व्यक्तिगत डेटा प्रसंस्करण नीति
13.10.2026 का संस्करण। पहचानकर्ता: 2026-10-13-email-1.
दस्तावेज़ में प्रयुक्त संक्षेप: INN — करदाता पहचान संख्या; OGRNIP — व्यक्तिगत उद्यमी की मुख्य राज्य पंजीकरण संख्या; OGRN — मुख्य राज्य पंजीकरण संख्या; LLC — सीमित दायित्व कंपनी; IP पता — वह नेटवर्क पता जिससे अनुरोध आता है; cookie — छोटे रिकॉर्ड जो वेबसाइट ब्राउज़र में सहेजती है।
1. सामान्य प्रावधान और डेटा नियंत्रक की जानकारी
1.1. व्यक्तिगत डेटा नियंत्रक — Individual Entrepreneur Andrei Viktorovich Svirin:
- INN: 772872317733;
- OGRNIP: 322774600176722;
- पत्राचार पता: 117647, मॉस्को, डाक पेटी 15;
- व्यक्तिगत डेटा संबंधी ईमेल: info@adhoc.moscow;
- वेबसाइट: https://adhoc.moscow/.
1.2. यह व्यक्तिगत डेटा प्रसंस्करण नीति (आगे ‘नीति’) https://adhoc.moscow/ वेबसाइट (आगे ‘वेबसाइट’) का उपयोग करने, ईमेल से प्राप्त अनुरोधों पर विचार करने और उनसे संबंधित आगे के संपर्क के दौरान Individual Entrepreneur Andrei Viktorovich Svirin (आगे ‘डेटा नियंत्रक’) द्वारा व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य, वैध आधार, डेटा का विवरण, प्रक्रिया और अवधियाँ निर्धारित करती है। वेब फ़ॉर्म से अनुरोध स्वीकार नहीं किए जाते। यदि पक्ष अलग से अनुबंध करते हैं, तो आवश्यक प्रसंस्करण उस अनुबंध और कानून से भी नियंत्रित होता है।
1.3. नीति वेबसाइट के आगंतुकों, अनुरोध भेजने वाले व्यक्तियों (आगे ‘आवेदक’), ग्राहकों, उनके प्रतिनिधियों और अन्य प्राकृतिक व्यक्तियों के व्यक्तिगत डेटा पर लागू है, जिसे सेवाओं के संबंध में डेटा नियंत्रक वैध रूप से प्रसंस्कृत करता है। अनुरोधों पर डेटा नियंत्रक स्वयं विचार करता है।
2. प्रसंस्करण के वैध आधार और सिद्धांत
2.1. व्यक्तिगत डेटा का प्रसंस्करण 27.07.2006 के संघीय कानून संख्या 152-FZ ‘व्यक्तिगत डेटा पर’ (आगे ‘व्यक्तिगत डेटा कानून’) और रूसी संघ के अन्य लागू कानूनी अधिनियमों के अनुसार होता है। ‘व्यक्तिगत डेटा’, ‘व्यक्तिगत डेटा प्रसंस्करण’, ‘डेटा नियंत्रक’, ‘व्यक्तिगत डेटा प्रदान करना’, ‘व्यक्तिगत डेटा का अनामकरण’ और ‘व्यक्तिगत डेटा नष्ट करना’ शब्द उक्त कानून के अनुच्छेद 3 के अर्थों में उपयोग होते हैं।
2.2. व्यक्तिगत डेटा का प्रसंस्करण वैध और न्यायसंगत आधार पर होता है तथा विशिष्ट, पहले से निर्धारित और वैध उद्देश्यों तक सीमित है। प्रसंस्कृत डेटा की सामग्री और मात्रा घोषित उद्देश्यों के अनुरूप होनी चाहिए; अतिरिक्त प्रसंस्करण और मूल संग्रह के उद्देश्यों से असंगत प्रसंस्करण अनुमत नहीं है।
2.3. वेबसाइट देखना, ‘ईमेल लिखें’ बटन दबाना और सामान्य ईमेल भेजना व्यक्तिगत डेटा के प्रसंस्करण की सार्वभौमिक सहमति नहीं हैं। आवश्यक होने पर सहमति अलग दी जाती है और वह विज्ञापन संदेशों, विज्ञापन कॉल, सामग्री के प्रकाशन या वैकल्पिक विश्लेषिकी पर लागू नहीं होती।
3. प्रसंस्करण के उद्देश्य, डेटा की श्रेणियाँ और आधार
3.1. अनुरोध पर विचार और संपर्क
3.1.1. प्रसंस्करण के उद्देश्य: अनुरोध प्राप्त करना और उस पर विचार करना, उससे संबंधित परिस्थितियाँ स्पष्ट करना, उत्तर तैयार करके भेजना और केवल इसी विषय पर आगे संपर्क करना। इस वेबसाइट के संदर्भ में इसका अर्थ है: ad hoc माध्यस्थ कार्यवाही से संबंधित प्रश्न पर विचार और सूचनात्मक उत्तर तैयार करना। संपर्क का मुख्य माध्यम info@adhoc.moscow ईमेल है।
3.1.2. डेटा का विवरण: आवेदक द्वारा बताए गए नाम या उपनाम, नाम और पितृनाम; ईमेल पता; उत्तर के लिए दिया गया हो तो फ़ोन नंबर; ईमेल का पाठ; कार्य की जानकारी; आवश्यक दस्तावेज़ों और संलग्नकों में आवेदक का अपना व्यक्तिगत डेटा; आगे के पत्राचार में विषय से संबंधित जानकारी। बिना माँगा गया और अनावश्यक डेटा अन्य उद्देश्यों के लिए उपयोग नहीं होता।
3.1.3. ईमेल पंजीकृत करने और अनुरोध की परिस्थितियों की पुष्टि के लिए प्राप्ति की तारीख और समय, प्रेषक का पता, विषय, संदेश का पहचानकर्ता और डिलीवरी की आवश्यक सेवा संबंधी जानकारी उपयोग की जाती है। अलग सहमति मिलने पर उसकी सामग्री, प्राप्ति की तारीख, व्यक्त करने का तरीका और संस्करण सहेजे जाते हैं। वेबसाइट वेब फ़ॉर्म भेजने की प्रविष्टि नहीं बनाती और ईमेल के साथ आगंतुक के व्यवहार की जानकारी नहीं जोड़ती।
3.1.4. वैध आधार अनुरोध की सामग्री से तय होता है। स्वयं संबंधित व्यक्ति की अनुबंध करने की पहल पर तथा ऐसे अनुबंध को पूरा करते समय जिसमें वह पक्ष, लाभार्थी या गारंटर हो, व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 1 का बिंदु 5 लागू होता है — केवल आवश्यक प्रसंस्करण की सीमा में। अन्य अनुरोधों के लिए, स्वतंत्र आधार न होने पर, अलग से प्राप्त और पुष्टि की गई सहमति लागू होती है — अनुच्छेद 6 के भाग 1 का बिंदु 1। अनुबंध का आधार संलग्नकों के किसी भी डेटा और तीसरे पक्ष की जानकारी पर स्वतः लागू नहीं होता।
3.1.5. उत्तर आवेदक द्वारा दिए संपर्क विवरणों और सहमत माध्यमों पर भेजा जाता है। विषय पर संपर्क के लिए दिया गया फ़ोन विज्ञापन के लिए उपयोग नहीं होता। फ़ोन पर स्पष्टीकरण के दौरान केवल अनुरोध के लिए आवश्यक जानकारी प्रसंस्कृत होती है; यह विवरण बातचीत की ऑडियो रिकॉर्डिंग की व्यवस्था नहीं करता।
3.1.6. संलग्नकों का उपयोग देखने, परिस्थितियाँ स्पष्ट करने और उत्तर तैयार करने के लिए होता है। शुरू में भेजना प्रकाशन, विज्ञापन में उपयोग या फ़ाइलों को विश्लेषिकी में भेजने की अनुमति नहीं देता। भेजने के नियम यहाँ दिए गए हैं: सामग्री सौंपने और उपयोग करने की शर्तें.
3.2. अलग अनुबंध करना और उसे पूरा करना
3.2.1. यदि पक्ष अनुबंध करते हैं, तो प्रसंस्करण के उद्देश्य उसकी शर्तों पर सहमति बनाना, दायित्व पूरे करना, दस्तावेज़ों का आदान-प्रदान और परिणाम सौंपना हैं। डेटा की मात्रा अनुबंध के विषय से तय होती है, केवल वेबसाइट से संपर्क करने के तथ्य से नहीं।
3.2.2. डेटा का विवरण: आवश्यक उपनाम, नाम और पितृनाम, संपर्क विवरण, पते, कार्य की जानकारी, दस्तावेज़ और सामग्री; प्रतिनिधि और उसके अधिकारों की जानकारी। पहचान और भुगतान की जानकारी केवल किसी विशिष्ट कार्रवाई के लिए आवश्यक होने पर माँगी जाती है। इस प्रावधान का अर्थ pro bono सहायता पर शुल्क लगना या वेबसाइट पर भुगतान की सुविधा होना नहीं है।
3.2.3. आधार: अनुच्छेद 6 के भाग 1 का बिंदु 5 — पक्ष, लाभार्थी या गारंटर के डेटा और स्वयं संबंधित व्यक्ति की अनुबंध करने की पहल के लिए; अनुच्छेद 6 के भाग 1 का बिंदु 2 — कानून द्वारा निर्धारित दायित्वों के लिए। प्रतिनिधियों और अन्य व्यक्तियों के लिए अलग लागू आधार तय किया जाता है।
3.3. कानून द्वारा निर्धारित दायित्व पूरे करना
3.3.1. उद्देश्य — आवश्यक होने पर अनिवार्य अभिलेख रखना, अधिकृत निकायों की वैध माँगों और अनुरोधों को पूरा करना। डेटा संबंधित दायित्व की सामग्री तक सीमित होता है। आधार अनुच्छेद 6 के भाग 1 का बिंदु 2 और ऐसा दायित्व स्थापित करने वाले प्रावधान हैं।
3.4. दावों पर विचार और अधिकारों की रक्षा
3.4.1. उद्देश्य — दावों पर विचार करना, विवाद सुलझाना, अधिकारों और वैध हितों की रक्षा करना, संपर्क की सामग्री और प्रसंस्करण की वैधता की पुष्टि करना।
3.4.2. डेटा का विवरण — विशिष्ट विवाद से संबंधित दस्तावेज़ और पत्राचार, संपर्क की आवश्यक जानकारी और सहमति की न्यूनतम प्रविष्टि। आधार — कानून की आवश्यकताएँ और संबंधित व्यक्ति के अधिकारों तथा स्वतंत्रताओं का पालन करते हुए अनुच्छेद 6 के भाग 1 का बिंदु 7। यह प्रावधान सभी अनुरोध और संलग्नक अनिश्चित काल तक रखने की अनुमति नहीं देता।
3.5. वेबसाइट का संचालन और सुरक्षा
3.5.1. उद्देश्य — पृष्ठ पहुँचाना, त्रुटियाँ पहचानना, अवैध अनुरोधों और तकनीकी दुरुपयोग से सुरक्षा। डेटा का विवरण — IP पता, अनुरोध की तारीख और समय, पृष्ठ का पता, अनुरोध के प्रसंस्करण का परिणाम और सर्वर से कनेक्शन के दौरान भेजी गई ब्राउज़र की आवश्यक जानकारी।
3.5.2. आधार अनुच्छेद 6 के भाग 1 का बिंदु 7 है: आगंतुक के अधिकारों और स्वतंत्रताओं का पालन करते हुए वेबसाइट का संचालन और सुरक्षा सुनिश्चित करना। इस आधार पर इस जानकारी का उपयोग वैकल्पिक विश्लेषिकी या विज्ञापन के लिए नहीं होता।
3.6. विश्लेषिकी और विज्ञापन
3.6. वेबसाइट के माध्यम से विज्ञापन संदेश और विज्ञापन कॉल की व्यवस्था नहीं है। वैकल्पिक विश्लेषिकी अलग से तैयार है: अपना Yandex Metrica काउंटर 110629371 केवल आगंतुक के अलग चुनाव और डेटा भंडारण की सेटिंग की जाँच के बाद अनुमत है। अनुरोध से संबंधित सहमति में विश्लेषिकी शामिल नहीं है। नीति का नया संस्करण पहले दी गई सहमति का दायरा नहीं बढ़ाता।
4. प्रसंस्करण की प्रक्रिया और डेटा के प्राप्तकर्ता
4.1. उद्देश्यों और वैध आधारों की सीमा में संग्रह, अभिलेखन, व्यवस्थापन, संचय, भंडारण, सुधार, निष्कर्षण, उपयोग, हस्तांतरण (प्रदान करना, पहुँच देना), अवरोधन, मिटाना और नष्ट करना किया जाता है। प्रसंस्करण स्वचालित साधनों से, उनके बिना या मिश्रित तरीके से होता है।
4.2. अनुरोध पर डेटा नियंत्रक स्वयं विचार करता है। पहुँच संबंधित कार्य के लिए आवश्यक सीमा तक सीमित होती है; अनुरोध और संलग्नकों की सामग्री सार्वजनिक रूप से उपलब्ध नहीं कराई जाती।
4.3. डेटा की तकनीकी होस्टिंग और डिलीवरी डेटा नियंत्रक द्वारा उपयोग किए जाने वाले होस्टिंग और ईमेल ढाँचे से सुनिश्चित होती है। डेटा नियंत्रक प्रसंस्करण सौंपने से पहले वास्तविक तकनीकी प्राप्तकर्ताओं, पहुँच की शर्तों और होस्टिंग के स्थान का निर्धारण करता है। प्रसंस्करण सौंपने की व्यवस्था व्यक्तिगत डेटा कानून के अनुच्छेद 6 के भाग 3 के अनुसार की जाती है; इससे संबंधित व्यक्ति के प्रति डेटा नियंत्रक के दायित्व समाप्त नहीं होते। संबंधित व्यक्ति के अनुरोध पर वास्तविक प्राप्तकर्ताओं की जानकारी कानून द्वारा निर्धारित प्रक्रिया से दी जाती है। यह नीति अनिर्दिष्ट व्यक्तियों को डेटा सौंपने की अनुमति नहीं देती।
4.4. अलग अनुबंध के अंतर्गत काम में शामिल सहमत पक्षों को सामग्री केवल आवश्यक सीमा तक लागू वैध आधार पर दी जा सकती है। केवल अनुरोध भेजना किसी भी विशेषज्ञ को सामग्री आगे भेजने की अनुमति नहीं देता।
4.5. न्यायालय और सरकारी निकायों को डेटा कानून द्वारा निर्धारित मामलों और प्रक्रिया के अनुसार दिया जाता है। अलग वैध आधार के बिना तीसरे पक्ष को अपने विज्ञापन के लिए संपर्क विवरण देना अनुमत नहीं है।
4.6. रूसी संघ के नागरिकों का व्यक्तिगत डेटा एकत्र करते समय डेटा नियंत्रक रूसी संघ में डेटाबेस के उपयोग से संबंधित व्यक्तिगत डेटा कानून के अनुच्छेद 18 के भाग 5 का पालन सुनिश्चित करता है। आवेदक द्वारा ईमेल सेवा चुनने से डेटा नियंत्रक के दायित्व समाप्त नहीं होते।
4.7. सीमा पार हस्तांतरण शुरू करने से पहले डेटा नियंत्रक व्यक्तिगत डेटा कानून के अनुच्छेद 12 की आवश्यकताएँ पूरी करता है, प्राप्तकर्ता तय करता है और संबंधित व्यक्तियों को आवश्यक जानकारी देता है। अनुरोध की सहमति डेटा के स्थानीयकरण और सीमा पार हस्तांतरण की आवश्यकताएँ समाप्त नहीं करती। केवल रूसी होस्टिंग का उल्लेख सभी ईमेल प्रणालियों की भौगोलिक स्थिति की पुष्टि नहीं करता।
5. प्रसंस्करण, भंडारण और मिटाने की अवधियाँ
5.1. जिन सामान्य अनुरोधों पर अनुबंध नहीं हुआ है, उनके पत्राचार और संलग्नकों सहित डेटा को विचार करने के लिए आवश्यक अवधि तक, लेकिन अंतिम सार्थक संदेश या सहमत फ़ोन स्पष्टीकरण की तारीख से अधिकतम 90 कैलेंडर दिनों तक रखा जाता है। आगे संपर्क न होने पर अवधि अनुरोध मिलने की तारीख से गिनी जाती है। स्वचालित उत्तर और सेवा संबंधी सूचनाएँ अवधि नहीं बढ़ाते।
5.2. अलग अनुबंध का डेटा उसके निष्पादन की अवधि और संबंधित दस्तावेज़ों की कानून द्वारा निर्धारित भंडारण अवधि तक रखा जाता है। उसके बाद स्वतंत्र आधार आवश्यक है। कुछ दस्तावेज़ अनिवार्य रूप से रखने का अर्थ सभी अनावश्यक संलग्नक रखने की अनुमति नहीं है।
5.3. सामान्य तकनीकी सुरक्षा लॉग अधिकतम 30 कैलेंडर दिनों तक रखे जाते हैं। किसी विशिष्ट घटना की जानकारी अधिक समय तक केवल स्वतंत्र आधार पर, जाँच या अधिकारों की रक्षा के लिए आवश्यक अवधि तक रखी जा सकती है।
5.4. संबंधित व्यक्ति के अधिकारों और स्वतंत्रताओं का पालन करते हुए, प्रसंस्करण की वैधता की पुष्टि या अधिकारों की रक्षा के लिए आवश्यक होने पर सहमति की न्यूनतम प्रविष्टि स्वतंत्र आधार पर उसे व्यक्त करने की तारीख से अधिकतम तीन वर्ष रखी जा सकती है। इसमें शामिल हैं: दिया गया हो तो नाम, सहमति को अनुरोध से जोड़ने वाला संपर्क विवरण, सहमति का अलग पाठ, तारीख और समय, संदेश का पहचानकर्ता और दस्तावेज़ का संस्करण। पूरा मूल अनुरोध, उसके संलग्नकों की सामग्री और नाम, अनावश्यक तकनीकी हेडर शामिल नहीं होते। इस अधिकतम सीमा का अर्थ प्रविष्टि पूरे तीन वर्ष रखने की बाध्यता नहीं है।
5.5. किसी विशिष्ट दावे या विवाद के लिए आवश्यक जानकारी स्वतंत्र आधार पर आवश्यक सीमा तक रखी जाती है। ऐसे भंडारण का कारण और अवधि अलग से तय होते हैं; सामान्य पत्राचार स्वतः अधिकारों की रक्षा का संग्रह नहीं बन जाता।
5.6. उद्देश्य पूरा होने, अवधि समाप्त होने या आधार समाप्त होने पर डेटा मिटाया या नष्ट किया जाता है, यदि स्वतंत्र वैध आधार आगे भंडारण आवश्यक न करे। उद्देश्य पूरा होने पर व्यक्तिगत डेटा कानून के अनुच्छेद 21 के भाग 4 की अवधियाँ लागू होती हैं। मिटाने में ईमेल, संलग्नक, स्थानीय प्रतियाँ, उपयोग की जाने वाली सूचना प्रणालियाँ और प्रसंस्करणकर्ताओं के पास मौजूद प्रतियाँ शामिल हैं। ‘भेजे गए’, ‘संग्रह’ और ‘ट्रैश’ फ़ोल्डर में रखना भी भंडारण माना जाता है।
5.7. सहमति वापस लेने पर सहमति पर आधारित प्रसंस्करण बंद होता है। यदि डेटा अब आवश्यक नहीं है और कोई अन्य आधार नहीं है, तो अनुच्छेद 21 के भाग 5 के अनुसार नष्ट करना सुनिश्चित किया जाता है: सामान्य नियम के अनुसार सहमति वापस लेने की तारीख से अधिकतम 30 दिनों में, कानून द्वारा निर्धारित अपवादों को ध्यान में रखते हुए।
5.8. प्रसंस्करण बंद करने की माँग पर अनुच्छेद 21 का भाग 5.1 लागू होता है: सामान्य नियम के अनुसार प्रसंस्करण अधिकतम 10 कार्यदिवसों में बंद होता है; कानून द्वारा निर्धारित आधार होने पर कारण सहित सूचना देकर अवधि अधिकतम पाँच कार्यदिवस बढ़ाई जा सकती है। कानूनी अपवादों पर अलग से विचार किया जाता है।
5.9. यदि कानून द्वारा निर्धारित अवधि में नष्ट करना संभव नहीं है, तो डेटा अवरुद्ध करके अनुच्छेद 21 के भाग 6 की प्रक्रिया से नष्ट किया जाता है, सामान्य नियम के अनुसार अधिकतम छह महीने में, यदि संघीय कानून कोई अन्य अवधि निर्धारित न करे। केवल बैकअप प्रति मौजूद होना डेटा का आगे उपयोग करने की अनुमति नहीं देता।
6. Cookie और तकनीकी साधन
6.1. Cookie वेबसाइट के संचालन के दौरान ब्राउज़र द्वारा सहेजी गई छोटी प्रविष्टियाँ हैं; स्थानीय भंडारण (localStorage) विज़िट के बीच उपकरण पर प्रविष्टियाँ सहेजता है और उन्हें अपने आप सर्वर को नहीं भेजता।
6.2. वेब फ़ॉर्म और विज्ञापन सदस्यता का उपयोग नहीं होता। विश्लेषिकी के अलग चुनाव के लिए cookie adhoc_analytics_choice_v2 और localStorage तैयार हैं; चुनाव की अवधि 180 दिन है। Cookie FORMSESSID अनुरोधों पर लागू नहीं होता: आवेदक स्वयं ईमेल भेजता है। काउंटर 110629371 अलग सहमति और डेटा भंडारण की सेटिंग की पुष्टि से पहले लोड नहीं होता।
6.3. IP पता और कनेक्शन की जानकारी cookie के बिना भी सर्वर तक पहुँच सकती है और बिंदुओं 3.5 तथा 5.3 के अनुसार सुरक्षा के उद्देश्य की सीमा में प्रसंस्कृत होती है। विश्लेषिकी का चुनाव सहेजना और वैकल्पिक विश्लेषिकी सुरक्षा लॉग से अलग माने जाते हैं।
6.4. डेटा, प्राप्तकर्ता, उद्देश्य, अवधियाँ और अलग सहमति वापस लेने की प्रक्रिया cookie और तकनीकी डेटा नीति तथा विश्लेषिकी की सहमति में बताई गई हैं। पृष्ठ देखना जारी रखना और ईमेल भेजना विश्लेषिकी की सहमति व्यक्त नहीं करते।
6.5. आगंतुक ब्राउज़र की सेटिंग में वेबसाइट का डेटा मिटा सकता है या cookie रोक सकता है। ब्राउज़र की प्रविष्टियाँ मिटाने से डेटा नियंत्रक की प्रणालियों में पहले भेजे गए ईमेल नहीं मिटते: इसके लिए अनुरोध नीति में दिए संपर्कों पर भेजा जाता है।
7. व्यक्तिगत डेटा से संबंधित व्यक्ति के अधिकार
7.1. संबंधित व्यक्ति अपने व्यक्तिगत डेटा के प्रसंस्करण की जानकारी प्राप्त कर सकता है, कानून द्वारा निर्धारित मामलों में अपने डेटा में सुधार, उसे अवरुद्ध करने या नष्ट करने की माँग कर सकता है, प्रसंस्करण की सहमति वापस ले सकता है और डेटा नियंत्रक की कार्रवाई या निष्क्रियता के विरुद्ध कानूनी प्रक्रिया से शिकायत कर सकता है।
7.2. व्यक्तिगत डेटा से संबंधित व्यक्तियों के अनुरोध इस ईमेल पर स्वीकार होते हैं: info@adhoc.moscow या नीति के खंड 1 के पत्राचार पते पर।
7.3. अनुरोध की पहचान के लिए उसे भेजते समय उपयोग किए संपर्क विवरण, संभावित प्रेषण तिथि और उपलब्ध होने पर अनुरोध पहचानकर्ता देना अनुशंसित है। डेटा नियंत्रक संबंधित व्यक्ति की पहचान या उसके प्रतिनिधि के अधिकारों का आनुपातिक प्रमाण माँग सकता है। व्यक्तिगत डेटा कानून के अनुच्छेद 14 के अनुरोधों पर उसी अनुच्छेद की सामग्री संबंधी आवश्यकताएँ लागू होती हैं।
7.4. व्यक्तिगत डेटा प्रसंस्करण की जानकारी संबंधित व्यक्ति या प्रतिनिधि को संपर्क या अनुरोध मिलने की तारीख से 10 कार्यदिवस में दी जाती है। कानूनी आधार होने पर कारण सहित सूचना देकर यह अवधि अधिकतम पाँच कार्यदिवस बढ़ाई जा सकती है।
7.5. सहमति वापस लेने की सूचना प्राप्त होने से पहले किए गए प्रसंस्करण की वैधता पर सहमति वापस लेने का प्रभाव नहीं पड़ता। स्वतंत्र वैध आधार पर कुछ डेटा का प्रसंस्करण जारी रखने पर डेटा नियंत्रक संबंधित व्यक्ति को उस प्रसंस्करण और उसके वैध आधार की जानकारी देता है।
7.6. संबंधित व्यक्ति अधिकारों की रक्षा के लिए संचार, सूचना प्रौद्योगिकी और जनसंचार के पर्यवेक्षण की संघीय सेवा (रोसकोम्नादज़ोर) या न्यायालय जा सकता है।
8. तृतीय पक्षों के व्यक्तिगत डेटा का प्रसंस्करण
8.1. ईमेल से दस्तावेज़ और जानकारी देना अनुरोध पर विचार के लिए आवश्यक सीमा तक सीमित होना चाहिए। सामग्री भेजने से पहले अनावश्यक पासपोर्ट, वित्तीय, चिकित्सा और अन्य व्यक्तिगत डेटा हटाने या छिपाने की सलाह दी जाती है।
8.2. आवेदक की सहमति उसके व्यक्तिगत डेटा पर लागू है और प्रस्तुत सामग्री में मौजूद अन्य व्यक्तियों के डेटा की सहमति नहीं है।
8.3. प्रतिनिधि द्वारा सामग्री भेजने या तृतीय पक्ष का व्यक्तिगत डेटा देने पर डेटा नियंत्रक संबंधित अधिकार और प्रसंस्करण का वैध आधार जाँचता है। पर्याप्त वैध आधार न हो तो डेटा सेवा के लिए उपयोग नहीं होता और कानूनी समयसीमा में अवरुद्ध एवं मिटाया जाना चाहिए।
8.4. व्यक्तिगत डेटा की विशेष श्रेणियों और बायोमेट्रिक व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा कानून के अनुच्छेद 10 और 11 की आवश्यकताओं का पालन करते हुए होता है। सामान्य ईमेल से सहमति व्यक्त करना उन मामलों में लिखित सहमति का विकल्प नहीं है जहाँ ऐसा प्रारूप कानून द्वारा स्पष्ट रूप से आवश्यक किया गया है।
8.5. फ़ाइलें भेजते समय आवेदक उन्हें वैध रूप से प्राप्त करना और अनुरोध पर विचार के लिए डेटा नियंत्रक को देने का अधिकार सुनिश्चित करता है। ये शर्तें लागू होती हैं: सामग्री हस्तांतरण और उपयोग की शर्तें। केवल ईमेल भेजना दस्तावेज़ों में बताए सभी व्यक्तियों की सहमति नहीं माना जाता और इससे डेटा नियंत्रक के दायित्व समाप्त नहीं होते। संदेह होने पर अधिकार और भेजने के आधार माँगे जाते हैं, पहुँच सीमित की जाती है और सामग्री का उपयोग रोक दिया जाता है।
9. व्यक्तिगत डेटा की सुरक्षा और अंतिम प्रावधान
9.1. डेटा नियंत्रक व्यक्तिगत डेटा को अवैध या आकस्मिक पहुँच, विनाश, बदलाव, अवरोधन, प्रतिलिपि, प्रदान करने, प्रसार और अन्य अवैध कार्रवाइयों से बचाने के आवश्यक कानूनी, संगठनात्मक और तकनीकी उपाय करता है। इनमें पहुँच सीमित करना, सुरक्षित डेटा हस्तांतरण, भंडारण अवधि और नियुक्त प्रसंस्करणकर्ताओं के अनुपालन की निगरानी शामिल है।
9.2. व्यक्तिगत डेटा ऐसे तरीकों से नष्ट होता है जिनसे सूचना प्रणाली में उसकी सामग्री पुनः प्राप्त न की जा सके और/या उसके भौतिक माध्यम नष्ट हों। डेटा नियंत्रक कानून की परिस्थितियों और प्रक्रिया में विनाश का दस्तावेज़ी प्रमाण सुनिश्चित करता है।
9.3. नीति का वर्तमान संस्करण तारीख सहित वेबसाइट पर रखा जाता है। नीति बदलने से पिछली सहमति का दायरा नहीं बदलता। आगे प्रसंस्करण के लिए नई सहमति आवश्यक हो तो संबंधित प्रसंस्करण शुरू होने से पहले अलग ली जाती है।