Legal Drive

वेबसाइट गोपनीयता नीति

वेबसाइट गोपनीयता नीति एक सार्वजनिक सूचना है जो आगंतुकों और उपयोगकर्ताओं को बताती है कि वेबसाइट या ऐप कौन सा व्यक्तिगत डेटा एकत्र करता है, इसे क्यों एकत्र किया जाता है, इसे किसके साथ साझा किया जाता है, उपयोगकर्ताओं के पास इस पर क्या अधिकार हैं और शिकायत कैसे करें।

प्रारूपः

एक खाते के साथ मुफ़्तः वर्ड या पीडीएफ, कोई वॉटरमार्क नहीं, आपके डैशबोर्ड पर सहेजा गया है। प्रत्येक पृष्ठ पर एक छोटा संदर्भ पाद लेख होता है ताकि कोई भी इसे सत्यापित कर सके।

इस दस्तावेज़ पर भरोसा करने से पहले एक वकील की समीक्षा की सलाह दी जाती है।

आप केवल Legal Drive का भुगतान करते हैं। हम वकील को भुगतान करते हैं। किसी को भी आपसे सीधे भुगतान करने के लिए नहीं कहना चाहिए।

Legal Drive sealएटेस्ट एंड साइन दस्तावेज़ में एक वास्तविक, स्वतंत्र रूप से जांच योग्य रिकॉर्ड को एम्बेड करता है।

इस दस्तावेज़ का अनुवाद अभी तक उपलब्ध नहीं है। नीचे पूर्वावलोकन वह अंग्रेजी पाठ है जिसे आप डाउनलोड करेंगे।

PRIVACY POLICY Effective date: [effective_date] [company_name] ("we", "us") operates [website_name]. This Privacy Policy is our notice to you about the personal data we process through [website_name], why we process it, and how you can exercise your rights. It is prepared with reference to the Digital Personal Data Protection Act, 2023 and the rules made under it. 1. DATA WE COLLECT [data_collected] 2. PURPOSE OF COLLECTION [data_purpose] We process your personal data for the purposes stated above, on the basis of your consent or for a legitimate use permitted under the Digital Personal Data Protection Act, 2023. 3. CONSENT AND WITHDRAWAL OF CONSENT Where we rely on your consent, you may withdraw it at any time by writing to [contact_email], and we will keep the process of withdrawal as easy as giving consent. After you withdraw consent, we will stop processing your personal data for that purpose within a reasonable time, and will require our service providers to do the same, unless the law permits or requires us to continue. Withdrawal does not affect processing carried out before it. 4. SHARING OF PERSONAL DATA We may share personal data with service providers who process it on our behalf under a contract with us, only for the purposes stated above. We may also disclose personal data where required by law or by the order of a court or authority. Service providers and other recipients: [data_sharing] 5. RETENTION We keep personal data only for as long as it is needed for the purpose for which it was collected, or for as long as the law requires us to keep it, and then erase it. Retention periods: [retention_period] 6. COOKIES AND SIMILAR TECHNOLOGIES Cookies and tracking tools used: [cookies_used] Where cookies or similar tools process personal data for purposes other than operating the website, we will ask for your consent where the law requires it. You can also control or delete cookies through your browser settings. 7. CHILDREN AND PERSONS WITH DISABILITY We do not knowingly process the personal data of a child (a person below eighteen years of age), or of a person with a disability who has a lawful guardian, without the verifiable consent of the parent or lawful guardian. We do not undertake tracking, behavioural monitoring or targeted advertising directed at children. 8. YOUR RIGHTS Subject to the Digital Personal Data Protection Act, 2023 and the rules made under it, you have the right to: (a) obtain a summary of the personal data we process about you and of our processing activities, and the identities of the other data fiduciaries and data processors with whom it has been shared; (b) have your personal data corrected, completed, updated or erased; (c) withdraw your consent, as described in clause 3; (d) have your grievances about our processing of your personal data redressed by us; (e) nominate another person to exercise your rights in the event of your death or incapacity. To exercise any of these rights, write to us at [contact_email]. We may need to verify your identity before acting on a request, and we will respond within the period prescribed under applicable law. 9. GRIEVANCES AND COMPLAINTS Questions and grievances about our processing of personal data may be sent to: Name and designation: [privacy_contact_name] Email: [contact_email] Postal address: [privacy_contact_address] If you are not satisfied with how we resolve your grievance, you may complain to the Data Protection Board of India in the manner provided under the Digital Personal Data Protection Act, 2023. The Act requires a grievance to be raised with us first, before a complaint is made to the Board. 10. DATA SECURITY We take reasonable security safeguards to protect your personal data against unauthorised access, loss, misuse and personal data breach. If a personal data breach occurs, we will inform affected users and the Data Protection Board of India as required by law. 11. TRANSFER OUTSIDE INDIA Your personal data may be stored or processed outside India, subject to any restriction notified by the Central Government under the Digital Personal Data Protection Act, 2023. 12. CHANGES TO THIS POLICY We may update this Privacy Policy from time to time. The updated policy will be published on [website_name] with a revised effective date. 13. CONTACT For any privacy-related queries, contact us at [contact_email]. For [company_name]

वेबसाइट गोपनीयता नीति: यह क्या है

वेबसाइट गोपनीयता नीति एक सार्वजनिक सूचना है जो आगंतुकों और उपयोगकर्ताओं को बताती है कि वेबसाइट या ऐप कौन सा व्यक्तिगत डेटा एकत्र करता है, इसे क्यों एकत्र किया जाता है, इसे किसके साथ साझा किया जाता है, उपयोगकर्ताओं के पास इस पर क्या अधिकार हैं और शिकायत कैसे करें। यह दस्तावेज़ डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और इसके नियमों के संदर्भ में तैयार किया गया है।

जब आपको इस दस्तावेज़ की आवश्यकता होती है

  • आपकी वेबसाइट या ऐप फॉर्म या साइन-अप के माध्यम से नाम, फोन नंबर, ईमेल पते या भुगतान विवरण एकत्र करती है।
  • आप विश्लेषण, कुकीज़ या विपणन उपकरण चलाते हैं जो आगंतुकों को ट्रैक करते हैं।
  • एक ऐप स्टोर, भुगतान गेटवे या विज्ञापन मंच को अनुमोदन से पहले गोपनीयता नीति लिंक की आवश्यकता होती है।
  • आप डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 से पहले लिखी गई एक पुरानी नीति को अद्यतन कर रहे हैं।

इसमें क्या शामिल है

  • प्रभावी तिथि, प्रचालक और वेबसाइट या प्लेटफॉर्म, और एकत्र किए गए डेटा और इसे एकत्र करने के उद्देश्य।
  • उपयोगकर्ता सहमति कैसे वापस ले सकते हैं, और बाद में उनके डेटा का क्या होता है।
  • सेवा प्रदाताओं, प्रतिधारण अवधि और उपयोग की जाने वाली कुकीज़ और ट्रैकिंग टूल के साथ साझा करना।
  • बच्चों का डेटा, जिसके लिए सत्यापन योग्य माता-पिता की सहमति की आवश्यकता होती है, और बच्चों के उद्देश्य से ट्रैकिंग या लक्षित विज्ञापन पर एक प्रतिबंध।
  • अपने डेटा के सारांश के लिए उपयोगकर्ताओं के अधिकार, सुधार और विलोपन, शिकायत निवारण और नामांकन, और उन्हें कैसे प्रयोग किया जाए।
  • एक गोपनीयता संपर्क, भारतीय डेटा संरक्षण बोर्ड को शिकायत करने का अधिकार, सुरक्षा और उल्लंघन की सूचना, और भारत के बाहर स्थानांतरण।

इसे कैसे भरें, हस्ताक्षर करें और उपयोग करें

  1. हर उस बिंदु को सूचीबद्ध करें जहां आपकी साइट या ऐप व्यक्तिगत डेटा एकत्र करता है, जिसमें संपर्क फॉर्म, लॉगिन, भुगतान पृष्ठ, कुकीज़ और तीसरे पक्ष के उपकरण शामिल हैं।
  2. इस पृष्ठ पर डेटा श्रेणियों, उद्देश्यों और गोपनीयता संपर्क ईमेल को भरें और उस सूची के सामने पूर्वावलोकन को ध्यान से देखें।
  3. नीति को प्रकाशित करने से पहले एक अधिवक्ता से नीति की समीक्षा करने के लिए कहें, क्योंकि डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम और इसके नियम विशिष्ट सूचना, सहमति और शिकायत आवश्यकताओं को निर्धारित करते हैं और नीति को आपके सिस्टम वास्तव में क्या करते हैं, उससे मेल खाना चाहिए।
  4. वैकल्पिक क्षेत्रों को भरें जो आपके लिए लागू होते हैं, जैसे कि आप जिन विक्रेताओं के साथ डेटा साझा करते हैं, प्रतिधारण अवधि, उपयोग की गई कुकीज़ और एक नामित गोपनीयता संपर्क, ताकि नीति रिक्त स्थान के साथ न रह जाए।
  5. नीति को पादलेख से लिंक किए गए पृष्ठ पर और डेटा एकत्र करने वाले प्रत्येक प्रपत्र से प्रकाशित करें।
  6. जब भी आप कोई नया उपकरण, उद्देश्य या विक्रेता जोड़ते हैं तो नीति की समीक्षा करें और उसे अपडेट करें और प्रभावी तिथि में बदलाव करें।

संलग्न करने या रखने के लिए दस्तावेज़

  • वेबसाइट सेवा की शर्तें
  • यदि कुकीज़ का उपयोग किया जाता है तो कुकी सूचना या सहमति बैनर पाठ
  • होस्टिंग, भुगतान और ईमेल प्रदाताओं जैसे तृतीय पक्ष प्रोसेसरों की सूची
  • आंतरिक डेटा प्रतिधारण अनुसूची

इसके पीछे का कानून

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत में डिजिटल व्यक्तिगत डेटा को नियंत्रित करता है। इसके नियमों को 2025 में अधिसूचित किया गया था और दायित्वों को चरणों में लागू किया जा रहा है। अधिनियम के तहत, यह तय करने वाला व्यवसाय कि डेटा को क्यों और कैसे संसाधित किया जाता है, एक डेटा प्रत्ययी है। इसे उपयोगकर्ताओं को एक स्पष्ट सूचना देनी चाहिए, वैध सहमति या किसी अन्य अनुमत आधार के साथ कानूनी उद्देश्यों के लिए डेटा को संसाधित करना चाहिए, उचित सुरक्षा उपायों के साथ इसकी रक्षा करनी चाहिए और उपयोगकर्ता के अधिकारों के अनुरोधों का जवाब देना चाहिए। बच्चों के डेटा के लिए सत्यापित माता-पिता की सहमति की आवश्यकता होती है। शिकायतें अंततः भारतीय डेटा संरक्षण बोर्ड के पास जा सकती हैं।

बचने के लिए आम गलतियाँ

  • विदेश नीति की नकल करना जो उन कानूनों और अधिकारों को संदर्भित करता है जो भारत में लागू नहीं होते हैं।
  • डेटा श्रेणियों या उद्देश्यों को सूचीबद्ध करना जो वेबसाइट वास्तव में जो एकत्र करती है उससे मेल नहीं खाते हैं।
  • एक गोपनीयता संपर्क ईमेल देना जिसे कोई नहीं जांचता है या जो उछलता है।
  • पॉलिसी को एक बार प्रकाशित करें और जब नए ट्रैकिंग या विपणन उपकरण जोड़े जाते हैं तो इसे कभी भी अपडेट न करें।

वेबसाइट गोपनीयता नीति: अक्सर पूछे जाने वाले प्रश्न

क्या भारत में वेबसाइटों के लिए गोपनीयता नीति अनिवार्य है?

यदि आपकी वेबसाइट या ऐप व्यक्तिगत डेटा एकत्र करता है, तो आपसे अपेक्षा की जाती है कि आप उपयोगकर्ताओं को बताएँ कि आप क्या एकत्र करते हैं और क्यों। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के लिए उपयोगकर्ताओं को एक नोटिस की आवश्यकता होती है क्योंकि इसके दायित्व लागू होते हैं, और मध्यस्थों को आईटी नियमों के तहत एक गोपनीयता नीति भी प्रकाशित करनी चाहिए। व्यवहार में, संपर्क प्रपत्र वाली लगभग हर साइट को एक की आवश्यकता होती है।

डी. पी. डी. पी. अधिनियम के तहत डेटा प्रत्ययी क्या है?

एक डेटा न्यासी वह व्यक्ति या व्यवसाय है जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और साधनों को तय करता है। यदि आप एक वेबसाइट चलाते हैं और अपने स्वयं के व्यवसाय के लिए उपयोगकर्ता डेटा एकत्र करते हैं, तो आप आमतौर पर डेटा न्यासी होते हैं और अनुपालन के लिए जिम्मेदार होते हैं, भले ही कोई विक्रेता आपके लिए डेटा संग्रहीत करता हो।

अगर मेरे पास पहले से ही गोपनीयता नीति है तो क्या मुझे सहमति की आवश्यकता है?

नीति प्रकाशित करना सहमति प्राप्त करने के समान नहीं है। डी. पी. डी. पी. अधिनियम के तहत, सहमति स्वतंत्र, विशिष्ट, सूचित और एक स्पष्ट सकारात्मक कार्रवाई के माध्यम से दी जानी चाहिए, जब तक कि कोई अन्य वैध आधार लागू न हो। एक चेकबॉक्स या इसी तरह का स्पष्ट कदम, जो सूचना से जुड़ा होता है, आमतौर पर उपयोग किया जाता है।

यदि कोई वेबसाइट डी. पी. डी. पी. अधिनियम का पालन नहीं करती है तो क्या होगा?

भारतीय डेटा संरक्षण बोर्ड उल्लंघनों की जांच कर सकता है और वित्तीय दंड लगा सकता है, जो डेटा को ठीक से संरक्षित नहीं करने जैसी विफलताओं के लिए महत्वपूर्ण हो सकता है। सटीक परिणाम उल्लंघन और उस समय कौन से प्रावधान लागू हैं, इस पर निर्भर करते हैं।

अंतिम अद्यतन 11 अक्टूबर 2026।

भारतीय कानून के बारे में सामान्य जानकारी, आपकी स्थिति के लिए कानूनी सलाह नहीं। स्टाम्प शुल्क, पंजीकरण और शुल्क राज्य के अनुसार अलग-अलग होते हैं, इसलिए इस पर भरोसा करने से पहले स्थानीय कार्यालय या किसी वकील से संपर्क करें।

संबंधित गाइड

इसके पीछे के कानून को सादे अंग्रेजी में समझाया गया और आधिकारिक स्रोतों के खिलाफ जाँच की गई।

यदि यह विवाद में बदल जाता है, तो आप कर सकते हैं एक कॉर्पोरेट और वाणिज्यिक वकील ढूंढें या एक सत्यापित अधिवक्ता से ऑनलाइन एक प्रश्न पूछें.

वेबसाइट गोपनीयता नीति का मसौदा तैयार करने वाले लोगों को भी अक्सर इनकी आवश्यकता होती है।