GDPR Compliance — Fleet

Mekavo Fleet آپ کے ڈرائیور، گاڑی، اور کمپلائنس ڈیٹا کو کیسے محفوظ رکھتا ہے۔

آخری بار اپڈیٹ شدہ: 12 اپریل 2026

یہ صفحہ وضاحت کرتا ہے کہ MEKAVO LTD (جو "Mekavo" کے نام سے کاروبار کرتا ہے) UK General Data Protection Regulation (UK GDPR)، Data Protection Act 2018، اور EU General Data Protection Regulation (EU GDPR) کے ساتھ Mekavo Fleet پروڈکٹ کے لیے کیسے تعریف میں ہے۔

فلیٹ آپریشنز ایک واحد گاڑی کے مالک سے زیادہ ذاتی نوعیت کی ڈیٹا جمع کرتے ہیں — ڈرائیونگ لائسنس، ملازم نمبر، گاڑی کی تقسیمات، انسپیکشن ریکارڈز۔ یہ صفحہ بیان کرتا ہے کہ کون سی ذمہ داری کس کی ہے۔ مکمل تفصیلات کے لیے کہ کون سی ڈیٹا محفوظ ہے اور اسے کیسے استعمال کیا جاتا ہے، براہ کرم ہمارے Fleet Privacy Policy کو پڑھیں۔

1۔ ڈیٹا تحفظ کے لیے ہماری پابندی

Mekavo Fleet ابتدائی دن سے ڈیٹا تحفظ کو ذہن میں رکھ کر بنایا گیا ہے۔ ہم نے ملازم اور گاڑی کی ڈیٹا سنبھالنے کے لیے تکنیکی اور تنظیمی اقدامات لاگو کیے ہیں، بشمول:

ڈیٹا کی کمی — ہم صرف وہ ڈیٹا مانگتے ہیں جو فلیٹ آپریٹر کو واقعی ضرورت ہے (مثلاً، لائسنس کی میعاد، مکمل DOB نہیں جب تک کہ آپریٹر کو ضرورت نہ ہو)
مقصد کی حدود — ڈرائیور کی ڈیٹا فلیٹ کمپلائنس اور حفاظت کے لیے استعمال ہوتی ہے، مارکیٹنگ کے لیے نہیں
اسٹوریج کی حدود — انسپیکشن ریکارڈز اور نقص کی رپورٹوں میں ترتیبی شدہ رکھنے کی ونڈوز ہوتی ہے
سالمیت اور گوپنیت — رفتار میں TLS، سرمایہ کاری میں اشفار، فی صارف اور فی تنظیم رسائی کنٹرول
کردار پر مبنی اجازتیں — ڈرائیور صرف اپنی تفویض شدہ گاڑیاں دیکھتے ہیں؛ منیجر اپنی تنظیم دیکھتے ہیں؛ ایڈمن سب کچھ دیکھتے ہیں
جوابدہی — ہم پروسیسنگ سرگرمیوں کا اندرونی ریکارڈ رکھتے ہیں (Article 30) اور سب پروسیسرز کو سہ ماہی میں جانچتے ہیں

2۔ ڈیٹا کنٹرولر بمقابلہ ڈیٹا پروسیسر

GDPR کے تحت، یہ اہم ہے کہ آپ کنٹرولر ہیں (یہ فیصلہ کرتے ہوئے کہ کون سی ڈیٹا جمع کریں اور کیوں) یا پروسیسر (کسی اور کی ہدایات پر ڈیٹا پروسیس کرتے ہوئے)۔ Mekavo Fleet دونوں طرف ہے ڈیٹا کے لحاظ سے:

Mekavo ڈیٹا کنٹرولر کے طور پر

ہم کنٹرولر ہیں ان ڈیٹا کے لیے جو ہم براہ راست فلیٹ آپریٹر سے جمع کرتے ہیں:

فلیٹ منیجر اور تنظیم کے مالک کے لیے اکاؤنٹ کی رجسٹریشن
بلنگ اور سبسکرپشن ریکارڈز (منصوبہ، گاڑی کی تعداد، انوائسز)
سپورٹ ٹکٹس اور مواصلات
ویب سائٹ اور ڈیش بورڈ تجزیات (نام سے ہٹا کر)
FCM پش ٹوکنز اور SMS ڈیلیوری لاگز Mekavo یوزر اکاؤنٹس سے منسلک

Mekavo ڈیٹا پروسیسر کے طور پر

جب فلیٹ آپریٹر ڈرائیور، گاڑی، اور انسپیکشن ڈیٹا Mekavo Fleet میں محفوظ کرتے ہیں، فلیٹ آپریٹر کنٹرولر ہے اور Mekavo پروسیسر ہے۔ یہ شامل کرتا ہے:

ڈرائیور کے لائسنس نمبر، زمرہ جات اور میعاد ختم ہونے کی تاریخیں
ملازم نمبر اور اندرونی کردار کی تقسیمات
گاڑی کی رجسٹریشنز، VINs، سروس ہسٹریز اور دستاویزات
انسپیکشن ریکارڈز بشمول فوٹوز، GPS نقاط اور مائلیج کی پڑھائیاں
نقص کی رپورٹیں اور کمپلائنس ڈیش بورڈز

Mekavo یہ ڈیٹا صرف فلیٹ آپریٹر کی ہدایات پر پروسیس کرتا ہے، جیسا کہ ہمارے Data Processing Agreement میں درج ہے (سیکشن 7 دیکھیں)۔

3۔ پروسیسنگ کے لیے قانونی بنیاد

ہم درج ذیل قانونی بنیادوں کے تحت ذاتی نوعیت کی ڈیٹا پروسیس کرتے ہیں:

معاہدہ (Art. 6(1)(b)): Fleet سروس فراہم کرنے کے لیے جس کی گاہک نے رکنیت لی ہے
جائز مفادات (Art. 6(1)(f)): پلیٹ فارم کی حفاظت، دھوکہ دہی کی روک تھام، فلیٹ حفاظت کی خصوصیت کی ترقی
قانونی التزام (Art. 6(1)(c)): ٹیکس ریکارڈز، VAT ریٹرنز (HMRC)، گاڑی کی انسپیکشن کی رکھوالی جہاں مقامی قانون کی ضرورت ہو
رضامندی (Art. 6(1)(a)): مارکیٹنگ ای میلز، غیر ضروری کوکیز، آپشنل پروڈکٹ ٹرائلز

فلیٹ آپریٹر ملازم/ڈرائیور ڈیٹا کو پروسیس کرنے کے لیے اپنی خود کی قانونی بنیاد رکھنے کے لیے ذمہ دار ہے (عام طور پر روزگار کے معاہدے، سڑک کی حفاظت میں جائز مفادات، یا کمپلائنس انسپیکشنز کے لیے قانونی التزام)۔

4۔ ڈرائیور اور ملازم ڈیٹا

کیونکہ Fleet پروڈکٹ ان ڈرائیورز کے بارے میں ڈیٹا محفوظ کرتا ہے جو اکاؤنٹ ہولڈر نہیں ہو سکتے، ہم اضافی احتیاط کریں:

ڈرائیونگ لائسنس نمبرز سرمایہ کاری میں محفوظ ہیں
ڈرائیور فلیٹ آپریٹر سے پہلے رابطہ کرکے یا Mekavo سے براہ راست اگر آپریٹر کا جواب نہیں ہے، تو ان پر محفوظ ڈیٹا کی کاپی کی درخواست کر سکتے ہیں
جب ڈرائیور چھوڑتا ہے، فلیٹ آپریٹر اسے ہٹانے کے لیے ذمہ دار ہے — Mekavo "ٹیم میمبر کو ہٹائیں" کی کارروائی فراہم کرتا ہے جو ان کی رسائی کو فوری طور پر غیر فعال کرتا ہے
انسپیکشنز کے دوران GPS نقاط صرف انسپیکشن آڈٹ ٹریل کی مدت کے لیے محفوظ ہیں، لائیو ٹریکنگ کے لیے نہیں
Mekavo مسلسل ڈرائیور لوکیشن ٹریکنگ نہیں دیتا۔ اگر یہ صلاحیت متعارف کرائی جائے، تو یہ opt-in ہوگی اور الگ ڈیٹا پروسیسنگ نوٹ کے ذریعے کوور ہوگی۔

5۔ آپ کے ڈیٹا سبجیکٹ کے حقوق

GDPR کے تحت، ہر فرد جس کی ڈیٹا Mekavo Fleet میں محفوظ ہے درج ذیل حقوق رکھتا ہے:

رسائی کا حق (Art. 15): محفوظ ذاتی نوعیت کی ڈیٹا کی کاپی کی درخواست کریں
اصلاح کا حق (Art. 16): غلط ڈیٹا کو درست کریں (مثلاً، غلط لائسنس میعاد)
مٹانے کا حق (Art. 17): حذف کرنے کی درخواست کریں جہاں قانونی بنیاد مزید لاگو نہیں ہوتی
پروسیسنگ کو محدود کرنے کا حق (Art. 18): پروسیسنگ کو محدود کریں جب تک کہ نزاع حل نہ ہو
ڈیٹا پورٹیبلٹی کا حق (Art. 20): JSON یا CSV فارمیٹ میں ڈیٹا وصول کریں
اعتراض کا حق (Art. 21): جائز مفادات یا براہ راست مارکیٹنگ پر مبنی پروسیسنگ کے خلاف اعتراض کریں
خودکار فیصلہ سازی سے محفوظ رہنے کا حق (Art. 22): Mekavo Fleet مکمل طور پر خودکار فیصلے نہیں لیتا

6۔ اپنے حقوق کا استعمال کیسے کریں

جہاں Mekavo کنٹرولر ہے (اکاؤنٹ ہولڈرز، بلنگ رابطے):

کو موضوع "Fleet Data Subject Request" کے ساتھ ای میل کریں
اپنا مکمل نام اور اپنے Mekavo اکاؤنٹ پر ای میل شامل کریں
ہمیں بتائیں کہ آپ کون سا حق استعمال کر رہے ہیں اور، اگر متعلقہ ہو، کون سے ڈیٹا پوائنٹس

جہاں Mekavo پروسیسر ہے (فلیٹ آپریٹر کی طرف سے محفوظ ڈرائیور ڈیٹا): اپنے آجر یا فلیٹ منیجر سے پہلے رابطہ کریں — وہ کنٹرولر ہیں اور جواب دینے کے لیے لازمی ہیں۔ اگر وہ معقول وقت میں جواب نہیں دیتے، تو آپ ہمیں بڑھا سکتے ہیں اور ہم درخواست کو آگے بھیجیں گے اور متابعت کریں گے۔

ہم 30 دن میں جواب دیتے ہیں، پیچیدہ معاملات کے لیے 60 دن تک بڑھایا جا سکتا ہے (ہم آپ کو بتائیں گے اگر یہ لاگو ہو)۔ کوئی فیس نہیں ہے جب تک کہ درخواست واضح طور پر بے بنیاد یا بہت زیادہ نہ ہو۔

7۔ ڈیٹا پروسیسنگ معاہدہ

ہر فلیٹ سبسکرپشن Data Processing Agreement (DPA) شامل کرتا ہے جو Mekavo آپریٹر کی طرف سے ڈرائیور اور گاڑی کی ڈیٹا کو کیسے پروسیس کرتا ہے یہ کنٹرول کرتا ہے۔ DPA شامل کرتا ہے:

پروسیسنگ کا دائرہ اور مقصد
ڈیٹا سبجیکٹس کے زمرے (ڈرائیورز، گاڑی کے صارفین، منیجرز)
ذاتی نوعیت کی ڈیٹا کے زمرے (نام، لائسنس، تقسیمات، انسپیکشن ریکارڈز)
سیکیورٹی اقدامات (اشفار، رسائی کنٹرول، آڈٹ لاگنگ)
سب پروسیسر لسٹ (Stripe، Twilio، Anthropic، Firebase، AWS) اور تبدیلیوں کی اطلاع
ڈیٹا بریچ نوٹیفکیشن طریقہ کار (72 گھنٹے کی ونڈو)
معاہدہ کے اختتام پر ڈیٹا کی واپسی یا حذف

DPA کی ایک جواب شدہ کاپی کی درخواست کے لیے، کو ای میل کریں۔

8۔ بین الاقوامی ڈیٹا منتقلی

بنیادی Mekavo Fleet سرورز UK اور EEA میں واقع ہیں۔ کچھ سب پروسیسرز ان علاقوں کے باہر سے کام کرتے ہیں؛ جہاں ایسا ہو ہم اس پر منحصر ہیں:

معیاری معاہدہ شقیں (SCCs) European Commission کے ذریعے منظور
UK International Data Transfer Agreement (IDTA) UK سے منتقلی کے لیے
مناسبیت کے فیصلے جہاں منزل کے ملک کے پاس ایک ہو

موجودہ سب پروسیسر لسٹ اور ان کی مقامات DPA میں دستیاب ہیں۔ اہم تبدیلیاں کم از کم 14 دن پہلے سے اطلاع دی جاتی ہیں۔

9۔ ڈیٹا بریچ کا جواب

اگر ذاتی نوعیت کی ڈیٹا سے سمجھوتہ ہو، Mekavo:

متعلقہ نگرانی اختیار کو 72 گھنٹے میں اطلاع دیتا ہے (Art. 33)
متاثرہ افراد کو بغیر تاخیر کے اطلاع دیتا ہے اگر بریچ زیادہ خطرناک ہو (Art. 34)
فلیٹ آپریٹر (کنٹرولر کے طور پر) کو تمام معلومات کے ساتھ اطلاع دیتا ہے اپنی اپنی رپورٹنگ کے التزامات کو نکالنے کے لیے
بریچ، اثرات، اور ازالہ کو اندرونی بریچ رجسٹر میں دستاویز کرتا ہے

10۔ رابطہ اور شکایات

تمام Fleet ڈیٹا تحفظ کے معاملات کے لیے:

Data Protection Team
MEKAVO LTD (جو Mekavo کے نام سے کاروبار کرتا ہے)
76 Letchworth Rd، Leicester، LE3 6FH، UK

Email:

اگر آپ ہمارے جواب سے ناخوش ہیں، تو آپ کو اپنے مقامی نگرانی اختیار کے ساتھ شکایت کرنے کا حق ہے:

UK: Information Commissioner's Office (ICO) — ico.org.uk
Ireland: Data Protection Commission (DPC) — dataprotection.ie
Spain: Agencia Española de Protección de Datos (AEPD) — aepd.es
Germany: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de