Privacy Policy / Personal Data Protection Notice — kedaikitalah.com

Effective Date: 1 October 2026

ENGLISH

1. About this Notice

KedaiKitalah, operated by PasarKita (“KedaiKitalah”, “we”, “us” or “our”), respects your privacy and is committed to protecting your personal data.

This Privacy Policy and Personal Data Protection Notice explains how we collect, use, disclose, store and protect your personal data when you visit kedaikitalah.com, make a purchase, create an account, contact us, submit a corporate or bulk-order enquiry, apply as a vendor, or otherwise use our services.

2. Personal Data We May Collect

Depending on how you interact with KedaiKitalah, we may collect:

• your name, telephone number, email address and other contact details;
• billing and delivery addresses;
• account and login information;
• order, purchase, delivery, refund and transaction information;
• payment method, transaction reference and payment status;
• information provided through enquiries, customer support, corporate or bulk-order requests;
• business and application information if you apply to participate as a vendor;
• technical information such as IP address, browser/device information, cookies and website usage information; and
• any other information you voluntarily provide to us.

Where payments are handled by a third-party payment gateway or payment processor, payment card or banking credentials may be collected and processed directly by that provider rather than by KedaiKitalah.

We may collect personal data directly from you, through your use of our website, or where necessary from participating vendors, payment providers, delivery providers and other service providers involved in your transaction.

3. How We Use Your Personal Data

We may process your personal data to:

• create and manage your account;
• process orders, payments, refunds and transactions;
• coordinate order preparation, delivery and fulfilment with participating vendors;
• respond to enquiries, complaints and customer-support requests;
• process corporate, bulk-order and vendor enquiries or applications;
• provide updates relating to your orders and our services;
• prevent fraud, misuse and security incidents;
• operate, maintain, analyse and improve our website and services;
• send promotional or marketing communications where you have agreed to receive them or where otherwise permitted by law;
• maintain business and transaction records; and
• comply with legal, regulatory, tax, accounting and enforcement requirements.

Some personal data is required for us to process an order or provide a requested service. If you do not provide the required information, we may be unable to complete your order, arrange delivery, respond to your request or provide the relevant service.

4. Disclosure of Personal Data

We may disclose personal data where reasonably necessary to the following classes of third parties:

• participating vendors and sellers, to prepare, fulfil and deliver your order;
• payment gateways, payment processors, banks, card networks and financial service providers, to process or verify payments, refunds and transactions;
• couriers, logistics and delivery providers, to arrange delivery or collection;
• website hosting, cloud, IT, cybersecurity, communications, email and other technology service providers supporting our operations;
• professional advisers such as accountants, auditors, insurers and legal advisers;
• government authorities, regulators, law-enforcement bodies or courts where required or permitted by law; and
• other parties where you have authorised the disclosure or where disclosure is otherwise permitted under applicable law.

Our service providers may process personal data only for the relevant services they provide to us and are expected to apply appropriate safeguards.

Where a service provider processes personal data outside Malaysia, we will take reasonable steps to ensure that any transfer is handled in accordance with applicable data-protection requirements.

5. Cookies and Website Data

KedaiKitalah may use cookies and similar technologies to operate the website, maintain sessions and shopping-cart functions, remember preferences, understand website usage and improve our services.

You may control certain cookies through your browser or available website settings. Disabling certain cookies may affect the operation of some website features.

6. Protection and Retention of Personal Data

We take reasonable administrative, technical and organisational measures to protect personal data against loss, misuse, unauthorised access, disclosure, alteration or destruction. These measures may include access controls, secure systems, appropriate security safeguards and limiting access to persons who require the information for legitimate business purposes.

No internet or electronic storage system can be guaranteed to be completely secure.

We retain personal data only for as long as reasonably necessary for the purposes described in this Notice, including to fulfil transactions and comply with legal, tax, accounting, dispute-resolution and regulatory requirements. When personal data is no longer required, we will take reasonable steps to delete, destroy or anonymise it securely.

7. Your Choices and Rights

Subject to the PDPA and any applicable exceptions, you may:

• request access to personal data held about you;
• request correction of personal data that is inaccurate, incomplete or out of date;
• withdraw consent to certain processing where processing is based on your consent; and
• ask us to stop sending direct-marketing communications.

We may require reasonable information to verify your identity before processing an access or correction request.

8. Contact Us

For questions, complaints, requests to access or correct your personal data, or other privacy-related matters, please contact:

Privacy / Personal Data Requests
KedaiKitalah — operated by PasarKita
Email: hello@kedaikitalah.com
Telephone: +60 17-201 8885
Website: kedaikitalah.com

9. Changes to this Notice

We may update this Notice from time to time to reflect changes to our services, business practices or applicable laws. The latest version will be published on kedaikitalah.com with the updated effective date.

---

NOTIS PRIVASI / NOTIS PERLINDUNGAN DATA PERIBADI

Tarikh Berkuat Kuasa: 1 Oktober 2026

BAHASA MALAYSIA

1. Mengenai Notis Ini

KedaiKitalah, yang dikendalikan oleh PasarKita (“KedaiKitalah”, “kami” atau “kita”), menghormati privasi anda dan komited untuk melindungi data peribadi anda.

Dasar Privasi dan Notis Perlindungan Data Peribadi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda apabila anda melawati kedaikitalah.com, membuat pembelian, membuka akaun, menghubungi kami, membuat pertanyaan korporat atau pesanan pukal, memohon sebagai vendor atau menggunakan perkhidmatan kami.

2. Data Peribadi Yang Mungkin Kami Kumpul

Bergantung pada cara anda berinteraksi dengan KedaiKitalah, kami mungkin mengumpul:

• nama, nombor telefon, alamat e-mel dan maklumat hubungan anda;
• alamat bil dan penghantaran;
• maklumat akaun dan log masuk;
• maklumat pesanan, pembelian, penghantaran, bayaran balik dan transaksi;
• kaedah pembayaran, rujukan transaksi dan status pembayaran;
• maklumat yang diberikan melalui pertanyaan, khidmat pelanggan, permintaan korporat atau pesanan pukal;
• maklumat perniagaan dan permohonan sekiranya anda memohon sebagai vendor;
• maklumat teknikal seperti alamat IP, maklumat pelayar/peranti, kuki dan penggunaan laman web; dan
• maklumat lain yang anda berikan secara sukarela kepada kami.

Jika pembayaran dikendalikan oleh gerbang pembayaran atau pemproses pembayaran pihak ketiga, maklumat kad atau perbankan anda mungkin dikumpul dan diproses secara terus oleh penyedia tersebut dan bukannya oleh KedaiKitalah.

Kami mungkin memperoleh data peribadi secara terus daripada anda, melalui penggunaan laman web kami atau, jika perlu, daripada vendor, penyedia pembayaran, penyedia penghantaran dan penyedia perkhidmatan lain yang terlibat dalam transaksi anda.

3. Cara Kami Menggunakan Data Peribadi Anda

Kami mungkin memproses data peribadi anda untuk:

• membuka dan mengurus akaun anda;
• memproses pesanan, pembayaran, bayaran balik dan transaksi;
• menyelaras penyediaan, penghantaran dan pemenuhan pesanan dengan vendor;
• menjawab pertanyaan, aduan dan permintaan khidmat pelanggan;
• memproses pertanyaan atau permohonan korporat, pesanan pukal atau vendor;
• memberikan maklumat terkini mengenai pesanan dan perkhidmatan kami;
• mencegah penipuan, penyalahgunaan dan insiden keselamatan;
• mengendalikan, menyelenggara, menganalisis dan menambah baik laman web serta perkhidmatan kami;
• menghantar komunikasi promosi atau pemasaran apabila anda telah bersetuju menerimanya atau apabila dibenarkan oleh undang-undang;
• menyimpan rekod perniagaan dan transaksi; dan
• mematuhi keperluan undang-undang, kawal selia, cukai, perakaunan dan penguatkuasaan.

Sesetengah data peribadi diperlukan untuk membolehkan kami memproses pesanan atau menyediakan perkhidmatan yang diminta. Jika anda tidak memberikan maklumat yang diperlukan, kami mungkin tidak dapat melengkapkan pesanan, mengatur penghantaran, menjawab permintaan atau menyediakan perkhidmatan tersebut.

4. Pendedahan Data Peribadi

Kami mungkin mendedahkan data peribadi apabila perlu kepada kategori pihak ketiga berikut:

• vendor dan penjual yang mengambil bahagian, bagi menyediakan, memenuhi dan menghantar pesanan anda;
• gerbang pembayaran, pemproses pembayaran, bank, rangkaian kad dan penyedia perkhidmatan kewangan, bagi memproses atau mengesahkan pembayaran, bayaran balik dan transaksi;
• syarikat kurier, logistik dan penyedia penghantaran, bagi mengatur penghantaran atau pengambilan;
• penyedia pengehosan laman web, awan, IT, keselamatan siber, komunikasi, e-mel dan teknologi lain yang menyokong operasi kami;
• penasihat profesional seperti akauntan, juruaudit, syarikat insurans dan penasihat undang-undang;
• pihak berkuasa kerajaan, pengawal selia, agensi penguatkuasaan atau mahkamah apabila dikehendaki atau dibenarkan oleh undang-undang; dan
• pihak lain yang telah anda benarkan atau apabila pendedahan tersebut dibenarkan oleh undang-undang yang terpakai.

Penyedia perkhidmatan kami hanya boleh memproses data peribadi bagi perkhidmatan berkaitan yang mereka sediakan dan dijangka melaksanakan langkah perlindungan yang sewajarnya.

Jika penyedia perkhidmatan memproses data peribadi di luar Malaysia, kami akan mengambil langkah munasabah supaya pemindahan tersebut dikendalikan mengikut keperluan perlindungan data yang terpakai.

5. Kuki dan Data Laman Web

KedaiKitalah mungkin menggunakan kuki dan teknologi seumpamanya untuk mengendalikan laman web, mengekalkan sesi dan fungsi troli membeli-belah, mengingati pilihan pengguna, memahami penggunaan laman web serta menambah baik perkhidmatan kami.

Anda boleh mengawal sesetengah kuki melalui pelayar atau tetapan laman web yang tersedia. Menyahaktifkan sesetengah kuki mungkin menjejaskan fungsi tertentu laman web.

6. Perlindungan dan Penyimpanan Data Peribadi

Kami mengambil langkah pentadbiran, teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan.

Kami menyimpan data peribadi hanya selama yang diperlukan secara munasabah untuk tujuan yang dinyatakan dalam Notis ini, termasuk untuk menyelesaikan transaksi dan memenuhi keperluan undang-undang, cukai, perakaunan, penyelesaian pertikaian dan kawal selia. Apabila data peribadi tidak lagi diperlukan, kami akan mengambil langkah munasabah untuk memadam, memusnah atau menjadikannya tanpa nama secara selamat.

7. Pilihan dan Hak Anda

Tertakluk kepada PDPA dan sebarang pengecualian yang terpakai, anda boleh:

• meminta akses kepada data peribadi anda yang kami simpan;
• meminta pembetulan data peribadi yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan terhadap pemprosesan tertentu apabila pemprosesan tersebut berdasarkan persetujuan anda; dan
• meminta kami menghentikan komunikasi pemasaran langsung kepada anda.

Kami mungkin meminta maklumat yang munasabah untuk mengesahkan identiti anda sebelum memproses permintaan akses atau pembetulan.

8. Hubungi Kami

Untuk pertanyaan, aduan, permintaan akses atau pembetulan data peribadi, atau perkara lain berkaitan privasi, sila hubungi:

Privasi / Permintaan Data Peribadi
KedaiKitalah — dikendalikan oleh PasarKita
E-mel: hello@kedaikitalah.com
Telefon: +60 17-201 8885
Laman web: kedaikitalah.com

9. Perubahan Kepada Notis Ini

Kami mungkin mengemas kini Notis ini dari semasa ke semasa bagi mencerminkan perubahan kepada perkhidmatan, amalan perniagaan atau undang-undang yang terpakai. Versi terkini akan diterbitkan di kedaikitalah.com berserta tarikh berkuat kuasa yang dikemas kini.