दस्तावेज़ में संकेत: INN — करदाता पहचान संख्या; OGRNIP — व्यक्तिगत उद्यमी का मुख्य राज्य पंजीकरण संख्या; OGRN — मुख्य राज्य पंजीकरण संख्या; LLC — सीमित देयता वाली कंपनी; IP- पता — नेटवर्क पता जिससे अनुरोध आता है; कुकी — छोटी रिकॉर्ड्स जो साइट ब्राउज़र में सुरक्षित रखती है.
1. सामान्य प्रावधान और ऑपरेटर के बारे में जानकारी
1.1 व्यक्तिगत डेटा ऑपरेटर — व्यक्तिगत उद्यमी स्विरिन एंड्रेय विक्टोरोविच:
- INN: 772872317733;
- OGRNIP: 322774600176722;
- पत्राचार का पता: 117647, मस्को शहर, प.ब. 15;
- व्यक्तिगत डेटा के प्रश्नों के लिए ईमेल: privacy@mediacia.moscow;
- साइट: https://mediacia.moscow/.
1.2. आवेदन - अपील के विवरण के साथ साइट, ई-मेल, टेलीफोन या अन्य सहमत चैनल के माध्यम से ग्राहक का अनुरोध। आवेदन स्वयं प्रस्ताव की स्वीकृति नहीं है और ठेकेदार को आदेश स्वीकार करने के लिए बाध्य नहीं करता है।
1.3. ऑर्डर चालान - एक पेपर या इलेक्ट्रॉनिक दस्तावेज़, या सर्विस प्रदाता से सहमत संदेश, व्यक्तिगत आदेश शर्तों को निर्धारित करना: कानूनी कार्रवाई, स्रोत सामग्री, मूल्य, भुगतान प्रक्रिया, टाइमफ्रेम और परिणाम का रूप। स्वीकार करने के बाद, यह अनुबंध का हिस्सा बन जाता है।
2. कानूनी आधार और प्रसंस्करण के सिद्धांत
2.1. व्यक्तिगत डेटा का प्रसंस्करण 27.07.2006 के संघीय कानून № 152-FZ "व्यक्तिगत डेटा के बारे में" (इसके बाद — व्यक्तिगत डेटा कानून) और रूसी संघ के अन्य लागू नियमक कानूनी अधिनियमों के अनुसार किया जाता है। "व्यक्तिगत डेटा", "व्यक्तिगत डेटा का प्रसंस्करण", "ऑपरेटर", "व्यक्तिगत डेटा प्रदान करना", "व्यक्तिगत डेटा का अनामकरण" और "व्यक्तिगत डेटा का नष्ट करना" शब्दों का उपयोग उल्लिखित कानून के अनुच्छेद 3 में निर्धारित अर्थों में किया जाता है।
2.2. व्यक्तिगत डेटा का प्रसंस्करण कानूनी और न्यायसंगत आधार पर किया जाता है और इसे विशिष्ट, पूर्वनिर्धारित और कानूनी उद्देश्यों की प्राप्ति तक ही सीमित किया जाता है। प्रसंस्कृत व्यक्तिगत डेटा की सामग्री और मात्रा को प्रसंस्करण के घोषित उद्देश्यों के अनुरूप होना चाहिए; अत्यधिक प्रसंस्करण और प्रारंभिक संग्रह के उद्देश्यों से असंगत प्रसंस्करण की अनुमति नहीं है।
2.3. केवल साइट पर जाने का तथ्य स्वैच्छिक विश्लेषणात्मक साधनों के उपयोग पर सहमति का संकेत नहीं है। व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति, अनुरोध भेजने के संबंध में, विश्लेषिकी पर सहमति से अलग रूप से प्रदान की जाती है और यह विज्ञापन मेल और विज्ञापन कॉल पर लागू नहीं होती है।
3. उद्देश्य, डेटा की संरचना और प्रसंस्करण के आधार
3.1. अनुरोध की समीक्षा और प्रतिक्रिया
3.1.1. प्रसंस्करण के उद्देश्य में आवेदक के अनुरोध को प्राप्त करना और उसकी समीक्षा करना, अनुरोध से संबंधित परिस्थितियों को स्पष्ट करना, उत्तर तैयार करना और भेजना, प्रारंभिक परामर्श देना और अनुरोधित सेवाओं की लागत का आकलन शामिल है। अनुरोध साइट की फ़ॉर्मों, फोन कॉल, ईमेल, मैसेजिंग ऐप और सोशल नेटवर्क के निजी संदेशों के माध्यम से स्वीकार किए जाते हैं।
3.1.2. संसाधित डेटा की संरचना: आवेदक द्वारा निर्दिष्ट राशि में नाम या उपनाम, पहला नाम और संरक्षक; टेलीफोन नंबर; ई-मेल पता; पहचानकर्ता या उपयोगकर्ता नाम मैसेंजर या सोशल नेटवर्क में; संचार की चयनित विधि; अपील का पाठ; एक टेलीफोन वार्तालाप के दौरान प्रदान की गई जानकारी; आदेश के विषय के बारे में जानकारी; आवेदक द्वारा प्रस्तुत दस्तावेजों, फ़ाइलों और बाद में पत्राचार में निहित व्यक्तिगत डेटा, विशेष रूप से आवेदन के विचार के लिए आवश्यक हद तक।
3.1.3. जब साइट पर फॉर्म के माध्यम से अनुरोध भेजा जाता है उसके पंजीकरण और समीक्षा के लिए, भेजने की शुद्धता की जाँच और उसके परिस्थितियों की पुष्टि के लिए, भेजने वाले पेज का पता, तिथि और समय, अनुरोध का पहचानकर्ता और व्यक्त की गई सहमति की जानकारी दर्ज की जाती है। सूचनाओं में ऑपरेटर को सर्वर से कनेक्शन का IP पता, ब्राउज़र और डिवाइस की जानकारी जो ब्राउज़र द्वारा भेजी गई है, भाषा सेटिंग्स, सुरक्षित फॉर्म तैयार करने से भेजे जाने तक का समय सर्वर के घंटों के अनुसार और वर्तमान पृष्ठ खोलने से भेजने तक का अनुमानित समय शामिल किया जाता है, यदि यह ब्राउज़र द्वारा बताया गया हो। ये जानकारी प्रेषक की पहचान स्थापित नहीं करती और साइट पर पूरी यात्रा की अवधि नहीं निर्धारित करती। अनुरोध के लिए सहमति के आधार पर पृष्ठों के बीच ट्रैकिंग नहीं की जाती।
3.1.4. डेटा प्रोसेसिंग के कानूनी आधार: आवेदक की सहमति, जिसके प्राप्त होने की पुष्टि ऑपरेटर द्वारा की गई है, — व्यक्तिगत डेटा कानून की धारा 6 के भाग 1 के खंड 1; व्यक्तिगत डेटा विषय की पहल पर अनुबंध करने के लिए संपर्क करने की स्थिति में — उक्त कानून की धारा 6 के भाग 1 के खंड 5, अनुबंध करने के लिए आवश्यक सीमा में। ऐसी आवश्यक प्रोसेसिंग के लिए अलग से सहमति की आवश्यकता नहीं है। स्वयं कॉल करना या संदेश भेजना अन्य उद्देश्यों के लिए डेटा प्रोसेसिंग की स्वचालित रूप से प्राप्त सहमति नहीं मानी जाती है.
3.1.5. आवेदक के साथ बातचीत उसके प्रदान किए गए संपर्क विवरणों के माध्यम से उसके साथ सहमति किए गए संचार चैनलों के माध्यम से केवल उस प्रश्न में की जाती है जो प्राप्त आवेदन से संबंधित है। बाद की बातचीत में प्राप्त जानकारी पर प्रोसेसिंग के आधार, संरक्षण की अवधि और विलोपन की प्रक्रिया का प्रावधान इस नीति द्वारा संबंधित उद्देश्य के लिए किया गया है।
3.1.6. संलग्न फ़ाइलों का इस्तेमाल अवलोकन, अनुरोध की परिस्थितियों को स्पष्ट करने, प्रारंभिक मूल्यांकन और उत्तर की तैयारी के लिए किया जाता है। सेवा प्रदान करने के लिए आवश्यक सामग्री का प्रसंस्करण संबंधित स्वतंत्र आधार पर किया जाता है। प्रारंभिक प्रेषण फ़ाइलों के प्रकाशन, उनके प्रचार उपयोग या विश्लेषण में प्रेषण की अनुमति नहीं देता। सामग्री प्राप्त करने और प्रेषित करने की वैधता की शर्तें निर्दिष्ट हैं सामग्री के प्रेषण और उपयोग की शर्तों में.
3.2. दस्तावेज़ की प्रमाणिकता की जांच
3.2.1. प्रसंस्करण के प्रयोजनों को प्रस्तुत दस्तावेज़ और संबंधित सामग्रियों के सत्यापन, उनकी सामग्री का प्रारंभिक मूल्यांकन और अनुरोधित सेवा के दायरे में आवेदक को जवाब भेजने के लिए अनुरोध पर विचार करना है।
3.2.2. संसाधित डेटा की संरचना: आवेदक का संपर्क विवरण, सत्यापित किए जा रहे दस्तावेज का विवरण, उसकी प्रति, और सत्यापन संचालित करने के लिए आवश्यक अन्य जानकारी।
3.2.3. आवेदक के व्यक्तिगत डेटा के प्रसंस्करण का कानूनी आधार उसकी सहमति या व्यक्तिगत डेटा कानून में规定 अन्य लागू आधार है। दस्तावेज़ में मौजूद तीसरे पक्ष के व्यक्तिगत डेटा का प्रसंस्करण तब ही अनुमत है जब संबंधित व्यक्तियों के संबंध में स्वतंत्र कानूनी आधार मौजूद हो। आवेदक के साथ अनुबंध का होना किसी भी तीसरे पक्ष के व्यक्तिगत डेटा के प्रसंस्करण के लिए पर्याप्त आधार नहीं है।
3.2.4. जांच के परिणाम की सूचना देते समय, तीसरे पक्ष के व्यक्तिगत डेटा को केवल उचित कानूनी आधार होने पर ही आवेदक को प्रकट किया जा सकता है।
3.3. अनुबंध का निष्कर्ष और निष्पादन
3.3.1. प्रसंस्करण का उद्देश्य परिस्थितियों का समन्वय और मध्यस्थता सेवाओं का प्रावधान है और विवाद, दस्तावेजों का विश्लेषण, परामर्श, अपील और अन्य सहमत परिणामों की तैयारी, गणना के संगठन और ग्राहक के साथ बातचीत को हल करने में समन्वित सहायता है।
3.3.2. संसाधित डेटा की संरचना: उपनाम, पहला नाम और संरक्षक; संपर्क विवरण, जिसमें सहमत संचार चैनल में पहचानकर्ता या उपयोगकर्ता का नाम शामिल है; पते; आदेश से संबंधित जानकारी, एक टेलीफोन वार्तालाप के दौरान या पत्राचार में सूचना; आदेश के विषय के बारे में जानकारी; सेवाओं के प्रावधान के लिए आवश्यक दस्तावेज और सामग्री; भुगतान विवरण। जब किसी प्रतिनिधि के माध्यम से बातचीत की जाती है, तो प्रतिनिधि और दस्तावेजों के बारे में जानकारी जो उसकी क्रेडेंशियल्स की पुष्टि करती है।
3.3.3. पासपोर्ट डेटा और अन्य पहचान संबंधी जानकारी केवल उन मामलों में मांगी जाती है, जब किसी विशिष्ट क्रिया को करने या संबंधित दस्तावेज़ तैयार करने के लिए इसकी आवश्यकता हो।
3.3.4. प्रसंस्करण के कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के प्रभाग 5 - उस व्यक्ति के संबंध में जो अनुबंध में पक्ष है, लाभार्थी है या गारंटर है, और साथ ही वही व्यक्ति जिसे अनुबंध पर हस्ताक्षर करने की पहल करनी हो; अनुच्छेद 6 के भाग 1 के प्रभाग 2 - कानून द्वारा निर्धारित कर्तव्यों को पूरा करने के लिए। इन प्रतिनिधियों और अन्य व्यक्तियों के लिए स्वतंत्र रूप से लागू होने वाला आधार निर्धारित किया जाता है।
3.4. कानून द्वारा निर्धारित कर्तव्यों का पालन
3.4.1. प्रसंस्करण के उद्देश्य निर्धारित कानून के अनुसार रिकॉर्ड रखना, लेनदेन तैयार करना और अधिकृत प्राधिकरणों की वैध मांगों और अनुरोधों को पूरा करना हैं।
3.4.2. संसाधित किए जाने वाले डेटा की संरचना उस संबंधित कर्तव्य की सामग्री द्वारा निर्धारित होती है, जिसे रूसी संघ के कानून द्वारा स्थापित किया गया है।
3.4.3. संसाधन का कानूनी आधार: व्यक्तिगत डेटा कानून की धारा 6 के भाग 1 के अनुच्छेद 2 और कानून द्वारा स्थापित आवश्यकताओं, जो संबंधित कर्तव्य निर्धारित करती हैं।
3.5. दावों की समीक्षा और अधिकारों की सुरक्षा
3.5.1. संसाधन के उद्देश्य दावों की समीक्षा, झगड़ों का समाधान, ऑपरेटर के अधिकारों और वैध हितों का कार्यान्वयन और सुरक्षा, अंतःक्रिया की सामग्री और व्यक्तिगत डेटा संसाधन के कानूनी आधार की पुष्टि हैं।
3.5.2. संसाधित डेटा की संरचना: उस संबंधित विवाद से संबंधित दस्तावेज़ और पत्राचार, अंतःक्रिया के आवश्यक विवरण, साथ ही सहमति प्राप्त होने की पुष्टि करने वाले न्यूनतम रिकॉर्ड।
3.5.3. प्रसंस्करण का कानूनी आधार: कानून के प्रावधानों और व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के खंड 7 के अनुरूप — ऑपरेटर के अधिकारों और वैध हितों को पूरा करना, बशर्ते कि व्यक्तिगत डेटा विषय के अधिकार और स्वतंत्रताएँ प्रभावित न हों।
3.6. साइट का संचालन और सुरक्षा
3.6.1. प्रसंस्करण का उद्देश्य साइट और फॉर्म संचालन को सुनिश्चित करना, स्वचालित और अवैध सबमिशन को रोकना, तकनीकी त्रुटियों और दुरुपयोग की पहचान करना, और विश्लेषण संबंधी उपयोगकर्ता की पसंद को सहेजना और लागू करना है।
3.6.2. संसाधित डेटा की संरचना: आईपी पता, अनुरोध की तिथि और समय, अनुरोधित पृष्ठ का पता, ब्राउज़र के तकनीकी विवरण, सत्र पहचानकर्ता और विज़िटर की पसंद संबंधी जानकारी।
3.6.3. प्रसंस्करण का कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के बिंदु 7 — साइट के संचालन और सुरक्षा को सुनिश्चित करना, ऑपरेटर के अधिकारों और वैध हितों के कार्यान्वयन के लिए, इस शर्त के साथ कि आगंतुकों के अधिकारों और स्वतंत्रताओं का उल्लंघन नहीं किया जाता। इन सूचनाओं का इस आधार पर अनिवार्य नहीं होने वाले विश्लेषण या विज्ञापन के लिए उपयोग नहीं किया जाता।
3.7. प्रविष्टियों का विश्लेषण
3.7.1. प्रसंस्करण के उद्देश्य साइट की विजिटर संख्याओं का मूल्यांकन, ट्रैफिक स्रोतों, पृष्ठों का उपयोग और साइट की सुविधा के अलावा विभिन्न अवधियों के अनुसार संबंधित संकेतकों की तुलना करना हैं।
3.7.2. प्रसंस्कृत डेटा की संरचना नीति के अनुभाग 6 द्वारा निर्धारित की जाती है।
3.7.3. प्रसंस्करण का कानूनी आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 की धारा 1 के बिंदु 1 — आगंतुक की अलग सहमति, जो साइट पर बैनर या एनालिटिक्स सेटिंग पैनल के माध्यम से व्यक्त की जाती है।
3.8. ईमेल द्वारा विज्ञापन संदेश
3.8.1. प्रसंस्करण के उद्देश्य ऑपरेटर की सेवाओं को सीधे ईमेल संपर्क के माध्यम से बढ़ावा देना, सदस्यता प्रबंधन करना और सब्सक्राइबर द्वारा चयन की गई सेटिंग्स को लागू करना हैं।
3.8.2. डेटा संसाधित: ईमेल पता, सदस्यता पहचानकर्ता, दी गई सहमति, सदस्यता की स्थिति और वापसी की जानकारी। पंजीकरण भी प्रस्तुत करने के बारे में तकनीकी जानकारी रिकॉर्ड करता है: आईपी एड्रेस सर्वर, ब्राउज़र और डिवाइस की जानकारी (User-Agent), ब्राउज़र भाषा (Accept-Language) से कनेक्ट होता है, वर्तमान पृष्ठ खोलने के बीच लगभग अंतराल होता है और इसे ब्राउजर द्वारा सूचित किया जाता है, और सर्वर घड़ी के अनुसार संरक्षित रूप तैयार करने और जमा करने के बीच का अंतर। यह जानकारी प्रस्तुत करने की परिस्थितियों को रिकॉर्ड करती है और तकनीकी विफलताओं और दुरुपयोग की जांच में मदद करती है। इसका उपयोग व्यवहार विश्लेषण या विज्ञापन प्रोफाइलिंग के लिए नहीं किया जाता है और पूरी साइट पर पहचान या यात्रा की अवधि को स्थापित नहीं करता है। इस उद्देश्य के लिए असाइनमेंट के बारे में पूछताछ सामग्री और जानकारी का उपयोग नहीं किया जाता है।
3.8.3. प्रसंस्करण का कानूनी आधार व्यक्तिगत डेटा संबंधी कानून के अनुच्छेद 6 की धारा 1 के बिंदु 1 तथा अनुच्छेद 15 की धारा 1 के अनुसार डेटा विषय की अलग से दी गई पूर्व सहमति है। विज्ञापन भेजना केवल प्राप्तकर्ता की पूर्व सहमति होने पर, 13.03.2006 के संघीय कानून संख्या 38-FZ «विज्ञापन के बारे में» के अनुच्छेद 18 की धारा 1 के अनुसार अनुमत है।
3.8.4. विज्ञापन सदस्यता से इनकार करना अनुरोध की समीक्षा, अनुबंध करने या सेवाएं प्रदान करने से इंकार करने का आधार नहीं है। विज्ञापनी प्रसंस्करण और विज्ञापन संदेश भेजना तुरंत रोका जाता है यदि उक्त व्यक्ति या प्राप्तकर्ता की मांग हो।
3.8.5. जब अनसब्सक्राइब फॉर्म भेजा जाता है, तो ईमेल पता और अनसब्सक्राइब के बारे में न्यूनतम जानकारी दर्ज की जाती है। इसके अलावा, इस भेजने के तकनीकी विवरण दर्ज किए जा सकते हैं: सर्वर से कनेक्शन का आईपी पता, ब्राउज़र और डिवाइस की जानकारी (User-Agent), ब्राउज़र की भाषा (Accept-Language), वर्तमान पृष्ठ खोलने से भेजने तक का अनुमानित समय और सुरक्षित फॉर्म तैयार करने से भेजने तक का समय सर्वर के घंटे के अनुसार। इन्हें अनसब्सक्रिप्शन की परिस्थितियों, तकनीकी त्रुटियों और अवैध भेजने की जांच के लिए उपयोग किया जाता है; ऑपरेटर इन्हें आंतरिक नोटिफिकेशन में प्राप्त करता है। अनसब्सक्राइब डेटा प्रोसेसिंग के आधार — कानून द्वारा निर्धारित विज्ञापन और विज्ञापन प्रोसेसिंग को बंद करने के कर्तव्यों का पालन करना। तकनीकी जानकारी — प्रपत्र की सुरक्षा सुनिश्चित करना और अधिकारों और स्वतंत्रताओं का पालन करते हुए वैध हितों की सुरक्षा (व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के बिंदु 2 और 7 के संबंधित भाग में)। यह प्रोसेसिंग वापस लिया जा सकने वाला विज्ञापन सहमति पर आधारित नहीं है और न ही इसे विज्ञापन या व्यवहारिक विश्लेषण जारी रखने के लिए उपयोग किया जाता है।
4. व्यक्तिगत डेटा को संसाधित करने की प्रक्रिया और तृतीय पक्षों को शामिल करना
4.1. उद्देश्य और कानूनी आधार के अनुसार, ऑपरेटर निम्नलिखित व्यक्तिगत डेटा क्रियाओं को करता है: संग्रह, रिकॉर्डिंग, प्रणालीकरण, संचय, भंडारण, सुधार (अपडेट, परिवर्तन), निष्कर्षण, उपयोग, स्थानांतरण (प्रदान करना, पहुँच), अवरोधन, हटाना और विनाश। प्रसंस्करण स्वचालन साधनों का उपयोग करके, बिना ऐसे साधनों का उपयोग किए या मिश्रित तरीके से किया जाता है।
4.2. व्यक्तिगत डेटा तक पहुंच विशिष्ट रूप से उन व्यक्तियों को दी जाती है जिनके लिए संबंधित कार्यों को निष्पादित करने के लिए ऐसी पहुंच आवश्यक है, और यह केवल आवश्यक डेटा सीमा के भीतर होती है।
4.3. साइट के प्लेसमेंट और इलेक्ट्रॉनिक पत्राचार की डिलीवरी के लिए, ऑपरेटर होस्टिंग और डाक संचार के आवश्यक साधनों का उपयोग करता है। शामिल प्रोसेसरों के बारे में जानकारी और ऑपरेटर के संपर्कों के अनुरोध पर उनकी भागीदारी की स्थिति प्रदान की जाती है। जब प्रसंस्करण का आदेश देते हैं, तो पैराग्राफ 4.6 की आवश्यकता लागू होती है; रूसी संघ के नागरिकों से डेटा एकत्र करते समय पैराग्राफ 4.10 द्वारा स्थापित स्थानीयकरण आवश्यकताओं को अनुपालन किया जाता है।
4.5. Yandex Metrica - Yandex LLC का उपयोग विश्लेषण के लिए किया जा सकता है। आगंतुक की पसंद साइट के माध्यम से बचाया जाता है। मीटर को केवल सहमति से लोड किया जाता है और डेटा स्टोरेज सेटिंग्स की जांच के बाद।
4.6। जब व्यक्तिगत डेटा की प्रोसेसिंग तीसरे पक्ष को सौंपने का काम होता है, तो संबंधित आदेश व्यक्तिगत डेटा कानून की धारा 6 की भाग 3 की आवश्यकताओं का पालन करके बनाया जाता है। ऐसे व्यक्तियों को डेटा केवल उस मात्रा में प्रदान किया जाता है, जो संबंधित आदेश को पूरा करने के लिए आवश्यक हो। तीसरे पक्ष को शामिल करना ऑपरेटर को व्यक्तिगत डेटा के विषयों के प्रति कानून द्वारा स्थापित कर्तव्यों से मुक्त नहीं करता।
4.7. अनुबंध को निष्पादित करते समय, व्यक्तिगत डेटा को प्रासंगिक सेवा के प्रावधान के लिए आवश्यक राशि में सहमत विशेषज्ञों, वितरण सेवाओं, क्रेडिट संस्थानों और निष्पादन के अन्य प्रतिभागियों को प्रदान किया जा सकता है।
4.8. व्यक्तिगत डेटा को अदालत और सरकारी निकायों को प्रदान करना रूसी संघ के कानून द्वारा निर्धारित मामलों और आदेश में किया जाता है।
4.9. किसी अलग कानूनी आधार के बिना व्यक्तिगत डेटा आवेदनकर्ताओं के संपर्क विवरण को तीसरे पक्ष को सीधे विज्ञापन वितरण करने के लिए प्रदान करना अनुमत नहीं है।
4.10. रूसी संघ के नागरिकों के व्यक्तिगत डेटा एकत्र करते समय, ऑपरेटर रूसी संघ की सीमा में डेटाबेस के उपयोग पर व्यक्तिगत डेटा कानून के अनुच्छेद 18 की भाग 5 की आवश्यकताओं को पूरा करता है।
4.11. सीमा पार डेटा ट्रांसफर शुरू करने से पहले, ऑपरेटर व्यक्तिगत डेटा कानून के अनुच्छेद 12 की आवश्यकताओं का पालन करता है और ऐसे प्रोसेसिंग के बारे में विषयों को आवश्यक जानकारी प्रदान करता है। विश्लेषण के लिए सहमति अपने आप स्थानीयकरण और सीमा पार ट्रांसफर की आवश्यकताओं को समाप्त नहीं करती है।
5. व्यक्तिगत डेटा की प्रोसेसिंग और भंडारण की अवधि
5.1. उन अनुरोधों से संबंधित व्यक्तिगत डेटा, जिन पर किसी प्रकार का अनुबंध नहीं हुआ है, जिसमें पत्राचार और संलग्नक शामिल हैं, को उस समयावधि के लिए प्रोसेस और संग्रहीत किया जाता है जो अनुरोध की समीक्षा के लिए आवश्यक है, लेकिन संबंधित अनुरोध के अंतिम महत्वपूर्ण संदेश या फोन वार्ता की तारीख से अधिकतम 90 कैलेंडर दिनों तक नहीं। यदि आगे कोई इंटरैक्शन नहीं होता है, तो अवधि अनुरोध की प्राप्ति की तारीख से गणना की जाती है। स्वचालित संदेश और सेवा नोटिस भेजने से इस अवधि की गणना की शुरुआत नहीं बदलती।
5.2. अनुबंधों से संबंधित दस्तावेज़ों में व्यक्तिगत डेटा उन अवधि के दौरान संग्रहीत किया जाता है जो अनुबंध के पालन के लिए आवश्यक होती है, और साथ ही संबंधित दस्तावेज़ों के भंडारण के लिए कानून द्वारा निर्धारित अवधि के दौरान। उल्लिखित अवधि समाप्त होने के बाद, आगे का भंडारण केवल स्वतंत्र कानूनी आधार के होने पर ही संभव है।
5.3. सामान्य तकनीकी सुरक्षा पत्रिकाओं का भंडारण अवधि अधिकतम 30 कैलेंडर दिन होती है। किसी विशेष घटना से संबंधित जानकारी निर्दिष्ट अवधि से अधिक केवल उस अवधि के लिए संग्रहीत की जा सकती है जो घटना की जांच या अधिकारों और वैध हितों की रक्षा के लिए आवश्यक हो।
5.4. सहमति प्राप्त होने की पुष्टि करने वाला न्यूनतम रिकॉर्ड स्वतंत्र कानूनी आधार पर केवल तीन वर्षों तक रखा जा सकता है, यदि ऐसा संग्रह विधिक प्रक्रिया की वैधता की पुष्टि या अधिकारों और वैध हितों की सुरक्षा के लिए आवश्यक हो। संपर्क करने की सहमति के रिकॉर्ड में संपर्क विवरण शामिल होते हैं, जो रिकॉर्ड को अनुरोध के साथ जोड़ने की अनुमति देते हैं, अनुरोध पहचानकर्ता, भेजने की तारीख और समय, भेजने वाले पृष्ठ का पता, चयन का परिणाम और सहमति के संस्करण की जानकारी। उक्त रिकॉर्ड में पूर्ण अनुरोध और संलग्नक शामिल नहीं होते।
5.5. विश्लेषण के लिए दी गई सहमति के संबंध में न्यूनतम रिकॉर्ड में चयन का परिणाम, उसका व्यक्त करने की तारीख और समय, सहमति के संस्करण की जानकारी और आवश्यक तकनीकी पहचानकर्ता शामिल होते हैं। उक्त रिकॉर्ड को आगंतुक के नाम, फोन नंबर या ईमेल पते से नहीं जोड़ा जाता।
5.6. विश्लेषणात्मक डेटा को संसाधित करने और संग्रहीत करने की अवधि, जो किसी विशेष आगंतुक या ब्राउज़र से विज़िट को संबंधित करने की अनुमति देती है, उन विभिन्न अवधियों की मापदंडों के विश्लेषण और तुलना के लिए आवश्यक अवधि तक सीमित होती है, और संबंधित डेटा एकत्र करने की तिथि से तीन वर्षों से अधिक नहीं हो सकती। निर्दिष्ट अवधि समाप्त होने के बाद, डेटा को हटाया जाना चाहिए या समेकित सांख्यिकीय संकेतकों में परिवर्तित किया जाना चाहिए, जिससे किसी विशेष आगंतुक को पहचानने की संभावना समाप्त हो जाए। संसाधन के उद्देश्य की पूर्व प्राप्ति या सहमति की वापसी के मामले में, संसाधन को समय से पहले समाप्त करने का प्रावधान लागू होता है। ऐसे समेकित संकेतक, जो किसी विशेष आगंतुक को पहचानने की अनुमति नहीं देते, सांख्यिकीय उद्देश्यों के लिए बनाए रखे जा सकते हैं।
5.7. यांडेक्स इंफ्रास्ट्रक्चर में डेटा प्रोसेसिंग की विशेषताएँ और संग्रहण की समय सीमाएँ यांडेक्स मेट्रिका सेवा के उपयोग की शर्तों द्वारा निर्धारित की जाती हैं (https://yandex.ru/legal/metrica_termsofuse/ru/), यांडेक्स की गोपनीयता नीति के खंड 8 (https://yandex.ru/legal/confidential/ru/) और संबंधित कार्यों के दस्तावेज़ीकरण। ऑपरेटर द्वारा स्थापित तीन वर्षीय अधिकतम अवधि घोषित उद्देश्य के लिए प्रसंस्करण की सीमा है और सेवा की शर्तों को नहीं बदलती। ऑपरेटर निर्दिष्ट अधिकतम अवधि के पालन को डेटा को हटाकर या इसे सारांश सांख्यिकीय आंकड़ों में परिवर्तित करके सुनिश्चित करता है, जिससे किसी विशिष्ट आगंतुक की पहचान असंभव हो। सेवा की शर्तों का संदर्भ इस दस्तावेज़ द्वारा स्थापित भंडारण सीमा को रद्द नहीं करता।
5.8. वेबविज़र में रिकॉर्ड्स को सेव करने की अवधि 15 दिन है, जिसमें वर्तमान दिन भी शामिल है, यांडेक्स की डाक्यूमेंटेशन के अनुसार: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. यह अवधि सामान्य विश्लेषणात्मक डेटा संग्रह की अधिकतम अवधि से अलग लागू होती है। कूकीज़ की वैधता की अवधि, जैसा कि नीति के अनुभाग 6 में निर्धारित है, सेवा के सर्वरों पर डेटा संग्रह की अवधि को निर्धारित नहीं करती है।
5.9. प्रोसेसिंग के उद्देश्य की प्राप्ति, निर्धारित संग्रह अवधि की समाप्ति या कानूनी आधार की समाप्ति पर, व्यक्तिगत डेटा को हटाया या नष्ट किया जाना चाहिए, यदि कानून या अन्य लागू कानूनी आधार उनके आगे संग्रह की अनुमति नहीं देता। निर्दिष्ट आवश्यकताएँ सभी डेटा प्रतियों पर लागू होती हैं जो उपयोग की जाने वाली सूचना प्रणालियों और ईमेल में हैं। कानून द्वारा निर्दिष्ट मामलों में, ऑपरेटर यह सुनिश्चित करता है कि प्रोसेसिंग बंद की जाए और डेटा को उन व्यक्तियों द्वारा भी नष्ट किया जाए, जो उसके आदेश पर कार्य कर रहे हों।
5.10. सहमति की वापसी प्राप्त होने पर, उस सहमति के आधार पर की जाने वाली प्रसंस्करण बंद कर दी जाती है। यदि व्यक्तिगत डेटा को प्रसंस्करण के उद्देश्यों के लिए आगे रखने की आवश्यकता नहीं है और कोई अन्य कानूनी आधार मौजूद नहीं है, तो ऑपरेटर उन्हें निष्कासन सुनिश्चित करता है, व्यक्तिगत डेटा अधिनियम के अनुच्छेद 21 की धारा 5 में निर्दिष्ट समय अवधि में: सामान्य नियम के रूप में — वापसी की तारीख से 30 दिनों से अधिक नहीं, उक्त प्रावधान द्वारा स्थापित अपवादों को ध्यान में रखते हुए।
5.11. विज्ञापन सब्सक्रिप्शन डेटा के प्रसंस्करण की अवधि सब्सक्रिप्शन के अलग फॉर्म में सहमति व्यक्त करने की तिथि से अधिक तीन वर्षों से अधिक नहीं होती है और यह घोषित उद्देश्य के लिए प्रसंस्करण की वास्तविक आवश्यकता तक सीमित होती है। पता पुष्टि पत्र नहीं भेजा जाता। किसी भी सहमति को वापस लेने या सब्सक्रिप्शन समाप्त होने पर, विज्ञापन प्रसारण के लिए प्रसंस्करण समय से पहले बंद कर दिया जाता है। सब्सक्रिप्शन समाप्त होने के बाद, सहमति और अस्वीकृति की न्यूनतम जानकारी स्वतः वैध आधार पर तीन वर्षों से अधिक नहीं रखी जा सकती है, केवल प्रसंस्करण की वैधता की पुष्टि, विज्ञापन अस्वीकृति के पालन या अधिकारों और वैध हितों की रक्षा के लिए, बशर्ते कि विषय के अधिकार और स्वतंत्रताओं का पालन किया जाए। ये समय सीमा ऑपरेटर द्वारा चुनी गई नियमावली हैं और इसका मतलब यह नहीं है कि पूरे निर्दिष्ट अवधि के दौरान जानकारी रखने का कानूनी दायित्व स्थापित किया गया हो।
5.11.1. विज्ञापन से इंकार और विज्ञापन मेलिंग के लिए डेटा प्रोसेसिंग की सहमति वापस लेना संभव है अलग रूप, विज्ञापन ईमेल में लिंक के माध्यम से या ऑपरेटर के संपर्कों के माध्यम से। फॉर्म के लिए केवल ईमेल पता प्रदान करना पर्याप्त है; नए सहमति और पत्र द्वारा पुष्टि की आवश्यकता नहीं है। सफल भेजने पर सदस्यता तुरंत बंद हो जाती है। पता, सदस्यता और अस्वीकृति आईडी, तारीख और समय, अस्वीकृति का तरीका और पृष्ठ, सदस्यता समाप्ति दर्ज किए जाते हैं। ऑपरेटर को अस्वीकृति के बारे में आंतरिक सूचना भेजी जाती है; ऐसी सूचना की डिलीवरी न होने से बंद होने रद्द नहीं होता। न्यूनतम रिकॉर्ड और उसकी मेल प्रति को धारा 5.11 के भीतर और आधार पर रखा जाता है। अस्वीकृति सूचना से तकनीकी जानकारी को धारा 5.12 के भीतर अलग से रखा जाता है। पंजीकृत सूची में अनुपस्थित पते के लिए, नई सदस्यता या अलग दीर्घकालिक अस्वीकृति रिकॉर्ड नहीं बनाई जाती।
5.12. आवेदन सूचना में शामिल तकनीकी जानकारी उसी के साथ 5.1 अनुच्छेद की अवधि के भीतर संग्रहीत रहती है और तीन साल की न्यूनतम सहमति रिकॉर्ड में शामिल नहीं होती है। फ़ाइल ट्रांसफर के न्यूनतम रिकॉर्ड में अतिरिक्त रूप से सामग्री ट्रांसफर की शर्तों को स्वीकार करने का तथ्य, उनका संदर्भ और उनका संस्करण शामिल हो सकता है, बिना फ़ाइल की सामग्री और नाम के। आवेदन के साथ प्राप्त फ़ाइलें और उनकी प्रतियां उसी सीमा में हटा दी जानी चाहिए जिस सीमा में आवेदन को हटाया जाएगा, यदि उनके स्वतंत्र वैध संरक्षण का आधार नहीं है। सामान्य अलग तकनीकी सुरक्षा जर्नल 5.3 अनुच्छेद की सीमा में संग्रहीत रहते हैं। सदस्यता फॉर्म या अस्वीकृति फॉर्म के प्रारंभिक भेजने की तकनीकी जानकारी और संबंधित आंतरिक सूचनाएं, जिसमें डाक प्रतियां शामिल हैं, भेजे जाने की तिथि से अधिकतम 30 कैलेंडर दिनों तक रखी जाती हैं; तीन वर्षों तक संग्रहीत न्यूनतम सहमति रिकॉर्ड में उन्हें शामिल नहीं किया जाता है।
6. कुकी और वेब-विश्लेषण साधनों का उपयोग
कुकीज़ (Cookies) — छोटे रिकॉर्ड होते हैं, जिन्हें ब्राउज़र साइट पर जाने पर डिवाइस पर सहेजता है और बाद में अनुरोधों के समय साइट को भेज सकता है। ये, उदाहरण के लिए, फ़ॉर्म के तकनीकी सत्र को सुनिश्चित करने और आगंतुक की सेटिंग्स को याद रखने की अनुमति देते हैं।
ब्राउज़र का लोकल स्टोरेज (localStorage) — एक ऐसा तंत्र है जो साइट पर विज़िट के बीच डिवाइस पर डेटा सहेजता है। कुकीज़ के विपरीत, ऐसे रिकॉर्ड प्रत्येक अनुरोध पर सर्वर को स्वचालित रूप से नहीं भेजे जाते और इनमें स्वत: हटाने की समय सीमा नहीं होती। विकल्प की वैधता और उसकी समाप्ति की जाँच साइट के कोड द्वारा निर्धारित की जाती है।
6.1. आवश्यक तकनीक
6.1.1. साइट पर फ़ॉर्म सबमिशन के संचालन, भेजने की सुरक्षा और विज़िटर की सेटिंग्स सहेजने के लिए आवश्यक तकनीकी साधनों का उपयोग किया जाता है।
6.1.2. कुकी FORMSESSID में फॉर्म तकनीकी सत्र की पहचान होती है और अनुरोध भेजने की सुरक्षा तंत्र के कार्य के लिए उपयोग किया जाता है। विज़िट एनालिटिक्स के उद्देश्य से इस कुकी का उपयोग नहीं किया जाता है। कुकी ब्राउज़र सत्र के दौरान सक्रिय रहती है।
6.1.3. एनालिटिक्स के बारे में आगंतुक की पसंद को साइट के माध्यम से jm_analytics_choice कुकी और jm-analytics-choice-v1 स्थानीय भंडारण रिकॉर्ड में दर्ज किया गया है, जो केवल इस तरह के चयन को संरक्षित करने और लागू करने के उद्देश्य से होता है। चयन की अवधि संरक्षण की तारीख से 180 दिन है। कुकीज़ को समान वैधता अवधि दी जाती है। स्थानीय रिकॉर्ड में इस शब्द के अंत के बारे में जानकारी होती है: इसकी समाप्ति के बाद, विकल्प लागू नहीं किया जाता है, प्रविष्टि को अगली यात्रा पर साइट के कोड द्वारा हटा दिया जाता है या खुले पृष्ठ पर समय सीमा की जांच की जाती है। यदि साइट खुला नहीं है, तो कोड दूरस्थ रूप से ब्राउज़र से प्रविष्टि को हटा नहीं सकता; इसे उपयोगकर्ता द्वारा अगली जांच या हटाने तक बचाया जा सकता है। ये रिकॉर्ड अकेले व्यवहार का विश्लेषण करने के लिए उपयोग नहीं किए जाते हैं।
6.1.4. ब्राउज़र में कुकी की वैधता की अवधि और सूचना प्रणाली में उससे संबंधित डेटा का भंडारण अवधि स्वतंत्र अवधियाँ हैं और भिन्न हो सकती हैं।
6.1.5. विश्लेषिकी की पसंद बदलना या विश्लेषिकी से इनकार करना साइट के पाद में "विश्लेषिकी सेटिंग्स" बटन के माध्यम से किया जा सकता है। ब्राउज़र की गोपनीयता सेटिंग्स में भी कुकी और किसी विशेष साइट के डेटा को हटाया जा सकता है, जिसमें लोकल स्टोरेज शामिल है, या कुकी को ब्लॉक करने की सेटिंग की जा सकती है। स्थानीय रिकॉर्ड को हटाने के लिए, साइट mediacia.moscow के डेटा को हटाना चुनें: केवल कुकी हटाने से लोकल स्टोरेज साफ़ नहीं हो सकता। सेटिंग्स के विकल्पों के नाम ब्राउज़र पर निर्भर करते हैं।
6.1.6. साइट के डेटा को हटाने के बाद चयन पैनल फिर से दिखाई दे सकता है। डेटा को हटाना यह नहीं दर्शाता कि विश्लेषण के लिए सहमति दी गई है और यह ऑपरेटर या विश्लेषण सेवा की प्रणालियों से पहले प्राप्त डेटा को हटाने की आवश्यकता नहीं है; ऐसी आवश्यकताएँ नीति में निर्दिष्ट संपर्कों के माध्यम से भेजी जाती हैं।
6.1.7. आवश्यक कुकी या ब्राउज़र स्टोरेज को ब्लॉक करना सुरक्षित फॉर्म की तैयारी, अनुरोध भेजने और चयन सहेजने में बाधा डाल सकता है। वैकल्पिक विश्लेषण को अस्वीकार करने से साइट देखने और अनुरोध भेजने में कोई बाधा नहीं आती।
6.2. वैकल्पिक विश्लेषण
6.2.1. यांडेक्स मेट्रिका सेवा को जोड़ना और उपयोग करना केवल तभी किया जाता है जब विश्लेषण के उद्देश्य से डेटा को संसाधित करने के लिए आगंतुक की अलग अनुमति प्राप्त हो।
6.2.2. विश्लेषण के क्षेत्र में सेवा को अनुरोध प्राप्त होने पर आईपी पता, कुकी और विज़िट आइडेंटिफ़ायर, ब्राउज़र और डिवाइस की तकनीकी जानकारी, देखी गई पृष्ठों के पते, तारीख, समय और विज़िट की अवधि, रेफ़रल स्रोत और साइट के साथ इंटरैक्शन इवेंट्स को संसाधित किया जा सकता है।
6.2.3. वेबविज़र फ़ंक्शन सक्षम होने पर, अतिरिक्त रूप से आगंतुक की क्रियाओं के क्रम और साइट पृष्ठों के प्रदर्शन को फिक्स किया जाता है, जिसमें नेविगेशन, क्लिक और स्क्रॉल शामिल हैं।
6.2.4. ऑपरेटर अनुरोधों की सामग्री, संपर्क विवरणों को फ़ॉर्म और अपलोड किए गए दस्तावेज़ों से एनालिटिकल पैरामीटर्स के रूप में प्रसारित होने और वेबविज़र के माध्यम से रिकॉर्ड होने से रोकता है। निर्दिष्ट सामग्री के व्यक्तिगत डेटा सेवा को प्रेषित पृष्ठ पतों, हेडिंग्स, ट्रांज़िशन टैग्स और इवेंट पैरामीटर्स में शामिल नहीं किए जाते।
6.2.5. मीट्रिक के मुख्य कुकीज़ में शामिल हैं:
- _ym_uid — आगंतुकों की पहचान, अवधि 1 वर्ष;
- _ym_d — पहली यात्रा की तिथि, वैध अवधि 1 वर्ष;
- _ym_isad — विज्ञापन अवरोधक की उपस्थिति का निर्धारण, अवधि 20 घंटे;
- _ym_visorc_* — वेबवाइज़र का काम, इसका उपयोग करते समय, इसकी वैधता 30 मिनट है;
- _ym_metrika_enabled — मेट्रिका कुकी की कार्यप्रणाली की जाँच, वैधता अवधि 60 मिनट.
6.2.6. सेवा की कार्यक्षमताओं के आधार पर ब्राउज़र कुकीज़ और स्टोरेज में अन्य रिकॉर्ड्स का उपयोग किया जा सकता है। पूर्ण सूची और उपयोग का विवरण दस्तावेज़ में दिया गया है: https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. एनालिटिक्स के लिए सहमति न देने से साइट का उपयोग करने और अनुरोध भेजने की क्षमता पर कोई प्रतिबंध नहीं लगता।
6.2.8. चयन बदलना और सहमति वापस लेना साइट पर उपलब्ध «एनालिटिक्स सेटिंग्स» तत्व के माध्यम से किया जाता है। अस्वीकार या वापसी के बाद नए एनालिटिक्स अनुरोध भेजना बंद हो जाता है। चयन की रिकॉर्ड को हटाना या किसी अन्य ब्राउज़र का उपयोग करने से बैनर फिर से दिखाई दे सकता है; ऐसे कार्य स्वयं में सहमति व्यक्त करना नहीं हैं।
6.2.9. पहले संसाधित डेटा से संबंधित मांगें ऑपरेटर को निम्नलिखित पते पर भेजी जाती हैं privacy@mediacia.moscow। ऑपरेटर ऐसी मांगों पर विचार करता है और कानूनी रूप से आवश्यक उपाय करता है, इस संभावना को ध्यान में रखते हुए कि संबंधित डेटा को आवेदक से संबंधित किया जा सके।
6.2.10. अतिरिक्त जानकारी:
- यांडेक्स मेट्रिका की शर्तें: https://yandex.ru/legal/metrica_termsofuse/ru/;
- यांडेक्स की गोपनीयता नीति: https://yandex.ru/legal/confidential/ru/;
- पहचान जानकारी के हस्तांतरण पर प्रतिबंध: https://yandex.ru/support/metrica/ru/general/confidential-data.
7. व्यक्तिगत डेटा के विषय के अधिकार
7.1. व्यक्तिगत डेटा का विषय अपने व्यक्तिगत डेटा की प्रक्रिया के बारे में जानकारी प्राप्त करने का अधिकार रखता है, इसे स्पष्ट करने, ब्लॉक करने या नष्ट करने की मांग करने का, कानूनी मामलों में सहमति वापस लेने का, और साथ ही ऑपरेटर की क्रियाओं या निष्क्रियता के खिलाफ कानूनी तरीके से अपील करने का अधिकार है।
7.2. व्यक्तिगत डेटा के विषय की झुकावों और अनुरोधों को ईमेल पते पर स्वीकार किया जाता है privacy@mediacia.moscow या नीति के खंड 1 में निर्दिष्ट सम्बंधित पते पर।
7.3. अनुरोध की पहचान के लिए, भेजने पर उपयोग किए गए संपर्क विवरण, अनुमानित भेजने की तिथि और अगर मौजूद हो तो अनुरोध का पहचानकर्ता निर्दिष्ट करना अनुशंसित है। ऑपरेटर को विषय की पहचान या उसके प्रतिनिधि के अधिकारों की उपयुक्त पुष्टि करने का अधिकार है। व्यक्तिगत डेटा कानून की धारा 14 में बताए गए अनुरोधों के लिए, उस धारा में निर्दिष्ट अनुरोध की सामग्री की आवश्यकताओं का पालन किया जाता है।
7.4. व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी संबंधित व्यक्ति या उसके प्रतिनिधि को आवेदन की तारीख या अनुरोध प्राप्त होने की तारीख से 10 कार्यदिवसों के भीतर प्रदान की जाती है। यदि कानून द्वारा निर्धारित आधार मौजूद हैं, तो उक्त अवधि अधिकतम पांच कार्यदिवसों के लिए बढ़ाई जा सकती है, साथ ही बढ़ाई जाने के कारणों को शामिल करते हुए एक औचित्यपूर्ण通知 भेजा जाएगा।
7.5. सहमति की वापसी उस प्रसंस्करण की वैधता को प्रभावित नहीं करती है जो इसे पाने से पहले की गई थी। यदि कुछ डेटा का प्रसंस्करण स्वतंत्र कानूनी आधार पर जारी रहता है, तो संचालक विषय को इस प्रकार के प्रसंस्करण और उसके कानूनी आधार के बारे में सूचित करता है।
7.6. व्यक्ति अपने अधिकारों की सुरक्षा के लिए संचार, सूचना प्रौद्योगिकी और मास मीडिया के क्षेत्र में पर्यवेक्षण करने वाली संघीय सेवा (रॉसकोमनाडज़ोर) या अदालत में आवेदन कर सकता है।
8. तीसरे पक्ष के व्यक्तिगत डेटा का प्रसंस्करण
8.1. प्रारंभिक संपर्क फॉर्म के माध्यम से दस्तावेज़ों और जानकारी की प्रस्तुति केवल उस मात्रा तक सीमित होनी चाहिए जो अनुरोध की समीक्षा के लिए आवश्यक हो। सामग्री भेजने से पहले अत्यधिक पासपोर्ट, वित्तीय, चिकित्सा और अन्य व्यक्तिगत डेटा को हटाना या छिपाना अनुशंसित है।
8.2. आवेदक की सहमति उसके व्यक्तिगत डेटा पर लागू होती है और प्रस्तुत सामग्री में शामिल अन्य व्यक्तियों के व्यक्तिगत डेटा की सहमति नहीं है।
8.3. प्रतिनिधि द्वारा सामग्रियों के प्रेषण या तृतीय पक्ष के व्यक्तिगत डेटा प्रदान करने पर, ऑपरेटर प्रासंगिक प्राधिकारों और प्रसंस्करण के कानूनी आधार की उपस्थिति की जांच करता है। पर्याप्त कानूनी आधार की अनुपस्थिति में, डेटा का उपयोग सेवाओं की प्रदानगी के लिए नहीं किया जाता है, उन्हें ब्लॉक और कानूनी रूप से निर्धारित अवधि में हटाया जाता है।
8.4. विशेष श्रेणियों के व्यक्तिगत डेटा और बायोमेट्रिक व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा कानून के अनुच्छेद 10 और 11 की आवश्यकताओं का पालन करके किया जाता है। आवेदन फॉर्म में चिह्नित करने के माध्यम से सहमति व्यक्त करना लिखित सहमति की जगह नहीं लेता है, जब ऐसा रूप कानून द्वारा स्पष्ट रूप से आवश्यक हो।
8.5. फ़ाइलों के हस्तांतरण के समय, आवेदक स्वतंत्र रूप से उनके प्राप्त होने की वैधता और उन्हें परिचालनकर्ता को समीक्षा और विचार के लिए सुपुर्द करने का अधिकार होने की पुष्टि करता है। ऐसी पुष्टि अन्य व्यक्तियों के व्यक्तिगत डेटा के प्रसंस्करण के कानूनी आधार की जगह नहीं लेती और परिचालनकर्ता को कानून द्वारा निर्धारित कर्तव्यों से मुक्त नहीं करती। संदेह होने पर, परिचालनकर्ता हस्तांतरण के अधिकार या आधार के दस्तावेज़ों की मांग कर सकता है, पहुंच को सीमित कर सकता है और सामग्री का उपयोग करने से इंकार कर सकता है।
9. व्यक्तिगत डेटा की सुरक्षा और अंतिम प्रावधान
9.1. ऑपरेटर व्यक्तिगत डेटा की अवैध या आकस्मिक पहुँच, नष्ट होने, परिवर्तन, अवरोध, प्रतिलिपि बनाने, प्रदान करने, प्रसार और अन्य अवैध कार्यों से सुरक्षा के लिए आवश्यक कानूनी, संगठनात्मक और तकनीकी उपाय करता है। ऐसे उपायों में पहुँच को सीमित करना, डेटा के सुरक्षित प्रेषण को सुनिश्चित करना, भंडारण अवधि और जुड़े हुए प्रक्रमकों द्वारा आवश्यकताओं के पालन की निगरानी शामिल हैं।
9.2. व्यक्तिगत डेटा का नाश ऐसे तरीकों से किया जाता है, जो सूचना प्रणाली में उनकी सामग्री की पुनर्प्राप्ति की संभावना को समाप्त कर दें और/या व्यक्तिगत डेटा के भौतिक वाहक के नष्ट होने को पूर्व निर्धारित करें। ऑपरेटर कानून द्वारा निर्धारित मामलों और प्रक्रिया में नाश का दस्तावेज़ी प्रमाण सुनिश्चित करता है।
9.3. वर्तमान नीति का संस्करण वेबसाइट पर संशोधन की तिथि के साथ उपलब्ध है। नीति में किसी भी बदलाव से पहले दी गई सहमति की सीमा नहीं बदलती। यदि बाद की प्रक्रिया के लिए नई सहमति की आवश्यकता होती है, तो यह सहमति संबंधित प्रक्रिया शुरू होने से पहले अलग से प्राप्त की जाती है।