پرائیویسی پالیسی

آخری بار اپ ڈیٹ کیا گیا: 30 اگست، 2026

یہ International Driving Authority کا پرائیویسی نوٹس ہے۔ اس میں وضاحت کی گئی ہے کہ ہم کون سی ذاتی معلومات جمع کرتے ہیں، کیوں کرتے ہیں، انہیں کتنے عرصے تک محفوظ رکھتے ہیں، کن کے ساتھ شیئر کرتے ہیں، اور آپ ان کے بارے میں ہم سے کیا مطالبہ کر سکتے ہیں۔ اسے ہماری کوکی پالیسی کے ساتھ پڑھا جانا چاہیے، جو کوکیز اور اسی طرح کی ٹیکنالوجیز کا احاطہ کرتی ہے، اور ہماری شرائطِ خدمات.

1. آپ کے ڈیٹا کا ذمہ دار کون ہے

اس ویب سائٹ پر جمع کیے گئے ذاتی ڈیٹا کا ڈیٹا کنٹرولر یہ ہے:

• INTERNATIONAL DRIVING AUTHORITY LLP
• برطانیہ میں رجسٹرڈ محدود ذمہ داری پارٹنرشپ، نمبر OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, برطانیہ
• برطانیہ کے Information Commissioner's Office کے ساتھ رجسٹرڈ، حوالہ ZA486729 (رجسٹریشن کی تصدیق کریں)
• ای میل: [email protected]

یہ پالیسی UK GDPR اور Data Protection Act 2018، یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن، CPRA سے ترمیم شدہ California Consumer Privacy Act، اور برازیل کے جنرل ڈیٹا پروٹیکشن قانون کے تقاضوں کو پورا کرنے کے لیے تحریر کی گئی ہے۔ اگر آپ سمجھتے ہیں کہ یہ آپ کے دائرہ اختیار کے قانون پر پورا نہیں اترتی، تو ہمیں اس پتے پر بتائیں [email protected] اور ہم اس کا جائزہ لیں گے۔

2. ہم کیا جمع کرتے ہیں

وہ معلومات جو آپ درخواست دیتے وقت ہمیں دیتے ہیں۔ آپ کا پہلا اور آخری نام، تاریخِ پیدائش، جنس، آنکھوں کا رنگ اور قد جہاں دستاویز کا فارمیٹ ان کا تقاضا کرے، ای میل ایڈریس، ڈاک کا پتہ، ٹیلیفون نمبر، آپ کے قومی ڈرائیونگ لائسنس کی تفصیلات بشمول اس کا نمبر اور زمرے، اور آپ کی شہریت۔

وہ تصاویر جو آپ اپ لوڈ کرتے ہیں۔ آپ کے قومی ڈرائیونگ لائسنس کی تصاویر (آگے اور پیچھے)، دستاویز کے لیے آپ کی اپنی تصویر، اور ایک نمونہ دستخط۔

ادائیگی کی معلومات۔ آپ کا منتخب کردہ طریقۂ ادائیگی، لین دین کا حوالہ، اور کارڈ کا جزوی طور پر پوشیدہ حوالہ۔ ہم آپ کے کارڈ کا مکمل نمبر نہ کبھی دیکھتے ہیں اور نہ محفوظ کرتے ہیں — یہ براہِ راست ہمارے ادائیگی فراہم کنندہ کو جاتا ہے۔

خودکار طور پر جمع ہونے والی معلومات۔ لاگ ڈیٹا جیسے آپ کا IP ایڈریس، ڈیوائس اور براؤزر کی قسم، آپریٹنگ سسٹم، حوالہ دینے والا صفحہ، اور آپ کے دورے کی تاریخ، وقت اور صفحات۔ کوکی اور اسی طرح کے شناخت کار، جن کی وضاحت ہماری کوکی پالیسی.

ہمارے ساتھ آپ کی خط و کتابت۔ ای میلز، چیٹ پیغامات، اور سپورٹ ٹکٹس، بشمول ہر وہ چیز جو آپ ان میں ہمیں بھیجنے کا انتخاب کرتے ہیں۔

3. ڈیٹا کہاں سے آتا ہے

اس کا تقریباً سارا حصہ براہِ راست آپ سے آتا ہے، جب آپ درخواست فارم پُر کرتے ہیں یا ہمیں لکھتے ہیں۔ باقی خودکار طور پر اُس وقت پیدا ہوتا ہے جب آپ ویب سائٹ استعمال کرتے ہیں، یا ادائیگی کے وقت ہمارا ادائیگی فراہم کنندہ ہمیں منتقل کرتا ہے۔ اگر کوئی شراکت دار ایجنٹ آپ کی جانب سے آرڈر دیتا ہے، تو ہمیں آپ کی تفصیلات ان سے موصول ہوتی ہیں، اور یہ ان کی ذمہ داری ہے کہ انہیں بھیجنے کے لیے ان کے پاس آپ کی اجازت موجود ہو۔

4. ہم ڈیٹا کی پروسیسنگ کیوں کرتے ہیں، اور ہماری قانونی بنیاد

• آپ کے ساتھ اپنے معاہدے کی تکمیل کے لیے — آپ کی درخواست کی جانچ، آپ کی دستاویز کی تیاری، اس کی ترسیل، معاونت کی فراہمی، اور اپنے معاہدے کے نفاذ کے لیے۔ (UK/EU GDPR Art. 6(1)(b))
• قانونی ذمہ داریوں کی تعمیل کے لیے — ٹیکس اور محاسباتی ریکارڈ، اور حکام کی جانب سے قانونی درخواستوں کا جواب دینا۔ (Art. 6(1)(c))
• ہمارے جائز مفادات — اپنے نظاموں کو محفوظ بنانا، دھوکہ دہی کی روک تھام، ویب سائٹ کا تجزیہ اور بہتری، اور قانونی دعووں کے خلاف دفاع۔ (Art. 6(1)(f))
• آپ کی رضامندی — مارکیٹنگ پیغامات اور غیر لازمی کوکیز کے لیے۔ آپ اسے کسی بھی وقت واپس لے سکتے ہیں، اور اسے واپس لینا اتنا ہی آسان ہے جتنا اسے دینا۔ (Art. 6(1)(a))

5. ہم کیا نہیں کرتے

ہم سمجھتے ہیں کہ یہ اوپر دی گئی فہرست جتنا ہی اہم ہے۔

• ہم چہرے کی شناخت استعمال نہیں کرتے۔ آپ کی اپ لوڈ کردہ تصویر کو ایک شخص دیکھتا ہے۔ ہم اسے چہرہ ملانے والے سافٹ ویئر سے نہیں گزارتے، ہم کوئی فیس ٹیمپلیٹ یا آپ کے چہرے کی ہندسی پیمائش اخذ نہیں کرتے، ہم کوئی لائیو نیس چیک نہیں کرتے، اور ہم آپ کے چہرے کا کسی ڈیٹابیس سے موازنہ نہیں کرتے۔
• ہم آپ کے بارے میں کوئی خودکار فیصلے نہیں کرتے۔ کوئی بھی درخواست کسی مشین کے ذریعے منظور یا مسترد نہیں کی جاتی۔ ہر فیصلہ ہماری ٹیم کا کوئی رکن کرتا ہے، لہٰذا GDPR کے آرٹیکل 22 میں محض خودکار فیصلہ سازی سے متعلق حقوق پیدا ہی نہیں ہوتے۔
• ہم آپ کی ذاتی معلومات فروخت نہیں کرتے، اور نہ ہی ہم ان کی تجارت کرتے ہیں۔
• ہم آپ کی دستاویزات یا آپ کی تصویر کو تشہیر کے لیے استعمال نہیں کرتے، نہ کسی ماڈل کی تربیت کے لیے، اور نہ ہی آپ کے آرڈر کی تیاری اور اس کی معاونت کے علاوہ کسی اور مقصد کے لیے۔

اگر یہ کبھی تبدیل ہوا، تو ہم اس تبدیلی کے نافذ العمل ہونے سے پہلے یہ پالیسی اپ ڈیٹ کریں گے، بعد میں نہیں۔

6. ہم یہ کن کے ساتھ شیئر کرتے ہیں

ہم کم سے کم ضروری معلومات شیئر کرتے ہیں، اور صرف اُن فریقوں کے ساتھ جنہیں ہماری خدمت کی فراہمی کے لیے ان کی ضرورت ہوتی ہے:

• ادائیگی فراہم کنندگان — Stripe اور PayPal، ادائیگیاں وصول کرنے اور رقم کی واپسی کے لیے۔ وہ ادائیگی کی سطح پر اپنی دھوکہ دہی اور پابندیوں کی جانچ خود انجام دیتے ہیں۔
• ترسیلی کمپنیاں — DHL، FedEx، UPS، EMS، اور ڈاک کے ادارے، جنہیں آپ کا کتابچہ پہنچانے کے لیے آپ کا نام اور ترسیل کا پتہ موصول ہوتا ہے۔
• خدمات فراہم کنندگان — ہوسٹنگ، ای میل کی ترسیل، کسٹمر سپورٹ کے آلات، اور تجزیات، جو پابند ہیں کہ ڈیٹا صرف اُسی خدمت کے لیے استعمال کریں جو وہ ہمیں فراہم کرتے ہیں۔
• شراکت دار ایجنٹس — جہاں آپ نے کسی ایجنٹ کے ذریعے آرڈر دیا ہو، وہ اپنا دیا ہوا آرڈر دیکھ سکتے ہیں۔
• حکام — جہاں ہم قانوناً ظاہر کرنے کے پابند ہوں، یا جہاں ظاہر کرنا ہمارے حقوق، ہماری ملکیت، یا کسی شخص کی حفاظت کے تحفظ کے لیے ضروری ہو۔

ہم آپ کی معلومات کسی انضمام، حصولِ ملکیت، مالیاتی انتظام، تنظیمِ نو، یا اثاثوں کی فروخت کے حصے کے طور پر بھی منتقل کر سکتے ہیں۔ ایسا ہونے کی صورت میں، حاصل کرنے والا فریق منتقلی سے پہلے جمع کیے گئے ڈیٹا کے لیے اس پالیسی کا پابند ہوگا۔

7. بین الاقوامی منتقلیاں

ہم برطانیہ میں قائم ہیں، اور ہمارے بعض خدمات فراہم کنندگان اس سے باہر کام کرتے ہیں، بشمول امریکہ۔ جہاں ذاتی ڈیٹا برطانیہ یا یورپی اقتصادی علاقے سے باہر جاتا ہے، وہاں ہم اپنے لیے دستیاب منتقلی کے طریقہ کار پر انحصار کرتے ہیں — جہاں کوئی مناسبیت کا فیصلہ موجود ہو تو وہ، اور جہاں نہ ہو تو UK International Data Transfer Addendum اور EU Standard Contractual Clauses — ان تحفظات کے ساتھ جو ہمارے فراہم کنندگان لاگو کرتے ہیں۔

8. ہم اسے کتنے عرصے تک رکھتے ہیں

آپ کی درخواست، آپ کی جمع کرائی گئی تصاویر، اور آپ کے آرڈر کا ریکارڈ مل کر ایک واحد کاروباری ریکارڈ بناتے ہیں۔ ہم وہ ریکارڈ آرڈر کی تکمیل سے 10 سال تک محفوظ رکھتے ہیں۔

یہ مدت من مانی نہیں ہے۔ ہم پر لازم ہے کہ محاسباتی ریکارڈ اُس محاسباتی مدت کے اختتام کے بعد چھ سال تک رکھیں جس سے وہ تعلق رکھتے ہیں؛ ہماری جاری کردہ دستاویز کی تصدیق کی ضرورت پیش آ سکتی ہے، یا اس کے اجرا پر تنازع اٹھ سکتا ہے، اس کی تیاری کے کئی برس بعد؛ اور تصاویر ہی وہ چیز ہیں جو ہمیں یہ ثابت کرنے کے قابل بناتی ہیں کہ ہم نے دستاویز درست طور پر، اُسی بنیاد پر جاری کی جو آپ نے حقیقتاً ہمیں بھیجی تھی۔

9. آپ کے ڈیٹا کو حذف کرنا

آپ ہم سے کسی بھی وقت اپنا ڈیٹا حذف کرنے کا کہہ سکتے ہیں، اور آپ کو کوئی وجہ بتانے کی ضرورت نہیں۔ اس پتے پر لکھیں [email protected].

ہم ہر وہ چیز حذف کر دیں گے جسے رکھنے کے ہم قانوناً پابند نہیں، اور ہم آپ کو تصدیق کریں گے کہ کیا حذف کیا گیا۔ وہ ریکارڈ جنہیں قانوناً رکھنا ہم پر لازم ہے — بنیادی طور پر کسی لین دین کا محاسباتی ریکارڈ — ان کی محفوظ رکھنے کی مدت ختم ہونے سے پہلے حذف نہیں کیے جا سکتے۔ ہم انہیں صرف اسی مقصد تک محدود رکھتے ہیں: وہ کسی اور چیز کے لیے استعمال نہیں ہوتے، اور مدت ختم ہونے پر حذف کر دیے جاتے ہیں۔

درخواست دینے سے پہلے دو نتائج جاننا مفید ہے۔ کسی جاری کردہ دستاویز کا ریکارڈ حذف کرنے کا مطلب یہ ہے کہ اگر کوئی ہم سے اس کی تصدیق کے لیے کہے تو ہم اس کی صداقت کی تصدیق نہیں کر سکیں گے، اور اگر آپ اسے کھو دیں تو ہم اسے دوبارہ جاری نہیں کر سکیں گے۔ اور اگر آپ کا آرڈر ابھی جاری ہے، تو حذف کرنے کا مطلب ہے کہ ہم اسے مکمل نہیں کر سکتے۔

10. آپ کے حقوق

آپ کی رہائش کے مقام کے مطابق، آپ کو مندرجہ ذیل میں سے بعض یا تمام حقوق حاصل ہیں۔ ہم ان کے استعمال پر کوئی فیس نہیں لیتے، اور ایسا کرنے پر آپ کے ساتھ مختلف سلوک نہیں کرتے۔

• ہمارے پاس موجود اپنی ذاتی معلومات تک رسائی حاصل کرنا، اور ایک نقل وصول کرنا؛
• ایسی معلومات کی درستی جو غلط یا نامکمل ہوں؛
• حذف کرنے کی درخواست، جیسا کہ اوپر بیان کیا گیا؛
• بعض ڈیٹا کی پروسیسنگ کو محدود کرنا یا اس پر اعتراض کرنا؛
• اپنی معلومات قابلِ منتقلی، مشین سے پڑھی جانے والی شکل میں وصول کرنا؛
• جہاں ہم رضامندی پر انحصار کرتے ہوں، وہاں کسی بھی وقت رضامندی واپس لینا؛
• کسی نگران ادارے کے پاس شکایت درج کرانا۔

برطانیہ اور یورپی اقتصادی علاقہ۔ یہ حقوق UK GDPR اور EU GDPR کے تحت پیدا ہوتے ہیں۔ برطانیہ میں آپ Information Commissioner's Office کو شکایت کر سکتے ہیں؛ EEA میں، اپنے قومی ڈیٹا تحفظ ادارے کو۔

کیلیفورنیا۔ CPRA سے ترمیم شدہ CCPA کے تحت آپ ہماری جمع کردہ ذاتی معلومات کے زمروں اور مخصوص اجزا کے افشا کی درخواست کر سکتے ہیں، حذف یا درستی کی درخواست کر سکتے ہیں، اور کسی بھی فروخت یا اشتراک سے اخراج کا انتخاب کر سکتے ہیں۔ ہم ذاتی معلومات فروخت نہیں کرتے۔ ہم جان بوجھ کر 16 سال سے کم عمر کسی شخص کی ذاتی معلومات جمع نہیں کرتے۔

برازیل۔ LGPD کے تحت آپ ڈیٹا کی پروسیسنگ کی تصدیق، رسائی، درستی، گمنام کاری یا حذف، منتقلی، اور اس بارے میں معلومات کی درخواست کر سکتے ہیں کہ ہم نے آپ کا ڈیٹا کن کے ساتھ شیئر کیا ہے۔

دیگر مقامات۔ اگر آپ کا مقامی قانون آپ کو کوئی ایسا حق دیتا ہے جو یہاں درج نہیں، تو ہمیں بتائیں اور جہاں ممکن ہوگا ہم اس کا احترام کریں گے۔

کسی بھی حق کے استعمال کے لیے اس پتے پر لکھیں [email protected]۔ ہم پہلے آپ کی شناخت کی تصدیق کے لیے معقول اقدامات کرتے ہیں — عام طور پر آرڈر پر درج ای میل ایڈریس پر لکھ کر — کیونکہ کسی غیر تصدیق شدہ درخواست پر عمل کرنا بذاتِ خود ایک خلاف ورزی ہوگی۔ ہم 30 دن کے اندر جواب دیتے ہیں، اور اگر ہمیں مزید وقت درکار ہو تو آپ کو بتاتے ہیں۔

11. سلامتی

ہم منتقلی کے دوران ڈیٹا کو TLS کے ذریعے خفیہ کرتے ہیں۔ ہمارے نظاموں تک رسائی صرف اُن افراد تک محدود ہے جنہیں اپنے کام کے لیے اس کی ضرورت ہے۔ ادائیگی کارڈ کا ڈیٹا کبھی ہمارے سرورز تک نہیں پہنچتا۔ ہم موجودہ، معاونت یافتہ سافٹ ویئر استعمال کرتے ہیں اور اسے اپ ڈیٹ رکھتے ہیں۔

کوئی نظام مکمل طور پر محفوظ نہیں ہوتا، اور ہم اس کے برعکس دعویٰ کرنے کے بجائے یہ کہنا بہتر سمجھتے ہیں۔ اگر ہمیں آپ کے ذاتی ڈیٹا کو متاثر کرنے والی کسی خلاف ورزی کا علم ہوتا ہے، تو ہم متعلقہ نگران ادارے کو مطلع کریں گے اور، جہاں قانون تقاضا کرے، آپ کو بھی۔

12. مارکیٹنگ

ہم مارکیٹنگ پیغامات صرف اُسی صورت میں بھیجتے ہیں جب آپ نے انہیں وصول کرنے پر رضامندی دی ہو۔ ہر پیغام میں رکنیت ختم کرنے کا لنک موجود ہوتا ہے، اور آپ ہمیں لکھ بھی سکتے ہیں۔ آپ کے دیے گئے آرڈر سے متعلق پیغامات — تصدیقات، صورتِ حال کی تازہ کاری، ترسیل کی اطلاعات — مارکیٹنگ نہیں ہیں اور بہرحال بھیجے جاتے ہیں۔

13. بچے

ہماری خدمت بچوں کے لیے نہیں ہے اور ہم جان بوجھ کر ان سے ذاتی معلومات جمع نہیں کرتے۔ اگر آپ سمجھتے ہیں کہ کسی بچے نے ہمیں ذاتی ڈیٹا فراہم کیا ہے، تو ہم سے رابطہ کریں اور ہم اسے ہٹا دیں گے۔

14. اس پالیسی میں تبدیلیاں

ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ بنیادی تبدیلیاں اس صفحے پر شائع کی جاتی ہیں اور اوپر درج تاریخ اپ ڈیٹ کر دی جاتی ہے۔ جہاں کوئی تبدیلی اس بات پر اثر ڈالے کہ ہم پہلے سے موجود ڈیٹا کو کیسے استعمال کرتے ہیں، وہاں ہم اس کے نافذ العمل ہونے سے پہلے آپ کو بتائیں گے۔

15. رابطہ اور شکایات

پرائیویسی سے متعلق کسی بھی سوال کے لیے، یا کسی حق کے استعمال کے لیے، اس پتے پر لکھیں [email protected]۔ ہم چاہیں گے کہ آپ پہلے ہم سے رابطہ کریں، لیکن آپ کسی بھی وقت کسی نگران ادارے کو شکایت کر سکتے ہیں — برطانیہ میں، Information Commissioner's Office کو اس پتے پر ico.org.uk.