මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය මගින්, 2022 අංක 9 දරන පුද්ගලික දත්ත ආරක්ෂණ පනත (PDPA), 2025 අංක 22 දරන පුද්ගලික දත්ත ආරක්ෂණ (සංශෝධන) පනත සහ ශ්‍රී ලංකාවේ අදාළ අනෙකුත් නීතිවලට අනුකූලව, ඇලයන්ස් ෆිනෑන්ස් කම්පැනි පීඑල්සී ("අපි", "අප", "අපගේ") ඔබේ පුද්ගලික දත්ත රැස් කරන, භාවිත කරන, ගබඩා කරන, හෙළි කරන සහ ආරක්ෂා කරන ආකාරය විස්තර කෙරේ.
පුද්ගලික දත්ත සම්බන්ධ ප්‍රතිපත්තිය
විෂය පථය සහ අදාළත්වය
මෙම ප්‍රතිපත්තිය, අප විසින් පුද්ගලික දත්ත රැස් කරනු ලබන, ගබඩා කරනු ලබන හෝ සැකසෙන සෑම දත්ත විෂයයක් (ඕනෑම ස්වාභාවික පුද්ගලයෙක්) සඳහාම අදාළ වේ. මෙයට අපගේ සේවකයින්, වෙබ් අඩවි නරඹන්නන්, පාරිභෝගිකයින්, බාල වයස්කරුවන්ගේ අපේක්ෂිත ගනුදෙනුකරුවන්, ජංගම යෙදුම් පරිශීලකයින්, සැපයුම්කරුවන්, තෙවන පාර්ශ්ව වෙළඳුන්, ක්ලවුඩ් සේවා සපයන්නන්, ශ්‍රී ලංකාව තුළ සිටින සේවා සපයන්නන්, හෝ ශ්‍රී ලංකාවේ පුද්ගලයින්ට අපගේ සේවා පිරිනමන ස්ථානවල සිටින අය ඇතුළුව, අප සමඟ අන්තර්ක්‍රියා කරන සියලුම පුද්ගලයින් අයත් වේ (එයට පමණක් සීමා නොවේ).
සැකසීම සඳහා නීත්‍යානුකූල පදනම්
අපි ඔබේ පුද්ගලික දත්ත සකසන්නේ නීත්‍යානුකූල පදනමක් ඇති විට පමණි:
කැමැත්ත: නිශ්චිත සැකසුම් ක්‍රියාකාරකම් සඳහා ඔබ පැහැදිලි, ප්‍රකාශිත, දැනුවත් කැමැත්තක් ලබා දී ඇති විට.
ගිවිසුමක් ඉටු කිරීම: ඔබ සමඟ ඇති ගිවිසුමක් ඉටු කිරීමට, හෝ ඔබේ ඉල්ලීම පරිදි ගිවිසුමට පෙර පියවර ගැනීමට සැකසීම අවශ්‍ය වන විට.
නීතිමය සහ නියාමන බැඳීම්: ශ්‍රී ලංකාවේ ව්‍යවස්ථාපිත නීති, රෙගුලාසි හෝ දක්ෂ අධිකාරීන්ගේ නියෝග යටතේ සැකසීම අවශ්‍ය වන විට.
නීත්‍යානුකූල අභිලාෂයන්: ඔබේ පෞද්ගලිකත්ව අයිතිවාසිකම් මගින් අභිභවනය නොවන තාක්, අප විසින් අනුගමනය කරන නීත්‍යානුකූල ව්‍යාපාරික අභිලාෂයන් සඳහා සැකසීම අවශ්‍ය වන විට.
ජීවිත සහ මහජන අභිලාෂයන්: ජීවිතය හෝ ආරක්ෂාව රැක ගැනීමට, හෝ මහජන අභිලාෂය සඳහා කරනු ලබන කාර්යයන් ඉටු කිරීමට.
අප රැස් කරන පුද්ගලික දත්ත කාණ්ඩ
ඔබ සහ අප අතර ඇති සම්බන්ධතාවය අනුව, අපි පහත දේ රැස් කළ හැක:
අනන්‍යතා දත්ත: සම්පූර්ණ නම, ජාතික හැඳුනුම්පත් (NIC) අංකය, ගමන් බලපත්‍ර විස්තර, රියදුරු බලපත්‍ර අංකය, උපන් දිනය, ඡායාරූප/වීඩියෝ පටිගත කිරීම්, CCTV දර්ශන.
සම්බන්ධතා දත්ත: තැපැල් ලිපිනය, පදිංචි ලිපිනය, ඊමේල් ලිපිනය, දුරකථන/ජංගම දුරකථන අංක.
රැකියා සහ වෘත්තීය දත්ත: වෘත්තිය, සේවා යෝජක විස්තර, තනතුරේ නම, රැකියා ඉතිහාසය, සේවා ස්ථාන ලිපිනය, ආදායම් මූලාශ්‍රය, වෘත්තීය සුදුසුකම්, වෘත්තීය ආදර්ශකයින්, සේවක හැඳුනුම් අංකය, ව්‍යාපාරික සම්බන්ධතා විස්තර.
මූල්‍ය සහ ගනුදෙනු දත්ත: බැංකු ගිණුම් විස්තර, ගෙවීම් කාඩ්පත් තොරතුරු, ගනුදෙනු ඉතිහාසය, බිල්පත් ලිපිනය.
තාක්ෂණික සහ භාවිත දත්ත: IP ලිපින, බ්‍රවුසර වර්ග, උපාංග හඳුනාගැනීම්, මෙහෙයුම් පද්ධති, ලොග් දත්ත, ස්ථාන විස්තර, අපගේ වෙබ් අඩවිය/යෙදුම සමඟ අන්තර්ක්‍රියා, කුකීස්.
විශේෂ කාණ්ඩයේ පුද්ගලික දත්ත: ජෛවමිතික දත්ත (උදා: අනන්‍යතා සත්‍යාපනය/e-KYC සඳහා මුහුණ හෝ ඇඟිලි සලකුණු ගැළපීම), සෞඛ්‍ය සම්බන්ධ දත්ත, හෝ අපරාධ වාර්තා තොරතුරු. මේවා සකසනු ලබන්නේ ප්‍රකාශිත ව්‍යවස්ථාපිත අවසරය හෝ ඔබේ ප්‍රකාශිත කැමැත්ත මත පමණි.
අපි ඔබේ දත්ත රැස් කරන ආකාරය
අපි පහත ක්‍රම මගින් පුද්ගලික දත්ත රැස් කරමු:
සෘජු අන්තර්ක්‍රියා: පිරවූ අයදුම්පත්, ගිණුම් ලියාපදිංචි කිරීම්, පාරිභෝගික විමසීම්, සේවා දායකත්ව, රැකියා අයදුම්පත් හෝ ශාඛා වෙත පැමිණීම්.
ස්වයංක්‍රීය තාක්ෂණයන්: අපගේ ඩිජිටල් වේදිකා භාවිත කිරීමේදී වෙබ් බීකන් (web beacons) සහ විශ්ලේෂණ මෘදුකාංග. ඔබේ උපාංගයෙන් තාක්ෂණික තොරතුරු ස්වයංක්‍රීයව රැස් කිරීමට අපි කුකීස් සහ සමාන ලුහුබැඳීමේ තාක්ෂණයන් භාවිත කරමු. ඔබේ උපාංගයේ හෝ බ්‍රවුසරයේ සැකසුම් වෙනස් කිරීමෙන් කුකීස් අක්‍රීය කළ හැක; කෙසේ වෙතත්, කුකීස් අක්‍රීය කිරීමෙන් සමහර විශේෂාංග වෙත ඔබේ ප්‍රවේශය සීමා විය හැකි අතර අපගේ සමහර ඩිජිටල් මූල්‍ය සේවා භාවිත කිරීමේ ඔබේ හැකියාව අඩු විය හැකි බව සලකන්න.
තෙවන පාර්ශ්ව සහ මහජන මූලාශ්‍ර: ණය තොරතුරු කාර්යාංශ, රජයේ දත්ත ගබඩා, පසුබිම පරීක්ෂා කරන සපයන්නන් හෝ මහජන නාමාවලි (නීතියෙන් අවසර ඇති තැන්වල).
වෙනත් මූලාශ්‍ර: ඔබ දන්නා පුද්ගලයින්, ව්‍යාපාර සහ මහජනයාට ලබා ගත හැකි සම්පත් (අන්තර්ජාල ලේඛන, ප්‍රකාශන, සමාජ මාධ්‍ය) වලින් ද අපි තොරතුරු රැස් කළ හැක.
දත්ත සැකසීමේ අරමුණු
අපි ඔබේ පුද්ගලික දත්ත රැස් කර සකසන්නේ නිශ්චිත, පැහැදිලි සහ නීත්‍යානුකූල අරමුණු සඳහා පමණි:
• අපගේ නිෂ්පාදන සහ සේවා ලබා දීම, කළමනාකරණය කිරීම සහ නඩත්තු කිරීම.
• අනන්‍යතාවය තහවුරු කිරීම, ඔබේ ගනුදෙනුකරු හඳුනා ගැනීම (KYC) සහ නිසි උද්යෝගී පරීක්ෂා සිදු කිරීම.
• පාරිභෝගික සබඳතා කළමනාකරණය, විමසීම්, ගෙවීම් සහ ආපසු ගෙවීම් සැකසීම.
• වංචා, සයිබර් ආරක්ෂණ තර්ජන හෝ අපරාධ ක්‍රියාකාරකම් වැළැක්වීම, හඳුනා ගැනීම සහ විමර්ශනය කිරීම.
• නියාමන වාර්තාකරණය, බදු අවශ්‍යතා සහ නීතිමය ඉල්ලීම්වලට අනුකූල වීම.
• සෘජු අලෙවිකරණ සන්නිවේදන, යාවත්කාලීන කිරීම් හෝ ප්‍රවර්ධන ද්‍රව්‍ය යැවීම (කැමැත්ත ඉවත් කර ගැනීමේ/ඉවත් වීමේ ඔබේ අයිතිවාසිකමට යටත්ව).
ස්වයංක්‍රීය තීරණ ගැනීම සහ පැතිකඩ සැකසීම
ඔබ පිළිබඳ නීතිමය හෝ සැලකිය යුතු තීරණවලට හේතු වන ස්වයංක්‍රීය සැකසුම් තාක්ෂණයන් (උදා: ණය ලකුණු ලබා දීම, ස්වයංක්‍රීය අවදානම් තක්සේරු, e-KYC ගැළපීම) අප භාවිත කරන විට:
• නීතියෙන් අවශ්‍ය වන තැන්වල, ස්වයංක්‍රීය තර්කනය පිළිබඳව ඔබව දැනුවත් කෙරේ.
• PDPA හි 18 වන වගන්තිය යටතේ දක්වා ඇති පරිදි, මානව මැදිහත්වීම ඉල්ලා සිටීමට, ඔබේ අදහස ප්‍රකාශ කිරීමට හෝ තීරණය අභියෝග කිරීමට ඔබට ව්‍යවස්ථාපිත අයිතියක් ඇත.
දේශසීමා හරහා දත්ත මාරු කිරීම්
ඔබේ පුද්ගලික දත්ත ශ්‍රී ලංකාවෙන් පිටත පිහිටි ක්ලවුඩ් සේවාදායකයන් හෝ සේවා සපයන්නන් විසින් සැකසීමට, ගබඩා කිරීමට හෝ ඒවාට මාරු කිරීමට ඉඩ ඇත. PDPA හි 26 වන වගන්තිය යටතේ (2025 අංක 22 දරන පනතින් සංශෝධිත පරිදි), දේශසීමා හරහා මාරු කිරීම් සිදු වන්නේ පහත අවස්ථාවලදී පමණි:
• ගමනාන්ත රට, ශ්‍රී ලංකා දත්ත ආරක්ෂණ අධිකාරිය විසින් පිළිගත් ප්‍රමාණවත් දත්ත ආරක්ෂණ මට්ටමක් දරන විට;
• සම්මත ගිවිසුම් වගන්ති, නීතිමය වශයෙන් බැඳෙන ලේඛන හෝ සංවිධානාත්මක ආරක්ෂණ ක්‍රමවේද ක්‍රියාත්මක වන විට; හෝ
• විය හැකි අවදානම් පිළිබඳව දැනුම් දීමෙන් පසු ඔබ ප්‍රකාශිත කැමැත්තක් ලබා දී ඇති විට, හෝ ගිවිසුම ඉටු කිරීමට මාරු කිරීම අවශ්‍ය වන විට.
දත්ත බෙදා ගැනීම සහ හෙළි කිරීම
අපි ඔබේ පුද්ගලික දත්ත විකුණන්නේ නැත. අපි පුද්ගලික දත්ත පහත පාර්ශ්ව සමඟ බෙදා ගත හැක:
සේවා සපයන්නන් / දත්ත සැකසුම්කරුවන්: දැඩි දත්ත සැකසුම් ගිවිසුම්වලට බැඳී සිටින IT සත්කාරකයින්, ගෙවීම් ද්වාර, විශ්ලේෂණ සපයන්නන්, ප්‍රවාහන සහකරුවන් සහ ආරක්ෂක ඒජන්සි.
රජය සහ නියාමන ආයතන: නීතියෙන් අවශ්‍ය වූ විට නීතිය ක්‍රියාත්මක කරන ආයතන, ශ්‍රී ලංකා මහ බැංකුව, දේශීය ආදායම් දෙපාර්තමේන්තුව හෝ අධිකරණ ආයතන.
වෘත්තීය උපදේශකයින්: විගණකවරුන්, නීති උපදේශකවරුන් සහ රක්ෂණකරුවන්.
සංස්ථාපිත ගනුදෙනු: විය හැකි සංස්ථාපිත ඒකාබද්ධ කිරීම්, අත්පත් කර ගැනීම් හෝ ප්‍රතිව්‍යුහගත කිරීම් අතරතුර තෙවන පාර්ශ්ව.
දත්ත රඳවා ගැනීම සහ ආරක්ෂාව
ආරක්ෂණ ක්‍රමවේද: අනවසර ප්‍රවේශය, අහිමි වීම හෝ දත්ත වෙනස් වීම වැළැක්වීමට අපි තාක්ෂණික සහ සංවිධානාත්මක ක්‍රියාමාර්ග (සංකේතනය, ප්‍රවේශ පාලන, බහු-සාධක සත්‍යාපනය, භෞතික ආරක්ෂාව සහ නිතිපතා විගණන ඇතුළුව) ක්‍රියාත්මක කරමු.
රඳවා ගැනීමේ කාලය: මෙම ප්‍රතිපත්තියේ දක්වා ඇති අරමුණු ඉටු කිරීමට, හෝ ව්‍යවස්ථාපිත රඳවා ගැනීමේ බැඳීම්වලට (උදා: බදු හෝ මූල්‍ය නීති) අනුකූල වීමට අවශ්‍ය කාලය පමණක් අපි පුද්ගලික දත්ත රඳවා ගන්නෙමු. රඳවා ගැනීමේ කාල අවසන් වූ පසු දත්ත ආරක්ෂිතව මකා දමනු ලැබේ, විනාශ කරනු ලැබේ, හෝ අනන්‍යතාවය ඉවත් කරනු ලැබේ.
සෘජු අලෙවිකරණය සහ විද්‍යුත් පණිවිඩ
ඔබට අප වෙතින් අලෙවිකරණ පණිවිඩ හෝ ප්‍රවර්ධන SMS/ඊමේල් ලැබෙන්නේ නම්, පණිවිඩයේ ඇති සබැඳිය භාවිතයෙන් හෝ අප සෘජුවම අමතා ඕනෑම වේලාවක ඉවත් විය හැක හෝ දායකත්වය අවලංගු කළ හැක. ප්‍රවර්ධන පණිවිඩවලින් ඉවත් වීම අත්‍යවශ්‍ය සේවා සම්බන්ධ සන්නිවේදනවලට බලපාන්නේ නැත.
දත්ත විෂයයක් ලෙස ඔබේ අයිතිවාසිකම්
PDPA යටතේ ඇති ව්‍යවස්ථාපිත කොන්දේසිවලට යටත්ව, ඔබට පහත අයිතිවාසිකම් හිමි වේ:
ප්‍රවේශ වීමේ අයිතිය: සැකසුම් සිදු වන බව තහවුරු කරන ලෙස ඉල්ලා සිටීමට සහ ඔබේ පුද්ගලික දත්තවල පිටපතක් ලබා ගැනීමට.
නිවැරදි කිරීමේ අයිතිය: වැරදි, අසම්පූර්ණ හෝ යල් පැන ගිය දත්ත නිවැරදි කරන ලෙස ඉල්ලා සිටීමට.
කැමැත්ත ඉවත් කර ගැනීමේ අයිතිය: කැමැත්ත නීත්‍යානුකූල පදනම වූ තැන්වල, සැකසීම සඳහා කැමැත්ත ඉවත් කර ගැනීමට.
මකා දැමීමේ / විරෝධය දැක්වීමේ අයිතිය: නිශ්චිත නීතිමය පදනම් යටතේ, පුද්ගලික දත්ත මකා දමන ලෙස හෝ තවදුරටත් සැකසීමෙන් වැළකී සිටින ලෙස ඉල්ලා සිටීමට.
ස්වයංක්‍රීය තීරණ සමාලෝචනය කිරීමේ අයිතිය: සම්පූර්ණයෙන්ම ස්වයංක්‍රීයව ගත් තීරණ සඳහා මානව මැදිහත්වීම ඉල්ලා සිටීමට.
අභියාචනා අයිතිය: PDPA යටතේ කරන ලද ඉල්ලීමක් ප්‍රතික්ෂේප කළහොත්, ප්‍රමාද කළහොත් හෝ ඔබේ තෘප්තියට පරිදි සිදු නොකළහොත්, ශ්‍රී ලංකා දත්ත ආරක්ෂණ අධිකාරියට අභියාචනා කිරීමට.
ප්‍රතිචාර දැක්වීමේ කාල සීමාව: ලිඛිත දත්ත විෂය ඉල්ලීම්වලට අනවශ්‍ය ප්‍රමාදයකින් තොරව, මාසයක් ඇතුළත අපි ප්‍රතිචාර දක්වන්නෙමු (සංකීර්ණ අවස්ථාවල, පූර්ව දැනුම්දීමක් සහිතව තවත් මාස දෙකක් දක්වා දීර්ඝ කළ හැක).
සම්බන්ධතා විස්තර සහ දත්ත ආරක්ෂණ නිලධාරියා (DPO)
ඔබේ අයිතිවාසිකම් ක්‍රියාත්මක කිරීමට, ඔබේ පුද්ගලික විස්තර යාවත්කාලීන කිරීමට, හෝ මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය පිළිබඳ ප්‍රශ්න ඇසීමට, අපගේ දත්ත ආරක්ෂණ නිලධාරියා අමතන්න:
ආයතනයේ නම: ඇලයන්ස් ෆිනෑන්ස් කම්පැනි පීඑල්සී
අවධානය: දත්ත ආරක්ෂණ නිලධාරි (DPO)
ලිපිනය: ඇලයන්ස් හවුස්, 84, වෝඩ් ප්ලේස්, කොළඹ 07, ශ්‍රී ලංකාව.
ඊමේල්: dpo@alliancefinance.lk
දුරකථන / ක්ෂණික ඇමතුම් අංකය: +94 11 2 673 673 / 1321
මෙහෙයුම් වේලාවන්: සතියේ දිනවල පෙ.ව. 8:30 – ප.ව. 5:00
මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තියේ වෙනස්කම්
නීතිමය සහ නියාමන අවශ්‍යතාවල වෙනස්කම් (2022 අංක 9 දරන පුද්ගලික දත්ත ආරක්ෂණ පනත, 2025 අංක 22 දරන සංශෝධන පනත, සහ ශ්‍රී ලංකා දත්ත ආරක්ෂණ අධිකාරිය විසින් නිකුත් කරන ඕනෑම නියෝගයක් හෝ මාර්ගෝපදේශයක් ඇතුළුව) මෙන්ම අපගේ මෙහෙයුම් පිළිවෙත් හෝ තාක්ෂණයේ යාවත්කාලීන කිරීම් පිළිබිඹු කිරීම සඳහා, මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය ඕනෑම වේලාවක වෙනස් කිරීමට හෝ යාවත්කාලීන කිරීමට අපට අයිතිය ඇත. ඕනෑම යාවත්කාලීන කිරීමක්, සංශෝධිත "අවසන් වරට යාවත්කාලීන කළ" දිනයක් සහිතව අපගේ වෙබ් අඩවියේ පළ කෙරේ.
මෙම දැන්වීම 2026.09.24 දිනට අදාළ වන අතර, අවශ්‍ය වූ විට කලින් කලට එය යාවත්කාලීන කිරීමේ අයිතිය අපි දරන්නෙමු.