মূল কনটেন্টে যান
লাইভ ডেমো

সাব-প্রসেসর

সর্বশেষ হালনাগাদ ১১ নভেম্বর, ২০২৬

Tekravel is operated by TEKRAVEL TRAVEL AND TECHNOLOGIES - FZCO. We use the service providers below to run the platform. When we process personal data for a travel business that uses Tekravel, they are our sub-processors under our Data Processing Addendum; for the personal data we handle for our own purposes, they are the service providers our Privacy Policy describes. Each one receives only the data it needs for its task. For each provider, the list says what it does for us, the personal data it receives, where it is based and, where the data leaves the country it was collected in, how that transfer is protected. For the personal data we process for travel businesses, the "International transfers" section of our Data Processing Addendum sets the rules we follow; for the personal data we handle for our own purposes, the "International transfers" section of our Privacy Policy explains them.

হোস্টিং, ডেলিভারি ও নিরাপত্তা

  • Microsoft Azure

    আমাদের জন্য কী করে
    প্ল্যাটফর্ম, বুকিং ওয়েবসাইট, পার্টনার প্যানেল ও এই ওয়েবসাইটের হোস্টিং: সার্ভার, ডেটাবেস, ফাইল সংরক্ষণ, ক্যাশ ও পর্যবেক্ষণ। যেখানে চালু আছে, সেখানে এটি বুকিংয়ে স্ক্যান করা পাসপোর্টও পড়ে।
    যে ব্যক্তিগত ডেটা পায়
    প্ল্যাটফর্মে রাখা সব ডেটা, যেমন অ্যাকাউন্ট, বুকিং, ভ্রমণকারীদের তথ্য, পেমেন্টের রেকর্ড, বার্তা ও ফাইল, এবং IP ঠিকানাসহ অনুরোধের লগ।
    কোথায় অবস্থিত
    Microsoft Corporation, মার্কিন যুক্তরাষ্ট্র। প্ল্যাটফর্মটি নেদারল্যান্ডস (West Europe) ও আয়ারল্যান্ডে (North Europe) অবস্থিত Microsoft-এর ইউরোপীয় ডেটা সেন্টারে হোস্ট করা হয়।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    ইউরোপীয় ইউনিয়নে হোস্ট করা, EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Microsoft-এর ডেটা সুরক্ষা সংযোজনীর অধীনে।

  • Cloudflare

    আমাদের জন্য কী করে
    এই ওয়েবসাইট ও বুকিং ওয়েবসাইটগুলোর ডেলিভারি, আক্রমণ থেকে সুরক্ষা, ডোমেইন নেম রেকর্ড এবং ফর্মে Turnstile বট যাচাই। যেসব বুকিং ওয়েবসাইটে এটি চালু আছে, সেখানে এবং কেবল ভিজিটরের সম্মতিতে, এটি কুকি ছাড়াই পৃষ্ঠা দেখার সংখ্যাও গণনা করে।
    যে ব্যক্তিগত ডেটা পায়
    IP ঠিকানা, অনুরোধের বিবরণ এবং বট যাচাইয়ে ব্যবহৃত ব্রাউজার সংকেত; পৃষ্ঠার পরিসংখ্যানের জন্য পৃষ্ঠার ঠিকানা, রেফারার ও লোড হওয়ার সময়।
    কোথায় অবস্থিত
    Cloudflare, Inc., মার্কিন যুক্তরাষ্ট্র। অনুরোধগুলো ভিজিটরের সবচেয়ে কাছের Cloudflare ডেটা সেন্টারে প্রক্রিয়া করা হয়।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Cloudflare-এর ডেটা প্রক্রিয়াকরণ সংযোজনী।

পেমেন্ট

  • Stripe

    আমাদের জন্য কী করে
    Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.
    যে ব্যক্তিগত ডেটা পায়
    Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.
    কোথায় অবস্থিত
    Stripe, Inc., মার্কিন যুক্তরাষ্ট্র, এবং অন্যান্য দেশে এর সহযোগী প্রতিষ্ঠান।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Stripe-এর ডেটা প্রক্রিয়াকরণ চুক্তি।

যাচাই ও চুক্তি

  • Didit

    আমাদের জন্য কী করে
    কোনো ট্রাভেল ব্যবসা আমাদের কাছ থেকে ট্রাভেল কনটেন্ট (কনটেন্ট চুক্তিতে স্বাক্ষরের আগে), প্রোডাকশন API অ্যাক্সেস, নেটওয়ার্কের সঙ্গে নিজের ইনভেন্টরি শেয়ার করা, বা আমাদের স্টোরফ্রন্টে B2B এজেন্সি হিসেবে ব্যবসা করার অনুমতি চাইলে পরিচয় ও কোম্পানি যাচাই (KYC ও KYB)।
    যে ব্যক্তিগত ডেটা পায়
    পরিচয়পত্র, একটি সেলফি ও লাইভনেস যাচাই, এবং যারা ব্যবসার মালিক বা ব্যবসা পরিচালনা করেন তাদের কোম্পানির নথি।
    কোথায় অবস্থিত
    স্পেন (ইউরোপীয় ইউনিয়ন)।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    ইউরোপীয় ইউনিয়নে অবস্থিত, যেখানে GDPR প্রযোজ্য।

  • Zoho (Zoho Sign and Zoho Mail)

    আমাদের জন্য কী করে
    প্ল্যাটফর্ম চুক্তির ইলেকট্রনিক স্বাক্ষর (Zoho Sign), এবং আমাদের নিজস্ব মেইলবক্স (Zoho Mail), যার মধ্যে আমাদের সহায়তা মেইলবক্স এবং চাকরির আবেদন গ্রহণকারী ক্যারিয়ার মেইলবক্সও রয়েছে।
    যে ব্যক্তিগত ডেটা পায়
    স্বাক্ষরকারীর নাম ও ইমেইল ঠিকানা, এবং স্বাক্ষরিত চুক্তি; আমাদের মেইলবক্সে পাঠানো ও সেখান থেকে পাঠানো ইমেইল, সেগুলোর সংযুক্তিসহ, যেমন সিভি।
    কোথায় অবস্থিত
    Zoho Corporation, মার্কিন যুক্তরাষ্ট্রে Zoho-র ডেটা সেন্টারে।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Zoho-র ডেটা প্রক্রিয়াকরণ সংযোজনী।

ইমেইল, টেক্সট মেসেজ ও মেসেজিং অ্যাপ

  • Amazon Web Services (Amazon SES ও SNS)

    আমাদের জন্য কী করে
    ইমেইল পাঠানো, এবং বাউন্স ও অভিযোগের রিপোর্ট দেওয়া, যাতে যেসব ঠিকানা কাজ করে না বা আমাদের ইমেইল চায় না সেগুলোতে আমরা লেখা বন্ধ করি।
    যে ব্যক্তিগত ডেটা পায়
    প্রাপকের ইমেইল ঠিকানা ও ইমেইলের বিষয়বস্তু।
    কোথায় অবস্থিত
    Amazon Web Services, Inc., মার্কিন যুক্তরাষ্ট্র, ইমেইলের জন্য আমাদের বেছে নেওয়া AWS অঞ্চল থেকে।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ AWS ডেটা প্রক্রিয়াকরণ সংযোজনী।

  • Meta (WhatsApp Business প্ল্যাটফর্ম ও Facebook)

    আমাদের জন্য কী করে
    WhatsApp নোটিফিকেশন ও চ্যাট বার্তা পাঠানো, কোনো ব্যবসার যুক্ত করা নম্বরগুলোতে মানুষের পাঠানো WhatsApp বার্তা গ্রহণ করা, এবং WhatsApp Business অ্যাকাউন্ট যুক্ত করতে অ্যাডমিন প্যানেলে খোলা Facebook সাইন-ইন।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু, এবং যে স্টাফ সদস্য অ্যাকাউন্টটি যুক্ত করেন তার Facebook সাইন-ইন।
    কোথায় অবস্থিত
    WhatsApp LLC (Meta), মার্কিন যুক্তরাষ্ট্র।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ WhatsApp Business-এর ডেটা প্রক্রিয়াকরণ শর্তাবলি।

  • Telegram

    আমাদের জন্য কী করে
    একটি Telegram বটের মাধ্যমে Telegram নোটিফিকেশন ও চ্যাট বার্তা পাঠানো।
    যে ব্যক্তিগত ডেটা পায়
    Telegram চ্যাট ID ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    সংযুক্ত আরব আমিরাত (দুবাই)।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    সংযুক্ত আরব আমিরাতে অবস্থিত; বার্তাগুলোর ক্ষেত্রে Telegram-এর নিজস্ব শর্তাবলি ও গোপনীয়তা নীতিও প্রযোজ্য।

  • Twilio

    আমাদের জন্য কী করে
    বেশিরভাগ দেশে টেক্সট মেসেজ (SMS) পাঠানো; ইরানি নম্বরে কখনো নয়।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    Twilio Inc., মার্কিন যুক্তরাষ্ট্র।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Twilio-র ডেটা সুরক্ষা সংযোজনী।

  • Vonage

    আমাদের জন্য কী করে
    বেশিরভাগ দেশে টেক্সট মেসেজ (SMS) পাঠানো; ইরানি নম্বরে কখনো নয়।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    মার্কিন যুক্তরাষ্ট্র।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Vonage-এর ডেটা প্রক্রিয়াকরণ সংযোজনী।

  • Infobip

    আমাদের জন্য কী করে
    বেশিরভাগ দেশে টেক্সট মেসেজ (SMS) পাঠানো; ইরানি নম্বরে কখনো নয়।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    ক্রোয়েশিয়া (ইউরোপীয় ইউনিয়ন), এবং এর চুক্তিকারী কোম্পানি যুক্তরাজ্যে।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    ইউরোপীয় ইউনিয়ন ও যুক্তরাজ্যে অবস্থিত; যুক্তরাজ্য EU-এর একটি পর্যাপ্ততার সিদ্ধান্তের আওতাভুক্ত।

  • D7 Networks

    আমাদের জন্য কী করে
    বেশিরভাগ দেশে টেক্সট মেসেজ (SMS) পাঠানো; ইরানি নম্বরে কখনো নয়।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    সংযুক্ত আরব আমিরাত (দুবাই)।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    সংযুক্ত আরব আমিরাতে অবস্থিত।

  • Unifonic

    আমাদের জন্য কী করে
    কেবল উপসাগরীয় দেশগুলোর (সংযুক্ত আরব আমিরাত, সৌদি আরব, কুয়েত, বাহরাইন, ওমান ও কাতার) ফোন নম্বরে টেক্সট মেসেজ পাঠানো।
    যে ব্যক্তিগত ডেটা পায়
    ফোন নম্বর ও বার্তার বিষয়বস্তু।
    কোথায় অবস্থিত
    সৌদি আরব (রিয়াদ)।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    কেবল উপসাগরীয় দেশগুলোর নম্বরে বার্তা পৌঁছাতে ব্যবহৃত, যেমনটি প্রাপক প্রত্যাশা করেন।

ওয়েবসাইটের ফিচার ও কনটেন্ট

  • ipwho.is

    আমাদের জন্য কী করে
    কোনো IP ঠিকানার দেশ অনুমান করা, আমাদের ফর্মে দেশের ঘর আগে থেকে পূরণ করতে এবং সাইন-ইন সুরক্ষিত রাখতে।
    যে ব্যক্তিগত ডেটা পায়
    কেবল IP ঠিকানা।
    কোথায় অবস্থিত
    প্রদানকারীর নিজস্ব সার্ভার।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    একবারের অনুসন্ধানের জন্য কেবল একটি IP ঠিকানা পায়।

  • Google

    আমাদের জন্য কী করে
    এই ওয়েবসাইটে আমাদের অফিসের মানচিত্র, যা কেবল আপনি তা দেখাতে বেছে নেওয়ার পর লোড হয়, এবং বুকিং ওয়েবসাইটে “Google দিয়ে সাইন ইন করুন” প্রম্পট, যা কেবল ভিজিটর কার্যকরী কুকি গ্রহণ করার পর লোড হয়।
    যে ব্যক্তিগত ডেটা পায়
    মানচিত্র বা প্রম্পট লোড হওয়ার সময় IP ঠিকানা ও ব্রাউজারের তথ্য।
    কোথায় অবস্থিত
    Google LLC, মার্কিন যুক্তরাষ্ট্র; ইউরোপীয় ইউনিয়নের মানুষের জন্য Google Ireland Limited।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    EU স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারাসহ Google-এর শর্তাবলি।

  • OpenStreetMap

    আমাদের জন্য কী করে
    বুকিং ওয়েবসাইটে হোটেলের ফলাফলের মানচিত্রের জন্য ম্যাপ টাইল।
    যে ব্যক্তিগত ডেটা পায়
    IP ঠিকানা, ব্রাউজারের তথ্য এবং দেখা মানচিত্রের এলাকা।
    কোথায় অবস্থিত
    OpenStreetMap Foundation, যুক্তরাজ্য; টাইলগুলো একটি কনটেন্ট ডেলিভারি নেটওয়ার্কের মাধ্যমে সরবরাহ করা হয়।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    যুক্তরাজ্যে অবস্থিত, যা EU-এর একটি পর্যাপ্ততার সিদ্ধান্তের আওতাভুক্ত।

  • Unsplash

    আমাদের জন্য কী করে
    আমাদের হোমপেজের লাইভ ডেমোতে ছবি, কিছু ওয়েবসাইট টেমপ্লেটে গন্তব্যের ডিফল্ট ছবি, এবং অ্যাডমিন প্যানেলের থিম স্টুডিওতে নমুনা ছবি।
    যে ব্যক্তিগত ডেটা পায়
    ছবি লোড হওয়ার সময় IP ঠিকানা ও ব্রাউজারের তথ্য।
    কোথায় অবস্থিত
    কানাডা।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    কানাডায় অবস্থিত, যা EU-এর একটি পর্যাপ্ততার সিদ্ধান্তের আওতাভুক্ত।

  • jsDelivr

    আমাদের জন্য কী করে
    টেক্সট-শনাক্তকরণ ফাইল, যা দিয়ে বুকিং ওয়েবসাইট ভিজিটরের নিজের ডিভাইসেই পাসপোর্ট স্ক্যান পড়ে; ছবি ডিভাইসেই থাকে।
    যে ব্যক্তিগত ডেটা পায়
    ফাইল লোড হওয়ার সময় IP ঠিকানা ও ব্রাউজারের তথ্য; পাসপোর্ট সম্পর্কে কিছুই নয়।
    কোথায় অবস্থিত
    ওপেন-সোর্স ফাইলের জন্য একটি পাবলিক কনটেন্ট ডেলিভারি নেটওয়ার্ক, যার সার্ভার সারা বিশ্বে ছড়িয়ে আছে।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    কেবল ফাইলের অনুরোধ পায়, কখনো পাসপোর্টের ছবি বা তার তথ্য নয়।

  • Anthropic

    আমাদের জন্য কী করে
    আমাদের নিজস্ব ব্লগের জন্য এবং AI SEO অ্যাড-অন ব্যবহারকারী পার্টনারদের ওয়েবসাইটের জন্য নিবন্ধের খসড়া তৈরি।
    যে ব্যক্তিগত ডেটা পায়
    কোনো ভ্রমণকারী বা গ্রাহকের ডেটা নয়: সাইটের নাম, নিশ, ভাষা, একটি নিবন্ধের বিষয়, কীওয়ার্ড ও টোন, এবং খসড়াসহ সাইটের সাম্প্রতিক সর্বোচ্চ ৪০টি পোস্টের শিরোনাম, যাতে নতুন নিবন্ধ সেগুলোর পুনরাবৃত্তি না করে।
    কোথায় অবস্থিত
    Anthropic, PBC, মার্কিন যুক্তরাষ্ট্র।
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    কোনো ভ্রমণকারী বা গ্রাহকের ডেটা পাঠানো হয় না।

Our regional representatives (Masters)

  • Masters

    আমাদের জন্য কী করে
    Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.
    যে ব্যক্তিগত ডেটা পায়
    The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.
    কোথায় অবস্থিত
    The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.
    স্থানান্তরের সুরক্ষা ব্যবস্থা
    A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

পার্টনার নিজে যে অ্যাকাউন্ট সংযুক্ত করে

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

যেসব কোম্পানি নিজ দায়িত্বে কাজ করে

কোনো বুকিং করা হলে সংশ্লিষ্ট এয়ারলাইন, রিজার্ভেশন সিস্টেম, কনসোলিডেটর এবং হোটেল, প্যাকেজ ও আকর্ষণ সরবরাহকারীরা বুকিংটি ইস্যু ও সেবা দিতে প্রয়োজনীয় ভ্রমণকারীর তথ্য পায়। তারা সেই তথ্য তাদের নিজস্ব শর্তাবলি ও গোপনীয়তা নীতির অধীনে পরিচালনা করে এবং আমাদের সাব-প্রসেসর নয়। কোনো ভিজিটর Google, Apple, Facebook বা Microsoft দিয়ে সাইন ইন করতে বেছে নিলে তাদের ক্ষেত্রেও একই কথা প্রযোজ্য।

এই তালিকায় পরিবর্তন

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].