1. सामान्य प्रावधान
1.1. यह नीति DealApp (Дилап) सेवा (मोबाइल ऐप और साइट дилап.рф, आगे — सेवा) के उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा की प्रक्रिया निर्धारित करती है और 27.07.2006 के संघीय कानून संख्या 152-FZ «व्यक्तिगत डेटा के बारे में» के अनुसार तैयार की गई है।
1.2. व्यक्तिगत डेटा का ऑपरेटर — सीमित देयता कंपनी DILAP LLC (ООО «ДИЛАП») (आगे — ऑपरेटर) है। विवरण दस्तावेज़ के अंत में दिया गया है।
1.3. यह नीति उन सभी व्यक्तिगत डेटा पर लागू होती है जो ऑपरेटर ग्राहकों, विशेषज्ञों और साइट के आगंतुकों से प्राप्त करता है।
2. हम कौन-सा डेटा संसाधित करते हैं
ग्राहक: फ़ोन नंबर; नाम या छद्मनाम; फ़ोटो (इच्छानुसार); शहर; भाषा; प्रोफ़ाइल में बताई गई रुचियाँ; बुकिंग और परामर्श का इतिहास; परामर्श चैट में संदेश और फ़ाइलें; AI सहायक Lucy से किए गए अनुरोध; समीक्षाएँ; वॉलेट लेन-देन (बैंक कार्ड के पूर्ण डेटा के बिना)।
विशेषज्ञ: अतिरिक्त रूप से — उपनाम (कुलनाम), नाम, पितृनाम; शिक्षा और अनुभव से संबंधित जानकारी; कानूनी स्थिति, INN (करदाता पहचान संख्या), OGRNIP (व्यक्तिगत उद्यमी की मुख्य राज्य पंजीकरण संख्या), बैंक विवरण; पेशेवर आय पर कर के करदाता की स्थिति; शेड्यूल, टैरिफ़, आय और भुगतानों से संबंधित जानकारी।
तकनीकी डेटा: डिवाइस पहचानकर्ता और push-सूचना टोकन, IP पता, ऐप और ऑपरेटिंग सिस्टम के संस्करण की जानकारी, इवेंट लॉग, साइट पर कुकी (कुकी नीति देखें)।
बैंक कार्ड का डेटा YooKassa भुगतान सेवा की ओर दर्ज किया जाता है और ऑपरेटर को हस्तांतरित नहीं किया जाता।
3. प्रसंस्करण के उद्देश्य
- सेवा में पंजीकरण और प्राधिकरण;
- विशेषज्ञों का चयन, बुकिंग, परामर्श का संचालन और संदेशों का आदान-प्रदान;
- भुगतान प्राप्त करना, वॉलेट में धनराशि का लेखा, विशेषज्ञों के साथ निपटान और भुगतान, रसीदें जारी करना;
- विशेषज्ञों का सत्यापन;
- उपयोगकर्ता सहायता और अनुरोधों पर विचार;
- सुरक्षा सुनिश्चित करना और धोखाधड़ी की रोकथाम;
- कानून की आवश्यकताओं का पालन (लेखा और कर लेखांकन);
- विज्ञापन और सूचनात्मक संदेश भेजना — केवल अलग सहमति होने पर।
4. कानूनी आधार
व्यक्तिगत डेटा के विषय (डेटा स्वामी) की सहमति (प्रसंस्करण के लिए सहमति); ऐसे अनुबंध का निष्पादन और पूर्ति जिसका पक्षकार डेटा स्वामी है (ग्राहकों और विशेषज्ञों के लिए ऑफ़र); कानून द्वारा ऑपरेटर पर डाले गए दायित्वों का पालन।
5. प्रसंस्करण की प्रक्रिया
5.1. प्रसंस्करण में स्वचालन साधनों का उपयोग करते हुए व्यक्तिगत डेटा का संग्रह, अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण, स्पष्टीकरण, निष्कर्षण, उपयोग, हस्तांतरण (प्रदान करना, पहुँच देना), अनामीकरण, अवरोधन, विलोपन और विनाश शामिल है।
5.2. रूसी संघ के नागरिकों के व्यक्तिगत डेटा का अभिलेखन, व्यवस्थितीकरण, संचयन, भंडारण और स्पष्टीकरण रूसी संघ के क्षेत्र में स्थित डेटाबेस का उपयोग करके किया जाता है।
5.3. परामर्श के दौरान वीडियो और ऑडियो संचार रिकॉर्ड नहीं किया जाता। चैट में संदेश और फ़ाइलें संग्रहीत की जाती हैं, ताकि ग्राहक और विशेषज्ञ उन्हें फिर से देख सकें।
5.4. विशेषज्ञ ग्राहक का वह डेटा देखता है जो परामर्श के लिए आवश्यक है। गुमनामी मोड में विशेषज्ञ को नाम और फ़ोटो के बजाय छद्मनाम दिखाया जाता है।
6. तृतीय पक्षों को हस्तांतरण
ऑपरेटर व्यक्तिगत डेटा केवल प्रसंस्करण के उद्देश्यों के लिए आवश्यक सीमा तक ही हस्तांतरित करता है:
- विशेषज्ञ या ग्राहक को — परामर्श के संचालन के लिए;
- YooKassa भुगतान सेवा को — भुगतान प्राप्त करने, भुगतान करने और रसीदें जारी करने के लिए;
- ऐप स्टोर की push-सूचना वितरण सेवाओं को — डिवाइस टोकन और सूचना का पाठ;
- सरकारी निकायों को — कानून द्वारा निर्धारित मामलों में।
व्यक्तिगत डेटा बेचा नहीं जाता।
7. भंडारण की अवधि
व्यक्तिगत डेटा तब तक संग्रहीत किया जाता है जब तक खाता सक्रिय है। खाता हटाए जाने के बाद (30 दिनों की प्रतीक्षा अवधि के साथ) डेटा हटा दिया जाता है या अनाम कर दिया जाता है, सिवाय उस जानकारी के जिसे ऑपरेटर को कानून के अनुसार संग्रहीत करना आवश्यक है (लेखा दस्तावेज़ — कम से कम 5 वर्ष), और वित्तीय लेन-देन के अभिलेखों के, जो अनाम रूप में संग्रहीत रहते हैं।
8. व्यक्तिगत डेटा के विषय के अधिकार
आपको अपने डेटा के प्रसंस्करण के बारे में जानकारी प्राप्त करने, उसके स्पष्टीकरण, अवरोधन या विनाश की माँग करने, सहमति वापस लेने, तथा ऑपरेटर के कार्यों के विरुद्ध Roskomnadzor (संचार, सूचना प्रौद्योगिकी और जनसंचार के क्षेत्र में संघीय पर्यवेक्षण सेवा) या न्यायालय में शिकायत करने का अधिकार है। अनुरोध विवरण में बताए गए ईमेल पते पर «व्यक्तिगत डेटा» विषय के साथ भेजें। उत्तर की अवधि — 10 कार्य दिवसों से अधिक नहीं, कानून के अनुसार 5 कार्य दिवसों तक बढ़ाए जाने की संभावना के साथ।
आप ऐप की सेटिंग्स में अपना खाता हटा सकते हैं।
9. डेटा सुरक्षा
ऑपरेटर कानूनी, संगठनात्मक और तकनीकी सुरक्षा उपाय लागू करता है: कनेक्शन का एन्क्रिप्शन, पहुँच का विभाजन, प्रशासकों की गतिविधियों का लॉग रखना, बैकअप, सॉफ़्टवेयर का नियमित अद्यतन।
10. नीति में परिवर्तन
ऑपरेटर को नीति में परिवर्तन करने का अधिकार है। नया संस्करण इस पृष्ठ पर प्रकाशन के क्षण से प्रभावी होता है।
संचालक का विवरण
- सेवा संचालक
- Общество с ограниченной ответственностью «ДИЛАП»
सीमित देयता कंपनी DILAP (रूसी में आधिकारिक नाम) - OGRN (पंजीकरण संख्या)
- 1242400023370
- INN / KPP (टैक्स आईडी)
- 2465364170 / 246501001
- कानूनी पता
- Красноярский край, г. Красноярск, ул. 9 Мая, д. 69, кв. 60
- बैंक विवरण
- खाता संख्या 40702810931000069935, BIC 040407627
- फ़ोन
- +7 996 055-00-56
- ईमेल
- [email protected]