Your data. Your choices.
How REKA handles personal data when you visit our website, contact our team or complete an assessment.
Privacy Notice
For a privacy request, email [email protected].
1. Who we are and what this notice covers
REKA Inisiatif Sdn Bhd ("REKA", "we", "us"), based in Kuala Lumpur, Malaysia, is the data controller for personal data collected through reka.re, its website enquiry and subscription forms, and the YARA website assessment. This notice explains our handling of that data under Malaysia's Personal Data Protection Act 2010, as amended ("PDPA"). Our privacy contact is [email protected].
This notice does not replace a customer agreement or a notice for a deployed product, employment relationship or customer-controlled dataset. Those activities may require additional terms and notices identifying the responsible controller and the processing involved.
2. Data we collect and its sources
You provide your name, email address, enquiry category and message when you contact us; your email address when you subscribe; and your name, work email, company, optional phone number and role, assessment answers and calculated result when you submit a YARA assessment. We also record the submission time, originating page and the call to action that led to your enquiry.
Our website infrastructure may process technical information such as IP address, browser and device information, request time, requested URL and security or delivery logs. This comes from your browser and our hosting and email providers. Correspondence you send us also becomes part of your enquiry record. Please avoid sending identity documents, passwords, payment details or sensitive personal data through these forms. Only provide another person's data if you are authorised to do so.
3. Why we use it
We use enquiry data to respond, arrange demonstrations, assess your needs and discuss a possible engagement. We use YARA answers to calculate an indicative operational assessment and follow up on your requested discussion. The score is based on your answers; it is not a decision about eligibility for employment, credit or another legal entitlement.
Subscription data is used to send the REKA insights you request. Technical information supports website delivery, troubleshooting and protection against abuse. We may also process relevant records to meet legal obligations or establish, exercise or defend legal claims.
Where consent is required, we rely on your agreement for the stated purpose. Other processing must be permitted by the PDPA, for example where necessary to take steps towards a contract you request or to comply with a legal obligation. Merely browsing does not give blanket consent to unrelated processing.
4. Required information and your choices
Submitting a form is voluntary. Name and email are required for an enquiry, email for a subscription, and name, work email, company and the displayed consent for a YARA assessment submission. All assessment questions must be answered to calculate a result. Other fields are optional unless marked required. Without required information, we cannot accept the relevant submission or respond through that service; you can still browse the site or contact us directly.
An enquiry or assessment does not sign you up for newsletters. You can decline marketing, unsubscribe, withdraw consent or ask us to limit a use by emailing [email protected] in English or Bahasa Malaysia. Withdrawal applies to future processing based on that consent and may prevent the requested follow-up; records may still need to be kept where the law permits or requires it.
5. Who receives it
Form submissions are sent to our team at [email protected]. Data may be handled by authorised REKA personnel and providers supporting hosting, security, email delivery, mailbox storage and business communications. Cloudflare provides the website hosting and submission infrastructure. Providers receive data needed for their service and are subject to applicable data-protection obligations and contractual arrangements.
We may disclose relevant data to professional advisers, regulators, courts or law-enforcement bodies where legally required or permitted. We do not sell website enquiry or subscription data or disclose it to third parties for their independent marketing. A new, unrelated purpose requires an appropriate notice and consent where required.
6. Processing outside Malaysia
Hosting, email delivery and other service providers may process data outside Malaysia. Overseas processing must meet an applicable condition under section 129 of the PDPA, with appropriate assessment and safeguards where required. This notice is not a request for blanket consent to all overseas transfers. Contact us for information about a transfer affecting your data.
7. Retention and security
Our retention policy is to keep personal data only for as long as needed for the stated purpose, relevant legal requirements and legitimate record-keeping needs, then delete or anonymise it. Enquiry records include mailbox copies; subscriptions remain relevant until you unsubscribe, with limited records retained where needed to honour that choice. Duration depends on the record and whether an enquiry becomes a customer relationship. Ask us about retention or deletion of your particular record.
Website submissions use HTTPS. We apply reasonable technical and organisational protection appropriate to the data and require access to be limited to authorised purposes. No online service can guarantee absolute security. If a personal data breach occurs, we will assess and make notifications required by applicable law.
8. Browser storage and external resources
The website uses session storage to remember which page and enquiry button brought you to the contact form. This context is cleared after a successful submission and normally when the browser session ends. The current website code does not include advertising trackers or a marketing analytics script. Infrastructure may use cookies or similar tools for security and delivery.
Some fonts and images load from Google Fonts and Unsplash, which receive the technical information needed for those requests. External websites linked from our pages have their own privacy practices. Browser settings can restrict cookies or storage, although some features may be affected.
9. Your rights and requests
Subject to the PDPA's conditions and exceptions, you may request access to or correction of your personal data, withdraw consent, object to direct marketing, and request prevention of processing likely to cause damage or distress. You may request data portability where technically feasible and compatible. You can also ask for deletion; we will explain any legal reason that requires continued retention.
Email [email protected] with the subject "Privacy request", the email used for your submission and what you would like us to do. Requests may be made in English or Bahasa Malaysia. We may need proportionate identity verification before releasing or changing data. We will handle requests within applicable statutory time limits and explain any permitted fee, refusal or extension. Do not send an identity document unless we request it through an appropriate channel.
You may raise an unresolved complaint with Malaysia's Personal Data Protection Commissioner.
10. Children and updates
This website is intended for business audiences and is not directed at children. If you believe a child has provided personal data without appropriate authorisation, contact us. We may update this notice as our services or legal requirements change. The effective date and version appear above; material changes will be communicated where required before the new processing takes place.
Product and service agreements
Commercial engagements, subscriptions and customer deployments are governed by the agreements provided for that service. Contact [email protected] for the terms applicable to your engagement.
Notis Privasi
Untuk permintaan privasi, e-mel [email protected].
1. Identiti kami dan skop notis
REKA Inisiatif Sdn Bhd ("REKA", "kami"), yang berpangkalan di Kuala Lumpur, Malaysia, ialah pengawal data bagi data peribadi yang dikumpulkan melalui reka.re, borang pertanyaan dan langganan laman web, serta penilaian laman web YARA. Notis ini menerangkan pengendalian data tersebut di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda ("APDP"). Hubungi kami mengenai privasi di [email protected].
Notis ini tidak menggantikan perjanjian pelanggan atau notis bagi produk yang digunakan, hubungan pekerjaan atau set data yang dikawal oleh pelanggan. Aktiviti tersebut mungkin memerlukan terma dan notis tambahan yang mengenal pasti pengawal yang bertanggungjawab dan pemprosesan yang dijalankan.
2. Data yang dikumpulkan dan sumbernya
Anda memberikan nama, alamat e-mel, kategori pertanyaan dan mesej apabila menghubungi kami; alamat e-mel apabila melanggan; serta nama, e-mel kerja, syarikat, nombor telefon dan jawatan pilihan, jawapan penilaian dan keputusan yang dikira apabila menghantar penilaian YARA. Kami turut merekodkan masa penghantaran, halaman asal dan butang tindakan yang membawa kepada pertanyaan anda.
Infrastruktur laman web boleh memproses maklumat teknikal seperti alamat IP, maklumat pelayar dan peranti, masa permintaan, URL yang diminta serta log keselamatan atau penghantaran. Maklumat ini diperoleh daripada pelayar anda dan penyedia pengehosan serta e-mel kami. Surat-menyurat yang anda hantar juga menjadi sebahagian daripada rekod pertanyaan. Elakkan menghantar dokumen pengenalan, kata laluan, butiran pembayaran atau data peribadi sensitif melalui borang ini. Berikan data orang lain hanya jika anda diberi kuasa untuk berbuat demikian.
3. Tujuan penggunaan
Kami menggunakan data pertanyaan untuk membalas, mengatur demonstrasi, menilai keperluan anda dan membincangkan kemungkinan kerjasama. Jawapan YARA digunakan untuk mengira penilaian operasi indikatif dan membuat susulan mengenai perbincangan yang anda minta. Skor berdasarkan jawapan anda; ia bukan keputusan tentang kelayakan pekerjaan, kredit atau hak undang-undang lain.
Data langganan digunakan untuk menghantar perkongsian REKA yang anda minta. Maklumat teknikal menyokong penyampaian laman web, penyelesaian masalah dan perlindungan daripada penyalahgunaan. Kami juga boleh memproses rekod berkaitan untuk memenuhi kewajipan undang-undang atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.
Apabila persetujuan diperlukan, kami bergantung pada persetujuan anda bagi tujuan yang dinyatakan. Pemprosesan lain mesti dibenarkan oleh APDP, contohnya apabila perlu untuk mengambil langkah ke arah kontrak yang anda minta atau memenuhi kewajipan undang-undang. Melayari laman web sahaja tidak memberikan persetujuan menyeluruh untuk pemprosesan yang tidak berkaitan.
4. Maklumat wajib dan pilihan anda
Penghantaran borang adalah sukarela. Nama dan e-mel diperlukan untuk pertanyaan, e-mel untuk langganan, serta nama, e-mel kerja, syarikat dan persetujuan yang dipaparkan untuk penghantaran penilaian YARA. Semua soalan penilaian perlu dijawab untuk mengira keputusan. Medan lain adalah pilihan kecuali ditandakan wajib. Tanpa maklumat wajib, kami tidak dapat menerima penghantaran tersebut atau membalas melalui perkhidmatan itu; anda masih boleh melayari laman web atau menghubungi kami secara terus.
Pertanyaan atau penilaian tidak mendaftarkan anda untuk surat berita. Anda boleh menolak pemasaran, berhenti melanggan, menarik balik persetujuan atau meminta had penggunaan melalui [email protected] dalam bahasa Inggeris atau Bahasa Malaysia. Penarikan balik terpakai kepada pemprosesan masa hadapan berdasarkan persetujuan tersebut dan mungkin menghalang susulan yang diminta; rekod mungkin masih perlu disimpan apabila dibenarkan atau diwajibkan oleh undang-undang.
5. Penerima data
Penghantaran borang dihantar kepada pasukan kami di [email protected]. Data boleh dikendalikan oleh kakitangan REKA yang diberi kuasa dan penyedia yang menyokong pengehosan, keselamatan, penghantaran e-mel, penyimpanan peti mel dan komunikasi perniagaan. Cloudflare menyediakan infrastruktur pengehosan laman web dan penghantaran borang. Penyedia menerima data yang diperlukan bagi perkhidmatan mereka dan tertakluk kepada kewajipan perlindungan data serta pengaturan kontrak yang berkenaan.
Kami boleh menzahirkan data berkaitan kepada penasihat profesional, pengawal selia, mahkamah atau badan penguatkuasaan apabila diwajibkan atau dibenarkan oleh undang-undang. Kami tidak menjual data pertanyaan atau langganan laman web atau menzahirkannya kepada pihak ketiga untuk pemasaran bebas mereka. Tujuan baharu yang tidak berkaitan memerlukan notis yang sesuai dan persetujuan apabila diperlukan.
6. Pemprosesan di luar Malaysia
Penyedia pengehosan, penghantaran e-mel dan perkhidmatan lain boleh memproses data di luar Malaysia. Pemprosesan di luar negara mesti memenuhi syarat yang berkenaan di bawah seksyen 129 APDP, dengan penilaian dan perlindungan yang sesuai apabila diperlukan. Notis ini bukan permintaan untuk persetujuan menyeluruh bagi semua pemindahan ke luar negara. Hubungi kami untuk maklumat tentang pemindahan yang melibatkan data anda.
7. Penyimpanan dan keselamatan
Dasar penyimpanan kami ialah menyimpan data peribadi hanya selama diperlukan bagi tujuan yang dinyatakan, keperluan undang-undang yang berkaitan dan keperluan penyimpanan rekod yang sah, kemudian memadam atau menyahkenal pasti data tersebut. Rekod pertanyaan termasuk salinan peti mel; langganan kekal berkaitan sehingga anda berhenti melanggan, dengan rekod terhad disimpan jika perlu untuk menghormati pilihan tersebut. Tempoh bergantung pada jenis rekod dan sama ada pertanyaan menjadi hubungan pelanggan. Anda boleh bertanya tentang penyimpanan atau pemadaman rekod tertentu anda.
Penghantaran laman web menggunakan HTTPS. Kami melaksanakan perlindungan teknikal dan organisasi yang munasabah mengikut data serta mensyaratkan akses dihadkan kepada tujuan yang dibenarkan. Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak. Jika pelanggaran data peribadi berlaku, kami akan menilai dan membuat pemberitahuan yang diwajibkan oleh undang-undang yang berkenaan.
8. Storan pelayar dan sumber luaran
Laman web menggunakan storan sesi untuk mengingati halaman dan butang pertanyaan yang membawa anda ke borang hubungan. Konteks ini dipadam selepas penghantaran berjaya dan biasanya apabila sesi pelayar tamat. Kod laman web semasa tidak mengandungi penjejak pengiklanan atau skrip analitik pemasaran. Infrastruktur mungkin menggunakan kuki atau alat seumpamanya untuk keselamatan dan penyampaian.
Sesetengah fon dan imej dimuatkan daripada Google Fonts dan Unsplash, yang menerima maklumat teknikal yang diperlukan bagi permintaan tersebut. Laman web luaran yang dipautkan mempunyai amalan privasi masing-masing. Tetapan pelayar boleh mengehadkan kuki atau storan, walaupun sesetengah fungsi mungkin terjejas.
9. Hak dan permintaan anda
Tertakluk kepada syarat dan pengecualian APDP, anda boleh meminta akses atau pembetulan data peribadi, menarik balik persetujuan, membantah pemasaran langsung dan meminta pencegahan pemprosesan yang mungkin menyebabkan kerosakan atau distres. Anda boleh meminta kemudahalihan data apabila dapat dilaksanakan secara teknikal dan formatnya serasi. Anda juga boleh meminta pemadaman; kami akan menerangkan sebarang sebab undang-undang yang memerlukan penyimpanan berterusan.
E-mel [email protected] dengan tajuk "Permintaan privasi", e-mel yang digunakan semasa penghantaran dan tindakan yang diminta. Permintaan boleh dibuat dalam bahasa Inggeris atau Bahasa Malaysia. Pengesahan identiti yang berkadar mungkin diperlukan sebelum data diberikan atau diubah. Kami akan mengendalikan permintaan dalam tempoh statutori yang berkenaan dan menerangkan sebarang fi, penolakan atau lanjutan yang dibenarkan. Jangan hantar dokumen pengenalan kecuali diminta melalui saluran yang sesuai.
Anda boleh mengemukakan aduan yang belum diselesaikan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
10. Kanak-kanak dan kemas kini
Laman web ini ditujukan kepada khalayak perniagaan dan bukan untuk kanak-kanak. Hubungi kami jika anda percaya seorang kanak-kanak telah memberikan data peribadi tanpa kebenaran yang sesuai. Kami boleh mengemas kini notis ini apabila perkhidmatan atau keperluan undang-undang berubah. Tarikh kuat kuasa dan versi tertera di atas; perubahan penting akan dimaklumkan apabila diperlukan sebelum pemprosesan baharu bermula.
Perjanjian produk dan perkhidmatan
Kerjasama komersial, langganan dan pelaksanaan pelanggan tertakluk kepada perjanjian yang disediakan bagi perkhidmatan tersebut. Hubungi [email protected] untuk terma yang terpakai kepada kerjasama anda.