गोपनीयता नीति

अद्यतन: 10 नवंबर 2026

यह अंग्रेज़ी संस्करण का अनुवाद है। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

व्यक्तिगत डेटा के प्रसंस्करण संबंधी नीति

1. सामान्य प्रावधान

व्यक्तिगत डेटा के प्रसंस्करण की यह नीति UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (आगे “व्यक्तिगत डेटा क़ानून”) की आवश्यकताओं के अनुसार तैयार की गई है। यह नीति GARANT IN - FZCO द्वारा व्यक्तिगत डेटा के प्रसंस्करण की प्रक्रिया और व्यक्तिगत डेटा की सुरक्षा के उपाय निर्धारित करती है। व्यक्तिगत डेटा क़ानून के अर्थ में GARANT IN - FZCO व्यक्तिगत डेटा का नियंत्रक (controller) है (आगे “नियंत्रक”)।

नियंत्रक का विवरण:

नाम: GARANT IN - FZCO, फ़्री ज़ोन कंपनी (Free Zone Company), दुबई, संयुक्त अरब अमीरात;
ट्रेड लाइसेंस नं. 19396, दिनांक 08.08.2022, Dubai Integrated Economic Zones Authority द्वारा जारी (IFZA फ़्री ज़ोन, Dubai Silicon Oasis);
पंजीकृत पता: Properties Build A1, off. 19396-01, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE;
कार्यालय: The Opus Tower, Tower A, 11वीं मंज़िल, कार्यालय 1103, Business Bay, Dubai, UAE;
फ़ोन: +971 54 237 1924;
व्यक्तिगत डेटा से जुड़े अनुरोधों के लिए ईमेल: info@garantin.com।

1.1. नियंत्रक व्यक्तिगत डेटा के प्रसंस्करण में व्यक्ति के अधिकारों और स्वतंत्रताओं के सम्मान को, जिसमें निजता तथा व्यक्तिगत और पारिवारिक गोपनीयता के अधिकारों की सुरक्षा शामिल है, अपना सबसे महत्वपूर्ण लक्ष्य और अपनी गतिविधि की शर्त मानता है।

1.2. व्यक्तिगत डेटा के प्रसंस्करण संबंधी नियंत्रक की यह नीति (आगे “नीति”) उस सारी जानकारी पर लागू होती है, जो नियंत्रक को वेबसाइट https://garantin.com/ के सभी भाषा संस्करणों के आगंतुकों के बारे में मिल सकती है, और उन व्यक्तियों के बारे में भी, जो वेबसाइट के फ़ॉर्म, फ़ोन, ईमेल या वेबसाइट पर दिए लिंक से मैसेंजर के ज़रिए नियंत्रक से संपर्क करते हैं।

1.3. वेबसाइट और नियंत्रक की सेवाएँ 18 वर्ष या उससे अधिक आयु के व्यक्तियों के लिए हैं। नियंत्रक वेबसाइट के माध्यम से 18 वर्ष से कम आयु के व्यक्तियों का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करता। आवेदक के नाबालिग परिवारजनों की जानकारी केवल उनके माता-पिता या अन्य कानूनी अभिभावक से और केवल अनुबंध की तैयारी और निष्पादन के लिए ली जाती है। यदि आपको पता चले कि किसी बच्चे ने नियंत्रक को अपना डेटा दिया है, तो info@garantin.com पर लिखें, ऐसा डेटा हटा दिया जाएगा।

2. नीति में प्रयुक्त मुख्य शब्द

2.1. व्यक्तिगत डेटा का स्वचालित प्रसंस्करण — कंप्यूटर तकनीक की सहायता से व्यक्तिगत डेटा का प्रसंस्करण।

2.2. प्रसंस्करण पर प्रतिबंध (अवरोधन) — व्यक्तिगत डेटा के प्रसंस्करण को अस्थायी रूप से रोकना, उसके भंडारण और व्यक्तिगत डेटा क़ानून में दिए मामलों को छोड़कर।

2.3. वेबसाइट — ग्राफ़िक और सूचना सामग्री, कंप्यूटर प्रोग्राम और डेटाबेस का समूह, जो इंटरनेट पर https://garantin.com/ पते पर उनकी उपलब्धता सुनिश्चित करता है।

2.4. व्यक्तिगत डेटा सूचना प्रणाली — डेटाबेस में मौजूद व्यक्तिगत डेटा और उनके प्रसंस्करण को सुनिश्चित करने वाली सूचना तकनीकों और तकनीकी साधनों का समूह।

2.5. व्यक्तिगत डेटा का अनामीकरण (anonymisation और pseudonymisation) — ऐसी क्रियाएँ, जिनके बाद व्यक्तिगत डेटा को किसी विशिष्ट डेटा विषय से जोड़ना या तो बिल्कुल संभव नहीं रहता, या अतिरिक्त जानकारी के बिना संभव नहीं रहता।

2.6. व्यक्तिगत डेटा का प्रसंस्करण — स्वचालन साधनों के साथ या उनके बिना व्यक्तिगत डेटा के साथ की जाने वाली कोई भी क्रिया या क्रियाओं का समूह, जिसमें संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, सुधार (अद्यतन, परिवर्तन), पुनर्प्राप्ति, उपयोग, अंतरण (प्रदान करना, पहुँच देना), अनामीकरण, प्रतिबंध (अवरोधन), मिटाना और नष्ट करना शामिल है।

2.7. नियंत्रक (controller) — वह व्यक्ति, जो अकेले या दूसरों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधन तय करता है। इस नीति में नियंत्रक GARANT IN - FZCO है।

2.8. प्रोसेसर (processor) — वह व्यक्ति, जो नियंत्रक की ओर से और उसके निर्देश पर व्यक्तिगत डेटा का प्रसंस्करण करता है।

2.9. व्यक्तिगत डेटा — किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी, जिसमें वेबसाइट https://garantin.com/ का उपयोगकर्ता भी शामिल है।

2.10. संवेदनशील व्यक्तिगत डेटा — ऐसा व्यक्तिगत डेटा, जो प्रत्यक्ष या अप्रत्यक्ष रूप से विशेष रूप से किसी व्यक्ति के परिवार, नस्लीय या जातीय मूल, राजनीतिक, धार्मिक या दार्शनिक विश्वासों या आपराधिक रिकॉर्ड के बारे में जानकारी प्रकट करता है, साथ ही बायोमेट्रिक डेटा और स्वास्थ्य से जुड़ा डेटा।

2.11. उपयोगकर्ता — वेबसाइट https://garantin.com/ का कोई भी आगंतुक।

2.12. डेटा विषय (data subject) — वह प्राकृतिक व्यक्ति, जिससे व्यक्तिगत डेटा संबंधित है।

2.13. सहमति — डेटा विषय की इच्छा की विशिष्ट, स्पष्ट और असंदिग्ध अभिव्यक्ति, जो किसी स्पष्ट सकारात्मक कार्य (जैसे फ़ॉर्म में चेकबॉक्स पर टिक करना) से दी जाती है और जिससे वह अपने व्यक्तिगत डेटा के प्रसंस्करण की अनुमति देता है।

2.14. व्यक्तिगत डेटा प्रदान करना — किसी विशिष्ट व्यक्ति या व्यक्तियों के विशिष्ट समूह के सामने व्यक्तिगत डेटा प्रकट करने के उद्देश्य से की गई क्रियाएँ।

2.15. व्यक्तिगत डेटा का सीमा-पार अंतरण — व्यक्तिगत डेटा को संयुक्त अरब अमीरात से बाहर भेजना या UAE के बाहर से उस तक पहुँच देना।

2.16. व्यक्तिगत डेटा को नष्ट करना — ऐसी कोई भी क्रिया, जिसके परिणामस्वरूप व्यक्तिगत डेटा अपरिवर्तनीय रूप से नष्ट हो जाता है और व्यक्तिगत डेटा सूचना प्रणाली में उसकी सामग्री को बहाल करना असंभव हो जाता है, और/या व्यक्तिगत डेटा के भौतिक माध्यम नष्ट कर दिए जाते हैं।

2.17. सक्षम प्राधिकरण — UAE Federal Decree-Law No. 44 of 2021 द्वारा स्थापित UAE Data Office, या कोई भी प्राधिकरण, जिसे व्यक्तिगत डेटा संरक्षण की निगरानी से जुड़े उसके कार्य सौंपे गए हों।

3. नियंत्रक के मुख्य अधिकार और दायित्व

3.1. नियंत्रक को अधिकार है:

डेटा विषय से विश्वसनीय जानकारी और/या व्यक्तिगत डेटा वाले दस्तावेज़ प्राप्त करने का;
यदि डेटा विषय व्यक्तिगत डेटा के प्रसंस्करण की सहमति वापस लेता है या प्रसंस्करण रोकने का अनुरोध भेजता है, तो व्यक्तिगत डेटा क़ानून में बताए गए आधार होने पर डेटा विषय की सहमति के बिना प्रसंस्करण जारी रखने का (नीति का खंड 7);
व्यक्तिगत डेटा क़ानून और उसके तहत अपनाए गए विनियमों में दिए दायित्वों को पूरा करने के लिए आवश्यक और पर्याप्त उपायों की संरचना और सूची स्वयं तय करने का, जब तक क़ानून में अन्यथा न कहा गया हो;
ऐसे अनुबंध के आधार पर प्रोसेसरों को व्यक्तिगत डेटा का प्रसंस्करण सौंपने का, जो उन्हें व्यक्तिगत डेटा क़ानून और इस नीति का पालन करने के लिए बाध्य करता हो।

3.2. नियंत्रक बाध्य है:

डेटा विषय के अनुरोध पर उसे उसके व्यक्तिगत डेटा के प्रसंस्करण से जुड़ी जानकारी देने के लिए;
व्यक्तिगत डेटा क़ानून और UAE के अन्य लागू क़ानूनों में निर्धारित तरीके से व्यक्तिगत डेटा का प्रसंस्करण व्यवस्थित करने के लिए;
डेटा विषयों और उनके कानूनी प्रतिनिधियों के आवेदनों और अनुरोधों का उत्तर व्यक्तिगत डेटा क़ानून की आवश्यकताओं के अनुसार और नीति के खंड 4.3 में दी गई समय-सीमा में देने के लिए;
व्यक्तिगत डेटा संरक्षण प्राधिकरण के अनुरोध पर उसे आवश्यक जानकारी क़ानून या अन्य नियामक अधिनियम द्वारा निर्धारित अवधि के भीतर देने के लिए;
इस नीति को प्रकाशित करने या किसी अन्य तरीके से उस तक असीमित पहुँच सुनिश्चित करने के लिए;
व्यक्तिगत डेटा को अवैध या आकस्मिक पहुँच, नष्ट होने, बदलने, अवरुद्ध होने, कॉपी होने, प्रदान किए जाने और प्रसार से, तथा व्यक्तिगत डेटा के संबंध में अन्य अवैध कार्यों से बचाने के लिए कानूनी, संगठनात्मक और तकनीकी उपाय करने के लिए;
व्यक्तिगत डेटा क़ानून में दिए मामलों में और उसमें बताए तरीके से सक्षम प्राधिकरण और डेटा विषयों को व्यक्तिगत डेटा के उल्लंघन (breach) की सूचना देने के लिए;
व्यक्तिगत डेटा प्रसंस्करण संचालनों का रिकॉर्ड रखने के लिए, जिसमें सीमा-पार अंतरण की जानकारी भी शामिल है;
व्यक्तिगत डेटा क़ानून में दिए मामलों में और तरीके से व्यक्तिगत डेटा का अंतरण (प्रदान करना, पहुँच) और प्रसंस्करण रोकने तथा व्यक्तिगत डेटा नष्ट करने के लिए;
व्यक्तिगत डेटा क़ानून में दिए अन्य दायित्व पूरे करने के लिए।

4. डेटा विषयों के मुख्य अधिकार और दायित्व

4.1. डेटा विषयों को अधिकार है:

निःशुल्क यह जानकारी पाने का कि उनका कौन-सा व्यक्तिगत डेटा, किन उद्देश्यों से संसाधित होता है, UAE के भीतर और बाहर किसे दिया जाता है, कितने समय तक रखा जाता है, सीमा-पार अंतरण में कौन-से सुरक्षा उपाय लागू होते हैं और शिकायत कैसे दर्ज की जाए;
नियंत्रक को दिया गया अपना व्यक्तिगत डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करने और उसे किसी अन्य नियंत्रक को भेजने का, यदि प्रसंस्करण सहमति या अनुबंध पर आधारित है और स्वचालित साधनों से होता है;
गलत व्यक्तिगत डेटा को ठीक कराने और अधूरे डेटा को पूरा कराने का;
अपना व्यक्तिगत डेटा मिटवाने का, यदि वह प्रसंस्करण के उद्देश्यों के लिए अब आवश्यक नहीं है, सहमति वापस ले ली गई है, डेटा विषय प्रसंस्करण पर आपत्ति करता है या प्रसंस्करण अवैध है, सिवाय उन मामलों के जब क़ानून के अनुसार डेटा रखना अनिवार्य हो;
प्रसंस्करण पर प्रतिबंध लगाने की माँग करने का, जिसमें डेटा की सटीकता या प्रसंस्करण की वैधता की जाँच का समय भी शामिल है;
अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का, जिसमें न्यूज़लेटर और अन्य प्रत्यक्ष मार्केटिंग के लिए उसके उपयोग पर किसी भी समय और बिना कारण बताए आपत्ति करना शामिल है;
केवल स्वचालित प्रसंस्करण पर आधारित उन निर्णयों पर आपत्ति करने का, जिनके उनके लिए कानूनी परिणाम होते हैं, और ऐसे निर्णयों की मानवीय समीक्षा की माँग करने का;
किसी भी समय व्यक्तिगत डेटा के प्रसंस्करण की सहमति वापस लेने का; सहमति वापस लेने से उससे पहले हुए प्रसंस्करण की वैधता प्रभावित नहीं होती;
नियंत्रक के कार्यों या निष्क्रियता के विरुद्ध सक्षम प्राधिकरण या न्यायालय में शिकायत करने का;
व्यक्तिगत डेटा क़ानून में दिए अन्य अधिकारों का प्रयोग करने का।

4.2. यदि डेटा विषय जिस देश में है, वहाँ का क़ानून उसे अपने डेटा के संबंध में अतिरिक्त अधिकार देता है, तो नियंत्रक ऐसे अनुरोधों पर उस सीमा तक विचार करता है, जिस सीमा तक वह क़ानून नियंत्रक पर लागू होता है।

4.3. अपने अधिकारों का प्रयोग करने के लिए info@garantin.com पर “Personal data request” (व्यक्तिगत डेटा से जुड़ा अनुरोध) विषय के साथ अनुरोध भेजें। आपके डेटा की सुरक्षा के लिए नियंत्रक आपसे पहचान की पुष्टि करने को कह सकता है। नियंत्रक बिना अनुचित देरी के और अनुरोध मिलने के 30 दिनों के भीतर उत्तर देता है; जटिल अनुरोध के मामले में कारण बताकर यह अवधि अधिकतम 30 दिन और बढ़ाई जा सकती है। यदि क़ानून कम अवधि निर्धारित करता है, तो वही लागू होगी। अनुरोधों पर निःशुल्क विचार किया जाता है।

4.4. डेटा विषय बाध्य हैं:

नियंत्रक को अपने बारे में विश्वसनीय डेटा देने के लिए;
अपने व्यक्तिगत डेटा में सुधार (अद्यतन, परिवर्तन) की सूचना नियंत्रक को देने के लिए।

4.5. जो व्यक्ति नियंत्रक को अपने बारे में झूठी जानकारी, या किसी अन्य डेटा विषय की जानकारी उसकी सहमति के बिना देते हैं, वे लागू क़ानून के अनुसार उत्तरदायी होते हैं।

5. व्यक्तिगत डेटा के प्रसंस्करण के सिद्धांत

5.1. व्यक्तिगत डेटा का प्रसंस्करण वैध, निष्पक्ष और पारदर्शी आधार पर किया जाता है।

5.2. व्यक्तिगत डेटा का प्रसंस्करण विशिष्ट, पूर्व-निर्धारित और वैध उद्देश्यों की प्राप्ति तक सीमित है। व्यक्तिगत डेटा के संग्रह के उद्देश्यों से असंगत प्रसंस्करण की अनुमति नहीं है।

5.3. ऐसे डेटाबेस को मिलाने की अनुमति नहीं है, जिनमें परस्पर असंगत उद्देश्यों के लिए संसाधित व्यक्तिगत डेटा हो।

5.4. केवल वही व्यक्तिगत डेटा संसाधित किया जाता है, जो प्रसंस्करण के उद्देश्यों के अनुरूप हो।

5.5. संसाधित व्यक्तिगत डेटा की सामग्री और मात्रा प्रसंस्करण के घोषित उद्देश्यों के अनुरूप होती है। घोषित उद्देश्यों की तुलना में अत्यधिक व्यक्तिगत डेटा संसाधित नहीं किया जाता।

5.6. व्यक्तिगत डेटा के प्रसंस्करण में प्रसंस्करण के उद्देश्यों के संबंध में डेटा की सटीकता, पर्याप्तता और, जहाँ आवश्यक हो, प्रासंगिकता सुनिश्चित की जाती है। नियंत्रक अधूरे या गलत डेटा को मिटाने या ठीक करने के लिए आवश्यक उपाय करता है और/या उनका किया जाना सुनिश्चित करता है।

5.7. व्यक्तिगत डेटा ऐसे रूप में रखा जाता है जिससे डेटा विषय की पहचान की जा सके, लेकिन प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि से अधिक नहीं, जब तक भंडारण अवधि क़ानून या ऐसे अनुबंध द्वारा निर्धारित न हो जिसका डेटा विषय एक पक्ष है। उद्देश्यों की प्राप्ति पर या उनकी आवश्यकता समाप्त होने पर संसाधित व्यक्तिगत डेटा नष्ट या अनामीकृत कर दिया जाता है, जब तक क़ानून में अन्यथा न कहा गया हो।

6. व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य

नियंत्रक नीचे दिए उद्देश्यों के लिए व्यक्तिगत डेटा का प्रसंस्करण करता है। हर उद्देश्य के लिए डेटा की श्रेणियाँ, कानूनी आधार और भंडारण अवधि बताई गई है।

प्रसंस्करण का उद्देश्य	वेबसाइट पर भेजे गए अनुरोध का उत्तर, रेज़िडेंसी और नागरिकता कार्यक्रमों पर परामर्श, कार्यक्रम का चयन और लागत का अनुमान
व्यक्तिगत डेटा	नाम फ़ोन नंबर ईमेल पता, यदि दिया गया हो टिप्पणी और चुना गया कार्यक्रम IP पते से निर्धारित देश, क्षेत्र और शहर अनुरोध का पेज, रेफ़रल स्रोत और विज्ञापन टैग सहमति की तारीख, समय और उसके पाठ का संस्करण फ़ोन, ईमेल और मैसेंजर पर आपसे हुई बातचीत का इतिहास
कानूनी आधार	आपके अनुरोध पर अनुबंध करने के लिए आवश्यक कदम (व्यक्तिगत डेटा क़ानून का अनुच्छेद 4) फ़ॉर्म में चेकबॉक्स पर टिक करके दी गई आपकी सहमति
भंडारण अवधि	परामर्श की अवधि तक, और यदि अनुबंध नहीं होता तो आपसे अंतिम संपर्क के बाद अधिकतम 3 वर्ष तक

प्रसंस्करण का उद्देश्य	सेवा अनुबंध करना और उसका निष्पादन, जिसमें चुने गए कार्यक्रम के लिए दस्तावेज़ तैयार करना और जमा करना शामिल है
व्यक्तिगत डेटा	अनुरोध का डेटा पासपोर्ट और संपर्क विवरण परिवारजनों, शिक्षा, रोज़गार, आय और धन के स्रोत की जानकारी तथा कार्यक्रम वाले देश द्वारा माँगे गए अन्य दस्तावेज़ (सूची अनुबंध से तय होती है)
कानूनी आधार	अनुबंध का निष्पादन UAE क़ानून के तहत नियंत्रक के दायित्वों का पालन, जिसमें मनी लॉन्ड्रिंग विरोधी क़ानून शामिल है संवेदनशील व्यक्तिगत डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति
भंडारण अवधि	अनुबंध की अवधि तक और उसके समाप्त होने के बाद UAE क़ानून द्वारा निर्धारित अवधि तक (आमतौर पर कम से कम 5 वर्ष)

प्रसंस्करण का उद्देश्य	ईमेल और मैसेंजर के ज़रिए कार्यक्रमों, क़ानून में बदलावों और आयोजनों की जानकारी भेजना
व्यक्तिगत डेटा	नाम ईमेल पता फ़ोन नंबर
कानूनी आधार	आपकी सहमति
भंडारण अवधि	सहमति वापस लेने या सदस्यता छोड़ने तक; आप किसी भी समय ईमेल में दिए लिंक से या info@garantin.com पर लिखकर सदस्यता छोड़ सकते हैं

प्रसंस्करण का उद्देश्य	वेबसाइट का संचालन और सुरक्षा, फ़ॉर्म को स्पैम और दुरुपयोग से बचाना
व्यक्तिगत डेटा	IP पता ब्राउज़र और डिवाइस की जानकारी देखे गए पेजों के पते और अनुरोधों का समय आवश्यक cookie (जैसे cookie बैनर में आपका चुनाव)
कानूनी आधार	आपको वेबसाइट उपलब्ध कराने और आपके अनुरोध को संभालने की आवश्यकता (व्यक्तिगत डेटा क़ानून का अनुच्छेद 4)
भंडारण अवधि	होस्टिंग के तकनीकी लॉग: लगभग 3 दिन बैनर में आपका चुनाव रखने वाली cookie: 12 महीने

प्रसंस्करण का उद्देश्य	वेबसाइट को बेहतर बनाने के लिए विज़िट के आँकड़े
व्यक्तिगत डेटा	Yandex Metrica और Google Analytics 4 के cookie पहचानकर्ता देखे गए पेज, वेबसाइट पर की गई क्रियाएँ, रेफ़रल स्रोत डिवाइस और ब्राउज़र का प्रकार, अनुमानित स्थान
कानूनी आधार	cookie बैनर में आपकी सहमति (“सभी स्वीकार करें”)
भंडारण अवधि	एनालिटिक्स सेवाओं की सेटिंग्स के अनुसार; garant_consent cookie हटाकर आप सहमति वापस ले सकते हैं (कुकी नीति देखें)

प्रसंस्करण का उद्देश्य	क़ानूनी आवश्यकताओं का पालन, सरकारी प्राधिकरणों के अनुरोधों का उत्तर, न्यायालय में नियंत्रक के अधिकारों की रक्षा
व्यक्तिगत डेटा	संबंधित उद्देश्य के लिए आवश्यक डेटा
कानूनी आधार	UAE क़ानून के तहत नियंत्रक के दायित्वों का पालन कानूनी दावों की स्थापना, प्रयोग या बचाव
भंडारण अवधि	क़ानून द्वारा निर्धारित अवधि तक या विवाद के समाधान तक

7. व्यक्तिगत डेटा के प्रसंस्करण के कानूनी आधार और शर्तें

7.1. व्यक्तिगत डेटा का प्रसंस्करण डेटा विषय की सहमति से किया जाता है। सहमति वेबसाइट के फ़ॉर्म में चेकबॉक्स पर टिक करके या cookie बैनर में “सभी स्वीकार करें” बटन दबाकर दी जाती है; यह विशिष्ट, स्पष्ट और असंदिग्ध होनी चाहिए और किसी भी समय वापस ली जा सकती है (नीति का खंड 8.4)।

7.2. डेटा विषय की सहमति के बिना प्रसंस्करण व्यक्तिगत डेटा क़ानून में दिए मामलों में किया जाता है, जिनमें वे मामले शामिल हैं जब प्रसंस्करण डेटा विषय के अनुरोध पर अनुबंध करने या ऐसे अनुबंध के निष्पादन के लिए, UAE क़ानून के तहत नियंत्रक के दायित्वों के पालन के लिए, या कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए आवश्यक हो।

7.3. संवेदनशील व्यक्तिगत डेटा का प्रसंस्करण केवल तभी किया जाता है जब यह अनुबंध के तहत सेवाएँ देने के लिए आवश्यक हो, डेटा विषय की स्पष्ट सहमति के आधार पर या व्यक्तिगत डेटा क़ानून में दिए अन्य मामलों में। कृपया वेबसाइट पर अनुरोध की टिप्पणी में ऐसी जानकारी न लिखें।

7.4. नियंत्रक केवल स्वचालित प्रसंस्करण (प्रोफ़ाइलिंग सहित) के आधार पर ऐसे निर्णय नहीं लेता, जिनके डेटा विषय के लिए कानूनी परिणाम हों। पेज की भाषा और फ़ोन नंबर के देश कोड के अनुसार अनुरोध का CRM सिस्टमों और प्रबंधकों के बीच स्वचालित वितरण ऐसे परिणाम उत्पन्न नहीं करता।

8. व्यक्तिगत डेटा के संग्रह, भंडारण, अंतरण और अन्य प्रकार के प्रसंस्करण की प्रक्रिया

नियंत्रक द्वारा संसाधित व्यक्तिगत डेटा की सुरक्षा उन कानूनी, संगठनात्मक और तकनीकी उपायों से सुनिश्चित की जाती है, जो व्यक्तिगत डेटा क़ानून की आवश्यकताओं को पूरी तरह पूरा करने के लिए आवश्यक हैं।

8.1. नियंत्रक व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करता है और अनधिकृत व्यक्तियों की पहुँच रोकने के लिए हर संभव उपाय करता है: डेटा सुरक्षित चैनलों (HTTPS/TLS) से भेजा जाता है, और CRM सिस्टमों तक पहुँच केवल उन्हीं कर्मचारियों को दी जाती है जिन्हें काम के लिए इसकी ज़रूरत है।

8.2. नियंत्रक व्यक्तिगत डेटा नहीं बेचता और उसे तीसरे पक्षों को उनके अपने उद्देश्यों के लिए नहीं देता। व्यक्तिगत डेटा केवल नीति के खंड 10 में बताए गए प्राप्तकर्ताओं को दिया जाता है: नियंत्रक की ओर से काम करने वाले प्रोसेसर, नियंत्रक के कर्मचारी और प्रतिनिधि, और अनुबंध होने के बाद वे व्यक्ति, जिनकी भागीदारी उसके निष्पादन के लिए आवश्यक है। इसके अलावा क़ानून में दिए मामलों में व्यक्तिगत डेटा प्रकट किया जा सकता है। नियंत्रक प्रोसेसरों के साथ अनुबंध करता है (जिसमें सेवा प्रदाताओं की डेटा प्रसंस्करण शर्तें स्वीकार करना शामिल है), जो उन्हें गोपनीयता बनाए रखने और व्यक्तिगत डेटा की सुरक्षा के उपाय लागू करने के लिए बाध्य करते हैं।

8.3. यदि व्यक्तिगत डेटा में अशुद्धियाँ मिलती हैं, तो उपयोगकर्ता नियंत्रक के ईमेल पते info@garantin.com पर “Updating of Personal Data” (व्यक्तिगत डेटा का अद्यतन) विषय के साथ सूचना भेजकर उन्हें अद्यतन कर सकता है।

8.4. व्यक्तिगत डेटा के प्रसंस्करण की अवधि उन उद्देश्यों की प्राप्ति से तय होती है, जिनके लिए डेटा एकत्र किया गया था (नीति का खंड 6), जब तक अनुबंध या क़ानून में कोई अन्य अवधि न दी गई हो। उपयोगकर्ता किसी भी समय नियंत्रक के ईमेल पते info@garantin.com पर “Withdrawal of Consent to the Processing of Personal Data” (व्यक्तिगत डेटा के प्रसंस्करण की सहमति वापस लेना) विषय के साथ सूचना भेजकर अपनी सहमति वापस ले सकता है। सहमति वापस लेने से उसके प्राप्त होने से पहले हुए प्रसंस्करण की वैधता प्रभावित नहीं होती और नीति के खंड 7 में दिए अन्य आधारों पर प्रसंस्करण नहीं रुकता।

8.5. तीसरे पक्ष की सेवाओं द्वारा एकत्र की गई सारी जानकारी, जिनमें भुगतान प्रणालियाँ, संचार के साधन (जैसे WhatsApp और Telegram मैसेंजर तथा YouTube वीडियो सेवा) और अन्य सेवा प्रदाता शामिल हैं जिनका उपयोगकर्ता स्वयं उपयोग करता है, उन व्यक्तियों (ऑपरेटरों) द्वारा उनके उपयोगकर्ता अनुबंधों और गोपनीयता नीतियों के अनुसार रखी और संसाधित की जाती है। डेटा विषय और/या उपयोगकर्ता को garantin.com गोपनीयता नीति के दस्तावेज़ों से स्वयं और समय पर परिचित होना चाहिए। नियंत्रक तीसरे पक्षों के कार्यों के लिए, जिनमें इस खंड में उल्लिखित सेवा प्रदाता शामिल हैं, उत्तरदायी नहीं है, जब वे स्वतंत्र नियंत्रक के रूप में कार्य करते हैं। नियंत्रक की ओर से काम करने वाले प्रोसेसरों द्वारा व्यक्तिगत डेटा के प्रसंस्करण (नीति का खंड 10) के लिए नियंत्रक व्यक्तिगत डेटा क़ानून के अनुसार उत्तरदायी है।

8.6. व्यक्तिगत डेटा के ऐसे उल्लंघन की स्थिति में, जो उसकी गोपनीयता, अखंडता या उपलब्धता को प्रभावित कर सकता है, नियंत्रक उसके परिणामों को दूर करने के उपाय करता है और व्यक्तिगत डेटा क़ानून में दिए मामलों में और उसमें बताए तरीके से सक्षम प्राधिकरण और प्रभावित डेटा विषयों को सूचित करता है।

8.7. व्यक्तिगत डेटा के प्रसंस्करण में नियंत्रक उसकी गोपनीयता सुनिश्चित करता है।

8.8. नियंत्रक व्यक्तिगत डेटा ऐसे रूप में रखता है जिससे डेटा विषय की पहचान हो सके, लेकिन प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि से अधिक नहीं, जब तक भंडारण अवधि क़ानून या ऐसे अनुबंध से तय न हो जिसका डेटा विषय एक पक्ष है। हर उद्देश्य की भंडारण अवधि नीति के खंड 6 में दी गई है। इसके अलावा, होस्टिंग के तकनीकी लॉग लगभग 3 दिन रखे जाते हैं; जिस अनुरोध को CRM सिस्टम ने अस्थायी रूप से स्वीकार नहीं किया, उसकी प्रति होस्टिंग प्रदाता के पास सफल वितरण तक और अधिकतम 7 दिन रखी जाती है; बैनर में आपका चुनाव रखने वाली cookie 12 महीने रखी जाती है।

8.9. व्यक्तिगत डेटा का प्रसंस्करण रोकने की शर्त प्रसंस्करण के उद्देश्यों की प्राप्ति, डेटा विषय की सहमति की अवधि समाप्त होना, डेटा विषय द्वारा सहमति वापस लेना या प्रसंस्करण रोकने की माँग, तथा अवैध प्रसंस्करण का पता चलना हो सकती है।

9. प्राप्त व्यक्तिगत डेटा के साथ नियंत्रक द्वारा की जाने वाली क्रियाओं की सूची

9.1. नियंत्रक व्यक्तिगत डेटा का संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, सुधार (अद्यतन, परिवर्तन), पुनर्प्राप्ति, उपयोग, अंतरण (प्रदान करना, पहुँच देना), अनामीकरण, प्रतिबंध (अवरोधन), मिटाने और नष्ट करने का कार्य करता है।

9.2. नियंत्रक सूचना और दूरसंचार नेटवर्क के माध्यम से जानकारी प्राप्त और/या अंतरित करते हुए या उसके बिना व्यक्तिगत डेटा का स्वचालित प्रसंस्करण करता है।

10. व्यक्तिगत डेटा के प्राप्तकर्ता और सीमा-पार अंतरण

10.1. नियंत्रक UAE में स्थित है। वेबसाइट और अनुरोधों का संचालन ऐसी सेवाओं से होता है जिनके सर्वर UAE के बाहर हैं, और परामर्श दुबई, मॉस्को, नई दिल्ली और मुंबई के कार्यालयों में नियंत्रक के कर्मचारी और प्रतिनिधि देते हैं। इसलिए व्यक्तिगत डेटा UAE के बाहर, जिसमें रूस, भारत, संयुक्त राज्य अमेरिका और यूरोपीय संघ के देश शामिल हैं, निम्नलिखित प्राप्तकर्ताओं को अंतरित किया जाता है:

Cloudflare (Cloudflare, Inc.)	देश: संयुक्त राज्य अमेरिका, दुनिया भर में सर्वर वेबसाइट होस्टिंग, हमलों से सुरक्षा, अनुरोध प्राप्त करना और उसे CRM सिस्टम को भेजना फ़ॉर्म का डेटा केवल पारगमन में गुज़रता है; तकनीकी लॉग (IP पता, ब्राउज़र, पेजों के पते) लगभग 3 दिन रखे जाते हैं; यदि CRM सिस्टम अस्थायी रूप से उपलब्ध नहीं है, तो अनुरोध की प्रति उसके वितरण तक, अधिकतम 7 दिन रखी जाती है
Bitrix24 (CRM सिस्टम)	देश: रूस (क्लाउड पोर्टल garantin.bitrix24.ru) अनुरोधों का रिकॉर्ड और उन पर काम, भारतीय फ़ोन नंबरों और हिंदी पेजों से आए अनुरोधों को छोड़कर अनुरोध का डेटा, बातचीत का इतिहास, अनुबंध का विवरण
Zoho CRM (Zoho Corporation)	देश: भारत (भारत में Zoho डेटा सेंटर) भारतीय फ़ोन नंबरों और हिंदी पेजों से आए अनुरोधों का रिकॉर्ड और उन पर काम अनुरोध का डेटा, बातचीत का इतिहास, अनुबंध का विवरण
Telegram	देश: विभिन्न देशों में Telegram के सर्वर एक निजी कार्य चैट में कर्मचारियों को नए अनुरोध की सूचना रूसी भाषा के अनुरोधों के लिए नाम, फ़ोन और ईमेल के बिना (केवल कार्यक्रम, पेज और CRM रिकॉर्ड का लिंक); अन्य अनुरोधों के लिए नाम, फ़ोन, ईमेल और टिप्पणी; CRM सिस्टम में अस्थायी गड़बड़ी होने पर अनुरोध का पूरा डेटा, ताकि वह खो न जाए
WhatsApp और WhatsApp–CRM इंटीग्रेशन सेवा	देश: संयुक्त राज्य अमेरिका और वे अन्य देश, जहाँ इन सेवाओं के सर्वर हैं यदि आपने फ़ोन नंबर दिया है या हमें लिखा है, तो WhatsApp पर आपसे संपर्क; अनुरोध के बाद पहला संदेश CRM सिस्टम से भेजा जाता है फ़ोन नंबर, नाम, पत्राचार
Google Workspace (Google LLC)	देश: संयुक्त राज्य अमेरिका और अन्य देश कॉर्पोरेट ईमेल आपके द्वारा भेजे गए ईमेल और हमारे उत्तर
Yandex Metrica	देश: रूस विज़िट के आँकड़े, केवल cookie बैनर में आपकी सहमति से cookie पहचानकर्ता, देखे गए पेज और वेबसाइट पर की गई क्रियाएँ, डिवाइस और ब्राउज़र का डेटा
Google Analytics 4 (Google LLC)	देश: संयुक्त राज्य अमेरिका विज़िट के आँकड़े, केवल cookie बैनर में आपकी सहमति से cookie पहचानकर्ता, देखे गए पेज और वेबसाइट पर की गई क्रियाएँ, डिवाइस और ब्राउज़र का डेटा
YouTube (Google LLC)	देश: संयुक्त राज्य अमेरिका वीडियो दिखाना; प्लेयर youtube-nocookie.com से केवल प्ले बटन दबाने के बाद लोड होता है लोड होते समय प्लेयर को मिलने वाला IP पता और ब्राउज़र डेटा
Fly.io और bunny.net	देश: संयुक्त राज्य अमेरिका (Fly.io, सर्वर स्वीडन में), स्लोवेनिया (bunny.net, दुनिया भर में सर्वर) वेबसाइट के कुछ पेजों (लेख, केस स्टडी) और छवियों की होस्टिंग पेज और छवियाँ लोड होते समय IP पता और ब्राउज़र डेटा
नियंत्रक के कर्मचारी और प्रतिनिधि	देश: UAE, रूस, भारत दुबई, मॉस्को, नई दिल्ली और मुंबई के कार्यालयों में अनुरोधों पर परामर्श और ग्राहक सहायता काम के लिए आवश्यक सीमा तक अनुरोध और ग्राहक का डेटा
कार्यक्रम वाले देश के एजेंट, वकील, बैंक और सरकारी प्राधिकरण	देश: चुने गए कार्यक्रम का देश केवल अनुबंध होने के बाद और उसके निष्पादन के लिए आवश्यक सीमा तक; प्राप्तकर्ता अनुबंध से तय होते हैं आवेदन के लिए आवश्यक ग्राहक का डेटा और दस्तावेज़

10.2. सक्षम प्राधिकरण कुछ देशों को व्यक्तिगत डेटा संरक्षण का पर्याप्त स्तर सुनिश्चित करने वाला मान सकता है (व्यक्तिगत डेटा क़ानून का अनुच्छेद 22)। यदि प्राप्तकर्ता के देश के लिए ऐसा निर्णय नहीं लिया गया है, तो अंतरण व्यक्तिगत डेटा क़ानून के अनुच्छेद 23 में दिए आधारों पर किया जाता है: जब यह आपके साथ अनुबंध करने और उसके निष्पादन के लिए या आपके हित में आवश्यक हो (CRM सिस्टम, कर्मचारियों को सूचनाएँ, होस्टिंग, आपके अनुरोध पर संपर्क); आपकी स्पष्ट सहमति के आधार पर (cookie बैनर में सहमति के साथ एनालिटिक्स, फ़ॉर्म में सहमति); या कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए।

10.3. डेटा अंतरित करते समय नियंत्रक सुरक्षा उपाय लागू करता है: सेवा प्रदाताओं के साथ अनुबंध और डेटा प्रसंस्करण शर्तें, सुरक्षित अंतरण चैनल (HTTPS/TLS), पहुँच पर प्रतिबंध और डेटा न्यूनीकरण (उदाहरण के लिए, रूसी भाषा के अनुरोधों के संपर्क विवरण कार्य चैट में नहीं भेजे जाते)।

10.4. प्राप्तकर्ता के देश में व्यक्तिगत डेटा संरक्षण का स्तर UAE से अलग हो सकता है, और उस देश के सरकारी प्राधिकरण उसके क़ानूनों के अनुसार डेटा तक पहुँच प्राप्त कर सकते हैं। वेबसाइट के फ़ॉर्म में सहमति के चेकबॉक्स पर टिक करके आप इस खंड में बताए गए प्राप्तकर्ताओं को अपने डेटा के अंतरण के लिए सहमति देते हैं।

10.5. UAE और अन्य देशों के सरकारी प्राधिकरणों को व्यक्तिगत डेटा केवल वैध अनुरोध पर और उस अनुरोध की सीमा तक दिया जाता है।

11. Cookie और विज़िट के आँकड़े

11.1. वेबसाइट आवश्यक cookie का उपयोग करती है, जिनके बिना वह काम नहीं कर सकती, और केवल आपकी सहमति से Yandex Metrica और Google Analytics 4 की एनालिटिक्स cookie का। वेबसाइट विज्ञापन cookie या पिक्सेल का उपयोग नहीं करती। विवरण और अपना चुनाव बदलने का तरीका कुकी नीति में दिया गया है: https://garantin.com/hi/cookie-policy

11.2. नियंत्रक अपने cookie-रहित काउंटर से भी विज़िट गिनता है: यह IP पते नहीं रखता और किसी विशिष्ट व्यक्ति की पहचान नहीं कर सकता।

12. व्यक्तिगत डेटा की गोपनीयता

नियंत्रक और व्यक्तिगत डेटा तक पहुँच पाने वाले अन्य व्यक्ति डेटा विषय की सहमति के बिना व्यक्तिगत डेटा को तीसरे पक्षों के सामने प्रकट न करने और उसका प्रसार न करने के लिए बाध्य हैं, जब तक क़ानून में अन्यथा न कहा गया हो।

13. अंतिम प्रावधान

13.1. उपयोगकर्ता अपने व्यक्तिगत डेटा के प्रसंस्करण से जुड़े किसी भी प्रश्न पर ईमेल info@garantin.com या फ़ोन +971 54 237 1924 पर नियंत्रक से संपर्क करके स्पष्टीकरण प्राप्त कर सकता है।

13.2. नियंत्रक नीति में बदलाव कर सकता है। नया संस्करण वेबसाइट पर प्रकाशित होते ही लागू होता है; संस्करण की तारीख पेज के ऊपर दी गई है। यदि किसी बदलाव के लिए डेटा विषय की नई सहमति आवश्यक हो, तो नियंत्रक उसे माँगेगा। नीति नए संस्करण से बदले जाने तक अनिश्चित काल तक लागू रहती है।

13.3. यह नीति और व्यक्तिगत डेटा के प्रसंस्करण से जुड़े संबंध संयुक्त अरब अमीरात के क़ानूनों द्वारा शासित हैं।

13.4. नीति अंग्रेज़ी, रूसी और हिंदी में प्रकाशित है। वर्तमान संस्करण अंग्रेज़ी में https://garantin.com/en/privacy पर, रूसी में https://garantin.com/ru/privacy पर और हिंदी में https://garantin.com/hi/privacy पर उपलब्ध है। पाठों में किसी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

13.5. 10.11.2026 का यह संस्करण वेबसाइट पर पहले प्रकाशित नीति के संस्करण का स्थान लेता है।