රහස්යතා ප්රතිපත්තිය
අවසන් වරට යාවත්කාලීන කළේ: 2026 ජූලි 28
මෙය ඉංග්රීසි මුල් පිටපතේ පරිවර්තනයකි. අර්ථ නිරූපණයේ වෙනසක් ඇති වුවහොත්, ඉංග්රීසි පිටපත බලපැවැත්වේ.
ඔබ hnbinvestment.com වෙත පිවිසෙන විට හන්තාන නිධාන් සහ බලම් ඉන්වෙස්ට්මන්ට් (“අපි”) රැස් කරන පුද්ගලික දත්ත මොනවාද, ඒවා රැස් කරන්නේ මන්ද, ඒවා තබා ගන්නේ කොපමණ කාලයක්ද, සහ ඒවා සම්බන්ධයෙන් ඔබට ඇති අයිතිවාසිකම් මොනවාද යන්න මෙම ප්රතිපත්තිය පැහැදිලි කරයි. එය යුරෝපා සංගමයේ පොදු දත්ත ආරක්ෂණ රෙගුලාසියේ (GDPR) සහ එක්සත් රාජධානියේ GDPR හි 13 සහ 14 වන වගන්තිවල විනිවිදභාව අවශ්යතා සපුරාලීම සඳහා ලියා ඇති අතර, 2022 අංක 9 දරන ශ්රී ලංකාවේ පුද්ගල දත්ත ආරක්ෂණ පනත යටතේ අප දරන වගකීම් ද පිළිබිඹු කරයි.
1. ඔබේ දත්ත සඳහා වගකිව යුත්තේ කවුරුන්ද
ඔබේ පුද්ගලික දත්තවල පාලකයා වන්නේ:
දිනේෂ් ඇන්තනි පෙරේරා, හන්තාන නිධාන් සහ බලම් ඉන්වෙස්ට්මන්ට් නමින් ව්යාපාර කරන
මහනුවර, ශ්රී ලංකාව
විද්යුත් තැපෑල: [email protected]
අප යුරෝපීය ආර්ථික කලාපයෙන් පිටත පිහිටා ඇත. අප යුරෝපීය ආර්ථික කලාපයේ සිටින පුද්ගලයන්ට සේවා සපයන්නේ නම්, හෝ ඔවුන්ගේ හැසිරීම නිරීක්ෂණය කරන්නේ නම්, GDPR හි 27 වන වගන්තිය අනුව අප සංගමය තුළ නියෝජිතයෙකු පත් කළ යුතුය. අපගේ නියෝජිතයා වන්නේ: උර්සුලා වොන් ඩෙර් ලේයන්, යුරෝපීය කොමිසම, Rue de la Loi 200, 1049 බ්රසල්ස්, බෙල්ජියම.
2. අප රැස් කරන පුද්ගලික දත්ත
ඔබ අපට ලබා දීමට තෝරා ගන්නා තොරතුරු
මෙම වෙබ් අඩවියේ දැනට සම්බන්ධතා පෝරමයක්, අදහස් දැක්වීමේ පහසුකමක්, ප්රවෘත්ති ලිපි ලියාපදිංචියක් හෝ සේවාදායක පිවිසුමක් නොමැත. එබැවින් අප වෙබ් අඩවිය හරහා කිසිවක් සෘජුව රැස් නොකරමු. ඔබ මෙම අඩවියේ පළ කර ඇති ලිපිනයකට අපට ලියන්නේ නම්, ඔබ එම පණිවිඩයට ඇතුළත් කිරීමට තෝරා ගන්නා ඕනෑම දෙයක් ඔබේ විද්යුත් තැපැල් ලිපිනය සමඟ අපට ලැබේ.
ස්වයංක්රීයව රැස් කරන තොරතුරු
සෑම වෙබ් අඩවියක්ම මෙන්, අපගේ අඩවියද තාක්ෂණික සටහන් තබා ගන්නා පරිගණක මගින් සේවය කරනු ලැබේ. පිටුවක් හෝ රූපයක් ඉල්ලා සිටින සෑම විටම, අපගේ සත්කාරක සේවා සපයන්නා සහ අපගේ අන්තර්ගත බෙදාහැරීමේ ජාලය පහත දෑ සටහන් කරයි:
- ඔබේ IP ලිපිනය;
- ඉල්ලීමේ දිනය සහ වේලාව;
- ඉල්ලූ පිටුව හෝ ගොනුව සහ එය සාර්ථකව සපයනු ලැබුවේද යන්න;
- ඔබව යොමු කළ පිටුව, තිබේ නම්;
- ඔබේ බ්රව්සරය සහ මෙහෙයුම් පද්ධතිය (“පරිශීලක නියෝජිත” පෙළ).
GDPR යටතේ IP ලිපිනයක් පුද්ගලික දත්ත වේ. එබැවින් අප කිසි විටෙක ඔබේ නම නොඇසුවද, මෙම කොටස අදාළ වේ.
ප්රේක්ෂක මිනුම්
මෙම අඩවිය Cloudflare හරහා සපයනු ලබන අතර, එය දැනට Cloudflare Web Analytics ධාවනය කරයි. මෙය රහස්යතාව ආරක්ෂා කරන විශ්ලේෂණ සේවාවකි: එය කුකී සකසන්නේ නැත, ඔබේ උපාංගය ඇඟිලි සලකුණු නොකරයි, සහ වෙනත් වෙබ් අඩවි හරහා ඔබ පිළිබඳ පැතිකඩක් ගොඩනඟන්නේ නැත. සමස්ත පැමිණීම් ගණන් ලබා ගැනීම සඳහා එය රැස් කරන මොහොතේ ඔබේ IP ලිපිනය සකසන අතර, එම IP ලිපිනය අප දකින වාර්තාවල රඳවා නොගනී.
කුකී සහ දේශීය ගබඩාව
අප මේවා අපගේ කුකී ප්රතිපත්තියේ වෙන වෙනම විස්තර කරමු. කෙටියෙන් කිවහොත්: මෙය ලියන අවස්ථාවේ මෙම අඩවිය කිසිදු වෙළඳ ප්රචාරණ හෝ ලුහුබැඳීමේ කුකියක් සකසන්නේ නැත. ඔබේ උපාංගයේ ගබඩා කරන එකම දේ නම් අපගේ කැමැත්ත බැනරයේ ඔබ ගන්නා තේරීමේ වාර්තාව සහ ඔබ තෝරාගත් භාෂාවයි.
3. අප ඔබේ දත්ත භාවිතා කරන්නේ ඇයි, සහ අපගේ නෛතික පදනම
- අඩවිය ලබාගත හැකි, වේගවත් සහ ආරක්ෂිත ලෙස තබා ගැනීමට — අනිසි භාවිතය සහ සේවා ප්රතික්ෂේප කිරීමේ ගමනාගමනය අවහිර කිරීම ඇතුළුව. නෛතික පදනම: ආරක්ෂිත සේවාවක් පවත්වාගෙන යාමේ අපගේ නීත්යානුකූල අවශ්යතා (6(1)(f) වගන්තිය).
- ඔබේ කුකී සහ භාෂා මනාපයන් ගබඩා කිරීමට, සෑම පිටුවකදීම ඔබෙන් නැවත නොඇසීමට. නෛතික පදනම: ඔබ ඉල්ලා සිටි සේවාවක් සැපයීමට මෙය දැඩි ලෙස අවශ්ය වේ (6(1)(f) වගන්තිය, සහ ePrivacy විධානය යටතේ “දැඩි ලෙස අවශ්ය” නිදහස් කිරීම).
- කී දෙනෙක් පැමිණෙනවාද සහ ඔවුන් කියවන්නේ කුමන පිටුද යන්න මැනීමට. නෛතික පදනම: ඔබේ කැමැත්ත (6(1)(a) වගන්තිය), එය ඕනෑම වේලාවක ඉවත් කර ගත හැකිය.
- ඔබ අප වෙත එවන විමසීම්වලට පිළිතුරු දීමට. නෛතික පදනම: ලිපි හුවමාරුවට ප්රතිචාර දැක්වීමේ අපගේ නීත්යානුකූල අවශ්යතා, හෝ ගිවිසුමකට එළඹීමට පෙර ඔබේ ඉල්ලීම මත ගනු ලබන පියවර (6(1)(b) වගන්තිය).
- නෛතික, නියාමන සහ මූල්ය සේවා වාර්තා තබා ගැනීමේ රාජකාරි ඉටු කිරීමට. නෛතික පදනම: නෛතික බැඳීමකට අනුකූල වීම (6(1)(c) වගන්තිය).
අප පුද්ගලික දත්ත විකුණන්නේ නැත, සහ ඒවා වෙළඳ ප්රචාරණය සඳහා භාවිතා නොකරමු.
4. අප එය බෙදාගන්නේ කවුරුන් සමඟද
අප පුද්ගලික දත්ත බෙදාගන්නේ අප වෙනුවෙන් සහ ගිවිසුමක් යටතේ ඒවා සකසන සංවිධාන සමඟ, සහ අප නීතියෙන් හෙළිදරව් කිරීමට බැඳී සිටින පාර්ශ්ව සමඟ පමණි. ඒවා නම්:
- අපගේ වෙබ් සත්කාරක සේවා සපයන්නා, එය අඩවිය සහ එහි සේවාදායක සටහන් ගබඩා කරයි.
- Cloudflare, Inc., එය අන්තර්ගත බෙදාහැරීම, ආරක්ෂක පෙරහන් කිරීම සහ ප්රේක්ෂක මිනුම් සපයයි.
- වෘත්තීය උපදේශකයන් (විගණකවරුන්, නීතිඥයන්) අවශ්ය විටෙක සහ රහසිගතව.
- නියාමකයින්, උසාවි හෝ නීතිය ක්රියාත්මක කරන ආයතන, අප නීතියෙන් හෙළිදරව් කිරීමට බැඳී සිටින විටෙක.
5. ජාත්යන්තර හුවමාරු
අප ශ්රී ලංකාවේ සිට ක්රියාත්මක වන අතර, අපගේ සේවා සපයන්නන් ගෝලීයව ක්රියාත්මක වේ. ශ්රී ලංකාව දැනට යුරෝපීය කොමිසමේ ප්රමාණවත්භාවය පිළිබඳ තීරණයකට යටත් නොවේ. යුරෝපීය ආර්ථික කලාපයේ හෝ එක්සත් රාජධානියේ ආරම්භ වන පුද්ගලික දත්ත අප වෙත හෝ අපගේ සේවා සපයන්නන් වෙත මාරු කරන විට, අප යුරෝපීය කොමිසමේ සම්මත ගිවිසුම් වගන්ති මත (සහ අදාළ විටෙක එක්සත් රාජධානියේ ජාත්යන්තර දත්ත හුවමාරු අනුබද්ධය මත) රඳා පවතින අතර, එය හුවමාරු අවදානම් තක්සේරුවකින් සහාය දක්වයි. 1 වන කොටසේ ලිපිනයට ලිවීමෙන් ඔබට ක්රියාත්මක ආරක්ෂක පියවර පිළිබඳ පිටපතක් ඉල්ලා සිටිය හැකිය.
6. අප එය තබා ගන්නේ කොපමණ කාලයක්ද
- සේවාදායක සහ ආරක්ෂක සටහන්: සාමාන්යයෙන් දින 30ක්, පසුව මකා දමනු ලැබේ හෝ නිර්නාමික කරනු ලැබේ.
- සමස්ත විශ්ලේෂණ: සමස්ත ස්වරූපයෙන් පමණක් රඳවා ගනී; තනි පුද්ගල මට්ටමේ වාර්තා තබා නොගනී.
- ඔබේ කුකී කැමැත්තේ වාර්තාව සහ ඔබේ භාෂා තේරීම: මාස 12ක්, ඉන් පසු අප ඔබෙන් නැවත අසන්නෙමු.
- ලිපි හුවමාරු: කාරණය විසඳීමට අවශ්ය තාක් කල්, සහ ඉන් පසුව අදාළ මූල්ය සේවා සහ බදු නීතියෙන් අවශ්ය කාලය දක්වා.
7. ඔබේ අයිතිවාසිකම්
GDPR හෝ එක්සත් රාජධානියේ GDPR අපගේ දත්ත සැකසීමට අදාළ වන්නේ නම්, ඔබට පහත අයිතිවාසිකම් ඇත:
- දැනුවත් වීමට — මෙම ලේඛනයේ අරමුණ එයයි.
- ප්රවේශය — අප ඔබ ගැන තබා ඇති පුද්ගලික දත්තවල පිටපතක් ලබා ගැනීමට.
- නිවැරදි කිරීම — වැරදි හෝ අසම්පූර්ණ දත්ත නිවැරදි කරවා ගැනීමට.
- මකා දැමීම — අප එය තබා ගැනීමට ප්රමුඛ හේතුවක් නොමැති විටෙක ඔබේ දත්ත මකා දැමීමට.
- සීමා කිරීම — ආරවුලක් විසඳෙන තෙක් අපගේ සැකසීම සීමා කිරීමට.
- දත්ත අතේ ගෙන යාමේ හැකියාව — ඔබ අපට ලබා දුන් දත්ත යන්ත්රයට කියවිය හැකි ආකෘතියකින් ලබා ගැනීමට.
- විරෝධය දැක්වීමට — අපගේ නීත්යානුකූල අවශ්යතා මත පදනම් වූ සැකසීමට.
- කැමැත්ත ඉවත් කර ගැනීමට — ඕනෑම වේලාවක, දැනටමත් සිදු කර ඇති සැකසීමට බලපෑමකින් තොරව. කුකී සඳහා, ඕනෑම පිටුවක පහළ ඇති කුකී සැකසුම් පාලනය භාවිතා කරන්න.
මේවායින් කිසිවක් ක්රියාත්මක කිරීමට, [email protected] වෙත ලියන්න. අප මාසයක් ඇතුළත ප්රතිචාර දක්වන්නෙමු. අප ගාස්තුවක් අය නොකරන අතර, එය සැබවින්ම ඔබ බව තහවුරු කර ගැනීමට අවශ්ය ප්රමාණයට වඩා වැඩි හඳුනාගැනීමේ තොරතුරු ඔබෙන් නොඉල්ලමු.
8. ආරක්ෂාව
මෙම අඩවිය සංකේතනය කළ HTTPS සම්බන්ධතාවයක් හරහා සපයනු ලැබේ. අඩවියේ පරිපාලනයට ප්රවේශය නම් කරන ලද ගිණුම්වලට සීමා වේ. අඩවිය ධාවනය කරන මෘදුකාංගය අප යාවත්කාලීනව තබා ගනිමු. කිසිදු පද්ධතියක් පරිපූර්ණ ලෙස ආරක්ෂිත නොවේ, නමුත් ඔබේ අයිතිවාසිකම්වලට අවදානමක් ඇති කිරීමට ඉඩ ඇති උල්ලංඝනයක් සිදුවුවහොත්, අප පැය 72ක් ඇතුළත අදාළ අධීක්ෂණ අධිකාරියට දැනුම් දෙන අතර, අවදානම ඉහළ නම් අප ඔබට කෙලින්ම දන්වන්නෙමු.
9. ළමයින්
මෙම අඩවිය සහ අපගේ සේවා වැඩිහිටියන් ඉලක්ක කර ඇත. අප දැනුවත්ව ළමයින්ගෙන් පුද්ගලික දත්ත රැස් නොකරමු. ළමයෙකු අපට පුද්ගලික දත්ත ලබා දී ඇතැයි ඔබ විශ්වාස කරන්නේ නම්, කරුණාකර අප හා සම්බන්ධ වන්න, අප එය මකා දමන්නෙමු.
10. ස්වයංක්රීය තීරණ ගැනීම
මෙම වෙබ් අඩවිය හරහා ඔබට නෛතික බලපෑම් ඇති කරන, හෝ ඒ හා සමානව ඔබට සැලකිය යුතු ලෙස බලපාන ස්වයංක්රීය තීරණ ගැනීමක් හෝ පැතිකඩ නිර්මාණයක් අප සිදු නොකරමු.
11. මෙම ප්රතිපත්තියේ වෙනස්කම්
අප පුද්ගලික දත්ත හසුරුවන ආකාරය වෙනස් කරන්නේ නම්, අප මෙම පිටුව යාවත්කාලීන කර ඉහළ ඇති දිනය වෙනස් කරන්නෙමු. වෙනස සැලකිය යුතු විටෙක, අප කුකී බැනරය හරහා නැවත ඔබේ කැමැත්ත ඉල්ලා සිටින්නෙමු.
12. පැමිණිලි
කරුණාකර ඕනෑම කරදරයක් මුලින්ම අප වෙත [email protected] හරහා දන්වන්න — අප එය කෙලින්ම නිවැරදි කිරීමට කැමැත්තෙමු. අධීක්ෂණ අධිකාරියකට පැමිණිලි කිරීමේ අයිතියද ඔබට ඇත: යුරෝපීය ආර්ථික කලාපයේ, ඔබ ජීවත් වන හෝ සේවය කරන රටේ දත්ත ආරක්ෂණ අධිකාරියට; එක්සත් රාජධානියේ, තොරතුරු කොමසාරිස් කාර්යාලයට (ico.org.uk); සහ ශ්රී ලංකාවේ, 2022 අංක 9 දරන පුද්ගල දත්ත ආරක්ෂණ පනත යටතේ ස්ථාපිත දත්ත ආරක්ෂණ අධිකාරියට.
தனியுரிமைக் கொள்கை
கடைசியாகப் புதுப்பிக்கப்பட்டது: 28 ஜூலை 2026
இது ஆங்கில மூலப் பதிப்பின் மொழிபெயர்ப்பாகும். விளக்கத்தில் வேறுபாடு ஏற்பட்டால், ஆங்கிலப் பதிப்பே செல்லுபடியாகும்.
நீங்கள் hnbinvestment.com ஐப் பார்வையிடும்போது ஹந்தான நிதான் & பலம் இன்வெஸ்ட்மென்ட் (“நாங்கள்”) எந்தத் தனிப்பட்ட தரவைச் சேகரிக்கிறோம், ஏன் சேகரிக்கிறோம், எவ்வளவு காலம் வைத்திருக்கிறோம், அவை தொடர்பாக உங்களுக்கு என்ன உரிமைகள் உள்ளன என்பதை இந்தக் கொள்கை விளக்குகிறது. இது ஐரோப்பிய ஒன்றியத்தின் பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறை (GDPR) மற்றும் ஐக்கிய இராச்சியத்தின் GDPR இன் 13 மற்றும் 14 ஆம் பிரிவுகளின் வெளிப்படைத்தன்மைத் தேவைகளைப் பூர்த்தி செய்ய எழுதப்பட்டுள்ளது, மேலும் 2022 ஆம் ஆண்டின் 9 ஆம் இலக்க இலங்கையின் தனிநபர் தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் எங்கள் கடமைகளையும் பிரதிபலிக்கிறது.
1. உங்கள் தரவுக்கு யார் பொறுப்பு
உங்கள் தனிப்பட்ட தரவின் கட்டுப்பாட்டாளர்:
தினேஷ் அந்தனி பெரேரா, ஹந்தான நிதான் & பலம் இன்வெஸ்ட்மென்ட் என்ற பெயரில் வர்த்தகம் செய்பவர்
கண்டி, இலங்கை
மின்னஞ்சல்: [email protected]
நாங்கள் ஐரோப்பியப் பொருளாதாரப் பகுதிக்கு வெளியே நிறுவப்பட்டுள்ளோம். நாங்கள் ஐரோப்பியப் பொருளாதாரப் பகுதியில் உள்ளவர்களுக்குச் சேவைகளை வழங்கினால், அல்லது அவர்களின் நடத்தையைக் கண்காணித்தால், GDPR இன் 27 ஆம் பிரிவு எங்களை ஒன்றியத்தில் ஒரு பிரதிநிதியை நியமிக்கக் கோருகிறது. எங்கள் பிரதிநிதி: உர்சுலா வொன் டெர் லேயன், ஐரோப்பிய ஆணையம், Rue de la Loi 200, 1049 பிரஸ்ஸல்ஸ், பெல்ஜியம்.
2. நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவு
நீங்கள் எங்களுக்கு வழங்கத் தேர்ந்தெடுக்கும் தகவல்
இந்த இணையதளத்தில் தற்போது தொடர்புப் படிவம், கருத்துத் தெரிவிக்கும் வசதி, செய்திமடல் பதிவு அல்லது வாடிக்கையாளர் உள்நுழைவு எதுவும் இல்லை. எனவே இணையதளம் வழியாக நாங்கள் நேரடியாக எதையும் சேகரிப்பதில்லை. இந்தத் தளத்தில் வெளியிடப்பட்ட முகவரிக்கு நீங்கள் எங்களுக்கு எழுதினால், அந்தச் செய்தியில் நீங்கள் சேர்க்கத் தேர்ந்தெடுக்கும் எதையும், உங்கள் மின்னஞ்சல் முகவரியுடன் சேர்த்து நாங்கள் பெறுகிறோம்.
தானாகச் சேகரிக்கப்படும் தகவல்
கிட்டத்தட்ட எல்லா இணையதளங்களையும் போலவே, எங்களுடையதும் தொழில்நுட்பப் பதிவுகளை வைத்திருக்கும் கணினிகளால் வழங்கப்படுகிறது. ஒரு பக்கம் அல்லது படம் கோரப்படும் ஒவ்வொரு முறையும், எங்கள் ஹோஸ்டிங் வழங்குநரும் எங்கள் உள்ளடக்க விநியோக வலையமைப்பும் பின்வருவனவற்றைப் பதிவு செய்கின்றன:
- உங்கள் IP முகவரி;
- கோரிக்கையின் தேதி மற்றும் நேரம்;
- கோரப்பட்ட பக்கம் அல்லது கோப்பு, மற்றும் அது வெற்றிகரமாக வழங்கப்பட்டதா என்பது;
- உங்களைப் பரிந்துரைத்த பக்கம், ஏதேனும் இருந்தால்;
- உங்கள் உலாவி மற்றும் இயக்க முறைமை (“பயனர் முகவர்” சரம்).
GDPR இன் கீழ் IP முகவரி தனிப்பட்ட தரவாகும், எனவே நாங்கள் உங்கள் பெயரை ஒருபோதும் கேட்காவிட்டாலும் இந்தப் பிரிவு பொருந்தும்.
பார்வையாளர் அளவீடு
இந்தத் தளம் Cloudflare வழியாக வழங்கப்படுகிறது, அது தற்போது Cloudflare Web Analytics ஐ இயக்குகிறது. இது தனியுரிமையைப் பாதுகாக்கும் பகுப்பாய்வுச் சேவை: இது குக்கீகளை அமைப்பதில்லை, உங்கள் சாதனத்தைக் கைரேகை எடுப்பதில்லை, மற்ற இணையதளங்களில் உங்களைப் பற்றிய சுயவிவரத்தை உருவாக்குவதில்லை. மொத்த வருகை எண்ணிக்கையை உருவாக்க, அது சேகரிக்கும் தருணத்தில் உங்கள் IP முகவரியைச் செயலாக்குகிறது; அந்த IP முகவரி நாங்கள் பார்க்கும் அறிக்கைகளில் தக்கவைக்கப்படுவதில்லை.
குக்கீகள் மற்றும் உள்ளூர்ச் சேமிப்பு
இவற்றை எங்கள் குக்கீக் கொள்கையில் தனியாக விவரிக்கிறோம். சுருக்கமாக: இதை எழுதும் நேரத்தில் இந்தத் தளம் எந்த விளம்பர அல்லது கண்காணிப்புக் குக்கீயையும் அமைப்பதில்லை. உங்கள் சாதனத்தில் சேமிக்கப்படும் ஒரே விஷயங்கள், எங்கள் ஒப்புதல் பட்டையில் நீங்கள் செய்யும் தேர்வின் பதிவும், நீங்கள் தேர்ந்தெடுத்த மொழியும் மட்டுமே.
3. உங்கள் தரவை நாங்கள் ஏன் பயன்படுத்துகிறோம், எங்கள் சட்ட அடிப்படை
- தளத்தைக் கிடைக்கக்கூடியதாகவும், வேகமாகவும், பாதுகாப்பாகவும் வைத்திருக்க — தவறான பயன்பாட்டையும் சேவை மறுப்புப் போக்குவரத்தையும் தடுப்பது உட்பட. சட்ட அடிப்படை: பாதுகாப்பான சேவையை இயக்குவதில் எங்கள் நியாயமான நலன்கள் (பிரிவு 6(1)(f)).
- உங்கள் குக்கீ மற்றும் மொழி விருப்பங்களைச் சேமிக்க, ஒவ்வொரு பக்கத்திலும் மீண்டும் கேட்காமல் இருக்க. சட்ட அடிப்படை: நீங்கள் கோரிய சேவையை வழங்குவதற்கு இது கண்டிப்பாக அவசியம் (பிரிவு 6(1)(f), மற்றும் ePrivacy உத்தரவின் கீழ் “கண்டிப்பாக அவசியம்” விலக்கு).
- எத்தனை பேர் வருகிறார்கள், எந்தப் பக்கங்களைப் படிக்கிறார்கள் என்பதை அளவிட. சட்ட அடிப்படை: உங்கள் ஒப்புதல் (பிரிவு 6(1)(a)), அதை நீங்கள் எந்த நேரத்திலும் திரும்பப் பெறலாம்.
- நீங்கள் எங்களுக்கு அனுப்பும் விசாரணைகளுக்குப் பதிலளிக்க. சட்ட அடிப்படை: கடிதப் போக்குவரத்துக்குப் பதிலளிப்பதில் எங்கள் நியாயமான நலன்கள், அல்லது ஒப்பந்தத்தில் நுழைவதற்கு முன் உங்கள் கோரிக்கையின் பேரில் எடுக்கப்படும் நடவடிக்கைகள் (பிரிவு 6(1)(b)).
- சட்ட, ஒழுங்குமுறை மற்றும் நிதிச் சேவைப் பதிவு வைத்திருக்கும் கடமைகளை நிறைவேற்ற. சட்ட அடிப்படை: சட்டக் கடமைக்கு இணங்குதல் (பிரிவு 6(1)(c)).
நாங்கள் தனிப்பட்ட தரவை விற்பதில்லை, விளம்பரத்திற்காகவும் பயன்படுத்துவதில்லை.
4. நாங்கள் யாருடன் பகிர்கிறோம்
நாங்கள் தனிப்பட்ட தரவை, எங்கள் சார்பாகவும் ஒப்பந்தத்தின் கீழும் அதைச் செயலாக்கும் நிறுவனங்களுடன் மட்டுமே, மற்றும் சட்டப்படி வெளியிடக் கடமைப்பட்டுள்ள தரப்பினருடன் மட்டுமே பகிர்கிறோம். அவை:
- எங்கள் இணைய ஹோஸ்டிங் வழங்குநர், அது தளத்தையும் அதன் சேவையகப் பதிவுகளையும் சேமிக்கிறது.
- Cloudflare, Inc., அது உள்ளடக்க விநியோகம், பாதுகாப்பு வடிகட்டல் மற்றும் பார்வையாளர் அளவீட்டை வழங்குகிறது.
- தொழில்முறை ஆலோசகர்கள் (தணிக்கையாளர்கள், வழக்கறிஞர்கள்) தேவைப்படும்போது மற்றும் இரகசியமாக.
- ஒழுங்குமுறையாளர்கள், நீதிமன்றங்கள் அல்லது சட்ட அமலாக்கம், நாங்கள் சட்டப்படி வெளியிடக் கோரப்படும்போது.
5. சர்வதேசப் பரிமாற்றங்கள்
நாங்கள் இலங்கையிலிருந்து இயங்குகிறோம், எங்கள் சேவை வழங்குநர்கள் உலகளவில் இயங்குகிறார்கள். இலங்கை தற்போது ஐரோப்பிய ஆணையத்தின் போதுமான தன்மை முடிவுக்கு உட்பட்டதல்ல. ஐரோப்பியப் பொருளாதாரப் பகுதியிலோ ஐக்கிய இராச்சியத்திலோ தோன்றும் தனிப்பட்ட தரவு எங்களுக்கோ எங்கள் வழங்குநர்களுக்கோ மாற்றப்படும்போது, நாங்கள் ஐரோப்பிய ஆணையத்தின் நிலையான ஒப்பந்த விதிமுறைகளை (மற்றும் பொருந்தும் இடங்களில் ஐக்கிய இராச்சியத்தின் சர்வதேசத் தரவுப் பரிமாற்ற இணைப்பை) நம்பியிருக்கிறோம்; இது பரிமாற்ற இடர் மதிப்பீட்டால் ஆதரிக்கப்படுகிறது. பிரிவு 1 இல் உள்ள முகவரிக்கு எழுதுவதன் மூலம் அமலில் உள்ள பாதுகாப்புகளின் நகலை நீங்கள் கோரலாம்.
6. நாங்கள் எவ்வளவு காலம் வைத்திருக்கிறோம்
- சேவையகம் மற்றும் பாதுகாப்புப் பதிவுகள்: பொதுவாக 30 நாட்கள், பின்னர் நீக்கப்படும் அல்லது அநாமதேயமாக்கப்படும்.
- மொத்தப் பகுப்பாய்வு: மொத்த வடிவத்தில் மட்டுமே தக்கவைக்கப்படுகிறது; தனிநபர் மட்டப் பதிவுகள் வைக்கப்படுவதில்லை.
- உங்கள் குக்கீ ஒப்புதல் பதிவு மற்றும் உங்கள் மொழித் தேர்வு: 12 மாதங்கள், அதன் பிறகு நாங்கள் மீண்டும் கேட்போம்.
- கடிதப் போக்குவரத்து: விவகாரத்தைக் கையாள்வதற்குத் தேவைப்படும் வரை, அதன் பிறகு பொருந்தக்கூடிய நிதிச் சேவை மற்றும் வரிச் சட்டம் கோரும் காலத்திற்கு.
7. உங்கள் உரிமைகள்
GDPR அல்லது ஐக்கிய இராச்சியத்தின் GDPR எங்கள் தரவுச் செயலாக்கத்திற்குப் பொருந்தினால், உங்களுக்குப் பின்வரும் உரிமைகள் உள்ளன:
- தெரிவிக்கப்படுதல் — இந்த ஆவணத்தின் நோக்கம் அதுவே.
- அணுகல் — உங்களைப் பற்றி நாங்கள் வைத்திருக்கும் தனிப்பட்ட தரவின் நகலைப் பெறுதல்.
- திருத்தம் — தவறான அல்லது முழுமையற்ற தரவைத் திருத்துதல்.
- அழித்தல் — அதை வைத்திருக்க எங்களுக்கு மேலான காரணம் இல்லாதபோது உங்கள் தரவை அழித்தல்.
- கட்டுப்படுத்தல் — ஒரு தகராறு தீர்க்கப்படும் வரை எங்கள் செயலாக்கத்தைக் கட்டுப்படுத்துதல்.
- தரவு கொண்டு செல்லும் தன்மை — நீங்கள் எங்களுக்கு வழங்கிய தரவை இயந்திரம் படிக்கக்கூடிய வடிவத்தில் பெறுதல்.
- ஆட்சேபித்தல் — எங்கள் நியாயமான நலன்களை அடிப்படையாகக் கொண்ட செயலாக்கத்தை ஆட்சேபித்தல்.
- ஒப்புதலைத் திரும்பப் பெறுதல் — எந்த நேரத்திலும், ஏற்கெனவே மேற்கொள்ளப்பட்ட செயலாக்கத்தைப் பாதிக்காமல். குக்கீகளுக்கு, எந்தப் பக்கத்தின் அடிப்பகுதியிலும் உள்ள குக்கீ அமைப்புகள் கட்டுப்பாட்டைப் பயன்படுத்தவும்.
இவற்றில் எதையேனும் செயல்படுத்த, [email protected] க்கு எழுதவும். நாங்கள் ஒரு மாதத்திற்குள் பதிலளிப்போம். நாங்கள் கட்டணம் வசூலிப்பதில்லை; அது உண்மையிலேயே நீங்கள்தான் என்பதை உறுதிப்படுத்தத் தேவையானதை விட அதிக அடையாளத் தகவலை உங்களிடம் கேட்கமாட்டோம்.
8. பாதுகாப்பு
இந்தத் தளம் மறையாக்கம் செய்யப்பட்ட HTTPS இணைப்பு வழியாக வழங்கப்படுகிறது. தளத்தின் நிர்வாகத்திற்கான அணுகல் பெயரிடப்பட்ட கணக்குகளுக்கு மட்டுப்படுத்தப்பட்டுள்ளது. தளத்தை இயக்கும் மென்பொருளை நாங்கள் புதுப்பித்த நிலையில் வைத்திருக்கிறோம். எந்த அமைப்பும் முழுமையாகப் பாதுகாப்பானது அல்ல; ஆனால் உங்கள் உரிமைகளுக்கு அபாயத்தை ஏற்படுத்தக்கூடிய மீறல் நிகழ்ந்தால், நாங்கள் 72 மணி நேரத்திற்குள் தொடர்புடைய மேற்பார்வை ஆணையத்திற்கு அறிவிப்போம்; அபாயம் அதிகமாக இருந்தால் உங்களுக்கு நேரடியாகத் தெரிவிப்போம்.
9. குழந்தைகள்
இந்தத் தளமும் எங்கள் சேவைகளும் பெரியவர்களை நோக்கியவை. நாங்கள் அறிந்தே குழந்தைகளிடமிருந்து தனிப்பட்ட தரவைச் சேகரிப்பதில்லை. ஒரு குழந்தை எங்களுக்குத் தனிப்பட்ட தரவை வழங்கியுள்ளது என நீங்கள் நம்பினால், தயவுசெய்து எங்களைத் தொடர்பு கொள்ளுங்கள்; நாங்கள் அதை நீக்குவோம்.
10. தானியங்கி முடிவெடுத்தல்
இந்த இணையதளம் வழியாக உங்களுக்குச் சட்டப்பூர்வ விளைவுகளை ஏற்படுத்தும், அல்லது அதேபோல் உங்களைக் கணிசமாகப் பாதிக்கும் தானியங்கி முடிவெடுத்தலையோ சுயவிவரப்படுத்தலையோ நாங்கள் மேற்கொள்வதில்லை.
11. இந்தக் கொள்கையில் மாற்றங்கள்
தனிப்பட்ட தரவை நாங்கள் கையாளும் விதத்தை மாற்றினால், இந்தப் பக்கத்தைப் புதுப்பித்து மேலே உள்ள தேதியை மாற்றுவோம். மாற்றம் குறிப்பிடத்தக்கதாக இருக்கும் இடத்தில், குக்கீப் பட்டை வழியாக மீண்டும் உங்கள் ஒப்புதலைக் கேட்போம்.
12. புகார்கள்
எந்தவொரு கவலையையும் முதலில் எங்களிடம் [email protected] இல் தெரிவிக்கவும் — நாங்கள் அதை நேரடியாகச் சரிசெய்ய விரும்புகிறோம். மேற்பார்வை ஆணையத்திடம் புகார் அளிக்கும் உரிமையும் உங்களுக்கு உள்ளது: ஐரோப்பியப் பொருளாதாரப் பகுதியில், நீங்கள் வசிக்கும் அல்லது வேலை செய்யும் நாட்டின் தரவுப் பாதுகாப்பு ஆணையம்; ஐக்கிய இராச்சியத்தில், தகவல் ஆணையர் அலுவலகம் (ico.org.uk); மற்றும் இலங்கையில், 2022 ஆம் ஆண்டின் 9 ஆம் இலக்கத் தனிநபர் தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் நிறுவப்பட்ட தரவுப் பாதுகாப்பு ஆணையம்.
Privacy Policy
Last updated: 28 July 2026
This English text is the authoritative version of this policy. The Sinhala and Tamil versions are translations provided for convenience.
This policy explains what personal data Hanthana Nidhan & Balam Investment (“we”, “us”) collects when you visit hnbinvestment.com, why we collect it, how long we keep it, and what rights you have over it. It is written to meet the transparency requirements of Articles 13 and 14 of the EU General Data Protection Regulation (GDPR) and the UK GDPR, and it reflects our obligations under Sri Lanka’s Personal Data Protection Act No. 9 of 2022.
1. Who is responsible for your data
The controller of your personal data is:
Dinesh Anthony Perera, trading as Hanthana Nidhan & Balam Investment
Kandy, Sri Lanka
Email: [email protected]
We are established outside the European Economic Area. If we offer services to, or monitor the behaviour of, people in the EEA, Article 27 GDPR requires us to appoint a representative in the Union. Our representative is: Ursula von der Leyen, European Commission, Rue de la Loi 200, 1049 Brussels, Belgium.
2. What personal data we collect
Information you choose to give us
This website currently has no contact form, no comment facility, no newsletter signup and no client login. We therefore collect nothing directly through the site. If you write to us at an address published on this site, we receive whatever you choose to include in that message, together with your email address.
Information collected automatically
Like almost every website, ours is served by computers that keep technical logs. Each time a page or image is requested, our hosting provider and our content delivery network record:
- your IP address;
- the date and time of the request;
- the page or file requested and whether it was served successfully;
- the page that referred you, if any;
- your browser and operating system (the “user agent” string).
An IP address is personal data under the GDPR, so this section applies even though we never ask you for your name.
Audience measurement
This site is delivered through Cloudflare, which currently runs Cloudflare Web Analytics on it. This is a privacy-preserving analytics service: it sets no cookies, does not fingerprint your device and does not build a profile of you across other websites. It does process your IP address at the moment of collection in order to produce aggregate visit counts, and that IP address is not retained in the reports we see.
Cookies and local storage
We describe these separately in our Cookie Policy. In short: at the time of writing this site sets no advertising or tracking cookies at all. The only items stored on your device are the record of the cookie choice you make in our consent banner, and the language you select with the language switcher.
3. Why we use your data, and our legal basis
- To keep the site available, fast and secure — including blocking abuse and denial-of-service traffic. Legal basis: our legitimate interests in running a secure service (Article 6(1)(f)).
- To store your cookie and language preferences so we do not ask you again on every page. Legal basis: this is strictly necessary to provide a service you have asked for (Article 6(1)(f), and the “strictly necessary” exemption under the ePrivacy Directive).
- To measure how many people visit and which pages they read. Legal basis: your consent (Article 6(1)(a)), which you may withdraw at any time.
- To answer enquiries you send us. Legal basis: our legitimate interests in responding to correspondence, or the steps taken at your request before entering a contract (Article 6(1)(b)).
- To meet legal, regulatory and financial-services record-keeping duties. Legal basis: compliance with a legal obligation (Article 6(1)(c)).
We do not sell personal data, and we do not use it for advertising.
4. Who we share it with
We share personal data only with organisations that process it on our behalf and under contract, and with parties we are legally obliged to disclose to. These are:
- Our web hosting provider, which stores the site and its server logs.
- Cloudflare, Inc., which provides content delivery, security filtering and audience measurement.
- Professional advisers (auditors, lawyers) where necessary and confidential.
- Regulators, courts or law enforcement, where we are required by law to disclose.
5. International transfers
We operate from Sri Lanka, and our service providers operate globally. Sri Lanka is not currently the subject of a European Commission adequacy decision. Where personal data originating in the EEA or the UK is transferred to us or to our providers, we rely on the European Commission’s Standard Contractual Clauses (and the UK International Data Transfer Addendum where applicable), supported by a transfer risk assessment. You may request a copy of the safeguards in place by writing to the address in section 1.
6. How long we keep it
- Server and security logs: typically 30 days, then deleted or anonymised.
- Aggregate analytics: retained in aggregate form only; no individual-level records are kept.
- Your cookie consent record and your language choice: 12 months, after which we will ask you again.
- Correspondence: for as long as needed to deal with the matter, and thereafter for the period required by applicable financial-services and tax law.
7. Your rights
If the GDPR or UK GDPR applies to our processing of your data, you have the right to:
- Be informed — which is the purpose of this document.
- Access a copy of the personal data we hold about you.
- Rectification of data that is inaccurate or incomplete.
- Erasure of your data where we have no overriding reason to keep it.
- Restriction of our processing while a dispute is resolved.
- Data portability — to receive data you gave us in a machine-readable format.
- Object to processing based on our legitimate interests.
- Withdraw consent at any time, without affecting processing already carried out. For cookies, use the Cookie settings control at the bottom of any page.
To exercise any of these, write to [email protected]. We will respond within one month. We do not charge a fee, and we will not ask you for more identifying information than we need to be sure it is really you.
8. Security
This site is served over an encrypted HTTPS connection. Access to the site’s administration is limited to named accounts. We keep the software that runs the site up to date. No system is perfectly secure, but if a breach occurs that is likely to result in a risk to your rights, we will notify the relevant supervisory authority within 72 hours and, where the risk is high, we will tell you directly.
9. Children
This site and our services are directed at adults. We do not knowingly collect personal data from children. If you believe a child has provided us with personal data, please contact us and we will delete it.
10. Automated decision-making
We do not carry out automated decision-making or profiling that produces legal effects concerning you, or that similarly significantly affects you, through this website.
11. Changes to this policy
If we change how we handle personal data we will update this page and change the date at the top. Where the change is significant we will ask for your consent again through the cookie banner.
12. Complaints
Please raise any concern with us first at [email protected] — we would rather fix it directly. You also have the right to complain to a supervisory authority: in the EEA, the data protection authority of the country where you live or work; in the UK, the Information Commissioner’s Office (ico.org.uk); and in Sri Lanka, the Data Protection Authority established under the Personal Data Protection Act No. 9 of 2022.