गोपनीयता नीति — क्रयमन

अंतिम अद्यतन: 2026। यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) तथा सूचना प्रौद्योगिकी अधिनियम, 2000 और उसके अंतर्गत बने SPDI नियम, 2011 के अनुरूप है।

विषय-सूची

1. हम कौन हैं और यह नीति किस पर लागू है
2. हम कौन-सा डेटा एकत्र करते हैं
3. संपर्क फ़ॉर्म: डेटा कैसे चलता है
4. ईमेल सदस्यता: डेटा कैसे चलता है
5. प्रसंस्करण का आधार और उद्देश्य
6. कुकीज़ और ट्रैकिंग
7. होस्टिंग और तृतीय पक्षों को प्रकटीकरण
8. डेटा का भारत से बाहर स्थानांतरण
9. प्रतिधारण अवधि
10. सुरक्षा उपाय
11. आपके अधिकार और उनका प्रयोग
12. बच्चों का डेटा
13. शिकायत अधिकारी और संपर्क
14. नीति में परिवर्तन

1. हम कौन हैं और यह नीति किस पर लागू है

सीधी बात: क्रयमन खरीदारी के मनोविज्ञान पर शैक्षिक कार्यक्रम चलाता है, और यह पन्ना बताता है कि आपका डेटा हमारे पास कैसे आता है और हम उसका क्या करते हैं।

इस नीति में "हम" से आशय क्रयमन लर्निंग प्राइवेट लिमिटेड (Private Limited (Pvt Ltd)) से है, जो क्रयमन नाम से वेबसाइट valnaqua.com पर उपभोक्ता व्यवहार और खरीदारी के मनोविज्ञान पर शैक्षिक कार्यक्रम उपलब्ध कराता है। DPDP अधिनियम के अर्थ में हम "डेटा फ़िड्यूशियरी" हैं। पंजीकृत पता: 14, बाबा खड़क सिंह मार्ग, कनॉट प्लेस, 110001 दिल्ली, भारत। यह नीति वेबसाइट के सभी आगंतुकों, संपर्क फ़ॉर्म भरने वालों तथा ईमेल सदस्यों पर लागू होती है।

2. हम कौन-सा डेटा एकत्र करते हैं

सीधी बात: हम केवल उतना ही डेटा लेते हैं जितना संदेश का उत्तर देने और न्यूज़लेटर भेजने के लिए ज़रूरी है।

हम निम्न श्रेणियों का व्यक्तिगत डेटा एकत्र करते हैं: (क) संपर्क फ़ॉर्म के माध्यम से आपका नाम, ईमेल पता, तथा संदेश में आपके द्वारा स्वयं लिखी गई कोई भी जानकारी; (ख) ईमेल सदस्यता के माध्यम से आपका ईमेल पता (और यदि फ़ॉर्म में माँगा गया हो तो नाम), सदस्यता की तिथि-समय और सहमति का रिकॉर्ड; (ग) तकनीकी डेटा जैसे IP पता, ब्राउज़र व डिवाइस का प्रकार, देखे गए पृष्ठ और समय, जो सर्वर लॉग तथा कुकीज़ से स्वतः बनता है। हम पासवर्ड, वित्तीय खाता विवरण या संवेदनशील व्यक्तिगत डेटा फ़ॉर्म में नहीं माँगते; कृपया संदेश में ऐसी जानकारी न लिखें।

3. संपर्क फ़ॉर्म: डेटा कैसे चलता है

सीधी बात: आप फ़ॉर्म भेजते हैं, हम आपको उत्तर देते हैं — बस इतना ही।

जब आप valnaqua.com पर संपर्क फ़ॉर्म में अपना नाम, ईमेल और संदेश दर्ज कर "भेजें" दबाते हैं, तो यह जानकारी हमारे ईमेल/सर्वर तंत्र में [email protected] तक पहुँचती है। हम इसका उपयोग केवल आपकी पूछताछ (जैसे कार्यक्रम की सामग्री, पंजीकरण, शुल्क-वापसी या तकनीकी सहायता) का उत्तर देने और उस पूछताछ का रिकॉर्ड रखने के लिए करते हैं। फ़ॉर्म भेजना आपकी स्वैच्छिक सहमति-युक्त कार्रवाई है। इस डेटा का उपयोग आपकी स्पष्ट सहमति के बिना विपणन के लिए नहीं किया जाता।

4. ईमेल सदस्यता: डेटा कैसे चलता है

सीधी बात: आप ईमेल देते हैं, हम खरीदारी-मनोविज्ञान से जुड़ी सामग्री भेजते हैं; जब चाहें रुकवा सकते हैं।

जब आप सदस्यता फ़ॉर्म में अपना ईमेल पता दर्ज करते हैं और सहमति देते हैं, तो हम उसे अपनी मेलिंग सूची में जोड़ते हैं तथा क्रयमन के कार्यक्रम से संबंधित लेख, पाठ-अपडेट और घोषणाएँ भेजते हैं। सहमति का समय और स्रोत दर्ज किया जाता है। हम यह कार्य एक ईमेल-वितरण सेवा प्रदाता (डेटा प्रोसेसर) के माध्यम से कर सकते हैं, जो हमारे निर्देशों पर ही डेटा संसाधित करता है। प्रत्येक ईमेल में "सदस्यता रद्द करें" लिंक होता है; आप [email protected] पर लिखकर भी सहमति वापस ले सकते हैं। वापसी के बाद हम आपको संदेश भेजना बंद कर देते हैं।

5. प्रसंस्करण का आधार और उद्देश्य

सीधी बात: हर उपयोग के पीछे या तो आपकी सहमति है या कानून द्वारा मान्य वैध उपयोग।

6. कुकीज़ और ट्रैकिंग

सीधी बात: आवश्यक कुकीज़ के अलावा बाकी सब आपकी अनुमति से ही चलती हैं।

हम तीन श्रेणियों की कुकीज़ का उपयोग करते हैं: आवश्यक (साइट के कार्य, सुरक्षा और आपकी सहमति-पसंद सहेजने हेतु), विश्लेषण (आगंतुक संख्या व पृष्ठ-उपयोग को सामूहिक रूप में समझने हेतु) और विपणन (प्रासंगिक सामग्री दिखाने हेतु)। विश्लेषण और विपणन कुकीज़ केवल आपकी सहमति के बाद सक्रिय होती हैं, और आप सहमति बैनर या ब्राउज़र सेटिंग से उन्हें कभी भी बदल या हटा सकते हैं। विस्तृत जानकारी हमारी कुकी नीति में उपलब्ध है।

7. होस्टिंग और तृतीय पक्षों को प्रकटीकरण

सीधी बात: हम आपका डेटा बेचते नहीं; केवल सेवा चलाने वाले भरोसेमंद सहयोगियों तक सीमित रूप से पहुँचाते हैं।

वेबसाइट और उससे जुड़ा डेटा एक वेब-होस्टिंग प्रदाता के सर्वरों पर संग्रहीत होता है। ईमेल-वितरण, विश्लेषण और तकनीकी सहायता के लिए हम डेटा प्रोसेसर नियुक्त कर सकते हैं, जो अनुबंध द्वारा गोपनीयता और सुरक्षा के लिए बाध्य हैं। हम डेटा सरकारी या न्यायिक प्राधिकारी को तभी देते हैं जब कानून इसकी अपेक्षा करे। हम व्यक्तिगत डेटा बेचते या किराये पर नहीं देते।

8. डेटा का भारत से बाहर स्थानांतरण

सीधी बात: यदि हमारे सेवा-प्रदाता विदेश में हों, तो डेटा वहाँ जा सकता है, पर सुरक्षा शर्तों के साथ।

DPDP अधिनियम की धारा 16 के अंतर्गत केंद्र सरकार द्वारा अधिसूचित प्रतिबंधों को छोड़कर भारत के बाहर स्थानांतरण की अनुमति है। यदि हमारे होस्टिंग या ईमेल प्रदाता के सर्वर विदेश में हों, तो हम उनसे समुचित सुरक्षा उपायों की संविदात्मक प्रतिबद्धता लेते हैं।

9. प्रतिधारण अवधि

सीधी बात: उद्देश्य पूरा होते ही डेटा मिटा दिया जाता है।

• संपर्क फ़ॉर्म के संदेश: उत्तर और अनुवर्ती कार्रवाई पूरी होने के बाद अधिकतम 24 माह, जब तक विवाद या कानूनी आवश्यकता न हो।
• ईमेल सदस्यता: सहमति वापस लेने तक; वापसी के बाद सूची से हटा दिया जाता है, केवल दमन-रिकॉर्ड (दोबारा ईमेल न भेजने हेतु) न्यूनतम रूप में रखा जा सकता है।
• सर्वर लॉग: सामान्यतः 90 दिन तक।
• कर/लेखा से जुड़े अभिलेख: लागू कानून द्वारा निर्धारित अवधि तक।

10. सुरक्षा उपाय

सीधी बात: हम तकनीकी और संगठनात्मक सुरक्षा रखते हैं, पर इंटरनेट पर शत-प्रतिशत सुरक्षा की गारंटी कोई नहीं दे सकता।

हम SPDI नियम, 2011 तथा DPDP अधिनियम की धारा 8 के अनुरूप उचित सुरक्षा उपाय अपनाते हैं: HTTPS एन्क्रिप्शन, पहुँच-नियंत्रण, केवल आवश्यक कर्मियों को पहुँच और नियमित अद्यतन। व्यक्तिगत डेटा भंग होने की स्थिति में हम डेटा संरक्षण बोर्ड और प्रभावित व्यक्तियों को कानून के अनुसार सूचित करेंगे।

11. आपके अधिकार और उनका प्रयोग

सीधी बात: आप अपना डेटा देख, सुधार, मिटवा सकते हैं और सहमति वापस ले सकते हैं।

DPDP अधिनियम के अंतर्गत आपको ये अधिकार हैं:

• अपने संसाधित व्यक्तिगत डेटा का सार और प्रसंस्करण की जानकारी प्राप्त करने का अधिकार;
• डेटा के सुधार, पूर्णता, अद्यतन और मिटाने का अधिकार;
• किसी भी समय सहमति वापस लेने का अधिकार (वापसी से पूर्व के प्रसंस्करण की वैधता प्रभावित नहीं होती);
• शिकायत निवारण का अधिकार;
• मृत्यु या अक्षमता की स्थिति में किसी अन्य व्यक्ति को नामित करने का अधिकार।

अनुरोध के लिए [email protected] पर लिखें, विषय में "डेटा अनुरोध" अंकित करें और अपने नाम व उस ईमेल का उल्लेख करें जिससे डेटा जुड़ा है। पहचान सत्यापित करने के बाद हम उचित समय में, सामान्यतः 30 दिन के भीतर, उत्तर देंगे। यदि आप हमारे उत्तर से असंतुष्ट हों, तो पहले शिकायत अधिकारी से संपर्क करें; उसके बाद आप भारतीय डेटा संरक्षण बोर्ड के पास शिकायत कर सकते हैं।

12. बच्चों का डेटा

सीधी बात: यह कार्यक्रम वयस्कों के लिए है; 18 वर्ष से कम आयु वालों का डेटा हम माता-पिता की सहमति के बिना नहीं लेते।

DPDP अधिनियम के अनुसार 18 वर्ष से कम आयु के व्यक्ति का डेटा संसाधित करने के लिए माता-पिता/वैध अभिभावक की सत्यापन-योग्य सहमति आवश्यक है। हम जानबूझकर बच्चों का डेटा एकत्र या उन पर लक्षित विज्ञापन नहीं करते। यदि आपको लगे कि किसी बच्चे ने डेटा दिया है, तो [email protected] पर सूचित करें; हम उसे हटा देंगे।

13. शिकायत अधिकारी और संपर्क

सीधी बात: कोई शिकायत या प्रश्न हो तो सीधे हमारे शिकायत अधिकारी को लिखें।

सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश) नियम, 2021, SPDI नियम और उपभोक्ता संरक्षण (ई-कॉमर्स) नियम, 2020 के अनुसार हमारा शिकायत अधिकारी निम्न है। हम शिकायत की प्राप्ति 24 घंटे के भीतर स्वीकार करने और 15 दिन के भीतर निपटाने का प्रयास करते हैं।

14. नीति में परिवर्तन

सीधी बात: नीति बदली तो यहीं नई तिथि के साथ दिखेगी।

हम कानून, सेवाओं या डेटा-प्रथाओं में बदलाव के अनुसार यह नीति अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन होने पर हम वेबसाइट पर सूचना देंगे या, जहाँ सहमति आवश्यक हो, नई सहमति माँगेंगे। नवीनतम संस्करण सदैव valnaqua.com पर उपलब्ध रहेगा। © 2026 क्रयमन लर्निंग प्राइवेट लिमिटेड।