personal data کی processing سے متعلق Policy
1. General Provisions
یہ personal data processing policy 27 July 2006 کے Federal Law No. 152-FZ “On Personal Data” (آگے اسے Personal Data Law کہا جائے گا) کے requirements کے مطابق تیار کی گئی ہے، اور chicken-road-crossing.com (آگے اسے Operator کہا جائے گا) کی طرف سے personal data processing کے procedure اور personal data کی security یقینی بنانے کے measures کو define کرتی ہے۔
1.1. Operator اپنی activities کے implementation کے لیے سب سے اہم goal اور condition یہ مقرر کرتا ہے کہ personal data processing کے دوران انسان اور شہری کے rights and freedoms کا احترام کیا جائے، جس میں privacy، personal اور family secrets کے rights کا protection بھی شامل ہے۔
1.2. personal data processing سے متعلق یہ Operator policy (آگے Policy کہلائے گی) website https://chicken-road-crossing.com/ کے visitors کے بارے میں Operator کو ملنے والی تمام information پر apply ہوتی ہے۔
2. Policy میں استعمال ہونے والے بنیادی concepts
2.1. Automated processing of personal data - computer technology استعمال کرتے ہوئے personal data کی processing۔
2.2. Blocking of personal data سے مراد personal data کی processing کو temporary suspend کرنا ہے (سوائے اس کے کہ personal data کو clarify کرنے کے لیے processing ضروری ہو)۔
2.3. Website - graphic اور informational materials، نیز computer programs اور databases کا مجموعہ جو network address https://chicken-road-crossing.com/ پر Internet میں ان کی availability ensure کرتا ہے۔
2.4. Personal data information system - databases میں موجود personal data، اور information technologies و technical means کا مجموعہ جو اس کی processing ensure کرتے ہیں۔
2.5. Depersonalization of personal data - ایسی actions جن کے نتیجے میں additional information کے بغیر کسی specific User یا دوسرے personal data subject سے personal data کی ownership determine کرنا impossible ہو جاتا ہے۔
2.6. Processing of personal data - personal data کے ساتھ automation tools استعمال کرتے ہوئے یا بغیر استعمال کیے کی جانے والی کوئی بھی action (operation) یا actions (operations) کا set، جس میں collection، recording، systematization، accumulation، storage، clarification (updating, changing)، extraction، use، transfer (distribution, provision, access)، depersonalization، blocking، deletion، destruction of personal data شامل ہیں۔
2.7. Operator - state body، municipal body، legal entity یا individual، جو independently یا دوسروں کے ساتھ مل کر personal data processing کو organize اور/یا carry out کرتا ہے، نیز personal data processing کے purposes، process کیے جانے والے personal data کی composition، اور personal data کے ساتھ performed actions (operations) determine کرتا ہے۔
2.8. Personal data - website https://chicken-road-crossing.com/ کے کسی specific یا identifiable User سے directly یا indirectly related کوئی بھی information۔
2.9. personal data subject کی طرف سے dissemination کے لیے permitted personal data - وہ personal data جس تک unlimited number of persons کی access personal data subject کی consent کے ذریعے فراہم کی جاتی ہے، جس consent کے تحت personal data subject کے permitted personal data کی processing Personal Data Law میں prescribed manner کے مطابق distribution کے لیے کی جاتی ہے (آگے اسے distribution کے لیے allowed personal data کہا جائے گا)۔
2.10. User - website https://chicken-road-crossing.com/ کا کوئی بھی visitor۔
2.11. Providing personal data - personal data کو کسی certain person یا certain circle of persons کے سامنے disclose کرنے کے لیے aimed actions۔
2.12. Dissemination of personal data - personal data کو indefinite circle of persons کے سامنے disclose کرنے (personal data transfer) یا unlimited number of persons کو personal data سے familiar کرانے کے لیے aimed کوئی بھی actions، جس میں media میں personal data disclosure، information اور telecommunication networks میں placement، یا کسی بھی دوسرے طریقے سے personal data تک access provide کرنا شامل ہے۔
2.13. Cross-border transfer of personal data سے مراد personal data کو کسی foreign state کے territory میں، foreign state کی authority، foreign individual یا foreign legal entity کو transfer کرنا ہے۔
2.14. Destruction of personal data - ایسی کوئی بھی actions جن کے نتیجے میں personal data irretrievably destroy ہو جائے، personal data information system میں personal data content کی further restoration impossible ہو جائے، اور/یا personal data کے material carriers destroy ہو جائیں۔
3. Operator کے basic rights and obligations
3.1. Operator کو حق ہے:
– personal data subject سے reliable information اور/یا personal data پر مشتمل documents receive کرنا؛
- اگر personal data subject personal data processing کے لیے consent withdraw کر لے، تو Operator کو Personal Data Law میں specified grounds موجود ہونے پر personal data subject کی consent کے بغیر personal data processing جاری رکھنے کا حق ہے؛
- Personal Data Law اور اس کے مطابق adopted regulatory legal acts میں provided obligations fulfill کرنے کے لیے necessary اور sufficient measures کی composition اور list independently determine کرنا، جب تک Personal Data Law یا دیگر federal laws میں otherwise provided نہ ہو۔
3.2. Operator پر لازم ہے:
- personal data subject کی request پر اسے اپنے personal data کی processing سے متعلق information provide کرنا؛
– Russian Federation کی current legislation میں prescribed manner کے مطابق personal data processing organize کرنا؛
– Personal Data Law کے requirements کے مطابق personal data subjects اور ان کے legal representatives کی requests کا جواب دینا؛
- personal data subjects کے rights کے protection کے authorized body کی request پر، ایسی request receive ہونے کی date سے 30 days کے اندر necessary information report کرنا؛
– personal data processing سے متعلق اس Policy کو publish کرنا یا otherwise unrestricted access provide کرنا؛
- personal data کو unauthorized یا accidental access، destruction، modification، blocking، copying، provision، distribution، اور personal data کے relation میں دیگر illegal actions سے protect کرنے کے لیے legal، organizational اور technical measures لینا؛
- Personal Data Law میں provided manner اور cases کے مطابق personal data transfer (distribution, provision, access) stop کرنا، processing stop کرنا اور personal data destroy کرنا؛
– Personal Data Law میں provided دیگر duties perform کرنا۔
4. personal data subjects کے basic rights and obligations
4.1. personal data subjects کو حق ہے:
- اپنے personal data کی processing سے متعلق information receive کرنا، سوائے اس کے کہ federal laws میں otherwise provided ہو۔ Operator یہ information personal data subject کو accessible form میں provide کرتا ہے، اور اس میں other personal data subjects سے related personal data شامل نہیں ہونا چاہیے، جب تک ایسے personal data disclose کرنے کے legal grounds موجود نہ ہوں۔ information کی list اور اسے obtain کرنے کا procedure Personal Data Law سے established ہے؛
- Operator سے demand کرنا کہ personal data incomplete، outdated، inaccurate، illegally obtained یا stated processing purpose کے لیے unnecessary ہونے کی صورت میں اسے clarify، block یا destroy کرے، نیز اپنے rights کے protection کے لیے legal measures لے؛
– market میں goods، works اور services promote کرنے کے لیے personal data processing کے وقت prior consent کی condition پیش کرنا؛
– personal data processing کے لیے consent withdraw کرنا؛
- personal data processing کے دوران Operator کی illegal actions یا inaction کے خلاف personal data subjects کے rights کے protection کے authorized body یا court میں appeal کرنا؛
– Russian Federation کی legislation میں provided دیگر rights exercise کرنا۔
4.2. personal data subjects پر لازم ہے:
– Operator کو اپنے بارے میں reliable data provide کرنا؛
– اپنے personal data کی clarification (updating, changing) کے بارے میں Operator کو inform کرنا۔
4.3. جن persons نے Operator کو اپنے بارے میں false information یا کسی دوسرے personal data subject کے بارے میں اس کی consent کے بغیر information provide کی ہو، وہ Russian Federation کی legislation کے مطابق liable ہوں گے۔
5. Operator User کا درج ذیل personal data process کر سکتا ہے
5.1. Full Name۔
5.2. Email address۔
5.3. Phone numbers۔
5.4. Site visitors کے بارے میں anonymous data (cookies سمیت) بھی collect اور process کرتی ہے، Internet statistics services (Yandex Metrika، Google Analytics وغیرہ) استعمال کرتے ہوئے۔
5.5. Policy کے text میں اوپر دیے گئے data کو آگے عمومی concept Personal data کے تحت متحد کیا گیا ہے۔
5.6. race، nationality، political views، religious یا philosophical beliefs، intimate life سے related personal data کی special categories کی processing Operator نہیں کرتا۔
5.7. Personal Data Law کے Art. 10 کے Part 1 میں specified personal data کی special categories میں سے distribution کے لیے permitted personal data کی processing allowed ہے اگر Personal Data Law کے Art. 10.1 میں provided prohibitions اور conditions comply کیے جائیں۔
5.8. distribution کے لیے permitted personal data کی processing کے لیے User کی consent اس کے personal data processing کے دیگر consents سے الگ issue کی جاتی ہے۔ ساتھ ہی، خاص طور پر Personal Data Law کے Art. 10.1 میں provided conditions apply ہوتی ہیں۔ ایسی consent کے content کے requirements personal data subjects کے rights کے protection کے authorized body کے ذریعے established ہوتے ہیں۔
5.8.1 distribution کے لیے permitted personal data processing کی consent User Operator کو directly provide کرتا ہے۔
5.8.2 Operator specified User consent receive ہونے کی date سے no later than three working days کے اندر processing conditions، prohibitions کی existence، اور distribution کے لیے permitted personal data کی unlimited number of persons کی طرف سے processing conditions کے بارے میں information publish کرنے کا پابند ہے۔
5.8.3 personal data subject کی طرف سے distribution کے لیے authorized personal data کا transfer (distribution, provision, access) personal data subject کی request پر کسی بھی وقت terminate کیا جانا چاہیے۔ اس request میں personal data subject کا last name، first name، patronymic (اگر ہو)، contact information (telephone number، e-mail address یا postal address)، نیز ایسے personal data کی list شامل ہونی چاہیے جس کی processing terminate کی جانی ہے۔ اس request میں specified personal data صرف وہ Operator process کر سکتا ہے جسے request بھیجی گئی ہو۔
5.8.4 distribution کے لیے permitted personal data processing کی consent Operator کو اس Policy کے clause 5.8.3 میں specified request receive ہونے کے moment سے terminate ہو جاتی ہے۔
6. personal data processing کے principles
6.1. personal data processing legal اور fair basis پر carried out ہوتی ہے۔
6.2. personal data processing specific، predetermined اور legitimate purposes کے achievement تک limited ہوتی ہے۔ personal data کی collection کے purposes سے incompatible personal data processing allowed نہیں۔
6.3. ایسی databases کو combine کرنا allowed نہیں جن میں personal data ہو اور جن کی processing ایسے purposes کے لیے carried out ہوتی ہو جو ایک دوسرے سے incompatible ہوں۔
6.4. صرف وہ personal data processing کے subject ہو سکتے ہیں جو اپنی processing کے purposes کو meet کرتے ہوں۔
6.5. processed personal data کا content اور scope stated purposes of processing کے مطابق ہوتا ہے۔ stated purposes کے relation میں processed personal data کی redundancy allowed نہیں۔
6.6. personal data processing کے دوران personal data کی accuracy، sufficiency، اور ضرورت پڑنے پر processing purposes کے relation میں relevance ensure کی جاتی ہے۔ Operator incomplete یا inaccurate data کو remove یا clarify کرنے کے لیے necessary measures لیتا ہے اور/یا ان کے adoption کو ensure کرتا ہے۔
6.7. personal data storage ایسے form میں کیا جاتا ہے جو personal data subject کو determine کرنے کی اجازت دیتا ہو، مگر personal data processing کے purposes کے لیے required مدت سے زیادہ نہیں، اگر personal data storage period federal law، ایسے agreement جس کا personal data subject party، beneficiary یا guarantor ہو، سے established نہ ہو۔ processed personal data processing goals achieve ہونے پر یا ان goals achieve کرنے کی ضرورت ختم ہونے پر destroy یا depersonalized کر دیا جاتا ہے، جب تک federal law میں otherwise provided نہ ہو۔
7. personal data processing کے purposes
7.1. User کے personal data processing کا purpose:
- User کو website https://chicken-road-crossing.com/ پر موجود services، information اور/یا materials تک access provide کرنا۔
7.2. Operator کو User کو new products and services، special offers اور various events کے بارے میں notifications send کرنے کا بھی حق ہے۔ User ہمیشہ Operator کو admin@chicken-road-crossing.com پر e-mail بھیج کر informational messages receive کرنے سے refuse کر سکتا ہے، note "Refusal of notifications about new products and services and special offers" کے ساتھ۔
7.3. Internet statistics services کے ذریعے collect کیے گئے Users کے impersonal data site پر Users کے actions کے بارے میں information collect کرنے، site اور اس کے content کے quality improve کرنے کے لیے استعمال ہوتے ہیں۔
8. personal data processing کے legal grounds
8.1. Operator کی طرف سے personal data processing کے legal grounds یہ ہیں:
- اپنی activities سے related relations کو govern کرنے والے legal acts list کریں، مثلاً اگر آپ کی activities information technology سے related ہیں، خاص طور پر websites creation، تو یہاں آپ 27 July 2006 کے Federal Law “On Information, Information Technologies and Information Protection” N 149-FZ indicate کر سکتے ہیں؛
- Operator کے statutory documents؛
- Operator اور personal data subject کے درمیان concluded contracts؛
– personal data protection کے field میں federal laws اور دیگر regulatory legal acts؛
– Users کی consent ان کے personal data processing کے لیے، اور distribution کے لیے permitted personal data processing کے لیے۔
8.2. Operator User کا personal data صرف اسی صورت میں process کرتا ہے جب User انہیں independently website https://chicken-road-crossing.com/ پر located special forms کے ذریعے fill اور/یا send کرے، یا e-mail کے ذریعے Operator کو send کرے۔ relevant forms fill کر کے اور/یا اپنا personal data Operator کو send کر کے، User اس Policy سے consent ظاہر کرتا ہے۔
8.3. Operator User کے anonymized data کو process کرتا ہے اگر یہ User کے browser settings میں allowed ہو (cookies saving اور JavaScript technology enabled ہو)۔
8.4. personal data subject اپنے personal data provide کرنے کا decision independently کرتا ہے اور freely، اپنی free will اور اپنے interest میں consent دیتا ہے۔
9. personal data processing کی conditions
9.1. personal data processing personal data subject کی consent کے ساتھ carried out ہوتی ہے۔
9.2. Russian Federation کے international treaty یا law میں provided goals achieve کرنے، اور Russian Federation کی legislation سے operator کو assigned functions، powers اور obligations carry out کرنے کے لیے personal data processing necessary ہے۔
9.3. justice administration، judicial act، دوسرے body یا official کے act کے execution کے لیے personal data processing necessary ہے، جسے enforcement proceedings پر Russian Federation کی legislation کے مطابق execute کیا جانا ہو۔
9.4. ایسے agreement کی performance کے لیے personal data processing necessary ہے جس کا personal data subject party، beneficiary یا guarantor ہو، نیز personal data subject کی initiative پر agreement conclude کرنے یا ایسے agreement conclude کرنے کے لیے جس کے تحت personal data subject beneficiary یا guarantor ہو۔
9.5. operator یا third parties کے rights اور legitimate interests exercise کرنے، یا socially significant goals achieve کرنے کے لیے personal data processing necessary ہے، بشرطیکہ personal data subject کے rights and freedoms violate نہ ہوں۔
9.6. personal data processing carried out ہوتی ہے جس تک unlimited number of persons کی access personal data subject یا اس کی request پر provide کی گئی ہو (آگے publicly available personal data کہا جائے گا)۔
9.7. federal law کے مطابق publication یا mandatory disclosure کے subject personal data کی processing carried out ہوتی ہے۔
10. personal data کی collection، storage، transfer اور دیگر processing types کا procedure
Operator کے ذریعے processed personal data کی security legal، organizational اور technical measures implement کر کے ensure کی جاتی ہے جو personal data protection کے field میں current legislation کے requirements کو مکمل طور پر comply کرنے کے لیے necessary ہیں۔
10.1. Operator personal data کی safety ensure کرتا ہے اور unauthorized persons کی personal data تک access exclude کرنے کے لیے all possible measures لیتا ہے۔
10.2. User کا personal data کسی بھی circumstances میں third parties کو transfer نہیں کیا جائے گا، سوائے applicable law implementation سے related cases کے یا اگر personal data subject نے civil law contract کے obligations fulfill کرنے کے لیے data third party کو transfer کرنے پر Operator کو consent دی ہو۔
10.3. personal data میں inaccuracies detect ہونے کی صورت میں User Operator کے e-mail address admin@chicken-road-crossing.com پر "Updating personal data" marked notification send کر کے انہیں independently update کر سکتا ہے۔
10.4. personal data processing کی term ان purposes کے achievement سے determined ہے جن کے لیے personal data collect کیا گیا تھا، جب تک contract یا applicable law میں different period provided نہ ہو۔ User کسی بھی وقت Operator کو Operator کے email address admin@chicken-road-crossing.com پر "Withdrawal of consent to the processing of personal data" marked notification send کر کے personal data processing کے لیے اپنی consent withdraw کر سکتا ہے۔
10.5. third-party services، including payment systems، means of communication اور other service providers کے ذریعے collected تمام information ان persons (Operators) کے User Agreement اور Privacy Policy کے مطابق stored اور processed ہوتی ہے۔ personal data subject اور/یا User پر لازم ہے کہ specified documents سے timely independently familiar ہو۔ Operator third parties کے actions، including اس paragraph میں specified service providers، کے لیے responsible نہیں۔
10.6. personal data subject کی طرف سے transfer (access granting کے علاوہ)، نیز distribution کے لیے permitted personal data کی processing یا processing conditions (access obtain کرنے کے علاوہ) پر established prohibitions، RF law سے determined state، public اور other public interests میں personal data processing کے cases پر apply نہیں ہوتے۔
10.7. personal data processing کے دوران operator personal data کی confidentiality ensure کرتا ہے۔
10.8. operator personal data کو ایسے form میں store کرتا ہے جو personal data subject کو determine کرنے کی اجازت دیتا ہو، مگر personal data processing purposes کے لیے required مدت سے زیادہ نہیں، اگر personal data storage period federal law، ایسے agreement جس کا personal data subject party، beneficiary یا guarantor ہو، سے established نہ ہو۔
10.9. personal data processing terminate کرنے کی condition processing purposes کا achievement، personal data subject کی consent کی expiration یا personal data subject کی طرف سے consent withdrawal، نیز unlawful personal data processing کی identification ہو سکتی ہے۔
11. received personal data کے ساتھ Operator کی performed actions کی list
11.1. operator personal data collect، record، systematize، accumulate، store، clarify (update, change)، extract، use، transfer (distribute, provide, access)، depersonalize، block، delete اور destroy کرتا ہے۔
11.2. operator received information کو information اور telecommunication networks کے ذریعے receive اور/یا transmit کرتے ہوئے یا بغیر اس کے personal data کی automated processing carry out کرتا ہے۔
12. personal data کا cross-border transfer
12.1. personal data کے cross-border transfer شروع ہونے سے پہلے operator پر لازم ہے کہ وہ یہ ensure کرے کہ جس foreign state کے territory میں personal data transfer کیا جانا ہے، وہ personal data subjects کے rights کا reliable protection provide کرتی ہے۔
12.2. ایسے foreign states کے territory میں personal data کا cross-border transfer جو اوپر دیے گئے requirements کو meet نہیں کرتے، صرف اسی صورت میں کیا جا سکتا ہے جب personal data subject نے اپنے personal data کے cross-border transfer پر written consent دی ہو اور/یا ایسے agreement کا execution ہو جس کا personal data subject party ہو۔
13. personal data کی Privacy
Operator اور دیگر persons جنہیں personal data تک access حاصل ہوا ہو، federal law میں otherwise provided نہ ہونے کی صورت میں personal data subject کی consent کے بغیر personal data third parties کو disclose یا distribute نہ کرنے کے پابند ہیں۔
14. Final provisions
14.1. User اپنے personal data processing سے related دلچسپی کے issues پر any clarifications Operator سے e-mail admin@chicken-road-crossing.com.com کے ذریعے contact کر کے receive کر سکتا ہے۔
14.2. یہ document Operator کی personal data processing policy میں any changes reflect کرے گا۔ Policy indefinitely valid ہے جب تک اسے new version سے replace نہ کیا جائے۔
14.3. public domain میں Policy کا current version Internet پر https://chicken-road-crossing.com/privacy-policy/ پر located ہے۔