यूरेका फोर्ब्स लिमिटेड (ईएफएल) गोपनीयता नीति

प्रभावी तिथि: 31-12-2025

युरेका फोर्ब्स लिमिटेड ("ईएफएल," "हम," "हमें," या "हमारा") में, हम अपने ग्राहकों, कर्मचारियों, भागीदारों, और हमारे उत्पादों, सेवाओं, और वेबसाइट के साथ संपर्क करने वाले सभी व्यक्तियों की गोपनीयता और व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि हम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("डीपीडीपी अधिनियम") और उसके संबंधित नियमों और विनियमों के अनुपालन में आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, संग्रहीत, प्रकट और सुरक्षित करते हैं।

1. परिभाषाएँ
 

a)    व्यक्तिगत डेटा: किसी व्यक्ति के बारे में कोई भी डेटा, जिसे ऐसे डेटा द्वारा या उसके संबंध में पहचाना जा सके।
b)    डेटा प्रमुख: वह व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है।
c)    डेटा ट्रस्टी: कोई भी व्यक्ति जो अकेले या अन्य व्यक्तियों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधनों का निर्धारण करता है। (इस नीति में, ईएफएल डेटा ट्रस्टी है)।
d)    डेटा प्रोसेसर: कोई भी व्यक्ति जो डेटा ट्रस्टी की ओर से व्यक्तिगत डेटा को संसाधित करता है।
e)    प्रसंस्करण: व्यक्तिगत डेटा पर किया गया कोई भी कार्य या कार्यों का समूह, चाहे स्वचालित माध्यमों से हो या नहीं, जैसे कि संग्रह, अभिलेखन, संगठन, संरचना, भंडारण, अनुकूलन, परिवर्तन, पुनः प्राप्ति, परामर्श, उपयोग, प्रसारण द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध कराना, संरेखण या संयोजन, प्रतिबंध, मिटाना या विनाश।
f)    सहमति: कोई भी बिना शर्त, स्पष्ट पुष्टि और एक सकारात्मक कार्रवाई, और निर्दिष्ट उद्देश्य के लिए उनके व्यक्तिगत डेटा के प्रसंस्करण के लिए एक समझौते को दर्शाता है।
 

2. डेटा प्रसंस्करण के सिद्धांत
 

ईएफएल व्यक्तिगत डेटा को संसाधित करते समय निम्नलिखित सिद्धांतों का पालन करता है:

a)    कानूनीता, निष्पक्षता और पारदर्शिता: व्यक्तिगत डेटा को कानूनी, निष्पक्ष और पारदर्शी तरीके से संसाधित किया जाता है।
b)    उद्देश्य सीमा: व्यक्तिगत डेटा को निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए एकत्र किया जाता है और उन उद्देश्यों के साथ असंगत तरीके से आगे संसाधित नहीं किया जाता है।
c)    डेटा न्यूनता: एकत्र किया गया व्यक्तिगत डेटा पर्याप्त, प्रासंगिक और उन उद्देश्यों के संबंध में आवश्यक तक सीमित होता है जिनके लिए इसे संसाधित किया जाता है।
d)    सटीकता: व्यक्तिगत डेटा सटीक होता है और, जहां आवश्यक हो, अद्यतित रखा जाता है।
e)    संग्रहण सीमा: व्यक्तिगत डेटा को उस रूप में रखा जाता है जो डेटा विषयों की पहचान करने की अनुमति देता है, और केवल उतने ही समय तक रखा जाता है जितना उन उद्देश्यों के लिए आवश्यक है जिनके लिए व्यक्तिगत डेटा पर संसाधन किया जाता है।
f)    अखंडता और गोपनीयता: व्यक्तिगत डेटा को इस तरह से संसाधित किया जाता है जो व्यक्तिगत डेटा की उचित सुरक्षा सुनिश्चित करता है, जिसमें अनधिकृत या गैर-कानूनी प्रसंस्करण और आकस्मिक हानि, विनाश, या क्षति के खिलाफ सुरक्षा शामिल है, और इसके लिए उपयुक्त तकनीकी या संगठनात्मक उपाय किए जाते हैं।

3. हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं?
 

हम विभिन्न प्रकार के व्यक्तिगत डेटा एकत्र कर सकते हैं, जिनमें शामिल हैं, लेकिन इन्हीं तक सीमित नहीं:

a)    संपर्क जानकारी: नाम, पता, ईमेल पता, फोन नंबर।
b)    जनसांख्यिकीय जानकारी: आयु, लिंग, जन्म तिथि।
c)    वित्तीय जानकारी: भुगतान विवरण, बैंक खाता, वॉलेट जानकारी (लेनदेन के लिए)।
d)    पहचान जानकारी: सरकार द्वारा जारी आईडी (जैसे, आधार, पैन, पासपोर्ट) जहाँ कानून द्वारा या विशिष्ट सेवाओं के लिए आवश्यक हो।
e)    सेवा उपयोग डेटा: इस बारे में जानकारी कि आप हमारे उत्पादों और सेवाओं का उपयोग कैसे करते हैं, जिसमें वेबसाइट ब्राउज़िंग इतिहास, आईपी पता, डिवाइस जानकारी और स्थान डेटा शामिल है।
f)    ग्राहक सेवा इंटरैक्शन: हमारे ग्राहक सहायता के साथ संचार के रिकॉर्ड।
g)    रोज़गार-संबंधी डेटा: कर्मचारियों के लिए, इसमें रोजगार का इतिहास, योग्यताएं, प्रदर्शन समीक्षाएं, और अन्य एचआर-संबंधी डेटा शामिल है।
h)    विपणन और संचार प्राथमिकताएं: हमसे विपणन संचार प्राप्त करने के लिए आपकी प्राथमिकताएं।

4. हम आपका व्यक्तिगत डेटा कैसे एकत्र करते हैं?
 

हम विभिन्न माध्यमों से व्यक्तिगत डेटा एकत्र करते हैं, जिनमें शामिल हैं:

a)    आपसे सीधे: जब आप हमारे उत्पाद या सेवाएँ खरीदते हैं, हमारी वेबसाइट पर पंजीकरण करते हैं, फॉर्म भरते हैं, सर्वेक्षणों में भाग लेते हैं, या हमारी ग्राहक सेवा के साथ बातचीत करते हैं।
b)    हमारी वेबसाइट और मोबाइल एप्लिकेशन के माध्यम से: कुकीज़, वेब बीकन, और अन्य ट्रैकिंग तकनीकों के माध्यम से।
c)    तृतीय-पक्ष स्रोतों से: आपकी सहमति से, या जहाँ कानूनी रूप से अनुमति हो, भागीदारों, सार्वजनिक डेटाबेस, या सोशल मीडिया प्लेटफ़ॉर्म से।
d)    हमारे कर्मचारियों और एजेंटों के माध्यम से: सेवा यात्राओं, बिक्री बातचीत, या अन्य प्रत्यक्ष संलग्नताओं के दौरान।
 

5. हम आपका व्यक्तिगत डेटा कैसे उपयोग करते हैं?
 

हम आपके व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

a)    मारे उत्पादों और सेवाओं को प्रदान करने और प्रबंधित करने के लिए: जिसमें ऑर्डर पूरा करना, डिलीवरी, इंस्टॉलेशन, रखरखाव और ग्राहक सहायता शामिल है।
b)    भुगतान संसाधित करने और खातों का प्रबंधन करने के लिए।
c)    आपसे संवाद करने के लिए: आपके ऑर्डर, सेवाओं, अपडेट और प्रचार प्रस्तावों के संबंध में (जहाँ आपने सहमति दी है)।
d)    हमारे उत्पादों, सेवाओं और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए: डेटा विश्लेषण, अनुसंधान और प्रतिक्रिया के माध्यम से।
e)    मार्केटिंग और प्रचार गतिविधियों के लिए: आपकी प्राथमिकताओं के आधार पर आपको प्रासंगिक ऑफ़र, न्यूज़लेटर, और नए उत्पादों या सेवाओं के बारे में जानकारी भेजने के लिए।
f)    कानूनी और नियामक दायित्वों का पालन करने के लिए: जिसमें कर, ऑडिट, और रिपोर्टिंग आवश्यकताएं शामिल हैं।
g)    आंतरिक व्यावसायिक संचालन के लिए: जैसे मानव संसाधन प्रबंधन, लेखांकन, और जोखिम प्रबंधन।
h)    धोखाधड़ी, सुरक्षा उल्लंघनों, और अन्य अवैध गतिविधियों का पता लगाने और उन्हें रोकने के लिए।
 

6. प्रसंस्करण का वैध आधार
 

हम आपका व्यक्तिगत डेटा केवल तभी संसाधित करेंगे जब हमारे पास ऐसा करने का वैध आधार होगा, जिसमें शामिल हैं:

a)    सहमति: जहाँ आपने किसी विशिष्ट उद्देश्य के लिए अपने व्यक्तिगत डेटा को संसाधित करने हेतु हमें स्पष्ट सहमति दी है।
b)    संविदात्मक आवश्यकता: जहाँ आपके साथ किसी अनुबंध के प्रदर्शन के लिए या अनुबंध में प्रवेश करने से पहले आपके अनुरोध पर कदम उठाने के लिए प्रसंस्करण आवश्यक है।
c)    कानूनी दायित्व: जहाँ EFL पर लागू किसी कानूनी दायित्व का अनुपालन करने के लिए प्रसंस्करण आवश्यक है।
d)    वैध हित: जहाँ ईएफएल या किसी तीसरे पक्ष द्वारा पीछा किए जा रहे वैध हितों के उद्देश्यों के लिए प्रसंस्करण आवश्यक है, सिवाय उन मामलों के जहाँ ऐसे हितों को आपके हितों या मौलिक अधिकारों और स्वतंत्रताओं द्वारा अधिलेखित किया जाता है।

7. व्यक्तिगत डेटा का प्रकटीकरण
 

हम आपका व्यक्तिगत डेटा इनके साथ साझा कर सकते हैं:

a)    हमारे सहयोगी और समूह की कंपनियाँ: आंतरिक प्रशासनिक उद्देश्यों के लिए और एकीकृत सेवाएं प्रदान करने के लिए।
b)    सेवा प्रदाता और व्यावसायिक भागीदार: जो हमारी ओर से सेवाएं प्रदान करते हैं (जैसे, भुगतान प्रोसेसर, लॉजिस्टिक्स भागीदार, आईटी सेवा प्रदाता, विपणन एजेंसियां)। ये तृतीय पक्ष आपके डेटा की सुरक्षा करने और इसका उपयोग केवल उन्हीं उद्देश्यों के लिए करने के लिए अनुबंधात्मक रूप से बाध्य हैं, जिनके लिए इसे प्रकट किया गया था।
c)    सरकारी प्राधिकरण और नियामक: जब कानून, अदालत के आदेश, या कानूनी प्रक्रियाओं का पालन करने के लिए आवश्यक हो।
d)    विलय, अधिग्रहण, या संपत्ति की बिक्री की स्थिति में: आपका व्यक्तिगत डेटा अधिग्रहण करने वाली इकाई को स्थानांतरित किया जा सकता है।
 

हम यह सुनिश्चित करेंगे कि कोई भी तृतीय पक्ष, जिसके साथ हम आपका व्यक्तिगत डेटा साझा करते हैं, इस गोपनीयता नीति और डीपीडीपी अधिनियम के अनुरूप डेटा सुरक्षा का स्तर प्रदान करे।

8. International 

डेटा का स्थानांतरण आपका व्यक्तिगत डेटा भारत के बाहर किसी गंतव्य पर स्थानांतरित और संग्रहीत किया जा सकता है। जहाँ इस तरह के स्थानांतरण होते हैं, हम यह सुनिश्चित करेंगे कि DPDP अधिनियम के अनुसार आपके व्यक्तिगत डेटा की सुरक्षा के लिए उचित सुरक्षा उपाय मौजूद हों।
 

9. डेटा की सुरक्षा
 

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या विनाश से सुरक्षित रखने के लिए मजबूत तकनीकी और संगठनात्मक उपाय लागू करते हैं। इन उपायों में शामिल हैं:

a)    एन्क्रिप्शन: जहाँ उपयुक्त हो, ट्रांज़िट में और विश्राम पर डेटा के लिए।
b)    पहुँच नियंत्रण: केवल अधिकृत कर्मियों तक व्यक्तिगत डेटा की पहुँच सीमित करना।
c)    नियमित सुरक्षा ऑडिट: कमजोरियों की पहचान और समाधान के लिए।
d)    कर्मचारी प्रशिक्षण: डेटा सुरक्षा और गोपनीयता की सर्वोत्तम प्रथाओं पर।
e)    घटना प्रतिक्रिया योजना: किसी भी संभावित डेटा उल्लंघन को तुरंत संबोधित करने के लिए।

10. डेटा प्राधिकृत/ग्राहक के रूप में आपके अधिकार
 

डीपीडीपी अधिनियम के तहत, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:

a)    सूचना तक पहुँच का अधिकार: आपको हमसे इस बात की पुष्टि प्राप्त करने का अधिकार है कि आपका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं, और यदि ऐसा है, तो उस व्यक्तिगत डेटा तक पहुँच का अधिकार है।
b)    सुधार और मिटाने का अधिकार: आपको गलत या भ्रामक व्यक्तिगत डेटा के सुधार और उस व्यक्तिगत डेटा को मिटाने का अनुरोध करने का अधिकार है जो अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए इसे एकत्र किया गया था।
c)    शिकायत निवारण का अधिकार: आपको हमसे अपनी शिकायतों के निवारण का अधिकार है।
d)    नामांकन का अधिकार: आपके निधन या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए आपके पास किसी अन्य व्यक्ति को नामित करने का अधिकार है।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया नीचे दिए गए विवरण का उपयोग करके हमारे डेटा संरक्षण अधिकारी से संपर्क करें। हम लागू कानून के अनुसार आपके अनुरोध का उत्तर देंगे।
 

11. डेटा का प्रतिधारण
 

हम आपके व्यक्तिगत डेटा को केवल तब तक ही बनाए रखेंगे जब तक कि उन उद्देश्यों को पूरा करने के लिए आवश्यक हो जिनके लिए इसे एकत्र किया गया था, जिसमें किसी भी कानूनी, लेखांकन, या रिपोर्टिंग आवश्यकताओं को पूरा करने के उद्देश्य भी शामिल हैं।

12. बच्चों की गोपनीयता
 

हमारे उत्पाद और सेवाएँ 18 वर्ष से कम आयु के व्यक्तियों के लिए निर्देशित नहीं हैं। हम जानबूझकर माता-पिता की सहमति के बिना बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि हमने उपयुक्त सहमति के बिना किसी बच्चे से व्यक्तिगत डेटा एकत्र कर लिया है, तो हम ऐसी जानकारी को हटाने के लिए कदम उठाएँगे।

13. इस गोपनीयता नीति में परिवर्तन
 

हम समय-समय पर अपनी प्रथाओं या कानूनी आवश्यकताओं में हुए परिवर्तनों को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। हम आपको किसी भी महत्वपूर्ण परिवर्तन की सूचना हमारी वेबसाइट पर अपडेट की गई नीति पोस्ट करके या अन्य उपयुक्त संचार माध्यमों से देंगे। हम आपको समय-समय पर इस गोपनीयता नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं।

14. हमसे संपर्क करें 
 

यदि इस गोपनीयता नीति या हमारे डेटा संरक्षण प्रथाओं के बारे में आपके कोई प्रश्न हैं, या यदि आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो कृपया हमारे डेटा संरक्षण अधिकारी से संपर्क करें:
 

डेटा संरक्षण अधिकारी: युरेका फोर्ब्स लिमिटेड 
 

dpo@eurekaforbes.com  
बी1/बी2, 701, 7वां तल, मैराथन इनोवा,

ऑफ. गणपतराव कदम मार्ग,

लोअर परेल (वेस्ट), मुंबई,

महाराष्ट्र – 400013 

________________________________________
________________________________________