknologi maklumat, penganalisis data dan agensi pemasaran, pembekal perkhidmatan gerbang pembayaran dan/atau pembekal perkhidmatan pemenuhan pesanan dan penghantaran;
(c) penasihat kewangan atau profesional kami;
(d) bank, syarikat insurans, pembekal perkhidmatan pengesahan kad kredit dan pemproses pembayaran;
(e) jabatan dan/atau agensi kerajaan dan pihak berkuasa pengawalseliaan dan/atau badan berkanun dan pegawai penguatkuasa undang-undang;
(f) mana-mana pihak ketiga yang diminta atau dibenarkan oleh anda;
(g) kakitangan keselamatan dan sekuriti sekiranya anda memasuki atau melawat Premis Kami;
(h) penerima serah, penyerah, penerima pindahan atau pemindah kami (sebenar atau berpotensi) yang berkenaan dengan hak, kepentingan, obligasi dan/atau harta yang berkaitan dengan urusan/kontrak antara anda dan kami;
(i) pihak ketiga disebabkan oleh penstrukturan semula atau pelaksanaan korporat yang sebenar atau berpotensi (termasuk tetapi tidak terhad kepada penggabungan, pengambilalihan dan/atau penstrukturan semula perniagaan, aset dan/atau liability kami); dan
(j) pihak ketiga lain untuk mana-mana Tujuan tersebut.

Data peribadi pihak ketiga
9. Kami boleh menghendaki bantuan anda jika data peribadi yang berhubungan dengan orang lain dikehendaki untuk memproses data peribadi anda untuk Tujuan tersebut dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda untuk membantu kami bila dikehendaki.
10. Jika data peribadi pihak ketiga telah diberikan oleh anda kepada kami, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Notis ini dan bersetuju dengan pemprosesan data peribanya untuk mana-mana Tujuan tersebut sebelum memberikan data peribadinya kepada kami.
11. Jika orang lain memerikan/mengemukakan data peribadi anda kepada kami, anda bersetuju bahawa anda telah memberi kebenaran untuk pemberian/pengemukaan data peribadi anda dan anda bersetuju dengan pemprosesan data peribadi anda oleh kami selaras dengan Notis ini.

Data peribadi wajib
12. Ia adalah wajib untuk anda memberikan kepada kami butir-butir yang ditandakan atau dinyatakan sebagai wajib dalam borang kami (secara kolektif, “data peribadi wajib”). Jika anda tidak memberikan kami mana-mana data peribadi wajib tersebut, kami boleh enggan memproses data peribadi anda untuk mana-mana Tujuan tersebut. Ini akan menyebabkan kami tidak dapat membekalkan anda produk dan/atau perkhidmatan yang diminta dan/atau mengakibatkan penamatan apa-apa urusan/perjanjian dengan kami.

Pemindahan data peribadi ke tempat di luar Malaysia
13. Kami boleh, jika perlu, memindahkan data peribadi anda ke sesuatu tempat di luar Malaysia dan anda dengan ini memberikan persetujuan anda tehadap pemindahan tersebut.

Ketepatan data peribadi
14. Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kami adalah tepat, lengkap, tidak mengelirukan dan terkini. Anda boleh mengemaskini data peribadi anda dengan menghubungi kami di enquiries@kartasupermall.com

Konflik
15. Sekiranya terdapat apa-apa ketidak-konsistenan antara versi Bahasa Inggeris dan versi Bahasa Malaysia Notis ini, versi Bahasa Inggeris akan mengatasi versi Bahasa Malaysia.

Pindaan
16. Kami mungkin mengemaskini dan meminda Notis ini dari semasa ke semasa. Kami akan memaklumkan anda apa-apa pemindaan kepada Notis ini melalui notis di Platform kami atau cara-cara lain yang sesuai. Apa-apa pemindaan kepada Notis ini akan berkuatkuasa setelah pemakluman tersebut. Dengan terus terlibat dengan kami berkenaan dengan produk dan/atau perkhidmatan kami, mengakses Platform atau Premis Kami dan/atau membekalkan kami dengan perkhidmatan/produk anda, setelah penerbitan atau pengeluaran pemakluman mengenai pindaan kepada Notis ini, anda akan dianggap telah bersetuju kepada Notis privasi ini (yang telah dikemaskini/dipinda).