1. EU:n alueella oikeutuksemme (eli oikeusperusteemme) henkilötietojesi käsittelylle vaihtelee riippuen itse tiedoista, suhteestamme rekisteröityyn, tarjotusta palvelusta sekä nimenomaisista lakisääteisistä ja säädännöllisistä vaatimuksista siinä maassa, jossa palveluita tarjotaan tai henkilötietoja käsitellään ja monista muista seikoista.  Jollei tietyissä maissa tapahtuvista muutoksista muuta johdu, käsittelyn oikeusperusteet ovat seuraavat:
   1. Jotta voisimme asioida sinun kanssasi sekä toimittajien ja liikekumppaneiden kanssa sekä kommunikoida kanssasi, käsitellä maksuja ja antaa sinulle pääsy palveluihin, meidän on käsiteltävä sinua koskevia tietoja, koska se on tarpeen sopimuksen täytäntöönpanemiseksi sinun kanssasi.
   2. Käsittelemme henkilötietoja markkinointi- ja myyntitoimia varten sinun suostumuksellasi, kun sitä edellytetään ja kun niin on ilmoitettu verkkosivustoillamme tai henkilötietojesi keräyshetkellä. Käsittelemme henkilötietoja myös toteuttaaksemme oikeutettua etuamme markkinoida tuotteitamme ja palveluitamme ja edistää niiden myyntiä tai parantaa tai kehittää niitä. 
   3. Käsittelemme tietoja oikeutettujen etujemme nojalla, jotta voimme analysoida, kehittää, parantaa ja optimoida palveluitamme sekä ylläpitää verkkomme ja järjestelmiemme turvallisuutta ja eheyttä. Henkilötietojesi käyttäminen oikeusvaateisiin, vaatimustenmukaisuuteen sekä säädännöllisiin ja tutkinnallisiin tarkoituksiin liittyen on myös oikeutettujen etujemme mukaista. 
   4. Käsittelemme tietoja, koska sovellettavat lait (mukaan lukien televiestintälait), määräykset tai yleinen etu sitä edellyttävät esimerkiksi oikeusprosessien tai lainvalvonta- tai sääntelyviranomaisten määräysten noudattamiseksi tai rikosten torjumiseksi, havaitsemiseksi sekä syytteiden nostamisessa avustamiseksi.
   5. Jos et anna pyydettyjä tietoja, emme ehkä voi tarjota sinulle tiettyjä palveluita tai toimintoja.  
2.  Oikeutetut etumme: Olemme tehneet tasapainotestejä kaikelle tiedonkäsittelylle, jota suoritamme edellä kuvattujen oikeutettujen etujemme nojalla. Tietoja tasapainotesteistä saat ottamalla meihin yhteyttä käyttämällä tässä käytännössä annettuja yhteystietoja.
3. Kaikissa muissa maissa (paitsi EU:ssa tai lainkäyttöalueilla, joissa on EU:ta vastaavia vaatimuksia), perusteemme henkilötietojesi käsittelylle on sinun suostumuksesi ja palveluehtojen ja tämän käytännön hyväksyminen.

1. Saatuamme suostumuksesi, jota joillakin lainkäyttöalueilla saatetaan edellyttää, saatamme jakaa tai luovuttaa henkilötietojasi tarpeen mukaan edellä mainittuihin tarkoituksiin ja kuten alla on tarkemmin kuvattu:
   1. Osakkuusyhtiöt. Saatamme luovuttaa sinulta keräämiämme tietoja osakkuusyhtiöillemme. Jos laki sen sallii ja jos olet antanut suostumuksesi, niin vaadittaessa, osakkuusyhtiömme voivat käyttää tietojasi tässä asiakirjassa kuvattuihin tarkoituksiin, kuten tuotteiden ja palveluiden markkinoimiseen sinulle.  Henkilötietojasi käsitellessään osakkuusyhtiöt noudattavat menettelytapoja, joiden tarjoama suoja vastaa vähintään tässä käytännössä kuvattujen menettelytapojen tarjoamaa suojaa.   Luettelo osakkuusyhtiöistämme on saatavilla täältä.
   2. Palveluidemme integrointi. Palvelumme tarjotaan JLR:n kautta. Tämän vuoksi meidän on jaettava henkilötietosi heidän kanssaan, jotta he voisivat auttaa meitä tarjoamaan palvelut sinulle. Saatamme jakaa henkilötietojasi myös järjestelmäintegraattoreiden, JLR-jälleenmyyjien ja verkkokumppaneiden kanssa, jotta voisimme tarjota palvelut sinulle.
   3. Kolmannen osapuolen palveluntarjoajat. Palkkaamme muita yrityksiä ja henkilöitä suorittamaan tehtäviä, jotka ovat tarpeen palveluiden tarjoamisen tai edellä kuvattujen tarkoitusten kannalta. Esimerkkejä ovat viestien lähettäminen, maksujen käsitteleminen, luottoriskin ja vaatimustenmukaisuuteen liittyvän riskin arvioiminen pääsyn sallimiseksi sinulle palveluihimme, tietojen analysoiminen, asiakassuhteiden hallinnoiminen ja puolestamme tehtäviä suorittavien verkkokumppaneiden, urakoitsijoiden tai edustajien palkkaaminen.   Näihin kolmansiin osapuoliin kuuluvat muut operaattorit tai palveluntarjoajat, joille saatamme luovuttaa henkilötietoja, jos se on tarpeen palveluidemme tarjoamiseksi tai pyyntöjesi tai tilaustesi täyttämiseksi, palvelun/tilausten toteuttamiseksi, asiakaspalvelun tarjoamiseksi tai maksun suorittamiseksi jne.  Näillä kolmannen osapuolen palveluntarjoajilla on pääsy henkilötietoihin, joita ne tarvitsevat tehtäviensä suorittamiseen, mutta ne eivät saa käyttää niitä muihin tarkoituksiin käsitellessään henkilötietojasi meidän puolestamme.  Aina kun jaamme henkilötietoja kolmansien osapuolten kanssa, ryhdymme toimiin varmistaaksemme, että kolmansien osapuolten kanssa tehdyt sopimukset suojaavat henkilötietojasi asianmukaisesti..
   4. Liiketoiminnan siirrot. Jos toinen yhtiö ostaa yhtiömme tai jos fuusioidumme toisen yhtiön kanssa tai jos merkittävä osa omaisuudestamme siirretään toiselle yhtiölle (näin saattaa tapahtua konkurssimenettelyn yhteydessä), saatamme siirtää henkilötietosi toiselle yhtiölle. Meidän on myös luovutettava henkilötietosi esim. neuvonantajillemme ja mahdollisen ostajan neuvonantajille ennen tällaista yritysostoa tai fuusiota. 
   5. Oikeudellinen suoja ja vastaus oikeusprosessiin.  Saatamme luovuttaa sinulta keräämiämme tietoja (i) noudattaaksemme sovellettavaa lakia, oikeusmenettelyä, tuomioistuimen määräystä tai muuta lakisääteistä vaatimusta tai (ii) kun vilpittömästi uskomme luovuttamisen olevan tarpeen oikeuksiemme tai sinun turvallisuutesi tai muiden turvallisuuden suojelemiseksi, petoksen tutkimiseksi tai viranomaisten pyyntöön vastaamiseksi (myös muiden kuin oman maasi viranomaisten) tai kun uskomme sen olevan tarpeen kansallista turvallisuutta tai lainvalvontaa koskevia tarkoituksia varten. Kuten edellä mainittiin, sinulta keräämiämme henkilötietoja voidaan luovuttaa valtion viranomaisille tai lainvalvontaviranomaisille edellä mainituissa tarkoituksissa, jos vilpittömästi uskomme, että meillä on velvollisuus tehdä niin, tai jos siihen on julkiseen etuun liittyvä pakottava syy tai jos kaupallisten, taloudellisten, oikeudellisten, maineeseen liittyvien tai muiden oikeutettujen etujemme suojeleminen sitä edellyttää sovellettavien lakien mukaisesti. 
   6. Koottujen ja nimettömiksi muutettujen tietojen jakaminen.  Saatamme käyttää henkilötietojasi luodaksemme koottuja ja anonymisoituja tietoja, joita saatamme jakaa kolmansien osapuolien kanssa.   Kukaan ei pysty tunnistamaan sinua anonymisoiduista tiedoista.  Muissa tapauksissa saatamme pseudonymisoida henkilötietosi ennen niiden jakamista kolmansien osapuolien kanssa siten, että pystymme yhdistämään sinut uudelleen tietoihin, kun ne on käsitelty ja palautettu meille.  Vaikka  kolmas osapuoli ei pystykään tunnistamaan sinua pseudonymisoiduista tiedoista, me pystymme sen yhä tekemään.  Käsittelemme pseudonymisoituja tietoja samalla tavalla kuin henkilötietoja ja varmistamme, että niiden tietosuojan taso on sama, kun niitä jaetaan kolmansien osapuolien kanssa.
   7. Vain asiaankuuluvat lainkäyttöalueet (esim. Japani tai Kiina): suostut täten siihen, että jaamme henkilötietojasi tässä lausekkeessa lueteltujen kolmansien osapuolien tai kolmansien osapuolien ryhmien kanssa. 

1. Saatuaan suostumuksesi, jota joillakin lainkäyttöalueilla edellytetään, Tata Communications voi siirtää henkilötietoja kansallisten rajojen yli.   Tässä yhteydessä henkilötietojasi voidaan siirtää muille Tata Communicationsin yksiköille ja/tai ulkopuolisille kolmansille osapuolille ja käsitellä niiden toimesta.
2. Kaikki Tata Communicationsin yksiköt ovat allekirjoittaneet konsernin sisäisen sopimuksen, joka koskee henkilötietojen siirtoa EU:n alueen ulkopuolelle tai lainkäyttöalueille, jotka eivät sovellettavan lain mukaan tarjoa riittävää tietosuojan tasoa.  Luettelo osakkuusyhtiöistämme ja niiden sijainneista on saatavilla täältä. Tämä sopimus perustuu Euroopan komission mallisopimuslausekkeisiin (ja näin ollen määrää sopimusehdoin henkilötiedoille tietosuojan tason, joka vastaa EU:n alueella tarjottua).  Tällä tavoin varmistamme, että henkilötietojasi suojataan riittävällä tavalla, kun siirrämme niitä osakkuusyhtiöillemme mihin tahansa päin maailmaa.  Voit saada kopion näistä lausekkeista ottamalla meihin yhteyttä.
3. Kun jaamme henkilötietojasi Tata Communications -konsernin ulkopuolisten kolmansien osapuolien kanssa, edellytämme, että kaikki tällaiset kolmannet osapuolet kunnioittavat henkilötietojen turvallisuutta ja käsittelevät niitä sovellettavan tietosuojalainsäädännön mukaisesti.  [Vain Intia: Varmistamme myös, että kolmannet osapuolet tarjoavat vähintään saman tietosuojan tason kuin mekin.] Kun palkkaamme kolmannen osapuolen palveluntarjoajia käsittelemään henkilötietojasi puolestamme, emme salli niiden käyttää henkilötietoja omiin tarkoituksiinsa, vaan sallimme heidän käsitellä niitä vain meidän ilmoittamiamme tarkoituksia varten ja vain meidän ohjeidemme mukaisesti.   Kun ryhdymme tällaisiin liikesuhteisiin henkilötietojen käsittelijöiden kanssa, varmistamme, että henkilötietosi suojataan riittävillä suojatoimilla käyttämällä tiedonsiirtomekanismia, joka parhaiten sopii henkilötiedoille ja maille, joissa tai joihin henkilötietoja saatetaan siirtää.  Mikäli laki sen sallii, tämä mekanismi voi kattaa EU:n hyväksymien sopimuslausekkeiden käytön; sen varmistamisen, että vastaanottaja on ottanut käyttöön EU:n hyväksymät yritystä koskevat sitovat säännöt, joita sovelletaan henkilötietojen siirtoihin; tai että vastaanottajalla on Privacy Shield -sertifiointi (EU:n ja Yhdysvaltojen  välinen ja EU:n ja Sveitsin välinen Privacy Shield -järjestely); tai että vastaanottaja sijaitsee maassa, jonka EU on virallisesti vahvistanut tarjoavan henkilötiedoille riittävän tietosuojan tason.   
4. Vain asiaankuuluvat lainkäyttöalueet (esim. Meksiko, Venäjä, Kiina ja Argentiina): Käyttämällä palveluita suostut nimenomaisesti siihen, että henkilötietojasi siirretään kolmansiin maihin, kun se edellyttää sinun suostumustasi.

1. Monien maiden lakien nojalla sinulla on tiettyjä oikeuksia liittyen hallussamme oleviin henkilötietoihisi, ja kunnioitamme ja noudatamme näitä oikeuksia.  Tällaisiin oikeuksiin voivat kuulua seuraavat: oikeus pyytää meitä vahvistamaan, että käsittelemme henkilötietojasi; oikeus pyytää meiltä kopiota henkilötiedoistasi (mukaan lukien tiedot siitä, keiden kanssa jaamme tietojasi); oikeus korjata tai poistaa henkilötietojasi tai rajoittaa niiden käsittelyä (lopettaa niiden aktiivinen käsittely); oikeus rajoittaa henkilötietojesi käyttöä ja luovuttamista sekä oikeus pyytää meitä jakamaan (siirtämään) henkilötietojasi toiselle taholle, kuten toiselle televiestintäpalveluiden tarjoajalle (mikäli tämä oikeus sisältyy sovellettavaan lakiin).
2. Lisäksi voit tietyissä maissa vastustaa henkilötietojesi käsittelyä joissakin tilanteissa (erityisesti silloin, kun meidän ei tarvitse käsitellä tietoja sopimusperusteisen tai muun lakisääteisen vaatimuksen täyttämiseksi tai kun käytämme tietoja suoramarkkinointiin).   Soveltuessa voit myös peruuttaa suostumuksesi, jonka olet antanut meille henkilötietojesi käsittelyä varten, sekä pyytää tietoja siitä, mitä seurauksia tällaisen suostumuksen epäämisellä on.
3. Nämä oikeudet saattavat olla rajoitettuja; esimerkiksi, jos pyyntösi täyttäminen paljastaisi toisen henkilön henkilötietoja tai rikkoisi kolmannen osapuolen oikeuksia (meidän oikeutemme mukaan lukien) tai jos pyydät meitä poistamaan tietoja, joita meidän on lain mukaan säilytettävä tai joiden säilyttäminen on pakottavan oikeutetun etumme mukaista.
4. Jos haluat käyttää jotakin näistä oikeuksista, ilmoittaa tietosuojamenettelyitämme koskevasta huolenaiheesta tai saada muita tietoja,  voit ottaa meihin yhteyttä käyttämällä alla olevia yhteystietoja.  Vain Australia: Huomioimme viestisi huolellisesti ja vastaamme sinulle 30 päivän kuluessa viestisi vastaanottamisesta.  
5. Jos sinulla on ratkaisemattomia huolenaiheita, sinulla saattaa olla oikeus tehdä valitus asianmukaiselle kansalliselle tietosuojaviranomaiselle.  Ota meihin yhteyttä ennen tällaisen valituksen tekemistä, sillä arvostamme mahdollisuutta saada tutkia ja käsitellä huolenaiheesi ensin.  

1. Säilytämme henkilötietoja niin kauan kuin ja/tai emme säilytä henkilötietoja kauempaa kuin meitä koskeva sovellettava laki, määräys, vero- tai kirjanpitokäytäntö tai valtion teleliikennelupa sallii.  Me myös poistamme tai anonymisoimme henkilötiedot meitä koskevien velvoitteiden mukaisesti.
2. Ellei säilytysajoille määrätä muita enimmäis- tai vähimmäisrajoja, määritämme henkilötietojen sopivan säilytysajan ottamalla  huomioon hallussamme olevien henkilötietojen määrän, luonteen ja arkaluontoisuuden; henkilötietojen luvattomasta käytöstä tai luovuttamisesta aiheutuvan mahdollisen riskin tai haitan; tarkoitukset, joihin käsittelemme henkilötietoja sekä sen, voimmeko saavuttaa nämä tarkoitukset toisella tavalla.
3. Vain Kiina: henkilötietojasi voidaan säilyttää maissa, joihin siirrämme henkilötietoja edellä olevan lausekkeen 7 mukaisesti.  

1. Pyrimme kaikin kohtuullisin keinoin säilyttämään kaikki henkilötietosi turvassa ja suojelemaan niitä väärinkäytöltä, peukaloinnilta ja häviämiseltä sekä luvattomalta keräämiseltä, kopioimiselta, pääsyltä, muuttamiselta ja luovuttamiselta.
2. Käytämme kohtuullisia menetelmiä (mukaan lukien fyysiset, tekniset ja hallinnolliset turvatoimet), jotka on suunniteltu suojaamaan sivustojen kautta keräämiämme henkilötietoja. Mitkään turvatoimet eivät kuitenkaan ole täydellisiä, joten emme voi taata sinulle, ettei keräämiimme henkilötietoihin milloinkaan päästä tai niitä käytetä luvattomasti; tällaista saattaa tapahtua sellaisten olosuhteiden johdosta, joihin me emme voi kohtuudella vaikuttaa. Olemme ottaneet käyttöön menettelytapoja epäiltyjen henkilötietojen tietoturvaloukkausten käsittelemiseksi ja ilmoitamme sinulle sekä asianmukaiselle sääntelyviranomaiselle rikkomuksesta, mikäli laki sitä edellyttää.
3. Käytämme seuraavia turvatoimia suojataksemme henkilötietojasi:
   1. Fyysiset turvatoimet, mukaan lukien rajoitettu pääsy tietokonekeskuksiin ja tietojen säilytystiloihin. 
   2. Hallinnolliset turvatoimet, mukaan lukien sisäisen tietoturvasuunnitelman toteuttaminen ja henkilökunnan säännöllinen koulutus.
   3. Tekniset turvatoimet, mukaan lukien henkilötietojen käsittelyjärjestelmän käyttöoikeuksien valvominen ja kulunvalvontajärjestelmän asentaminen ja turvallisuusohjelmat.
   4. Pääsy järjestelmäkomponentteihin ja henkilötietoihin sallitaan vain niille henkilöille, joilla on siihen liiketoiminnallinen tarve.
   5. Yksittäisten käyttäjien käyttöoikeudet rajoitetaan pienimpiin valtuuksiin, joita työn tekeminen edellyttää. Valtuudet perustuvat työluokitukseen ja -tehtävään.
   6. Kaikki käyttöoikeudet  on hyväksyttävä valtuutettujen osapuolten toimesta, jotka määrittävät tarvittavat käyttöoikeudet ennen pääsyn sallimista.
   7. Kaikille käyttäjille annetaan yksilöllinen tunniste, ennen kuin pääsy järjestelmäkomponentteihin, henkilötietoihin tai muihin arkaluontoisiin tietoihin sallitaan. Tämän lisäksi kaikki käyttäjät on todennettava vähintään salasanalla.

Varmistaaksemme, että olet aina tietoinen siitä, kuinka käytämme henkilötietojasi, päivitämme tämän käytännön verkkoversion ajoittain, jotta se vastaisi henkilötietojesi käsittelyssä mahdollisesti tapahtuvia muutoksia. Saatamme myös tehdä muutoksia noudattaaksemme sovellettavassa laissa tai sääntelyvaatimuksissa tapahtuvia muutoksia. Mikäli se on käytännössä mahdollista, ilmoitamme olennaisesti sinuun vaikuttavista muutoksista etukäteen muulla tavoin, kuten esimerkiksi julkaisemalla ilmoituksen sivustoillamme tai lähettämällä ilmoituksen sinulle. Siltä osin kuin sovellettavat lait sitä edellyttävät, pyydämme suostumustasi ennen tällaisten muutosten tekemistä. Suosittelemme kuitenkin, että luet tämän käytännön säännöllisesti, jotta saat tiedon henkilötietojesi käytössä mahdollisesti tapahtuvista muutoksista.