डेटा गोपनीयता नीति

1. परिचय और दायरा

यह डेटा गोपनीयता नीति बताती है कि Car Rental Paphos, जो carpaphos.com पर संचालित होता है और पाफोस, साइप्रस में स्थित है, आगंतुकों और ग्राहकों द्वारा दी गई व्यक्तिगत जानकारी को कैसे एकत्र, संसाधित, संग्रहीत और सुरक्षित करता है। यह उन सभी व्यक्तियों पर लागू होती है जो हमारी वेबसाइट ब्राउज़ करते हैं, बुकिंग पूछताछ करते हैं, या हमारी सेवा के माध्यम से वाहन किराए पर लेते हैं।

हम जनरल डेटा प्रोटेक्शन रेगुलेशन (EU) 2016/679 (GDPR), साइप्रस पर्सनल डेटा प्रोटेक्शन लॉ (Law 125(I)/2018), और साइप्रस में पर्सनल डेटा प्रोटेक्शन आयुक्त कार्यालय द्वारा जारी किसी भी लागू मार्गदर्शन के अनुसार कार्य करते हैं। हमारी वेबसाइट या सेवाओं का उपयोग करके, आप इस नीति में वर्णित प्रथाओं को स्वीकार करते हैं।

2. डेटा नियंत्रक

आपकी व्यक्तिगत जानकारी के लिए जिम्मेदार डेटा नियंत्रक Car Rental Paphos, Paphos, Cyprus है। गोपनीयता से संबंधित सभी पूछताछ के लिए, आप हमसे [email protected] पर संपर्क कर सकते हैं।

3. हम कौन-सी जानकारी एकत्र करते हैं

हम आपकी सेवाओं के साथ बातचीत के तरीके के आधार पर निम्नलिखित श्रेणियों का व्यक्तिगत डेटा एकत्र करते हैं:

3.1 पहचान और संपर्क विवरण

पूरा नाम, ईमेल पता, फ़ोन नंबर, और घर या बिलिंग पता। जब आप बुकिंग अनुरोध भेजते हैं, हमारी सहायता टीम से संपर्क करते हैं, या प्रचारात्मक संचार के लिए पंजीकरण करते हैं, तब यह जानकारी एकत्र की जाती है।

3.2 ड्राइवर और लाइसेंस जानकारी

ड्राइवर लाइसेंस नंबर, जारी करने वाला देश, लाइसेंस समाप्ति तिथि, और जन्म तिथि। हम इसे ड्राइवर की पात्रता सत्यापित करने और साइप्रस कानून के तहत कार रेंटल बीमा आवश्यकताओं का पालन करने के लिए एकत्र करते हैं।

3.3 बुकिंग और लेन-देन डेटा

किराये की तिथियाँ, चुनी गई वाहन श्रेणी, पिकअप स्थान (जैसे Paphos International Airport, Coral Bay, या Kato Paphos), ड्रॉप-ऑफ स्थान, वैकल्पिक अतिरिक्त सुविधाएँ (चाइल्ड सीट, GPS, बीमा अपग्रेड), और बुकिंग संदर्भ नंबर।

3.4 भुगतान जानकारी

हम अपने सर्वरों पर कार्ड की पूरी जानकारी संग्रहीत नहीं करते। भुगतान लेन-देन PCI-DSS मानकों के अनुरूप तृतीय-पक्ष भुगतान प्रोसेसरों के माध्यम से सुरक्षित रूप से संसाधित किए जाते हैं। हम मिलान और विवाद समाधान के लिए आंशिक लेन-देन संदर्भ (अंतिम चार अंक, लेन-देन ID) रख सकते हैं।

3.5 ब्राउज़िंग और तकनीकी डेटा

IP पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, रेफ़रिंग URLs, देखे गए पृष्ठ, सत्र अवधि, और डिवाइस पहचानकर्ता। जब आप carpaphos.com तक पहुँचते हैं, तब यह डेटा सर्वर लॉग और एनालिटिक्स टूल्स के माध्यम से स्वचालित रूप से एकत्र किया जाता है।

3.6 स्थान डेटा

आपके IP पते से प्राप्त अनुमानित भौगोलिक स्थान का उपयोग पिकअप स्थान पहले से भरने या पाफोस क्षेत्र के लिए प्रासंगिक किराये के ऑफ़र दिखाने के लिए किया जा सकता है। हम आपकी स्पष्ट सहमति के बिना सटीक GPS-स्तरीय डिवाइस स्थान एकत्र नहीं करते।

4. हम आपका डेटा कैसे उपयोग करते हैं

हम आपका व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं, जिनमें से प्रत्येक GDPR अनुच्छेद 6 के तहत वैध आधार द्वारा समर्थित है:

• बुकिंग और किराये के समझौतों को संसाधित करना - अनुबंधात्मक आवश्यकता। हम आपका नाम, संपर्क विवरण, लाइसेंस जानकारी, और बुकिंग डेटा का उपयोग पाफोस में आपकी कार रेंटल आरक्षण की पुष्टि और पूर्ति के लिए करते हैं।
• ग्राहक सहायता और संचार - अनुबंधात्मक आवश्यकता और वैध हित। हम आपकी संपर्क जानकारी का उपयोग पूछताछ का उत्तर देने, बुकिंग पुष्टि भेजने, और आपकी किराये की अवधि के दौरान सहायता प्रदान करने के लिए करते हैं।
• सेवा सुधार और विश्लेषण - वैध हित। समेकित और अनामित ब्राउज़िंग डेटा हमें वेबसाइट प्रदर्शन सुधारने, बुकिंग प्रवाह को बेहतर बनाने, और हमारे वाहन बेड़े की पेशकश को परिष्कृत करने में मदद करता है।
• मार्केटिंग और प्रचारात्मक संचार - सहमति। आपकी स्पष्ट ऑप्ट-इन के साथ, हम आपको मौसमी ऑफ़र, पाफोस यात्रा सुझाव, और नई वाहन श्रेणियों के बारे में समाचार भेज सकते हैं। आप किसी भी समय [email protected] पर ईमेल करके सहमति वापस ले सकते हैं।
• कानूनी और नियामक अनुपालन - कानूनी दायित्व। साइप्रस यातायात कानूनों, बीमा दायित्वों, कर नियमों, या वैध कानून प्रवर्तन अनुरोधों का पालन करने के लिए हमें कुछ डेटा साझा या सुरक्षित रखना पड़ सकता है।
• धोखाधड़ी रोकथाम और सुरक्षा - वैध हित। हम संदिग्ध गतिविधि का पता लगाने, अनधिकृत बुकिंग रोकने, और अपने प्लेटफ़ॉर्म की अखंडता की रक्षा के लिए तकनीकी डेटा का विश्लेषण करते हैं।

5. तृतीय पक्षों के साथ डेटा साझा करना

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते और न ही किराए पर देते हैं। हम केवल निम्नलिखित श्रेणियों के विश्वसनीय भागीदारों के साथ, सख्त डेटा प्रोसेसिंग समझौतों के तहत, आपका डेटा साझा कर सकते हैं:

• भुगतान प्रोसेसर - डेबिट और क्रेडिट कार्ड लेन-देन को सुरक्षित रूप से संभालने के लिए। ये प्रदाता PCI-DSS प्रमाणित हैं और डेटा को केवल भुगतान प्राधिकरण के लिए संसाधित करते हैं।
• बीमा प्रदाता - हम साइप्रस सड़क यातायात कानून के तहत आवश्यक कोलिजन डैमेज वेवर और तृतीय-पक्ष देयता कवरेज सक्रिय करने के लिए अपने बीमा भागीदारों के साथ प्रासंगिक बुकिंग और ड्राइवर डेटा साझा करते हैं।
• बुकिंग प्लेटफ़ॉर्म इंटीग्रेटर - हमारा ऑनलाइन आरक्षण सिस्टम किसी तृतीय-पक्ष बुकिंग इंजन द्वारा संचालित हो सकता है, जो आपकी ओर से आपका नाम, संपर्क विवरण, और किराये की प्राथमिकताएँ संसाधित करता है।
• एनालिटिक्स और प्रदर्शन टूल्स - अनामित उपयोग डेटा वेब एनालिटिक्स प्रदाताओं के साथ साझा किया जा सकता है ताकि हम ट्रैफ़िक पैटर्न समझ सकें और अपनी सेवा सुधार सकें।
• कानूनी और नियामक प्राधिकरण - जब साइप्रस कानून, अदालत के आदेश, या नियामक प्राधिकरण, जिसमें Cyprus Police या कर प्राधिकरण शामिल हैं, द्वारा आवश्यक हो, हम व्यक्तिगत डेटा का खुलासा करेंगे।

सभी तृतीय-पक्ष प्रोसेसर अनुबंध के तहत केवल निर्दिष्ट उद्देश्यों के लिए और GDPR आवश्यकताओं के अनुरूप आपका डेटा संसाधित करने के लिए बाध्य हैं।

6. डेटा प्रतिधारण

हम व्यक्तिगत डेटा केवल उतनी अवधि तक रखते हैं जितनी उसके संग्रह के उद्देश्य के लिए आवश्यक हो, या जितनी कानून द्वारा आवश्यक हो:

• बुकिंग और किराये के रिकॉर्ड - साइप्रस कर और लेखांकन दायित्वों का पालन करने के लिए किराये की तारीख से 7 वर्षों तक रखे जाते हैं।
• ड्राइवर लाइसेंस प्रतियाँ - किराये की समाप्ति तिथि के बाद 12 महीनों तक रखी जाती हैं, फिर सुरक्षित रूप से हटा दी जाती हैं।
• ग्राहक सहायता पत्राचार - अंतिम संपर्क की तारीख से 3 वर्षों तक रखा जाता है।
• मार्केटिंग सहमति रिकॉर्ड - सहमति वापस लिए जाने तक, और उसके बाद ऑडिट उद्देश्यों के लिए 12 महीनों तक रखे जाते हैं।
• तकनीकी और ब्राउज़िंग लॉग - रोलिंग सर्वर लॉग में 90 दिनों तक रखे जाते हैं, फिर स्वचालित रूप से हटा दिए जाते हैं।
• भुगतान लेन-देन संदर्भ - वित्तीय रिकॉर्ड-कीपिंग के लिए 7 वर्षों तक रखे जाते हैं।

7. डेटा विषय के रूप में आपके अधिकार

GDPR और साइप्रस व्यक्तिगत डेटा संरक्षण कानून के तहत, आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार - आप किसी भी समय हमारे पास मौजूद अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध कर सकते हैं।
• सुधार का अधिकार - यदि आपका कोई भी व्यक्तिगत डेटा गलत या अधूरा है, तो आप हमें उसे ठीक करने के लिए कह सकते हैं।
• मिटाने का अधिकार - यदि निरंतर प्रसंस्करण के लिए कोई बाध्यकारी कानूनी कारण नहीं है, तो आप अपने व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं, हमारी कानूनी प्रतिधारण बाध्यताओं के अधीन।
• डेटा पोर्टेबिलिटी का अधिकार - आप हमसे अनुरोध कर सकते हैं कि हम आपका डेटा संरचित, मशीन-पठनीय प्रारूप में प्रदान करें, या जहाँ तकनीकी रूप से संभव हो, उसे सीधे किसी अन्य नियंत्रक को स्थानांतरित करें।
• आपत्ति का अधिकार - आप वैध हितों या प्रत्यक्ष विपणन उद्देश्यों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं। जब तक हम बाध्यकारी वैध आधार प्रदर्शित न कर सकें, हम प्रसंस्करण बंद कर देंगे।
• प्रसंस्करण सीमित करने का अधिकार - कुछ परिस्थितियों में, विवाद के समाधान तक आप हमसे अपने डेटा के उपयोग को सीमित करने के लिए कह सकते हैं।
• सहमति वापस लेने का अधिकार - जहाँ प्रसंस्करण सहमति पर आधारित है (जैसे, मार्केटिंग ईमेल), आप किसी भी समय पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना सहमति वापस ले सकते हैं।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, हमसे [email protected] पर संपर्क करें। हम 30 दिनों के भीतर उत्तर देंगे। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आपको साइप्रस में पर्सनल डेटा प्रोटेक्शन आयुक्त कार्यालय (www.dataprotection.gov.cy) में शिकायत दर्ज कराने का अधिकार है।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, आकस्मिक हानि, परिवर्तन, या प्रकटीकरण से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें शामिल हैं:

• आपके ब्राउज़र और carpaphos.com के बीच प्रेषित सभी डेटा के लिए SSL/TLS एन्क्रिप्शन।
• जानने की आवश्यकता के आधार पर व्यक्तिगत डेटा तक सीमित स्टाफ पहुँच, साथ में एक्सेस लॉगिंग।
• हमारे बुकिंग प्लेटफ़ॉर्म और तृतीय-पक्ष इंटीग्रेशन के नियमित सुरक्षा आकलन।
• अपनी प्रतिधारण अवधि से अधिक हो चुके डेटा के लिए सुरक्षित विलोपन प्रोटोकॉल।
• GDPR और साइप्रस कानून के तहत डेटा संरक्षण दायित्वों पर स्टाफ प्रशिक्षण।

हालाँकि हम सभी उचित सावधानियाँ बरतते हैं, इंटरनेट पर डेटा संचारित करने की कोई भी विधि पूरी तरह सुरक्षित नहीं होती। यदि किसी व्यक्तिगत डेटा उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को जोखिम हो, तो हम GDPR अनुच्छेद 33-34 के अनुसार संबंधित पर्यवेक्षी प्राधिकरण को 72 घंटों के भीतर और प्रभावित व्यक्तियों को बिना अनुचित देरी के सूचित करेंगे।

9. कुकीज़ और ट्रैकिंग तकनीकें

हमारी वेबसाइट कार्यक्षमता सुधारने, प्रदर्शन मापने, और मार्केटिंग गतिविधियों का समर्थन करने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करती है। कुकीज़ छोटे टेक्स्ट फ़ाइलें होती हैं जो आपके डिवाइस पर संग्रहीत होती हैं। हम किस प्रकार की कुकीज़ का उपयोग करते हैं, वे कितनी अवधि तक रहती हैं, और अपनी प्राथमिकताओं को कैसे प्रबंधित करें, इसकी पूरी जानकारी के लिए कृपया हमारी कुकी नीति देखें।

आप अपने ब्राउज़र सेटिंग्स के माध्यम से या इस साइट पर कुकी प्राथमिकता टूल के जरिए किसी भी समय कुकी सहमति वापस ले सकते हैं। ध्यान दें कि कुछ कुकीज़ अक्षम करने से बुकिंग सिस्टम की कार्यक्षमता प्रभावित हो सकती है।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

जहाँ हमारे किसी तृतीय-पक्ष सेवा प्रदाता द्वारा यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर डेटा संसाधित किया जाता है, हम यह सुनिश्चित करते हैं कि उपयुक्त सुरक्षा उपाय मौजूद हों, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड या पर्याप्तता निर्णय। हम पर्याप्त सुरक्षा उपायों के बिना ऐसे देशों में व्यक्तिगत डेटा स्थानांतरित नहीं करते जो पर्याप्त स्तर की डेटा सुरक्षा प्रदान नहीं करते।

11. नीति अपडेट

हम अपनी प्रथाओं, कानूनी दायित्वों, या लागू नियमों में परिवर्तनों को दर्शाने के लिए समय-समय पर इस डेटा गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम इस पृष्ठ के नीचे "Last Revised" तिथि अपडेट करेंगे और, जहाँ उपयुक्त हो, आपको ईमेल या हमारी वेबसाइट पर प्रमुख सूचना के माध्यम से सूचित करेंगे। हम आपको समय-समय पर इस नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं।

किसी भी परिवर्तन के बाद हमारी वेबसाइट या सेवाओं का निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।

12. गोपनीयता संबंधी पूछताछ के लिए संपर्क

इस डेटा गोपनीयता नीति या आपके व्यक्तिगत डेटा के हमारे प्रबंधन से संबंधित किसी भी प्रश्न, चिंता, या अनुरोध के लिए, कृपया हमसे संपर्क करें:

• [email protected]
• Paphos, Paphos, Cyprus

अंतिम संशोधन: जून 2025