गोपनीयता नीति
हम आपके व्यक्तिगत डेटा की सुरक्षा को अत्यंत गंभीरता से लेते हैं। यहाँ बताया गया है कि हम उसे कैसे एकत्र करते, उपयोग करते और सुरक्षित रखते हैं।
अंतिम अद्यतन:
1. डेटा नियंत्रक
इस वेबसाइट पर एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक, सामान्य डेटा संरक्षण विनियमन (GDPR, फ़्रेंच में RGPD) के अनुच्छेद 4(7) के अर्थ में, है Laura Pouyadou EI (Entreprise Individuelle - एकल स्वामित्व वाला व्यवसाय, micro-entrepreneur, SIRET 931 874 952 00019), जो वेबसाइट geteverwear.com का संचालन करती हैं। उनका पता कानूनी सूचना पृष्ठ पर दिया गया है। आपके डेटा की सुरक्षा से जुड़े किसी भी प्रश्न के लिए, हमसे contact@geteverwear.com पर संपर्क करें।
2. एकत्र किया गया डेटा
हम निम्नलिखित डेटा एकत्र करते हैं:
- पहचान डेटा: उपनाम, पहला नाम, ईमेल पता, डाक पता, टेलीफ़ोन नंबर (ऑर्डर देने या खाता बनाने के समय)।
- लेन-देन डेटा: ऑर्डर इतिहास, राशियाँ, भुगतान का तरीका (बैंक कार्ड का विवरण हमारे सर्वरों से नहीं गुज़रता; उसका प्रबंधन हमारे प्रदाता Stripe करते हैं)।
- ब्राउज़िंग डेटा: देखे गए पृष्ठ उनके समय-चिह्न, पढ़ने का समय और पृष्ठ के कितने हिस्से को स्क्रॉल किया गया, वह साइट जहाँ से आप आए हैं, पते में मौजूद अभियान चिह्न (देखें खंड 9 ter), अनुमानित शहर, उपकरण का प्रकार, साथ ही वह ब्राउज़र और वे भाषाएँ जो आपका ब्राउज़र हर पृष्ठ पर स्वतः बताता है। यह माप कोई कुकी नहीं रखता, आपके उपकरण में कुछ नहीं पढ़ता और आपका IP पता नहीं रखता: यह केवल अनुरोध की अवधि तक एक गैर-उलटने योग्य तकनीकी हस्ताक्षर बनाने में प्रयुक्त होता है, और फिर हटा दिया जाता है।
- आपके उपकरण से पढ़ा गया डेटा (स्क्रीन रिज़ॉल्यूशन और पिक्सेल घनत्व, समय क्षेत्र, स्थापित भाषाएँ) और पूरा IP पता: केवल यदि आप सहमति दें, और केवल खंड 9 bis (कागज़ी फ़्लायर) और 9 ter (दर्शक माप) में वर्णित दो मामलों में। अस्वीकार करने से आपके ब्राउज़िंग पर कोई असर नहीं पड़ता।
3. डेटा प्रसंस्करण के उद्देश्य
आपके डेटा का उपयोग इन कामों के लिए होता है:
- आपके ऑर्डर संसाधित करना और भेजना
- आपका ग्राहक खाता प्रबंधित करना
- आपको हमारे न्यूज़लेटर भेजना (यदि आपने सहमति दी हो)
- हमारी वेबसाइट और सेवाओं में सुधार करना
- हमारी कानूनी बाध्यताओं का पालन करना (चालान, लेखा)
- कागज़ी फ़्लायर अभियानों की प्रभावशीलता मापना (देखें खंड 9 bis)
4. कानूनी आधार
इस पृष्ठ पर वर्णित हर प्रसंस्करण इन चार आधारों में से किसी एक पर निर्भर है:
- अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)): आपके ऑर्डर, उनकी डिलीवरी, उनकी ट्रैकिंग, वापसी और उससे जुड़ी ग्राहक सेवा।
- कानूनी बाध्यता (अनुच्छेद 6(1)(c)): चालान दस वर्षों तक रखना, और ट्रैकर्स के संबंध में आपकी पसंद का प्रमाण रखना, जिसे प्रदर्शित करने की क्षमता GDPR का अनुच्छेद 7(1) हमसे अपेक्षित करता है।
- आपकी सहमति (अनुच्छेद 6(1)(a), और फ़्रेंच डेटा संरक्षण अधिनियम Loi Informatique et Libertés का अनुच्छेद 82, जब आपके उपकरण में कुछ पढ़ा जाता है): न्यूज़लेटर, गैर-आवश्यक कुकीज़, तृतीय-पक्ष दर्शक माप, फ़्लायर स्कैन होने पर स्थान और फ़िंगरप्रिंट (खंड 9 bis), तथा खंड 9 ter में वर्णित दर्शक माप की विस्तारित परत।
- हमारा वैध हित (अनुच्छेद 6(1)(f)): वेबसाइट की सुरक्षा और धोखाधड़ी की रोकथाम, साथ ही अपनी दुकान पर आने वाले ट्रैफ़िक का माप — यह जानना कि कौन-से पृष्ठ पढ़े जाते हैं, कोई व्यक्ति लौटता है या नहीं, और वह किस लिंक से पहुँचा (खंड 9 ter)। इस हित के लिए आपके अधिकारों के साथ एक लिखित संतुलन-परीक्षण किया गया है, जिसे हम CNIL (फ़्रांसीसी डेटा संरक्षण प्राधिकरण) के लिए उपलब्ध रखते हैं और जिसे आपके साधारण अनुरोध पर contact@geteverwear.com पर भेजते हैं। आप किसी भी समय, उसी पते पर, इस पर आपत्ति कर सकते हैं।
5. प्रतिधारण अवधि
| डेटा का प्रकार | अवधि |
|---|---|
| सक्रिय ग्राहक खाता | जब तक खाता सक्रिय है |
| हटाने के अनुरोध के बाद खाता | 30 दिनों के भीतर प्रभावी हटाना, कानूनी बाध्यता के तहत रखे गए डेटा को छोड़कर |
| ब्राउज़िंग यात्रा और दर्शक पहचान | 5 वर्ष, फिर हर रात स्वचालित मिटाना। यह अवधि CNIL द्वारा ट्रैकर्स के लिए सुझाए गए 13 महीनों से लंबी है, और हम इसे उचित ठहराते हैं: हमारा माप कोई कुकी नहीं रखता और आपके उपकरण में कुछ नहीं पढ़ता, और किसी मौसम की तुलना पिछले वर्षों के उसी मौसम से करने के लिए कई वार्षिक चक्र चाहिए — तेरह महीने केवल एक ही चक्र देते हैं, जिससे किसी प्रवृत्ति और किसी संयोग में अंतर करना संभव नहीं होता। वह परत जिसे आप अतिरिक्त रूप से स्वीकार कर सकते हैं (खंड 9 ter) भी ठीक इसी अवधि का पालन करती है। |
| ट्रैकर्स के संबंध में आपकी पसंद का प्रमाण (सहमति रजिस्टर) | 5 वर्ष। हमें यह प्रदर्शित करने में सक्षम होना चाहिए कि आपकी सहमति — या आपका इनकार — वास्तव में एकत्र किया गया था, उतने समय तक जितने समय तक वह डेटा रहता है जिसे वह अधिकृत करता है। इस प्रमाण में आपका पूरा IP पता और आपके ब्राउज़र की पूरी पहचान शामिल है (बाकी माप के विपरीत, जो छोटा किया जाता है), तारीख, पृष्ठ, वह सटीक पाठ जो आपके सामने था और लिया गया निर्णय — साथ ही यदि आप चुनाव के समय लॉग-इन थे तो आपका ईमेल पता। इन तत्वों के बिना सहमति की पुष्टि नहीं हो सकती और इसलिए उसका कोई मूल्य नहीं रहता। ये केवल इसी उद्देश्य के लिए हैं: इनका उपयोग कभी आपको ट्रैक करने या हमारे विश्लेषणों के लिए नहीं होता। |
| ग्राहक सेवा चैट वार्तालाप | अंतिम संदेश के 90 दिन बाद, फिर स्वचालित मिटाना। आप किसी भी समय तत्काल हटाने का अनुरोध कर सकते हैं। |
| ऑर्डर डेटा (चालान, लेखा) | 10 वर्ष (फ़्रांसीसी वाणिज्य संहिता (Code de commerce) का अनुच्छेद L123-22) |
| संभावित ग्राहक (न्यूज़लेटर, बिना ऑर्डर के संपर्क) | अंतिम संपर्क से 3 वर्ष, CNIL की सिफ़ारिशों के अनुसार |
| न्यूज़लेटर (सदस्य) | सदस्यता रद्द होने तक |
| विश्लेषण और सहमति कुकीज़ | अधिकतम 13 महीने |
| तकनीकी त्रुटि रिपोर्ट (Sentry) | 30 दिन, फिर सेवा के होस्ट द्वारा स्वचालित हटाना (सदस्यता ली गई योजना की प्रतिधारण अवधि) |
| फ़्लायर स्कैन: स्थान, उपकरण की विशेषताएँ, माप पहचानकर्ता | 13 महीने, फिर इस जानकारी का स्थायी मिटाना (केवल एक अनाम गणना शेष रहती है, जो 25 महीनों पर हटाई जाती है) |
6. प्राप्तकर्ता और प्रोसेसर
हम आपका डेटा वाणिज्यिक उद्देश्यों के लिए किसी को न बेचते, न किराये पर देते और न ही उसका खुलासा करते हैं। यह बिना किसी अपवाद के और किसी भी प्रतिफल के बदले में भी वर्जित है। हम इसका उपयोग केवल अपने विश्लेषणों के लिए करते हैं: यह समझना कि हमारी वेबसाइट कैसे देखी जाती है, इसकी खोज रैंकिंग, इसके उत्पाद पृष्ठ, इसके कार्य-संचालन और हमारी बिक्री में सुधार करना। केवल नीचे सूचीबद्ध तकनीकी प्रदाता ही कुछ प्राप्त करते हैं, प्रत्येक एक विशिष्ट कार्य के लिए जिसे हम अकेले पूरा नहीं कर सकते (वेबसाइट होस्ट करना, भुगतान लेना, पार्सल भेजना)।
आपका डेटा केवल GetEverwear और नीचे सूचीबद्ध इसके तकनीकी प्रोसेसरों के लिए सुरक्षित है। हम आपका डेटा तृतीय पक्षों को न बेचते हैं और न किराये पर देते हैं।
| प्रोसेसर | भूमिका | स्थान |
|---|---|---|
| netcup GmbH | एप्लिकेशन होस्टिंग, डेटाबेस और स्टोरेज | जर्मनी (EU) |
| IONOS SE | geteverwear.com डोमेन का DNS रिज़ॉल्यूशन | जर्मनी (EU) |
| Stripe Payments Europe Ltd. | कार्ड भुगतान प्रसंस्करण | आयरलैंड (EU) |
| Boxtal (Box2 Home SAS) | बहु-वाहक शिपिंग एग्रीगेटर (Mondial Relay, Colissimo / La Poste, Chronopost, Bpost, DHL Express, UPS, FedEx, Delivengo, गंतव्य के अनुसार) | फ़्रांस |
| Mondial Relay, Colissimo (La Poste), Chronopost - फ़्रांस और EU; Bpost (बेल्जियम में पिकअप पॉइंट); DHL Express, UPS, FedEx, Delivengo - EU के बाहर अंतर्राष्ट्रीय | पार्सल डिलीवरी (नाम, पता, टेलीफ़ोन, ईमेल) | फ़्रांस / EU / गंतव्य के अनुसार अंतर्राष्ट्रीय |
| Resend | लेन-देन संबंधी ईमेल और न्यूज़लेटर भेजना | USA - मानक संविदात्मक खंड |
| ग्राहक सेवा (GetEverwear का इन-हाउस चैट) | वेबसाइट में निर्मित सपोर्ट मैसेजिंग, हमारे अपने सर्वरों (Netcup, जर्मनी) पर होस्ट की गई। वार्तालाप 90 दिनों तक रखे जाते हैं, फिर स्वचालित रूप से साफ़ हो जाते हैं। आप contact@geteverwear.com के माध्यम से किसी भी समय तत्काल हटाने का अनुरोध कर सकते हैं। | जर्मनी (EU) |
| Discord Netherlands B.V. | ग्राहक सेवा के लिए परिचालन रिले: चलते-फिरते उत्तर देना आसान बनाने के लिए, वेबसाइट पर शुरू हुआ हर वार्तालाप एक निजी आंतरिक Discord चैनल में दोहराया जाता है (केवल हमारी टीम को दिखाई देता है)। इसलिए आपके संदेशों की सामग्री Discord के सर्वरों से गुज़रती है। Discord (Netherlands B.V., EU) हमारी ओर से प्रोसेसर के रूप में कार्य करता है (हस्ताक्षरित DPA, EU के बाहर के प्रवाहों के लिए मानक संविदात्मक खंडों के माध्यम से GDPR अनुपालन)। आप किसी भी समय चैट के बजाय केवल contact@geteverwear.com ईमेल का उपयोग करके इस दोहराव को अस्वीकार कर सकते हैं। | नीदरलैंड्स (EU) + USA (मानक संविदात्मक खंड) |
| OpenStreetMap Foundation | पिकअप पॉइंट चुनते समय प्रदर्शित होने वाला बेस मैप। यह विज़िटर का IP पता प्राप्त करता है, बिना किसी कुकी या पहचानकर्ता के। यदि पिकअप पॉइंट डिलीवरी नहीं चुनी गई है तो कोई आदान-प्रदान नहीं होता। | यूनाइटेड किंगडम (पर्याप्तता निर्णय) |
| Sentry GmbH | साइट की त्रुटियों और धीमेपन की तकनीकी निगरानी। | DE (फ्रैंकफर्ट) |
| PostHog Inc. (Cloud EU) | दर्शक मापन, सत्र रीप्ले और हीटमैप। माप geteverwear.com के /mesure रिले से होकर PostHog तक जाते हैं। यह रिले अवरोधन से बचाता है, बिना किसी और प्राप्तकर्ता को जोड़े। | DE (फ्रैंकफर्ट) |
| Google Ireland Ltd. | तृतीय-पक्ष दर्शक मापन: देखे गए पेज, नेविगेशन का रास्ता, बिक्री। | IE |
| Pinterest Europe Ltd. | Pinterest अभियानों से होने वाली बिक्री और विज्ञापन दर्शकों का मापन। | IE |
| Google Ireland Ltd. (Google Ads) | Google विज्ञापन रूपांतरण मापन और रीटार्गेटिंग। | IE |
| Meta Platforms Ireland Ltd. | Facebook और Instagram अभियानों से होने वाली बिक्री का मापन। | IE- स्थानांतरण: अमेरिका (मूल कंपनी) - मानक संविदात्मक खंड |
| TikTok Technology Ltd. | TikTok अभियानों से होने वाली बिक्री का मापन। | IE- स्थानांतरण: EU के बाहर (मूल कंपनी) - मानक संविदात्मक खंड |
| Google Ireland Ltd. (Merchant Center) | उत्पाद कैटलॉग का वितरण (products.xml फ़ीड) Google Shopping को। कोई व्यक्तिगत डेटा नहीं भेजा जाता, केवल सार्वजनिक उत्पाद मेटाडेटा। | आयरलैंड (EU) |
| Google Ireland Ltd. (Google Customer Reviews) | ऑर्डर पुष्टि पृष्ठ पर, एक Google Customer Reviews मॉड्यूल ग्राहक को डिलीवरी के लगभग 5 दिन बाद एक संतुष्टि सर्वेक्षण ईमेल प्राप्त करने का प्रस्ताव देता है। यदि ग्राहक स्वीकार करता है, तो हम Google को भेजते हैं: ऑर्डर आईडी, ईमेल, डिलीवरी देश और अनुमानित डिलीवरी तिथि। इसके बाद Google स्क्रिप्ट apis.google.com/js/platform.js के माध्यम से पुष्टि पृष्ठ पर कुकीज़ और ट्रैकिंग पिक्सेल सेट कर सकता है। एकत्र की गई रेटिंग फिर “Trusted Store” बैज और हमारे Shopping विज्ञापनों के नीचे दिखाए जाने वाले स्टार रेटिंग में उपयोग होती है। आप ऑर्डर करते समय मॉड्यूल को अस्वीकार कर सकते हैं (“नहीं, धन्यवाद” पर क्लिक करके), आपके ऑर्डर पर बिना किसी असर के। किसी भी आगे के उपयोग पर आपत्ति के लिए: contact@geteverwear.com। पूरा विवरण और Google के साथ अपने अधिकारों का प्रयोग: policies.google.com/privacy। | आयरलैंड (EU) |
| स्व-होस्टेड स्टोरेज | उत्पाद मीडिया स्टोरेज | EU (netcup इन्फ़्रास्ट्रक्चर पर) |
| Sentry GmbH (Sentry EU) | एप्लिकेशन त्रुटियों और प्रदर्शन की निगरानी (अनाम स्टैक ट्रेस, PII निष्क्रिय, ट्रांज़िट और रेस्ट में डेटा एन्क्रिप्टेड)। एप्लिकेशन टनल /monitoring विज्ञापन ब्लॉकर्स को पार करने के लिए, प्रसंस्करण की प्रकृति को छिपाए बिना। CNIL के अनुसार सहमति के बाद ही डेटा भेजा जाता है (Tarteaucitron सेवा analytics_internal)। कोई कुकी सेट नहीं होती, और ब्राउज़िंग का कोई रिकॉर्ड नहीं बनाया जाता: केवल त्रुटि संदेश, संबंधित पृष्ठ और वेबसाइट का संस्करण भेजे जाते हैं। | जर्मनी (फ़्रैंकफ़र्ट) - EU। संगठन geteverwear-vi के लिए 19 मई 2026 को हस्ताक्षरित GDPR अनुच्छेद 28 DPA v5.1.0 (भंडारण क्षेत्र de.sentry.io)। EU के बाहर कोई स्थानांतरण नहीं। |
| OpenRouter Inc. / Anthropic PBC | आंतरिक संपादकीय सामग्री (न्यूज़लेटर, विवरण) का AI-सहायता प्राप्त निर्माण - कोई ग्राहक डेटा नहीं भेजा जाता | USA - मानक संविदात्मक खंड |
| Cloudflare Inc. (Turnstile) | साइन-अप और लॉग-इन फ़ॉर्म की बॉट-विरोधी सुरक्षा (गोपनीयता-अनुकूल अदृश्य CAPTCHA) | USA - मानक संविदात्मक खंड |
7. यूरोपीय संघ के बाहर स्थानांतरण
हमारे प्रदाता यूरोपीय संघ में स्थित हैं। जहाँ डेटा EU के बाहर स्थानांतरित किया जाता है (उदाहरण के लिए कुछ विश्लेषणात्मक उपकरणों के लिए), वहाँ हम सुनिश्चित करते हैं कि स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों द्वारा नियंत्रित हो।
8. आपके अधिकार (GDPR)
GDPR के तहत, आपके निम्नलिखित अधिकार हैं:
- अपने डेटा तक पहुँच का अधिकार
- सुधार का अधिकार
- मिटाने का अधिकार (“भुला दिए जाने का अधिकार”)
- प्रसंस्करण को सीमित करने का अधिकार
- अपने डेटा की पोर्टेबिलिटी का अधिकार
- आपत्ति का अधिकार
- किसी भी समय अपनी सहमति वापस लेने का अधिकार
इन अधिकारों का प्रयोग करने के लिए, हमें contact@geteverwear.com पर पहचान पत्र की एक प्रति के साथ लिखें। आप CNIL (www.cnil.fr) के पास शिकायत भी दर्ज कर सकते हैं।
9. तृतीय-पक्ष कुकीज़ और ट्रैकर्स
अपनी स्वयं की सत्र कुकीज़ के अलावा, हम तृतीय-पक्ष स्क्रिप्ट लोड करते हैं जो अपनी स्वयं की कुकीज़ सेट कर सकती हैं:
- Stripe, भुगतान सुरक्षित करने और धोखाधड़ी का पता लगाने के लिए (कुकीज़
__stripe_mid,__stripe_sid)। चेकआउट के लिए अनिवार्य। - Cloudflare Turnstile, साइन-अप और लॉग-इन फ़ॉर्म पर बॉट-विरोधी सुरक्षा (अस्थायी सत्यापन टोकन, कोई स्थायी कुकी नहीं)। वेबसाइट की सुरक्षा के लिए अनिवार्य।
- GetEverwear ग्राहक सेवा चैट:
chat_session_idकुकी (HMAC-हस्ताक्षरित, 30 दिन, Strict)। इसका उपयोग केवल तभी दो विज़िट के बीच आपका वार्तालाप फिर से खोजने के लिए होता है जब आप लॉग-इन न हों। किसी तृतीय पक्ष के साथ कोई साझाकरण नहीं - मैसेजिंग हमारे अपने सर्वरों (Netcup, जर्मनी) पर होस्ट है। संदेश 90 दिनों तक रखे जाते हैं, फिर स्वचालित रूप से साफ़ हो जाते हैं। चैट के काम करने के लिए अनिवार्य (इसलिए बिना विशिष्ट सहमति के सेट होती है, फ़्रांसीसी डेटा संरक्षण अधिनियम Loi Informatique & Libertés का अनुच्छेद 82 — उपयोगकर्ता द्वारा माँगी गई सेवा के लिए सख़्ती से आवश्यक उद्देश्य)।
आपकी स्पष्ट सहमति के बाद, हम Google Analytics 4 लोड करते हैं (कुकीज़ _ga, _ga_*) ताकि ब्राउज़िंग डेटा को Google Search Console के साथ मिलाया जा सके और प्राकृतिक खोज रैंकिंग का अनुकूलन किया जा सके। कॉन्फ़िगरेशन: IP का अनामीकरण, कोई विज्ञापन संकेत नहीं (allow_google_signals: false), कोई Ads व्यक्तिगतकरण नहीं (allow_ad_personalization_signals: false)। श्रेणियाँ स्वतंत्र हैं: आप अनाम दर्शक माप स्वीकार कर सकते हैं और GA4 को अस्वीकार कर सकते हैं, या इसका उल्टा।
जब आप एक पिकअप पॉइंट चुनते हैं, तो प्रदर्शित मानचित्र अपनी पृष्ठभूमि OpenStreetMap Foundation के सर्वरों से लोड करता है। यह अनुरोध आपका IP पता भेजता है, बिना किसी कुकी या पहचानकर्ता के, और केवल तभी होता है जब आप ऑर्डर के उस चरण को खोलते हैं।
केवल आपकी स्पष्ट सहमति के बाद, हम Google Ads टैग लोड करते हैं, जो Google रूपांतरण और रीमार्केटिंग कुकीज़ (_gcl_au, _gcl_aw, _gcl_dc, NID) सेट करता है ताकि हमारे Google विज्ञापनों से उत्पन्न बिक्री मापी जा सके। खरीद होने पर, यह राशि, मुद्रा, ऑर्डर नंबर और आपका हैश किया गया ईमेल पता (SHA-256, कभी सादे पाठ में नहीं) भेजता है। Consent Mode v2 सक्रिय है: जब तक आपने “विज्ञापन” श्रेणी के लिए सहमति नहीं दी है, इनमें से कोई भी कुकी सेट नहीं होती और Google को कोई विज्ञापन डेटा नहीं भेजा जाता।
पूरा विवरण कुकी प्रबंधन पृष्ठ पर उपलब्ध है।
9 bis. कागज़ी फ़्लायर अभियान
हम मुद्रित फ़्लायर वितरित करते हैं जिन पर geteverwear.com/fr/f1 जैसा एक छोटा पता होता है, कभी-कभी QR कोड के रूप में। यह पता हमें बताता है कि कोई फ़्लायर किसी काम आया या नहीं। आप इसे खोलने पर ठीक क्या होता है, यह यहाँ है।
सभी मामलों में हम क्या रिकॉर्ड करते हैं
पृष्ठ लोड होने पर, और आपकी सहमति माँगे बिना, हम रिकॉर्ड करते हैं: फ़्लायर कोड, तारीख और समय, आपका छोटा किया गया IP पता (अंतिम ब्लॉक शून्य से बदल दिया जाता है, इसलिए यह अब आपकी पहचान नहीं कर सकता), देश, उपकरण का प्रकार, ब्राउज़र, ऑपरेटिंग सिस्टम और आपके ब्राउज़र द्वारा घोषित भाषा। हम _ge_flyer नामक कुकी में एक यादृच्छिक पहचानकर्ता भी सेट करते हैं, जो 13 महीने तक रखा जाता है और केवल यह गिनने के लिए उपयोग होता है कि एक ही उपकरण ने हमारे फ़्लायर कितनी बार स्कैन किए।
यह संग्रह दर्शक माप के अंतर्गत आता है और सहमति से छूट प्राप्त है (17 सितंबर 2020 की CNIL सिफ़ारिश, फ़्रांसीसी डेटा संरक्षण अधिनियम Loi Informatique et Libertés के अनुच्छेद 82 के आधार पर अपनाई गई): इसका उपयोग विशेष रूप से हमारे अभियानों को मापने के लिए होता है, इसका किसी अन्य प्रसंस्करण से मिलान नहीं किया जाता, और यह किसी को भी प्रकट नहीं किया जाता।
केवल आपकी सहमति से हम क्या रिकॉर्ड करते हैं
पृष्ठ आपको एक स्पष्ट विकल्प देता है। यदि — और केवल यदि — आप “स्वीकार करें” पर क्लिक करते हैं, तो हम अतिरिक्त रूप से रिकॉर्ड करते हैं:
- आपकी भौगोलिक स्थिति, जैसी आपका ब्राउज़र हमें बताता है, आपसे दूसरी अनुमति माँगने के बाद (आप उस चरण पर अभी भी अस्वीकार कर सकते हैं);
- आपके उपकरण का तकनीकी फ़िंगरप्रिंट: स्क्रीन का आकार और रिज़ॉल्यूशन, स्थापित भाषाएँ, समय क्षेत्र, प्रोसेसर कोर की संख्या, मेमोरी, पहचाने गए फ़ॉन्ट, ग्राफ़िक्स कार्ड, ग्राफ़िक्स और ऑडियो रेंडरिंग। एक साथ मिलकर, ये तत्व एक हस्ताक्षर बनाते हैं जो बिना कुकी के भी आपके उपकरण को पहचानना संभव बनाता है;
- आपका पूरा IP पता।
कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a) और फ़्रांसीसी डेटा संरक्षण अधिनियम Loi Informatique et Libertés का अनुच्छेद 82)। उद्देश्य: यह जानना कि हमारे फ़्लायर कहाँ और कब स्कैन होते हैं, ताकि तय किया जा सके कि उन्हें अगली बार कहाँ वितरित करना है। प्राप्तकर्ता: कोई नहीं। यह डेटा हमारे सर्वरों (Netcup, जर्मनी) पर रहता है और न बेचा जाता है, न किराये पर दिया जाता है, न किसी विज्ञापन नेटवर्क को दिया जाता है। हमारे तृतीय-पक्ष माप उपकरण (Google Analytics 4) केवल फ़्लायर कोड और स्कैन क्रम प्राप्त करते हैं: उन्हें न आपकी स्थिति, न आपका फ़िंगरप्रिंट, न आपका पूरा IP पता भेजा जाता है।
यदि आप अस्वीकार करते हैं, तो आप दुकान को बिल्कुल उसी तरह एक्सेस करते हैं। तब हम केवल पिछले अनुच्छेद में वर्णित गणना और आपके इनकार का रिकॉर्ड रखते हैं — इसी से हम आपसे दोबारा नहीं पूछते और यह साबित कर पाते हैं कि हमने इसका सम्मान किया।
अवधि: 13 महीने। इस अवधि के बाद, एक स्वचालित प्रक्रिया हर रात स्थिति, फ़िंगरप्रिंट, IP पता और माप पहचानकर्ता मिटा देती है। केवल एक अनाम गणना पंक्ति शेष रहती है, जो स्वयं 25 महीनों पर हटा दी जाती है।
अपना विकल्प बदलने का तरीका: अपने ब्राउज़र की सेटिंग से _ge_flyer कुकी हटाएँ, और हमारी वेबसाइट को दी गई स्थान की अनुमति वापस लें (साइट सेटिंग, “स्थान” अनुभाग)। पहले से दर्ज स्कैन हटाने का अनुरोध करने के लिए, खंड 13 में दिए गए पते पर हमें लिखें और इस कुकी का मान बताएँ: यही एकमात्र तत्व है जो हमें आपके रिकॉर्ड खोजने देता है, क्योंकि इस प्रसंस्करण में हमारे पास न आपका नाम है न आपका ईमेल पता।
9 ter. दर्शक पहचान
यह जानने के लिए कि कोई व्यक्ति वेबसाइट पर लौटता है या नहीं और वह कौन-से पृष्ठों से गुज़रता है, हम तीन तत्वों से एक तकनीकी फ़िंगरप्रिंट गणना करते हैं: आपका IP पता उसके नेटवर्क तक घटाया हुआ (अंतिम अंक हटा दिए जाते हैं), आपके ब्राउज़र और ऑपरेटिंग सिस्टम का परिवार — उनके संस्करण के बिना —, और आपकी भाषा। ये तत्व केवल हमें ज्ञात एक गुप्त कुंजी के साथ मिलाए जाते हैं, फिर एक ऐसे हस्ताक्षर में बदले जाते हैं जिसे मूल पते तक वापस नहीं खोजा जा सकता।
इस हस्ताक्षर को एक उपनाम दिया जाता है, जो दोहराए जा सकने वाले तरीके से यादृच्छिक रूप से चुना जाता है — “Only Turquoise Flyingfish” — जो हमें किसी विज़िट के बारे में बात करने देता है, बिना कभी किसी पहचानकर्ता को संभाले। हम विज़िट की संख्या, अंतिम विज़िट की तारीख, देखे गए पृष्ठ उनके समय-चिह्न के साथ, हर एक पर बिताया समय और पृष्ठ के स्क्रॉल किए गए हिस्से का अनुपात, शहर, उपकरण का प्रकार, साथ ही वह ब्राउज़र और वे भाषाएँ रखते हैं जो आपका ब्राउज़र हर अनुरोध पर स्वतः बताता है — हम इन्हें जैसे हैं वैसे रखते हैं, बिना छोटा किए।
वह भी जो लैंडिंग पता हमें बताता है। जब आप किसी विज्ञापन लिंक या अभियान के ज़रिए आते हैं, तो इस पते में ऐसे चिह्न होते हैं जिन्हें हम रखते हैं: पैरामीटर utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref और क्लिक पहचानकर्ता fbclid (Meta), gclid (Google Ads), ttclid (TikTok) तथा msclkid (Microsoft Ads)। ये हमें बताते हैं कि आपको कौन-सी पोस्ट या कौन-सा विज्ञापन यहाँ लाया, जो अकेला संदर्भ-साइट का नाम कभी नहीं बताता। ऊपर की सूची बंद है: पते में मौजूद कोई भी अन्य पैरामीटर बिना पढ़े हटा दिया जाता है। ये चिह्न ब्राउज़िंग यात्रा की अवधि का पालन करते हैं, यानी 5 वर्ष।
यह क्या नहीं है: ग्राहकों की कोई फ़ाइल। विज़िट रजिस्टर में कोई नाम, कोई ईमेल पता, कोई ऑर्डर नंबर नहीं होता, और हम इसका उपयोग कभी किसी ग्राहक को पहचानने के लिए नहीं करते। एक आरक्षण है, क्योंकि उसकी जाँच की जा सकती है: जब आप सहमति बैनर का उत्तर लॉग-इन रहते हुए देते हैं, तो उस विकल्प का प्रमाण आपका तकनीकी हस्ताक्षर और आपका ईमेल पता साथ-साथ रिकॉर्ड करता है (देखें खंड 5)। इसलिए वहाँ दोनों को जोड़ना तकनीकी रूप से संभव है। यह केवल आपके विकल्प को साबित करने के लिए है, कभी आपके ब्राउज़िंग के विश्लेषण के लिए नहीं। कानूनी आधार: अपनी दुकान पर आने वाले ट्रैफ़िक को मापने का हमारा वैध हित (GDPR अनुच्छेद 6(1)(f)), अब तक वर्णित परत के लिए। प्राप्तकर्ता: कोई नहीं। यह डेटा हमारे सर्वरों पर रहता है और न बेचा जाता है, न किसी विज्ञापन नेटवर्क को दिया जाता है।
शहर और देश आपके IP पते से एक डेटाबेस की मदद से निकाले जाते हैं, जो हमारे अपने सर्वर पर स्थापित है, DB-IP Lite (CC BY 4.0 लाइसेंस)। किसी को कोई अनुरोध नहीं भेजा जाता: आपका पता हमारे सर्वरों से बाहर नहीं जाता। अब किसी बाहरी भू-स्थान सेवा का कोई उपयोग नहीं होता। जब तक यह डेटाबेस किसी दिए गए सर्वर पर स्थापित नहीं है, हम आपका शहर बस निर्धारित नहीं करते; केवल देश ज्ञात रहता है, जैसा हमारा सुरक्षा प्रदाता अनुरोध के साथ उसे भेजता है।
एक अतिरिक्त परत, केवल यदि आप इसे स्वीकार करते हैं
ऊपर का सब कुछ आपके उपकरण से कुछ भी माँगे बिना होता है। यदि आप हमारे बैनर में “दर्शक माप” बॉक्स स्वीकार करते हैं, तो हम हर पृष्ठ पर अतिरिक्त रूप से रिकॉर्ड करते हैं:
- आपका पूरा IP पता, जैसा है — जबकि आपकी सहमति के बिना, उससे केवल एक गैर-उलटने योग्य हस्ताक्षर निकाला जाता है;
- आपके उपकरण से पढ़ी गई विशेषताएँ: आपकी स्क्रीन का रिज़ॉल्यूशन, पिक्सेल घनत्व, विंडो का आकार, समय क्षेत्र, स्थापित भाषाएँ, प्रोसेसर कोर की संख्या और उपलब्ध मेमोरी;
- इन तत्वों से गणना किया गया एक उपकरण फ़िंगरप्रिंट, जो आपका नेटवर्क बदलने पर भी आपके उपकरण को पहचानना संभव बनाता है।
क्यों। ये तत्व उन प्रश्नों का उत्तर देते हैं जो डिफ़ॉल्ट परत खुला छोड़ देती है: क्या वही व्यक्ति अपने फ़ोन से और फिर अपने कंप्यूटर से लौट रहा है, क्या हमारे उत्पाद पृष्ठ वास्तव में उपयोग की जाने वाली स्क्रीन पर सही दिखते हैं, हमारे विज़िटर स्थानीय समय के अनुसार किस घंटे वेबसाइट देखते हैं। हम इनसे आपके बारे में कोई निर्णय नहीं लेते: न अलग कीमत, न व्यक्तिगत सामग्री, न कोई फ़ॉलो-अप।
क्यों पाँच वर्ष, और क्यों आपका पता। हम एक छोटी सेकंड-हैंड दुकान हैं, और हमारा कारोबार मौसमों के साथ चलता है। किसी एक अगस्त की तुलना पिछले वर्ष के अगस्त से करना पर्याप्त नहीं है: एक ही तुलना यह नहीं बताती कि हम प्रगति कर रहे हैं या बस भाग्यशाली रहे। पाँच वर्ष हमें चार सर्दियाँ और चार गर्मियाँ तुलना के लिए देते हैं — यह वह पहला पैमाना है जिस पर कहा जा सकता है कि वेबसाइट बेहतर हो रही है, या कोई निर्णय ग़लत था। जहाँ तक आपके पते की बात है, वह हमें आपका अनुमानित शहर देता है: यह दिखाता है कि कौन-से क्षेत्र हमारे सामान में रुचि रखते हैं, और इसलिए हमें उनके लिए क्या खोजना चाहिए। इससे हमें दुकान चलाने में मदद मिलती है — और हम आपसे यह छिपाने के बजाय बताना पसंद करते हैं।
कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a) और फ़्रांसीसी डेटा संरक्षण अधिनियम Loi Informatique et Libertés का अनुच्छेद 82 — आपके उपकरण में कुछ भी पढ़ने के लिए सहमति आवश्यक है, बिना किसी संभव अपवाद के, दर्शक माप के लिए भी)। अवधि: 5 वर्ष, ब्राउज़िंग यात्रा के बाकी हिस्से के समान, फिर स्वचालित मिटाना। प्राप्तकर्ता: कोई नहीं। इनमें से कुछ भी हमारे सर्वरों से बाहर नहीं जाता, न बेचा जाता है, न किसी विज्ञापन नेटवर्क को दिया जाता है।
यदि आप अस्वीकार करते हैं, या यदि आप बैनर का उत्तर नहीं देते, तो इस सूची की कोई भी चीज़ न पढ़ी जाती है न रखी जाती है — हम उसे केवल रिकॉर्ड न करने तक सीमित नहीं रहते, हम उसे पूछते ही नहीं। वेबसाइट बिल्कुल उसी तरह काम करती है : कोई पृष्ठ, कोई लेख, कोई सुविधा उन्हीं के लिए आरक्षित नहीं है जो स्वीकार करते हैं, और हम आपसे हर विज़िट पर दोबारा नहीं पूछेंगे। आप फ़ुटर में “कुकी प्रबंधन” लिंक के माध्यम से किसी भी समय अपना विकल्प बदल सकते हैं; उस क्षण से, कुछ भी और नहीं पढ़ा जाता।
आपत्ति करने के लिए खंड 9 ter की पूरी सामग्री पर, डिफ़ॉल्ट परत सहित, contact@geteverwear.com पर लिखें: हम संबंधित हस्ताक्षर और जुड़ी ब्राउज़िंग यात्रा मिटा देंगे। आप निजी विंडो में ब्राउज़ भी कर सकते हैं या नेटवर्क बदल सकते हैं, जिससे एक अलग हस्ताक्षर बनता है।
10. सुरक्षा उपाय
हम निम्नलिखित तकनीकी और संगठनात्मक उपाय लागू करते हैं:
- पूरी वेबसाइट पर TLS 1.3 एन्क्रिप्शन (Let's Encrypt प्रमाणपत्र, स्वचालित रूप से नवीनीकृत)
- पासवर्ड हैश करके संग्रहीत (bcrypt / argon2), कभी सादे पाठ में नहीं
- कोई बैंक डेटा हमारे सर्वरों से नहीं गुज़रता (Stripe टोकनाइज़ेशन)
- यूरोप में प्रतिदिन एन्क्रिप्टेड बैकअप, 30-दिन के रोटेशन के साथ
- प्रशासन तक सीमित, लॉग किया गया और MFA से संरक्षित पहुँच
- गंभीर कमज़ोरियों के लिए सुरक्षा अपडेट 7 दिनों के भीतर लागू
11. डेटा उल्लंघन की सूचना
यदि कोई व्यक्तिगत डेटा उल्लंघन हो जिससे आपके अधिकारों और स्वतंत्रताओं को जोखिम हो सकता है, तो GetEverwear GDPR के अनुच्छेद 33 के अनुसार 72 घंटों के भीतर CNIL को सूचित करेगी, और यदि उल्लंघन से आपके अधिकारों को उच्च जोखिम होने की संभावना है, तो वह आपको शीघ्रातिशीघ्र सूचित करेगी।
12. नाबालिगों से संबंधित डेटा
हमारी वेबसाइट 16 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। यदि आप 16 वर्ष से कम के हैं, तो आपके लिए ऑर्डर देने के लिए माता-पिता या अभिभावक से कहें। यदि हमें माता-पिता की सहमति के बिना 16 वर्ष से कम आयु के किसी नाबालिग का डेटा एकत्र किए जाने की जानकारी हो, तो हम उसे बिना विलंब हटा देंगे।
13. संपर्क / डेटा संरक्षण अधिकारी (DPO)
कोई डेटा संरक्षण अधिकारी (DPO) नियुक्त नहीं है, और यह कोई भूल नहीं है। ऐसी नियुक्ति (GDPR के अनुच्छेद 37 के अनुसार) केवल सार्वजनिक निकायों के लिए, उन संगठनों के लिए जिनकी मुख्य गतिविधि बड़े पैमाने पर व्यक्तियों की निगरानी है, और संवेदनशील डेटा संसाधित करने वालों के लिए अनिवार्य है। GetEverwear इनमें से किसी भी मामले में नहीं आती। इसलिए आपके अनुरोधों को सीधे नियंत्रक द्वारा संभाला जाता है:
- सामान्य ईमेल: contact@geteverwear.com
- डाक: DPO के ध्यान में, हमारी कानूनी सूचना में दिए गए पते पर
आपको CNIL के पास शिकायत दर्ज करने का अधिकार भी है: www.cnil.fr।
14. इस नीति में परिवर्तन
इस नीति को नियामक या तकनीकी बदलावों को दर्शाने के लिए अद्यतन किया जा सकता है। अंतिम अद्यतन की तारीख पृष्ठ के शीर्ष पर दी गई है। महत्वपूर्ण बदलावों के लिए, यदि आप हमारे न्यूज़लेटर के सदस्य हैं, तो हम आपको ईमेल द्वारा सूचित करेंगे।
यह नीति सूचना के उद्देश्य से प्रदान की गई है। पूर्ण अनुपालन के लिए इसे किसी DPO या कानूनी पेशेवर से जाँच करवाएँ।