गोपनीयता नीति

1. सामान्य प्रावधान और कंपनी का विवरण

1.1. यह नीति OZTA वेबसाइट के आगंतुकों, अनुरोधकर्ताओं, ग्राहकों, उनके प्रतिनिधियों और साझेदारों (इसके बाद “उपयोगकर्ता”) के व्यक्तिगत डेटा के प्रसंस्करण की शर्तें निर्धारित करती है।

1.2. व्यक्तिगत डेटा का स्वामी और प्रसंस्करण के उद्देश्यों तथा तरीकों का निर्धारण करने वाली कंपनी Limited Liability Company "Great Rock" है (इसके बाद “कंपनी”): करदाता पहचान संख्या (ИНН) 01109202410482, पंजीकरण संख्या 308258-3301-ООО, पता: किर्गिज़ गणराज्य, बिश्केक शहर, कुलातोवा सड़क, 7а। डेटा प्रसंस्करण और सुरक्षा से संबंधित संपर्क: info@ozta.com।

1.3. डिजिटल व्यक्तिगत डेटा का प्रसंस्करण किर्गिज़ गणराज्य के डिजिटल संहिता और अन्य लागू प्रावधानों के अनुसार नियंत्रित होता है। किसी विदेशी तत्व के होने पर संबंधित प्रसंस्करण पर लागू अनिवार्य आवश्यकताओं को भी ध्यान में रखा जाएगा। यह नीति कानून द्वारा प्रदत्त उपयोगकर्ता के अधिकारों से संविदात्मक रूप से त्याग स्थापित नहीं करती।

1.4. यह नीति उन आगंतुकों पर भी लागू होती है जिन्होंने कंपनी के साथ अनुबंध नहीं किया है। अनुरोध भेजना या नीति पढ़ना किसी भी प्रसंस्करण उद्देश्य, विज्ञापन या किसी भी तीसरे पक्ष को डेटा देने के लिए सहमति नहीं माना जाएगा।

2. डेटा, उद्देश्य और प्रसंस्करण के आधार

2.1. फॉर्म, ईमेल या उपयोगकर्ता द्वारा चुने गए माध्यम से संपर्क करने पर कंपनी को नाम, संपर्क विवरण, संदेश की सामग्री और कार्य का आकलन करने के लिए दी गई जानकारी प्राप्त होती है। संदेश में कंपनी का नाम, माल या सेवा, मात्रा, मूल्य, डिलीवरी, प्राप्तकर्ता और संपर्क का पसंदीदा तरीका जैसी जानकारी हो सकती है। यह डेटा अनुबंध करने से पहले उपयोगकर्ता की पहल पर जवाब देने और आवश्यक कदम उठाने के लिए संसाधित किया जाता है।

2.2. स्वीकृत कार्यादेश के निष्पादन के लिए आवश्यक संविदात्मक, भुगतान, माल और परिवहन संबंधी जानकारी, पत्राचार, प्रतिनिधि के दस्तावेज़, कार्य के परिणाम और हिसाब संसाधित किए जाते हैं। इसका आधार अनुबंध करने या उसे पूरा करने की आवश्यकता है; अनिवार्य लेखांकन और सरकारी निकायों की आवश्यकताओं के पालन के लिए कानून में निर्धारित संबंधित दायित्व आधार होगा।

2.3. अधिकारों और लेन-देन की स्वीकार्यता की जाँच के लिए अतिरिक्त दस्तावेज़ आवश्यक हो सकते हैं। उनकी सूची विशिष्ट सेवा और ग्राहक तथा लेन-देन जाँच नीति के तहत उचित अनुरोध से निर्धारित होती है। प्रत्येक जाँच का आधार अलग से निर्धारित होगा: आवश्यक संविदात्मक कार्रवाई, कानूनी दायित्व या अनुमत वैध हित। किसी भी अनुरोध के लिए पहले से अनावश्यक दस्तावेज़ नहीं मांगे जाते।

2.4. वेबसाइट के संचालन और सुरक्षा के लिए नेटवर्क कनेक्शन का पता, ब्राउज़र और उपकरण की जानकारी, अनुरोध का समय और पता, तथा तकनीकी त्रुटि संदेश संसाधित किए जा सकते हैं। इसका दायरा उपलब्धता और सुरक्षा सुनिश्चित करने तथा उल्लंघनों को दूर करने तक सीमित है; वैध हित के आधार पर प्रसंस्करण करते समय उपयोगकर्ता के अधिकारों और उचित अपेक्षाओं को ध्यान में रखा जाता है।

2.5. वेबसाइट पर आने वाले लोगों की संख्या और उपयोग में आसानी का आकलन करने के लिए यांडेक्स मेट्रिका और Google Analytics का उपयोग किया जाता है। सेवाएँ देखे गए पृष्ठों, रेफ़रल स्रोतों और वेबसाइट पर की गई कार्रवाइयों के बारे में जानकारी संसाधित करती हैं, जिसमें फॉर्म भरते समय की जानकारी भी शामिल है। वेबसाइट पर आने पर ये सेवाएँ अपने आप जुड़ती हैं। विश्लेषिकी सूचना को बंद करने से ट्रैकिंग को नियंत्रित नहीं किया जाता और यह डेटा प्रसंस्करण की सहमति नहीं है। अनुरोध भेजने के लिए सूचना बंद करना आवश्यक नहीं है। प्रौद्योगिकियों का विवरण और ब्राउज़र डेटा नियंत्रित करने के तरीके कुकीज़ के उपयोग की नीति में दिए गए हैं।

2.6. जिन विज्ञापन संदेशों के लिए सहमति आवश्यक है, वे केवल अलग से सहमति प्राप्त होने पर भेजे जाते हैं। अनुरोध में दिए गए संपर्क विवरण विज्ञापन के लिए स्वतः सदस्यता नहीं माने जाते। अनुरोध पर विचार करने और आदेश पूरा करने के लिए आवश्यक संदेशों को विज्ञापन संदेशों से अलग रखा जाता है।

2.7. कंपनी सामान्य फॉर्म के माध्यम से पासवर्ड, एक्सेस कोड, भुगतान कार्ड का पूरा विवरण या अन्य गोपनीय एक्सेस जानकारी नहीं मांगती। विशेष श्रेणी के डेटा को बिना आवश्यकता और प्रसंस्करण के अलग कानूनी आधार के खुले संदेश में शामिल नहीं करना चाहिए।

3. सहमति और जानकारी देना

3.1. प्रसंस्करण का आधार उसके उद्देश्य से निर्धारित होता है। सहमति का उपयोग तब किया जाता है जब कानून इसकी मांग करता है या कानून में निर्धारित कोई अन्य आधार उपलब्ध नहीं होता; नीति पढ़ने की पुष्टि ऐसी सहमति का स्थान नहीं लेती।

3.2. सहमति का अनुरोध अलग, स्पष्ट और विशिष्ट होना चाहिए। आवश्यक सेवा प्राप्त करना, सेवा से असंबंधित वैकल्पिक प्रसंस्करण की सहमति पर निर्भर नहीं होगा। जब प्रसंस्करण सहमति पर आधारित हो, तो कंपनी को सहमति की सामग्री और उसके प्राप्त होने की पुष्टि करने में सक्षम होना चाहिए।

3.3. उपयोगकर्ता सहमति वापस लेने का ऐसा तरीका अपना सकता है जो सहमति देने से अधिक कठिन न हो: उपलब्ध सदस्यता-समाप्ति विकल्प के माध्यम से या info@ozta.com पर संपर्क करके। सहमति वापस लेने के बाद वह प्रसंस्करण बंद कर दिया जाएगा जिसके लिए कोई अन्य कानूनी आधार नहीं है। वापसी से पहले किए गए वैध प्रसंस्करण पर इसका प्रभाव नहीं पड़ता और कानून के अनुसार दस्तावेज़ सुरक्षित रखने का दायित्व समाप्त नहीं होता।

3.4. डेटा प्राप्त करने से पहले कंपनी कानून के अनुसार उद्देश्य, आधार, अभिलेखों के स्वामी, प्रसंस्करण के स्थान, प्राप्तकर्ताओं, भंडारण अवधि या उसे निर्धारित करने के मानदंड, अधिकारों और डेटा न देने के परिणामों की जानकारी देने के लिए बाध्य है। यदि किसी विशिष्ट प्रक्रिया के लिए अतिरिक्त डेटा या नया हस्तांतरण आवश्यक हो, तो संबंधित प्रसंस्करण से पहले उसकी जानकारी दी जाएगी। प्राप्तकर्ताओं की सामान्य श्रेणियाँ प्रकाशित करना, वास्तविक प्रसंस्करण के बारे में आवश्यक जानकारी देने के दायित्व का विकल्प नहीं है।

3.5. जवाब देने, अनुबंध करने या किसी चरण को पूरा करने के लिए वस्तुनिष्ठ रूप से आवश्यक डेटा न देने पर संबंधित कार्रवाई असंभव हो सकती है। कंपनी बताएगी कि मांगी गई जानकारी कार्य से किस प्रकार संबंधित है। वैकल्पिक विज्ञापन से इनकार करना सेवा देने से इनकार करने का आधार नहीं है।

4. प्राप्तकर्ता और हस्तांतरण के तरीके

4.1. फॉर्म से प्राप्त जानकारी कंपनी को ईमेल के माध्यम से भेजी जाती है। वेबसाइट चलाने और संदेश पहुंचाने के लिए आवश्यक सीमा तक वेबसाइट होस्टिंग, संचार और ईमेल सेवाओं के प्रदाता इसमें शामिल हो सकते हैं। कर्मचारियों की पहुंच उनके कार्य-दायित्वों तक सीमित रहती है।

4.2. कार्यादेश को पूरा करने के लिए आवश्यक जानकारी संबंधित लेन-देन में निर्दिष्ट आपूर्तिकर्ताओं, वाहकों, गोदामों, बैंकों और अन्य सेवा-प्रदाताओं को दी जा सकती है। ग्राहक के साथ अनुबंध का होना, निष्पादन से असंबंधित जानकारी हस्तांतरित करने की अनुमति नहीं देता।

4.3. वेबसाइट के साथ उपयोगकर्ता की गतिविधि से संबंधित डेटा यांडेक्स मेट्रिका और Google Analytics के माध्यम से संसाधित होता है; ये सेवाएँ वेबसाइट पर आने पर अपने आप जुड़ती हैं। संबंधित सेवाओं की शर्तें उनकी वास्तविक भूमिका की सीमा तक लागू होती हैं; किसी तीसरे पक्ष की नीति का संदर्भ कंपनी को डेटा सुरक्षा के अपने दायित्वों से मुक्त नहीं करता।

4.4. जब कोई व्यक्ति कंपनी के निर्देश पर डेटा संसाधित करता है, तो संबंध कानून में डेटा प्रोसेसर के लिए निर्धारित आवश्यकताओं के अनुसार औपचारिक किए जाएंगे। यदि प्राप्तकर्ता स्वयं प्रसंस्करण के उद्देश्यों का निर्धारण करता है, तो उसे डेटा देना उचित स्वतंत्र आधार और उपयोगकर्ता को जानकारी देने के अधीन होगा।

4.5. सरकारी निकायों को जानकारी कानून में निर्धारित मामलों और सीमाओं में दी जाएगी। व्यक्तिगत डेटा की बिक्री कंपनी के प्रसंस्करण का उद्देश्य नहीं है।

5. सीमा-पार हस्तांतरण

5.1. अंतरराष्ट्रीय कार्यादेश का निष्पादन और बाहरी डिजिटल सेवाओं का उपयोग किर्गिज़ गणराज्य के बाहर डेटा हस्तांतरित करना आवश्यक बना सकता है। इसकी स्वीकार्यता वास्तविक प्राप्तकर्ता, प्रसंस्करण के स्थान और हस्तांतरण के आधार पर निर्धारित होगी; कंपनी का किर्गिस्तान में स्थित होना यह नहीं दर्शाता कि सारा डेटा केवल किर्गिस्तान में ही रखा जाता है।

5.2. हस्तांतरण से पहले कंपनी गंतव्य देश पर लागू आवश्यकताओं और कानून में निर्धारित आधार की उपलब्धता की जाँच करती है। पर्याप्त सुरक्षा देने वाले देशों की सूची में शामिल न होने वाले देश के लिए, विशिष्ट हस्तांतरण से संबंधित कानून में निर्धारित आधार लागू होगा। सेवाओं के अंतरराष्ट्रीय स्वरूप का सामान्य उल्लेख इस जाँच का विकल्प नहीं है।

5.3. यदि किसी विशिष्ट हस्तांतरण के लिए सहमति आवश्यक हो, तो आवश्यक जानकारी के साथ अलग से सहमति मांगी जाएगी। प्रारंभिक सहमति अपने आप अन्य पक्षों को या अन्य उद्देश्यों के लिए हस्तांतरण की अनुमति नहीं देती।

6. भंडारण अवधि और प्रसंस्करण समाप्त करना

6.1. प्रारंभिक संपर्क का डेटा अनुरोध पर विचार करने और उसके बाद आवश्यक संवाद की अवधि तक संसाधित किया जाता है। संवाद समाप्त होने के बाद केवल वही जानकारी रखी जाएगी जिसका स्वतंत्र आधार हो: अनिवार्य लेखांकन, अधूरा हिसाब, दावे पर विचार या लागू अवधि के दौरान अधिकारों की रक्षा। अन्य मामलों में डेटा हटाया या पहचान-रहित किया जाएगा।

6.2. निष्पादित अनुबंध के दस्तावेज़ संबंधित दस्तावेज़ श्रेणी के लिए अनिवार्य अवधि तक रखे जाएंगे। लेन-देन की जाँच और दावे के लिए अवधि लागू दायित्व और विशिष्ट लेन-देन की परिस्थितियों की पुष्टि की आवश्यकता से तय होगी; प्राप्त सभी सामग्री को अनिश्चितकाल तक रखने का प्रावधान नहीं है।

6.3. सहमति पर आधारित प्रसंस्करण में उसकी अवधि, उद्देश्य की पूर्ति और सहमति वापस लेने को ध्यान में रखा जाता है। उपकरण पर तकनीकी साधनों की भंडारण अवधि कुकीज़ के उपयोग की नीति में दी गई है और प्राप्तकर्ता के पास जानकारी रखने की अवधि से अलग है।

6.4. उद्देश्य पूरा होने, आधार समाप्त होने या हटाने के वैध अनुरोध को स्वीकार करने पर कंपनी संबंधित प्रसंस्करण बंद कर देती है। यदि कुछ डेटा सुरक्षित रखना आवश्यक हो, तो उपयोगकर्ता को उस भंडारण का कानूनी आधार और दायरा बताया जाएगा।

7. उपयोगकर्ता के अधिकार

7.1. उपयोगकर्ता प्रसंस्करण के बारे में जानकारी और उससे संबंधित डेटा तक पहुंच प्राप्त कर सकता है, सुधार, हटाने या प्रसंस्करण सीमित करने का अनुरोध कर सकता है, कानून में दिए गए अन्य अधिकारों का प्रयोग कर सकता है, आवश्यक सहमति वापस ले सकता है और गैरकानूनी प्रसंस्करण के विरुद्ध शिकायत कर सकता है।

7.2. अनुरोध info@ozta.com पर भेजे जाएंगे। कंपनी केवल आवेदक की पहचान स्थापित करने और किसी अनधिकृत व्यक्ति को डेटा का खुलासा रोकने के लिए आवश्यक जानकारी मांग सकती है। पहचान-पत्र की प्रति मांगना सभी अनुरोधों पर स्वतः लागू नहीं होगा।

7.3. अनुरोध पर प्रसंस्करण संबंधी जानकारी, किर्गिज़ गणराज्य की डिजिटल संहिता द्वारा निर्धारित मामलों और प्रक्रिया में सात कार्यदिवसों के भीतर दी जाएगी। अन्य अनुरोधों पर कानून में निर्धारित समय-सीमाएँ और आधार लागू होंगे। अनुरोध पूरा करना असंभव होने पर कंपनी कानून द्वारा निर्धारित प्रक्रिया में कारण सहित आधार बताएगी।

7.4. उपयोगकर्ता किर्गिज़ गणराज्य के मंत्रिमंडल के अधीन व्यक्तिगत डेटा संरक्षण के लिए राज्य एजेंसी या सक्षम न्यायालय से संपर्क कर सकता है। यदि कानून अन्यथा न कहे, तो ऐसे संरक्षण के लिए पहले कंपनी से संपर्क करना अनिवार्य नहीं है।

8. डेटा सुरक्षा और नीति में बदलाव

8.1. कंपनी प्रसंस्करण के स्वरूप और जोखिमों के अनुरूप कानून द्वारा अपेक्षित संगठनात्मक और तकनीकी उपाय करने, पहुंच सीमित रखने और गैरकानूनी उपयोग रोकने के लिए बाध्य है। यह नीति डेटा के हस्तांतरण या भंडारण की पूर्ण सुरक्षा की गारंटी नहीं देती।

8.2. कानून द्वारा अनुमत सीमा में, नया संस्करण प्रकाशित होने के बाद के प्रसंस्करण पर लागू होगा। नीति में बदलाव अपने आप पहले प्राप्त सहमति का दायरा नहीं बढ़ाता और न ही प्रसंस्करण का नया आधार बनाता है। यदि उद्देश्य, प्राप्तकर्ता या शर्तों में बदलाव के कारण अतिरिक्त जानकारी या सहमति आवश्यक हो, तो बदला हुआ प्रसंस्करण शुरू करने से पहले आवश्यक कदम उठाए जाएंगे।