व्यक्तिगत डेटा प्रसंस्करण नीति
13.10.2026 का संस्करण। पहचानकर्ता: 2026-10-13-analytics-prepared-1.
दस्तावेज़ में प्रयुक्त संक्षेप: INN — करदाता पहचान संख्या; OGRNIP — व्यक्तिगत उद्यमी की मुख्य राज्य पंजीकरण संख्या; OGRN — मुख्य राज्य पंजीकरण संख्या; LLC — सीमित दायित्व कंपनी; IP पता — वह नेटवर्क पता जिससे अनुरोध आता है; cookie — छोटे रिकॉर्ड जो वेबसाइट ब्राउज़र में सहेजती है।
1. सामान्य प्रावधान और डेटा नियंत्रक की जानकारी
1.1. व्यक्तिगत डेटा नियंत्रक — Individual Entrepreneur Andrei Viktorovich Svirin:
- INN: 772872317733;
- OGRNIP: 322774600176722;
- पत्राचार पता: 117647, मॉस्को, डाक पेटी 15;
- व्यक्तिगत डेटा संबंधी ईमेल: request@sql.moscow;
- वेबसाइट: https://sql.moscow/.
1.2. यह व्यक्तिगत डेटा प्रसंस्करण नीति (आगे ‘नीति’) https://sql.moscow/ वेबसाइट (आगे ‘वेबसाइट’) का उपयोग करने, ईमेल से प्राप्त अनुरोधों पर विचार करने और उनसे संबंधित आगे के संपर्क के दौरान Individual Entrepreneur Andrei Viktorovich Svirin (आगे ‘डेटा नियंत्रक’) द्वारा व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य, वैध आधार, डेटा का विवरण, प्रक्रिया और अवधियाँ निर्धारित करती है। वेब फ़ॉर्म से अनुरोध स्वीकार नहीं किए जाते। यदि पक्ष अलग से अनुबंध करते हैं, तो आवश्यक प्रसंस्करण उस अनुबंध और कानून से भी नियंत्रित होता है।
1.3. नीति वेबसाइट के आगंतुकों, अनुरोध भेजने वाले व्यक्तियों (आगे ‘आवेदक’), ग्राहकों, उनके प्रतिनिधियों और अन्य व्यक्तियों के व्यक्तिगत डेटा पर लागू है, जिसे सेवाओं के संबंध में डेटा नियंत्रक वैध रूप से प्रसंस्कृत करता है। अनुरोधों पर डेटा नियंत्रक स्वयं विचार करता है।
2. प्रसंस्करण के वैध आधार और सिद्धांत
2.1. व्यक्तिगत डेटा का प्रसंस्करण 27.07.2006 के संघीय कानून संख्या 152-FZ ‘व्यक्तिगत डेटा पर’ (आगे ‘व्यक्तिगत डेटा कानून’) और रूसी संघ के अन्य लागू कानूनी अधिनियमों के अनुसार होता है। ‘व्यक्तिगत डेटा’, ‘व्यक्तिगत डेटा प्रसंस्करण’, ‘डेटा नियंत्रक’, ‘व्यक्तिगत डेटा प्रदान करना’, ‘व्यक्तिगत डेटा का अनामकरण’ और ‘व्यक्तिगत डेटा नष्ट करना’ शब्द उक्त कानून के अनुच्छेद 3 के अर्थों में उपयोग होते हैं।
2.2. व्यक्तिगत डेटा का प्रसंस्करण वैध और न्यायसंगत आधार पर होता है तथा विशिष्ट, पहले से निर्धारित और वैध उद्देश्यों तक सीमित है। प्रसंस्कृत डेटा की सामग्री और मात्रा घोषित उद्देश्यों के अनुरूप होनी चाहिए; अतिरिक्त प्रसंस्करण और मूल संग्रह के उद्देश्यों से असंगत प्रसंस्करण अनुमत नहीं है।
2.3. वेबसाइट देखना, ‘ईमेल लिखें’ बटन दबाना और सामान्य ईमेल भेजना व्यक्तिगत डेटा के प्रसंस्करण की सार्वभौमिक सहमति नहीं हैं। आवश्यक होने पर सहमति अलग दी जाती है और वह विज्ञापन संदेशों, विज्ञापन कॉल, सामग्री के प्रकाशन या वैकल्पिक विश्लेषिकी पर लागू नहीं होती।
3. प्रसंस्करण के उद्देश्य, डेटा की श्रेणियाँ और आधार
3.1. अनुरोध पर विचार और संपर्क
3.1.1. प्रसंस्करण के उद्देश्य: अनुरोध प्राप्त करना और उस पर विचार करना, उससे संबंधित परिस्थितियाँ स्पष्ट करना, उत्तर तैयार करके भेजना, केवल उसी विषय पर आगे संपर्क करना। वेबसाइट के संदर्भ में इसमें SQL कार्य का प्रारंभिक विश्लेषण, आवश्यकताओं का स्पष्टीकरण और क्वेरी के विकास, सुधार या अनुकूलन पर उत्तर तैयार करना शामिल है। संपर्क का मुख्य माध्यम request@sql.moscow ईमेल है।
3.1.2. डेटा का विवरण: आवेदक द्वारा बताए गए नाम या उपनाम, नाम और पितृनाम; ईमेल पता; उत्तर के लिए दिया गया हो तो फ़ोन नंबर; ईमेल का पाठ; कार्य की जानकारी; आवश्यक दस्तावेज़ों और संलग्नकों में आवेदक का अपना व्यक्तिगत डेटा; आगे के पत्राचार में विषय से संबंधित जानकारी। बिना माँगा गया और अनावश्यक डेटा अन्य उद्देश्यों के लिए उपयोग नहीं होता।
3.1.3. ईमेल पंजीकृत करने और अनुरोध की परिस्थितियों की पुष्टि के लिए प्राप्ति की तारीख और समय, प्रेषक का पता, विषय, संदेश का पहचानकर्ता और डिलीवरी की आवश्यक सेवा संबंधी जानकारी उपयोग की जाती है। अलग सहमति मिलने पर उसकी सामग्री, प्राप्ति की तारीख, व्यक्त करने का तरीका और संस्करण सहेजे जाते हैं। वेबसाइट वेब फ़ॉर्म भेजने की प्रविष्टि नहीं बनाती और ईमेल के साथ आगंतुक के व्यवहार की जानकारी नहीं जोड़ती।
3.1.4. वैध आधार अनुरोध की सामग्री से तय होता है। स्वयं संबंधित व्यक्ति की अनुबंध करने की पहल पर तथा ऐसे अनुबंध को पूरा करते समय जिसमें वह पक्ष, लाभार्थी या गारंटर हो, व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का बिंदु 5 लागू होता है — केवल आवश्यक प्रसंस्करण की सीमा में। अन्य अनुरोधों के लिए, स्वतंत्र आधार न होने पर, अलग से प्राप्त और पुष्टि की गई सहमति लागू होती है — अनुच्छेद 6 के भाग 1 का बिंदु 1। अनुबंध का आधार संलग्नकों के किसी भी डेटा और तीसरे पक्ष की जानकारी पर स्वतः लागू नहीं होता।
ईमेल से संपर्क करना
सामान्य प्रश्न पूछने या किसी सेवा के बारे में अनुरोध करने के लिए ईमेल भेजना पर्याप्त है। पहले से किसी नमूने के अनुसार सहमति तैयार करना, उसे अलग ईमेल में भेजना या अपना प्रश्न दोबारा भेजना आवश्यक नहीं है।
डेटा विषय की अपनी पहल पर अनुबंध करने तथा ऐसे अनुबंध के निष्पादन के लिए, जिसमें वह पक्षकार, लाभार्थी या गारंटर है, रूसी संघ के संघीय कानून सं. 152-ФЗ «व्यक्तिगत डेटा के बारे में» की धारा 6 के भाग 1 का बिंदु 5 लागू होता है — केवल उस उद्देश्य के लिए आवश्यक डेटा के संबंध में।
अन्य सामान्य पूछताछ, जो स्वेच्छा से भेजी गई हो, के लिए उसी कानून की धारा 6 के भाग 1 का बिंदु 7 केवल तभी लागू होता है, जब प्राप्त प्रश्न पर विचार करने और उत्तर देने के वैध हित के लिए न्यूनतम डेटा प्रसंस्करण आवश्यक हो, वह उद्देश्य और प्रेषक की उचित अपेक्षाओं के अनुरूप हो तथा उसके अधिकारों और स्वतंत्रताओं का उल्लंघन न करे। प्रसंस्करण की आवश्यकता, डेटा की मात्रा और उसे रखने की अनुमत अवधि का मूल्यांकन प्रत्येक विशेष पूछताछ के अनुसार किया जाता है; यह पत्राचार के किसी भी प्रकार के प्रसंस्करण की सामान्य अनुमति नहीं है।
केवल पूछताछ के लिए आवश्यक संपर्क विवरण, संदेश का पाठ और प्रश्न से संबंधित जानकारी का उपयोग किया जाता है। यह व्यवस्था संलग्नकों में मौजूद किसी भी डेटा, तीसरे पक्ष की जानकारी, विशेष श्रेणियों के डेटा या बायोमेट्रिक डेटा के प्रसंस्करण की स्वतः अनुमति नहीं देती। विज्ञापन, वैकल्पिक विश्लेषण और सामग्री के प्रकाशन के लिए अपने-अपने लागू कानूनी आधार और जहाँ आवश्यक हो, अलग सहमति चाहिए।
यदि किसी विशेष प्रसंस्करण के लिए वास्तव में सहमति आवश्यक होगी, तो वह प्रसंस्करण शुरू होने से पहले एक अलग अनुरोध भेजा जाएगा, जिसमें उद्देश्य, डेटा का दायरा, किए जाने वाले कार्य और अवधि बताई जाएगी। प्रत्येक सामान्य ईमेल के साथ अपनी ओर से सहमति भेजना आवश्यक नहीं है।
3.1.5. उत्तर आवेदक द्वारा दिए संपर्क विवरणों और सहमत माध्यमों पर भेजा जाता है। विषय पर संपर्क के लिए दिया गया फ़ोन विज्ञापन के लिए उपयोग नहीं होता। फ़ोन पर स्पष्टीकरण के दौरान केवल अनुरोध के लिए आवश्यक जानकारी प्रसंस्कृत होती है; यह विवरण बातचीत की ऑडियो रिकॉर्डिंग की व्यवस्था नहीं करता।
3.1.6. संलग्नकों का उपयोग देखने, परिस्थितियाँ स्पष्ट करने और उत्तर तैयार करने के लिए होता है। शुरू में भेजना प्रकाशन, विज्ञापन में उपयोग या फ़ाइलों को विश्लेषिकी में भेजने की अनुमति नहीं देता। भेजने के नियम यहाँ दिए गए हैं: सामग्री सौंपने और उपयोग करने की शर्तें.
3.2. अलग अनुबंध करना और उसे पूरा करना
3.2.1. यदि पक्ष अनुबंध करते हैं, तो प्रसंस्करण के उद्देश्य उसकी शर्तों पर सहमति बनाना, दायित्व पूरे करना, दस्तावेज़ों का आदान-प्रदान और परिणाम सौंपना हैं। डेटा की मात्रा अनुबंध के विषय से तय होती है, केवल वेबसाइट से संपर्क करने के तथ्य से नहीं।
3.2.2. डेटा का विवरण: आवश्यक उपनाम, नाम और पितृनाम, संपर्क विवरण, पते, कार्य की जानकारी, दस्तावेज़ और सामग्री; प्रतिनिधि और उसके अधिकारों की जानकारी। पहचान और भुगतान की जानकारी केवल किसी विशिष्ट कार्रवाई के लिए आवश्यक होने पर माँगी जाती है। इस प्रावधान का अर्थ pro bono सहायता पर शुल्क लगना या वेबसाइट पर भुगतान की सुविधा होना नहीं है।
3.2.3. आधार: अनुच्छेद 6 के भाग 1 का बिंदु 5 — पक्ष, लाभार्थी या गारंटर के डेटा और स्वयं संबंधित व्यक्ति की अनुबंध करने की पहल के लिए; अनुच्छेद 6 के भाग 1 का बिंदु 2 — कानून द्वारा निर्धारित दायित्वों के लिए। प्रतिनिधियों और अन्य व्यक्तियों के लिए अलग लागू आधार तय किया जाता है।
3.3. कानून द्वारा निर्धारित दायित्व पूरे करना
3.3.1. उद्देश्य — आवश्यक होने पर अनिवार्य अभिलेख रखना, अधिकृत निकायों की वैध माँगों और अनुरोधों को पूरा करना। डेटा संबंधित दायित्व की सामग्री तक सीमित होता है। आधार अनुच्छेद 6 के भाग 1 का बिंदु 2 और ऐसा दायित्व स्थापित करने वाले प्रावधान हैं।
3.4. दावों पर विचार और अधिकारों की रक्षा
3.4.1. उद्देश्य — दावों पर विचार करना, विवाद सुलझाना, अधिकारों और वैध हितों की रक्षा करना, संपर्क की सामग्री और प्रसंस्करण की वैधता की पुष्टि करना।
3.4.2. डेटा का विवरण — विशिष्ट विवाद से संबंधित दस्तावेज़ और पत्राचार, संपर्क की आवश्यक जानकारी और सहमति की न्यूनतम प्रविष्टि। आधार — कानून की आवश्यकताएँ और संबंधित व्यक्ति के अधिकारों तथा स्वतंत्रताओं का पालन करते हुए अनुच्छेद 6 के भाग 1 का बिंदु 7। यह प्रावधान सभी अनुरोध और संलग्नक अनिश्चित काल तक रखने की अनुमति नहीं देता।
3.5. वेबसाइट का संचालन और सुरक्षा
3.5.1. उद्देश्य — पृष्ठ पहुँचाना, त्रुटियाँ पहचानना, अवैध अनुरोधों और तकनीकी दुरुपयोग से सुरक्षा। डेटा का विवरण — IP पता, अनुरोध की तारीख और समय, पृष्ठ का पता, अनुरोध के प्रसंस्करण का परिणाम और सर्वर से कनेक्शन के दौरान भेजी गई ब्राउज़र की आवश्यक जानकारी।
3.5.2. आधार अनुच्छेद 6 के भाग 1 का बिंदु 7 है: आगंतुक के अधिकारों और स्वतंत्रताओं का पालन करते हुए वेबसाइट का संचालन और सुरक्षा सुनिश्चित करना। इस आधार पर इस जानकारी का उपयोग वैकल्पिक विश्लेषिकी या विज्ञापन के लिए नहीं होता।
3.6. विश्लेषिकी और विज्ञापन
3.6.1. वेबसाइट पर Yandex Metrica के लिए अलग चुनाव का इंटरफ़ेस तैयार है। अभी काउंटर बंद है। भविष्य की सक्रिय व्यवस्था में उद्देश्य विज़िट, पृष्ठों के उपयोग और वेबसाइट की उपयोग-सुविधा का आकलन करना है; डेटा का विवरण — सेवा को अनुरोध मिलने पर IP पता, ब्राउज़र और विज़िट के पहचानकर्ता, उपकरण की तकनीकी जानकारी, पैरामीटर और फ़्रैगमेंट के बिना पृष्ठों के पते, विज़िट का समय और घटनाएँ। आधार अनुच्छेद 6 के भाग 1 के बिंदु 1 के अनुसार अलग सहमति है। सक्रिय संस्करण शुरू करने पर सहमति दोबारा माँगी जाती है। विज्ञापन सदस्यता की व्यवस्था नहीं है; विश्लेषिकी की सहमति में विज्ञापन और अनुरोध शामिल नहीं हैं।
4. प्रसंस्करण की प्रक्रिया और डेटा के प्राप्तकर्ता
4.1. उद्देश्यों और वैध आधारों की सीमा में संग्रह, अभिलेखन, व्यवस्थापन, संचय, भंडारण, सुधार, निष्कर्षण, उपयोग, हस्तांतरण (प्रदान करना, पहुँच देना), अवरोधन, मिटाना और नष्ट करना किया जाता है। प्रसंस्करण स्वचालित साधनों से, उनके बिना या मिश्रित तरीके से होता है।
4.2. अनुरोध पर डेटा नियंत्रक स्वयं विचार करता है। पहुँच संबंधित कार्य के लिए आवश्यक सीमा तक सीमित होती है; अनुरोध और संलग्नकों की सामग्री सार्वजनिक रूप से उपलब्ध नहीं कराई जाती।
4.3. अनुरोधों की तकनीकी होस्टिंग और डिलीवरी डेटा नियंत्रक द्वारा उपयोग की जाने वाली होस्टिंग और ईमेल अवसंरचना से सुनिश्चित होती है। प्रसंस्करण सौंपते समय अनुच्छेद 6 के भाग 3 की आवश्यकताएँ लागू होती हैं। वास्तविक प्राप्तकर्ताओं की जानकारी संबंधित व्यक्ति को कानूनी प्रक्रिया के अनुसार दी जाती है। तैयार विश्लेषिकी व्यवस्था के लिए YANDEX LLC, पता: मॉस्को, लेव टॉल्स्टॉय स्ट्रीट, भवन 16, निर्धारित है; इस संस्था को डेटा केवल अलग अनुमति मिलने और काउंटर वास्तव में चालू होने के बाद भेजा जाता है। अभी Yandex Metrica को कोई डेटा नहीं भेजा जाता। प्राप्तकर्ताओं को शामिल करने से संबंधित व्यक्ति के प्रति डेटा नियंत्रक के दायित्व समाप्त नहीं होते।
4.4. अलग अनुबंध के अंतर्गत काम में शामिल सहमत पक्षों को सामग्री केवल आवश्यक सीमा तक लागू वैध आधार पर दी जा सकती है। केवल अनुरोध भेजना किसी भी विशेषज्ञ को सामग्री आगे भेजने की अनुमति नहीं देता।
4.5. न्यायालय और सरकारी निकायों को डेटा कानून द्वारा निर्धारित मामलों और प्रक्रिया के अनुसार दिया जाता है। अलग वैध आधार के बिना तीसरे पक्ष को अपने विज्ञापन के लिए संपर्क विवरण देना अनुमत नहीं है।
4.6. रूसी संघ के नागरिकों का व्यक्तिगत डेटा एकत्र करते समय डेटा नियंत्रक रूसी संघ में डेटाबेस के उपयोग से संबंधित व्यक्तिगत डेटा कानून के अनुच्छेद 18 के भाग 5 का पालन सुनिश्चित करता है। आवेदक द्वारा ईमेल सेवा चुनने से डेटा नियंत्रक के दायित्व समाप्त नहीं होते।
4.7. सीमा पार हस्तांतरण शुरू करने से पहले डेटा नियंत्रक व्यक्तिगत डेटा कानून के अनुच्छेद 12 की आवश्यकताएँ पूरी करता है, प्राप्तकर्ता तय करता है और संबंधित व्यक्तियों को आवश्यक जानकारी देता है। अनुरोध की सहमति डेटा के स्थानीयकरण और सीमा पार हस्तांतरण की आवश्यकताएँ समाप्त नहीं करती। केवल रूसी होस्टिंग का उल्लेख सभी ईमेल प्रणालियों की भौगोलिक स्थिति की पुष्टि नहीं करता।
5. प्रसंस्करण, भंडारण और मिटाने की अवधियाँ
5.1. जिन सामान्य अनुरोधों पर अनुबंध नहीं हुआ है, उनके पत्राचार और संलग्नकों सहित डेटा को विचार करने के लिए आवश्यक अवधि तक, लेकिन अंतिम सार्थक संदेश या सहमत फ़ोन स्पष्टीकरण की तारीख से अधिकतम 90 कैलेंडर दिनों तक रखा जाता है। आगे संपर्क न होने पर अवधि अनुरोध मिलने की तारीख से गिनी जाती है। स्वचालित उत्तर और सेवा संबंधी सूचनाएँ अवधि नहीं बढ़ाते।
5.2. अलग अनुबंध का डेटा उसके निष्पादन की अवधि और संबंधित दस्तावेज़ों की कानून द्वारा निर्धारित भंडारण अवधि तक रखा जाता है। उसके बाद स्वतंत्र आधार आवश्यक है। कुछ दस्तावेज़ अनिवार्य रूप से रखने का अर्थ सभी अनावश्यक संलग्नक रखने की अनुमति नहीं है।
5.3. सामान्य तकनीकी सुरक्षा लॉग अधिकतम 30 कैलेंडर दिनों तक रखे जाते हैं। किसी विशिष्ट घटना की जानकारी अधिक समय तक केवल स्वतंत्र आधार पर, जाँच या अधिकारों की रक्षा के लिए आवश्यक अवधि तक रखी जा सकती है।
5.4. संबंधित व्यक्ति के अधिकारों और स्वतंत्रताओं का पालन करते हुए, प्रसंस्करण की वैधता की पुष्टि या अधिकारों की रक्षा के लिए आवश्यक होने पर सहमति की न्यूनतम प्रविष्टि स्वतंत्र आधार पर उसे व्यक्त करने की तारीख से अधिकतम तीन वर्ष रखी जा सकती है। इसमें शामिल हैं: दिया गया हो तो नाम, सहमति को अनुरोध से जोड़ने वाला संपर्क विवरण, सहमति का अलग पाठ, तारीख और समय, संदेश का पहचानकर्ता और दस्तावेज़ का संस्करण। पूरा मूल अनुरोध, उसके संलग्नकों की सामग्री और नाम, अनावश्यक तकनीकी हेडर शामिल नहीं होते। इस अधिकतम सीमा का अर्थ प्रविष्टि पूरे तीन वर्ष रखने की बाध्यता नहीं है।
5.5. किसी विशिष्ट दावे या विवाद के लिए आवश्यक जानकारी स्वतंत्र आधार पर आवश्यक सीमा तक रखी जाती है। ऐसे भंडारण का कारण और अवधि अलग से तय होते हैं; सामान्य पत्राचार स्वतः अधिकारों की रक्षा का संग्रह नहीं बन जाता।
5.6. उद्देश्य पूरा होने, अवधि समाप्त होने या आधार समाप्त होने पर डेटा मिटाया या नष्ट किया जाता है, यदि स्वतंत्र वैध आधार आगे भंडारण आवश्यक न करे। उद्देश्य पूरा होने पर व्यक्तिगत डेटा कानून के अनुच्छेद 21 के भाग 4 की अवधियाँ लागू होती हैं। मिटाने में ईमेल, संलग्नक, स्थानीय प्रतियाँ, उपयोग की जाने वाली सूचना प्रणालियाँ और प्रसंस्करणकर्ताओं के पास मौजूद प्रतियाँ शामिल हैं। ‘भेजे गए’, ‘संग्रह’ और ‘ट्रैश’ फ़ोल्डर में रखना भी भंडारण माना जाता है।
5.7. सहमति वापस लेने पर सहमति पर आधारित प्रसंस्करण बंद होता है। यदि डेटा अब आवश्यक नहीं है और कोई अन्य आधार नहीं है, तो अनुच्छेद 21 के भाग 5 के अनुसार नष्ट करना सुनिश्चित किया जाता है: सामान्य नियम के अनुसार सहमति वापस लेने की तारीख से अधिकतम 30 दिनों में, कानून द्वारा निर्धारित अपवादों को ध्यान में रखते हुए।
5.8. प्रसंस्करण बंद करने की माँग पर अनुच्छेद 21 का भाग 5.1 लागू होता है: सामान्य नियम के अनुसार प्रसंस्करण अधिकतम 10 कार्यदिवसों में बंद होता है; कानून द्वारा निर्धारित आधार होने पर कारण सहित सूचना देकर अवधि अधिकतम पाँच कार्यदिवस बढ़ाई जा सकती है। कानूनी अपवादों पर अलग से विचार किया जाता है।
5.9. यदि कानून द्वारा निर्धारित अवधि में नष्ट करना संभव नहीं है, तो डेटा अवरुद्ध करके अनुच्छेद 21 के भाग 6 की प्रक्रिया से नष्ट किया जाता है, सामान्य नियम के अनुसार अधिकतम छह महीने में, यदि संघीय कानून कोई अन्य अवधि निर्धारित न करे। केवल बैकअप प्रति मौजूद होना डेटा का आगे उपयोग करने की अनुमति नहीं देता।
6. Cookie, चुनाव सहेजना और विश्लेषिकी
6.1. Cookie ब्राउज़र की छोटी प्रविष्टियाँ हैं; localStorage उपकरण पर ऐसी प्रविष्टियाँ हैं जिनके लिए मिटाने की कोई अंतर्निहित समयसीमा नहीं होती। फ़ॉर्म से अनुरोध भेजना अब भी बंद है: बटन ईमेल प्रोग्राम खोलता है।
6.2. चुनाव सहेजने और उसका पालन करने के लिए आवश्यक सर्वर द्वारा हस्ताक्षरित cookie site_analytics_choice_v2 (HttpOnly, Secure, SameSite=Lax) और localStorage प्रविष्टि site-analytics-choice-v2 उपयोग की जाती हैं। चुनाव की अवधि सहेजे जाने से 180 दिन है। इन प्रविष्टियों में चुनाव, तकनीकी पहचानकर्ता, संस्करण और समाप्ति समय होता है; इनका उपयोग व्यवहार के विश्लेषण के लिए नहीं होता। समयसीमा समाप्त हो चुकी स्थानीय प्रविष्टि अगली विज़िट या खुले पृष्ठ पर अवधि की जाँच के समय मिटती है। वेबसाइट बंद होने पर उसका कोड स्थानीय भंडारण को दूर से नहीं मिटा सकता।
6.3. चुनाव की न्यूनतम सर्वर पुष्टि में यादृच्छिक पहचानकर्ता, परिणाम, तारीख और समय, संस्करण, दस्तावेज़ का पता और मिटाने का समय होता है। यह संपर्क विवरणों, ईमेल और फ़ाइलों से नहीं जोड़ी जाती। स्वतंत्र आधार पर प्रसंस्करण की वैधता की पुष्टि या अधिकारों की रक्षा के लिए आवश्यक होने पर इसे चुनाव की तारीख से तीन वर्ष तक रखा जा सकता है। अवधि समाप्त हो चुकी प्रविष्टियाँ लॉग का उपयोग करते समय और दैनिक रखरखाव में मिटाई जाती हैं; आधार समाप्त होने पर डेटा पहले मिटाया जाता है। सामान्य तकनीकी लॉग पर बिंदु 5.3 की अवधि लागू रहती है।
6.4. Yandex Metrica अभी बंद है, भले ही आगंतुक ने अनुमति चुनी हो। काउंटर शुरू होने से पहले सक्रिय संस्करण प्रकाशित किया जाता है और नया चुनाव माँगा जाता है। सक्रिय व्यवस्था में काउंटर केवल सर्वर से सकारात्मक पुष्टि के बाद चलता है। अनुमति से पहले, इनकार करने के बाद, पुष्टि में त्रुटि होने पर, कानूनी पृष्ठों पर और कॉन्फ़िगरेशन बंद होने पर Metrica को अनुरोध नहीं भेजे जाते। noscript पिक्सेल नहीं लगाया जाता।
6.5. ‘विश्लेषिकी सेटिंग’ बटन से चुनाव बदला या अनुमति वापस ली जा सकती है। इनकार ब्राउज़र में काउंटर को तुरंत रोक देता है, सर्वर पर सहेजने में त्रुटि होने पर भी; बदलाव अन्य खुले टैब में भी लागू होता है। बंद करते समय cookie और localStorage की अपनी _ym प्रविष्टियाँ साफ़ की जाती हैं। इस कार्रवाई से Yandex की प्रणालियों में पहले भेजा गया डेटा स्वतः नहीं मिटता; उससे संबंधित अनुरोध डेटा नियंत्रक को भेजे जाते हैं।
6.6. भविष्य की सक्रिय व्यवस्था के लिए Metrica की मुख्य cookie: _ym_uid और _ym_d — एक वर्ष तक; _ym_isad — 20 घंटे; _ym_metrika_enabled — 60 मिनट; _ym_visorc_* — Webvisor चालू होने पर 30 मिनट। अतिरिक्त प्रविष्टियाँ और उनका उद्देश्य यहाँ दिया गया है: Yandex के दस्तावेज़। cookie की अवधि सर्वर पर डेटा की भंडारण अवधि तय नहीं करती।
6.7. आगंतुक या ब्राउज़र से संबंधित विश्लेषिकी डेटा की अधिकतम अवधि संग्रह की तारीख से तीन वर्ष तक है, और उद्देश्य पूरा होने या सहमति वापस लेने पर, अन्य आधार न होने की स्थिति में, पहले समाप्त होती है। अधिकतम अवधि सेटिंग और वास्तविक रूप से मिटाने या पहचान हटाने से सुनिश्चित होनी चाहिए; बैनर का कोड Yandex में भंडारण नहीं बदलता। वर्तमान कॉन्फ़िगरेशन में Webvisor बंद है। बाद में वैध रूप से चालू करने पर उसकी रिकॉर्डिंग सेवा की अवधि तक सीमित होती हैं — वर्तमान दिन सहित 15 दिन।
6.8. पूरी शर्तें इन दस्तावेज़ों में दी गई हैं: विश्लेषिकी की सहमति और cookie नीति। ब्राउज़र का डेटा मिटाने से ईमेल और सर्वर लॉग नहीं मिटते। विश्लेषिकी से तकनीकी इनकार या उसकी अनुमति अन्य उद्देश्यों की सहमति का विकल्प नहीं हैं।
7. व्यक्तिगत डेटा से संबंधित व्यक्ति के अधिकार
7.1. संबंधित व्यक्ति अपने व्यक्तिगत डेटा के प्रसंस्करण की जानकारी प्राप्त कर सकता है, कानून द्वारा निर्धारित मामलों में अपने डेटा में सुधार, उसे अवरुद्ध करने या नष्ट करने की माँग कर सकता है, प्रसंस्करण की सहमति वापस ले सकता है और डेटा नियंत्रक की कार्रवाई या निष्क्रियता के विरुद्ध कानूनी प्रक्रिया से शिकायत कर सकता है।
7.2. व्यक्तिगत डेटा से संबंधित व्यक्तियों के अनुरोध इस ईमेल पर स्वीकार होते हैं: request@sql.moscow या नीति के खंड 1 के पत्राचार पते पर।
7.3. अनुरोध की पहचान के लिए उसे भेजते समय उपयोग किए संपर्क विवरण, संभावित प्रेषण तिथि और उपलब्ध होने पर अनुरोध पहचानकर्ता देना अनुशंसित है। डेटा नियंत्रक संबंधित व्यक्ति की पहचान या उसके प्रतिनिधि के अधिकारों का आनुपातिक प्रमाण माँग सकता है। व्यक्तिगत डेटा कानून के अनुच्छेद 14 के अनुरोधों पर उसी अनुच्छेद की सामग्री संबंधी आवश्यकताएँ लागू होती हैं।
7.4. व्यक्तिगत डेटा प्रसंस्करण की जानकारी संबंधित व्यक्ति या प्रतिनिधि को संपर्क या अनुरोध मिलने की तारीख से 10 कार्यदिवस में दी जाती है। कानूनी आधार होने पर कारण सहित सूचना देकर यह अवधि अधिकतम पाँच कार्यदिवस बढ़ाई जा सकती है।
7.5. सहमति वापस लेने से उसकी प्राप्ति से पहले के प्रसंस्करण की वैधता प्रभावित नहीं होती। स्वतंत्र वैध आधार पर कुछ डेटा का प्रसंस्करण जारी रखने पर डेटा नियंत्रक संबंधित व्यक्ति को उस प्रसंस्करण और उसके वैध आधार की जानकारी देता है।
7.6. संबंधित व्यक्ति अधिकारों की रक्षा के लिए संचार, सूचना प्रौद्योगिकी और जनसंचार के पर्यवेक्षण की संघीय सेवा (रोसकोम्नादज़ोर) या न्यायालय जा सकता है।
8. तृतीय पक्षों के व्यक्तिगत डेटा का प्रसंस्करण
8.1. ईमेल से दस्तावेज़ और जानकारी देना अनुरोध पर विचार के लिए आवश्यक सीमा तक सीमित होना चाहिए। सामग्री भेजने से पहले अनावश्यक पासपोर्ट, वित्तीय, चिकित्सा और अन्य व्यक्तिगत डेटा हटाने या छिपाने की सलाह दी जाती है।
8.2. आवेदक की सहमति उसके व्यक्तिगत डेटा पर लागू है और प्रस्तुत सामग्री में मौजूद अन्य व्यक्तियों के डेटा की सहमति नहीं है।
8.3. प्रतिनिधि द्वारा सामग्री भेजने या तृतीय पक्ष का व्यक्तिगत डेटा देने पर डेटा नियंत्रक संबंधित अधिकार और प्रसंस्करण का वैध आधार जाँचता है। पर्याप्त वैध आधार न हो तो डेटा सेवा के लिए उपयोग नहीं होता और कानूनी समयसीमा में अवरुद्ध एवं मिटाया जाना चाहिए।
8.4. व्यक्तिगत डेटा की विशेष श्रेणियों और बायोमेट्रिक व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा कानून के अनुच्छेद 10 और 11 की आवश्यकताओं का पालन करते हुए होता है। सामान्य ईमेल से सहमति व्यक्त करना उन मामलों में लिखित सहमति का विकल्प नहीं है जहाँ ऐसा प्रारूप कानून द्वारा स्पष्ट रूप से आवश्यक किया गया है।
8.5. फ़ाइलें भेजते समय आवेदक उन्हें वैध रूप से प्राप्त करना और अनुरोध पर विचार के लिए डेटा नियंत्रक को देने का अधिकार सुनिश्चित करता है। ये शर्तें लागू होती हैं: सामग्री हस्तांतरण और उपयोग की शर्तें। केवल ईमेल भेजना दस्तावेज़ों में बताए सभी व्यक्तियों की सहमति नहीं माना जाता और इससे डेटा नियंत्रक के दायित्व समाप्त नहीं होते। संदेह होने पर अधिकार और भेजने के आधार माँगे जाते हैं, पहुँच सीमित की जाती है और सामग्री का उपयोग रोक दिया जाता है।
9. व्यक्तिगत डेटा की सुरक्षा और अंतिम प्रावधान
9.1. डेटा नियंत्रक व्यक्तिगत डेटा को अवैध या आकस्मिक पहुँच, विनाश, बदलाव, अवरोधन, प्रतिलिपि, प्रदान करने, प्रसार और अन्य अवैध कार्रवाइयों से बचाने के आवश्यक कानूनी, संगठनात्मक और तकनीकी उपाय करता है। इनमें पहुँच सीमित करना, सुरक्षित डेटा हस्तांतरण, भंडारण अवधि और नियुक्त प्रसंस्करणकर्ताओं के अनुपालन की निगरानी शामिल है।
9.2. व्यक्तिगत डेटा ऐसे तरीकों से नष्ट होता है जिनसे सूचना प्रणाली में उसकी सामग्री पुनः प्राप्त न की जा सके और/या उसके भौतिक माध्यम नष्ट हों। डेटा नियंत्रक कानून की परिस्थितियों और प्रक्रिया में विनाश का दस्तावेज़ी प्रमाण सुनिश्चित करता है।
9.3. नीति का वर्तमान संस्करण तारीख सहित वेबसाइट पर रखा जाता है। नीति बदलने से पिछली सहमति का दायरा नहीं बदलता। आगे प्रसंस्करण के लिए नई सहमति आवश्यक हो तो संबंधित प्रसंस्करण शुरू होने से पहले अलग ली जाती है।