සිංහල පරිවර්තනය 

1. රහස්‍යතා නිවේදනය

1.1. සමාගම (මෙහි "අපි" හෝ "Monigo" ලෙසද හැඳින්වේ) - මාසහිත එස් එෆ් ගෲප් (පුද්ගලික) සමාගම, ලියාපදිංචි අංක පීවී00221752, ලියාපදිංචි ලිපිනය: අංක 47, ඇලෙක්සැන්ඩ්‍රා පෙදෙස, කොළඹ 07, ශ්‍රී ලංකාව (තැපැල් කේතය 00700).

1.2. දත්ත විෂයය (මෙහි "ඔබ" ලෙසද හැඳින්වේ) – සමාගම විසින් පුද්ගලික දත්ත සැකසීමට ලක් කරන පුද්ගලයෙකි.

1.3. වෙබ් අඩවිය – සමාගමේ www.monigo.lk යන වසම් නාමය යටතේ පවත්වාගෙන යන වෙබ් අඩවිය.

1.4. නිවේදනය – සමාගමේ මෙකී රහස්‍යතා නිවේදනය.

1.5. පුද්ගලික දත්ත - ශ්‍රී ලංකාවේ 2022 අංක 9 දරණ පුද්ගලික දත්ත ආරක්ෂණ පනතට අනුව, හඳුනාගෙන ඇති හෝ හඳුනාගත හැකි ස්වාභාවික පුද්ගලයෙකු ("දත්ත විෂයය") සම්බන්ධයෙන් වූ ඕනෑම තොරතුරක් වන අතර, නමක්, හඳුනාගැනීමේ අංකයක්, ස්ථාන තොරතුරු, මාර්ගගත හඳුනාගැනීමක් හෝ එම පුද්ගලයාගේ භෞතික, ශාරීරික, ජානමය, මානසික, ආර්ථික, සංස්කෘතික හෝ සමාජීය අනන්‍යතාවයට අදාළ කරුණු එකක් හෝ කිහිපයක් මඟින් සෘජුව හෝ වක්‍රව හෝ හඳුනාගත හැකි තොරතුරු.

1.6. රහස්‍යතා නීති – ශ්‍රී ලංකාවේ 2022 අංක 9 දරණ පුද්ගලික දත්ත ආරක්ෂණ පනත, සහ පුද්ගලික දත්ත ආරක්ෂාව, රහස්‍යභාවය, තොරතුරු ආරක්ෂාව හෝ පුද්ගලිකත්වය සම්බන්ධයෙන් අදාළ වන සියලුම රෙගුලාසි, නියෝග, ක්‍රියාමාර්ග සංග්‍රහ හෝ වෙනත් අදාළ නීති.

2. නිවේදනයේ අරමුණ සහ අදාළත්වයේ විෂය පථය

2.1. මෙම නිවේදනයේ අරමුණ වන්නේ සමාගම විසින් පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් දත්ත විෂයය දැනුවත් කිරීමයි. දත්ත විෂයය සමාගමේ සේවාවන් භාවිතා කිරීම, වෙබ් අඩවියට පිවිසීම, සමාගම සමඟ සම්බන්ධ වීම හෝ වෙනත් ආකාරයකින් සමාගම සමඟ අන්තර්ක්‍රියා කිරීම ඇතුළු, සමාගම විසින් දත්ත විෂයයාගේ පුද්ගලික දත්ත සැකසෙන සියලු අවස්ථාවලදී මෙම නිවේදනය අදාළ වේ.

3. දත්ත සැකසීම සඳහා අනුමැතිය ලබාදීම

3.1. පුද්ගලික දත්ත සැකසීම දත්ත විෂයයාගේ කැමැත්ත මත පදනම් වන අවස්ථාවලදී, අදාළ නීතිමය හෝ ගිවිසුම්ගත අවශ්‍යතා වලට යටත්ව, එකී කැමැත්ත ලබා දීමට හෝ ප්‍රතික්ෂේප කිරීමට දත්ත විෂයයට අයිතිය ඇත.

3.2. කැමැත්ත ලබාදීම මඟින්, මෙම නිවේදනයේ විස්තර කර ඇති අදාළ සැකසීමේ අරමුණු සඳහා, තම කැමැත්ත ස්වේච්ඡාවෙන්, නිශ්චිතව, පූර්ණ දැනුවත්භාවයෙන් සහ පැහැදිලි ලෙස ලබාදෙන බවට දත්ත විෂයය තහවුරු කරයි.

3.3. මෙම නිවේදනයේ සඳහන් සම්බන්ධතා තොරතුරු භාවිතයෙන් සමාගම සම්බන්ධ කර ගැනීමෙන් හෝ පවතින ඉවත් වීමේ ක්‍රමවේද භාවිතයෙන්, දත්ත විෂයයට ඕනෑම අවස්ථාවක තම කැමැත්ත ඉල්ලා අස්කර ගැනීමට අයිතිය ඇත. එසේ කැමැත්ත ඉල්ලා අස්කර ගැනීමෙන්, ඊට පෙර සිදුකරන ලද දත්ත සැකසීමේ නීත්‍යානුකූලභාවයට කිසිදු බලපෑමක් ඇති නොවේ.

3.4. කැමැත්ත ඉල්ලා අස්කර ගනු ලැබුවද, අදාළ රහස්‍යතා නීති හෝ වෙනත් අදාළ නීති යටතේ අවසර දී ඇති හෝ අනිවාර්ය කර ඇති අවස්ථාවලදී, සමාගමට පුද්ගලික දත්ත සැකසීම දිගටම සිදු කළ හැකිය.

3.5. අදාළ නීතිය යටතේ ඇති නීතිමය බැඳීමක් ඉටු කිරීම සඳහා; ණය සඳහා Monigo.lk වෙත හෝ සීමාසහිත එස්එෆ් ගෲප් (පුද්ගලික) සමාගම විසින් සපයනු ලබන වෙනත් පහසුකමක් සඳහා අයදුම් කරන අවස්ථාවේදී හෝ වෙනත් අවස්ථාවකදී, පාරිභෝගිකයාගේ ජාතික හැඳුනුම්පතට අදාළ තොරතුරු ශ්‍රී ලංකා රජයේ පුද්ගලයන් ලියාපදිංචි කිරීමේ දෙපාර්තමේන්තුව විසින් පවත්වාගෙන යනු ලබන තොරතුරු පද්ධතිය හරහා සත්‍යාපනය කිරීමට පෙර, එකී තොරතුරු සහ ලේඛන (ඒවා ව්‍යාජ හෝ වෙනස් කර ඇති අවස්ථාවන් ද ඇතුළුව) පුද්ගලයන් ලියාපදිංචි කිරීමේ දෙපාර්තමේන්තුව ඇතුළු ඕනෑම රජයේ ආයතනයකට හෝ වෙනත් බලයලත් ආයතනයකට සත්‍යාපනය සඳහා ඉදිරිපත් කිරීම ද ඇතුළුව නීතිමය බැඳීම් ඉටු කිරීමයි. (සීමාසහිත එස්එෆ් ගෲප් (පුද්ගලික) සමාගම/ Monigo.lk වෙත ණයක් සඳහා අයදුම් කිරීම මඟින්, අවශ්‍ය අවස්ථාවකදී එකී ලිඛිත කැමැත්ත පිළිබඳ සාක්ෂිය පුද්ගලයන් ලියාපදිංචි කිරීමේ කොමසාරිස් ජනරාල්වරයාට හෝ වෙනත් රජයේ ආයතනයකට හෝ නීත්‍යානුකූල බලධාරියෙකුට ඉදිරිපත් කිරීම සඳහා කැමැත්ත, බලය සහ අවසරය පාරිභෝගිකයා විසින් සමාගමට දෙනු ලැබේ.)

4. සෘජු අලෙවිකරණය

4.1. අදාළ රහස්‍යතා නීතිවලට යටත්ව, දත්ත විෂයය ඒ සඳහා කැමැත්ත ලබාදී ඇත්නම්, සමාගම විසින් තම සේවාවන්, විශේෂ දීමනා, ප්‍රවර්ධන වැඩසටහන්, ලෝයල්ටි වැඩසටහන්, උත්සව සහ අනෙකුත් වාණිජ තොරතුරු පිළිබඳ අලෙවිකරණ හා ප්‍රවර්ධන සන්නිවේදනයන් යැවීම සඳහා දත්ත විෂයයාගේ පුද්ගලික දත්ත භාවිතා කළ හැකිය.

4.2. අලෙවිකරණ සන්නිවේදනයන් විද්‍යුත් තැපෑල, කෙටි පණිවිඩ (SMS), දුරකථන ඇමතුම්, Push Notifications, සමාජ මාධ්‍ය වේදිකා සහ වෙනත් විද්‍යුත් සන්නිවේදන ක්‍රම ඇතුළු විවිධ සන්නිවේදන මාධ්‍යයන් හරහා යැවිය හැකිය.

4.3. අදාළ රහස්‍යතා නීති අනුව අවශ්‍ය වන විට, සෘජු අලෙවිකරණ සන්නිවේදනයන් යැවීමට පෙර සමාගම විසින් දත්ත විෂයයාගේ කැමැත්ත ලබා ගනු ඇත.

4.4. දත්ත විෂයයට ඕනෑම අවස්ථාවක සෘජු අලෙවිකරණ සන්නිවේදනයන්ට විරුද්ධ වීමට හෝ ඉන් ඉවත් වීමට අයිතිය ඇත. ඒ සඳහා:

1. සන්නිවේදනය තුළ ඇතුළත් කර ඇති දායකත්වය අවලංගු කිරීමේ (unsubscribe) හෝ ඉවත් වීමේ (opt-out) උපදෙස් අනුගමනය කිරීම;
2. පරිශීලක ගිණුමේ (පවතින අවස්ථාවලදී) සන්නිවේදන මනාපයන් සංශෝධනය කිරීම; හෝ
3. මෙම නිවේදනයේ සඳහන් සම්බන්ධතා තොරතුරු භාවිතයෙන් සමාගම සම්බන්ධ කර ගැනීම සිදුකළ හැකිය.

4.5. අදාළ රහස්‍යතා නීතිවලට යටත්ව, සමාගම විසින් අලෙවිකරණ සන්නිවේදනයන් පුද්ගලීකරණය කිරීම, පාරිභෝගික අත්දැකීම් වැඩිදියුණු කිරීම සහ අලෙවිකරණ කටයුතුවල කාර්යක්ෂමතාව ඇගයීම සඳහා කුකීස් (Cookies), විශ්ලේෂණ මෙවලම් සහ ඒ හා සමාන තාක්ෂණයන් භාවිතා කළ හැකිය.

4.6. අනුමැතිය ලබාදීම ඉල්ලා අස්කර ගැනීම හෝ අලෙවිකරණ සන්නිවේදනයන්ගෙන් ඉවත් වීම, සේවාවන් සැපයීම හෝ ගිවිසුම්ගත බැඳීම් ඉටු කිරීම සඳහා අවශ්‍ය සේවා-සම්බන්ධ හෝ ගනුදෙනු සම්බන්ධ සන්නිවේදනයන්ට බලපාන්නේ නැත.

5. පාලකයා පිළිබඳ තොරතුරු

5.1. සමාගම පුද්ගලික දත්තවල පාලකයා වන අතර, පුද්ගලික දත්ත සැකසීමේ අරමුණු (එනම්, පුද්ගලික දත්ත සැකසෙන්නේ ඇයිද යන්න) සහ සැකසීමේ ක්‍රම (එනම්, පුද්ගලික දත්ත සැකසෙන්නේ කෙසේද යන්න) තීරණය කරනු ලබයි.

සමාගමේ සම්බන්ධතා තොරතුරු පහත පරිදිය:

1. විද්‍යුත් තැපෑල: info@monigo.lk
2. දුරකථන අංකය: +94 11 735 8358

6. පුද්ගලික දත්තවල මූලාශ්‍ර

එක් එක් අවස්ථාවේදී නීත්‍යානුකූලව සාධාරණීකරණය කළ හැකි නම්, සමාගමට දත්ත විෂයය පිළිබඳ පුද්ගලික දත්ත පහත ආකාර දෙකෙන් ලබා ගත හැකිය.

6.1. දත්ත විෂයය:

1. සමාගමේ සේවාවන් සඳහා අයදුම් කරන විට හෝ ඒවා භාවිතා කරන විට;
2. වෙබ් අඩවියට පිවිසෙන විට;
3. දුරකථනය, වෙබ් අඩවිය, විද්‍යුත් තැපෑල, තැපෑල, සමාජ මාධ්‍ය වේදිකා හෝ වෙනත් සන්නිවේදන මාර්ග හරහා සමාගම සමඟ සන්නිවේදනය කරන විට;
4. වෙනත් ආකාරයකින් සමාගමට පුද්ගලික දත්ත ලබා දෙන විට යන අවස්ථාවල දී දත්ත විෂයයාගෙන් සෘජුවම පුද්ගලික දත්ත ලබාගැනීම.

6.2. තෙවන පාර්ශ්වයන්ගෙන් හෝ තෙවන පාර්ශ්ව මූලාශ්‍රවලින් පුද්ගලික දත්ත ලබාගැනීම, ඒවාට පහත දෑ ඇතුළත් විය හැකිය:

1. ණය තොරතුරු කාර්යාංශ;
2. පෞද්ගලික හෝ රාජ්‍ය වංචා වැළැක්වීමේ, මුදල් විශුද්ධිකරණය වැළැක්වීමේ, ත්‍රස්තවාදයට මුදල් සැපයීම වැළැක්වීමේ සහ විනාශකාරී අවි ව්‍යාප්තියට මූල්‍ය සැපයීම වැළැක්වීමේ දත්ත ගබඩා;
3. පෞද්ගලික හෝ රාජ්‍ය ණයගැතිභාවය පිළිබඳ දත්ත ගබඩා;
4. රාජ්‍ය තොරතුරු පද්ධති සහ රාජ්‍ය ආයතන (උදාහරණ ලෙස බදු අධිකාරීන්, පදිංචිකරුවන්ගේ ලේඛන හා අනෙකුත් රාජ්‍ය ආයතන);
5. දත්ත විෂයය භාවිතා කරන බැංකු ආයතන;
6. වෙබ් අඩවිය හරහා භාවිතා කරන දුරස්ථ හඳුනාගැනීමේ මෙවලම් (පවතින අවස්ථාවලදී);
7. කුකීස් (Cookies) සහ ඒ හා සමාන තාක්ෂණයන්.

7. අප විසින් සකසනු ලබන පුද්ගලික දත්ත මොනවාද?

7.1. සමාගම ප්‍රධාන වශයෙන් පහත සඳහන් දත්ත කාණ්ඩ සැකසීම සිදු කරයි:

1. මූලික දත්ත (උදාහරණ ලෙස නම, වාසගම, හඳුනාගැනීමේ අංකය, උපන් දිනය, වයස, ස්ත්‍රී/පුරුෂ භාවය);
2. හඳුනාගැනීමේ ලේඛනය පිළිබඳ තොරතුරු (එහි පිටපතක් ද ඇතුළුව);
3. සම්බන්ධතා තොරතුරු සහ සම්බන්ධ කරගත යුතු පුද්ගලයන් පිළිබඳ තොරතුරු (උදාහරණ ලෙස දුරකථන අංකය, විද්‍යුත් තැපැල් ලිපිනය, පදිංචි ලිපිනය, සන්නිවේදනය කිරීමේ ක්‍රමවේද/මව් භාෂාව, සම්බන්ධ කරගත යුතු පුද්ගලයන් පිළිබඳ තොරතුරු);
4. ආර්ථික තත්ත්වය පිළිබඳ තොරතුරු (උදාහරණ ලෙස ආදායම, වියදම්, වගකීම්, ණය, ණය ලබාගැනීමේ අරමුණ ආදිය);
5. රැකියා නියුක්තිය සම්බන්ධ තොරතුරු (උදාහරණ ලෙස රැකියාවේ ස්වභාවය/වෘත්තිය, සේවා ක්ෂේත්‍රය, සේවායෝජකයා, සේවා කාලය ආදිය);
6. බැංකු තොරතුරු (බැංකුවේ නම, ගිණුම් අංකය ආදිය);
7. උපාංගය සම්බන්ධ දත්ත (උදාහරණ ලෙස උපාංග හඳුනාගැනීමේ අංකය, උපාංගයේ මාදිලිය, මෙහෙයුම් පද්ධතියේ අනුවාදය ආදිය);
8. සන්නිවේදනය සම්බන්ධ දත්ත (දුරකථන මඟින් (සටහන: සමාගම සමඟ සිදුකරන සියලුම දුරකථන සංවාද පටිගත කරනු ලැබේ) හෝ ලිඛිතව සිදුකරන සන්නිවේදනයන්);
9. දත්ත විෂයය විසින් සමාගමට ලබාදුන් හෝ සමාගම විසින් ලබාගත් වෙනත් පුද්ගලික දත්ත.

8. අප විසින් පුද්ගලික දත්ත සකසන්නේ කුමන අරමුණු සඳහාද?

8.1. සමාගම ප්‍රධාන වශයෙන් පහත සඳහන් අරමුණු සඳහා පුද්ගලික දත්ත සකසනු ලබයි.

1. සේවාවන් සැපයීම;
2. දත්ත විෂයය සමඟ ණය ගිවිසුමකට එළඹීම සහ එය ක්‍රියාත්මක කිරීම;
3. වෙබ් අඩවිය තුළ පරිශීලක ගිණුම් නිර්මාණය කිරීම, පවත්වාගෙන යාම සහ පරිපාලනය කිරීම;
4. සේවාවන් සහ/හෝ ණය ගිවිසුම සම්බන්ධයෙන් දත්ත විෂයය සමඟ සන්නිවේදනය කිරීම, සේවාවට අදාළ සන්නිවේදනයන් ද ඇතුළුව;
5. දත්ත විෂයයාගේ ණය සුදුසුකම තක්සේරු කිරීම;
6. ණය අවදානම් සහ අනෙකුත් අවදානම් කළමනාකරණය කිරීම;
7. වංචා, මුදල් විශුද්ධිකරණය, ත්‍රස්තවාදයට මූල්‍ය සැපයීම සහ විනාශකාරී අවි ව්‍යාප්තියට මූල්‍ය සැපයීම වැළැක්වීම;
8. සමාගමේ සේවාවන් අනිසි ලෙස භාවිතා කිරීම වැළැක්වීම;
9. නීතිමය හිමිකම් ස්ථාපිත කිරීම, ක්‍රියාත්මක කිරීම හෝ ආරක්ෂා කිරීම;
10. අධිකරණමය හෝ අධිකරණයෙන් බැහැර ක්‍රියාමාර්ග මඟින් ණය අයකර ගැනීම;
11. හිමිකම් සහ ලැබිය යුතු මුදල් පැවරීම, සමර්පණය, හෝ සුරැකුම්කරණය;
12. දත්ත විෂයය විසින් ඉදිරිපත් කරන ලද අයදුම්පත්, පැමිණිලි, ඉල්ලීම් හෝ ප්‍රශ්නවලට ප්‍රතිචාර දැක්වීම;
13. අදහස් සමීක්ෂණ පැවැත්වීම සහ පාරිභෝගික තෘප්තිමත්භාවය ඇගයීම;
14. සමාගමේ අයිතිවාසිකම් සහ නීත්‍යානුකූල අවශ්‍යතා ක්‍රියාත්මක කිරීම සහ ආරක්ෂා කිරීම;
15. ආරක්ෂාව තහවුරු කිරීම (තොරතුරු ආරක්ෂාව සහ සයිබර් ආරක්ෂාව ද ඇතුළුව), දේපළ ආරක්ෂා කිරීම සහ නීතිවිරෝධී ක්‍රියා හඳුනාගෙන ඒවා වැළැක්වීම;
16. සමාගමේ වෙබ් අඩවිය සහ සේවා සම්බන්ධ ක්‍රියාවලි වැඩිදියුණු කිරීම;
17. සාක්ෂි සංරක්ෂණය කිරීම සහ වාර්තා පවත්වාගෙන යාම;
18. සෘජු අලෙවිකරණ කටයුතු සඳහා, එනම්:
• දත්ත විෂයයාගේ මනාපයන් සහ අදාළ නීතියට යටත්ව, විද්‍යුත් තැපෑල, දුරකථනය, කෙටි පණිවිඩ, සමාජ මාධ්‍ය වේදිකා සහ වෙනත් සන්නිවේදන මාධ්‍ය හරහා සේවාවන්, විශේෂ දීමනා සහ ප්‍රවර්ධන වැඩසටහන් සම්බන්ධ වාණිජ සන්නිවේදනයන් යැවීම;
• ලෝයල්ටි වැඩසටහන් (Loyalty Programs), ප්‍රවර්ධන වැඩසටහන්, උත්සව සහ ලොතරැයි වැඩසටහන් සංවිධානය කිරීම;
• ඉලක්කගත අලෙවිකරණ ක්‍රමෝපායන්, කුකීස් (Cookies), සහ ඒ හා සමාන තාක්ෂණයන් භාවිතා කිරීම.
• පාරිභෝගික කණ්ඩායම් සහ ඔවුන්ගේ මනාපයන් ඇගයීම සහ පර්යේෂණ කිරීම
• සමාජ මාධ්‍ය වේදිකා, වෙබ් අඩවි, සෙවුම් යන්ත්‍ර, බ්ලොග්, සංසන්දනාත්මක වෙබ් අඩවි සහ අනෙකුත් සන්නිවේදන හා ප්‍රචාරණ මාධ්‍ය ඇතුළුව විවිධ සන්නිවේදන හා ප්‍රචාරණ නාලිකා හරහා විභව පාරිභෝගිකයන් හඳුනා ගැනීම සහ ඔවුන් වෙත ළඟා වීම;
19. පාරිභෝගික දත්ත ගබඩා (Customer Databases) නිර්මාණය කිරීම හා පවත්වාගෙන යාම සහ පරිපාලන කටයුතු සිදු කිරීම;
20. අදාළ නීති සහ නියාමන අවශ්‍යතා යටතේ පැන නගින බැඳීම්වලට අනුකූල වීම;
21. බලයලත් අධිකාරීන් විසින් ඉදිරිපත් කරනු ලබන ඉල්ලීම්, නියෝග හෝ විමසීම්වලට ප්‍රතිචාර දැක්වීම;
22. පර්යේෂණ, විශ්ලේෂණ සහ සංඛ්‍යානමය විශ්ලේෂණ සිදු කිරීම;
23. සේවාවන්ට අදාළ ගැටලු, දෝෂ හෝ බාධා හඳුනා ගැනීම, විමර්ශනය කිරීම සහ ඒවාට විසඳුම් ලබාදීම.

ඉහත සඳහන් අරමුණු හැර, අදාළ රහස්‍යතා නීති යටතේ එවැනි සැකසීම සඳහා අවසර දී ඇති හෝ එය අනිවාර්ය කර ඇති අතර, ඊට සුදුසු නීතිමය පදනමක් පවතින අවස්ථාවලදී, සමාගම විසින් වෙනත් අරමුණු සඳහා ද පුද්ගලික දත්ත සැකසීම සිදු කළ හැකිය.

9. පුද්ගලික දත්ත සැකසීම සඳහා පවතින නීතිමය පදනම්

9.1. පුද්ගලික දත්ත සැකසීම සඳහා වන නීතිමය පදනම, සැකසෙන පුද්ගලික දත්තවල ස්වභාවය සහ එම සැකසීම සිදුකරන අරමුණු අනුව වෙනස් වේ.

9.2. සමාගම ප්‍රධාන වශයෙන් පහත සඳහන් නීතිමය පදනම් මත පුද්ගලික දත්ත සැකසීම සිදු කරයි.

1. අදාළ නීතිය අනුව අවශ්‍ය වන අවස්ථාවලදී දත්ත විෂයයාගේ අනුමැතිය ලබාගැනීමට (උදාහරණයක් ලෙස, ඇතැම් අලෙවිකරණ සන්නිවේදනයන් සඳහා);
2. දත්ත විෂයය සමඟ ණය ගිවිසුමක් හෝ වෙනත් ගිවිසුම්ගත සම්බන්ධතාවයක් ඇති කර ගැනීම, එය ක්‍රියාත්මක කිරීම සහ පරිපාලනය කිරීම සඳහා ඇති අවශ්‍යතාවය;
3. සමාගමට අදාළ නීතිමය හෝ නියාමන බැඳීම්වලට අනුකූල වීම (උදාහරණ ලෙස මුදල් විශුද්ධිකරණය වැළැක්වීම, වංචා වැළැක්වීම හෝ තොරතුරු ආරක්ෂාව සම්බන්ධ බැඳීම්);
4. දත්ත විෂයයාගේ හෝ වෙනත් ස්වාභාවික පුද්ගලයෙකුගේ අත්‍යවශ්‍ය අවශ්‍යතා ආරක්ෂා කිරීම සඳහා ඇති අවශ්‍යතාවය;
5. සමාගම හෝ තෙවන පාර්ශ්වයක් විසින් අනුගමනය කරනු ලබන නීත්‍යානුකූල අවශ්‍යතා සඳහා, එකී අවශ්‍යතා දත්ත විෂයයාගේ අයිතිවාසිකම් සහ මූලික නිදහස අභිබවා නොයන අවස්ථාවලදී (උදාහරණ ලෙස ආරක්ෂාව තහවුරු කිරීම, සේවාවන් අනිසි ලෙස භාවිතා කිරීම වැළැක්වීම, අභ්‍යන්තර පරිපාලන කටයුතු, ණය අයකර ගැනීම හෝ නීතිමය හිමිකම් ස්ථාපිත කිරීම, ක්‍රියාත්මක කිරීම හෝ ආරක්ෂා කිරීම ආදිය සඳහා).

දත්ත විෂයය විසින් වෙනත් පුද්ගලයෙකුට අදාළ පුද්ගලික දත්ත සමාගමට ලබාදෙන අවස්ථාවලදී, එකී පුද්ගලික දත්ත සමාගමට හෙළිදරව් කිරීමට තමන්ට නීත්‍යානුකූල බලය ඇති බවත්, අදාළ රහස්‍යතා නීති යටතේ අවශ්‍ය සියලු දැනුම්දීම්, අනුමැතිය ලබාගැනීම් සහ අවසර ලබාගැනීම් සිදුකොට ඇති බවත් දත්ත විෂයය විසින් සහතික කළ යුතුය. වෙනත් ආකාරයක දැනුම්දීමක් ලැබෙනතාක්, එකී අවසර නිසි පරිදි ලබාගෙන ඇති බව සමාගම විසින් උපකල්පනය කරනු ලැබේ.

පුද්ගලික දත්ත කාණ්ඩ	ප්‍රධාන සැකසීමේ අරමුණු	නීතිමය පදනම / අදාළ නීති
මූලික හඳුනාගැනීමේ දත්ත (උදාහරණ ලෙස නම, වාසගම, ජාතික හැඳුනුම්පත්/විදේශ ගමන් බලපත්‍ර අංකය, උපන් දිනය, වයස, ස්ත්‍රී/පුරුෂ භාවය)	පාරිභෝගික ලියාපදිංචිය, අනන්‍යතාව තහවුරු කිරීම, සේවාවන් සැපයීම, ගිවිසුම්වලට එළඹීම සහ ඒවා ක්‍රියාත්මක කිරීම	ගිවිසුම ක්‍රියාත්මක කිරීම; 2022 අංක 9 දරණ පුද්ගලික දත්ත ආරක්ෂණ පනත සහ අදාළ මූල්‍ය සේවා නීති යටතේ නීතිමය බැඳීම්වලට අනුකූල වීම
හඳුනාගැනීමේ ලේඛන සම්බන්ධ තොරතුරු (හඳුනාගැනීමේ ලේඛනවල පිටපත් ද ඇතුළුව)	ඔබේ පාරිභෝගිකයා හඳුනා ගැනීමේ ලේඛන (Know Your Customer - KYC), මුදල් විශුද්ධිකරණය වැළැක්වීමේ පරීක්ෂණ, වංචා වැළැක්වීම, නියාමන අනුකූලතාව	2006 අංක 6 දරණ මූල්‍ය ගනුදෙනු වාර්තා කිරීමේ පනත, මුදල් විශුද්ධිකරණය හා ත්‍රස්තවාදයට මූල්‍ය සැපයීම වැළැක්වීමේ (AML/CFT) රෙගුලාසි සහ අදාළ මහ බැංකු අවශ්‍යතාවලට අනුකූල වීම
සම්බන්ධතා තොරතුරු සහ සම්බන්ධ කරගත යුතු පුද්ගලයන් පිළිබඳ තොරතුරු	පාරිභෝගික සන්නිවේදනය, ගිණුම් පරිපාලනය, සේවා සැපයීම, ණය අයකර ගැනීම, පාරිභෝගික සහාය	ගිවිසුම ක්‍රියාත්මක කිරීම; නීත්‍යානුකූල අවශ්‍යතා; නීතිමය බැඳීම්වලට අනුකූල වීම
ආර්ථිකමය සහ මූල්‍ය තත්ත්වය සම්බන්ධ තොරතුරු (උදාහරණ ලෙස ආදායම, වියදම්, වගකීම්, ණය, ණය ලබාගැනීමේ අරමුණ)	ණය සුදුසුකම තක්සේරු කිරීම, ණය අනුමත කිරීම, ණය ආපසු ගෙවීමේ හැකියාව තක්සේරු කිරීම සහ අවදානම් කළමනාකරණය	ගිවිසුම ක්‍රියාත්මක කිරීම; නීත්‍යානුකූල අවශ්‍යතා; වගකීමෙන් යුතු ණය දීම සහ මූල්‍ය නියාමන බැඳීම්වලට අනුකූල වීම
රැකියා නියුක්තිය සම්බන්ධ තොරතුරු	ණය ඇගයීම, වංචා වැළැක්වීම සහ මූල්‍ය තත්ත්වය තහවුරු කිරීම	ගිවිසුම ක්‍රියාත්මක කිරීම; නීත්‍යානුකූල අවශ්‍යතා
බැංකු සහ ගෙවීම් සම්බන්ධ තොරතුරු	ණය මුදල් නිකුත් කිරීම, ආපසු ගෙවීම් සැකසීම, වංචා වැළැක්වීම සහ මූල්‍ය පරිපාලනය	ගිවිසුම ක්‍රියාත්මක කිරීම; නීතිමය සහ නියාමන බැඳීම්වලට අනුකූල වීම
උපාංග සහ තාක්ෂණික දත්ත (උදාහරණ ලෙස IP ලිපිනය, උපාංග හඳුනාගැනීමේ අංකය, මෙහෙයුම් පද්ධතිය, බ්‍රවුසරය පිළිබඳ තොරතුරු)	වංචා වැළැක්වීම, සයිබර් ආරක්ෂාව, වෙබ් අඩවියේ ක්‍රියාකාරීත්වය, විශ්ලේෂණ සහ දෝෂ නිරාකරණය	නීත්‍යානුකූල අවශ්‍යතා; අදාළ රහස්‍යතා නීති අනුව අවශ්‍ය වන විට අනුමැතිය ලබාදීම
සන්නිවේදන දත්ත (දුරකථන සංවාද පටිගත කිරීම් සහ ලිඛිත සන්නිවේදනයන් ඇතුළුව)	පාරිභෝගික සහාය, තත්ත්ව සහතික කිරීම, ආරවුල් විසඳීම, අනුකූලතා නිරීක්ෂණය සහ සාක්ෂි සංරක්ෂණය	නීත්‍යානුකූල අවශ්‍යතා; නීතිමය බැඳීම්වලට අනුකූල වීම
අලෙවිකරණ සහ පාරිභෝගික මනාපයන් පිළිබඳ දත්ත	සෘජු අලෙවිකරණය, පුද්ගලීකරණය, පාරිභෝගික විශ්ලේෂණ සහ ප්‍රවර්ධන වැඩසටහන්	අනුමැතිය ලබාදීම; අදාළ රහස්‍යතා නීති අනුව අවසර ලැබෙන අවස්ථාවලදී නීත්‍යානුකූල අවශ්‍යතා
කුකීස් සහ ඒ හා සමාන තාක්ෂණයන්	වෙබ් අඩවිය පවත්වාගෙන යාම, විශ්ලේෂණ, පුද්ගලීකරණය, ආරක්ෂාව සහ ප්‍රචාරණය	අවශ්‍ය වන විට අනුමැතිය ලබාදීම; නීත්‍යානුකූල අවශ්‍යතා
දත්ත විෂයය විසින් නීත්‍යානුකූලව ලබාදුන් හෝ නීත්‍යානුකූල තෙවන පාර්ශ්ව මූලාශ්‍රවලින් ලබාගත් වෙනත් පුද්ගලික දත්ත	සේවා සැපයීම, නීතිමය අනුකූලතාව සහ මෙහෙයුම් හා පරිපාලනමය කටයුතු	අදාළ සැකසීමේ අරමුණ සහ ශ්‍රී ලංකාවට අදාළ රහස්‍යතා නීති යටතේ පවතින නීතිමය පදනම අනුව.

10. පුද්ගලික දත්ත හෙළිදරව් කිරීම සහ මාරු කිරීම

10.1. අදාළ රහස්‍යතා නීති යටතේ අවසර දී ඇති හෝ අනිවාර්ය කර ඇති අවස්ථාවලදී, සමාගම විසින් පහත සඳහන් ප්‍රදානලාභි කාණ්ඩ වෙත පුද්ගලික දත්ත හෙළිදරව් කිරීම හෝ මාරු කිරීම සිදු කළ හැකිය.

1. සමාගමේ සහ එයට අනුබද්ධ/සමූහ සමාගම්වල සේවකයන්, නිලධාරීන් සහ බලයලත් පුද්ගලයන්;
2. තොරතුරු තාක්ෂණ සේවා, Cloud Storage සේවා, සන්නිවේදන සේවා, විශ්ලේෂණ සේවා, පාරිභෝගික සහාය සේවා, අනන්‍යතාව තහවුරු කිරීමේ සේවා, ගෙවීම් සේවා, ණය අයකර ගැනීමේ සේවා, නීතිමය අනුකූලතා සේවා සහ වෙනත් මෙහෙයුම් සම්බන්ධ සේවාවන් සපයන්නන් ද ඇතුළු සමාගම හෝ එහි සමූහ සමාගම් විසින් යොදවා ඇති සේවා සපයන්නන්, කොන්ත්‍රාත්කරුවන්, නියෝජිතයන් සහ ව්‍යාපාරික හවුල්කරුවන්;
3. අදාළ නීතිය මඟින් හෙළිදරව් කිරීමට අවසර දී ඇති හෝ අනිවාර්ය කර ඇති රාජ්‍ය අධිකාරීන්, නියාමන ආයතන, නීතිය ක්‍රියාත්මක කරන ආයතන, අධිකරණ, අධීක්ෂණ අධිකාරීන් සහ අනෙකුත් රාජ්‍ය ආයතන;
4. ණය තොරතුරු කාර්යාංශ, මූල්‍ය ආයතන, වංචා වැළැක්වීමේ ආයතන, මුදල් විශුද්ධිකරණය වැළැක්වීමේ සහ සම්බාධක පරීක්ෂණ සේවා සපයන්නන්, අවදානම් තක්සේරු කිරීම හෝ නියාමනමය අනුකූලතාව සඳහා සම්බන්ධ වන වෙනත් ආයතන;
5. දත්ත විෂයය විසින් අවසර දී ඇති හෝ උපදෙස් ලබා දී ඇති වෙනත් ප්‍රදානලාභින් හෝ අදාළ නීතිය යටතේ පුද්ගලික දත්ත ලබා ගැනීමට හිමිකම් ඇති වෙනත් ප්‍රදානලාභින්.

10.2. සමාගමේ සමූහ සමාගම් තුළ, ශ්‍රී ලංකාවෙන් පිටත පිහිටි අනුබද්ධ ආයතන ද ඇතුළුව, ලැට්වියාව වැනි යුරෝපා සංගමය/යුරෝපා ආර්ථික කලාපය තුළ පිහිටි ආයතන වෙත ද පුද්ගලික දත්ත සැකසීම, ප්‍රවේශ වීම, ගබඩා කිරීම හෝ මාරු කිරීම සිදු කළ හැකිය.

10.3. පුද්ගලික දත්ත ශ්‍රී ලංකාවෙන් පිටතට මාරු කරනු ලබන අවස්ථාවලදී, අදාළ රහස්‍යතා නීති යටතේ අවශ්‍ය වන සුදුසු ආරක්ෂණ ක්‍රමවේද සහ ආරක්ෂණ පියවර ක්‍රියාත්මක කරනු ලබන බවටත්, එමඟින් පුද්ගලික දත්ත ආරක්ෂා වන අතර දත්ත විෂයයන්ගේ අයිතිවාසිකම්ද ආරක්ෂා වන බවටත් සමාගම විසින් සහතික විය යුතුය. අවශ්‍ය අවස්ථාවන් හි දී එවැනි ආරක්ෂණ ක්‍රමවේදයන්ට පහත සඳහන් දෑ ඇතුළත් විය හැකිය:

1. ප්‍රමාණවත් දත්ත ආරක්ෂණ මට්ටමක් සපයන බවට පිළිගත් අධිකරණ බල ප්‍රදේශ වෙත දත්ත මාරු කිරීම;
2. සමූහය අභ්‍යන්තරයේ දත්ත හුවමාරු විධිවිධාන සකස් කිරීම;
3. ගිවිසුම්ගත ආරක්ෂණ විධිවිධාන සහ දත්ත සැකසීමේ ගිවිසුම්;
4. තාක්ෂණික සහ සංවිධානමය ආරක්ෂක පියවර;
5. ප්‍රවේශ පාලන ක්‍රමවේද සහ රහස්‍යභාවය රැකීමේ බැඳීම්; සහ
6. අදාළ රහස්‍යතා නීති යටතේ අවසර දී ඇති වෙනත් නීත්‍යානුකූල දත්ත මාරු කිරීමේ ක්‍රමවේද.

10.4. සමාගම විසින් භාවිතා කරනු ලබන සේවාවන්ගේ ස්වභාවය අනුව, පුද්ගලික දත්ත ශ්‍රී ලංකාවෙන් පිටත පිහිටි සර්වරයන් (Servers) හෝ ක්ලවුඩ් යටිතල ව්‍යූහයන් (Cloud Infrastructure) මත සැකසීමට හෝ ගබඩා කිරීමට ද හැකිය.

10.5. පුද්ගලික දත්ත දේශසීමා හරහා මාරු කිරීම සම්බන්ධ අදාළ ආරක්ෂණ ක්‍රමවේද පිළිබඳ තොරතුරු ද ඇතුළුව, වැඩිදුර තොරතුරු ලබා ගැනීම සඳහා දත්ත විෂයයට මෙම නිවේදනයේ සඳහන් සම්බන්ධතා තොරතුරු භාවිතයෙන් සමාගම සම්බන්ධ කර ගත හැකිය.

11. පුද්ගලික දත්ත ගබඩා කර තබා ගැනීමේ කාලසීමාව

11.1. සමාගම විසින්, අදාළ රහස්‍යතා නීති, අනෙකුත් අදාළ නීතිමය හා නියාමන අවශ්‍යතා සහ සමාගමේ අභ්‍යන්තර දත්ත රඳවා තබා ගැනීමේ ප්‍රතිපත්ති අනුව පුද්ගලික දත්ත ගබඩා කර තබා ගනී.

11.2. පුද්ගලික දත්ත සඳහා අදාළ රඳවා තබා ගැනීමේ කාලසීමාව ප්‍රධාන වශයෙන් තීරණය වන්නේ අදාළ පුද්ගලික දත්ත කාණ්ඩය, එම පුද්ගලික දත්ත සැකසීමේ අරමුණු සහ එම සැකසීම සඳහා පවතින නීතිමය පදනම අනුවය.

11.3. බදු, ගිණුම්කරණය, පාරිභෝගික ආරක්ෂාව, මුදල් විශුද්ධිකරණය වැළැක්වීම, ත්‍රස්තවාදයට මුදල් සැපයීම වැළැක්වීම සහ අනෙකුත් නියාමන අවශ්‍යතා සම්බන්ධ නීති ඇතුළුව, අදාළ නීති සහ රෙගුලාසි යටතේ නියම කර ඇති නිශ්චිත කාලසීමාවන් සඳහා ඇතැම් පුද්ගලික දත්ත කාණ්ඩ රඳවා තබා ගැනීම අනිවාර්ය වේ.

11.4. නීතිය මඟින් නිශ්චිත රඳවා තබා ගැනීමේ කාලසීමාවක් නියම කර නොමැති අවස්ථාවලදී, සමාගම පහත කරුණු සැලකිල්ලට ගනිමින් අදාළ කාලසීමාව තීරණය කරයි:

1. පුද්ගලික දත්ත එකතු කර සැකසූ අරමුණු;
2. නීතිමය හිමිකම් ස්ථාපිත කිරීම, ක්‍රියාත්මක කිරීම හෝ ආරක්ෂා කිරීම සඳහා ඇති අවශ්‍යතාවය;
3. සමාගමේ නීත්‍යානුකූල ව්‍යාපාරික සහ මෙහෙයුම්මය අවශ්‍යතා;
4. අදාළ කල් ඉකුත්වීමේ කාලසීමාවන්;
5. නියාමන අපේක්ෂාවන් සහ අනුකූලතා අවශ්‍යතා; සහ
6. අදාළ රහස්‍යතා නීතිවල දක්වා ඇති පුද්ගලික දත්ත සැකසීමේ මූලධර්ම.

11.5. නීතිමය අනුකූලතාව, ආරවුල් විසඳීම, වංචා වැළැක්වීම, බලයලත් අධිකාරීන්ගේ ඉල්ලීම්වලට ප්‍රතිචාර දැක්වීම, ගිවිසුම් බලාත්මක කිරීම, ආරක්ෂාව තහවුරු කිරීම හෝ සමාගමේ නීත්‍යානුකූල අවශ්‍යතා ආරක්ෂා කිරීම සඳහා අවශ්‍ය වන අවස්ථාවලදී, සමාගම විසින් පුද්ගලික දත්ත වැඩි කාලයක් රඳවා තබා ගත හැකිය.

11.6. අදාළ රඳවා තබා ගැනීමේ කාලසීමාව අවසන් වූ පසු, අදාළ නීති සහ සමාගමේ අභ්‍යන්තර ක්‍රියාපටිපාටි අනුව, පුද්ගලික දත්ත ආරක්ෂිතව මකා දැමීම, විනාශ කිරීම, නිර්නාමික කිරීම, හෝ ආපසු හඳුනාගත නොහැකි ආකාරයට අනන්‍යතාව ඉවත් කිරීම සිදු කරනු ලැබේ.

12. දත්ත විෂයයාගේ අයිතිවාසිකම්

12.1. අදාළ රහස්‍යතා නීති සහ ඒ යටතේ පවතින සීමාවන් හෝ නිදහස් කිරීම්වලට යටත්ව, දත්ත විෂයයට පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් පහත සඳහන් අයිතිවාසිකම් තිබිය හැකිය:

1. පුද්ගලික දත්ත එකතු කිරීම සහ සැකසීම පිළිබඳව දැනුවත් වීමේ අයිතිය;
2. සමාගම විසින් සැකසන ලද පුද්ගලික දත්ත වෙත ප්‍රවේශය ඉල්ලා සිටීමේ අයිතිය;
3. නිවැරදි නොවන හෝ අසම්පූර්ණ පුද්ගලික දත්ත නිවැරදි කිරීම, සංශෝධනය කිරීම, යාවත්කාලීන කිරීම හෝ සම්පූර්ණ කිරීම ඉල්ලා සිටීමේ අයිතිය;
4. අදාළ රහස්‍යතා නීති යටතේ අවසර දී ඇති අවස්ථාවලදී පුද්ගලික දත්ත මකා දමන මෙන් හෝ නිර්නාමික කරන මෙන් ඉල්ලා සිටීමේ අයිතිය;
5. ඇතැම් දත්ත සැකසීමේ ක්‍රියාකාරකම්වලට විරුද්ධ වීම හෝ ඒවා සීමා කරන ලෙස ඉල්ලා සිටීමේ අයිතිය;
6. දත්ත සැකසීම කැමැත්ත මත පදනම් වන අවස්ථාවලදී, ඕනෑම වේලාවක එම කැමැත්ත ඉල්ලා අස්කර ගැනීමේ අයිතිය. එසේ කැමැත්ත ඉල්ලා අස්කර ගැනීම, ඊට පෙර සිදු කරන ලද දත්ත සැකසීමේ නීත්‍යානුකූලභාවයට බලපාන්නේ නැත;
7. රහස්‍යතා නීති යටතේ අදාළ වන අවස්ථාවලදී, සමාගමට පුද්ගලික දත්ත සැකසීම නතර කරන ලෙස ඉල්ලා සිටීමේ අයිතිය; සහ
8. අදාළ නීති අනුව බලයලත් අධිකාරියකට පැමිණිල්ලක් ඉදිරිපත් කිරීම හෝ නීතිමය ප්‍රතිකර්ම ලබා ගැනීමේ අයිතිය.

12.2. මෙම අයිතිවාසිකම් ඒකාන්ත නොවන අතර, අදාළ රහස්‍යතා නීති සහ අනෙකුත් අදාළ නීති හා රෙගුලාසි යටතේ දක්වා ඇති කොන්දේසි, සීමාවන් සහ ව්‍යතිරේකවලට යටත් විය හැකිය.

12.3. ඉහත සඳහන් ඕනෑම අයිතිවාසිකමක් ක්‍රියාත්මක කිරීම සඳහා, දත්ත විෂයයට මෙම නිවේදනයේ සඳහන් සම්බන්ධතා තොරතුරු භාවිතයෙන් සමාගම සම්බන්ධ කරගෙන, ඉල්ලුම්කරුගේ අනන්‍යතාව තහවුරු කිරීමට සමාගමට හැකි වන පරිදි ප්‍රමාණවත් තොරතුරු සමඟ අදාළ ඉල්ලීම ඉදිරිපත් කළ හැකිය.

12.4. ඉල්ලුම්කරුගේ අනන්‍යතාව පිළිබඳ සමාගමට සාධාරණ සැකයක් පවතින අවස්ථාවලදී, එකී ඉල්ලීම ක්‍රියාත්මක කිරීමට පෙර, ඉල්ලුම්කරුගේ අනන්‍යතාව තහවුරු කිරීම සඳහා අවශ්‍ය අතිරේක තොරතුරු හෝ ලේඛන ඉල්ලා සිටීමට සමාගමට අයිතිය ඇත.

13. ආරවුල් විසඳීම සහ හිමිකම් ඉදිරිපත් කිරීම

13.1. පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් පැන නගින ඕනෑම ප්‍රශ්නයක්, ගැටලුවක් හෝ පැමිණිල්ලක් සාධාරණ හා කාලෝචිත ආකාරයකින් විසඳීමට සමාගම උත්සාහ කරයි. තම පුද්ගලික දත්ත සැකසීම අදාළ රහස්‍යතා නීතිවලට අනුකූල නොවන බව දත්ත විෂයය විශ්වාස කරන්නේ නම්, පළමුව සමාගම සම්බන්ධ කර ගන්නා ලෙස සමාගම දත්ත විෂයයන් දිරිමත් කරයි.

13.2. කෙසේ වෙතත්, සමාගම විසින් සිදුකරනු ලබන පුද්ගලික දත්ත සැකසීම අදාළ රහස්‍යතා නීති උල්ලංඝනය කරන බව දත්ත විෂයය විශ්වාස කරන්නේ නම්, මෙකී නිවේදනයේ කිසිදු වගන්තියක් මගින් ශ්‍රී ලංකාවේ බලයලත් අධීක්ෂණ හෝ නියාමන අධිකාරියක් වෙත පැමිණිල්ලක් ඉදිරිපත් කිරීමට හෝ අදාළ නීතිය යටතේ පවතින වෙනත් නීතිමය ප්‍රතිකර්ම ලබා ගැනීමට දත්ත විෂයය සතු අයිතිය සීමා නොකරයි.

14. පුද්ගලික දත්ත ලබාදීමේ බැඳීම

14.1. දත්ත විෂයය විසින් සිය පුද්ගලික දත්ත ලබාදිය යුතුද යන්න, එකී පුද්ගලික දත්ත එකතු කර සකස් කිරීමට නියමිත නිශ්චිත අරමුණ මත රඳා පවතී.

14.2. සාමාන්‍යයෙන්, දත්ත විෂයයට සමාගමේ සේවාවන් භාවිතා කරනවාද, වෙබ් අඩවියට ප්‍රවේශ වනවාද යන්න තීරණය කිරීමේ නිදහස ඇත. කෙසේ වෙතත්, සේවා සැපයීම, පාරිභෝගික අනන්‍යතාව තහවුරු කිරීම, නියාමන අනුකූලතාව, ණය සුදුසුකම තක්සේරු කිරීම හෝ ණය ගිවිසුමකට එළඹීම සහ එය ක්‍රියාත්මක කිරීම සඳහා පුද්ගලික දත්ත අවශ්‍ය වන අවස්ථාවලදී, ඇතැම් පුද්ගලික දත්ත ලබාදීම අනිවාර්ය වේ.

14.3. අවශ්‍ය පුද්ගලික දත්ත ලබා නොදෙන විටෙක, සමාගමට පහත සඳහන් කටයුතු සිදු කිරීමට නොහැකි විය හැකිය:

1. ඉල්ලා ඇති සේවාවන් සැපයීම;
2. පරිශීලක ගිණුමක් නිර්මාණය කිරීම හෝ පවත්වාගෙන යාම;
3. සේවාවන් හෝ ණය පහසුකම් සඳහා ඇති සුදුසුකම තක්සේරු කිරීම;
4. අදාළ නීතිමය සහ නියාමන බැඳීම්වලට අනුකූල වීම; හෝ
5. දත්ත විෂයය සමඟ ණය ගිවිසුමකට එළඹීම හෝ එය ක්‍රියාත්මක කිරීම.

14.4. ප්‍රවෘත්ති පත්‍ර සඳහා දායක වීම හෝ ප්‍රවර්ධන සන්නිවේදනයන් ලබා ගැනීම ඇතුළුව, සෘජු අලෙවිකරණ කටයුතු සඳහා පුද්ගලික දත්ත ලබාදීම ස්වේච්ඡාවෙන් සිදුකෙරෙන අතර, අදාළ රහස්‍යතා නීති යටතේ අවශ්‍ය වන අවස්ථාවලදී එය දත්ත විෂයයාගේ කැමැත්ත මත පදනම්ව සිදු වේ.

14.5. දත්ත විෂයයට අදාළ සන්නිවේදන ක්‍රමවේදයේ, පාරිභෝගික පැතිකඩෙහි හෝ මෙම නිවේදනයේ සඳහන් සම්බන්ධතා තොරතුරු භාවිතයෙන් සමාගම සම්බන්ධ කර ගැනීම මඟින් සපයා ඇති දායකත්වය අවලංගු කිරීමේ ක්‍රමවේදය භාවිතා කර ඕනෑම අවස්ථාවක අලෙවිකරණ සන්නිවේදනයන් සඳහා ලබාදුන් කැමැත්ත ඉල්ලා අස්කර ගත හැකිය.

15. ස්වයංක්‍රීය තීරණ ගැනීම සහ පැතිකඩගත කිරීම (Profiling)

15.1. සමාගම විසින් සේවාවන් සැපයීමේ සහ ණය අයදුම්පත් තක්සේරු කිරීමේ තීරණ ගැනීම් සම්බන්ධ ක්‍රියාවලියට සහාය වීම සඳහා, පැතිකඩගත කිරීම (Profiling) සහ තොරතුරු හා සන්නිවේදන තාක්ෂණ විසඳුම් ඇතුළු, ස්වයංක්‍රීය දත්ත සැකසීමේ පද්ධති භාවිතා කළ හැකිය.

15.2. දත්ත විෂයයට සේවාවන් සැපයිය යුතුද යන්න පිලිබඳව හෝ හෝ ණය ගිවිසුමකට එළඹිය යුතුද යන්න පිලිබඳව තීරණය කිරීමට පෙර, සමාගම පහත සඳහන් අරමුණු සඳහා පුද්ගලික දත්ත සැකසීම සිදු කළ හැකිය:

1. දත්ත විෂයයාගේ අනන්‍යතාව තහවුරු කිරීම;
2. වංචා, අනන්‍යතා සොරකම් (Identity Theft), මුදල් විශුද්ධිකරණය, ත්‍රස්තවාදයට මුදල් සැපයීම සහ විනාශකාරී අවි ව්‍යාප්තියට මුදල් සැපයීම වැළැක්වීම;
3. ණය සුදුසුකම, ණය ආපසු ගෙවීමේ හැකියාව, ආපසු ගෙවීමේ ධාරිතාව සහ මූල්‍ය විශ්වසනීයත්වය තක්සේරු කිරීම;
4. නීතිමය සහ නියාමනමය බැඳීම්වලට අනුකූල වීම; සහ
5. සාධාරණ සහ වගකීමෙන් යුතු ණය ලබාදීමේ ක්‍රමවේදයන්ට සහාය වීම.

15.3. මෙම කටයුතු කාර්යක්ෂම, ස්ථාවර සහ විෂයමූලික ආකාරයකින් සිදු කිරීම සඳහා, සමාගම විසින් ස්වයංක්‍රීය පද්ධති භාවිතා කර:

1. තක්සේරු කිරීමේ ක්‍රියාවලියට අදාළ තොරතුරු එකතු කිරීම සහ ලබාගැනීම;
2. පැතිකඩගත කිරීමේ (Profiling) කටයුතු, වංචා වැළැක්වීම, මුදල් විශුද්ධිකරණය වැළැක්වීම සහ දේශපාලනික වශයෙන් නිරාවරණය වූ පුද්ගලයන් (Politically Exposed Person) සම්බන්ධ විධිවිධාන ඇතුළු දත්ත විෂයය සම්බන්ධ කරුණු විශ්ලේෂණය කිරීම; 
3. ණය අවදානම සහ ණය ආපසු ගෙවීමේ හැකියාව තක්සේරු කිරීම; සහ
4. සේවාවන් හෝ ණය නිෂ්පාදන අනුමත කිරීම, ප්‍රතික්ෂේප කිරීම හෝ ඒවායේ කොන්දේසි (ණය මුදල, කාලසීමාව හෝ වෙනත් කොන්දේසි ඇතුළුව) සම්බන්ධ තීරණ ගැනීම සඳහා සහාය වීම.

15.4. ස්වයංක්‍රීය තීරණ ගැනීමේ ක්‍රියාවලීන් සාධාරණ, සමානුපාතික, නිවැරදි සහ කිසිවෙකුට වෙනස්කමක් නොවන ආකාරයෙන් පවත්වාගෙන යාමට සමාගම උත්සාහ දරයි. ණය තීරණ ගැනීමේ පදනම ලෙස ජාතිය, වාර්ගිකත්වය, ආගම, ස්ත්‍රී/පුරුෂ භාවය, ජාතික සම්භවය හෝ නීතියෙන් ආරක්ෂා කර ඇති වෙනත් ලක්ෂණ සමාගම විසින් චේතනාන්විතවම භාවිතා නොකරයි.

15.5. ණය සුදුසුකම සහ ඒ ආශ්‍රිත අවදානම් තක්සේරු කිරීම සඳහා, සමාගම විසින් පහත සඳහන් කරුණු සලකා බැලිය හැකිය:

• ආදායම සහ වියදම්;
• පවතින වගකීම් සහ ණය ආපසු ගෙවීමේ ඉතිහාසය;
• ණය ඉතිහාසය සහ ණය තොරතුරු කාර්යාංශවල තොරතුරු;
• කියාව සහ මූල්‍ය ස්ථාවරත්වය; සහ
• වංචා සහ අවදානම් දර්ශක.

15.6. ස්වයංක්‍රීය දත්ත සැකසීමේ ක්‍රියාකාරකම්වල නිරවද්‍යතාව, ආරක්ෂාව, සාධාරණත්වය සහ විශ්වසනීයත්වය තහවුරු කිරීම සඳහා සමාගම විසින් භාවිතා කරන තොරතුරු තාක්ෂණික පද්ධති සහ පැතිකඩගත කිරීමේ ආකෘති (Profiling Models) කාලානුරූපව සමාලෝචනය කිරීම, පරීක්ෂා කිරීම, නිරීක්ෂණය කිරීම සහ වැඩිදියුණු කිරීම සිදු කරනු ලැබේ.

15.7. ස්වයංක්‍රීය දත්ත සැකසීම සහ පැතිකඩගත කිරීම යනාදිය සෘජු අලෙවිකරණය, විශ්ලේෂණ, පුද්ගලීකරණය (Personalization), වංචා වැළැක්වීම, සේවා වැඩිදියුණු කිරීම; සහ, පාරිභෝගික අත්දැකීම් ප්‍රශස්තකරණය යන අරමුණු සඳහා ද භාවිතා කළ හැකිය. ඒ සඳහා, පහත කටයුතු සිදු කළ හැකිය:

1. ප්‍රවණතා, මනාපයන්, රුචිකත්වයන් සහ සේවා භාවිත රටාවන් විශ්ලේෂණය කිරීම;
2. දීමනා, වෙබ් අඩවියේ අන්තර්ගතය සහ සන්නිවේදනයන් පුද්ගලීකරණය කිරීම;
3. කුකීස් සහ ඒ හා සමාන තාක්ෂණයන් භාවිතයෙන් ඉලක්කගත ක්‍රියාකාරකම් සිදු කිරීම; සහ
4. අදාළ රහස්‍යතා නීති යටතේ අවසර ලැබෙන අවස්ථාවලදී, සමාජ මාධ්‍ය වේදිකා සහ වෙනත් සන්නිවේදන නාලිකා හරහා දත්ත විෂයයන් සමඟ සන්නිවේදනය කිරීම.

15.8. අදාළ රහස්‍යතා නීතිවලට යටත්ව, ස්වයංක්‍රීය තීරණ ගැනීමේ ක්‍රියාවලීන් පිළිබඳ වැඩිදුර තොරතුරු ඉල්ලා සිටීමේ සහ ඇතැම් අවස්ථාවලදී මානව සමාලෝචනයක් හෝ මානව මැදිහත්වීමක් ඉල්ලා සිටීමේ අයිතිය දත්ත විෂයය සතුවිය හැකිය.

16. මුරපදය සහ පරිශීලක ගිණුමට ප්‍රවේශය

16.1. වෙබ් අඩවියේ පරිශීලක ගිණුමක් නිර්මාණය කරන විට, මුරපද සහ සත්‍යාපන තොරතුරු ඇතුළු පිවිසුම් තොරතුරුවල රහස්‍යභාවය සහ ආරක්ෂාව පවත්වාගෙන යාමේ වගකීම දත්ත විෂයය සතු වේ.

16.2. දත්ත විෂයය ප්‍රමාණවත් ආරක්ෂාවක් සහිත මුරපදයක් නිර්මාණය කර භාවිතා කළ යුතු අතර, ගිණුමට පිවිසීමේ තොරතුරු කිසිදු තෙවන පාර්ශ්වයකට හෙළිදරව් නොකළ යුතුය. එසේම, අනවසර පුද්ගලයන්ට ගිණුමට ප්‍රවේශ වීමට හෝ එය භාවිතා කිරීමට ඉඩ නොදිය යුතුය.

16.3. ගිණුමට පිවිසීමේ තොරතුරු අහිමි වී ඇති බවට, සම්මුතිගත (Compromised) වී ඇති බවට, හෙළිදරව් වී ඇති බවට හෝ අනවසර පුද්ගලයෙකු විසින් ප්‍රවේශ වී ඇති බවට දත්ත විෂයය විසින් දැන සිටින හෝ සාධාරණ සැකයක් පවතින අවස්ථාවලදී, දත්ත විෂයය වහාම තම මුරපදය වෙනස් කර සමාගම විසින් සපයා ඇති සම්බන්ධතා මාර්ග ඔස්සේ සමාගමට ඒ පිළිබඳ දැනුම් දිය යුතුය.

16.4. පරිශීලක ගිණුම ලියාපදිංචි වී ඇති දත්ත විෂයයාගේ පෞද්ගලික භාවිතය සඳහා පමණක්ම පවතින්නක් වන අතර, සමාගම විසින් පැහැදිලිව අවසර ලබා නොදෙන තාක් කල්, එය වෙනත් පුද්ගලයෙකු වෙත මාරු කිරීම, හවුලේ භාවිතා කිරීම, පැවරීම හෝ වෙනත් පුද්ගලයෙකු විසින් භාවිතා කිරීම තහනම් වේ.

16.5. අදාළ නීතිය යටතේ අවශ්‍ය සුදුසු ආරක්ෂක පියවර ක්‍රියාත්මක කිරීමට සමාගම අපොහොසත් වීමේ ප්‍රතිඵලයක් ලෙස එවැනි අනවසර ප්‍රවේශයක් සිදු නොවන්නේ නම් මිස, දත්ත විෂයය විසින් ගිණුමට පිවිසීමේ තොරතුරුවල රහස්‍යභාවය සහ ආරක්ෂාව පවත්වාගෙන යාමට අපොහොසත් වීමෙන් ඇතිවන අනවසර ගිණුම් ප්‍රවේශයන් සඳහා සමාගම වගකිව යුතු නොවේ.

17. කුකීස් (COOKIES)

17.1. වෙබ් අඩවිය නිසි පරිදි ක්‍රියාත්මක වන බව සහතික කිරීම, පරිශීලක අත්දැකීම වැඩිදියුණු කිරීම, වෙබ් අඩවියේ භාවිතය විශ්ලේෂණය කිරීම සහ ආරක්ෂාව පවත්වාගෙන යාම සඳහා, සමාගම විසින් වෙබ් අඩවියෙහි කුකීස් (Cookies) සහ ඒ හා සමාන තාක්ෂණයන් (මින් මතු "කුකීස්" ලෙස හැඳින්වේ) භාවිතා කළ හැකිය.

17.2. කුකීසයක් යනු, පරිශීලකයා වෙබ් අඩවියට පිවිසෙන විට පරිශීලකයාගේ උපාංගයේ හෝ වෙබ් බ්‍රවුසරයේ ගබඩා කරනු ලබන අකුරු සහ අංකවලින් සමන්විත කුඩා පෙළ ගොනුවකි (Small Text File).

17.3. කුකීස් මඟින් පසුකාලීනව වෙබ් අඩවියට පිවිසෙන අවස්ථාවලදී පරිශීලකයාගේ උපාංගය හඳුනා ගැනීමට වෙබ් අඩවියට හැකියාව ලබාදෙන අතර, බ්‍රවුසරයේ වර්ගය, උපාංග තොරතුරු, භාෂා මනාපයන්, නරඹන ලද පිටු සහ සැසි සම්බන්ධ තොරතුරු වැනි තොරතුරු රැස් කරනු ලබයි.

17.4. සමාගම විසින් වෙබ් අඩවියේ අත්‍යවශ්‍ය ක්‍රියාකාරීත්වය සඳහා අවශ්‍ය අත්‍යවශ්‍ය කුකීස් (Strictly Necessary Cookies) භාවිතා කරන අතර, අදාළ නීතිය යටතේ අවසර ලැබෙන අවස්ථාවලදී විශ්ලේෂණ කුකීස් (Analytics Cookies) හෝ මනාපයන් දැනගැනීමේ කුකීස් (Preference Cookies) ද භාවිතා කළ හැකිය. අදාළ නීතිය මඟින් අවශ්‍ය කරනු ලබන අවස්ථාවලදී, අත්‍යවශ්‍ය නොවන කුකීස් (Non-essential Cookies) පරිශීලකයාගේ උපාංගයෙහි තැන්පත් කිරීමට පෙර සමාගම විසින් ඒ සඳහා පරිශීලකයාගේ අනුමැතිය ලබා ගනු ඇත.

17.5. පරිශීලකයන්ට ඕනෑම අවස්ථාවක තම වෙබ් බ්‍රවුසරයේ සැකසුම් භාවිතයෙන් කුකීස් කළමනාකරණය කිරීමට, අක්‍රිය කිරීමට හෝ මකා දැමීමට හැකියාව ඇත. ඇතැම් කුකීස් අක්‍රිය කිරීම, වෙබ් අඩවියේ ඇතැම් විශේෂාංගවල ක්‍රියාකාරීත්වයට හෝ ඒවායේ පවතින හැකියාවට බලපෑම් කළ හැකිය.

18. සංශෝධනයන්

18.1. මෙම නිවේදනය ඒකපාර්ශ්විකව සංශෝධන කිරීමේ අයිතිය සමාගම සතු වේ. යාවත්කාලීන කරන ලද නිවේදනය වෙබ් අඩවියේ ප්‍රකාශයට පත් කරන දිනයේ සිට එකී සංශෝධන බලපැවැත්වේ. සැලකිය යුතු වෙනසක් සිදු කරන අවස්ථාවලදී, සමාගම සතුව පවතින සම්බන්ධතා තොරතුරු භාවිතයෙන් ඒ පිළිබඳව දත්ත විෂයය දැනුවත් කරනු ඇත.

19. අනුමැතිය සහ බලය ලබාදීම

19.1. ඔබ මෙම අයදුම් කිරීමේ ක්‍රියාවලියේ ඉදිරියට යන්නේ නම්, එය ඔබ විසින් මෙම නිවේදනය කියවා තේරුම් ගෙන ඇති බව තහවුරු කරයි.

19.2. අදාළ නීතිය යටතේ අනුමැතිය අවශ්‍ය වන අවස්ථාවලදී, මෙම නිවේදනයේ විස්තර කර ඇති අරමුණු සඳහා ඔබගේ පුද්ගලික දත්ත සැකසීමට ඔබ කැමැත්ත ලබා දෙයි.

19.3. පහත සඳහන් අරමුණු සඳහා, සමාගම විසින් ඔබගේ පුද්ගලික දත්ත එක්රැස් කිරීම, සත්‍යාපනය කිරීම, භාවිතා කිරීම, හෙළිදරව් කිරීම සහ වෙනත් ආකාරයකින් සැකසීම සිදු කළ හැකි බවට ඔබ පිළිගනී.

• ඔබගේ අයදුම්පත තක්සේරු කිරීම සහ සැකසීමට;
• අනන්‍යතාව තහවුරු කිරීම සහ වංචා වැළැක්වීමට;
• ණය සුදුසුකම තක්සේරු කිරීමට;
• නීතිමය සහ නියාමන බැඳීම්වලට අනුකූල වීමට;
• සේවා වැඩිදියුණු කිරීම, විශ්ලේෂණ කටයුතු සහ මෙහෙයුම් ආරක්ෂාවට; සහ
• මෙම නිවේදනයේ විස්තර කර ඇති වෙනත් නීත්‍යානුකූල ව්‍යාපාරික අරමුණු සඳහා යනාදියට ය.

19.4. අදාළ නීතිය යටතේ අවසර ලැබෙන අවස්ථාවලදී ඉහත සඳහන් අරමුණු සඳහා, ණය තොරතුරු කාර්යාංශ, අනන්‍යතාව තහවුරු කිරීමේ සේවා සපයන්නන්, සේවායෝජකයන්, මූල්‍ය ආයතන, විදුලි සංදේශ සේවා සපයන්නන්, සහ පොදු දත්ත ගබඩා ඇතුළු බලයලත් තෙවන පාර්ශ්වයන් සමඟ ඔබ විසින් සපයන ලද තොරතුරු සත්‍යාපනය කිරීමේ හැකියාව සමාගම සතුය.

19.5. අදාළ රහස්‍යභාවය සහ දත්ත ආරක්ෂණ ආරක්ෂක ක්‍රමවේදවලට යටත්ව, සමාගම වෙනුවෙන් විශ්ලේෂණ සේවා, තාක්ෂණික සේවා, සත්‍යාපන සේවා, ධාරක සේවා (Hosting), පාරිභෝගික සහාය සේවා හෝ වෙනත් සේවාවන් සපයනු ලබන සේවා සපයන්නන්, හවුල්කරුවන් සහ දත්ත සැකසුම්කරුවන් සමඟ පුද්ගලික දත්ත හුවමාරු කර ගත හැකිය.

19.6. නව හෝ සැලකිය යුතු ලෙස වෙනස් වූ අරමුණු සඳහා පුද්ගලික දත්ත සැකසීමට පෙර අදාළ නීතිය යටතේ අවශ්‍ය වන අවස්ථාවලදී අමතර අනුමැතියක් ලබාගැනීම සමාගම විසින් සිදුකරනු ඇත.