व्यक्तिगत डेटा प्रोसेसिंग नीति
1. सामान्य प्रावधान
यह व्यक्तिगत डेटा प्रोसेसिंग नीति 27.07.2006 के संघीय कानून की आवश्यकताओं के अनुसार तैयार की गई है। नंबर 152-FZ "व्यक्तिगत डेटा पर" (इसके बाद व्यक्तिगत डेटा कानून के रूप में संदर्भित) और व्यक्तिगत डेटा को संसाधित करने की प्रक्रिया और इवान सर्गेइविच मिखाइलोव (इसके बाद ऑपरेटर के रूप में संदर्भित) द्वारा लिए गए व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के उपायों को परिभाषित करता है।
1.1. ऑपरेटर अपनी गतिविधियों को करने के लिए अपने सबसे महत्वपूर्ण लक्ष्य और शर्त के रूप में किसी व्यक्ति और नागरिक के अधिकारों और स्वतंत्रता का पालन करता है, जब वह अपने व्यक्तिगत डेटा को संसाधित करता है, जिसमें गोपनीयता, व्यक्तिगत और पारिवारिक रहस्यों के अधिकारों की सुरक्षा शामिल है।
1.2. व्यक्तिगत डेटा के प्रसंस्करण पर यह ऑपरेटर नीति (इसके बाद नीति के रूप में संदर्भित) उन सभी सूचनाओं पर लागू होती है जो ऑपरेटर को वेबसाइट https://ino.ae/ पर आगंतुकों के बारे में प्राप्त हो सकती हैं।
2. नीति में उपयोग की जाने वाली बुनियादी अवधारणाएँ
2.1. व्यक्तिगत डेटा का स्वचालित प्रसंस्करण कंप्यूटर प्रौद्योगिकी का उपयोग करके व्यक्तिगत डेटा का प्रसंस्करण है।
2.2. व्यक्तिगत डेटा को अवरुद्ध करना - व्यक्तिगत डेटा के प्रसंस्करण की अस्थायी समाप्ति (उन मामलों को छोड़कर जब व्यक्तिगत डेटा को स्पष्ट करने के लिए प्रसंस्करण आवश्यक है)।
2.3. वेबसाइट - ग्राफिक और सूचना सामग्री का एक सेट, साथ ही कंप्यूटर प्रोग्राम और डेटाबेस जो नेटवर्क पते https://ino.ae/ पर इंटरनेट पर उनकी उपलब्धता सुनिश्चित करते हैं।
2.4. व्यक्तिगत डेटा सूचना प्रणाली - डेटाबेस और सूचना प्रौद्योगिकियों और तकनीकी साधनों में निहित व्यक्तिगत डेटा का एक सेट जो उनके प्रसंस्करण को सुनिश्चित करता है।
2.5. व्यक्तिगत डेटा का निजीकरण - ऐसी क्रियाएं जिसके परिणामस्वरूप अतिरिक्त जानकारी के उपयोग के बिना किसी विशिष्ट उपयोगकर्ता या व्यक्तिगत डेटा के किसी अन्य विषय द्वारा व्यक्तिगत डेटा के स्वामित्व को निर्धारित करना असंभव है।
2.6. व्यक्तिगत डेटा प्रोसेसिंग - व्यक्तिगत डेटा के साथ स्वचालन उपकरणों के उपयोग के साथ या उसके बिना की गई कोई भी कार्रवाई (संचालन) या क्रियाओं (संचालनों) का सेट, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, संशोधन), निष्कर्षण, उपयोग, स्थानांतरण (वितरण, प्रावधान, पहुंच), निजीकरण, अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश शामिल है।
2.7. ऑपरेटर - एक राज्य निकाय, नगर निकाय, कानूनी इकाई या व्यक्ति जो स्वतंत्र रूप से या अन्य व्यक्तियों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण का आयोजन और/या संचालन करता है, साथ ही व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों, प्रसंस्करण के अधीन व्यक्तिगत डेटा की संरचना, व्यक्तिगत डेटा के साथ किए गए कार्यों (संचालन) को निर्धारित करता है।
2.8. व्यक्तिगत डेटा - वेबसाइट https://ino.ae/ के किसी विशिष्ट या निर्धारित उपयोगकर्ता से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी।
2.9. व्यक्तिगत डेटा विषय द्वारा वितरण के लिए अनुमत व्यक्तिगत डेटा - व्यक्तिगत डेटा, जिस तक व्यक्तिगत डेटा विषय द्वारा वितरण के लिए व्यक्तिगत डेटा विषय द्वारा अनुमत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देकर असीमित संख्या में व्यक्तियों द्वारा पहुँच प्रदान की जाती है, जो व्यक्तिगत डेटा कानून द्वारा निर्धारित तरीके से निर्धारित किया जाता है (इसके बाद - वितरण के लिए अनुमत व्यक्तिगत डेटा)।
2.10. उपयोगकर्ता - वेबसाइट https://ino.ae/ पर आने वाला कोई भी आगंतुक।
2.11. व्यक्तिगत डेटा का प्रावधान - किसी विशिष्ट व्यक्ति या व्यक्तियों के विशिष्ट समूह को व्यक्तिगत डेटा का खुलासा करने के उद्देश्य से की गई कार्रवाई।
2.12. व्यक्तिगत डेटा का वितरण - असीमित संख्या में व्यक्तियों को व्यक्तिगत डेटा का खुलासा करने (व्यक्तिगत डेटा का हस्तांतरण) या असीमित संख्या में व्यक्तियों को व्यक्तिगत डेटा से परिचित कराने के उद्देश्य से की गई कोई भी कार्रवाई, जिसमें मीडिया में व्यक्तिगत डेटा का खुलासा, सूचना और दूरसंचार नेटवर्क में पोस्ट करना या किसी अन्य तरीके से व्यक्तिगत डेटा तक पहुँच प्रदान करना शामिल है।
2.13. व्यक्तिगत डेटा का सीमा पार हस्तांतरण - किसी विदेशी राज्य के क्षेत्र में किसी विदेशी सरकारी निकाय, विदेशी व्यक्ति या विदेशी कानूनी इकाई को व्यक्तिगत डेटा का हस्तांतरण।
2.14. व्यक्तिगत डेटा का विनाश - कोई भी कार्रवाई जिसके परिणामस्वरूप व्यक्तिगत डेटा अपरिवर्तनीय रूप से नष्ट हो जाता है, व्यक्तिगत डेटा सूचना प्रणाली में व्यक्तिगत डेटा की सामग्री की आगे की बहाली की असंभवता के साथ और/या व्यक्तिगत डेटा के मूर्त मीडिया को नष्ट कर दिया जाता है।
3. ऑपरेटर के मूल अधिकार और दायित्व
3.1. ऑपरेटर को अधिकार है:
- व्यक्तिगत डेटा विषय से व्यक्तिगत डेटा युक्त विश्वसनीय जानकारी और/या दस्तावेज़ प्राप्त करने का;
- व्यक्तिगत डेटा विषय द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने की स्थिति में, साथ ही व्यक्तिगत डेटा के प्रसंस्करण को समाप्त करने की आवश्यकता के साथ एक आवेदन प्रस्तुत करने की स्थिति में, ऑपरेटर को व्यक्तिगत डेटा विषय की सहमति के बिना व्यक्तिगत डेटा का प्रसंस्करण जारी रखने का अधिकार है यदि व्यक्तिगत डेटा कानून में निर्दिष्ट आधार हैं;
- व्यक्तिगत डेटा पर कानून और इसके अनुसार अपनाए गए नियामक कानूनी कृत्यों द्वारा निर्धारित दायित्वों की पूर्ति सुनिश्चित करने के लिए आवश्यक और पर्याप्त उपायों की संरचना और सूची को स्वतंत्र रूप से स्पष्ट रूप से निर्धारित करें, जब तक कि व्यक्तिगत डेटा पर कानून या अन्य संघीय कानून।
3.2. ऑपरेटर बाध्य है:
— व्यक्तिगत डेटा विषय को, उसके अनुरोध पर, उसके व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी प्रदान करें;
— रूसी संघ के वर्तमान कानून द्वारा निर्धारित तरीके से व्यक्तिगत डेटा के प्रसंस्करण को व्यवस्थित करें;
— व्यक्तिगत डेटा पर कानून की आवश्यकताओं के अनुसार व्यक्तिगत डेटा विषयों और उनके कानूनी प्रतिनिधियों के अनुरोधों और पूछताछ का जवाब दें;
— इस निकाय के अनुरोध पर, व्यक्तिगत डेटा विषयों के अधिकारों की सुरक्षा के लिए अधिकृत निकाय को ऐसे अनुरोध की प्राप्ति की तारीख से 10 दिनों के भीतर आवश्यक जानकारी के बारे में सूचित करें;
— व्यक्तिगत डेटा के प्रसंस्करण के संबंध में इस नीति को प्रकाशित करें या अन्यथा असीमित पहुंच सुनिश्चित करें;
— व्यक्तिगत डेटा को अनधिकृत या आकस्मिक पहुंच, विनाश, संशोधन, अवरोधन, प्रतिलिपि, प्रावधान, व्यक्तिगत डेटा के वितरण, साथ ही व्यक्तिगत डेटा के संबंध में अन्य अवैध कार्यों से बचाने के लिए कानूनी, संगठनात्मक और तकनीकी उपाय करें;
— व्यक्तिगत डेटा के हस्तांतरण (वितरण, प्रावधान, पहुंच) को रोकें, व्यक्तिगत डेटा पर कानून द्वारा निर्धारित तरीके और मामलों में व्यक्तिगत डेटा को संसाधित करना और नष्ट करना;
— व्यक्तिगत डेटा पर कानून द्वारा निर्धारित अन्य दायित्वों को पूरा करना।
4. व्यक्तिगत डेटा विषयों के मूल अधिकार और दायित्व
4.1. व्यक्तिगत डेटा विषयों को अधिकार है:
— संघीय कानूनों द्वारा निर्धारित मामलों को छोड़कर, अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी प्राप्त करने का। ऑपरेटर द्वारा व्यक्तिगत डेटा विषय को सुलभ रूप में जानकारी प्रदान की जाती है, और इसमें अन्य व्यक्तिगत डेटा विषयों से संबंधित व्यक्तिगत डेटा नहीं होना चाहिए, सिवाय उन मामलों को छोड़कर जब ऐसे व्यक्तिगत डेटा के प्रकटीकरण के लिए कानूनी आधार हों। जानकारी की सूची और इसे प्राप्त करने की प्रक्रिया व्यक्तिगत डेटा पर कानून द्वारा स्थापित की जाती है;
— ऑपरेटर से मांग करना कि वह अपने व्यक्तिगत डेटा को स्पष्ट करे, यदि व्यक्तिगत डेटा अधूरा, पुराना, गलत, अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के बताए गए उद्देश्य के लिए आवश्यक नहीं है, तो उसे ब्लॉक या नष्ट कर दे, और अपने अधिकारों की रक्षा के लिए कानून द्वारा प्रदान किए गए उपाय करे;
— बाजार में वस्तुओं, कार्यों और सेवाओं को बढ़ावा देने के उद्देश्य से व्यक्तिगत डेटा को संसाधित करते समय पूर्व सहमति की शर्त रखना;
— व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति को रद्द करना, साथ ही व्यक्तिगत डेटा के प्रसंस्करण को रोकने के लिए अनुरोध भेजना;
— व्यक्तिगत डेटा विषयों के अधिकारों की सुरक्षा के लिए अधिकृत निकाय से अपील करना या ऑपरेटर के व्यक्तिगत डेटा को संसाधित करते समय उसकी अवैध कार्रवाइयों या निष्क्रियता के खिलाफ अदालत में अपील करना;
— रूसी संघ के कानून द्वारा प्रदान किए गए अन्य अधिकारों का प्रयोग करना।
4.2. व्यक्तिगत डेटा विषय बाध्य हैं:
— ऑपरेटर को अपने बारे में विश्वसनीय जानकारी प्रदान करना;
— ऑपरेटर को उनके व्यक्तिगत डेटा के स्पष्टीकरण (अपडेट, परिवर्तन) के बारे में सूचित करना।
4.3. जिन व्यक्तियों ने ऑपरेटर को अपने बारे में गलत जानकारी या किसी अन्य व्यक्तिगत डेटा विषय के बारे में जानकारी उसकी सहमति के बिना प्रदान की है, वे रूसी संघ के कानून के अनुसार उत्तरदायी होंगे।
5. व्यक्तिगत डेटा प्रसंस्करण के सिद्धांत
5.1. व्यक्तिगत डेटा को वैध और निष्पक्ष आधार पर संसाधित किया जाएगा।
5.2. व्यक्तिगत डेटा को विशिष्ट, पूर्वनिर्धारित और वैध उद्देश्यों को प्राप्त करने तक ही सीमित रूप से संसाधित किया जाएगा। व्यक्तिगत डेटा को इकट्ठा करने के उद्देश्यों के साथ असंगत व्यक्तिगत डेटा को संसाधित करने की अनुमति नहीं दी जाएगी।
5.3. एक दूसरे के साथ असंगत उद्देश्यों के लिए संसाधित किए जाने वाले व्यक्तिगत डेटा वाले डेटाबेस को संयोजित करने की अनुमति नहीं दी जाएगी।
5.4. केवल उन व्यक्तिगत डेटा को संसाधित किया जाएगा जो उनके प्रसंस्करण के उद्देश्यों को पूरा करते हैं।
5.5. संसाधित व्यक्तिगत डेटा की सामग्री और मात्रा प्रसंस्करण के बताए गए उद्देश्यों के अनुरूप है। उनके प्रसंस्करण के बताए गए उद्देश्यों के संबंध में व्यक्तिगत डेटा के अत्यधिक प्रसंस्करण की अनुमति नहीं दी जाएगी।
5.6. व्यक्तिगत डेटा को संसाधित करते समय, व्यक्तिगत डेटा की सटीकता, उनकी पर्याप्तता और, जहां आवश्यक हो, व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों के संबंध में प्रासंगिकता सुनिश्चित की जाएगी। ऑपरेटर आवश्यक उपाय करता है और/या यह सुनिश्चित करता है कि अधूरे या गलत डेटा को हटाने या स्पष्ट करने के लिए उन्हें लिया जाए।
5.7. व्यक्तिगत डेटा को ऐसे रूप में संग्रहीत किया जाता है जो व्यक्तिगत डेटा के विषय को पहचानने की अनुमति देता है, व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों के लिए आवश्यक से अधिक नहीं, जब तक कि व्यक्तिगत डेटा के लिए भंडारण अवधि संघीय कानून द्वारा स्थापित नहीं की जाती है, एक समझौता जिसके लिए व्यक्तिगत डेटा का विषय एक पार्टी, लाभार्थी या गारंटर है। संसाधित व्यक्तिगत डेटा को प्रसंस्करण के उद्देश्यों तक पहुँचने पर या इन उद्देश्यों को प्राप्त करने की आवश्यकता के नुकसान के मामले में नष्ट या अवैयक्तिक कर दिया जाता है, जब तक कि संघीय कानून द्वारा अन्यथा प्रदान नहीं किया जाता है।
6. व्यक्तिगत डेटा प्रसंस्करण के उद्देश्य
प्रसंस्करण का उद्देश्य
ई-मेल भेजकर उपयोगकर्ता को सूचित करना
व्यक्तिगत डेटा
दार्शनिक विश्वास
कानूनी आधार
संघीय कानून "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर" दिनांक 27.07.2006 एन 149-FZ
व्यक्तिगत डेटा प्रोसेसिंग के प्रकार
व्यक्तिगत डेटा का स्थानांतरण
7. व्यक्तिगत डेटा प्रोसेसिंग के लिए शर्तें
7.1. व्यक्तिगत डेटा को उसके व्यक्तिगत डेटा के प्रोसेसिंग के अधीन व्यक्तिगत डेटा की सहमति से प्रोसेस किया जाता है।
7.2. रूसी संघ की अंतर्राष्ट्रीय संधि या कानून द्वारा निर्धारित उद्देश्यों को प्राप्त करने के लिए व्यक्तिगत डेटा की प्रोसेसिंग आवश्यक है, रूसी संघ के कानून द्वारा ऑपरेटर पर लगाए गए कार्यों, शक्तियों और कर्तव्यों के अभ्यास के लिए।
7.3. न्याय के प्रशासन, न्यायिक अधिनियम के निष्पादन, प्रवर्तन कार्यवाही पर रूसी संघ के कानून के अनुसार निष्पादन के अधीन किसी अन्य निकाय या अधिकारी के कार्य के लिए व्यक्तिगत डेटा की प्रोसेसिंग आवश्यक है।
7.4. व्यक्तिगत डेटा की प्रोसेसिंग एक समझौते के निष्पादन के लिए आवश्यक है जिसके लिए व्यक्तिगत डेटा विषय एक पक्ष, लाभार्थी या गारंटर है, साथ ही व्यक्तिगत डेटा विषय की पहल पर एक समझौते या एक समझौते के समापन के लिए जिसके तहत व्यक्तिगत डेटा विषय एक लाभार्थी या गारंटर होगा।
7.5. ऑपरेटर या तीसरे पक्ष के अधिकारों और वैध हितों का प्रयोग करने या सामाजिक रूप से महत्वपूर्ण लक्ष्यों को प्राप्त करने के लिए व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है, बशर्ते कि व्यक्तिगत डेटा विषय के अधिकारों और स्वतंत्रता का उल्लंघन न हो।
7.6. व्यक्तिगत डेटा का प्रसंस्करण किया जाता है, जिस तक व्यक्तिगत डेटा विषय द्वारा या उसके अनुरोध पर असीमित संख्या में व्यक्तियों द्वारा पहुँच प्रदान की जाती है (इसके बाद सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा के रूप में संदर्भित)।
7.7. व्यक्तिगत डेटा का प्रसंस्करण किया जाता है जो संघीय कानून के अनुसार प्रकाशन या अनिवार्य प्रकटीकरण के अधीन है।
8. व्यक्तिगत डेटा एकत्र करने, संग्रहीत करने, स्थानांतरित करने और अन्य प्रकार के प्रसंस्करण की प्रक्रिया
ऑपरेटर द्वारा संसाधित व्यक्तिगत डेटा की सुरक्षा व्यक्तिगत डेटा सुरक्षा के क्षेत्र में वर्तमान कानून की आवश्यकताओं का पूरी तरह से पालन करने के लिए आवश्यक कानूनी, संगठनात्मक और तकनीकी उपायों को लागू करके सुनिश्चित की जाती है।
8.1. ऑपरेटर व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करता है और अनधिकृत व्यक्तियों को व्यक्तिगत डेटा तक पहुँचने से रोकने के लिए सभी संभव उपाय करता है।
8.2. उपयोगकर्ता का व्यक्तिगत डेटा कभी भी, किसी भी परिस्थिति में, तीसरे पक्ष को हस्तांतरित नहीं किया जाएगा, सिवाय वर्तमान कानून के अनुपालन से संबंधित मामलों के या यदि व्यक्तिगत डेटा के विषय ने नागरिक कानून अनुबंध के तहत दायित्वों की पूर्ति के लिए तीसरे पक्ष को डेटा हस्तांतरित करने के लिए ऑपरेटर को सहमति दी है।
8.3. यदि व्यक्तिगत डेटा में अशुद्धियाँ पाई जाती हैं, तो उपयोगकर्ता ऑपरेटर को ऑपरेटर के ई-मेल पते ceo@ino.ae पर विषय पंक्ति "व्यक्तिगत डेटा अपडेट करना" के साथ एक अधिसूचना भेजकर उन्हें स्वतंत्र रूप से अपडेट कर सकता है।
8.4. व्यक्तिगत डेटा को संसाधित करने की अवधि उन उद्देश्यों की प्राप्ति से निर्धारित होती है जिनके लिए व्यक्तिगत डेटा एकत्र किया गया था, जब तक कि समझौते या लागू कानून द्वारा कोई अन्य अवधि प्रदान नहीं की जाती है।
उपयोगकर्ता किसी भी समय ऑपरेटर को ई-मेल के माध्यम से ऑपरेटर के ई-मेल पते ceo@ino.ae पर विषय पंक्ति "व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति का निरसन" के साथ एक नोटिस भेजकर व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति को रद्द कर सकता है।
8.5. भुगतान प्रणाली, संचार उपकरण और अन्य सेवा प्रदाताओं सहित तृतीय-पक्ष सेवाओं द्वारा एकत्र की गई सभी जानकारी, निर्दिष्ट व्यक्तियों (ऑपरेटरों) द्वारा उनके उपयोगकर्ता अनुबंध और गोपनीयता नीति के अनुसार संग्रहीत और संसाधित की जाती है। व्यक्तिगत डेटा का विषय और/या निर्दिष्ट दस्तावेजों के साथ। ऑपरेटर इस खंड में निर्दिष्ट सेवा प्रदाताओं सहित तीसरे पक्ष के कार्यों के लिए जिम्मेदार नहीं है।
8.6. व्यक्तिगत डेटा के विषय द्वारा हस्तांतरण (पहुँच प्रदान करने के अलावा) पर स्थापित निषेध, साथ ही वितरण के लिए अनुमत व्यक्तिगत डेटा के प्रसंस्करण या प्रसंस्करण की शर्तों (पहुँच प्राप्त करने के अलावा) पर, रूसी संघ के कानून द्वारा निर्धारित राज्य, सार्वजनिक और अन्य सार्वजनिक हितों में व्यक्तिगत डेटा के प्रसंस्करण के मामलों में लागू नहीं होते हैं।
8.7. ऑपरेटर व्यक्तिगत डेटा को संसाधित करते समय व्यक्तिगत डेटा की गोपनीयता सुनिश्चित करता है।
8.8. ऑपरेटर व्यक्तिगत डेटा को ऐसे रूप में संग्रहीत करता है जो व्यक्तिगत डेटा के विषय की पहचान करने की अनुमति देता है, व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों के लिए आवश्यक से अधिक नहीं, जब तक कि व्यक्तिगत डेटा की भंडारण अवधि संघीय कानून द्वारा स्थापित नहीं की जाती है, एक समझौता जिसके लिए व्यक्तिगत डेटा का विषय एक पक्ष, लाभार्थी या गारंटर है।
8.9. व्यक्तिगत डेटा प्रोसेसिंग की समाप्ति की शर्त व्यक्तिगत डेटा प्रोसेसिंग के उद्देश्यों की प्राप्ति, व्यक्तिगत डेटा विषय की सहमति की समाप्ति, व्यक्तिगत डेटा विषय द्वारा सहमति का निरसन या व्यक्तिगत डेटा की प्रोसेसिंग को समाप्त करने का अनुरोध, साथ ही व्यक्तिगत डेटा की गैरकानूनी प्रोसेसिंग की पहचान हो सकती है।
9. प्राप्त व्यक्तिगत डेटा के साथ ऑपरेटर द्वारा की गई कार्रवाइयों की सूची
9.1. ऑपरेटर डेटा को एकत्र करता है, रिकॉर्ड करता है, व्यवस्थित करता है, संचित करता हैव्यक्तिगत डेटा प्रोसेसिंग नीति
1. सामान्य प्रावधान
यह व्यक्तिगत डेटा प्रोसेसिंग नीति 27.07.2006 के संघीय कानून की आवश्यकताओं के अनुसार तैयार की गई है। नंबर 152-FZ "व्यक्तिगत डेटा पर" (इसके बाद व्यक्तिगत डेटा कानून के रूप में संदर्भित) और व्यक्तिगत डेटा को संसाधित करने की प्रक्रिया और इवान सर्गेइविच मिखाइलोव (इसके बाद ऑपरेटर के रूप में संदर्भित) द्वारा लिए गए व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के उपायों को परिभाषित करता है।
1.1. ऑपरेटर अपनी गतिविधियों को करने के लिए अपने सबसे महत्वपूर्ण लक्ष्य और शर्त के रूप में किसी व्यक्ति और नागरिक के अधिकारों और स्वतंत्रता का पालन करता है, जब वह अपने व्यक्तिगत डेटा को संसाधित करता है, जिसमें गोपनीयता, व्यक्तिगत और पारिवारिक रहस्यों के अधिकारों की सुरक्षा शामिल है।
1.2. व्यक्तिगत डेटा के प्रसंस्करण पर यह ऑपरेटर नीति (इसके बाद नीति के रूप में संदर्भित) उन सभी सूचनाओं पर लागू होती है जो ऑपरेटर को वेबसाइट https://ino.ae/ पर आगंतुकों के बारे में प्राप्त हो सकती हैं।
2. नीति में उपयोग की जाने वाली बुनियादी अवधारणाएँ
2.1. व्यक्तिगत डेटा का स्वचालित प्रसंस्करण कंप्यूटर प्रौद्योगिकी का उपयोग करके व्यक्तिगत डेटा का प्रसंस्करण है।
2.2. व्यक्तिगत डेटा को अवरुद्ध करना - व्यक्तिगत डेटा के प्रसंस्करण की अस्थायी समाप्ति (उन मामलों को छोड़कर जब व्यक्तिगत डेटा को स्पष्ट करने के लिए प्रसंस्करण आवश्यक है)।
2.3. वेबसाइट - ग्राफिक और सूचना सामग्री का एक सेट, साथ ही कंप्यूटर प्रोग्राम और डेटाबेस जो नेटवर्क पते https://ino.ae/ पर इंटरनेट पर उनकी उपलब्धता सुनिश्चित करते हैं।
2.4. व्यक्तिगत डेटा सूचना प्रणाली - डेटाबेस और सूचना प्रौद्योगिकियों और तकनीकी साधनों में निहित व्यक्तिगत डेटा का एक सेट जो उनके प्रसंस्करण को सुनिश्चित करता है।
2.5. व्यक्तिगत डेटा का निजीकरण - ऐसी क्रियाएं जिसके परिणामस्वरूप अतिरिक्त जानकारी के उपयोग के बिना किसी विशिष्ट उपयोगकर्ता या व्यक्तिगत डेटा के किसी अन्य विषय द्वारा व्यक्तिगत डेटा के स्वामित्व को निर्धारित करना असंभव है।
2.6. व्यक्तिगत डेटा प्रोसेसिंग - व्यक्तिगत डेटा के साथ स्वचालन उपकरणों के उपयोग के साथ या उसके बिना की गई कोई भी कार्रवाई (संचालन) या क्रियाओं (संचालनों) का सेट, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन, संशोधन), निष्कर्षण, उपयोग, स्थानांतरण (वितरण, प्रावधान, पहुंच), निजीकरण, अवरोधन, विलोपन, व्यक्तिगत डेटा का विनाश शामिल है।
2.7. ऑपरेटर - एक राज्य निकाय, नगर निकाय, कानूनी इकाई या व्यक्ति जो स्वतंत्र रूप से या अन्य व्यक्तियों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण का आयोजन और/या संचालन करता है, साथ ही व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों, प्रसंस्करण के अधीन व्यक्तिगत डेटा की संरचना, व्यक्तिगत डेटा के साथ किए गए कार्यों (संचालन) को निर्धारित करता है।
2.8. व्यक्तिगत डेटा - वेबसाइट https://ino.ae/ के किसी विशिष्ट या निर्धारित उपयोगकर्ता से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी।
2.9. व्यक्तिगत डेटा विषय द्वारा वितरण के लिए अनुमत व्यक्तिगत डेटा - व्यक्तिगत डेटा, जिस तक व्यक्तिगत डेटा विषय द्वारा वितरण के लिए व्यक्तिगत डेटा विषय द्वारा अनुमत व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देकर असीमित संख्या में व्यक्तियों द्वारा पहुँच प्रदान की जाती है, जो व्यक्तिगत डेटा कानून द्वारा निर्धारित तरीके से निर्धारित किया जाता है (इसके बाद - वितरण के लिए अनुमत व्यक्तिगत डेटा)।
2.10. उपयोगकर्ता - वेबसाइट https://ino.ae/ पर आने वाला कोई भी आगंतुक।
2.11. व्यक्तिगत डेटा का प्रावधान - किसी विशिष्ट व्यक्ति या व्यक्तियों के विशिष्ट समूह को व्यक्तिगत डेटा का खुलासा करने के उद्देश्य से की गई कार्रवाई।
2.12. व्यक्तिगत डेटा का वितरण - असीमित संख्या में व्यक्तियों को व्यक्तिगत डेटा का खुलासा करने (व्यक्तिगत डेटा का हस्तांतरण) या असीमित संख्या में व्यक्तियों को व्यक्तिगत डेटा से परिचित कराने के उद्देश्य से की गई कोई भी कार्रवाई, जिसमें मीडिया में व्यक्तिगत डेटा का खुलासा, सूचना और दूरसंचार नेटवर्क में पोस्ट करना या किसी अन्य तरीके से व्यक्तिगत डेटा तक पहुँच प्रदान करना शामिल है।
2.13. व्यक्तिगत डेटा का सीमा पार हस्तांतरण - किसी विदेशी राज्य के क्षेत्र में किसी विदेशी सरकारी निकाय, विदेशी व्यक्ति या विदेशी कानूनी इकाई को व्यक्तिगत डेटा का हस्तांतरण।
2.14. व्यक्तिगत डेटा का विनाश - कोई भी कार्रवाई जिसके परिणामस्वरूप व्यक्तिगत डेटा अपरिवर्तनीय रूप से नष्ट हो जाता है, व्यक्तिगत डेटा सूचना प्रणाली में व्यक्तिगत डेटा की सामग्री की आगे की बहाली की असंभवता के साथ और/या व्यक्तिगत डेटा के मूर्त मीडिया को नष्ट कर दिया जाता है।
3. ऑपरेटर के मूल अधिकार और दायित्व
3.1. ऑपरेटर को अधिकार है:
- व्यक्तिगत डेटा विषय से व्यक्तिगत डेटा युक्त विश्वसनीय जानकारी और/या दस्तावेज़ प्राप्त करने का;
- व्यक्तिगत डेटा विषय द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने की स्थिति में, साथ ही व्यक्तिगत डेटा के प्रसंस्करण को समाप्त करने की आवश्यकता के साथ एक आवेदन प्रस्तुत करने की स्थिति में, ऑपरेटर को व्यक्तिगत डेटा विषय की सहमति के बिना व्यक्तिगत डेटा का प्रसंस्करण जारी रखने का अधिकार है यदि व्यक्तिगत डेटा कानून में निर्दिष्ट आधार हैं;
- व्यक्तिगत डेटा पर कानून और इसके अनुसार अपनाए गए नियामक कानूनी कृत्यों द्वारा निर्धारित दायित्वों की पूर्ति सुनिश्चित करने के लिए आवश्यक और पर्याप्त उपायों की संरचना और सूची को स्वतंत्र रूप से स्पष्ट रूप से निर्धारित करें, जब तक कि व्यक्तिगत डेटा पर कानून या