गोपनीयता नीति

1. प्रयोग का क्षेत्र और प्रभावी तिथि

1.1 यह गोपनीयता नीति उन सभी व्यक्तियों पर लागू होती है जो milpenmo.digital वेबसाइट (इसके पश्चात् "वेबसाइट") पर जाते हैं, संपर्क फ़ॉर्म भरते हैं, ईमेल सदस्यता लेते हैं, अथवा Yatrika की यात्रा-परामर्श और यात्रा-आयोजन सेवाओं के संबंध में मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड (Private Limited (Pvt Ltd)) से संपर्क करते हैं। यह नीति 2026 से प्रभावी है और उस तिथि के पश्चात् एकत्र किए गए सभी व्यक्तिगत डेटा पर लागू होगी।

1.2 यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("डीपीडीपी अधिनियम"), सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (युक्तियुक्त सुरक्षा प्रथाएँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के अनुरूप तैयार की गई है।

1.3 वेबसाइट का उपयोग करने अथवा अपना डेटा प्रस्तुत करने पर, जहाँ विधि के अंतर्गत सहमति आवश्यक है, वहाँ आपकी सहमति इस नीति में वर्णित प्रयोजनों के लिए ली जाएगी। सहमति देना स्वैच्छिक है।

2. डेटा फ़िड्युशियरी की पहचान

2.1 डीपीडीपी अधिनियम के अंतर्गत डेटा फ़िड्युशियरी मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड है, जो Yatrika नाम से व्यवसाय करती है। पंजीकृत कार्यालय: 42, अन्ना सलाई, थाउज़ेंड लाइट्स, 600006 चेन्नई, भारत।

2.2 सामान्य संपर्क: ईमेल [email protected], दूरभाष +91 44 9078 4311। कंपनी का पैन/जीएसटी विवरण: 79AAAAA5274A0Z3; पंजीकरण संख्या: U02510AA2095AAA433014; पंजीकरण प्राधिकरण: रजिस्ट्रार ऑफ कंपनीज़, चेन्नई।

3. संग्रहीत व्यक्तिगत डेटा और संग्रह की प्रक्रिया

3.1 संपर्क फ़ॉर्म। जब कोई उपयोगकर्ता यात्रा-पूछताछ, पैकेज संबंधी प्रश्न या बुकिंग-अनुरोध के लिए संपर्क फ़ॉर्म जमा करता है, तब नाम, ईमेल पता, दूरभाष संख्या (यदि दी गई हो), इच्छित गंतव्य, संभावित यात्रा-तिथियाँ, यात्रियों की संख्या तथा संदेश में स्वेच्छा से लिखी गई कोई भी जानकारी एकत्र की जाती है। यह डेटा केवल पूछताछ का उत्तर देने, यात्रा-प्रस्ताव तैयार करने और संबंधित संवाद के लिए प्रयुक्त होता है।

3.2 ईमेल सदस्यता। जब कोई उपयोगकर्ता समाचार-पत्र हेतु अपना ईमेल पता (और, यदि माँगा गया हो, नाम) दर्ज करता है, तब यह डेटा यात्रा-गंतव्यों, ऑफ़र, यात्रा-सुझावों और Yatrika की सेवाओं से संबंधित ईमेल भेजने के लिए संग्रहीत किया जाता है। सदस्यता की पुष्टि के लिए पुष्टिकरण ईमेल भेजा जा सकता है। प्रत्येक ईमेल में सदस्यता समाप्त करने की सुविधा दी जाएगी।

3.3 स्वतः संग्रहीत तकनीकी डेटा। आईपी पता, ब्राउज़र का प्रकार, डिवाइस जानकारी, देखे गए पृष्ठ, तिथि-समय तथा रेफ़रल स्रोत सर्वर लॉग और कुकीज़ के माध्यम से एकत्र हो सकते हैं। कुकीज़ का विवरण हमारी कुकी नीति में दिया गया है।

3.4 Yatrika वेबसाइट के माध्यम से पासपोर्ट संख्या, भुगतान कार्ड विवरण, स्वास्थ्य संबंधी या अन्य संवेदनशील जानकारी की माँग नहीं करती। यदि बुकिंग के चरण में ऐसी जानकारी आवश्यक हो, तो वह अलग से, सुरक्षित माध्यम से और पृथक सूचना के साथ ली जाएगी। उपयोगकर्ताओं से अनुरोध है कि वे संपर्क फ़ॉर्म के संदेश-क्षेत्र में ऐसी जानकारी न लिखें।

4. प्रसंस्करण के प्रयोजन और विधिक आधार

4.1 संपर्क फ़ॉर्म का डेटा डीपीडीपी अधिनियम की धारा 6 के अंतर्गत उपयोगकर्ता की सहमति के आधार पर तथा, जहाँ उपयोगकर्ता ने स्वयं अपना डेटा किसी विशिष्ट प्रयोजन हेतु स्वेच्छा से दिया हो, धारा 7 में वर्णित वैध उपयोगों के आधार पर संसाधित किया जाता है।

4.2 ईमेल सदस्यता का डेटा केवल स्पष्ट, विशिष्ट और सूचित सहमति के आधार पर संसाधित किया जाता है। सहमति किसी भी समय वापस ली जा सकती है; वापसी से पूर्व किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी।

4.3 तकनीकी डेटा का प्रसंस्करण वेबसाइट की सुरक्षा, दुरुपयोग की रोकथाम, सुचारु संचालन और, जहाँ उपयोगकर्ता ने सहमति दी हो, विश्लेषण तथा विपणन के लिए किया जाता है।

4.4 कानूनी दायित्वों के पालन, विधिक दावों की स्थापना या बचाव तथा सक्षम प्राधिकरणों के आदेशों के अनुपालन हेतु भी डेटा संसाधित किया जा सकता है।

5. डेटा का प्रकटीकरण और प्राप्तकर्ता

5.1 Yatrika व्यक्तिगत डेटा बेचती नहीं है। डेटा केवल उन डेटा प्रोसेसरों को सौंपा जा सकता है जो मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड की ओर से और उसके निर्देशों पर कार्य करते हैं, जैसे वेब होस्टिंग प्रदाता, ईमेल-वितरण और समाचार-पत्र सेवा प्रदाता, एनालिटिक्स सेवाएँ तथा आईटी सहायता प्रदाता। उनसे उचित सुरक्षा और गोपनीयता दायित्व अनुबंध द्वारा लागू कराए जाते हैं।

5.2 उपयोगकर्ता द्वारा अनुरोधित यात्रा-आयोजन के लिए होटल, परिवहन संचालक, टूर-ऑपरेटर या अन्य सेवा-प्रदाताओं को आवश्यक न्यूनतम जानकारी केवल उपयोगकर्ता के अनुरोध या सहमति पर साझा की जाएगी।

5.3 विधि द्वारा अपेक्षित होने पर सरकारी या न्यायिक प्राधिकरणों को डेटा प्रकट किया जा सकता है।

6. होस्टिंग और सीमा-पार अंतरण

6.1 वेबसाइट और संबंधित डेटाबेस तृतीय-पक्ष होस्टिंग प्रदाताओं के सर्वरों पर संग्रहीत हो सकते हैं, जो भारत के भीतर या बाहर स्थित हो सकते हैं। डीपीडीपी अधिनियम की धारा 16 के अंतर्गत केंद्र सरकार द्वारा अधिसूचित प्रतिबंधों के अधीन रहते हुए, डेटा का भारत के बाहर अंतरण किया जा सकता है, और मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड उचित सुरक्षा उपाय सुनिश्चित करेगी।

7. प्रतिधारण अवधि

7.1 व्यक्तिगत डेटा केवल उतनी अवधि तक रखा जाएगा जितनी प्रयोजन की पूर्ति या विधिक अनुपालन के लिए आवश्यक है। उसके पश्चात् डेटा मिटाया या अपरिवर्तनीय रूप से अनाम किया जाएगा। सामान्य अवधियाँ निम्न तालिका में दी गई हैं।

8. डेटा प्रिंसिपल के अधिकार

8.1 डीपीडीपी अधिनियम के अंतर्गत आपको निम्न अधिकार प्राप्त हैं: (क) अपने संसाधित व्यक्तिगत डेटा का सार, संसाधन गतिविधियों और साझा किए गए पक्षों की जानकारी माँगने का अधिकार; (ख) अशुद्ध या अपूर्ण डेटा के सुधार, अद्यतन और अनावश्यक डेटा के मिटाने का अधिकार; (ग) शिकायत निवारण का अधिकार; (घ) मृत्यु या अक्षमता की स्थिति में किसी व्यक्ति को नामित करने का अधिकार।

8.2 सहमति वापस लेने का अधिकार आपको किसी भी समय है, जो सहमति देने जितना ही सरल होगा। ईमेल सदस्यता के लिए प्रत्येक ईमेल में दिए गए "सदस्यता समाप्त करें" लिंक का प्रयोग किया जा सकता है।

8.3 अधिकारों के प्रयोग हेतु [email protected] पर लिखित अनुरोध भेजें, जिसमें आपका नाम और वह ईमेल पता हो जो हमारे पास दर्ज है। पहचान सत्यापन के पश्चात् हम उचित समय में, सामान्यतः 30 दिनों के भीतर, उत्तर देंगे।

8.4 आपके कर्तव्य: आप सही जानकारी देंगे, किसी अन्य व्यक्ति का रूप धारण नहीं करेंगे और झूठी या तुच्छ शिकायत दर्ज नहीं करेंगे।

9. कुकीज़ और ट्रैकिंग तकनीकें

9.1 वेबसाइट आवश्यक, विश्लेषण और विपणन श्रेणियों की कुकीज़ का प्रयोग कर सकती है। आवश्यक कुकीज़ के अतिरिक्त अन्य कुकीज़ केवल आपकी सहमति के पश्चात् सक्रिय होंगी, जिसे आप ब्राउज़र सेटिंग या सहमति-बैनर के माध्यम से बदल सकते हैं। विस्तृत जानकारी कुकी नीति में उपलब्ध है।

10. सुरक्षा उपाय

10.1 मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड आईटी अधिनियम की धारा 43A और एसपीडीआई नियमों के अनुरूप उचित सुरक्षा उपाय अपनाती है, जिनमें एन्क्रिप्टेड (HTTPS) संचार, पहुँच-नियंत्रण, कर्मचारियों के लिए गोपनीयता दायित्व और नियमित बैकअप शामिल हैं। इंटरनेट पर कोई प्रसारण पूर्णतः सुरक्षित नहीं है; अतः पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती।

10.2 व्यक्तिगत डेटा के उल्लंघन की स्थिति में मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड विधि के अनुसार भारतीय डेटा संरक्षण बोर्ड तथा प्रभावित व्यक्तियों को सूचित करेगी।

11. बच्चों का डेटा

11.1 वेबसाइट 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। Yatrika जानबूझकर बच्चों का डेटा एकत्र नहीं करती। यदि बच्चे के साथ यात्रा की बुकिंग की जाती है, तो माता-पिता या विधिक अभिभावक की सत्यापन-योग्य सहमति आवश्यक होगी। यदि अनजाने में बच्चे का डेटा एकत्र हुआ है, तो [email protected] पर सूचित करें; उसे हटा दिया जाएगा।

12. शिकायत अधिकारी और निवारण

12.1 सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश) नियम, 2021, उपभोक्ता संरक्षण (ई-कॉमर्स) नियम, 2020 और डीपीडीपी अधिनियम के अंतर्गत शिकायतों के लिए शिकायत अधिकारी से संपर्क किया जा सकता है। शिकायत अधिकारी का नाम और संपर्क: मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड, 42, अन्ना सलाई, थाउज़ेंड लाइट्स, 600006 चेन्नई, भारत; ईमेल: [email protected]; दूरभाष: +91 44 9078 4311।

12.2 शिकायत की प्राप्ति 48 घंटे के भीतर स्वीकार की जाएगी और उसका निवारण सामान्यतः 15 दिनों के भीतर किया जाएगा।

12.3 यदि आप समाधान से संतुष्ट नहीं हैं, तो आप डीपीडीपी अधिनियम के अंतर्गत स्थापित भारतीय डेटा संरक्षण बोर्ड के समक्ष शिकायत कर सकते हैं, बशर्ते आपने पहले हमारे शिकायत निवारण तंत्र का उपयोग किया हो।

13. नीति में परिवर्तन

13.1 मिलपेनमो ट्रैवल सर्विसेज़ प्राइवेट लिमिटेड इस नीति को समय-समय पर संशोधित कर सकती है। संशोधित नीति वेबसाइट पर प्रकाशित होने की तिथि से प्रभावी होगी, और महत्वपूर्ण परिवर्तनों की सूचना वेबसाइट पर या ईमेल द्वारा दी जाएगी।

14. शासी विधि और क्षेत्राधिकार

14.1 यह नीति भारत की विधि द्वारा शासित है। इससे उत्पन्न किसी विवाद पर 42, अन्ना सलाई, थाउज़ेंड लाइट्स, 600006 चेन्नई, भारत के अधिकार-क्षेत्र वाले सक्षम न्यायालयों का अनन्य क्षेत्राधिकार होगा, उपभोक्ता के उन अधिकारों को छोड़कर जो विधि द्वारा प्रदत्त हैं।