ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত নীতি
1. সাধারণ বিধান
এই ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নীতি 27 জুলাই 2006 তারিখের ফেডারেল আইন নং 152-FZ “On Personal Data” (এখানে পরবর্তীতে Personal Data Law নামে উল্লেখিত) এর প্রয়োজনীয়তা অনুযায়ী প্রস্তুত করা হয়েছে এবং chicken-road-crossing.com (এখানে পরবর্তীতে Operator নামে উল্লেখিত) কর্তৃক ব্যক্তিগত ডেটা প্রক্রিয়াকরণের পদ্ধতি ও ব্যক্তিগত ডেটার নিরাপত্তা নিশ্চিত করার ব্যবস্থা নির্ধারণ করে।
1.1. Operator তার কার্যক্রম বাস্তবায়নের সবচেয়ে গুরুত্বপূর্ণ লক্ষ্য ও শর্ত হিসেবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় ব্যক্তি ও নাগরিকের অধিকার ও স্বাধীনতা রক্ষা করে, যার মধ্যে গোপনীয়তা, ব্যক্তিগত ও পারিবারিক গোপনীয়তার অধিকার সুরক্ষা অন্তর্ভুক্ত।
1.2. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত এই Operator-এর নীতি (এখানে পরবর্তীতে Policy নামে উল্লেখিত) https://chicken-road-crossing.com/ ওয়েবসাইটের ভিজিটরদের সম্পর্কে Operator যে সব তথ্য পেতে পারে তার ওপর প্রযোজ্য।
2. নীতিতে ব্যবহৃত মৌলিক ধারণা
2.1. ব্যক্তিগত ডেটার স্বয়ংক্রিয় প্রক্রিয়াকরণ - কম্পিউটার প্রযুক্তি ব্যবহার করে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ।
2.2. ব্যক্তিগত ডেটা ব্লক করা হলো ব্যক্তিগত ডেটার প্রক্রিয়াকরণ সাময়িকভাবে স্থগিত করা (যদি না ব্যক্তিগত ডেটা স্পষ্ট করার জন্য প্রক্রিয়াকরণ প্রয়োজন হয়)।
2.3. Website - গ্রাফিক ও তথ্যগত উপকরণ, পাশাপাশি কম্পিউটার প্রোগ্রাম ও ডেটাবেসের একটি সমষ্টি, যা https://chicken-road-crossing.com/ নেটওয়ার্ক ঠিকানায় ইন্টারনেটে তাদের উপলব্ধতা নিশ্চিত করে।
2.4. ব্যক্তিগত ডেটা তথ্য ব্যবস্থা - ডেটাবেসে থাকা ব্যক্তিগত ডেটার সমষ্টি এবং সেগুলোর প্রক্রিয়াকরণ নিশ্চিতকারী তথ্যপ্রযুক্তি ও প্রযুক্তিগত উপায়।
2.5. ব্যক্তিগত ডেটার ডিপারসোনালাইজেশন - এমন কার্যক্রম যার ফলে অতিরিক্ত তথ্য ব্যবহার না করে নির্দিষ্ট কোনো User বা অন্য ব্যক্তিগত ডেটা বিষয়ের সঙ্গে ব্যক্তিগত ডেটার মালিকানা নির্ধারণ করা অসম্ভব হয়।
2.6. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ - অটোমেশন টুল ব্যবহার করে বা না করে ব্যক্তিগত ডেটার ওপর করা যেকোনো কাজ (অপারেশন) বা কাজের সমষ্টি, যার মধ্যে সংগ্রহ, রেকর্ডিং, সিস্টেমাটাইজেশন, সঞ্চয়, সংরক্ষণ, স্পষ্টকরণ (আপডেট, পরিবর্তন), আহরণ, ব্যবহার, স্থানান্তর (বিতরণ, প্রদান, প্রবেশাধিকার), ডিপারসোনালাইজেশন, ব্লকিং, মুছে ফেলা এবং ব্যক্তিগত ডেটা ধ্বংস অন্তর্ভুক্ত।
2.7. Operator - কোনো রাষ্ট্রীয় সংস্থা, পৌর সংস্থা, আইনি সত্তা বা ব্যক্তি, যিনি স্বাধীনভাবে বা অন্য ব্যক্তিদের সঙ্গে যৌথভাবে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংগঠিত এবং/অথবা সম্পাদন করেন, পাশাপাশি ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য, প্রক্রিয়াকরণের জন্য ব্যক্তিগত ডেটার গঠন এবং ব্যক্তিগত ডেটার সঙ্গে সম্পাদিত কার্যক্রম (অপারেশন) নির্ধারণ করেন।
2.8. ব্যক্তিগত ডেটা - https://chicken-road-crossing.com/ ওয়েবসাইটের নির্দিষ্ট বা শনাক্তযোগ্য User-এর সঙ্গে সরাসরি বা পরোক্ষভাবে সম্পর্কিত যেকোনো তথ্য।
2.9. ব্যক্তিগত ডেটা বিষয় কর্তৃক প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা - এমন ব্যক্তিগত ডেটা, যার প্রতি সীমাহীন সংখ্যক ব্যক্তির প্রবেশাধিকার ব্যক্তিগত ডেটা বিষয় কর্তৃক Personal Data Law-এ নির্ধারিত পদ্ধতিতে প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি দেওয়ার মাধ্যমে প্রদান করা হয় (এখানে পরবর্তীতে প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা হিসেবে উল্লেখিত)।
2.10. User - https://chicken-road-crossing.com/ ওয়েবসাইটের যেকোনো ভিজিটর।
2.11. ব্যক্তিগত ডেটা প্রদান - নির্দিষ্ট কোনো ব্যক্তি বা নির্দিষ্ট কিছু ব্যক্তির কাছে ব্যক্তিগত ডেটা প্রকাশ করার উদ্দেশ্যে করা কার্যক্রম।
2.12. ব্যক্তিগত ডেটা প্রচার - অনির্দিষ্ট ব্যক্তিবর্গের কাছে ব্যক্তিগত ডেটা প্রকাশ (ব্যক্তিগত ডেটা স্থানান্তর) বা সীমাহীন সংখ্যক ব্যক্তিকে ব্যক্তিগত ডেটার সঙ্গে পরিচিত করার উদ্দেশ্যে করা যেকোনো কার্যক্রম, যার মধ্যে মিডিয়ায় ব্যক্তিগত ডেটা প্রকাশ, তথ্য ও টেলিযোগাযোগ নেটওয়ার্কে স্থাপন অথবা অন্য কোনো উপায়ে ব্যক্তিগত ডেটায় প্রবেশাধিকার প্রদান অন্তর্ভুক্ত।
2.13. ব্যক্তিগত ডেটার সীমান্ত-পার স্থানান্তর হলো ব্যক্তিগত ডেটা কোনো বিদেশি রাষ্ট্রের ভূখণ্ডে, বিদেশি রাষ্ট্রের কোনো কর্তৃপক্ষ, বিদেশি ব্যক্তি বা বিদেশি আইনি সত্তার কাছে স্থানান্তর।
2.14. ব্যক্তিগত ডেটা ধ্বংস - এমন যেকোনো কার্যক্রম যার ফলে ব্যক্তিগত ডেটা অপরিবর্তনীয়ভাবে ধ্বংস হয় এবং ব্যক্তিগত ডেটা তথ্য ব্যবস্থায় ব্যক্তিগত ডেটার বিষয়বস্তু পুনরুদ্ধার করা অসম্ভব হয় এবং/অথবা ব্যক্তিগত ডেটার বস্তুগত বাহক ধ্বংস হয়।
3. Operator-এর মৌলিক অধিকার ও দায়িত্ব
3.1. Operator-এর অধিকার আছে:
– ব্যক্তিগত ডেটা বিষয়ের কাছ থেকে নির্ভরযোগ্য তথ্য এবং/অথবা ব্যক্তিগত ডেটা ধারণকারী নথি গ্রহণ করা;
- ব্যক্তিগত ডেটা বিষয় ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি প্রত্যাহার করলে, Personal Data Law-এ নির্ধারিত ভিত্তি থাকলে Operator ব্যক্তিগত ডেটা বিষয়ের সম্মতি ছাড়াই ব্যক্তিগত ডেটা প্রক্রিয়াকরণ চালিয়ে যাওয়ার অধিকার রাখে;
- Personal Data Law এবং এর ভিত্তিতে গৃহীত নিয়ন্ত্রক আইনি актে নির্ধারিত দায়িত্ব পূরণ নিশ্চিত করতে প্রয়োজনীয় ও পর্যাপ্ত ব্যবস্থার গঠন ও তালিকা স্বাধীনভাবে নির্ধারণ করা, যদি Personal Data Law বা অন্য কোনো ফেডারেল আইন ভিন্নভাবে না বলে।
3.2. Operator বাধ্য:
- ব্যক্তিগত ডেটা বিষয়ের অনুরোধে, তার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত তথ্য প্রদান করতে;
– রাশিয়ান ফেডারেশনের বর্তমান আইনে নির্ধারিত পদ্ধতিতে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংগঠিত করতে;
– Personal Data Law-এর প্রয়োজনীয়তা অনুযায়ী ব্যক্তিগত ডেটা বিষয় ও তাদের আইনি প্রতিনিধিদের অনুরোধ ও আবেদনগুলোর উত্তর দিতে;
- ব্যক্তিগত ডেটা বিষয়ের অধিকার রক্ষার অনুমোদিত সংস্থার অনুরোধে, এমন অনুরোধ প্রাপ্তির তারিখ থেকে 30 দিনের মধ্যে প্রয়োজনীয় তথ্য জানাতে;
– ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত এই Policy প্রকাশ করতে বা অন্য কোনোভাবে এতে সীমাহীন প্রবেশাধিকার প্রদান করতে;
- ব্যক্তিগত ডেটায় অননুমোদিত বা দুর্ঘটনাজনিত প্রবেশাধিকার, ধ্বংস, পরিবর্তন, ব্লকিং, কপি, প্রদান, বিতরণ, পাশাপাশি ব্যক্তিগত ডেটার ক্ষেত্রে অন্যান্য বেআইনি কার্যকলাপ থেকে সুরক্ষার জন্য আইনি, সাংগঠনিক ও প্রযুক্তিগত ব্যবস্থা নিতে;
- Personal Data Law-এ নির্ধারিত পদ্ধতি ও ক্ষেত্রে ব্যক্তিগত ডেটা স্থানান্তর (বিতরণ, প্রদান, প্রবেশাধিকার) বন্ধ করতে, প্রক্রিয়াকরণ বন্ধ করতে এবং ব্যক্তিগত ডেটা ধ্বংস করতে;
– Personal Data Law-এ নির্ধারিত অন্যান্য দায়িত্ব পালন করতে।
4. ব্যক্তিগত ডেটা বিষয়ের মৌলিক অধিকার ও দায়িত্ব
4.1. ব্যক্তিগত ডেটা বিষয়ের অধিকার আছে:
- তার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত তথ্য পাওয়া, ফেডারেল আইন ভিন্নভাবে নির্ধারণ না করলে। Operator ব্যক্তিগত ডেটা বিষয়কে সহজবোধ্য আকারে তথ্য প্রদান করে, এবং এতে অন্য ব্যক্তিগত ডেটা বিষয়ের ব্যক্তিগত ডেটা থাকা উচিত নয়, যদি না এমন ব্যক্তিগত ডেটা প্রকাশের জন্য আইনি ভিত্তি থাকে। তথ্যের তালিকা ও তা পাওয়ার পদ্ধতি Personal Data Law দ্বারা নির্ধারিত হয়;
- ব্যক্তিগত ডেটা অসম্পূর্ণ, পুরনো, ভুল, বেআইনিভাবে প্রাপ্ত বা ঘোষিত প্রক্রিয়াকরণ উদ্দেশ্যের জন্য অপ্রয়োজনীয় হলে Operator-এর কাছে তার ব্যক্তিগত ডেটা স্পষ্ট করা, ব্লক করা বা ধ্বংস করার দাবি করা, পাশাপাশি নিজের অধিকার রক্ষায় আইনি ব্যবস্থা নেওয়া;
– বাজারে পণ্য, কাজ ও সেবা প্রচারের উদ্দেশ্যে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় পূর্বসম্মতির শর্ত আরোপ করা;
– ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি প্রত্যাহার করা;
- ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় Operator-এর বেআইনি কাজ বা নিষ্ক্রিয়তার বিরুদ্ধে ব্যক্তিগত ডেটা বিষয়ের অধিকার রক্ষার অনুমোদিত সংস্থায় বা আদালতে আপিল করা;
– রাশিয়ান ফেডারেশনের আইনে নির্ধারিত অন্যান্য অধিকার প্রয়োগ করা।
4.2. ব্যক্তিগত ডেটা বিষয় বাধ্য:
– Operator-কে নিজের সম্পর্কে নির্ভরযোগ্য তথ্য প্রদান করতে;
– তাদের ব্যক্তিগত ডেটা স্পষ্টকরণ (আপডেট, পরিবর্তন) সম্পর্কে Operator-কে জানাতে।
4.3. যারা নিজেদের সম্পর্কে মিথ্যা তথ্য বা সংশ্লিষ্ট ব্যক্তির সম্মতি ছাড়া অন্য কোনো ব্যক্তিগত ডেটা বিষয় সম্পর্কে তথ্য Operator-কে প্রদান করেছেন, তারা রাশিয়ান ফেডারেশনের আইন অনুযায়ী দায়বদ্ধ থাকবেন।
5. Operator User-এর নিম্নলিখিত ব্যক্তিগত ডেটা প্রক্রিয়া করতে পারে
5.1. পূর্ণ নাম।
5.2. ইমেইল ঠিকানা।
5.3. ফোন নম্বর।
5.4. সাইটটি Internet statistics services (Yandex Metrika এবং Google Analytics ইত্যাদি) ব্যবহার করে ভিজিটরদের সম্পর্কে বেনামি ডেটা (কুকিসহ) সংগ্রহ ও প্রক্রিয়াকরণও করে।
5.5. Policy-এর পরবর্তী অংশে ওপরের ডেটাগুলো Personal data নামে সাধারণ ধারণায় একত্রিত করা হয়েছে।
5.6. জাতি, জাতীয়তা, রাজনৈতিক মতামত, ধর্মীয় বা দার্শনিক বিশ্বাস, ব্যক্তিগত জীবন সম্পর্কিত বিশেষ শ্রেণির ব্যক্তিগত ডেটার প্রক্রিয়াকরণ Operator সম্পাদন করে না।
5.7. Personal Data Law-এর Art. 10-এর Part 1-এ উল্লেখিত বিশেষ শ্রেণির মধ্যে প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ অনুমোদিত, যদি Personal Data Law-এর Art. 10.1-এ প্রদত্ত নিষেধাজ্ঞা ও শর্তাবলি মানা হয়।
5.8. প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে User-এর সম্মতি তার অন্যান্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সম্মতি থেকে আলাদাভাবে প্রদান করা হয়। একই সঙ্গে, বিশেষত Personal Data Law-এর Art. 10.1-এ প্রদত্ত শর্তাবলি মানা হয়। এমন সম্মতির বিষয়বস্তুর প্রয়োজনীয়তা ব্যক্তিগত ডেটা বিষয়ের অধিকার রক্ষার অনুমোদিত সংস্থা দ্বারা নির্ধারিত হয়।
5.8.1 প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি User সরাসরি Operator-কে প্রদান করে।
5.8.2 User-এর উল্লিখিত সম্মতি প্রাপ্তির তারিখ থেকে তিন কর্মদিবসের মধ্যে Operator প্রক্রিয়াকরণের শর্ত, সীমাহীন সংখ্যক ব্যক্তির দ্বারা প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে নিষেধাজ্ঞা ও শর্তের অস্তিত্ব সম্পর্কিত তথ্য প্রকাশ করতে বাধ্য।
5.8.3 ব্যক্তিগত ডেটা বিষয় কর্তৃক প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটার স্থানান্তর (বিতরণ, প্রদান, প্রবেশাধিকার) ব্যক্তিগত ডেটা বিষয়ের অনুরোধে যেকোনো সময় বন্ধ করতে হবে। এই অনুরোধে ব্যক্তিগত ডেটা বিষয়ের পদবি, নাম, পিতৃনাম (যদি থাকে), যোগাযোগের তথ্য (টেলিফোন নম্বর, ই-মেইল ঠিকানা বা ডাক ঠিকানা), পাশাপাশি যে ব্যক্তিগত ডেটার প্রক্রিয়াকরণ বন্ধ করতে হবে তার তালিকা থাকতে হবে। এই অনুরোধে উল্লেখিত ব্যক্তিগত ডেটা কেবল সেই Operator প্রক্রিয়া করতে পারে যার কাছে এটি পাঠানো হয়েছে।
5.8.4 ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত এই Policy-এর ধারা 5.8.3-এ উল্লেখিত অনুরোধ Operator পাওয়ার মুহূর্ত থেকে প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সম্মতি শেষ হয়ে যায়।
6. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের নীতিমালা
6.1. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ আইনি ও ন্যায্য ভিত্তিতে সম্পন্ন হয়।
6.2. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নির্দিষ্ট, পূর্বনির্ধারিত ও বৈধ উদ্দেশ্য অর্জনের মধ্যে সীমাবদ্ধ। ব্যক্তিগত ডেটা সংগ্রহের উদ্দেশ্যের সঙ্গে অসংগত ব্যক্তিগত ডেটা প্রক্রিয়াকরণ অনুমোদিত নয়।
6.3. পরস্পরের সঙ্গে অসংগত উদ্দেশ্যে প্রক্রিয়াকৃত ব্যক্তিগত ডেটা ধারণকারী ডেটাবেস একত্র করা অনুমোদিত নয়।
6.4. শুধুমাত্র সেই ব্যক্তিগত ডেটা প্রক্রিয়াকরণের অধীন যা প্রক্রিয়াকরণের উদ্দেশ্যের সঙ্গে সামঞ্জস্যপূর্ণ।
6.5. প্রক্রিয়াকৃত ব্যক্তিগত ডেটার বিষয়বস্তু ও পরিমাণ ঘোষিত প্রক্রিয়াকরণ উদ্দেশ্যের সঙ্গে সামঞ্জস্যপূর্ণ। ঘোষিত প্রক্রিয়াকরণ উদ্দেশ্যের তুলনায় ব্যক্তিগত ডেটার অতিরিক্ততা অনুমোদিত নয়।
6.6. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় ব্যক্তিগত ডেটার যথার্থতা, যথেষ্টতা এবং প্রয়োজনে প্রক্রিয়াকরণ উদ্দেশ্যের সঙ্গে প্রাসঙ্গিকতা নিশ্চিত করা হয়। Operator অসম্পূর্ণ বা ভুল ডেটা অপসারণ বা স্পষ্ট করার জন্য প্রয়োজনীয় ব্যবস্থা নেয় এবং/অথবা তা নেওয়া নিশ্চিত করে।
6.7. ব্যক্তিগত ডেটা এমন আকারে সংরক্ষণ করা হয় যাতে ব্যক্তিগত ডেটা বিষয়কে শনাক্ত করা যায়, কিন্তু ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্যের জন্য প্রয়োজনীয় সময়ের বেশি নয়, যদি ব্যক্তিগত ডেটা সংরক্ষণের সময়সীমা ফেডারেল আইন বা এমন কোনো চুক্তি দ্বারা নির্ধারিত না হয় যার পক্ষ, সুবিধাভোগী বা গ্যারান্টর ব্যক্তিগত ডেটা বিষয়। প্রক্রিয়াকরণের লক্ষ্য অর্জিত হলে বা এসব লক্ষ্য অর্জনের প্রয়োজনীয়তা হারালে প্রক্রিয়াকৃত ব্যক্তিগত ডেটা ধ্বংস বা ডিপারসোনালাইজ করা হয়, যদি ফেডারেল আইন ভিন্নভাবে না বলে।
7. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য
7.1. User-এর ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য:
- User-কে https://chicken-road-crossing.com/ ওয়েবসাইটে থাকা সেবা, তথ্য এবং/অথবা উপকরণে প্রবেশাধিকার প্রদান।
7.2. Operator নতুন পণ্য ও সেবা, বিশেষ অফার এবং বিভিন্ন ইভেন্ট সম্পর্কে User-কে নোটিফিকেশন পাঠানোর অধিকারও রাখে। User যেকোনো সময় admin@chicken-road-crossing.com ঠিকানায় Operator-কে “Refusal of notifications about new products and services and special offers” নোটসহ ইমেইল পাঠিয়ে তথ্য বার্তা গ্রহণে অস্বীকৃতি জানাতে পারে।
7.3. Internet statistics services ব্যবহার করে সংগৃহীত User-এর বেনামী ডেটা সাইটে User-এর কার্যকলাপ সম্পর্কে তথ্য সংগ্রহ, সাইটের মান এবং তার কনটেন্ট উন্নত করতে ব্যবহৃত হয়।
8. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি
8.1. Operator কর্তৃক ব্যক্তিগত ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি হলো:
- আপনার কার্যক্রমের সঙ্গে সম্পর্কিত সম্পর্কগুলো নিয়ন্ত্রণকারী আইনি আইনগুলোর তালিকা করুন; উদাহরণস্বরূপ, যদি আপনার কার্যক্রম তথ্যপ্রযুক্তির সঙ্গে, বিশেষ করে ওয়েবসাইট তৈরির সঙ্গে সম্পর্কিত হয়, তবে এখানে আপনি 27 জুলাই 2006 তারিখের Federal Law “On Information, Information Technologies and Information Protection” N 149-FZ উল্লেখ করতে পারেন;
- Operator-এর সংবিধিবদ্ধ নথি;
- Operator এবং ব্যক্তিগত ডেটা বিষয়ের মধ্যে সম্পাদিত চুক্তি;
– ব্যক্তিগত ডেটা সুরক্ষার ক্ষেত্রে ফেডারেল আইন এবং অন্যান্য নিয়ন্ত্রক আইনি акт;
– User-এর ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি, এবং প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতি।
8.2. Operator User-এর ব্যক্তিগত ডেটা কেবল তখনই প্রক্রিয়া করে, যখন User নিজে https://chicken-road-crossing.com/ সাইটে থাকা বিশেষ ফর্মের মাধ্যমে সেগুলো পূরণ এবং/অথবা পাঠায়, অথবা ই-মেইলে Operator-কে পাঠায়। প্রাসঙ্গিক ফর্ম পূরণ এবং/অথবা নিজের ব্যক্তিগত ডেটা Operator-কে পাঠানোর মাধ্যমে User এই Policy-তে সম্মতি প্রকাশ করে।
8.3. User-এর ব্রাউজার সেটিংসে অনুমতি থাকলে Operator User সম্পর্কে অ্যানোনিমাইজড ডেটা প্রক্রিয়া করে (কুকি সংরক্ষণ এবং JavaScript প্রযুক্তি ব্যবহার সক্রিয় থাকে)।
8.4. ব্যক্তিগত ডেটা বিষয় তার ব্যক্তিগত ডেটা প্রদান সম্পর্কে স্বাধীনভাবে সিদ্ধান্ত নেয় এবং স্বাধীন, স্বেচ্ছাসেবী ও নিজের স্বার্থে সম্মতি দেয়।
9. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের শর্তাবলি
9.1. ব্যক্তিগত ডেটা বিষয়ের তার ব্যক্তিগত ডেটা প্রক্রিয়াকরণে সম্মতির ভিত্তিতে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করা হয়।
9.2. রাশিয়ান ফেডারেশনের আন্তর্জাতিক চুক্তি বা আইনে নির্ধারিত লক্ষ্য অর্জনের জন্য, অথবা রাশিয়ান ফেডারেশনের আইন দ্বারা Operator-এর ওপর অর্পিত কার্য, ক্ষমতা ও দায়িত্ব পালন করার জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রয়োজন।
9.3. বিচার প্রশাসন, আদালতের акт, অন্য কোনো সংস্থা বা কর্মকর্তার акт বাস্তবায়নের জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রয়োজন, যা রাশিয়ান ফেডারেশনের enforcement proceedings বিষয়ক আইন অনুযায়ী কার্যকর করা হয়।
9.4. এমন চুক্তি বাস্তবায়নের জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রয়োজন যার পক্ষ, সুবিধাভোগী বা গ্যারান্টর ব্যক্তিগত ডেটা বিষয়, পাশাপাশি ব্যক্তিগত ডেটা বিষয়ের উদ্যোগে চুক্তি সম্পাদন বা এমন চুক্তি সম্পাদনের জন্য যেখানে ব্যক্তিগত ডেটা বিষয় সুবিধাভোগী বা গ্যারান্টর হবে।
9.5. Operator বা তৃতীয় পক্ষের অধিকার ও বৈধ স্বার্থ বাস্তবায়ন অথবা সামাজিকভাবে গুরুত্বপূর্ণ লক্ষ্য অর্জনের জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রয়োজন, তবে শর্ত হলো ব্যক্তিগত ডেটা বিষয়ের অধিকার ও স্বাধীনতা লঙ্ঘিত হবে না।
9.6. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করা হয়, যার প্রতি সীমাহীন সংখ্যক ব্যক্তির প্রবেশাধিকার ব্যক্তিগত ডেটা বিষয় নিজে বা তার অনুরোধে প্রদান করেছে (এখানে পরবর্তীতে publicly available personal data নামে উল্লেখিত)।
9.7. ফেডারেল আইন অনুযায়ী প্রকাশ বা বাধ্যতামূলক প্রকাশের অধীন ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করা হয়।
10. ব্যক্তিগত ডেটা সংগ্রহ, সংরক্ষণ, স্থানান্তর ও অন্যান্য প্রক্রিয়াকরণের পদ্ধতি
Operator কর্তৃক প্রক্রিয়াকৃত ব্যক্তিগত ডেটার নিরাপত্তা ব্যক্তিগত ডেটা সুরক্ষা ক্ষেত্রে বর্তমান আইনের প্রয়োজনীয়তা সম্পূর্ণভাবে মেনে চলার জন্য প্রয়োজনীয় আইনি, সাংগঠনিক ও প্রযুক্তিগত ব্যবস্থা বাস্তবায়নের মাধ্যমে নিশ্চিত করা হয়।
10.1. Operator ব্যক্তিগত ডেটার নিরাপত্তা নিশ্চিত করে এবং অননুমোদিত ব্যক্তিদের ব্যক্তিগত ডেটায় প্রবেশ রোধে সম্ভাব্য সব ব্যবস্থা গ্রহণ করে।
10.2. User-এর ব্যক্তিগত ডেটা কোনো অবস্থাতেই তৃতীয় পক্ষের কাছে স্থানান্তর করা হবে না, প্রযোজ্য আইন বাস্তবায়নের সঙ্গে সম্পর্কিত ক্ষেত্র বা ব্যক্তিগত ডেটা বিষয় কোনো সিভিল আইন চুক্তির অধীনে দায়িত্ব পালনের জন্য Operator-কে তৃতীয় পক্ষের কাছে ডেটা স্থানান্তরের সম্মতি দিলে ব্যতীত।
10.3. ব্যক্তিগত ডেটায় ভুল শনাক্ত হলে, User নিজে admin@chicken-road-crossing.com ঠিকানায় Operator-এর ই-মেইলে “Updating personal data” চিহ্নসহ নোটিফিকেশন পাঠিয়ে সেগুলো আপডেট করতে পারে।
10.4. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময়সীমা ব্যক্তিগত ডেটা সংগ্রহের উদ্দেশ্য অর্জনের মাধ্যমে নির্ধারিত হয়, যদি চুক্তি বা প্রযোজ্য আইনে অন্য কোনো সময়সীমা নির্ধারিত না থাকে। User যেকোনো সময় admin@chicken-road-crossing.com ঠিকানায় Operator-এর ইমেইলে “Withdrawal of consent to the processing of personal data” চিহ্নসহ নোটিফিকেশন পাঠিয়ে ব্যক্তিগত ডেটা প্রক্রিয়াকরণে তার সম্মতি প্রত্যাহার করতে পারে।
10.5. পেমেন্ট সিস্টেম, যোগাযোগের মাধ্যম এবং অন্যান্য সেবা প্রদানকারীসহ তৃতীয় পক্ষের সেবা দ্বারা সংগৃহীত সব তথ্য এসব ব্যক্তি (Operators) তাদের User Agreement এবং Privacy Policy অনুযায়ী সংরক্ষণ ও প্রক্রিয়াকরণ করে। ব্যক্তিগত ডেটা বিষয় এবং/অথবা User নিজ দায়িত্বে সময়মতো উল্লিখিত নথিগুলোর সঙ্গে পরিচিত হতে বাধ্য। এই অনুচ্ছেদে উল্লেখিত সেবা প্রদানকারীসহ তৃতীয় পক্ষের কার্যকলাপের জন্য Operator দায়ী নয়।
10.6. প্রচারের জন্য অনুমোদিত ব্যক্তিগত ডেটা স্থানান্তর (প্রবেশাধিকার প্রদান ব্যতীত), পাশাপাশি প্রক্রিয়াকরণ বা প্রক্রিয়াকরণ শর্তের ওপর (প্রবেশাধিকার পাওয়া ব্যতীত) ব্যক্তিগত ডেটা বিষয়ের আরোপিত নিষেধাজ্ঞা RF-এর আইনে নির্ধারিত রাষ্ট্রীয়, জনস্বার্থ ও অন্যান্য পাবলিক স্বার্থে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য নয়।
10.7. ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় Operator ব্যক্তিগত ডেটার গোপনীয়তা নিশ্চিত করে।
10.8. Operator ব্যক্তিগত ডেটা এমন আকারে সংরক্ষণ করে যাতে ব্যক্তিগত ডেটা বিষয়কে শনাক্ত করা যায়, কিন্তু ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্যের জন্য প্রয়োজনীয় সময়ের বেশি নয়, যদি ব্যক্তিগত ডেটা সংরক্ষণের সময়সীমা ফেডারেল আইন বা এমন কোনো চুক্তি দ্বারা নির্ধারিত না হয় যার পক্ষ, সুবিধাভোগী বা গ্যারান্টর ব্যক্তিগত ডেটা বিষয়।
10.9. ব্যক্তিগত ডেটা প্রক্রিয়াকরণ বন্ধ করার শর্ত হতে পারে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের উদ্দেশ্য অর্জন, ব্যক্তিগত ডেটা বিষয়ের সম্মতির মেয়াদ শেষ হওয়া বা ব্যক্তিগত ডেটা বিষয়ের সম্মতি প্রত্যাহার, পাশাপাশি ব্যক্তিগত ডেটার বেআইনি প্রক্রিয়াকরণ শনাক্ত হওয়া।
11. প্রাপ্ত ব্যক্তিগত ডেটার সঙ্গে Operator যে কাজগুলো করে তার তালিকা
11.1. Operator ব্যক্তিগত ডেটা সংগ্রহ, রেকর্ড, সিস্টেমাটাইজ, সঞ্চয়, সংরক্ষণ, স্পষ্ট (আপডেট, পরিবর্তন), আহরণ, ব্যবহার, স্থানান্তর (বিতরণ, প্রদান, প্রবেশাধিকার), ডিপারসোনালাইজ, ব্লক, মুছে ফেলে এবং ধ্বংস করে।
11.2. Operator তথ্য ও টেলিযোগাযোগ নেটওয়ার্কের মাধ্যমে বা তা ছাড়া প্রাপ্ত তথ্য গ্রহণ এবং/অথবা প্রেরণের সঙ্গে ব্যক্তিগত ডেটার স্বয়ংক্রিয় প্রক্রিয়াকরণ সম্পাদন করে।
12. ব্যক্তিগত ডেটার সীমান্ত-পার স্থানান্তর
12.1. ব্যক্তিগত ডেটার সীমান্ত-পার স্থানান্তর শুরু করার আগে Operator নিশ্চিত করতে বাধ্য যে যে বিদেশি রাষ্ট্রের ভূখণ্ডে ব্যক্তিগত ডেটা স্থানান্তরের কথা ভাবা হচ্ছে, সেটি ব্যক্তিগত ডেটা বিষয়ের অধিকার নির্ভরযোগ্যভাবে সুরক্ষা প্রদান করে।
12.2. উপরোক্ত প্রয়োজনীয়তা পূরণ না করা বিদেশি রাষ্ট্রের ভূখণ্ডে ব্যক্তিগত ডেটার সীমান্ত-পার স্থানান্তর শুধুমাত্র ব্যক্তিগত ডেটা বিষয়ের লিখিত সম্মতি থাকলে এবং/অথবা এমন চুক্তি বাস্তবায়নের জন্য করা যেতে পারে যার পক্ষ ব্যক্তিগত ডেটা বিষয়।
13. ব্যক্তিগত ডেটার গোপনীয়তা
Operator এবং ব্যক্তিগত ডেটায় প্রবেশাধিকার পাওয়া অন্যান্য ব্যক্তিরা ফেডারেল আইন ভিন্নভাবে না বললে ব্যক্তিগত ডেটা বিষয়ের সম্মতি ছাড়া তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা প্রকাশ না করতে এবং ব্যক্তিগত ডেটা বিতরণ না করতে বাধ্য।
14. চূড়ান্ত বিধান
14.1. User তার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সম্পর্কিত আগ্রহের যে কোনো বিষয়ে Operator-এর সঙ্গে admin@chicken-road-crossing.com.com ই-মেইলে যোগাযোগ করে ব্যাখ্যা পেতে পারে।
14.2. Operator কর্তৃক ব্যক্তিগত ডেটা প্রক্রিয়াকরণের নীতিতে যেকোনো পরিবর্তন এই নথিতে প্রতিফলিত হবে। নতুন সংস্করণ দ্বারা প্রতিস্থাপিত না হওয়া পর্যন্ত Policy অনির্দিষ্টকাল বৈধ।
14.3. Policy-এর বর্তমান সংস্করণ পাবলিক ডোমেইনে ইন্টারনেটে https://chicken-road-crossing.com/privacy-policy/ ঠিকানায় অবস্থিত।