GDPR کی تعمیل میں مدد کے لیے Shopify کا استعمال کرنا

Shopify کا استعمال کرتے وقت، آپ کو ایسے ٹولز اور معلومات تک رسائی حاصل ہوتی ہے جنہیں آپ جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی تعمیل میں مدد کے لیے استعمال کر سکتے ہیں۔ اگرچہ Shopify کا استعمال GDPR کی تعمیل میں آپ کی مدد کر سکتا ہے، تاہم یہ آپ کی ذمہ داری ہے کہ آپ GDPR کے تحت اپنی ذمہ داریوں کو سمجھیں اور اس بات کو یقینی بنائیں کہ آپ پلیٹ فارم کو اس طرح کنفیگر اور استعمال کریں جو GDPR اور دیگر قابل اطلاق ڈیٹا پروٹیکشن قوانین کے وضع کردہ تقاضوں کی تعمیل کرتا ہو۔

ڈیٹا پروسیس یا اسٹور کرنے کے لیے GDPR کے جغرافیائی تقاضے

GDPR کا یہ تقاضا نہیں ہے کہ ذاتی ڈیٹا کو یورپ میں پروسیس یا اسٹور کیا جائے۔ GDPR کے تحت ضروری ہے کہ یورپ سے باہر منتقل کیے جانے والے یورپی رہائشیوں کے ذاتی ڈیٹا کو قابل اطلاق قوانین کے مطابق محفوظ کیا جائے۔ بین الاقوامی سطح پر ڈیٹا کی منتقلی کے بارے میں مزید جانیں۔

کسٹمر پرائیویسی

اپنے Shopify ایڈمن سے، اپنی پرائیویسی سیٹنگز کنفیگر کرنے، جیسے کہ آپ کی پرائیویسی پالیسی، کوکی بینر، اور ڈیٹا سیلز کا آپٹ آؤٹ صفحہ، انسٹال کردہ پرائیویسی ایپ دیکھنے اور اپنی کچھ مارکیٹنگ سیٹنگز کا نظم کرنے کے لیے سیٹنگز > کسٹمر پرائیویسی پر جائیں۔ اپنی کسٹمر پرائیویسی سیٹنگز کے نظم کے بارے میں مزید جانیں۔

ڈیٹا پروسیسنگ ایڈنڈم

Shopify کا ڈیٹا پروسیسنگ ایڈنڈم آپ اور Shopify کے درمیان ذمہ داریوں کا خاکہ پیش کرتا ہے۔ جب Shopify ڈیٹا پروسیسر یا سروس فراہم کنندہ کے طور پر کام کرتا ہے، تو Shopify آپ کے کسٹمر کے ذاتی ڈیٹا کو ہینڈل کرنے کے حوالے سے آپ کی ہدایات پر عمل کرتا ہے۔ یہ معاہدہ اس بات کو یقینی بنانے میں بھی مدد کرتا ہے کہ ذاتی ڈیٹا کو یورپین ڈیٹا پروٹیکشن قوانین اور دیگر قابل اطلاق عالمی ڈیٹا پروٹیکشن قوانین کے مطابق پروسیس کیا جائے۔

اس کے علاوہ، اگر آپ Enhanced Services استعمال کرتے ہیں تو Shopify کے ڈیٹا پروسیسنگ ایڈنڈم کا ضمیمہ E ڈیٹا کنٹرولر یا کاروبار کے طور پر Shopify کے کردار کا خاکہ پیش کرتا ہے۔

Shopify Network Intelligence

اگر آپ نے Shopify Network Intelligence کو فعال کیا ہے اور آپ Enhanced Services استعمال کرتے ہیں، تو GDPR کے تحت آپ پر پرائیویسی کی تعمیل کی اضافی ذمہ داریاں عائد ہوتی ہیں۔ آپ کے لیے ضروری ہے کہ:

• اپنی پرائیویسی پالیسی میں Shopify کی کنزیومر پرائیویسی پالیسی کا لنک شامل کریں اور اپنے اسٹور میں، مثال کے طور پر اپنے ہوم پیج کے نچلے حصے پر اپنی پرائیویسی پالیسی کا لنک نمایاں طور پر پوسٹ کریں۔
• اپنی سروس کی شرائط اور پرائیویسی پالیسی میں اپنے کسٹمرز کو مطلع کریں کہ آپ کا اسٹور Shopify کے ذریعے ہوسٹ کیا گیا ہے، اور یہ کہ Shopify آپ کے کسٹمرز کا ذاتی ڈیٹا اکٹھا اور پروسیس کرتا ہے، جس کے مقاصد میں Enhanced Services فراہم کرنا شامل ہے لیکن ان تک محدود نہیں ہے۔ آپ ان Enhanced Services کو اس طرح بیان کر سکتے ہیں کہ یہ آپ کو اور Shopify کو اس قابل بناتی ہیں کہ (i) کسٹمرز کو زیادہ حسب ضرورت تجربہ فراہم کیا جائے، (ii) آپ کے کسٹمرز کو مزید متعلقہ اشتہارات پیش کیے جائیں، اور (iii) یہ سمجھا جائے کہ کسٹمرز آپ کے اسٹور اور آپ کے اشتہارات کے ساتھ کیسے تعامل کرتے ہیں۔
• اپنے کسٹمرز کو مطلع کریں کہ آپ کے اسٹور پر ان کی ایکٹیویٹی کے بارے میں معلومات Shopify کے ساتھ ساتھ ان تھرڈ پارٹی کے ساتھ بھی شیئر کی جائے گی جو دیگر ممالک میں موجود ہو سکتی ہیں، تاکہ آپ کو اور آپ کے کسٹمرز کو سروسز فراہم کی جا سکیں، جن میں Enhanced Services شامل ہیں لیکن ان تک محدود نہیں ہیں۔
• اس طریقہ کار کا لنک شامل کریں جس کے ذریعے کسٹمرز اپنے دائرہ اختیار کی بنیاد پر مخصوص استعمالات کے لیے Shopify کے اپنے ڈیٹا پروسیس کرنے سے آپٹ آؤٹ یا اعتراض کر سکیں: https://privacy.shopify.com۔

جب آپ کے پاس Shopify Network Intelligence فعال ہو اور آپ Enhanced Services حاصل کریں، تو اپنی ذمہ داریوں کے جائزے کے لیے اضافی سروسز کی شرائط پر نظر ثانی کریں۔ آپ کو یہ یقینی بنانے کے لیے اپنے قانونی مشیر سے بھی مشورہ کرنا چاہیے کہ آیا آپ کا کاروبار قابل اطلاق قوانین کی تعمیل کرتا ہے یا نہیں۔

GDPR کی قانونی بنیادیں

GDPR کا تقاضا ہے کہ آپ اپنے صارفین کو ان قانونی بنیادوں سے آگاہ کریں جن پر آپ ان کے ذاتی ڈیٹا کو پروسیس کرنے کے لیے انحصار کرتے ہیں۔

جب Shopify Enhanced Services فراہم کرتا ہے، تو Shopify کسٹمرز کو ذاتی نوعیت کے اشتہارات دکھانے کی غرض سے ذاتی ڈیٹا پروسیس کرنے کے لیے رضامندی پر انحصار کرتا ہے۔

Shopify درج ذیل کے لیے اپنے جائز مفادات پر بھی انحصار کر سکتا ہے:

• پروڈکٹس اور سروسز کی فراہمی اور ان میں بہتری لانا
• رپورٹنگ اور اینالیٹکس فراہم کرنا
• فیچرز یا اضافی سروسز کی جانچ کرنا
• مارکیٹنگ، اشتہارات، یا دیگر مواصلات میں مدد کرنا

اس حوالے سے انتخاب کرنے کے لیے کہ Shopify آپ کا ذاتی ڈیٹا کیسے اکٹھا اور استعمال کرتا ہے، Shopify کے پرائیویسی کنٹرولز ملاحظہ کریں۔

قانونی بنیاد کے انکشاف کی مثال

ذیل میں قانونی بنیاد کے انکشاف کا ایک نمونہ دیا گیا ہے جو آن لائن مرچنٹس کے زیر انحصار عام قانونی بنیادوں کو بیان کرتا ہے۔ اپنے ڈیٹا کی پروسیسنگ کے لیے مناسب قانونی بنیادوں کا تعین کرنے کی غرض سے اپنے قانونی مشیر سے مشورہ کریں۔

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

ڈیٹا تک رسائی اور حذف کرنا

درخواست کرنے پر، Shopify ایسے ٹولز پیش کرتا ہے جو آپ کو کسٹمر کے ڈیٹا تک رسائی، ترمیم کرنے اور اسے حذف کرنے کی سہولت دیتے ہیں۔ اس سے آپ کو GDPR کے تقاضوں کے مطابق کسٹمر کے اپنے ذاتی ڈیٹا تک رسائی، اسے درست کرنے یا مٹانے کے حقوق پورے کرنے میں مدد ملتی ہے۔ کسٹمر کے ڈیٹا کی درخواستوں کو پروسیس کرنے کے بارے میں مزید جانیں۔

اس کے علاوہ، اگر آپ کے پاس Shopify Network Intelligence فعال ہے اور آپ Enhanced Services حاصل کرتے ہیں، تو کسٹمرز کو Shopify کے ساتھ براہ راست حقوق حاصل ہوتے ہیں۔ آپ کے لیے ضروری ہے کہ انہیں ان حقوق اور Shopify کی جانب سے کی جانے والی پروسیسنگ کے بارے میں آگاہ کریں جیسا کہ Shopify کی Enhanced Services میں بیان کیا گیا ہے۔

اگر آپ Shopify کی خودکار پرائیویسی سیٹنگز (مثال کے طور پر، کوکی بینر اور/یا آپٹ آؤٹ صفحہ) یا وہ تھرڈ پارٹی ٹول استعمال کر رہے ہیں جو Customer Privacy API کے ساتھ مناسب طریقے سے مربوط ہیں، تو Shopify Network Intelligence میں Shopify آپ کی سائٹ پر کسٹمر کی رضامندی کے انتخاب کا احترام کرتا ہے۔ ہم نے ذیل میں مزید تفصیلات فراہم کی ہیں کہ یہ کیسے کام کرتا ہے۔

جب Shopify Network Intelligence فعال ہو:

• اگر کوئی کسٹمر گلوبل پرائیویسی کنٹرول (GPC) ہیڈر، Shopify کا ڈیٹا شیئرنگ کا آپٹ آؤٹ صفحہ، یا Customer Privacy API کے ساتھ مناسب طریقے سے مربوط کوئی تھرڈ پارٹی ٹول استعمال کر کے مرچنٹ کے ساتھ اپنے ڈیٹا کی فروخت/شیئرنگ سے آپٹ آؤٹ کرتا ہے، تو ان کی سائٹ پر کسٹمر کی ایکٹیویٹی کو اس طرح نشان زد کیا جائے گا کہ اسے Shopify Network Intelligence کی جانب سے اشتہاری مقاصد کے لیے استعمال نہ کیا جائے۔
• اگر کوئی کسٹمر Shopify کا کوکی کنسنٹ بینر یا Customer Privacy API کے ساتھ مناسب طریقے سے مربوط تھرڈ پارٹی کوکی بینر ایپ کا استعمال کرتے ہوئے مرچنٹ کے ساتھ غیر ضروری کوکیز یا دیگر ٹریکنگ ٹیکنالوجیز کے استعمال پر رضامندی نہیں دیتا ہے (اور ہم نے تجویز کردہ متن یہاں بھی فراہم کیا ہے)، تو اس سائٹ سے کسٹمر کے ڈیوائس کے ڈیٹا کو اس طرح نشان زد کیا جائے گا کہ اسے Shopify Network Intelligence کی جانب سے کسی بھی غیر ضروری مقاصد بشمول اشتہاری مقاصد کے لیے استعمال نہ کیا جائے۔
• اگر کوئی کسٹمر مرچنٹ کے پاس موجود اپنا ڈیٹا حذف کرنے کی درخواست کرتا ہے، تو ان کا ڈیٹا Shopify Network Intelligence سے بھی حذف کر دیا جائے گا۔ ایک کسٹمر براہ راست Shopify پرائیویسی پورٹل کا استعمال کر کے بھی اشتہارات کے مقاصد کے لیے Shopify کی جانب سے اپنا ڈیٹا شیئر کیے جانے سے آپٹ آؤٹ کرنے یا اسے حذف کرنے کی درخواست کر سکتا ہے۔

پرائیویسی پالیسی کے ٹیمپلیٹ

اپنے Shopify ایڈمن سے، اپنی پرائیویسی پالیسی کنفیگر کرنے کے لیے سیٹنگز > کسٹمر پرائیویسی پر جائیں۔ اپنے آن لائن اسٹور میں پرائیویسی پالیسی شامل کرنے کے طریقے کے بارے میں مزید جانیں۔

متبادل طور پر، آپ اپنے ڈیٹا کی پروسیسنگ کے طریق کار سے آگاہ کرنے کے لیے خودکار پرائیویسی سیٹنگز کا استعمال کر سکتے ہیں اور Shopify کی جانب سے پیش کردہ پہلے سے تیار شدہ پالیسی ٹیمپلیٹ کو حسب ضرورت بنا سکتے ہیں۔ اگر آپ Shopify کی خودکار پرائیویسی پالیسی استعمال کرتے ہیں اور آپ کا اسٹور یا کسٹمرز UK، EEA یا سوئٹزرلینڈ میں مقیم ہیں، تو آپ کو خودکار پرائیویسی پالیسی میں درج ذیل اپ ڈیٹس شامل کرنے کی ضرورت پڑ سکتی ہے (جسے ہم آپ کے لیے خودکار بنانے سے قاصر ہیں):

• ان مقاصد میں سے ہر ایک کے لیے قانونی بنیاد شامل کریں جن کے لیے آپ ذاتی ڈیٹا پروسیس کرتے ہیں۔ اگر آپ ذاتی ڈیٹا پروسیس کرنے کی مناسب قانونی بنیاد کے بارے میں غیر یقینی کا شکار ہیں تو براہ کرم قانونی مشیر سے رجوع کریں۔
• ڈیٹا پروٹیکشن آفیسر (DPO) کی رابطہ کی تفصیلات شامل کریں، اگر آپ نے کسی کو مقرر کیا ہے، اور اگر آپ کی EEA، UK، یا سوئٹزرلینڈ میں کوئی اسٹیبلشمنٹ نہیں ہے تو وہاں موجود اپنے نمائندے کی رابطہ کی تفصیلات شامل کریں۔

ان ٹیمپلیٹ کو حسب ضرورت بنا کر، آپ اس بارے میں شفاف ہو سکتے ہیں کہ آپ اپنے کسٹمر کا ذاتی ڈیٹا کیسے اکٹھا کرتے، استعمال کرتے اور اس کی حفاظت کرتے ہیں۔ اسٹور کی پالیسیاں شامل کرنے کے بارے میں مزید جانیں۔

سیکیورٹی کے اقدامات

Shopify ذاتی ڈیٹا کے تحفظ کے لیے مضبوط سیکیورٹی اقدامات نافذ کرتا ہے، جس میں انکرپشن، فائر والز، اور باقاعدہ سیکیورٹی آڈٹس شامل ہیں۔ Shopify کے سیکیورٹی سرٹیفکیشنز اور معیارات کے بارے میں مزید جانیں۔