15 सितंबर 2026 का संस्करण

1. सामान्य प्रावधान

1.1.

व्यक्तिगत डेटा के प्रसंस्करण के संबंध में यह नीति (आगे — नीति) व्यक्तिगत उद्यमी Vadim Sergeevich Guminsky (आगे — ऑपरेटर) द्वारा निम्नलिखित साइट के उपयोग के संबंध में प्राप्त व्यक्तिगत डेटा के प्रसंस्करण और उसकी सुरक्षा सुनिश्चित करने की प्रक्रिया निर्धारित करती है:

https://vsetortynazakaz.ru/

आगे — साइट।

1.2.

यह नीति दिनांक 27.07.2006 के संघीय कानून संख्या 152-FZ «व्यक्तिगत डेटा के संबंध में» के अनुसार तैयार की गई है और उस व्यक्तिगत डेटा पर लागू होती है, जिसे ऑपरेटर साइट के उपयोगकर्ताओं, ग्राहकों, ऑर्डरों के प्राप्तकर्ताओं तथा साइट के माध्यम से ऑपरेटर से संपर्क करने वाले अन्य व्यक्तियों से प्राप्त करता है।

1.3.

इस नीति का उद्देश्य मनुष्य और नागरिक के व्यक्तिगत डेटा के प्रसंस्करण के दौरान उसके अधिकारों और स्वतंत्रताओं की रक्षा सुनिश्चित करना है, जिसमें निजी जीवन की अलंघनीयता के अधिकार की रक्षा भी शामिल है।

1.4.

यह नीति एक सार्वजनिक रूप से उपलब्ध दस्तावेज़ है और संघीय कानून संख्या 152-FZ के अनुच्छेद 18.1 के अनुसार साइट पर प्रकाशित की जाती है।

1.5.

यह नीति व्यक्तिगत डेटा के प्रसंस्करण हेतु व्यक्तिगत डेटा के विषयी की सहमति नहीं है।

जिन मामलों में प्रसंस्करण का विधिक आधार व्यक्तिगत डेटा के विषयी की सहमति है, ऐसी सहमति अलग से ऐसे रूप में प्रदान की जाती है जिससे उसके प्राप्त होने के तथ्य की पुष्टि की जा सके।

1.6.

ऑपरेटर केवल उसी व्यक्तिगत डेटा का प्रसंस्करण करता है जो प्रसंस्करण के किसी विशिष्ट घोषित उद्देश्य के लिए आवश्यक है, और ऐसे उद्देश्य की तुलना में अत्यधिक व्यक्तिगत डेटा के प्रसंस्करण की अनुमति नहीं देता।

---

2. मूल अवधारणाएँ

व्यक्तिगत डेटा — प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाने गए अथवा पहचाने जा सकने वाले किसी प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।

व्यक्तिगत डेटा का ऑपरेटर — वह व्यक्ति, जो स्वतंत्र रूप से या अन्य व्यक्तियों के साथ संयुक्त रूप से व्यक्तिगत डेटा के प्रसंस्करण का आयोजन और (या) संचालन करता है, तथा प्रसंस्करण के उद्देश्य, व्यक्तिगत डेटा की संरचना और उसके साथ की जाने वाली कार्रवाइयाँ निर्धारित करता है।

व्यक्तिगत डेटा का प्रसंस्करण — व्यक्तिगत डेटा के साथ की जाने वाली कोई भी कार्रवाई या कार्रवाइयों का समूह, जिसमें संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन, निष्कर्षण, उपयोग, अंतरण, अनामीकरण, अवरोधन, हटाना और नष्ट करना शामिल है।

व्यक्तिगत डेटा का स्वचालित प्रसंस्करण — कंप्यूटिंग उपकरणों की सहायता से व्यक्तिगत डेटा का प्रसंस्करण।

व्यक्तिगत डेटा का प्रदान किया जाना — किसी निश्चित व्यक्ति या व्यक्तियों के निश्चित समूह के समक्ष व्यक्तिगत डेटा प्रकट करने के उद्देश्य से की गई कार्रवाइयाँ।

व्यक्तिगत डेटा का अवरोधन — व्यक्तिगत डेटा के प्रसंस्करण को अस्थायी रूप से रोकना, सिवाय उन मामलों के जब प्रसंस्करण उसके अद्यतन के लिए आवश्यक हो।

व्यक्तिगत डेटा का विनाश — ऐसी कार्रवाइयाँ, जिनके परिणामस्वरूप व्यक्तिगत डेटा की सूचना प्रणाली में व्यक्तिगत डेटा की विषय-वस्तु को पुनर्स्थापित करना असंभव हो जाता है और (या) व्यक्तिगत डेटा के भौतिक वाहक नष्ट कर दिए जाते हैं।

Cookie — साइट पर जाने के दौरान उपयोगकर्ता के ब्राउज़र द्वारा सहेजा जाने वाला डेटा, जिसका उपयोग विशेष रूप से साइट के संचालन और वेब-विश्लेषण को सुनिश्चित करने के लिए किया जाता है।

---

3. ऑपरेटर के बारे में जानकारी

व्यक्तिगत डेटा का ऑपरेटर:

व्यक्तिगत उद्यमी Vadim Sergeevich Guminsky

INN: 920454923920

पता:

236016, कैलिनिनग्राद ओब्लास्ट, कैलिनिनग्राद शहर, Elovaya Alleya स्ट्रीट, भवन 5A, ब्लॉक 2, फ़्लैट 74

व्यक्तिगत डेटा के प्रसंस्करण से संबंधित प्रश्नों के लिए ई-मेल पता:

contact@vsetortynazakaz.ru

साइट:

https://vsetortynazakaz.ru/

---

4. व्यक्तिगत डेटा के प्रसंस्करण के मूल सिद्धांत

ऑपरेटर व्यक्तिगत डेटा का प्रसंस्करण विधिसम्मत और न्यायसंगत आधार पर करता है।

प्रसंस्करण विशिष्ट, पूर्वनिर्धारित और विधिसम्मत उद्देश्यों की प्राप्ति तक सीमित है।

व्यक्तिगत डेटा का ऐसा प्रसंस्करण अनुमत नहीं है, जो उन उद्देश्यों से असंगत हो जिनके लिए वह एकत्र किया गया था।

संसाधित किए जाने वाले व्यक्तिगत डेटा की विषय-वस्तु और मात्रा प्रसंस्करण के घोषित उद्देश्यों के अनुरूप होती है।

ऑपरेटर व्यक्तिगत डेटा की सटीकता और अद्यतनता सुनिश्चित करने के उपाय करता है।

व्यक्तिगत डेटा को उससे अधिक समय तक संग्रहीत नहीं किया जाता जितना उसके प्रसंस्करण के उद्देश्यों के लिए आवश्यक है, जब तक कि संघीय कानून या अनुबंध द्वारा कोई अन्य अवधि निर्धारित न की गई हो।

प्रसंस्करण का उद्देश्य प्राप्त हो जाने के पश्चात व्यक्तिगत डेटा को नष्ट या अनामीकृत कर दिया जाता है, यदि उसके प्रसंस्करण को जारी रखने का कोई अन्य विधिक आधार न हो।

---

5. व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य

5.1. ऑर्डर देने हेतु अनुरोध की प्राप्ति

प्रसंस्करण का उद्देश्य: उपयोगकर्ता के अनुरोध को प्राप्त करना और संसाधित करना, ऑर्डर का विवरण स्पष्ट करने तथा उपयोगकर्ता की पहल पर अनुबंध करने हेतु उपयोगकर्ता से संपर्क करना।

व्यक्तिगत डेटा के विषयियों की श्रेणियाँ:

साइट के वे उपयोगकर्ता, जिन्होंने स्वयं ऑर्डर देने हेतु अनुरोध भेजा है।

व्यक्तिगत डेटा की श्रेणी:

अन्य व्यक्तिगत डेटा, जो व्यक्तिगत डेटा की विशेष श्रेणियों अथवा बायोमेट्रिक व्यक्तिगत डेटा से संबंधित नहीं है।

संसाधित किए जाने वाले व्यक्तिगत डेटा की सूची:

• टेलीफ़ोन नंबर;
• नाम — यदि उपयोगकर्ता द्वारा प्रदान किया गया हो;
• ऑर्डर संबंधी जानकारी और उपयोगकर्ता की इच्छाएँ — यदि उपयोगकर्ता द्वारा प्रदान की गई हों।

विधिक आधार:

संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 का खंड 5 — व्यक्तिगत डेटा के विषयी की पहल पर अनुबंध करने के लिए आवश्यक प्रसंस्करण।

कार्रवाइयों की सूची:

संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन, निष्कर्षण, उपयोग, अवरोधन, हटाना और नष्ट करना।

प्रसंस्करण की विधि:

स्वचालित प्रसंस्करण तथा स्वचालन साधनों के उपयोग के बिना प्रसंस्करण।

प्रसंस्करण की अवधि:

अनुरोध के संसाधित होने और अनुबंध के संपन्न होने तक, अथवा यदि अनुबंध संपन्न नहीं हुआ है तो उपयोगकर्ता के साथ संपर्क की समाप्ति तक।

यदि उद्देश्य प्राप्त हो जाने के पश्चात प्रसंस्करण का कोई अन्य विधि-सम्मत आधार नहीं है, तो व्यक्तिगत डेटा को 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है।

भंडारण की अवधि:

इस खंड में निर्दिष्ट प्रसंस्करण के उद्देश्य की प्राप्ति तक। यदि अनुरोध के परिणामस्वरूप अनुबंध संपन्न होता है, तो ऑर्डर देने और उसके निष्पादन के लिए आवश्यक व्यक्तिगत डेटा का आगे का भंडारण इस नीति के खंड 5.2 के अनुसार किया जाता है।

यदि अनुबंध संपन्न नहीं हुआ है और आगे भंडारण का कोई अन्य विधि-सम्मत आधार नहीं है, तो उपयोगकर्ता के साथ संपर्क की समाप्ति के पश्चात 30 दिनों से अनधिक अवधि के भीतर व्यक्तिगत डेटा को नष्ट कर दिया जाता है।

---

5.2. ऑर्डर देना और उसका निष्पादन

प्रसंस्करण का उद्देश्य: उपयोगकर्ता के ऑर्डर को दर्ज करना, उसकी पुष्टि करना और उसका निष्पादन करना।

व्यक्तिगत डेटा के विषयियों की श्रेणियाँ:

• ग्राहक;
• ऑर्डरों के प्राप्तकर्ता, जो ग्राहक द्वारा ऑर्डर के प्राप्तकर्ता के रूप में निर्दिष्ट अन्य प्राकृतिक व्यक्ति हैं और ऑर्डर प्राप्त करने के संबंध में तृतीय पक्ष के हित में किए गए अनुबंध के अंतर्गत लाभार्थी हैं।

व्यक्तिगत डेटा की श्रेणी:

अन्य व्यक्तिगत डेटा।

संसाधित किए जाने वाले व्यक्तिगत डेटा की सूची:

• प्राप्तकर्ता का नाम;
• टेलीफ़ोन नंबर;
• चुने गए उत्पादों की जानकारी;
• उत्पादों की मात्रा;
• ऑर्डर का मूल्य;
• ऑर्डर प्राप्त करने की तिथि और समय;
• ऑर्डर प्राप्त करने के तरीके की जानकारी;
• ऑर्डर से संबंधित तथा ग्राहक द्वारा स्वयं प्रदान की गई जानकारी और इच्छाएँ।

विधिक आधार:

संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 का खंड 5 — ऐसे अनुबंध को संपन्न करने और उसके निष्पादन के लिए आवश्यक व्यक्तिगत डेटा का प्रसंस्करण, जिसका पक्षकार ग्राहक है अथवा जिसके अंतर्गत ऑर्डर का प्राप्तकर्ता लाभार्थी है।

कार्रवाइयों की सूची:

संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन, निष्कर्षण, उपयोग, अनुबंध के निष्पादन के लिए आवश्यक मामलों में प्रदान करना, अवरोधन, हटाना और नष्ट करना।

प्रसंस्करण की विधि:

स्वचालन साधनों के उपयोग सहित तथा स्वचालन साधनों के उपयोग के बिना।

प्रसंस्करण की अवधि:

ऑर्डर संबंधी दायित्वों के पूर्ण निष्पादन तक।

लेखांकन या कर-लेखा के दस्तावेज़ों में निहित तथा रूसी संघ के विधान के अनुसार अनिवार्य भंडारण के अधीन व्यक्तिगत डेटा को कानून द्वारा निर्धारित अवधि तक संग्रहीत किया जाता है।

लेखांकन और कर-लेखा का डेटा तथा करों की गणना और भुगतान के लिए आवश्यक दस्तावेज़ व्यक्तिगत उद्यमी को पाँच वर्ष तक सुरक्षित रखने होते हैं, जब तक कि विधान द्वारा कोई अन्य अवधि निर्धारित न की गई हो।

अन्य व्यक्तिगत डेटा को प्रसंस्करण का उद्देश्य प्राप्त हो जाने के पश्चात 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, यदि उसके प्रसंस्करण का कोई अन्य विधिक आधार न हो।

भंडारण की अवधि:

लेखांकन या कर-लेखा के दस्तावेज़ों में निहित तथा रूसी संघ के विधान के अनुसार अनिवार्य भंडारण के अधीन व्यक्तिगत डेटा को कानून द्वारा निर्धारित अवधि तक संग्रहीत किया जाता है।

लेखांकन और कर-लेखा का डेटा तथा करों की गणना और भुगतान के लिए आवश्यक दस्तावेज़ व्यक्तिगत उद्यमी को पाँच वर्ष तक सुरक्षित रखने होते हैं, जब तक कि विधान द्वारा कोई अन्य अवधि निर्धारित न की गई हो।

अन्य व्यक्तिगत डेटा को प्रसंस्करण का उद्देश्य प्राप्त हो जाने के पश्चात 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, यदि उसके प्रसंस्करण का कोई अन्य विधिक आधार न हो।

---

5.3. ऑर्डर की डिलीवरी की व्यवस्था

प्रसंस्करण का उद्देश्य: ग्राहक द्वारा निर्दिष्ट पते पर ऑर्डर की डिलीवरी की व्यवस्था करना।

व्यक्तिगत डेटा के विषयियों की श्रेणियाँ:

• ग्राहक;
• ऑर्डरों के प्राप्तकर्ता, जो ग्राहक द्वारा ऑर्डर के प्राप्तकर्ता के रूप में निर्दिष्ट अन्य प्राकृतिक व्यक्ति हैं और ऑर्डर प्राप्त करने के संबंध में तृतीय पक्ष के हित में किए गए अनुबंध के अंतर्गत लाभार्थी हैं।

व्यक्तिगत डेटा की श्रेणी:

अन्य व्यक्तिगत डेटा।

संसाधित किए जाने वाले व्यक्तिगत डेटा की सूची:

• प्राप्तकर्ता का नाम;
• टेलीफ़ोन नंबर;
• शहर;
• सड़क;
• भवन संख्या;
• प्रवेश-द्वार;
• फ़्लैट या कार्यालय;
• दरवाज़े का कोड;
• मंज़िल;
• डिलीवरी की तिथि और समय;
• ऑर्डर संबंधी जानकारी, उतनी मात्रा में जितनी उसकी डिलीवरी के लिए आवश्यक है।

ठीक यही फ़ील्ड वास्तव में आपकी कार्ट में मौजूद हैं: साइट शहर, सड़क, भवन, प्रवेश-द्वार, फ़्लैट/कार्यालय, दरवाज़े का कोड, मंज़िल, प्राप्तकर्ता का नाम और टेलीफ़ोन नंबर माँगती है।

विधिक आधार:

संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 का खंड 5 — ऐसे अनुबंध के निष्पादन के लिए आवश्यक व्यक्तिगत डेटा का प्रसंस्करण, जिसका पक्षकार ग्राहक है अथवा जिसके अंतर्गत ऑर्डर का प्राप्तकर्ता लाभार्थी है।

कार्रवाइयों की सूची:

संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, निष्कर्षण, उपयोग, डिलीवरी करने वाले व्यक्ति को सीधे प्रदान करना, अवरोधन, हटाना और नष्ट करना।

प्रसंस्करण की विधि:

स्वचालित और गैर-स्वचालित प्रसंस्करण।

प्रसंस्करण की अवधि:

डिलीवरी संबंधी दायित्वों के निष्पादन तक।

उद्देश्य प्राप्त हो जाने के पश्चात डेटा को 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, यदि उसके आगे भंडारण का कोई अन्य विधिक आधार न हो।

किसी विशिष्ट ऑर्डर को पूरा करने के लिए व्यक्तिगत डेटा कूरियर या डिलीवरी सेवा को केवल उतनी ही मात्रा में प्रदान किया जा सकता है जितनी डिलीवरी के निष्पादन के लिए आवश्यक है।

भंडारण की अवधि:

संबंधित डिलीवरी से जुड़े दायित्वों के निष्पादन तक। प्रसंस्करण का उद्देश्य प्राप्त हो जाने के पश्चात व्यक्तिगत डेटा को 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, यदि उसके आगे भंडारण का कोई अन्य विधि-सम्मत आधार न हो।

---

5.4. उपयोगकर्ताओं के अनुरोधों का निपटान और प्रतिक्रिया

प्रसंस्करण का उद्देश्य: उपयोगकर्ता के अनुरोध पर विचार करना और उत्तर प्रदान करना।

व्यक्तिगत डेटा के विषयियों की श्रेणियाँ:

वे व्यक्ति, जिन्होंने स्वयं ऑपरेटर से संपर्क किया है।

व्यक्तिगत डेटा की श्रेणी:

अन्य व्यक्तिगत डेटा।

व्यक्तिगत डेटा की सूची:

• नाम — यदि प्रदान किया गया हो;
• टेलीफ़ोन नंबर — यदि प्रदान किया गया हो;
• ई-मेल पता — यदि प्रदान किया गया हो;
• अनुरोध में निहित तथा स्वयं व्यक्तिगत डेटा के विषयी द्वारा स्वेच्छा से प्रदान की गई जानकारी।

विधिक आधार:

यदि अनुरोध सीधे ऑर्डर के संपन्न होने या उसके निष्पादन से संबंधित है — संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 का खंड 5;

अन्य मामलों में — संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 के खंड 1 के अनुसार व्यक्तिगत डेटा के विषयी की सहमति।

कार्रवाइयों की सूची:

संग्रह, अभिलेखन, भंडारण, अद्यतन, निष्कर्षण, उपयोग, अवरोधन, हटाना और नष्ट करना।

प्रसंस्करण की विधि:

स्वचालित और गैर-स्वचालित प्रसंस्करण।

प्रसंस्करण की अवधि:

अनुरोध पर विचार पूर्ण होने तक।

यदि आगे प्रसंस्करण का कोई अन्य आधार न हो, तो उद्देश्य प्राप्त हो जाने के पश्चात 30 दिनों से अनधिक अवधि के भीतर डेटा को नष्ट कर दिया जाता है।

भंडारण की अवधि:

अनुरोध पर विचार पूर्ण होने और उत्तर प्रदान किए जाने तक। यदि आगे भंडारण का कोई अन्य विधि-सम्मत आधार न हो, तो प्रसंस्करण का उद्देश्य प्राप्त हो जाने के पश्चात 30 दिनों से अनधिक अवधि के भीतर व्यक्तिगत डेटा को नष्ट कर दिया जाता है।

---

5.5. साइट पर आगमन और साइट के कार्य-निष्पादन का विश्लेषण

प्रसंस्करण का उद्देश्य: साइट पर आगमन संबंधी सांख्यिकीय जानकारी प्राप्त करना, साइट के उपयोग का विश्लेषण करना और उसके कार्य-निष्पादन में सुधार करना।

व्यक्तिगत डेटा के विषयियों की श्रेणियाँ:

साइट के वे आगंतुक, जिन्होंने मीट्रिक प्रोग्रामों के उपयोग के लिए सहमति प्रदान की है।

व्यक्तिगत डेटा की श्रेणी:

अन्य व्यक्तिगत डेटा।

साइट पर निम्नलिखित का उपयोग किया जाता है:

Yandex Metrica;

Top.Mail.Ru.

Yandex Metrica के उपयोग के दौरान निम्नलिखित का प्रसंस्करण किया जा सकता है:

• cookie फ़ाइलें;
• ब्राउज़र पहचानकर्ता;
• localStorage में सहेजी गई जानकारी;
• IP-पता;
• उपकरण संबंधी जानकारी;
• ऑपरेटिंग सिस्टम और उसके संस्करण संबंधी जानकारी;
• साइट पर उपयोगकर्ता की गतिविधि संबंधी जानकारी;
• देखे गए पृष्ठ;
• पृष्ठों पर उपयोगकर्ता की कार्रवाइयाँ;
• आगमन की तिथि और समय;
• सेवा के उपयोग के दौरान प्रेषित होने वाला अन्य तकनीकी डेटा।

Yandex Metrica की शर्तें स्पष्ट रूप से निर्धारित करती हैं कि साइट के आगंतुकों के डेटा के संबंध में Metrica का उपयोगकर्ता व्यक्तिगत डेटा का ऑपरेटर है, जबकि सीमित देयता कंपनी «YANDEX» ऑपरेटर के निर्देश पर प्रसंस्करण करने वाले व्यक्ति के रूप में कार्य करती है।

Top.Mail.Ru के उपयोग के दौरान निम्नलिखित का प्रसंस्करण किया जा सकता है:

• IP-पता;
• ब्राउज़र का प्रकार;
• उपकरण का प्रकार और मॉडल;
• ऑपरेटिंग सिस्टम;
• सिस्टम की भाषा;
• स्क्रीन रिज़ॉल्यूशन;
• तकनीकी पहचानकर्ता;
• तकनीकी साधनों द्वारा निर्धारित स्थान संबंधी जानकारी;
• इंटरनेट सेवा प्रदाता;
• पहुँच की तिथि और समय;
• cookies;
• पिक्सेल और JavaScript-टैग के माध्यम से प्राप्त डेटा;
• देखे गए पृष्ठों संबंधी जानकारी;
• साइट पर क्लिक, संक्रमण और अन्य कार्रवाइयाँ।

तकनीकी जानकारी की ठीक यही श्रेणियाँ सीमित देयता कंपनी «VK» द्वारा Top.Mail.Ru की वर्तमान नीति में सूचीबद्ध की गई हैं।

प्रसंस्करण का विधिक आधार:

संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के भाग 1 के खंड 1 तथा अनुच्छेद 9 के अनुसार व्यक्तिगत डेटा के विषयी की सहमति।

सहमति उपयोगकर्ता द्वारा साइट पर आने के समय अलग से प्रदान की जाती है।

सहमति प्राप्त होने से पहले Yandex Metrica और Top.Mail.Ru को वेब-विश्लेषण के उद्देश्यों के लिए आगंतुक के व्यक्तिगत डेटा का प्रसंस्करण नहीं करना चाहिए।

वेब-विश्लेषण के लिए सहमति देने से इनकार करना साइट के मूल कार्यों के उपयोग और ऑर्डर देने में बाधक नहीं है।

कार्रवाइयों की सूची:

संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन, निष्कर्षण, उपयोग, ऑपरेटर के निर्देश पर प्रसंस्करण करने वाले व्यक्ति को प्रदान करना, अनामीकरण, अवरोधन, हटाना और नष्ट करना।

प्रसंस्करण की विधि:

स्वचालित प्रसंस्करण।

प्रसंस्करण की अवधि:

व्यक्तिगत डेटा के विषयी द्वारा संबंधित सहमति वापस लिए जाने तक अथवा ऑपरेटर द्वारा संबंधित मीट्रिक प्रोग्राम का उपयोग बंद किए जाने तक।

सहमति वापस लिए जाने के पश्चात संबंधित मीट्रिक प्रोग्राम के माध्यम से डेटा का आगे संग्रह बंद कर दिया जाता है, यदि प्रसंस्करण का कोई अन्य विधि-सम्मत आधार न हो।

भंडारण की अवधि:

व्यक्तिगत डेटा के विषयी द्वारा संबंधित सहमति वापस लिए जाने तक अथवा ऑपरेटर द्वारा संबंधित मीट्रिक प्रोग्राम का उपयोग बंद किए जाने तक, यदि संबंधित व्यक्तिगत डेटा के आगे भंडारण का कोई अन्य विधि-सम्मत आधार न हो।

सहमति वापस लिए जाने के पश्चात संबंधित मीट्रिक प्रोग्राम के माध्यम से व्यक्तिगत डेटा का आगे संग्रह बंद कर दिया जाता है।

---

6. व्यक्तिगत डेटा के प्रसंस्करण हेतु सहमति

6.1.

जिन मामलों में संघीय कानून संख्या 152-FZ सहमति के आधार पर प्रसंस्करण का प्रावधान करता है, ऐसी सहमति उपयोगकर्ता द्वारा स्वतंत्र रूप से, अपनी इच्छा से और अपने हित में प्रदान की जाती है।

6.2.

सहमति विशिष्ट, विषय-परक, सूचित, सचेत और असंदिग्ध होनी चाहिए।

6.3.

सहमति उपयोगकर्ता द्वारा पुष्टि की जाने वाली अन्य जानकारी और दस्तावेज़ों से अलग दर्ज की जाती है।

6.4.

ऑपरेटर सहमति प्राप्त होने के तथ्य की पुष्टि करने की संभावना सुनिश्चित करता है।

6.5.

व्यक्तिगत डेटा का विषयी निम्नलिखित पते पर संबंधित अनुरोध भेजकर सहमति वापस ले सकता है:

contact@vsetortynazakaz.ru

6.6.

यदि सहमति वापस लिए जाने के पश्चात ऑपरेटर के पास व्यक्तिगत डेटा के प्रसंस्करण का कोई अन्य विधि-सम्मत आधार नहीं है, तो प्रसंस्करण बंद कर दिया जाता है और डेटा को रूसी संघ के विधान द्वारा निर्धारित प्रक्रिया और समय-सीमा में नष्ट कर दिया जाता है।

---

7. cookie और मीट्रिक प्रोग्रामों का उपयोग

7.1.

वेब-विश्लेषण के लिए साइट Yandex Metrica और Top.Mail.Ru की तकनीकों का उपयोग करती है।

7.2.

साइट पर पहली बार आने पर उपयोगकर्ता को उल्लिखित मीट्रिक प्रोग्रामों के उपयोग तथा उनके माध्यम से व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी प्रदान की जाती है।

7.3.

विश्लेषणात्मक मीट्रिक प्रोग्राम उपयोगकर्ता की सहमति प्राप्त होने के पश्चात ही चालू किए जाते हैं।

7.4.

उपयोगकर्ता को वेब-विश्लेषण से इनकार करने का अधिकार है।

ऐसा इनकार साइट देखने या ऑर्डर देने में बाधक नहीं होना चाहिए।

7.5.

उपयोगकर्ता को अपने ब्राउज़र के साधनों द्वारा cookies को सीमित करने या हटाने का भी अधिकार है। cookies को सीमित करने से साइट के कुछ कार्यों के संचालन पर प्रभाव पड़ सकता है।

---

8. व्यक्तिगत डेटा के प्रसंस्करण में भाग लेने वाले व्यक्ति

8.1. Yandex Metrica

वेब-विश्लेषण सेवा प्रदान करने के लिए निम्नलिखित का उपयोग किया जाता है:

सीमित देयता कंपनी «YANDEX»

119021, मॉस्को शहर, Lva Tolstogo स्ट्रीट, भवन 16।

Yandex Metrica की वर्तमान शर्तों के अनुसार सीमित देयता कंपनी «YANDEX» Metrica सेवा के उपयोगकर्ता के निर्देश पर आगंतुकों के व्यक्तिगत डेटा का प्रसंस्करण करती है।

8.2. Top.Mail.Ru

Top.Mail.Ru वेब-विश्लेषण सेवा प्रदान करने के लिए निम्नलिखित का उपयोग किया जाता है:

सीमित देयता कंपनी «VK»

OGRN 1027739850962

125167, मॉस्को शहर, Leningradsky Prospekt, भवन 39, संरचना 79।

8.3. डिलीवरी

डिलीवरी करना आवश्यक होने पर ऑपरेटर किसी विशिष्ट डिलीवरी को सीधे करने वाले व्यक्ति को केवल वही डेटा प्रदान करता है जो ऑर्डर के निष्पादन के लिए आवश्यक है:

प्राप्तकर्ता का नाम, टेलीफ़ोन नंबर, डिलीवरी का पता, डिलीवरी की तिथि और समय तथा संबंधित ऑर्डर की पहचान के लिए आवश्यक जानकारी।

8.4.

ऑपरेटर को रूसी संघ के विधान द्वारा निर्धारित मामलों में और निर्धारित प्रक्रिया के अनुसार सरकारी निकायों को व्यक्तिगत डेटा प्रदान करने का अधिकार है।

8.5.

ऑपरेटर कानून द्वारा निर्धारित आधार के बिना व्यक्तिगत डेटा को व्यक्तियों के अनिश्चित समूह में प्रसारित नहीं करता।

---

9. व्यक्तिगत डेटा के प्रसंस्करण की विधियाँ

ऑपरेटर निम्नलिखित करता है:

व्यक्तिगत डेटा का स्वचालित प्रसंस्करण;

स्वचालन साधनों के उपयोग के बिना व्यक्तिगत डेटा का प्रसंस्करण;

व्यक्तिगत डेटा का मिश्रित प्रसंस्करण।

विशिष्ट उद्देश्य के आधार पर ऑपरेटर निम्नलिखित कार्रवाइयाँ कर सकता है:

व्यक्तिगत डेटा का संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन, नवीनीकरण, परिवर्तन, निष्कर्षण, उपयोग, प्रदान करना, अनामीकरण, अवरोधन, हटाना और नष्ट करना।

---

10. व्यक्तिगत डेटा की गोपनीयता और सुरक्षा

10.1.

ऑपरेटर तथा व्यक्तिगत डेटा तक पहुँच प्राप्त करने वाले अन्य व्यक्ति व्यक्तिगत डेटा के विषयी की सहमति के बिना उसे तृतीय पक्षों के समक्ष प्रकट न करने और प्रसारित न करने के लिए बाध्य हैं, जब तक कि संघीय कानून द्वारा अन्यथा निर्धारित न हो।

10.2.

ऑपरेटर व्यक्तिगत डेटा की निम्नलिखित से सुरक्षा हेतु आवश्यक विधिक, संगठनात्मक और तकनीकी उपाय करता है:

अवैध या आकस्मिक पहुँच;

विनाश;

परिवर्तन;

अवरोधन;

प्रतिलिपि बनाना;

प्रदान किया जाना;

प्रसार;

अन्य अवैध कार्रवाइयाँ।

10.3.

व्यक्तिगत डेटा तक पहुँच केवल उतनी ही मात्रा में प्रदान की जाती है जितनी संबंधित कार्य या प्रसंस्करण के उद्देश्य की पूर्ति के लिए आवश्यक है।

---

11. व्यक्तिगत डेटा के विषयी के अधिकार

व्यक्तिगत डेटा के विषयी को निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी प्राप्त करना;
• कानून द्वारा निर्धारित मामलों में अपने व्यक्तिगत डेटा तक पहुँच प्राप्त करना;
• अपूर्ण, अशुद्ध या पुराने डेटा को अद्यतन करने की माँग करना;
• अवैध रूप से प्राप्त अथवा घोषित उद्देश्य के लिए अनावश्यक व्यक्तिगत डेटा के अवरोधन या विनाश की माँग करना;
• पहले से प्रदान की गई सहमति वापस लेना;
• कानून द्वारा निर्धारित मामलों में व्यक्तिगत डेटा के प्रसंस्करण को बंद करने की माँग करना;
• ऑपरेटर की कार्रवाइयों या निष्क्रियता के विरुद्ध Roskomnadzor में अथवा न्यायिक प्रक्रिया द्वारा अपील करना।

अनुरोध और आवेदन निम्नलिखित पते पर भेजे जा सकते हैं:

contact@vsetortynazakaz.ru

ऑपरेटर संबंधित अनुरोध प्राप्त होने की तिथि से 10 कार्य दिवसों के भीतर व्यक्तिगत डेटा के विषयी अथवा उसके प्रतिनिधि को कानून द्वारा निर्धारित जानकारी प्रदान करता है।

विषयी को अवधि बढ़ाए जाने के कारणों की सकारण सूचना भेजकर इस अवधि को अधिकतम 5 कार्य दिवसों तक बढ़ाया जा सकता है।

---

12. व्यक्तिगत डेटा का अद्यतन, प्रसंस्करण की समाप्ति और विनाश

12.1.

व्यक्तिगत डेटा की अशुद्धता के तथ्य की पुष्टि होने पर ऑपरेटर 7 कार्य दिवसों के भीतर उसे अद्यतन करता है अथवा उसका अद्यतन सुनिश्चित करता है।

12.2.

अवैध प्रसंस्करण का पता चलने पर ऑपरेटर 3 कार्य दिवसों से अनधिक अवधि के भीतर ऐसे प्रसंस्करण को बंद करता है अथवा उसका बंद होना सुनिश्चित करता है।

यदि प्रसंस्करण की वैधता सुनिश्चित करना असंभव है, तो संबंधित व्यक्तिगत डेटा को 10 कार्य दिवसों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है।

12.3.

प्रसंस्करण का उद्देश्य प्राप्त हो जाने पर ऑपरेटर 30 दिनों से अनधिक अवधि के भीतर प्रसंस्करण बंद करता है और व्यक्तिगत डेटा को नष्ट करता है, यदि कानून द्वारा निर्धारित किसी अन्य आधार पर डेटा को सुरक्षित रखना आवश्यक न हो।

12.4.

सहमति वापस लिए जाने पर व्यक्तिगत डेटा को 30 दिनों से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, यदि कानून द्वारा निर्धारित किसी अन्य आधार पर उसका आगे भंडारण अनुमत न हो।

12.5.

व्यक्तिगत डेटा के प्रसंस्करण को बंद करने संबंधी विषयी की माँग प्राप्त होने पर ऑपरेटर संघीय कानून द्वारा स्थापित अपवादों को छोड़कर, 10 कार्य दिवसों से अनधिक अवधि के भीतर प्रसंस्करण बंद कर देता है।

12.6.

यदि कानून द्वारा निर्धारित अवधि के भीतर व्यक्तिगत डेटा को नष्ट करना असंभव है, तो उसे अवरुद्ध कर दिया जाता है और छह महीने से अनधिक अवधि के भीतर नष्ट कर दिया जाता है, जब तक कि संघीय कानून द्वारा अन्यथा निर्धारित न हो।

ये समय-सीमाएँ सीधे संघीय कानून संख्या 152-FZ के वर्तमान अनुच्छेद 21 से ली गई हैं।

12.7.

व्यक्तिगत डेटा का विनाश ऐसी कार्रवाइयाँ करके किया जाता है, जिनके परिणामस्वरूप व्यक्तिगत डेटा की सूचना प्रणाली में व्यक्तिगत डेटा की विषय-वस्तु को पुनर्स्थापित करना असंभव हो जाता है और (या) व्यक्तिगत डेटा के भौतिक वाहक नष्ट कर दिए जाते हैं।

12.8.

व्यक्तिगत डेटा के विनाश के तथ्य की पुष्टि रूसी संघ के विधान द्वारा स्थापित प्रक्रिया के अनुसार की जाती है।

स्वचालन साधनों के उपयोग के बिना व्यक्तिगत डेटा का प्रसंस्करण किए जाने पर व्यक्तिगत डेटा के विनाश की पुष्टि करने वाला दस्तावेज़ व्यक्तिगत डेटा के विनाश का अधिनियम-पत्र (एक्ट) होता है।

स्वचालन साधनों के उपयोग सहित व्यक्तिगत डेटा का प्रसंस्करण किए जाने पर व्यक्तिगत डेटा के विनाश की पुष्टि व्यक्तिगत डेटा के विनाश के अधिनियम-पत्र तथा व्यक्तिगत डेटा की सूचना प्रणाली में घटनाओं के पंजीकरण लॉग से निकाले गए उद्धरण (एक्सपोर्ट) द्वारा की जाती है।

स्वचालन साधनों के उपयोग सहित और स्वचालन साधनों के उपयोग के बिना व्यक्तिगत डेटा का एक साथ प्रसंस्करण किए जाने पर विनाश की पुष्टि व्यक्तिगत डेटा के विनाश के अधिनियम-पत्र तथा व्यक्तिगत डेटा की सूचना प्रणाली में घटनाओं के पंजीकरण लॉग से निकाले गए उद्धरण द्वारा की जाती है।

12.9.

व्यक्तिगत डेटा के विनाश का अधिनियम-पत्र तथा व्यक्तिगत डेटा की सूचना प्रणाली में घटनाओं के पंजीकरण लॉग से निकाला गया उद्धरण व्यक्तिगत डेटा के विनाश के क्षण से तीन वर्ष तक संग्रहीत किए जाते हैं।

---

13. रूसी संघ के नागरिकों के व्यक्तिगत डेटा का संग्रह और भंडारण

रूसी संघ के नागरिकों के व्यक्तिगत डेटा का संग्रह करते समय, जिसमें इंटरनेट नेटवर्क के माध्यम से संग्रह भी शामिल है, रूसी संघ के क्षेत्र में स्थित डेटाबेस का उपयोग करके व्यक्तिगत डेटा के अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, अद्यतन और निष्कर्षण के संबंध में संघीय कानून संख्या 152-FZ के अनुच्छेद 18 के भाग 5 की अपेक्षाओं का पालन किया जाना चाहिए।

---

14. नीति में परिवर्तन

14.1.

विधान में परिवर्तन होने, व्यक्तिगत डेटा के प्रसंस्करण की प्रयुक्त विधियों, सूचना प्रणालियों और सेवाओं की संरचना अथवा ऑपरेटर की गतिविधियों के संचालन की प्रक्रिया में परिवर्तन होने की स्थिति में ऑपरेटर को इस नीति में संशोधन करने का अधिकार है।

14.2.

नीति का नया संस्करण साइट पर प्रकाशित होने के पश्चात प्रभावी होता है, जब तक कि स्वयं उस संस्करण में कोई अन्य अवधि निर्धारित न की गई हो।

14.3.

नीति का वर्तमान संस्करण साइट पर सदैव निःशुल्क रूप से उपलब्ध रहता है:

https://vsetortynazakaz.ru/politika-konfidencialnosti-i-obrabotki-personalnyh-dannyh