गोपनीयता नीति

सिंधी ड्राई फ्रूट्स ("हम", "हमारा", "हमें") वेबसाइट sindhidryfruits.live ("स्टोर") संचालित करता है। हम 1939 से दिल्ली में संचालित एक खाद्य व्यवसाय हैं और अपने ग्राहकों और आगंतुकों के व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध हैं।

यह गोपनीयता नीति बताती है कि हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम इसका उपयोग कैसे करते हैं, हम इसे किसके साथ साझा करते हैं, और आपके इस पर क्या अधिकार हैं। इसे डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 ("DPDP एक्ट") और सूचना प्रौद्योगिकी अधिनियम, 2000 के साथ-साथ सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या जानकारी) नियम, 2011 के तहत जारी किया गया है।

इस स्टोर का उपयोग करके, आप पुष्टि करते हैं कि आपने इस नीति को पढ़ और समझ लिया है। यदि आप इसके किसी भी हिस्से से सहमत नहीं हैं, तो कृपया स्टोर का उपयोग न करें।

हम निम्नलिखित श्रेणियों का व्यक्तिगत डेटा एकत्र करते हैं:

आपके द्वारा दी गई जानकारी

• नाम, बिलिंग और शिपिंग पता, ईमेल पता, मोबाइल नंबर
• ऑर्डर हिस्ट्री, उत्पाद प्राथमिकताएं, आहार संबंधी या एलर्जी के नोट (यदि आप उन्हें साझा करते हैं)
• खाता क्रेडेंशियल, यदि आप खाता बनाना चुनते हैं
• आप हमें जो संदेश भेजते हैं (ईमेल, व्हाट्सएप, चैट, संपर्क फ़ॉर्म)
• आपके द्वारा सबमिट की गई समीक्षाएं, रेटिंग, फ़ोटो और फ़ीडबैक

स्वचालित रूप से एकत्र की गई जानकारी

• आईपी ​​एड्रेस, ब्राउज़र प्रकार, डिवाइस पहचानकर्ता, ऑपरेटिंग सिस्टम
• विज़िट किए गए पेज, साइट पर बिताया गया समय, रेफरिंग यूआरएल, हमारे स्टोर पर उपयोग किए गए खोज शब्द
• कुकीज़ और इसी तरह की ट्रैकिंग तकनीकें (हमारी कुकी नीति देखें)

तीसरे पक्ष से जानकारी

• रेज़रपे से भुगतान पुष्टिकरण विवरण (हम कभी भी आपका पूरा कार्ड या यूपीआई क्रेडेंशियल नहीं देखते हैं)
• शिप रॉकेट और हमारे कूरियर भागीदारों से डिलीवरी स्थिति अपडेट
• Google और मेटा से एनालिटिक्स और विज्ञापन-प्रदर्शन संकेत (समग्र, छद्म नाम)

हम DPDP अधिनियम की धारा 7 के तहत निम्नलिखित कानूनी उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं, मुख्य रूप से आपकी सहमति के आधार पर और जहां आपके साथ हमारे अनुबंध को पूरा करने के लिए आवश्यक हो:

• आपके ऑर्डर को संसाधित करने, पूरा करने, शिप करने और डिलीवर करने के लिए
• ऑर्डर की स्थिति, डिलीवरी और ग्राहक सेवा संबंधी समस्याओं के बारे में आपसे संपर्क करने के लिए
• प्रचार संबंधी ईमेल, व्हाट्सएप संदेश और SMS भेजने के लिए — केवल आपकी पूर्व सहमति से, और हमेशा सदस्यता समाप्त करने के विकल्प के साथ
• उत्पाद अनुशंसाओं और आपके खरीदारी अनुभव को वैयक्तिकृत करने के लिए
• हमारे स्टोर तक धोखाधड़ी, दुरुपयोग या अनधिकृत पहुंच को रोकने के लिए
• लागू भारतीय कानून का पालन करने के लिए, जिसमें कर, लेखा और उपभोक्ता संरक्षण आवश्यकताएं शामिल हैं
• समग्र विश्लेषण के माध्यम से हमारे स्टोर, उत्पादों और सेवाओं को बेहतर बनाने के लिए

हम स्टोर को चलाने, आपकी कार्ट को याद रखने, आगंतुकों द्वारा स्टोर का उपयोग कैसे किया जाता है, यह समझने और अपने मार्केटिंग को चलाने के लिए कुकीज़ और इसी तरह की तकनीकों का उपयोग करते हैं। आप अपनी ब्राउज़र सेटिंग्स और पहली विज़िट पर कुकी बैनर के माध्यम से कुकीज़ को नियंत्रित कर सकते हैं।

हमारे द्वारा सेट की गई प्रत्येक कुकी के पूर्ण विवरण के लिए, जिसमें नाम, उद्देश्य और अवधि शामिल है, कृपया हमारी कुकी नीति पढ़ें।

हम व्यक्तिगत डेटा केवल नीचे सूचीबद्ध विश्वसनीय सेवा प्रदाताओं के साथ साझा करते हैं, और केवल उतना ही जितना उनकी सेवा प्रदान करने के लिए आवश्यक हो। प्रत्येक को अनुबंध के तहत आपके डेटा की सुरक्षा करने और उसका उपयोग केवल उसी उद्देश्य के लिए करने की आवश्यकता है जिसके लिए इसे साझा किया गया था।

• रेज़रपे सॉफ्टवेयर प्रा. लिमिटेड - भुगतान प्रोसेसिंग, धोखाधड़ी की जांच। गोपनीयता सूचना: razorpay.com/privacy
• फास्टर (शिपरोकेट चेकआउट) - चेकआउट अनुभव, पता सत्यापन, छोड़ी गई कार्ट का व्हाट्सएप। गोपनीयता सूचना: shiprocket.in/privacy-policy
• शिपरोकेट - ऑर्डर शिपिंग, ट्रैकिंग, एनडीआर समाधान। गोपनीयता सूचना: shiprocket.in/privacy-policy
• शॉपिफाई इंक. - ई-कॉमर्स प्लेटफॉर्म, ऑर्डर डेटा, स्टोर होस्टिंग। गोपनीयता सूचना: shopify.com/legal/privacy
• गूगल एलएलसी - एनालिटिक्स, टैग मैनेजर, विज्ञापन। गोपनीयता सूचना: policies.google.com/privacy
• मेटा प्लेटफॉर्म्स इंक. - विज्ञापन माप के लिए फेसबुक और इंस्टाग्राम पिक्सेल। गोपनीयता सूचना: facebook.com/privacy/policy
• ईमेल मार्केटिंग प्रदाता (शॉपिफाई ईमेल) - ट्रांज़ैक्शनल और मार्केटिंग ईमेल। गोपनीयता सूचना: shopify.com/legal/privacy

हम आपका व्यक्तिगत डेटा किसी तीसरे पक्ष को नहीं बेचते हैं।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत एक डेटा प्रधान के रूप में, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार - हमारे द्वारा आपके बारे में रखे गए व्यक्तिगत डेटा का सारांश और हम इसे कैसे संसाधित करते हैं, यह प्राप्त करें (धारा 11)
• सुधार और मिटाने का अधिकार - अनुरोध करें कि गलत, अधूरा या पुराना व्यक्तिगत डेटा सुधारा या मिटाया जाए (धारा 12)
• शिकायत निवारण का अधिकार - हमारे शिकायत अधिकारी के पास शिकायत दर्ज करें (धारा 13)
• नामांकित करने का अधिकार - आपकी मृत्यु या अक्षमता के मामले में आपके अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित करें (धारा 14)
• सहमति वापस लेने का अधिकार - आपके द्वारा पहले दी गई किसी भी सहमति को, किसी भी समय, उसी आसानी से वापस लें, जिसके साथ आपने इसे दिया था (धारा 6)

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमारे शिकायत अधिकारी को contact@sindhidryfruits.live पर "DPDP Rights Request" विषय पंक्ति के साथ ईमेल करें। हम 30 दिनों की वैधानिक समय-सीमा के भीतर जवाब देंगे। यदि अनसुलझा रहता है, तो आप भारत के डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।

हम व्यक्तिगत डेटा को केवल उतनी ही अवधि के लिए बनाए रखते हैं जितनी अवधि के लिए इसे एकत्र किया गया था, या जैसा कि भारतीय कानून द्वारा आवश्यक है। अनुमानित प्रतिधारण अवधि:

• आदेश, चालान और कर रिकॉर्ड: प्रासंगिक वित्तीय वर्ष के अंत से 8 साल, जैसा कि सीजीएसटी अधिनियम 2017 और आयकर अधिनियम 1961 के तहत आवश्यक है
• खाता डेटा: जब तक आप अपना खाता नहीं हटाते, साथ में बैकअप प्रतिधारण के लिए 90 दिन
• विपणन प्राथमिकताएं: जब तक आप सहमति वापस नहीं लेते, साथ में 30 दिन
• वेबसाइट विश्लेषण: आमतौर पर 14 महीने (Google Analytics डिफ़ॉल्ट)

जब प्रतिधारण अवधि समाप्त हो जाती है, तो डेटा को स्थायी रूप से हटा दिया जाता है या अपरिवर्तनीय रूप से अनाम कर दिया जाता है।

हम डीपीटीपी अधिनियम की धारा 8 और आईटी (एसपीपीआई) नियम, 2011 के नियम 8 के तहत अपेक्षित उचित सुरक्षा प्रणालियों और प्रक्रियाओं को लागू करते हैं। इनमें शामिल हैं:

• स्टोर में एचटीटीपीएस एन्क्रिप्शन
• शॉपिफाई के पीसीआई-डीएसएस-अनुरूप इन्फ्रास्ट्रक्चर पर ग्राहक रिकॉर्ड का एन्क्रिप्टेड भंडारण
• रेज़रपे के माध्यम से टोकनयुक्त भुगतान प्रसंस्करण - हम आपके कार्ड या यूपीआई क्रेडेंशियल संग्रहीत नहीं करते हैं
• कर्मचारी खातों के लिए भूमिका-आधारित पहुँच नियंत्रण, दो-कारक प्रमाणीकरण
• नियमित सुरक्षा समीक्षाएं और पैचिंग

कोई भी सिस्टम 100% सुरक्षित नहीं होता है। यदि हमें कभी भी व्यक्तिगत डेटा उल्लंघन के बारे में पता चलता है जिससे आपको महत्वपूर्ण नुकसान होने की संभावना है, तो हम आपको और डीपीटीपी अधिनियम के अनुसार भारत के डेटा संरक्षण बोर्ड को सूचित करेंगे।

हमारे कुछ सेवा प्रदाता (शॉपिफाई, गूगल, मेटा) भारत के बाहर सर्वर संचालित करते हैं। यदि व्यक्तिगत डेटा भारत के बाहर स्थानांतरित किया जाता है, तो हम ऐसा केवल उन्हीं देशों में करते हैं जिन पर डीपीपी अधिनियम की धारा 16 के तहत केंद्र सरकार द्वारा कोई प्रतिबंध नहीं लगाया गया है, और हम यह सुनिश्चित करते हैं कि प्राप्तकर्ता इस नीति में निहित अनुबंध संबंधी दायित्वों के समतुल्य से बाध्य हो।

हमारा स्टोर 18 वर्ष और उससे अधिक उम्र के व्यक्तियों के उपयोग के लिए है। हम जानबूझकर 18 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आप माता-पिता या अभिभावक हैं और मानते हैं कि आपके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे contact@sindhidryfruits.live पर संपर्क करें और हम डीपीटीपी अधिनियम की धारा 9 के अनुसार डेटा हटा देंगे।

किसी भी गोपनीयता संबंधी प्रश्न के लिए या अपने अधिकारों का प्रयोग करने के लिए, हमारे शिकायत अधिकारी से संपर्क करें:

सिंधी ड्राई फ्रूट्स — शिकायत अधिकारी
मेसर्स सिंधी ड्राई फ्रूट इम्पेक्स
K 14, सेंट्रल मार्केट, लाजपत नगर 2, नई दिल्ली, दिल्ली 110024
ईमेल: contact@sindhidryfruits.live
WhatsApp: +91-81784-74593

यदि आपकी शिकायत 30 दिनों के भीतर आपकी संतुष्टि के अनुसार हल नहीं होती है, तो आप इसे भारतीय डेटा संरक्षण बोर्ड को भेज सकते हैं।

हम अपनी प्रथाओं या लागू कानून में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम कोई महत्वपूर्ण बदलाव करते हैं, तो हम इस पृष्ठ के शीर्ष पर "अंतिम अपडेट की तारीख" को अपडेट करेंगे और, जहां उचित होगा, आपको ईमेल द्वारा या स्टोर पर एक सूचना के माध्यम से सूचित करेंगे। हम आपको इस पृष्ठ की समय-समय पर समीक्षा करने के लिए प्रोत्साहित करते हैं।