व्यक्तिगत डेटा प्रसंस्करण नीति

दस्तावेज़ में प्रयुक्त संक्षेप: INN — करदाता पहचान संख्या; OGRNIP — व्यक्तिगत उद्यमी की मुख्य राज्य पंजीकरण संख्या; OGRN — मुख्य राज्य पंजीकरण संख्या; LLC — सीमित दायित्व कंपनी; IP पता — वह नेटवर्क पता जिससे अनुरोध आता है; cookie — छोटे रिकॉर्ड जो वेबसाइट ब्राउज़र में सहेजती है।

1. सामान्य प्रावधान और डेटा नियंत्रक की जानकारी

1.1. व्यक्तिगत डेटा नियंत्रक — Individual Entrepreneur Andrei Viktorovich Svirin:

• INN: 772872317733;
• OGRNIP: 322774600176722;
• पत्राचार पता: 117647, मॉस्को, डाक पेटी 15;
• व्यक्तिगत डेटा संबंधी ईमेल: privacy@portret.moscow;
• वेबसाइट: https://portret.moscow/.

1.2. यह व्यक्तिगत डेटा प्रसंस्करण नीति (आगे ‘नीति’) Individual Entrepreneur Andrei Viktorovich Svirin (आगे ‘डेटा नियंत्रक’) द्वारा वेबसाइट उपयोग के दौरान व्यक्तिगत डेटा प्रसंस्करण के उद्देश्य, वैध आधार, डेटा की श्रेणियाँ, प्रक्रिया और अवधि निर्धारित करती है: https://portret.moscow/ (आगे ‘वेबसाइट’), तथा अनुरोधों पर विचार और सेवा अनुबंध करने एवं पूरा करने के दौरान।

1.3. नीति वेबसाइट के आगंतुकों, अनुरोध भेजने वाले व्यक्तियों (आगे ‘आवेदक’), ग्राहकों, उनके प्रतिनिधियों और अन्य व्यक्तियों के व्यक्तिगत डेटा पर लागू है, जिसे सेवाओं के संबंध में डेटा नियंत्रक वैध रूप से प्रसंस्कृत करता है। अनुरोधों पर डेटा नियंत्रक स्वयं विचार करता है।

2. प्रसंस्करण के वैध आधार और सिद्धांत

2.1. व्यक्तिगत डेटा का प्रसंस्करण 27.07.2006 के संघीय कानून संख्या 152-FZ ‘व्यक्तिगत डेटा पर’ (आगे ‘व्यक्तिगत डेटा कानून’) और रूसी संघ के अन्य लागू कानूनी अधिनियमों के अनुसार होता है। ‘व्यक्तिगत डेटा’, ‘व्यक्तिगत डेटा प्रसंस्करण’, ‘डेटा नियंत्रक’, ‘व्यक्तिगत डेटा प्रदान करना’, ‘व्यक्तिगत डेटा का अनामकरण’ और ‘व्यक्तिगत डेटा नष्ट करना’ शब्द उक्त कानून के अनुच्छेद 3 के अर्थों में उपयोग होते हैं।

2.2. व्यक्तिगत डेटा का प्रसंस्करण वैध और न्यायसंगत आधार पर होता है तथा विशिष्ट, पहले से निर्धारित और वैध उद्देश्यों तक सीमित है। प्रसंस्कृत डेटा की सामग्री और मात्रा घोषित उद्देश्यों के अनुरूप होनी चाहिए; अतिरिक्त प्रसंस्करण और मूल संग्रह के उद्देश्यों से असंगत प्रसंस्करण अनुमत नहीं है।

2.3. वेबसाइट पर आना स्वयं वैकल्पिक विश्लेषिकी साधनों के उपयोग की सहमति नहीं है। अनुरोध भेजने के संबंध में व्यक्तिगत डेटा प्रसंस्करण की सहमति विश्लेषिकी की सहमति से अलग दी जाती है और विज्ञापन संदेशों तथा विज्ञापन कॉल पर लागू नहीं होती।

3. प्रसंस्करण के उद्देश्य, डेटा की श्रेणियाँ और आधार

3.1. अनुरोध पर विचार और संपर्क

3.1.1. प्रसंस्करण के उद्देश्य आवेदक का अनुरोध स्वीकार करना और उस पर विचार करना, संबंधित परिस्थितियाँ स्पष्ट करना, उत्तर तैयार कर भेजना तथा माँगी गई सेवाओं का प्रारंभिक परामर्श और शुल्क-गणना देना हैं। अनुरोध वेबसाइट के फ़ॉर्म, फ़ोन, ईमेल, मैसेजिंग ऐप और सामाजिक नेटवर्क के निजी संदेशों से स्वीकार होते हैं।

3.1.2. प्रसंस्कृत डेटा की श्रेणियाँ: नाम या उपनाम, नाम और पिता का नाम, आवेदक द्वारा दी सीमा तक; फ़ोन नंबर; ईमेल पता; मैसेजिंग ऐप या सामाजिक नेटवर्क का पहचानकर्ता या उपयोगकर्ता नाम; संपर्क का चुना तरीका; अनुरोध का पाठ; फ़ोन वार्ता में दी जानकारी; परीक्षण की वस्तु की जानकारी; आवेदक के दस्तावेज़ों, फ़ाइलों और आगे के पत्राचार में मौजूद व्यक्तिगत डेटा, केवल अनुरोध पर विचार के लिए आवश्यक सीमा तक।

3.1.3. वेबसाइट फ़ॉर्म से अनुरोध भेजने पर उसे दर्ज करने और उस पर विचार करने, प्रेषण की शुद्धता जाँचने तथा उसकी परिस्थितियों की पुष्टि के लिए प्रेषण पृष्ठ का पता, तारीख और समय, अनुरोध पहचानकर्ता और दी गई सहमति की जानकारी दर्ज होती है। डेटा नियंत्रक को सूचना में सर्वर से कनेक्शन का IP पता, ब्राउज़र द्वारा भेजी ब्राउज़र और उपकरण की जानकारी, भाषा सेटिंग, सर्वर की घड़ी से सुरक्षित फ़ॉर्म तैयार होने से प्रेषण तक का समय और ब्राउज़र द्वारा बताए जाने पर वर्तमान पृष्ठ खुलने से प्रेषण तक का अनुमानित समय शामिल होता है। इससे प्रेषक की पहचान या वेबसाइट की पूरी विज़िट की अवधि स्थापित नहीं होती। अनुरोध की सहमति के आधार पर पृष्ठों के बीच आवागमन की निगरानी नहीं होती।

3.1.4. प्रसंस्करण के वैध आधार: आवेदक की सहमति, जिसकी प्राप्ति डेटा नियंत्रक ने प्रमाणित की है — व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 1; व्यक्तिगत डेटा से संबंधित व्यक्ति की अपनी पहल पर अनुबंध करने के अनुरोध में — उसी कानून के अनुच्छेद 6 के भाग 1 का खंड 5, अनुबंध के लिए आवश्यक सीमा तक। ऐसे आवश्यक प्रसंस्करण के लिए अलग सहमति आवश्यक नहीं है। केवल कॉल या संदेश भेजना अन्य उद्देश्यों के डेटा प्रसंस्करण की स्वतः प्राप्त सहमति नहीं माना जाता।

3.1.5. आवेदक से उसके दिए संपर्क विवरण और उससे सहमत संचार माध्यमों पर केवल प्राप्त अनुरोध संबंधी प्रश्नों पर संपर्क किया जाता है। आगे संपर्क में मिली जानकारी पर संबंधित उद्देश्य के लिए इस नीति के प्रसंस्करण आधार, भंडारण अवधि और मिटाने की प्रक्रिया लागू होती है।

3.1.6. संलग्न फ़ाइलें देखने, अनुरोध की परिस्थितियाँ स्पष्ट करने, प्रारंभिक आकलन और उत्तर तैयार करने के लिए उपयोग होती हैं। सेवा के लिए सामग्री का आवश्यक प्रसंस्करण संबंधित स्वतंत्र आधार पर होता है। प्रारंभिक प्रेषण से फ़ाइलों के प्रकाशन, विज्ञापन-उपयोग या विश्लेषिकी को हस्तांतरण की अनुमति नहीं मिलती। सामग्री वैध रूप से प्राप्त करने और सौंपने की शर्तें इनमें निर्धारित हैं: सामग्री सौंपने और उपयोग करने की शर्तें.

3.2. दस्तावेज़ की प्रामाणिकता की जाँच

3.2.1. प्रसंस्करण के उद्देश्य प्रस्तुत दस्तावेज़ और संबंधित सामग्री की जाँच के अनुरोध पर विचार करना, उनकी विषयवस्तु का प्रारंभिक आकलन करना तथा माँगी गई सेवा की सीमाओं के भीतर आवेदक को उत्तर भेजना हैं।

3.2.2. प्रसंस्कृत डेटा में आवेदक के संपर्क विवरण, जाँचे जाने वाले दस्तावेज़ के पहचान संबंधी विवरण, उसकी प्रति और जाँच करने के लिए आवश्यक अन्य जानकारी शामिल है।

3.2.3. आवेदक के व्यक्तिगत डेटा के प्रसंस्करण का वैध आधार उसकी सहमति या व्यक्तिगत डेटा कानून का अन्य लागू आधार है। दस्तावेज़ में मौजूद तृतीय पक्षों का व्यक्तिगत डेटा संबंधित व्यक्तियों के लिए स्वतंत्र वैध आधार पर ही प्रसंस्कृत हो सकता है। आवेदक से अनुबंध होना तृतीय पक्षों के किसी भी व्यक्तिगत डेटा के प्रसंस्करण का पर्याप्त आधार नहीं है।

3.2.4. जाँच परिणाम बताते समय तीसरे पक्ष का व्यक्तिगत डेटा आवेदक को केवल संबंधित कानूनी आधार पर दिया जा सकता है।

3.3. अनुबंध करना और पूरा करना

3.3.1. प्रसंस्करण के उद्देश्य शर्तों पर सहमति और सेवाएँ प्रदान करना, निरीक्षण और परीक्षण, रिपोर्ट, समीक्षा या अनुबंध के अन्य दस्तावेज़ तैयार करना, परीक्षण की वस्तुओं के हस्तांतरण और वापसी की व्यवस्था, चालान और भुगतान, दस्तावेज़ों का आदान-प्रदान तथा ग्राहक से सहमत माध्यमों से सेवा का परिणाम देना हैं।

3.3.2. प्रसंस्कृत डेटा की श्रेणियाँ: उपनाम, नाम और पिता का नाम; संपर्क विवरण, जिसमें सहमत संचार माध्यम का पहचानकर्ता या उपयोगकर्ता नाम शामिल है; पते; फ़ोन वार्ता या पत्राचार में दी आदेश-संबंधी जानकारी; परीक्षण की वस्तु की जानकारी; सेवा के लिए आवश्यक दस्तावेज़ और सामग्री; भुगतान विवरण। प्रतिनिधि के माध्यम से संपर्क में प्रतिनिधि और उसके अधिकार प्रमाणित करने वाले दस्तावेज़ों की जानकारी प्रसंस्कृत होती है।

3.3.3. पासपोर्ट और अन्य पहचान विवरण केवल किसी विशिष्ट कार्रवाई या संबंधित दस्तावेज़ के लिए आवश्यक होने पर माँगे जाते हैं।

3.3.4. प्रसंस्करण के वैध आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 5 — अनुबंध के पक्ष, लाभार्थी या गारंटर के लिए तथा संबंधित व्यक्ति की अपनी पहल पर अनुबंध करते समय; अनुच्छेद 6 के भाग 1 का खंड 2 — कानूनी दायित्व पूरे करने के लिए। प्रतिनिधियों और अन्य व्यक्तियों के डेटा के लिए स्वतंत्र लागू आधार तय होता है।

3.4. कानून द्वारा निर्धारित दायित्व पूरे करना

3.4.1. प्रसंस्करण के उद्देश्य कानून द्वारा निर्धारित अभिलेख रखना, भुगतान दस्तावेज़ बनाना तथा अधिकृत निकायों की वैध माँगों और अनुरोधों को पूरा करना हैं।

3.4.2. प्रसंस्कृत डेटा की श्रेणियाँ रूसी संघ के कानून द्वारा निर्धारित संबंधित दायित्व की सामग्री से तय होती हैं।

3.4.3. प्रसंस्करण का वैध आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 2 और संबंधित दायित्व निर्धारित करने वाले कानूनी प्रावधान।

3.5. शिकायतों पर विचार और अधिकारों की रक्षा

3.5.1. प्रसंस्करण के उद्देश्य शिकायतों पर विचार, विवादों का निपटारा, डेटा नियंत्रक के अधिकारों और वैध हितों का प्रयोग एवं संरक्षण, संपर्क की सामग्री और व्यक्तिगत डेटा प्रसंस्करण का वैध आधार प्रमाणित करना हैं।

3.5.2. प्रसंस्कृत डेटा की श्रेणियाँ: संबंधित विवाद के दस्तावेज़ और पत्राचार, संपर्क की आवश्यक जानकारी तथा सहमति प्राप्ति प्रमाणित करने वाले न्यूनतम रिकॉर्ड।

3.5.3. प्रसंस्करण के वैध आधार: कानूनी आवश्यकताएँ और व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 7 — डेटा नियंत्रक के अधिकारों और वैध हितों का प्रयोग, बशर्ते संबंधित व्यक्ति के अधिकारों और स्वतंत्रताओं का उल्लंघन न हो।

3.6. वेबसाइट का संचालन और सुरक्षा

3.6.1. प्रसंस्करण के उद्देश्य वेबसाइट और अनुरोध फ़ॉर्म का संचालन सुनिश्चित करना, स्वचालित और अनुचित प्रेषण रोकना, तकनीकी त्रुटियाँ और दुरुपयोग पहचानना तथा विश्लेषिकी संबंधी आगंतुक का चुनाव सहेजना और लागू करना हैं।

3.6.2. प्रसंस्कृत डेटा की श्रेणियाँ: IP पता, अनुरोध की तारीख और समय, माँगे पृष्ठ का पता, ब्राउज़र की तकनीकी जानकारी, सत्र पहचानकर्ता और आगंतुक के चुनाव की जानकारी।

3.6.3. प्रसंस्करण का वैध आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 7 — वेबसाइट का संचालन और सुरक्षा, डेटा नियंत्रक के अधिकारों और वैध हितों का प्रयोग, बशर्ते आगंतुकों के अधिकार और स्वतंत्रताएँ प्रभावित न हों। इस आधार पर यह जानकारी वैकल्पिक विश्लेषिकी या विज्ञापन के लिए उपयोग नहीं होती।

3.7. विज़िट की विश्लेषिकी

3.7.1. प्रसंस्करण के उद्देश्य वेबसाइट पर आगमन, आने के स्रोत, पृष्ठों के उपयोग और वेबसाइट की उपयोग-सुविधा का आकलन तथा विभिन्न अवधियों के संबंधित आँकड़ों की तुलना हैं।

3.7.2. प्रसंस्कृत डेटा की श्रेणियाँ नीति के खंड 6 में निर्धारित हैं।

3.7.3. प्रसंस्करण का वैध आधार: व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का खंड 1 — वेबसाइट के बैनर या विश्लेषिकी सेटिंग पैनल से दी गई आगंतुक की अलग सहमति।

3.8. ईमेल से विज्ञापन संदेश

3.8.1. प्रसंस्करण के उद्देश्य ईमेल के सीधे संपर्क से डेटा नियंत्रक की सेवाओं का प्रचार, सदस्यता चलाना और सदस्य द्वारा चुनी सेटिंग लागू करना हैं।

3.8.2. प्रसंस्कृत डेटा की श्रेणियाँ: ईमेल पता, सदस्यता पहचानकर्ता, दी गई सहमतियों की जानकारी, सदस्यता की स्थिति, इनकार की जानकारी। सदस्यता लेते समय फ़ॉर्म भेजने की अतिरिक्त तकनीकी जानकारी दर्ज होती है: सर्वर से कनेक्शन का IP पता, ब्राउज़र और उपकरण की जानकारी (User-Agent), ब्राउज़र की भाषा (Accept-Language), ब्राउज़र द्वारा बताया वर्तमान पृष्ठ खुलने से प्रेषण तक का अनुमानित समय और सर्वर की घड़ी के अनुसार सुरक्षित फ़ॉर्म तैयार होने से प्रेषण तक का समय। यह जानकारी प्रेषण की परिस्थितियाँ दर्ज करने तथा तकनीकी खराबी और अनुचित प्रेषण जाँचने के लिए उपयोग होती है; व्यवहार विश्लेषिकी या विज्ञापन प्रोफ़ाइल के लिए नहीं, और इससे पहचान या पूरी वेबसाइट की विज़िट की अवधि प्रमाणित नहीं होती। अनुरोध की सामग्री और परीक्षण की वस्तुओं की जानकारी इस उद्देश्य के लिए उपयोग नहीं होती।

3.8.3. प्रसंस्करण का वैध आधार व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के खंड 1 और अनुच्छेद 15 के भाग 1 के अनुसार संबंधित व्यक्ति की अलग पूर्व सहमति है। 13.03.2006 के संघीय कानून संख्या 38-FZ ‘विज्ञापन पर’ के अनुच्छेद 18 के भाग 1 के अनुसार प्राप्तकर्ता की पूर्व सहमति होने पर ही विज्ञापन भेजे जा सकते हैं।

3.8.4. विज्ञापन सदस्यता से इनकार अनुरोध पर विचार, अनुबंध या सेवा से इनकार का आधार नहीं है। संबंधित व्यक्ति या प्राप्तकर्ता की माँग पर विज्ञापन प्रसंस्करण और विज्ञापन संदेश भेजना तत्काल रोक दिया जाता है।

3.8.5. सदस्यता समाप्ति फ़ॉर्म भेजने पर ईमेल पता और इनकार की न्यूनतम जानकारी दर्ज होती है। इस प्रेषण की अतिरिक्त तकनीकी जानकारी भी दर्ज हो सकती है: सर्वर से कनेक्शन का IP पता, ब्राउज़र और उपकरण की जानकारी (User-Agent), ब्राउज़र की भाषा (Accept-Language), वर्तमान पृष्ठ खुलने से प्रेषण तक का अनुमानित समय और सर्वर की घड़ी से सुरक्षित फ़ॉर्म तैयार होने से प्रेषण तक का समय। इसका उपयोग इनकार की परिस्थितियों, तकनीकी खराबी और अनुचित प्रेषण की जाँच में होता है; डेटा नियंत्रक को यह आंतरिक सूचना में मिलती है। इनकार की जानकारी के प्रसंस्करण का आधार विज्ञापन और विज्ञापन प्रसंस्करण रोकने के कानूनी दायित्व हैं; तकनीकी जानकारी का आधार फ़ॉर्म की सुरक्षा और संबंधित व्यक्ति के अधिकारों एवं स्वतंत्रताओं का सम्मान करते हुए वैध हितों की रक्षा है (व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 के खंड 2 और 7, संबंधित सीमा में)। यह प्रसंस्करण वापस ली जा रही विज्ञापन सहमति पर आधारित नहीं है और विज्ञापन जारी रखने या व्यवहार विश्लेषिकी के लिए उपयोग नहीं होता।

4. व्यक्तिगत डेटा प्रसंस्करण की प्रक्रिया और तृतीय पक्षों की भागीदारी

4.1. उद्देश्य और वैध आधार के अनुसार डेटा नियंत्रक व्यक्तिगत डेटा का संग्रह, अभिलेखन, व्यवस्थापन, संचय, भंडारण, स्पष्टीकरण (अद्यतन, संशोधन), निष्कर्षण, उपयोग, हस्तांतरण (प्रदान करना, पहुँच देना), अवरोधन, मिटाना और नष्ट करना करता है। प्रसंस्करण स्वचालित साधनों से, उनके बिना या दोनों के मिश्रण से होता है।

4.2. व्यक्तिगत डेटा की पहुँच केवल संबंधित कार्यों के लिए आवश्यक व्यक्तियों को और आवश्यक डेटा की सीमा तक दी जाती है।

4.3. वेबसाइट को होस्ट करने और अनुरोध पहुँचाने के लिए संचालक तकनीकी बुनियादी ढाँचे और ईमेल साधनों का उपयोग करता है। काम के लिए शामिल किए गए पक्षों की व्यक्तिगत डेटा तक पहुँच संबंधित कार्य, अनुबंध और लागू कानून द्वारा सीमित होती है।

4.5. विज़िट विश्लेषिकी में Yandex Metrica—YANDEX LLC—उपयोग हो सकती है। आगंतुक का चुनाव साइट के साधनों से सहेजते हैं। काउंटर केवल सहमति और डेटा भंडारण सेटिंग की जाँच के बाद लोड होता है।

4.6. तृतीय पक्ष को व्यक्तिगत डेटा प्रसंस्करण सौंपने पर व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 3 की आवश्यकताओं के अनुसार व्यवस्था की जाती है। ऐसे व्यक्तियों को डेटा केवल संबंधित सौंपे कार्य के लिए आवश्यक सीमा तक दिया जाता है। तृतीय पक्षों की भागीदारी डेटा नियंत्रक को व्यक्तिगत डेटा से संबंधित व्यक्तियों के प्रति कानूनी दायित्वों से मुक्त नहीं करती।

4.7. अनुबंध पूरा करते समय लागू वैध आधार होने पर व्यक्तिगत डेटा सहमत विशेषज्ञों, प्रयोगशालाओं, वितरण सेवाओं, ऋण संस्थाओं और कार्य में शामिल अन्य पक्षों को संबंधित सेवा के लिए आवश्यक सीमा तक दिया जा सकता है।

4.8. न्यायालय और सरकारी निकायों को व्यक्तिगत डेटा रूसी संघ के कानून की परिस्थितियों और प्रक्रिया के अनुसार दिया जाता है।

4.9. अलग वैध आधार के बिना आवेदकों के संपर्क विवरण तृतीय पक्षों को अपने स्वतंत्र विज्ञापन संदेश भेजने के लिए नहीं दिए जा सकते।

4.10. रूसी संघ के नागरिकों का व्यक्तिगत डेटा एकत्र करते समय डेटा नियंत्रक रूसी संघ में स्थित डेटाबेस उपयोग करने की व्यक्तिगत डेटा कानून के अनुच्छेद 18 के भाग 5 की आवश्यकताओं का पालन सुनिश्चित करता है।

4.11. सीमा-पार हस्तांतरण शुरू होने से पहले डेटा नियंत्रक व्यक्तिगत डेटा कानून के अनुच्छेद 12 की आवश्यकताएँ पूरी करता है और संबंधित व्यक्तियों को ऐसे प्रसंस्करण की आवश्यक जानकारी देता है। विश्लेषिकी की सहमति स्वयं स्थानीयकरण और सीमा-पार हस्तांतरण की आवश्यकताएँ समाप्त नहीं करती।

5. व्यक्तिगत डेटा प्रसंस्करण और भंडारण की अवधि

5.1. जिन अनुरोधों पर अनुबंध नहीं हुआ, उनका व्यक्तिगत डेटा, पत्राचार और संलग्नक सहित, विचार के लिए आवश्यक अवधि तक, लेकिन संबंधित अनुरोध के अंतिम सार्थक संदेश या फ़ोन वार्ता की तारीख से अधिकतम 90 कैलेंडर दिन प्रसंस्कृत और सुरक्षित रखा जाता है। आगे संपर्क न हो तो अवधि अनुरोध मिलने की तारीख से गिनी जाती है। स्वचालित संदेश और सेवा सूचनाएँ भेजने से अवधि का प्रारंभ नहीं बदलता।

5.2. हुए अनुबंधों से जुड़े दस्तावेज़ों का व्यक्तिगत डेटा अनुबंध पूरा करने के लिए आवश्यक अवधि और संबंधित दस्तावेज़ों की कानूनी भंडारण अवधि तक रखा जाता है। इन अवधियों के बाद आगे भंडारण केवल स्वतंत्र वैध आधार पर अनुमत है।

5.3. सामान्य तकनीकी सुरक्षा लॉग अधिकतम 30 कैलेंडर दिन रखे जाते हैं। विशिष्ट घटना की जानकारी इसके बाद केवल घटना की जाँच या अधिकारों और वैध हितों की रक्षा के लिए आवश्यक अवधि तक रखी जा सकती है।

5.4. सहमति प्राप्ति प्रमाणित करने वाला न्यूनतम रिकॉर्ड उसकी तारीख से अधिकतम तीन वर्ष स्वतंत्र वैध आधार पर रखा जा सकता है, यदि प्रसंस्करण की वैधता प्रमाणित करने या अधिकारों और वैध हितों की रक्षा के लिए आवश्यक हो। अनुरोध प्रसंस्करण की सहमति के रिकॉर्ड में अनुरोध से मिलान योग्य संपर्क विवरण, अनुरोध पहचानकर्ता, प्रेषण की तारीख और समय, प्रेषण पृष्ठ का पता, चुनाव का परिणाम और सहमति के संस्करण की जानकारी होती है। अनुरोध का पूरा पाठ और संलग्नक इस रिकॉर्ड में शामिल नहीं होते।

5.5. विश्लेषिकी की सहमति के न्यूनतम रिकॉर्ड में चुनाव का परिणाम, उसकी तारीख और समय, सहमति का संस्करण और आवश्यक तकनीकी पहचानकर्ता होते हैं। यह रिकॉर्ड आगंतुक के नाम, फ़ोन नंबर या ईमेल पते से नहीं जोड़ा जाता।

5.6. विशिष्ट आगंतुक या ब्राउज़र से विज़िट जोड़ने वाले विश्लेषिकी डेटा का प्रसंस्करण और भंडारण अलग अवधियों के आँकड़ों के विश्लेषण और तुलना की आवश्यक अवधि तक सीमित है और संबंधित डेटा संग्रह की तारीख से तीन वर्ष से अधिक नहीं हो सकता। अवधि के बाद डेटा मिटाया जाना चाहिए या ऐसे समेकित सांख्यिकीय आँकड़ों में बदला जाना चाहिए जिनसे विशिष्ट आगंतुक पहचाना न जा सके। उद्देश्य पहले पूरा होने या सहमति वापसी पर समयपूर्व प्रसंस्करण समाप्ति के प्रावधान लागू हैं। विशिष्ट आगंतुक न पहचानने वाले समेकित आँकड़े सांख्यिकीय उद्देश्यों के लिए रखे जा सकते हैं।

5.7. Yandex की अवसंरचना में प्रसंस्करण की विशेषताएँ और डेटा भंडारण अवधि Yandex Metrica सेवा की उपयोग-शर्तों (https://yandex.ru/legal/metrica_termsofuse/ru/), Yandex गोपनीयता नीति के खंड 8 (https://yandex.ru/legal/confidential/ru/) और संबंधित सुविधाओं के दस्तावेज़ों से निर्धारित होती हैं। डेटा नियंत्रक की तीन वर्ष की अधिकतम अवधि घोषित उद्देश्य के प्रसंस्करण की सीमा है और सेवा की शर्तें नहीं बदलती। डेटा नियंत्रक डेटा मिटाकर या ऐसे समेकित सांख्यिकीय आँकड़ों में बदलकर इस सीमा का पालन सुनिश्चित करता है जिनसे विशिष्ट आगंतुक पहचाना न जा सके। सेवा की शर्तों का संदर्भ इस दस्तावेज़ की भंडारण सीमा समाप्त नहीं करता।

5.8. यांडेक्स के दस्तावेज़ों के अनुसार सेवा में वेबविज़र रिकॉर्डिंग रखने की अवधि वर्तमान दिन सहित 15 दिन है: https://yandex.ru/support/metrica/ru/webvisor/requirements.html। यह अवधि विश्लेषिकी डेटा की सामान्य अधिकतम भंडारण अवधि से अलग है। नीति के खंड 6 की Cookie वैधता सेवा के सर्वरों पर डेटा भंडारण की अवधि नहीं तय करती।

5.9. प्रसंस्करण का उद्देश्य पूरा होने, निर्धारित भंडारण अवधि बीतने या वैध आधार समाप्त होने पर व्यक्तिगत डेटा मिटाया या नष्ट किया जाना चाहिए, जब तक कानून या अन्य लागू वैध आधार आगे भंडारण का प्रावधान न करे। ये आवश्यकताएँ उपयोग की सभी सूचना प्रणालियों और ईमेल की डेटा प्रतियों पर लागू हैं। कानून के निर्धारित मामलों में डेटा नियंत्रक अपने निर्देश पर काम करने वाले व्यक्तियों द्वारा भी प्रसंस्करण रोकना और डेटा नष्ट करना सुनिश्चित करता है।

5.10. सहमति वापसी मिलने पर उस पर आधारित प्रसंस्करण रुकता है। डेटा रखना उद्देश्य के लिए आवश्यक न रहे और अन्य वैध आधार न हो तो डेटा नियंत्रक व्यक्तिगत डेटा कानून के अनुच्छेद 21 के भाग 5 की अवधि में उसे नष्ट करना सुनिश्चित करता है: सामान्यतः वापसी मिलने से अधिकतम 30 दिन, उक्त प्रावधान के अपवादों को ध्यान में रखते हुए।

5.11. विज्ञापन सदस्यता के डेटा की प्रसंस्करण अवधि अलग सदस्यता फ़ॉर्म में सहमतियाँ देने की तारीख से अधिकतम तीन वर्ष है और घोषित उद्देश्य की वास्तविक आवश्यकता तक सीमित है। पता सत्यापित करने का ईमेल नहीं भेजा जाता। किसी भी सहमति की वापसी या सदस्यता समाप्ति पर विज्ञापन संदेशों के लिए प्रसंस्करण समयपूर्व रुकता है। सदस्यता समाप्ति के बाद सहमति और इनकार की न्यूनतम जानकारी स्वतंत्र वैध आधार पर अधिकतम तीन वर्ष केवल प्रसंस्करण की वैधता प्रमाणित करने, विज्ञापन से इनकार लागू करने या अधिकारों और वैध हितों की रक्षा के लिए रखी जा सकती है, बशर्ते संबंधित व्यक्ति के अधिकार और स्वतंत्रताएँ सुरक्षित रहें। ये अवधियाँ डेटा नियंत्रक के चुने नियम हैं और पूरी अवधि जानकारी रखने का कानूनी दायित्व नहीं दर्शातीं।

5.11.1. विज्ञापन से इनकार और विज्ञापन संदेशों के डेटा प्रसंस्करण की सहमति वापस लेना इसके माध्यम से संभव है: अलग फ़ॉर्म, विज्ञापन ईमेल के लिंक या डेटा नियंत्रक के संपर्कों द्वारा भी। फ़ॉर्म के लिए ईमेल पता देना पर्याप्त है; नई सहमति और ईमेल पुष्टि आवश्यक नहीं हैं। सफल प्रेषण पर सदस्यता तुरंत बंद होती है। पता, सदस्यता और इनकार के पहचानकर्ता, तारीख और समय, इनकार का तरीका और पृष्ठ, सदस्यता समाप्ति दर्ज होते हैं। डेटा नियंत्रक को इनकार की आंतरिक सूचना भेजी जाती है; सूचना न पहुँचने से बंद सदस्यता फिर सक्रिय नहीं होती। न्यूनतम रिकॉर्ड और उसकी ईमेल प्रति खंड 5.11 की सीमा और आधार पर रखी जाती है। इनकार की सूचना की तकनीकी जानकारी खंड 5.12 की सीमा में अलग रखी जाती है। रजिस्टर में अनुपस्थित पते के लिए नई सदस्यता या इनकार का अलग दीर्घकालिक रिकॉर्ड नहीं बनता।

5.12. अनुरोध की सूचना की तकनीकी जानकारी खंड 5.1 की अवधि में उसके साथ रखी जाती है और सहमतियों के तीन वर्षीय न्यूनतम लॉग में शामिल नहीं होती। फ़ाइलें सौंपते समय न्यूनतम रिकॉर्ड में सामग्री हस्तांतरण की शर्तों की स्वीकृति का तथ्य, उनका लिंक और संस्करण अतिरिक्त हो सकते हैं, फ़ाइलों की सामग्री और नामों के बिना। स्वतंत्र वैध भंडारण आधार न हो तो अनुरोध के साथ मिली फ़ाइलें और उनकी प्रतियाँ अनुरोध की समान सीमा में मिटाई जानी चाहिए। सामान्य अलग तकनीकी सुरक्षा लॉग खंड 5.3 की सीमा तक रखे जाते हैं। सदस्यता या सदस्यता समाप्ति फ़ॉर्म के प्रारंभिक प्रेषण की तकनीकी जानकारी और उसे समाहित करने वाली आंतरिक सूचनाएँ, ईमेल प्रतियों सहित, संबंधित प्रेषण की तारीख से अधिकतम 30 कैलेंडर दिन रखी जाती हैं; तीन वर्ष तक रखे न्यूनतम सहमति रिकॉर्ड में ये शामिल नहीं होतीं।

6. cookie और वेब विश्लेषिकी साधनों का उपयोग

cookie छोटे रिकॉर्ड हैं जिन्हें वेबसाइट की विज़िट पर ब्राउज़र उपकरण में सहेजता है और आगे के अनुरोधों में वेबसाइट को भेज सकता है। उदाहरणतः ये फ़ॉर्म का तकनीकी सत्र चलाने और आगंतुक की सेटिंग याद रखने में मदद करते हैं।

ब्राउज़र का स्थानीय भंडारण (localStorage) वेबसाइट की विज़िट के बीच उपकरण पर डेटा सुरक्षित रखने का तंत्र है। cookie के विपरीत ये रिकॉर्ड हर अनुरोध के साथ स्वतः सर्वर को नहीं भेजे जाते और इन्हें मिटाने की अंतर्निहित अवधि नहीं होती। चुनाव की वैधता और समाप्ति की जाँच वेबसाइट के कोड से निर्धारित होती है।

6.1. आवश्यक प्रौद्योगिकियाँ

6.1.1. वेबसाइट पर अनुरोध फ़ॉर्म के संचालन, प्रेषण की सुरक्षा और आगंतुक की सेटिंग सुरक्षित रखने के लिए आवश्यक तकनीकी साधन उपयोग होते हैं।

6.1.2. FORMSESSID cookie में फ़ॉर्म के तकनीकी सत्र का पहचानकर्ता होता है और यह अनुरोध भेजने के सुरक्षा तंत्र के संचालन के लिए उपयोग होता है। इसे विज़िट की विश्लेषिकी के लिए उपयोग नहीं किया जाता। cookie ब्राउज़र सत्र तक वैध है।

6.1.3. विश्लेषिकी का चुनाव साइट के साधनों से cookie pt_analytics_choice और स्थानीय संग्रहण प्रविष्टि pt-analytics-choice-v1 में केवल उसे सहेजने और लागू करने के लिए दर्ज होता है। चुनाव सहेजने से 180 दिन वैध है। Cookie की भी वही अवधि है। स्थानीय प्रविष्टि समाप्ति की जानकारी रखती है: उसके बाद चुनाव लागू नहीं, अगली विज़िट या खुले पृष्ठ पर अवधि जाँच में साइट कोड प्रविष्टि हटाता है। साइट खुली न हो तो कोड दूरस्थ रूप से ब्राउज़र की प्रविष्टि नहीं हटा सकता; वह अगली जाँच या उपयोगकर्ता के हटाने तक रह सकती है। ये प्रविष्टियाँ अपने आप व्यवहार विश्लेषण में उपयोग नहीं होतीं।

6.1.4. ब्राउज़र में cookie की वैधता और सूचना प्रणाली में उससे संबंधित डेटा की भंडारण अवधि स्वतंत्र हैं और अलग हो सकती हैं।

6.1.5. वेबसाइट के पादलेख में ‘विश्लेषिकी सेटिंग’ बटन से चुनाव बदल या विश्लेषिकी से इनकार कर सकते हैं। ब्राउज़र की गोपनीयता सेटिंग में किसी वेबसाइट की cookie और डेटा, स्थानीय भंडारण सहित, मिटा सकते हैं या cookie अवरुद्ध कर सकते हैं। स्थानीय रिकॉर्ड मिटाने के लिए portret.moscow का साइट डेटा मिटाना चुनें: केवल cookie मिटाने से स्थानीय भंडारण साफ़ न हो। सेटिंग के नाम ब्राउज़र के अनुसार अलग होते हैं।

6.1.6. वेबसाइट का डेटा मिटाने के बाद चुनाव पैनल फिर दिख सकता है। डेटा मिटाना स्वयं विश्लेषिकी की सहमति या डेटा नियंत्रक अथवा विश्लेषिकी सेवा की प्रणालियों से पहले प्राप्त डेटा मिटाने की माँग नहीं है; ऐसी माँग नीति में दिए संपर्कों पर भेजी जाती है।

6.1.7. आवश्यक cookie या ब्राउज़र भंडारण अवरुद्ध करने से सुरक्षित फ़ॉर्म तैयार करने, अनुरोध भेजने और चुनाव सहेजने में बाधा हो सकती है। वैकल्पिक विश्लेषिकी से इनकार वेबसाइट देखने और अनुरोध भेजने में बाधा नहीं है।

6.2. वैकल्पिक विश्लेषिकी

6.2.1. Yandex Metrica सेवा केवल विश्लेषिकी के लिए डेटा प्रसंस्करण की आगंतुक की अलग सहमति मिलने के बाद जोड़ी और उपयोग की जाती है।

6.2.2. विश्लेषिकी में सेवा को अनुरोध मिलने पर IP पता, cookie और विज़िट के पहचानकर्ता, ब्राउज़र और उपकरण की तकनीकी जानकारी, देखे पृष्ठों के पते, विज़िट की तारीख, समय और अवधि, आने का स्रोत तथा वेबसाइट से संपर्क की घटनाएँ प्रसंस्कृत हो सकती हैं।

6.2.3. वेबविज़र सुविधा सक्षम होने पर आगंतुक की कार्रवाइयों का क्रम और वेबसाइट के पृष्ठों का प्रदर्शन भी दर्ज किया जाता है, जिसमें पृष्ठों के बीच जाना, क्लिक करना और स्क्रॉल करना शामिल है।

6.2.4. डेटा नियंत्रक सुनिश्चित करता है कि अनुरोध की सामग्री, फ़ॉर्म के संपर्क विवरण और अपलोड किए दस्तावेज़ विश्लेषिकी पैरामीटर के रूप में न भेजे जाएँ और सत्र रिकॉर्डिंग में दर्ज न हों। इस तरह का व्यक्तिगत डेटा सेवा को भेजे पृष्ठ-पतों, शीर्षकों, स्रोत टैग और घटना पैरामीटर में शामिल नहीं होता।

6.2.5. Metrica की मुख्य cookie हैं:

• _ym_uid — आगंतुकों में अंतर करना, वैधता 1 वर्ष;
• _ym_d — पहली यात्रा की तारीख, वैधता 1 वर्ष;
• _ym_isad — विज्ञापन अवरोधक की मौजूदगी पहचानना, वैधता 20 घंटे;
• _ym_visorc_* — सत्र रिकॉर्डिंग का संचालन, उपयोग होने पर वैधता 30 मिनट;
• _ym_metrika_enabled — Metrica की cookie का संचालन जाँचना, वैधता 60 मिनट।

6.2.6. सेवा की सुविधाओं के अनुसार cookie और ब्राउज़र भंडारण में अन्य रिकॉर्ड उपयोग हो सकते हैं। पूरी सूची और उद्देश्य दस्तावेज़ों में हैं: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6.2.7. विश्लेषिकी की सहमति न देने से वेबसाइट उपयोग करने और अनुरोध भेजने की सुविधा सीमित नहीं होती।

6.2.8. वेबसाइट पर उपलब्ध ‘विश्लेषिकी सेटिंग’ नियंत्रण से चुनाव बदला और सहमति वापस ली जाती है। इनकार या वापसी के बाद नए विश्लेषिकी अनुरोध बंद होते हैं। चुनाव का रिकॉर्ड मिटाने या दूसरा ब्राउज़र उपयोग करने से बैनर दोबारा दिख सकता है; ये कार्रवाइयाँ स्वयं सहमति नहीं हैं।

6.2.9. पहले प्रसंस्कृत डेटा संबंधी माँगें डेटा नियंत्रक को इस पते पर भेजें: privacy@portret.moscow। डेटा नियंत्रक संबंधित डेटा को आवेदक से जोड़ सकने की संभावना को ध्यान में रखकर इन माँगों पर विचार और कानून द्वारा निर्धारित उपाय करता है।

6.2.10. अतिरिक्त जानकारी:

• Yandex Metrica की शर्तें: https://yandex.ru/legal/metrica_termsofuse/ru/;
• Yandex गोपनीयता नीति: https://yandex.ru/legal/confidential/ru/;
• पहचान संबंधी डेटा भेजने की सीमाएँ: https://yandex.ru/support/metrica/ru/general/confidential-data.

7. व्यक्तिगत डेटा से संबंधित व्यक्ति के अधिकार

7.1. संबंधित व्यक्ति अपने व्यक्तिगत डेटा के प्रसंस्करण की जानकारी प्राप्त कर सकता है, कानून के मामलों में स्पष्टीकरण, अवरोधन या विनाश माँग सकता है, प्रसंस्करण की सहमति वापस ले सकता है और डेटा नियंत्रक की कार्रवाई या निष्क्रियता के विरुद्ध कानूनी प्रक्रिया से शिकायत कर सकता है।

7.2. व्यक्तिगत डेटा से संबंधित व्यक्तियों के अनुरोध इस ईमेल पर स्वीकार होते हैं: privacy@portret.moscow या नीति के खंड 1 के पत्राचार पते पर।

7.3. अनुरोध की पहचान के लिए उसे भेजते समय उपयोग किए संपर्क विवरण, संभावित प्रेषण तिथि और उपलब्ध होने पर अनुरोध पहचानकर्ता देना अनुशंसित है। डेटा नियंत्रक संबंधित व्यक्ति की पहचान या उसके प्रतिनिधि के अधिकारों का आनुपातिक प्रमाण माँग सकता है। व्यक्तिगत डेटा कानून के अनुच्छेद 14 के अनुरोधों पर उसी अनुच्छेद की सामग्री संबंधी आवश्यकताएँ लागू होती हैं।

7.4. व्यक्तिगत डेटा प्रसंस्करण की जानकारी संबंधित व्यक्ति या प्रतिनिधि को संपर्क या अनुरोध मिलने की तारीख से 10 कार्यदिवस में दी जाती है। कानूनी आधार होने पर कारण सहित सूचना देकर यह अवधि अधिकतम पाँच कार्यदिवस बढ़ाई जा सकती है।

7.5. सहमति वापस लेने से उसकी प्राप्ति से पहले के प्रसंस्करण की वैधता प्रभावित नहीं होती। स्वतंत्र वैध आधार पर कुछ डेटा का प्रसंस्करण जारी रखने पर डेटा नियंत्रक संबंधित व्यक्ति को उस प्रसंस्करण और उसके वैध आधार की जानकारी देता है।

7.6. संबंधित व्यक्ति अधिकारों की रक्षा के लिए संचार, सूचना प्रौद्योगिकी और जनसंचार के पर्यवेक्षण की संघीय सेवा (रोसकोम्नादज़ोर) या न्यायालय जा सकता है।

8. तृतीय पक्षों के व्यक्तिगत डेटा का प्रसंस्करण

8.1. प्रारंभिक अनुरोध फ़ॉर्म से दस्तावेज़ और जानकारी केवल अनुरोध पर विचार के लिए आवश्यक सीमा तक देनी चाहिए। सामग्री भेजने से पहले अतिरिक्त पासपोर्ट, वित्तीय, चिकित्सकीय और अन्य व्यक्तिगत डेटा हटाना या छिपाना अनुशंसित है।

8.2. आवेदक की सहमति उसके व्यक्तिगत डेटा पर लागू है और प्रस्तुत सामग्री में मौजूद अन्य व्यक्तियों के डेटा की सहमति नहीं है।

8.3. प्रतिनिधि द्वारा सामग्री भेजने या तृतीय पक्ष का व्यक्तिगत डेटा देने पर डेटा नियंत्रक संबंधित अधिकार और प्रसंस्करण का वैध आधार जाँचता है। पर्याप्त वैध आधार न हो तो डेटा सेवा के लिए उपयोग नहीं होता और कानूनी समयसीमा में अवरुद्ध एवं मिटाया जाना चाहिए।

8.4. विशेष श्रेणी और जैवमितीय व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा कानून के अनुच्छेद 10 और 11 की आवश्यकताओं के अनुसार होता है। जहाँ कानून स्पष्टतः लिखित सहमति माँगता है, वहाँ अनुरोध फ़ॉर्म में चेकबॉक्स चुनना उसका स्थान नहीं लेता।

8.5. फ़ाइलें सौंपते समय आवेदक उनके वैध प्राप्ति और डेटा नियंत्रक को देखने तथा अनुरोध पर विचार के लिए देने के अधिकार की अलग पुष्टि करता है। यह पुष्टि अन्य व्यक्तियों के डेटा प्रसंस्करण के वैध आधार का स्थान नहीं लेती और डेटा नियंत्रक को कानूनी दायित्वों से मुक्त नहीं करती। संदेह पर डेटा नियंत्रक अधिकार या हस्तांतरण के आधार के दस्तावेज़ माँग सकता है, पहुँच सीमित कर सकता है और सामग्री उपयोग से इनकार कर सकता है।

9. व्यक्तिगत डेटा की सुरक्षा और अंतिम प्रावधान

9.1. डेटा नियंत्रक व्यक्तिगत डेटा को अवैध या आकस्मिक पहुँच, विनाश, बदलाव, अवरोधन, प्रतिलिपि, प्रदान करने, प्रसार और अन्य अवैध कार्रवाइयों से बचाने के आवश्यक कानूनी, संगठनात्मक और तकनीकी उपाय करता है। इनमें पहुँच सीमित करना, सुरक्षित डेटा हस्तांतरण, भंडारण अवधि और नियुक्त प्रसंस्करणकर्ताओं के अनुपालन की निगरानी शामिल है।

9.2. व्यक्तिगत डेटा ऐसे तरीकों से नष्ट होता है जिनसे सूचना प्रणाली में उसकी सामग्री पुनः प्राप्त न की जा सके और/या उसके भौतिक माध्यम नष्ट हों। डेटा नियंत्रक कानून की परिस्थितियों और प्रक्रिया में विनाश का दस्तावेज़ी प्रमाण सुनिश्चित करता है।

9.3. नीति का वर्तमान संस्करण तारीख सहित वेबसाइट पर रखा जाता है। नीति बदलने से पिछली सहमति का दायरा नहीं बदलता। आगे प्रसंस्करण के लिए नई सहमति आवश्यक हो तो संबंधित प्रसंस्करण शुरू होने से पहले अलग ली जाती है।