संक्षेप में
- जब आपकी दुकान ग्राहक डेटा रखती है, तो आप डेटा न्यासी और LetBuyy आपका प्रसंस्करणकर्ता होता है।
- हम आपके निर्देश पर काम करते हैं, ग्राहक डेटा अपने उद्देश्यों के लिए नहीं लेते और उप-प्रसंस्करणकर्ताओं पर भी यही शर्तें लागू करते हैं।
- यह परिशिष्ट हमारे साथ आपके अनुबंध का हिस्सा है और अपने-आप लागू होता है—अलग हस्ताक्षर जरूरी नहीं।
यह सारांश समझने के लिए लिखा गया है। नीचे दी शर्तें ही वास्तव में लागू होती हैं — अंतर होने पर शर्तें ही मान्य होंगी।
भूमिकाएँ
आप तय करते हैं कि दुकान खरीदारों का कौन-सा व्यक्तिगत डेटा क्यों इकट्ठा करती है। DPDP अधिनियम में आप डेटा न्यासी और अन्य व्यवस्थाओं में नियंत्रक के समकक्ष हैं।
हम वह डेटा केवल आपको प्लेटफ़ॉर्म देने के लिए संसाधित करते हैं। इसलिए हम आपके प्रसंस्करणकर्ता हैं। उद्देश्य हम नहीं तय करते और अपने लिए प्रसंस्करण नहीं करते।
हमारे लिए निर्देश
खरीदार डेटा केवल सेवा देने, उसे सुरक्षित रखने और कानूनी बाध्यता पर संसाधित करते हैं। प्लेटफ़ॉर्म की आपकी सेटिंग ही आपका निर्देश है।
कानूनी आवश्यकता आपके निर्देश से आगे प्रसंस्करण को बाध्य करे तो पहले बताएँगे, जब तक कानून सूचना देने से न रोके।
गोपनीयता और पहुँच
प्रोडक्शन डेटा की पहुँच जरूरत वाले कर्मियों तक सीमित, व्यक्ति-विशिष्ट प्रमाणित और रिकॉर्ड होती है।
ऐसी पहुँच वाला हर व्यक्ति गोपनीयता दायित्व से बँधा है, जो काम का संबंध समाप्त होने के बाद भी रहता है।
उप-प्रसंस्करणकर्ता
हम रजिस्टर में दिए उप-प्रसंस्करणकर्ता इस्तेमाल करते हैं; प्रत्येक पर कम-से-कम इतने ही मजबूत दायित्व लागू हैं।
खरीदार के व्यक्तिगत डेटा को संभालने वाला नया उप-प्रसंस्करणकर्ता जोड़ने से पहले सूचना देंगे, ताकि आप आपत्ति कर सकें। आपत्ति का अर्थ संबंधित सुविधा का उपयोग जारी न रख पाना हो सकता है।
हमारे उप-प्रसंस्करणकर्ताओं के प्रदर्शन के लिए आपके प्रति हम जिम्मेदार रहते हैं।
सुरक्षा उपाय
भेजे और संग्रहित डेटा का एन्क्रिप्शन; डेटाबेस स्तर पर दुकान-विशिष्ट अलगाव; न्यूनतम आवश्यक अधिकार; धन-गतिविधियों पर अतिरिक्त प्रमाणीकरण; हस्ताक्षरित वेबहुक और क्यू संदेश; प्रोडक्शन प्रणालियों की पहुँच की निगरानी।
सुरक्षा प्रक्रियाओं के पेज में अधिक विवरण है। हम कोई उपाय सुधार सकते हैं, लेकिन सुरक्षा के समग्र स्तर को महत्वपूर्ण रूप से कमजोर नहीं करेंगे।
व्यक्तिगत डेटा का उल्लंघन
आपके खरीदारों के डेटा को प्रभावित करने वाले उल्लंघन का पता चले तो बिना अनुचित देरी ज्ञात जानकारी बताएँगे: क्या हुआ, कौन-सा डेटा और कितने लोग प्रभावित हैं, हम क्या कर रहे हैं और आपको क्या करना चाहिए।
DPDP नियम डेटा न्यासी से प्रभावित व्यक्तियों और बोर्ड को सूचित करने को कहते हैं। वह आप हैं, इसलिए समय पर कर्तव्य पूरा करने की आवश्यक जानकारी देंगे।
खरीदारों को जवाब देने में सहायता
खरीदार आपके सामने कोई अधिकार प्रयोग करे तो संबंधित डेटा डैशबोर्ड और API से उपलब्ध कराते हैं, ताकि जवाब देने के लिए हमारे हस्तक्षेप की जरूरत न हो।
टूल में सुविधा न होने पर पूछें; आपकी कानूनी समय-सीमा के भीतर सहायता करेंगे।
डेटा लौटाना और मिटाना
खाता खुला रहने तक कभी भी डेटा निर्यात करें। बंद करने से पहले करें—उसके बाद कठिन हो जाता है।
खाता बंद होने के बाद समापन अवधि के अंत में डेटा मिटता है, कानूनी रूप से रखने योग्य रिकॉर्ड छोड़कर—मुख्यतः कर और कंपनी कानून के चालान, ऑर्डर और लेजर प्रविष्टियाँ।
बैकअप अलग-अलग संपादित नहीं किए जाते; अपने चक्र में समाप्त होते हैं। इसलिए बैकअप समाप्त होने पर उससे डेटा मिटना पूरा होता है।
प्रसंस्करण कहाँ होता है
प्राथमिक डेटा भंडारण के लिए हम भारतीय क्षेत्र पसंद करते हैं। कुछ उप-प्रसंस्करणकर्ता वैश्विक वितरित व्यवस्था चलाते हैं; रजिस्टर हर प्रदाता का स्थान बताता है।
सरकार द्वारा प्रतिबंधित देशों को छोड़ DPDP अधिनियम भारत से बाहर हस्तांतरण की अनुमति देता है। ऐसा प्रतिबंध अधिसूचित होने पर उसका पालन करेंगे।
अनुपालन दिखाना
इस परिशिष्ट के पालन को दिखाने के लिए उचित आवश्यक जानकारी देंगे। जहाँ ऑडिट का अधिकार लागू हो, वह उचित सूचना पर, उल्लंघन न होने पर साल में अधिकतम एक बार और अन्य व्यापारियों का डेटा सुरक्षित रखते हुए प्रयोग होगा।
इस दस्तावेज़ से जुड़े सवाल
यहाँ लिखें: support@letbuyy.com और शर्त की संख्या बताएँ। प्रश्न के बजाय शिकायत होने पर अपनाएँ: शिकायत प्रक्रिया.