رازداری کی پالیسی اور GDPR

BookRawdah.com ("ہم") عمرہ کمپنیوں، ٹریول ایجنسیوں اور گروپ آپریٹرز کے لیے B2B روضہ اپائنٹمنٹ بکنگ سروس فراہم کرتی ہے۔

کنٹرولر رابطہ: contact@bookrawdah.com
ویب سائٹ: https://bookrawdah.com

یہ رازداری پالیسی بتاتی ہے کہ ہم ذاتی ڈیٹا کب پروسیس کرتے ہیں:
• کمپنی کا نمائندہ ہم سے رابطہ کرے یا ویب سائٹ استعمال کرے
• کارپوریٹ کلائنٹ روضہ بکنگ کے لیے زائرین کا ڈیٹا بھیجے
• صارفین مارکیٹنگ صفحات، دستیاب سلاٹ ٹولز یا پورٹلز دیکھیں
• آپریٹرز BookRawdah کلائنٹ ٹولز (بشمول براؤزر ایکسٹینشنز) استعمال کریں

ہم انفرادی زائرین کو ریٹیل کسٹمر کے طور پر براہِ راست کنزیومر سروس نہیں دیتے۔

استعمال شدہ سروس کے مطابق ہم یہ پروسیس کر سکتے ہیں:
• کاروباری رابطہ ڈیٹا: نام، کمپنی، ای میل، واٹس ایپ/فون، ملک، تنظیم کی قسم، اور استفسار کی تفصیل
• کلائنٹس کے فراہم کردہ زائر ڈیٹا: مکمل نام، قومیت، پاسپورٹ نمبر، ویزا نمبر، اختیاری موبائل، پسندیدہ زیارت کی تاریخ/اوقات
• تکنیکی ڈیٹا: IP ایڈریس، براؤزر کی قسم، زبان کی ترجیح، کوکی شناخت کار، اور بنیادی تجزیات
• بکنگ اور سپورٹ کے لیے آپریشنل ڈیٹا (آرڈر کی حیثیت، اکاؤنٹ لنک، پرمٹ ورک فلو ڈیٹا)

کلائنٹس ذمہ دار ہیں کہ پرمٹ پروسیسنگ کے لیے زائرین کا ڈیٹا ہمارے ساتھ شیئر کرنے کی قانونی بنیاد موجود ہو۔

ہم ذاتی ڈیٹا ان مقاصد کے لیے پروسیس کرتے ہیں:
• B2B استفسارات کا جواب دینا اور کلائنٹ تعلقات کا انتظام (مشروع مفاد / معاہدہ)
• نسک سے متعلق اکاؤنٹس بنانا اور کلائنٹ کی ہدایت پر روضہ بکنگ مکمل کرنا (معاہدہ / مشروع مفاد)
• رپورٹنگ، نوٹیفکیشنز اور آپریشنل سپورٹ فراہم کرنا (معاہدہ / مشروع مفاد)
• سسٹمز کو محفوظ رکھنا، غلط استعمال روکنا اور ویب سائٹ بہتر بنانا (مشروع مفاد)
• جہاں لاگو ہو قانونی ذمہ داریوں کی تعمیل

ضرورت پڑنے پر اختیاری کوکیز/تجزیات یا مارکیٹنگ مواصلات کے لیے رضامندی پر انحصار کرتے ہیں۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے۔

ہم ڈیٹا ان کے ساتھ شیئر کر سکتے ہیں:
• سروس فراہم کرنے کے لیے درکار سرکاری پلیٹ فارمز (مثلاً نسک سے متعلقہ سسٹمز)
• رازداری کی ذمہ داریوں کے تحت انفراسٹرکچر اور مواصلاتی فراہم کنندگان (ہوسٹنگ، ای میل، واٹس ایپ)
• قانون کی ضرورت پر مجاز اتھارٹیز

چونکہ روضہ بکنگ سعودی سسٹمز اور عالمی عمرہ آپریٹرز شامل کرتی ہے، ڈیٹا سعودی عرب اور دیگر ممالک میں پروسیس ہو سکتا ہے۔ ہم مناسب معاہدہ جاتی اور تنظیمی حفاظتی اقدامات اپناتے ہیں۔

ہم ذاتی ڈیٹا صرف اوپر مقاصد کے لیے جتنی مدت درکار ہو برقرار رکھتے ہیں:
• سیلز لیڈز: عام طور پر فعال گفتگو اور معقول فالو اپ مدت
• بکنگ اور پرمٹ ریکارڈز: کلائنٹ تعلقات کی مدت اور قانونی، اکاؤنٹنگ، تنازع یا آڈٹ ضروریات
• تکنیکی لاگز: سیکیورٹی اور خرابی رفع کرنے کے لیے محدود مدت

جب ڈیٹا درکار نہ رہے تو ممکن حد تک حذف یا گمنام کر دیتے ہیں۔

جہاں GDPR یا ملتے جلتے قوانین لاگو ہوں، افراد کو یہ حق ہو سکتا ہے:
• اپنے ذاتی ڈیٹا تک رسائی
• غلط ڈیٹا کی درستگی
• مخصوص حالات میں حذف
• پروسیسنگ پر پابندی یا اعتراض
• پورٹیبل فارمیٹ میں کاپی (ڈیٹا پورٹیبلٹی)
• اگر پروسیسنگ رضامندی پر ہے تو رضامندی واپس لینا
• نگرانی کرنے والے اتھارٹی سے شکایت

جن زائرین کا ڈیٹا کارپوریٹ کلائنٹ نے بھیجا ہو انہیں عام طور پر پہلے اسی کمپنی سے رابطہ کرنا چاہیے۔ جن ڈیٹا پر ہم ان کی طرف سے کارروائی کرتے ہیں، متعلقہ درست حقوق کی درخواستوں میں ہم کلائنٹس کی مدد کرتے ہیں۔

ہم ضروری سائٹ فنکشنز، زبان کی ترجیحات، بنیادی سیکیورٹی، اور B2B وزٹرز کے استعمال سمجھنے کے لیے مجموعی تجزیات کے لیے کوکیز اور ملتی جلتی ٹیکنالوجیز استعمال کرتے ہیں۔

ہم اشتہارات کے لیے وزٹر ڈیٹا فروخت، کرایہ یا تبادلے کے لیے کوکیز استعمال نہیں کرتے۔ آپ براؤزر میں کوکیز کنٹرول یا غیر فعال کر سکتے ہیں؛ کچھ فیچرز (مثلاً زبان کا انتخاب یا فارم سیکیورٹی) متاثر ہو سکتے ہیں۔

ہم پاسپورٹ اور ویزا ڈیٹا کی حساسیت کے مطابق تکنیکی اور تنظیمی اقدامات اپناتے ہیں، بشمول رسائی کنٹرول، مرموز نقل و حمل (HTTPS)، اور آپریشنز میں ضرورت کے مطابق پروسیسنگ۔

کوئی بھی طریقہ مکمل محفوظ نہیں۔ کلائنٹس کو بھی ان فائلز اور کریڈنشلز کی حفاظت کرنی چاہیے جو وہ ہمارے ساتھ شیئر کرتے ہیں۔