ہم مختلف اقسام کا ذاتی ڈیٹا براہِ راست یا بالواسطہ طور پر جمع کر سکتے ہیں، جن میں مثال کے طور پر درج ذیل شامل ہیں:

• شناختی معلومات جیسے نام، تاریخ پیدائش، جنس، قومیت اور شناختی تفصیلات (قومی شناختی کارڈ، اقامہ یا پاسپورٹ)۔
• آپ کی رابطہ معلومات جیسے فون نمبر، موبائل نمبر، ای میل، فیکس اور قومی پتہ۔
• ڈیجیٹل سرگرمی جیسے اکاؤنٹ کی سرگرمیاں (بشمول رسائی کی تاریخ اور وقت، رسائی شدہ فائل کا نام، رسائی کا ذریعہ، آپ کا آلہ یا ویب براؤزر، براؤزر کی زبان، درخواست کا ڈومین، IP ایڈریس اور ہماری ویب سائٹ اور خدمات کا استعمال، بشمول ای میل اور موبائل ایپلی کیشنز کے ذریعے الیکٹرانک لین دین)۔
• رابطہ ریکارڈ جیسے آپ اور وزارت کے درمیان فون کالز کے ریکارڈ، خاص طور پر آپ کا فون نمبر، کال کی تاریخ و وقت، دورانیہ، پیغامات کے ریکارڈ اور ای میل ریکارڈ۔
• آپ کو دیے گئے اندرونی شناختی نمبرز جیسے یوزر آئی ڈی اور دیگر شناخت کنندگان جو ریکارڈ محفوظ رکھنے کے لیے استعمال ہوتے ہیں۔

• ذاتی ڈیٹا مخصوص، واضح اور صریح مقاصد کے لیے جمع کیا جاتا ہے اور وزارت حج و عمرہ ان مقاصد سے غیر متعلق معاملات میں ذاتی ڈیٹا کی پروسیسنگ نہیں کرتی، سوائے محدود حالات کے۔
• ذاتی ڈیٹا صرف انہی مقاصد کے لیے استعمال ہوتا ہے جن کے لیے اسے جمع کیا گیا ہو۔ وزارت حج و عمرہ صارف کو مطلع کرنے کی پابند ہے اگر وہ ذاتی ڈیٹا کو کسی غیر متعلق مقصد کے لیے استعمال کرنا چاہے اور اس کی قانونی بنیاد بھی واضح کرے گی۔
• ذاتی ڈیٹا صارفین کو بہترین ممکنہ تجربہ فراہم کرنے کے لیے جائز مفادات کے مطابق استعمال ہوتا ہے اور وزارت حج و عمرہ کو اپنی تمام قانونی ذمہ داریوں کی تعمیل میں مدد دیتا ہے۔

ہم آپ کا ذاتی ڈیٹا صرف ذاتی ڈیٹا کے تحفظ کے قانون اور اس کے نفاذی ضوابط (مجموعی طور پر PDPL)، نیشنل ڈیٹا مینجمنٹ آفس – پرسنل ڈیٹا پروٹیکشن (NDMO-PDP) اور وقتاً فوقتاً جاری ہونے والے دیگر قواعد و ضوابط کے مطابق جمع اور استعمال کریں گے۔

• قانونی اور ضابطہ جاتی تقاضوں کی تعمیل: کسی بھی قانونی ذمہ داری یا متعلقہ ریگولیٹری اداروں کی جانب سے عائد کردہ تقاضوں کی تعمیل کے لیے، بشمول قانونی و ضابطہ جاتی تقاضوں کی جانچ اور متعلقہ، نگران اور ریگولیٹری اداروں کو افشا کرنا۔
• رضامندی: بعض حالات میں ہم آپ کے ڈیٹا کو آپ کی پیشگی رضامندی سے — مثلاً جب قانون اس کا تقاضا کرے — یا آپ کی واضح رضامندی سے پراسیس کر سکتے ہیں، خصوصاً حساس ڈیٹا کے حوالے سے جیسا کہ پرسنل ڈیٹا پروٹیکشن قانون میں بیان کیا گیا ہے۔
• اہم مفاد: بعض صورتوں میں جب ڈیٹا کے مالک کے حقیقی (اخلاقی یا مادی) مفاد میں کوئی کام انجام دینا ضروری ہو اور اس سے براہِ راست رابطہ ممکن نہ ہو یا بہت مشکل ہو۔
• جائز مفاد: جب پروسیسنگ وزارت کے جائز مفاد کے حصول کے لیے ضروری ہو اور اس سے آپ کے حقوق یا مفادات متاثر نہ ہوں، اور صرف اسی حد تک ذاتی ڈیٹا استعمال ہو جو مقصد کے لیے ضروری ہو، بشرطیکہ اس میں حساس ڈیٹا شامل نہ ہو۔

اس میں درج ذیل شامل ہیں (بغیر کسی حد کے)، بشرطیکہ یہ ذاتی ڈیٹا کے تحفظ کے قانون کے تحت آپ کے کسی بھی حق کے خلاف نہ ہو:

• ہماری مصنوعات، خدمات اور آپ کے ویب سائٹ کے تجربے کو بہتر بنانا، صارف کے طور پر آپ کی ضروریات کو سمجھنا اور خدمات حاصل کرنے کے لیے آپ کی اہلیت کا اندازہ لگانا۔
• آپ یا تیسرے فریق کی طرف سے موصول ہونے والی شکایات، درخواستیں یا رپورٹس وصول اور پراسیس کرنا۔
• معلومات اور ہمارے نیٹ ورک کی سیکیورٹی کے تحفظ کے لیے، ہم آپ کا ذاتی ڈیٹا پراسیس کر سکتے ہیں تاکہ سیکیورٹی کے خطرات کی نگرانی اور شناخت کی جا سکے، ہمارے نظام تک غیر مجاز رسائی کو روکا جا سکے، اور آپ کی معلومات اور ہماری خدمات کی سالمیت اور رازداری کو یقینی بنایا جا سکے۔
• کسی بھی عوامی یا عدالتی اتھارٹی کی جانب سے حقیقی یا ممکنہ کارروائیوں یا استفسارات میں جمع کردہ کسی بھی درخواست میں تعاون کرنا اور قانونی کارروائیوں کے سلسلے میں شواہد اور معاونت فراہم کرنا۔

ہم ذاتی ڈیٹا کو محفوظ رکھیں گے:

• ہمارے آپ کے ساتھ تعلقات کی مدت تک۔
• جب تک یہ اس مقصد کے حصول کے لیے ضروری ہے جس کے لیے اسے جمع کیا گیا تھا۔ تاہم، وزارت اس ڈیٹا کو جمع کرنے کے مقصد کے ختم ہونے کے بعد بھی برقرار رکھ سکتی ہے اگر تمام شناختی عناصر جو مخصوص طور پر ڈیٹا سبجیکٹ کی شناخت کر سکتے ہیں، ضوابط کے مطابق ہٹا دیے جائیں۔
• اگر آپ چاہتے ہیں کہ آپ کا ذاتی ڈیٹا ہمارے ڈیٹا بیس سے ہٹا دیا جائے، تو آپ درخواست دے سکتے ہیں جیسا کہ پیراگراف 11 'مزید معلومات کے لیے' میں بیان کیا گیا ہے، اور ہم اس کا جائزہ لیں گے اور زیادہ سے زیادہ تیس (30) دن کے اندر جواب دیں گے۔ اگر درخواست کی تکمیل اضافی کام کا تقاضا کرے یا وزارت کو آپ کی جانب سے متعدد درخواستیں موصول ہوں، تو اس مدت میں توسیع کی جا سکتی ہے۔ توسیع کی مدت تیس (30) دن سے زیادہ نہیں ہوگی اور ہم آپ کو توسیع کی پالیسی اور اس کی وجوہات کے بارے میں پہلے سے مطلع کریں گے۔"

آپ کے پاس یہ حقوق ہیں:

• اپنی ڈیٹا پروسیسنگ سرگرمیوں کے بارے میں واضح معلومات جاننے کا حق، بشمول آپ کے ذاتی ڈیٹا کا جمع کرنا، جمع کرنے کا مقصد، وہ فریق یا فریقین جن کے ساتھ آپ کے ڈیٹا کا انکشاف کیا جائے گا، ان کی نوعیت، آیا آپ کا ڈیٹا منتقل یا افشا کیا جائے گا، اور جمع کرنے کے عمل کو مکمل نہ کرنے کے ممکنہ اثرات اور خطرات۔
• اس ذاتی ڈیٹا تک رسائی کی درخواست کرنا جو ہم پراسیس کرتے ہیں۔
• اس ذاتی ڈیٹا کی ایک کاپی حاصل کرنے کی درخواست کرنا جو ہم پراسیس کرتے ہیں۔
• اپنے ذاتی ڈیٹا کی وقتاً فوقتاً اصلاح کی درخواست کرنے کا حق؛ اگر آپ کو لگے کہ ہمارے پاس موجود کوئی ذاتی ڈیٹا غلط یا نامکمل ہے، تو آپ اصلاح کی درخواست کر سکتے ہیں۔
• اپنے ذاتی ڈیٹا کو تباہ کرنے کی درخواست کرنا، جب تک کہ یہ قانونی تحفظات یا عدالتی تقاضوں کے خلاف نہ ہو۔
• ذاتی ڈیٹا کی پروسیسنگ کے لیے اپنی رضامندی واپس لینا، اگر وزارت نے پہلے اس رضامندی کو حاصل کیا ہو (قانونی نقطہ نظر سے رضامندی واپس لینے سے پہلے کی کسی پروسیسنگ پر اثر ڈالے بغیر)، جب تک کہ یہ قانونی تحفظات یا عدالتی تقاضوں کے خلاف نہ ہو۔
• وزارت آپ کی درخواستوں پر ذاتی ڈیٹا کے تحفظ کے قانون کے مطابق عمل کرے گی۔ تاہم، یہ بات قابل ذکر ہے کہ یہ حقوق مطلق نہیں ہیں اور کچھ استثنیات کے تابع ہیں۔ کسی بھی درخواست کی وصولی پر، ہم عام طور پر آپ سے آپ کی شناخت اور اہلیت کی تصدیق کے لیے کچھ معلومات طلب کریں گے، اور آپ کی درخواست کو بہتر سمجھنے اور وضاحت کے لیے اضافی معلومات بھی طلب کر سکتے ہیں۔ اگر ہم آپ کی درخواست پوری نہ کر سکیں، تو ہم وجہ بتائیں گے۔"