ذاتی ڈیٹا کے تحفظ، پروسیسنگ اور محفوظ رکھنے کی پالیسی کے بارے میں صارفین اور عملے کے لیے اطلاعی بیان
a) ڈیٹا کنٹرولر اور نمائندہ
ذاتی ڈیٹا کے تحفظ سے متعلق قانون نمبر 6698 ("قانون") کے مطابق، آپ کا ذاتی ڈیٹا MEDICAVET TARIM HAYVANCILIK İLAÇ VE KİMYA SAN. TİC.("کمپنی") کی جانب سے، بطور ڈیٹا کنٹرولر، ذیل میں بیان کردہ دائرہ کار کے اندر پروسیس کیا جا سکتا ہے۔
b) وہ مقاصد جن کے لیے ذاتی ڈیٹا پروسیس کیا جائے گا
آپ کا جمع کیا گیا ذاتی ڈیٹا قانون کے آرٹیکل 5 اور 6 میں بیان کردہ ذاتی ڈیٹا کی پروسیسنگ کی شرائط اور مقاصد کے دائرہ کار کے اندر، درج ذیل مقاصد کے لیے اور ان تک محدود ہوئے بغیر پروسیس کیا جائے گا: ہماری کمپنی کی جانب سے پیش کردہ مصنوعات اور خدمات کو آپ تک فراہم کرنے کے قابل بنانا؛ ہماری کمپنی کو اس قابل بنانا کہ وہ اپنی تمام تجارتی سرگرمیاں قانونی فریم ورک کے اندر اور اپنی داخلی پالیسی اور طریقہ کار کے مطابق انجام دے؛ ان تمام کاموں اور لین دین کی تشکیل کرنا جنہیں ان سرگرمیوں کو انجام دینے کے ساتھ ساتھ خدمات اور مصنوعات کی فراہمی کے لیے انجام دینے کی ضرورت ہوتی ہے، اس دائرہ کار میں لیے گئے فیصلوں پر عمل درآمد اور ان کا نفاذ کرنا اور ضروری کام اور لین دین انجام دینا؛ ان رشتوں سے پیدا ہونے والے قانونی تنازعات کے خلاف، اس دائرہ کار میں قائم کیے گئے رشتوں کے حامل افراد اور ہماری کمپنی کے تحفظ کو یقینی بنانا؛ کمپنی سے تعلق رکھنے والے کام کی جگہوں پر سکیورٹی کے مقاصد کے لیے کیمرہ کی فوٹیج ریکارڈ کرنا؛ کمپنی کے کاروباری عمل کا ڈیزائن کرنا؛ معلوماتی سکیورٹی کا انتظام؛ کاروباری عمل کی موزونیت اور کارکردگی کا تجزیہ کرنا؛ ادارہ جاتی رابطہ کاری کی سرگرمیاں؛ اکاؤنٹنگ اور انوائسنگ کے لین دین؛ مزدوروں کے حقوق اور اجرت کی ادائیگیوں کو یقینی بنانا؛ معاون خدمات فراہم کرنے والوں، کاروباری شراکت داروں اور سپلائرز کے ساتھ قائم کیے گئے رشتوں کا انتظام؛ سماجی ذمہ داری کے منصوبوں کو انجام دینا؛ فروخت کی حکمت عملیوں کا ڈیزائن کرنا؛ کمپنی کے فروخت کے عمل کو انجام دینا؛ صارفین سے تعلقات کا انتظام؛ صارفین کی شکایات کا انتظام؛ ادائیگی کی خدمات سے متعلق عمل کا انتظام؛ بینکنگ خدمات کی رسائی کو یقینی بنانا؛ معاہدے کے عمل کی پیروی کرنا؛ مارکیٹ ریسرچ کی سرگرمیوں کو ترقی دینا؛ کمپنی کی مصنوعات کی مارکیٹنگ کرنا؛ صارفین کی اطمینان کے لیے سرگرمیاں انجام دینا؛ کاروبار کے میدان میں آنے والی تمام رابطہ کاری کی سرگرمیاں؛ طبعی ڈیٹا کی سکیورٹی کو یقینی بنانا؛ مقدمہ بازی اور قانونی پیروی کے عمل؛ آڈٹ کی سرگرمیاں انجام دینا؛ مالیاتی سکیورٹی کے عمل کا انتظام؛ شناخت کی تصدیق کی سرگرمیاں انجام دینا؛ موجودہ ڈیٹا کو تازہ ترین اور درست رکھنے کو یقینی بنانا؛ قانون سازی کے دائرہ کار میں مجاز سرکاری اور نجی اداروں کو معلومات فراہم کرنا؛ ہماری مصنوعات اور خدمات سے متعلق مارکیٹنگ، تشہیری اور معلوماتی رابطہ کاری کرنا؛ شماریاتی معلومات جمع اور مرتب کرنا؛ ہماری تجارتی سرگرمیوں کو ترقی دینا؛ ذاتی ڈیٹا کے مالکان کے ذوق، استعمال کی عادات اور ضروریات کے مطابق انہیں ڈھال کر ہماری کمپنی کی جانب سے پیش کردہ مصنوعات اور خدمات کی سفارش اور تشہیر ذاتی ڈیٹا کے مالکان تک کرنے کے لیے ضروری سرگرمیوں کی منصوبہ بندی اور ان پر عمل درآمد کرنا؛ ذاتی ڈیٹا کے مالکان کو ہماری کمپنی کی جانب سے پیش کردہ مصنوعات اور خدمات سے مستفید ہونے کے قابل بنانے کے لیے ہماری کاروباری اکائیوں کی جانب سے ضروری کام کی انجام دہی اور متعلقہ کاروباری عمل کی پیروی؛ ہماری کمپنی کی جانب سے انجام دی جانے والی تجارتی اور/یا عملیاتی سرگرمیوں کو انجام دینے کے لیے ہماری متعلقہ کاروباری اکائیوں کی جانب سے ضروری کام کی انجام دہی اور متعلقہ کاروباری عمل کی پیروی؛ سماجی تحفظ کے ادارے (Social Security Institution) کے دائرہ کار میں بیمہ شدہ عملے کے لین دین انجام دینا؛ تصاویر، ویڈیو اور آڈیو ریکارڈنگ کے ذریعے کمپنی کے داخلی آڈٹ کو یقینی بنانا؛ کمپنی کے میدانِ سرگرمی میں کیے جانے والے دوروں کا اہتمام کرنے کے مقصد سے پاسپورٹ اور شناختی کارڈ کی معلومات کو پروسیس کرنا؛ ہماری کمپنی کی تجارتی اور/یا کاروباری حکمت عملیوں کی منصوبہ بندی اور/یا ان پر عمل درآمد؛ ہماری کمپنی اور ہماری کمپنی کے ساتھ کاروباری رشتے میں موجود افراد کی قانونی یا تکنیکی سکیورٹی اور کاروباری تسلسل کو یقینی بنانا؛ اور ہمیں اس قابل بنانا کہ ہم اپنی قانونی ذمہ داریوں کو پورا کریں اور نافذ العمل قانون سازی سے پیدا ہونے والے اپنے حقوق کو استعمال کریں۔
c) پروسیس کیا گیا ذاتی ڈیٹا کس کو اور کس مقصد کے لیے منتقل کیا جا سکتا ہے
آپ کا جمع کیا گیا ذاتی ڈیٹا، اوپر بیان کردہ مقاصد کے لیے، قانون کے آرٹیکل 8 اور 9 میں بیان کردہ ذاتی ڈیٹا کی پروسیسنگ کی شرائط اور مقاصد کے فریم ورک کے اندر اور اس اطلاعی بیان کی شقوں (b) اور (c) تک محدود رہتے ہوئے، قانونی طور پر مجاز سرکاری/نجی اداروں اور تنظیموں کو اور ملک کے اندر یا بیرونِ ملک واقع ہمارے کاروباری شراکت داروں اور سپلائرز کو منتقل کیا جا سکتا ہے۔ آپ کا منتقل کیا گیا ذاتی ڈیٹا ملک کے اندر اور بیرونِ ملک پروسیس کیا جا سکتا ہے۔
ç) ذاتی ڈیٹا جمع کرنے کا طریقہ اور قانونی بنیاد
آپ کا ذاتی ڈیٹا ہماری کمپنی کی جانب سے، اوپر بیان کردہ مقاصد کے لیے، کال سینٹر، فیکس، مختصر پیغام (SMS)، ہماری ویب سائٹس اور اسی طرح کے دیگر ذرائع کے توسط سے الیکٹرانک اور/یا طبعی شکل میں جمع کیا جاتا ہے۔ ان مقاصد کے لیے جمع کیا گیا ذاتی ڈیٹا، قانون کے آرٹیکل 5 اور 6 میں بیان کردہ قانونی بنیادوں پر، اس اطلاعی بیان کی شقوں (b) اور (c) میں بیان کردہ مقاصد کے لیے بھی پروسیس اور منتقل کیا جا سکتا ہے۔
d) وہ مدت جس کے دوران آپ کا ذاتی ڈیٹا پروسیس کیا جاتا ہے
آپ کا ذاتی ڈیٹا اس بیان میں بیان کردہ ذاتی ڈیٹا کی پروسیسنگ کے مقاصد کے لیے درکار مدتوں کے دوران کم از کم دس (10) سال تک پروسیس کیا جائے گا۔ اس مدت کے ختم ہونے کے بعد، اگر کوئی قانون سازی کی شق یا قانونی بنیاد موجود ہو جو متعلقہ ڈیٹا کو طویل مدت تک پروسیس کرنے کا تقاضا کرے، تو آپ کا ذاتی ڈیٹا ان مدتوں کے دوران بھی پروسیس کیا جاتا رہے گا۔ مذکورہ مدتوں کے اختتام پر، آپ کا ذاتی ڈیٹا فوری طور پر حذف، تلف یا گمنام کر دیا جائے گا۔
e) درج ذیل صورتوں میں ذاتی ڈیٹا ہماری کمپنی کی جانب سے، بطور ڈیٹا کنٹرولر، آپ کی الگ صریح رضامندی حاصل کیے بغیر پروسیس کیا جا سکتا ہے؛
KVKK آرٹیکل 5- (2)
درج ذیل میں سے کسی ایک شرط کی موجودگی میں، ڈیٹا کے مالک کی صریح رضامندی حاصل کیے بغیر ذاتی ڈیٹا کو پروسیس کرنا ممکن ہے:
a) جب اس کے لیے قوانین میں صراحتاً بیان موجود ہو۔
b) جب یہ اس شخص کی جان یا جسمانی سلامتی، یا کسی ایسے دوسرے شخص کی جان یا جسمانی سلامتی کے تحفظ کے لیے ضروری ہو جو حقیقی ناممکنیت کے باعث رضامندی دینے سے قاصر ہو، یا جس کی رضامندی قانونی طور پر معتبر نہ ہو۔
c) بشرطیکہ اس کا تعلق براہِ راست کسی معاہدے کے انعقاد یا اس کی انجام دہی سے ہو، معاہدے کے فریقین کے ذاتی ڈیٹا کو پروسیس کرنا ضروری ہو۔
ç) جب یہ ڈیٹا کنٹرولر کے لیے اپنی قانونی ذمہ داری پوری کرنے کے لیے ضروری ہو۔
d) جب اسے ڈیٹا کے مالک نے خود عوامی کر دیا ہو۔
e) جب کسی حق کے قیام، استعمال یا تحفظ کے لیے ڈیٹا کی پروسیسنگ ضروری ہو۔
f) بشرطیکہ اس سے ڈیٹا کے مالک کے بنیادی حقوق اور آزادیوں کو نقصان نہ پہنچے، ڈیٹا کنٹرولر کے جائز مفادات کے لیے ڈیٹا کی پروسیسنگ ضروری ہو۔
f) ذاتی ڈیٹا کی سکیورٹی
ہم آپ کے ذاتی ڈیٹا کو غیر مجاز رسائی، اشتراک، منتقلی وغیرہ کے دائرہ کار میں نقصان اور افشا کے خطرات سے بچانے کے لیے تمام ضروری تکنیکی اور انتظامی سکیورٹی اقدامات اختیار کرتے ہیں۔
g) قانون کے آرٹیکل 11 میں درج ذاتی ڈیٹا کے مالک کے حقوق
بطور ذاتی ڈیٹا کے مالکان، اگر آپ اپنے حقوق سے متعلق اپنی درخواستیں قانون میں ضابطہ بند طریقوں کے ذریعے ہماری کمپنی کو پیش کریں، تو ہماری کمپنی درخواست کی نوعیت کے مطابق، اسے جلد از جلد اور زیادہ سے زیادہ تیس (30) دن کے اندر مفت میں نمٹا دے گی۔ تاہم، اگر لین دین کے لیے کوئی لاگت بھی درکار ہو، تو ہماری کمپنی کی جانب سے ذاتی ڈیٹا کے تحفظ کے بورڈ کی جانب سے مقرر کردہ ٹیرف میں متعین فیس وصول کی جائے گی۔ اس دائرہ کار میں، ذاتی ڈیٹا کے مالکان کو حق ہے کہ وہ:
- یہ جانیں کہ آیا ان کا ذاتی ڈیٹا پروسیس کیا جا رہا ہے،
- اگر ان کا ذاتی ڈیٹا پروسیس کیا گیا ہو تو معلومات کی درخواست کریں،
- اپنے ذاتی ڈیٹا کی پروسیسنگ کا مقصد جانیں اور یہ کہ آیا اسے اس کے مقصد کے مطابق استعمال کیا جا رہا ہے،
- ان فریقِ ثالث کو جانیں جنہیں ان کا ذاتی ڈیٹا ملک کے اندر یا بیرونِ ملک منتقل کیا گیا ہے،
- اگر ان کا ذاتی ڈیٹا نامکمل یا غلط طریقے سے پروسیس کیا گیا ہو تو اس کی تصحیح کی درخواست کریں، اور یہ درخواست کریں کہ اس دائرہ کار میں کیے گئے لین دین کی اطلاع ان فریقِ ثالث کو دی جائے جنہیں ان کا ذاتی ڈیٹا منتقل کیا گیا ہے،
- اپنے ذاتی ڈیٹا کے حذف یا تلف کیے جانے کی درخواست کریں، اس صورت میں کہ اس کی پروسیسنگ کا تقاضا کرنے والی وجوہات ختم ہو جائیں، باوجود اس کے کہ اسے قانون اور دیگر متعلقہ قوانین کی شقوں کے مطابق پروسیس کیا گیا ہو، اور یہ درخواست کریں کہ اس دائرہ کار میں کیے گئے لین دین کی، اور اس صورت میں کہ ان کا ذاتی ڈیٹا نامکمل یا غلط طریقے سے پروسیس کیا گیا ہو، اطلاع ان فریقِ ثالث کو دی جائے جنہیں ان کا ذاتی ڈیٹا منتقل کیا گیا ہے،
- پروسیس کیے گئے ڈیٹا کا تجزیہ خصوصی طور پر خودکار نظاموں کے ذریعے کیے جانے سے خود اپنے خلاف کسی نتیجے کے ابھرنے پر اعتراض کریں،
- اپنے ذاتی ڈیٹا کی غیر قانونی پروسیسنگ کے باعث نقصان اٹھانے کی صورت میں نقصان کے ازالے کی درخواست کریں۔
قانون کے آرٹیکل 13 کی شق 1 کے مطابق، آپ اوپر بیان کردہ حقوق کے استعمال سے متعلق اپنی درخواستیں ہماری کمپنی کو تحریری طور پر یا ذاتی ڈیٹا کے تحفظ کے بورڈ کی جانب سے متعین کردہ دیگر طریقوں کے ذریعے پیش کر سکتے ہیں۔ چونکہ ذاتی ڈیٹا کے تحفظ کے بورڈ نے اس مرحلے پر کوئی طریقہ متعین نہیں کیا ہے، اس لیے آپ کو قانون کے تقاضے کے مطابق اپنی درخواست ہماری کمپنی کو تحریری طور پر پیش کرنی ہوگی۔ اس تناظر میں، بطور ڈیٹا کے مالک، آپ قانون کے دائرہ کار میں اپنے حقوق سے متعلق اپنی درخواستوں سے ہمیں آگاہ کر سکتے ہیں، یا تو بذاتِ خود، اپنی شناخت کی تصدیق کرنے والی دستاویز کے ساتھ، ہماری کمپنی کے واقع پتے Tepeören Mah. İTOSB, Eski Ankara Asfaltı, 12.Cadde No:1, 34959 Tuzla/İstanbul پر درخواست دے کر، یا نوٹری کے ذریعے بھیجے گئے نوٹس کے توسط سے ہم تک پہنچ کر۔
احترام کے ساتھ،
MEDICAVET TARIM HAYVANCILIK İLAÇ VE KİMYA SAN. TİC.
Tepeören Mah. İTOSB, Eski Ankara Asfaltı, 12.Cadde No:1, 34959 Tuzla/İstanbul