ڈیٹا پروسیسنگ معاہدہ

1. تعریفیں

کنٹرولر: وہ کاروبار جو Synergia360 پلیٹ فارم استعمال کرتا ہے (آپ)۔

پروسیسر: Digital Perception Ltd — جو کنٹرولر کی ہدایات کے مطابق ذاتی ڈیٹا پر کارروائی کرتا ہے۔

ذاتی ڈیٹا: کسی شناخت شدہ یا قابل شناخت فرد سے متعلق کوئی بھی معلومات جو آپ پلیٹ فارم کے ذریعے پروسیس کرتے ہیں (جیسے آپ کے گاہکوں کے آرڈر، ترسیل کے پتے)۔

2. پروسیسنگ کی نوعیت

Synergia360 آپ کی طرف سے جو ذاتی ڈیٹا پروسیس کرتا ہے وہ شامل ہے:

• آپ کے گاہکوں کے آرڈرز اور ترسیل کی معلومات
• انوینٹری اور اسٹاک ڈیٹا
• مارکیٹ پلیس چینل سے ہم آہنگ ڈیٹا (eBay، TikTok Shop، Etsy، Amazon وغیرہ)
• شپنگ اور کیریئر ڈیٹا

ہم یہ ڈیٹا صرف آپ کی واضح ہدایات کے مطابق پروسیس کرتے ہیں — یعنی آپ کے لیے پلیٹ فارم سروس فراہم کرنے کے لیے۔

اگر آپ Pay-As-You-Go پلان استعمال کرتے ہیں تو، سروس کی شرائط (سیکشن 6) کے مطابق، بیلنس صفر ہونے پر نئے آرڈرز میں موجود خریدار کا ذاتی ڈیٹا اس وقت تک آپ کو دکھایا نہیں جاتا جب تک آپ ٹاپ اپ نہ کریں یا آرڈر آرکائیو نہ کریں۔ یہ حد آپ کی دستاویزی ہدایات کا حصہ ہے؛ اس دوران ہم متعلقہ ڈیٹا صرف آپ کی جانب سے محفوظ رکھتے ہیں اور اسے اپنے کسی مقصد کے لیے استعمال نہیں کرتے۔ کسی قانونی ذمہ داری — بشمول ڈیٹا سبجیکٹ کی درخواست — کے لیے درکار ڈیٹا آپ کی درخواست پر، مفت، 5 کاروباری دنوں کے اندر فراہم کیا جائے گا، بیلنس سے قطع نظر۔

3. پروسیسر کی ذمہ داریاں (UK GDPR آرٹیکل 28)

Synergia360 بحیثیت پروسیسر مندرجہ ذیل کا عہد کرتا ہے:

• ذاتی ڈیٹا صرف آپ کی دستاویزی ہدایات کے مطابق پروسیس کرنا
• ڈیٹا تک رسائی کو ضروری اہلکاروں تک محدود رکھنا اور رازداری کا عہد یقینی بنانا
• مناسب تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کرنا
• ذیلی پروسیسرز سے مدد لینے سے پہلے آپ کی رضامندی حاصل کرنا
• ڈیٹا کے موضوع کے حقوق پورے کرنے میں آپ کی مدد کرنا
• ڈیٹا لیک کی صورت میں آپ کو 48 گھنٹوں کے اندر مطلع کرنا
• آپ کی درخواست پر ڈیٹا واپس کرنا یا حذف کرنا

4. ذیلی پروسیسرز

Synergia360 مندرجہ ذیل ذیلی پروسیسرز استعمال کرتا ہے:

• Microsoft Azure (UK South) — ہوسٹنگ، کمپیوٹ، اسٹوریج، ڈیٹا بیس
• Stripe — ادائیگی کی پروسیسنگ
• Azure Communication Services — لین دین کی ای میل
• ShipStation (Auctane, Inc.) (امریکہ — UK IDTA/SCCs) — کیریئر لیبل کی خریداری اور شپمنٹ مینجمنٹ؛ خریدار کا نام اور پتہ وصول کرتا ہے
• Google (Firebase Cloud Messaging) (EU/امریکہ — UK adequacy/IDTA) — موبائل پش نوٹیفکیشنز کی ترسیل، موبائل پش فعال ہونے پر

تمام ذیلی پروسیسرز ڈیٹا پروسیسنگ معاہدوں کے پابند ہیں اور مناسب حفاظتی ضمانتیں فراہم کرتے ہیں۔

5. بین الاقوامی منتقلی

بنیادی پروسیسنگ Azure UK South (لندن) میں ہوتی ہے۔ جہاں ڈیٹا UK سے باہر منتقل ہوتا ہے، ہم UK IDTAs یا UK Addenda to EU Standard Contractual Clauses استعمال کرتے ہیں۔

6. سیکیورٹی کے اقدامات

ہمارے تکنیکی اقدامات میں شامل ہیں: AES-256 انکرپشن، TLS 1.2+ ٹرانزٹ انکرپشن، Azure Key Vault میں راز انتظام، رول بیسڈ رسائی کنٹرول، اور آڈٹ لاگنگ۔

7. ڈیٹا کو حذف کرنا

سروس ختم ہونے پر، ہم آپ کے ذاتی ڈیٹا کو 30 دنوں کے اندر حذف کریں گے، جب تک کہ قانون کے تحت طویل برقرار رکھنے کی ضرورت نہ ہو۔ ایکسپورٹ اور واپسی کے حقوق تمام ڈیٹا پر لاگو ہوتے ہیں، بشمول مقفل آرڈرز، کریڈٹ بیلنس سے قطع نظر۔

8. رابطہ