गोपनीयता नीति
परिचय
नोवा कार्टागो ट्रैवल एजेंसी (Touranos LLC द्वारा संचालित) -इस दस्तावेज़ में नोवा कार्टागो के रूप में संदर्भित- पर्यटन बाजार में कार्यरत है, जो देश भर में विभिन्न पर्यटन सेवाओं के वितरण में एक मध्यस्थ के रूप में विशेषज्ञता रखती है, जिसमें परिवहन टिकट बिक्री, निजी स्थानांतरण, आवास और भोजन सेवाएं, पैकेज टूर, और पूरे दिन की गतिविधियाँ शामिल हैं, जिसका आधार Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE में है। नोवा कार्टागो तुर्की के व्यक्तिगत डेटा संरक्षण से संबंधित कानून का पालन करती है, जिसे https://www.kvkk.gov.tr/en/ पर देखा जा सकता है, साथ ही उसके सहायक विनियमों का भी। इसलिए, नोवा कार्टागो निम्न के प्रति समर्पित है:
• व्यक्तिगत डेटा को एकत्र करना और उसका उपयोग करना।
• जानकारी की अखंडता और सुरक्षा सुनिश्चित करना।
• अपनी जानकारी के संबंध में व्यक्तियों के अधिकारों की रक्षा करना।
नोवा कार्टागो उन व्यक्तिगत जानकारी की सुरक्षा, प्रबंधन और उचित हैंडलिंग को बनाए रखने की प्रतिज्ञा करती है, जिन तक उसे अपने व्यवसाय संचालन के दौरान पहुंच प्राप्त होती है। इस प्रतिबद्धता में ऐसे व्यक्तिगत डेटा को प्रभावी ढंग से सुरक्षित रखने के लिए संगठन की प्रक्रियाओं का निरंतर मूल्यांकन और सुधार शामिल है, साथ ही नोवा कार्टागो द्वारा व्यक्तिगत जानकारी एकत्र करने और संसाधित करने के लिए निर्धारित दिशानिर्देश भी शामिल हैं, ताकि उनके स्वामियों के अधिकारों का सम्मान करते हुए मौजूदा नियामक ढांचे का पालन किया जा सके। इस नीति के साथ अतिरिक्त प्रक्रियाएं, नियम, और/या दिशानिर्देश संलग्न किए जा सकते हैं, जो इस दस्तावेज़ के प्रावधानों को और विस्तृत करेंगे तथा उन्हें इसके मूल सिद्धांतों के अनुरूप बनाएंगे।
उद्देश्य
इस दस्तावेज़ का उद्देश्य व्यक्तिगत डेटा के प्रसंस्करण से संबंधित सिद्धांतों, मानकीकृत प्रथाओं, और जिम्मेदारियों को स्पष्ट करना है, जिसमें नोवा कार्टागो शामिल है।
क्षेत्र
यह दस्तावेज़ नोवा कार्टागो के सभी प्रक्रियाओं पर लागू होता है जो विभिन्न नोवा कार्टागो डेटाबेस में निहित ग्राहक व्यक्तिगत डेटा का उपयोग करेंगे और उसके प्रबंधन पर भी। इस नीति को नोवा कार्टागो के सभी कर्मचारियों और आपूर्तिकर्ताओं द्वारा पूरी तरह से समझा और पालन किया जाएगा। इस नीति की व्याख्या के लिए, कानून में परिभाषित शब्दावलियां, विशेष रूप से नीचे उल्लिखित, लागू होंगी।
परिभाषाएँ
व्यक्तिगत डेटा: कोई भी जानकारी जो किसी प्राकृतिक व्यक्ति की पहचान कर सके या उचित साधनों से जिसकी पहचान की जा सके। इसमें, परंतु केवल इन्हीं तक सीमित नहीं, पहचान संख्या, भौतिक पते, और पूर्ण नाम शामिल हैं।
संवेदनशील डेटा: व्यक्तिगत डेटा जिसमें बायोमेट्रिक डेटा शामिल है जो व्यक्ति की विशिष्ट पहचान करता है; नस्लीय मूल, आर्थिक स्थिति, राजनीतिक, धार्मिक, या दार्शनिक विश्वासों; ट्रेड यूनियन संबद्धताओं; तथा स्वास्थ्य-संबंधी जानकारी से संबंधित डेटा।
व्यक्तिगत डेटा का प्रसंस्करण: कोई भी संचालन या प्रक्रिया, चाहे स्वचालित हो या नहीं, जो व्यक्तिगत डेटा के संग्रह, रिकॉर्डिंग, संगठन, भंडारण, संरक्षण, प्रसंस्करण, संशोधन, पुनर्प्राप्ति, परामर्श, उपयोग, अवरोधन, मिटाने, स्थानांतरण द्वारा संचार, या वितरण, अथवा किसी अन्य प्रकार के उपचार को सक्षम बनाती है, जो व्यक्तिगत डेटा तक पहुंच, संबंध, या कनेक्शन को बढ़ाती है। मूल रूप से, प्रसंस्करण संगठन के भीतर व्यक्तिगत डेटा के सभी संभावित उपयोग और प्रबंधन को शामिल करता है, प्रारंभिक प्रविष्टि से लेकर उसके अंतिम विलोपन या संरक्षण तक।
सहमति: किसी व्यक्ति द्वारा अपने व्यक्तिगत डेटा के प्रसंस्करण की अनुमति देने के लिए पूर्व, स्वतंत्र, निर्विवाद, और स्पष्ट प्राधिकरण दिया जाना चाहिए।
• पूर्व: संग्रह से पहले प्राप्त की जानी चाहिए।
• स्वतंत्र: बलपूर्वक या शर्तबद्ध नहीं होनी चाहिए।
• निर्विवाद और स्पष्ट: इसकी अभिव्यक्ति में कोई संदेह नहीं होना चाहिए और इसे किसी ठोस माध्यम में दर्ज किया जाना चाहिए।
व्यक्तिगत डेटा बैंक: व्यक्तिगत डेटा का एक संगठित संग्रह, स्वचालित या मैनुअल, प्रारूप की परवाह किए बिना, जिसमें भौतिक, चुंबकीय, डिजिटल, ऑप्टिकल या अन्य किसी भी रूप में निर्मित, गठित, संग्रहीत, संगठित, और सुलभ संग्रह शामिल हैं।
व्यक्तिगत डेटा बैंक का धारक: वह व्यक्ति या कानूनी इकाई, चाहे निजी हो या सार्वजनिक, जो व्यक्तिगत डेटा बैंक के उद्देश्य और सामग्री, उसके प्रसंस्करण, और सुरक्षा उपायों को निर्धारित करती है।
डेटा नियंत्रक: निजी कानून के अंतर्गत कोई भी व्यक्ति या कानूनी इकाई अथवा सार्वजनिक प्राधिकरण जो व्यक्तिगत डेटा को, व्यक्तिगत डेटा बैंक के स्वामी की ओर से, अकेले या किसी अन्य इकाई के साथ मिलकर संसाधित करता है।
अनामकरण प्रक्रिया: व्यक्तिगत डेटा को इस प्रकार संसाधित करना कि धारक की पहचान न की जा सके, और यह प्रक्रिया अपरिवर्तनीय हो।
विसंयोजन प्रक्रिया: व्यक्तिगत डेटा को इस प्रकार संसाधित करना जो पहचान को रोकता है, जिसे वापस मूल धारक की पहचान से जोड़ा जा सकता है।
अनुपालन अधिकारी
नोवा कार्टागो इस नीति के पालन के संबंध में सभी कर्मचारियों और आपूर्तिकर्ताओं को जिम्मेदारियाँ निर्धारित करेगी और संप्रेषित करेगी। सामान्य प्रबंधन इस नीति की वार्षिक समीक्षा करने और नोवा कार्टागो के भीतर आवश्यक समायोजन करने के लिए जिम्मेदार होगा। इसके अतिरिक्त, सामान्य प्रबंधन इस नीति के कार्यान्वयन और दायरे से संबंधित किसी भी प्रश्न का समाधान करेगा। फिर भी, नोवा कार्टागो के सभी कर्मचारी तथा नोवा कार्टागो के साथ नियमित व्यवसाय में संलग्न सभी आपूर्तिकर्ता और तृतीय पक्ष, जिनकी व्यक्तिगत डेटा तक पहुंच है या जो उसका प्रसंस्करण करते हैं, इस नीति का पालन करना होगा। अंततः, नोवा कार्टागो का कोई भी कर्मचारी कंपनी की ओर से ऐसे तरीकों से कार्य नहीं करेगा जो कानून का उल्लंघन करते हों।
गोपनीयता
यह नीति केवल नोवा कार्टागो के आंतरिक उपयोग के लिए है और इसलिए गोपनीय है। सामान्य प्रबंधन द्वारा लिखित रूप में स्पष्ट रूप से अधिकृत किए बिना इस संदर्भ के बाहर किसी भी उपयोग की अनुमति नहीं है। नोवा कार्टागो के कर्मचारियों और संबद्ध तृतीय पक्षों को उपलब्ध व्यक्तिगत डेटा या उसके प्रबंधन में शामिल व्यक्तिगत डेटा को उसके स्वामी की पूर्व सहमति के बिना किसी भी प्रकार से नहीं माना या उपयोग किया जा सकता, यहां तक कि नोवा कार्टागो के साथ उनके संबंध समाप्त होने के बाद भी, सिवाय उन अपवादों के जो कानून द्वारा परिभाषित हैं। जिन कर्मचारियों की भूमिकाएँ गोपनीय और संवेदनशील व्यक्तिगत जानकारी तक पहुंच प्रदान करती हैं, उनके लिए नोवा कार्टागो विशेष प्रशिक्षण और जागरूकता पहल लागू करने का प्रयास करती है। व्यक्तिगत डेटा के प्रसंस्करण में शामिल व्यक्ति ऐसे डेटा के संबंध में व्यावसायिक गोपनीयता बनाए रखने के लिए बाध्य हैं। यह दायित्व नोवा कार्टागो के साथ उनके संबंध समाप्त होने के बाद भी जारी रहता है।
सिद्धांत
नोवा कार्टागो के सभी कर्मचारियों को अपने कर्तव्यों का निर्वहन करते समय कानून द्वारा स्थापित सिद्धांतों का लगातार पालन करना आवश्यक है, जो निम्नलिखित हैं:
a. वैधता। नोवा कार्टागो को व्यक्तिगत डेटा का प्रसंस्करण कानून के अनुसार करना चाहिए। धोखाधड़ीपूर्ण, अनुचित, या अवैध तरीकों से व्यक्तिगत डेटा एकत्र करना सख्त निषिद्ध है।
b. सहमति। व्यक्तिगत डेटा का प्रसंस्करण, डेटा स्वामी की पूर्व, स्पष्ट, असंदिग्ध, और स्वतंत्र रूप से दी गई सहमति के बिना, नोवा कार्टागो द्वारा अनुमत नहीं है, सिवाय कानून में निर्धारित मामलों के।
c. उद्देश्य। नोवा कार्टागो द्वारा एकत्र किया गया व्यक्तिगत डेटा संग्रह के लिए एक स्पष्ट उद्देश्य दर्शाएगा, जो विशिष्ट, स्पष्ट, और वैध होना चाहिए। संसाधित डेटा उन उद्देश्यों के अलावा अन्य या असंगत उद्देश्यों के लिए उपयोग नहीं किया जाएगा, जिनके लिए इसे एकत्र किया गया था, जब तक कि स्वामी की सहमति प्राप्त न हो। इस विषय में, नोवा कार्टागो ऐसे उपायों का पालन करेगी जो सुनिश्चित करते हैं:
• व्यक्तिगत डेटा का संग्रह, भंडारण, और संरक्षण अनुपातिकता और उद्देश्य के सिद्धांतों के अनुरूप हो।
• व्यक्तिगत डेटा की सुरक्षा पर्याप्त तकनीकी और कानूनी सुरक्षा उपायों को पूरा करती हो।
यह उल्लेखनीय है कि नोवा कार्टागो न्यायिक आवश्यकता के तहत या स्वामी की सहमति के साथ और कानून द्वारा अनिवार्य सुरक्षा उपायों के साथ ही व्यक्तिगत डेटा का खुलासा कर सकती है। इसके अलावा, नोवा कार्टागो किसी सार्वजनिक निकाय को व्यक्तिगत डेटा प्रदान करने से इंकार नहीं कर सकती यदि वह उस निकाय की वैध शक्तियों के प्रयोग के लिए मांगा गया हो।
d. अनुपातिकता। नोवा कार्टागो द्वारा व्यक्तिगत डेटा का कोई भी प्रसंस्करण उस उद्देश्य के संबंध में उपयुक्त, प्रासंगिक, और गैर-अत्यधिक होना चाहिए जिसके लिए इसे एकत्र किया गया था।
e. गुणवत्ता। नोवा कार्टागो द्वारा संसाधित व्यक्तिगत डेटा यथासंभव सटीक, सत्य, अद्यतन, प्रासंगिक, पर्याप्त होना चाहिए और उस उद्देश्य के अनुरूप होना चाहिए जिसके लिए इसे एकत्र किया गया था। इन डेटा को सुरक्षित रखा जाना चाहिए और केवल प्रसंस्करण के उद्देश्य की पूर्ति के लिए आवश्यक अवधि तक ही रखा जाना चाहिए, दस्तावेज़ और सूचना संरक्षण से संबंधित लागू कानूनी समयसीमाओं का सम्मान करते हुए।
f. सुरक्षा। नोवा कार्टागो और व्यक्तिगत डेटा प्रसंस्करण के लिए जिम्मेदार तृतीय पक्षों को व्यक्तिगत डेटा को आकस्मिक हानि, विनाश, अनधिकृत पहुंच, अनधिकृत कार्यवाहियों, या मैलवेयर घटनाओं जैसे संभावित खतरों से सुरक्षित रखने हेतु आवश्यक तकनीकी, संगठनात्मक, और कानूनी सुरक्षा उपाय लागू करने चाहिए। ये उपाय नोवा कार्टागो द्वारा आवश्यकतानुसार स्थापित, संप्रेषित, और अद्यतन किए जाएंगे।
g. पर्याप्त सुरक्षा स्तर। यदि नोवा कार्टागो व्यक्तिगत डेटा के अंतरराष्ट्रीय स्थानांतरण में संलग्न होती है, तो वह संसाधित किए जा रहे डेटा के लिए कानून द्वारा स्थापित स्तर के तुलनीय सुरक्षा स्तर को सुनिश्चित करेगी।
h. व्यक्तिगत डेटा धारकों के अधिकार। नोवा कार्टागो कानून में निर्धारित व्यक्तिगत डेटा धारकों के अधिकारों के लिए एक सरल और निःशुल्क प्रक्रिया प्रदान करेगी: (i) सूचना, (ii) पहुंच, (iii) अद्यतन, (iv) पूरकता, (v) सुधार, (vi) विलोपन, (vii) प्रावधान की रोकथाम, (viii) आपत्ति, और (ix) उद्देश्यगत प्रसंस्करण। परिणामस्वरूप, नोवा कार्टागो:
• कानून द्वारा निर्धारित अधिकारों के बारे में व्यक्तिगत डेटा धारकों को सूचित करने के लिए आवश्यक कदम उठाएगी।
• डेटा धारक को अपनी जानकारी अद्यतन रखने में सक्षम बनाने के लिए उपाय करेगी।
• व्यक्तिगत डेटा धारकों के उपरोक्त अधिकारों से संबंधित मांगों और अनुरोधों का शीघ्र तथा कानूनी समयसीमाओं के भीतर पालन करेगी।
व्यक्तिगत डेटा धारक अधिकारों के उत्तरों के प्रबंधन में, निम्नलिखित दिशानिर्देश लागू होंगे:
• यदि व्यक्तिगत डेटा को हटाने या सुधारने से नोवा कार्टागो, उसके हितधारकों, कर्मचारियों, निदेशकों, या तृतीय पक्षों के अधिकारों या वैध हितों को नुकसान पहुंचता हो, या यदि व्यक्तिगत डेटा को बनाए रखने की कोई कानूनी आवश्यकता हो, तो ऐसा नहीं किया जाएगा।
• यदि व्यक्तिगत डेटा का खुलासा चल रही न्यायिक या प्रशासनिक जांचों में बाधा डालता हो, तो नोवा कार्टागो कुछ अनुरोधों को अस्वीकार कर सकती है।
व्यक्तिगत डेटा का स्थानांतरण
नोवा कार्टागो केवल तब तृतीय पक्षों को व्यक्तिगत डेटा सौंप या स्थानांतरित कर सकती है, जब वह हस्तांतरण हस्तांतरक और प्राप्तकर्ता दोनों के पारस्परिक वैध हितों से संबंधित उद्देश्यों की पूर्ति के लिए आवश्यक हो, और व्यक्तिगत डेटा के स्वामी की पूर्व, स्पष्ट, बिना शर्त, स्वतंत्र, और सूचित सहमति प्राप्त हो। ऐसे मामलों में कानून द्वारा अनुमति होने पर सहमति की आवश्यकता नहीं होगी।
संवेदनशील डेटा का संग्रह
नोवा कार्टागो केवल तब व्यक्तिगत और/या संवेदनशील डेटा एकत्र करेगी जब यह बिल्कुल आवश्यक हो और उद्देश्य तथा अनुपातिकता के सिद्धांतों के अनुरूप हो। जब इस प्रकार के डेटा का संग्रह और प्रसंस्करण किसी कानूनी दायित्व की पूर्ति से उत्पन्न होता है, तो नोवा कार्टागो पहले से डेटा स्वामी को सूचित करेगी।
व्यक्तिगत डेटा का प्रकटीकरण
नोवा कार्टागो बाहरी पक्षों को व्यक्तिगत डेटा प्रकट नहीं करेगी, जब तक कि:
a) प्रारंभ में निर्धारित डेटा संग्रह के उद्देश्य के लिए आवश्यक हो, उदाहरण के लिए, तृतीय पक्षों या आपूर्तिकर्ताओं के माध्यम से सेवाएं प्रदान करते समय।
b) डेटा स्वामी को डेटा संग्रह से पहले या उसी समय सूचित किया गया हो।
c) डेटा स्वामी ने पूर्व स्पष्ट सहमति प्रदान की हो।
d) कानून द्वारा सहमति आवश्यक न हो।
e) प्रकटीकरण सार्वजनिक निकायों द्वारा उनकी कानूनी शक्तियों और उत्तरदायित्वों के अनुसार आवश्यक हो।
f) डेटा नोवा कार्टागो के संचालन के अधिग्रहण में रुचि रखने वाली कंपनियों के वैध अनुरोधों को पूरा करने के लिए आवश्यक हो, बशर्ते स्वामी की पूर्व सहमति सुरक्षित की गई हो; या,
g) ऑडिटरों, वकीलों, और गोपनीयता दायित्वों से बंधे अन्य पेशेवरों द्वारा व्यक्तिगत डेटा तक पहुंच मांगी गई हो।
व्यक्तिगत डेटा का विलोपन
व्यक्तिगत डेटा के प्रसंस्करण के पूरा होने पर, और एक बार उसके प्रसंस्करण का उद्देश्य पूरा हो जाने पर, तथा यदि डेटा को बनाए रखने का कोई कानूनी दायित्व या कारण न हो, तो नोवा कार्टागो इस डेटा को अपने रिकॉर्ड से मिटा देगी। वैकल्पिक रूप से, नोवा कार्टागो वाणिज्यिक, सांख्यिकीय, या विश्लेषणात्मक कारणों से, जो ऐसे डेटा को बनाए रखने को उचित ठहराते हों, विसंयोजन प्रक्रियाएं या उनके समकक्ष उपाय लागू कर सकती है। नोवा कार्टागो व्यक्तिगत डेटा के विलोपन के लिए आवश्यक प्रक्रियाएं शीघ्रता से निर्धारित करेगी।
दंड व्यवस्था
इस नीति के गंभीर उल्लंघनों को कदाचार माना जाएगा, जिसके लिए दोषी कर्मचारी के विरुद्ध अनुशासनात्मक कार्रवाई की जाएगी। नोवा कार्टागो इस दस्तावेज़ में परिभाषित दायित्वों का कर्मचारियों द्वारा पालन न किए जाने की स्थिति में उपयुक्त अनुशासनात्मक उपाय करेगी।
नीति का प्रसार और प्रवर्तन
नोवा कार्टागो निम्न सुनिश्चित करने का प्रयास करेगी: I) इस नीति का अनुपालन; II) प्रत्येक कर्मचारी द्वारा इस नीति के ज्ञान और पालन को बढ़ावा देना; III) इस नीति को सुलभ क्षेत्रों में प्रकाशित करना; और IV) डेटाबेस में व्यक्तिगत डेटा तक पहुंच रखने वाले कर्मचारियों, उपयोगकर्ताओं, ठेकेदारों, और तृतीय पक्षों के साथ गोपनीयता समझौते करना।
संपर्क जानकारी
इस गोपनीयता नीति से संबंधित प्रश्नों के लिए या डेटा संरक्षण अधिकारों का प्रयोग करने के लिए, कृपया हमसे संपर्क करें:
कंपनी: नोवा कार्टागो ट्रैवल एजेंसी
कॉर्पोरेट: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.
ईमेल: info@novacartago.com
फोन: +90 533 493 01 50
पता: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE