व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा की नीति
यह नीति va-bank.com वेबसाइट के उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण और संरक्षण की प्रक्रिया को विनियमित करती है।
1. सामान्य प्रावधान
इस नीति का उद्देश्य उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण के दौरान उनके अधिकारों और स्वतंत्रताओं की रक्षा सुनिश्चित करना है, जिसमें निजी जीवन की गोपनीयता तथा व्यक्तिगत और पारिवारिक गोपनीयता के अधिकार की सुरक्षा भी शामिल है।
यह नीति प्राप्त और संसाधित किए जाने वाले व्यक्तिगत डेटा की संरचना, उसके संग्रह और प्रसंस्करण के उद्देश्य, भंडारण और हस्तांतरण की प्रक्रिया तथा व्यक्तिगत डेटा की सुरक्षा के लिए अपनाए जाने वाले उपायों को निर्धारित करती है।
- यह नीति उस सभी जानकारी पर लागू होती है जो ऑपरेटर https://va-bank.com वेबसाइट के उपयोगकर्ता के बारे में प्राप्त कर सकता है।
- वेबसाइट पर जाना और उसका उपयोग करना उपयोगकर्ता द्वारा इस नीति की शर्तों से सहमति माना जाएगा।
- यदि उपयोगकर्ता व्यक्तिगत डेटा के प्रसंस्करण की शर्तों से सहमत नहीं है, तो उसे वेबसाइट का उपयोग बंद कर देना चाहिए।
- ऑपरेटर उन तृतीय-पक्ष वेबसाइटों के लिए उत्तरदायी नहीं है, जिन पर उपयोगकर्ता https://va-bank.com पर उपलब्ध लिंक के माध्यम से जा सकता है।
2. मुख्य शब्द और परिभाषाएँ
- वेबसाइट — इंटरनेट पर https://va-bank.com पते पर उपलब्ध वेब पृष्ठों का समुच्चय।
- व्यक्तिगत डेटा — किसी पहचाने गए या पहचान योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।
- व्यक्तिगत डेटा का प्रसंस्करण — व्यक्तिगत डेटा के साथ की जाने वाली कोई भी कार्रवाई, जिसमें संग्रह, भंडारण, उपयोग, हस्तांतरण, अवरोधन, हटाना और नष्ट करना शामिल है।
- उपयोगकर्ता — वह व्यक्ति जिसे वेबसाइट तक पहुँच प्राप्त है और जो उसका उपयोग करता है।
- Cookies — डेटा का एक छोटा अंश, जिसे वेबसाइट के सही संचालन के लिए उपयोगकर्ता के उपकरण पर संग्रहीत किया जाता है।
3. प्राप्त और संसाधित किए जाने वाले डेटा की संरचना
उपयोगकर्ता का डेटा निम्नलिखित तरीकों से ऑपरेटर को प्राप्त हो सकता है:
3.1. उपयोगकर्ता द्वारा प्रदान किया गया डेटा
- लॉगिन और पासवर्ड;
- ईमेल पता;
- उपयोगकर्ता के व्यक्तिगत खाते में उपलब्ध जानकारी;
- वेबसाइट पर पंजीकरण और प्राधिकरण के लिए आवश्यक डेटा।
3.2. स्वचालित रूप से प्रेषित डेटा
- उपयोगकर्ता का IP पता;
- स्थान संबंधी जानकारी;
- उपकरण का प्रकार;
- ऑपरेटिंग सिस्टम की भाषा;
- ब्राउज़र का प्रकार, संस्करण और भाषा;
- उस पृष्ठ का पता, जहाँ से उपयोगकर्ता वेबसाइट पर आया;
- Cookies से संबंधित डेटा।
वेबसाइट पर विज़िट के गुमनाम आँकड़े एकत्र करने और उपयोगकर्ताओं के व्यवहार का विश्लेषण करने के लिए Yandex.Metrica और Google Analytics सहित वेब विश्लेषण सेवाओं का उपयोग किया जा सकता है।
वेबसाइट नस्लीय या राष्ट्रीय मूल, राजनीतिक विचारों, धार्मिक या दार्शनिक मान्यताओं से संबंधित व्यक्तिगत डेटा का प्रसंस्करण नहीं करती है।
4. व्यक्तिगत डेटा के संग्रह और प्रसंस्करण के उद्देश्य
उपयोगकर्ताओं के व्यक्तिगत डेटा का प्रसंस्करण निम्नलिखित उद्देश्यों के लिए किया जाता है:
- वेबसाइट पर उपयोगकर्ता की पहचान करना;
- वेबसाइट की सुविधाओं तक पहुँच प्रदान करना;
- उपयोगकर्ता समझौते का निष्पादन और पालन करना;
- आवश्यकता पड़ने पर उपयोगकर्ता से संपर्क करना;
- वेबसाइट के उपयोग से संबंधित सूचनाएँ, अनुरोध और जानकारी भेजना;
- उपयोगकर्ता के अनुरोधों और आवेदनों को संसाधित करना;
- उपयोगकर्ता की सहमति होने पर समाचार पत्र और अन्य जानकारी प्रदान करना;
- वेबसाइट की संरचना, सामग्री और उपयोगिता को बेहतर बनाने के लिए आँकड़े एकत्र करना।
उपर्युक्त उद्देश्यों के अनुरूप न होने वाला व्यक्तिगत डेटा का प्रसंस्करण अनुमत नहीं है।
5. व्यक्तिगत डेटा तक पहुँच
उपयोगकर्ता के व्यक्तिगत डेटा के प्रसंस्करण की अवधि सीमित नहीं है और प्रसंस्करण के उद्देश्यों के आधार पर निर्धारित की जाती है। प्रसंस्करण के उद्देश्य पूरे होने, उन्हें प्राप्त करने की आवश्यकता समाप्त होने या उपयोगकर्ता द्वारा सहमति वापस लेने के बाद व्यक्तिगत डेटा को नष्ट या गुमनाम किया जाता है।
- उपयोगकर्ता व्यक्तिगत डेटा के प्रसंस्करण के लिए दी गई अपनी सहमति वापस ले सकता है।
- उपयोगकर्ता अपने व्यक्तिगत डेटा को स्पष्ट करने, अवरुद्ध करने या नष्ट करने की माँग कर सकता है।
- व्यक्तिगत डेटा के संबंध में गोपनीयता बनाए रखी जाती है।
सहमति वापस लेने के लिए उपयोगकर्ता निम्न ईमेल पते पर सूचना भेज सकता है: [email protected], और विषय या संदेश में “व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति की वापसी” लिख सकता है।
6. तृतीय पक्षों को व्यक्तिगत डेटा का हस्तांतरण
ऑपरेटर निम्नलिखित मामलों में उपयोगकर्ता का व्यक्तिगत डेटा तृतीय पक्षों को हस्तांतरित कर सकता है:
- यदि ऐसा हस्तांतरण कानून द्वारा निर्धारित किया गया हो;
- न्यायालय के निर्णय या कानून प्रवर्तन एजेंसियों के अनुरोध के आधार पर;
- ऑपरेटर के अधिकारों और वैध हितों की रक्षा के लिए।
व्यक्तिगत डेटा के खो जाने या प्रकट हो जाने की स्थिति में ऑपरेटर उपयोगकर्ता को संबंधित घटना के बारे में सूचित करता है।
7. उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा
ऑपरेटर उपयोगकर्ता के व्यक्तिगत डेटा को गैरकानूनी या आकस्मिक पहुँच, विनाश, परिवर्तन, अवरोधन, प्रतिलिपि, वितरण तथा तृतीय पक्षों की अन्य गैरकानूनी कार्रवाइयों से सुरक्षित रखने के लिए आवश्यक संगठनात्मक और तकनीकी उपाय अपनाता है।
https://va-bank.com वेबसाइट SSL प्रमाणपत्र का उपयोग करती है, जिसकी सहायता से उपयोगकर्ता और वेबसाइट के बीच जानकारी एन्क्रिप्टेड रूप में प्रेषित की जाती है।
8. उत्तरदायित्व
ऑपरेटर व्यक्तिगत डेटा के गैरकानूनी उपयोग के कारण उपयोगकर्ता को हुई हानि के लिए उत्तरदायी होगा, सिवाय उन मामलों के जो इस नीति में निर्धारित किए गए हैं।
यदि व्यक्तिगत डेटा खोने या प्रकट होने से पहले सार्वजनिक रूप से उपलब्ध था, अथवा उपयोगकर्ता ने स्वयं या अपनी सहमति से उसे प्रकट किया था, तो ऑपरेटर ऐसे डेटा के खोने या प्रकट होने के लिए उत्तरदायी नहीं होगा।
9. अंतिम प्रावधान
- ऑपरेटर इस नीति में परिवर्तन और संशोधन करने का अधिकार रखता है।
- नीति का नया संस्करण https://va-bank.com वेबसाइट पर प्रकाशित होने के क्षण से प्रभावी हो जाता है।
- जिन संबंधों को यह नीति विनियमित नहीं करती, उन पर लागू कानून प्रभावी होगा।
10. संपर्क जानकारी
व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा से संबंधित सभी सुझाव और प्रश्न निम्न पते पर भेजे जाने चाहिए: [email protected]।
ऑपरेटर: Azart Partners Ltd.
वेबसाइट: https://va-bank.com
ईमेल: [email protected]