رازداری کی پالیسی

1. عمومی دفعات

یہ ذاتی ڈیٹا پروسیسنگ پالیسی جولائی 27.07.2006، 152 کے وفاقی قانون کے تقاضوں کے مطابق تیار کی گئی ہے۔ ذاتی ڈیٹا پر کارروائی کرنے کا طریقہ کار اور music-education.ru ویب سائٹ کی انتظامیہ کی طرف سے اٹھائے گئے ذاتی ڈیٹا کی حفاظت کو یقینی بنانے کے لیے اقدامات (اس کے بعد آپریٹر کہا جاتا ہے)۔

1.1 آپریٹر اپنی سرگرمیوں کے نفاذ کے لیے اپنے سب سے اہم ہدف اور شرط کے طور پر اس کے ذاتی ڈیٹا کی پروسیسنگ میں ایک شخص اور شہری کے حقوق اور آزادیوں کی پابندی کرتا ہے، بشمول رازداری کے حقوق، ذاتی اور خاندانی رازوں کا تحفظ۔ .

1.2 آپریٹر کی ذاتی ڈیٹا کی پروسیسنگ سے متعلق اس پالیسی کا اطلاق تمام معلومات پر ہوتا ہے جو آپریٹر music-education.ru ویب سائٹ پر آنے والوں کے بارے میں حاصل کر سکتا ہے۔

2. پالیسی میں استعمال ہونے والے بنیادی تصورات

2.1 ذاتی ڈیٹا کی خودکار پروسیسنگ – کمپیوٹر ٹیکنالوجی کا استعمال کرتے ہوئے ذاتی ڈیٹا کی پروسیسنگ۔

2.2 ذاتی ڈیٹا کو مسدود کرنا ذاتی ڈیٹا کی پروسیسنگ کی عارضی روک ہے (سوائے ان معاملات کے جہاں ذاتی ڈیٹا کو واضح کرنے کے لیے پروسیسنگ ضروری ہے)۔

2.3 ویب سائٹ گرافک اور معلوماتی مواد کے ساتھ ساتھ کمپیوٹر پروگرامز اور ڈیٹا بیسز کا مجموعہ ہے جو نیٹ ورک ایڈریس music-education.ru پر انٹرنیٹ پر ان کی دستیابی کو یقینی بناتے ہیں۔

2.4 پرسنل ڈیٹا انفارمیشن سسٹم ڈیٹا بیس اور انفارمیشن ٹیکنالوجیز اور تکنیکی ذرائع میں موجود ذاتی ڈیٹا کا ایک مجموعہ ہے جو ان کی پروسیسنگ کو یقینی بناتے ہیں۔

2.5 ذاتی ڈیٹا کی غیر ذاتی نوعیت - ایسی کارروائیاں جن کے نتیجے میں اضافی معلومات کے استعمال کے بغیر کسی مخصوص صارف یا ذاتی ڈیٹا کے دوسرے موضوع کے ذاتی ڈیٹا کی ملکیت کا تعین کرنا ناممکن ہے۔

2.6۔ ذاتی ڈیٹا کی پروسیسنگ - آٹومیشن ٹولز کا استعمال کرتے ہوئے یا ذاتی ڈیٹا کے ساتھ ایسے ٹولز کا استعمال کیے بغیر کی گئی کوئی بھی کارروائی (آپریشن) یا ایکشن (آپریشنز) جس میں جمع کرنا، ریکارڈنگ، نظام سازی، جمع، اسٹوریج، وضاحت (اپ ڈیٹ کرنا، تبدیل کرنا)، نکالنا شامل ہے۔ ، استعمال، منتقلی (تقسیم، فراہمی، رسائی)، ذاتی ڈیٹا کو غیر ذاتی بنانا، مسدود کرنا، حذف کرنا، ذاتی ڈیٹا کو تباہ کرنا۔

2.7۔ آپریٹر - ایک ریاستی ادارہ، میونسپل باڈی، قانونی یا فطری فرد، آزادانہ طور پر یا مشترکہ طور پر دوسرے افراد کے ساتھ جو ذاتی ڈیٹا کی پروسیسنگ کو منظم اور (یا) انجام دیتا ہے، نیز ذاتی ڈیٹا پر کارروائی کرنے کے مقاصد کا تعین کرتا ہے، ذاتی ڈیٹا کی تشکیل کارروائی کی جائے، ذاتی ڈیٹا کے ساتھ کیے گئے اعمال (آپریشنز)۔

2.8۔ ذاتی ڈیٹا ایسی کوئی بھی معلومات ہے جو براہ راست یا بالواسطہ طور پر music-education.ru ویب سائٹ کے مخصوص یا شناخت شدہ صارف سے متعلق ہو۔

2.9 تقسیم کے لیے ذاتی ڈیٹا کے موضوع کے ذریعے اختیار کردہ ذاتی ڈیٹا ذاتی ڈیٹا ہے، لوگوں کی لامحدود تعداد تک رسائی جس کو ذاتی ڈیٹا کے موضوع کے ذریعے فراہم کیا جاتا ہے اور ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی دی جاتی ہے جسے تقسیم کرنے کے لیے ذاتی ڈیٹا کے موضوع کے ذریعے اختیار کیا جاتا ہے۔ ذاتی ڈیٹا کے قانون کے ذریعہ تجویز کردہ طریقے سے (اس کے بعد اسے ذاتی ڈیٹا کہا جائے گا)۔ ڈیٹا تقسیم کرنے کی اجازت ہے)۔

2.10 صارف ویب سائٹ music-education.ru کا کوئی بھی وزیٹر ہے۔

2.11۔ ذاتی ڈیٹا فراہم کرنا - ایسے اقدامات جن کا مقصد کسی خاص شخص یا افراد کے مخصوص حلقے کو ذاتی ڈیٹا کا انکشاف کرنا ہے۔

2.12۔ ذاتی ڈیٹا کا پھیلاؤ - کوئی بھی ایسی کارروائی جس کا مقصد ذاتی ڈیٹا کو غیر معینہ مدت تک لوگوں کے دائرے میں ظاہر کرنا (ذاتی ڈیٹا کی منتقلی) یا لامحدود افراد کے ذاتی ڈیٹا سے واقفیت، بشمول میڈیا میں ذاتی ڈیٹا کا انکشاف، معلومات میں جگہ اور ٹیلی کمیونیکیشن نیٹ ورکس یا کسی اور طریقے سے ذاتی ڈیٹا تک رسائی فراہم کرنا۔

2.13۔ ذاتی ڈیٹا کی سرحد پار منتقلی ایک غیر ملکی ریاست کے علاقے میں ذاتی ڈیٹا کی کسی غیر ملکی ریاست، غیر ملکی فرد یا غیر ملکی قانونی ادارے کو منتقلی ہے۔

2.14 ذاتی ڈیٹا کی تباہی کوئی بھی ایسی کارروائی ہے جس کے نتیجے میں ذاتی ڈیٹا کو ناقابل تلافی طور پر تباہ کر دیا جاتا ہے اور پرسنل ڈیٹا انفارمیشن سسٹم میں ذاتی ڈیٹا کے مواد کی مزید بحالی ناممکن ہو جاتی ہے اور (یا) ذاتی ڈیٹا کا مادی میڈیا تباہ ہو جاتا ہے۔

3. آپریٹر کے بنیادی حقوق اور ذمہ داریاں

3.1 آپریٹر کو یہ حق حاصل ہے:

- ذاتی ڈیٹا کے موضوع سے قابل اعتماد معلومات اور/یا ذاتی ڈیٹا پر مشتمل دستاویزات وصول کریں۔

- اگر ذاتی ڈیٹا کا موضوع ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی واپس لے لیتا ہے، تو آپریٹر کو ذاتی ڈیٹا کے موضوع کی رضامندی کے بغیر ذاتی ڈیٹا پر کارروائی جاری رکھنے کا حق ہے اگر ذاتی ڈیٹا کے قانون میں بیان کردہ بنیادیں موجود ہوں؛

- ذاتی ڈیٹا سے متعلق قانون اور اس کے مطابق اختیار کیے گئے ضوابط کے ذریعے فراہم کردہ ذمہ داریوں کی تکمیل کو یقینی بنانے کے لیے ضروری اور کافی اقدامات کی تشکیل اور فہرست کا آزادانہ طور پر تعین کریں، جب تک کہ ذاتی ڈیٹا کے قانون یا دیگر وفاقی قوانین کے ذریعے فراہم نہ کیا گیا ہو۔

3.2 آپریٹر کا پابند ہے:

- ذاتی ڈیٹا کا موضوع، اس کی درخواست پر، اس کے ذاتی ڈیٹا کی پروسیسنگ سے متعلق معلومات فراہم کریں؛

- روسی فیڈریشن کی موجودہ قانون سازی کے ذریعہ طے شدہ طریقے سے ذاتی ڈیٹا کی پروسیسنگ کو منظم کریں۔

- ذاتی ڈیٹا کے مضامین اور ان کے قانونی نمائندوں کی درخواستوں اور درخواستوں کا ذاتی ڈیٹا قانون کے تقاضوں کے مطابق جواب دینا؛

- ذاتی ڈیٹا کے مضامین کے حقوق کے تحفظ کے لیے مجاز ادارے کو رپورٹ کریں، اس باڈی کی درخواست پر، ایسی درخواست کی وصولی کی تاریخ سے 30 دن کے اندر ضروری معلومات؛

- شائع کریں یا بصورت دیگر ذاتی ڈیٹا کی پروسیسنگ کے حوالے سے اس پالیسی تک غیر محدود رسائی فراہم کریں۔

- ذاتی ڈیٹا تک غیر مجاز یا حادثاتی رسائی، تباہی، ترمیم، مسدود کرنے، کاپی کرنے، فراہمی، ذاتی ڈیٹا کی تقسیم کے ساتھ ساتھ ذاتی ڈیٹا کے سلسلے میں دیگر غیر قانونی اقدامات سے بچانے کے لیے قانونی، تنظیمی اور تکنیکی اقدامات کریں؛

- ذاتی ڈیٹا کی منتقلی (تقسیم، فراہمی، رسائی) کو روکنا، پروسیسنگ کو روکنا اور ذاتی ڈیٹا کے قانون کے ذریعے فراہم کردہ طریقوں اور معاملات کے مطابق ذاتی ڈیٹا کو تباہ کرنا؛

- ذاتی ڈیٹا کے قانون کے ذریعہ فراہم کردہ دیگر فرائض انجام دیں۔

4. ذاتی ڈیٹا کے مضامین کے بنیادی حقوق اور ذمہ داریاں

4.1 ذاتی ڈیٹا کے مضامین کو یہ حق حاصل ہے:

- وفاقی قوانین کے ذریعہ فراہم کردہ مقدمات کے استثنا کے ساتھ، اس کے ذاتی ڈیٹا کی پروسیسنگ کے بارے میں معلومات حاصل کریں۔ آپریٹر کے ذریعہ ذاتی ڈیٹا کے موضوع کو معلومات ایک قابل رسائی شکل میں فراہم کی جاتی ہے، اور اس میں ذاتی ڈیٹا کے دوسرے مضامین سے متعلق ذاتی ڈیٹا نہیں ہونا چاہیے، سوائے ان صورتوں کے جہاں اس طرح کے ذاتی ڈیٹا کے افشاء کی قانونی بنیاد موجود ہو۔ معلومات کی فہرست اور اسے حاصل کرنے کا طریقہ کار ذاتی ڈیٹا کے قانون کے ذریعے قائم کیا گیا ہے۔

- آپریٹر سے مطالبہ کرتا ہے کہ وہ اپنے ذاتی ڈیٹا کو واضح کرے، اسے بلاک کرے یا اسے تباہ کرے اگر ذاتی ڈیٹا نامکمل، پرانا، غلط، غیر قانونی طور پر حاصل کیا گیا ہو یا پروسیسنگ کے بیان کردہ مقصد کے لیے ضروری نہ ہو، اور ان کے حقوق کے تحفظ کے لیے قانون کے ذریعے فراہم کردہ اقدامات بھی کرے۔ ;

- مارکیٹ میں سامان، کام اور خدمات کو فروغ دینے کے لیے ذاتی ڈیٹا پر کارروائی کرتے وقت پیشگی رضامندی کی شرط کو سامنے رکھیں؛

- ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی واپس لینے کے لیے؛

- ذاتی ڈیٹا کے مضامین کے حقوق کے تحفظ کے لیے مجاز ادارے سے اپیل کریں یا اس کے ذاتی ڈیٹا پر کارروائی کرتے وقت آپریٹر کے غیر قانونی اقدامات یا عدم فعالیت کے خلاف عدالت میں اپیل کریں۔

- روسی فیڈریشن کی قانون سازی کے ذریعہ فراہم کردہ دیگر حقوق کا استعمال کرنا۔

4.2 ذاتی ڈیٹا کے مضامین کے پابند ہیں:

- آپریٹر کو اپنے بارے میں قابل اعتماد ڈیٹا فراہم کریں۔

- آپریٹر کو ان کے ذاتی ڈیٹا کی وضاحت (اپ ڈیٹ، تبدیلی) کے بارے میں مطلع کریں۔

4.3 وہ افراد جنہوں نے آپریٹر کو اپنے بارے میں غلط معلومات فراہم کی ہیں یا مؤخر الذکر کی رضامندی کے بغیر ذاتی ڈیٹا کے کسی اور موضوع کے بارے میں معلومات فراہم کی ہیں، روسی فیڈریشن کے قانون کے مطابق ذمہ دار ہیں۔

5. آپریٹر صارف کے درج ذیل ذاتی ڈیٹا پر کارروائی کر سکتا ہے۔

5.1 کنیت، نام، کنیت۔

5.2. ای میل ایڈریس۔

5.3 فون نمبر.

5.4 یہ سائٹ انٹرنیٹ کے اعداد و شمار کی خدمات (Yandex Metrica اور Google Analytics اور دیگر) کا استعمال کرتے ہوئے زائرین (بشمول کوکیز) کے بارے میں گمنام ڈیٹا اکٹھا کرتی ہے اور اس پر کارروائی کرتی ہے۔

5.5 پالیسی کے متن میں مندرجہ بالا اعداد و شمار کو ذاتی ڈیٹا کے عمومی تصور سے یکجا کیا گیا ہے۔

5.6۔ آپریٹر کی طرف سے نسل، قومیت، سیاسی نظریات، مذہبی یا فلسفیانہ عقائد، مباشرت زندگی سے متعلق ذاتی ڈیٹا کے خصوصی زمروں کی کارروائی نہیں کی جاتی ہے۔

5.7 آرٹ کے حصہ 1 میں بیان کردہ ذاتی ڈیٹا کے خصوصی زمروں میں سے تقسیم کے لیے ذاتی ڈیٹا کی پروسیسنگ کی اجازت ہے۔ ذاتی ڈیٹا سے متعلق قانون کے 10 کی اجازت ہے اگر آرٹ میں ممنوعات اور شرائط فراہم کی گئی ہوں۔ پرسنل ڈیٹا قانون کا 10.1۔

5.8 تقسیم کے لیے اجازت یافتہ ذاتی ڈیٹا کی پروسیسنگ کے لیے صارف کی رضامندی اس کے ذاتی ڈیٹا کی پروسیسنگ کے لیے دیگر رضامندیوں سے الگ جاری کی جاتی ہے۔ اس صورت میں، شرائط، خاص طور پر، آرٹ. پرسنل ڈیٹا قانون کا 10.1۔ اس طرح کی رضامندی کے مواد کے لیے تقاضے ذاتی ڈیٹا کے مضامین کے حقوق کے تحفظ کے لیے مجاز ادارے کے ذریعے قائم کیے گئے ہیں۔

5.8.1 تقسیم کے لیے اجازت یافتہ ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی صارف کے ذریعے براہ راست آپریٹر کو فراہم کی جاتی ہے۔

5.8.2 آپریٹر پابند ہے، صارف کی مخصوص رضامندی حاصل کرنے کے لمحے سے تین کام کے دنوں میں، پروسیسنگ کی شرائط، ممنوعات کی موجودگی اور تقسیم کے لیے اجازت دی گئی ذاتی ڈیٹا کی پروسیسنگ کے لیے شرائط کے بارے میں معلومات شائع کرے۔ لوگوں کی لامحدود تعداد کے ذریعہ۔

5.8.3 تقسیم کے لیے ذاتی ڈیٹا کے موضوع کے ذریعے اختیار کردہ ذاتی ڈیٹا کی منتقلی (تقسیم، فراہمی، رسائی) کو کسی بھی وقت ذاتی ڈیٹا کے موضوع کی درخواست پر روک دیا جانا چاہیے۔ اس ضرورت میں ذاتی ڈیٹا کے موضوع کی آخری نام، پہلا نام، سرپرستی (اگر کوئی ہے)، رابطے کی معلومات (ٹیلی فون نمبر، ای میل ایڈریس یا پوسٹل ایڈریس) کے ساتھ ساتھ ذاتی ڈیٹا کی فہرست بھی شامل ہونی چاہیے جس کی کارروائی ختم ہونے سے مشروط ہے۔ . اس ضرورت میں بیان کردہ ذاتی ڈیٹا پر صرف وہی آپریٹر کارروائی کر سکتا ہے جس کو یہ بھیجا جاتا ہے۔

5.8.4 تقسیم کے لیے اجازت دی گئی ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی اس وقت سے ختم ہو جاتی ہے جب آپریٹر کو ذاتی ڈیٹا کی پروسیسنگ سے متعلق اس پالیسی کی شق 5.8.3 میں بیان کردہ درخواست موصول ہوتی ہے۔

6. ذاتی ڈیٹا پر کارروائی کرنے کے اصول

6.1۔ ذاتی ڈیٹا کی پروسیسنگ قانونی اور منصفانہ بنیادوں پر کی جاتی ہے۔

6.2 ذاتی ڈیٹا کی پروسیسنگ مخصوص، پہلے سے طے شدہ اور جائز مقاصد کے حصول تک محدود ہے۔ اسے ذاتی ڈیٹا پر کارروائی کرنے کی اجازت نہیں ہے جو ذاتی ڈیٹا اکٹھا کرنے کے مقاصد سے مطابقت نہیں رکھتا۔

6.3 ذاتی ڈیٹا پر مشتمل ڈیٹا بیس کو اکٹھا کرنے کی اجازت نہیں ہے، جس کی پروسیسنگ ان مقاصد کے لیے کی جاتی ہے جو ایک دوسرے سے مطابقت نہیں رکھتے۔

6.4 صرف ذاتی ڈیٹا جو ان کی پروسیسنگ کے مقاصد کو پورا کرتا ہے پروسیسنگ کے تابع ہیں۔

6.5 پروسیس شدہ ذاتی ڈیٹا کا مواد اور دائرہ کار پروسیسنگ کے بیان کردہ مقاصد کے مطابق ہے۔ ان کی پروسیسنگ کے بیان کردہ مقاصد کے سلسلے میں پروسیس شدہ ذاتی ڈیٹا کی فالتو پن کی اجازت نہیں ہے۔

6.6۔ ذاتی ڈیٹا پر کارروائی کرتے وقت، ذاتی ڈیٹا کی درستگی، ان کی کفایت، اور، جہاں ضروری ہو، ذاتی ڈیٹا پر کارروائی کے مقاصد کے سلسلے میں مطابقت کو یقینی بنایا جاتا ہے۔ آپریٹر ضروری اقدامات کرتا ہے اور/یا اس بات کو یقینی بناتا ہے کہ وہ نامکمل یا غلط ڈیٹا کو ہٹانے یا واضح کرنے کے لیے اٹھائے گئے ہیں۔

6.7 ذاتی ڈیٹا کا ذخیرہ ایک ایسی شکل میں کیا جاتا ہے جو ذاتی ڈیٹا کے موضوع کا تعین کرنے کی اجازت دیتا ہے، ذاتی ڈیٹا پر کارروائی کے مقاصد سے زیادہ ضرورت نہیں، اگر ذاتی ڈیٹا کو ذخیرہ کرنے کی مدت وفاقی قانون کے ذریعے قائم نہیں کی گئی ہے، جس کے لیے ایک معاہدہ ذاتی ڈیٹا کا موضوع فریق، فائدہ اٹھانے والا یا ضامن ہے۔ پروسیسنگ کے اہداف تک پہنچنے پر یا ان اہداف کو حاصل کرنے کی ضرورت کے ضائع ہونے کی صورت میں پروسیس شدہ ذاتی ڈیٹا کو تباہ یا غیر ذاتی بنا دیا جاتا ہے، جب تک کہ وفاقی قانون کے ذریعے فراہم نہ کیا جائے۔

7. ذاتی ڈیٹا پر کارروائی کا مقصد

7.1 صارف کے ذاتی ڈیٹا پر کارروائی کا مقصد:

- ای میل بھیج کر صارف کو مطلع کرنا؛

- سول معاہدوں کا اختتام، عمل درآمد اور خاتمہ؛

— صارف کو خدمات، معلومات اور/یا ویب سائٹ music-education.ru پر موجود مواد تک رسائی فراہم کرنا۔

- ٹیلی فون کالز کے ذریعے صارف کو مطلع کرنا۔

7.2 آپریٹر کو یہ حق بھی حاصل ہے کہ وہ صارف کو نئی مصنوعات اور خدمات، خصوصی پیشکشوں اور مختلف تقریبات کے بارے میں اطلاعات بھیجے۔ صارف ہمیشہ آپریٹر کو ای میل ایڈریس پر ایک خط بھیج کر معلوماتی پیغامات وصول کرنے سے انکار کر سکتا ہے۔ [ای میل محفوظ] نوٹ کے ساتھ "نئی مصنوعات اور خدمات اور خصوصی پیشکشوں کے بارے میں اطلاعات سے آپٹ آؤٹ کریں۔"

7.3 صارفین کا گمنام ڈیٹا، انٹرنیٹ کے اعداد و شمار کی خدمات کا استعمال کرتے ہوئے جمع کیا جاتا ہے، سائٹ پر صارفین کے اعمال کے بارے میں معلومات جمع کرنے، سائٹ کے معیار اور اس کے مواد کو بہتر بنانے کے لیے استعمال کیا جاتا ہے۔

8. ذاتی ڈیٹا کی پروسیسنگ کے لیے قانونی بنیادیں۔

8.1 آپریٹر کے ذریعہ ذاتی ڈیٹا کی پروسیسنگ کی قانونی بنیادیں ہیں:

- آپریٹر کے قانونی دستاویزات؛

- آپریٹر اور ذاتی ڈیٹا کے موضوع کے درمیان ہونے والے معاہدے؛

- وفاقی قوانین، ذاتی ڈیٹا کے تحفظ کے شعبے میں دیگر ضوابط؛

- اپنے ذاتی ڈیٹا کی پروسیسنگ کے لیے صارفین کی رضامندی، تقسیم کے لیے اجازت یافتہ ذاتی ڈیٹا کی پروسیسنگ کے لیے۔

8.2 آپریٹر صارف کے ذاتی ڈیٹا پر صرف اس صورت میں کارروائی کرتا ہے جب اسے بھرا ہوا ہو اور/یا صارف کی طرف سے آزادانہ طور پر ویب سائٹ music-education.ru پر موجود خصوصی فارم کے ذریعے بھیجا گیا ہو یا ای میل کے ذریعے آپریٹر کو بھیجا جائے۔ مناسب فارم پُر کرکے اور/یا آپریٹر کو اپنا ذاتی ڈیٹا بھیج کر، صارف اس پالیسی سے اپنی رضامندی کا اظہار کرتا ہے۔

8.3 آپریٹر صارف کے بارے میں گمنام ڈیٹا پر کارروائی کرتا ہے اگر صارف کے براؤزر کی ترتیبات میں اس کی اجازت ہو (کوکیز کو محفوظ کرنا اور جاوا اسکرپٹ ٹیکنالوجی کا استعمال فعال ہے)۔

8.4 ذاتی ڈیٹا کا موضوع آزادانہ طور پر اپنا ذاتی ڈیٹا فراہم کرنے کا فیصلہ کرتا ہے اور آزادانہ طور پر، اپنی آزاد مرضی اور اپنے مفاد میں رضامندی دیتا ہے۔

9. ذاتی ڈیٹا پر کارروائی کے لیے شرائط

9.1 ذاتی ڈیٹا کی پروسیسنگ اس کے ذاتی ڈیٹا کی پروسیسنگ کے لئے ذاتی ڈیٹا کے موضوع کی رضامندی کے ساتھ کی جاتی ہے۔

9.2 روسی فیڈریشن کے کسی بین الاقوامی معاہدے یا قانون کے ذریعے فراہم کردہ اہداف کو حاصل کرنے کے لیے، روسی فیڈریشن کی قانون سازی کے ذریعے آپریٹر کو تفویض کردہ افعال، اختیارات اور ذمہ داریوں کو نافذ کرنے کے لیے ذاتی ڈیٹا کی پروسیسنگ ضروری ہے۔

9.3 ذاتی ڈیٹا کی پروسیسنگ انصاف کی انتظامیہ کے لیے ضروری ہے، عدالتی ایکٹ کے نفاذ کے لیے، کسی دوسرے ادارے یا اہلکار کا کوئی عمل، جو روسی فیڈریشن کے نفاذ کی کارروائیوں کے قانون کے مطابق عمل درآمد سے مشروط ہے۔

9.4 ذاتی ڈیٹا کی پروسیسنگ کسی معاہدے پر عمل درآمد کے لیے ضروری ہے جس میں ذاتی ڈیٹا کا موضوع فریق یا فائدہ اٹھانے والا یا ضامن ہے، نیز ذاتی ڈیٹا کے موضوع کی پہل پر ایک معاہدے کو ختم کرنے کے لیے یا ایک معاہدہ جس کے تحت ذاتی ڈیٹا موضوع فائدہ اٹھانے والا یا ضامن ہوگا۔

9.5 آپریٹر یا تیسرے فریق کے حقوق اور جائز مفادات کو استعمال کرنے یا سماجی طور پر اہم مقاصد کے حصول کے لیے ذاتی ڈیٹا کی پروسیسنگ ضروری ہے، بشرطیکہ ذاتی ڈیٹا کے موضوع کے حقوق اور آزادیوں کی خلاف ورزی نہ ہو۔

9.6۔ ذاتی ڈیٹا کی پروسیسنگ کی جاتی ہے، لوگوں کی لامحدود تعداد تک رسائی جو ذاتی ڈیٹا کے موضوع یا اس کی درخواست پر فراہم کی جاتی ہے (اس کے بعد اسے عوامی طور پر دستیاب ذاتی ڈیٹا کہا جاتا ہے)۔

9.7۔ وفاقی قانون کے مطابق اشاعت یا لازمی انکشاف سے مشروط ذاتی ڈیٹا کی کارروائی کی جاتی ہے۔

10. ذاتی ڈیٹا کو جمع کرنے، ذخیرہ کرنے، منتقل کرنے اور دیگر اقسام کی پروسیسنگ کا طریقہ کار

ذاتی ڈیٹا کے تحفظ کے شعبے میں موجودہ قانون سازی کے تقاضوں کی مکمل تعمیل کرنے کے لیے ضروری قانونی، تنظیمی اور تکنیکی اقدامات کو لاگو کرکے آپریٹر کے ذریعے پروسیس کیے گئے ذاتی ڈیٹا کی حفاظت کو یقینی بنایا جاتا ہے۔

10.1۔ آپریٹر ذاتی ڈیٹا کی حفاظت کو یقینی بناتا ہے اور غیر مجاز افراد کے ذاتی ڈیٹا تک رسائی کو خارج کرنے کے لیے تمام ممکنہ اقدامات کرتا ہے۔

10.2 صارف کا ذاتی ڈیٹا کبھی بھی، کسی بھی حالت میں، تیسرے فریق کو منتقل نہیں کیا جائے گا، سوائے موجودہ قانون سازی کے نفاذ سے متعلق معاملات کے یا اس صورت میں جہاں ذاتی ڈیٹا کے موضوع نے آپریٹر کو ڈیٹا منتقل کرنے کی رضامندی دی ہو۔ سول لا کنٹریکٹ کے تحت ذمہ داریوں کو پورا کرنے والا تیسرا فریق۔

10.3 ذاتی ڈیٹا میں غلطیوں کی نشاندہی کرنے کی صورت میں، صارف آپریٹر کو آپریٹر کے ای میل ایڈریس پر اطلاع بھیج کر آزادانہ طور پر ان کو اپ ڈیٹ کر سکتا ہے۔ [ای میل محفوظ] "ذاتی ڈیٹا کو اپ ڈیٹ کرنا" کے نشان کے ساتھ۔

10.4 ذاتی ڈیٹا پر کارروائی کی مدت کا تعین ان مقاصد کے حصول سے ہوتا ہے جن کے لیے ذاتی ڈیٹا اکٹھا کیا گیا تھا، جب تک کہ معاہدہ یا موجودہ قانون سازی کے لیے کوئی مختلف مدت فراہم نہ کی جائے۔

صارف کسی بھی وقت آپریٹر کو ای میل کے ذریعے آپریٹر کے ای میل ایڈریس پر اطلاع بھیج کر ذاتی ڈیٹا کی پروسیسنگ کے لیے اپنی رضامندی واپس لے سکتا ہے۔ [ای میل محفوظ] "ذاتی ڈیٹا کی پروسیسنگ کے لیے رضامندی سے دستبرداری" کے نشان کے ساتھ۔

10.5 تمام معلومات جو فریق ثالث کی خدمات کے ذریعے جمع کی جاتی ہیں، بشمول ادائیگی کے نظام، مواصلات اور دیگر خدمات فراہم کرنے والے، ان افراد (آپریٹرز) کے ذریعے ان کے صارف کے معاہدے اور رازداری کی پالیسی کے مطابق ذخیرہ اور کارروائی کی جاتی ہے۔ ذاتی ڈیٹا کا موضوع اور/یا صارف خود کو بروقت مخصوص دستاویزات سے آزادانہ طور پر واقف کرنے کا پابند ہے۔ آپریٹر فریق ثالث کی کارروائیوں کے لیے ذمہ دار نہیں ہے، بشمول اس پیراگراف میں بیان کردہ خدمت فراہم کرنے والے۔

10.6 منتقلی پر ذاتی ڈیٹا کے موضوع کے ذریعہ قائم کردہ ممانعت (رسائی فراہم کرنے کے علاوہ) کے ساتھ ساتھ تقسیم کے لئے اجازت دی گئی ذاتی ڈیٹا کی پروسیسنگ یا پروسیسنگ کی شرائط (رسائی حاصل کرنے کے علاوہ) پر، ذاتی پروسیسنگ کے معاملات میں لاگو نہیں ہوتی ہیں۔ قانون RF کے ذریعے متعین ریاست، عوامی اور دیگر عوامی مفادات میں ڈیٹا۔

10.7 ذاتی ڈیٹا پر کارروائی کرتے وقت، آپریٹر ذاتی ڈیٹا کی رازداری کو یقینی بناتا ہے۔

10.8 آپریٹر ذاتی ڈیٹا کو اس شکل میں ذخیرہ کرتا ہے جو ذاتی ڈیٹا کے موضوع کا تعین کرنے کی اجازت دیتا ہے، ذاتی ڈیٹا پر کارروائی کرنے کے مقاصد کے لیے ضرورت سے زیادہ نہیں، اگر ذاتی ڈیٹا کو ذخیرہ کرنے کی مدت وفاقی قانون کے ذریعے قائم نہیں کی گئی ہے، ایک معاہدہ جس کے لیے موضوع ذاتی ڈیٹا کا ایک فریق، فائدہ اٹھانے والا یا ضامن ہے۔

10.9 ذاتی ڈیٹا کی پروسیسنگ کو ختم کرنے کی شرط ذاتی ڈیٹا کی پروسیسنگ کے مقاصد کا حصول، ذاتی ڈیٹا کے موضوع کی رضامندی کی میعاد ختم ہو جانا یا ذاتی ڈیٹا کے موضوع کے ذریعے رضامندی سے دستبرداری کے ساتھ ساتھ اس کی شناخت بھی ہو سکتی ہے۔ ذاتی ڈیٹا کی غیر قانونی کارروائی۔

11. موصولہ ذاتی ڈیٹا کے ساتھ آپریٹر کے ذریعہ کئے گئے اعمال کی فہرست

11.1 آپریٹر ذاتی ڈیٹا کو اکٹھا کرتا ہے، ریکارڈ کرتا ہے، منظم کرتا ہے، جمع کرتا ہے، اسٹور کرتا ہے، واضح کرتا ہے (اپ ڈیٹس، تبدیلیاں) نکالتا ہے، استعمال کرتا ہے، منتقل کرتا ہے (تقسیم کرتا ہے، فراہم کرتا ہے، رسائی کرتا ہے)، ذاتی ڈیٹا کو غیر ذاتی بناتا ہے، بلاک کرتا ہے، حذف کرتا ہے اور تباہ کرتا ہے۔

11.2 آپریٹر معلومات اور ٹیلی کمیونیکیشن نیٹ ورکس کے ذریعے موصول ہونے والی معلومات کو حاصل کرنے اور/یا منتقل کیے بغیر ذاتی ڈیٹا کی خودکار پروسیسنگ کرتا ہے۔

12 ذاتی ڈیٹا کی سرحد پار منتقلی

12.1 ذاتی ڈیٹا کی سرحد پار منتقلی شروع کرنے سے پہلے، آپریٹر اس بات کو یقینی بنانے کا پابند ہے کہ وہ غیر ملکی ریاست جس کی سرزمین پر ذاتی ڈیٹا کی منتقلی کا ارادہ ہے، ذاتی ڈیٹا کے مضامین کے حقوق کا قابل اعتماد تحفظ فراہم کرتا ہے۔

12.2. غیر ملکی ریاستوں کے علاقوں میں ذاتی ڈیٹا کی سرحد پار منتقلی جو اوپر کی ضروریات کو پورا نہیں کرتی ہے صرف اس صورت میں انجام دی جاسکتی ہے جب ذاتی ڈیٹا کی تحریری رضامندی اس کے ذاتی ڈیٹا کی سرحد پار منتقلی اور/یا اس پر عمل درآمد سے مشروط ہو۔ ایک معاہدہ جس میں ذاتی ڈیٹا کا موضوع ایک فریق ہے۔

13. ذاتی ڈیٹا کی رازداری

آپریٹر اور دوسرے افراد جنہوں نے ذاتی ڈیٹا تک رسائی حاصل کی ہے وہ تیسرے فریق کو ظاہر نہ کرنے اور ذاتی ڈیٹا کے موضوع کی رضامندی کے بغیر ذاتی ڈیٹا تقسیم نہ کرنے کے پابند ہیں، جب تک کہ دوسری صورت میں وفاقی قانون کے ذریعہ فراہم نہ کیا گیا ہو۔

14 حتمی دفعات

14.1 صارف ای میل کے ذریعے آپریٹر سے رابطہ کرکے اپنے ذاتی ڈیٹا کی پروسیسنگ سے متعلق دلچسپی کے مسائل پر کوئی وضاحت حاصل کرسکتا ہے۔ [ای میل محفوظ].

14.2 یہ دستاویز آپریٹر کی طرف سے ذاتی ڈیٹا پر کارروائی کرنے کی پالیسی میں کسی بھی تبدیلی کی عکاسی کرے گی۔ پالیسی غیر معینہ مدت تک درست ہے جب تک کہ اسے کسی نئے ورژن سے تبدیل نہیں کیا جاتا۔

14.3 پالیسی کا موجودہ ورژن رازداری کی پالیسی پر انٹرنیٹ پر آزادانہ طور پر دستیاب ہے۔