Privacy Policy

Personal Data Protection Notice (English Version)

1. Introduction

Berjaya Waterfront Sdn Bhd ("we", "our" or "us") is committed to protecting your personal data in accordance with the Personal Data Protection Act 2010 ("PDPA") and its amendments, including the Personal Data Protection (Amendment) Act 2024. This Personal Data Protection Notice explains how we collect, use, disclose, store, and protect your personal data, as well as your rights in relation to your personal data.

2. Personal Data We Collect

We may collect and process the following categories of personal data:

• Identification information (e.g., name, NRIC/passport number)
• Contact details (e.g., phone number, email address, mailing address)
• Transaction information (e.g., purchases, bookings)
• Technical data (e.g., IP address, browser type, cookies)
• CCTV recordings within our mall and ferry terminal
• Any other information voluntarily provided by you

3. How your Personal Information is collected

Your personal data may be collected from one or more of the following sources, which are non-exhaustive and may apply to any interactions, transactions, or dealings with us:

• Information you provide directly to us, including any forms, documents, enquiries, or applications submitted physically or online.
• Online interactions, such as when you visit our websites or any official social media pages.
• Communications with us, including email, telephone calls, SMS, online chat, or social media messages.
• Participation in our activities, including events, promotions, contests, surveys, questionnaires, prize claims, sponsorship requests, or volunteer registrations.
• Loyalty or membership programme registrations, service sign-ups, or other enrolments.
• CCTV recordings, security systems, and access control logs when you enter our mall and ferry terminal.
• Business transactions, including vendor onboarding, tender submissions, supply of goods/services, or other business engagements with us.
• Third-party sources, including business partners, affiliates, service providers, credit reference agencies, background screening providers, or publicly accessible sources.

4. Purpose of Processing

Your personal data is collected and processed for the following purposes ("Purposes"):

• To manage and operate Berjaya Waterfront and facilities
• To process transactions or bookings services
• To communicate with you, including responding to enquiries
• To send marketing and promotional materials (where consent is obtained)
• To improve our services, website functionality, and customer experience
• To comply with legal and regulatory obligations
• For security, fraud prevention, and incident investigations

5. Legal Basis & Consent

We process your personal data based on:

• Your consent
• Performance of a contract
• Compliance with legal obligations
• Our legitimate business interests, where permitted by law

You may withdraw your consent at any time by contacting us (see Section 14).

6. Disclosure of Personal Data

We may disclose your personal data to:

• Service providers (e.g., IT vendors, facility management providers)
• Marketing and event partners (where applicable)
• Professional advisors (e.g., auditors, legal advisors)
• Government or regulatory authorities (where required by law)
• Other entities within the Berjaya Group, where necessary

All third parties are contractually required to safeguard your personal data.

7. Cross-Border Transfer of Personal Data

Where it is necessary to transfer your personal data outside Malaysia, including to other entities within the Berjaya Group or to our service providers, we will ensure that the recipient country provides a standard of protection comparable to the PDPA, or that adequate safeguards (such as contractual clauses) are in place, or that your consent has been obtained for the specific transfer.

8. Data Retention

We retain your personal data only for as long as necessary to:

• Fulfil the purposes for which it was collected
• Comply with legal, regulatory, or contractual obligations

Where we no longer require your Personal Data for those Purposes, we will cease to retain such Personal Data in accordance with our internal retention policy.

9. Security of Personal Data

We implement appropriate technical and organisational measures to protect personal data, including:

• Access control and authentication mechanisms
• Encryption and cybersecurity safeguards
• Physical security measures (e.g., CCTV monitoring)
• Staff training and confidentiality obligations

10. Data Breach Notification

In the event of a personal data breach that is likely to result in harm:

• We will notify the Personal Data Protection Commissioner
• We will notify affected individuals where required

Notifications will be made in accordance with applicable laws and internal incident response procedures.

11. Your Rights

Under the PDPA, you have the right to:

• Access your personal data
• Request correction of inaccurate or incomplete data
• Withdraw consent for processing
• Object to processing for direct marketing
• Request restriction of processing (where applicable)
• Request data portability (where technically feasible and applicable under law)

Requests may be subject to verification and applicable fees.

12. Children's Personal Data

Our services and facilities are not directed at, or intended for use by, children below the age of 18 years. We do not knowingly collect Personal Data from children without the consent of their parent, guardian, or person who has parental responsibility for the child (collectively, "Guardian").

If we discover that Personal Data of a child below 18 years of age has been collected for whatever reason and/or via any channel without the requisite consent from his/her Guardian being recorded, we will contact the child's Guardian and/or take such steps as we may deem fit to obtain the requisite consent; failing which, we will remove that child's Personal Data from our records or database within a reasonable time.

Guardians who wish to make such a request, or who have concerns regarding a child's Personal Data, may contact our Data Protection Officer (DPO) using the details in Section 14 below.

13. Cookies and Website Tracking

We use cookies and similar technologies to:

• Improve website functionality
• Analyse usage trends
• Personalise content and advertisements

You may manage cookies through your browser settings.

14. Contact Us / Data Protection Officer

If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact:

Data Protection Officer (DPO)
Berjaya Waterfront Sdn Bhd
88 Jalan Ibrahim Sultan, Stulang Laut,
80300 Johor Bahru, Johor, Malaysia
Email: bwfdpo@timessquarekl.com
Phone: +607-2218000

15. Consequences of Refusal to Provide Personal Data

The provision of your personal data is generally voluntary. However, failure to provide certain personal data may result in:

• Inability to process transactions or requests
• Limited access to services or facilities
• Inability to communicate with you effectively

16. Third-Party Websites

Our website may contain links to third-party websites. We are not responsible for the privacy practices of such websites, and we encourage you to review their policies.

17. Updates to this Privacy Policy

We may update this Privacy Policy from time to time. Changes will be posted on our website and will take effect upon publication.

Last updated: 22 July 2026

NOTE: In the event of discrepancies or inconsistencies between the English language version and Bahasa Malaysia version of this Notice, the English language version shall prevail.

---

Notis Perlindungan Data Peribadi (Versi Bahasa Malaysia)

1. Pengenalan

Berjaya Waterfront Sdn Bhd ("kami", "milik kami" atau "kita") komited untuk melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 ("APDP") dan pindaan-pindaannya, termasuk Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis Perlindungan Data Peribadi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, menyimpan, dan melindungi data peribadi anda, serta hak-hak anda berkaitan data peribadi anda.

2. Data Peribadi Yang Kami Kumpulkan

Kami mungkin mengumpul dan memproses kategori data peribadi berikut:

• Maklumat pengenalan diri (cth., nama, nombor NRIC/pasport)
• Maklumat hubungan (cth., nombor telefon, alamat e-mel, alamat surat-menyurat)
• Maklumat transaksi (cth., pembelian, tempahan)
• Data teknikal (cth., alamat IP, jenis pelayar, kuki)
• Rakaman CCTV di dalam premis kami
• Sebarang maklumat lain yang anda berikan secara sukarela

3. Cara Maklumat Peribadi Anda Dikumpulkan

Data peribadi anda mungkin dikumpulkan daripada satu atau lebih sumber berikut, yang tidak terhad kepada sebarang interaksi, transaksi, atau urusan dengan kami:

• Maklumat yang anda berikan terus kepada kami, termasuk sebarang borang, dokumen, pertanyaan, atau permohonan yang diserahkan secara fizikal atau dalam talian.
• Interaksi dalam talian, seperti apabila anda melawati laman web kami atau mana-mana laman media sosial rasmi.
• Komunikasi dengan kami, termasuk e-mel, panggilan telefon, SMS, sembang dalam talian, atau mesej media sosial.
• Penyertaan dalam aktiviti kami, termasuk acara, promosi, peraduan, tinjauan, soal selidik, tuntutan hadiah, permintaan penajaan, atau pendaftaran sukarelawan.
• Pendaftaran program kesetiaan atau keahlian, pendaftaran perkhidmatan, atau penyertaan lain.
• Rakaman CCTV, sistem keselamatan, dan log kawalan akses apabila anda memasuki premis kami.
• Transaksi perniagaan, termasuk pendaftaran vendor, penyerahan tender, pembekalan barangan/perkhidmatan, atau penglibatan perniagaan lain dengan kami.
• Sumber pihak ketiga, termasuk rakan kongsi perniagaan, sekutu, pembekal perkhidmatan, agensi rujukan kredit, pembekal pemeriksaan latar belakang, atau sumber yang boleh diakses secara awam.

4. Tujuan Pemprosesan

Data peribadi anda dikumpul dan diproses untuk tujuan-tujuan berikut ("Tujuan"):

• Untuk mengurus dan mengendalikan premis dan kemudahan Berjaya Waterfront
• Untuk memproses transaksi atau tempahan perkhidmatan
• Untuk berkomunikasi dengan anda, termasuk menjawab pertanyaan
• Untuk menghantar bahan pemasaran dan promosi (di mana persetujuan diperoleh)
• Untuk meningkatkan perkhidmatan kami, fungsi laman web, dan pengalaman pelanggan
• Untuk mematuhi kewajipan undang-undang dan peraturan
• Untuk keselamatan, pencegahan penipuan, dan siasatan insiden

5. Asas Undang-Undang & Persetujuan

Kami memproses data peribadi anda berdasarkan:

• Persetujuan anda
• Pelaksanaan kontrak
• Pematuhan kewajipan undang-undang
• Kepentingan perniagaan sah kami, di mana dibenarkan oleh undang-undang

Anda boleh menarik balik persetujuan anda pada bila-bila masa dengan menghubungi kami (lihat Seksyen 14).

6. Pendedahan Data Peribadi

Kami mungkin mendedahkan data peribadi anda kepada:

• Pembekal perkhidmatan (cth., vendor IT, pembekal pengurusan kemudahan)
• Rakan pemasaran dan acara (di mana berkenaan)
• Penasihat profesional (cth., juruaudit, penasihat undang-undang)
• Pihak berkuasa kerajaan atau kawal selia (di mana dikehendaki oleh undang-undang)
• Entiti lain dalam Kumpulan Berjaya, di mana perlu

Semua pihak ketiga dikehendaki secara kontrak untuk melindungi data peribadi anda.

7. Pemindahan Data Peribadi Merentasi Sempadan

Sekiranya perlu untuk memindahkan data peribadi anda ke luar Malaysia, termasuk kepada entiti lain dalam Kumpulan Berjaya atau kepada pembekal perkhidmatan kami, kami akan memastikan bahawa negara penerima menyediakan tahap perlindungan yang setanding dengan APDP, atau bahawa langkah perlindungan yang mencukupi (seperti klausa kontraktual) telah diwujudkan, atau bahawa persetujuan anda telah diperoleh untuk pemindahan khusus tersebut.

8. Pengekalan Data

Kami menyimpan data peribadi anda hanya selama yang diperlukan untuk:

• Memenuhi tujuan ia dikumpulkan
• Mematuhi kewajipan undang-undang, peraturan, atau kontrak

Sekiranya kami tidak lagi memerlukan data peribadi anda bagi Tujuan tersebut, kami akan berhenti menyimpan data peribadi tersebut selaras dengan polisi penyimpanan dalaman kami.

9. Keselamatan Data Peribadi

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi, termasuk:

• Mekanisme kawalan akses dan pengesahan
• Perlindungan penyulitan dan keselamatan siber
• Langkah-langkah keselamatan fizikal (cth., pemantauan CCTV)
• Latihan kakitangan dan kewajipan kerahsiaan

10. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan mengakibatkan bahaya:

• Kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi
• Kami akan memberitahu individu yang terjejas di mana dikehendaki

Pemberitahuan akan dibuat selaras dengan undang-undang yang berkenaan dan prosedur tindak balas insiden dalaman.

11. Hak-Hak Anda

Di bawah PDPA, anda mempunyai hak untuk:

• Mengakses data peribadi anda
• Meminta pembetulan data yang tidak tepat atau tidak lengkap
• Menarik balik persetujuan untuk pemprosesan
• Membantah pemprosesan untuk pemasaran langsung
• Meminta sekatan pemprosesan (di mana berkenaan)
• Meminta kemudahalihan data (di mana teknikalnya boleh dilaksanakan dan berkenaan di bawah undang-undang)

Permintaan mungkin tertakluk kepada pengesahan dan yuran yang berkenaan.

12. Data Peribadi Kanak-Kanak

Perkhidmatan dan kemudahan kami tidak ditujukan kepada, atau bertujuan untuk digunakan oleh, kanak-kanak yang berumur bawah 18 tahun. Kami tidak mengumpul secara sengaja Data Peribadi kanak-kanak tanpa persetujuan ibu bapa, penjaga, atau individu yang mempunyai tanggungjawab keibubapaan ke atas kanak-kanak tersebut (secara kolektif, "Penjaga").

Sekiranya kami mendapati bahawa Data Peribadi seorang kanak-kanak yang berumur bawah 18 tahun telah dikumpulkan atas apa jua sebab dan/atau melalui apa jua saluran tanpa persetujuan Penjaganya yang direkodkan, kami akan menghubungi Penjaga kanak-kanak tersebut dan/atau mengambil langkah-langkah yang kami fikirkan wajar untuk mendapatkan persetujuan yang diperlukan; dan sekiranya gagal berbuat demikian, kami akan mengeluarkan Data Peribadi kanak-kanak tersebut daripada rekod atau pangkalan data kami dalam tempoh masa yang munasabah.

Penjaga yang ingin membuat permintaan sedemikian, atau mempunyai kebimbangan berkaitan Data Peribadi kanak-kanak, boleh menghubungi Pegawai Perlindungan Data (DPO) kami menggunakan butiran di Seksyen 14 di bawah.

13. Kuki dan Penjejakan Laman Web

Kami menggunakan kuki dan teknologi serupa untuk:

• Meningkatkan fungsi laman web
• Menganalisis trend penggunaan
• Memperibadikan kandungan dan iklan

Anda boleh mengurus kuki melalui tetapan pelayar anda.

14. Hubungi Kami / Pegawai Perlindungan Data

Sekiranya anda mempunyai sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau data peribadi anda, sila hubungi:

Pegawai Perlindungan Data (DPO)
Berjaya Waterfront Sdn Bhd
88 Jalan Ibrahim Sultan, Stulang Laut,
80300 Johor Bahru, Johor, Malaysia
Email: bwfdpo@timessquarekl.com
Telefon: +607-2218000

15. Akibat Keengganan Memberikan Data Peribadi

Pemberian data peribadi anda adalah secara sukarela. Walau bagaimanapun, kegagalan memberikan data peribadi tertentu mungkin mengakibatkan:

• Ketidakupayaan untuk memproses transaksi atau permintaan
• Akses terhad kepada perkhidmatan atau kemudahan
• Ketidakupayaan untuk berkomunikasi dengan anda secara berkesan

16. Laman Web Pihak Ketiga

Laman web kami mungkin mengandungi pautan ke laman web pihak ketiga. Kami tidak bertanggungjawab ke atas amalan privasi laman web tersebut, dan kami menggalakkan anda untuk menyemak dasar-dasar mereka.

17. Kemas Kini Dasar Privasi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan akan disiarkan di laman web kami dan akan berkuat kuasa selepas penerbitan.

Tarikh kemas kini terakhir: 22 Julai 2026

NOTA: Sekiranya terdapat percanggahan atau ketidakselarasan antara versi Bahasa Inggeris dan versi Bahasa Malaysia bagi Notis ini, versi Bahasa Inggeris hendaklah terpakai.