ڈیٹا تحفظ

1. کنٹرولر اور دائرہ

کنٹرولر: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. رابطہ: info@tecrube.com۔

یہ ڈیٹا تحفظ ترکی قانون نمبر ۶۶۹۸ («کے وی کے کے»)، متعلقہ نوٹس، جی ڈی پی آر/یو کے جی ڈی پی آر اور دیگر قابلِ اطلاق نظاموں کے تحت تیار ہے۔

دائرہ: سائٹ زائرین، اکاؤنٹ صارفین، امکانی گاہک، سپورٹ رابطے، واقعہ/مواصلات ریکارڈ اور سروس کے ذریعے دیگر ڈیٹا سبجیکٹ۔

2. ذاتی ڈیٹا کی اقسام

شناخت: نام؛ قومی/ٹیکس شناخت صرف بل یا قانون کی ضرورت پر۔

رابطہ: ای میل، فون، پتہ، کمپنی، عہدہ، ملک۔

گاہک لین دین: اکاؤنٹ، سبسکرپشن، بل، سپورٹ، مہم/آٹومیشن/سی آر ایم/ورک اسپیس استعمال ریکارڈ۔

آؤٹ ریچ چینل: ای میل/ایس ایم ایس/واٹس ایپ/ڈی ایم/آواز لاگ، کال ریکارڈنگ اور ٹرانسکرپٹ (فعال ہوں تو)، لیڈ/وصول کنندہ فہرستیں۔

برانڈ/اثاثے: برانڈ کٹ، تخلیقات اور اپ لوڈ میڈیا میٹا ڈیٹا۔

پیمائش: پکسل/CAPI/سرور سائیڈ ایونٹس اور رضامندی سگنل۔

مارکیٹنگ: رضامندی/آپٹ آؤٹ، ترجیحات اور لاگو ہونے پر مہم تعاملات۔

سیکیورٹی: آئی پی، لاگ، ڈیوائس/براؤزر، کوکیز، سیشن، سیکیورٹی واقعات۔

مالیات: بل کی سطریں، ادائیگی کی حیثیت؛ کارڈ ڈیٹا ادائیگی فراہم کنندگان پروسیس کرتے ہیں۔

سمعی/بصری: سپورٹ ریکارڈنگ یا آپ کے اپ لوڈ میڈیا ہوں تو مقصد تک محدود۔

3. جمع کے طریقے

ڈیٹا ویب فارم، رجسٹریشن، کوکیز، لاگ، سپورٹ چینل، ادائیگی انفراسٹرکچر، منسلک فریقِ ثالث اے پی آئی، پیمائش ٹیگ اور قانونی عوامی ذرائع سے مکمل یا جزوی خودکار ذرائع سے جمع ہو سکتا ہے۔

4. مقاصد

معاہدہ تشکیل/انجام؛ سیٹ اپ–ایکشن ہبز میں سروس فراہمی؛ اکاؤنٹ/ورک اسپیس کردار انتظام؛ مہم/آٹومیشن/آؤٹ ریچ/سی آر ایم ٹولز چلانا؛ سپورٹ؛ بلنگ؛ سیکیورٹی؛ بدسلوکی روک تھام؛ آڈٹ ٹریل؛ قانونی فرائض؛ مصنوع بہتری اور جائز مفاد تجزیہ۔

رضامندی پر مبنی ہونے پر: اطلاعاتی اور مارکیٹنگ مواصلات۔

ہم نتائج کی ضمانت یا صرف خودکار قانونی اثر فیصلوں کا ہدف نہیں کرتے۔

5. قانونی بنیادیں

کے وی کے کے آرٹیکل ۵–۶: قانونی حکم، معاہدہ، قانونی فرض، موضوع کی جانب سے عوامی ڈیٹا، حقوق کا قیام/استعمال/دفاع، جائز مفادات، واضح رضامندی۔

جی ڈی پی آر آرٹیکل ۶ (ای ای اے/یو کے): معاہدہ، قانونی فرض، جائز مفادات، رضامندی اور لاگو دیگر بنیادیں۔ خصوصی زمرہ ڈیٹا طے شدہ طور پر پروسیس نہیں۔

6. منتقلی اور سرحد پار

وصول کنندگان میں ہوسٹنگ/سی ڈی این/سیکیورٹی، ادائیگی، پیغام رسانی، تجزیہ، تصدیق اور اشتہار/سوشل فروخت کنندگان؛ مجاز حکام؛ اور رازداری کے تحت کارپوریٹ لین دین کے فریق شامل ہو سکتے ہیں۔

سرحد پار منتقلی کے وی کے کے آرٹیکل ۹، جی ڈی پی آر ایس سی سی، یو کے آئی ڈی ٹی اے/اضافہ اور اضافی اقدامات استعمال کرتی ہیں۔ عالمی ساس فراہمی منتقلی ضروری بنا سکتی ہے۔

آپ کے منسلک اکاؤنٹس میں منتقلی آپ کی ہدایات اور پلیٹ فارم شرائط کی پیروی کرتی ہے۔

AI فراہم کنندگان (OpenAI, L.L.C. اور استعمال ہونے پر Anthropic PBC؛ امریکہ) کو صرف وہی مواد بھیجا جاتا ہے جو مطلوبہ کام کے لیے ضروری ہو: برانڈ پروفائل، مہم کا سیاق اور جواب کا مسودہ مانگنے پر متعلقہ پیغام کا متن۔ آپ کے گاہکوں کا نام، فون اور ای میل بھیجنے سے پہلے چھپا دیے جاتے ہیں (مثلاً “گاہک #ab12cd”، “+90 5 * **12”)؛ پیغام کے متن میں موجود رابطہ اور شناختی معلومات بھی اسی طرح چھپائی جاتی ہیں۔ یہ بین الاقوامی منتقلی ہے جو KVKK دفعہ 9 اور GDPR باب V کی ضمانتوں کے تحت ہوتی ہے۔

جن وصول کنندگان کو ذاتی ڈیٹا منتقل کیا جاتا ہے، وہ رازداری کی پالیسی کے سیکشن 9 میں نام، مقصد، پروسیسنگ کے ملک اور ڈیٹا کے زمرے کے ساتھ ایک ایک کر کے درج ہیں۔ سروس کے کام کرنے کے لیے ضروری وصول کنندگان یہ ہیں: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (ڈیٹا سینٹر اور سرور ہوسٹنگ); سرور کی اپنی میل سروس (SMTP، اسی ہوسٹنگ پر)۔ باقی (AI فراہم کنندگان، آپ کے منسلک کردہ اشتہاری اور پیغام رسانی پلیٹ فارمز، سائن اِن فراہم کنندگان) صرف اسی وقت ڈیٹا وصول کرتے ہیں جب آپ متعلقہ فیچر استعمال کرتے ہیں۔

7. تحفظ

مقصد کی حد کے ساتھ تجارتی/ٹیکس تحفظ، مدتِ محدودیت اور سیکیورٹی لاگ ضروریات۔ پھر حذف، تباہی یا گمنامی۔

گاہک ڈیٹا تحفظ اکاؤنٹ معاہدہ اور آپ کی ہدایات بھی مانتا ہے؛ خاتمے کے بعد معقول تکنیکی مدت میں صاف ہوتا ہے (قانونی فرائض محفوظ)۔

خودکار حذف کی مدتیں: منسوخ یا ختم شدہ سیشن ریکارڈ 30 دن؛ پاس ورڈ ری سیٹ، ای میل تصدیق اور اجازت کے ریکارڈ 7 دن؛ بھیجی گئی اطلاعات 90 دن (ری سیٹ لنک والی 7 دن)؛ اسسٹنٹ (MCP) کال ریکارڈ 1 سال؛ سائٹ کے رابطہ پیغامات، اسسٹنٹ چیٹس اور گاہک ان باکس 2 سال (اکاؤنٹ حذف ہونے پر فوراً)؛ ویٹ لسٹ اندراجات 1 سال۔ اس کے بعد یہ خود بخود حذف ہو جاتے ہیں۔ آڈٹ ریکارڈ 2 سال بعد گمنام اور 5 سال بعد حذف کیے جاتے ہیں۔

حذف کی درخواستیں زیادہ سے زیادہ 30 دن میں مکمل کی جاتی ہیں۔ انوائسز ہمارا مرچنٹ آف ریکارڈ (Merchant of Record) Creem اپنی قانونی ذمہ داریوں کے تحت جاری اور محفوظ کرتا ہے؛ Hero Invest Ltd اپنے بلنگ اور اکاؤنٹنگ ریکارڈ برطانیہ کے کمپنی اور ٹیکس قوانین (Companies Act 2006 ss.386–388 اور HMRC کے ریکارڈ رکھنے کے قواعد) کے تقاضے کے مطابق متعلقہ اکاؤنٹنگ مدت کے اختتام سے 6 سال تک رکھتا ہے، صرف اس ڈیٹا تک محدود جو قانون کے تحت ضروری ہو۔ اکاؤنٹ حذف ہونے پر آپ کی دی گئی رضامندیوں کے ریکارڈ ثبوت کے لیے آپ کے ای میل کے بجائے اس کے ناقابلِ واپسی ہیش کے ساتھ رکھے جاتے ہیں۔

8. ڈیٹا موضوع کے حقوق اور درخواستیں

کے وی کے کے آرٹیکل ۱۱ اور جی ڈی پی آر آرٹیکل ۱۲–۲۲ کے تحت: رسائی، معلومات، تصحیح، حذف، پابندی، اعتراض، منتقلی، خودکار فیصلوں پر اعتراض، تلافی اور رضامندی واپسی۔

درخواستیں: info@tecrube.com شناخت تفصیل اور درخواست دائرے کے ساتھ۔ جوابی مدت کے وی کے کے/جی ڈی پی آر کی پیروی کرتی ہے۔

شکایات: ترکی ذاتی ڈیٹا تحفظ بورڈ اور/یا آپ کا مقامی نگرانی اختیار۔

آپ پینل میں ترتیبات › سیکیورٹی › “میرا ڈیٹا ڈاؤن لوڈ کریں” سے اپنے ڈیٹا کی مشین سے پڑھی جانے والی کاپی ZIP فائل کی صورت میں ڈاؤن لوڈ کر سکتے ہیں (24 گھنٹوں میں زیادہ سے زیادہ 3 بار)۔ مارکیٹنگ ای میلز کی رضامندی آپ ترتیبات › اطلاعات › “مارکیٹنگ ای میلز” سوئچ سے کسی بھی وقت واپس لے یا دوبارہ دے سکتے ہیں؛ اکاؤنٹ، سیکیورٹی اور بلنگ ای میلز اس سے متاثر نہیں ہوتیں۔

9. صارف / کنٹرولر فرائض

بلک پیغامات اور وصول کنندہ فہرستوں کے لیے رضامندی/آپٹ آؤٹ ریکارڈ، اطلاعات اور قانونی حیثیت آپ کی ذمہ داری ہیں۔ غیر قانونی فہرستوں کے تمام نتائج آپ کے ہیں۔

آپ بیان کرتے ہیں کہ منتقل کردہ ڈیٹا کی قانونی بنیاد ہے؛ ورنہ Tecrube کا دفاع اور تلافی کریں گے۔

10. سیکیورٹی اقدامات

کے وی کے کے آرٹیکل ۱۲ اور جی ڈی پی آر آرٹیکل ۳۲ کے تحت ہم رسائی کنٹرول، مناسب جگہوں پر خفیہ کاری، لاگنگ، نگرانی، عملے کی رازداری اور فروخت کنندہ کنٹرول لگاتے ہیں۔

مطلق سیکیورٹی کی ضمانت نہیں؛ اقدامات متناسب ہیں اور تازہ رکھے جاتے ہیں۔

11. تازہ کاریاں

یہ ڈیٹا تحفظ اپ ڈیٹ ہو سکتا ہے۔ موجودہ نسخہ سائٹ پر شائع ہوتا ہے۔ رابطہ: info@tecrube.com۔