پرائیویسی پالیسی

یہ پالیسی اس ذاتی ڈیٹا پر لاگو ہوتی ہے جسے Storek اپنی مارکیٹنگ ویب سائٹ، مرچنٹ ڈیش بورڈ اور پوائنٹ آف سیل ایپلی کیشن کے ذریعے پروسیس کرتا ہے۔

Storek اس پلیٹ فارم کا آپریٹر ہے اور، ڈیٹا کے تحفظ کے قوانین کے تحت، اس ذاتی ڈیٹا کا کنٹرولر ہے جو ہم دکاندار، آپ کے عملے کے رکن، یا ہماری ویب سائٹ کے وزیٹر کے طور پر آپ سے جمع کرتے ہیں۔ جہاں آپ کی دکان آپ کے اپنے گاہکوں کا ذاتی ڈیٹا جمع کرتی ہے، وہاں آپ کنٹرولر ہیں اور ہم اپنی سروس کی شرائط کے تحت آپ کے پروسیسر کے طور پر کام کرتے ہیں۔

ہم صرف وہی معلومات جمع کرتے ہیں جن کی پلیٹ فارم فراہم کرنے، اسے محفوظ بنانے اور بہتر بنانے کے لیے ضرورت ہو۔ یہ تین اقسام میں آتی ہیں:

وہ ڈیٹا جو آپ ہمیں دیتے ہیں

• اکاؤنٹ اور شناخت — آپ کا نام، کاروبار کا نام، ای میل، فون نمبر، اور پاس ورڈ (صرف محفوظ ہیش کے طور پر محفوظ کیا جاتا ہے)۔
• بلنگ — آپ کا پلان، انوائسز، اور وہ محدود ادائیگی کی تفصیلات جو ہمارا پروسیسر ہمیں واپس کرتا ہے (کبھی بھی آپ کا مکمل کارڈ نمبر نہیں)۔
• آپ کا درج کردہ مواد — پروڈکٹس، قیمتیں، شاخیں، عملہ، سپلائرز، اور وہ سیٹنگز جو آپ کی دکان تشکیل دیتی ہیں۔
• پیغامات — سپورٹ کو بھیجے گئے پیغامات، آراء اور سروے کے جوابات۔

وہ ڈیٹا جو ہم خودکار طور پر جمع کرتے ہیں

• استعمال — وہ فیچرز جو آپ استعمال کرتے ہیں، کیے گئے اقدامات، اور وزٹ کیے گئے صفحات، تاکہ ہم پراڈکٹ کو بہتر بنا سکیں۔
• آلہ اور لاگز — IP پتہ، براؤزر اور آلے کی قسم، اور ٹائم اسٹیمپ، جو سیکیورٹی اور مسائل حل کرنے کے لیے رکھے جاتے ہیں۔
• کوکیز — جیسا کہ ہماری کوکیز پالیسی میں بیان کیا گیا ہے۔

کسٹمر ڈیٹا جو آپ پروسیس کرتے ہیں

اپنی دکان کے ذریعے آپ اپنے گاہکوں کا ذاتی ڈیٹا درج کر سکتے ہیں — نام، رابطے کی تفصیلات، اور خریداری کی تاریخ۔ ہم اسے صرف آپ کے پروسیسر کے طور پر، آپ کی ہدایات کے تحت، آپ کے لیے پلیٹ فارم چلانے کی خاطر پروسیس کرتے ہیں۔

ہم ذاتی ڈیٹا کو واضح طور پر طے شدہ مقاصد کے لیے استعمال کرتے ہیں — آپ کی مطلوبہ سروس چلانے، اسے محفوظ رکھنے اور اسے بہتر بنانے کے لیے۔

ہم آپ کو ضروری سروس پیغامات (جیسے سیکیورٹی یا بلنگ کے نوٹسز) بھیج سکتے ہیں جنہیں اکاؤنٹ فعال رہنے کے دوران بند نہیں کیا جا سکتا۔ مارکیٹنگ کے پیغامات الگ ہیں اور ہمیشہ اختیاری ہوتے ہیں — آپ کسی بھی وقت ان سے ان سبسکرائب کر سکتے ہیں۔

جہاں ڈیٹا پروٹیکشن قانون کو قانونی بنیاد کی ضرورت ہوتی ہے، ہم ہر مقصد کے لیے درج ذیل میں سے کسی ایک پر انحصار کرتے ہیں:

معاہدہ

پلیٹ فارم فراہم کرنے اور آپ کے ساتھ سروس کی شرائط پوری کرنے کے لیے۔

جائز مفادات

پلیٹ فارم کو محفوظ رکھنے، چلانے اور بہتر بنانے کے لیے، آپ کے حقوق اور آزادیوں کا توازن رکھتے ہوئے۔

قانونی ذمہ داری

ریکارڈ رکھنے اور ٹیکس، اکاؤنٹنگ اور دیگر قانونی فرائض کی تعمیل کے لیے۔

رضامندی

اختیاری امور جیسے مارکیٹنگ ای میلز یا غیر ضروری کوکیز کے لیے — جنہیں آپ کسی بھی وقت واپس لے سکتے ہیں۔

چونکہ Storek ایک ایسا پلیٹ فارم ہے جسے کاروباری ادارے اپنے گاہکوں کی خدمت کے لیے استعمال کرتے ہیں، اس لیے ہمارا کردار اس بات پر منحصر ہے کہ ڈیٹا کس کا ہے:

آپ کے اکاؤنٹ کا ڈیٹا

Storek ڈیٹا کنٹرولر ہے۔ ہم طے کرتے ہیں کہ آپ کے مرچنٹ اکاؤنٹ کا ڈیٹا کیسے پروسیس کیا جائے، جیسا کہ اس پالیسی میں بیان ہوا ہے۔

آپ کے گاہکوں کا ڈیٹا

آپ کنٹرولر ہیں اور Storek آپ کا پروسیسر ہے۔ ہم اسے صرف پلیٹ فارم چلانے کے لیے اور صرف آپ کی تحریری ہدایات پر پروسیس کرتے ہیں۔

بطور پروسیسر، ہم آپ کی اپنی ذمہ داریاں پوری کرنے میں مدد کریں گے — مثلاً ڈیٹا سبجیکٹ کی درخواستوں میں مدد دے کر اور مناسب حفاظتی اقدامات کے بغیر ذیلی پروسیسرز شامل نہ کر کے۔

ہم ذاتی ڈیٹا صرف وہیں شیئر کرتے ہیں جہاں ضروری ہو، اور کبھی پیسے کے بدلے نہیں۔ وصول کنندگان ان اقسام میں آتے ہیں:

• سروس فراہم کنندگان (ذیلی پروسیسرز) — جانچے پرکھے وینڈرز جو پلیٹ فارم کی میزبانی، سیکیورٹی یا سپورٹ فراہم کرتے ہیں ایسے معاہدوں کے تحت جو انہیں آپ کے ڈیٹا کی حفاظت کا پابند بناتے ہیں۔
• پیمنٹ پروسیسرز — آپ کی سبسکرپشن ادائیگی لینے اور فراڈ روکنے کے لیے؛ وہ صرف وہی معلومات حاصل کرتے ہیں جس کی انہیں ضرورت ہو۔
• آپ کی فعال کردہ انٹیگریشنز — وہ تھرڈ پارٹی سروسز جنہیں آپ جوڑتے ہیں، جو پھر اپنی شرائط کے تحت ڈیٹا سنبھالتی ہیں۔
• قانونی اور حفاظتی ادارے — حکام یا مشیران، جہاں قانون کا تقاضا ہو یا ہمارے حقوق، صارفین یا عوام کے تحفظ کے لیے ضروری ہو۔
• کاروبار کی منتقلی — کوئی جانشین ادارہ، اگر Storek کسی انضمام، حصول یا فروخت میں شامل ہو، اس پالیسی کی پابندی کے ساتھ۔

ہم آپ کو سائن ان رکھنے، آپ کی ترجیحات (جیسے زبان اور تھیم) یاد رکھنے، سروس کو محفوظ رکھنے اور اس کے استعمال کو سمجھنے کے لیے کوکیز اور ملتی جلتی ٹیکنالوجیز استعمال کرتے ہیں۔ کچھ پلیٹ فارم چلانے کے لیے لازمی ہیں؛ دیگر اختیاری ہیں۔

ہماری کوکیز پالیسی ہر قسم کی تفصیل اور غیر ضروری کوکیز کو کنٹرول کرنے کا طریقہ بتاتی ہے۔

ہم ذاتی ڈیٹا صرف اتنی دیر رکھتے ہیں جب تک ہمیں اس مقصد کے لیے ضرورت ہو جس کے لیے اسے جمع کیا گیا تھا، یا جیسا کہ قانون کا تقاضا ہو۔

• اکاؤنٹ اور دکان کا ڈیٹا — جب تک آپ کی سبسکرپشن فعال رہے، اور منسوخی کے بعد ایک محدود مدت تک تاکہ آپ ایکسپورٹ یا دوبارہ فعال کر سکیں۔
• انوائسز اور مالیاتی ریکارڈ — ٹیکس اور اکاؤنٹنگ قوانین کے مطابق مطلوبہ مدت تک محفوظ رکھے جاتے ہیں، سروس چھوڑنے کے بعد بھی۔
• لاگز اور سیکیورٹی ڈیٹا — ان کے مقصد کے مطابق مناسب محدود مدت تک رکھے جاتے ہیں، پھر ڈیلیٹ یا گمنام کر دیے جاتے ہیں۔

جب برقرار رکھنے کی مدت ختم ہو جاتی ہے، تو ہم ڈیٹا کو ڈیلیٹ کر دیتے ہیں یا مستقل طور پر گمنام بنا دیتے ہیں۔ ہماری ڈیٹا جمع کرنے کی پالیسی میں اس کا تفصیلی شیڈول موجود ہے۔

ہم ذاتی ڈیٹا کو ضائع ہونے، غلط استعمال اور غیر مجاز رسائی سے بچانے کے لیے تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کرتے ہیں:

• منتقلی کے دوران ڈیٹا کی خفیہ کاری (Encryption)، اور پاس ورڈز کو صرف محفوظ ہیش کے طور پر رکھنا — کبھی بھی سادہ متن میں نہیں۔
• ہر دکان کا ڈیٹا مکمل الگ تھلگ رکھنا تاکہ کوئی ایک دکان دوسری دکان کا ڈیٹا کبھی نہ پڑھ سکے۔
• کردار کے مطابق رسائی کے کنٹرول اور حساس اقدامات کی آڈٹ لاگنگ۔
• باقاعدہ بیک اپ اور ہماری اپنی ٹیم کے لیے محدود ترین رسائی کا اصول۔

آپ کے مقامی قانون کے مطابق، آپ کو اپنے ذاتی ڈیٹا پر حقوق حاصل ہیں، اور ہم ان پر عمل کرنا آسان بناتے ہیں:

• رسائی — اپنے بارے میں ہمارے پاس موجود ذاتی ڈیٹا کی کاپی حاصل کرنا۔
• درستگی — غلط یا نامکمل ڈیٹا کو درست کروانا۔
• حذف — اپنا ڈیٹا ڈیلیٹ کرنے کی درخواست کرنا جہاں اسے رکھنے کی کوئی ٹھوس وجہ نہ ہو۔
• منتقلی — اپنا بنیادی ڈیٹا عام، کمپیوٹر سے پڑھی جانے والی فائل میں حاصل کرنا۔
• اعتراض اور پابندی — مخصوص پروسیسنگ پر اعتراض کرنا یا اسے محدود کرنا۔
• رضامندی کی واپسی — مارکیٹنگ یا غیر ضروری کوکیز سے کسی بھی وقت علیحدگی اختیار کرنا۔

اپنے کسی حق کو استعمال کرنے کے لیے [email protected] پر ای میل کریں۔ ہم قانون کی مقررہ مدت کے اندر جواب دیں گے اور ہو سکتا ہے پہلے آپ کی شناخت کی تصدیق کرنی پڑے۔ اگر آپ کی درخواست دکان میں موجود کسٹمر ڈیٹا سے متعلق ہے، تو ہم اسے متعلقہ دکاندار کی طرف بھیج دیں گے، جو ڈیٹا کنٹرولر ہے۔

ہماری کوشش ہوتی ہے کہ ڈیٹا کو آپ کے اکاؤنٹ کے لیے موزوں خطے میں پروسیس اور محفوظ کیا جائے۔ جہاں ڈیٹا سرحد پار منتقل ہوتا ہے — مثلاً کسی ذیلی پروسیسر کو — ہم مناسب حفاظتی انتظامات نافذ کرتے ہیں، جیسے کہ معاہداتی تحفظات، تاکہ آپ کا ڈیٹا جہاں بھی جائے اسے یکساں سطح کا تحفظ ملے۔

Storek کاروباری اداروں کا ٹول ہے اور بچوں کے لیے نہیں بنایا گیا۔ ہم مرچنٹ اکاؤنٹ کھولنے کے لیے دانستہ طور پر بچوں سے ذاتی ڈیٹا جمع نہیں کرتے۔ اگر آپ کی دکان نابالغوں کو بطور گاہک سامان بیچتی ہے، تو قانون کے مطابق مطلوبہ رضامندی حاصل کرنے کے ذمہ دار آپ خود ہیں۔

جیسے جیسے پلیٹ فارم اور قوانین آگے بڑھیں گے، ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ جب ہم کوئی اہم تبدیلی کریں گے، تو ہم اوپر دی گئی لاگو ہونے کی تاریخ اور ورژن کو اپ ڈیٹ کریں گے اور، جہاں مناسب ہو، ای میل یا ڈیش بورڈ نوٹس کے ذریعے مطلع کریں گے۔ تبدیلی لاگو ہونے کے بعد سروس کا مسلسل استعمال نئی پالیسی کی منظوری سمجھا جائے گا۔

اس پالیسی کے بارے میں کسی سوال یا اپنے حقوق کے استعمال کے لیے، ہم سے رابطہ کریں:

• پرائیویسی کی درخواستیں [email protected]
• سیکیورٹی رپورٹس [email protected]
• عمومی [email protected]
• ویب سائٹ storek.com