رازداری کی پالیسی

کمپنی مختلف وجوہات کی بنا پر کسٹمر کا ڈیٹا اکٹھا کرتی ہے، جس میں شامل ہیں:

a) سرمایہ کاری اور ذیلی خدمات کی فراہمی،
ب) انسداد منی لانڈرنگ اور انسداد دہشت گردی اور پھیلاؤ کی مالیات (متفرق دفعات) ایکٹ 2020 کی دفعات کی تعمیل کو یقینی بنانا۔
c) گاہکوں کے ساتھ بات چیت کرنے کے لیے،
d) مارکیٹنگ کے مقاصد کے لیے،
e) اپنے قانونی حقوق کا دفاع کرنا،
f) بھرتی، ملازمت، اور پے رول کے لیے، اور
g) اوپر سے ملتے جلتے یا منسلک کسی دوسرے مقصد کے لیے یا کسی دوسرے مقصد کے لیے جو صارف ہمیں ذاتی ڈیٹا فراہم کرے گا۔

کسٹمر کے ڈیٹا میں نام، پتہ، شناختی تفصیلات، ڈاک اور کاروباری پتہ، موبائل فون نمبر، ای میل، پیشہ، بینک اکاؤنٹ کی تفصیلات، سوشل انشورنس نمبر، ٹیکس شناختی نمبر، کلین کریمنل ریکارڈ کا سرٹیفکیٹ، نان دیوالیہ پن کا سرٹیفکیٹ اور دیگر متعلقہ تفصیلات شامل ہیں۔ درخواست کردہ خدمات فراہم کرنے، درخواستوں اور/یا انکوائریوں کو سنبھالنے اور ادائیگیوں کو انجام دینے کے لیے یہ ڈیٹا کمپنی کے ذریعے معاہدے/تعلق کی مدت کے دوران ذخیرہ اور اس پر کارروائی کی جاتی ہے۔ یہ ڈیٹا معاہدہ/تعلق کے خاتمے کے بعد پانچ سال کی مدت کے لیے بھی محفوظ کیا جاتا ہے۔

کمپنی مندرجہ ذیل مقاصد میں سے کسی کے لیے اوپر بیان کردہ ذاتی ڈیٹا پر کارروائی کر سکتی ہے: ریپبلکن آف ماریشس انسٹی ٹیوشن "فنانشل سروسز کمیشن" کے لیے ذاتی ڈیٹا کا انکشاف کمپنی مختلف وجوہات کی بنا پر کسٹمر ڈیٹا اکٹھا کرتی ہے، جس میں شامل ہیں:

a) متعلقہ قانونی تقاضوں کے مطابق،
ب) ایسی معلومات کا انکشاف کریں جو آڈیٹرز، قانونی مشیروں، آپریشنل شراکت داروں، معاون خدمات کے شراکت داروں اور گاہک کو سروس کی مکمل فراہمی کے لیے ضروری ہے،
c) گاہک کے مجاز نمائندے کو معلومات فراہم کریں،
d) کمپنی کی قانونی ذمہ داری کی تعمیل کے لیے،
e) گاہک کے اہم مفادات کے تحفظ کے لیے،
f) کمپنی کے جائز مفادات کے مقاصد کے لیے، جیسے کہ گاہک کے خلاف قانونی کارروائیاں، دھوکہ دہی کی کھوج اور روک تھام اور IT مقاصد (مثلاً، سائبر سیکیورٹی، ڈیٹا ضائع ہونے سے بچاؤ)،
g) ریگولیٹری حکام، مجاز سرکاری حکام، اور ایجنسیوں (ٹیکس حکام کے علاوہ)، قانون نافذ کرنے والی ایجنسیوں، بین الحکومتی یا اعلیٰ قومی اداروں، اور اس طرح کی معلومات کی درخواست کرنے کے لیے مطلوبہ اتھارٹی کے ساتھ دوسرے تیسرے فریق کو ظاہر کرنا،
h) متعلقہ دائرہ اختیار کی مجاز عدالتوں کے ذریعہ درخواست کردہ اور ماریشس کے قوانین کے تحت اجازت کے مطابق فوجداری یا دیوانی قانونی عمل کے جواب میں معلومات ظاہر کرنا،
i) شماریاتی مقاصد کے لیے معلومات فراہم کریں جس میں ذاتی شناخت کی معلومات شامل نہ ہوں بلکہ مجموعی نوعیت کی ہوں۔

کمپنی اپنے سسٹمز اور سروسز کی رازداری، سالمیت اور دستیابی کے تحفظ کے لیے تمام ضروری اقدامات کرتی ہے، مثلاً سائبر سیکیورٹی کے خطرات، دھوکہ دہی وغیرہ سے تحفظ کے لیے۔ کمپنی کے ذریعے ذاتی ڈیٹا کو معاہدہ/تعلقات کے خاتمے کے بعد پانچ سال کی مدت کے لیے محفوظ کیا جاتا ہے۔ اس مدت کے گزر جانے کے بعد یہ ڈیٹا مٹا دیا جاتا ہے۔

درج ذیل ڈیٹا مٹایا نہیں گیا ہے:
a) جائز مفاد کے مقاصد کے لیے پراسیس کردہ ڈیٹا (مثلاً، گاہک کے خلاف کارروائی)، جو جائز مقصد کے مکمل ہونے تک برقرار رہتا ہے۔

کمپنی اس کی فراہمی کو مواصلت اور/یا فروغ دینے کے لیے کسٹمر ڈیٹا کا استعمال کرتی ہے۔
خدمات یہ مواصلات اور/یا پروموشنز ای میلز کی شکل میں ہیں۔

4.1 رسائی کا حق

صارفین کو کمپنی کے ذاتی ڈیٹا کے عمل کے بارے میں مزید تفصیل سے بذریعہ آگاہ کیا جا سکتا ہے:
a) کمپنی کے دفاتر کا دورہ کرنا، متعلقہ درخواست فارم کو مکمل کرنا، اور جمع کرنا، یا
ب) متعلقہ درخواست فارم info@wavetrade.com پر ای میل کے ذریعے درخواست کرنا اور اسی ای میل ایڈریس کے ذریعے کہا گیا جمع کرانا۔

رسائی کا حق ماریشس کے ڈیٹا پروٹیکشن قانون سازی اور قانونی سبسکرائبر کی توثیق کے ساتھ مشروط ہے۔

4.2 مٹانے کا حق ("بھولنے کا حق")

صارفین اپنے کسی بھی ذاتی ڈیٹا کو مٹانے کی درخواست بذریعہ کر سکتے ہیں:
a) کمپنی کے دفاتر کا دورہ کرنا، متعلقہ درخواست فارم کو مکمل کرنا، اور جمع کرنا، یا
ب) متعلقہ درخواست فارم info@wavetrade.com پر ای میل کے ذریعے درخواست کرنا اور جمع کرانا
اسی ای میل ایڈریس کے ذریعے کہا گیا۔ مٹانے کا حق ماریشس کے ڈیٹا پروٹیکشن قانون سازی اور قانونی سبسکرائبر کی توثیق کے ساتھ مشروط ہے۔

4.3 ڈیٹا پورٹیبلٹی

صارفین ڈیٹا پورٹیبلٹی کا حق استعمال کر سکتے ہیں:
a) کمپنی کے دفاتر کا دورہ کرنا، متعلقہ درخواست فارم کو مکمل کرنا، اور جمع کرنا، یا
ب) متعلقہ درخواست فارم info@WaveTrade Ltd.com پر ای میل کے ذریعے درخواست کرنا اور اسی ای میل ایڈریس کے ذریعے کہا گیا جمع کرانا۔

ڈیٹا پورٹیبلٹی ماریشس ڈیٹا پروٹیکشن قانون سازی اور قانونی سبسکرائبر کی توثیق کے ساتھ مشروط ہے۔

4.4 ذاتی ڈیٹا کو اپ ڈیٹ کرنے، درست کرنے یا کم کرنے کا حق

صارفین اپنے ذاتی ڈیٹا کو اپ ڈیٹ کر سکتے ہیں یا کسی بھی غلط ذاتی ڈیٹا یا ڈیٹا کو کم سے کم کرنے کی درخواست کر سکتے ہیں، بذریعہ:
a) کمپنی کے دفاتر کا دورہ کرنا، متعلقہ درخواست فارم کو مکمل کرنا، اور جمع کرنا، یا
ب) متعلقہ درخواست فارم info@WaveTrade Ltd.com پر ای میل کے ذریعے درخواست کرنا اور اسی ای میل ایڈریس کے ذریعے کہا گیا جمع کرانا۔

یہ حقوق ماریٹس کے ڈیٹا پروٹیکشن قانون سازی اور قانونی سبسکرائبر کی توثیق کے ساتھ مشروط ہیں۔

کمپنی ہماری قانونی ذمہ داریوں کے مطابق صارفین کے ذاتی ڈیٹا کی حفاظت کے لیے ٹھوس معلوماتی حفاظتی اقدامات اور طریقہ کار کو برقرار رکھتی ہے۔

صارفین کے ذاتی ڈیٹا کی رازداری، سالمیت اور دستیابی کو مؤثر طریقے سے یقینی بنانے کے لیے معلومات کی حفاظت کے لیے ایک جامع نقطہ نظر پر غور کیا جاتا ہے۔ کمپنی اپنے صارفین کے ڈیٹا کی رازداری، سالمیت اور دستیابی کو مؤثر طریقے سے محفوظ رکھنے کے لیے ایک جامع انفارمیشن سیکیورٹی مینجمنٹ سسٹم کو نافذ کرنے کی کوشش کرتی ہے۔

صارفین کو مطلع کیا جاتا ہے کہ کمپنی کے ساتھی ملک میں مقیم ہیں۔ یہ شراکت دار
مناسب حفاظتی تحفظات فراہم کرنے کے لیے کمپنی کے ساتھ معاہدہ کے ساتھ پابند ہیں۔
صارفین کے ذاتی ڈیٹا کی رازداری کو برقرار رکھیں۔

اگر آپ کے پاس اس پالیسی سے متعلق کوئی سوالات ہیں، تو اپنی معلومات تک رسائی حاصل کرنا یا تبدیل کرنا چاہتے ہیں یا
کوئی شکایت ہے، یا اگر آپ کو ہماری ویب سائٹ پر سیکورٹی کے بارے میں کوئی سوال ہے، تو آپ ہمیں ای میل کر سکتے ہیں۔
ہماری ویب سائٹ پر دکھائے گئے ای میل پر۔

8.1 "کنٹرولر": مطلب قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی، یا دیگر ادارہ
جو، اکیلے یا دوسروں کے ساتھ مشترکہ طور پر، پروسیسنگ کے مقاصد اور ذرائع کا تعین کرتا ہے۔
ذاتی ڈیٹا؛ جہاں اس طرح کی پروسیسنگ کے مقاصد اور ذرائع کا تعین کیا جاتا ہے۔
یونین یا رکن ریاست کا قانون، کنٹرولر یا اس کی نامزدگی کا مخصوص معیار ہو سکتا ہے۔
یونین یا رکن ریاست کے قانون کے ذریعہ فراہم کیا جائے گا۔

8.2 "ذاتی ڈیٹا": کا مطلب ہے کسی شناخت شدہ یا قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات۔ ایک قابل شناخت فطری شخص وہ ہوتا ہے جس کی شناخت براہ راست یا بالواسطہ طور پر کسی شناخت کنندہ جیسے نام، شناختی نمبر، مقام کا ڈیٹا، آن لائن شناخت کنندہ یا اس قدرتی شخص کی جسمانی، جسمانی، جینیاتی، ذہنی، اقتصادی، ثقافتی، یا سماجی شناخت کے لیے مخصوص ایک یا زیادہ عوامل کے ذریعے کی جا سکتی ہے۔

8.3 "پراسیسنگ": کا مطلب ہے کوئی بھی آپریشن یا آپریشن جو ذاتی ڈیٹا یا ذاتی ڈیٹا کے سیٹ پر کیا جاتا ہے، چاہے خود کار طریقے سے ہو یا نہ ہو، جیسے کہ اکٹھا کرنا، ریکارڈنگ، تنظیم، ڈھانچہ، ذخیرہ، موافقت یا تبدیلی، بازیافت، مشاورت، استعمال، افشاء کے ذریعے ترسیل، پھیلانا یا بصورت دیگر دستیاب کرنا، کام کی ترتیب کو دوبارہ بنانا، سیدھ میں لانا۔

8.4 "پروسیسر": کا مطلب قدرتی یا قانونی شخص، عوامی اتھارٹی، ایجنسی، یا دوسرا ادارہ ہے جو کنٹرولر کی جانب سے ذاتی ڈیٹا پر کارروائی کرتا ہے۔