ڈیٹا پروسیسنگ معاہدہ

1. تعریفیں

کنٹرولر: وہ کاروبار جو Synergia360 پلیٹ فارم استعمال کرتا ہے (آپ)۔

پروسیسر: Synergia360 Ltd — جو کنٹرولر کی ہدایات کے مطابق ذاتی ڈیٹا پر کارروائی کرتا ہے۔

ذاتی ڈیٹا: کسی شناخت شدہ یا قابل شناخت فرد سے متعلق کوئی بھی معلومات جو آپ پلیٹ فارم کے ذریعے پروسیس کرتے ہیں (جیسے آپ کے گاہکوں کے آرڈر، ترسیل کے پتے)۔

2. پروسیسنگ کی نوعیت

Synergia360 آپ کی طرف سے جو ذاتی ڈیٹا پروسیس کرتا ہے وہ شامل ہے:

• آپ کے گاہکوں کے آرڈرز اور ترسیل کی معلومات
• انوینٹری اور اسٹاک ڈیٹا
• مارکیٹ پلیس چینل سے ہم آہنگ ڈیٹا (Amazon، Shopify، eBay وغیرہ)
• شپنگ اور کیریئر ڈیٹا

ہم یہ ڈیٹا صرف آپ کی واضح ہدایات کے مطابق پروسیس کرتے ہیں — یعنی آپ کے لیے پلیٹ فارم سروس فراہم کرنے کے لیے۔

3. پروسیسر کی ذمہ داریاں (UK GDPR آرٹیکل 28)

Synergia360 بحیثیت پروسیسر مندرجہ ذیل کا عہد کرتا ہے:

• ذاتی ڈیٹا صرف آپ کی دستاویزی ہدایات کے مطابق پروسیس کرنا
• ڈیٹا تک رسائی کو ضروری اہلکاروں تک محدود رکھنا اور رازداری کا عہد یقینی بنانا
• مناسب تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کرنا
• ذیلی پروسیسرز سے مدد لینے سے پہلے آپ کی رضامندی حاصل کرنا
• ڈیٹا کے موضوع کے حقوق پورے کرنے میں آپ کی مدد کرنا
• ڈیٹا لیک کی صورت میں آپ کو 48 گھنٹوں کے اندر مطلع کرنا
• آپ کی درخواست پر ڈیٹا واپس کرنا یا حذف کرنا

4. ذیلی پروسیسرز

Synergia360 مندرجہ ذیل ذیلی پروسیسرز استعمال کرتا ہے:

• Microsoft Azure (UK South) — ہوسٹنگ، کمپیوٹ، اسٹوریج، ڈیٹا بیس
• Stripe — ادائیگی کی پروسیسنگ
• Azure Communication Services — لین دین کی ای میل
• Flagsmith (ہماری بنیادی ڈھانچے پر خود میزبانی) — فیچر فلیگز

تمام ذیلی پروسیسرز ڈیٹا پروسیسنگ معاہدوں کے پابند ہیں اور مناسب حفاظتی ضمانتیں فراہم کرتے ہیں۔

5. بین الاقوامی منتقلی

بنیادی پروسیسنگ Azure UK South (لندن) میں ہوتی ہے۔ جہاں ڈیٹا UK سے باہر منتقل ہوتا ہے، ہم UK IDTAs یا UK Addenda to EU Standard Contractual Clauses استعمال کرتے ہیں۔

6. سیکیورٹی کے اقدامات

ہمارے تکنیکی اقدامات میں شامل ہیں: AES-256 انکرپشن، TLS 1.2+ ٹرانزٹ انکرپشن، Azure Key Vault میں راز انتظام، رول بیسڈ رسائی کنٹرول، اور آڈٹ لاگنگ۔

7. ڈیٹا کو حذف کرنا

سروس ختم ہونے پر، ہم آپ کے ذاتی ڈیٹا کو 30 دنوں کے اندر حذف کریں گے، جب تک کہ قانون کے تحت طویل برقرار رکھنے کی ضرورت نہ ہو۔

8. رابطہ