පෞද්ගලිකත්ව ප්‍රතිපත්තිය

අපි කවුද

අපගේ වෙබ් අඩවියේ ලිපිනය srilankaexport.com. SriLankaExport.com යනු ස්වාධීන පුද්ගලික B2B වෙළඳපොළක් වන අතර එය හිමිකරුව සහ ක්‍රියාත්මක කරන්නේ Harker International (Pvt) Ltd (ලියාපදිංචි අංකය PV 00338032), මහනුවර, ශ්‍රී ලංකාව පදනම් කරගෙන. අපි ශ්‍රී ලංකා අපනයන සංවර්ධන මණ්ඩලය (EDB) හෝ ශ්‍රී ලංකා රජය සමඟ අනුබද්ධ නොවේ. අපි ස්වාධීනව සත්‍යාපිත ශ්‍රී ලාංකික අපනයනකරුවන් ගෝලීය ගැනුම්කරුවන් සමඟ සම්බන්ධ කරමු. දත්ත-ආරක්ෂණ විමසීම් සඳහා, සම්බන්ධ වන්න dpo@harker.international.

මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය ශ්‍රී ලංකා, යුරෝපීය සංගමය, එක්සත් රාජධානිය සහ එක්සත් ජනපදයේ නීතිරීතිවලට අනුකූලව සකස් කරන ලද ඒකාබද්ධ දැනුම්දීමකි. අධිකරණ බල ප්‍රදේශ-විශේෂිත අතිරේකයන් පහත කැප කරන ලද කොටස්වල දිස් වේ: කැලිෆෝනියා රහස්‍යතා දැන්වීම කැලිෆෝනියා වැසියන් සඳහා, දත්ත සැකසුම් අතිරේකය B2B පාලක/සැකසුම්කරු සබඳතා සඳහා, සහ නෛතික දැන්වීම නියෝජිත තොරතුරු සඳහා.

මෙම ප්‍රතිපත්තිය අනුකූල වන නීති

• ශ්‍රී ලංකා පුද්ගලික දත්ත ආරක්ෂණ පනත අංක 9, 2022 (PDPA): ක්‍රියාකරුගේ දේශීය අධිකරණ බල ප්‍රදේශයේ පෞද්ගලිකත්ව නීතිය. PDPA යටතේ පිහිටුවා ඇති දත්ත ආරක්ෂණ අධිකාරිය යනු ශ්‍රී ලංකාව තුළ Harker International හි දත්ත සැකසීමේ කටයුතු අධීක්ෂණය කරන අධිකාරියයි.
• EU සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසිය (Regulation (EU) 2016/679, GDPR): EU පදිංචිකරුවන්ගේ පුද්ගලික දත්ත සකසන සන්දර්භයේදී අදාළ වේ.
• UK සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසිය European Union (Withdrawal) Act 2018 මඟින් එක්සත් රාජධානියේ නීතිය තුළ රඳවාගෙන ඇති පරිදි, Data Protection Act 2018 සමඟ ඒකාබද්ධව.
• 2018 කැලිෆෝනියා පාරිභෝගික පෞද්ගලිකත්ව පනත, 2020 කැලිෆෝනියා පෞද්ගලිකත්ව අයිතිවාසිකම් පනතෙන් සංශෝධිත (CCPA / CPRA): අතිරේක දැනුම්දීම් සහ අයිතිවාසිකම් අදාළ වේ කැලිෆෝනියා රහස්‍යතා දැන්වීම.
• අපි පදිංචිකරුවන්ගේ පෞද්ගලික දත්ත සකසන සහ ප්‍රාදේශීය නීතිය නිරන්තරව ක්‍රියාත්මකවන අනෙකුත් අධිකරණ බල ප්‍රදේශ (Australia Privacy Act 1988, India DPDPA 2023, ආදිය).

අප එකතු කරන දත්ත

ඔබ SriLankaExport.com භාවිත කරන විට, අපි (ප්‍රකාශිත ව්‍යාපාරික අරමුණු සඳහා පමණක් රැස් කෙරේ; ඔබ ක්‍රේතෘවරයෙකු හෝ විකුණුම්කරුවෙකු ද යන්න සහ වේදිකාවේ ඔබේ ක්‍රියාකාරකම් මත රඳා පවතින කාණ්ඩ) පහත දේ රැස් කළ හැකිය:

• ගිණුම් දත්ත: නම, විද්‍යුත් තැපැල් ලිපිනය, සමාගමේ නම, රට, දුරකථන අංකය.
• Google හරහා ඇතුළු වන්න (ඔබ එය තෝරා ගන්නේ නම් පමණි): Google විසින් ඔබගේ නම, විද්‍යුත් තැපැල් ලිපිනය, Google ගිණුම් හඳුනාගැනීම සහ ඔබගේ Google පැතිකඩ ඡායාරූපයට අදාළ සබැඳිය (සමහර විට ඔබගේ භාෂා සැකසුමද) අප වෙත එවනු ලැබේ. ඔබගේ ගිණුම සෑදීමට හෝ එයට ඇතුළු වීමට අපි ඔබගේ නම, විද්‍යුත් තැපැල් ලිපිනය සහ Google ගිණුම් හඳුනාගැනීම තබා ගන්නා අතර, ඡායාරූප සබැඳිය ගබඩා නොකරමු. ඔබගේ Google මුරපදය අපට කිසිවිටෙක නොලැබේ. මගේ ගිණුම > ගිණුම් විස්තර යටතේ ඔබට Google විසන්ධි කළ හැකි අතර, ඇතුළු වීමේ ක්‍රියාවලිය සඳහා Google’s රීති සහ ප්‍රතිපත්ති අදාළ වේ.
• මුරපද රහිත යතුරු (Passkeys) (ඔබ එකක් සකසා ඇත්නම් පමණි): Face ID, ඇඟිලි සලකුණක් හෝ ඔබගේ උපාංගයේ PIN අංකය භාවිතයෙන් ඔබට ඇතුළු වීමට ඉඩ සැලසීම සඳහා, අපි පොදු යතුරක්, අහඹු හඳුනාගැනීමක් සහ එය එක් කළ සහ අවසන් වරට භාවිතා කළ දිනය ගබඩා කරමු. ඔබගේ මුහුණ, ඇඟිලි සලකුණ සහ PIN අංකය කිසිවිටෙක ඔබගේ උපාංගයෙන් බැහැර නොවන අතර ඒවා කිසිවිටෙක අප වෙත එවනු නොලැබේ. මගේ ගිණුම > ගිණුම් විස්තර යටතේ ඔබට මුරපද රහිත යතුරක් ඉවත් කළ හැකිය.
• අවසන් නොකළ ගෙවීම්: ඔබ පිටවීමේදී ඔබගේ ඊමේල් ලිපිනය ඇතුළත් කර ගෙවීම අවසන් නොකළහොත්, ඔබගේ කරත්තයට සබැඳියක් සහිත එක් මතක් කිරීමක් එවීමට හැකි වන පරිදි අපි ඔබගේ ඊමේල්, නම, දුරකථන අංකය, රට සහ කරත්තය දින 30ක් දක්වා සුරකිමු (සබැඳිය දින 14ක් වලංගු වේ). අපි කිසි විටෙකත් කාඩ්පත් විස්තර සුරැකීම නොකරමු. එය ඊට පෙර මකා දැමීමට info@srilankaexport.com වෙත ඊමේල් කරන්න.
• Vendor onboarding & KYC data: ශ්‍රී ලංකා ව්‍යාපාර ලියාපදිංචි ලේඛන, අයිතිය සහ ප්‍රයෝජනාත්මක හිමිකරු හඳුනාගැනීම (අධ්‍යක්ෂවරුන් සහ 25%+ කොටස් හිමිකරුවන්ගේ passport / NIC), EDB ලියාපදිංචිය / නාමාවලි ලැයිස්තු විස්තර (අදාළ ස්ථානවල; විකුණුම්කරු-ප්‍රකාශිත), බදු / රේගු යොමු, සහ marketplace තරණය සඳහා බැංකු ගිණුම් විස්තර.
• විකුණුම්කරු සපයන නිෂ්පාදන ලේඛනාගාරය: විකුණුම්කරු ඉදිරිපත් කළ සහතික පිටපත් (Organic, ISO, HACCP, Halal, Fairtrade, SLS, Lion Logo, GI, ආදිය), නිර්දේශ පත්‍ර, COA, සහ ඕනෑම සහාය නිෂ්පාදන ලේඛන.
• ගැනුම්කරු නිසි කඩිනම් සොයාබැලීමේ දත්ත: ඉහළ අවදානම් සහිත ගනුදෙනු, සමාගම් ලියාපදිංචිය, ප්‍රතිලාභ හිමිකාරිත්ව හඳුනාගැනීම, අවසාන භාවිතය හා අවසාන භාවිතකරු ප්‍රකාශ, සහ අරමුදල් මූලාශ්‍ර තොරතුරු, අපගේ AML & KYC Statement.
• RFQ, පණිවිඩ හුවමාරු, සහ සහාය සේවා වාර්තා: මිල ගණන් ඉල්ලීම් (Requests for Quotation) හි අන්තර්ගතය, ගැනුම්කරුවන් සහ විකුණුම්කරුවන් අතර වේදිකා-අභ්‍යන්තර පණිවිඩ, සහ අපගේ කණ්ඩායම සමඟ සහාය ලිපි ලේඛනය.
• ඇණවුම්, ගනුදෙනු සහ ගෙවීම් සම්බන්ධ දත්ත: ඇණවුම් ඉතිහාසය, වාණිජ ඉන්වොයිස්, නැව්ගත කිරීමේ ලිපින, ගෙවීම් තහවුරු කිරීම්, මුදල් ආපසු ලබා දීමේ වාර්තා, සහ ගෙවීම් නාලිකා යොමු (සම්පූර්ණ card අංක ගබඩා නොකෙරේ; card ගෙවීම් ලබා දෙන ස්ථානවල, බලපත්‍රලාභී card gateway ඒවා සෘජුවම හසුරුවයි).
• ගැනුම්කරු පිළිගැනීමේ වාර්තා: RFQ / ඇණවුම් පෝරම්වල ගැනුම්කරු ස්වීකෘති කොටු සඳහා, ශ්‍රී ලංකා ඉලෙක්ට්‍රොනික ගනුදෙනු පනත යටතේ සටහන් කළ, කාල මුද්‍රාව, IP ලිපිනය, සහ පිළිගත් වගන්ති අනුවාදය.
• අදහස්: ඔබ වෙබ් අඩවියේ අදහස් ඉතිරි කරන විට, අදහස් පෝරමයේ සඳහන් දත්ත, ඔබගේ IP ලිපිනය, සහ browser user agent ස්පෑම් හඳුනා ගැනීමට සහාය වීම සඳහා අපි සටහන් කරමු.
• තාක්ෂණික දත්ත: IP address, බ්‍රවුසර් වර්ගය, උපාංග තොරතුරු, සහ නරඹන ලද පිටු, සම්මත සේවාදායක ලොග් සහ cookies හරහා එකතු කෙරේ.

කුකීස්

ඔබ අපගේ වෙබ් අඩවියේ අදහස් ඉදිරිපත් කරන්නේ නම්, ඔබේ නම, විද්‍යුත් තැපැල් ලිපිනය හා වෙබ් අඩවිය cookies වල සුරැකීමට ඔබට අවස්ථාව ලැබේ; ඒ නිසා ඊළඟ අදහස් ඇතුළු කිරීමේ දී නැවත සියලු විස්තර සඳහන් කිරීමෙන් ඔබ නිදහස් වේ. මෙම cookies එක් වර්ෂයක් ක්‍රියාත්මක වේ.

ඔබ අපගේ පිවිසුම් පිටුවට පැමිණෙන විට ඔබේ බ්‍රවුසරය කුකීස් පිළිගන්නේද යන්න තීරණය කිරීමට අපි තාවකාලික කුකියක් සකසමු. මෙම කුකියට පුද්ගලික දත්ත අඩංගු නොවන අතර ඔබ බ්‍රවුසරය වසා දැමූ විට ඉවත දමයි.

ඔබ පිවිසෙන විට ඔබේ පිවිසුම් තොරතුරු හා තිර සංදර්ශන තේරීම් සුරැකීමට අපි අමතර කුකීස් සකසමු. පිවිසුම් කුකීස් දින දෙකක් පවතින අතර, තිර විකල්ප කුකීස් වසරක් පවතී. ඔබ “මාව මතක තබා ගන්න” තේරුවොත්, ඔබේ පිවිසුම සති දෙකක් පවතී.

වෙනත් වෙබ් අඩවිවලින් තැන්පත් කළ අන්තර්ගතය

මෙම වෙබ් අඩවියේ ලිපි හා පිටුවල තැන්පත් කළ අන්තර්ගතය (උදා. වීඩියෝ, රූප, සමාජ පළ කිරීම්) ඇතුළත් විය හැකිය. වෙනත් වෙබ් අඩවිවලින් තැන්පත් කළ අන්තර්ගතය නරඹන්නා වෙනත් වෙබ් අඩවියට පිවිස ඇති ආකාරයටම හැසිරේ. මෙම වෙබ් අඩවි ඔබ පිළිබඳ දත්ත රැස් කිරීම, කුකීස් භාවිතා කිරීම, අමතර තෙවන පාර්ශ්ව ලුහුබැඳීම තැන්පත් කිරීම, සහ එම තැන්පත් කළ අන්තර්ගතය සමඟ ඔබේ අන්තර්ක්‍රියා නිරීක්ෂණය කළ හැකිය.

සැපයුම්කරු සහ නිෂ්පාදන වීඩියෝ. වෙළඳසැල් සහ නිෂ්පාදන පිටුවල ඇති වීඩියෝ YouTube හි සත්කාරකත්වය දරන අතර YouTube API සේවා භාවිතයෙන් YouTube කාවැද්දූ ප්ලේයරය හරහා ධාවනය වේ. ඔබ වීඩියෝවක් ක්ලික් කරන තෙක්, ඔබගේ බ්‍රවුසරය YouTube වෙතින් එහි සිඟිති රූපය (thumbnail) පමණක් පටවනු ලබයි; ඔබ ක්ලික් කළ විට ප්ලේයරය YouTube හි පෞද්ගලිකත්වය වැඩි දියුණු කළ මාදිලියෙන් (youtube-nocookie.com) ක්‍රියාත්මක වේ. වීඩියෝවක් නැරඹීමෙන් ඔබ පහත සඳහන් කොන්දේසිවලට එකඟ වේ YouTube සේවා කොන්දේසි, සහ Google හි රහස්‍යතා ප්‍රතිපත්තිය යන්න YouTube විසින් රැස් කරන දත්ත සඳහා අදාළ වේ. ඩෙස්ක්ටොප් පරිගණකයක වීඩියෝවක් මත මවුසය තැබූ විට ධාවනය වන කෙටි නිහඬ පෙරදසුන් අපගේම සර්වර් මඟින් සපයනු ලබන අතර YouTube සම්බන්ධ කර නොගනී.

අපි ඔබේ දත්ත බෙදා ගන්නේ කා සමඟද

අපි ඔබගේ පුද්ගලික දත්ත විකුණන්නේ නැත. අපි දත්ත බෙදාගන්නේ පහත දැක්වෙන ලබන්නන්ගේ කාණ්ඩ සමඟ පමණක් වන අතර, එයද ප්‍රකාශිත අරමුණ සඳහා අවශ්‍ය ප්‍රමාණයට පමණි. සමහර ලබන්නන් ශ්‍රී ලංකාවෙන් පිටත පිහිටා ඇති බැවින් දේශසීමා හරහා දත්ත මාරු කිරීම් සිදුවිය හැකිය; දේශසීමා හරහා දත්ත මාරු කිරීම් පාලනය වන්නේ පහතින් ඇති “ජාත්‍යන්තර මාරු කිරීම්” කොටසේ විස්තර කර ඇති ආරක්ෂණ ක්‍රමවේද මඟිනි.

• වෙළෙන්දන්: ඔබ විමසීමක් ඉදිරිපත් කරන විට හෝ ඇණවුමක් ලබා දෙන විට, ගනුදෙනුව සම්පූර්ණ කිරීමට අවශ්‍ය සම්බන්ධ කිරීමේ තොරතුරු අදාළ ශ්‍රී ලාංකික අපනයනකරු වෙත ලැබේ. ඔබගේ විමසීම, දැනට සම්බන්ධ නොවූ, අපගේ පොදු අපනයනකරු නාමාවලිය (Exporter Directory) හි ලැයිස්තුගත අපනයනකරුවෙකු සම්බන්ධ නම්, අපගේ Trade Desk ඔබගේ විමසීම පළමුව ලබාගෙන එම අපනයනකරු සමඟ හඳුන්වාදීම සළසා දෙයි.
• සත්කාරක සේවා සපයන්නන්: යෙදුම සහ දත්ත සමුදාය, එක්සත් ජනපදයේ භූ-ස්ථාන-නිශ්චිත යටිතල පහසුකම් මත Hostinger විසින් සත්කාරකත්වය දරයි. උපස්ථ, එකම යටිතල පහසුකම් මෙන්ම Harker International කාර්යාල පද්ධතියේ ද ගබඩා කෙරේ.
• ගෙවීම් ක්‍රියාකරුවන්: Hatton National Bank ශ්‍රී ලංකා බැංකු හුවමාරු (BACS) හසුරුවයි, HNB IPG හරහා කාඩ් ගෙවීම් ද එකතු කරමින් පවතී. මෙම සේවා සපයන්නන් ගෙවීම් තොරතුරු සෘජුව හසුරුවයි; අපි සම්පූර්ණ කාඩ් අංක ගබඩා නොකරමු. සෑම සේවා සපයන්නෙකුම ඔවුන්ගේ අධිකාරිය තුළ බලපත්‍රලාභී වේ.
• සැපයුම් හවුල්කරුවන්: නැව්ගත කිරීමේ ලිපින, භාරගන්නාගේ විස්තර, සහ නැව්ගත ලේඛන, නැව්භාර ගෙනයන නියෝජිතයා, රේගු තැරැව්කරු, සහ ප්‍රේෂකය සමඟ බෙදා ගනු ලැබේ.
• සත්‍යාපන හවුල්කරුවන්: වෙළඳ වේදිකා සත්‍යාපනය, AML / KYC පරීක්ෂා, සම්බාධ පරීක්ෂා, හෝ වංචා වැළැක්වීම සඳහා අවශ්‍ය වූ විට, සත්‍යාපන, පරීක්ෂා, හෝ විශ්වාස-ආරක්ෂා හවුල්කරුවන් සමඟ (උදා: සම්බාධ ලැයිස්තු සපයන්නන්, අනන්‍යතා-සත්‍යාපන සපයන්නන්, වංචා-සංකේත සමුච්චකයින්) සීමිත පෞද්ගලික දත්ත අපි බෙදා ගත හැකිය.
• වෘත්තීය උපදේශකයින්: Harker International විසින් නියුතු නීතිඥයින්, ගිණුම්කරුවන්, විගණකයින්, සහ අනුකූලතා උපදේශකයින්, වෘත්තීය රහස්‍යතාවයෙන් බැඳී සිටිති.
• විශ්ලේෂණ & සේවා සපයන්නන්: Google Analytics, ගනුදෙනු විද්‍යුත් තැපෑල (authenticated SMTP), සහ ඒ හා සමාන සේවා සපයන්නන්. සම්පූර්ණ උප-සැකසුම්කරු ලැයිස්තුව ඇත්තේ දත්ත සැකසුම් අතිරේකය.
• රාජ්‍ය අධිකාරීන්: නීතිය, අධිකරණ නියෝගය, නියාමන ඉල්ලීමක් හෝ 2006 අංක 6 දරන මූල්‍ය ගනුදෙනු වාර්තාකරණ පනත (ශ්‍රී ලංකා FIU) යටතේ අවශ්‍ය වූ විට, ඉල්ලීම් කරන බලධාරීන් වෙත අවශ්‍ය අවම පෞද්ගලික දත්ත අපි ලබා දෙමු.

ඔබ මුරපද යළි පිහිටුවීමක් ඉල්ලූවොත්, ඔබේ IP ලිපිනය යළි පිහිටුවීමේ ඊමේල් එකට ඇතුළත් වේ.

බදු සම්බන්ධ දත්ත හුවමාරුව, ගැනුම්කරුවන්ට නිකුත් කරන ලද බදු ඉන්වොයිස, අලෙවිකරුවන්ට නිකුත් කරන ලද WHT සහතික, රේගු සහ IRD වාර්තාකරණය සඳහා, බලන්න Tax & VAT Disclosure.

ඔබේ දත්ත අප රඳවා තබන කාලය

අපගේ වෙබ් අඩවියේ ලියාපදිංචි වන භාවිතා කරන්නන් සඳහා, ගිණුම වසා දමන තෙක් ඔවුන්ගේ පැතිකඩෙහි සපයන පුද්ගලික තොරතුරු අපි ගබඩා කරමු. ශ්‍රී ලංකා හා EU බදු නීතිය විසින් අවශ්‍ය පරිදි ඇණවුම, ඉන්වොයිස, හා බදු වාර්තා අවම වශයෙන් වසර 7 ක් රඳවා තබා ඇත. අදහස් හා ඒවායේ අධිදත්ත අසීමිතව රඳවා තබා ඇත, එමඟින් අපට පසු විපරම් අදහස් ස්වයංක්‍රීයව හඳුනා ගැනීමට හා අනුමත කිරීමට හැකිවේ.

ඔබේ දත්ත මත ඔබේ අයිතිවාසිකම්

ඔබට මෙම වෙබ් අඩවියේ ගිණුමක් ඇත්නම්, හෝ අදහස් තබා ඇත්නම්, ඔබ සපයා ඇති ඕනෑම දත්තයක් ඇතුළුව ඔබ පිළිබඳව අප සතු පුද්ගලික දත්ත අපනයන ගොනුවක් ලබා ගැනීමට ඔබට ඉල්ලා සිටිය හැකිය. අප සතු පුද්ගලික දත්ත ඕනෑම මැකීමක් සඳහා ඔබට ඉල්ලා සිටිය හැකිය. පරිපාලන, නීතිමය, හෝ ආරක්ෂක අරමුණු සඳහා (බදු වාර්තා වැනි) අප තබා ගැනීමට බැඳී ඇති දත්ත මෙයට ඇතුළත් නොවේ.

පහත අයිතිවාසිකම් ඔබට ලබා ගත හැකිය; ඒවායේ නිශ්චිත විෂය පථය ඔබට අදාළ නීතිය අනුව රඳාපවතී:

• ප්‍රවේශය: අප සතුව ඇති ඔබගේ පුද්ගලික දත්තවල පිටපතක් ලබා ගැනීම (GDPR Art. 15; UK GDPR Art. 15; PDPA § 13; CCPA Right to Know).
• නිවැරදි කිරීම / සංශෝධනය: වැරදි පුද්ගලික දත්ත නිවැරදි කිරීම (GDPR Art. 16; PDPA § 14; CCPA Right to Correct).
• මකා දැමීම / ඉවත් කිරීම: නීතිමය රඳවා ගැනීමේ ව්‍යතිරේකයන්ට යටත්ව, පුද්ගලික දත්ත මකා දැමීම (GDPR Art. 17; PDPA § 15; CCPA Right to Delete).
• සීමාව: ඔබගේ පුද්ගලික දත්ත සැකසීම සීමා කිරීම (GDPR Art. 18; PDPA § 16).
• ගෙනයාමේ හැකියාව: ඔබේ පෞද්ගලික දත්ත ගෙනයා හැකි ආකෘතියකින් ලබා ගන්න (GDPR Art. 20; CCPA Right to Data Portability).
• ආක්ෂේපය: සෘජු අලෙවිකරණය ඇතුළුව නීත්‍යානුකූල අවශ්‍යතා මත පදනම් වූ දත්ත සැකසීමට එරෙහි වීම (GDPR Art. 21; PDPA § 17).
• විකිණීම / බෙදාගැනීමෙන් ඉවත් වන්න: අපි පෞද්ගලික දත්ත විකිණීම හෝ බෙදා හැරීම නොකරමු; බලන්න කැලිෆෝනියා රහස්‍යතා දැන්වීම ස්ථිර ප්‍රකාශය සහ යාන්ත්‍රණය සඳහා.
• කැමැත්ත ඉල්ලා අස්කර ගැනීම: දත්ත සැකසීම ඔබගේ කැමැත්ත මත පදනම් වන අවස්ථාවලදී, කිසිදු අගතියකින් තොරව ඕනෑම වේලාවක එය ඉල්ලා අස්කර ගැනීම (GDPR Art. 7; PDPA § 18).
• අධීක්ෂණ අධිකාරිය වෙත පැමිණිල්ලක් ඉදිරිපත් කරන්න: අදාළ පරිදි, ශ්‍රී ලංකා දත්ත ආරක්ෂණ අධිකාරිය, ඔබගේ EU සාමාජික රටේ අධීක්ෂණ අධිකාරිය, එක්සත් රාජධානියේ තොරතුරු කොමසාරිස් කාර්යාලය හෝ කැලිෆෝනියා නීතිපතිවරයා වෙත පැමිණිල්ලක් ගොනු කිරීම.

ඕනෑම අයිතිවාසිකමක් ක්‍රියාත්මක කිරීමට, විද්‍යුත් තැපෑලෙන් අමතන්න dpo@harker.international විෂය ලෙස “Data-Subject Request: [right]” යන්න සඳහන් කරමින්. අපි දින 30ක් (ශ්‍රී ලංකා PDPA, GDPR, UK GDPR) හෝ දින 45ක් (CCPA) ඇතුළත ප්‍රතිචාර දක්වන්නෙමු.

ශ්‍රී ලංකා PDPA 2022: නිශ්චිත දැනුම්දීම

ශ්‍රී ලංකාවේ 2022 අංක 9 දරන පුද්ගලික දත්ත ආරක්ෂණ පනත (“PDPA”) යටතේ:

• Harker International (Pvt) Ltd යනු පාලකය අප වෙත සෘජුවම ඉදිරිපත් කරන ලද පුද්ගලික දත්ත (ගිණුම්, ගනුදෙනු, සන්නිවේදන).
• දත්ත සැකසීම සඳහා වන නීතිමය පදනම වන්නේ ඔබ සමඟ ඇති ගිවිසුමක් ඉටු කිරීම (PDPA § 6(1)(b)), නීතිමය බැඳීමකට අනුකූල වීම (PDPA § 6(1)(c)), සහ වෙළඳපොළ පවත්වාගෙන යාම සහ වංචා වැළැක්වීම සඳහා වන අපගේ නීත්‍යානුකූල අවශ්‍යතාවයයි (PDPA § 6(1)(f)). කැමැත්ත පදනම වන අවස්ථාවලදී, අපි එය වාර්තා කරන අතර ඔබට එය ඕනෑම වේලාවක ඉල්ලා අස්කර ගත හැක.
• ශ්‍රී ලංකාවේ දත්ත ආරක්ෂණ අධිකාරිය අධීක්ෂණ ආයතනය වේ. අවශ්‍ය පරිදි අපි එම අධිකාරිය සමඟ ලියාපදිංචි වෙමු.
• ශ්‍රී ලාංකික දත්ත හිමියන්ට ඉහත “ඔබේ දත්ත කෙරෙහි ඔබට ඇති අයිතිවාසිකම්” කොටසේ දක්වා ඇති සියලුම අයිතිවාසිකම් හිමිවේ. ඒවා ක්‍රියාත්මක කිරීමට, විද්‍යුත් තැපෑලක් එවන්න dpo@harker.international.
• අධි-අවදානම් සහිත දත්ත සැකසීමේ මෙහෙයුම්වලට පෙර PDPA § 28 මඟින් අවශ්‍ය වන අවස්ථාවලදී දත්ත ආරක්ෂණ බලපෑම් තක්සේරු කිරීම් සිදු කරනු ලැබේ.

GDPR 27 වැනි වගන්තිය යටතේ EU නියෝජිතයා

Harker International යුරෝපීය සංගමයෙන් පිටත ස්ථාපිත වී ඇති නමුත්, EU වැසියන්ගේ පෞද්ගලික දත්ත අඛණ්ඩ පදනමෙකින් සකස් කරනු ලැබේ. GDPR 27 වන ව්‍යවස්ථාව යටතේ, සංගමය තුළ නියෝජිතයෙකු පත් කිරීම අවශ්‍ය වේ.

නම් කිරීමේ තත්ත්වය: නම් කිරීම් සිදු වෙමින් පවතී; මෙම ප්‍රතිපත්තියේ ඉහළින්ම ඇති “අවසන් වරට යාවත්කාලීන කරන ලද” දිනයේ සිට දින 30ක් ඇතුළත පත් කිරීම සම්පූර්ණ කරනු ඇත. පත් කරන ලද නියෝජිතයාගේ නම සහ සම්බන්ධතා තොරතුරු මෙම කොටසට සහ නෛතික දැන්වීම වෙත එක් කරනු ලබන්නේ විධිමත් නියෝගය ක්‍රියාත්මක කිරීමෙන් පසුවය.

ඒ අතරතුර, EU හි පදිංචි දත්ත විෂයයන්ට සහ EU අධීක්ෂණ අධිකාරීන්ට GDPR සන්නිවේදනය යොමු කළ හැකිය dpo@harker.international. සන්නිවේදන පැය 48 ක් ඇතුළත පිළිගනු ලැබේ.

UK GDPR 27 වන වගන්තිය යටතේ UK නියෝජිතයා

UK GDPR 27 වගන්තියේ අරමුණු සඳහා, එකම නම් කිරීමේ කාල රේඛාව අදාළ වේ. UK දත්ත-විෂය අයිතිවාසිකම් එකම අන්තර්කාලීන නාලිකාව හරහා ක්‍රියාත්මක කළ හැකිය.

කැලිෆෝනියා පදිංචිකරුවන්

ඔබ California හි පදිංචිකරුවෙකු නම්, CCPA / CPRA යටතේ ඔබට අමතර අයිතිවාසිකම් ඇති අතර අපි අමතර හෙළිදරව් සිදු කරමු. California-විශේෂිත සම්පූර්ණ දැනුම්දීම ඇත්තේ කැලිෆෝනියා රහස්‍යතා දැන්වීම. හරස් සන්දර්භීය චර්යාත්මක වෙළඳ දැන්වීම් සඳහා අපි ඔබගේ පුද්ගලික තොරතුරු විකිණීම හෝ බෙදා නොගන්නා බවට වන ස්ථිර ප්‍රකාශය සහ Cal. Civ. Code § 1798.135 මඟින් අවශ්‍ය වන “Do Not Sell or Share My Personal Information” යාන්ත්‍රණය මෙම දැනුම්දීමට ඇතුළත් වේ.

ඔබේ දත්ත යවන තැන

අන්තර්ජාතික හුවමාරු. නරඹන්නන්ගේ අදහස් ස්වයංක්‍රීය අයාචිත තැපැල් (spam) හඳුනාගැනීමේ සේවාවක් හරහා පරීක්ෂා කළ හැක. වෙබ් අඩවියේ දත්ත Hostinger විසින් එක්සත් ජනපදයේ පිහිටි යටිතල පහසුකම් මත සත්කාරකත්වය සපයනු ලැබේ (IP 157.173.214.173 හි ඇති හවුල් VPS එක එක්සත් ජනපද යටිතල පහසුකම් වෙත යොමු වන බව 2026-05-30 දින තහවුරු කරන ලදී); මෙම හවුල් VPS එක ලිතුවේනියාවේ (යුරෝපා සංගමය) පිහිටා ඇති බවට අප මීට පෙර විශ්වාස කළ අතර දැන් එම අනාවරණය නිවැරදි කර ඇත. යුරෝපා සංගමය / එක්සත් රාජධානිය / ස්විට්සර්ලන්ත පදිංචිකරුවන්ගේ පුද්ගලික දත්ත එක්සත් ජනපදයට මාරු කරනු ලබන අවස්ථාවලදී, අපි දැනට Hostinger සමඟ ක්‍රියාත්මක කරන ලද සම්මත ගිවිසුම් වගන්ති හෝ ඊට සමාන මාරු කිරීමේ යාන්ත්‍රණයක් පවත්වා නොගනිමු; වේදිකාව හරහා සැලකිය යුතු යුරෝපා සංගමයේ දත්ත ප්‍රමාණයක් ගලා යාමට පෙර අපි Hostinger හි සම්මත DPA / SCC රාමුව ක්‍රියාත්මක කර, පසුව එම ආරක්ෂණ පියවරයන් අනාවරණය කරන්නෙමු. මේ අතරතුර, තම දත්ත යුරෝපා සංගමය තුළ සත්කාරකත්වය සැපයීමට අවශ්‍ය යුරෝපා සංගමයේ / එක්සත් රාජධානියේ දත්ත හිමියන්ට dpo@harker.international සමඟ සම්බන්ධ වී විකල්ප සාකච්ඡා කළ හැක; දත්ත මාරු කිරීම නීත්‍යානුකූලව සිදු කළ නොහැකි අවස්ථාවලදී සේවාව සැපයීම ප්‍රතික්ෂේප කිරීමට අපට සිදුවිය හැක. යුරෝපා සංගමය / එක්සත් රාජධානිය සහ ශ්‍රී ලංකාව අතර දත්ත මාරු කිරීම් සිදු කරනු ලබන්නේ යුරෝපා සංගමයේ සම්මත ගිවිසුම් වගන්ති (2021/914) සහ අදාළ වන පරිදි එක්සත් රාජධානියේ ජාත්‍යන්තර දත්ත මාරු කිරීමේ පරිශිෂ්ටය යටතේ වන අතර, ඒවා මෙහි ඇති ආරක්ෂක පියවරයන් මඟින් අතිරේකව ශක්තිමත් කර ඇත DPA.

අපි ඔබේ දත්ත සුරක්ෂිත කරන ආකාරය

වෙබ් අඩවිය TLS 1.3 සහිත HTTPS මත ක්‍රියාත්මක වේ, ගෙවීම් තොරතුරු අපගේ බලපත්‍රලාභී ගෙවීම් සපයන්නන් විසින් හසුරුවනු ලබන අතර කිසි විටෙකත් අපගේ සේවාදායකයන්හි ගබඩා නොකෙරේ, විකුණුම්කරුවන්ගේ සහ පරිපාලක ගිණුම් සඳහා ශක්තිමත් මුරපද අවශ්‍ය වන අතර ආරක්ෂක දුර්වලතා මඟහරවා ගැනීම සඳහා යෙදුම නිතිපතා යාවත්කාලීන කරනු ලැබේ. ඔබගේ දත්තවලට බලපාන පුද්ගලික දත්ත උල්ලංඝනය වීම් පිළිබඳව පැය 72ක් ඇතුළත අධීක්ෂණ අධිකාරියට දැනුම් දෙනු ලබන අතර, එම උල්ලංඝනය වීම ඔබගේ අයිතිවාසිකම් සහ නිදහසට ඉහළ අවදානමක් ඇති කිරීමට ඉඩ ඇති අවස්ථාවලදී අනවශ්‍ය ප්‍රමාදයකින් තොරව ඔබටද දැනුම් දෙනු ලැබේ (PDPA § 23, GDPR Art. 33-34).