tovaroved.moscowवस्तुओं की स्वतंत्र विशेषज्ञ जाँच
मॉस्को और आसपास का क्षेत्र
पूर्व सहमति से स्थल पर जाँच
+7 966 981 25 80प्रारंभिक परामर्श — 15 मिनट तक मुफ्त
मुखपृष्ठ/ कानूनी जानकारी

व्यक्तिगत डेटा प्रसंस्करण नीति

कानूनी दस्तावेज़ और शर्तें

संस्करण № 9, 12.10.2026

दस्तावेज़ में संकेत: INN — करदाता पहचान संख्या; OGRNIP — व्यक्तिगत उद्यमी का मुख्य राज्य पंजीकरण संख्या; OGRN — मुख्य राज्य पंजीकरण संख्या; LLC — सीमित देयता वाली कंपनी; IP- पता — नेटवर्क पता जिससे अनुरोध आता है; कुकी — छोटी रिकॉर्ड्स जो साइट ब्राउज़र में सुरक्षित रखती है.

1. सामान्य प्रावधान और ऑपरेटर के बारे में जानकारी

1.1 व्यक्तिगत डेटा ऑपरेटर — व्यक्तिगत उद्यमी स्विरिन एंड्रेय विक्टोरोविच:

1.2. इस व्यक्तिगत डेटा प्रसंस्करण नीति (आगे—नीति) का उद्देश्य, कानूनी आधार, संरचना, प्रक्रिया और व्यक्तिगत उद्यमी स्विर्न एंड्रेई विक्टोरोविच (आगे—ऑपरेटर) द्वारा व्यक्तिगत डेटा के प्रसंस्करण की अवधि को निर्धारित करना है, जब वेबसाइट https://tovaroved.moscow/ (आगे—साइट) का उपयोग किया जाता है, अनुरोधों की समीक्षा की जाती है, सेवा अनुबंधों को संपन्न और निष्पादित किया जाता है।

1.3. नीति की पहुंच साइट पर आने वाले व्यक्ति, अनुरोध भेजने वाले व्यक्ति (आगे—आवेदनकर्ता), ग्राहकों, उनके प्रतिनिधियों और अन्य भौतिक व्यक्तियों के व्यक्तिगत डेटा पर लागू होती है, जिनका व्यक्तिगत डेटा ऑपरेटर द्वारा सेवाओं की प्रदानगी के संबंध में वैध रूप से संसाधित किया जाता है। अनुरोधों की समीक्षा ऑपरेटर द्वारा व्यक्तिगत रूप से की जाती है।

2. कानूनी आधार और प्रसंस्करण के सिद्धांत

2.1. व्यक्तिगत डेटा का प्रसंस्करण 27.07.2006 के संघीय कानून № 152-FZ "व्यक्तिगत डेटा के बारे में" (इसके बाद — व्यक्तिगत डेटा कानून) और रूसी संघ के अन्य लागू नियमक कानूनी अधिनियमों के अनुसार किया जाता है। "व्यक्तिगत डेटा", "व्यक्तिगत डेटा का प्रसंस्करण", "ऑपरेटर", "व्यक्तिगत डेटा प्रदान करना", "व्यक्तिगत डेटा का अनामकरण" और "व्यक्तिगत डेटा का नष्ट करना" शब्दों का उपयोग उल्लिखित कानून के अनुच्छेद 3 में निर्धारित अर्थों में किया जाता है।

2.2. व्यक्तिगत डेटा का प्रसंस्करण कानूनी और न्यायसंगत आधार पर किया जाता है और इसे विशिष्ट, पूर्वनिर्धारित और कानूनी उद्देश्यों की प्राप्ति तक ही सीमित किया जाता है। प्रसंस्कृत व्यक्तिगत डेटा की सामग्री और मात्रा को प्रसंस्करण के घोषित उद्देश्यों के अनुरूप होना चाहिए; अत्यधिक प्रसंस्करण और प्रारंभिक संग्रह के उद्देश्यों से असंगत प्रसंस्करण की अनुमति नहीं है।

2.3. केवल साइट पर जाने का तथ्य स्वैच्छिक विश्लेषणात्मक साधनों के उपयोग पर सहमति का संकेत नहीं है। व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति, अनुरोध भेजने के संबंध में, विश्लेषिकी पर सहमति से अलग रूप से प्रदान की जाती है और यह विज्ञापन मेल और विज्ञापन कॉल पर लागू नहीं होती है।

3. उद्देश्य, डेटा की संरचना और प्रसंस्करण के आधार

3.1. अनुरोध की समीक्षा और प्रतिक्रिया

3.1.1. प्रसंस्करण के उद्देश्य में आवेदक के अनुरोध को प्राप्त करना और उसकी समीक्षा करना, अनुरोध से संबंधित परिस्थितियों को स्पष्ट करना, उत्तर तैयार करना और भेजना, प्रारंभिक परामर्श देना और अनुरोधित सेवाओं की लागत का आकलन शामिल है। अनुरोध साइट की फ़ॉर्मों, फोन कॉल, ईमेल, मैसेजिंग ऐप और सोशल नेटवर्क के निजी संदेशों के माध्यम से स्वीकार किए जाते हैं।

3.1.2. संसाधित किए जाने वाले डेटा की संरचना: नाम या उपनाम, नाम और पिता का नाम उस सीमा में, जो आवेदक द्वारा निर्दिष्ट की गई हो; फोन नंबर; ईमेल पता; मैसेन्ज़र या सोशल नेटवर्क में पहचानकर्ता या उपयोगकर्ता नाम; चयनित संपर्क विधि; अनुरोध का पाठ; टेलीफोन वार्ता में बताई गई जानकारी; अध्ययन वस्तु के बारे में जानकारी; आवेदक द्वारा प्रस्तुत दस्तावेज़ों, फ़ाइलों और बाद की पत्राचार में शामिल व्यक्तिगत डेटा, केवल उस सीमा में जो अनुरोध की समीक्षा के लिए आवश्यक हो।

3.1.3. जब साइट पर फॉर्म के माध्यम से अनुरोध भेजा जाता है उसके पंजीकरण और समीक्षा के लिए, भेजने की शुद्धता की जाँच और उसके परिस्थितियों की पुष्टि के लिए, भेजने वाले पेज का पता, तिथि और समय, अनुरोध का पहचानकर्ता और व्यक्त की गई सहमति की जानकारी दर्ज की जाती है। सूचनाओं में ऑपरेटर को सर्वर से कनेक्शन का IP पता, ब्राउज़र और डिवाइस की जानकारी जो ब्राउज़र द्वारा भेजी गई है, भाषा सेटिंग्स, सुरक्षित फॉर्म तैयार करने से भेजे जाने तक का समय सर्वर के घंटों के अनुसार और वर्तमान पृष्ठ खोलने से भेजने तक का अनुमानित समय शामिल किया जाता है, यदि यह ब्राउज़र द्वारा बताया गया हो। ये जानकारी प्रेषक की पहचान स्थापित नहीं करती और साइट पर पूरी यात्रा की अवधि नहीं निर्धारित करती। अनुरोध के लिए सहमति के आधार पर पृष्ठों के बीच ट्रैकिंग नहीं की जाती।

3.1.4. डेटा प्रोसेसिंग के कानूनी आधार: आवेदक की सहमति, जिसके प्राप्त होने की पुष्टि ऑपरेटर द्वारा की गई है, — व्यक्तिगत डेटा कानून की धारा 6 के भाग 1 के खंड 1; व्यक्तिगत डेटा विषय की पहल पर अनुबंध करने के लिए संपर्क करने की स्थिति में — उक्त कानून की धारा 6 के भाग 1 के खंड 5, अनुबंध करने के लिए आवश्यक सीमा में। ऐसी आवश्यक प्रोसेसिंग के लिए अलग से सहमति की आवश्यकता नहीं है। स्वयं कॉल करना या संदेश भेजना अन्य उद्देश्यों के लिए डेटा प्रोसेसिंग की स्वचालित रूप से प्राप्त सहमति नहीं मानी जाती है.

3.1.5. आवेदक के साथ बातचीत उसके प्रदान किए गए संपर्क विवरणों के माध्यम से उसके साथ सहमति किए गए संचार चैनलों के माध्यम से केवल उस प्रश्न में की जाती है जो प्राप्त आवेदन से संबंधित है। बाद की बातचीत में प्राप्त जानकारी पर प्रोसेसिंग के आधार, संरक्षण की अवधि और विलोपन की प्रक्रिया का प्रावधान इस नीति द्वारा संबंधित उद्देश्य के लिए किया गया है।

3.1.6. संलग्न फ़ाइलों का इस्तेमाल अवलोकन, अनुरोध की परिस्थितियों को स्पष्ट करने, प्रारंभिक मूल्यांकन और उत्तर की तैयारी के लिए किया जाता है। सेवा प्रदान करने के लिए आवश्यक सामग्री का प्रसंस्करण संबंधित स्वतंत्र आधार पर किया जाता है। प्रारंभिक प्रेषण फ़ाइलों के प्रकाशन, उनके प्रचार उपयोग या विश्लेषण में प्रेषण की अनुमति नहीं देता। सामग्री प्राप्त करने और प्रेषित करने की वैधता की शर्तें निर्दिष्ट हैं सामग्री के प्रेषण और उपयोग की शर्तों में.

3.2. दस्तावेज़ की प्रमाणिकता की जांच

3.2.1. प्रसंस्करण के उद्देश्य हैं दस्तावेज़ की प्रमाणिकता के अनुरोध पर विचार करना, प्रस्तुत दस्तावेज़ की तुलना ऑपरेटर के पास उपलब्ध जानकारी से करना और जांच का परिणाम सूचित करना।

3.2.2. संसाधित डेटा की संरचना: आवेदक का संपर्क विवरण, सत्यापित किए जा रहे दस्तावेज का विवरण, उसकी प्रति, और सत्यापन संचालित करने के लिए आवश्यक अन्य जानकारी।

3.2.3. आवेदक के व्यक्तिगत डेटा के प्रसंस्करण का कानूनी आधार उसकी सहमति या व्यक्तिगत डेटा कानून में规定 अन्य लागू आधार है। दस्तावेज़ में मौजूद तीसरे पक्ष के व्यक्तिगत डेटा का प्रसंस्करण तब ही अनुमत है जब संबंधित व्यक्तियों के संबंध में स्वतंत्र कानूनी आधार मौजूद हो। आवेदक के साथ अनुबंध का होना किसी भी तीसरे पक्ष के व्यक्तिगत डेटा के प्रसंस्करण के लिए पर्याप्त आधार नहीं है।

3.2.4. जांच के परिणाम की सूचना देते समय, तीसरे पक्ष के व्यक्तिगत डेटा को केवल उचित कानूनी आधार होने पर ही आवेदक को प्रकट किया जा सकता है।

3.3. अनुबंध का निष्कर्ष और निष्पादन

3.3.1. प्रसंस्करण के उद्देश्य शर्तों का समन्वय और सेवाओं की प्रदानगी, निरीक्षण और अध्ययन का संचालन, निष्कर्ष, समीक्षा या अन्य अनुबंध द्वारा निर्धारित दस्तावेज़ की तैयारी, अनुसंधान वस्तुओं का हस्तांतरण और वापसी का संगठन, बिलों का जारी करना और भुगतान करना, दस्तावेज़ों का आदान-प्रदान और ग्राहक के साथ सहमति वाले संचार माध्यमों के माध्यम से सेवाओं के परिणाम का हस्तांतरण शामिल हैं।

3.3.2. संसाधित किए जाने वाले डेटा की संरचना: उपनाम, नाम और पितृनाम; संपर्क विवरण, जिसमें सहमत संचार चैनल में आईडी या उपयोगकर्ता नाम शामिल है; पते; आदेश से संबंधित जानकारी, जो टेलीफोन वार्ता या पत्राचार के दौरान साझा की गई हो; अध्ययन किए जाने वाले वस्तु से संबंधित जानकारी; सेवाओं को प्रदान करने के लिए आवश्यक दस्तावेज और सामग्री; भुगतान विवरण। प्रतिनिधि के माध्यम से बातचीत करने पर, प्रतिनिधि और उसकी शक्तियों को प्रमाणित करने वाले दस्तावेजों की जानकारी संसाधित की जाती है।

3.3.3. पासपोर्ट डेटा और अन्य पहचान संबंधी जानकारी केवल उन मामलों में मांगी जाती है, जब किसी विशिष्ट क्रिया को करने या संबंधित दस्तावेज़ तैयार करने के लिए इसकी आवश्यकता हो।

3.3.4. प्रसंस्करण के कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के प्रभाग 5 - उस व्यक्ति के संबंध में जो अनुबंध में पक्ष है, लाभार्थी है या गारंटर है, और साथ ही वही व्यक्ति जिसे अनुबंध पर हस्ताक्षर करने की पहल करनी हो; अनुच्छेद 6 के भाग 1 के प्रभाग 2 - कानून द्वारा निर्धारित कर्तव्यों को पूरा करने के लिए। इन प्रतिनिधियों और अन्य व्यक्तियों के लिए स्वतंत्र रूप से लागू होने वाला आधार निर्धारित किया जाता है।

3.4. कानून द्वारा निर्धारित कर्तव्यों का पालन

3.4.1. प्रसंस्करण के उद्देश्य निर्धारित कानून के अनुसार रिकॉर्ड रखना, लेनदेन तैयार करना और अधिकृत प्राधिकरणों की वैध मांगों और अनुरोधों को पूरा करना हैं।

3.4.2. संसाधित किए जाने वाले डेटा की संरचना उस संबंधित कर्तव्य की सामग्री द्वारा निर्धारित होती है, जिसे रूसी संघ के कानून द्वारा स्थापित किया गया है।

3.4.3. संसाधन का कानूनी आधार: व्यक्तिगत डेटा कानून की धारा 6 के भाग 1 के अनुच्छेद 2 और कानून द्वारा स्थापित आवश्यकताओं, जो संबंधित कर्तव्य निर्धारित करती हैं।

3.5. दावों की समीक्षा और अधिकारों की सुरक्षा

3.5.1. संसाधन के उद्देश्य दावों की समीक्षा, झगड़ों का समाधान, ऑपरेटर के अधिकारों और वैध हितों का कार्यान्वयन और सुरक्षा, अंतःक्रिया की सामग्री और व्यक्तिगत डेटा संसाधन के कानूनी आधार की पुष्टि हैं।

3.5.2. संसाधित डेटा की संरचना: उस संबंधित विवाद से संबंधित दस्तावेज़ और पत्राचार, अंतःक्रिया के आवश्यक विवरण, साथ ही सहमति प्राप्त होने की पुष्टि करने वाले न्यूनतम रिकॉर्ड।

3.5.3. प्रसंस्करण का कानूनी आधार: कानून के प्रावधानों और व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के खंड 7 के अनुरूप — ऑपरेटर के अधिकारों और वैध हितों को पूरा करना, बशर्ते कि व्यक्तिगत डेटा विषय के अधिकार और स्वतंत्रताएँ प्रभावित न हों।

3.6. साइट का संचालन और सुरक्षा

3.6.1. प्रसंस्करण का उद्देश्य साइट और फॉर्म संचालन को सुनिश्चित करना, स्वचालित और अवैध सबमिशन को रोकना, तकनीकी त्रुटियों और दुरुपयोग की पहचान करना, और विश्लेषण संबंधी उपयोगकर्ता की पसंद को सहेजना और लागू करना है।

3.6.2. संसाधित डेटा की संरचना: आईपी पता, अनुरोध की तिथि और समय, अनुरोधित पृष्ठ का पता, ब्राउज़र के तकनीकी विवरण, सत्र पहचानकर्ता और विज़िटर की पसंद संबंधी जानकारी।

3.6.3. प्रसंस्करण का कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के बिंदु 7 — साइट के संचालन और सुरक्षा को सुनिश्चित करना, ऑपरेटर के अधिकारों और वैध हितों के कार्यान्वयन के लिए, इस शर्त के साथ कि आगंतुकों के अधिकारों और स्वतंत्रताओं का उल्लंघन नहीं किया जाता। इन सूचनाओं का इस आधार पर अनिवार्य नहीं होने वाले विश्लेषण या विज्ञापन के लिए उपयोग नहीं किया जाता।

3.7. प्रविष्टियों का विश्लेषण

3.7.1. प्रसंस्करण के उद्देश्य साइट की विजिटर संख्याओं का मूल्यांकन, ट्रैफिक स्रोतों, पृष्ठों का उपयोग और साइट की सुविधा के अलावा विभिन्न अवधियों के अनुसार संबंधित संकेतकों की तुलना करना हैं।

3.7.2. प्रसंस्कृत डेटा की संरचना नीति के अनुभाग 6 द्वारा निर्धारित की जाती है।

3.7.3. प्रसंस्करण का कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के बिंदु 1 — आगंतुक की अलग सहमति, जो साइट पर बैनर या एनालिटिक्स सेटिंग पैनल के माध्यम से व्यक्त की जाती है।

3.8. ईमेल द्वारा विज्ञापन संदेश

3.8.1. प्रसंस्करण के उद्देश्य ऑपरेटर की सेवाओं को सीधे ईमेल संपर्क के माध्यम से बढ़ावा देना, सदस्यता प्रबंधन करना और सब्सक्राइबर द्वारा चयन की गई सेटिंग्स को लागू करना हैं।

3.8.2. संसाधित किए गए डेटा का सेट: ईमेल पता, सदस्यता पहचान, व्यक्त सहमति की जानकारी, सदस्यता स्थिति, अस्वीकृति की जानकारी। सदस्यता लेने के दौरान अतिरिक्त रूप से फॉर्म सबमिट करने की तकनीकी जानकारी रिकॉर्ड की जाती है: सर्वर से कनेक्शन का IP पता, ब्राउज़र और डिवाइस की जानकारी (User-Agent), ब्राउज़र की भाषा (Accept-Language), वर्तमान पृष्ठ को खोलने से लेकर भेजने तक का अनुमानित समय, ब्राउज़र द्वारा रिपोर्ट किया गया, और सुरक्षित फॉर्म तैयार करने से लेकर सर्वर समय के अनुसार भेजने तक का समय। यह जानकारी सबमिटिंग की परिस्थितियों को रिकॉर्ड करने, तकनीकी त्रुटियों और अनुचित सबमिशन की जाँच करने के लिए उपयोग की जाती है; इसका उपयोग व्यवहार विश्लेषण या विज्ञापन प्रोफाइलिंग के लिए नहीं किया जाता और यह पूरी साइट की व्यक्तिगत पहचान या लंबे समय से विज़िट होने की पुष्टि नहीं करता है। अनुरोधों की सामग्री और निर्दिष्ट उद्देश्य के लिए अनुसंधान वस्तुओं के बारे में जानकारी का उपयोग नहीं किया जाता है।

3.8.3. प्रसंस्करण का कानूनी आधार व्यक्तिगत डेटा संबंधी कानून के अनुच्छेद 6 की धारा 1 के बिंदु 1 तथा अनुच्छेद 15 की धारा 1 के अनुसार डेटा विषय की अलग से दी गई पूर्व सहमति है। विज्ञापन भेजना केवल प्राप्तकर्ता की पूर्व सहमति होने पर, 13.03.2006 के संघीय कानून संख्या 38-FZ «विज्ञापन के बारे में» के अनुच्छेद 18 की धारा 1 के अनुसार अनुमत है।

3.8.4. विज्ञापन सदस्यता से इनकार करना अनुरोध की समीक्षा, अनुबंध करने या सेवाएं प्रदान करने से इंकार करने का आधार नहीं है। विज्ञापनी प्रसंस्करण और विज्ञापन संदेश भेजना तुरंत रोका जाता है यदि उक्त व्यक्ति या प्राप्तकर्ता की मांग हो।

3.8.5. जब अनसब्सक्राइब फॉर्म भेजा जाता है, तो ईमेल पता और अनसब्सक्राइब के बारे में न्यूनतम जानकारी दर्ज की जाती है। इसके अलावा, इस भेजने के तकनीकी विवरण दर्ज किए जा सकते हैं: सर्वर से कनेक्शन का आईपी पता, ब्राउज़र और डिवाइस की जानकारी (User-Agent), ब्राउज़र की भाषा (Accept-Language), वर्तमान पृष्ठ खोलने से भेजने तक का अनुमानित समय और सुरक्षित फॉर्म तैयार करने से भेजने तक का समय सर्वर के घंटे के अनुसार। इन्हें अनसब्सक्रिप्शन की परिस्थितियों, तकनीकी त्रुटियों और अवैध भेजने की जांच के लिए उपयोग किया जाता है; ऑपरेटर इन्हें आंतरिक नोटिफिकेशन में प्राप्त करता है। अनसब्सक्राइब डेटा प्रोसेसिंग के आधार — कानून द्वारा निर्धारित विज्ञापन और विज्ञापन प्रोसेसिंग को बंद करने के कर्तव्यों का पालन करना। तकनीकी जानकारी — प्रपत्र की सुरक्षा सुनिश्चित करना और अधिकारों और स्वतंत्रताओं का पालन करते हुए वैध हितों की सुरक्षा (व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के बिंदु 2 और 7 के संबंधित भाग में)। यह प्रोसेसिंग वापस लिया जा सकने वाला विज्ञापन सहमति पर आधारित नहीं है और न ही इसे विज्ञापन या व्यवहारिक विश्लेषण जारी रखने के लिए उपयोग किया जाता है।

4. व्यक्तिगत डेटा को संसाधित करने की प्रक्रिया और तृतीय पक्षों को शामिल करना

4.1. उद्देश्य और कानूनी आधार के अनुसार, ऑपरेटर निम्नलिखित व्यक्तिगत डेटा क्रियाओं को करता है: संग्रह, रिकॉर्डिंग, प्रणालीकरण, संचय, भंडारण, सुधार (अपडेट, परिवर्तन), निष्कर्षण, उपयोग, स्थानांतरण (प्रदान करना, पहुँच), अवरोधन, हटाना और विनाश। प्रसंस्करण स्वचालन साधनों का उपयोग करके, बिना ऐसे साधनों का उपयोग किए या मिश्रित तरीके से किया जाता है।

4.2. व्यक्तिगत डेटा तक पहुंच विशिष्ट रूप से उन व्यक्तियों को दी जाती है जिनके लिए संबंधित कार्यों को निष्पादित करने के लिए ऐसी पहुंच आवश्यक है, और यह केवल आवश्यक डेटा सीमा के भीतर होती है।

4.3. साइट और ऑपरेटर के मेल सर्वर की स्थिति LLC "TIMEWEB.CLOUD" (TIN 7810945525, PSRN 1227800052215) के बुनियादी ढांचे का उपयोग करके की जाती है। सर्वर रूस के संघीय क्षेत्र में, सेंट पीटर्सबर्ग में, SPB-3 साइट पर स्थित है। ऑपरेटर का मेल सर्वर निर्दिष्ट सर्वर पर स्थित है।

4.4. इलेक्ट्रॉनिक पत्राचार के लिए, LLC «वीके» द्वारा प्रदान की गई मेल सेवा का भी उपयोग किया जाता है।

4.5। Yandex Metrica का उपयोग विज़िट विश्लेषण के लिए किया जाता है — एलएलसी "YANDEX", पता: मास्को, लेव टॉलस्टॉय स्ट्रीट, 16। विज़िटर की पसंद साइट के साधनों का उपयोग करके सहेजी जाती है। प्रश्न बैंक भी अपनी समेकित इंटरैक्शन सांख्यिकी का उपयोग करता है, जो ऑपरेटर के इन्फ्रास्ट्रक्चर पर होस्ट की जाती है; नए विश्लेषण में फ्री-टेक्स्ट खोज क्वेरी शामिल नहीं हैं।

4.6। जब व्यक्तिगत डेटा की प्रोसेसिंग तीसरे पक्ष को सौंपने का काम होता है, तो संबंधित आदेश व्यक्तिगत डेटा कानून की धारा 6 की भाग 3 की आवश्यकताओं का पालन करके बनाया जाता है। ऐसे व्यक्तियों को डेटा केवल उस मात्रा में प्रदान किया जाता है, जो संबंधित आदेश को पूरा करने के लिए आवश्यक हो। तीसरे पक्ष को शामिल करना ऑपरेटर को व्यक्तिगत डेटा के विषयों के प्रति कानून द्वारा स्थापित कर्तव्यों से मुक्त नहीं करता।

4.7. अनुबंध के निष्पादन के दौरान, व्यक्तिगत डेटा को सहमति प्राप्त विशेषज्ञों, प्रयोगशालाओं, वितरण सेवाओं, क्रेडिट संस्थानों और निष्पादन में शामिल अन्य प्रतिभागियों को आवश्यक सेवा प्रदान करने की मात्रा में उपलब्ध कराया जा सकता है, यदि इसके लिए लागू कानूनी आधार मौजूद हो।

4.8. व्यक्तिगत डेटा को अदालत और सरकारी निकायों को प्रदान करना रूसी संघ के कानून द्वारा निर्धारित मामलों और आदेश में किया जाता है।

4.9. किसी अलग कानूनी आधार के बिना व्यक्तिगत डेटा आवेदनकर्ताओं के संपर्क विवरण को तीसरे पक्ष को सीधे विज्ञापन वितरण करने के लिए प्रदान करना अनुमत नहीं है।

4.10. रूसी संघ के नागरिकों के व्यक्तिगत डेटा एकत्र करते समय, ऑपरेटर रूसी संघ की सीमा में डेटाबेस के उपयोग पर व्यक्तिगत डेटा कानून के अनुच्छेद 18 की भाग 5 की आवश्यकताओं को पूरा करता है।

4.11. सीमा पार डेटा ट्रांसफर शुरू करने से पहले, ऑपरेटर व्यक्तिगत डेटा कानून के अनुच्छेद 12 की आवश्यकताओं का पालन करता है और ऐसे प्रोसेसिंग के बारे में विषयों को आवश्यक जानकारी प्रदान करता है। विश्लेषण के लिए सहमति अपने आप स्थानीयकरण और सीमा पार ट्रांसफर की आवश्यकताओं को समाप्त नहीं करती है।

5. व्यक्तिगत डेटा की प्रोसेसिंग और भंडारण की अवधि

5.1. उन अनुरोधों से संबंधित व्यक्तिगत डेटा, जिन पर किसी प्रकार का अनुबंध नहीं हुआ है, जिसमें पत्राचार और संलग्नक शामिल हैं, को उस समयावधि के लिए प्रोसेस और संग्रहीत किया जाता है जो अनुरोध की समीक्षा के लिए आवश्यक है, लेकिन संबंधित अनुरोध के अंतिम महत्वपूर्ण संदेश या फोन वार्ता की तारीख से अधिकतम 90 कैलेंडर दिनों तक नहीं। यदि आगे कोई इंटरैक्शन नहीं होता है, तो अवधि अनुरोध की प्राप्ति की तारीख से गणना की जाती है। स्वचालित संदेश और सेवा नोटिस भेजने से इस अवधि की गणना की शुरुआत नहीं बदलती।

5.2. अनुबंधों से संबंधित दस्तावेज़ों में व्यक्तिगत डेटा उन अवधि के दौरान संग्रहीत किया जाता है जो अनुबंध के पालन के लिए आवश्यक होती है, और साथ ही संबंधित दस्तावेज़ों के भंडारण के लिए कानून द्वारा निर्धारित अवधि के दौरान। उल्लिखित अवधि समाप्त होने के बाद, आगे का भंडारण केवल स्वतंत्र कानूनी आधार के होने पर ही संभव है।

5.3. सामान्य तकनीकी सुरक्षा पत्रिकाओं का भंडारण अवधि अधिकतम 30 कैलेंडर दिन होती है। किसी विशेष घटना से संबंधित जानकारी निर्दिष्ट अवधि से अधिक केवल उस अवधि के लिए संग्रहीत की जा सकती है जो घटना की जांच या अधिकारों और वैध हितों की रक्षा के लिए आवश्यक हो।

5.4. सहमति प्राप्त होने की पुष्टि करने वाला न्यूनतम रिकॉर्ड स्वतंत्र कानूनी आधार पर केवल तीन वर्षों तक रखा जा सकता है, यदि ऐसा संग्रह विधिक प्रक्रिया की वैधता की पुष्टि या अधिकारों और वैध हितों की सुरक्षा के लिए आवश्यक हो। संपर्क करने की सहमति के रिकॉर्ड में संपर्क विवरण शामिल होते हैं, जो रिकॉर्ड को अनुरोध के साथ जोड़ने की अनुमति देते हैं, अनुरोध पहचानकर्ता, भेजने की तारीख और समय, भेजने वाले पृष्ठ का पता, चयन का परिणाम और सहमति के संस्करण की जानकारी। उक्त रिकॉर्ड में पूर्ण अनुरोध और संलग्नक शामिल नहीं होते।

5.5. विश्लेषण के लिए दी गई सहमति के संबंध में न्यूनतम रिकॉर्ड में चयन का परिणाम, उसका व्यक्त करने की तारीख और समय, सहमति के संस्करण की जानकारी और आवश्यक तकनीकी पहचानकर्ता शामिल होते हैं। उक्त रिकॉर्ड को आगंतुक के नाम, फोन नंबर या ईमेल पते से नहीं जोड़ा जाता।

5.6. विश्लेषणात्मक डेटा को संसाधित करने और संग्रहीत करने की अवधि, जो किसी विशेष आगंतुक या ब्राउज़र से विज़िट को संबंधित करने की अनुमति देती है, उन विभिन्न अवधियों की मापदंडों के विश्लेषण और तुलना के लिए आवश्यक अवधि तक सीमित होती है, और संबंधित डेटा एकत्र करने की तिथि से तीन वर्षों से अधिक नहीं हो सकती। निर्दिष्ट अवधि समाप्त होने के बाद, डेटा को हटाया जाना चाहिए या समेकित सांख्यिकीय संकेतकों में परिवर्तित किया जाना चाहिए, जिससे किसी विशेष आगंतुक को पहचानने की संभावना समाप्त हो जाए। संसाधन के उद्देश्य की पूर्व प्राप्ति या सहमति की वापसी के मामले में, संसाधन को समय से पहले समाप्त करने का प्रावधान लागू होता है। ऐसे समेकित संकेतक, जो किसी विशेष आगंतुक को पहचानने की अनुमति नहीं देते, सांख्यिकीय उद्देश्यों के लिए बनाए रखे जा सकते हैं।

5.7. यांडेक्स इंफ्रास्ट्रक्चर में डेटा प्रोसेसिंग की विशेषताएँ और संग्रहण की समय सीमाएँ यांडेक्स मेट्रिका सेवा के उपयोग की शर्तों द्वारा निर्धारित की जाती हैं (https://yandex.ru/legal/metrica_termsofuse/ru/), यांडेक्स की गोपनीयता नीति के खंड 8 (https://yandex.ru/legal/confidential/ru/) और संबंधित कार्यों के दस्तावेज़ीकरण। ऑपरेटर द्वारा स्थापित तीन वर्षीय अधिकतम अवधि घोषित उद्देश्य के लिए प्रसंस्करण की सीमा है और सेवा की शर्तों को नहीं बदलती। ऑपरेटर निर्दिष्ट अधिकतम अवधि के पालन को डेटा को हटाकर या इसे सारांश सांख्यिकीय आंकड़ों में परिवर्तित करके सुनिश्चित करता है, जिससे किसी विशिष्ट आगंतुक की पहचान असंभव हो। सेवा की शर्तों का संदर्भ इस दस्तावेज़ द्वारा स्थापित भंडारण सीमा को रद्द नहीं करता।

5.8. वेबविज़र में रिकॉर्ड्स को सेव करने की अवधि 15 दिन है, जिसमें वर्तमान दिन भी शामिल है, यांडेक्स की डाक्यूमेंटेशन के अनुसार: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. यह अवधि सामान्य विश्लेषणात्मक डेटा संग्रह की अधिकतम अवधि से अलग लागू होती है। कूकीज़ की वैधता की अवधि, जैसा कि नीति के अनुभाग 6 में निर्धारित है, सेवा के सर्वरों पर डेटा संग्रह की अवधि को निर्धारित नहीं करती है।

5.9. प्रोसेसिंग के उद्देश्य की प्राप्ति, निर्धारित संग्रह अवधि की समाप्ति या कानूनी आधार की समाप्ति पर, व्यक्तिगत डेटा को हटाया या नष्ट किया जाना चाहिए, यदि कानून या अन्य लागू कानूनी आधार उनके आगे संग्रह की अनुमति नहीं देता। निर्दिष्ट आवश्यकताएँ सभी डेटा प्रतियों पर लागू होती हैं जो उपयोग की जाने वाली सूचना प्रणालियों और ईमेल में हैं। कानून द्वारा निर्दिष्ट मामलों में, ऑपरेटर यह सुनिश्चित करता है कि प्रोसेसिंग बंद की जाए और डेटा को उन व्यक्तियों द्वारा भी नष्ट किया जाए, जो उसके आदेश पर कार्य कर रहे हों।

5.10. सहमति की वापसी प्राप्त होने पर, उस सहमति के आधार पर की जाने वाली प्रसंस्करण बंद कर दी जाती है। यदि व्यक्तिगत डेटा को प्रसंस्करण के उद्देश्यों के लिए आगे रखने की आवश्यकता नहीं है और कोई अन्य कानूनी आधार मौजूद नहीं है, तो ऑपरेटर उन्हें निष्कासन सुनिश्चित करता है, व्यक्तिगत डेटा अधिनियम के अनुच्छेद 21 की धारा 5 में निर्दिष्ट समय अवधि में: सामान्य नियम के रूप में — वापसी की तारीख से 30 दिनों से अधिक नहीं, उक्त प्रावधान द्वारा स्थापित अपवादों को ध्यान में रखते हुए।

5.11. विज्ञापन सब्सक्रिप्शन डेटा के प्रसंस्करण की अवधि सब्सक्रिप्शन के अलग फॉर्म में सहमति व्यक्त करने की तिथि से अधिक तीन वर्षों से अधिक नहीं होती है और यह घोषित उद्देश्य के लिए प्रसंस्करण की वास्तविक आवश्यकता तक सीमित होती है। पता पुष्टि पत्र नहीं भेजा जाता। किसी भी सहमति को वापस लेने या सब्सक्रिप्शन समाप्त होने पर, विज्ञापन प्रसारण के लिए प्रसंस्करण समय से पहले बंद कर दिया जाता है। सब्सक्रिप्शन समाप्त होने के बाद, सहमति और अस्वीकृति की न्यूनतम जानकारी स्वतः वैध आधार पर तीन वर्षों से अधिक नहीं रखी जा सकती है, केवल प्रसंस्करण की वैधता की पुष्टि, विज्ञापन अस्वीकृति के पालन या अधिकारों और वैध हितों की रक्षा के लिए, बशर्ते कि विषय के अधिकार और स्वतंत्रताओं का पालन किया जाए। ये समय सीमा ऑपरेटर द्वारा चुनी गई नियमावली हैं और इसका मतलब यह नहीं है कि पूरे निर्दिष्ट अवधि के दौरान जानकारी रखने का कानूनी दायित्व स्थापित किया गया हो।

5.11.1. विज्ञापन से इंकार और विज्ञापन मेलिंग के लिए डेटा प्रोसेसिंग की सहमति वापस लेना संभव है अलग रूप, विज्ञापन ईमेल में लिंक के माध्यम से या ऑपरेटर के संपर्कों के माध्यम से। फॉर्म के लिए केवल ईमेल पता प्रदान करना पर्याप्त है; नए सहमति और पत्र द्वारा पुष्टि की आवश्यकता नहीं है। सफल भेजने पर सदस्यता तुरंत बंद हो जाती है। पता, सदस्यता और अस्वीकृति आईडी, तारीख और समय, अस्वीकृति का तरीका और पृष्ठ, सदस्यता समाप्ति दर्ज किए जाते हैं। ऑपरेटर को अस्वीकृति के बारे में आंतरिक सूचना भेजी जाती है; ऐसी सूचना की डिलीवरी न होने से बंद होने रद्द नहीं होता। न्यूनतम रिकॉर्ड और उसकी मेल प्रति को धारा 5.11 के भीतर और आधार पर रखा जाता है। अस्वीकृति सूचना से तकनीकी जानकारी को धारा 5.12 के भीतर अलग से रखा जाता है। पंजीकृत सूची में अनुपस्थित पते के लिए, नई सदस्यता या अलग दीर्घकालिक अस्वीकृति रिकॉर्ड नहीं बनाई जाती।

5.12. आवेदन सूचना में शामिल तकनीकी जानकारी उसी के साथ 5.1 अनुच्छेद की अवधि के भीतर संग्रहीत रहती है और तीन साल की न्यूनतम सहमति रिकॉर्ड में शामिल नहीं होती है। फ़ाइल ट्रांसफर के न्यूनतम रिकॉर्ड में अतिरिक्त रूप से सामग्री ट्रांसफर की शर्तों को स्वीकार करने का तथ्य, उनका संदर्भ और उनका संस्करण शामिल हो सकता है, बिना फ़ाइल की सामग्री और नाम के। आवेदन के साथ प्राप्त फ़ाइलें और उनकी प्रतियां उसी सीमा में हटा दी जानी चाहिए जिस सीमा में आवेदन को हटाया जाएगा, यदि उनके स्वतंत्र वैध संरक्षण का आधार नहीं है। सामान्य अलग तकनीकी सुरक्षा जर्नल 5.3 अनुच्छेद की सीमा में संग्रहीत रहते हैं। सदस्यता फॉर्म या अस्वीकृति फॉर्म के प्रारंभिक भेजने की तकनीकी जानकारी और संबंधित आंतरिक सूचनाएं, जिसमें डाक प्रतियां शामिल हैं, भेजे जाने की तिथि से अधिकतम 30 कैलेंडर दिनों तक रखी जाती हैं; तीन वर्षों तक संग्रहीत न्यूनतम सहमति रिकॉर्ड में उन्हें शामिल नहीं किया जाता है।

6. कुकी और वेब-विश्लेषण साधनों का उपयोग

कुकीज़ (Cookies) — छोटे रिकॉर्ड होते हैं, जिन्हें ब्राउज़र साइट पर जाने पर डिवाइस पर सहेजता है और बाद में अनुरोधों के समय साइट को भेज सकता है। ये, उदाहरण के लिए, फ़ॉर्म के तकनीकी सत्र को सुनिश्चित करने और आगंतुक की सेटिंग्स को याद रखने की अनुमति देते हैं।

ब्राउज़र का लोकल स्टोरेज (localStorage) — एक ऐसा तंत्र है जो साइट पर विज़िट के बीच डिवाइस पर डेटा सहेजता है। कुकीज़ के विपरीत, ऐसे रिकॉर्ड प्रत्येक अनुरोध पर सर्वर को स्वचालित रूप से नहीं भेजे जाते और इनमें स्वत: हटाने की समय सीमा नहीं होती। विकल्प की वैधता और उसकी समाप्ति की जाँच साइट के कोड द्वारा निर्धारित की जाती है।

6.1. आवश्यक तकनीक

6.1.1. साइट पर फ़ॉर्म सबमिशन के संचालन, भेजने की सुरक्षा और विज़िटर की सेटिंग्स सहेजने के लिए आवश्यक तकनीकी साधनों का उपयोग किया जाता है।

6.1.2. कुकी FORMSESSID में फॉर्म तकनीकी सत्र की पहचान होती है और अनुरोध भेजने की सुरक्षा तंत्र के कार्य के लिए उपयोग किया जाता है। विज़िट एनालिटिक्स के उद्देश्य से इस कुकी का उपयोग नहीं किया जाता है। कुकी ब्राउज़र सत्र के दौरान सक्रिय रहती है।

6.1.3. विश्लेषिकी के संबंध में आगंतुक की पसंद साइट द्वारा केवल ऐसे चयन को सहेजने और लागू करने के लिए cookie tv_analytics_choice और स्थानीय संग्रह tv-analytics-choice-v1 में दर्ज की जाती है। चयन की वैधता की अवधि सहेजे जाने की तारीख से 180 दिन है। कूकी की भी वही वैधता अवधि होती है। स्थानीय रिकॉर्ड में समाप्ति तिथि की जानकारी होती है: इसकी समाप्ति के बाद चयन लागू नहीं होता, रिकॉर्ड को साइट के कोड द्वारा अगले विज़िट या खुले पृष्ठ पर अवधि की जांच के समय हटा दिया जाता है। यदि साइट नहीं खुली है, तो कोड ब्राउज़र से रिकॉर्ड को दूरस्थ रूप से नहीं हटा सकता; यह अगली जांच या उपयोगकर्ता द्वारा हटाए जाने तक बनी रह सकती है। ये रिकॉर्ड स्वयं व्यवहार विश्लेषण के लिए उपयोग नहीं किए जाते।

6.1.4. ब्राउज़र में कुकी की वैधता की अवधि और सूचना प्रणाली में उससे संबंधित डेटा का भंडारण अवधि स्वतंत्र अवधियाँ हैं और भिन्न हो सकती हैं।

6.1.5. विश्लेषिकी की पसंद बदलना या विश्लेषिकी से इनकार करना साइट के पाद में "विश्लेषिकी सेटिंग्स" बटन के माध्यम से किया जा सकता है। ब्राउज़र की गोपनीयता सेटिंग्स में भी कुकी और किसी विशेष साइट के डेटा को हटाया जा सकता है, जिसमें लोकल स्टोरेज शामिल है, या कुकी को ब्लॉक करने की सेटिंग की जा सकती है। स्थानीय रिकॉर्ड को हटाने के लिए, साइट tovaroved.moscow के डेटा को हटाना चुनें: केवल कुकी हटाने से लोकल स्टोरेज साफ़ नहीं हो सकता। सेटिंग्स के विकल्पों के नाम ब्राउज़र पर निर्भर करते हैं।

6.1.6. साइट के डेटा को हटाने के बाद चयन पैनल फिर से दिखाई दे सकता है। डेटा को हटाना यह नहीं दर्शाता कि विश्लेषण के लिए सहमति दी गई है और यह ऑपरेटर या विश्लेषण सेवा की प्रणालियों से पहले प्राप्त डेटा को हटाने की आवश्यकता नहीं है; ऐसी आवश्यकताएँ नीति में निर्दिष्ट संपर्कों के माध्यम से भेजी जाती हैं।

6.1.7. आवश्यक कुकी या ब्राउज़र स्टोरेज को ब्लॉक करना सुरक्षित फॉर्म की तैयारी, अनुरोध भेजने और चयन सहेजने में बाधा डाल सकता है। वैकल्पिक विश्लेषण को अस्वीकार करने से साइट देखने और अनुरोध भेजने में कोई बाधा नहीं आती।

6.2. वैकल्पिक विश्लेषण

6.2.1. यांडेक्स मेट्रिका सेवा को जोड़ना और उपयोग करना केवल तभी किया जाता है जब विश्लेषण के उद्देश्य से डेटा को संसाधित करने के लिए आगंतुक की अलग अनुमति प्राप्त हो।

6.2.2. विश्लेषण के क्षेत्र में सेवा को अनुरोध प्राप्त होने पर आईपी पता, कुकी और विज़िट आइडेंटिफ़ायर, ब्राउज़र और डिवाइस की तकनीकी जानकारी, देखी गई पृष्ठों के पते, तारीख, समय और विज़िट की अवधि, रेफ़रल स्रोत और साइट के साथ इंटरैक्शन इवेंट्स को संसाधित किया जा सकता है।

6.2.3. वेबविज़र फ़ंक्शन सक्षम होने पर, अतिरिक्त रूप से आगंतुक की क्रियाओं के क्रम और साइट पृष्ठों के प्रदर्शन को फिक्स किया जाता है, जिसमें नेविगेशन, क्लिक और स्क्रॉल शामिल हैं।

6.2.4. ऑपरेटर अनुरोधों की सामग्री, संपर्क विवरणों को फ़ॉर्म और अपलोड किए गए दस्तावेज़ों से एनालिटिकल पैरामीटर्स के रूप में प्रसारित होने और वेबविज़र के माध्यम से रिकॉर्ड होने से रोकता है। निर्दिष्ट सामग्री के व्यक्तिगत डेटा सेवा को प्रेषित पृष्ठ पतों, हेडिंग्स, ट्रांज़िशन टैग्स और इवेंट पैरामीटर्स में शामिल नहीं किए जाते।

6.2.5. मीट्रिक के मुख्य कुकीज़ में शामिल हैं:

6.2.6. सेवा की कार्यक्षमताओं के आधार पर ब्राउज़र कुकीज़ और स्टोरेज में अन्य रिकॉर्ड्स का उपयोग किया जा सकता है। पूर्ण सूची और उपयोग का विवरण दस्तावेज़ में दिया गया है: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6.2.7. एनालिटिक्स के लिए सहमति न देने से साइट का उपयोग करने और अनुरोध भेजने की क्षमता पर कोई प्रतिबंध नहीं लगता।

6.2.8. चयन बदलना और सहमति वापस लेना साइट पर उपलब्ध «एनालिटिक्स सेटिंग्स» तत्व के माध्यम से किया जाता है। अस्वीकार या वापसी के बाद नए एनालिटिक्स अनुरोध भेजना बंद हो जाता है। चयन की रिकॉर्ड को हटाना या किसी अन्य ब्राउज़र का उपयोग करने से बैनर फिर से दिखाई दे सकता है; ऐसे कार्य स्वयं में सहमति व्यक्त करना नहीं हैं।

6.2.9. पहले संसाधित डेटा से संबंधित मांगें ऑपरेटर को निम्नलिखित पते पर भेजी जाती हैं privacy@tovaroved.moscow। ऑपरेटर ऐसी मांगों पर विचार करता है और कानूनी रूप से आवश्यक उपाय करता है, इस संभावना को ध्यान में रखते हुए कि संबंधित डेटा को आवेदक से संबंधित किया जा सके।

6.2.10. अतिरिक्त जानकारी:

7. व्यक्तिगत डेटा के विषय के अधिकार

7.1. व्यक्तिगत डेटा का विषय अपने व्यक्तिगत डेटा की प्रक्रिया के बारे में जानकारी प्राप्त करने का अधिकार रखता है, इसे स्पष्ट करने, ब्लॉक करने या नष्ट करने की मांग करने का, कानूनी मामलों में सहमति वापस लेने का, और साथ ही ऑपरेटर की क्रियाओं या निष्क्रियता के खिलाफ कानूनी तरीके से अपील करने का अधिकार है।

7.2. व्यक्तिगत डेटा के विषय की झुकावों और अनुरोधों को ईमेल पते पर स्वीकार किया जाता है privacy@tovaroved.moscow या नीति के खंड 1 में निर्दिष्ट सम्बंधित पते पर।

7.3. अनुरोध की पहचान के लिए, भेजने पर उपयोग किए गए संपर्क विवरण, अनुमानित भेजने की तिथि और अगर मौजूद हो तो अनुरोध का पहचानकर्ता निर्दिष्ट करना अनुशंसित है। ऑपरेटर को विषय की पहचान या उसके प्रतिनिधि के अधिकारों की उपयुक्त पुष्टि करने का अधिकार है। व्यक्तिगत डेटा कानून की धारा 14 में बताए गए अनुरोधों के लिए, उस धारा में निर्दिष्ट अनुरोध की सामग्री की आवश्यकताओं का पालन किया जाता है।

7.4. व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी संबंधित व्यक्ति या उसके प्रतिनिधि को आवेदन की तारीख या अनुरोध प्राप्त होने की तारीख से 10 कार्यदिवसों के भीतर प्रदान की जाती है। यदि कानून द्वारा निर्धारित आधार मौजूद हैं, तो उक्त अवधि अधिकतम पांच कार्यदिवसों के लिए बढ़ाई जा सकती है, साथ ही बढ़ाई जाने के कारणों को शामिल करते हुए एक औचित्यपूर्ण通知 भेजा जाएगा।

7.5. सहमति की वापसी उस प्रसंस्करण की वैधता को प्रभावित नहीं करती है जो इसे पाने से पहले की गई थी। यदि कुछ डेटा का प्रसंस्करण स्वतंत्र कानूनी आधार पर जारी रहता है, तो संचालक विषय को इस प्रकार के प्रसंस्करण और उसके कानूनी आधार के बारे में सूचित करता है।

7.6. व्यक्ति अपने अधिकारों की सुरक्षा के लिए संचार, सूचना प्रौद्योगिकी और मास मीडिया के क्षेत्र में पर्यवेक्षण करने वाली संघीय सेवा (रॉसकोमनाडज़ोर) या अदालत में आवेदन कर सकता है।

8. तीसरे पक्ष के व्यक्तिगत डेटा का प्रसंस्करण

8.1. प्रारंभिक संपर्क फॉर्म के माध्यम से दस्तावेज़ों और जानकारी की प्रस्तुति केवल उस मात्रा तक सीमित होनी चाहिए जो अनुरोध की समीक्षा के लिए आवश्यक हो। सामग्री भेजने से पहले अत्यधिक पासपोर्ट, वित्तीय, चिकित्सा और अन्य व्यक्तिगत डेटा को हटाना या छिपाना अनुशंसित है।

8.2. आवेदक की सहमति उसके व्यक्तिगत डेटा पर लागू होती है और प्रस्तुत सामग्री में शामिल अन्य व्यक्तियों के व्यक्तिगत डेटा की सहमति नहीं है।

8.3. प्रतिनिधि द्वारा सामग्रियों के प्रेषण या तृतीय पक्ष के व्यक्तिगत डेटा प्रदान करने पर, ऑपरेटर प्रासंगिक प्राधिकारों और प्रसंस्करण के कानूनी आधार की उपस्थिति की जांच करता है। पर्याप्त कानूनी आधार की अनुपस्थिति में, डेटा का उपयोग सेवाओं की प्रदानगी के लिए नहीं किया जाता है, उन्हें ब्लॉक और कानूनी रूप से निर्धारित अवधि में हटाया जाता है।

8.4. विशेष श्रेणियों के व्यक्तिगत डेटा और बायोमेट्रिक व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा कानून के अनुच्छेद 10 और 11 की आवश्यकताओं का पालन करके किया जाता है। आवेदन फॉर्म में चिह्नित करने के माध्यम से सहमति व्यक्त करना लिखित सहमति की जगह नहीं लेता है, जब ऐसा रूप कानून द्वारा स्पष्ट रूप से आवश्यक हो।

8.5. फ़ाइलों के हस्तांतरण के समय, आवेदक स्वतंत्र रूप से उनके प्राप्त होने की वैधता और उन्हें परिचालनकर्ता को समीक्षा और विचार के लिए सुपुर्द करने का अधिकार होने की पुष्टि करता है। ऐसी पुष्टि अन्य व्यक्तियों के व्यक्तिगत डेटा के प्रसंस्करण के कानूनी आधार की जगह नहीं लेती और परिचालनकर्ता को कानून द्वारा निर्धारित कर्तव्यों से मुक्त नहीं करती। संदेह होने पर, परिचालनकर्ता हस्तांतरण के अधिकार या आधार के दस्तावेज़ों की मांग कर सकता है, पहुंच को सीमित कर सकता है और सामग्री का उपयोग करने से इंकार कर सकता है।

9. व्यक्तिगत डेटा की सुरक्षा और अंतिम प्रावधान

9.1. ऑपरेटर व्यक्तिगत डेटा की अवैध या आकस्मिक पहुँच, नष्ट होने, परिवर्तन, अवरोध, प्रतिलिपि बनाने, प्रदान करने, प्रसार और अन्य अवैध कार्यों से सुरक्षा के लिए आवश्यक कानूनी, संगठनात्मक और तकनीकी उपाय करता है। ऐसे उपायों में पहुँच को सीमित करना, डेटा के सुरक्षित प्रेषण को सुनिश्चित करना, भंडारण अवधि और जुड़े हुए प्रक्रमकों द्वारा आवश्यकताओं के पालन की निगरानी शामिल हैं।

9.2. व्यक्तिगत डेटा का नाश ऐसे तरीकों से किया जाता है, जो सूचना प्रणाली में उनकी सामग्री की पुनर्प्राप्ति की संभावना को समाप्त कर दें और/या व्यक्तिगत डेटा के भौतिक वाहक के नष्ट होने को पूर्व निर्धारित करें। ऑपरेटर कानून द्वारा निर्धारित मामलों और प्रक्रिया में नाश का दस्तावेज़ी प्रमाण सुनिश्चित करता है।

9.3. वर्तमान नीति का संस्करण वेबसाइट पर संशोधन की तिथि के साथ उपलब्ध है। नीति में किसी भी बदलाव से पहले दी गई सहमति की सीमा नहीं बदलती। यदि बाद की प्रक्रिया के लिए नई सहमति की आवश्यकता होती है, तो यह सहमति संबंधित प्रक्रिया शुरू होने से पहले अलग से प्राप्त की जाती है।