برطانوی رازداری کا نوٹس

یہ نوٹس یکساں مواد کے ساتھ ترکی اور انگریزی میں شائع کیا گیا ہے۔ یہ اردو نسخہ سہولت کے لیے فراہم کردہ ترجمہ ہے؛ اصل متن کے ترجیحی قواعد کے مطابق انگریزی اور ترکی نسخوں کو اس ترجمے پر فوقیت حاصل ہے۔ اگر آپ Türkiye سے باہر واقع ہیں تو آپ کے لیے انگریزی نسخہ مستند اور حاکم ہے (دفعہ 18 دیکھیں)۔

ڈیٹا کنٹرولر کی معلومات

• ڈیٹا کنٹرولر: Mobiza Teknoloji
• برانڈ/سروس: Planfly
• ڈیٹا تحفظ کا رابطہ: legal@planfly.com.tr
• کسٹمر سپورٹ: destek@planfly.com.tr
• فون: +90 850 307 90 23
• ایڈریس: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ویب سائٹ: planfly.com.tr

1. اس نوٹس کا مقصد اور دائرہ کار

یہ برطانوی رازداری کا نوٹس ("نوٹس") بتاتا ہے کہ Planfly آن لائن اپائنٹمنٹ پلیٹ فارم چلانے والا Mobiza Teknoloji ("ہم" یا "ہمیں") برطانیہ میں افراد کا ذاتی ڈیٹا کیسے پراسیس کرتا ہے۔ یہ برطانوی عمومی ضابطہ برائے تحفظِ ڈیٹا (UK General Data Protection Regulation، "UK GDPR") کے آرٹیکلز 13 اور 14 کی معلومات فراہم کرتا ہے۔ بنیاد UK GDPR اور قانون برائے تحفظِ ڈیٹا 2018 (Data Protection Act 2018، "DPA 2018")، ڈیٹا (استعمال اور رسائی) کے قانون 2025 (Data (Use and Access) Act 2025) کی ترامیم سمیت، اور رازداری اور الیکٹرانک مواصلات (EC ہدایت) کے ضوابط 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003، "PECR") ہیں۔ برطانیہ میں افراد اور کاروباروں کو Planfly پیش کرنے اور، آپ کی رضامندی سے، مارکیٹنگ صفحات کا استعمال ناپنے کی وجہ سے UK GDPR اس پراسیسنگ پر لاگو ہے (آرٹیکل 3(2) UK GDPR)۔

یہ نوٹس اس پراسیسنگ کا احاطہ کرتا ہے جس کے ہم کنٹرولر ہیں، بالخصوص جب آپ:

• planfly.com.tr یا اس کے ذیلی ڈومین دیکھتے ہیں،
• کاروباری اکاؤنٹ بناتے ہیں یا مالک، منتظم یا مجاز صارف کے طور پر ڈیش بورڈ یا Planfly موبائل ایپ استعمال کرتے ہیں،
• کاروبار کی ٹیم میں مدعو ہوتے اور اپنا Planfly صارف اکاؤنٹ استعمال کرتے ہیں،
• معلومات، مظاہرہ یا قیمت مانگتے، یا ای میل، فون، معاونت فارم یا ویب سائٹ چیٹ اسسٹنٹ سے رابطہ کرتے ہیں،
• اشتراک یا اضافی سہولت خریدتے، تجدید یا منسوخ کرتے ہیں،
• خدمت یا مارکیٹنگ پیغامات حاصل کرتے ہیں،
• شراکت دار کے لنک سے رجسٹر یا شراکت دار پروگرام میں شامل ہوتے ہیں (شراکت داروں پر شراکت دار کے رازداری کے نوٹس کا بھی اطلاق ہے)۔

کاروباروں کے ساتھ بک کی گئی اپائنٹمنٹس: کاروبار کے بکنگ صفحے یا ویجٹ کے ذریعے بکنگ کرنے، یا کاروبار کی جانب سے کسٹمر درج کیے جانے پر وہ کاروبار اپائنٹمنٹ ڈیٹا کا کنٹرولر ہوتا ہے؛ ہم صرف اس کی جانب سے پراسیس کرتے ہیں (دفعہ 3.2)۔

دیگر دستاویزات سے تعلق: یہ نوٹس رازداری کی پالیسی کی تکمیل کرتا ہے، جس میں پراسیسنگ کی زیادہ تفصیل ہے اور جو تمام Planfly صارفین پر لاگو ہے۔ برطانیہ میں ہونے پر نوٹس اور پالیسی میں فرق ہو تو نوٹس غالب ہے۔ Türkiye میں قائم کمپنی کی حیثیت سے ترک ذاتی ڈیٹا تحفظ کے قانون نمبر 6698 (KVKK) کے بھی تابع ہیں، جس کی تفصیل KVKK کے نوٹس میں ہے؛ یہ آپ کے حقوق محدود نہیں کرتا۔ یورپی اقتصادی علاقے اور سوئٹزرلینڈ کے افراد GDPR رازداری کا نوٹس اور امریکی رہائشی امریکی رازداری کا نوٹس پڑھیں۔

2. کنٹرولر، برطانوی نمائندہ اور رابطہ

اس نوٹس کی پراسیسنگ کا کنٹرولر Türkiye میں قائم Mobiza Teknoloji ہے، جس کے رابطے کی تفصیلات آغاز میں ہیں۔ برطانیہ میں ہمارا کوئی قیام نہیں ہے۔

ڈیٹا تحفظ افسر مقرر نہیں کیا۔ پراسیسنگ کے سوالات، حقوق کی درخواستیں اور شکایات legal@planfly.com.tr پر بھیجیں؛ اکاؤنٹ یا خدمت کے سوالات destek@planfly.com.tr پر بھی بھیج سکتے ہیں۔

3. ہمارا اور کاروباروں کا کردار

3.1. پراسیسنگ جس کے لیے ہم کنٹرولر ہیں

ہم ویب سائٹ، کاروباری اکاؤنٹس اور ڈیش بورڈ صارفین، Planfly موبائل ایپ اکاؤنٹس، اشتراک اور خریداری، بلنگ، کسٹمر معاونت اور چیٹ اسسٹنٹ، معلومات کی سیکیورٹی، مصنوعات کے تجزیے، اپنی مارکیٹنگ مواصلات، شراکت دار پروگرام اور متعلقہ قانونی پابندیوں کی پراسیسنگ کے مقاصد اور ذرائع طے کرتے ہیں اور اس لیے اس کے کنٹرولر ہیں۔

3.2. بکنگ کے صفحات: کاروبار کنٹرولر ہے

Planfly استعمال کرنے والے کاروبار، مثلاً ہیئر سیلون، بیوٹی مراکز، ماہرینِ نفسیات، غذائی ماہرین، کلینک، فزیوتھراپسٹ اور اسٹوڈیو، اپنے کسٹمرز (مراجعین، مریضوں، اراکین، طلبہ اور اسی نوعیت کے افراد) کے ذاتی ڈیٹا کے کنٹرولر ہیں، جو وہ بکنگ صفحے، ویجٹ، ڈیش بورڈ یا Planfly موبائل ایپ سے جمع یا خود Planfly میں درج کرتے ہیں۔ ٹیم کے لیے کاروبار کے بنائے عملے کے پروفائل (نام، عہدہ، تصویر، اوقاتِ کار اور خدمات) پر بھی یہی اصول لاگو ہے۔

اس ڈیٹا کے لیے آرٹیکل 28 UK GDPR کے مفہوم میں ہم کاروبار کے پراسیسر ہیں: صرف اس کی دستاویزی ہدایات پر، صرف Planfly کی خدمت کے لیے اور ہمارے درمیان ڈیٹا پراسیسنگ کے معاہدے کے تحت پراسیس کرتے ہیں۔ ہر بکنگ صفحے پر کاروبار کے اپنے رازداری کے نوٹس یا اس کی تفصیلات سے اس کی جانب سے Planfly کے تیار کردہ نوٹس کا لنک ہوتا ہے، جس میں ڈیٹا کے استعمال اور حقوق کی وضاحت ہے۔ اپائنٹمنٹ ڈیٹا کی درخواست ہمیں ملے تو بلا غیر ضروری تاخیر کاروبار کو بھیجتے ہیں اور آپ کو مطلع کرتے ہیں۔

3.3. ادائیگیاں اور خریداریاں

• ترک لیرا میں خریداری: ترک لیرا میں ادا کردہ اشتراک اور اضافی سہولیات Mobiza Teknoloji فروخت کرتا ہے، اور ادائیگی iyzico Ödeme Hizmetleri A.Ş. ("iyzico") پراسیس کرتا ہے۔ کارڈ کی تفصیلات انکرپٹڈ کنکشن سے براہ راست iyzico کے نظام کو جاتی ہیں اور ہمارے نظام میں محفوظ نہیں ہوتیں؛ صرف ادائیگی کی حیثیت، ٹرانزیکشن حوالہ، کارڈ کی قسم اور چھپائے گئے آخری چار ہندسے جیسا محدود ڈیٹا ملتا ہے (رازداری کی پالیسی کی دفعہ 4.6)۔ iyzico کچھ ڈیٹا آزاد کنٹرولر کے طور پر بھی پراسیس کرتا ہے، مثلاً دھوکا دہی روکنے اور اپنی قانونی ذمہ داریوں کے لیے۔
• دیگر کرنسیوں میں آرڈر (Paddle): ہمارے آرڈر کا عمل آن لائن بازفروخت کنندہ Paddle.com انجام دیتا ہے۔ ہماری ویب سائٹ پر ترک لیرا کے علاوہ کرنسیوں میں ادا کیے گئے تمام آرڈروں کا باضابطہ فروخت کنندہ (Merchant of Record) Paddle.com ہے۔ Paddle ادائیگی اور بلنگ کی پوچھ گچھ کی کسٹمر خدمت، واپسیوں اور رقم کی واپسی سنبھالتا ہے۔ Paddle.com Market Limited (کمپنی نمبر 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) اور Paddle کی خریدار شرائط میں مذکور Paddle گروپ کی کمپنیاں ("Paddle") ہم سے اشتراک خرید کر آپ کو بازفروخت کرتی ہیں؛ Paddle ادائیگی وصول، VAT یا سیلز ٹیکس کا حساب اور جمع، اور انوائس یا رسید جاری کرتا ہے۔ Paddle ادائیگی کا ڈیٹا اپنی رازداری کی اطلاع کے تحت آزاد کنٹرولر کی حیثیت سے پراسیس کرتا ہے۔ ہمیں کارڈ کی تفصیلات نہیں ملتیں؛ Paddle ہمیں صرف خدمت کے لیے ضروری آرڈر ڈیٹا بھیجتا ہے: آرڈر اور اشتراک ID، پلان، رقم، کرنسی، ملک، ٹیکس کی حیثیت، نام اور ای میل، ادائیگی کی حیثیت اور رقم کی واپسی یا چارج بیک کی حیثیت۔
• App Store اور Google Play: Planfly موبائل ایپ میں اشتراک خریدنے پر Apple یا Google فروخت کنندہ ہوتا ہے اور آزاد کنٹرولر کے طور پر ادائیگی کا ڈیٹا پراسیس کرتا ہے۔ اشتراک فعال کرنے کے لیے ہمیں صرف خریداری، تجدید، منسوخی اور رقم کی واپسی کی ٹرانزیکشن معلومات ملتی ہیں۔

4. ہمارا پراسیس کردہ ذاتی ڈیٹا اور اس کے ذرائع

4.1. ذاتی ڈیٹا کے زمرے

Planfly کے ساتھ تعامل کی نوعیت کے مطابق ہم ذاتی ڈیٹا کے درج ذیل زمرے پراسیس کرتے ہیں؛ تفصیلی فہرست رازداری کی پالیسی کی دفعہ 4 میں ہے:

• ویب سائٹ کے زائرین: IP ایڈریس، ڈیوائس، براؤزر اور آپریٹنگ سسٹم کی معلومات، رسائی کے اوقات اور لاگ، حوالہ دینے والا صفحہ اور مہم (UTM)، کوکی ڈیٹا اور، رضامندی پر، Google Analytics 4 کی پیمائش کا ڈیٹا۔
• ممکنہ کسٹمرز اور رابطہ کرنے والے افراد: نام، خاندانی نام، ای میل، فون، کاروبار کا نام اور شعبہ، پیغامات، معاونت کی درخواستوں اور چیٹ اسسٹنٹ کا متن، منسلکات اور رابطے کی تاریخ۔
• کاروباری اکاؤنٹ رکھنے والے اور ڈیش بورڈ صارفین: نام، خاندانی نام، ای میل، فون، اکاؤنٹ شناخت کنندگان، ہیش شدہ پاس ورڈ اور دو مرحلہ جاتی تصدیق کی ترتیبات، Google یا Apple سے لاگ اِن پر Google یا Apple اکاؤنٹ کا شناخت کنندہ، Google Calendar جوڑنے پر اتصال کا ڈیٹا، کاروبار کی تفصیلات (نام، شعبہ، پتہ، رابطہ، لوگو اور سرورق)، بلنگ تفصیلات، اشتراک، آرڈر، ادائیگی اور انوائس ریکارڈ، کردار اور اجازتیں، سیشن، ڈیوائس اور سیکیورٹی لاگ، موبائل پُش اطلاعات کا ڈیوائس ٹوکن اور ڈیش بورڈ کے استعمال کا ڈیٹا۔
• اپنا اکاؤنٹ رکھنے والے ٹیم اراکین: نام، خاندانی نام، ای میل، فون، کردار اور اجازتیں، لاگ اِن اور سیکیورٹی ریکارڈ۔
• خریدار: Paddle کا آرڈر ڈیٹا، Apple یا Google کی ٹرانزیکشن معلومات، اور iyzico کا محدود ادائیگی ڈیٹا (دفعہ 3.3)۔
• شراکت دار پروگرام: رجسٹریشن کا شراکت دار کوڈ، چھپایا گیا کاروباری نام، پلان اور اشتراک کی حیثیت۔

4.2. ذرائع

ہم ذاتی ڈیٹا ان ذرائع سے جمع کرتے ہیں:

• براہ راست آپ سے، فارم، اکاؤنٹ، ہمیں لکھنے یا چیٹ اسسٹنٹ کے استعمال پر،
• ویب سائٹ، ڈیش بورڈ یا ایپ کے استعمال پر خودکار طور پر ڈیوائس اور براؤزر سے (اور رضامندی پر تجزیاتی کوکیز سے)،
• ٹیم میں مدعو کرنے والے کاروبار سے (نام، ای میل اور کردار)،
• Google یا Apple سے ان کے ذریعے لاگ اِن کا انتخاب کرنے پر، اور Google سے Google Calendar جوڑنے پر (رازداری کی پالیسی کی دفعہ 16)،
• خریداری کے سلسلے میں Paddle، Apple، Google اور iyzico سے،
• استعمال کیے گئے حوالہ لنک کے شراکت دار سے (صرف کوڈ)۔

5. مقاصد اور قانونی بنیادیں

5.1. ہمارے جائز مفادات

جائز مفادات پر انحصار کی صورت میں ہمارے مفادات یہ ہیں: محفوظ اور معتبر خدمت اور دھوکا دہی اور غلط استعمال کی روک تھام؛ استعمال سمجھ کر خدمت بہتر کرنا؛ سوالات کا جواب اور کاروباری کسٹمرز کو آگاہ رکھنا؛ شراکت دار پروگرام چلانا؛ Türkiye میں قائم کمپنی کے متعلقہ قوانین کی پابندی؛ اور قانونی دعوے قائم، استعمال یا ان کا دفاع۔ صرف ضروری ڈیٹا استعمال کرتے ہیں اور آپ کے مفادات، بنیادی حقوق اور آزادیوں کے مقابل اس کا توازن دیکھتے ہیں۔ توازن کے اس جائزے کی معلومات مانگ سکتے ہیں اور کسی بھی وقت جائز مفاد کی پراسیسنگ پر اعتراض کر سکتے ہیں (دفعہ 11)۔

5.2. رضامندی

رضامندی پر انحصار کی صورت میں اسے دینا رضاکارانہ ہے اور آپ کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں: تجزیے کے لیے صفحات کا "کوکی ترجیحات" لنک؛ مارکیٹنگ کے لیے ہر پیغام کا ترکِ وصولی لنک یا ہدایات یا legal@planfly.com.tr پر لکھ کر۔ واپسی سے پہلے کی پراسیسنگ کی قانونی حیثیت متاثر نہیں ہوتی۔

6. کیا آپ کا ڈیٹا فراہم کرنا ضروری ہے؟

آپ پر ہمیں ذاتی ڈیٹا دینے کی قانونی ذمہ داری نہیں ہے۔ تاہم فارم میں لازمی درج ڈیٹا معاہدہ طے اور مکمل کرنے کے لیے ضروری ہے؛ اس کے بغیر اکاؤنٹ، خدمت یا خریداری فراہم نہیں کر سکتے۔ ترک لیرا میں خریداری کے لیے ٹیکس قانون کی انوائس جاری کرنے کی بلنگ تفصیلات ضروری ہیں۔ تجزیاتی کوکیز اور مارکیٹنگ پیغامات کی رضامندی مکمل طور پر اختیاری ہے؛ انکار سے Planfly کے استعمال پر اثر نہیں ہوتا۔

7. خصوصی زمرہ کا ڈیٹا اور صحت کا ڈیٹا

صحت جیسے خصوصی زمرے کا ڈیٹا اپنے مقاصد کے لیے پراسیس نہیں کرتے اور معاونت یا چیٹ میں شامل نہ کرنے کی درخواست کرتے ہیں۔ صحت کے کاروبار ابتدائی سوالات، اپائنٹمنٹ اور کسٹمر نوٹس سے پراسیس کر سکتے ہیں۔ کاروبار کنٹرولر ہے اور آرٹیکل 9 UK GDPR اور DPA 2018 کے شیڈول 1 کی شرط طے کرتا ہے، بالخصوص آرٹیکل 9(2)(h) کے ساتھ DPA 2018 کی دفعہ 10 اور شیڈول 1 کا پیراگراف 2 (طبی یا سماجی نگہداشت)، آرٹیکل 9(3) UK GDPR اور DPA 2018 کی دفعہ 11 کی پیشہ ورانہ رازداری کے تابع، اور صریح رضامندی کے لیے آرٹیکل 9(2)(a)۔ Türkiye سے باہر صریح رضامندی ہمیشہ اختیاری ہے اور آن لائن بکنگ کبھی اس سے مشروط نہیں۔ ہم صرف پراسیسر کے طور پر اضافی تحفظات سے پراسیس کرتے ہیں: نجی کسٹمر نوٹس ڈیٹابیس میں انکرپٹڈ اور صرف مجاز صارفین کو دکھتے ہیں؛ محتاط پیغامات سے یاد دہانی میں خدمت کا نام چھپایا جا سکتا ہے۔

8. وصول کنندگان

مذکورہ مقاصد کے لیے صرف ضروری حد تک درج ذیل زمروں کو ذاتی ڈیٹا افشا کرتے ہیں (رازداری کی پالیسی کی دفعہ 9 بھی دیکھیں):

• ہمارے پراسیسرز کے طور پر خدمت فراہم کنندگان: میزبانی اور ڈیٹابیس فراہم کنندگان، Cloudflare (مواد کی ترسیل، فائل اسٹوریج، DNS اور نیٹ ورک سیکیورٹی)، ای میل فراہم کنندگان، Netgsm İletişim ve Bilgi Teknolojileri A.Ş. اور دیگر SMS فراہم کنندگان، Google (Google Drive میں انکرپٹڈ بیک اپ اور Firebase Cloud Messaging سے موبائل پُش اطلاعات) اور ویب سائٹ چیٹ اسسٹنٹ کے AI ماڈل فراہم کنندگان؛ کاروباری کسٹمر ڈیٹا کے ذیلی پراسیسرز ڈیٹا پراسیسنگ کے معاہدے کے ضمیمہ 3 میں ہیں،
• لاگ اِن فراہم کنندگان: Google اور Apple، ان کا انتخاب کرنے پر،
• ادائیگی اور خریداری کے شراکت دار: ترک لیرا کے لیے iyzico اور بینک، دیگر کرنسیوں کے آرڈر کے لیے Paddle، اور موبائل خریداری کے لیے Apple اور Google؛ یہ اپنی پراسیسنگ کے آزاد کنٹرولر ہیں،
• تجزیاتی فراہم کنندہ: Google (Google Analytics 4)، صرف رضامندی سے اور اشتہاری خصوصیات بند رکھتے ہوئے،
• متعلقہ کاروبار: ٹیم کا رکن ہونے پر کاروبار کے مجاز صارفین ڈیش بورڈ میں آپ کا پروفائل اور سرگرمی دیکھ سکتے ہیں،
• پیشہ ورانہ مشیر: حسابات، الیکٹرانک انوائس، قانونی اور آڈٹ خدمت فراہم کنندگان،
• سرکاری ادارے: مجاز ادارے، عدالتیں اور نفاذی دفاتر، جہاں قانونی طور پر افشا لازم ہو یا قانونی دعوے قائم، استعمال یا ان کا دفاع ضروری ہو۔

ہم ذاتی ڈیٹا فروخت یا تیسرے فریق کی تشہیر کے لیے استعمال نہیں کرتے۔

9. بین الاقوامی ڈیٹا کی منتقلی

ہم Türkiye میں قائم ہیں اور اس کے لیے برطانوی کفایت کے ضوابط نہیں ہیں۔ Planfly میں آپ کا براہ راست بھیجا ڈیٹا ہم Türkiye میں جمع اور پراسیس کرتے ہیں۔ یہ UK GDPR کے تحت محدود منتقلی نہیں؛ پھر بھی UK GDPR پراسیسنگ پر لاگو ہے اور دفعہ 14 کے اقدامات سے حفاظت کرتے ہیں۔

Türkiye سے باہر خدمت فراہم کنندگان کو ڈیٹا منتقل کرتے وقت ان پر انحصار کرتے ہیں:

• وصول کنندہ کے ملک کے برطانوی کفایت کے ضوابط (مثلاً EEA کے ممالک)، اور امریکہ میں UK Extension to the EU-U.S. Data Privacy Framework کے سند یافتہ وصول کنندگان کے لیے ڈیٹا تحفظ (کفایت) (ریاستہائے متحدہ امریکہ) کے ضوابط 2023 (Data Protection (Adequacy) (United States of America) Regulations 2023)،
• کفایت کے ضوابط نہ ہوں تو بین الاقوامی ڈیٹا منتقلی کا معاہدہ (International Data Transfer Agreement، IDTA) یا یورپی کمیشن کی معیاری معاہداتی شقوں کا بین الاقوامی ڈیٹا منتقلی کا ضمیمہ (International Data Transfer Addendum، UK Addendum)، DPA 2018 کی دفعہ 119A کے تحت جاری کردہ، اور ضرورت پر اضافی اقدامات۔

برطانوی کاروباروں سے کسٹمر ڈیٹا کی منتقلی ڈیٹا پراسیسنگ کے معاہدے میں شامل معیاری معاہداتی شقوں کے ساتھ UK Addendum پر مبنی ہے۔ دیگر کرنسیوں کے آرڈر کا ضروری ڈیٹا آزاد کنٹرولر کی حیثیت سے براہ راست جمع کرنے والا Paddle.com Market Limited برطانیہ میں قائم ہے۔ تحفظات کی نقل legal@planfly.com.tr سے مانگ سکتے ہیں۔

10. محفوظ رکھنے کی مدت

ڈیٹا صرف پراسیسنگ کے لیے ضروری مدت تک رکھتے ہیں۔ معیار: معاہدے اور اکاؤنٹ کی مدت؛ درخواست، شکایت یا معاونت کا وقت؛ ترک قانون کے انوائس، حسابات اور تجارتی ریکارڈ (عموماً 10 سال تک) اور قانون نمبر 5651 کے ٹریفک لاگ کی مدت؛ ممکنہ دعووں کی مدتِ تحدید؛ اور رضامندی اور ترکِ وصولی ثابت کرنے کی مدت۔ اکاؤنٹ فعال رہنے تک اور حذف ہونے کے بعد صرف ان مقاصد اور بیک اپ چکر مکمل ہونے تک رکھ کر ڈیٹا حذف یا گمنام کیا جاتا ہے۔ Google Analytics کا ڈیٹا زیادہ سے زیادہ 14 ماہ محفوظ رکھا جاتا ہے اور Google Analytics کی کوکیز زیادہ سے زیادہ 12 ماہ بعد ختم ہوتی ہیں۔ ہر زمرے کی مدت رازداری کی پالیسی کی دفعہ 12 میں ہے۔ کاروباری کسٹمر ڈیٹا ہدایات اور ڈیٹا پراسیسنگ کے معاہدے کے مطابق رکھا جاتا ہے۔

11. آپ کے حقوق

UK GDPR اور DPA 2018 کی شرائط اور استثناؤں کے تابع، آپ کے حقوق یہ ہیں:

• پراسیسنگ کی تصدیق، اور ڈیٹا اور پراسیسنگ کی معلومات تک رسائی (آرٹیکل 15)،
• غلط ڈیٹا درست اور نامکمل ڈیٹا مکمل کرانا (آرٹیکل 16)،
• ڈیٹا حذف کرانا (آرٹیکل 17)،
• پراسیسنگ پر پابندی لگوانا (آرٹیکل 18)،
• فراہم کردہ ڈیٹا، جہاں رضامندی یا معاہدے پر خودکار پراسیسنگ ہو، منظم، عام استعمال کی اور مشین سے پڑھی جانے والی صورت میں حاصل اور دوسرے کنٹرولر کو منتقل کرانا (آرٹیکل 20)،
• اپنی مخصوص صورتِ حال کی بنیاد پر کسی وقت جائز مفاد کی پراسیسنگ پر اعتراض، اور کسی وقت بلا وجہ بتائے براہ راست مارکیٹنگ پر اعتراض (آرٹیکل 21)،
• کسی وقت رضامندی واپس لینا، پہلے کی قانونی پراسیسنگ کو متاثر کیے بغیر (آرٹیکل 7(3))،
• ہم سے اور Information Commission کو شکایت کرنا (دفعہ 16)۔

حقوق کا استعمال: legal@planfly.com.tr پر ترجیحاً Planfly کے رجسٹرڈ ای میل سے بھیجیں۔ ترتیبات میں بہت سا ڈیٹا دیکھ اور درست، اور اکاؤنٹ حذف کر سکتے ہیں۔ درخواستیں مفت ہیں۔ بلا غیر ضروری تاخیر، درخواست کی وصولی یا، اگر بعد میں ہو، شناخت کی تصدیق کی ضروری معلومات ملنے سے ایک ماہ میں جواب دیتے ہیں؛ پیچیدگی اور تعداد کی ضرورت ہو تو مزید دو ماہ کی توسیع کرکے پہلے ماہ میں وجہ بتاتے ہیں۔ آپ کے بارے میں بہت سی معلومات پراسیس کرنے پر، اگر معقول طور پر ضروری ہو، متعلقہ معلومات یا سرگرمی کی وضاحت مانگ سکتے ہیں؛ جواب تک مدت رک جاتی ہے۔ رسائی کے لیے معقول اور متناسب تلاش کرتے ہیں۔ صرف شناخت کی معقول ضروری معلومات مانگتے ہیں؛ ترک شناختی نمبر، پاسپورٹ نمبر یا ہاتھ سے دستخط شدہ خط نہیں۔ واضح بے بنیاد یا حد سے زیادہ درخواست پر UK GDPR کے مطابق معقول فیس یا انکار کر سکتے ہیں۔ وصول کنندگان کو اصلاح، حذف یا پابندی کی اطلاع دیتے ہیں، الا یہ کہ ناممکن یا غیر متناسب کوشش ہو (آرٹیکل 19)۔

کاروبار کی جانب سے پراسیس کردہ اپائنٹمنٹ ڈیٹا کی درخواست کاروبار کو بھیجیں؛ ہمیں ملے تو آگے بھیجتے اور جواب میں مدد کرتے ہیں۔

12. خودکار فیصلہ سازی

ہم صرف خودکار پراسیسنگ سے نمایاں فیصلے، یعنی قانونی یا اسی نوعیت کے نمایاں اثر والے فیصلے، نہیں کرتے (آرٹیکلز 22A تا 22D UK GDPR)۔ کاروبار ڈیش بورڈ میں حاضری کے امکان کے اشارے دیکھتا ہے، جو کسٹمر کی تاریخ سے اس کی جانب سے حساب ہوتے ہیں؛ یہ صرف اشارے ہیں، مسدود کرنا کاروبار کا دستی عمل ہے۔ شرح کی حد یا بوٹ جانچ عارضی طور پر درخواست محدود کر سکتی ہے؛ غلط اثر کا یقین ہو تو رابطہ کریں تاکہ ٹیم کا رکن جائزہ لے۔

13. کوکیز اور اسی طرح کی ٹیکنالوجیز

PECR کے ضابطہ 6 کے تحت رضامندی کے بغیر صرف ویب سائٹ، ڈیش بورڈ اور بکنگ کے لیے قطعی ضروری کوکیز اور مماثل ٹیکنالوجی استعمال ہوتی ہے۔ باقی سب، بالخصوص مارکیٹنگ صفحات پر Google Analytics 4، صرف پیشگی رضامندی سے، جسے نوٹس میں قبول یا رد اور "کوکی ترجیحات" سے بدل سکتے ہیں؛ ہم Google Analytics کے لیے شماریاتی مقاصد کے استثنا پر انحصار نہیں کرتے۔ Google Analytics اشتہاری خصوصیات اور Google signals بند رکھ کر چلتا ہے؛ Do Not Track یا Global Privacy Control سگنل ہو تو نہیں چلتا۔ برطانوی دورے میں شراکت دار کوکی نہیں (کوڈ صرف اسی سیشن میں)، چیٹ بٹن کے پاس پیغام کے لیے براؤزر میں کچھ محفوظ نہیں، اور بکنگ کے بغیر کوکی اعداد نہیں رکھتے۔ مکمل فہرست اور مدتیں کوکی پالیسی میں ہیں۔

ترک لیرا کے علاوہ کرنسی کے آرڈر پر Paddle کا چیک آؤٹ کھولنے سے، Paddle اپنی رازداری کی اطلاع کے تحت چیک آؤٹ اور ادائیگی کی سیکیورٹی کے لیے ضروری کوکیز اور مماثل ٹیکنالوجی استعمال کر سکتا ہے۔

14. سیکورٹی

ڈیٹا کے تحفظ کے لیے مناسب تکنیکی اور تنظیمی اقدامات ہیں: تمام کنکشن میں انکرپٹڈ ترسیل (TLS)، کاروباری ڈیٹا کی علیحدگی اور کردار پر مبنی رسائی، ہیش شدہ پاس ورڈ اور اختیاری دو مرحلہ جاتی تصدیق، نجی کسٹمر نوٹس اور تیسرے فریق کے رسائی ٹوکن کی ڈیٹابیس انکرپشن، شرح کی حد، غلط استعمال کی شناخت، لاگ اور باقاعدہ انکرپٹڈ بیک اپ (رازداری کی پالیسی کی دفعہ 13)۔ خلاف ورزی پر UK GDPR کے تقاضے کے مطابق Information Commission اور متاثرہ افراد کو اطلاع دیتے ہیں۔

15. بچے

Planfly کاروباروں اور کسٹمرز کے لیے ہے، بچوں کو مخاطب نہیں کرتا۔ اپنے مقاصد کے لیے بچوں کا ذاتی ڈیٹا جان بوجھ کر جمع نہیں کرتے۔ بچوں کی بکنگ قبول کرنے والے کاروبار میں والدین یا قانونی سرپرست سے بکنگ کی توقع ہے اور کاروبار بطور کنٹرولر ذمہ دار ہے (رازداری کی پالیسی کی دفعہ 17)۔

16. شکایات

ہم سے شکایت: DPA 2018 کی دفعہ 164A کے تحت پراسیسنگ کی تشویش پر ہم سے شکایت کا حق ہے۔ legal@planfly.com.tr پر الیکٹرانک شکایت بھیج سکتے ہیں۔ 30 دن میں وصولی کی تصدیق، بلا غیر ضروری تاخیر جواب کے مناسب اقدامات، بشمول موضوع کی مناسب تحقیق، اور بلا غیر ضروری تاخیر نتیجے کی اطلاع دیتے ہیں۔

Information Commission کو شکایت: شکایت کے صفحے سے برطانوی ڈیٹا تحفظ نگران Information Commission (سابقہ Information Commissioner's Office، "ICO") کو شکایت کا بھی حق ہے۔ نگران عموماً پہلے ہم سے تشویش اٹھانے اور جواب کا موقع دینے کی توقع کرتا ہے۔ عدالت میں کارروائی کا بھی حق ہے۔

17. اس نوٹس میں تبدیلیاں

قانون، خدمات یا فراہم کنندگان بدلنے پر نوٹس اپ ڈیٹ کر سکتے ہیں۔ یہ نسخہ آخری بار اکتوبر 10, 2026 کو اپ ڈیٹ ہوا۔ نمایاں تبدیلی پر کاروباری صارفین کو ای میل یا ڈیش بورڈ کی اطلاع بھی دے سکتے ہیں۔

18. اس نوٹس کی زبان

یہ نوٹس یکساں مواد کے ساتھ ترکی اور انگریزی میں شائع ہوتا ہے۔ Türkiye سے باہر افراد کے لیے انگریزی نسخہ مستند اور حاکم ہے۔