डेटा सुरक्षा

1. नियंत्रक और दायरा

नियंत्रक: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. संपर्क: info@tecrube.com।

यह डेटा सुरक्षा तुर्की कानून संख्या 6698 («KVKK»), संबंधित परिपत्रों, जीडीपीआर/यूके जीडीपीआर और अन्य लागू व्यवस्थाओं के तहत तैयार है।

दायरा: साइट आगंतुक, खाता उपयोगकर्ता, संभावनाएँ, सहायता संपर्क, घटना/संचार अभिलेख और सेवा के माध्यम से अन्य डेटा विषय।

2. व्यक्तिगत डेटा की श्रेणियाँ

पहचान: नाम; राष्ट्रीय/कर आईडी केवल चालान या कानून हेतु आवश्यक होने पर।

संपर्क: ई-मेल, फ़ोन, पता, कंपनी, पद, देश।

ग्राहक लेनदेन: खाता, सदस्यता, चालान, सहायता, अभियान/स्वचालन/सीआरएम/कार्यक्षेत्र उपयोग अभिलेख।

आउटरीच चैनल: ई-मेल/एसएमएस/व्हाट्सऐप/डीएम/आवाज़ लॉग, कॉल रिकॉर्डिंग और ट्रांसक्रिप्ट (सक्षम हो तो), लीड/प्राप्तकर्ता सूचियाँ।

ब्रांड/परिसंपत्तियाँ: ब्रांड किट, क्रिएटिव और अपलोड मीडिया मेटाडेटा।

मापन: पिक्सेल/CAPI/सर्वर-साइड इवेंट और सहमति संकेत।

विपणन: सहमति/ऑप्ट-आउट, प्राथमिकताएँ और लागू होने पर अभियान अंतःक्रियाएँ।

सुरक्षा: आईपी, लॉग, डिवाइस/ब्राउज़र, कुकी, सत्र, सुरक्षा घटनाएँ।

वित्त: चालान पंक्तियाँ, भुगतान स्थिति; कार्ड डेटा भुगतान प्रदाता संसाधित करते हैं।

श्रव्य/दृश्य: सहायता रिकॉर्डिंग या आपके अपलोड मीडिया, यदि हों, उद्देश्य तक सीमित।

3. संग्रह विधियाँ

डेटा वेब फ़ॉर्म, पंजीकरण, कुकी, लॉग, सहायता चैनल, भुगतान अवसंरचना, जुड़े तृतीय-पक्ष एपीआई, मापन टैग और विधिपूर्वक प्राप्त सार्वजनिक स्रोतों से पूर्ण या आंशिक स्वचालित साधनों से एकत्र हो सकता है।

4. प्रयोजन

अनुबंध गठन/निष्पादन; सेटअप–एक्शन हब में सेवा वितरण; खाता/कार्यक्षेत्र भूमिका प्रबंधन; अभियान/स्वचालन/आउटरीच/सीआरएम उपकरण चलाना; सहायता; बिलिंग; सुरक्षा; दुरुपयोग रोकथाम; लेखापरीक्षा पथ; कानूनी कर्तव्य; उत्पाद सुधार और वैध-हित विश्लेषण।

सहमति पर आधारित होने पर: सूचनात्मक और विपणन संचार।

हम परिणाम की गारंटी या केवल स्वचालित कानूनी-प्रभाव निर्णयों का लक्ष्य नहीं रखते।

5. कानूनी आधार

KVKK अनु. 5–6: कानूनी प्रावधान, अनुबंध, कानूनी बाध्यता, डेटा विषय द्वारा सार्वजनिक डेटा, अधिकारों की स्थापना/प्रयोग/रक्षा, वैध हित, स्पष्ट सहमति।

जीडीपीआर अनु. 6 (ईईए/यूके): अनुबंध, कानूनी बाध्यता, वैध हित, सहमति और लागू अन्य आधार। विशेष-श्रेणी डेटा डिफ़ॉल्ट रूप से संसाधित नहीं।

6. स्थानांतरण और सीमा-पार

प्राप्तकर्ताओं में होस्टिंग/सीडीएन/सुरक्षा, भुगतान, संदेश, विश्लेषण, प्रमाणीकरण और विज्ञापन/सोशल विक्रेता; सक्षम प्राधिकरण; तथा गोपनीयता के अधीन कॉर्पोरेट लेनदेन पक्ष शामिल हो सकते हैं।

सीमा-पार स्थानांतरण KVKK अनु. 9, जीडीपीआर एससीसी, यूके आईडीटीए/परिशिष्ट और पूरक उपायों का उपयोग करते हैं। वैश्विक सास वितरण स्थानांतरण आवश्यक बना सकता है।

आपके जुड़े खातों में स्थानांतरण आपके निर्देशों और प्लेटफ़ॉर्म शर्तों का पालन करते हैं।

AI प्रदाताओं (OpenAI, L.L.C. और उपयोग होने पर Anthropic PBC; अमेरिका) को केवल वही सामग्री भेजी जाती है जो माँगे गए काम के लिए ज़रूरी है: ब्रांड प्रोफ़ाइल, कैंपेन संदर्भ और—जवाब का ड्राफ़्ट माँगने पर—संबंधित संदेश का पाठ। आपके ग्राहकों का नाम, फ़ोन और ईमेल भेजने से पहले छिपा दिया जाता है (जैसे “ग्राहक #ab12cd”, “+90 5 * **12”); संदेश के पाठ में मौजूद संपर्क और पहचान विवरण भी इसी तरह छिपाए जाते हैं। यह अंतरराष्ट्रीय हस्तांतरण है, जो KVKK अनु. 9 और GDPR अध्याय V की सुरक्षाओं के तहत किया जाता है।

जिन प्राप्तकर्ताओं को व्यक्तिगत डेटा स्थानांतरित किया जाता है, वे गोपनीयता नीति के खंड 9 में नाम, उद्देश्य, प्रसंस्करण के देश और डेटा श्रेणी के साथ एक-एक करके सूचीबद्ध हैं। सेवा के काम करने के लिए आवश्यक प्राप्तकर्ता हैं: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (डेटा सेंटर और सर्वर होस्टिंग); सर्वर की अपनी मेल सेवा (SMTP, उसी होस्टिंग पर)। अन्य (AI प्रदाता, आपके कनेक्ट किए गए विज्ञापन और मैसेजिंग प्लेटफ़ॉर्म, साइन-इन प्रदाता) केवल तभी डेटा प्राप्त करते हैं जब आप संबंधित सुविधा का उपयोग करते हैं।

7. प्रतिधारण

प्रयोजन सीमा के साथ वाणिज्यिक/कर प्रतिधारण, परिसीमा अवधि और सुरक्षा-लॉग आवश्यकताएँ। फिर विलोपन, विनाश या अनामीकरण।

ग्राहक डेटा प्रतिधारण खाता अनुबंध और आपके निर्देशों का भी पालन करता है; समाप्ति के बाद उचित तकनीकी अवधि में साफ होता है (कानूनी कर्तव्य सुरक्षित)।

स्वचालित हटाने की अवधि: रद्द या समाप्त सत्र रिकॉर्ड 30 दिन; पासवर्ड रीसेट, ईमेल सत्यापन और प्राधिकरण रिकॉर्ड 7 दिन; भेजी गई सूचनाएँ 90 दिन (रीसेट लिंक वाली 7 दिन); असिस्टेंट (MCP) कॉल रिकॉर्ड 1 वर्ष; साइट संपर्क संदेश, असिस्टेंट चैट और ग्राहक इनबॉक्स 2 वर्ष (खाता हटाने पर तुरंत); प्रतीक्षा सूची प्रविष्टियाँ 1 वर्ष। इसके बाद ये स्वतः हट जाते हैं। ऑडिट रिकॉर्ड 2 वर्ष बाद गुमनाम किए जाते हैं और 5 वर्ष बाद हटाए जाते हैं।

हटाने के अनुरोध अधिकतम 30 दिनों में पूरे किए जाते हैं। चालान हमारा मर्चेंट ऑफ़ रिकॉर्ड (Merchant of Record) Creem अपने कानूनी दायित्वों के तहत जारी करता और रखता है; Hero Invest Ltd अपने बिलिंग और लेखा रिकॉर्ड यूके के कंपनी और कर कानून (Companies Act 2006 ss.386–388 और HMRC के रिकॉर्ड रखने के नियम) की अपेक्षा के अनुसार संबंधित लेखा अवधि की समाप्ति से 6 वर्ष तक रखता है, केवल उतने डेटा तक सीमित जितना कानून माँगता है। खाता हटाने पर आपकी दी गई सहमतियों के रिकॉर्ड प्रमाण के लिए आपके ईमेल पते के बजाय उसके अपरिवर्तनीय हैश के साथ रखे जाते हैं।

8. डेटा-विषय अधिकार और अनुरोध

KVKK अनु. 11 और जीडीपीआर अनु. 12–22 के तहत: पहुँच, सूचना, सुधार, मिटाना, प्रतिबंध, आपत्ति, सुवाह्यता, स्वचालित निर्णयों पर आपत्ति, मुआवज़ा और सहमति वापसी।

अनुरोध: info@tecrube.com पहचान विवरण और अनुरोध दायरे के साथ। उत्तर समय KVKK/जीडीपीआर का पालन करते हैं।

शिकायतें: तुर्की व्यक्तिगत डेटा संरक्षण बोर्ड और/या आपकी स्थानीय पर्यवेक्षी प्राधिकरण।

आप पैनल में सेटिंग्स › सुरक्षा › “मेरा डेटा डाउनलोड करें” से अपने डेटा की मशीन-पठनीय प्रति ZIP फ़ाइल के रूप में डाउनलोड कर सकते हैं (24 घंटे में अधिकतम 3 बार)। मार्केटिंग ईमेल के लिए दी गई सहमति आप सेटिंग्स › सूचनाएँ › “मार्केटिंग ईमेल” स्विच से कभी भी वापस ले या फिर से दे सकते हैं; खाता, सुरक्षा और बिलिंग ईमेल पर इसका असर नहीं पड़ता।

9. उपयोगकर्ता / नियंत्रक कर्तव्य

थोक संदेश और प्राप्तकर्ता सूचियों के लिए सहमति/ऑप्ट-आउट अभिलेख, सूचनाएँ और वैधता आपकी ज़िम्मेदारी हैं। अवैध सूचियों के सभी परिणाम आपके हैं।

आप घोषित करते हैं कि आपके स्थानांतरित डेटा का वैध आधार है; अन्यथा Tecrube की रक्षा और क्षतिपूर्ति करेंगे।

10. सुरक्षा उपाय

KVKK अनु. 12 और जीडीपीआर अनु. 32 के तहत हम पहुँच नियंत्रण, उपयुक्त स्थानों पर एन्क्रिप्शन, लॉगिंग, निगरानी, कर्मचारी गोपनीयता और विक्रेता नियंत्रण लागू करते हैं।

पूर्ण सुरक्षा वारंट नहीं; उपाय आनुपातिक हैं और अद्यतन रखे जाते हैं।

11. अद्यतन

यह डेटा सुरक्षा अद्यतन हो सकती है। वर्तमान संस्करण साइट पर प्रकाशित होता है। संपर्क: info@tecrube.com।