(Updated as of 19 October 2022)

Axis REIT Managers Berhad, being the management company of Axis Real Estate Investment Trust (“Axis-REIT”) is committed to ensure the processing of personal data by us is in accordance with the Personal Data Protection Act 2010 (“PDPA”). This notice is issued pursuant to PDPA’s requirements to all persons who enter into any dealing or transaction(s) with us and/or Axis-REIT.

The personal data that we process and/or will process may include your name, contact details, e-mail address, home address and mailing address and any other personal data derived from any documentation and such necessary data regarding yourself and your transaction(s) with us.

Subject to the relevant laws, we may use your personal data for one or more of the following purposes:

• To establish your identity and background;
• To enable us to discharge our contractual obligations;
• For data processing or reporting purposes;
• To comply with any legal and/or regulatory requirements;
• For billing and financial purposes, accounting and tax;
• To respond to your enquiries or complaints
• To provide marketing materials about events, services and products;
• For contract purposes;
• For other purposes as you have consented or directed by you or otherwise in connection with your access to and use of information and materials in our website; and
• For any other purposes that is required or permitted by any law, regulations, guidelines and/or relevant regulatory authorities.

We only collect personal data that is necessary to perform our functions and activities in the course of our dealings with you. It is obligatory that you supply us your personal data where required so that we may be able to satisfy the above purposes. If you do not provide us the personal data or consent to certain use of your personal data, we may not be able to carry out the above stated purposes. Your personal data is collected from various sources, including information you may have provided us, information from third parties and information in the public domain. We may transfer your personal data to our related entities or external service providers outside Malaysia (if any) for the above purposes.

Subject always to our contractual rights and obligations under relevant laws and regulations, you may:

• Request to have access to your personal data in our possession;
• Request to correct your personal data where you are of the opinion that such personal data held by us is inaccurate, incomplete, misleading or where relevant, not up-to-date;
• Request us to limit the processing of your personal data; or
• Exercise your choice in respect of the use or the extent of use of your personal data, including personal data relating to other persons who may be identified from that personal data.

Any of your above requests may be made to our Compliance Department in writing using any of the following modes:

In relation to any such request, you should provide your full name, NRIC/passport number, address, phone number and provide brief details of the information you want a copy of or information that you want to have corrected (as the case may be). We will use our best efforts to comply with your request to access or correct your personal data within 21 days of receipt of your written and duly completed request form and the relevant processing fee (if applicable and where permitted under the applicable law).

Kindly note that we may withhold access to your personal data if we are unable to verify your identity or where information requested for is confidential commercial information, or if the burden or expense of providing access is disproportionate to the risks to your privacy. We may also decline to comply with your data correction request if you have not supplied us with such information as we may reasonably require to ascertain in what way the personal data to which the data correction request relates is inaccurate, incomplete, misleading or not up-to-date. Where applicable, we will inform you of the reasons for refusing your request(s).

We may disclose your personal data to the following parties for the purposes stated above:

• our subsidiaries, related and associated companies;
• the supervisory, governmental or relevant authorities;
• auditors, solicitors, professional advisers, insurers and financial institutions; and
• any person which we may engage for the purpose of performing or in connection with the performance of services or operational functions which have been out-sourced.

By providing us your personal data, you hereby consent to the processing of your personal data in accordance with all of the foregoing. We will seek your consent before using your personal data for purposes other than those stated above.

In the event of any inconsistency between the English version and Bahasa Malaysia version of this notice, the English version shall prevail over the Bahasa Malaysia version.

This Privacy Notice may be amended from time to time and the updated version shall supersede all previous versions (including physical copies, if any). You are encouraged to check our website periodically for our most up-to-date Privacy Notice.

(Dikemaskini pada 19 Oktober 2022)

Axis REIT Managers Berhad sebagai syarikat pengurusan Axis Real Estate Investment Trust ("Axis-REIT") komited untuk memastikan pemprosesan data peribadi oleh kami adalah mengikut Akta Perlindungan Data Peribadi 2010 (“PDPA”). Notis ini dikeluarkan menurut keperluan PDPA kepada semua orang yang memasuki sebarang urusan atau transaksi dengan kami dan/atau Axis-REIT.

Data peribadi yang diproses oleh kami atau akan diproses oleh kami mungkin termasuk nama anda, butir-butir hubungan, alamat e-mel, alamat kediaman dan alamat surat-menyurat dan apa-apa maklumat peribadi lain yang diperoleh daripada mana-mana dokumentasi dan data yang diperlukan berkenaan diri dan transaksi anda dengan kami.

Tertakluk kepada undang-undang yang berkaitan, kami mungkin menggunakan data peribadi anda untuk satu atau lebih tujuan-tujuan berikut:

• Untuk menentukan identiti dan latar belakang anda;
• Untuk membolehkan kami menunaikan kewajipan kontraktual kami;
• Untuk tujuan pemprosesan data atau pelaporan;
• Untuk mematuhi apa-apa keperluan undang-undang dan/atau peraturan-peraturan;
• Untuk tujuan pengeluaran bil dan kewangan, perakaunan dan cukai;
• Untuk membalas pertanyaan atau aduan anda;
• Untuk menyediakan maklumat mengenai acara dan program, perkhidmatan dan produk;
• Untuk tujuan kontrak;
• Untuk tujuan lain seperti yang anda telah persetujui atau diarahkan oleh anda atau sebaliknya yang berkaitan dengan akses anda kepada dan penggunaan maklumat dan bahan dalam laman web kami; dan
• Untuk sebarang tujuan lain yang diperlukan atau dibenarkan oleh mana-mana undang-undang, peraturan, garis panduan dan/atau pihak berkuasa kawal selia yang berkaitan.

Kami hanya mengumpul data peribadi yang diperlukan untuk melaksanakan fungsi dan aktiviti kami semasa berurusan dengan anda. Anda wajib membekalkan kami data peribadi anda jika diperlukan supaya kami dapat memenuhi tujuan di atas. Jika anda tidak memberikan kami data peribadi atau persetujuan untuk penggunaan maklumat peribadi anda yang tertentu, kami mungkin tidak mampu melaksanakan tujuan yang dinyatakan di atas. Maklumat peribadi anda dikumpul daripada pelbagai sumber, termasuk maklumat yang anda mungkin telah kemukakan kepada kami, maklumat daripada pihak ketiga dan maklumat dalam domain awam. Kami mungkin memindah data peribadi anda kepada entiti-entiti yang berkaitan dengan kami atau pembekal perkhidmatan luar yang berada di luar Malaysia (sekiranya ada) untuk tujuan-tujuan di atas.

Tertakluk kepada hak-hak dan kawajipan kontrak kami di bawah undang-undang dan peraturan yang berkaitan, anda boleh;

• Meminta akses kepada data peribadi anda dalam simpanan kami;
• Meminta pembetulan data peribadi anda apabila anda berpendapat bahawa data peribadi yang kami simpan adalah tidak tepat, tidak lengkap, mengelirukan atau jika berkaitan, bukan yang terkini;
• Meminta untuk mengehadkan pemprosesan data peribadi anda; atau
• Melaksanakan pilihan anda berkenaan dengan penggunaan atau takat penggunaan data peribadi anda, termasuk data peribadi yang berkaitan dengan orang lain yang mungkin dikenalpasti daripada data peribadi tersebut.

Sebarang permintaan anda di atas boleh dibuat kepada Jabatan Pematuhan kami secara betulis menggunakan mana-mana mod berikut:

Dalam setiap permintaan tersebut, anda harus memberikan nama penuh, nombor kad pengenalan/nombor pasport, alamat, nombor telefon anda dan memberikan butiran ringkas tentang maklumat yang anda inginkan atau maklumat yang anda ingin perbetulkan (mengikut keadaan). Kami akan menggunakan usaha terbaik kami untuk memenuhi permintaan anda untuk mendapatkan akses atau membuat pembetulan data peribadi anda dalam tempoh 21 hari selepas menerima permintaan bertulis dan borang permintaan yang lengkap dari anda dan yuran pemprosesan (jika berkenaan dan dibenarkan dibawah mana-mana undang-undang yang berkenaan).

Sila ambil perhatian bahawa kami mungkin menolak akses kepada data peribadi anda jika kami tidak dapat mengesahkan identiti anda atau apabila maklumat yang diminta adalah maklumat komersial yang sulit, atau jika beban atau perbelanjaan untuk menyediakan akses adalah tidak seimbang dengan risiko kepada privasi anda. Kami juga mungkin menolak permintaan pembetulan data anda jika anda tidak menbekalkan kami maklumat sedemikian yang kami perlukan secara munasabah untuk memastikan cara bagaimana data peribadi yang berkaitan dengan permintaan pembetulan data adalah tidak tepat, tidak lengkap, mengelirukan atau tidak dikemaskini setakat ini. Kami akan memaklumkan anda sebab penolakan permintaan anda, jika berkenaan.

Kami mungkin mendedahkan data peribadi anda kepada pihak-pihak berikut untuk tujuan-tujuan yang dinyatakan di atas:

• anak-anak syarikat, syarikat-syarikat berkaitan dan syarikat-syarikat bersekutu kami;
• pihak berkuasa penyeliaan, kerajaan atau pihak berkuasa lain yang berkaitan;
• juruaudit, peguam cara, penasihat profesional, syarikat insurans dan institusi kewangan; dan
• mana-mana orang yang kami lantik untuk tujuan melaksanakan atau berhubung dengan pelaksanaan perkhidmatan atau fungsi operasi yang menggunakan khidmat luar.

Dengan mengemukakan kepada kami maklumat peribadi anda, anda dengan ini bersetuju untuk membenarkan pemprosesan data peribadi anda selaras dengan semua perkara-perkara di atas. Kami akan mendapatkan kebenaran anda sebelum menggunakan data peribadi anda untuk tujuan selain daripada yang dinyatakan di atas.

Sekiranya terdapat ketidakseragaman antara versi Bahasa Inggeris dengan versi Bahasa Malaysia notis ini, maka versi Bahasa Inggeris notis ini akan digunapakai.

Notis Privasi ini boleh dipinda dari semasa ke semasa dan versi yang dikemaskini akan menggantikan semua versi terdahulu (termasuk salinan fizikal, jika ada). Anda digalakkan untuk menyemak laman web kami dari semasa ke semasa untuk Notis Privasi kami yang terkini.