ڈیٹا پروسیسنگ معاہدہ

5 ستمبر، 2026

1. دائرہ کار اور قابل اطلاقیت

یہ ڈیٹا پروسیسنگ معاہدہ ("DPA") اس وقت لاگو ہوتا ہے جب EVYNUM Orathos سروس کے سلسلے میں کسٹمر کی جانب سے ذاتی ڈیٹا پروسیس کرتا ہے اور قابل اطلاق ڈیٹا تحفظ کے قوانین پروسیسر معاہدے کی ضرورت کرتے ہیں، بشمول EU جنرل ڈیٹا پروٹیکشن ریگولیشن ("GDPR")، UK GDPR، اور اسی طرح کے قوانین۔

یہ DPA سروس کی شرائط اور رازداری کی پالیسی کو تکمیل کرتا ہے۔ اگر اس DPA اور دونوں فریقوں کے دستخط شدہ الگ ڈیٹا پروسیسنگ معاہدے کے درمیان تضاد ہو، تو دستخط شدہ معاہدہ مقدم رہتا ہے۔

2. کردار اور پروسیسنگ ہدایات

کسٹمر کنٹرولر (یا بزنس) ہے اور EVYNUM پروسیسر (یا سروس فراہم کنندہ) ہے، ان سسٹمز، فائلز، ایپلیکیشنز، اور بیک اپس میں موجود ذاتی ڈیٹا کے حوالے سے جنہیں کسٹمر سروس کے ساتھ محفوظ کرنے کا انتخاب کرتا ہے۔

EVYNUM صرف کسٹمر کی دستاویزی ہدایات پر ذاتی ڈیٹا پروسیس کرے گا، بشمول بیک اپ دائرہ کار، ریٹینشن، اسٹوریج منزلیں، صارف رسائی، انٹیگریشنز، اور سروس کے ذریعے فعال ریسٹور آپریشنز کی کنفیگریشن، جب تک کہ قابل اطلاق قانون کے ذریعے پروسیسنگ ضروری نہ ہو۔ اس صورت میں، EVYNUM قانون کی طرف سے منع نہ ہونے پر کسٹمر کو قانونی تقاضے کے بارے میں مطلع کرے گا۔

3. ڈیٹا سبجیکٹس اور ڈیٹا کی اقسام

ڈیٹا سبجیکٹس کی اقسام میں کسٹمر کے ملازمین، ٹھیکیدار، اختتامی صارفین، اور دیگر افراد شامل ہو سکتے ہیں جن کا ذاتی ڈیٹا بیک اپ شدہ سسٹمز میں موجود ہے۔

ذاتی ڈیٹا کی اقسام میں شناختی ڈیٹا، رابطے کی تفصیلات، تصدیقی لاگز، فائل میٹا ڈیٹا، ایپلیکیشن ڈیٹا، مواصلات، اور کسٹمر کے ذریعے محفوظ سسٹمز میں جمع یا پیدا ہونے والا کوئی بھی دیگر ذاتی ڈیٹا شامل ہو سکتا ہے۔ کسٹمر طے کرتا ہے کہ سروس کے ذریعے کون سا ذاتی ڈیٹا پروسیس کیا جاتا ہے۔

4. رازداری اور عملہ

EVYNUM یقینی بناتا ہے کہ ذاتی ڈیٹا پروسیس کرنے کے لیے مجاز عملہ رازداری کی ذمہ داریوں سے پابند ہے اور ڈیٹا تحفظ اور سیکیورٹی کے بارے میں مناسب تربیت حاصل کرتا ہے۔

5. سیکیورٹی اقدامات

EVYNUM ذاتی ڈیٹا کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتا ہے، بشمول انکرپشن، رسائی کنٹرولز، RBAC، MFA اختیارات، آڈٹ لاگنگ، اور کمزوری کا انتظام، جیسا کہ سیکیورٹی پالیسی اور سروس کی شرائط میں بیان ہے۔

کسٹمر اپنے سورس سسٹمز، کریڈنشلز، انکرپشن کیز، BYOS اسٹوریج اکاؤنٹس، اور بحال شدہ ڈیٹا تک اندرونی رسائی کو محفوظ کرنے کا ذمہ دار ہے۔

6. سب پروسیسرز

کسٹمر EVYNUM کو سروس کی فراہمی کی حمایت کے لیے سب پروسیسرز کو شامل کرنے کی اجازت دیتا ہے، بشمول انفراسٹرکچر، ای میل، مانیٹرنگ، ادائیگی، اور سپورٹ وینڈرز۔ EVYNUM معاہدے کے ذریعے سب پروسیسرز پر ڈیٹا تحفظ کی ذمہ داریاں عائد کرتا ہے۔

اہم سب پروسیسرز کی موجودہ فہرست support@orathos.com پر درخواست پر دستیاب ہے۔ EVYNUM قابل اطلاق قانون کی ضرورت کی حد تک سب پروسیسرز میں اہم تبدیلیوں کی اطلاع دے گا اور جہاں لازمی ہو معقول اعتراض کے طریقہ کار پیش کرے گا۔

7. بین الاقوامی منتقلی

جہاں ذاتی ڈیٹا EEA، UK، یا سوئٹزرلینڈ سے باہر منتقل کیا جاتا ہے، EVYNUM مناسب تحفظات نافذ کرے گا، بشمول معیاری معاہداتی شقیں اور UK بین الاقوامی ڈیٹا ٹرانسفر ایڈینڈم، جہاں ضروری ہو اضافی اقدامات سے تکمیل۔

8. ڈیٹا سبجیکٹ درخواستیں اور مدد

پروسیسنگ کی نوعیت کو مدنظر رکھتے ہوئے، EVYNUM جہاں ممکن ہو مناسب تکنیکی اور تنظیمی اقدامات کے ذریعے کسٹمر کی قابل اطلاق قانون کے تحت ڈیٹا سبجیکٹ درخواستوں کا جواب دینے کی ذمہ داریوں کو پورا کرنے میں مدد کرے گا۔

کسٹمر یہ طے کرنے کا ذمہ دار ہے کہ آیا کوئی درخواست Orathos کے ذریعے پروسیس شدہ ذاتی ڈیٹا سے متعلق ہے اور EVYNUM کو قانونی ہدایات فراہم کرنا۔

9. ذاتی ڈیٹا خلاف ورزی کی اطلاع

EVYNUM کسٹمر کی جانب سے پروسیس شدہ ذاتی ڈیٹا کو متاثر کرنے والے ذاتی ڈیٹا خلاف ورزی سے آگاہ ہونے کے بعد بلا تاخیر کسٹمر کو مطلع کرے گا، اور کسٹمر کو اس کی خلاف ورزی اطلاع کی ذمہ داریوں کو پورا کرنے میں مدد کے لیے معقول حد تک دستیاب معلومات فراہم کرے گا۔

10. ڈیٹا کا حذف اور واپسی

سروس کی خاتمے یا میعاد ختم ہونے پر، EVYNUM سروس کی شرائط اور کسٹمر کی ہدایات کے مطابق کسٹمر کی جانب سے پروسیس شدہ ذاتی ڈیٹا حذف یا واپس کرے گا، سوائے جہاں قابل اطلاق قانون کے ذریعے ریٹینشن ضروری ہو یا منصوبہ بند حذف کے تابع معمول کے بیک اپ سسٹمز میں موجود ہو۔

11. آڈٹس اور دستخط شدہ معاہدے

معقول درخواست پر، EVYNUM اس DPA کی تعمیل ظاہر کرنے کے لیے ضروری معلومات فراہم کرے گا اور رازداری، سیکیورٹی، اور تعدد کی حدود کے تابع، قابل اطلاق قانون کے ذریعے لازمی آڈٹس کی اجازت دے گا۔

انٹرپرائز کسٹمرز support@orathos.com پر کاؤنٹر سائن شدہ DPA یا سب پروسیسرز کی فہرست کی درخواست کر سکتے ہیں۔