GDPR গোপনীয়তা বিজ্ঞপ্তি (ইউরোপীয় অর্থনৈতিক অঞ্চল ও সুইজারল্যান্ড)

এই বিজ্ঞপ্তি একই বিষয়বস্তু নিয়ে তুর্কি ও ইংরেজিতে প্রকাশিত। এই বাংলা সংস্করণ সুবিধার জন্য প্রদান করা অনুবাদ; তুর্কি ও ইংরেজি সংস্করণ প্রাধান্য পাবে। আপনি Türkiye-এর বাইরে অবস্থান করলে আপনার জন্য ইংরেজি সংস্করণই প্রামাণ্য (ধারা 19 দেখুন)।

তথ্য নিয়ন্ত্রকের পরিচয়

• তথ্য নিয়ন্ত্রক: Mobiza Teknoloji
• ব্র্যান্ড / সেবা: Planfly
• তথ্য সুরক্ষা সংক্রান্ত যোগাযোগ: legal@planfly.com.tr
• গ্রাহক সহায়তা: destek@planfly.com.tr
• ফোন: +90 850 307 90 23
• ঠিকানা: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ওয়েবসাইট: planfly.com.tr

1. এই বিজ্ঞপ্তির উদ্দেশ্য ও পরিধি

এই GDPR গোপনীয়তা বিজ্ঞপ্তি ("বিজ্ঞপ্তি") ব্যাখ্যা করে কীভাবে Planfly অনলাইন অ্যাপয়েন্টমেন্ট প্ল্যাটফর্ম পরিচালনাকারী Mobiza Teknoloji ("আমরা") ইউরোপীয় অর্থনৈতিক অঞ্চলে ("EEA": ইউরোপীয় ইউনিয়নের সদস্য রাষ্ট্রগুলি, আইসল্যান্ড, লিশটেনস্টাইন ও নরওয়ে) এবং সুইজারল্যান্ডে অবস্থানকারী ব্যক্তিদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে। এটি Regulation (EU) 2016/679 (General Data Protection Regulation, সাধারণ তথ্য সুরক্ষা বিধি, "GDPR")-এর অনুচ্ছেদ 13 ও 14 এবং সুইজারল্যান্ডের ক্ষেত্রে 25 সেপ্টেম্বর 2020-এর Federal Act on Data Protection (ফেডারেল তথ্য সুরক্ষা আইন, "FADP")-এর অনুচ্ছেদ 19 অনুযায়ী প্রয়োজনীয় তথ্য প্রদান করে। আমরা EEA-এর ব্যবসা ও ব্যক্তিদের Planfly প্রদান করি এবং আপনার সম্মতি থাকলে আমাদের বিপণন পৃষ্ঠাগুলির ব্যবহার পরিমাপ করি বলে এই বিজ্ঞপ্তিতে বর্ণিত প্রক্রিয়াকরণে GDPR প্রযোজ্য (GDPR অনুচ্ছেদ 3(2))।

এই বিজ্ঞপ্তি সেই প্রক্রিয়াকরণকে অন্তর্ভুক্ত করে যার তথ্য নিয়ন্ত্রক আমরা, বিশেষত যখন আপনি:

• planfly.com.tr বা এর কোনো সাবডোমেনে যান,
• ব্যবসার অ্যাকাউন্ট তৈরি করেন অথবা ব্যবসার মালিক, ব্যবস্থাপক বা অনুমোদিত ব্যবহারকারী হিসেবে ব্যবসার ড্যাশবোর্ড বা Planfly মোবাইল অ্যাপ ব্যবহার করেন,
• কোনো ব্যবসা আপনাকে তার দলে আমন্ত্রণ জানায় এবং আপনি নিজের Planfly ব্যবহারকারীর অ্যাকাউন্ট ব্যবহার করেন,
• তথ্য, প্রদর্শনী বা মূল্যপ্রস্তাব চান অথবা ইমেইল, ফোন, সহায়তা ফর্ম বা আমাদের ওয়েবসাইটের চ্যাট সহকারীর মাধ্যমে যোগাযোগ করেন,
• সাবস্ক্রিপশন বা অতিরিক্ত সুবিধা কেনেন, নবায়ন করেন বা বাতিল করেন,
• আমাদের কাছ থেকে সেবা বা বিপণন সংক্রান্ত বার্তা পান,
• কোনো অংশীদারের রেফারেল লিংক দিয়ে নিবন্ধন করেন বা আমাদের অংশীদার কর্মসূচিতে অংশ নেন (অংশীদারদের ক্ষেত্রে অংশীদার গোপনীয়তা বিজ্ঞপ্তি-ও প্রযোজ্য)।

ব্যবসার সঙ্গে বুক করা অ্যাপয়েন্টমেন্ট: কোনো ব্যবসার বুকিং পৃষ্ঠা বা বুকিং উইজেটের মাধ্যমে অ্যাপয়েন্টমেন্ট বুক করলে অথবা কোনো ব্যবসা আপনাকে তার গ্রাহক হিসেবে নথিভুক্ত করলে সেই ব্যবসাই আপনার অ্যাপয়েন্টমেন্টের তথ্যের নিয়ন্ত্রক এবং আমরা কেবল ব্যবসার পক্ষে এই তথ্য প্রক্রিয়াকরণ করি (ধারা 3.2)।

অন্যান্য নথির সঙ্গে সম্পর্ক: এই বিজ্ঞপ্তি গোপনীয়তা নীতি-এর পরিপূরক, যা আমাদের প্রক্রিয়াকরণ আরও বিস্তারিতভাবে ব্যাখ্যা করে এবং Planfly ব্যবহারকারী সকলের জন্য প্রযোজ্য। আপনি EEA বা সুইজারল্যান্ডে অবস্থান করলে এবং এই বিজ্ঞপ্তি ও গোপনীয়তা নীতির মধ্যে পার্থক্য থাকলে এই বিজ্ঞপ্তি প্রাধান্য পাবে। Türkiye-এ প্রতিষ্ঠিত কোম্পানি হিসেবে আমরা ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত তুর্কি আইন নং 6698 (KVKK)-এরও অধীন, যা KVKK গোপনীয়তা বিজ্ঞপ্তি-তে বর্ণিত; এটি এই বিজ্ঞপ্তির অধীনে আপনার অধিকার সীমিত করে না। যুক্তরাজ্যে অবস্থানকারীদের যুক্তরাজ্যের গোপনীয়তা বিজ্ঞপ্তি এবং যুক্তরাষ্ট্রের বাসিন্দাদের যুক্তরাষ্ট্রের গোপনীয়তা বিজ্ঞপ্তি পড়া উচিত।

2. নিয়ন্ত্রক, প্রতিনিধি ও যোগাযোগ

এই বিজ্ঞপ্তিতে বর্ণিত প্রক্রিয়াকরণের নিয়ন্ত্রক Türkiye-এ প্রতিষ্ঠিত Mobiza Teknoloji, যার যোগাযোগের তথ্য এই বিজ্ঞপ্তির শুরুতে দেওয়া আছে। EEA বা সুইজারল্যান্ডে আমাদের কোনো প্রতিষ্ঠান নেই।

আমরা কোনো তথ্য সুরক্ষা কর্মকর্তা নিয়োগ করিনি। আপনার ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ সংক্রান্ত প্রশ্ন এবং অধিকার প্রয়োগের অনুরোধ legal@planfly.com.tr-এ পাঠান; অ্যাকাউন্ট বা সেবা সংক্রান্ত প্রশ্ন destek@planfly.com.tr-এও পাঠাতে পারেন।

3. আমাদের ভূমিকা ও ব্যবসাগুলির ভূমিকা

3.1. যে প্রক্রিয়াকরণের নিয়ন্ত্রক আমরা

আমাদের ওয়েবসাইট, ব্যবসার অ্যাকাউন্ট ও ড্যাশবোর্ড ব্যবহারকারী, Planfly মোবাইল অ্যাপের অ্যাকাউন্ট, সাবস্ক্রিপশন ও কেনাকাটা, চালান, গ্রাহক সহায়তা ও চ্যাট সহকারী, তথ্য নিরাপত্তা, পণ্য বিশ্লেষণ, আমাদের নিজস্ব বিপণন যোগাযোগ, অংশীদার কর্মসূচি এবং আমাদের জন্য প্রযোজ্য আইন মেনে চলা সংক্রান্ত প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় আমরা নির্ধারণ করি এবং তাই আমরাই সেই প্রক্রিয়াকরণের নিয়ন্ত্রক।

3.2. বুকিং পৃষ্ঠা: ব্যবসাই নিয়ন্ত্রক

Planfly ব্যবহারকারী ব্যবসা, যেমন হেয়ার স্যালন, সৌন্দর্যকেন্দ্র, মনোবিজ্ঞানী, পুষ্টিবিদ, ক্লিনিক, ফিজিওথেরাপিস্ট ও স্টুডিও, তাদের গ্রাহকদের (সেবাগ্রহীতা, রোগী, সদস্য, শিক্ষার্থী ও অনুরূপ ব্যক্তি) সেই ব্যক্তিগত তথ্যের নিয়ন্ত্রক যা তারা বুকিং পৃষ্ঠা, বুকিং উইজেট, ড্যাশবোর্ড বা Planfly মোবাইল অ্যাপের মাধ্যমে সংগ্রহ করে অথবা নিজেরা Planfly-এ প্রবেশ করায়। ব্যবসা তার দলের জন্য যে কর্মীর প্রোফাইল তৈরি করে (নাম, পদ, ছবি, কর্মঘণ্টা ও প্রদত্ত সেবা), তার ক্ষেত্রেও একই নিয়ম প্রযোজ্য।

এই তথ্যের ক্ষেত্রে GDPR অনুচ্ছেদ 28-এর অর্থে আমরা ব্যবসার তথ্য প্রক্রিয়াকরণকারী: কেবল ব্যবসার নথিভুক্ত নির্দেশে, কেবল Planfly সেবা প্রদানের জন্য এবং ব্যবসা ও আমাদের মধ্যকার তথ্য প্রক্রিয়াকরণ চুক্তি অনুসারে তা প্রক্রিয়াকরণ করি। প্রতিটি ব্যবসার বুকিং পৃষ্ঠায় ব্যবসার নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অথবা ব্যবসার তথ্য থেকে তার পক্ষে Planfly-এর তৈরি বিজ্ঞপ্তির লিংক থাকে; সেই বিজ্ঞপ্তি ব্যাখ্যা করে ব্যবসা আপনার তথ্য কীভাবে ব্যবহার করে এবং আপনি কীভাবে অধিকার প্রয়োগ করতে পারেন। অ্যাপয়েন্টমেন্টের তথ্য সংক্রান্ত অনুরোধ আমাদের পাঠালে আমরা অযথা বিলম্ব ছাড়াই ব্যবসার কাছে পাঠিয়ে আপনাকে জানাই।

3.3. অর্থপ্রদান ও কেনাকাটা

• তুর্কি লিরায় কেনাকাটা: তুর্কি লিরায় মূল্য পরিশোধ করা সাবস্ক্রিপশন ও অতিরিক্ত সুবিধা Mobiza Teknoloji বিক্রি করে এবং অর্থপ্রদান iyzico Ödeme Hizmetleri A.Ş. ("iyzico") প্রক্রিয়াকরণ করে। কার্ডের বিবরণ এনক্রিপ্ট করা সংযোগে সরাসরি iyzico-এর অবকাঠামোতে পাঠানো হয় এবং আমাদের সিস্টেমে সংরক্ষিত হয় না; আমরা শুধু সীমিত অর্থপ্রদানের তথ্য পাই, যেমন অর্থপ্রদানের অবস্থা, লেনদেনের রেফারেন্স, কার্ডের ধরন ও কার্ডের আড়াল করা শেষ চার অঙ্ক (গোপনীয়তা নীতি-এর ধারা 4.6)। iyzico স্বাধীন নিয়ন্ত্রক হিসেবেও নির্দিষ্ট তথ্য প্রক্রিয়াকরণ করে, যেমন প্রতারণা প্রতিরোধ ও নিজের আইনি দায় পূরণের জন্য।
• অন্যান্য মুদ্রায় অর্ডার (Paddle): আমাদের অর্ডার প্রক্রিয়া আমাদের অনলাইন পুনর্বিক্রেতা Paddle.com পরিচালনা করে। আমাদের ওয়েবসাইটে তুর্কি লিরা ছাড়া অন্যান্য মুদ্রায় মূল্য পরিশোধ করা সকল অর্ডারের Merchant of Record হলো Paddle.com। Paddle অর্থপ্রদান ও বিলিং সংক্রান্ত প্রশ্নে গ্রাহক সহায়তা দেয় এবং এই অর্ডারের ফেরত ও অর্থফেরত পরিচালনা করে। Paddle.com Market Limited (কোম্পানি নং 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) এবং Paddle-এর ক্রেতার শর্তাবলিতে উল্লিখিত Paddle গোষ্ঠীর কোম্পানিগুলি ("Paddle") আমাদের কাছ থেকে সাবস্ক্রিপশন কিনে আপনাকে পুনরায় বিক্রি করে; Paddle অর্থ সংগ্রহ করে, VAT বা বিক্রয় কর গণনা ও জমা দেয় এবং চালান বা রসিদ জারি করে। Paddle তার নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অনুসারে স্বাধীন নিয়ন্ত্রক হিসেবে আপনার অর্থপ্রদানের তথ্য প্রক্রিয়াকরণ করে। আমরা আপনার কার্ডের বিবরণ পাই না; সেবা দেওয়ার জন্য প্রয়োজনীয় অর্ডারের তথ্যই Paddle পাঠায়: অর্ডার ও সাবস্ক্রিপশন ID, প্ল্যান, পরিমাণ, মুদ্রা, দেশ, করের অবস্থা, আপনার নাম ও ইমেইল ঠিকানা, অর্থপ্রদানের অবস্থা এবং অর্থফেরত বা চার্জব্যাকের অবস্থা।
• App Store ও Google Play: Planfly মোবাইল অ্যাপে সাবস্ক্রিপশন কিনলে Apple বা Google বিক্রেতা এবং স্বাধীন নিয়ন্ত্রক হিসেবে আপনার অর্থপ্রদানের তথ্য প্রক্রিয়াকরণ করে। সাবস্ক্রিপশন সক্রিয় করতে আমরা কেবল কেনা, নবায়ন, বাতিল ও অর্থফেরতের অবস্থা সংক্রান্ত লেনদেনের তথ্য পাই।

4. আমরা যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি ও তার উৎস

4.1. ব্যক্তিগত তথ্যের শ্রেণি

Planfly-এর সঙ্গে আপনার যোগাযোগের ধরন অনুযায়ী আমরা নিম্নলিখিত শ্রেণির ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি; বিস্তারিত তালিকা গোপনীয়তা নীতি-এর ধারা 4-এ দেওয়া আছে:

• ওয়েবসাইটের দর্শক: IP ঠিকানা, ডিভাইস, ব্রাউজার ও অপারেটিং সিস্টেমের তথ্য, প্রবেশের সময় ও লগ, রেফার করা পৃষ্ঠা ও প্রচারাভিযান (UTM)-এর তথ্য, কুকির তথ্য এবং সম্মতি দিলে Google Analytics 4-এর পরিমাপের তথ্য।
• সম্ভাব্য গ্রাহক ও যোগাযোগকারী ব্যক্তি: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, ব্যবসার নাম ও শিল্পখাত, আপনার বার্তা, সহায়তার টিকিট ও চ্যাট সহকারীর কথোপকথনের বিষয়বস্তু, সংযুক্তি ও যোগাযোগের ইতিহাস।
• ব্যবসার অ্যাকাউন্টধারী ও ড্যাশবোর্ড ব্যবহারকারী: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, অ্যাকাউন্ট শনাক্তকারী, হ্যাশ করা পাসওয়ার্ড ও দ্বি-ধাপ প্রমাণীকরণের সেটিং, Google বা Apple দিয়ে সাইন ইন করলে তার অ্যাকাউন্ট শনাক্তকারী, Google Calendar সংযুক্ত করলে সংযোগের তথ্য, ব্যবসার বিবরণ (নাম, শিল্পখাত, ঠিকানা, যোগাযোগের বিবরণ, লোগো ও প্রচ্ছদ ছবি), বিলিংয়ের বিবরণ, সাবস্ক্রিপশন, অর্ডার, অর্থপ্রদান ও চালানের রেকর্ড, ভূমিকা ও অনুমতি, সেশন, ডিভাইস ও নিরাপত্তার লগ, মোবাইল অ্যাপের পুশ বিজ্ঞপ্তির ডিভাইস টোকেন এবং ড্যাশবোর্ড ব্যবহারের তথ্য।
• নিজস্ব ব্যবহারকারীর অ্যাকাউন্ট থাকা দলীয় সদস্য: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, ভূমিকা ও অনুমতি, সাইন-ইন ও নিরাপত্তার রেকর্ড।
• ক্রেতা: Paddle থেকে পাওয়া অর্ডারের তথ্য, Apple বা Google থেকে পাওয়া লেনদেনের তথ্য এবং iyzico থেকে পাওয়া সীমিত অর্থপ্রদানের তথ্য (ধারা 3.3)।
• অংশীদার কর্মসূচি: নিবন্ধনের জন্য ব্যবহৃত অংশীদার কোড, ব্যবসার নামের আড়াল করা রূপ, প্ল্যান ও সাবস্ক্রিপশনের অবস্থা।

4.2. উৎস

আমরা ব্যক্তিগত তথ্য সংগ্রহ করি:

• সরাসরি আপনার কাছ থেকে, যখন ফর্ম পূরণ করেন, অ্যাকাউন্ট ব্যবহার করেন, আমাদের লেখেন বা চ্যাট সহকারী ব্যবহার করেন,
• ওয়েবসাইট, ড্যাশবোর্ড বা অ্যাপ ব্যবহারের সময় আপনার ডিভাইস ও ব্রাউজার থেকে স্বয়ংক্রিয়ভাবে (এবং সম্মতি দিলে বিশ্লেষণমূলক কুকির মাধ্যমে),
• আপনাকে দলে আমন্ত্রণকারী ব্যবসার কাছ থেকে (আপনার নাম, ইমেইল ঠিকানা ও ভূমিকা),
• Google বা Apple-এর মাধ্যমে সাইন ইন করতে চাইলে তাদের কাছ থেকে, এবং Google Calendar সংযুক্ত করলে Google-এর কাছ থেকে (গোপনীয়তা নীতি-এর ধারা 16),
• আপনার কেনাকাটার বিষয়ে Paddle, Apple, Google ও iyzico-এর কাছ থেকে,
• যার রেফারেল লিংক ব্যবহার করেছেন সেই অংশীদারের কাছ থেকে (শুধু অংশীদার কোড)।

5. উদ্দেশ্য ও আইনি ভিত্তি

5.1. আমাদের বৈধ স্বার্থ

বৈধ স্বার্থের ওপর নির্ভর করলে আমাদের স্বার্থগুলি হলো: নিরাপদ ও নির্ভরযোগ্য সেবা প্রদান এবং প্রতারণা ও অপব্যবহার প্রতিরোধ; সেবা কীভাবে ব্যবহৃত হচ্ছে তা বুঝে উন্নয়ন; প্রশ্নের উত্তর দেওয়া ও ব্যবসায়িক গ্রাহকদের জানানো; অংশীদার কর্মসূচি পরিচালনা; Türkiye-এ প্রতিষ্ঠিত কোম্পানি হিসেবে প্রযোজ্য আইন পালন; এবং আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা। এসব স্বার্থের জন্য প্রয়োজনীয় তথ্যই ব্যবহার করি এবং আপনার স্বার্থ, মৌলিক অধিকার ও স্বাধীনতার সঙ্গে ভারসাম্য বিচার করি। এই ভারসাম্য পরীক্ষার তথ্য চাইতে পারেন এবং বৈধ স্বার্থনির্ভর প্রক্রিয়াকরণে যেকোনো সময় আপত্তি করতে পারেন (ধারা 11)।

5.2. সম্মতি

আপনার সম্মতির ওপর নির্ভর করলে তা দেওয়া স্বেচ্ছামূলক এবং ভবিষ্যতের জন্য কার্যকর করে যেকোনো সময় প্রত্যাহার করতে পারেন: বিশ্লেষণের জন্য আমাদের পৃষ্ঠার "কুকির পছন্দ" লিংক দিয়ে; বিপণন বার্তার জন্য প্রতি বার্তার প্রত্যাহার লিংক বা নির্দেশনা দিয়ে অথবা legal@planfly.com.tr-এ লিখে। প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা এতে প্রভাবিত হয় না।

6. আপনার তথ্য দেওয়া কি আবশ্যক?

ব্যক্তিগত তথ্য দেওয়ার কোনো বিধিবদ্ধ দায় আপনার নেই। তবে ফর্মে আবশ্যক হিসেবে চিহ্নিত তথ্য আপনার সঙ্গে চুক্তি করা ও পালনের জন্য দরকার: তা ছাড়া অ্যাকাউন্ট খোলা, সেবা দেওয়া বা কেনাকাটা প্রক্রিয়াকরণ সম্ভব নয়। তুর্কি লিরায় কেনাকাটার ক্ষেত্রে তুর্কি কর আইন অনুযায়ী চালান দিতে বিলিংয়ের বিবরণ প্রয়োজন। বিশ্লেষণমূলক কুকি ও বিপণন বার্তার সম্মতি সম্পূর্ণ ঐচ্ছিক এবং অস্বীকৃতি Planfly ব্যবহারে প্রভাব ফেলে না।

7. বিশেষ শ্রেণির ব্যক্তিগত তথ্য ও স্বাস্থ্যতথ্য

নিজস্ব উদ্দেশ্যে স্বাস্থ্যতথ্যের মতো বিশেষ শ্রেণির ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি না এবং সহায়তার অনুরোধ বা চ্যাট সহকারীর কথোপকথনে এমন তথ্য না দিতে অনুরোধ করি। স্বাস্থ্যখাতের ব্যবসা প্রাথমিক প্রশ্ন, অ্যাপয়েন্টমেন্টের নোট ও গ্রাহকের নোটের মাধ্যমে স্বাস্থ্যতথ্য প্রক্রিয়াকরণ করতে পারে। সেই তথ্যের নিয়ন্ত্রক ব্যবসা এবং GDPR অনুচ্ছেদ 9 অনুযায়ী নির্ভর করার শর্ত ব্যবসাই নির্ধারণ করে, বিশেষত পেশাগত গোপনীয়তার দায়বদ্ধ স্বাস্থ্য পেশাজীবীর দ্বারা বা দায়িত্বে স্বাস্থ্যসেবার জন্য অনুচ্ছেদ 9(2)(h) ও 9(3), এবং স্পষ্ট সম্মতির জন্য অনুচ্ছেদ 9(2)(a)। Türkiye-এর বাইরের ব্যবসার বুকিং ফর্মে স্পষ্ট সম্মতি সর্বদা ঐচ্ছিক এবং অনলাইন অ্যাপয়েন্টমেন্ট বুকিং কখনো এর শর্তাধীন নয়। আমরা কেবল ব্যবসার তথ্য প্রক্রিয়াকরণকারী হিসেবে অতিরিক্ত সুরক্ষাসহ এই তথ্য প্রক্রিয়াকরণ করি: গ্রাহক কার্ডের ব্যক্তিগত নোট ডেটাবেসে এনক্রিপ্ট করা থাকে ও শুধু ব্যবসার অনুমোদিত ব্যবহারকারী দেখতে পান; ব্যবসা সংযত বার্তার বিকল্প ব্যবহার করতে পারে যাতে স্মারক বার্তায় সেবার নাম না দেখায়।

8. প্রাপক

উপরের উদ্দেশ্যগুলির জন্য প্রয়োজনীয় সীমার মধ্যে কেবল নিম্নলিখিত শ্রেণির প্রাপকদের ব্যক্তিগত তথ্য প্রকাশ করি (গোপনীয়তা নীতি-এর ধারা 9-ও দেখুন):

• আমাদের তথ্য প্রক্রিয়াকরণকারী হিসেবে সেবাপ্রদানকারী: হোস্টিং ও ডেটাবেস প্রদানকারী, Cloudflare (কনটেন্ট বিতরণ নেটওয়ার্ক, ফাইল সংরক্ষণ, DNS ও নেটওয়ার্ক নিরাপত্তা), ইমেইল সরবরাহকারী, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ও অন্যান্য SMS প্রদানকারী, Google (Google Drive-এ এনক্রিপ্ট করা ব্যাকআপ ও Firebase Cloud Messaging দিয়ে মোবাইল অ্যাপের পুশ বিজ্ঞপ্তি) এবং ওয়েবসাইটের চ্যাট সহকারীর কৃত্রিম বুদ্ধিমত্তা মডেল প্রদানকারী; ব্যবসার গ্রাহকের তথ্যের জন্য ব্যবহৃত উপ-প্রক্রিয়াকরণকারীরা তথ্য প্রক্রিয়াকরণ চুক্তি-এর সংযোজনী 3-এ তালিকাভুক্ত,
• সাইন-ইন প্রদানকারী: Google ও Apple, তাদের মাধ্যমে সাইন ইন করতে চাইলে,
• অর্থপ্রদান ও কেনাকাটার অংশীদার: তুর্কি লিরায় কেনাকাটায় iyzico ও ব্যাংক, অন্যান্য মুদ্রায় অর্ডারে Paddle এবং মোবাইল অ্যাপের কেনাকাটায় Apple ও Google; এরা নিজস্ব প্রক্রিয়াকরণে স্বাধীন নিয়ন্ত্রক,
• বিশ্লেষণ প্রদানকারী: Google (Google Analytics 4), শুধু সম্মতি দিলে এবং বিজ্ঞাপন সুবিধা বন্ধ রেখে,
• যে ব্যবসার সঙ্গে কাজ করেন: দলীয় সদস্য হলে ব্যবসার অনুমোদিত ব্যবহারকারীরা ড্যাশবোর্ডে আপনার প্রোফাইল ও কার্যকলাপ দেখতে পারেন,
• পেশাগত পরামর্শদাতা: হিসাবরক্ষণ, ই-চালান, আইন ও নিরীক্ষা সেবাদাতা,
• সরকারি কর্তৃপক্ষ: উপযুক্ত কর্তৃপক্ষ, আদালত ও প্রয়োগকারী দপ্তর, যখন আইন অনুসারে প্রকাশ করতে হয় বা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রকাশ প্রয়োজন।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং তৃতীয় পক্ষের বিজ্ঞাপনে ব্যবহার করি না।

9. আন্তর্জাতিক তথ্য স্থানান্তর

আমরা Türkiye-এ প্রতিষ্ঠিত এবং ইউরোপীয় কমিশন Türkiye-এর জন্য পর্যাপ্ততার সিদ্ধান্ত গ্রহণ করেনি। Planfly ব্যবহারকালে সরাসরি আমাদের পাঠানো ব্যক্তিগত তথ্য আমরা Türkiye-এ সংগ্রহ ও প্রক্রিয়াকরণ করি। ইউরোপীয় তথ্য সুরক্ষা বোর্ডের নির্দেশিকা 05/2021 অনুযায়ী সরাসরি আপনার কাছ থেকে সংগ্রহ GDPR-এর অধ্যায় V-এর অর্থে স্থানান্তর নয়; তবুও আমাদের প্রক্রিয়াকরণে GDPR প্রযোজ্য এবং ধারা 14-এর ব্যবস্থায় তথ্য রক্ষা করি।

Türkiye-এর বাইরের সেবাদাতাদের ব্যক্তিগত তথ্য দেওয়ার সময় আমরা নির্ভর করি:

• প্রাপকের দেশের জন্য ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত (যেমন EEA দেশ ও যুক্তরাজ্য) এবং EU-U.S. Data Privacy Framework-এর অধীনে প্রত্যয়িত যুক্তরাষ্ট্রের প্রাপকদের জন্য কমিশনের বাস্তবায়ন সিদ্ধান্ত (EU) 2023/1795,
• কোনো পর্যাপ্ততার সিদ্ধান্ত প্রযোজ্য না হলে বাস্তবায়ন সিদ্ধান্ত (EU) 2021/914-তে ইউরোপীয় কমিশনের গৃহীত মানসম্মত চুক্তিগত ধারার ওপর, প্রয়োজনে অতিরিক্ত ব্যবস্থাসহ।

EEA-এর ব্যবসাগুলি থেকে তাদের গ্রাহকদের ব্যক্তিগত তথ্য আমাদের কাছে স্থানান্তর তথ্য প্রক্রিয়াকরণ চুক্তি-তে অন্তর্ভুক্ত মানসম্মত চুক্তিগত ধারার (মডিউল দুই বা মডিউল তিন) ভিত্তিতে হয়। Paddle অন্যান্য মুদ্রার অর্ডারের জন্য দরকারি তথ্য স্বাধীন নিয়ন্ত্রক হিসেবে সরাসরি আপনার কাছ থেকে সংগ্রহ করে; Paddle.com Market Limited-এর প্রতিষ্ঠার দেশ যুক্তরাজ্য ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্তের আওতায়। সুইজারল্যান্ডের ব্যক্তিদের স্থানান্তর ধারা 17.2-তে বর্ণিত। সুরক্ষাব্যবস্থার অনুলিপি legal@planfly.com.tr-এ চাইতে পারেন।

10. সংরক্ষণ

ব্যক্তিগত তথ্য কেবল তার প্রক্রিয়াকরণের উদ্দেশ্যে প্রয়োজনীয় সময় রাখি। সংরক্ষণের সময় নির্ধারণে বিবেচনা করি: চুক্তি ও অ্যাকাউন্টের স্থায়িত্ব; অনুরোধ বা সহায়তার বিষয় নিষ্পত্তির সময়; তুর্কি আইন অনুসারে চালান, হিসাব ও বাণিজ্যিক রেকর্ডের সময় (সাধারণত সর্বোচ্চ 10 বছর) এবং আইন নং 5651 অনুসারে ট্রাফিক লগের সময়; সম্ভাব্য দাবির তামাদির সময়; এবং সম্মতি ও প্রত্যাহার প্রমাণের প্রয়োজনীয় সময়। অ্যাকাউন্টের তথ্য তা সক্রিয় থাকা পর্যন্ত এবং মুছে ফেলার পরে কেবল এসব উদ্দেশ্যে ও ব্যাকআপ চক্র সম্পূর্ণ হওয়া পর্যন্ত রাখা হয়; পরে মুছে ফেলা বা বেনামী করা হয়। Google Analytics-এর তথ্য সর্বোচ্চ 14 মাস থাকে এবং Google Analytics কুকি সর্বোচ্চ 12 মাসে মেয়াদোত্তীর্ণ হয়। প্রতিটি শ্রেণির সময় গোপনীয়তা নীতি-এর ধারা 12-এ আছে। ব্যবসার গ্রাহকের তথ্য ব্যবসার নির্দেশ ও তথ্য প্রক্রিয়াকরণ চুক্তি অনুযায়ী রাখা হয়।

11. আপনার অধিকার

GDPR-এর শর্ত ও ব্যতিক্রমসাপেক্ষে আপনার অধিকার রয়েছে:

• আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি কি না তার নিশ্চিতকরণ এবং তথ্য ও প্রক্রিয়াকরণের বিবরণে প্রবেশাধিকার পাওয়ার (অনুচ্ছেদ 15),
• ভুল তথ্য সংশোধন ও অসম্পূর্ণ তথ্য সম্পূর্ণ করানোর (অনুচ্ছেদ 16),
• তথ্য মুছে দেওয়ার (অনুচ্ছেদ 17),
• প্রক্রিয়াকরণ সীমিত করার (অনুচ্ছেদ 18),
• আপনার সম্মতি বা চুক্তির ভিত্তিতে স্বয়ংক্রিয় উপায়ে প্রক্রিয়াকৃত, আমাদের দেওয়া তথ্য কাঠামোবদ্ধ, প্রচলিত ও যন্ত্র-পাঠযোগ্য রূপে পাওয়া এবং অন্য নিয়ন্ত্রকে পাঠানোর (অনুচ্ছেদ 20),
• বিশেষ পরিস্থিতির কারণে বৈধ স্বার্থনির্ভর প্রক্রিয়াকরণে যেকোনো সময় আপত্তি এবং সরাসরি বিপণনে তথ্য ব্যবহারে যেকোনো সময় কারণ ছাড়া আপত্তি করার (অনুচ্ছেদ 21),
• প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা অক্ষুণ্ণ রেখে যেকোনো সময় সম্মতি প্রত্যাহারের (অনুচ্ছেদ 7(3)),
• তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ করার (অনুচ্ছেদ 77; ধারা 16)।

অধিকার প্রয়োগের উপায়: সম্ভব হলে Planfly অ্যাকাউন্টে নিবন্ধিত ইমেইল ঠিকানা থেকে legal@planfly.com.tr-এ অনুরোধ পাঠান। অ্যাকাউন্টের সেটিং থেকে অনেক তথ্য দেখা ও সংশোধন এবং অ্যাকাউন্ট মুছতেও পারেন। অনুরোধ বিনামূল্যে। অযথা বিলম্ব ছাড়া এবং প্রাপ্তির এক মাসের মধ্যে উত্তর দিই; জটিলতা ও অনুরোধের সংখ্যা বিবেচনায় প্রয়োজন হলে আরও দুই মাস বাড়াতে পারি, যার কারণ প্রথম মাসের মধ্যে জানাই। পরিচয় যাচাইয়ে যুক্তিসঙ্গতভাবে প্রয়োজনীয় তথ্যই চাই; তুর্কি জাতীয় পরিচয় নম্বর, পাসপোর্ট নম্বর বা হাতে স্বাক্ষর করা চিঠি চাই না। স্পষ্টত ভিত্তিহীন বা মাত্রাতিরিক্ত অনুরোধে GDPR অনুচ্ছেদ 12(5) অনুসারে যুক্তিসঙ্গত ফি নিতে বা ব্যবস্থা প্রত্যাখ্যান করতে পারি। তথ্যপ্রাপ্ত প্রাপকদের সংশোধন, মুছে ফেলা বা সীমিতকরণের খবর জানাই, যদি না তা অসম্ভব হয় বা অসামঞ্জস্যপূর্ণ পরিশ্রম লাগে (অনুচ্ছেদ 19)।

অনুরোধ ব্যবসার পক্ষে প্রক্রিয়াকৃত অ্যাপয়েন্টমেন্টের তথ্যের হলে ব্যবসাকে পাঠান; আমাদের কাছে পৌঁছালে তা ব্যবসাকে পাঠাই এবং উত্তর দিতে সাহায্য করি।

12. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণ, প্রোফাইলিংসহ, দ্বারা আপনার ওপর আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব ফেলা সিদ্ধান্ত নিই না (GDPR অনুচ্ছেদ 22)। ড্যাশবোর্ডে ব্যবসা গ্রাহকের উপস্থিতির সম্ভাবনার চিহ্ন দেখতে পারে, যা ব্যবসার পক্ষে গ্রাহকের অ্যাপয়েন্টমেন্টের ইতিহাস থেকে গণনা হয়; এগুলি শুধু ব্যবসার জন্য ইঙ্গিত এবং গ্রাহক অবরুদ্ধ করা ব্যবসার হাতে করা সিদ্ধান্ত। হার সীমা ও বট যাচাইয়ের মতো স্বয়ংক্রিয় নিরাপত্তা ব্যবস্থা সাময়িকভাবে অনুরোধ সীমিত করতে পারে; ভুলভাবে ক্ষতিগ্রস্ত মনে হলে যোগাযোগ করুন, আমাদের দলের একজন বিষয়টি পরীক্ষা করবেন।

13. কুকি ও অনুরূপ প্রযুক্তি

সম্মতি না চেয়ে কেবল ওয়েবসাইট, ড্যাশবোর্ড ও বুকিং পৃষ্ঠা চালানোর জন্য অপরিহার্য কুকি ও প্রযুক্তি ব্যবহার করি। অন্য সকল কুকি ও প্রযুক্তি, বিশেষত বিপণন পৃষ্ঠার Google Analytics 4, কেবল পূর্বসম্মতিতে ব্যবহৃত হয়; কুকি বিজ্ঞপ্তিতে সম্মতি দিতে বা অস্বীকার করতে এবং "কুকির পছন্দ" লিংকে যেকোনো সময় পরিবর্তন করতে পারেন। Google Analytics বিজ্ঞাপন সুবিধা ও Google signals বন্ধ রেখে চলে এবং ব্রাউজার Do Not Track বা Global Privacy Control সংকেত পাঠালে চলে না। EEA ও সুইজারল্যান্ডের ভিজিটে অংশীদার রেফারেল কুকি বসাই না (কোড শুধু সেই ভিজিটের সেশনে থাকে), চ্যাট বাটনের পাশের তথ্যবার্তার জন্য ব্রাউজারে কিছু রাখি না এবং বুকিং পৃষ্ঠায় কুকিবিহীন ভিজিটের পরিসংখ্যান রাখি না। কুকির পূর্ণ তালিকা ও সময়সহ বিবরণ কুকি নীতি-তে আছে।

তুর্কি লিরা ছাড়া অন্য মুদ্রায় অর্ডারের Paddle চেকআউট খুললে Paddle নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অনুসারে চেকআউট ও অর্থপ্রদানের নিরাপত্তায় অপরিহার্য কুকি ও প্রযুক্তি ব্যবহার করতে পারে।

14. নিরাপত্তা

ব্যক্তিগত তথ্য রক্ষায় উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই, যার মধ্যে সকল সংযোগে এনক্রিপ্ট করা প্রেরণ (TLS), ব্যবসার তথ্য পৃথক রাখা ও ভূমিকা অনুযায়ী প্রবেশ নিয়ন্ত্রণ, হ্যাশ করা পাসওয়ার্ড ও ঐচ্ছিক দ্বি-ধাপ প্রমাণীকরণ, ডেটাবেসে গ্রাহকের ব্যক্তিগত নোট ও তৃতীয় পক্ষের প্রবেশ টোকেন এনক্রিপ্ট করা, হার সীমা ও অপব্যবহার শনাক্তকরণ, লগ এবং নিয়মিত এনক্রিপ্ট করা ব্যাকআপ অন্তর্ভুক্ত (গোপনীয়তা নীতি-এর ধারা 13)। ব্যক্তিগত তথ্য লঙ্ঘন ঘটলে GDPR অনুযায়ী যেখানে আবশ্যক, উপযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ ও ক্ষতিগ্রস্ত ব্যক্তিদের জানাই।

15. শিশু

Planfly ব্যবসা ও তাদের গ্রাহকদের জন্য, শিশুদের লক্ষ্য করে নয়। নিজস্ব উদ্দেশ্যে জেনেশুনে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। ব্যবসা শিশুদের অ্যাপয়েন্টমেন্ট নিলে অভিভাবক বা আইনি অভিভাবক বুক করবেন বলে প্রত্যাশিত, এবং নিয়ন্ত্রক হিসেবে প্রক্রিয়াকরণের দায় ব্যবসার (গোপনীয়তা নীতি-এর ধারা 17)।

16. অভিযোগ করার অধিকার

GDPR লঙ্ঘন করে তথ্য প্রক্রিয়াকরণ করছি মনে হলে আপনার সাধারণ বাসস্থান, কর্মস্থল বা অভিযোগকৃত লঙ্ঘনের স্থানের EEA দেশের কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন। সকল EEA কর্তৃপক্ষের যোগাযোগ ইউরোপীয় তথ্য সুরক্ষা বোর্ডের সদস্যতালিকা-তে আছে। কার্যকর বিচারিক প্রতিকারের অধিকারও আছে। আগে আপনার উদ্বেগ সমাধানের সুযোগ পেলে আমরা আগ্রহী, তাই legal@planfly.com.tr-এ যোগাযোগ করতে পারেন; অভিযোগের পূর্বশর্ত এটি নয়।

17. সুইজারল্যান্ডের ব্যক্তিদের জন্য অতিরিক্ত তথ্য

17.1. প্রযোজ্য আইন ও যোগাযোগ

সুইজারল্যান্ডের ব্যক্তিদের জন্য প্রক্রিয়াকরণ 1 সেপ্টেম্বর 2023 থেকে কার্যকর FADP এবং Data Protection Ordinance (তথ্য সুরক্ষা অধ্যাদেশ, "DPO")-এর অধীন। এই বিজ্ঞপ্তি FADP অনুচ্ছেদ 19-এর তথ্য দেয়; উপরের ধারাগুলিও এই ধারার অতিরিক্ত বিধানসহ প্রযোজ্য। FADP অনুচ্ছেদ 6-এর নীতি (বৈধতা, সদিচ্ছা, আনুপাতিকতা, উদ্দেশ্যসীমা ও স্বচ্ছতা) মেনে তথ্য প্রক্রিয়াকরণ করি। ন্যায্যতা প্রয়োজন হলে সম্মতি, ধারা 5.1-এর বৈধ স্বার্থের অনুরূপ আমাদের প্রাধান্যকারী ব্যক্তিগত স্বার্থ অথবা আইনের ওপর নির্ভর করি (FADP অনুচ্ছেদ 31)। স্বাস্থ্যতথ্য FADP অনুসারে সংবেদনশীল ব্যক্তিগত তথ্য; ব্যবসার বুকিং পৃষ্ঠায় প্রক্রিয়াকৃত স্বাস্থ্যতথ্যের নিয়ন্ত্রক ব্যবসা (ধারা 7)। ডিভাইসে তথ্য রাখা ও পড়া Telecommunications Act (দূরসংযোগ আইন)-এর অনুচ্ছেদ 45c-এরও অধীন (ধারা 13)।

ব্যক্তিগত তথ্যের যেকোনো বিষয়ে সরাসরি legal@planfly.com.tr-এ যোগাযোগ করতে পারেন।

17.2. বিদেশে প্রকাশ

ব্যক্তিগত তথ্য আমাদের প্রতিষ্ঠার দেশ Türkiye-এ প্রক্রিয়াকৃত এবং যুক্তরাষ্ট্র, EEA রাষ্ট্র, যুক্তরাজ্য (Paddle) ও তথ্য প্রক্রিয়াকরণ চুক্তি-এর সংযোজনী 3-এর উপ-প্রক্রিয়াকরণকারীর তালিকার অবস্থান কলামে থাকা অন্য দেশের সেবাদাতাদের কাছে প্রকাশ করা হতে পারে। Türkiye DPO-এর সংযোজনী 1-এর পর্যাপ্ত সুরক্ষার রাষ্ট্রের তালিকায় নেই; EEA রাষ্ট্র ও যুক্তরাজ্য আছে। অপর্যাপ্ত সুরক্ষার রাষ্ট্রের প্রাপকদের প্রকাশে যুক্তরাষ্ট্রের প্রত্যয়িত প্রাপকদের ক্ষেত্রে Swiss-U.S. Data Privacy Framework-এর ওপর নির্ভর করি, যা ফেডারেল কাউন্সিল 15 সেপ্টেম্বর 2024 থেকে স্বীকৃতি দিয়েছে; অন্যথায় Federal Data Protection and Information Commissioner ("FDPIC")-এর স্বীকৃত ইউরোপীয় কমিশনের মানসম্মত চুক্তিগত ধারা সুইজারল্যান্ডের প্রয়োজনীয় পরিবর্তনসহ ব্যবহার করি (FADP অনুচ্ছেদ 16(2)(d))। সুইস ব্যবসা থেকে গ্রাহকের তথ্য আমাদের কাছে স্থানান্তর তথ্য প্রক্রিয়াকরণ চুক্তি দ্বারা নিয়ন্ত্রিত। সুরক্ষাব্যবস্থার অনুলিপি legal@planfly.com.tr-এ চাইতে পারেন।

17.3. সুইজারল্যান্ডে আপনার অধিকার

FADP অনুসারে আপনার অধিকার আছে:

• আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি কি না এবং করলে কোন তথ্য, তা জানার (FADP অনুচ্ছেদ 25); বিনামূল্যে সাধারণত 30 দিনে তথ্য দিই, 30 দিনে না পারলে ওই সময়ের মধ্যেই কবে পাবেন জানাই,
• আমাদের দেওয়া ব্যক্তিগত তথ্য প্রচলিত ইলেকট্রনিক রূপে পাওয়া বা অন্য নিয়ন্ত্রকে স্থানান্তর করানোর (FADP অনুচ্ছেদ 28),
• ভুল ব্যক্তিগত তথ্য সংশোধন চাওয়া (FADP অনুচ্ছেদ 32(1)) এবং প্রক্রিয়াকরণ বন্ধ, তৃতীয় পক্ষকে প্রকাশ না করা অথবা তথ্য মুছে বা ধ্বংস করার অনুরোধের (FADP অনুচ্ছেদ 32(2)),
• ভবিষ্যতের জন্য কার্যকর করে যেকোনো সময় সম্মতি প্রত্যাহারের।

FADP অনুচ্ছেদ 21-এর অর্থে স্বয়ংক্রিয় ব্যক্তিগত সিদ্ধান্ত নিই না। বেআইনিভাবে তথ্য প্রক্রিয়াকরণ করছি মনে হলে FDPIC-এ জানাতে পারেন, যা তদন্ত শুরু করতে পারে (FADP অনুচ্ছেদ 49), এবং দেওয়ানি আদালতে দাবি তুলতে পারেন (FADP অনুচ্ছেদ 32)। আগে legal@planfly.com.tr-এ উদ্বেগ সমাধানের সুযোগ পেলে আমরা আগ্রহী।

18. এই বিজ্ঞপ্তির পরিবর্তন

আইন, সেবা বা সেবাদাতা বদলালে বিজ্ঞপ্তি হালনাগাদ করতে পারি। এই সংস্করণ শেষ হালনাগাদ হয়েছে 10 অক্টোবর 2026 তারিখে। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে ব্যবসার ব্যবহারকারীদের ইমেইল বা ড্যাশবোর্ড বিজ্ঞপ্তিতেও জানাতে পারি।

19. এই বিজ্ঞপ্তির ভাষা

এই বিজ্ঞপ্তি একই বিষয়বস্তু নিয়ে তুর্কি ও ইংরেজিতে প্রকাশিত। Türkiye-এর বাইরে অবস্থানকারীদের জন্য ইংরেজি সংস্করণই প্রামাণ্য।