ENGLISH

Personal Data Protection Notice for Thyme Out

1. This Personal Data Protection Notice (“Notice”) sets out the policies of STF Resources Sdn. Bhd, as the owner and operator of dining venues within Bangunan AICB (collectively referred to as the “Restaurants”) regarding the processing of your Personal Data. This includes, but is not limited to, existing venues such as Thyme Out Café and The Lounge, as well as any future dining venues operated by us within Bangunan AICB. In the event of any conflict between the English and other language versions, the English version shall prevail.
2. “Personal Data” means information about you, from which you are identifiable, including but not limited to your name, address, contact details, email address, your company details, credit cards or payment details, information related to your reservation or your dining at the Restaurants, information relating to your purchase and receipt of products or services, information provided on any suggestion cards or customer surveys and/or any information about you that has been or may be collected, stored, used and processed by the Restaurants from time to time.
3. In addition to the Personal Data you provide to the Restaurants directly, the Restaurants may also collect your Personal Data from a variety of sources, including when you make a reservation or dine at the Restaurants, from online restaurant reservations providers (such as TABLEAPP), when you provide your business card or fill up a suggestion card, when you make an inquiry or interact with the Restaurants via its social media page or website, when you interact and communicate with the Restaurants at events, or when you attend events hosted at the Restaurants, where AI-enabled systems are used for event management, registration, and operational purposes.
4. The provision of your Personal Data is mandatory when you make a reservation to dine at the Restaurants. If you do not provide the Restaurants your Personal Data, the Restaurants will not be able to process and record your reservation. The provision of your Personal Data is voluntary for Marketing Purposes (as outlined below).

Purposes of Use

5. The Restaurants may use and process your Personal Data for the purposes relating to the business and activities of the Restaurants, including without limitation the following (“the Purposes”):

• to process and record your reservation to dine at the Restaurants;
• to communicate with you regarding your reservation;
• to provide you the goods, products and services you have requested;
• for purposes of billing and payments and for any goods and services you have purchased or requested;
• to respond to questions, comments and feedback from you;
• to improve our services;
• for the Restaurants’ administrative and management purposes including auditing, accounting, data analysis and investigations;
• for the Restaurants to comply with regulatory requirements and obligations under law;
• for purposes of the detection, prevention, and prosecution of crime;
• in connection with the Restaurants’ customer loyalty programme, including for promotional campaigns, marketing, and other communications, customer engagement, and the provision and administration of discounts, benefits, rewards, privileges, and other related services under the customer loyalty programme;

and you agree and consent to the Restaurants using and processing your Personal Data in the manner as identified in this Notice.

Marketing and Promotional Purposes

6. The Restaurants may also use and process your Personal Data for other purposes (“Marketing Purposes”), including without limitation:

• to take your photograph or picture at events, functions, and promotional activities organised by, or taking place at, the Restaurants, for publication in newsletters, websites, social media platforms, and other promotional or publicity materials;
• to provide, market, and promote to you products and services that are or may be offered by the Restaurants or its partners;
• to identify and recommend goods, products, and services which may be relevant to you from the Restaurants’ partners, suppliers and/or third parties; and
• to send you updates and news on its latest products, services, promotions and events that are or may be offered by the Restaurants or its partners which may be of interest to you.

7. The Restaurants may contact you for the Marketing Purposes by way of messaging service (such as WhatsApp) and/or by email.
8. If you do not consent to the Restaurants processing your Personal Data for the Marketing Purposes, please notify the Restaurants using the contact details stated below.

Disclosure to Third Parties, and Transfer of Personal Data out of Malaysia

9. Your Personal Data may be transferred, accessed or disclosed to third parties for any of the Purposes and/or Marketing Purposes. You understand and consent to the transfer of your Personal Data out of Malaysia as described herein.

Further, the Restaurants may engage other companies, service providers or individuals to perform functions on the Restaurants’ behalf and consequently may provide access or disclose your Personal Data to such service providers or third parties (who may be located outside Malaysia and/or process your Personal Data outside Malaysia). The third parties referred to in this section include (without limitation): –

• service providers such as information technology vendors, including online restaurant reservations providers (such as TABLEAPP, Pixalink, and other reservation application providers) to help us manage dining reservations and related services;
• professional advisors including legal advisors, auditors, financial advisors and consultants; and
• governmental authorities to comply with statutory, regulatory, and governmental requirements.

Your Personal Data may also be shared in connection with a corporate transaction, such as a sale of a subsidiary, a division, merger, consolidation, or asset sale, or in the unlikely event of winding-up.

Duration of Processing of Personal Data

10. We process your Personal Data only for as long as necessary to fulfil the Purposes and Marketing Purposes stated above, and thereafter for as long as we are required to do so under the relevant statutory limitation periods, applicable laws and regulations, as well as our internal policies. Where the Personal Data is no longer required for the Purposes and Marketing Purposes or relevant legal requirements, we will delete the personal data.

Security of your Personal Data

11. We are committed to maintaining the security of your Personal Data in accordance with the Personal Data Protection Act 2010 (including any amendments thereto and any guidelines issued thereunder), as well as our internal policies and procedures.

Access and Correction, Requests and Inquiries

12. Subject to any exceptions under applicable laws, you may request access or correction to your Personal Data, submit your queries or complaints about the processing of your Personal Data, limit the processing of your Personal Data by submitting a written request to the following: –

13. When submitting your request, please ensure that you provide all necessary information that will enable us to properly identify you. Such information shall include your full name, contact details, address and any other relevant information. The Restaurants have the right to refuse an access or correction request if insufficient information is provided and/or where permitted under applicable law. The Restaurants also reserve the right to impose a fee for access of your Personal Data in the amounts as permitted under law.
14. Please note that if you withdraw your consent for the Restaurants to process your Personal Data for the Purposes, the Restaurants may consequently not be able to provide you the goods or services which you requested or ordered.

Acknowledgement and Consent

By providing your Personal Data to the Restaurants, by ordering from the Restaurants and/or by dining at the Restaurants, you confirm that you have read and understood this Notice and consent to the processing of your Personal Data by the Restaurants as described above. In the event you do not consent to the processing of your Personal Data as described in this Notice, please contact the Restaurants using the contact details above.

BAHASA MALAYSIA

Notis Perlindungan Data Peribadi Restoran

1. Notis Perlindungan Data Peribadi (“Notis”) ini menggariskan dasar-dasar STF Resources Sdn. Bhd., sebagai pemilik dan pengendali tempat makan di dalam Bangunan AICB (dirujuk secara kolektif sebagai “Restoran”) mengenai pemprosesan Data Peribadi anda. Ini termasuk, tetapi tidak terhad kepada, tempat makan sedia ada seperti Thyme Out Café dan The Lounge, serta mana-mana tempat makan akan datang yang dikendalikan oleh kami di dalam Bangunan AICB. Sekiranya berlaku sebarang pertikaian antara versi Bahasa Inggeris dengan versi-versi bahasa yang lain, versi Bahasa Inggeris akan digunapakai.
2. “Data Peribadi” bermaksud maklumat mengenai anda, dari mana anda boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama, alamat, butiran kenalan, alamat e-mel anda, maklumat syarikat anda, kad-kad kredit atau butiran pembayaran, maklumat yang berkaitan dengan tempahan anda atau apabila anda makan di Restoran, maklumat yang berkaitan dengan pembelian dan penerimaan produk atau perkhidmatan anda, maklumat yang diberikan pada mana-mana kad cadangan atau borang soal selidik pelanggan dan/atau maklumat mengenai anda yang telah atau mungkin dikumpulkan, disimpan, digunakan, dan diproses oleh Restoran dari semasa ke semasa.
3. Sebagai tambahan kepada Data Peribadi yang anda berikan kepada Restoran secara langsung, Restoran juga mungkin mengumpulkan Data Peribadi anda dari pelbagai sumber, termasuk apabila anda membuat tempahan atau makan di Restoran, daripada pembekal tempahan restoran dalam talian (seperti TABLEAPP), apabila anda memberikan kad nama anda atau mengisi suatu kad cadangan, apabila anda membuat suatu pertanyaan atau berinteraksi dengan Restoran melalui laman media sosial atau laman web Restoran, apabila anda berinteraksi dan berkomunikasi dengan Restoran di acara-acara, atau apabila anda menghadiri acara yang dianjurkan di Restoran, di mana sistem didayakan AI digunakan untuk pengurusan acara, pendaftaran, dan operasi.
4. Pemberian Data Peribadi anda adalah wajib apabila anda membuat suatu tempahan untuk makan di Restoran. Sekiranya anda tidak memberi Restoran Data Peribadi anda, Restoran tidak akan dapat memproses dan merekod tempahan anda. Pemberian Data Peribadi anda adalah secara sukarela untuk Tujuan Pemasaran (seperti digariskan di bawah).

Tujuan-tujuan Penggunaan

5. Restoran mungkin mengguna dan memproses Data Peribadi anda untuk tujuan-tujuan perniagaan dan aktiviti Restoran yang termasuk, tetapi tidak terhad kepada, tujuan-tujuan yang berikut (“Tujuan”):-

• untuk memproses dan merekod tempahan anda untuk makan di Restoran;
• untuk berkomunikasi dengan anda mengenai tempahan anda;
• untuk memberikan anda barangan, produk dan perkhidmatan yang anda telah minta;
• bagi tujuan pengebilan dan pembayaran dan untuk sebarang produk atau perkhidmatan yang anda telah beli atau minta;
• untuk membalas pertanyaan, komen dan maklum balas daripada anda;
• untuk memperbaiki perkhidmatan kami;
• bagi tujuan pentadbiran dan pengurusan Restoran termasuk pengauditan, perakaunan, analisis data dan penyiasatan;
• untuk Restoran mematuhi keperluan kawal selia dan kewajipan undang-undang;
• bagi tujuan pengesanan, pencegahan, dan pendakwaan jenayah;
• berhubung dengan program kesetiaan pelanggan Restoran, termasuk bagi kempen promosi, pemasaran, dan komunikasi lain, penglibatan pelanggan, serta penyediaan dan pentadbiran diskaun, manfaat, ganjaran, keistimewaan, dan perkhidmatan lain yang berkaitan di bawah program kesetiaan pelanggan;

dan anda memberi persetujuan kepada Restoran untuk mengguna dan memproses Data Peribadi anda dengan cara yang telah dikenalpasti dalam Notis ini.

Tujuan-tujuan Pemasaran dan Promosi

6. Restoran juga mungkin mengguna dan memproses Data Peribadi anda anda bagi tujuan lain (“Tujuan Pemasaran”), termasuk tetapi tidak terhad kepada:

• untuk mengambil gambar atau foto anda semasa acara, majlis, dan aktiviti promosi yang dianjurkan oleh, atau berlangsung di, Restoran, untuk diterbitkan dalam surat berita, laman web, platform media sosial, dan bahan promosi atau publisiti yang lain;
• untuk menyediakan, memasarkan, dan mempromosikan kepada anda barangan dan perkhidmatan yang ditawarkan atau mungkin ditawarkan oleh Restoran atau rakan kongsinya;
• mengenal pasti dan mengesyorkan barangan, produk, dan perkhidmatan yang mungkin berkaitan dengan anda daripada rakan kongsi, pembekal, dan/atau pihak ketiga Restoran; dan
• untuk menghantar kemas kini dan berita mengenai produk, perkhidmatan, promosi dan acara terbaru yang ditawarkan atau mungkin ditawarkan oleh Restoran atau rakan-rakan perniagaannya yang mungkin menarik perhatian anda.

7. Restoran mungkin menghubungi anda bagi Tujuan Pemasaran melalui perkhidmatan pesanan (seperti WhatsApp) dan/atau melalui e-mel.
8. Sekiranya anda tidak setuju dengan pemprosesan Data Peribadi anda oleh Restoran untuk Tujuan Pemasaran, sila maklumkan Restoran menggunakan butiran kenalan yang dinyatakan di bawah.

Pendedahan kepada Pihak-pihak Ketiga dan Pemindahan Data Peribadi ke luar Malaysia

9. Data Peribadi anda mungkin dipindahkan, diakses atau didedahkan kepada pihak-pihak ketiga bagi mana-mana Tujuan dan/atau Tujuan Pemasaran. Anda memahami dan memberi persetujuan anda kepada pemindahan Data Peribadi anda ke luar Malaysia seperti yang dinyatakan di sini.

Selanjutnya, Restoran mungkin melantik syarikat, pembekal perkhidmatan atau individu lain untuk melaksanakan fungsi bagi pihak Restoran dan, akibatnya, mungkin memberikan akses kepada atau mendedahkan Data Peribadi anda kepada pembekal perkhidmatan atau pihak ketiga tersebut (yang mungkin berada di luar Malaysia dan/atau memproses Data Peribadi anda di luar Malaysia). Pihak ketiga yang dirujuk dalam seksyen ini termasuk (tanpa had):-

• pembekal perkhidmatan seperti vendor teknologi maklumat, termasuk pembekal perkhidmatan tempahan restoran dalam talian (seperti TABLEAPP, Pixalink, dan pembekal aplikasi tempahan lain) bagi membantu kami mengurus tempahan makan dan perkhidmatan berkaitan;
• para penasihat profesional termasuk penasihat undang-undang, juruaudit, penasihat kewangan dan perunding; dan
• pihak berkuasa kerajaan untuk mematuhi keperluan statutori, kawal selia dan kerajaan.

Data Peribadi anda juga mungkin dikongsi dengan pihak-pihak ketiga berhubungan dengan suatu transaksi korporat, seperti penjualan subsidiari atau bahagian, penggabungan, penyatuan, atau penjualan asset, atau sekiranya berlaku penggulungan.

Tempoh Pemprosesan Data Peribadi

10. Kami memproses Data Peribadi anda hanya selama yang diperlukan untuk memenuhi Tujuan dan Tujuan Pemasaran yang dinyatakan di atas, dan sepanjang tempoh kami dikehendaki berbuat demikian di bawah tempoh had berkanun yang berkaitan, undang-undang dan peraturan yang terpakai, serta dasar dalaman kami. Apabila Data Peribadi tidak lagi diperlukan untuk Tujuan dan Tujuan Pemasaran atau keperluan undang-undang yang berkaitan, kami akan memadamkan Data Peribadi tersebut.

Keselamatan Data Peribadi Anda 

11. Kami komited untuk melindungi keselamatan Data Peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (termasuk apa-apa pindaan yang dibuat dari semasa ke semasa serta sebarang garis panduan yang dikeluarkan di bawahnya), di samping dasar dan prosedur dalaman kami.

Akses dan Pembetulan, Pertanyaan dan Aduan

12. Tertakluk kepada sebarang pengecualian di bawah undang-undang yang terpakai, anda boleh memohon akses atau pembetulan terhadap Data Peribadi anda, mengemukakan pertanyaan atau aduan berhubung dengan pemprosesan Data Peribadi anda, serta mengehadkan pemprosesan Data Peribadi anda dengan mengemukakan permintaan bertulis kepada pihak berikut:

13. Semasa mengemukakan permintaan anda, sila pastikan anda memberikan semua maklumat yang diperlukan untuk membolehkan kami mengenal pasti anda dengan betul. Maklumat tersebut hendaklah merangkumi nama penuh, butiran perhubungan, alamat dan sebarang maklumat serta butiran berkaitan yang lain. Restoran berhak untuk menolak permintaan akses atau pembetulan jika maklumat yang diberikan tidak mencukupi dan/atau jike dibenarkan di bawah undang-undang terpakai. Restoran juga berhak untuk mengenakan bayaran untuk pengaksesan Data Peribadi anda dalam jumlah yang dibenarkan di bawah undang-undang.
14. Sila ambil perhatian bahawa sekiranya anda menarik balik persetujuan anda untuk pemprosesan Data Peribadi anda oleh Restoran bagi Tujuan, ini mungkin menyebabkan Restoran tidak dapat memberi barangan atau perkhidmatan yang anda minta atau pesan.

Pengakuan dan Persetujuan

Dengan memberikan Data Peribadi anda kepada Restoran, membuat pesanan daripada Restoran dan/atau menjamu selera di Restoran, anda mengesahkan bahawa anda telah membaca dan memahami Notis ini serta memberikan persetujuan anda terhadap pemprosesan Data Peribadi anda oleh Restoran seperti yang dihuraikan di atas. Sekiranya anda tidak bersetuju dengan pemprosesan Data Peribadi anda sebagaimana yang dinyatakan dalam Notis ini, sila hubungi Restoran melalui butiran hubungan yang dinyatakan di atas.