رازداری کی پالیسی

1. ہم کون ہیں اور یہ پالیسی کیا احاطہ کرتی ہے

یہ رازداری کی پالیسی اُس ذاتی ڈیٹا پر لاگو ہوتی ہے جو Book Funduq (ہم، ہمیں، ہمارا) اس وقت پروسیس کرتا ہے جب آپ ویب سائٹ bookfunduq.com اور اس سے وابستہ خدمات (پلیٹ فارم) استعمال کرتے ہیں — چاہے آپ صرف براؤز کریں، اکاؤنٹ بنائیں، یا اکاؤنٹ کے بغیر بطور مہمان بکنگ کریں۔ اس پروسیسنگ کے لیے Book Funduq ڈیٹا کنٹرولر ہے؛ ہمارے رابطے کی تفصیلات اس صفحے کے نیچے اور آپریٹر کارڈ میں دی گئی ہیں۔

جس پراپرٹی میں آپ بکنگ کرتے ہیں وہ بھی، آپ کی میزبانی کے لیے، ایک آزاد کنٹرولر کے طور پر آپ کی بکنگ کا ڈیٹا پروسیس کرتی ہے؛ اس پروسیسنگ پر اس کے اپنے رازداری کے طریقے لاگو ہوتے ہیں۔ اس پالیسی کو ہماری کوکی پالیسی کے ساتھ پڑھا جانا چاہیے اور یہ ہماری استعمال کی شرائط کا حصہ ہے۔

2. ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں

ہم ڈیٹا کم سے کم رکھنے کے اصول پر عمل کرتے ہیں: ہم صرف وہی جمع کرتے ہیں جو آپ کی درخواست کردہ خدمت فراہم کرنے کے لیے درکار ہو۔

• بکنگ ڈیٹا — مہمانِ اول کا مکمل نام، ای میل ایڈریس، فون نمبر (اختیاری)، ملک، آپ کی منتخب کردہ پراپرٹی، کمرے کی قسم، تاریخیں اور مہمانوں کی تعداد، آپ کی لکھی گئی کوئی بھی خصوصی درخواستیں، آپ کا تصدیقی کوڈ، اور آپ کی بکنگ کی تاریخ۔
• اکاؤنٹ ڈیٹا (صرف اگر آپ اکاؤنٹ بنائیں) — نام، ای میل ایڈریس اور ہیش شدہ پاس ورڈ، یا اگر آپ Google کے ذریعے سائن اِن کریں تو آپ کا Google اکاؤنٹ شناخت کنندہ؛ نیز آپ کی پسندیدہ فہرست اور محفوظ کردہ ترتیبات۔
• ادائیگی میٹا ڈیٹا — ڈپازٹ کی رقم، کرنسی، ادائیگی کی حیثیت، ادائیگی کا حوالہ اور ہمارے ادائیگی فراہم کنندہ کی جانب سے واپس کیا گیا نتیجہ۔ آپ کا کارڈ نمبر براہِ راست ادائیگی فراہم کنندہ کے محفوظ فارم میں درج کیا جاتا ہے اور کبھی ہمارے سرورز تک نہیں پہنچتا۔
• مواصلات — وہ پیغامات جو آپ ہمارے معاونتی چینلز (ای میل، WhatsApp) کو بھیجتے ہیں اور وہ اطلاعاتی ای میلز جو ہم آپ کو بھیجتے ہیں۔
• تکنیکی ڈیٹا — IP ایڈریس، براؤزر اور آلے کی معلومات، اور پلیٹ فارم استعمال کرتے وقت بننے والے سرور لاگز، جو سیکیورٹی، فراڈ سے بچاؤ اور مسائل کے حل کے لیے استعمال ہوتے ہیں۔
• ترجیحات — انٹرفیس کی زبان اور ڈسپلے کرنسی، جو آپ کے آلے پر محفوظ ہوتی ہیں (دیکھیں کوکی پالیسی)۔

اگر آپ دیگر مہمانوں کی جانب سے بکنگ کرتے ہیں، تو ان کی تفصیلات ہمارے ساتھ شیئر کرنے کے لیے آپ کے پاس ان کی اجازت ہونی چاہیے، اور انہیں اس پالیسی سے آگاہ کرنے کے آپ ذمہ دار ہیں۔

3. ہم آپ کا ڈیٹا کیوں اور کس قانونی بنیاد پر استعمال کرتے ہیں

ہم آپ کا ذاتی ڈیٹا تیسرے فریق کے اشتہارات کے لیے استعمال نہیں کرتے، اسے فروخت نہیں کرتے، اور آپ کی رضامندی کے بغیر مارکیٹنگ ای میلز نہیں بھیجتے۔ اگر ہم مستقبل میں اختیاری مارکیٹنگ مواصلات متعارف کرائیں، تو وہ سختی سے آپ کی رضامندی (opt-in) پر مبنی ہوں گی اور ہر پیغام میں ان سبسکرائب لنک شامل ہوگا۔

4. ہم آپ کا ڈیٹا کس کے ساتھ شیئر کرتے ہیں

• وہ پراپرٹی جہاں آپ بکنگ کرتے ہیں — آپ کی میزبانی کے لیے درکار مہمانِ اول کا نام، رابطے کی تفصیلات، قیام کی تفصیلات اور خصوصی درخواستیں وصول کرتی ہے۔ پراپرٹی آپ کی الگ رضامندی کے بغیر یہ ڈیٹا اپنی مارکیٹنگ کے لیے استعمال نہیں کر سکتی۔
• ادائیگی کی پروسیسنگ — ہمارا ریگولیٹڈ ادائیگی سروس فراہم کنندہ PCI-DSS کے مطابق انفراسٹرکچر پر آپ کے کارڈ کی ادائیگی اور رقم کی واپسیوں کی پروسیسنگ کرتا ہے۔ ہمیں صرف ادائیگی کی حیثیت اور حوالہ ڈیٹا موصول ہوتا ہے، آپ کے کارڈ کی مکمل تفصیلات کبھی نہیں۔
• انفراسٹرکچر فراہم کنندگان — ہمارا ڈیٹا بیس اور توثیقی فراہم کنندہ (Supabase)، ہماری ہوسٹنگ فراہم کنندگان (Vercel، Railway) اور ہمارا ای میل ترسیلی فراہم کنندہ ڈیٹا پروسیسنگ معاہدوں کے تحت، صرف ہماری ہدایات پر، ہماری جانب سے ڈیٹا پروسیس کرتے ہیں۔
• حکام — جہاں قانون ہمیں ڈیٹا ظاہر کرنے کا پابند کرے، یا جہاں مہمانوں، پراپرٹیز یا Book Funduq کے حقوق، حفاظت یا املاک کے تحفظ کے لیے انکشاف ضروری ہو۔
• کاروباری منتقلی — اگر Book Funduq یا اس کے اثاثے حاصل کیے جائیں یا انضمام ہو، تو ذاتی ڈیٹا جانشین کو منتقل کیا جا سکتا ہے، جو اس پالیسی کا پابند رہے گا۔

5. بین الاقوامی ڈیٹا منتقلی

ہمارے سروس فراہم کنندگان آپ کے ملک کے علاوہ دیگر ممالک میں ڈیٹا محفوظ یا پروسیس کر سکتے ہیں — مثال کے طور پر، ہمارا ڈیٹا بیس یورپی یونین (فرینکفرٹ، جرمنی) میں ہوسٹ کیا جاتا ہے اور ہمارے ادائیگی اور ہوسٹنگ فراہم کنندگان عالمی سطح پر کام کرتے ہیں۔ جہاں ڈیٹا بین الاقوامی طور پر منتقل کیا جاتا ہے، ہم مناسب تحفظات پر انحصار کرتے ہیں جیسے اپنے فراہم کنندگان کے ساتھ معاہداتی ڈیٹا تحفظ کی شقیں، اور ہم مضبوط، صنعتی معیار کی سیکیورٹی سرٹیفیکیشنز رکھنے والے فراہم کنندگان کا انتخاب کرتے ہیں۔

6. ہم آپ کا ڈیٹا کتنے عرصے تک رکھتے ہیں

• بکنگ اور لین دین کے ریکارڈ — جب تک معاہدے کی تکمیل کے لیے درکار ہوں اور اس کے بعد ٹیکس، محاسبہ اور صارف تحفظ کے قانون کے مقرر کردہ نگہداشت کی مدتوں تک رکھے جاتے ہیں۔
• اکاؤنٹ ڈیٹا — جب تک آپ اپنا اکاؤنٹ حذف نہ کریں رکھا جاتا ہے۔
• سپورٹ مواصلات — معاملے کو نمٹانے اور دستاویز کرنے کے لیے معقول طور پر درکار مدت تک رکھے جاتے ہیں۔
• سرور اور سیکیورٹی لاگز — سیکیورٹی نگرانی کے لیے مناسب، مختصر، گردشی مدتوں تک رکھے جاتے ہیں۔

جب نگہداشت کی مدت ختم ہو جاتی ہے، تو ڈیٹا حذف کر دیا جاتا ہے یا ناقابلِ واپسی طور پر گمنام کر دیا جاتا ہے۔

7. ہم آپ کے ڈیٹا کی حفاظت کیسے کرتے ہیں

پلیٹ فارم کی تمام ٹریفک HTTPS/TLS کے ذریعے خفیہ کاری شدہ (encrypted) ہے۔ ذاتی ڈیٹا تک رسائی کردار پر مبنی رسائی کنٹرولز اور ہمارے ڈیٹا بیس میں row-level security کے ذریعے محدود ہے۔ پاس ورڈز صرف ہیش شدہ صورت میں محفوظ کیے جاتے ہیں۔ کارڈ کی ادائیگیاں صرف اور صرف ہمارے PCI-DSS کے مطابق ادائیگی فراہم کنندہ کے ذریعے کی جاتی ہیں۔ غلط استعمال کا پتہ لگانے کے لیے ہم ریٹ لمٹنگ، لاگنگ اور نگرانی کا اطلاق کرتے ہیں۔ کسی نظام کو 100% محفوظ ہونے کی ضمانت نہیں دی جا سکتی، لیکن ہم اپنے تحفظات کا مسلسل جائزہ لیتے اور انہیں بہتر بناتے ہیں؛ اگر آپ کے حقوق کو متاثر کرنے والی کوئی خلاف ورزی پیش آئے، تو ہم قانون کے تقاضے کے مطابق آپ کو اور مجاز اتھارٹی کو مطلع کریں گے۔

8. آپ کے حقوق

لاگو ڈیٹا تحفظ کے قانون (بشمول EU/UK GDPR اور ترکیہ کا KVKK، جہاں لاگو ہوں) کے تابع، آپ کو یہ حقوق حاصل ہیں:

• ہمارے پاس موجود اپنے ذاتی ڈیٹا تک رسائی حاصل کرنا اور اس کی نقل وصول کرنا؛
• غلط یا نامکمل ڈیٹا کی درستی کروانا؛
• اپنا ڈیٹا حذف کروانا (نیچے اکاؤنٹ حذف کرنا دیکھیں)؛
• جائز مفادات پر مبنی پروسیسنگ کو محدود کرنا یا اس پر اعتراض کرنا؛
• ڈیٹا منتقلی — اپنا فراہم کردہ ڈیٹا ایک منظم، مشین ریڈایبل فارمیٹ میں وصول کرنا؛
• جہاں پروسیسنگ رضامندی پر مبنی ہو، کسی بھی وقت رضامندی واپس لینا، اس سے پہلے کی پروسیسنگ متاثر ہوئے بغیر؛
• کسی نگران اتھارٹی کے پاس شکایت کرنا — خاص طور پر اپنی رہائش کی جگہ کی ڈیٹا تحفظ اتھارٹی یا، ترکیہ میں، ذاتی ڈیٹا تحفظ اتھارٹی (KVKK) کے پاس۔

ان میں سے کسی بھی حق کے استعمال کے لیے ہمیں info@bookfunduq.com پر ای میل کریں۔ ہم لاگو قانون کی مقرر کردہ مدتوں کے اندر (عام طور پر 30 دن کے اندر) جواب دیتے ہیں۔ آپ اپنے اکاؤنٹ صفحے پر براہِ راست بھی اپنی تفصیلات دیکھ اور اپ ڈیٹ کر سکتے ہیں۔

9. اکاؤنٹ حذف کرنا

آپ کسی بھی وقت اپنے اکاؤنٹ کی ترتیبات سے اپنا اکاؤنٹ حذف کر سکتے ہیں۔ ایسا کرنے پر، آپ کا لاگ اِن مستقل طور پر ہٹا دیا جاتا ہے اور آپ کی پسندیدہ فہرست حذف کر دی جاتی ہے۔ سابقہ قیام کے وہ ریکارڈ جو ہمیں قانونی اور محاسباتی وجوہات کی بنا پر رکھنے ہوتے ہیں، گمنام کر دیے جاتے ہیں: آپ کا نام، ای میل اور فون نمبر غیر شناختی قدروں سے بدل دیے جاتے ہیں، تاکہ یہ ریکارڈ آپ سے مزید منسلک نہ ہو سکیں۔ ایسے قیام سے منسلک رابطے کی تفصیلات جو ابھی نہیں ہوا، قیام مکمل ہونے یا منسوخ ہونے تک برقرار رکھی جاتی ہیں، تاکہ پراپرٹی آپ کی میزبانی کر سکے یا آپ تک پہنچ سکے۔

10. بچے

پلیٹ فارم بالغ افراد کے لیے ہے۔ ہم جانتے بوجھتے 18 سال سے کم عمر کسی فرد کا ذاتی ڈیٹا جمع نہیں کرتے، سوائے کسی بالغ کی بنائی گئی بکنگ میں شامل مہمانوں کے ناموں کے۔ اگر آپ سمجھتے ہیں کہ کسی نابالغ نے براہِ راست ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔

11. خودکار فیصلہ سازی

ہم آپ کے بارے میں محض خودکار پروسیسنگ کی بنیاد پر ایسے فیصلے نہیں کرتے جن کے قانونی یا اسی طرح کے نمایاں اثرات ہوں۔ ادائیگی کے دوران ہمارے ادائیگی فراہم کنندہ کی استعمال کردہ خودکار فراڈ جانچ اس فراہم کنندہ کے اپنے تحفظات کے تابع ہے؛ مسترد شدہ ادائیگی ہمیشہ کسی دوسرے طریقے سے دوبارہ آزمائی جا سکتی ہے یا ہم سے رابطہ کر کے اس کا جائزہ لیا جا سکتا ہے۔

12. کوکیز اور اسی نوعیت کی ٹیکنالوجیز

ہم صرف سختی سے ضروری کوکیز (جیسے آپ کا سائن اِن سیشن اور زبان) اور آلے پر محفوظ ترجیحات (جیسے آپ کی ڈسپلے کرنسی) استعمال کرتے ہیں۔ فی الحال ہم کوئی اشتہاری اور کوئی تیسرے فریق کی تجزیاتی کوکیز استعمال نہیں کرتے۔ مکمل فہرست اور آپ کے اختیارات ہماری کوکی پالیسی میں بیان کیے گئے ہیں۔

13. اس پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں، مثلاً جب ہم خصوصیات شامل کریں یا قانون تبدیل ہو۔ تازہ ترین ورژن کی تاریخ اس صفحے کے اوپر دکھائی گئی ہے۔ اگر کوئی تبدیلی آپ کے ذاتی ڈیٹا کے ہمارے استعمال کو نمایاں طور پر متاثر کرے، تو ہم اس کے نافذ ہونے سے پہلے پلیٹ فارم پر یا ای میل کے ذریعے آپ کو مطلع کریں گے۔

14. رابطہ

رازداری سے متعلق کسی بھی سوال یا اپنے حقوق کے استعمال کے لیے، ہم سے info@bookfunduq.com پر یا ہمارے رابطہ صفحے کے ذریعے رابطہ کریں۔ سروس آپریٹر کی شناخت اور پتہ نیچے آپریٹر کارڈ میں دکھایا گیا ہے۔