تعارف

ذاتی ڈیٹا کے تحفظ کے قانون نمبر 6698 اور جنرل ڈیٹا پروٹیکشن ریگولیشن کے مطابق، ہر فرد اس بات کا حق رکھتا ہے کہ وہ اپنے متعلق ذاتی ڈیٹا کے تحفظ کا مطالبہ کرے۔ اس حق میں کسی شخص کے ذاتی ڈیٹا سے متعلق آگاہی، رسائی، درستی یا حذف کی درخواست کرنا اور یہ جاننا شامل ہے کہ آیا اسے اس کے مقاصد کے لیے استعمال کیا جا رہا ہے یا نہیں۔

ہم آپ کو ذاتی ڈیٹا کے تحفظ کے ترکی قانون نمبر 6698 اور جنرل ڈیٹا پروٹیکشن ریگولیشن کے مطابق آپ کے ذاتی ڈیٹا کے تحفظ کے طریقہ کار، آپ کا ذاتی ڈیٹا حاصل کرنے کے طریقہ کار، اس کی پروسیسنگ کے مقاصد، قانونی وجوہات اور ہمارے باہمی حقوق و فرائض کے بارے میں تفصیل سے مطلع کرنا چاہتے ہیں۔

اس پالیسی کے تحت؛ گاہکوں، ملازمت کے امیدواروں، حقیقی فرد ذیلی ٹھیکیداروں، قانونی شخص ذیلی ٹھیکیدار کے ملازمین، ملازمین، ورک پلیس ڈاکٹر، زائرین، ملازمین، شیئر ہولڈرز، ان کمپنیوں کے حکام جن سے ہم تعاون کرتے ہیں اور تیسری پارٹیوں کا تحفظ مقصود ہے۔ کمپنی کے ملازمین ذاتی ڈیٹا کے تحفظ کی پالیسی کے تحت انتظام پاتے ہیں، جو ہمارے ملازمین کے ذاتی ڈیٹا کے تحفظ سے متعلق اس پالیسی کے اصولوں کے مطابق لکھی گئی ہے۔

اگر ذاتی ڈیٹا کے تحفظ کے ترکی قانون نمبر 6698 اور جنرل ڈیٹا پروٹیکشن ریگولیشن اور دیگر متعلقہ قانون سازی، اور کمپنی کی ذاتی ڈیٹا کے تحفظ کی پالیسی کے درمیان کوئی تضاد ہو تو نافذ العمل قانون سازی اور ذاتی ڈیٹا کے تحفظ کا ترکی قانون نمبر 6698 اور جنرل ڈیٹا پروٹیکشن ریگولیشن لاگو کی جائے گی۔

آپ کے ذاتی ڈیٹا کی پروسیسنگ کے مقاصد

Luxroyale نے یہ ذاتی ڈیٹا کے تحفظ کی پالیسی اس لیے تیار کی ہے تاکہ ذاتی ڈیٹا کی پروسیسنگ میں افراد کی بنیادی حقوق اور آزادیوں کا تحفظ کیا جا سکے، بالخصوص افراد کی رازداری کا۔

اس پالیسی کا مقصد کمپنی کی جانب سے ذاتی ڈیٹا کے تحفظ کے ترکی قانون نمبر 6698 اور جنرل ڈیٹا پروٹیکشن ریگولیشن کے اصولوں کے مطابق کی جانے والی سرگرمیوں کو جاری رکھنا اور ترقی دینا اور ذاتی ڈیٹا کے مالکان کو مطلع کرنا ہے۔

دائرہ کار

اس پالیسی کے دائرہ کار میں جن ڈیٹا سبجیکٹ کا ذاتی ڈیٹا پروسیس کیا جاتا ہے ان کی درجہ بندی مندرجہ ذیل ہے:

 

ملازمت کے امیدوار	وہ حقیقی شخص جو نوکری کے لیے درخواست دے کر یا کسی بھی ذریعے سے اپنا سی وی اور متعلقہ معلومات کمپنی کے لیے قابلِ رسائی بناتا ہے
ملازمین	وہ لوگ جن کا کمپنی کے ساتھ کاروباری تعلق ہے
سابق ملازمین	وہ سابق ملازمین جن کا کمپنی کے ساتھ کاروباری تعلق ختم ہو چکا ہے
حقیقی فرد ذیلی ٹھیکیدار	وہ شراکت کی کمپنیاں یا حقیقی فرد جن سے ہم معاہدے کے تحت مینوفیکچرنگ خدمات حاصل کرتے ہیں
شیئر ہولڈرز	شیئر ہولڈرز
ان کمپنیوں کے ملازمین جن سے ہم تعاون کرتے ہیں	معاہدے کے تحت مینوفیکچرنگ کے علاوہ ان حقیقی یا قانونی شخصیتوں کے ملازمین جن سے ہم تعاون کرتے ہیں
ورک پلیس ڈاکٹر	کمپنی کے ساتھ کام کرنے والا ورک پلیس ڈاکٹر
گاہک	کمپنی کی ویب سائٹ یا اسٹور کے ذریعے خریداری کرنے والے لوگ
قانونی شخص ذیلی ٹھیکیدار کے ملازمین	اس قانونی شخص کے ملازمین جس سے ہم معاہدے کے تحت مینوفیکچرنگ خدمات حاصل کرتے ہیں
حکام	کمپنی کی سینئر انتظامیہ میں عہدے دار ایگزیکٹوز
تیسری پارٹیاں	اگرچہ اس کی پالیسی میں تعریف نہیں کی گئی، ضامن اور خاندان کے افراد بشمول مگر محدود نہیں، جن کا ذاتی ڈیٹا اس پالیسی کے تحت پروسیس کیا جاتا ہے
زائرین	وہ حقیقی شخص جو مختلف مقاصد کے لیے کمپنی کی جسمانی سہولتوں میں داخل ہوا ہو یا جس نے ویب سائٹس کا دورہ کیا ہو

  

تعریفیں

صریح رضامندی	آزادانہ طور پر دی گئی مخصوص اور باخبر رضامندی
گمنام سازی	ذاتی ڈیٹا کو دوسرے ڈیٹا کے ساتھ ملانے پر بھی کسی حقیقی شخص سے شناخت شدہ یا قابلِ شناخت نہ بنایا جا سکے
ذاتی صحت کا ڈیٹا	شناخت شدہ یا قابلِ شناخت حقیقی شخص سے متعلق صحت کا ڈیٹا
ذاتی ڈیٹا	شناخت شدہ یا قابلِ شناخت حقیقی شخص کے بارے میں کوئی بھی معلومات
ذاتی ڈیٹا کی پروسیسنگ	ذاتی ڈیٹا پر کیا جانے والا کوئی بھی عمل جیسے جمع کرنا، ریکارڈ کرنا، ذخیرہ کرنا، حفاظت کرنا، تبدیلی لانا، ڈھالنا، ظاہر کرنا، منتقل کرنا، دوبارہ حاصل کرنا، جمع کے لیے دستیاب بنانا، درجہ بندی کرنا یا اس کے استعمال کو روکنا، خواہ مکمل یا جزوی طور پر خودکار ذرائع سے یا غیر خودکار ذرائع سے جو کسی فائلنگ سسٹم کا حصہ ہوں
	ذاتی ڈیٹا کے تحفظ کا ترکی بورڈ یا کسی تیسرے ملک کا کوئی نگران ادارہ
بورڈ	ذاتی ڈیٹا کے تحفظ کی اتھارٹی
اتھارٹی	نسل، نسلی اصل، سیاسی عقائد، فلسفیانہ عقائد، مذہب، مسلک یا دیگر عقائد، لباس اور پوشاک، کسی ایسوسی ایشن، فلاحی ادارے یا یونین کی رکنیت، صحت، جنسی زندگی، فوجداری سزائیں اور سیکیورٹی تدابیر اور بائیو میٹرک اور جینیاتی ڈیٹا سے متعلق ڈیٹا
خصوصی اقسام کا ذاتی ڈیٹا	یہ وہ حقیقی یا قانونی ادارہ ہے جو ڈیٹا کنٹرولر کی عطا کردہ اختیار کے ساتھ، ڈیٹا کنٹرولر کی جانب سے ذاتی ڈیٹا پروسیس کرتا ہے
ڈیٹا پروسیسر	وہ حقیقی شخص جس کا ذاتی ڈیٹا پروسیس کیا جاتا ہے اور ذاتی ڈیٹا کے تحفظ کے قانون میں اسے ’’متعلقہ شخص‘‘ قرار دیا گیا ہے
ڈیٹا سبجیکٹ	شق 11 کے دائرہ کار میں حقوق سے متعلق درخواست کا حق استعمال کرتے وقت کمپنی میں ڈیٹا سبجیکٹ کے لیے درخواست فارم
ڈیٹا سبجیکٹ کا درخواست فارم	وہ حقیقی شخص یا قانونی ادارہ جو ذاتی ڈیٹا کی پروسیسنگ کے مقاصد اور ذرائع طے کرتا ہے اور ڈیٹا ریکارڈنگ سسٹم کے قیام اور انتظام کا ذمہ دار ہے
ڈیٹا کنٹرولر	ذاتی ڈیٹا کے تحفظ کے بورڈ کی صدارت کے زیرِ انتظام رکھا گیا ڈیٹا کنٹرولرز کا رجسٹری
ڈیٹا کنٹرولرز کا رجسٹری	وہ انوینٹری جس کے لیے ڈیٹا کنٹرولر کا اپنی سرگرمیوں کا مکمل جائزہ لینا، یہ طے کرنا کہ وہ ذاتی ڈیٹا کہاں استعمال کرتا ہے اور ہر ذاتی ڈیٹا عمل کے لیے درج ذیل امور کی فہرست بنانا ضروری ہے: پروسیسنگ سرگرمی کا مقصد، ذاتی ڈیٹا کی قسم، وصول کنندہ گروہ، ڈیٹا سبجیکٹ گروہ، زیادہ سے زیادہ حفظ کی مدت، ذاتی ڈیٹا کا بیرونِ ملک منتقل ہونا یا نہ ہونا، ڈیٹا سیکیورٹی کے لیے اپنائی گئی احتیاطی تدابیر
ڈیٹا انوینٹری	یورپی پارلیمنٹ اور کونسل کا 27 اپریل 2016 کا ریگولیشن (EU) 2016/679 جو ذاتی ڈیٹا کی پروسیسنگ کے حوالے سے حقیقی اشخاص کے تحفظ اور ایسے ڈیٹا کی آزادانہ نقل و حرکت سے متعلق ہے اور جو ڈائریکٹو 95/46/EC منسوخ کرتا ہے
GDPR

 

ذاتی ڈیٹا کی پروسیسنگ سے متعلق عمومی اصول

GDPR کی شق 4/2 کے مطابق، ذاتی ڈیٹا کی پروسیسنگ میں ذاتی ڈیٹا پر کیا جانے والا کوئی بھی عمل شامل ہے جیسے جمع کرنا، ریکارڈ کرنا، ذخیرہ کرنا، حفاظت کرنا، تبدیلی لانا، نئے سرے سے ترتیب دینا، ظاہر کرنا، منتقل کرنا، سنبھالنا، دوبارہ قابلِ حصول بنانا، درجہ بندی کرنا یا اس کے استعمال کو روکنا، خواہ مکمل یا جزوی طور پر خودکار ذرائع سے یا بشرطِیکہ عمل کسی ڈیٹا رجسٹری سسٹم کا حصہ ہو، غیر خودکار ذرائع سے۔

ذاتی ڈیٹا صرف مندرجہ ذیل اصولوں کی پابندی کے ساتھ پروسیس کیا جا سکتا ہے:

قانونی حیثیت، شفافیت اور حسنِ نیت کے قواعد کے مطابق ہونا ہماری کمپنی GDPR کے دائرہ کار میں حسنِ نیت اور قانون کے قواعد کے مطابق اپنی ذاتی ڈیٹا پروسیسنگ سرگرمیاں انجام دیتی ہے۔

درستگی اور جہاں ضروری ہو تازہ ترین ہونا ہماری کمپنی عمل کے دوران ذاتی ڈیٹا کی درستگی اور تازہ کاری کو یقینی بنانے کے لیے ہر قسم کی انتظامی اور تکنیکی تدابیر اٹھاتی ہے۔

مخصوص، واضح اور جائز مقاصد کے لیے پروسیس ہونا ذاتی ڈیٹا کی پروسیسنگ شروع کرنے سے پہلے ہماری کمپنی اطلاع نامے کے فریم ورک کے اندر اپنا جائز مقصد بالکل واضح طور پر طے کرتی ہے۔

ان مقاصد سے متعلق، محدود اور متناسب ہونا جن کے لیے ڈیٹا پروسیس کیا جاتا ہے ذاتی ڈیٹا ہماری کمپنی کے ذریعے مخصوص مقاصد کے حصول کے لیے جتنا ضروری ہے اتنا ہی پروسیس کیا جاتا ہے۔ یہ فرض کر کے کہ اسے بعد میں استعمال کیا جا سکتا ہے، ڈیٹا پروسیسنگ نہیں کی جاتی۔

متعلقہ قانون سازی یا ان کے پروسیسنگ کے مقصد کے مقرر کردہ وقت کے لیے محفوظ رکھا جانا ہماری کمپنی GDPR اور متعلقہ قانون سازی کی ضرورت کے مطابق یا ڈیٹا پروسیسنگ سے متعلق مقاصد کے لیے ذاتی ڈیٹا محدود مدت کے لیے محفوظ رکھتی ہے۔

ذاتی ڈیٹا کی مناسب سیکیورٹی کو یقینی بنانے کے انداز میں پروسیس ہونا ہماری کمپنی اپنے پروسیس کردہ ذاتی ڈیٹا کی مناسب سیکیورٹی یقینی بناتی ہے۔

ذاتی ڈیٹا جمع کرنے کی شرائط

ذاتی ڈیٹا اور خصوصی اقسام کا ذاتی ڈیٹا ڈیٹا سبجیکٹ کی صریح رضامندی سے یا GDPR کی شق 6، 7 اور 9 میں بیان کردہ شرائط میں سے کسی پر بغیر کسی صریح رضامندی کے پروسیس اور منتقل کیا جا سکتا ہے۔

ذاتی ڈیٹا کی پروسیسنگ

بطور اصول، ہماری کمپنی آپ کا ذاتی ڈیٹا آپ کی صریح رضامندی کی بنیاد پر پروسیس کرتی ہے۔ تاہم، ہم GDPR کی شق 6 میں بیان کردہ ڈیٹا پروسیسنگ شرائط کے مطابق آپ کی صریح رضامندی طلب کیے بغیر ذاتی ڈیٹا پروسیسنگ کرتے ہیں:

یہ قانون میں کھلم کھلا مقرر کیا گیا ہو، کسی ایسے شخص یا کسی اور کی جان یا جسمانی سلامتی کے تحفظ کے لیے ضروری ہو جو ناممکنی کی وجہ سے اپنی رضامندی ظاہر نہ کر سکتا ہو یا جس کی رضامندی قانونی طور پر معتبر نہ ہو، بشرطِیکہ ڈیٹا کے مالک اور کمپنی کے درمیان کوئی معاہدہ براہِ راست معاہدے کے قیام یا انجام سے متعلق ہو اور ذاتی ڈیٹا کی پروسیسنگ ضروری ہو، قانونی ذمہ داریوں کی تکمیل ضروری ہو، ڈیٹا کے مالک نے خود اسے عوامی بنایا ہو، کسی حق کے قیام، استعمال یا تحفظ کے لیے ڈیٹا پروسیسنگ لازمی ہو، کمپنی کے جائز مفادات کے لیے ڈیٹا کی پروسیسنگ لازمی ہو، بشرطِیکہ ڈیٹا رکھنے والے کے بنیادی حقوق اور آزادیوں کو نقصان نہ پہنچے۔

خصوصی اقسام کے ذاتی ڈیٹا کی پروسیسنگ

ہماری کمپنی ایسے ذاتی ڈیٹا کی پروسیسنگ کرتی ہے جو خصوصی نوعیت کا سمجھا جاتا ہے اور جسے غیر قانونی طور پر پروسیس کرنے پر تفریق کا خطرہ ہوتا ہے، GDPR کی شق 9 میں بیان کردہ ڈیٹا پروسیسنگ شرائط کے مطابق۔ ڈیٹا کے مالک کی صریح رضامندی کے بغیر خصوصی اقسام کے ذاتی ڈیٹا کو پروسیس کرنا ممنوع ہے۔ تاہم، خصوصی اقسام کا ذاتی ڈیٹا درج ذیل صورتوں میں ڈیٹا کے مالک کی صریح رضامندی نہ ہونے پر بھی پروسیس کیا جا سکتا ہے:

ذاتی صحت کے ڈیٹا کی پروسیسنگ

ذاتی صحت کا ڈیٹا اس وقت پروسیس کیا جا سکتا ہے جب

(I) صحت وزارت کی طرف سے ضروری اجازتیں لی گئی ہوں،

(ii) عمومی دفعات کی پابندی کی جائے،

(iii) رازداری کے فرض کے تحت، درج ذیل میں سے کوئی ایک شرط موجود ہو تو ذاتی صحت کا ڈیٹا پروسیس کیا جا سکتا ہے:

-ڈیٹا سبجیکٹ کی صریح رضامندی

-پیشہ ورانہ مقصد کے لیے ضروری احتیاطی تدابیر اٹھانا اور قانون سازی سے پیدا ہونے والی ذمہ داریوں کی پابندی کرنا،

-عوامی صحت کا تحفظ

-احتیاطی طب

-طبی تشخیص، علاج اور نگہداشت کی خدمات

-صحت کی دیکھ بھال اور مالیے کی منصوبہ بندی اور انتظام

صحت اور جنسی زندگی کے علاوہ ذاتی ڈیٹا کی پروسیسنگ

اس دائرہ کار کا ڈیٹا ڈیٹا کے مالک کی صریح رضامندی اور قانون میں پیش بینی کردہ صورتِ حالوں کے موجود ہونے پر ممکن ہوگا

GDPR کے تحت خصوصی اقسام کے ذاتی ڈیٹا کی پروسیسنگ

نژادی یا نسلی اصل، سیاسی رائے، مذہبی یا فلسفیانہ عقائد یا ٹریڈ یونین رکنیت ظاہر کرنے والے ذاتی ڈیٹا کی پروسیسنگ اور جینیاتی ڈیٹا، کسی حقیقی شخص کی منفرد شناخت کے مقصد کے لیے بائیو میٹرک ڈیٹا، صحت سے متعلق ڈیٹا یا کسی حقیقی شخص کی جنسی زندگی یا جنسی رجحان سے متعلق ڈیٹا کی پروسیسنگ اس صورت میں اجازت ہوگی جب درج ذیل میں سے کوئی ایک لاگو ہو:

ڈیٹا سبجیکٹ نے ایک یا زیادہ مخصوص مقاصد کے لیے اُن ذاتی ڈیٹا کی پروسیسنگ کی صریح رضامندی دی ہو؛ پروسیسنگ کنٹرولر یا ڈیٹا سبجیکٹ کی ملازمت اور سماجی سیکیورٹی و سماجی تحفظ کے قانون کے میدان میں ذمہ داریوں کی انجام دہی اور مخصوص حقوق استعمال کرنے کے مقاصد کے لیے جتنی ضروری ہو اتنی ہی ہو، بشرطِیکہ وہ اسے مجاز ہو؛ پروسیسنگ ڈیٹا سبجیکٹ یا کسی اور حقیقی شخص کے حیاتیاتی مفادات کے تحفظ کے لیے ضروری ہو جہاں ڈیٹا سبجیکٹ جسمانی یا قانونی طور پر رضامندی دینے سے قاصر ہو؛ پروسیسنگ کسی فاؤنڈیشن، ایسوسی ایشن یا کسی اور غیر منافع بخش ادارے کی جانب سے، جس کا سیاسی، فلسفیانہ، مذہبی یا ٹریڈ یونین مقصد ہو، مناسب تحفظ کے ساتھ اپنی جائز سرگرمیوں کے دوران کی جا رہی ہو اور اس شرط پر کہ پروسیسنگ صرف اُس ادارے کے موجودہ یا سابق ارکان یا ایسے افراد سے متعلق ہو جو اس کے مقاصد کے سلسلے میں اس کے باقاعدہ رابطے میں ہوں اور ذاتی ڈیٹا ڈیٹا سبجیکٹس کی رضامندی کے بغیر اُس ادارے سے باہر ظاہر نہ کیا جائے؛ پروسیسنگ اُس ذاتی ڈیٹا سے متعلق ہو جو ڈیٹا سبجیکٹ نے خود واضح طور پر عوامی بنایا ہو؛ پروسیسنگ قانونی دعووں کے قیام، استعمال یا دفاع کے لیے یا جب عدالتیں اپنی عدالتی صلاحیت میں کام کر رہی ہوں، ضروری ہو؛ پروسیسنگ نمایاں عوامی مفاد کی بنیاد پر، کسی ایسے قانون کی بنیاد پر ضروری ہو جو مقصود کے متناسب ہو، ڈیٹا تحفظ کے حق کے جوہر کا احترام کرے اور ڈیٹا سبجیکٹ کے بنیادی حقوق اور مفادات کے تحفظ کے لیے مناسب اور مخصوص تدابیر فراہم کرے؛ پروسیسنگ احتیاطی یا پیشہ ورانہ طب کے مقاصد، ملازم کی کام کی صلاحیت کے تعین، طبی تشخیص، صحت یا سماجی دیکھ بھال یا علاج کی فراہمی یا صحت یا سماجی دیکھ بھال کے نظاموں اور خدمات کے انتظام کے مقاصد کے لیے قانون کی بنیاد پر یا صحت کے پیشہ ور کے ساتھ معاہدے کے تحت اور پیراگراف c میں بیان کردہ شرائط اور تحفظ کے تابع ضروری ہو؛ پروسیسنگ عوامی صحت کے میدان میں عوامی مفاد کی بنیاد پر ضروری ہو، جیسے صحت کے لیے سنگین سرحد پار خطرات کے خلاف تحفظ یا صحت کی دیکھ بھال اور ادویات یا طبی آلات کے معیار اور حفاظت کے اعلیٰ معیارات کو یقینی بنانا، یونین یا رکن ریاست کے قانون کی بنیاد پر جو ڈیٹا سبجیکٹ کے حقوق اور آزادیوں کے تحفظ کے لیے مناسب اور مخصوص تدابیر فراہم کرے، بالخصوص پیشہ ورانہ رازداری؛ پروسیسنگ عوامی مفاد میں محفوظ کرنے، سائنسی یا تاریخی تحقیق کے مقاصد یا شماریاتی مقاصد کے لیے قانون کے مطابق ضروری ہو جو مقصود کے متناسب ہو، ڈیٹا تحفظ کے حق کے جوہر کا احترام کرے اور ڈیٹا سبجیکٹ کے بنیادی حقوق اور مفادات کے تحفظ کے لیے مناسب اور مخصوص تدابیر فراہم کرے۔

ذاتی ڈیٹا کی سیکیورٹی اور رازداری کو یقینی بنانا

GDPR کی شق 32 کے مطابق، ہماری کمپنی ذاتی ڈیٹا کی غیر قانونی پروسیسنگ اور غیر قانونی رسائی کو روکنے اور مناسب سطح کا تحفظ فراہم کرنے کے لیے تمام ضروری تکنیکی اور انتظامی احتیاطی تدابیر اٹھاتی ہے۔

7.1. ذاتی ڈیٹا کی قانونی پروسیسنگ کو یقینی بنانے اور غیر قانونی رسائی روکنے کے لیے اپنائی گئی تکنیکی احتیاطی تدابیر

کمپنی نے آپ کے ذاتی ڈیٹا کی حفاظت کے لیے ہر قسم کی تکنیکی اور ٹیکنالوجیکل سیکیورٹی تدابیر اپنا لی ہیں اور آپ کے ذاتی ڈیٹا کو تمام ممکنہ خطرات سے محفوظ کیا ہے۔

ٹیکنالوجی میں ترقی کے مطابق تکنیکی احتیاطی تدابیر اپنائی جاتی ہیں اور یہ تدابیر وقتاً فوقتاً اپ ڈیٹ اور تجدید کی جاتی ہیں۔ سافٹ ویئر اور ہارڈ ویئر موجود ہیں جن میں وائرس پروٹیکشن سسٹمز اور فائروالز شامل ہیں۔ ملازمین کو مطلع کیا گیا ہے کہ وہ قانون کی دفعات کے برعکس اپنے سیکھے ہوئے ذاتی ڈیٹا کو ظاہر نہیں کر سکتے اور نہ ہی اسے پروسیسنگ کے مقاصد کے علاوہ کسی اور غرض کے لیے استعمال کر سکتے ہیں اور یہ ذمہ داری ان کے ملازمت چھوڑنے کے بعد بھی جاری رہے گی، اور ملازمین سے اس سمت میں ضروری عہد لیے گئے ہیں اور ملازمین کے لیے پالیسیاں جاری کی گئی ہیں، بالخصوص ورک پلیس میں۔ ذاتی ڈیٹا کو محفوظ ذریعے میں رکھنے کے لیے ٹیکنالوجی کی ترقی کے مطابق نظام استعمال کیے جاتے ہیں۔

ذاتی ڈیٹا کی قانونی پروسیسنگ کو یقینی بنانے اور غیر قانونی رسائی روکنے کے لیے اپنائی گئی انتظامی احتیاطی تدابیر

- کمپنی کے ملازمین کو GDPR سے متعلق تربیت دینا اور آگاہی بڑھانا،

- جب ذاتی ڈیٹا کی منتقلی کا سوال ہو، یہ یقینی بنانا کہ جس شخص کو ذاتی ڈیٹا منتقل کیا جا رہا ہے اور جو معاہدے طے پائے گئے ہیں، اُس میں یہ شامل ہو کہ جس ذریعے سے ذاتی ڈیٹا منتقل کیا جا رہا ہے وہ ڈیٹا سیکیورٹی میں شامل کیا جائے گا،

- GDPR کی پابندی کے لیے پوری جانے والی ضروریات کا تعین کرنا اور ان کے اجراء کے لیے اندرونی پالیسیاں تیار کرنا،

- غیر مجاز رسائی روکنے کے لیے وائرس پروٹیکشن سسٹمز اور فائروالز پر مشتمل سافٹ ویئر اور ہارڈ ویئر استعمال کرنا۔

7.2. ذاتی ڈیٹا کے غیر قانونی طور پر ظاہر ہونے کی صورت میں اٹھائی جانے والی تدابیر

اگر ضروری سیکیورٹی تدابیر کے باوجود پروسیس شدہ ذاتی ڈیٹا کسی اور شخص کے پاس غیر قانونی طریقوں سے آ جائے تو ہماری کمپنی اعلان کی تاریخ سے 72 گھنٹوں کے اندر کمپنی میں موجود رابطے کی معلومات کے ذریعے ڈیٹا کے مالک اور بورڈ کو مطلع کرے گی۔

ذاتی ڈیٹا کی پروسیسنگ کا مقصد اور حفظ کی مدت

8.1. ذاتی ڈیٹا کی پروسیسنگ کے مقاصد

ہماری کمپنی میں موجود ذاتی ڈیٹا؛ تجارتی سرگرمیوں کی منصوبہ بندی اور انجام دہی، قانون سے پیدا ہونے والی مجاز اداروں اور تنظیموں کو مطلع کرنا، ان شعبوں میں ٹیکنالوجی کی خدمات حاصل کرنا جو براہِ راست ہم فراہم نہیں کرتے اور ہمارے میدانِ مہارت میں شامل نہیں، ہمارے مصنوعات اور خدمات کے حوالے سے ہمارے کاروباری شراکت داروں اور/یا تیسری پارٹیوں کے ساتھ مالی معاہدے تک پہنچنا، مالی رپورٹنگ اور رسک مینجمنٹ کے لین دین کا انجام دہی/تعاقب/متعلقہ طریقہ کاروں اور کمپنی کے طریقہ کاروں کے مطابق سرگرمیوں کے انجام کی ضمانت کے لیے ضروری معائنہ کی سرگرمیوں کی منصوبہ بندی اور انجام دہی، اداری پائیداری کی سرگرمیوں کا انجام، ہماری کمپنی کی ساکھ کے تحفظ کے لیے سرگرمیوں کا انجام دینا اور شکایات کا انتظام، اداری حکمرانی اور مواصلات کی سرگرمیوں کی منصوبہ بندی اور انجام دہی۔ انوائسز کی ترسیل، انوائسنگ، آپ کی رضامندی کی صورت میں تجارتی الیکٹرانک پیغامات بھیجنا، لائلٹی کارڈ پروگرام کے دائرہ کار میں مہموں کا اہتمام اور اسکور پوائنٹس، مصنوعات سے متعلق شکایات کا حل، ہماری اشتہار بازی اور مارکیٹنگ مواصلات کو ذاتی ترجیح دینا اور انہیں آپ کے لیے زیادہ متعلقہ بنانا اور ویب سائٹ اور ہماری خدمات کی تخصیص، پیمائش اور بہتری، ای میل کے ذریعے ہماری مارکیٹنگ مہموں کی کارکردگی کی پیمائش، ای میل کھلنے اور کلک کی شرحوں کا تجزیہ، ویب سائٹ کی معلوماتی سیکیورٹی کی نگرانی اور بہتری اور قانون اور دیانت کے قواعد اور جن مقاصد کے لیے وعدہ کیا گیا ہے اس کی حد تک تیسری پارٹی ویب سائٹس پر ہماری ویب سائٹ کی بہتری، متعلقہ قانون سازی کی ضرورت کے وقت کے لیے یا جس مقصد کے لیے پروسیس کیا جاتا ہے اس کی مدت تک محفوظ رکھنے کے اصولوں کے مطابق پروسیس کیا جائے گا۔

8.2. ذاتی ڈیٹا کی حفظ کی مدت

ہماری کمپنی یہ طے کرتی ہے کہ ذاتی ڈیٹا کے حفظ کے لیے متعلقہ قانون سازی میں کوئی مدت مقرر کی گئی ہے یا نہیں۔ اگر متعلقہ قانون سازی میں کوئی مدت پیش بینی کی گئی ہے تو اُس کی پابندی کی جائے گی؛ اگر کوئی مدت پیش بینی نہیں کی گئی تو ذاتی ڈیٹا کو جس مدت تک جس مقصد کے لیے پروسیس کیا گیا تھا اُتنی مدت تک محفوظ رکھا جائے گا۔ اگر ذاتی ڈیٹا کی پروسیسنگ کا مقصد ختم ہو چکا ہو اور متعلقہ قانون سازی اور/یا ہماری کمپنی کے مقرر کردہ حفظ کی مدتیں پوری ہو چکی ہوں تو یہ ڈیٹا صرف ممکنہ قانونی تنازعات کی صورت میں ثبوت فراہم کرنے، ذاتی ڈیٹا سے متعلق حق کے دعوے یا دفاع کے قیام کے مقصد کے لیے رکھا جا سکتا ہے۔ ہماری کمپنی مستقبل میں استعمال کی امکان پر ذاتی ڈیٹا محفوظ نہیں کرتی۔

ذاتی ڈیٹا کی تباہی، تلفی اور گمنام سازی

GDPR کی شق 17 کے مطابق، اگرچہ ذاتی ڈیٹا متعلقہ قانون سازی کے مطابق پروسیس کیا گیا ہو، اگر پروسیسنگ کی مطلوبہ وجوہات ختم ہو جائیں تو شخص یا ڈیٹا کے مالک کی درخواست پر ذاتی ڈیٹا کمپنی کے ذریعے حذف، تلف یا گمنام کر دیا جاتا ہے۔

اس معاملے سے متعلق طریقہ کار اور اصول GDPR کے مطابق پورے کیے جائیں گے۔

یہ ذاتی ڈیٹا کو حذف، تلف یا گمنام کرنے کے فرض کی تاریخ کے بعد آنے والے پہلے دوره تلفی میں حذف، تلف یا گمنام کرتا ہے،

ذاتی ڈیٹا کو حذف، تلف یا گمنام کرنے کے ہمارے فرض کے پیدا ہونے کی تاریخ سے 3 (تین) مہینوں کے اندر حذف، تلف یا گمنام کیا جائے گا

دوره تلفی کا دورانیہ چھ ماہ ہے۔

جب آپ ہماری کمپنی سے رابطہ کر کے درخواست کریں کہ آپ کا ذاتی ڈیٹا حذف یا تلف کر دیا جائے؛

1. a)ذاتی ڈیٹا پروسیس کرنے کی تمام شرائط ختم کر دی گئی ہوں؛ درخواست کا موضوع آپ کا ذاتی ڈیٹا حذف، تلف یا گمنام کر دیا جائے گا۔ آپ کی درخواست زیادہ سے زیادہ تیس دنوں میں طور پر حتمی شکل دی جائے گی اور آپ کو مطلع کیا جائے گا۔
2. b)اگر ڈیٹا پروسیسنگ کی تمام شرائط ختم کر دی گئی ہوں اور درخواست کا موضوع ذاتی ڈیٹا تیسری پارٹیوں کو منتقل کیا گیا ہو تو تیسری پارٹیوں کو مطلع کیا جاتا ہے؛ ریگولیشن کے دائرہ کار میں ضروری لین دین کروانے کو یقینی بنایا جاتا ہے۔
3. c)اگر پروسیسنگ کی شرط ختم نہ کی گئی ہو تو GDPR کی شق 6 کے مطابق وجہ بیان کر کے آپ کا دعویٰ مسترد کیا جا سکتا ہے اور آپ کو زیادہ سے زیادہ تیس دنوں میں تحریری یا الیکٹرانک طور پر مطلع کیا جائے گا۔

9.1 ذاتی ڈیٹا کے حذف اور تلفی کی تکنیکیں

ذاتی ڈیٹا کا حذف کرنا متعلقہ استعمال کے لیے ذاتی ڈیٹا کو ناقابلِ رسائی اور دوبارہ قابلِ استعمال نہ بنانے کا عمل ہے۔

ذاتی ڈیٹا کی تلفی وہ عمل ہے جس میں ذاتی ڈیٹا کو کسی کے لیے بھی ناقابلِ رسائی اور دوبارہ قابلِ استعمال بنایا جائے۔

مثال: جسمانی طور پر تلف کرنا، سافٹ ویئر سے محفوظ حذف، ماہر کے ذریعے محفوظ حذف وغیرہ۔

ذاتی ڈیٹا کے لیے گمنام سازی کی تکنیکیں

اس کا مطلب ہے ذاتی ڈیٹا کو دوسرے ڈیٹا کے ساتھ ملانے پر بھی کسی حقیقی شخص سے شناخت شدہ یا قابلِ شناخت نہ بنایا جا سکے۔

مثال: چھپانا، ڈیٹا کی تخلیق، نام کے بدلے لقب استعمال کرنا، یکجا کرنا، ڈیٹا ہیش وغیرہ۔

جن تیسری پارٹیوں کو ذاتی ڈیٹا منتقل کیا جاتا ہے اور منتقلی کے مقاصد

ذاتی ڈیٹا کی منتقلی میں لاگو ہونے والے طریقہ کار اور اصول ذاتی ڈیٹا کے تحفظ کے قانون کی شق 8 اور 9 میں بیان کیے گئے ہیں اور ذاتی ڈیٹا کے مالک کا ذاتی ڈیٹا اور نجی ذاتی ڈیٹا ملک میں اور بیرونِ ملک تیسری پارٹیوں کو منتقل کیا جا سکتا ہے۔

اپنی خدمات کی انجام دہی کے لیے آپ کا ذاتی ڈیٹا قانون اور دیگر قانون سازی تک محدود ہو کر (بشمول شناختی کارڈ نمبر 1774 کا قانون، صارف تحفظ کا قانون نمبر 6502 اور ان بنیادی ڈھانچے فراہم کرنے والوں، تربیت دینے والوں، تیسری پارٹیوں، سفری ایجنسیوں، ای آرکائیوز، ای وے بلز اور ای انوائسز سے متعلق دیگر ضوابط) انفراسٹرکچر فراہم کرنے والوں، ٹرینرز، تیسری پارٹیوں، ٹریول ایجنسیوں، ای آرکائیوز، ای وے بلز اور ای انوائسز، آرکائیول خدمات فراہم کرنے والے قانونی ادارے، ہماری ویب سائٹس کے لیے بیرونِ ملک سے لیا گیا سرور خدمت، انشورنس کمپنیاں، بینک/فنانسنگ کمپنیاں، وصولیوں کی وصولی، رئیل اسٹیٹ، فزیشن، ان حقیقی اور قانونی شخصیتوں کے ساتھ جن کے ساتھ ہمارا نمائندگی کا تعلق ہے، ہمارے کاروباری شراکت داروں کے ساتھ شیئر کیا جا سکتا ہے۔ تاہم، کسی بھی صورت میں GDPR میں بیان کردہ استثنا کے سوا ذاتی ڈیٹا کے مالک کی صریح رضامندی کے بغیر ذاتی ڈیٹا منتقل نہیں کیا جا سکتا۔

9.2 ملکی ڈیٹا کی منتقلی

GDPR کی شق 44 تا 50 کے مطابق، ذاتی ڈیٹا کی ملک کے اندر منتقلی اس شرط پر ممکن ہوگی کہ اس پالیسی کی ”ذاتی ڈیٹا کی پروسیسنگ کی شرائط“ کے حصہ 6 میں بیان کردہ شرائط میں سے کوئی ایک پوری ہو۔

9.3 بیرونِ ملک ڈیٹا کی منتقلی

GDPR کی شق 44 تا 50 کے مطابق، ذاتی ڈیٹا کی بیرونِ ملک منتقلی کی صورت میں ملکی منتقلی کی شرائط پوری ہونی چاہئیں اور درج ذیل میں سے کوئی ایک بات ضروری ہے:

- جس غیر ملک میں ڈیٹا منتقل کیا جانا ہے وہاں کافی تحفظ فراہم کیا گیا ہو،

- جہاں کافی تحفظ فراہم نہ کیا گیا ہو، ترکی اور متعلقہ غیر ملک کے کنٹرولر تحریری طور پر کافی تحفظ کی ضمانت دیں اور بورڈ نے ایسی منتقلی کی اجازت دی ہو۔

9.4 ہماری کمپنی کی جانب سے ذاتی ڈیٹا کی منتقلی کے گروہ

GDPR کی شق 44 تا 50 کے مطابق، ہماری کمپنی اس پالیسی کے دائرہ کار میں ذاتی ڈیٹا رکھنے والوں کو مخصوص مقاصد کے لیے درج ذیل گروہوں کے افراد تک منتقل کر سکتی ہے:

گروہ	تعریف	منتقلی کا مقصد
قانوناً مجاز عوامی ادارے اور تنظیمیں	متعلقہ قانون سازی کی دفعات کے مطابق ہماری کمپنی کی معلومات اور دستاویزات حاصل کرنے کے مجاز عوامی ادارے اور تنظیمیں	متعلقہ عوامی اداروں اور تنظیموں کے قانونی اختیار کے دائرہ کار میں، طلب کردہ مقصد کے لیے
قانوناً مجاز نجی شخص	متعلقہ قانون سازی کی دفعات کے مطابق ہماری کمپنی کی معلومات اور دستاویزات حاصل کرنے کا مجاز نجی شخص	نجی شخص کے قانونی اختیار کے دائرہ کار میں، طلب کردہ مقصد کے لیے

ہماری کمپنی کی مطلع کرنے کی ذمہ داری

GDPR کی شق 13 کے مطابق، ہماری کمپنی کو ذاتی ڈیٹا جمع کرتے وقت ذاتی ڈیٹا کے مالکان کو مطلع کرنا چاہیے۔ اس تناظر میں ہماری کمپنی درج ذیل موضوعات پر اطلاع دینے کی اپنی ذمہ داری پوری کرتی ہے:

- کنٹرولر کی شناخت اور اس کے نمائندے کی، اگر کوئی ہو،

- ڈیٹا پروسیسنگ کا مقصد؛

- پروسیس شدہ ڈیٹا کس کو اور کن مقاصد کے لیے منتقل کیا جا سکتا ہے،

- ذاتی ڈیٹا جمع کرنے کا طریقہ اور قانونی وجہ،

- GDPR کی شق 12 تا 23 میں بیان کردہ دیگر حقوق۔

ڈیٹا کے مالکان کے حقوق اور ان حقوق کا استعمال

GDPR کی شق 12 تا 23 کے مطابق، ذاتی ڈیٹا کے مالکان کے حقوق کا جائزہ لینا اور انہیں ضروری معلومات فراہم کرنا کمپنی کے ذاتی ڈیٹا درخواست فارم کے ساتھ ساتھ اس پالیسی کے ذریعے بھی کیا جاتا ہے۔ ذاتی ڈیٹا رکھنے والے اپنے ذاتی ڈیٹا کی پروسیسنگ سے متعلق اپنی شکایات یا درخواستیں متعلقہ فارم میں بیان کردہ اصولوں کے فریم ورک میں ہمیں بھیج سکتے ہیں۔

11.1 درخواست کا حق

GDPR کی شق 12 تا 23 کے مطابق، جس کا بھی ذاتی ڈیٹا پروسیس کیا گیا ہو وہ ہماری کمپنی سے رابطہ کر کے درج ذیل امور سے متعلق درخواستیں کر سکتا ہے:

1. a)یہ معلوم حاصل کرنا کہ اس سے متعلق ذاتی ڈیٹا پروسیس کیا جا رہا ہے یا نہیں؛
2. b)اگر اس کا ڈیٹا پروسیس کیا گیا ہو تو پروسیسنگ سے متعلق معلومات طلب کرنا؛
3. c)ذاتی ڈیٹا کی پروسیسنگ کا مقصد اور یہ جاننا کہ آیا ڈیٹا اپنے مقصد کے مطابق استعمال ہو رہا ہے یا نہیں؛
4. d)ملک میں یا بیرونِ ملک ان تیسری پارٹیوں کو جاننا جنہیں ذاتی ڈیٹا منتقل کیا گیا ہے؛
5. e)اگر ذاتی ڈیٹا ناقص یا غلط طریقے سے پروسیس کیا گیا ہو تو اس کی درستی کی درخواست کرنا؛ اور ان تیسری پارٹیوں کو کیے گئے عمل سے آگاہ کرنے کی درخواست کرنا جنہیں ذاتی ڈیٹا منتقل کیا گیا ہے؛
6. f)ذاتی ڈیٹا کی پروسیسنگ کی مطلوبہ وجوہات ختم ہو جانے کی صورت میں اس کے حذف، تلفی یا گمنام سازی کی درخواست کرنا؛ اور ان تیسری پارٹیوں کو کیے گئے عمل سے آگاہ کرنے کی درخواست کرنا جنہیں ذاتی ڈیٹا منتقل کیا گیا ہے
7. g) صرف خودکار نظاموں کے تجزیے کے ذریعے ذاتی ڈیٹا کے کسی ایسے نتیجے کے پیش آنے پر اعتراض کرنا جو اس کے نقصان دہ ہو
8. h)اگر کوئی شخص ذاتی ڈیٹا کی غیر قانونی پروسیسنگ کی وجہ سے نقصان اٹھائے تو ڈیٹا کنٹرولر سے رابطہ کر کے نقصان کے ازالے کی درخواست کرنا
9. i)آپ سے متعلق ذاتی ڈیٹا، جو آپ نے ہماری کمپنی کو فراہم کیا ہے، ایک منظم، عام استعمال اور مشین کے قابلِ مطالعہ فارمیٹ میں وصول کرنا اور ان ڈیٹا کو اس کمپنی سے بغیر کسی رکاوٹ کے جسے ذاتی ڈیٹا فراہم کیا گیا ہے کسی دوسرے کنٹرولر تک منتقل کرنے کا حق رکھنا

11.2 درخواست کے حق سے استثنیات

GDPR کی شق 23 کے مطابق، ذاتی ڈیٹا کے مالکان درج ذیل صورتوں میں اپنے حقوق کا دعویٰ نہیں کر سکیں گے:

ذاتی ڈیٹا ڈیٹا سبجیکٹ کی خالص ذاتی سرگرمیوں یا اس کے ساتھ ایک ہی رہائش گاہ میں رہنے والے خاندان کے افراد کی خالص ذاتی سرگرمیوں کے دائرہ کار میں حقیقی افراد کے ذریعے پروسیس کیا گیا ہو، بشرطِیکہ وہ تیسری پارٹیوں کو ظاہر نہ کیا جائے اور ڈیٹا سیکیورٹی سے متعلق ذمہ داریوں کی پابندی کی جائے۔ ذاتی ڈیٹا سرکاری اعداد و شمار کے مقصد اور گمنام بنائے جانے کے بعد تحقیق، منصوبہ بندی اور شماریاتی مقاصد کے لیے پروسیس کیا گیا ہو۔ ذاتی ڈیٹا فنی، تاریخی، ادبی یا سائنسی مقاصد کے لیے یا اظہارِ رائے کی آزادی کے دائرہ کار میں پروسیس کیا گیا ہو، بشرطِیکہ قومی دفاع، قومی سلامتی، عوامی سلامتی، عوامی نظم، معاشی سلامتی، رازداری کا حق یا ذاتی حقوق کی خلاف ورزی نہ ہو یا اسے اس طرح پروسیس کیا گیا ہو کہ جرم نہ بنے۔ ذاتی ڈیٹا قومی دفاع، قومی سلامتی، عوامی سلامتی، عوامی نظم یا معاشی سلامتی برقرار رکھنے کے لیے قانوناً مجاز اور تفویض شدہ عوامی اداروں اور تنظیموں کی جانب سے کی گئی احتیاطی، حفاظتی اور انٹیلی جنس سرگرمیوں کے دائرہ کار میں پروسیس کیا گیا ہو۔ ذاتی ڈیٹا تفتیش، مقدمہ چلانے، فوجداری کارروائی یا تعزیری کارروائی سے متعلق عدالتی حکام یا تعزیری حکام کے ذریعے پروسیس کیا گیا ہو۔

11.3. جواب کا طریقہ کار

GDPR کی شق 19 کے مطابق، ہماری کمپنی ذاتی ڈیٹا رکھنے والے کی پیش کردہ درخواستوں کو درخواست کی نوعیت کے مطابق جلد از جلد اور زیادہ سے زیادہ 30 (تیس) دنوں میں حتمی شکل دے گی۔ GDPR کی شق 19 کے مطابق، آپ کی درخواست ہماری کمپنی کو تحریری طور پر یا بورڈ کے متعین کرنے والے دیگر طریقوں سے پیش کی جانی چاہیے۔

ذاتی ڈیٹا رکھنے والے کی درخواست درج ذیل صورتوں میں مسترد کی جا سکتی ہے:

دیگر لوگوں کے حقوق اور آزادیوں میں رکاوٹ ڈالنا

غیر متناسب محنت کی ضرورت ہونا

معلومات کا عوامی طور پر دستیاب ہونا

دوسروں کی رازداری کو خطرے میں ڈالنا

ذاتی ڈیٹا کے تحفظ کے قانون کے تحت شامل نہ کیے گئے معاملات میں سے کسی کی موجودگی

کمپنی میں ذاتی ڈیٹا پروسیسنگ سرگرمیاں اور ویب سائٹ پر ڈیٹا پروسیسنگ سرگرمیاں

12.1. کمپنی کے آنے اور جانے والے زائرین

ہمارے مہمانوں کے داخلے اور خارجے کی نگرانی کے لیے ذاتی ڈیٹا پروسیسنگ کی جاتی ہے۔ ہماری کمپنی آنے والے افراد کا نام اور کنیت جیسے معلومات حاصل کیے جاتے ہیں، ڈیٹا صرف اسی مقصد کے لیے پروسیس کیا جاتا ہے اور متعلقہ ذاتی ڈیٹا جسمانی ماحول میں ریکارڈنگ سسٹم میں درج کیا جاتا ہے۔

12.2. ویب سائٹ کے زائرین

زائرین کو اپنے مقاصد کے مطابق دورے مکمل کرنے اور آن لائن اشتہار بازی کی سرگرمیوں میں مشغول ہونے کے قابل بنانے کے لیے ان کے حسبِ ضرورت مواد کو دکھانے کے لیے ہماری کمپنی کی ویب سائٹ کے اندر انٹرنیٹ لین دین ریکارڈ کیے جاتے ہیں (تکنیکی ذرائع سے جیسے کوکیز)۔ ہماری کمپنی کی ان سرگرمیوں سے متعلق تفصیلی وضاحتیں ہماری ویب سائٹ پر رازداری کی پالیسی کے متن میں شامل ہیں۔

12.3 گاہک

ویب سائٹ پر رکنیت بنانے والے یا رکنیت کے بغیر خریداری کرنے والے افراد، ویب سائٹ پر اکاؤنٹ بنانے کی صورت میں؛ نام، کنیت، جنس، تاریخِ پیدائش، ای میل پتہ؛ اگر وہ ویب سائٹ سے خریداری کرے تو اس کا نام، کنیت، ای میل، ٹیلی فون نمبر، پتہ اور کریڈٹ کارڈ کی معلومات؛ کوکیز استعمال شدہ براؤزر کے ذریعے الیکٹرانک ڈیوائس میں لوڈ کی جاتی ہیں اور IP نمبر، ان کے علاوہ، تجارتی سرگرمیوں کی منصوبہ بندی اور انجام دہی، قانون سے پیدا ہونے والی مجاز اداروں اور تنظیموں کو مطلع کرنے، ان شعبوں میں ٹیکنالوجی کی خدمات حاصل کرنے جو براہِ راست ہم فراہم نہیں کرتے اور ہمارے میدانِ مہارت میں شامل نہیں، ہمارے مصنوعات اور خدمات کے حوالے سے ہمارے کاروباری شراکت داروں اور/یا تیسری پارٹیوں کے ساتھ مالی معاہدہ حاصل کرنے، مالی رپورٹنگ اور رسک مینجمنٹ کے لین دین کا انجام/طریقہ کاروں اور کمپنی کے طریقہ کاروں کے مطابق سرگرمیوں کے انجام کی ضمانت کے لیے ضروری معائنہ کی سرگرمیوں کی منصوبہ بندی اور انجام دہی، اداری پائیداری کی سرگرمیوں کی منصوبہ بندی اور انجام دہی، ہماری کمپنی کی ساکھ کے تحفظ کے لیے سرگرمیاں انجام دینا، طلب اور شکایت کے عمل کا انتظام، اداری حکمرانی اور مواصلات کی سرگرمیوں کی منصوبہ بندی اور انجام دہی، خریدی ہوئی مصنوعات کی آپ تک ترسیل، انوائس جاری کرنا، آپ کی رضامندی کی صورت میں تجارتی الیکٹرانک پیغامات بھیجنا، لائلٹی کارڈ پروگرام کی رکنیت کی صورت میں لائلٹی کارڈ پروگرام کے دائرہ کار میں مہموں اور اسکور پوائنٹس کا اہتمام، مصنوعات سے متعلق شکایات کا حل، ہماری اشتہار بازی اور مارکیٹنگ مواصلات کو ذاتی ترجیح دینا اور انہیں آپ کے لیے زیادہ متعلقہ بنانا، ویب سائٹ اور ہماری خدمات کی تخصیص، پیمائش اور بہتری، ای میل کے ذریعے ہماری مارکیٹنگ مہموں کی کارکردگی کی پیمائش، ای میل کھلنے اور کلک کی شرحوں کا تجزیہ، ویب سائٹ کی معلوماتی سیکیورٹی کی نگرانی اور بہتری اور آپ کو تیسری پارٹی ویب سائٹس پر ہماری ویب سائٹ اور خدمات سے متعلق اشتہارات دکھانے کے قابل بنانے کے لیے پروسیس کیا جاتا ہے۔

12.4. ذاتی ڈیٹا کے تحفظ کا دفتر

GDPR کی ذمہ داریوں کو پورا کرنے کے لیے، کمپنی اس پالیسی میں بیان کردہ امور کے نفاذ کے لیے ضروری تفویضیں کرتی ہے اور اس کے مطابق طریقہ کار قائم کرتی ہے۔ ذاتی ڈیٹا کے تحفظ کا دفتر کمپنی کی جانب سے اس پالیسی اور اس سے منسلک طریقہ کاروں کو GDPR کے تحت چلانے کے لیے قائم کیا گیا ہے۔

دفتر کے فرائض میں اندرونی آگاہی بڑھانے کے لیے ضروری فرائض کی تقسیم، کیے جانے والے معائنوں کی نگرانی، متعلقہ افراد کی درخواستوں کے حل کے لیے ضروری اقدامات اٹھانے اور بورڈ سے تعلقات کا انتظام شامل ہیں۔

یہ پالیسی ضرورت سمجھنے پر کمپنی کی جانب سے نظرثانی کی جا سکتی ہے۔ نظرثانی کی صورت میں پالیسی کا تازہ ترین نسخہ کمپنی کی ویب سائٹ پر شائع کیا جائے گا۔