ڈیٹا پرائیویسی پالیسی

1. تعارف اور دائرہ کار

یہ ڈیٹا پرائیویسی پالیسی CheapCarRentalsCrete.com ("ہم"، "ہمارا") کی طرف سے کریٹ، یونان میں فراہم کی جانے والی گاڑی کرایہ پر دینے کی خدمات کے سلسلے میں جمع کی جانے والی تمام ذاتی معلومات پر لاگو ہوتی ہے۔ اس میں ہیراکلیون ایئرپورٹ (HER)، چانیا ایئرپورٹ (CHQ)، ہیراکلیون پورٹ، اور جزیرے کے کسی بھی ہوٹل یا ولا تک گاڑی کی فراہمی کے لیے کی جانے والی بکنگ شامل ہے۔

ہم ہر صارف کی پرائیویسی اور سیکیورٹی کے تحفظ کے لیے پرعزم ہیں۔ یہ پالیسی وضاحت کرتی ہے کہ ہم کون سا ڈیٹا جمع کرتے ہیں، اسے کیسے استعمال کرتے ہیں، کس کے ساتھ شیئر کرتے ہیں، اور آپ کو یونانی اور یورپی یونین کے متعلقہ قوانین کے تحت کیا حقوق حاصل ہیں - خاص طور پر ریگولیشن (EU) 2016/679 (جنرل ڈیٹا پروٹیکشن ریگولیشن، "GDPR") اور یونانی قانون 4624/2019 جو GDPR کو قومی سطح پر نافذ کرتا ہے۔

ہماری ویب سائٹ استعمال کرنے، بکنگ کی درخواست بھیجنے، یا ریزرویشن مکمل کرنے سے آپ اس پالیسی کو پڑھ کر سمجھنے کا اقرار کرتے ہیں۔ اگر آپ متفق نہیں ہیں تو براہ کرم اپنی ذاتی معلومات ہمارے پلیٹ فارم کے ذریعے فراہم نہ کریں۔

2. ڈیٹا کنٹرولر

آپ کی ذاتی معلومات کے لیے ذمہ دار ڈیٹا کنٹرولر درج ذیل ہے:

CheapCarRentalsCrete.com
کریٹ، ریجن آف کریٹ، یونان
ای میل: [email protected]
فون: +1 (412) 538-6595

اس پالیسی میں بیان کردہ تمام ڈیٹا پراسیسنگ سرگرمیاں اس ادارے کی نگرانی یا ہدایت کے تحت انجام دی جاتی ہیں۔ پرائیویسی سے متعلق کسی بھی سوال، تشویش یا درخواست کے لیے براہ کرم اوپر دیے گئے رابطہ تفصیلات استعمال کریں۔

3. ہم کون سی معلومات جمع کرتے ہیں

3.1 ذاتی شناخت کی تفصیلات

جب آپ بکنگ کرتے ہیں یا ہم سے رابطہ کرتے ہیں تو ہم آپ کا مکمل نام، ای میل ایڈریس، فون نمبر، گھر کا پتہ، قومیت، اور تاریخ پیدائش جمع کر سکتے ہیں۔ گاڑی کرایہ پر لینے کے لیے ہم ڈرائیور لائسنس نمبر، لائسنس جاری کرنے والا ملک، اور لائسنس کی میعاد ختم ہونے کی تاریخ بھی لیتے ہیں۔ یونانی کرایہ داری کے قوانین کے مطابق، گاڑی حوالے کرتے وقت پاسپورٹ یا قومی شناختی دستاویز کی تفصیلات بھی جمع کی جا سکتی ہیں۔

3.2 بکنگ اور لین دین کا ڈیٹا

ہم آپ کی کرایہ داری سے متعلق تفصیلات جمع کرتے ہیں: پک اپ اور واپسی کے مقامات (جیسے ہیراکلیون ایئرپورٹ، چانیا، ریتمنون پورٹ ایریا)، کرایہ داری کی شروعات اور اختتام کی تاریخیں، منتخب شدہ گاڑی کی کیٹیگری، اضافی آپشنز جیسے بچوں کی سیٹ یا GPS، اور آپ کی جانب سے دی گئی کوئی خاص ہدایات۔ یہ آپ کے ہمارے ساتھ معاہدے کا بنیادی ریکارڈ بنتا ہے۔

3.3 ادائیگی کی معلومات

ہم اپنے سرورز پر مکمل ادائیگی کارڈ کی تفصیلات محفوظ نہیں کرتے۔ ادائیگی کے لین دین PCI-DSS کے مطابق تیسرے فریق کے ادائیگی پراسیسرز کے ذریعے کی جاتی ہے۔ ہمیں ادائیگی کی کامیابی کی تصدیق اور لین دین کا حوالہ ملتا ہے، لیکن حساس کارڈ ڈیٹا مکمل طور پر پراسیسر کے زیر انتظام ہوتا ہے۔ جہاں بکنگ بغیر ڈپازٹ کے کی جاتی ہے، وہاں بھی تصدیق اور متعلقہ ادائیگی پراسیسنگ ہمارے محفوظ تیسرے فریق گیٹ وے کے ذریعے ہوتی ہے۔

3.4 براؤزنگ اور ڈیوائس ڈیٹا

جب آپ ہماری ویب سائٹ پر آتے ہیں تو ہم خودکار طور پر کچھ تکنیکی معلومات جمع کرتے ہیں جیسے آپ کا IP ایڈریس، براؤزر کی قسم اور ورژن، آپریٹنگ سسٹم، ریفرر URL، دیکھی گئی صفحات، اور سائٹ پر گزارا گیا وقت۔ یہ ڈیٹا سرور لاگز اور جہاں ممکن ہو تجزیاتی کوکیز کے ذریعے جمع کیا جاتا ہے۔ یہ ہمیں سائٹ کی سیکیورٹی برقرار رکھنے اور صارف کے تجربے کو بہتر بنانے میں مدد دیتا ہے۔

3.5 مقام کا ڈیٹا

اگر آپ ہماری ویب سائٹ پر مقام کی خصوصیات استعمال کرتے ہیں (مثلاً کریٹ میں قریب ترین پک اپ پوائنٹ تلاش کرنا)، تو آپ کا ڈیوائس ہمارے ساتھ اندازاً مقام کا ڈیٹا شیئر کر سکتا ہے۔ یہ صرف آپ کی واضح براؤزر کی اجازت سے پروسیس کیا جاتا ہے اور سیشن ختم ہونے کے بعد محفوظ نہیں کیا جاتا۔

4. ہم آپ کا ڈیٹا کیسے استعمال کرتے ہیں

4.1 بکنگ کی پراسیسنگ اور معاہدے کی تکمیل

ہم ذاتی ڈیٹا کا بنیادی مقصد آپ کی گاڑی کرایہ داری کی بکنگ کو پراسیس کرنا اور معاہدے کو پورا کرنا ہے۔ اس میں آپ کی ریزرویشن کی تصدیق، بکنگ واؤچرز بھیجنا، ایئرپورٹ پک اپ کا انتظام، بچوں کی سیٹ یا دیگر اضافی سہولیات کا بندوبست، اور کسی بھی تبدیلی یا منسوخی کا انتظام شامل ہے۔ قانونی بنیاد معاہدے کی کارکردگی ہے (GDPR آرٹیکل 6(1)(b))۔

4.2 کسٹمر سپورٹ

ہم آپ کی رابطہ اور بکنگ کی تفصیلات کو سپورٹ سوالات کے جواب دینے، تنازعات حل کرنے، شکایات سنبھالنے، اور آپ کی کرایہ داری کے دوران جزیرے کے کسی بھی مقام پر مدد فراہم کرنے کے لیے استعمال کرتے ہیں - چاہے وہ جنوبی ساماریا گورج ٹریل ہیڈ ہو یا آگیوس نیکولاوس کے مشرقی ساحلی راستے پر۔ قانونی بنیاد ہماری جائز دلچسپی ہے کہ ہم معیاری خدمات فراہم کریں (GDPR آرٹیکل 6(1)(f))۔

4.3 سروس کی بہتری

مجموعی اور گمنام براؤزنگ اور بکنگ ڈیٹا ہمیں سمجھنے میں مدد دیتا ہے کہ صارفین ہماری سروس کو کیسے تلاش اور استعمال کرتے ہیں، کون سی گاڑی کی کیٹیگریز موسم کے لحاظ سے زیادہ مقبول ہیں، اور ہماری ویب سائٹ کو کیسے بہتر بنایا جا سکتا ہے۔ اس مقصد کے لیے کوئی ذاتی شناختی ڈیٹا بغیر مناسب حفاظتی اقدامات کے استعمال نہیں کیا جاتا۔

4.4 مارکیٹنگ مواصلات

اگر آپ نے بکنگ کے دوران واضح رضامندی دی ہے تو ہم آپ کو پروموشنل ای میلز، موسمی آفرز، یا ہماری کرایہ داری کی فلیٹ کے بارے میں معلومات بھیج سکتے ہیں۔ آپ کسی بھی وقت کسی بھی ای میل میں ان سبسکرائب لنک پر کلک کر کے یا ہم سے براہ راست رابطہ کر کے رضامندی واپس لے سکتے ہیں۔ ہم صرف جائز دلچسپی کی بنیاد پر بغیر آپ کی رضامندی کے مارکیٹنگ مواصلات نہیں بھیجیں گے۔

4.5 قانونی تعمیل

ہم کچھ ڈیٹا کو یونانی اور یورپی قانون کے مطابق، بشمول ٹیکس اور اکاؤنٹنگ کے تقاضے، فراڈ مخالف اقدامات، اور یونانی ٹرانسپورٹ یا سیاحت کے حکام کی جانب سے عائد کردہ ذمہ داریوں کے لیے پراسیس اور محفوظ کرتے ہیں۔ قانونی بنیاد قانونی ذمہ داری کی تعمیل ہے (GDPR آرٹیکل 6(1)(c))۔

5. تیسرے فریقوں کے ساتھ ڈیٹا کا اشتراک

ہم آپ کا ذاتی ڈیٹا فروخت نہیں کرتے۔ ہم ضروری ڈیٹا درج ذیل معتبر شراکت داروں کے ساتھ شیئر کر سکتے ہیں:

• ادائیگی پراسیسرز - لین دین کی تصدیق اور اجازت کے لیے۔ یہ فراہم کنندگان سخت PCI-DSS معیارات اور اپنی پرائیویسی پالیسیوں کے تحت کام کرتے ہیں۔
• انشورنس فراہم کنندگان - جہاں ہماری کرایہ داری میں یا اضافی طور پر انشورنس شامل ہو، متعلقہ صارف اور بکنگ کی تفصیلات پالیسی جاری کرنے اور کلیمز کے لیے شیئر کی جاتی ہیں۔
• بکنگ ٹیکنالوجی انٹیگریٹرز - ہم تیسرے فریق کے ریزرویشن پلیٹ فارمز یا ویجیٹ فراہم کنندگان استعمال کر سکتے ہیں جو بکنگ ڈیٹا وصول کر کے تصدیق اور دستیابی کا انتظام کرتے ہیں۔
• قانونی اور ریگولیٹری حکام - جہاں یونانی قانون، عدالت کا حکم، یا ریگولیٹری ہدایت کے تحت معلومات فراہم کرنا ضروری ہو۔
• تجزیاتی فراہم کنندگان - گمنام یا مشروط ڈیٹا ویب سائٹ کی کارکردگی کی پیمائش کے لیے شیئر کیا جا سکتا ہے۔ یہ فراہم کنندگان ڈیٹا پراسیسنگ معاہدوں کے پابند ہوتے ہیں۔

تمام تیسرے فریق پراسیسرز کو آپ کا ڈیٹا صرف مخصوص مقصد کے لیے اور GDPR کی شرائط کے مطابق سنبھالنے کی پابندی ہے۔ جہاں ڈیٹا یورپی اقتصادی علاقے سے باہر منتقل کیا جاتا ہے، ہم GDPR کے چپٹر V کے تحت مناسب حفاظتی اقدامات یقینی بناتے ہیں۔

6. ڈیٹا کی حفاظت کا دورانیہ

ہم ذاتی ڈیٹا صرف اتنی مدت کے لیے رکھتے ہیں جتنی اس کے جمع کرنے کے مقصد کی تکمیل کے لیے ضروری ہو، یا جیسا کہ قانون میں مقرر ہے:

• بکنگ اور کرایہ داری کے ریکارڈ - کرایہ داری کے اختتام کے بعد کم از کم 5 سال کے لیے یونانی اکاؤنٹنگ اور ٹیکس قوانین (قانون 4308/2014) کی تعمیل کے لیے محفوظ کیے جاتے ہیں۔
• کسٹمر سپورٹ مواصلات - آخری رابطے کی تاریخ سے 2 سال تک محفوظ کیے جاتے ہیں، جب تک کہ کوئی تنازعہ طویل مدت کے لیے رکھنے کا تقاضا نہ کرے۔
• مارکیٹنگ رضامندی کے ریکارڈ - جب تک آپ رضامندی واپس نہ لیں، اور اس کے بعد 1 سال اضافی آڈٹ کے لیے محفوظ کیے جاتے ہیں۔
• ویب سائٹ لاگ ڈیٹا - عام طور پر 12 ماہ تک محفوظ کیا جاتا ہے اور پھر حذف یا گمنام بنا دیا جاتا ہے۔
• ادائیگی کے لین دین کے حوالہ جات - متعلقہ مالیاتی قواعد و ضوابط کے مطابق عام طور پر 5-7 سال تک محفوظ کیے جاتے ہیں۔

جب کوئی محفوظ رکھنے کی مدت ختم ہو جاتی ہے تو ڈیٹا کو محفوظ طریقے سے حذف یا گمنام بنا دیا جاتا ہے تاکہ اسے کسی فرد سے منسلک نہ کیا جا سکے۔

7. GDPR کے تحت آپ کے حقوق

GDPR اور یونانی قانون 4624/2019 کے تحت، آپ کو اپنے ذاتی ڈیٹا کے حوالے سے درج ذیل حقوق حاصل ہیں:

• رسائی کا حق - آپ ہم سے مفت میں اپنی ذاتی معلومات کی کاپی طلب کر سکتے ہیں، درخواست کے 30 دن کے اندر۔
• درستگی کا حق - اگر ہمارا کوئی ڈیٹا غلط یا نامکمل ہو تو آپ اسے فوری درست کرنے کا کہہ سکتے ہیں۔
• حذف کرنے کا حق ("بھولے جانے کا حق") - آپ درخواست کر سکتے ہیں کہ آپ کا ڈیٹا حذف کیا جائے اگر وہ مقصد کے لیے ضروری نہ رہے جس کے لیے جمع کیا گیا تھا، یا اگر آپ نے رضامندی واپس لے لی ہو، قانونی تحفظات کے تابع۔
• ڈیٹا پورٹیبلٹی کا حق - جہاں پراسیسنگ رضامندی یا معاہدے کی بنیاد پر ہو اور خودکار ہو، آپ اپنے ڈیٹا کو ایک منظم، عام استعمال شدہ، مشین پڑھنے کے قابل فارمیٹ میں طلب کر سکتے ہیں۔
• پراسیسنگ محدود کرنے کا حق - آپ درخواست کر سکتے ہیں کہ کسی تنازعہ یا درستگی کی درخواست کے دوران آپ کے ڈیٹا کی پراسیسنگ عارضی طور پر روکی جائے۔
• اعتراض کرنے کا حق - آپ کسی بھی وقت جائز دلچسپی کی بنیاد پر پراسیسنگ، بشمول براہ راست مارکیٹنگ، پر اعتراض کر سکتے ہیں۔ ہم پراسیسنگ روک دیں گے جب تک کہ ہم جائز اور مجبور کرنے والے قانونی وجوہات ثابت نہ کر سکیں۔
• رضامندی واپس لینے کا حق - جہاں پراسیسنگ آپ کی رضامندی پر مبنی ہو، آپ اسے کسی بھی وقت واپس لے سکتے ہیں بغیر اس کے کہ پہلے کی گئی پراسیسنگ کی قانونی حیثیت متاثر ہو۔

ان حقوق کے استعمال کے لیے براہ کرم ہمیں [email protected] پر رابطہ کریں۔ ہم 30 دن کے اندر جواب دیں گے۔ اگر آپ ہمارے جواب سے مطمئن نہیں ہیں تو آپ ہیلینک ڈیٹا پروٹیکشن اتھارٹی (HDPA) کو www.dpa.gr پر شکایت درج کر سکتے ہیں۔

8. ڈیٹا سیکیورٹی کے اقدامات

ہم آپ کے ذاتی ڈیٹا کو حادثاتی نقصان، غیر مجاز رسائی، افشاء، تبدیلی، یا تباہی سے بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات کرتے ہیں۔ ان میں شامل ہیں:

• تمام ویب سائٹ تعاملات میں TLS/SSL پروٹوکول کے ذریعے ڈیٹا کی انکرپٹڈ ترسیل۔
• صرف مجاز عملے کو ذاتی ڈیٹا تک رسائی کی اجازت، ضرورت کے مطابق۔
• تمام ادائیگی ڈیٹا کی ہینڈلنگ کے لیے PCI-DSS کے مطابق تیسرے فریق کا استعمال - ہم کبھی بھی کارڈ نمبر اسٹور نہیں کرتے۔
• ہماری ویب سائٹ اور ہوسٹنگ انفراسٹرکچر کی باقاعدہ سیکیورٹی جانچ اور اپ ڈیٹس۔
• عملے کی تربیت برائے ڈیٹا ہینڈلنگ اور راز داری کی ذمہ داریوں پر۔

انٹرنیٹ پر کوئی بھی ترسیل مکمل طور پر محفوظ نہیں ہوتی۔ ہم آپ کے ڈیٹا کے تحفظ کی بھرپور کوشش کرتے ہیں لیکن مکمل سیکیورٹی کی ضمانت نہیں دے سکتے۔ اگر ذاتی ڈیٹا کی خلاف ورزی ہو جو آپ کے حقوق اور آزادیوں کے لیے خطرہ بن سکتی ہے، تو ہم GDPR آرٹیکل 33 اور 34 کے تحت آپ اور HDPA کو مطلع کریں گے۔

9. کوکیز اور ٹریکنگ ٹیکنالوجیز

ہماری ویب سائٹ کوکیز اور اسی طرح کی ٹریکنگ ٹیکنالوجیز استعمال کرتی ہے۔ کوکی ایک چھوٹا ٹیکسٹ فائل ہے جو آپ کے ڈیوائس پر رکھا جاتا ہے۔ ہم کوکیز کا استعمال سائٹ کی درست کارکردگی، آپ کی ترجیحات یاد رکھنے، سائٹ ٹریفک کا تجزیہ کرنے، اور بعض صورتوں میں تیسرے فریق کی بکنگ انٹیگریشن کی حمایت کے لیے کرتے ہیں۔ آپ اپنے براؤزر کی سیٹنگز یا ہماری کوکی رضامندی کے ٹول کے ذریعے کوکی کی ترجیحات کو منظم کر سکتے ہیں، جو سائٹ پر پہلی بار آنے پر دکھایا جاتا ہے۔ مکمل تفصیلات کے لیے ہماری کوکیز پالیسی دیکھیں۔

10. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس ڈیٹا پرائیویسی پالیسی کو قانون، ٹیکنالوجی، یا کاروباری طریقوں میں تبدیلیوں کے مطابق اپ ڈیٹ کر سکتے ہیں۔ جب ہم اہم تبدیلی کریں گے، تو صفحے کے اوپر "آخری بار اپ ڈیٹ" کی تاریخ کو اپ ڈیٹ کریں گے اور جہاں مناسب ہو، آپ کو ای میل یا ہماری ویب سائٹ پر نمایاں نوٹس کے ذریعے مطلع کریں گے۔ ہم آپ کو اس پالیسی کا وقتاً فوقتاً جائزہ لینے کی ترغیب دیتے ہیں۔ کسی بھی اپ ڈیٹ کے بعد ہماری خدمات کا استعمال اس پالیسی کی منظوری سمجھا جائے گا۔

یہ پالیسی آخری بار 2024 میں نظرثانی کی گئی تھی۔

11. پرائیویسی کے بارے میں ہم سے رابطہ کریں

اگر آپ کو اس ڈیٹا پرائیویسی پالیسی یا آپ کے ذاتی ڈیٹا کے استعمال کے حوالے سے کوئی سوال، تشویش، یا درخواست ہو تو براہ کرم ہم سے رابطہ کریں:

CheapCarRentalsCrete.com
کریٹ، ریجن آف کریٹ، یونان
ای میل: [email protected]
فون: +1 (412) 538-6595

ہم پرائیویسی سے متعلق تمام استفسارات کا 5 کاروباری دنوں کے اندر جواب دینے اور GDPR کے تحت 30 کیلنڈر دنوں کے اندر کسی بھی رسمی ڈیٹا سبجیکٹ درخواست کو پورا کرنے کی کوشش کرتے ہیں۔