युरेका फोर्ब्स लिमिटेड (ईएफएल) गोपनीयता धोरण

प्रभावी तारीख: ३१-१२-२०२५
 

युरेका फोर्ब्स लिमिटेड ("EFL," "आम्ही," किंवा "आमचे") येथे, आम्ही आमचे ग्राहक, कर्मचारी, भागीदार आणि आमची उत्पादने, सेवा व वेबसाइटशी संवाद साधणाऱ्या सर्व व्यक्तींच्या गोपनीयतेचे आणि वैयक्तिक डेटाचे संरक्षण करण्यास वचनबद्ध आहोत. हे गोपनीयता धोरण डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ ("DPDP कायदा") आणि त्याच्या संबंधित नियम व विनियमांनुसार, आम्ही तुमचा वैयक्तिक डेटा कसा गोळा करतो, वापरतो, संग्रहित करतो, उघड करतो आणि त्याचे संरक्षण करतो, हे स्पष्ट करते. 
 

1. व्याख्या
 

a) वैयक्तिक डेटा: अशी कोणतीही माहिती, ज्याद्वारे एखाद्या व्यक्तीची ओळख पटू शकते किंवा जी त्या व्यक्तीशी संबंधित आहे.
b) डेटा प्रिन्सिपल: ज्या व्यक्तीशी वैयक्तिक डेटा संबंधित आहे, ती व्यक्ती.
c) डेटा फिड्युशियरी: कोणतीही व्यक्ती, जी एकटी किंवा इतर व्यक्तींसोबत मिळून वैयक्तिक डेटावर प्रक्रिया करण्याचा उद्देश आणि साधने निश्चित करते. (या धोरणामध्ये, ईएफएल ही डेटा फिड्युशियरी आहे).
d) डेटा प्रोसेसर: कोणतीही व्यक्ती, जी डेटा फिड्युशियरीच्या वतीने वैयक्तिक डेटावर प्रक्रिया करते. 
e) प्रक्रिया: वैयक्तिक डेटावर स्वयंचलित साधनांद्वारे किंवा त्याशिवाय केली जाणारी कोणतीही क्रिया किंवा क्रियांचा संच, जसे की संकलन, नोंदणी, संघटन, संरचना, साठवणूक, अनुकूलन, बदल, पुनर्प्राप्ती, सल्लामसलत, वापर, प्रसारणाद्वारे प्रकटीकरण, वितरण किंवा अन्यथा उपलब्ध करून देणे, संरेखन किंवा संयोजन, निर्बंध, मिटवणे किंवा नष्ट करणे. 
f) संमती: कोणतीही बिनशर्त, स्पष्ट पुष्टी आणि एक सकारात्मक कृती, जी निर्दिष्ट उद्देशासाठी त्यांच्या वैयक्तिक डेटावर प्रक्रिया करण्यास सहमती दर्शवते. 
 

2.  डेटा प्रोसेसिंगची तत्त्वे
 

वैयक्तिक डेटावर प्रक्रिया करताना ईएफएल खालील तत्त्वांचे पालन करते: 
 

a) कायदेशीरपणा, निष्पक्षता आणि पारदर्शकता: वैयक्तिक डेटावर कायदेशीर, निष्पक्ष आणि पारदर्शक पद्धतीने प्रक्रिया केली जाते.
b) उद्देशांची मर्यादा: वैयक्तिक डेटा विशिष्ट, स्पष्ट आणि कायदेशीर उद्देशांसाठी गोळा केला जातो आणि त्या उद्देशांशी विसंगत असलेल्या पद्धतीने त्यावर पुढील प्रक्रिया केली जात नाही.
c) डेटाचे किमानीकरण: गोळा केलेला वैयक्तिक डेटा पुरेसा, संबंधित असतो आणि ज्या उद्देशांसाठी त्यावर प्रक्रिया केली जाते, त्या उद्देशांच्या संबंधात आवश्यक असलेल्या मर्यादेपुरता असतो. 
d) अचूकता: वैयक्तिक डेटा अचूक असतो आणि आवश्यकतेनुसार अद्ययावत ठेवला जातो.
e) साठवणुकीची मर्यादा: वैयक्तिक डेटा अशा स्वरूपात ठेवला जातो, ज्यामुळे डेटा मालकांची ओळख पटू शकेल, परंतु तो ज्या उद्देशांसाठी प्रक्रिया केला जातो, त्या उद्देशांसाठी आवश्यक असलेल्या कालावधीपेक्षा जास्त काळ ठेवला जात नाही.
f) अखंडता आणि गोपनीयता: वैयक्तिक डेटावर अशा प्रकारे प्रक्रिया केली जाते की, योग्य तांत्रिक किंवा संघटनात्मक उपायांचा वापर करून, अनधिकृत किंवा बेकायदेशीर प्रक्रियेपासून आणि अपघाती नुकसान, विनाश किंवा हानीपासून संरक्षणासह, वैयक्तिक डेटाची योग्य सुरक्षा सुनिश्चित केली जाईल. 
 

3.  आम्ही कोणता वैयक्तिक डेटा गोळा करतो?
 

आम्ही विविध प्रकारचा वैयक्तिक डेटा गोळा करू शकतो, ज्यामध्ये खालील गोष्टींचा समावेश आहे, परंतु त्यापुरता मर्यादित नाही: 
 

a) संपर्क माहिती: नाव, पत्ता, ईमेल पत्ता, फोन नंबर.
b) जनसांख्यिकीय माहिती: वय, लिंग, जन्मतारीख.
c) आर्थिक माहिती: पेमेंट तपशील, बँक खाते, वॉलेट माहिती (व्यवहारांसाठी).
d) ओळखपत्र माहिती: कायद्यानुसार आवश्यक असल्यास किंवा विशिष्ट सेवांसाठी, सरकारद्वारे जारी केलेली ओळखपत्रे (उदा. आधार, पॅन, पासपोर्ट). 
e) सेवा वापराचा डेटा: तुम्ही आमची उत्पादने आणि सेवा कशा वापरता याबद्दलची माहिती, ज्यामध्ये वेबसाइट ब्राउझिंग इतिहास, आयपी ॲड्रेस, डिव्हाइस माहिती आणि स्थान डेटा यांचा समावेश आहे.
f) ग्राहक सेवा संवाद: आमच्या ग्राहक समर्थनासोबतच्या संवादांची नोंद.
g) रोजगार-संबंधित डेटा: कर्मचाऱ्यांसाठी, यामध्ये रोजगाराचा इतिहास, पात्रता, कार्यप्रदर्शन पुनरावलोकने आणि इतर एचआर-संबंधित डेटा समाविष्ट आहे.
h) विपणन आणि संप्रेषण प्राधान्ये: आमच्याकडून विपणन संदेश प्राप्त करण्याबद्दलची तुमची प्राधान्ये. 
 

4.  आम्ही तुमचा वैयक्तिक डेटा कसा गोळा करतो?
 

आम्ही विविध माध्यमांतून वैयक्तिक माहिती गोळा करतो, या सह:
 

a) थेट तुमच्याकडून: जेव्हा तुम्ही आमची उत्पादने किंवा सेवा खरेदी करता, आमच्या वेबसाइटवर नोंदणी करता, फॉर्म भरता, सर्वेक्षणांमध्ये भाग घेता किंवा आमच्या ग्राहक सेवेशी संवाद साधता.
b) आमच्या वेबसाइट आणि मोबाइल ॲप्लिकेशन्सद्वारे: कुकीज, वेब बीकन्स आणि इतर ट्रॅकिंग तंत्रज्ञानाद्वारे.
c) तृतीय-पक्ष स्रोतांकडून: तुमच्या संमतीने, किंवा जिथे कायदेशीररित्या परवानगी आहे, तिथे भागीदार, सार्वजनिक डेटाबेस किंवा सोशल मीडिया प्लॅटफॉर्मवरून.
d) आमच्या कर्मचारी आणि प्रतिनिधींद्वारे: सेवा भेटी, विक्री संवाद किंवा इतर थेट संवादादरम्यान. 
 

5.  आम्ही तुमच्या वैयक्तिक डेटाचा वापर कसा करतो?
 

आम्ही तुमचा वैयक्तिक डेटा खालील उद्देशांसाठी वापरतो: 
 

a) आमची उत्पादने आणि सेवा प्रदान करण्यासाठी आणि व्यवस्थापित करण्यासाठी: यामध्ये ऑर्डरची पूर्तता, वितरण, स्थापना, देखभाल आणि ग्राहक समर्थन यांचा समावेश आहे.
b) पेमेंटवर प्रक्रिया करण्यासाठी आणि खाती व्यवस्थापित करण्यासाठी.
c) तुमच्याशी संवाद साधण्यासाठी: तुमच्या ऑर्डर, सेवा, अद्यतने आणि प्रचारात्मक ऑफर (जिथे तुम्ही संमती दिली आहे) यासंबंधी.
d) आमची उत्पादने, सेवा आणि वापरकर्ता अनुभव सुधारण्यासाठी: डेटा विश्लेषण, संशोधन आणि अभिप्रायाद्वारे. 
e) विपणन आणि प्रचारात्मक कामांसाठी: तुमच्या आवडीनुसार तुम्हाला संबंधित ऑफर्स, वृत्तपत्रे आणि नवीन उत्पादने किंवा सेवांबद्दल माहिती पाठवण्यासाठी.
f) कायदेशीर आणि नियामक जबाबदाऱ्यांचे पालन करण्यासाठी: यामध्ये कर, लेखापरीक्षण आणि अहवाल देण्याच्या आवश्यकतांचा समावेश आहे.
g) अंतर्गत व्यावसायिक कामकाजासाठी: जसे की मानव संसाधन व्यवस्थापन, लेखांकन आणि जोखीम व्यवस्थापन.
h) फसवणूक, सुरक्षा उल्लंघने आणि इतर बेकायदेशीर क्रियाकलाप शोधण्यासाठी आणि रोखण्यासाठी. 
 

6.  प्रक्रियेसाठी कायदेशीर आधार
 

जेव्हा आमच्याकडे तसे करण्याचा कायदेशीर आधार असेल, तेव्हाच आम्ही तुमच्या वैयक्तिक डेटावर प्रक्रिया करू, ज्यामध्ये खालील गोष्टींचा समावेश आहे: 
 

a) संमती: जिथे तुम्ही आम्हाला विशिष्ट हेतूसाठी तुमचा वैयक्तिक डेटा प्रक्रिया करण्याची स्पष्ट संमती दिली आहे.
b) करारानुसार आवश्यकता: जिथे तुमच्यासोबतच्या कराराच्या पूर्ततेसाठी किंवा करार करण्यापूर्वी तुमच्या विनंतीनुसार पावले उचलण्यासाठी प्रक्रिया करणे आवश्यक आहे.
c) कायदेशीर बंधन: जिथे ईएफएल ज्या कायदेशीर बंधनास बांधील आहे, त्याचे पालन करण्यासाठी प्रक्रिया करणे आवश्यक आहे.
d) कायदेशीर हितसंबंध: जिथे ईएफएल किंवा तिसऱ्या पक्षाद्वारे साधल्या जाणाऱ्या कायदेशीर हितसंबंधांसाठी प्रक्रिया करणे आवश्यक आहे, अपवाद फक्त तेव्हाच, जेव्हा असे हितसंबंध तुमच्या हितसंबंधांपेक्षा किंवा मूलभूत हक्क आणि स्वातंत्र्यांपेक्षा गौण ठरतात. 
 

7.  वैयक्तिक डेटाचे प्रकटीकरण
 

आम्ही तुमचा वैयक्तिक डेटा यांच्यासोबत शेअर करू शकतो: 
 

a) आमच्या संलग्न कंपन्या आणि समूह कंपन्या: अंतर्गत प्रशासकीय उद्देशांसाठी आणि एकात्मिक सेवा प्रदान करण्यासाठी.
b) सेवा प्रदाते आणि व्यावसायिक भागीदार: जे आमच्या वतीने सेवा देतात (उदा. पेमेंट प्रोसेसर, लॉजिस्टिक्स भागीदार, आयटी सेवा प्रदाते, विपणन संस्था). या तृतीय पक्षांना तुमच्या डेटाचे संरक्षण करण्यासाठी आणि तो ज्या उद्देशांसाठी उघड केला गेला आहे, केवळ त्याच उद्देशांसाठी वापरण्यासाठी करारानुसार बंधनकारक आहे.
c) सरकारी अधिकारी आणि नियामक: जेव्हा कायद्यानुसार, न्यायालयाच्या आदेशानुसार किंवा कायदेशीर प्रक्रियांचे पालन करण्यासाठी आवश्यक असेल.
d) विलीनीकरण, संपादन किंवा मालमत्तेच्या विक्रीच्या बाबतीत: तुमचा वैयक्तिक डेटा संपादन करणाऱ्या संस्थेकडे हस्तांतरित केला जाऊ शकतो. 
 

आम्ही हे सुनिश्चित करू की, आम्ही ज्या कोणत्याही तृतीय पक्षासोबत तुमचा वैयक्तिक डेटा सामायिक करतो, तो पक्ष या गोपनीयता धोरणानुसार आणि डीपीपीडी कायद्यानुसार डेटा संरक्षणाची पातळी प्रदान करेल. 
 

8.  आंतरराष्ट्रीय डेटा हस्तांतरण
 

तुमचा वैयक्तिक डेटा भारताबाहेरील ठिकाणी हस्तांतरित केला जाऊ शकतो आणि तिथे संग्रहित केला जाऊ शकतो. जेव्हा असे हस्तांतरण होईल, तेव्हा आम्ही हे सुनिश्चित करू की, डीपीपीडी कायद्यानुसार तुमच्या वैयक्तिक डेटाचे संरक्षण करण्यासाठी योग्य सुरक्षा उपाय योजले गेले आहेत. 
 

9. डेटा सुरक्षा
 

तुमच्या वैयक्तिक डेटाचे अनधिकृत प्रवेश, बदल, प्रकटीकरण किंवा नाशापासून संरक्षण करण्यासाठी आम्ही मजबूत तांत्रिक आणि संघटनात्मक उपाययोजना लागू करतो. या उपायांमध्ये खालील गोष्टींचा समावेश आहे: 
 

a) एनक्रिप्शन: प्रवासातील आणि स्थिर असलेल्या डेटासाठी, जेथे योग्य असेल तेथे.
b) प्रवेश नियंत्रणे: वैयक्तिक डेटाचा प्रवेश केवळ अधिकृत कर्मचाऱ्यांपर्यंत मर्यादित ठेवणे.
c) नियमित सुरक्षा ऑडिट: असुरक्षितता ओळखण्यासाठी आणि त्यावर उपाययोजना करण्यासाठी.
d) कर्मचारी प्रशिक्षण: डेटा संरक्षण आणि गोपनीयतेच्या सर्वोत्तम पद्धतींबद्दल.
e) घटना प्रतिसाद योजना: कोणत्याही संभाव्य डेटा उल्लंघनावर त्वरित उपाययोजना करण्यासाठी. 
 

10.  डेटा प्रमुख / ग्राहक म्हणून तुमचे अधिकार
 

डीपीडीपी कायद्यानुसार, तुमच्या वैयक्तिक माहितीच्या संदर्भात तुम्हाला खालील अधिकार आहेत: 
 

a) माहिती मिळवण्याचा अधिकार: तुमच्याशी संबंधित वैयक्तिक डेटावर प्रक्रिया केली जात आहे की नाही, याची आमच्याकडून पुष्टी मिळवण्याचा आणि तसे असल्यास, त्या वैयक्तिक डेटापर्यंत पोहोचण्याचा तुम्हाला अधिकार आहे.
b) दुरुस्ती आणि हटवण्याचा अधिकार: चुकीच्या किंवा दिशाभूल करणाऱ्या वैयक्तिक डेटामध्ये दुरुस्ती करण्याची आणि ज्या उद्देशासाठी तो गोळा केला होता, त्या उद्देशासाठी यापुढे आवश्यक नसलेला वैयक्तिक डेटा हटवण्याची विनंती करण्याचा तुम्हाला अधिकार आहे.
c) तक्रार निवारणाचा अधिकार: तुमच्या तक्रारींचे आमच्याकडून निवारण करून घेण्याचा तुम्हाला अधिकार आहे.
d) नामांकनाचा अधिकार: तुमच्या मृत्यूनंतर किंवा असमर्थतेच्या परिस्थितीत तुमचे अधिकार वापरण्यासाठी दुसऱ्या व्यक्तीला नामनिर्देशित करण्याचा तुम्हाला अधिकार आहे. 
 

यापैकी कोणत्याही अधिकाराचा वापर करण्यासाठी, कृपया खाली दिलेल्या तपशिलांचा वापर करून आमच्या डेटा संरक्षण अधिकाऱ्याशी संपर्क साधा. आम्ही लागू कायद्यानुसार तुमच्या विनंतीला प्रतिसाद देऊ. 
 

11.  डेटा धारणा
 

आम्ही तुमचा वैयक्तिक डेटा केवळ तो ज्या उद्देशांसाठी गोळा केला गेला आहे, ते उद्देश पूर्ण करण्यासाठी आवश्यक असेपर्यंतच राखून ठेवू, ज्यामध्ये कोणत्याही कायदेशीर, लेखाविषयक किंवा अहवालविषयक आवश्यकता पूर्ण करण्याच्या उद्देशांचा समावेश आहे. 
 

12.  मुलांची गोपनीयता
 

आमची उत्पादने आणि सेवा १८ वर्षांपेक्षा कमी वयाच्या व्यक्तींसाठी नाहीत. आम्ही पालकांच्या संमतीशिवाय मुलांकडून जाणीवपूर्वक वैयक्तिक माहिती गोळा करत नाही. जर आम्हाला असे आढळले की आम्ही योग्य संमतीशिवाय एखाद्या मुलाकडून वैयक्तिक माहिती गोळा केली आहे, तर आम्ही ती माहिती हटवण्यासाठी पावले उचलू.

13. या गोपनीयता धोरणातील बदल
 

आमच्या कार्यपद्धती किंवा कायदेशीर आवश्यकतांमधील बदलांचे प्रतिबिंब दिसण्यासाठी आम्ही ही गोपनीयता धोरण वेळोवेळी अद्यतनित करू शकतो. आम्ही या धोरणातील कोणत्याही महत्त्वपूर्ण बदलांची माहिती आमच्या वेबसाइटवर अद्यतनित धोरण पोस्ट करून किंवा इतर योग्य संप्रेषण माध्यमांद्वारे तुम्हाला देऊ. आम्ही तुम्हाला हे गोपनीयता धोरण नियमितपणे तपासण्यासाठी प्रोत्साहित करतो. 
 

14. आमच्याशी संपर्क साधा
 

या गोपनीयता धोरणाबद्दल किंवा आमच्या डेटा संरक्षण पद्धतींबद्दल तुम्हाला काही प्रश्न असल्यास, किंवा तुम्हाला तुमच्या हक्कांचा वापर करायचा असल्यास, कृपया आमच्या डेटा संरक्षण अधिकाऱ्याशी संपर्क साधा: 
 

डेटा संरक्षण अधिकारी: युरेका फोर्ब्स लिमिटेड 
 

dpo@eurekaforbes.com  
B1/B2, 701, 7वा मजला, मॅरेथॉन इनोव्हा,
गणपतराव कदम मार्ग,
लोअर परळ (पश्चिम), मुंबई,
महाराष्ट्र – 400013

________________________________________
________________________________________