গোপনীয়তার নীতিমালা

আমাদের কোম্পানির প্রতি আপনার আগ্রহের জন্য আমরা খুবই আনন্দিত। MedHair Clinic-এর ব্যবস্থাপনায় তথ্য সুরক্ষা বিশেষ গুরুত্বপূর্ণ। MedHair Clinic ওয়েবসাইট ব্যবহার করা সাধারণভাবে কোনো ব্যক্তিগত তথ্য প্রদান ছাড়াই সম্ভব। তবে, যদি কোনো ডেটা সাবজেক্ট আমাদের কোম্পানি দ্বারা ওয়েবসাইটের মাধ্যমে প্রদত্ত বিশেষ সেবা ব্যবহার করতে চায়, তবে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ প্রয়োজন হতে পারে। ব্যক্তিগত তথ্য প্রক্রিয়াকরণ প্রয়োজন হলে এবং এর জন্য কোনো আইনি ভিত্তি না থাকলে, আমরা সাধারণভাবে ডেটা সাবজেক্টের সম্মতি গ্রহণ করি। ব্যক্তিগত তথ্য যেমন নাম, ঠিকানা, ইমেইল ঠিকানা বা ফোন নম্বর প্রক্রিয়াকরণ সবসময় জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এবং MedHair Clinic-এ প্রযোজ্য দেশ-নির্দিষ্ট তথ্য সুরক্ষা নিয়মাবলীর সাথে সামঞ্জস্যপূর্ণ হবে। এই তথ্য সুরক্ষা ঘোষণার মাধ্যমে, আমাদের কোম্পানি জনগণকে জানাতে চায় যে আমরা কোন ধরনের, পরিসর এবং উদ্দেশ্যে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার এবং প্রক্রিয়াকরণ করি। এছাড়াও, ডেটা সাবজেক্টরা এই তথ্য সুরক্ষা ঘোষণার মাধ্যমে তাদের অধিকার সম্পর্কে জানানো হয়।

সংজ্ঞা

MedHair Clinic-এর প্রাইভেসি পলিসি জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) গ্রহণের জন্য ইউরোপীয় আইনপ্রণেতার ব্যবহৃত টার্মের উপর ভিত্তি করে তৈরি। আমাদের প্রাইভেসি পলিসি সাধারণ জনগণ, আমাদের গ্রাহক এবং ব্যবসায়িক অংশীদারদের জন্য সহজে পড়া এবং বোঝার যোগ্য হওয়ার উদ্দেশ্যে। এজন্য আমরা আগে ব্যবহৃত টার্মগুলো ব্যাখ্যা করি।

এই প্রাইভেসি পলিসিতে আমরা নিম্নলিখিত টার্ম ব্যবহার করি:

ক) ব্যক্তিগত তথ্য (personal data)
ব্যক্তিগত তথ্য হলো কোনো শনাক্তকৃত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সম্পর্কিত কোনো তথ্য (এখানে “ডেটা সাবজেক্ট”)। শনাক্তযোগ্য প্রাকৃতিক ব্যক্তি হলো সেই ব্যক্তি যাকে সরাসরি বা পরোক্ষভাবে শনাক্ত করা যায়, বিশেষ করে একটি শনাক্তকারী যেমন নাম, শনাক্তকরণ নম্বর, অবস্থানের তথ্য, অনলাইন শনাক্তকারী বা শারীরিক, জৈবিক, মানসিক, অর্থনৈতিক, সাংস্কৃতিক বা সামাজিক পরিচয় সংক্রান্ত একটি বা একাধিক ফ্যাক্টরের মাধ্যমে।

খ) ডেটা সাবজেক্ট (data subject)
ডেটা সাবজেক্ট হলো যে কোনো শনাক্তকৃত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তি যার ব্যক্তিগত তথ্য কন্ট্রোলার দ্বারা প্রক্রিয়াকরণ করা হয়।

গ) প্রক্রিয়াকরণ (Processing)
প্রক্রিয়াকরণ হলো কোনো ব্যক্তিগত তথ্য বা তথ্যের সেটে পরিচালিত যেকোনো অপারেশন বা অপারেশনের সেট, অটোমেটেড পদ্ধতিতে হোক বা না হোক, যেমন সংগ্রহ, রেকর্ড করা, সংগঠন, স্ট্রাকচারিং, সংরক্ষণ, মানানসই করা বা পরিবর্তন, পুনরুদ্ধার, পরামর্শ, ব্যবহার, প্রেরণের মাধ্যমে প্রকাশ, বিতরণ বা অন্যভাবে প্রাপ্য করা, সংমিশ্রণ বা মিলিতকরণ, সীমাবদ্ধকরণ, মোছা বা ধ্বংস।

ঘ) প্রক্রিয়াকরণের সীমাবদ্ধতা (Restriction of processing)
প্রক্রিয়াকরণের সীমাবদ্ধতা হলো সংরক্ষিত ব্যক্তিগত তথ্যকে চিহ্নিত করা যাতে ভবিষ্যতের প্রক্রিয়াকরণ সীমিত করা যায়।

ঙ) প্রোফাইলিং (Profiling)
প্রোফাইলিং হলো ব্যক্তিগত তথ্যের যেকোনো অটোমেটেড প্রক্রিয়াকরণ যা একটি প্রাকৃতিক ব্যক্তির নির্দিষ্ট দিক বিশ্লেষণ বা পূর্বাভাস করার জন্য ব্যক্তিগত তথ্য ব্যবহার করে, যেমন কর্মক্ষমতা, আর্থিক অবস্থা, স্বাস্থ্য, ব্যক্তিগত পছন্দ, আগ্রহ, বিশ্বাসযোগ্যতা, আচরণ, অবস্থান বা গতিবিধি।

চ) ছদ্মনামিকরণ (Pseudonymization)
ছদ্মনামিকরণ হলো ব্যক্তিগত তথ্য এমনভাবে প্রক্রিয়াকরণ করা যাতে অতিরিক্ত তথ্য ব্যবহার না করে তথ্যটি কোনো নির্দিষ্ট ডেটা সাবজেক্টের সাথে যুক্ত করা না যায়, যদি সেই অতিরিক্ত তথ্য আলাদাভাবে সংরক্ষিত থাকে এবং প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা থাকে।

জ) কন্ট্রোলার বা প্রক্রিয়াকরণের দায়িত্বশীল ব্যক্তি
কন্ট্রোলার হলো প্রাকৃতিক বা আইনি ব্যক্তি, সরকারি সংস্থা, এজেন্সি বা অন্য কোনো প্রতিষ্ঠান যা একা বা যৌথভাবে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য এবং পদ্ধতি নির্ধারণ করে।

ঝ) প্রসেসর (Processor)
প্রসেসর হলো প্রাকৃতিক বা আইনি ব্যক্তি, সরকারি সংস্থা, এজেন্সি বা অন্য কোনো প্রতিষ্ঠান যা কন্ট্রোলারের পক্ষ থেকে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে।

ঞ) প্রাপক (Recipient)
প্রাপক হলো প্রাকৃতিক বা আইনি ব্যক্তি, সরকারি সংস্থা, এজেন্সি বা অন্য কোনো প্রতিষ্ঠান যাকে ব্যক্তিগত তথ্য প্রকাশ করা হয়, চতুর্থ পক্ষ হোক বা না হোক।

ট) তৃতীয় পক্ষ (Third party)
তৃতীয় পক্ষ হলো ডেটা সাবজেক্ট, কন্ট্রোলার, প্রসেসর এবং তাদের প্রাপ্ত প্রক্রিয়াকরণের অনুমোদিত ব্যক্তিদের বাইরে যে কোনো ব্যক্তি বা প্রতিষ্ঠান।

ঠ) সম্মতি (Consent)
সম্মতি হলো ডেটা সাবজেক্টের স্বতঃসিদ্ধ, স্পষ্ট, সচেতন এবং অস্পষ্ট ইচ্ছার প্রকাশ, যা একটি স্পষ্ট বিবৃতি বা স্পষ্ট ইতিবাচক ক্রিয়ার মাধ্যমে তার ব্যক্তিগত তথ্য প্রক্রিয়াকরণে সম্মতি জানায়।

কন্ট্রোলারের নাম এবং ঠিকানা
কন্ট্রোলার হলো:
MedHair Clinic
Aşık Veysel Mah, Süleyman Demirel Cd. No:1, 34510 Esenyurt/Istanbul
ফোন: +90 552 000 33 33
ইমেইল: info@medhairclinic.com
ওয়েবসাইট: https://www.medhairclinic.eu/de/

কুকিজ (Cookies)
MedHair Clinic ওয়েবসাইট কুকিজ ব্যবহার করে। কুকিজ হলো টেক্সট ফাইল যা ইন্টারনেট ব্রাউজারের মাধ্যমে কম্পিউটার সিস্টেমে রাখা হয়। অনেক ওয়েবসাইট এবং সার্ভার কুকিজ ব্যবহার করে। কুকিজের মাধ্যমে ব্যবহারকারীদের ওয়েবসাইট আরও ব্যবহারবান্ধব করা যায়।

সাধারণ তথ্য ও ডেটা সংগ্রহ
প্রতি বার যখন কোনো ডেটা সাবজেক্ট বা স্বয়ংক্রিয় সিস্টেম ওয়েবসাইটে প্রবেশ করে, তখন সাধারণ তথ্য সার্ভারের লগ ফাইলে সংরক্ষিত হয়। যেমন: ব্রাউজারের ধরন, অপারেটিং সিস্টেম, রেফারার, সাব-ওয়েবসাইট, অ্যাক্সেসের তারিখ ও সময়, আইপি ঠিকানা, ইন্টারনেট সেবা প্রদানকারী ইত্যাদি। এই তথ্য আমাদের ওয়েবসাইটের বিষয়বস্তু এবং বিজ্ঞাপন অপ্টিমাইজ করার জন্য ব্যবহৃত হয়।

ওয়েবসাইটের মাধ্যমে যোগাযোগের অপশন
MedHair Clinic ওয়েবসাইটে এমন তথ্য রয়েছে যা আমাদের সাথে দ্রুত ইলেকট্রনিক যোগাযোগ সম্ভব করে। ডেটা সাবজেক্ট যদি ইমেইল বা ফর্মের মাধ্যমে কন্ট্রোলারের সাথে যোগাযোগ করে, তবে তার প্রেরিত ব্যক্তিগত তথ্য স্বয়ংক্রিয়ভাবে সংরক্ষিত হয়।

ব্লগে মন্তব্য ফাংশন
MedHair Clinic ওয়েবসাইট ব্যবহারকারীদের ব্লগ পোস্টে মন্তব্য করার সুযোগ দেয়। মন্তব্যের সময় সময় ও ব্যবহারকারীর নাম (পseudonym) সংরক্ষিত হয় এবং প্রয়োজন হলে আইপি ঠিকানা লগ করা হয়।

ব্যক্তিগত তথ্যের নিয়মিত মুছে ফেলা এবং ব্লক করা
কন্ট্রোলার কেবল প্রয়োজনীয় সময়ের জন্য ব্যক্তিগত তথ্য সংরক্ষণ করে। সংরক্ষণের প্রয়োজন না থাকলে বা নির্ধারিত সময় শেষ হলে তথ্য ব্লক বা মুছে ফেলা হয়।

ডেটা সাবজেক্টের অধিকারসমূহ

• নিশ্চিতকরণের অধিকার

• তথ্য প্রাপ্তির অধিকার

• সংশোধনের অধিকার

• মোছার অধিকার

• প্রক্রিয়াকরণের সীমাবদ্ধতার অধিকার

• তথ্য বহনযোগ্যতার অধিকার

• আপত্তি জানানোর অধিকার

• স্বয়ংক্রিয় সিদ্ধান্ত এবং প্রোফাইলিং-এর ক্ষেত্রে অধিকার

• সম্মতি প্রত্যাহারের অধিকার

আবেদন ও আবেদন প্রক্রিয়ায় তথ্য সুরক্ষা
কন্ট্রোলার আবেদনকারীর ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করে। যদি আবেদনকারীর সাথে চাকরির চুক্তি না হয়, আবেদনপত্র স্বয়ংক্রিয়ভাবে দুই মাস পরে মুছে ফেলা হয়।

Facebook, Google Analytics, Google AdWords এবং YouTube সম্পর্কিত তথ্য সুরক্ষা বিধি
এই প্ল্যাটফর্মগুলোর উপাদান ও কুকিজ ব্যবহার করে ব্যক্তিগত তথ্য সংগ্রহ ও বিশ্লেষণ করা হয়। ব্যবহারকারীরা প্রয়োজনে কুকিজ নিষ্ক্রিয় করতে পারেন।

আইনি ভিত্তি
ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য GDPR-এর ধারা 6 অনুযায়ী বিভিন্ন আইনি ভিত্তি রয়েছে যেমন সম্মতি, চুক্তি, আইনগত বাধ্যবাধকতা বা বৈধ স্বার্থ।

ব্যক্তিগত তথ্য সংরক্ষণের সময়কাল
ব্যক্তিগত তথ্য সংরক্ষণের সময়কাল প্রযোজ্য আইন অনুসারে নির্ধারিত।

ব্যক্তিগত তথ্য প্রদানের প্রয়োজনীয়তা
কোনো চুক্তি সম্পন্ন করতে বা আইনি বাধ্যবাধকতা পূরণ করতে ব্যক্তিগত তথ্য প্রদান প্রয়োজন হতে পারে।

স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের উপস্থিতি
MedHair Clinic স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ বা প্রোফাইলিং ব্যবহার করে না।

Google Web Fonts
ওয়েবসাইটে Google-এর প্রদানকৃত ওয়েব ফন্ট ব্যবহার করা হয়।

Content Delivery Network (CDN)
আমরা Cloudflare ব্যবহার করি যা দ্রুত কনটেন্ট সরবরাহে সাহায্য করে।

ট্র্যাকিং অপশন

• Google Analytics ট্র্যাকিং নিষ্ক্রিয় করতে: Google Analytics Opt-Out

• Facebook Pixel ট্র্যাকিং নিষ্ক্রিয় করতে: Facebook Pixel Opt-Out