যুক্তরাজ্যের গোপনীয়তা বিজ্ঞপ্তি

এই বিজ্ঞপ্তি একই বিষয়বস্তু নিয়ে তুর্কি ও ইংরেজিতে প্রকাশিত। এই বাংলা সংস্করণ সুবিধার জন্য প্রদান করা অনুবাদ; তুর্কি ও ইংরেজি সংস্করণ প্রাধান্য পাবে। আপনি Türkiye-এর বাইরে অবস্থান করলে আপনার জন্য ইংরেজি সংস্করণই প্রামাণ্য (ধারা 18 দেখুন)।

তথ্য নিয়ন্ত্রকের পরিচয়

• তথ্য নিয়ন্ত্রক: Mobiza Teknoloji
• ব্র্যান্ড / সেবা: Planfly
• তথ্য সুরক্ষা সংক্রান্ত যোগাযোগ: legal@planfly.com.tr
• গ্রাহক সহায়তা: destek@planfly.com.tr
• ফোন: +90 850 307 90 23
• ঠিকানা: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ওয়েবসাইট: planfly.com.tr

1. এই বিজ্ঞপ্তির উদ্দেশ্য ও পরিধি

এই যুক্তরাজ্যের গোপনীয়তা বিজ্ঞপ্তি ("বিজ্ঞপ্তি") ব্যাখ্যা করে কীভাবে Planfly অনলাইন অ্যাপয়েন্টমেন্ট প্ল্যাটফর্ম পরিচালনাকারী Mobiza Teknoloji ("আমরা") যুক্তরাজ্যে অবস্থানকারী ব্যক্তিদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে। এটি UK General Data Protection Regulation (যুক্তরাজ্যের সাধারণ তথ্য সুরক্ষা বিধি, "UK GDPR")-এর অনুচ্ছেদ 13 ও 14-এর প্রয়োজনীয় তথ্য দেয় এবং Data (Use and Access) Act 2025 দ্বারা সংশোধিত UK GDPR ও Data Protection Act 2018 (তথ্য সুরক্ষা আইন 2018, "DPA 2018"), এবং Privacy and Electronic Communications (EC Directive) Regulations 2003 ("PECR")-এর ভিত্তিতে তৈরি। যুক্তরাজ্যের ব্যবসা ও ব্যক্তিদের Planfly প্রদান এবং সম্মতি থাকলে বিপণন পৃষ্ঠার ব্যবহার পরিমাপ করি বলে এই প্রক্রিয়াকরণে UK GDPR প্রযোজ্য (UK GDPR অনুচ্ছেদ 3(2))।

এই বিজ্ঞপ্তি সেই প্রক্রিয়াকরণকে অন্তর্ভুক্ত করে যার তথ্য নিয়ন্ত্রক আমরা, বিশেষত যখন আপনি:

• planfly.com.tr বা এর কোনো সাবডোমেনে যান,
• ব্যবসার অ্যাকাউন্ট তৈরি করেন অথবা ব্যবসার মালিক, ব্যবস্থাপক বা অনুমোদিত ব্যবহারকারী হিসেবে ব্যবসার ড্যাশবোর্ড বা Planfly মোবাইল অ্যাপ ব্যবহার করেন,
• কোনো ব্যবসা আপনাকে তার দলে আমন্ত্রণ জানায় এবং আপনি নিজের Planfly ব্যবহারকারীর অ্যাকাউন্ট ব্যবহার করেন,
• তথ্য, প্রদর্শনী বা মূল্যপ্রস্তাব চান অথবা ইমেইল, ফোন, সহায়তা ফর্ম বা আমাদের ওয়েবসাইটের চ্যাট সহকারীর মাধ্যমে যোগাযোগ করেন,
• সাবস্ক্রিপশন বা অতিরিক্ত সুবিধা কেনেন, নবায়ন করেন বা বাতিল করেন,
• আমাদের কাছ থেকে সেবা বা বিপণন সংক্রান্ত বার্তা পান,
• কোনো অংশীদারের রেফারেল লিংক দিয়ে নিবন্ধন করেন বা আমাদের অংশীদার কর্মসূচিতে অংশ নেন (অংশীদারদের ক্ষেত্রে অংশীদার গোপনীয়তা বিজ্ঞপ্তি-ও প্রযোজ্য)।

ব্যবসার সঙ্গে বুক করা অ্যাপয়েন্টমেন্ট: কোনো ব্যবসার বুকিং পৃষ্ঠা বা বুকিং উইজেটের মাধ্যমে অ্যাপয়েন্টমেন্ট বুক করলে অথবা কোনো ব্যবসা আপনাকে তার গ্রাহক হিসেবে নথিভুক্ত করলে সেই ব্যবসাই আপনার অ্যাপয়েন্টমেন্টের তথ্যের নিয়ন্ত্রক এবং আমরা কেবল ব্যবসার পক্ষে এই তথ্য প্রক্রিয়াকরণ করি (ধারা 3.2)।

অন্যান্য নথির সঙ্গে সম্পর্ক: এই বিজ্ঞপ্তি গোপনীয়তা নীতি-এর পরিপূরক, যা প্রক্রিয়াকরণ আরও বিস্তারিত ব্যাখ্যা করে এবং সকল Planfly ব্যবহারকারীর জন্য প্রযোজ্য। যুক্তরাজ্যে অবস্থান করলে এবং এই বিজ্ঞপ্তি ও নীতির মধ্যে পার্থক্য থাকলে এই বিজ্ঞপ্তি প্রাধান্য পাবে। Türkiye-এ প্রতিষ্ঠিত কোম্পানি হিসেবে আমরা ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত তুর্কি আইন নং 6698 (KVKK)-এরও অধীন, যা KVKK গোপনীয়তা বিজ্ঞপ্তি-তে বর্ণিত; এটি আপনার অধিকার সীমিত করে না। ইউরোপীয় অর্থনৈতিক অঞ্চল ও সুইজারল্যান্ডের ব্যক্তিদের GDPR গোপনীয়তা বিজ্ঞপ্তি এবং যুক্তরাষ্ট্রের বাসিন্দাদের যুক্তরাষ্ট্রের গোপনীয়তা বিজ্ঞপ্তি পড়া উচিত।

2. নিয়ন্ত্রক, যুক্তরাজ্যের প্রতিনিধি ও যোগাযোগ

এই বিজ্ঞপ্তিতে বর্ণিত প্রক্রিয়াকরণের নিয়ন্ত্রক Türkiye-এ প্রতিষ্ঠিত Mobiza Teknoloji, যার যোগাযোগের তথ্য বিজ্ঞপ্তির শুরুতে আছে। যুক্তরাজ্যে আমাদের কোনো প্রতিষ্ঠান নেই।

কোনো তথ্য সুরক্ষা কর্মকর্তা নিয়োগ করিনি। ব্যক্তিগত তথ্যের প্রক্রিয়াকরণ সংক্রান্ত প্রশ্ন, অধিকার প্রয়োগের অনুরোধ ও অভিযোগ legal@planfly.com.tr-এ পাঠান; অ্যাকাউন্ট বা সেবার প্রশ্ন destek@planfly.com.tr-এও পাঠাতে পারেন।

3. আমাদের ভূমিকা ও ব্যবসাগুলির ভূমিকা

3.1. যে প্রক্রিয়াকরণের নিয়ন্ত্রক আমরা

আমাদের ওয়েবসাইট, ব্যবসার অ্যাকাউন্ট ও ড্যাশবোর্ড ব্যবহারকারী, Planfly মোবাইল অ্যাপের অ্যাকাউন্ট, সাবস্ক্রিপশন ও কেনাকাটা, চালান, গ্রাহক সহায়তা ও চ্যাট সহকারী, তথ্য নিরাপত্তা, পণ্য বিশ্লেষণ, আমাদের নিজস্ব বিপণন যোগাযোগ, অংশীদার কর্মসূচি এবং আমাদের জন্য প্রযোজ্য আইন মেনে চলা সংক্রান্ত প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় আমরা নির্ধারণ করি এবং তাই আমরাই সেই প্রক্রিয়াকরণের নিয়ন্ত্রক।

3.2. বুকিং পৃষ্ঠা: ব্যবসাই নিয়ন্ত্রক

Planfly ব্যবহারকারী ব্যবসা, যেমন হেয়ার স্যালন, সৌন্দর্যকেন্দ্র, মনোবিজ্ঞানী, পুষ্টিবিদ, ক্লিনিক, ফিজিওথেরাপিস্ট ও স্টুডিও, তাদের গ্রাহকদের (সেবাগ্রহীতা, রোগী, সদস্য, শিক্ষার্থী ও অনুরূপ ব্যক্তি) সেই ব্যক্তিগত তথ্যের নিয়ন্ত্রক যা তারা বুকিং পৃষ্ঠা, বুকিং উইজেট, ড্যাশবোর্ড বা Planfly মোবাইল অ্যাপের মাধ্যমে সংগ্রহ করে অথবা নিজেরা Planfly-এ প্রবেশ করায়। ব্যবসা তার দলের জন্য যে কর্মীর প্রোফাইল তৈরি করে (নাম, পদ, ছবি, কর্মঘণ্টা ও প্রদত্ত সেবা), তার ক্ষেত্রেও একই নিয়ম প্রযোজ্য।

এই তথ্যের ক্ষেত্রে UK GDPR অনুচ্ছেদ 28-এর অর্থে আমরা ব্যবসার তথ্য প্রক্রিয়াকরণকারী: কেবল ব্যবসার নথিভুক্ত নির্দেশে, কেবল Planfly সেবা প্রদানের জন্য এবং ব্যবসা ও আমাদের মধ্যকার তথ্য প্রক্রিয়াকরণ চুক্তি অনুসারে তা প্রক্রিয়াকরণ করি। প্রতিটি ব্যবসার বুকিং পৃষ্ঠায় ব্যবসার নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অথবা ব্যবসার তথ্য থেকে তার পক্ষে Planfly-এর তৈরি বিজ্ঞপ্তির লিংক থাকে; সেই বিজ্ঞপ্তি ব্যাখ্যা করে ব্যবসা আপনার তথ্য কীভাবে ব্যবহার করে এবং আপনি কীভাবে অধিকার প্রয়োগ করতে পারেন। অ্যাপয়েন্টমেন্টের তথ্য সংক্রান্ত অনুরোধ আমাদের পাঠালে আমরা অযথা বিলম্ব ছাড়াই ব্যবসার কাছে পাঠিয়ে আপনাকে জানাই।

3.3. অর্থপ্রদান ও কেনাকাটা

• তুর্কি লিরায় কেনাকাটা: তুর্কি লিরায় মূল্য পরিশোধ করা সাবস্ক্রিপশন ও অতিরিক্ত সুবিধা Mobiza Teknoloji বিক্রি করে এবং অর্থপ্রদান iyzico Ödeme Hizmetleri A.Ş. ("iyzico") প্রক্রিয়াকরণ করে। কার্ডের বিবরণ এনক্রিপ্ট করা সংযোগে সরাসরি iyzico-এর অবকাঠামোতে পাঠানো হয় এবং আমাদের সিস্টেমে সংরক্ষিত হয় না; আমরা শুধু সীমিত অর্থপ্রদানের তথ্য পাই, যেমন অর্থপ্রদানের অবস্থা, লেনদেনের রেফারেন্স, কার্ডের ধরন ও কার্ডের আড়াল করা শেষ চার অঙ্ক (গোপনীয়তা নীতি-এর ধারা 4.6)। iyzico স্বাধীন নিয়ন্ত্রক হিসেবেও নির্দিষ্ট তথ্য প্রক্রিয়াকরণ করে, যেমন প্রতারণা প্রতিরোধ ও নিজের আইনি দায় পূরণের জন্য।
• অন্যান্য মুদ্রায় অর্ডার (Paddle): আমাদের অর্ডার প্রক্রিয়া আমাদের অনলাইন পুনর্বিক্রেতা Paddle.com পরিচালনা করে। আমাদের ওয়েবসাইটে তুর্কি লিরা ছাড়া অন্যান্য মুদ্রায় মূল্য পরিশোধ করা সকল অর্ডারের Merchant of Record হলো Paddle.com। Paddle অর্থপ্রদান ও বিলিং সংক্রান্ত প্রশ্নে গ্রাহক সহায়তা দেয় এবং এই অর্ডারের ফেরত ও অর্থফেরত পরিচালনা করে। Paddle.com Market Limited (কোম্পানি নং 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) এবং Paddle-এর ক্রেতার শর্তাবলিতে উল্লিখিত Paddle গোষ্ঠীর কোম্পানিগুলি ("Paddle") আমাদের কাছ থেকে সাবস্ক্রিপশন কিনে আপনাকে পুনরায় বিক্রি করে; Paddle অর্থ সংগ্রহ করে, VAT বা বিক্রয় কর গণনা ও জমা দেয় এবং চালান বা রসিদ জারি করে। Paddle তার নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অনুসারে স্বাধীন নিয়ন্ত্রক হিসেবে আপনার অর্থপ্রদানের তথ্য প্রক্রিয়াকরণ করে। আমরা আপনার কার্ডের বিবরণ পাই না; সেবা দেওয়ার জন্য প্রয়োজনীয় অর্ডারের তথ্যই Paddle পাঠায়: অর্ডার ও সাবস্ক্রিপশন ID, প্ল্যান, পরিমাণ, মুদ্রা, দেশ, করের অবস্থা, আপনার নাম ও ইমেইল ঠিকানা, অর্থপ্রদানের অবস্থা এবং অর্থফেরত বা চার্জব্যাকের অবস্থা।
• App Store ও Google Play: Planfly মোবাইল অ্যাপে সাবস্ক্রিপশন কিনলে Apple বা Google বিক্রেতা এবং স্বাধীন নিয়ন্ত্রক হিসেবে আপনার অর্থপ্রদানের তথ্য প্রক্রিয়াকরণ করে। সাবস্ক্রিপশন সক্রিয় করতে আমরা কেবল কেনা, নবায়ন, বাতিল ও অর্থফেরতের অবস্থা সংক্রান্ত লেনদেনের তথ্য পাই।

4. আমরা যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি ও তার উৎস

4.1. ব্যক্তিগত তথ্যের শ্রেণি

Planfly-এর সঙ্গে আপনার যোগাযোগের ধরন অনুযায়ী আমরা নিম্নলিখিত শ্রেণির ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি; বিস্তারিত তালিকা গোপনীয়তা নীতি-এর ধারা 4-এ দেওয়া আছে:

• ওয়েবসাইটের দর্শক: IP ঠিকানা, ডিভাইস, ব্রাউজার ও অপারেটিং সিস্টেমের তথ্য, প্রবেশের সময় ও লগ, রেফার করা পৃষ্ঠা ও প্রচারাভিযান (UTM)-এর তথ্য, কুকির তথ্য এবং সম্মতি দিলে Google Analytics 4-এর পরিমাপের তথ্য।
• সম্ভাব্য গ্রাহক ও যোগাযোগকারী ব্যক্তি: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, ব্যবসার নাম ও শিল্পখাত, আপনার বার্তা, সহায়তার টিকিট ও চ্যাট সহকারীর কথোপকথনের বিষয়বস্তু, সংযুক্তি ও যোগাযোগের ইতিহাস।
• ব্যবসার অ্যাকাউন্টধারী ও ড্যাশবোর্ড ব্যবহারকারী: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, অ্যাকাউন্ট শনাক্তকারী, হ্যাশ করা পাসওয়ার্ড ও দ্বি-ধাপ প্রমাণীকরণের সেটিং, Google বা Apple দিয়ে সাইন ইন করলে তার অ্যাকাউন্ট শনাক্তকারী, Google Calendar সংযুক্ত করলে সংযোগের তথ্য, ব্যবসার বিবরণ (নাম, শিল্পখাত, ঠিকানা, যোগাযোগের বিবরণ, লোগো ও প্রচ্ছদ ছবি), বিলিংয়ের বিবরণ, সাবস্ক্রিপশন, অর্ডার, অর্থপ্রদান ও চালানের রেকর্ড, ভূমিকা ও অনুমতি, সেশন, ডিভাইস ও নিরাপত্তার লগ, মোবাইল অ্যাপের পুশ বিজ্ঞপ্তির ডিভাইস টোকেন এবং ড্যাশবোর্ড ব্যবহারের তথ্য।
• নিজস্ব ব্যবহারকারীর অ্যাকাউন্ট থাকা দলীয় সদস্য: প্রথম নাম, পদবি, ইমেইল ঠিকানা, ফোন নম্বর, ভূমিকা ও অনুমতি, সাইন-ইন ও নিরাপত্তার রেকর্ড।
• ক্রেতা: Paddle থেকে পাওয়া অর্ডারের তথ্য, Apple বা Google থেকে পাওয়া লেনদেনের তথ্য এবং iyzico থেকে পাওয়া সীমিত অর্থপ্রদানের তথ্য (ধারা 3.3)।
• অংশীদার কর্মসূচি: নিবন্ধনের জন্য ব্যবহৃত অংশীদার কোড, ব্যবসার নামের আড়াল করা রূপ, প্ল্যান ও সাবস্ক্রিপশনের অবস্থা।

4.2. উৎস

আমরা ব্যক্তিগত তথ্য সংগ্রহ করি:

• সরাসরি আপনার কাছ থেকে, যখন ফর্ম পূরণ করেন, অ্যাকাউন্ট ব্যবহার করেন, আমাদের লেখেন বা চ্যাট সহকারী ব্যবহার করেন,
• ওয়েবসাইট, ড্যাশবোর্ড বা অ্যাপ ব্যবহারের সময় আপনার ডিভাইস ও ব্রাউজার থেকে স্বয়ংক্রিয়ভাবে (এবং সম্মতি দিলে বিশ্লেষণমূলক কুকির মাধ্যমে),
• আপনাকে দলে আমন্ত্রণকারী ব্যবসার কাছ থেকে (আপনার নাম, ইমেইল ঠিকানা ও ভূমিকা),
• Google বা Apple-এর মাধ্যমে সাইন ইন করতে চাইলে তাদের কাছ থেকে, এবং Google Calendar সংযুক্ত করলে Google-এর কাছ থেকে (গোপনীয়তা নীতি-এর ধারা 16),
• আপনার কেনাকাটার বিষয়ে Paddle, Apple, Google ও iyzico-এর কাছ থেকে,
• যার রেফারেল লিংক ব্যবহার করেছেন সেই অংশীদারের কাছ থেকে (শুধু অংশীদার কোড)।

5. উদ্দেশ্য ও বৈধ ভিত্তি

5.1. আমাদের বৈধ স্বার্থ

বৈধ স্বার্থের ওপর নির্ভর করলে আমাদের স্বার্থগুলি হলো: নিরাপদ ও নির্ভরযোগ্য সেবা প্রদান এবং প্রতারণা ও অপব্যবহার প্রতিরোধ; সেবা কীভাবে ব্যবহৃত হচ্ছে তা বুঝে উন্নয়ন; প্রশ্নের উত্তর দেওয়া ও ব্যবসায়িক গ্রাহকদের জানানো; অংশীদার কর্মসূচি পরিচালনা; Türkiye-এ প্রতিষ্ঠিত কোম্পানি হিসেবে প্রযোজ্য আইন পালন; এবং আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষা। এসব স্বার্থের জন্য প্রয়োজনীয় তথ্যই ব্যবহার করি এবং আপনার স্বার্থ, মৌলিক অধিকার ও স্বাধীনতার সঙ্গে ভারসাম্য বিচার করি। এই ভারসাম্য পরীক্ষার তথ্য চাইতে পারেন এবং বৈধ স্বার্থনির্ভর প্রক্রিয়াকরণে যেকোনো সময় আপত্তি করতে পারেন (ধারা 11)।

5.2. সম্মতি

আপনার সম্মতির ওপর নির্ভর করলে তা দেওয়া স্বেচ্ছামূলক এবং ভবিষ্যতের জন্য কার্যকর করে যেকোনো সময় প্রত্যাহার করতে পারেন: বিশ্লেষণের জন্য আমাদের পৃষ্ঠার "কুকির পছন্দ" লিংক দিয়ে; বিপণন বার্তার জন্য প্রতি বার্তার প্রত্যাহার লিংক বা নির্দেশনা দিয়ে অথবা legal@planfly.com.tr-এ লিখে। প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা এতে প্রভাবিত হয় না।

6. আপনার তথ্য দেওয়া কি আবশ্যক?

ব্যক্তিগত তথ্য দেওয়ার কোনো বিধিবদ্ধ দায় আপনার নেই। তবে ফর্মে আবশ্যক হিসেবে চিহ্নিত তথ্য আপনার সঙ্গে চুক্তি করা ও পালনের জন্য দরকার: তা ছাড়া অ্যাকাউন্ট খোলা, সেবা দেওয়া বা কেনাকাটা প্রক্রিয়াকরণ সম্ভব নয়। তুর্কি লিরায় কেনাকাটার ক্ষেত্রে তুর্কি কর আইন অনুযায়ী চালান দিতে বিলিংয়ের বিবরণ প্রয়োজন। বিশ্লেষণমূলক কুকি ও বিপণন বার্তার সম্মতি সম্পূর্ণ ঐচ্ছিক এবং অস্বীকৃতি Planfly ব্যবহারে প্রভাব ফেলে না।

7. বিশেষ শ্রেণির তথ্য ও স্বাস্থ্যতথ্য

নিজস্ব উদ্দেশ্যে স্বাস্থ্যতথ্যের মতো বিশেষ শ্রেণির তথ্য প্রক্রিয়াকরণ করি না এবং সহায়তার অনুরোধ বা চ্যাট সহকারীর কথোপকথনে এমন তথ্য না দিতে অনুরোধ করি। স্বাস্থ্যখাতের ব্যবসা প্রাথমিক প্রশ্ন, অ্যাপয়েন্টমেন্টের নোট ও গ্রাহকের নোট দিয়ে স্বাস্থ্যতথ্য প্রক্রিয়াকরণ করতে পারে। নিয়ন্ত্রক ব্যবসা UK GDPR অনুচ্ছেদ 9 ও DPA 2018-এর তফসিল 1 অনুসারে নির্ভর করার শর্ত নির্ধারণ করে, বিশেষত স্বাস্থ্য বা সামাজিক পরিচর্যায় DPA 2018-এর ধারা 10 ও তফসিল 1-এর অনুচ্ছেদ 2-এর সঙ্গে অনুচ্ছেদ 9(2)(h), UK GDPR অনুচ্ছেদ 9(3) ও DPA 2018-এর ধারা 11-এর পেশাগত গোপনীয়তার শর্তসাপেক্ষে, এবং স্পষ্ট সম্মতিতে অনুচ্ছেদ 9(2)(a)। Türkiye-এর বাইরের ব্যবসার বুকিং ফর্মে স্পষ্ট সম্মতি সর্বদা ঐচ্ছিক এবং অনলাইন বুকিং কখনো এর শর্তাধীন নয়। কেবল ব্যবসার তথ্য প্রক্রিয়াকরণকারী হিসেবে অতিরিক্ত সুরক্ষায় তথ্য প্রক্রিয়াকরণ করি: গ্রাহক কার্ডের ব্যক্তিগত নোট ডেটাবেসে এনক্রিপ্ট করা থাকে ও শুধু অনুমোদিত ব্যবহারকারী দেখেন; ব্যবসা সংযত বার্তার বিকল্প নিতে পারে যাতে স্মারকে সেবার নাম না দেখায়।

8. প্রাপক

উপরের উদ্দেশ্যগুলির জন্য প্রয়োজনীয় সীমার মধ্যে কেবল নিম্নলিখিত শ্রেণির প্রাপকদের ব্যক্তিগত তথ্য প্রকাশ করি (গোপনীয়তা নীতি-এর ধারা 9-ও দেখুন):

• আমাদের তথ্য প্রক্রিয়াকরণকারী হিসেবে সেবাপ্রদানকারী: হোস্টিং ও ডেটাবেস প্রদানকারী, Cloudflare (কনটেন্ট বিতরণ নেটওয়ার্ক, ফাইল সংরক্ষণ, DNS ও নেটওয়ার্ক নিরাপত্তা), ইমেইল সরবরাহকারী, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ও অন্যান্য SMS প্রদানকারী, Google (Google Drive-এ এনক্রিপ্ট করা ব্যাকআপ ও Firebase Cloud Messaging দিয়ে মোবাইল অ্যাপের পুশ বিজ্ঞপ্তি) এবং ওয়েবসাইটের চ্যাট সহকারীর কৃত্রিম বুদ্ধিমত্তা মডেল প্রদানকারী; ব্যবসার গ্রাহকের তথ্যের জন্য ব্যবহৃত উপ-প্রক্রিয়াকরণকারীরা তথ্য প্রক্রিয়াকরণ চুক্তি-এর সংযোজনী 3-এ তালিকাভুক্ত,
• সাইন-ইন প্রদানকারী: Google ও Apple, তাদের মাধ্যমে সাইন ইন করতে চাইলে,
• অর্থপ্রদান ও কেনাকাটার অংশীদার: তুর্কি লিরায় কেনাকাটায় iyzico ও ব্যাংক, অন্যান্য মুদ্রায় অর্ডারে Paddle এবং মোবাইল অ্যাপের কেনাকাটায় Apple ও Google; এরা নিজস্ব প্রক্রিয়াকরণে স্বাধীন নিয়ন্ত্রক,
• বিশ্লেষণ প্রদানকারী: Google (Google Analytics 4), শুধু সম্মতি দিলে এবং বিজ্ঞাপন সুবিধা বন্ধ রেখে,
• যে ব্যবসার সঙ্গে কাজ করেন: দলীয় সদস্য হলে ব্যবসার অনুমোদিত ব্যবহারকারীরা ড্যাশবোর্ডে আপনার প্রোফাইল ও কার্যকলাপ দেখতে পারেন,
• পেশাগত পরামর্শদাতা: হিসাবরক্ষণ, ই-চালান, আইন ও নিরীক্ষা সেবাদাতা,
• সরকারি কর্তৃপক্ষ: উপযুক্ত কর্তৃপক্ষ, আদালত ও প্রয়োগকারী দপ্তর, যখন আইন অনুসারে প্রকাশ করতে হয় বা আইনি দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য প্রকাশ প্রয়োজন।

আমরা ব্যক্তিগত তথ্য বিক্রি করি না এবং তৃতীয় পক্ষের বিজ্ঞাপনে ব্যবহার করি না।

9. আন্তর্জাতিক তথ্য স্থানান্তর

আমরা Türkiye-এ প্রতিষ্ঠিত এবং Türkiye-এর জন্য যুক্তরাজ্যের পর্যাপ্ততার বিধি নেই। Planfly ব্যবহারকালে সরাসরি পাঠানো ব্যক্তিগত তথ্য আমরা Türkiye-এ সংগ্রহ ও প্রক্রিয়াকরণ করি। সরাসরি সংগ্রহ UK GDPR-এর অধীনে সীমাবদ্ধ স্থানান্তর নয়; তবুও প্রক্রিয়াকরণে UK GDPR প্রযোজ্য এবং ধারা 14-এর ব্যবস্থায় তথ্য রক্ষা করি।

Türkiye-এর বাইরের সেবাদাতাদের ব্যক্তিগত তথ্য দেওয়ার সময় আমরা নির্ভর করি:

• প্রাপকের দেশের জন্য যুক্তরাজ্যের পর্যাপ্ততার বিধি (যেমন ইউরোপীয় অর্থনৈতিক অঞ্চলের দেশগুলি) এবং EU-U.S. Data Privacy Framework-এর UK Extension-এর অধীনে প্রত্যয়িত যুক্তরাষ্ট্রের প্রাপকদের ক্ষেত্রে Data Protection (Adequacy) (United States of America) Regulations 2023,
• কোনো পর্যাপ্ততার বিধি প্রযোজ্য না হলে DPA 2018-এর ধারা 119A অনুসারে জারি International Data Transfer Agreement (IDTA) অথবা ইউরোপীয় কমিশনের মানসম্মত চুক্তিগত ধারার International Data Transfer Addendum (UK Addendum), প্রয়োজনে অতিরিক্ত ব্যবস্থাসহ।

যুক্তরাজ্যের ব্যবসা থেকে গ্রাহকদের ব্যক্তিগত তথ্য আমাদের কাছে স্থানান্তর তথ্য প্রক্রিয়াকরণ চুক্তি-তে অন্তর্ভুক্ত মানসম্মত চুক্তিগত ধারা ও UK Addendum-এর ভিত্তিতে হয়। অন্যান্য মুদ্রার অর্ডারের তথ্য সরাসরি সংগ্রহকারী স্বাধীন নিয়ন্ত্রক Paddle.com Market Limited যুক্তরাজ্যে প্রতিষ্ঠিত। সুরক্ষাব্যবস্থার অনুলিপি legal@planfly.com.tr-এ চাইতে পারেন।

10. সংরক্ষণ

ব্যক্তিগত তথ্য কেবল তার প্রক্রিয়াকরণের উদ্দেশ্যে প্রয়োজনীয় সময় রাখি। সংরক্ষণের সময় নির্ধারণে বিবেচনা করি: চুক্তি ও অ্যাকাউন্টের স্থায়িত্ব; অনুরোধ, অভিযোগ বা সহায়তার বিষয় নিষ্পত্তির সময়; তুর্কি আইন অনুসারে চালান, হিসাব ও বাণিজ্যিক রেকর্ডের সময় (সাধারণত সর্বোচ্চ 10 বছর) এবং আইন নং 5651 অনুসারে ট্রাফিক লগের সময়; সম্ভাব্য দাবির তামাদির সময়; এবং সম্মতি ও প্রত্যাহার প্রমাণের প্রয়োজনীয় সময়। অ্যাকাউন্টের তথ্য তা সক্রিয় থাকা পর্যন্ত এবং মুছে ফেলার পরে কেবল এসব উদ্দেশ্যে ও ব্যাকআপ চক্র সম্পূর্ণ হওয়া পর্যন্ত রাখা হয়; পরে মুছে ফেলা বা বেনামী করা হয়। Google Analytics-এর তথ্য সর্বোচ্চ 14 মাস থাকে এবং Google Analytics কুকি সর্বোচ্চ 12 মাসে মেয়াদোত্তীর্ণ হয়। প্রতিটি শ্রেণির সময় গোপনীয়তা নীতি-এর ধারা 12-এ আছে। ব্যবসার গ্রাহকের তথ্য ব্যবসার নির্দেশ ও তথ্য প্রক্রিয়াকরণ চুক্তি অনুযায়ী রাখা হয়।

11. আপনার অধিকার

UK GDPR ও DPA 2018-এর শর্ত ও ব্যতিক্রমসাপেক্ষে আপনার অধিকার রয়েছে:

• আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি কি না তার নিশ্চিতকরণ এবং তথ্য ও প্রক্রিয়াকরণের বিবরণে প্রবেশাধিকার পাওয়ার (অনুচ্ছেদ 15),
• ভুল তথ্য সংশোধন ও অসম্পূর্ণ তথ্য সম্পূর্ণ করানোর (অনুচ্ছেদ 16),
• তথ্য মুছে দেওয়ার (অনুচ্ছেদ 17),
• প্রক্রিয়াকরণ সীমিত করার (অনুচ্ছেদ 18),
• আপনার সম্মতি বা চুক্তির ভিত্তিতে স্বয়ংক্রিয় উপায়ে প্রক্রিয়াকৃত, আমাদের দেওয়া তথ্য কাঠামোবদ্ধ, প্রচলিত ও যন্ত্র-পাঠযোগ্য রূপে পাওয়া এবং অন্য নিয়ন্ত্রকে পাঠানোর (অনুচ্ছেদ 20),
• বিশেষ পরিস্থিতির কারণে বৈধ স্বার্থনির্ভর প্রক্রিয়াকরণে যেকোনো সময় আপত্তি এবং সরাসরি বিপণনে তথ্য ব্যবহারে যেকোনো সময় কারণ ছাড়া আপত্তি করার (অনুচ্ছেদ 21),
• প্রত্যাহারের আগের প্রক্রিয়াকরণের বৈধতা অক্ষুণ্ণ রেখে যেকোনো সময় সম্মতি প্রত্যাহারের (অনুচ্ছেদ 7(3)),
• আমাদের ও Information Commission-এর কাছে অভিযোগ করার (ধারা 16)।

অধিকার প্রয়োগের উপায়: সম্ভব হলে Planfly অ্যাকাউন্টে নিবন্ধিত ইমেইল থেকে legal@planfly.com.tr-এ অনুরোধ পাঠান। সেটিং থেকে অনেক তথ্য দেখা ও সংশোধন এবং অ্যাকাউন্ট মুছতে পারেন। অনুরোধ বিনামূল্যে। অযথা বিলম্ব ছাড়া অনুরোধ পাওয়ার এক মাসের মধ্যে অথবা পরিচয় নিশ্চিত করার প্রয়োজনীয় তথ্য পরে পেলে সেই প্রাপ্তির এক মাসের মধ্যে উত্তর দিই; জটিলতা ও সংখ্যা বিবেচনায় প্রয়োজন হলে আরও দুই মাস বাড়াতে পারি, প্রথম মাসেই কারণ জানিয়ে। আপনার বিপুল তথ্য প্রক্রিয়াকরণ করলে এবং অনুরোধ কোন তথ্য বা কার্যকলাপের বিষয়ে তা স্পষ্ট করা যুক্তিসঙ্গতভাবে প্রয়োজন হলে তা চাইতে পারি; উত্তরের আগে সময়সীমা স্থগিত থাকে। প্রবেশাধিকারের অনুরোধে যুক্তিসঙ্গত ও আনুপাতিক অনুসন্ধান করি। পরিচয় যাচাইয়ে প্রয়োজনীয় তথ্যই চাই; তুর্কি জাতীয় পরিচয় নম্বর, পাসপোর্ট নম্বর বা হাতে স্বাক্ষর করা চিঠি চাই না। স্পষ্টত ভিত্তিহীন বা মাত্রাতিরিক্ত অনুরোধে UK GDPR অনুযায়ী যুক্তিসঙ্গত ফি বা প্রত্যাখ্যান করতে পারি। প্রাপকদের সংশোধন, মুছে ফেলা বা সীমিতকরণের খবর দিই, অসম্ভব বা অসামঞ্জস্যপূর্ণ পরিশ্রম হলে ছাড়া (অনুচ্ছেদ 19)।

অনুরোধ ব্যবসার পক্ষে প্রক্রিয়াকৃত অ্যাপয়েন্টমেন্টের তথ্যের হলে ব্যবসাকে পাঠান; আমাদের কাছে পৌঁছালে তা ব্যবসাকে পাঠাই এবং উত্তর দিতে সাহায্য করি।

12. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ

শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণ দ্বারা গুরুত্বপূর্ণ সিদ্ধান্ত, অর্থাৎ আপনার ওপর আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব ফেলা সিদ্ধান্ত, নিই না (UK GDPR অনুচ্ছেদ 22A থেকে 22D)। ড্যাশবোর্ডে ব্যবসা গ্রাহকের উপস্থিতির সম্ভাবনার চিহ্ন দেখতে পারে, যা ব্যবসার পক্ষে গ্রাহকের অ্যাপয়েন্টমেন্টের ইতিহাস থেকে গণনা হয়; এগুলি শুধু ব্যবসার জন্য ইঙ্গিত এবং গ্রাহক অবরুদ্ধ করা ব্যবসার হাতে করা সিদ্ধান্ত। হার সীমা ও বট যাচাইয়ের মতো স্বয়ংক্রিয় নিরাপত্তা ব্যবস্থা সাময়িকভাবে অনুরোধ সীমিত করতে পারে; ভুলভাবে ক্ষতিগ্রস্ত মনে হলে যোগাযোগ করুন, আমাদের দলের একজন বিষয়টি পরীক্ষা করবেন।

13. কুকি ও অনুরূপ প্রযুক্তি

PECR-এর বিধি 6 অনুযায়ী সম্মতি না চেয়ে কেবল ওয়েবসাইট, ড্যাশবোর্ড ও বুকিং পৃষ্ঠা চালানোর জন্য অপরিহার্য কুকি ও প্রযুক্তি ব্যবহার করি। অন্য সকল কুকি ও প্রযুক্তি, বিশেষত বিপণন পৃষ্ঠার Google Analytics 4, কেবল পূর্বসম্মতিতে ব্যবহৃত হয়; কুকি বিজ্ঞপ্তিতে সম্মতি দিতে বা অস্বীকার করতে এবং "কুকির পছন্দ" লিংকে যেকোনো সময় পরিবর্তন করতে পারেন; Google Analytics-এর জন্য পরিসংখ্যানগত উদ্দেশ্যের ব্যতিক্রমে নির্ভর করি না। Google Analytics বিজ্ঞাপন সুবিধা ও Google signals বন্ধ রেখে চলে এবং ব্রাউজার Do Not Track বা Global Privacy Control সংকেত পাঠালে চলে না। যুক্তরাজ্যের ভিজিটে অংশীদার রেফারেল কুকি বসাই না (কোড শুধু সেই ভিজিটের সেশনে থাকে), চ্যাট বাটনের পাশের তথ্যবার্তার জন্য ব্রাউজারে কিছু রাখি না এবং বুকিং পৃষ্ঠায় কুকিবিহীন ভিজিটের পরিসংখ্যান রাখি না। কুকির পূর্ণ তালিকা ও সময়সহ বিবরণ কুকি নীতি-তে আছে।

তুর্কি লিরা ছাড়া অন্য মুদ্রায় অর্ডারের Paddle চেকআউট খুললে Paddle নিজস্ব গোপনীয়তা বিজ্ঞপ্তি অনুসারে চেকআউট ও অর্থপ্রদানের নিরাপত্তায় অপরিহার্য কুকি ও প্রযুক্তি ব্যবহার করতে পারে।

14. নিরাপত্তা

ব্যক্তিগত তথ্য রক্ষায় উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই, যার মধ্যে সকল সংযোগে এনক্রিপ্ট করা প্রেরণ (TLS), ব্যবসার তথ্য পৃথক রাখা ও ভূমিকা অনুযায়ী প্রবেশ নিয়ন্ত্রণ, হ্যাশ করা পাসওয়ার্ড ও ঐচ্ছিক দ্বি-ধাপ প্রমাণীকরণ, ডেটাবেসে গ্রাহকের ব্যক্তিগত নোট ও তৃতীয় পক্ষের প্রবেশ টোকেন এনক্রিপ্ট করা, হার সীমা ও অপব্যবহার শনাক্তকরণ, লগ এবং নিয়মিত এনক্রিপ্ট করা ব্যাকআপ অন্তর্ভুক্ত (গোপনীয়তা নীতি-এর ধারা 13)। ব্যক্তিগত তথ্য লঙ্ঘন ঘটলে UK GDPR অনুযায়ী যেখানে আবশ্যক, Information Commission ও ক্ষতিগ্রস্ত ব্যক্তিদের জানাই।

15. শিশু

Planfly ব্যবসা ও তাদের গ্রাহকদের জন্য, শিশুদের লক্ষ্য করে নয়। নিজস্ব উদ্দেশ্যে জেনেশুনে শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করি না। ব্যবসা শিশুদের অ্যাপয়েন্টমেন্ট নিলে অভিভাবক বা আইনি অভিভাবক বুক করবেন বলে প্রত্যাশিত, এবং নিয়ন্ত্রক হিসেবে প্রক্রিয়াকরণের দায় ব্যবসার (গোপনীয়তা নীতি-এর ধারা 17)।

16. অভিযোগ

আমাদের কাছে অভিযোগ: DPA 2018-এর ধারা 164A অনুসারে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের ধরন নিয়ে উদ্বেগ হলে আমাদের কাছে অভিযোগের অধিকার আছে। legal@planfly.com.tr-এ ইলেকট্রনিকভাবে পাঠাতে পারেন। 30 দিনে প্রাপ্তি স্বীকার করি, অযথা বিলম্ব ছাড়া উত্তরের জন্য উপযুক্ত ব্যবস্থা নিই, প্রয়োজনীয় পরিমাণে বিষয়ের অনুসন্ধানসহ, এবং অযথা বিলম্ব ছাড়া ফল জানাই।

Information Commission-এর কাছে অভিযোগ: যুক্তরাজ্যের তথ্য সুরক্ষা নিয়ন্ত্রক Information Commission (আগে Information Commissioner's Office, "ICO")-এর অভিযোগ পৃষ্ঠা-তেও অভিযোগের অধিকার আছে। নিয়ন্ত্রক সাধারণত আগে আমাদের বিষয়টি জানিয়ে উত্তর দেওয়ার সুযোগ দিতে বলে। আদালতে কার্যক্রম আনার অধিকারও আছে।

17. এই বিজ্ঞপ্তির পরিবর্তন

আইন, সেবা বা সেবাদাতা বদলালে বিজ্ঞপ্তি হালনাগাদ করতে পারি। এই সংস্করণ শেষ হালনাগাদ হয়েছে 10 অক্টোবর 2026 তারিখে। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে ব্যবসার ব্যবহারকারীদের ইমেইল বা ড্যাশবোর্ড বিজ্ঞপ্তিতেও জানাতে পারি।

18. এই বিজ্ঞপ্তির ভাষা

এই বিজ্ঞপ্তি একই বিষয়বস্তু নিয়ে তুর্কি ও ইংরেজিতে প্রকাশিত। Türkiye-এর বাইরে অবস্থানকারীদের জন্য ইংরেজি সংস্করণই প্রামাণ্য।