OnFin Ltd کلائنٹس کی ذاتی مالی معلومات اور ڈیٹا کی رازداری کے تحفظ اور حفاظت کی ذمہ دار ہے۔ کمپنی کے ساتھ تجارتی اکاؤنٹ کھولنے سے، کلائنٹ اس طرح کمپنی کے ذریعے ذاتی معلومات کے جمع کرنے، پروسیسنگ، ذخیرہ کرنے اور استعمال کرنے کی اپنی رضامندی دیتا ہے جیسا کہ ذیل میں بیان کیا گیا ہے اور قابل اطلاق ڈیٹا پروٹیکشن قانون سازی کے مطابق (بشمول لیکن ان تک محدود نہیں: جنرل پروٹیکشن ریگولیشن (EU) 2016/679 ("GDPR") اور ڈیٹا پروسیسنگ قانون)۔
GDPR اور ڈیٹا پروسیسنگ قانون کے مقاصد کے لیے، کمپنی ڈیٹا کنٹرولر ہے۔
1. ذاتی معلومات کا جمع کرنا
کمپنی کلائنٹ کا تجارتی اکاؤنٹ کھولنے، لین دین کرنے اور کلائنٹس کے اثاثوں اور رازداری کی حفاظت کرنے اور کلائنٹس کو ان کی مطلوبہ خدمات فراہم کرنے کے لیے ضروری معلومات جمع کرتی ہے۔ اس سلسلے میں، کمپنی بعض حالات میں کلائنٹس سے پوچھ سکتی ہے، بینکوں اور/یا کریڈٹ ایجنسیوں، اور/یا کلیئرنگ ایجنسیوں اور/یا دیگر ذرائع سے معلومات جمع کر سکتی ہے جو کمپنی کو اپنی خدمات کو مؤثر طریقے سے فراہم کرنے کے لیے کلائنٹس کی ضروریات اور ترجیحات کی بنیاد پر ان کا پروفائل بنانے میں مدد فراہم کرے گی۔ کمپنی صارفین کے کریڈٹ کارڈ کا ڈیٹا جمع کر سکتی ہے جہاں یہ ان خدمات کی پیشکش کے لیے ضروری ہو جن کا صارف نے انتخاب کیا ہے۔
کمپنی جو معلومات جمع کرتی ہے ان میں اس کے کلائنٹس کے ساتھ بات چیت اور شناخت کے لیے درکار معلومات شامل ہیں۔ کمپنی بعض آبادیاتی معلومات بھی جمع کر سکتی ہے، بشمول تاریخ پیدائش، تعلیم، پیشہ وغیرہ۔ کمپنی تجارت سے متعلق معلومات کا بھی جائزہ لیتی ہے۔
کمپنی غیر ذاتی معلومات بھی جمع کرتی ہے، یعنی وہ معلومات جو ہمیں حتمی صارف کی شناخت کرنے کی اجازت نہیں دیتیں۔
دوسری قسم کی معلومات جو ہم جمع کرتے ہیں وہ ذاتی معلومات ہے اور یہ ہمیں حتمی صارف کی شناخت کرنے کی اجازت دیتی ہے:
1.1 شناختی دستاویزات۔ وہ دستاویزات جو ہم آپ سے شناخت اور آپ کی رہائش کے ثبوت کے لیے درخواست کرتے ہیں۔ ایسی معلومات ڈیو ڈیلیجنس کے مرحلے پر کمپنی کی فراہم کردہ خدمات کے ذریعے لین دین کرنے کے لیے جمع کی جاتی ہیں اور کمپنی کسی بھی وقت اضافی طور پر درخواست کر سکتی ہے۔
1.2 رجسٹریشن کی معلومات۔ آپ کو ہماری خدمات فراہم کرنے کے لیے، رجسٹریشن کے مرحلے پر ہم آپ سے آپ کا نام، ای میل، ٹیلی فون نمبر فراہم کرنے کو کہتے ہیں۔
1.3 رضاکارانہ معلومات۔ جب آپ ہماری خدمات استعمال کرتے ہیں جیسے کہ ہمارے ساتھ بات چیت کے کوئی بھی ذرائع، ہم وہ معلومات جمع کرتے ہیں جو آپ اپنے بارے میں رضاکارانہ طور پر فراہم کرتے ہیں۔
1.4 ڈیوائس ڈیٹا۔ یہ وہ معلومات ہے جو ہم آپ کے آلے سے جمع کرتے ہیں اور اس میں آپ کا IP ایڈریس، منفرد شناخت کنندگان اور دیگر معلومات شامل ہیں جو کمپنی کی خدمات استعمال کرتے ہوئے آپ کی سرگرمی سے متعلق ہیں۔
2. ذاتی معلومات کا استعمال
کمپنی اپنے کلائنٹس کو معیاری سروس اور سیکیورٹی فراہم کرنے کے لیے صرف ضرورت کے مطابق کلائنٹس کی ذاتی معلومات استعمال کرتی ہے۔ یہ معلومات کمپنی کو اپنی خدمات کو بہتر بنانے، براؤزنگ کے تجربے کو حسب ضرورت بنانے میں مدد دیتی ہے اور اسے اپنے کلائنٹس کو اضافی مصنوعات، خدمات یا پروموشنز سے آگاہ کرنے کے قابل بناتی ہے جو کلائنٹس سے متعلق ہیں اور اس سلسلے میں کلائنٹس اس ڈیٹا کے اس طرح کے مقاصد کے لیے استعمال کرنے کی رضامندی دیتے ہیں۔
یہ نوٹ کیا جائے گا کہ کمپنی جمع شدہ معلومات کو گمنام یا ڈی-آئیڈینٹیفائی کر سکتی ہے، جو خود آپ کی ذاتی طور پر شناخت نہیں کر سکتی۔ اس کے علاوہ، ذاتی اور غیر ذاتی معلومات کا مجموعہ ذاتی معلومات سمجھا جاتا ہے اور جب تک یہ مشترکہ رہیں گے اسی طرح علاج کیا جائے گا۔
ذاتی ڈیٹا معاہدہ تعلقات کے دوران اور ختم ہونے کے بعد 5 سال اور ٹیکس کے مقاصد کے لیے 7 سال تک ذخیرہ کیا جاتا ہے۔
2.1 ذاتی معلومات کا تحفظ۔ کلائنٹ کی طرف سے کمپنی کو فراہم کردہ کوئی بھی ذاتی معلومات خفیہ سمجھی جائیں گی اور صرف کمپنی اور اس کے ملحقہ اداروں کے اندر شیئر کی جائیں گی اور کسی بھی تیسرے فریق کو ظاہر نہیں کی جائیں گی سوائے کسی ریگولیٹری یا قانونی کارروائی کے۔ اگر ایسا انکشاف قانون یا کسی ریگولیٹری اتھارٹی کے ذریعہ کرنا ضروری ہو تو یہ 'ضرورت معلوم ہونے' کی بنیاد پر کیا جائے گا، جب تک کہ ریگولیٹری اتھارٹی کی طرف سے دوسری ہدایت نہ دی جائے۔ ایسے حالات میں، کمپنی تیسرے فریق کو معلومات کی خفیہ نوعیت کے بارے میں واضح طور پر مطلع کرے گی۔
2.2 ملحقہ ادارے اور شراکت دار۔ کمپنی ملحقہ اداروں کے ساتھ معلومات اس صورت میں شیئر کر سکتی ہے جب ایسی معلومات معقول طور پر اس ملحقہ ادارے کو اپنے کلائنٹس کو مصنوعات یا خدمات فراہم کرنے کے لیے درکار ہوں۔ کمپنی شراکت داروں، ملحقہ اداروں اور ایسوسی ایٹس کے ساتھ معلومات شیئر کر سکتی ہے تاکہ اضافی اسی طرح کی مصنوعات اور خدمات پیش کی جا سکیں جو کلائنٹس کی ضروریات کو پورا کرتی ہیں اور جو اس طرح فراہم کی جاتی ہیں جو مفید اور متعلقہ ہوں صرف اس صورت میں جب کلائنٹس نے کمپنی کو ایسا کرنے کا اختیار دیا ہو۔
2.3 غیر ملحقہ تیسرے فریق:
کمپنی کلائنٹس کی ذاتی معلومات کو تیسرے فریق کو فروخت، لائسنس، لیز یا بصورت دیگر ظاہر نہیں کرتی، سوائے اس پالیسی میں بیان کردہ کے۔
کمپنی تیسرے فریق کو ذاتی معلومات ظاہر کرنے کا حق محفوظ رکھتی ہے جہاں قانون، ریگولیٹری اور دیگر سرکاری اتھارٹی کی طرف سے ضروری ہو۔ کمپنی معلومات کو کریڈٹ رپورٹنگ یا وصولی ایجنسیوں کو بھی ظاہر کر سکتی ہے جیسا کہ کمپنی اور/یا اس کے کلائنٹس کو خدمات فراہم کرنے کے لیے معقول طور پر ضروری ہو۔
اس کے علاوہ، کمپنی بعض اندرونی افعال انجام دینے میں مدد کے لیے تیسرے فریق کو شامل کر سکتی ہے جیسے اکاؤنٹ پروسیسنگ، تکمیل، کلائنٹ سروس، کلائنٹ اطمینان سروے یا اس کے کاروبار سے متعلق دیگر ڈیٹا اکٹھا کرنے کی سرگرمیاں۔ مشترکہ معلومات کا استعمال سختی سے مذکورہ بالا کی کارکردگی تک محدود ہے اور کسی دوسرے مقصد کے لیے اجازت نہیں ہے۔ تمام تیسرے فریق جن کے ساتھ کمپنی ذاتی معلومات شیئر کرتی ہے انہیں تمام متعلقہ قانون سازی کے مطابق اور اسی طرح ذاتی معلومات کی حفاظت کرنے کی ضرورت ہے جس طرح کمپنی ان کی حفاظت کرتی ہے۔ کمپنی ان تیسرے فریقوں کے ساتھ ذاتی معلومات شیئر نہیں کرے گی جن کے بارے میں اسے لگتا ہے کہ وہ اپنے کلائنٹس کو مطلوبہ سطح کا تحفظ فراہم نہیں کریں گے۔
مذکورہ بالا مقاصد کے لیے آپ کی ذاتی معلومات استعمال کرنے کے حصے کے طور پر، غیر ملحقہ تیسرے فریق یہ ہیں:
سروس فراہم کرنے والے اور ماہر مشیر جنہیں ہمیں خدمات فراہم کرنے کے لیے معاہدہ کیا گیا ہے جیسے انتظامی، IT، تجزیات اور آن لائن مارکیٹنگ آپٹیمائزیشن، مالیاتی، ریگولیٹری، تعمیل، انشورنس، تحقیق یا دیگر خدمات؛
ادائیگی سروس فراہم کرنے والے اور بینک جو آپ کے لین دین پر کارروائی کرتے ہیں؛
آڈیٹر یا ٹھیکیدار یا دیگر مشیر جو ہمارے کسی بھی کاروباری مقاصد کا آڈٹ کرتے ہیں، مدد کرتے ہیں یا مشورہ دیتے ہیں۔
3. کلائنٹس سے رابطہ
کمپنی وقتاً فوقتاً کلائنٹس سے فون یا ای میل کے ذریعے رابطہ کر سکتی ہے تاکہ انہیں کمپنی اور مالیاتی منڈیوں میں تجارت کے بارے میں مزید معلومات فراہم کی جا سکیں۔
3.1 کلائنٹ کے حقوق۔ کمپنی اپنے کلائنٹس کی پرائیویسی کا احترام اور تحفظ کرنے کے لیے تمام ممکنہ ذرائع استعمال کرتی ہے۔ کلائنٹ کسی بھی وقت کمپنی سے رابطہ کر کے درخواست کر سکتا ہے:
رسائی کا حق، کاپی حاصل کرنے، درست کرنے یا کسی بھی ذاتی معلومات کو حذف کرنے کی درخواست جو کمپنی نے جمع کی ہیں، اور جو پروسیسنگ کے تابع تھیں، نیز یہ کہ ڈیٹا کیسے حاصل کیا گیا، پروسیسنگ کی وجہ، کون سے ڈیٹا کیٹیگریز پروسیس کی گئیں اور خودکار پروسیسنگ سسٹم کی بنیاد۔
پروسیسنگ کو محدود کرنے کا حق۔ آپ کو اپنے ذاتی ڈیٹا کی پروسیسنگ کو محدود یا روکنے کی درخواست کرنے کا حق ہے۔ کمپنی قوانین اور ضوابط کی تعمیل کے لیے ذاتی ڈیٹا کو محفوظ رکھ سکتی ہے لیکن اسے استعمال نہیں کرے گی۔
اعتراض کرنے کا حق۔ آپ کو اپنے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق ہے۔ کمپنی قوانین اور ضوابط کی تعمیل کے لیے پروسیسنگ جاری رکھ سکتی ہے۔
حذف کرنے کا حق۔ آپ کو اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کرنے کا حق ہے۔ یہ نوٹ کیا جائے کہ کمپنی آپ کی درخواست کو پورا کرنے سے انکار کر سکتی ہے کیونکہ کسی بھی دوسری قانونی ذمہ داریوں کے تحت جن کی کمپنی پابند ہے، ہمیں وہ معلومات رکھنے کی ضرورت پڑ سکتی ہے جو آپ نے ہمیں فراہم کی ہیں۔
ڈیٹا پورٹیبلٹی کا حق آپ کو اپنے ذاتی ڈیٹا کو مختلف خدمات میں اپنے مقاصد کے لیے حاصل کرنے اور دوبارہ استعمال کرنے کی اجازت دیتا ہے۔ کمپنی آپ کو یہ معلومات مفت فراہم کرے گی، تاہم اس حق کے غلط استعمال کی صورت میں ہم آپ کی درخواست کے تناسب سے مناسب فیس وصول کر سکتے ہیں۔
اگر آپ اس طریقے سے متفق نہیں ہیں جس طرح ہم آپ کے ذاتی ڈیٹا کو سنبھالتے ہیں اور/یا آپ اپنے مذکورہ بالا حقوق میں سے کوئی حق استعمال کرنا چاہتے ہیں، تو براہ کرم ہم سے info@onfin.io پر ای میل بھیج کر رابطہ کریں اور ہم 14 کیلنڈر دنوں کے اندر جواب دیں گے۔ اگر آپ کے پاس حل نہ ہونے والے خدشات ہیں تو آپ کو متعلقہ ڈیٹا پروٹیکشن اتھارٹی سے شکایت کرنے کا حق ہے۔
3.2 مارکیٹنگ۔ کمپنی کبھی کبھار کلائنٹس سے فون یا ای میل کے ذریعے رابطہ کرنے کی کوشش کر سکتی ہے تاکہ انہیں کمپنی کی طرف سے کلائنٹس کے لیے فراہم کردہ منفرد پروموشنل پیشکشوں کے بارے میں آگاہ کیا جا سکے۔
کوئی بھی شخص جو کسی بھی وقت کمپنی سے مزید رابطے سے دستبردار ہونا چاہتا ہے، وہ ایسے پروموشنل مواد میں دستیاب ذرائع سے اس طرح کی پروموشنل پیشکشیں وصول کرنے سے انکار کر سکتا ہے۔ اگر آپ سبسکرائب منسوخ کرتے ہیں، تو کمپنی آپ کے رابطے کی تفصیلات اپنی مارکیٹنگ تقسیم کی فہرست سے ہٹا دے گی۔
3.3 ذمہ داری کی پابندی۔ کمپنی ان سائٹس کی پرائیویسی پالیسیوں یا مواد کی ذمہ دار نہیں ہے جن سے کمپنی لنک کرتی ہے اور اس کا ان سائٹس کے ذریعے کلائنٹس کی فراہم کردہ معلومات کے استعمال یا تحفظ پر کوئی کنٹرول نہیں ہے۔ جب بھی کوئی کلائنٹ کسی کو-برانڈڈ ویب سائٹ یا منسلک ویب سائٹ سے لنک کرنے کا انتخاب کرتا ہے، تو کلائنٹ سے رجسٹریشن یا دیگر ذاتی معلومات فراہم کرنے کے لیے کہا جا سکتا ہے۔ براہ کرم نوٹ کریں کہ ایسی معلومات کسی تیسرے فریق کے ذریعے ریکارڈ کی جاتی ہیں اور اس تیسرے فریق کی پرائیویسی پالیسی کے تحت ہوں گی۔
4. کوکیز
کمپنی کلائنٹس کی تجارتی سرگرمیوں کو محفوظ بنانے اور ویب سائٹ کی کارکردگی بڑھانے کے لیے کوکیز استعمال کرتی ہے۔ کمپنی کے استعمال کردہ کوکیز میں ذاتی معلومات یا دیگر حساس معلومات نہیں ہوتیں۔ کمپنی کے استعمال کردہ کوکیز یہ ہیں:
"مستقل کوکیز" - صرف ہماری ویب سائٹ پڑھتی ہے، آپ کے آلے پر ایک مقررہ مدت کے لیے محفوظ رہتی ہیں اور براؤزر بند ہونے پر حذف نہیں ہوتیں۔ ہم ان کوکیز کو یہ جاننے کے لیے استعمال کرتے ہیں کہ آپ اگلی بار کون ہیں، تاکہ ہم آپ کی ترجیحات جان سکیں جب آپ اگلی بار لاگ ان ہوں۔
"سیشن کوکیز" - یہ صرف براؤزنگ سیشن کے دوران محفوظ رہتی ہیں جو سسٹم کے معمول کے استعمال کو قابل بناتی ہیں اور براؤزر بند ہونے پر حذف ہو جاتی ہیں۔
براہ کرم نوٹ کریں کہ آپ اپنے براؤزر کی ترتیبات کے مطابق کوکیز کو ہٹا سکتے ہیں، تاہم کوکیز کو غیر فعال کرنے سے آپ کا آن لائن تجربہ محدود ہو سکتا ہے اور ہماری فراہم کردہ خدمات کی کچھ خصوصیات کی فعالیت کم ہو سکتی ہے۔
کمپنی ویب سائٹ کے استعمال کے اعداد و شمار معروف اشتہاری کمپنیوں اور اپنی منسلک مارکیٹنگ کمپنیوں کے ساتھ شیئر کر سکتی ہے۔ یہ نوٹ کیا جاتا ہے کہ ایسی اشتہاری کمپنیوں کے ذریعے جمع کردہ معلومات ذاتی طور پر قابل شناخت نہیں ہوتیں۔ ویب سائٹ کو منظم اور بہتر بنانے کے لیے، کمپنی تیسرے فریقوں کو استعمال کے اور شماریاتی حجم کی معلومات کو ٹریک اور تجزیہ کرنے کے لیے استعمال کر سکتی ہے۔ تیسرا فریق رویے کو ٹریک کرنے کے لیے کوکیز استعمال کر سکتا ہے اور کمپنی کی طرف سے کوکیز سیٹ کر سکتا ہے۔ ان کوکیز میں کوئی ذاتی طور پر قابل شناخت معلومات نہیں ہوتیں۔
5. پالیسی میں تبدیلیاں
کمپنی وقتاً فوقتاً اس پالیسی کو اپ ڈیٹ کرنے کا حق محفوظ رکھتی ہے۔ اگر کمپنی اس پالیسی میں مادی تبدیلی کرتی ہے، بشمول کلائنٹس کی ذاتی معلومات کو جمع کرنے، پروسیس کرنے یا استعمال کرنے کے طریقے، تو نظرثانی شدہ پالیسی کمپنی کی ویب سائٹ پر اپ لوڈ کی جائے گی، لہذا براہ کرم اس کا بار بار جائزہ لیں۔ اس سلسلے میں، کلائنٹس اس بات سے متفق ہیں کہ ویب سائٹ پر نظرثانی شدہ پالیسی کی الیکٹرانک پوسٹنگ کو کمپنی کی طرف سے اپنے کلائنٹس کو اصل اطلاع سمجھا جائے۔ کمپنی کی پالیسی پر کوئی بھی تنازع اس اطلاع اور کلائنٹ معاہدے کے تابع ہے۔ کمپنی اپنے کلائنٹس کی حوصلہ افزائی کرتی ہے کہ وہ اس پالیسی کا وقتاً فوقتاً جائزہ لیں تاکہ وہ ہمیشہ اس بات سے آگاہ رہیں کہ کمپنی کون سی معلومات جمع کرتی ہے، اسے کیسے استعمال کرتی ہے اور اس پالیسی کی دفعات کے مطابق اسے کس کو ظاہر کر سکتی ہے۔