Privacy Policy

SHIFA BOTANICA WELLNESS SDN. BHD. (“SHIFA”, “we”, “our” or “us”) respects your privacy and is committed to protecting your personal data.

This Privacy Policy explains how we collect, use, disclose, store and protect your personal data when you visit our website, purchase our products, contact us or interact with our business.

We process personal data in accordance with applicable Malaysian laws, including the Personal Data Protection Act 2010 (Act 709), as amended.

Company Name: SHIFA BOTANICA WELLNESS SDN. BHD.
Registered Address: No. 29, Jalan Dato Maharajalela, 30000 Ipoh, Perak, Malaysia
Email: shifabotanica@gmail.com

We may collect the following information when you use our website or services:

• Full name and contact details.
• Telephone number and email address.
• Billing and delivery addresses.
• Order details and purchase history.
• Payment and transaction confirmation information.
• Customer enquiries and communications.
• Website usage information, cookies and technical data, where applicable.
• Other information you voluntarily provide to us.

We may use your personal data to:

• Process and fulfil orders.
• Arrange deliveries, refunds and returns.
• Process payments and maintain transaction records.
• Respond to enquiries and provide customer support.
• Improve our website, products and services.
• Send order updates and important business communications.
• Send promotional information where permitted by law.
• Prevent fraud and comply with legal obligations.

We may disclose relevant personal data to service providers where necessary, including payment processors, courier companies, website hosting providers, information technology service providers, professional advisers and relevant authorities where legally required.

We do not sell customers’ personal data as a commercial product.

Payments may be processed by third-party payment service providers. We do not intend to store full payment card details unless necessary and handled through an appropriately secured and lawful arrangement.

Our website may use cookies and similar technologies to support essential functions, remember preferences and analyse website usage.

Where required by law, we will provide appropriate information and obtain consent for non-essential cookies. You may manage cookies through your browser settings.

We take reasonable technical and organisational measures to protect personal data against loss, misuse, unauthorised access, alteration and disclosure.

No electronic transmission or storage system can be guaranteed to be completely secure. We will respond to personal data breaches in accordance with applicable legal requirements.

We retain personal data only for as long as necessary for the purposes for which it was collected, applicable legal requirements, accounting obligations and the resolution of disputes.

When data is no longer required, we will take reasonable steps to delete or anonymise it, subject to legal obligations.

Subject to applicable law, you may have the right to request access to and correction of your personal data, withdraw consent where applicable, object to certain direct marketing activities and exercise other rights available under Malaysian data protection law.

Please contact us to submit a request. We may need to verify your identity before responding.

You may opt out of promotional communications by following the unsubscribe instructions provided or contacting us directly.

Opting out of marketing does not prevent us from sending essential communications concerning your orders or transactions.

Some service providers may process or store personal data outside Malaysia. Where international transfers occur, we will take the steps required under applicable Malaysian data protection laws.

Our website may contain links to third-party websites, social media platforms or payment services. We are not responsible for the independent privacy practices of those third parties.

Our website and online purchasing services are not specifically directed at children. Any personal data relating to children will be handled in accordance with applicable legal requirements.

We may update this Privacy Policy to reflect changes in our business, services or applicable laws. The latest version will be published on our website with its updated effective date.

For questions, requests or complaints concerning personal data, please contact:

SHIFA BOTANICA WELLNESS SDN. BHD.
No. 29, Jalan Dato Maharajalela, 30000 Ipoh, Perak, Malaysia.
Email: shifabotanica@gmail.com

SHIFA BOTANICA WELLNESS SDN. BHD. (selepas ini dirujuk sebagai “SHIFA”, “Kami” atau “Syarikat”) komited untuk menghormati dan melindungi privasi serta data peribadi pelanggan, pengguna laman web dan individu yang berurusan dengan Kami.

Notis Privasi ini menerangkan amalan Kami berhubung dengan pengumpulan, pemprosesan, penggunaan, pendedahan, penyimpanan dan perlindungan data peribadi yang diperoleh melalui laman web, urus niaga, pembelian produk, komunikasi atau urusan lain dengan Syarikat.

Pengendalian data peribadi oleh Kami adalah tertakluk pada Akta Perlindungan Data Peribadi 2010 [Akta 709], termasuk apa-apa pindaan yang berkuat kuasa, serta peraturan dan keperluan undang-undang lain yang terpakai di Malaysia.

Nama Syarikat: SHIFA BOTANICA WELLNESS SDN. BHD.

Alamat Berdaftar: No. 29, Jalan Dato Maharajalela, 30000 Ipoh, Perak, Malaysia.

Alamat E-mel: shifabotanica@gmail.com

Sebarang pertanyaan, permohonan atau aduan berhubung dengan data peribadi boleh dikemukakan melalui butiran hubungan yang dinyatakan di atas.

Bergantung pada sifat urusan dan interaksi anda dengan Kami, Syarikat boleh mengumpul dan memproses kategori data peribadi berikut:

1. Nama penuh dan maklumat pengenalan yang berkaitan, jika diperlukan;
2. Nombor telefon, alamat e-mel dan maklumat hubungan lain;
3. Alamat kediaman, alamat pengebilan dan alamat penghantaran;
4. Maklumat pesanan, butiran pembelian, sejarah transaksi dan rekod pelanggan;
5. Maklumat pengesahan pembayaran dan transaksi yang diterima daripada penyedia perkhidmatan pembayaran;
6. Rekod komunikasi, pertanyaan, maklum balas dan aduan;
7. Maklumat teknikal berkaitan penggunaan laman web, termasuk alamat protokol internet (IP), kuki dan data penggunaan, jika berkenaan; dan
8. Apa-apa maklumat lain yang diberikan secara sukarela oleh anda atau yang diperlukan secara munasabah bagi tujuan urusan yang berkaitan.

Syarikat akan berusaha untuk memastikan bahawa pengumpulan data peribadi adalah relevan dan tidak berlebihan berbanding dengan tujuan pengumpulannya.

Data peribadi anda boleh dikumpul dan diproses bagi tujuan berikut:

1. Mengurus, memproses dan memenuhi pesanan produk Syarikat;
2. Mengurus pembayaran, penghantaran, pemulangan produk, bayaran balik dan urusan selepas jualan;
3. Menyediakan khidmat pelanggan serta menjawab pertanyaan, permintaan dan aduan;
4. Menyelenggara rekod transaksi, rekod pelanggan, rekod perakaunan dan dokumentasi perniagaan;
5. Mengurus dan menambah baik laman web, produk, perkhidmatan serta pengalaman pengguna;
6. Menghantar notifikasi berkaitan pesanan, pembayaran, penghantaran dan urusan perniagaan yang berkaitan;
7. Menyampaikan maklumat mengenai produk, promosi dan tawaran pemasaran, tertakluk pada undang-undang yang terpakai;
8. Mencegah, mengesan dan menyiasat penipuan, penyalahgunaan atau aktiviti yang menyalahi undang-undang; dan
9. Memenuhi kewajipan undang-undang, keperluan kawal selia atau permintaan pihak berkuasa yang sah.

Data peribadi tidak akan diproses bagi tujuan yang tidak selaras dengan tujuan asal pengumpulannya melainkan jika dibenarkan oleh undang-undang yang terpakai atau persetujuan yang sewajarnya telah diperoleh, jika diperlukan.

Bagi melaksanakan tujuan yang dinyatakan dalam Notis Privasi ini, Syarikat boleh mendedahkan data peribadi yang berkaitan kepada pihak berikut, setakat yang diperlukan dan dibenarkan oleh undang-undang:

1. Penyedia perkhidmatan pembayaran dan institusi kewangan yang berkaitan;
2. Syarikat kurier, penyedia logistik dan perkhidmatan penghantaran;
3. Penyedia platform e-dagang, pengehosan laman web dan perkhidmatan teknologi maklumat;
4. Penyedia perkhidmatan sokongan operasi dan pentadbiran;
5. Penasihat profesional, juruaudit dan peguam yang dilantik oleh Syarikat; dan
6. Agensi kerajaan, badan pengawal selia, pihak berkuasa atau pihak lain apabila pendedahan tersebut dikehendaki atau dibenarkan oleh undang-undang.

Syarikat tidak menjual data peribadi pelanggan sebagai suatu produk komersial.

Syarikat akan mengambil langkah yang munasabah dan bersesuaian untuk memastikan data peribadi yang didedahkan dikendalikan selaras dengan tujuan pendedahan serta keperluan undang-undang yang berkenaan.

Pembayaran bagi pembelian produk Syarikat boleh diproses melalui penyedia perkhidmatan pembayaran pihak ketiga.

Setakat yang berkaitan, pemprosesan maklumat pembayaran adalah tertakluk pada terma, syarat dan dasar privasi penyedia perkhidmatan pembayaran berkenaan.

Syarikat tidak akan menyimpan butiran penuh kad pembayaran pelanggan melainkan jika penyimpanan tersebut diperlukan, dibenarkan oleh undang-undang dan dilaksanakan melalui aturan yang bersesuaian serta selamat.

Laman web Syarikat boleh menggunakan kuki dan teknologi seumpamanya bagi menyokong fungsi laman web, mengingati pilihan pengguna, menganalisis corak penggunaan serta menambah baik pengalaman pengguna.

Sekiranya dikehendaki oleh undang-undang, Syarikat akan memberikan maklumat yang sewajarnya dan mendapatkan persetujuan sebelum menggunakan kuki atau teknologi yang memerlukan persetujuan tersebut.

Pengguna boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar internet masing-masing. Walau bagaimanapun, penyahaktifan kuki tertentu boleh menjejaskan fungsi atau prestasi laman web.

Syarikat akan mengambil langkah keselamatan praktikal, teknikal dan organisasi yang munasabah bagi melindungi data peribadi daripada kehilangan, penyalahgunaan, pengubahsuaian, akses tanpa kebenaran, pendedahan tanpa kebenaran atau pemprosesan yang tidak dibenarkan.

Walau bagaimanapun, Syarikat tidak dapat menjamin keselamatan mutlak bagi sebarang penghantaran data melalui internet atau penyimpanan secara elektronik.

Sekiranya berlaku pelanggaran data peribadi, Syarikat akan menjalankan penilaian dan mengambil tindakan yang sewajarnya, termasuk membuat pemberitahuan kepada pihak berkuasa dan individu yang terjejas apabila dikehendaki oleh undang-undang.

Syarikat akan menyimpan data peribadi hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, melaksanakan urus niaga, mengurus hubungan pelanggan, memenuhi kewajipan undang-undang dan perakaunan, serta menyelesaikan pertikaian yang berkaitan.

Apabila data peribadi tidak lagi diperlukan bagi tujuan tersebut, Syarikat akan mengambil langkah yang munasabah untuk memadamkan atau melupuskan data berkenaan dengan selamat, atau menjadikannya tanpa nama, tertakluk pada apa-apa kewajipan penyimpanan yang ditetapkan oleh undang-undang.

Tertakluk pada peruntukan undang-undang yang terpakai, anda boleh mempunyai hak untuk:

1. Memohon akses kepada data peribadi anda yang disimpan atau diproses oleh Syarikat;
2. Memohon pembetulan terhadap data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
3. Menarik balik persetujuan terhadap pemprosesan data peribadi apabila pemprosesan tersebut berasaskan persetujuan, tertakluk pada batasan undang-undang;
4. Meminta supaya pemprosesan data peribadi bagi tujuan pemasaran langsung dihentikan, selaras dengan hak yang diperuntukkan oleh undang-undang;
5. Melaksanakan hak berkaitan kemudahalihan data apabila berkenaan dan tertakluk pada syarat undang-undang; dan
6. Mengemukakan pertanyaan atau aduan mengenai pengendalian data peribadi anda.

Permohonan hendaklah dikemukakan melalui alamat e-mel yang dinyatakan dalam Notis Privasi ini. Syarikat boleh meminta maklumat tambahan yang munasabah untuk mengesahkan identiti pemohon dan memproses permohonan tersebut.

Sebarang permohonan akan dipertimbangkan dan dikendalikan mengikut prosedur, tempoh serta batasan yang ditetapkan oleh undang-undang yang terpakai.

Syarikat boleh menggunakan maklumat hubungan anda untuk menyampaikan maklumat mengenai produk, promosi, tawaran istimewa atau aktiviti pemasaran Syarikat, tertakluk pada undang-undang yang terpakai.

Anda boleh meminta supaya data peribadi anda tidak lagi digunakan bagi tujuan pemasaran langsung dengan mengikuti arahan berhenti melanggan yang disediakan atau menghubungi Syarikat secara langsung.

Permintaan untuk menghentikan komunikasi pemasaran tidak akan menjejaskan komunikasi yang diperlukan bagi pelaksanaan pesanan, pengesahan pembayaran, penghantaran atau urusan transaksi yang masih berjalan.

Dalam keadaan tertentu, penyedia perkhidmatan yang dilantik oleh Syarikat mungkin menyimpan atau memproses data peribadi di luar Malaysia.

Sekiranya data peribadi dipindahkan ke luar Malaysia, Syarikat akan mengambil langkah yang dikehendaki oleh undang-undang perlindungan data peribadi yang terpakai, termasuk memenuhi syarat pemindahan data rentas sempadan yang berkaitan.

Laman web Syarikat mungkin mengandungi pautan ke laman web, platform media sosial atau perkhidmatan pembayaran yang dikendalikan oleh pihak ketiga.

Pengendali pihak ketiga tersebut mungkin mempunyai dasar privasi dan amalan pengendalian data tersendiri. Syarikat tidak bertanggungjawab terhadap amalan privasi pihak ketiga yang berada di luar kawalan Syarikat.

Anda dinasihatkan supaya membaca notis privasi pihak ketiga yang berkaitan sebelum memberikan data peribadi kepada pihak tersebut.

Laman web dan perkhidmatan pembelian dalam talian Syarikat tidak ditujukan secara khusus kepada kanak-kanak.

Sekiranya data peribadi kanak-kanak dikumpulkan atau diproses, Syarikat akan mengendalikan data tersebut mengikut kehendak undang-undang yang terpakai serta mengambil langkah yang bersesuaian berdasarkan keadaan pengumpulan dan pemprosesan tersebut.

Syarikat berhak menyemak, meminda atau mengemas kini Notis Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam operasi perniagaan, perkhidmatan, teknologi atau keperluan undang-undang.

Sebarang pindaan akan diterbitkan pada laman web rasmi Syarikat berserta tarikh kemas kini yang berkaitan. Anda digalakkan menyemak Notis Privasi ini secara berkala bagi mengetahui amalan terkini Syarikat berhubung dengan data peribadi.

Sekiranya anda mempunyai sebarang pertanyaan, permohonan atau aduan berkaitan pengumpulan, penggunaan, pendedahan atau perlindungan data peribadi, sila hubungi:

SHIFA BOTANICA WELLNESS SDN. BHD.

Alamat:
No. 29, Jalan Dato Maharajalela,
30000 Ipoh, Perak, Malaysia.

E-mel: shifabotanica@gmail.com

Syarikat akan menyemak dan mengendalikan setiap pertanyaan, permohonan atau aduan mengikut prosedur serta kehendak undang-undang yang terpakai.