رازداری کی پالیسی اور GDPR

BookRawdah.com ("ہم") عمرہ کمپنیوں، ٹریول ایجنسیوں اور گروپ آپریٹرز کے لیے B2B روضہ اپائنٹمنٹ بکنگ سروس فراہم کرتا ہے۔

کنٹرولر رابطہ: contact@bookrawdah.com
ویب سائٹ: https://bookrawdah.com

یہ رازداری کی پالیسی بتاتی ہے کہ ہم ذاتی ڈیٹا کب پروسیس کرتے ہیں:
• جب کمپنی کا نمائندہ ہم سے رابطہ کرے یا ہماری ویب سائٹ استعمال کرے
• جب کارپوریٹ کلائنٹ روضہ بکنگ کے لیے زائرین کا ڈیٹا جمع کرائے
• جب صارفین ہمارے مارکیٹنگ صفحات، دستیاب سلاٹس ٹولز یا پورٹلز دیکھیں
• جب آپریٹرز BookRawdah کلائنٹ ٹولز (بشمول براؤزر ایکسٹینشنز) استعمال کریں

ہم انفرادی زائرین کو ریٹیل گاہک کے طور پر براہِ راست کنزیومر سروسز نہیں دیتے۔

استعمال شدہ سروس کے مطابق، ہم درج ذیل پروسیس کر سکتے ہیں:
• کاروباری رابطہ ڈیٹا: نام، کمپنی، ای میل، WhatsApp/فون، ملک، تنظیم کی قسم، اور استفسار کی تفصیلات
• کلائنٹس کی فراہم کردہ زائرین کا ڈیٹا: مکمل نام، قومیت، پاسپورٹ نمبر، ویزا نمبر، اختیاری موبائل نمبر، پسندیدہ دورے کی تاریخیں/اوقات
• تکنیکی ڈیٹا: IP ایڈریس، براؤزر کی قسم، زبان کی ترجیح، کوکی شناخت کنندگان، اور بنیادی استعمال تجزیات
• بکنگ اور سپورٹ فراہم کرنے کے لیے مطلوبہ آپریشنل ڈیٹا (آرڈر کی حیثیت، اکاؤنٹ لنکج، پرمٹ سے متعلق ورک فلو ڈیٹا)

کلائنٹس اس بات کے ذمہ دار ہیں کہ پرمٹ پروسیسنگ کے لیے ہمارے ساتھ زائرین کا ڈیٹا شیئر کرنے کی قانونی بنیاد موجود ہو۔

ہم ذاتی ڈیٹا درج ذیل کے لیے پروسیس کرتے ہیں:
• B2B استفسارات کا جواب دینا اور کلائنٹ تعلقات کا انتظام (جائز مفادات / معاہدہ)
• Nusuk سے متعلق اکاؤنٹس بنانا اور کلائنٹ کی ہدایت کے مطابق روضہ بکنگ کرنا (معاہدہ / جائز مفادات)
• رپورٹنگ، اطلاعات اور آپریشنل سپورٹ فراہم کرنا (معاہدہ / جائز مفادات)
• اپنے سسٹمز کو محفوظ رکھنا، غلط استعمال روکنا، اور ویب سائٹ بہتر بنانا (جائز مفادات)
• جہاں لاگو ہو قانونی ذمہ داریوں کی پاسداری

جہاں ضروری ہو، ہم اختیاری کوکیز/تجزیات یا مارکیٹنگ مواصلات کے لیے رضامندی پر انحصار کرتے ہیں۔

ہم ذاتی ڈیٹا فروخت نہیں کرتے۔

ہم ڈیٹا درج ذیل کے ساتھ شیئر کر سکتے ہیں:
• سروس فراہم کرنے کے لیے درکار سرکاری پلیٹ فارمز (مثلاً Nusuk سے متعلق سسٹمز)، بکنگ مکمل کرنے کے لیے جہاں ضروری ہو
• انفراسٹرکچر اور مواصلاتی فراہم کنندگان (ہوسٹنگ، ای میل، WhatsApp میسجنگ) جو رازداری کی ذمہ داریوں کے تحت کام کرتے ہیں
• مجاز حکام جب قانون تقاضا کرے

چونکہ روضہ بکنگ میں سعودی سسٹمز اور عالمی عمرہ آپریٹرز شامل ہیں، ڈیٹا سعودی عرب اور دیگر ممالک میں پروسیس ہو سکتا ہے۔ ہم منتقلی کے مطابق معاہداتی اور ادارہ جاتی تحفظات لاگو کرتے ہیں۔

ہم ذاتی ڈیٹا صرف اوپر بیان کردہ مقاصد کے لیے جتنی ضرورت ہو برقرار رکھتے ہیں:
• استفسار اور سیلز لیڈز: عام طور پر فعال بات چیت اور معقول فالو اپ مدت کے دوران
• بکنگ اور پرمٹ ریکارڈز: کلائنٹ تعلقات کی مدت اور قانونی، اکاؤنٹنگ، تنازعہ یا آڈٹ ضروریات کے لیے
• تکنیکی لاگز: سیکیورٹی اور خرابی دور کرنے کے لیے محدود مدت

جب ڈیٹا کی مزید ضرورت نہ ہو، ہم اسے جہاں ممکن ہو حذف یا گمنام کرتے ہیں۔

جہاں GDPR یا ملتے جلتے قوانین لاگو ہوں، افراد کو یہ حق ہو سکتا ہے کہ:
• اپنے ذاتی ڈیٹا تک رسائی حاصل کریں
• غلط ڈیٹا درست کریں
• بعض حالات میں ڈیٹا مٹا دیں
• پروسیسنگ کو محدود کریں یا اس پر اعتراض کریں
• قابلِ نقل شکل میں ڈیٹا کی کاپی حاصل کریں (ڈیٹا پورٹیبلٹی)
• جہاں پروسیسنگ رضامندی پر مبنی ہو رضامندی واپس لیں
• نظارتی اتھارٹی کے پاس شکایت درج کریں

جن زائرین کا ڈیٹا کارپوریٹ کلائنٹ نے جمع کرایا ہو انہیں عام طور پر پہلے اس کمپنی سے رابطہ کرنا چاہیے۔ ہم کلائنٹس کو ان کے حق میں ہمارے پاس موجود ڈیٹا سے متعلق درست حقوق کی درخواستوں کو نمٹانے میں مدد دیں گے۔

ہم ضروری سائٹ فنکشنز، زبان کی ترجیحات، بنیادی سیکیورٹی، اور مجموعی تجزیات کے لیے کوکیز اور ملتی جلتی ٹیکنالوجیز استعمال کرتے ہیں تاکہ سمجھ سکیں کہ B2B زائرین سروس کیسے استعمال کرتے ہیں۔

ہم اشتہارات کے لیے تیسری فریق سے زائرین کا ڈیٹا بیچنے، کرایہ پر دینے یا تبادلہ کرنے کے لیے کوکیز استعمال نہیں کرتے۔ آپ اپنے براؤزر میں کوکیز کنٹرول یا غیر فعال کر سکتے ہیں؛ کچھ سائٹ خصوصیات (جیسے زبان کا انتخاب یا فارم سیکیورٹی) متاثر ہو سکتی ہیں۔

ہم پاسپورٹ اور ویزا سے متعلق ڈیٹا کی حساسیت کے مطابق تکنیکی اور ادارہ جاتی اقدامات لاگو کرتے ہیں، جن میں رسائی کنٹرول، مرموز نقل و حمل (HTTPS)، اور ہمارے آپریشنز میں ضرورت کے مطابق پروسیسنگ شامل ہے۔

نقل و حمل یا ذخیرہ کرنے کا کوئی طریقہ بالکل محفوظ نہیں۔ کلائنٹس کو ہمارے ساتھ شیئر کیے گئے فائلز اور اسناد کی حفاظت بھی کرنی چاہیے۔