PRIVACY & PDP POLICY

ENGLISH VERSION

Thank you for visiting us online at www.mcdonalds.com.my. If you continue to browse and use this website you are agreeing to comply with and be bound by Golden Arches Restaurants Sdn Bhd (“McDonald’s® Malaysia”) Privacy and Personal Data Protection Policy.


At McDonald’s® Malaysia, we strive to do everything we can to respect the trust customers have in our brand and our commitment to your privacy is no exception. We are committed to protecting and safeguarding consumer privacy.


  1. McDonald’s Privacy and Personal Data Protection Policy

    This Privacy and Personal Data Protection Policy is issued taking into account the Personal Data Protection Act 2010 (“the Act”) that was introduced by the Government of Malaysia to regulate the processing of Personal Data in commercial transactions. The Act requires us to inform you of your rights in respect of your Personal Data that is being processed or that is to be collected and further processed by us and the purposes for the data processing. The Act also requires us to obtain your consent to the processing of your Personal Data. In view of the Act, McDonald’s® Malaysia is committed to ensuring that your Personal Data is protected.

  2. Collection of Personal Data

    Consequently, we wish to inform you that the types of Personal Data collected essentially depend on the purpose of collection. Thus depending on the purpose of collection, the Personal Data collected may be in the form of:
    1. Name.
    2. Date of birth.
    3. Gender.
    4. Particulars of identity card / passport.
    5. Contact Information, address.
    6. Nationality.
    7. Race.
    8. Photograph, video, CCTV.
    9. Education.
    10. Income.
    11. Feedback, performance review.
    12. Employment records.
    13. References.
    14. Banking particulars, credit card details.
    15. Information on tax, EPF and SOCSO.
    16. Sensitive information such as criminal record, religion, health etc., if permitted by applicable laws.
    17. Such other information as may be required for specific reasons.

  3. Purpose of Collection

    The Personal Data as provided/furnished by you to McDonald’s® Malaysia or collected by McDonald’s® Malaysia from you or through such other sources as maybe necessary for the fulfillment of the purposes (“collected”) at the time it was sought or collected, will be used for such purpose and or for the following reasons (collectively “Purposes”):
    1. Assessing application to register for the use of the McDonald’s® Malaysia Website [Personal Data collected maybe in the form of 2(a) - (g), (q) or part thereof, and may also include 2(n) if any payment is required for services or products].
    2. Assessing application for franchising [Personal Data collected maybe in the form of 2(a) – (q) or part thereof].
    3. Assessing application for employment [Personal Data collected maybe in the form of 2(a) – (q) or part thereof].
    4. To communicate with you [Personal Data collected maybe in the form of 2(a) – (e), (q) or part thereof].
    5. To provide services, to process billing / payment transactions [Personal Data collected maybe in the form of 2(a) - (g), (n), (q) or part thereof].
    6. To respond to your inquiries [Personal Data collected maybe in the form of 2(a), (d), (e), (q) or part thereof, depending on the nature of your inquiries].
    7. To administer participation in any contest/program related to the public organized by us [Personal Data collected maybe in the form of 2(a) - (h), (q) or part thereof, and may also include 2(n) if any payment is required].
    8. For marketing and promotional activities, market surveys, trend and statistical analysis [Personal Data collected maybe in the form of 2(a) - (k), (q) or part thereof].
    9. For finance activities [Personal Data collected maybe in the form of 2(a) - (f), (j), (l), (n), (o), (q) or part thereof].
    10. For credit assessments, financial and background investigation as and when deemed necessary [Personal Data collected maybe in the form of 2(a) – (q) or part thereof].
    11. For the maintenance and upkeep of customer records [Personal Data collected maybe in the form of 2(a) – (h), (k), (n), (q) or part thereof].
    12. Meeting any legal or regulatory requirements relating to our provision of services and products and to make disclosure under the requirements of any applicable law, regulation, direction, court order, by-law, guideline, circular, code applicable to us or our affiliates [Personal Data collected maybe in any form as required by the requirements].
    13. To enter into the necessary agreement and/or contract [Personal Data collected maybe in the form of 2(a) – (q) or part thereof].
    14. For handling the report for lost item, customer complaints and taking appropriate action relating thereto [Personal Data collected maybe in the form of 2(a) – (g), (h), (k), (n), (q) or part thereof].
    15. For security and crime prevention purposes, risks management, safeguarding McDonald’s® Malaysia in the event of any claim, litigation, suits etc [Personal Data collected maybe in the form of 2(a) – (q) or part thereof].
    16. For any other grounds or reasons [Personal Data collected will correspond to such grounds or reasons].

      17. [Note that the reference to the items set out in clause 2 is based on the normal practices, subject to changes if the circumstances require].

      Please note that it is necessary for you to provide us with your personal data. Failure to do so may result in us being unable to process and/or use your personal data in relation to the Purposes.

  4. Rights of Access

    You may at any time hereafter make inquiries, complaints and request for access to, or correction of, your Personal Data or limit the processing of your Personal Data by submitting such request to the Legal Department of McDonald’s® Malaysia via registered post at the address as set out below:

    Postal:

    Legal Department,
    Level 6, Bangunan TH, Damansara Uptown 3,
    No. 3 Jalan SS 21/39, 47400 Petaling Jaya,
    Selangor, Malaysia.

    Attention:

    Legal Director Any Personal Data retained by us shall be destroyed and/or deleted from our records and system in accordance with our retention policy in the event such data is no longer required for the said Purposes.

  5. Disclosure of Personal Data

    McDonald’s® Malaysia does not sell, transfer or disclose personal information to third parties outside the McDonald’s® Malaysia Family. The Personal Data provided to us will be kept confidential however, we may disclose your Personal Data to the following parties:
    1. Within the McDonald’s® Malaysia Family that includes McDonald’s Corporation, our franchisees, our subsidiaries, business partners and our affiliates that provide related services or products in connection with our business;
    2. Our auditors, consultants, lawyers, accountants or other financial or professional advisers appointed in connection with our business;
    3. Our third party service providers, third party management companies, sub-contractors or other parties as may be deemed necessary by us to facilitate your dealings with us;
    4. Our appointed service providers in relation of our delivery services; and
    5. Any persons, government agencies, statutory authorities and/or industry regulators, whom we are compelled or required to do so pursuant to any law.

      6. Third parties are legally tasked with processing your Personal Data in line with principles specified by McDonald’s® Malaysia and may not use it for any other purposes. Third parties are also held responsible for securing your Personal Data at an appropriate level of security in relation to applicable data protection laws and widely accepted industry standards.

  6. Integrity of Your Personal Data

    You are responsible for ensuring that the Personal Data you provide us is accurate, complete and not misleading and that such Personal Data is kept up to date. We may request your assistance to procure the consent of third parties whose Personal Data is provided by you to us and you agree to use your best endeavours to do so.

  7. Transferring Personal Data outside of Malaysia

    It may be necessary, if so required for any of the Purposes to transfer your Personal Data to locations outside Malaysia or to disclose to our related corporations, licensees, franchisees, business partners, service providers and/or the relevant authorities, who may be located within or outside Malaysia. Save for the foregoing, your Personal Data will not be knowingly transferred to any place outside Malaysia or be knowingly disclosed to any third party.

  8. Language

    In accordance to Section 7(3) Personal Data Protection Act 2010, this Policy is issued in both Malaysian and English languages. In the event of any inconsistency, the English language version of this Policy shall prevail.

  9. Links to Other Sites

    We may offer links to sites that are not operated by McDonald’s® Malaysia. If you visit one of these linked sites, you should review their privacy and other policies. We are not responsible for the policies and practices of other companies, and any information you submit to those companies is subject to their privacy policies. 10.

  10. Other McDonald’s® Web Sites

    All McDonald’s® web sites operated by McDonald’s® Corporation will adhere to the sites’ privacy policy. The policies of some McDonald’s® Corporation sites may vary, because of local customs, practices or laws or due to circumstances unique to that site.

  11. Changes to this Policy

    This Privacy and Personal Data Protection Policy is effective as of February 2014. From time to time, it may be necessary for McDonald’s® Malaysia to change this policy. If we change our policy, we will post the revised version here, so we suggest that you check here periodically for the most up-to-date version of our privacy policy.

  12. Consent

    We trust that you will consent to the processing of your Personal Data. By providing your Personal Data to us, you declare that you have read, understood and accepted the statements and terms herein. Thanks again for visiting our website and for placing your trust in McDonald’s® Malaysia.


MALAY VERSION

Terima kasih kerana melawat kami di talian internet di www.mcdonalds.com.my. Sekiranya anda terus melayari dan menggunakan laman web ini anda adalah bersetuju untuk mematuhi dan tertakluk kepada Polisi Privasi dan Perlindungan Data Peribadi Golden Arches Restaurants Sdn Bhd (“McDonald’s® Malaysia”).


Di McDonald’s® Malaysia, kami melakukan segala yang boleh untuk memenuhi kepercayaan pelanggan kami ke atas jenama kami dan ini termasuk memastikan komitmen kami untuk melindungi privasi anda. Kami komited untuk melindungi dan menjaga privasi pelanggan kami.


  1. Polisi Privasi dan Perlindungan Data Peribadi McDonald’s®

    Polisi Privasi dan Perlindungan Data Peribadi ini diperkenalkan selepas mengambil kira Akta Perlindungan Data Peribadi 2010 (“Akta”) yang telah diperkenalkan oleh Kerajaan Malaysia untuk mengawal selia pemprosesan Data Peribadi dalam transaksi komersial. Akta tersebut mengkehendaki kami untuk memaklumkan kepada anda hak-hak anda berkaitan dengan Data Peribadi anda yang diproses atau yang dikumpul dan diproses selanjutnya oleh kami serta tujuan-tujuan pemprosesan data tersebut. Akta tersebut juga mengkehendaki kami untuk mendapatkan persetujuan anda ke atas pemprosesan data peribadi anda. Memandangkan Akta tersebut, McDonald’s® Malaysia komited untuk memastikan Data Peribadi anda dilindungi.

  2. Pengambilan Data Peribadi

    Consequently, Oleh itu, kami ingin memaklumkan anda bahawa jenis Data Peribadi yang diambil secara asasnya berdasarkan tujuan ianya diambil. Oleh yang demikian, bergantung kepada tujuan ianya diambil, Data Peribadi yang diambil mungkin dalam bentuk:
    1. Nama.
    2. Tarikh lahir.
    3. Jantina.
    4. Butir-butir kad pengenalan / passpot.
    5. Maklumat bagi tujuan komunikasi, alamat.
    6. Kewarganegaraan.
    7. Bangsa.
    8. Gambar, video, CCTV.
    9. Pendidikan.
    10. Pendapatan.
    11. Maklum balas, penilaian prestasi.
    12. Rekod pekerjaan.
    13. Rujukan.
    14. Butir-butir perbankan, kad kredit.
    15. Maklumat berkaitan cukai, EPF dan SOCSO.
    16. Maklumat sensitif seperti rekod jenayah, agama, kesihatan dll, sekiranya dibenarkan oleh undang-undang yang terpakai.
    17. Maklumat-maklumat lain yang diperlukan bagi tujuan-tujuan yang spesifik.

  3. Tujuan Pengambilan

    Data Peribadi yang dibekalkan/diberikan oleh anda kepada McDonald’s® Malaysia atau diambil oleh McDonald’s® Malaysia daripada anda atau melalui sumber-sumber lain yang mungkin perlu untuk memenuhi tujuan-tujuan (“diambil”) semasa ianya diminta atau diambil, akan digunakan untuk tujuan demikian dan atau bagi tujuan-tujuan berikut (secara kolektif “Tujuan-Tujuan”):
    1. Menilai permohonan untuk mendaftar bagi menggunakan laman web McDonald’s® Malaysia [Data Peribadi yang diambil mungkin dalam bentuk 2(a) - (g), (q) atau sebahagiannya, dan mungkin termasuk 2(n) sekiranya pembayaran diperlukan bagi apa-apa perkhidmatan atau produk].
    2. Menilai permohonan untuk mendapatkan francais [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (q) atau sebahagiannya].
    3. Menilai permohonan untuk mendapatkan pekerjaan [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (q) atau sebahagiannya].
    4. Untuk berkomunikasi dengan anda [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (e), (q) atau sebahagiannya].
    5. Untuk memberi perkhidmatan, memproses bil-bil dan transaksi pembayaran [Data Peribadi yang diambil mungkin dalam bentuk 2(a) - (g), (n), (q) atau sebahagiannya].
    6. Untuk membalas /pertanyaan persoalan anda [Data Peribadi yang diambil mungkin dalam bentuk 2(a), (d), (e), (q) atau sebahagiannya, bergantung kepada persoalan/pertanyaan].
    7. Untuk mentadbir penglibatan dalam sebarang pertandingan/program berkaitan awam yang dikendalikan oleh kami [Data Peribadi yang diambil mungkin dalam bentuk 2(a) - (h), (q) atau sebahagiannya, dan mungkin termasuk 2(n) sekiranya sebarang pembayaran diperlukan].
    8. Bagi aktiviti-aktiviti pemasaran dan promosi, tinjauan-tinjauan pasaran, trend dan analisa statistik [Data Peribadi yang diambil mungkin dalam bentuk 2(a) - (k), (q) atau sebahagian daripadanya].
    9. Bagi aktiviti kewangan [Data Peribadi yang diambil mungkin dalam bentuk 2(a) - (f), (j), (l), (n), (o), (q) atau sebahagiannya].
    10. Bagi tujuan penilaian kredit, kewangan dan siasatan latarbelakang apabila di dapati perlu dilakukan [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (q) atau sebahagiannya].
    11. Bagi penyelenggaraan dan penjagaan rekod-rekod pelanggan [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (h), (k), (n), (q) atau sebahagiannya].
    12. Mematuhi sebarang keperluan perundangan atau regulatori berkenaan dengan perkhidmatan dan produk kami dan memberi makluman menurut keperluan undang-undang, peraturan, arahan, perintah mahkamah, undang-undang kecil, garis panduan, pekeliling, kanun acara yang terpakai ke atas kami atau afiliat kami [Data Peribadi yang diambil mungkin dalam sebarang bentuk yang dinyatakan oleh undang-undang dll].
    13. Untuk memasuki apa-apa perjanjian dan/atau kontrak [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (q) atau sebahagiannya].
    14. Untuk menangani laporan kehilangan barangan, aduan pelanggan dan mengambil tindakan yang bersesuaian berkaitannya [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (g), (h), (k), (n), (q) atau sebahagiannya].
    15. Bagi tujuan keselamatan dan pencegahan jenayah, pengurusan risiko, melindungi McDonald’s® Malaysia sekiranya terdapat sebarang tuntutan, litigasi, guaman dll [Data Peribadi yang diambil mungkin dalam bentuk 2(a) – (q) atau sebahagiannya].
    16. Bagi apa-apa tujuan atau sebab lain [Data Peribadi yang diambil adalah berkait dengan tujuan atau sebab tersebut].

      17. [Ambil maklum bahawa rujukan kepada item-item yang disenaraikan dalam klausa 2 adalah berdasarkan amalan-amalan biasa, tertakluk kepada perubahan sekiranya perlu].

      Sila ambil perhatian bahawa adalah perlu untuk anda memberikan kami data peribadi anda. Kegagalan berbuat demikian boleh mengakibatkan kami tidak dapat memproses dan/atau menggunakan data peribadi anda berkaitan dengan Tujuan-Tujuan.

  4. Hak Akses

    Anda boleh pada bila-bila masa selepas ini, mengemukakan pertanyaan, aduan dan permintaan untuk akses atau pembetulan kepada Data Peribadi anda, atau untuk menghadkan pemprosesannya, dengan mengemukakan permohonan tersebut kepada Jabatan Perundangan McDonald’s® Malaysia melalui pos berdaftar di alamat berikut:

    Alamat:

    Legal Department,
    Level 6, Bangunan TH, Damansara Uptown 3,
    No. 3 Jalan SS 21/39, 47400 Petaling Jaya,
    Selangor, Malaysia.

    U/P:

    Pengarah Perundangan Sebarang Data Peribadi yang dikekalkan oleh kami akan dimusnahkan dan/atau dipadamkan daripada rekod dan sistem kami selaras dengan dasar pengekalan yang terpakai oleh kami jika data tersebut tidak lagi diperlukan bagi Tujuan-Tujuan tersebut.

  5. Pendedahan Data Peribadi

    McDonald’s® Malaysia tidak akan menjual, memindahkan atau mendedahkan Data Peribadi kepada pihak-pihak ketiga di luar Keluarga McDonald’s® Malaysia. Data Peribadi yang dibekalkan oleh anda akan di simpan sebagai maklumat sulit tetapi, kami boleh mendedahkan Data Peribadi tersebut kepada pihak-pihak berikut:
    1. Dalam Keluarga McDonald’s® Malaysia termasuk McDonald’s Corporation, pemegang-pemegang francais kami, anak-anak syarikat kami, rakan-rakan perniagaan dan afiliat-afiliat kami yang membekalkan perkhidmatan atau produk-produk yang berkaitan dengan perniagaan kami;
    2. Juru audit kami, perunding, peguam, akauntan, atau penasihat-penasihat kewangan dan profesional yang dilantik berkaitan dengan perniagaan kami;
    3. Pihak ketiga yang membekalkan perkhidmatan kepada kami, pihak ketiga syarikat pengurusan, sub-kontraktor atau mana-mana pihak lain yang dianggap perlu oleh kami untuk membantu urusniaga anda dan kami;
    4. Mana-mana orang, ajensi kerajaan, badan kerajaan, badan berkanun, dan atau regulator industri yang mana kami wajib membuat pendedahan menurut undang-undang yang terpakai.

    5. Pihak ketiga ditugaskan untuk memproses Data Peribadi anda selaras dengan prinsip-prinsip yang ditetapkan oleh McDonald’s® Malaysia dan tidak boleh menggunakannya bagi tujuan lain. Pihak ketiga juga bertanggungjawab untuk melindungi Data Peribadi anda pada tahap sekuriti yang sesuai mengambil kira undang-undang perlindungan data peribadi yang terpakai dan standard industri yang diterima.

  6. Integriti Data Peribadi Anda

    Anda bertanggungjawab memastikan bahawa Data Peribadi yang anda bekalkan kepada kami adalah tepat, mencukupi dan tidak mengelirukan, dan Data Peribadi tersebut adalah terkini. Kami mungkin memohon kerjasama anda untuk mendapatkan persetujuan pihak ketiga sekiranya Data Peribadi mereka dibekalkan oleh anda kepada kami, dan anda akan memberikan penuh kerjasama.

  7. Pemindahan Data Peribadi ke luar Malaysia

    Sekiranya diperlukan bagi mana-mana Tujuan-Tujuan tersebut, Data Peribadi anda boleh dipindahkan ke lokasi diluar Malaysia atau dimaklumkan kepada mana-mana syarikat yang berkait dengan kami, pemegang lesen, pemegang francais, rakan perniagaan, pembekal perkhidmatan dan/atau pihak berkuasa, yang mungkin berada di dalam atau di luar Malaysia. Selain daripada yang tersebut, kami tidak akan secara sedar memindahkan Data Peribadi anda ke luar Malaysia atau mendedahkannya secara sedar kepada pihak ketiga.

  8. Bahasa

    Mematuhi Seksyen 7(3) Akta Perlindungan Data Peribadi 2010, Polisi ini dikeluarkan dalam dua bahasa iaitu Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat percanggahan, versi Bahasa Inggeris adalah terpakai.

  9. Pautan kepada Laman-Laman lain

    Kami mungkin menawarkan pautan kepada laman-laman web yang tidak dikendalikan oleh McDonald’s® Malaysia. Sekiranya anda melawat mana-mana laman tersebut, anda perlu menilai polisi privasi mereka dan polisi-polisi lain. Kami tidak bertanggung jawab ke atas polisi dan praktis syarikat lain, dan sebarang maklumat yang dibekalkan kepada syarikat tersebut adalah tertakluk kepada polisi-polisi privasi mereka.

  10. Laman-Laman Web McDonald’s® yang Lain

    Kesemua laman-laman web yang dikendalikan oleh McDonald’s® Corporation akan mematuhi polisi privasi laman-laman tersebut. Polisi sebahagian laman-laman McDonald’s® Corporation mungkin berbeza, disebabkan oleh kebiasaan, amalan-amalan atau undang-undang tempatan atau disebabkan oleh keadaan-keadaan yang unik kepada laman tersebut.

  11. Perubahan kepada Polisi ini

    Polisi Privasi dan Perlindungan Data Peribadi ini berkuatkuasa pada Februari 2014. Dari masa kesemasa, mungkin terdapat keperluan bagi McDonald’s® Malaysia untuk meminda polisi ini. Sekiranya kami meminda polisi kami, kami akan mempamerkan versi pindaan tersebut di sini, oleh yang demikian kami mencadangkan anda membuat rujukan di sini dari masa kesemasa bagi mendapatkan polisi privasi kami yang terkini.

  12. Persetujuan

    Kami percaya bahawa anda akan memberi persetujuan pemprosesan Data Peribadi anda. Dengan memberikan kami Data Peribadi anda, anda mengaku bahawa anda telah membaca, memahami dan menerima pernyataan-pernyataan dan terma-terma di sini. Terima kasih sekali lagi kerana melawat laman web kami dan meletakkan kepercayaan anda kepada McDonald’s® Malaysia.