یہ رازداری کی پالیسی وضاحت کرتی ہے کہ جب آپ 73auto.com کی Total Cost of Ownership (کل ملکیتی لاگت) سروس (“سروس”) استعمال کرتے ہیں تو 73 Auto Ltd (“ہم”، “ہمیں”، “ہمارا”) ذاتی ڈیٹا کیسے جمع کرتی، استعمال کرتی، محفوظ کرتی اور شیئر کرتی ہے۔ اسے UK General Data Protection Regulation (UK GDPR)، Data Protection Act 2018 اور Privacy and Electronic Communications Regulations 2003 (PECR) کی تعمیل میں لکھا گیا ہے، اور یہ Information Commissioner's Office (ICO) کی جاری کردہ رہنمائی کی پیروی کرتی ہے۔
ہم کون ہیں
73auto.com کے ذریعے پروسیس ہونے والے ذاتی ڈیٹا کا ڈیٹا کنٹرولر 73 Auto Ltd ہے، جو انگلینڈ اور ویلز میں کمپنی نمبر 16883211 کے تحت رجسٹرڈ کمپنی ہے، اور اس کا رجسٹرڈ دفتر 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom پر ہے۔
آپ ہمارے ڈیٹا پروٹیکشن رابطہ کار سے info@73auto.com پر کسی بھی رازداری کے سوال، شکایت یا حقوق کی درخواست کے لیے رابطہ کر سکتے ہیں۔ ہم درخواستوں کی وصولی 5 کاروباری دنوں میں تسلیم کرنے اور UK GDPR کے آرٹیکل 12(3) کے تقاضے کے مطابق ایک کیلنڈر ماہ کے اندر ٹھوس جواب دینے کا ہدف رکھتے ہیں۔
ہم کون سا ڈیٹا جمع کرتے ہیں
ہم صرف وہی ڈیٹا جمع کرتے ہیں جو سروس فراہم کرنے اور بہتر بنانے کے لیے درکار ہو۔ خاص طور پر:
- اکاؤنٹ ڈیٹا — آپ کا ای میل ایڈریس، ایک خفیہ کردہ پاس ورڈ (یا OAuth شناخت کنندہ اگر آپ Google کے ذریعے سائن اِن کرتے ہیں)، اکاؤنٹ بنانے کی تاریخ، اور آپ کے ای میل کی تصدیق کی حیثیت۔
- بلنگ ڈیٹا — آپ نے جو پلان یا پیک خریدا، ادائیگی کی رقم، کرنسی، Stripe کے کسٹمر اور سبسکرپشن شناخت کنندگان، انوائس میٹا ڈیٹا اور باقی ماندہ چیک کوٹے کا ریکارڈ۔ ہم آپ کا مکمل کارڈ نمبر نہ کبھی دیکھتے ہیں اور نہ محفوظ کرتے ہیں — یہ ڈیٹا Stripe اپنی PCI-DSS Level 1 سرٹیفکیشن کے تحت رکھتا ہے۔
- استعمال کا ڈیٹا — آپ کے جمع کرائے گئے گاڑی رجسٹریشن مارکس (VRM)، ان سے حاصل ہونے والے TCO حسابات، آپ کی درخواستوں کے ٹائم اسٹیمپس اور IP ایڈریس، اور ریٹ لمیٹنگ اور کوٹا نافذ کرنے کے لیے استعمال ہونے والے مجموعی کاؤنٹرز۔
- گاڑی کا وہ ڈیٹا جو ہم آپ کی طرف سے حاصل کرتے ہیں — جب آپ VRM جمع کراتے ہیں تو ہم DVLA Vehicle Enquiry API سے استفسار کرتے ہیں۔ جواب (میک، ماڈل، ٹیکس بینڈ، ایندھن کی قسم، MOT اور ٹیکس کی حیثیت) آپ کے اکاؤنٹ سے منسلک ہو جاتا ہے تاکہ آپ اسے بعد میں ہسٹری میں دیکھ سکیں۔
- انتساب کا ڈیٹا — یہ سمجھنے کے لیے کہ کس چینل نے آپ کو ہم تک پہنچایا، ہم آپ کا پہلا ٹریفک ذریعہ ریکارڈ کرتے ہیں اور، جب آپ اینالیٹکس قبول کرتے ہیں، ادائیگی سے پہلے کا آخری بالواسطہ ذریعہ۔ براؤزر مارکیٹنگ پیرامیٹرز کو صفحے کے ایڈریس میں (
utm_*ٹیگز اور اشتہار کلک کے شناخت کنندگان جیسےgclid/fbclid/ttclid) اور ریفر کرنے والے صفحے کا ایڈریس محفوظ کرتا ہے۔ پہلا ذریعہ سائن اپ کے وقت آپ کے اکاؤنٹ سے منسلک ہوتا ہے؛ ایک حالیہ بالواسطہ ذریعہ اور مختصر مہم، ٹیسٹ اور تخلیقی لیبلز کسی خریداری سے منسلک ہو سکتے ہیں۔ ہم یہ لیبلز Stripe کو نہیں بھیجتے اور نہ انہیں اشتہاری پروفائل بنانے کے لیے استعمال کرتے ہیں۔ دیکھیں کوکیز پالیسی۔ - تکنیکی ڈیٹا — براؤزر کی قسم، زبان، ویو پورٹ، اگر آپ رضامندی دیں تو اختیاری اینالیٹکس واقعات اور کلائنٹ/سیشن شناخت کنندگان، اور ہماری کوکیز پالیسی میں بیان کردہ کوکیز۔ رضامندی سے ریکارڈ کیا گیا خریداری کا واقعہ اس براؤزر وزٹ سے جوڑا جا سکتا ہے جس میں ادائیگی شروع ہوئی تھی۔
قانونی بنیاد (UK GDPR آرٹیکل 6)
ہم درج ذیل قانونی بنیادوں پر انحصار کرتے ہیں:
- معاہدہ (آرٹیکل 6(1)(b)) ہر اس چیز کے لیے جو اس سروس کی فراہمی کے لیے ضروری ہے جس کے لیے آپ نے سائن اپ کیا: آپ کا اکاؤنٹ برقرار رکھنا، TCO چیکس چلانا، ادائیگیاں پروسیس کرنا اور کسٹمر سپورٹ فراہم کرنا۔
- جائز مفادات (آرٹیکل 6(1)(f)) دھوکہ دہی کی روک تھام، غلط استعمال کی نشاندہی، ریٹ لمیٹنگ، ڈیبگنگ، ہمارے سسٹمز کو محفوظ بنانے اور سروس کو بہتر بنانے کے لیے۔ ہم نے ان میں سے ہر استعمال کے لیے جائز مفادات کا جائزہ مکمل کیا ہے اور انہیں آپ کے حقوق اور آزادیوں کے مقابل تولتے ہیں۔
- قانونی ذمہ داری (آرٹیکل 6(1)(c)) اکاؤنٹنگ ریکارڈ رکھنے کے لیے (HMRC چھ سال کا تقاضا کرتا ہے) اور ریگولیٹرز یا قانون نافذ کرنے والے اداروں کی قانونی درخواستوں کا جواب دینے کے لیے۔
- رضامندی (آرٹیکل 6(1)(a)) ان اختیاری اینالیٹکس یا مارکیٹنگ کوکیز کے لیے جنہیں آپ کوکی بینر کے ذریعے قبول کرنے کا انتخاب کرتے ہیں۔ آپ کوکی بینر کی حالت صاف کر کے یا info@73auto.com پر ای میل کر کے کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔
ہم اسے کیسے استعمال کرتے ہیں
ہم مندرجہ بالا ڈیٹا اس لیے استعمال کرتے ہیں کہ: آپ کی شناخت کی توثیق اور اکاؤنٹ کا تحفظ کریں؛ TCO کے حساب چلائیں اور ان کے نتائج محفوظ کریں تاکہ ہسٹری کام کرے؛ آپ کو درست بل بھیجیں اور Stripe کی ادائیگیوں کا ملاپ کریں؛ ٹرانزیکشنل ای میلز بھیجیں (تصدیق، پاس ورڈ ری سیٹ، رسیدیں، اکاؤنٹ کی اطلاعات)؛ فی پلان چیک کوٹے نافذ کریں؛ فراڈ اور غلط استعمال کی تحقیق کریں؛ سپورٹ درخواستوں کا جواب دیں؛ اور اپنی قانونی اور اکاؤنٹنگ ذمہ داریاں پوری کریں۔
ہم آپ کا ذاتی ڈیٹا نہ بیچتے ہیں اور نہ کرائے پر دیتے ہیں، اور نہ اسے اشتہارات کے لیے آپ کی پروفائلنگ میں استعمال کرتے ہیں۔
ذیلی پروسیسرز
ہم ذاتی ڈیٹا صرف Data Processing Addendum میں درج ذیلی پروسیسرز کے ساتھ شیئر کرتے ہیں، جن میں سے ہر ایک تحریری معاہدے کا پابند ہے جس کے تحت وہ ڈیٹا صرف ہماری ہدایات پر پروسیس کرے گا اور مناسب تکنیکی اور تنظیمی تحفظات لاگو کرے گا۔ موجودہ ذیلی پروسیسرز میں Stripe (ادائیگیاں)، لندن میں Vultr (ہوسٹنگ)، اسی ہوسٹ پر ہمارا اپنا چلایا جانے والا MongoDB (ڈیٹا بیس)، DVLA (گاڑی کی تلاش)، Brevo (ٹرانزیکشنل ای میل) اور اختیاری طور پر Google (صرف اگر آپ Google کے ذریعے سائن اِن کریں) شامل ہیں۔
بین الاقوامی منتقلیاں
ایپلیکیشن کا ڈیٹا خصوصی طور پر برطانیہ میں واقع انفراسٹرکچر پر محفوظ کیا جاتا ہے۔ Stripe بلنگ ڈیٹا کا ایک حصہ ریاستہائے متحدہ منتقل کرتی ہے؛ یہ منتقلی EU کی معیاری معاہداتی شقوں کے UK International Data Transfer Addendum کے ذریعے محفوظ ہے۔ اگر آپ Google کے ذریعے سائن اِن کرتے ہیں تو OAuth تبادلے میں بھی انہی تحفظات کے تحت ریاستہائے متحدہ کو منتقلی شامل ہوتی ہے۔
برقراری
اکاؤنٹ، بلنگ اور استعمال کا ڈیٹا اس وقت تک رکھا جاتا ہے جب تک آپ کا اکاؤنٹ فعال ہے۔ اگر آپ اپنا اکاؤنٹ بند کرتے ہیں تو ہم آپ کا ذاتی ڈیٹا 90 دنوں کے اندر حذف یا مکمل طور پر گمنام کر دیتے ہیں، سوائے ان ریکارڈز کے جنہیں رکھنا ہم پر قانوناً لازم ہے (انوائسز اور ٹیکس ریکارڈز — متعلقہ ٹیکس سال کے اختتام سے چھ سال)۔ سرور تک رسائی کے لاگز سیکیورٹی کے مقاصد کے لیے 30 دن رکھے جاتے ہیں اور پھر حذف کر دیے جاتے ہیں۔
آپ کے حقوق (DSAR)
UK GDPR کے تحت آپ کو یہ حق حاصل ہے: ہمارے پاس آپ کے بارے میں موجود ذاتی ڈیٹا تک رسائی؛ غلط ڈیٹا کی درستی؛ اپنے ڈیٹا کا مٹایا جانا (قانونی ذخیرہ کرنے کی ذمہ داریوں کے تابع)؛ بعض پروسیسنگ کو محدود کرنا یا اس پر اعتراض کرنا؛ اپنے ڈیٹا کی قابلِ منتقلی کاپی حاصل کرنا؛ اور Information Commissioner's Office (ico.org.uk، 0303 123 1113) میں شکایت درج کرانا۔
ان میں سے کوئی بھی حق استعمال کرنے کے لیے اپنے اکاؤنٹ سے منسلک ایڈریس سے info@73auto.com پر ای میل کریں، یا اوپر دیے گئے رجسٹرڈ دفتر کے پتے پر ہمیں لکھیں۔ کسی بھی بارہ ماہ کی مدت میں پہلی درخواست پر ہم کوئی فیس نہیں لیتے۔
کوکیز
ہم محدود تعداد میں قطعی ضروری کوکیز استعمال کرتے ہیں (سیشن، تھیم کی ترجیح، کوکی رضامندی کی حالت)۔ باقی تمام کوکی زمرے بطورِ طے شدہ بند ہیں اور آپ کی واضح رضامندی پر منحصر ہیں۔ مکمل فہرست اور اپنا انتخاب بدلنے کے طریقے کے لیے کوکیز پالیسی دیکھیں۔
بچے
یہ سروس برطانیہ میں موٹر گاڑیاں استعمال کرنے یا خریدنے والے بالغ افراد کے لیے ہے اور 18 سال سے کم عمر کسی کو مخاطب نہیں کرتی۔ ہم جان بوجھ کر بچوں سے ڈیٹا جمع نہیں کرتے۔
رابطہ
رازداری سے متعلق کسی بھی سوال، شکایت یا اپنے حقوق استعمال کرنے کے لیے، ہم سے info@73auto.com پر رابطہ کریں یا 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom کو لکھیں۔
اس پالیسی میں تبدیلیاں
ہم کوئی بھی مادی تبدیلی یہاں شائع کریں گے اور صفحے کے اوپر “آخری بار اپ ڈیٹ” کی تاریخ اپ ڈیٹ کریں گے۔ ایسی اہم تبدیلیوں کے لیے جو آپ کے ڈیٹا کے استعمال کو متاثر کرتی ہیں، ہم تبدیلی نافذ ہونے سے کم از کم 14 دن پہلے رجسٹرڈ صارفین کو ای میل کریں گے۔
