அறிமுகம் மற்றும் நோக்கம்
Hemas Surgicals and Diagnostics (PVT) Ltd (“Hemas Pharma,” “நாங்கள்,” “எம்மை,” அல்லது “எமது”)
உங்கள் தனியுரிமையைப் பாதுகாப்பதற்கும் மதிப்பதற்கும் உறுதிபூண்டுள்ளது.
warranty.hemaspharma.com இணையதளத்தை (“தளம்”) நீங்கள் பயன்படுத்தும்போது,
உங்கள் தனிப்பட்ட தரவுகளை நாங்கள் எவ்வாறு சேகரிக்கிறோம், பயன்படுத்துகிறோம், வெளிப்படுத்துகிறோம் மற்றும்
பாதுகாக்கிறோம் என்பதை இந்த தனியுரிமைக் கொள்கை விளக்குகிறது.
நாங்கள் 2022 ஆம் ஆண்டின் 9 ஆம் இலக்க தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டத்திற்கு (PDPA) இணங்குகிறோம்.
PDPA இன் கீழ் நாங்கள் ஒரு “கட்டுப்படுத்துபவர்” (Controller) ஆகக் கருதப்படுகிறோம்.
உங்கள் தனிப்பட்ட தரவைச் செயலாக்குவதற்கான சட்ட அடிப்படை
உங்கள் தனிப்பட்ட தரவைச் செயலாக்கும்போது நாங்கள் PDPA-க்கு இணங்குகிறோம்.
குறிப்பிட்ட நோக்கத்தைப் பொறுத்து, பின்வரும் சட்டபூர்வ அடிப்படைகளில் ஒன்றையோ அதற்கு மேற்பட்டவற்றையோ நாங்கள் நம்பியிருக்கலாம்:
-
உங்கள் சம்மதம் (Consent): குறிப்பிட்ட நோக்கத்திற்காக (நோக்கங்களுக்காக) உங்கள் தனிப்பட்ட தரவைச் செயலாக்க
நாங்கள் உங்களிடம் குறிப்பாக சம்மதம் கோரியிருக்கும் போது. (16 வயதுக்குட்பட்ட குழந்தைகளின் விடயத்தில்,
சம்மதம் பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலர்களுடன் தொடர்புடையதாக இருக்கலாம்.)
-
ஒப்பந்தச் செயல்பாடு (Contract performance): எமது சேவைகளை வழங்குவதற்காக நாங்கள் உங்களுடன் ஒப்பந்தம் செய்திருக்கும் போது.
ஒப்பந்தத்திற்கு முன்தைய நோக்கங்களுக்காக தரவைச் செயலாக்குவதும் இதில் அடங்கும்.
-
சட்டக் கடப்பாடு (Legal obligation): உங்கள் தனிப்பட்ட தரவைச் செயலாக்க சட்டம் அல்லது நீதிமன்ற உத்தரவு மூலம் எமக்குத் தேவைப்படும் போது.
-
பொது நலம் (Public interest): சட்டத்தால் வரையறுக்கப்பட்டுள்ளபடி பொது நலனுக்காகச் சில செயலாக்க நடவடிக்கைகளைச் செய்ய எமக்குத் தேவைப்படும் போது.
-
எமது நியாயமான நலன்கள் (Legitimate interests): மோசடித் தடுப்பு மற்றும் நெட்வொர்க் பாதுகாப்பு போன்றவற்றிற்கு
தரவைச் செயலாக்க எமக்கு சட்டபூர்வமான மற்றும் நியாயமான காரணங்கள் இருக்கும் போது; இந்நலன்கள் உங்கள் உரிமைகள் மற்றும் நலன்களைப் பாதிக்காத வகையில் இருக்க வேண்டும்.
நாங்கள் சேகரிக்கும் தகவல்கள்
நாங்கள் பின்வரும் வகையான தகவல்களைச் சேகரிக்கலாம்:
-
தனிப்பட்ட அடையாளத் தகவல்கள்: பெயர், தொடர்பு விவரங்கள், கொள்முதல் விவரங்கள்.
இதில் அடையாளத் தரவுகள் (உங்கள் பெயர், தேசிய அடையாள அட்டை (NIC), மருத்துவமனையால் வழங்கப்பட்ட நோயாளி அடையாள எண் (ஏதேனும் இருப்பின்),
அல்லது உங்கள் அடையாளத்தைச் சான்றளிக்கும் வேறு ஏதேனும் ஆவணம்) மற்றும் தொடர்புத் தரவுகள் (உங்கள் தபால் முகவரி) அடங்கலாம்.
-
தொழில்நுட்பத் தகவல்கள்: IP முகவரி, உலாவி (Browser) வகை, சாதனத் தகவல்கள்.
இதில் இணைய சேவை வழங்குநர் (ISP), இருப்பிடத் தரவு மற்றும் இணையதளப் பயன்பாட்டு நடத்தை ஆகியும் அடங்கலாம்.
- பயன்பாட்டுத் தரவு: எமது தளத்தை நீங்கள் பயன்படுத்துவது தொடர்பான தரவுகள்.
- பயனர் உள்ளீடு: தரவுப் பதிவுப் படிவத்தில் (Data entry form) உள்ளிடப்பட்ட தகவல்கள் போன்ற, நீங்கள் தானாக முன்வந்து வழங்கும் தகவல்கள்.
-
ஏனைய தரவு வகைகள்: தொடர்புத் தரவு (கருத்துக்கணிப்பு உள்ளீடுகள், சாட்பாட், மின்னஞ்சல், செய்தி சேவைகள் அல்லது தொலைபேசி தொடர்புகள்),
உள்நுழைவு சான்றுகள் (Login credentials), பயனர் விருப்பங்கள் (Profiling உட்பட), மக்கள் தொகையியல் தரவு (வயது, பாலினம், திருமணநிலை, புவியியல் இடங்கள்),
சமூக ஊடகத் தரவு (சுயவிவரப் படம், பெயர், இடம், பொது தகவல்கள் போன்றவை).
நாங்கள் தகவல்களைத் தானாகச் சேகரிக்கவும் அல்லது உருவாக்கவும் கூடும், அல்லது விநியோகப் பங்காளிகள் உள்ளிட்ட மூன்றாம் தரப்பினரிடமிருந்தும் பெறலாம்.
தகவல் பயன்பாடு
நாங்கள் உங்கள் தகவல்களைப் பின்வரும் நோக்கங்களுக்காக பயன்படுத்துகிறோம்:
- உத்தரவாத (Warranty) பதிவுகள் மற்றும் கோரிக்கைகளைச் செயலாக்குவதை எளிதுபடுத்த.
- உங்கள் உத்தரவாதம் மற்றும் தொடர்புடைய சேவைகள் குறித்து உங்களுடன் தொடர்புகொள்ள.
- தளமும் பயனர் அனுபவமும் மேம்படுத்த மற்றும் சிறப்பமைக்க.
- சட்ட மற்றும் ஒழுங்குமுறை கடமைகளுக்கு இணங்க.
- சேவை/தயாரிப்பு விநியோகத்திற்காக உங்களை அடையாளம் காண.
- நேரடி சந்தைப்படுத்தல் மற்றும் விளம்பரம்; எமது சேவைகள்/தயாரிப்புகள் பற்றிய தகவல்களை வழங்க.
- தனிப்பயனாக்கம் (Personalisation).
- குறைபாடுகளை நீக்க (Troubleshoot) மற்றும் தளத்தை மேம்படுத்த.
- கொடுப்பனவுகளைச் செயலாக்க.
- மோசடித் தடுப்பு.
- பதிவுகளைப் பேணுதல்.
தரவுப் பகிர்வு மற்றும் வெளிப்படுத்தல்
நாங்கள் உங்கள் தனிப்பட்ட தகவல்களை மூன்றாம் தரப்பினருக்கு விற்கவோ, வர்த்தகம் செய்யவோ அல்லது பரிமாற்றம் செய்யவோ மாட்டோம்.
ஆனால் பின்வரும் தரப்பினருடன் உங்கள் தகவல்களைப் பகிரலாம்:
-
அங்கீகரிக்கப்பட்ட சேவை வழங்குநர்கள்: உத்தரவாத நிர்வாகத்தில் உதவும் விநியோகஸ்தர்கள்/சேவை வழங்குநர்கள்.
இவர்களின் அணுகல் “அவசியத்தின் அடிப்படையில்” (need-to-know basis) மட்டுமே கட்டுப்படுத்தப்பட்டுள்ளது.
IT கட்டமைப்பு/ஆதரவு, விநியோக சேவைகள், தொடர்பு சேவைகள், நிதி/கணக்கியல், தணிக்கை, சந்தை ஆராய்ச்சி, சட்டம்,
தரவுப் பகுப்பாய்வு, கட்டண செயலாக்கம், இணைய சுட்டி/தேடல் முடிவுகள், கடன் அபாய மேலாண்மை, CRM, உள்ளடக்கப் பரிமாற்றம் போன்றவை இதில் அடங்கலாம்.
- ஒழுங்குமுறை அதிகாரசபைகள்: சட்டப்படி தேவைப்படும் போது.
- ஏனைய நிறுவனங்கள்: உங்கள் சம்மதத்துடன்.
- Hemas குழும நிறுவனங்கள்: IT/தகவல் பாதுகாப்பு, தயாரிப்பு/சேவை மேம்பாடு, வாடிக்கையாளர் சுயவிவரம் (profiling), பின்னூட்டங்கள் போன்ற நோக்கங்களுக்காக.
- எதிர்கால கொள்முனைவாளர்கள் அல்லது விற்பனையாளர்கள்: கைப்பற்றல், இணைப்பு, கூட்டு முயற்சி அல்லது கட்டுப்பாட்டு மாற்றம் போன்ற நிகழ்வுகளில் (ஆலோசகர்கள் உட்பட).
தானியங்கித் தீர்மான முறைகளின் பயன்பாடு
இந்த இணையதளத்தில், தானியங்கித் தீர்மான முறைகளை (Automated decision-making systems) நாங்கள் பின்பற்றலாம்.
இது மனிதத் தலையீடு இன்றிப் முழுமையாகத் தானியங்கி வழிகளால் உங்கள் தனிப்பட்ட தரவின் மூலம் தீர்மானங்களை எடுப்பது
அல்லது சுயவிவரக் குறிப்பு (profiling) உருவாக்குவதாகும்.
பொதுவாக, இம்முறைகள் உங்கள் தரவைப் பகுப்பாய்வு செய்வதன் மூலம் மனித தீர்மான எடுப்பு செயல்முறைகளுக்கு ஆதரவளிக்கப் பயன்படுத்தப்படுகின்றன.
உங்கள் விருப்பங்களை மதிப்பீடு செய்யவும், தனிப்பயனாக்கப்பட்ட சேவைகள்/தயாரிப்புகள்/உள்ளடக்கத்தைப் பரிந்துரைக்கவும் நாங்கள் இதைப் பயன்படுத்தலாம்.
தரவுப் பாதுகாப்பு
அங்கீகரிக்கப்படாத அணுகல், வெளிப்படுத்தல் அல்லது அழிப்பிலிருந்து உங்கள் தனிப்பட்ட தகவல்களைப் பாதுகாக்க,
பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவனப் பாதுகாப்பு நடவடிக்கைகளை நாங்கள் செயல்படுத்துகிறோம்.
தரவிற்கான அணுகல், கடமைகளைச் செய்ய தேவையான அங்கீகரிக்கப்பட்ட பணியாளர்களுக்கு மட்டுமே வழங்கப்படுகிறது.
பாதுகாப்பான தகவல் அமைப்புகள்/நெட்வொர்க்குகள், need-to-know அடிப்படையிலான அணுகல் கட்டுப்பாடு, முறையான பயிற்சி,
அநாமதேயமாக்கல் (anonymisation), குறியாக்கம் (encryption) மற்றும் தரவு மீறல்களுக்கு பதிலளிக்கும் உள் நடைமுறைகள் போன்றவை இதில் அடங்கும்.
நீங்கள் வழங்கும் உணர்திறன் மிக்க/கடன் தகவல்கள் Secure Socket Layer (SSL) தொழில்நுட்பம் மூலம் குறியாக்கம் செய்யப்படுகின்றன.
பரிவர்த்தனைகள் payment gateway வழங்குநர் மூலம் செயலாக்கப்படுகின்றன; எமது servers-ல் சேமிக்கப்படுவதில்லை.
தரவு தக்கவைப்பு
இந்தக் கொள்கையில் குறிப்பிடப்பட்டுள்ள நோக்கங்களை நிறைவேற்றத் தேவையான வரையிலும் அல்லது சட்டப்படி தேவைப்படும் வரையிலும் மட்டுமே
உங்கள் தனிப்பட்ட தரவை நாங்கள் தக்க வைத்துக் கொள்கிறோம்.
உங்கள் உரிமைகள்
பொருந்தக்கூடிய தரவுப் பாதுகாப்புச் சட்டங்களுக்கு இணங்க, உங்கள் தனிப்பட்ட தரவை அணுக, திருத்த அல்லது அழிக்க,
அத்துடன் செயலாக்கத்தை எதிர்க்க அல்லது கட்டுப்படுத்த உங்களுக்கு உரிமை உண்டு.
பொருந்தும் இடங்களில், நீங்கள் சம்மதத்தைத் திரும்பப் பெறலாம்.
PDPA இன் கீழ் உள்ள விதிவிலக்குகளுக்கு உட்பட்டு, உங்கள் உரிமைகள்:
- அணுகல் (Access): செயலாக்கத்தை உறுதிப்படுத்துதல் மற்றும் எப்படி/எங்கே/ஏன் செயலாக்குகிறோம் என்ற கூடுதல் தகவலைக் கோருதல்.
- சம்மதத்தைத் திரும்பப் பெறுதல் (Withdraw consent): திரும்பப் பெறுவது மேலதிக செயலாக்கத்தை நிறுத்தும்; முன் செய்யப்பட்ட செயலாக்கம் செல்லாது ஆகாது.
- செயலாக்கத்தை எதிர்த்தல் (Object to processing): நியாயமான நலன் அல்லது பொது நலன் காரணமாக செயலாக்கப்பட்டால், நிறுத்துமாறு கோருதல்.
- திருத்தம் & இற்றைப்படுத்தல் (Rectification & Update): தவறான தரவை திருத்த அல்லது முழுமையற்ற தரவைப் பூர்த்தி செய்ய கோருதல்.
- அழித்தல் (Erasure): செயலாக்கம் PDPA-க்கு முரணாக இருந்தால் அல்லது சம்மதம் திரும்பப் பெறப்பட்டால், (சட்டக் கடமைகளுக்கு உட்பட்டு) அழிக்க கோருதல்.
- தானியங்கித் தீர்மானங்களின் மறுஆய்வு (Review of automated decisions): மனிதத் தலையீடு இன்றி உங்கள் உரிமைகளைப் பாதிக்கும் தீர்மானங்களை மறுஆய்வு செய்ய கோருதல்.
உங்கள் தனிப்பட்ட தரவை நாங்கள் பயன்படுத்துவது குறித்து, இலங்கை தரவுப் பாதுகாப்பு அதிகாரசபையிடம் (PDPA மூலம் நிறுவப்பட்டது)
முறையீடு செய்ய உங்களுக்கு உரிமை உண்டு.
குக்கீகள் (Cookies) மற்றும் கண்காணிப்பு தொழில்நுட்பங்கள்
உங்கள் அனுபவத்தை மேம்படுத்த எமது தளம் குக்கீகள் மற்றும் ஒத்த தொழில்நுட்பங்களைப் பயன்படுத்தலாம்.
உங்கள் உலாவி அமைப்புகள் (browser settings) மூலம் குக்கீ விருப்பங்களை நீங்கள் நிர்வகிக்கலாம்.
மேலும் தகவலுக்கு எமது குக்கீ அறிவிப்பைப் பார்க்கவும்.
இந்தத் தனியுரிமைக் கொள்கையில் மாற்றங்கள்
இந்தத் தனியுரிமைக் கொள்கையை எப்போது வேண்டுமானாலும் இற்றைப்படுத்த (update) எமக்கு உரிமை உண்டு.
மாற்றங்கள் ஏதேனும் இருப்பின், புதுப்பிக்கப்பட்ட திகதியுடன் இந்தப் பக்கத்தில் வெளியிடப்படும்.
எங்களைத் தொடர்புகொள்ள
இந்தத் தனியுரிமைக் கொள்கை அல்லது எமது தரவு நடைமுறைகள் குறித்து உங்களுக்கு ஏதேனும் கேள்விகள்/கவலைகள் இருந்தால், தயவுசெய்து தொடர்புகொள்ளவும்:
Hemas Surgicals and Diagnostics (PVT) Ltd
தொலைபேசி: 0114766666
உரிமைகளைப் பயன்படுத்த தேவையான தகவல்கள்
இந்த தரவுப் பாதுகாப்பு அறிவிப்பின் கீழ் உங்கள் உரிமைகளைப் பயன்படுத்த,
கீழ்க்கண்ட விவரங்களை வழங்கி {email} என்ற மின்னஞ்சல் முகவரியூடாக எங்களைத் தொடர்புகொள்ளவும்:
| தேவையான தகவல்கள் |
கோரிக்கையின் வகை (ஒன்றைத் தேரிவு செய்க) |
| பெயர், மின்னஞ்சல், கைபேசி இலக்கம் |
- அணுகல் (Access)
- சம்மதத்தைத் திரும்பப் பெறுதல் (Withdrawal of Consent)
- செயலாக்கத்தை எதிர்த்தல் (Object to Processing)
- திருத்தம் (Rectification)
- இற்றைப்படுத்தல் (Update)
- அழித்தல் (Erasure)
- தானியங்கித் தீர்மானத்தின் மறுஆய்வு (Review of Automated Decision)
- மேலதிக தகவல்கள் (Further Information)
|
