कानूनी। गोपनीयता नीति

हमारे निवेशक अपने निवेश भुगतान निम्नलिखित में कर सकते हैं:
-A) न्यू यॉर्क। इस मामले में, वे USA की कंपनी "PHARMA ASSETS CRE" के साथ अनुबंध करते हैं, जिसे इस दस्तावेज़ में P.A.C. के रूप में भी संदर्भित किया गया है, जो न्यू यॉर्क राज्य के कानूनों द्वारा विनियमित है।
-B) पनामा या स्विट्जरलैंड

हमारी गोपनीयता नीति सरल है: हम अपनी गतिविधियों में विश्वास के महत्व को समझते हैं। हम ऑनलाइन या अन्यथा प्रदान की गई जानकारी की बहुत देखभाल करते हैं, इसे सुरक्षित रखने के उपाय करते हैं। यह जानकारी आपकी पूर्ण सहमति के बिना किसी तीसरे पक्ष को प्रकट नहीं की जा सकती।

पनामा ऑफशोर कंपनियों के लिए एक तेजी से लोकप्रिय अधिकार क्षेत्र है और कंपनी निगमन के सबसे आकर्षक केंद्रों में से एक बना हुआ है

कर स्वर्ग:	प्रतिष्ठित ऑफशोर के रूप में अंतर्राष्ट्रीय प्रतिष्ठा
व्यक्ति:	0% विरासत कर
व्यक्ति:	0% संपत्ति कर
व्यक्ति:	0% गैर-निवासी शेयरधारकों पर लाभांश कर
रजिस्ट्री:	बंद और निजी रजिस्ट्री - अंतर्राष्ट्रीय व्यापार की जानकारी प्रकट न करना कानून है
कंपनियाँ:	नामांकित निदेशक और शेयरधारक अनुमत
कंपनियाँ:	ऑफशोर अंतर्राष्ट्रीय कंपनी का एकल-सदस्य स्वामित्व उपलब्ध है
कंपनियाँ:	0% कॉर्पोरेट कर दर
कंपनियाँ:	0% पूंजीगत लाभ दर
कंपनियाँ:	कोई कंपनी ऑडिट या वित्तीय खाता जमा करने की आवश्यकता नहीं
कंपनियाँ:	तेज़ निगमन समय
कंपनियाँ:	शेयरधारक बैठकें कहीं भी आयोजित की जा सकती हैं
भाषा:	स्पेनिश आधिकारिक भाषा है अंग्रेजी सामान्य भाषा है
देश:	राजनीतिक और आर्थिक स्थिरता
बैंक:	एक परिष्कृत बैंकिंग प्रणाली

कुकी नीति

जब हम सेवाएँ प्रदान करते हैं, हम उन्हें सरल, उपयोगी और विश्वसनीय बनाना चाहते हैं। जहाँ सेवाएँ इंटरनेट पर प्रदान की जाती हैं, इसमें कभी-कभी आपके उपकरण, जैसे कंप्यूटर या मोबाइल फ़ोन, पर थोड़ी जानकारी रखना शामिल होता है। इनमें कुकीज़ नाम की छोटी फ़ाइलें शामिल हैं। इनका उपयोग आपकी व्यक्तिगत पहचान के लिए नहीं किया जा सकता। यह जानकारी आपको प्रदान की जाने वाली सेवाओं को बेहतर बनाने के लिए उपयोग की जाती है, उदाहरण के लिए: सेवा को आपके उपकरण को पहचानने की अनुमति देना ताकि आपको एक कार्य के दौरान एक ही जानकारी कई बार न देनी पड़े, यह पहचानकर कि आपने पहले ही उपयोगकर्ता नाम और पासवर्ड दिया हो, ताकि प्रत्येक वेब पेज के लिए ऐसा न करना पड़े। क्योंकि कई लोग सेवाओं का उपयोग करते हैं, वे उपयोग में आसान हो सकती हैं और उनकी क्षमता पर्याप्त है। यदि आप हमारी वेबसाइट या किसी अन्य वेबसाइट द्वारा सेट की गई कुकीज़ को प्रतिबंधित या ब्लॉक करना चाहते हैं, तो आप अपने ब्राउज़र सेटिंग्स के माध्यम से ऐसा कर सकते हैं। कृपया ध्यान दें कि कुकीज़ को प्रतिबंधित करने से हमारी वेबसाइट की कार्यक्षमता प्रभावित हो सकती है। इस वेबसाइट का उपयोग जारी रखकर, आप हमें अपने अनुभव को बेहतर बनाने के लिए कुकीज़ का उपयोग करने की अनुमति देते हैं।

डेटा संरक्षण सूचना

1. परिचय

P.A.C. कंपनी, डेटा संरक्षण नियमों के अनुसार डेटा नियंत्रक के रूप में और P.A.C. के साथ समझौते में परिभाषित सेवाओं के प्रदाता के रूप में, हमारी गतिविधियों के संदर्भ में व्यक्तियों और कंपनियों के बारे में विभिन्न जानकारी एकत्र और उपयोग करने के लिए बाध्य है। एकत्रित जानकारी में ग्राहक, आपूर्तिकर्ता, कर्मचारी और व्यापार चलाने के दौरान आवश्यक समझे जाने वाले अन्य लोग शामिल हैं। यह नीति P.A.C. द्वारा प्रदर्शित अनुपालन को और मजबूत करने के लिए है, डेटा संरक्षण कानून के संबंध में अच्छे अभ्यास और प्रक्रियाओं को दिखाती है। यह कर्मचारियों, ग्राहकों और सभी संबंधित पक्षों के अधिकारों की रक्षा करेगी, साथ ही ग्राहक डेटा कैसे संसाधित और रखा जाता है, इसके बारे में पारदर्शी होगी। यह नीति P.A.C. को डेटा उल्लंघन के जोखिम से भी बचाएगी। P.A.C. डेटा प्रसंस्करण के संबंध में निम्नलिखित सामान्य बिंदुओं का सम्मान करेगा: निष्पक्ष और कानूनी उपचार केवल विशिष्ट कानूनी उद्देश्यों के लिए प्राप्त प्रासंगिक, पर्याप्त और अत्यधिक न हो अद्यतन और सटीक रखा जाए आवश्यकता से अधिक समय तक न रखा जाए डेटा संरक्षण अधिकारों और नियमों के अनुसार बनाए रखा और प्रबंधित पर्याप्त रूप से संरक्षित

2. नीति का दायरा

इस नीति दस्तावेज़ के मुख्य भाग में “P.A.C.", "PHARMA ASSETS CRE", "कंपनी" या "हम" का उल्लेख करते समय, सभी प्रत्यक्ष व्यापारिक नाम, सहायक कंपनियाँ और संबद्ध कंपनियाँ शामिल हैं, जिनमें "P.A.C." सीमित नहीं है। उपरोक्त किसी भी इकाई या व्यापारिक नाम से जुड़े सभी कर्मचारी, स्वयंसेवक, ठेकेदार, आपूर्तिकर्ता या P.A.C. की ओर से कार्य करने वाले कोई भी व्यक्ति इस नीति के अंतर्गत आएंगे। यह नीति विषय पहुँच अनुरोध प्रक्रिया, डेटा प्रतिधारण और विनाश नीति, डेटा प्रतिधारण अवधि की सूची और डेटा हानि सूचना प्रक्रिया को शामिल करती है, सभी विस्तृत हैं। यह किसी भी पहचान योग्य ग्राहक पर रखी गई किसी भी जानकारी या अन्य डेटा को कवर करेगी। इसमें शामिल हैं: नाम, पते, ईमेल पते, टेलीफ़ोन नंबर, और कोई अन्य जानकारी।

3. विषय पहुँच अनुरोध

सभी मामलों में, किसी व्यक्ति को हमारे सिस्टम से अपनी व्यक्तिगत जानकारी हटाने (भुलाए जाने) का अधिकार होगा। इसका एकमात्र अपवाद तब है जब यह P.A.C. को किसी भी सेवा के प्रावधान या पूर्णता पर प्रभाव डालता है जिसके लिए इकाई को अनुबंधित किया गया है। P.A.C. और उसकी बहन कंपनियों द्वारा डेटा संग्रहीत सभी ग्राहकों को यह जानने का अधिकार है कि कंपनी के पास उनके बारे में क्या जानकारी है, यह क्यों रखी गई है और डेटा तक कैसे पहुँचा जाए। प्रत्येक ग्राहक को सूचित किया जाना चाहिए कि उनका डेटा कैसे अद्यतन रखा जाता है और P.A.C. अपने डेटा दायित्वों का कैसे पालन करता है। इस प्रकार की जानकारी के अनुरोध डेटा संरक्षण अधिकारी (DPO) को “contact.pac.com” पर जमा किए जा सकते हैं। लक्ष्य सभी अनुरोधों पर 14 दिनों के भीतर जानकारी प्रदान करना है, लेकिन असाधारण परिस्थितियों में यह 30 दिनों से अधिक नहीं होगा। कृपया ध्यान दें कि कोई भी जानकारी प्रदान करने से पहले आवेदक की पहचान की पुष्टि के लिए उचित कदम उठाए जाएंगे। अनुरोध करने के बाद, विषय पहुँच रिपोर्ट तैयार करना डेटा संरक्षण अधिकारी (या यदि कंपनी निदेशक उपलब्ध नहीं है) की जिम्मेदारी है। रिपोर्ट में ग्राहक के संबंध में सर्वर पर रखे सभी ईमेल संचार और जानकारी की समीक्षा होनी चाहिए। इसके अतिरिक्त, कोई भी दस्तावेज़ या कागज़ी फ़ाइलें सूचीबद्ध की जानी चाहिए और विषय को उसमें मौजूद डेटा के बारे में सूचित किया जाना चाहिए। उपरोक्त समय सीमा के भीतर एक रिपोर्ट जमा की जानी चाहिए, जिसमें ग्राहक के बारे में कंपनी द्वारा रखी गई सभी जानकारी की सूची और कोई भी प्रासंगिक तीसरे पक्ष जिनके साथ जानकारी साझा की गई थी, शामिल होनी चाहिए। रिपोर्ट की DPO और कंपनी के कम से कम एक निदेशक द्वारा समीक्षा, सत्यापन और हस्ताक्षर किया जाना चाहिए।

4. डेटा प्रतिधारण और विनाश

किसी भी मामले में, डेटा आवश्यकता से अधिक समय तक नहीं रखा जाएगा और, यदि आवश्यक हो, सुरक्षित रूप से नष्ट किया जाएगा।

हमें कानूनी रूप से निरंतर सेवा अवधि के दौरान और ग्राहक द्वारा कंपनी की सेवाएँ रद्द करने के पांच वर्ष बाद तक फ़ाइलें और जानकारी रखने की आवश्यकता है। जो रिकॉर्ड अब निरंतर ग्राहक नहीं माने जाते, उन्हें हमारे सुरक्षित फ़ाइल भंडारण क्षेत्र के संग्रह अनुभाग में स्थानांतरित किया जाता है, रखा जाता है और जब आवश्यक न हो तो उचित रूप से निपटाया जाता है। एक बार ग्राहक छोड़ दे, शेष दस्तावेज़, यदि कोई हों, सुरक्षित रूप से ग्राहक को भेजे जाते हैं। सेवाओं के रद्द होने के बाद P.A.C. द्वारा सुरक्षित रखे गए दस्तावेज़ नीचे विस्तृत अनुसार, ट्रैकिंग अवधि समाप्त होने पर कतरन के माध्यम से नष्ट किए जाते हैं। सभी मामलों में, डेटा को उचित रूप से नष्ट किया जाना चाहिए। P.A.C. के सभी तत्व डेटा अखंडता सुनिश्चित करने के लिए अनुमोदित कतरन सुविधाओं का उपयोग करते हैं। ये बिन कार्यालयों में स्थित हैं, हमेशा बंद रहते हैं, प्रतिबंधित पहुँच के साथ और महीने में एक बार साइट पर कतरन की अनुमति है। जब तक इस नीति में अन्यथा न कहा गया हो, डेटा को निष्क्रिय के रूप में वर्गीकृत होने के बाद P.A.C. द्वारा पांच वर्षों की अवधि के लिए रखा जाएगा। यह ग्राहक या अनुरोध द्वारा दर्शाया जाता है जो अब सक्रिय या प्रगति में नहीं माना जाता। यह ग्राहक, P.A.C. के किसी भी तत्व द्वारा, या एक वर्ष से अधिक पुराने निष्क्रिय माने गए अनुरोध द्वारा सेवाओं के रद्द होने से दर्शाया जाएगा।

5. डेटा सटीकता

सभी मामलों में, डेटा जितने कम स्थानों पर रखा जा सके उतना बेहतर है। हार्ड कॉपी सुरक्षित स्थान पर संग्रहीत की जाती हैं और CRM डेटा और फ़ाइलों की सॉफ्ट कॉपी सुरक्षित सर्वर पर रखी जाती हैं। नियमों के साथ, जोखिम-आधारित रेटिंग प्रणाली के आधार पर सभी कंपनी फ़ाइलों की निरंतर समीक्षा होती है। जोखिम के आधार पर, डेटा को चरणबद्ध तरीके से समीक्षा की जानी चाहिए ताकि यह अद्यतन हो और अशुद्धियाँ खोजी और सुधारी जाएँ। वेबसाइट के सामान्य संपर्क अनुभाग और नामित खाता प्रबंधक के माध्यम से, ग्राहक के डेटा में किसी भी परिवर्तन को आसानी से और सुरक्षित रूप से संप्रेषित करने की सुविधाएँ उपलब्ध हैं।

6. तीसरे पक्ष के विक्रेताओं के साथ साझा ग्राहक जानकारी

P.A.C. किसी भी तरह से तीसरे पक्ष के साथ जानकारी साझा नहीं करता। हालाँकि, जानकारी कंपनी के एक विभाग द्वारा प्रदान की गई सेवा से सीधे संबंधित तीसरे पक्ष के साथ साझा की जा सकती है। P.A.C. आंतरिक रूप से प्रबंधित नहीं की जाने वाली सेवाओं के लिए सत्यापित तीसरे पक्ष का उपयोग करता है। इन सेवाओं में भुगतान प्रसंस्करण शामिल है। ग्राहक के डेटा पर लागू प्रदाताओं की पूर्ण विस्तृत सूची डेटा संरक्षण अधिकारी से अनुरोध पर उपलब्ध है।

7. डेटा संरक्षण से संबंधित जोखिम

यह नीति निम्नलिखित के रूप में कंपनी के सामने आम तौर पर मौजूद प्रत्यक्ष जोखिमों के खिलाफ व्यापक सुरक्षा को कवर करने का लक्ष्य रखती है:
गोपनीयता उल्लंघन
विकल्प प्रदान करने में विफलता
प्रतिष्ठा को नुकसान

8. डेटा संग्रह

P.A.C. कंपनी के भीतर किसी भी प्रकार की सेवा के प्रावधान के हिस्से के रूप में अनुरोधित प्रत्यक्ष साधनों से, या मानक वाणिज्यिक प्रक्रियाओं के माध्यम से एक निश्चित मात्रा में डेटा एकत्र करता है। हमारी वेबसाइटें कुकी तकनीक का उपयोग करती हैं, जो हमारे सर्वर आपके उपकरण पर रखने वाला एक टेक्स्ट अनुभाग है ताकि हमारे ग्राहकों और visitors के लिए हमारी साइटों के प्रदर्शन में सुधार हो सके। PSST के रूप में अपने कानूनी दायित्वों को पूरा करने और वर्तमान डेटा संरक्षण नियमों (GDPR) का अनुपालन करने के लिए, हम कुछ जानकारी एकत्र करते हैं। यह जानकारी अद्यतन और रखी भी जाएगी, लेकिन आवश्यक न होने पर उचित रूप से हटा/नष्ट कर दी जाएगी। कोई भी एकत्रित डेटा अनावश्यक रूप से लॉग या कर्मचारियों के बीच अनौपचारिक रूप से पारित नहीं किया जाना चाहिए। जब डेटा एकत्र/प्राप्त किया जाता है, व्यक्ति को निम्नलिखित के बारे में सूचित किया जाना चाहिए: P.A.C., उपरोक्त सूचीबद्ध किसी भी रूप में, सभी मामलों में समग्र डेटा नियंत्रक है। डेटा क्यों प्राप्त/एकत्र किया जाता है। किन पक्षों, आंतरिक या बाहरी, द्वारा डेटा संसाधित किया जाएगा। इससे संबंधित जानकारी में जोड़ने के लिए प्रदान की जा सकने वाली कोई भी अन्य प्रासंगिक जानकारी प्रदान की जानी चाहिए। सभी मामलों में, ग्राहक को डेटा क्यों एकत्र किया जाता है और संबंधित डेटा के इच्छित उपयोग की पूर्ण और पारदर्शी व्याख्या का अधिकार है। डेटा केवल उन उद्देश्यों के लिए उपयोग किया जाना चाहिए जिनके लिए इसे प्राप्त किया गया था। डेटा संरक्षण के मामले में कंपनी के पास सभी मामलों में उच्च मानक होंगे। PSCT के रूप में आवश्यकताओं के साथ, किसी भी तरह से जानकारी तक अनधिकृत पहुँच को रोकने के लिए उचित सुरक्षा होनी चाहिए। सभी मामलों में, डेटा तक पहुँच केवल उन कर्मचारियों को दी जानी चाहिए जिन्हें अपने कर्तव्यों को निभाने के लिए इसकी आवश्यकता है। P.A.C. यह भी सुनिश्चित करेगा: सभी विभाग डेटा सुरक्षा सुनिश्चित करने के लिए प्रशासनिक और IT प्रक्रियाओं की नियमित समीक्षा करते हैं। इस प्रकार की समीक्षाएँ डेटा या कर्मचारियों दोनों पर लागू होनी चाहिए, DPO द्वारा डेटा नमूने लिए जाने चाहिए और उचित रूप से वार्षिक रूप से अद्यतन किए जाने चाहिए। उसी अवधि के दौरान प्रत्येक विभाग/नौकरी के संबंध में प्राप्त डेटा की मात्रा की जाँच करें। सभी कर्मचारी और कंपनी समग्र रूप से सुनिश्चित करेंगे कि एकत्रित डेटा प्रदान की गई सेवा के लिए उपयोगी और प्रासंगिक है। जहाँ डेटा लागू नहीं है, इसे एकत्र नहीं किया जाना चाहिए या यदि व्यक्ति द्वारा अनजाने में प्रदान किया गया हो तो नष्ट कर दिया जाना चाहिए। एक सेवा प्रदाता के रूप में, हमें कानूनी रूप से निरंतर सेवा अवधि के दौरान और ग्राहक द्वारा कंपनी की सेवाएँ रद्द करने के पांच वर्ष बाद तक फ़ाइलें और व्यक्तिगत जानकारी रखने की आवश्यकता है। जैसे ही उचित प्रतिधारण अवधि समाप्त हो, सभी डेटा नष्ट और/या अप्रयोज्य बना दिया जाना चाहिए। कानून के अनुसार, P.A.C. ने विषय पर डेटा अनुरोध प्रक्रिया स्थापित की है, नीचे अतिरिक्त जानकारी के साथ। अनुरोध DPO को “contact.mpi.com” पर निर्देशित किए जा सकते हैं

9. कर्मचारी और संभावित कर्मचारी डेटा

मानक भर्ती प्रक्रिया के हिस्से के रूप में, P.A.C. CV, ऑनलाइन स्रोतों और सोशल मीडिया से व्यक्तिगत जानकारी, पहचान/पते का प्रमाण और जहाँ लागू हो योग्यता का प्रमाण एकत्र कर सकता है। एक बार पद भर जाने पर, असफल उम्मीदवार के बारे में एकत्रित व्यक्तिगत जानकारी बाहरी कतरन सुविधाओं का उपयोग करके नष्ट कर दी जाती है। प्रत्यक्ष रिपोर्ट के रूप में, उपरोक्त सभी जहाँ आवश्यक हो एकत्र किया जाता है और P.A.C. मुख्यालय में स्थित तिजोरी में कंपनी के भीतर संग्रहीत किया जाता है। सभी जानकारी की तरह, कंपनी को डेटा को निष्क्रिय होने के पांच वर्ष बाद तक रखने की आवश्यकता है, जैसे काम करना बंद कर दे। एक बार यह जानकारी आवश्यक न रहे, इसे उपरोक्त के अनुसार नष्ट कर दिया जाएगा।

10. आंतरिक प्रक्रियाएँ

हालाँकि कर्मचारी जिम्मेदारियों का सामान्य अवलोकन नीचे चर्चा किया गया है, कुछ प्रासंगिक प्रमुख पद हैं:
निदेशक मंडल
अंततः P.A.C. को अपने कानूनी दायित्वों का अनुपालन सुनिश्चित करने के लिए जिम्मेदार। डेटा संरक्षण कानून के उद्देश्यों के लिए सभी कार्यरत निदेशकों को प्रतिनिधि माना जाना चाहिए।
डेटा संरक्षण अधिकारी (DPO)
निदेशक मंडल को डेटा संरक्षण नियमों से अवगत रखने और डेटा संरक्षण प्रक्रियाओं और संबंधित नीतियों को नवीनीकृत करने के लिए जिम्मेदार। प्रशिक्षण आयोजित करें और इस संबंध में कर्मचारी अनुरोधों को संभालें। P.A.C. द्वारा रखे गए डेटा तक पहुँच चाहने वाले कर्मचारियों के अनुरोधों को संसाधित करें – “विषय पहुँच अनुरोध” कहलाते हैं।
IT विभाग
सुनिश्चित करें कि सिस्टम, सेवाएँ और उपकरण स्वीकार्य डेटा भंडारण मानकों को पूरा करें। P.A.C. नियमित रूप से सभी सुरक्षा सॉफ़्टवेयर और हार्डवेयर सही ढंग से काम कर रहे हैं, इसकी पुष्टि के लिए जाँच और अद्यतन करता है। किसी भी तीसरे पक्ष डेटा भंडारण प्रदाता का मूल्यांकन।
बिक्री विभाग
किसी भी संचार से जुड़े किसी भी डेटा संरक्षण घोषणा की समीक्षा। मीडिया आदि से डेटा संरक्षण पर जानकारी के अनुरोधों का जवाब दें। आवश्यकतानुसार विपणन पहलों को लागू करने में सहायता, अनुपालन सुनिश्चित करने के लिए अन्य कर्मचारियों के साथ काम करना।
कर्मचारी
सभी मामलों में, कर्मचारियों को इस नीति और उनकी निर्दिष्ट भूमिका के अनुसार व्यापक प्रशिक्षण लेना होगा। पूर्ण प्रशिक्षण पूरा करने तक कर्मचारियों को डेटा विनियमन नीति के अधीन जानकारी संसाधित करने की अनुमति नहीं दी जाएगी।

11. सहमति

उचित सहमति के साथ P.A.C. को जानकारी प्रदान करने के बाद, वैध रुचि के विपणन सामग्री, मूल रूप से अनुरोधित संबंधित उत्पादों या सेवाओं सहित, भेजी जा सकती हैं। यदि ग्राहक ये सामग्री प्राप्त नहीं करना चाहता, वे किसी भी ईमेल या संचार में “सदस्यता रद्द” लिंक पर क्लिक कर सकते हैं। कृपया ध्यान दें, हम सदस्यता को सेवाओं के रद्द होने के रूप में नहीं मानते – यह अलग से संप्रेषित किया जाना चाहिए। जहाँ वेब पोर्टल के माध्यम से उचित सहमति प्राप्त नहीं की गई है, ग्राहकों से टेलीफ़ोन पर पूछा जा सकता है कि क्या वे भेजे जाने से पहले P.A.C. से विपणन सामग्री, ऑफ़र और अन्य सामग्री प्राप्त करना चाहते हैं। सभी मामलों में, स्थायी या पेशेवर ग्राहक के रूप में वर्गीकृत होने, सेवाओं में वैध रुचि या प्रत्यक्ष प्राधिकरण के कारण सहमति स्थापित नहीं हो सकती, तो ग्राहक या संभावित ग्राहक को विपणन सामग्री आदि से संपर्क नहीं किया जाएगा।

12. डेटा भंडारण

डेटा भंडारण सुरक्षा के संबंध में प्रश्न, उचित रूप से, DPO या IT प्रबंधक को निर्देशित किए जा सकते हैं। कागज़ी प्रति कागज़ प्रारूप में एकत्रित डेटा सुरक्षित स्थान पर संग्रहीत किया जाएगा, पहुँच केवल उन कर्मचारियों तक सीमित होगी जिन्हें अपने कर्तव्यों के हिस्से के रूप में इसकी आवश्यकता है और पहुँच आवश्यक न होने पर कमरा बंद रहेगा। जब दस्तावेज़/फ़ाइलें आवश्यक न हों, उन्हें बंद/सुरक्षित क्षेत्रों में संग्रहीत किया जाता है। जहाँ लागू हो, किसी भी प्रकार की ग्राहक जानकारी वाले दस्तावेज़ों को अनुमोदित कतरन सेवाओं का उपयोग करके निपटाया जाना चाहिए। इलेक्ट्रॉनिक डेटा इलेक्ट्रॉनिक डेटा हमारे बाहरी IT साझेदारों द्वारा सुरक्षित और बनाए रखा जाता है और इस डेटा को कैसे प्रबंधित किया जाता है, इस पर अतिरिक्त जानकारी अनुरोध पर उपलब्ध है। कर्मचारियों द्वारा संभाले जाने पर सुरक्षा बनाए रखने के लिए आंतरिक नीतियाँ भी लागू हैं।

13. डेटा का उपयोग

व्यक्तिगत डेटा तक पहुँच वाले कंप्यूटर; प्रत्येक कर्मचारी को सुनिश्चित करना चाहिए कि मशीनें बिना देखरेख के छोड़ने से पहले स्क्रीन ठीक से लॉक हों। व्यक्तिगत डेटा अनौपचारिक रूप से साझा नहीं किया जाना चाहिए। जहाँ लागू हो, इलेक्ट्रॉनिक रूप से स्थानांतरित करने से पहले डेटा एन्क्रिप्ट किया जाना चाहिए।

14. शिकायत दर्ज करना

यदि किसी ग्राहक को अपनी जानकारी के उपयोग के बारे में कोई चिंता है, किसी कर्मचारी को व्यक्तिगत रूप से और टेलीफ़ोन या ईमेल द्वारा सूचित किया जा सकता है। सभी शिकायतों या चिंताओं की पूर्ण जाँच और समीक्षा की जाएगी। हम बस इतना चाहते हैं कि शिकायत को जितनी जल्दी संभव हो हल करने के लिए जितनी अधिक जानकारी प्रदान की जा सके।

15. आंतरिक संचार

सभी कर्मचारी हमारी IT सहायता सेवाओं द्वारा प्रदान की गई ईमेल सेवाओं के माध्यम से आंतरिक रूप से संवाद करते हैं। जहाँ टाला जा सके, ग्राहक जानकारी ईमेल के माध्यम से साझा नहीं की जानी चाहिए और किसी भी परिस्थिति में संवेदनशील प्रकृति की जानकारी इस तरीके से नहीं भेजी जानी चाहिए।