गोपनीयता नीति

व्यक्तिगत डेटा के प्रसंस्करण के संबंध में

22 जनवरी 2025 का संस्करण

1. सामान्य प्रावधान

1.1. यह गोपनीयता नीति रूसी संघ के संविधान, 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” और अन्य रूसी नियामक प्रावधानों के अनुसार तैयार की गई है। यह व्यक्तिगत डेटा के प्रसंस्करण की प्रक्रिया और सुरक्षा उपाय निर्धारित करती है, जिसे देनिस इगोरेविच लिसोव (आगे “संचालक”) अपने संसाधनों के माध्यम से उपयोगकर्ता के बारे में प्राप्त कर सकते हैं। इसका उद्देश्य व्यक्तिगत डेटा के प्रसंस्करण में मानव और नागरिक अधिकारों तथा स्वतंत्रताओं की रक्षा करना है, जिसमें निजता और व्यक्तिगत व पारिवारिक गोपनीयता के अधिकार शामिल हैं।

1.2. यह गोपनीयता नीति सार्वजनिक इंटरनेट के माध्यम से सक्रिय या निष्क्रिय तरीके से संचालक द्वारा एकत्र किए गए व्यक्तिगत डेटा के प्रसंस्करण पर लागू होती है, चाहे उपयोगकर्ता कहीं भी हो।

1.3. उपयोगकर्ता संचालक के संसाधनों तक पहुँच और उनका निर्धारित उपयोग तभी कर सकता है जब वह इस गोपनीयता नीति के अनुसार व्यक्तिगत डेटा के प्रसंस्करण के लिए स्वेच्छा से, स्वतंत्र रूप से और अपने हित में विशिष्ट, स्पष्ट, सूचित, सचेत और असंदिग्ध सहमति दे।

1.4. इस गोपनीयता नीति के अनुसार प्रसंस्करण से सहमत उपयोगकर्ता को संबंधित संसाधन पर दिए तरीके से संचालक को सूचित करना होगा।

1.5. इस गोपनीयता नीति के अनुसार प्रसंस्करण से असहमत होने पर संचालक उपयोगकर्ता से पुरज़ोर अनुरोध करता है कि वह संचालक के संसाधन का उपयोग न करे।

1.6. उपयोगकर्ता द्वारा यह गोपनीयता नीति स्वीकार करने और प्रसंस्करण की सहमति देने पर संचालक मानता है कि उपयोगकर्ता ने इसे पढ़ा है; डेटा सही है, व्यक्तिगत रूप से उसी का है और दिए जाने की तारीख को अद्यतन है; उपयोगकर्ता पूर्ण कानूनी क्षमता रखता है या उसका वैध प्रतिनिधि उसकी ओर से कार्य कर रहा है; और उपयोगकर्ता इस नीति के अनुसार प्रसंस्करण से सहमत है। 

1.7. उपयोगकर्ता स्वेच्छा से, स्वतंत्र रूप से और अपने हित में इस गोपनीयता नीति तथा रूसी कानून के अनुसार व्यक्तिगत डेटा के प्रसंस्करण के लिए विशिष्ट, स्पष्ट, सूचित, सचेत और असंदिग्ध सहमति देता है, सभी कानूनी परिणाम समझता और स्वीकार करता है, तथा पहले डेटा विषय के रूप में अपने अधिकार और दायित्व पढ़ चुका है।

1.8. उपयोगकर्ता की कानूनी क्षमता आंशिक होने पर संचालक मानता है कि सहमति उसके वैध प्रतिनिधि ने दी है, जिसने यह गोपनीयता नीति पूरी पढ़ी और स्वीकार की है तथा जिसे ऐसा करने का पर्याप्त अधिकार है।

1.9. जब तक स्पष्ट रूप से अन्यथा न कहा गया हो, इस गोपनीयता नीति की व्याख्या में निम्नलिखित शब्द लागू होंगे। ये अलग व्याकरणिक रूपों, एकवचन या बहुवचन, बड़े या छोटे अक्षरों अथवा संक्षिप्त रूप में हो सकते हैं:

1.9.1. व्यक्तिगत डेटा का स्वचालित प्रसंस्करण - कंप्यूटर तकनीक से व्यक्तिगत डेटा का प्रसंस्करण।

1.9.2. व्यक्तिगत डेटा अवरुद्ध करना - व्यक्तिगत डेटा का प्रसंस्करण अस्थायी रूप से रोकना, सिवाय उन मामलों के जहाँ डेटा का परिशोधन करने के लिए प्रसंस्करण आवश्यक हो।

1.9.3. व्यक्तिगत डेटा सूचना प्रणाली - डेटाबेस में मौजूद व्यक्तिगत डेटा तथा उसके प्रसंस्करण में इस्तेमाल होने वाली सूचना तकनीक और तकनीकी साधन।

1.9.4. व्यक्तिगत डेटा को पहचानरहित करना - ऐसे कार्य जिनसे अतिरिक्त जानकारी के बिना व्यक्तिगत डेटा को किसी विशेष उपयोगकर्ता या अन्य डेटा विषय से जोड़ना असंभव हो जाए।

1.9.5. व्यक्तिगत डेटा का प्रसंस्करण - व्यक्तिगत डेटा के साथ कोई भी कार्य या कार्यों का समूह, स्वचालित या अन्य तरीके से, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थापन, संचय, भंडारण, परिशोधन (अद्यतन, बदलाव), पुनर्प्राप्ति, उपयोग, हस्तांतरण (प्रसार, उपलब्ध कराना, पहुँच), पहचानरहित करना, अवरुद्ध करना, हटाना और नष्ट करना शामिल है।

1.9.6. संचालक - देनिस इगोरेविच लिसोव (INN 910614216154)।

1.9.7. व्यक्तिगत डेटा - पहचाने गए या पहचाने जा सकने वाले उपयोगकर्ता से सीधे या परोक्ष रूप से संबंधित कोई भी जानकारी।

1.9.8. डेटा विषय द्वारा प्रसार के लिए अनुमत व्यक्तिगत डेटा - वह व्यक्तिगत डेटा जिसकी असीमित लोगों तक पहुँच डेटा विषय ने 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” के अनुसार प्रसार के लिए प्रसंस्करण की सहमति देकर प्रदान की हो।

1.9.9. उपयोगकर्ता (डेटा विषय) - कानूनी क्षमता वाला कोई भी व्यक्ति, या आंशिक कानूनी क्षमता वाले व्यक्ति का वैध प्रतिनिधि, जो इस गोपनीयता नीति में निर्धारित तरीके से संचालक को स्वेच्छा से, स्वतंत्र रूप से और अपने हित में व्यक्तिगत डेटा के प्रसंस्करण की विशिष्ट, स्पष्ट, सूचित, सचेत और असंदिग्ध सहमति दे।

1.9.10. व्यक्तिगत डेटा उपलब्ध कराना - किसी निश्चित व्यक्ति या व्यक्तियों के निर्धारित समूह को व्यक्तिगत डेटा प्रकट करने के उद्देश्य वाले कार्य।

1.9.11. व्यक्तिगत डेटा का प्रसार - अनिश्चित समूह को व्यक्तिगत डेटा प्रकट करने या असीमित लोगों के लिए उसे उपलब्ध कराने के कार्य, जिनमें मीडिया में प्रकाशन, दूरसंचार नेटवर्क पर पोस्ट करना या किसी अन्य तरीके से पहुँच देना शामिल है।

1.9.12. संचालक के संसाधन -  वेबसाइट और संचालक के वे चैटबॉट जिनसे उपयोगकर्ताओं को सेवाएँ दी जाती हैं: इंटरनेट से सुलभ सूचना प्रणाली में मौजूद कंप्यूटर प्रोग्राम और अन्य जानकारी का समूह।

1.9.13. व्यक्तिगत डेटा का सीमा-पार हस्तांतरण - किसी विदेशी राज्य के क्षेत्र में उसके सरकारी निकाय, विदेशी व्यक्ति या विदेशी कानूनी संस्था को व्यक्तिगत डेटा देना।

1.9.14. व्यक्तिगत डेटा नष्ट करना - ऐसे कार्य जिनसे व्यक्तिगत डेटा अपरिवर्तनीय रूप से नष्ट हो जाए और उसकी सामग्री दोबारा प्राप्त करना असंभव हो व्यक्तिगत डेटा सूचना प्रणाली में, और/या व्यक्तिगत डेटा वाले भौतिक माध्यम नष्ट करना।

1.10. इस गोपनीयता नीति में ऐसे शब्द हो सकते हैं जो इस अनुभाग में परिभाषित नहीं हैं। उनकी व्याख्या रूसी कानून के अनुसार, या स्पष्ट परिभाषा न होने पर प्रचलित व्यावसायिक व्यवहार के अनुसार की जाएगी।

1.11. व्यक्तिगत डेटा के प्रसंस्करण के कानूनी आधार रूसी संघ का संविधान और नागरिक संहिता; 27.07.2006 का संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में”; 27.07.2006 का संघीय कानून संख्या 149-ФЗ “सूचना, सूचना प्रौद्योगिकी और सूचना की सुरक्षा के बारे में”; 13.03.2006 का संघीय कानून संख्या 38-ФЗ “विज्ञापन के बारे में”; 01.11.2012 का सरकारी संकल्प संख्या 1119, जो व्यक्तिगत डेटा सूचना प्रणालियों में संसाधित डेटा की सुरक्षा की आवश्यकताएँ अनुमोदित करता है; 15.09.2008 का सरकारी संकल्प संख्या 687, जो गैर-स्वचालित व्यक्तिगत डेटा प्रसंस्करण के नियम अनुमोदित करता है; 18.02.2013 का FSTEC आदेश संख्या 21, जो सूचना प्रणालियों में संसाधित व्यक्तिगत डेटा की सुरक्षा के संगठनात्मक और तकनीकी उपाय अनुमोदित करता है; यूरोपीय संसद और परिषद का विनियमन (EU) 2016/679, जो व्यक्तिगत डेटा के प्रसंस्करण में व्यक्तियों की सुरक्षा और ऐसे डेटा के मुक्त आवागमन से संबंधित है तथा निर्देश 95/46/EC को निरस्त करता है; व्यक्तिगत डेटा के संग्रह, प्रसंस्करण और सुरक्षा संबंधी अन्य रूसी नियामक प्रावधान; सार्वजनिक प्रस्ताव समझौता; और व्यक्तिगत डेटा के प्रसंस्करण की सहमति।

2. गोपनीयता नीति का विषय

2.1. यह गोपनीयता नीति संचालक के संसाधनों के उपयोग के संबंध में उपयोगकर्ता द्वारा दिए गए व्यक्तिगत डेटा को प्रकट न करने और उसकी गोपनीयता की रक्षा करने के संचालक के दायित्व निर्धारित करती है। इसमें उपयोगकर्ता डेटा के प्रसंस्करण और भंडारण के आधार, श्रेणियाँ, उद्देश्य, अवधि, तरीके, सिद्धांत, प्रक्रियाएँ और शर्तें, पक्षों के अधिकार व दायित्व तथा सहमति देने और वापस लेने की प्रक्रिया भी निर्धारित है।

2.2. उपयोगकर्ता डेटा के प्रसंस्करण में संचालक पूर्ण गोपनीयता और रूसी कानून की आवश्यकताओं का पालन सुनिश्चित करता है।

3. संसाधित व्यक्तिगत डेटा और डेटा विषयों की श्रेणियाँ

3.1. इस गोपनीयता नीति के अनुसार प्रसंस्करण के लिए अनुमत व्यक्तिगत डेटा उपयोगकर्ता संचालक के संसाधन पर विशेष फ़ॉर्म से देता है, और उसमें शामिल है: 

- ईमेल पता;

- Telegram उपयोगकर्ता नाम;

- Telegram ID.

3.2. उपयोगकर्ता किसी भी समय ब्राउज़र की सेटिंग बदलकर सभी कुकी ब्लॉक कर सकता है या कुकी भेजे जाने की सूचना पा सकता है। उपयोगकर्ता को समझना चाहिए कि वेबसाइट की कुछ सुविधाएँ और सेवाएँ काम करना बंद कर सकती हैं या गलत ढंग से काम कर सकती हैं।

3.3. डेटा विषयों की श्रेणियाँ: ग्राहक (प्रधान पक्ष), संभावित ग्राहक और उनके प्रतिनिधि; संचालक के संसाधनों के आगंतुक और उपयोगकर्ता।

3.4. संचालक प्रसार के लिए अनुमत व्यक्तिगत डेटा, बायोमेट्रिक डेटा या नस्ल, राष्ट्रीयता, राजनीतिक विचार, धार्मिक या दार्शनिक मान्यताओं, स्वास्थ्य, अंतरंग जीवन या आपराधिक दोषसिद्धि से जुड़ी विशेष श्रेणियों का प्रसंस्करण नहीं करता।

4. व्यक्तिगत डेटा के प्रसंस्करण के तरीके और अवधि

4.1. प्रसंस्करण के तरीके: इंटरनेट पर डेटा प्राप्त और/या भेजकर गैर-स्वचालित प्रसंस्करण, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थापन, संचय, प्रसंस्करण के कानूनी आधार समाप्त होने तक और कानून में निर्धारित संरक्षण अवधि के लिए रूस में भंडारण, हस्तांतरण (उपलब्ध कराना, पहुँच), परिशोधन (अद्यतन, बदलाव), पुनर्प्राप्ति, उपयोग, पहचानरहित करना, अवरुद्ध करना, हटाना और नष्ट करना शामिल है।

4.2. संचालक इंटरनेट और व्यक्तिगत डेटा सूचना प्रणालियों के माध्यम से, स्वचालित साधनों के बिना, वैध तरीके से उतनी अवधि तक उपयोगकर्ता डेटा संसाधित करता है जितनी प्रसंस्करण के उद्देश्य प्राप्त और पूरे करने के लिए आवश्यक है।

5. व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य

5.1. संचालक निम्नलिखित उद्देश्यों के लिए उपयोगकर्ता डेटा संसाधित करता है:

⎯ भुगतानकर्ता और भुगतान की पहचान; 

⎯ संपर्क और जानकारी प्रदान करना;

⎯पहचानरहित डेटा पर सांख्यिकीय तथा अन्य शोध करना, वेबसाइट की सुरक्षित और सुविधाजनक सुविधाएँ प्रदान करना, जानकारी प्रभावी रूप से दिखाना, रूसी कानून द्वारा संचालक को सौंपे गए कार्यों, अधिकारों और कर्तव्यों का प्रयोग और/या पालन करना तथा अन्य दायित्व पूरे करना। 

6. व्यक्तिगत डेटा के प्रसंस्करण की सहमति

6.1. संचालक के संसाधन पर विशेष फ़ॉर्म में “मैंने पढ़ लिया है और अपने व्यक्तिगत डेटा के प्रसंस्करण की सहमति देता/देती हूँ” दबाकर उपयोगकर्ता इस गोपनीयता नीति के अनुसार संचालक को स्वेच्छा से, स्वतंत्र रूप से और अपने हित में व्यक्तिगत डेटा के प्रसंस्करण की विशिष्ट, स्पष्ट, सूचित, सचेत और असंदिग्ध सहमति देता है। दोनों पक्षों के लिए इस कार्य का कानूनी प्रभाव लिखित सहमति के बराबर है।

6.2. प्रसार के लिए अनुमत व्यक्तिगत डेटा के प्रसंस्करण की सहमति अन्य प्रसंस्करण सहमतियों से अलग, सीधे संचालक को दी जाती है। संचालक 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” के अनुच्छेद 10.1 की शर्तों और प्रतिबंधों का पालन करता है।

7. व्यक्तिगत डेटा के प्रसंस्करण की शर्तें और सिद्धांत

7.1. रूसी कानून के अपवादों के अधीन, उपयोगकर्ता डेटा केवल निर्धारित तरीके से दी गई सहमति और इस गोपनीयता नीति में बताए उद्देश्यों के लिए संसाधित होता है।

7.2. उपयोगकर्ता डेटा की पूर्ण गोपनीयता बनी रहती है, सिवाय उन मामलों के जब उपयोगकर्ता असीमित लोगों तक प्रसार सहित प्रसंस्करण की स्वैच्छिक सहमति देता है और अपने बारे में व्यक्तिगत जानकारी वास्तव में उपलब्ध कराता है।

7.3. सामान्यतः संचालक उपयोगकर्ता की सहमति के बिना तीसरे पक्ष को व्यक्तिगत डेटा प्रकट या प्रसारित नहीं करता, रूसी कानून और इस गोपनीयता नीति में दिए अपवादों को छोड़कर। तीसरे पक्ष को डेटा देते समय संचालक इस नीति का पालन करता है और डेटा की रक्षा के उपाय करता है।

7.4. संचालक उपयोगकर्ता डेटा तीसरे पक्ष को दे सकता है यदि उपयोगकर्ता ने सहमति दी हो; यदि यह इस नीति के उद्देश्य प्राप्त करने या उपयोगकर्ता के प्रति दायित्व पूरे करने के लिए आवश्यक हो; यदि रूसी कानून में इसका प्रावधान हो; या संचालक के अधिकारों और वैध हितों की रक्षा के लिए।

7.5. ऑनलाइन भुगतान स्वीकार करने वाली सेवाओं, भुगतान प्रणालियों, संचार सेवाओं और अन्य प्रदाताओं सहित अन्य सेवाओं द्वारा एकत्र जानकारी उनके संचालक अपने नियमों और रूसी कानून के अनुसार रखते और संसाधित करते हैं। उपयोगकर्ता को तीसरे पक्ष के इन दस्तावेज़ों को स्वयं पढ़ना होगा। 

7.6. संचालक उन तीसरे पक्ष के संचालकों के लिए उत्तरदायी नहीं है जो स्वतंत्र रूप से व्यक्तिगत डेटा संसाधित करते हैं, सिवाय उन मामलों के जब संचालक ने उन्हें संबंधित प्रसंस्करण निर्देश दिया हो निर्धारित तरीके से।

7.7. संचालक निम्नलिखित सिद्धांतों के अनुसार व्यक्तिगत डेटा का प्रसंस्करण व्यवस्थित करता है:

7.7.1. उद्देश्यों और तरीकों की वैधता तथा संचालक के कार्यों में सद्भावना और निष्पक्षता। प्रसंस्करण विशिष्ट, पहले से निर्धारित और वैध उद्देश्यों तक सीमित है। संग्रह के उद्देश्यों से असंगत प्रसंस्करण निषिद्ध है।

7.7.2. व्यक्तिगत डेटा सही हो, प्रसंस्करण के उद्देश्यों के लिए पर्याप्त हो और संग्रह के समय बताए उद्देश्यों से अधिक डेटा एकत्र न किया जाए।

7.7.3. केवल वही डेटा एकत्र और संसाधित करना जो संग्रह तथा प्रसंस्करण के उद्देश्यों से संबंधित हो।

7.7.4. एकत्र और संसाधित डेटा की सामग्री तथा मात्रा घोषित प्रसंस्करण उद्देश्यों के अनुरूप होनी चाहिए। 

7.7.5. संसाधित डेटा घोषित उद्देश्यों की तुलना में आवश्यकता से अधिक नहीं होना चाहिए।

7.7.6. असंगत उद्देश्यों के लिए संसाधित व्यक्तिगत डेटा वाले डेटाबेस को एक साथ नहीं जोड़ा जा सकता।

7.7.7. डेटा सही, पर्याप्त और आवश्यकता होने पर प्रसंस्करण के उद्देश्यों के लिए अद्यतन होना चाहिए। संचालक अधूरा या गलत डेटा हटाने अथवा सुधारने के आवश्यक उपाय करता या करवाता है।

7.7.8. उपयोगकर्ता की पहचान संभव बनाने वाले रूप में डेटा केवल उतनी अवधि तक रखा जाता है जितनी प्रसंस्करण के उद्देश्यों के लिए आवश्यक है, जब तक संघीय कानून या ऐसे अनुबंध में संरक्षण अवधि तय न हो जिसमें उपयोगकर्ता पक्ष, लाभार्थी या गारंटर हो।

7.7.9. प्रसंस्करण के उद्देश्य पूरे होने या उनकी आवश्यकता समाप्त होने पर डेटा नष्ट या पहचानरहित किया जाता है, जब तक संघीय कानून में अन्यथा प्रावधान न हो।

7.8. संघीय कानून में अन्यथा प्रावधान न होने पर डेटा रूसी कानून के अनुसार सीधे उपयोगकर्ता से, डेटा विषय के रूप में, या उसके अधिकृत प्रतिनिधि से प्राप्त किया जाता है।

7.9. उपयोगकर्ता व्यक्तिगत डेटा देने का निर्णय स्वयं करता है और स्वेच्छा से, स्वतंत्र रूप से, अपनी इच्छा से तथा अपने हित में सहमति देता है।

8. संचालक के अधिकार और दायित्व

8.1. संचालक को अधिकार है:

- रूसी कानून में आवश्यक होने पर कर और कानून प्रवर्तन निकायों सहित तीसरे पक्ष को उपयोगकर्ता डेटा देने का;

- रूसी कानून में निर्धारित मामलों में व्यक्तिगत डेटा प्रकट करने से इनकार करने का;

- रूसी कानून में दिए मामलों में और उचित सीमा तक बिना सहमति उपयोगकर्ता डेटा का उपयोग करने का;

- उपयोगकर्ता से व्यक्तिगत डेटा वाली सही जानकारी और/या दस्तावेज़ प्राप्त करने का;

- सहमति वापस लेने या प्रसंस्करण रोकने का अनुरोध मिलने के बाद भी बिना सहमति प्रसंस्करण जारी रखने का, यदि 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” में उसके आधार मौजूद हों;

- 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” और उसके अधीन नियमों के दायित्व पूरे करने के लिए आवश्यक तथा पर्याप्त उपाय स्वयं निर्धारित करने का, जब तक संघीय कानून में अन्यथा प्रावधान न हो;

- रूसी कानून से प्राप्त अन्य अधिकारों का प्रयोग करने का।

8.2. संचालक के दायित्व हैं:

- अनुरोध पर उपयोगकर्ता को उसके व्यक्तिगत डेटा के प्रसंस्करण की जानकारी देना;

- रूसी संघ के लागू कानून के अनुसार प्रसंस्करण व्यवस्थित करना;

- पूछताछ या अनुरोध प्राप्त होने के 10 (दस) कार्य दिवसों के भीतर उपयोगकर्ताओं और उनके वैध प्रतिनिधियों को उत्तर देना। यदि संचालक डेटा विषय को अवधि बढ़ाने का कारण स्पष्ट करने वाली सूचना भेजता है, तो यह अवधि अधिकतम 5 (पाँच) अतिरिक्त कार्य दिवसों तक बढ़ाई जा सकती है;

- अधिकृत डेटा संरक्षण निकाय से अनुरोध प्राप्त होने के 10 (दस) कार्य दिवसों के भीतर माँगी गई जानकारी देना। यदि संचालक निकाय को अवधि बढ़ाने का कारण स्पष्ट करने वाली सूचना भेजता है, तो यह अवधि अधिकतम 5 (पाँच) अतिरिक्त कार्य दिवसों तक बढ़ाई जा सकती है;

- संचालक के संसाधन के हर उस पृष्ठ पर जहाँ व्यक्तिगत डेटा एकत्र होता है, यह गोपनीयता नीति प्रकाशित करना या किसी अन्य तरह से इसकी निर्बाध पहुँच देना;

- हर उपयोगकर्ता को उसके व्यक्तिगत डेटा वाले दस्तावेज़ और सामग्री देखने देना, जब तक रूसी कानून में अन्यथा प्रावधान न हो;

- डेटा को गैरकानूनी या आकस्मिक पहुँच, नष्ट किए जाने, बदलाव, अवरोध, नकल, उपलब्ध कराए जाने, प्रसार और अन्य गैरकानूनी कार्यों से बचाने के लिए कानूनी, संगठनात्मक और तकनीकी उपाय करना;

- 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” में निर्धारित तरीके और मामलों में हस्तांतरण (प्रसार, उपलब्ध कराना या पहुँच) रोकना, प्रसंस्करण रोकना और डेटा नष्ट करना;

- रूसी कानून में निर्धारित अन्य कर्तव्यों का पालन करना।

9. उपयोगकर्ता के अधिकार और दायित्व

9.1. उपयोगकर्ता को अधिकार है:

- संघीय कानून के अपवादों को छोड़कर, अनुरोध करने के 10 (दस) कार्य दिवसों में, या कुछ मामलों में अधिकतम 15 (पंद्रह) कार्य दिवसों में, अपने डेटा के प्रसंस्करण की जानकारी पाने का। संचालक सुलभ रूप में जानकारी देता है और वैध आधार न होने पर अन्य उपयोगकर्ताओं का डेटा प्रकट नहीं करता। उपलब्ध जानकारी और उसे प्राप्त करने की प्रक्रिया 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” में दी गई है;

- अधूरे, पुराने, गलत, गैरकानूनी रूप से प्राप्त या घोषित उद्देश्य के लिए अनावश्यक डेटा को सुधारने, अवरुद्ध करने या नष्ट करने का अनुरोध करने और अपने अधिकारों की रक्षा के लिए वैध उपाय करने का;

- संचालक द्वारा संसाधित अपने डेटा की सूची और उसके स्रोतों की जानकारी माँगने का;

- संरक्षण अवधि सहित प्रसंस्करण की अवधियों की जानकारी प्राप्त करने का;

- पहले गलत या अधूरा डेटा प्राप्त करने वाले सभी लोगों को हर विलोपन, सुधार या जोड़ की सूचना देने की माँग करने का;

- वस्तुओं, कार्यों या सेवाओं के विपणन के लिए प्रसंस्करण से पहले सहमति लेने की माँग करने का;

- सहमति वापस लेने और प्रसंस्करण रोकने का अनुरोध करने का;

- व्यक्तिगत डेटा के प्रसंस्करण में संचालक के गैरकानूनी कार्यों या चूकों को अधिकृत डेटा संरक्षण निकाय या न्यायालय में चुनौती देने का;

- रूसी कानून से प्राप्त अन्य अधिकारों का प्रयोग करने का।

9.2. उपयोगकर्ता के दायित्व हैं:

- स्वेच्छा से व्यक्तिगत डेटा देने का निर्णय लेने पर, प्रसंस्करण के उद्देश्यों के लिए आवश्यक सही डेटा देना और आवश्यक होने पर मूल दस्तावेज़ों से उसकी शुद्धता प्रमाणित करना;

- व्यक्तिगत डेटा में सुधार, अद्यतन या बदलाव की जानकारी संचालक को देना;

- रूसी कानून में निर्धारित अन्य कर्तव्यों का पालन करना।

10. व्यक्तिगत डेटा का सीमा-पार हस्तांतरण

10.1. सामान्यतः संचालक व्यक्तिगत डेटा का सीमा-पार हस्तांतरण नहीं करता। ऐसा हस्तांतरण होने पर संचालक रूसी संघीय कानून में निर्धारित तरीके और अवधि में उपयोगकर्ता को सूचित करेगा।

10.2. सीमा-पार हस्तांतरण का अर्थ पर्याप्त सुरक्षा स्तर वाले देशों या अन्य देशों में तीसरे पक्ष को डेटा देना है। संचालक इस गोपनीयता नीति का पालन करके आवश्यक सुरक्षा स्तर सुनिश्चित करता है।

10.3. सीमा-पार हस्तांतरण शुरू करने से पहले संचालक को अधिकृत डेटा संरक्षण निकाय को अपने इरादे की सूचना देनी होगी, जो प्रस्तावित व्यक्तिगत डेटा प्रसंस्करण की सूचना से अलग होगी, और सुनिश्चित करना होगा कि गंतव्य देश डेटा विषयों के अधिकारों की पर्याप्त रक्षा करता है।

10.4. डेटा संरक्षण निकाय को सूचना देने से पहले संचालक को उन विदेशी सरकारी निकायों, व्यक्तियों या कानूनी संस्थाओं से संबंधित जानकारी प्राप्त करनी होगी जिन्हें डेटा दिया जाना है।

11. नाबालिगों का व्यक्तिगत डेटा और बच्चों के हितों की रक्षा

11.1. संचालक नाबालिगों से आग्रह करता है कि माता-पिता या अन्य वैध प्रतिनिधि की अनुमति और भागीदारी के बिना उसके संसाधनों का उपयोग या अपने बारे में जानकारी न दें। इस गोपनीयता नीति के अनुसार माता-पिता या अन्य वैध प्रतिनिधियों को अपने नाबालिग बच्चों द्वारा संसाधन के उपयोग की लगातार और प्रत्यक्ष निगरानी करनी होगी। 

11.2. संचालक वैध प्रतिनिधियों की सहमति के बिना जानबूझकर नाबालिगों का व्यक्तिगत डेटा संसाधित नहीं करता और संसाधन के उपयोग के लिए आयु 18 वर्ष या उससे अधिक होना आवश्यक मानता है। नाबालिगों द्वारा संसाधनों के उपयोग और अनुरोध भेजने की जिम्मेदारी उनके वैध प्रतिनिधियों की है। 

11.3. वैध प्रतिनिधि की सहमति के बिना नाबालिगों को संसाधन का उपयोग करने से रोकने के लिए संचालक अपने नियंत्रण के सभी उपाय करता है। ऐसी सहमति के बिना नाबालिग का व्यक्तिगत डेटा प्राप्त होने की जानकारी मिलने पर वह प्रसंस्करण तुरंत रोकने के हर संभव उपाय करेगा।

12. व्यक्तिगत डेटा की सुरक्षा के उपाय

12.1. संचालक 27.07.2006 के संघीय कानून संख्या 152-ФЗ “व्यक्तिगत डेटा के बारे में” के अनुच्छेद 19 और उसके अधीन रूसी नियमों में आवश्यक कानूनी, संगठनात्मक और तकनीकी उपायों से उपयोगकर्ता डेटा की सुरक्षा करता है।

12.2. संचालक उपयोगकर्ता डेटा सुरक्षित रखता है और अनधिकृत पहुँच रोकने के सभी संभव उपाय करता है, जिनमें शामिल हैं:

12.2.1. डेटा सुरक्षा उपाय लागू करने से पहले उनकी प्रभावशीलता का आकलन।

12.2.2. अनधिकृत पहुँच का पता लगाना, उसे रोकना और दोबारा होने से बचाना।

12.2.3. अनधिकृत पहुँच से बदले या नष्ट किए गए डेटा की पुनर्स्थापना।

12.2.4. व्यक्तिगत डेटा सूचना प्रणाली में संसाधित डेटा तक पहुँच के नियम तय करना।

12.2.5. व्यक्तिगत डेटा सूचना प्रणाली में डेटा से जुड़े सभी कार्य रिकॉर्ड करना और उनका हिसाब रखना।

12.2.6. तीसरे पक्ष के अनुबंधों में व्यक्तिगत डेटा की गोपनीयता के प्रावधान जाँचना और आवश्यक होने पर उन्हें जोड़ना।

12.2.7. किए गए सुरक्षा उपायों और व्यक्तिगत डेटा सूचना प्रणालियों के सुरक्षा स्तर की निगरानी।

12.3. व्यक्तिगत डेटा तक पहुँच पाने वाले तीसरे पक्ष संचालक के निर्देश पर, आवश्यक संगठनात्मक और तकनीकी उपाय लागू करने का दायित्व लेते हैं, ताकि प्रसंस्करण के लिए इस्तेमाल किए गए व्यक्तिगत उपकरण पर डेटा की गोपनीयता बनी रहे।

12.4. उपयोगकर्ता डेटा के प्रसंस्करण और सुरक्षा के विषय में संघीय कार्यकारी निकायों के साथ संवाद रूसी कानून के दायरे में होता है।

13. व्यक्तिगत डेटा की गोपनीयता

13.1. उपयोगकर्ता डेटा तक पहुँच रखने वाला संचालक और अधिकृत व्यक्ति, संघीय कानून में अन्यथा प्रावधान न होने पर, उपयोगकर्ता की सहमति के बिना उसे तीसरे पक्ष को प्रकट या प्रसारित नहीं करेंगे और तीसरे पक्ष की अनधिकृत पहुँच से बचाने के सभी संभव उपाय करेंगे।

13.2. तीसरे पक्ष को व्यक्तिगत डेटा के गैरकानूनी या आकस्मिक हस्तांतरण (उपलब्ध कराने, प्रसार या पहुँच) से उपयोगकर्ता के अधिकारों का उल्लंघन होने पर, संचालक, अधिकृत डेटा संरक्षण निकाय या अन्य इच्छुक व्यक्ति द्वारा घटना का पता लगने के बाद, संचालक उस निकाय को निम्न सूचना देगा:

13.2.1. 24 (चौबीस) घंटों के भीतर: घटना, उसके अनुमानित कारण, उपयोगकर्ता के अधिकारों को हुई अनुमानित हानि, परिणाम दूर करने के लिए किए गए उपाय, और घटना के बारे में निकाय से संपर्क के लिए संचालक द्वारा अधिकृत व्यक्ति की जानकारी; 

13.2.2. 72 (बहत्तर) घंटों के भीतर: आंतरिक जाँच के परिणाम और, उपलब्ध होने पर, उन व्यक्तियों की जानकारी जिनके कार्यों से घटना हुई।

14. व्यक्तिगत डेटा का प्रसंस्करण समाप्त करना और उसे नष्ट करना

14.1. उद्देश्य पूरे होने, सहमति की अवधि समाप्त होने या सहमति वापस लेने, गैरकानूनी प्रसंस्करण मिलने, अथवा संचालक के परिसमापन या पुनर्गठन पर प्रसंस्करण समाप्त हो सकता है।

14.2. उपयोगकर्ता किसी भी समय सहमति वापस ले सकता है, प्रसार के लिए अनुमत डेटा के संबंध में भी, संचालक के ईमेल पते पर सहमति वापसी का इलेक्ट्रॉनिक दस्तावेज़ भेजकर: Leinup@yandex.ru विषय “व्यक्तिगत डेटा के प्रसंस्करण की सहमति वापस लेना” के साथ। संचालक को वापसी का दस्तावेज़ मिलते ही सहमति लागू रहना समाप्त हो जाता है।

14.3. गलत डेटा मिलने पर उपयोगकर्ता को संचालक के ईमेल पते पर इलेक्ट्रॉनिक सुधार अनुरोध भेजकर उसे अद्यतन करना होगा: Leinup@yandex.ru विषय “व्यक्तिगत डेटा अद्यतन” के साथ, या संचालक के संसाधन पर सेवा प्रदान करने के लिए आवश्यक संबंधित फ़ॉर्म भरकर।

14.4. गलत डेटा की पहचान होने पर संचालक को उपयोगकर्ता के अनुरोध पर, अनुरोध के समय से पूरी जाँच अवधि तक संबंधित डेटा अवरुद्ध करना होगा, बशर्ते इससे उपयोगकर्ता या तीसरे पक्ष के अधिकारों या वैध हितों का उल्लंघन न हो।

14.5. डेटा गलत होने की पुष्टि पर संचालक को उपयोगकर्ता से अद्यतन डेटा मिलने के 5 (पाँच) कैलेंडर दिनों के भीतर उसे सुधारना और अवरोध हटाना होगा।

14.6. अपने बारे में झूठी जानकारी देने वाले, या किसी अन्य डेटा विषय की सहमति के बिना उसकी जानकारी देने वाले व्यक्ति रूसी कानून के अनुसार उत्तरदायी हैं।

14.7. प्रसंस्करण का उद्देश्य पूरा होने पर संचालक प्रसंस्करण रोकता या रुकवाता है और 30 (तीस) कैलेंडर दिनों के भीतर डेटा नष्ट करता या करवाता है।

14.8. इलेक्ट्रॉनिक डेटा मिटाकर और/या भंडारण माध्यम को फ़ॉर्मैट करके नष्ट किया जाता है। दस्तावेज़ और अन्य भौतिक माध्यम जलाकर, काटकर या कुचलकर, अथवा रासायनिक विघटन से नष्ट किए जाते हैं। 

14.9. नष्ट करने के बाद संचालक विनाश का रिकॉर्ड तैयार करता है और/या सूचना प्रणाली के घटना लॉग से निर्यात तैयार करके रखता है, जैसे लेखा या मानव संसाधन सॉफ़्टवेयर, कॉर्पोरेट वेबसाइट, कोई अन्य समान कंप्यूटर प्रोग्राम या डेटा संग्रह और भंडारण का अन्य स्रोत।

14.10. गैरकानूनी प्रसंस्करण मिलने पर संचालक को पता लगने के 3 (तीन) कैलेंडर दिनों के भीतर उसे रोकना होगा।

14.11. प्रसंस्करण को वैध बनाना संभव न होने पर संचालक को गैरकानूनी प्रसंस्करण का पता लगने के 10 (दस) कैलेंडर दिनों के भीतर डेटा नष्ट करना होगा और उपयोगकर्ता को उल्लंघन दूर किए जाने या डेटा नष्ट किए जाने की सूचना देनी होगी।

14.12. सहमति वापसी पर विचार करने के बाद संचालक संघीय कानून में निर्धारित मामलों में उपयोगकर्ता की जानकारी पहचानरहित रूप में इस्तेमाल करना जारी रख सकता है।

15. विवाद समाधान

15.1. दावा प्राप्त होने के 30 (तीस) कैलेंडर दिनों में संचालक दावाकर्ता को परिणाम की लिखित सूचना देगा। यदि संचालक उपयोगकर्ता को अवधि बढ़ाने का कारण स्पष्ट करने वाली सूचना भेजता है, तो यह अवधि अधिकतम 15 (पंद्रह) अतिरिक्त कैलेंडर दिनों तक बढ़ाई जा सकती है।

15.2. पक्षों में सहमति न बनने पर विवाद लागू क्षेत्राधिकार नियमों और रूसी कानून के अनुसार न्यायालय में प्रस्तुत किया जाएगा।

16. अंतिम प्रावधान

16.1. यह गोपनीयता नीति व्यक्तिगत डेटा के संग्रह, प्रसंस्करण और सुरक्षा से संबंधित संचालक तथा उपयोगकर्ता के सभी संबंधों और एकत्र व संसाधित किए गए सभी डेटा पर लागू होती है। इस नीति में शामिल न होने वाले विषय रूसी व्यक्तिगत डेटा कानून के अनुसार नियंत्रित होते हैं।

16.2. यह गोपनीयता नीति नया संस्करण स्वीकार होने तक अनिश्चित अवधि के लिए प्रभावी रहती है। प्रसंस्करण का दायरा, तरीके या प्रक्रियाएँ बदलने, अथवा डेटा प्रसंस्करण और सुरक्षा के नए कानून या विशेष नियम लागू होने पर संशोधन किए जाते हैं। बदलाव नीति में शामिल करके संशोधित संस्करण और उसकी प्रकाशन तिथि प्रकाशित की जाती है।

16.3. उपयोगकर्ता डेटा विषय के अपने सभी अधिकारों का प्रयोग कर सकता है और अपने डेटा के संग्रह, प्रसंस्करण तथा सुरक्षा के बारे में स्पष्टीकरण के लिए संचालक से यहाँ संपर्क कर सकता है: Leinup@yandex.ru

16.4. इस गोपनीयता नीति की मूल प्रति संचालक के स्थान पर रखी जाती है।

16.5. उपयोगकर्ता इस गोपनीयता नीति को देख सकता है किसी भी समय, बिना अतिरिक्त शर्तों के, सिवाय जब तकनीकी कारणों से संचालक का संसाधन अनुपलब्ध हो।

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. संचालक का विवरण