गोपनीयता नीति

अंतिम बार अद्यतन: 30 अगस्त 2026

यह International Driving Authority की गोपनीयता सूचना है। इसमें बताया गया है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं, क्यों करते हैं, उसे कितने समय तक रखते हैं, किसके साथ साझा करते हैं, और आप इसके संबंध में हमसे क्या करने के लिए कह सकते हैं। इसे हमारी कुकी नीति, जो कुकीज़ एवं समान तकनीकों को कवर करती है, तथा हमारी सेवा की शर्तें.

1. आपके डेटा के लिए कौन उत्तरदायी है

इस वेबसाइट पर एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक है:

INTERNATIONAL DRIVING AUTHORITY LLP
यूनाइटेड किंगडम में पंजीकृत सीमित दायित्व साझेदारी, संख्या OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, यूनाइटेड किंगडम
यूके के Information Commissioner's Office के साथ पंजीकृत, संदर्भ ZA486729 (पंजीकरण सत्यापित करें)
ईमेल: [email protected]

यह नीति यूके GDPR और Data Protection Act 2018, यूरोपीय संघ के सामान्य डेटा संरक्षण विनियम, CPRA द्वारा संशोधित California Consumer Privacy Act, तथा ब्राज़ील के सामान्य डेटा संरक्षण कानून की आवश्यकताओं को पूरा करने के लिए लिखी गई है। यदि आप मानते हैं कि यह आपके क्षेत्राधिकार के कानून को संतुष्ट नहीं करती, तो हमें इस पते पर बताएँ: [email protected] और हम इस पर विचार करेंगे।

2. हम क्या एकत्र करते हैं

आवेदन करते समय आपके द्वारा दी गई जानकारी। आपका नाम एवं उपनाम, जन्म तिथि, लिंग, आँखों का रंग तथा कद जहाँ दस्तावेज़ प्रारूप में इनकी आवश्यकता हो, ईमेल पता, डाक पता, टेलीफ़ोन नंबर, आपके राष्ट्रीय ड्राइविंग लाइसेंस का विवरण जिसमें उसका नंबर एवं श्रेणियाँ शामिल हैं, और आपकी नागरिकता।

आपके द्वारा अपलोड की गई छवियाँ। आपके राष्ट्रीय ड्राइविंग लाइसेंस की तस्वीरें (आगे एवं पीछे), दस्तावेज़ के लिए आपकी अपनी तस्वीर, और हस्ताक्षर का नमूना।

भुगतान संबंधी जानकारी। आपके द्वारा चुना गया भुगतान माध्यम, लेन-देन संदर्भ, और मास्क किया गया कार्ड संदर्भ। हम आपका पूरा कार्ड नंबर न कभी देखते हैं और न संग्रहीत करते हैं — वह सीधे हमारे भुगतान प्रदाता के पास जाता है।

स्वतः एकत्र की जाने वाली जानकारी। लॉग डेटा जैसे आपका IP पता, डिवाइस एवं ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, संदर्भित पृष्ठ, तथा आपकी विज़िट की तिथि, समय एवं पृष्ठ। कुकी एवं समान पहचानकर्ता, जिनका वर्णन हमारी कुकी नीति.

हमारे साथ आपका पत्राचार। ईमेल, चैट संदेश, और सहायता टिकट, जिनमें वह सब कुछ शामिल है जो आप उनमें हमें भेजना चुनते हैं।

3. डेटा कहाँ से आता है

इसका लगभग पूरा हिस्सा सीधे आपसे आता है, जब आप आवेदन फ़ॉर्म भरते हैं या हमें लिखते हैं। शेष वेबसाइट के उपयोग के दौरान स्वतः उत्पन्न होता है, या भुगतान करते समय हमारे भुगतान प्रदाता द्वारा हमें दिया जाता है। यदि कोई साझेदार एजेंट आपकी ओर से ऑर्डर देता है, तो हमें आपका विवरण उससे प्राप्त होता है, और उसे भेजने के लिए आपकी अनुमति होना उसकी ज़िम्मेदारी है।

4. हम इसका प्रसंस्करण क्यों करते हैं, और हमारा कानूनी आधार

आपके साथ हमारे अनुबंध के निष्पादन हेतु — आपके आवेदन की जाँच करने, आपका दस्तावेज़ तैयार करने, उसे वितरित करने, सहायता प्रदान करने, और हमारे समझौते को लागू करने के लिए। (यूके/ईयू GDPR Art. 6(1)(b))
कानूनी दायित्वों के अनुपालन हेतु — कर एवं लेखा अभिलेख, तथा प्राधिकरणों के वैध अनुरोधों का उत्तर देना। (Art. 6(1)(c))
हमारे वैध हित — हमारी प्रणालियों को सुरक्षित करना, धोखाधड़ी रोकना, वेबसाइट का विश्लेषण एवं सुधार करना, और कानूनी दावों के विरुद्ध बचाव करना। (Art. 6(1)(f))
आपकी सहमति — विपणन संदेशों के लिए तथा गैर-आवश्यक कुकीज़ के लिए। आप इसे किसी भी समय वापस ले सकते हैं, और इसे वापस लेना उतना ही आसान है जितना इसे देना। (Art. 6(1)(a))

5. हम क्या नहीं करते

हम इसे उपरोक्त सूची जितना ही महत्वपूर्ण मानते हैं।

हम चेहरा पहचान तकनीक का उपयोग नहीं करते। आपके द्वारा अपलोड की गई तस्वीर को एक व्यक्ति देखता है। हम उसे चेहरा-मिलान सॉफ़्टवेयर से नहीं गुज़ारते, हम कोई फ़ेस टेम्पलेट या आपके चेहरे की ज्यामिति का कोई माप नहीं निकालते, हम कोई जीवंतता जाँच नहीं करते, और हम आपके चेहरे की किसी डेटाबेस से तुलना नहीं करते।
हम आपके संबंध में कोई स्वचालित निर्णय नहीं लेते। कोई भी आवेदन किसी मशीन द्वारा स्वीकृत या अस्वीकृत नहीं किया जाता। प्रत्येक निर्णय हमारी टीम के किसी सदस्य द्वारा लिया जाता है, इसलिए GDPR के अनुच्छेद 22 में केवल स्वचालित निर्णय-निर्धारण से संबंधित अधिकार उत्पन्न ही नहीं होते।
हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और न ही उसका व्यापार करते हैं।
हम आपके दस्तावेज़ों या आपकी तस्वीर का उपयोग विज्ञापन के लिए नहीं करते, न किसी मॉडल के प्रशिक्षण के लिए, और न ही आपके ऑर्डर की समीक्षा करने, उसे तैयार करने तथा उसका समर्थन करने, धोखाधड़ी रोकने, अपने विधिक दायित्वों को पूरा करने अथवा इस नीति में वर्णित रूप में विधिक दावों का प्रतिवाद करने के अतिरिक्त किसी अन्य उद्देश्य के लिए।

यदि यह कभी बदलता है, तो हम इस नीति को परिवर्तन के प्रभावी होने से पहले अद्यतन करेंगे, बाद में नहीं।

6. हम इसे किसके साथ साझा करते हैं

हम न्यूनतम आवश्यक जानकारी साझा करते हैं, और केवल उन पक्षों के साथ जिन्हें हमारी सेवा प्रदान करने के लिए उसकी आवश्यकता होती है:

भुगतान प्रदाता— Stripe, PayPal, Binance Pay तथा, जहाँ लागू हो, हमारे बैंकिंग साझेदार, भुगतान लेने एवं धनवापसी करने के लिए। वे भुगतान स्तर पर अपनी स्वयं की धोखाधड़ी एवं प्रतिबंध जाँच संचालित करते हैं।
वाहक कंपनियाँ — DHL, FedEx, UPS, EMS, तथा डाक संचालक, जिन्हें आपकी पुस्तिका पहुँचाने के लिए आपका नाम एवं वितरण पता प्राप्त होता है।
सेवा प्रदाता — होस्टिंग, ईमेल वितरण, ग्राहक सहायता उपकरण, तथा विश्लेषण, जो डेटा का उपयोग केवल उसी सेवा के लिए करने हेतु बाध्य हैं जो वे हमें प्रदान करते हैं।
साझेदार एजेंट — जहाँ आपने किसी के माध्यम से ऑर्डर दिया हो, वे उस ऑर्डर को देख सकते हैं जो उन्होंने दिया था।
प्राधिकरण — जहाँ हम कानूनी रूप से प्रकटीकरण करने के लिए बाध्य हों, या जहाँ हमारे अधिकारों, हमारी संपत्ति, या किसी व्यक्ति की सुरक्षा की रक्षा के लिए प्रकटीकरण आवश्यक हो।

हम आपकी जानकारी को किसी विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन, या परिसंपत्तियों की बिक्री के भाग के रूप में भी हस्तांतरित कर सकते हैं। यदि ऐसा होता है, तो हस्तांतरण से पहले एकत्र किए गए डेटा के संबंध में अधिग्रहणकर्ता इस नीति से बाध्य होगा।

7. अंतर्राष्ट्रीय हस्तांतरण

हम यूनाइटेड किंगडम में स्थापित हैं, और हमारे कुछ सेवा प्रदाता उसके बाहर संचालित होते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ व्यक्तिगत डेटा यूके या यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, वहाँ हम अपने लिए उपलब्ध हस्तांतरण तंत्रों पर निर्भर करते हैं — जहाँ पर्याप्तता निर्णय मौजूद हो वहाँ वह, अन्यथा यूके अंतर्राष्ट्रीय डेटा हस्तांतरण परिशिष्ट एवं ईयू मानक संविदात्मक खंड — साथ ही उन सुरक्षा उपायों पर जो हमारे प्रदाता लागू करते हैं।

8. हम इसे कितने समय तक रखते हैं

आपका आवेदन, आपके द्वारा प्रस्तुत छवियाँ, और आपके ऑर्डर का अभिलेख मिलकर एक ही व्यावसायिक अभिलेख बनाते हैं। हम उस अभिलेख को ऑर्डर पूर्ण होने से 10 वर्ष तक रखते हैं।

यह अवधि मनमानी नहीं है। हमें लेखा अभिलेखों को उस लेखा अवधि की समाप्ति के बाद छह वर्षों तक रखना आवश्यक है जिसमें वे आते हैं; हमारे द्वारा जारी किए गए दस्तावेज़ को सत्यापित करने की आवश्यकता पड़ सकती है, या उसके जारी होने पर विवाद हो सकता है, उसके तैयार होने के वर्षों बाद; और छवियाँ ही हमें यह प्रदर्शित करने में सक्षम बनाती हैं कि हमने दस्तावेज़ सही ढंग से, उसी आधार पर जारी किया जो आपने वास्तव में हमें भेजा था।

क्या	कितने समय तक
आवेदन डेटा, अपलोड की गई छवियाँ, ऑर्डर एवं वितरण अभिलेख, पत्राचार	ऑर्डर पूर्ण होने से 10 वर्ष
भुगतान अभिलेख (मास्क किया गया संदर्भ एवं लेन-देन पहचानकर्ता)	10 वर्ष — व्यावसायिक अभिलेख प्रतिधारण अवधि
पूर्ण कार्ड विवरण	हमारे द्वारा कभी संग्रहीत नहीं किया जाता
वेबसाइट लॉग एवं कुकी पहचानकर्ता	प्रतिधारण अवधियों के लिए हमारी कुकी नीति देखें।
यह अभिलेख कि आपने विपणन से बाहर निकलना चुना	अनिश्चित काल तक रखा जाता है, ताकि हम आपसे दोबारा संपर्क न करें

9. आपके डेटा को हटाना

आप किसी भी समय हमसे अपना डेटा हटाने के लिए कह सकते हैं, और आपको कोई कारण बताने की आवश्यकता नहीं है। इस पते पर लिखें: [email protected].

हम वह सब कुछ हटा देंगे जिसे रखना हमारे लिए कानूनी रूप से आवश्यक नहीं है, और हम आपको पुष्टि करेंगे कि क्या हटाया गया। जिन अभिलेखों को कानून के अनुसार हमें रखना आवश्यक है — मुख्यतः किसी लेन-देन का लेखा अभिलेख — उन्हें उनकी प्रतिधारण अवधि समाप्त होने से पहले नहीं हटाया जा सकता। हम उन्हें केवल उसी उद्देश्य तक सीमित रखते हैं: उनका किसी अन्य कार्य के लिए उपयोग नहीं किया जाता, और अवधि समाप्त होने पर उन्हें हटा दिया जाता है।

पूछने से पहले दो परिणाम जानने योग्य हैं। जारी किए गए दस्तावेज़ का अभिलेख हटाने का अर्थ है कि यदि कोई हमसे उसे सत्यापित करने के लिए कहे तो हम उसकी प्रामाणिकता की पुष्टि नहीं कर सकेंगे, और यदि आप उसे खो देते हैं तो हम उसे पुनः जारी नहीं कर सकेंगे। और यदि आपका ऑर्डर अभी प्रक्रियाधीन है, तो हटाने का अर्थ है कि हम उसे पूरा नहीं कर सकते।

10. आपके अधिकार

आप कहाँ रहते हैं इसके आधार पर, आपके पास निम्नलिखित में से कुछ या सभी अधिकार हैं। इनका प्रयोग करने के लिए हम कोई शुल्क नहीं लेते, और ऐसा करने पर हम आपके साथ कोई भिन्न व्यवहार नहीं करते।

आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी तक पहुँच प्राप्त करना, और उसकी एक प्रति प्राप्त करना;
अशुद्ध या अपूर्ण जानकारी को सुधारना;
ऊपर वर्णित अनुसार हटाने का अनुरोध करना;
कुछ प्रसंस्करण को सीमित करना या उस पर आपत्ति करना;
अपनी जानकारी को पोर्टेबल, मशीन-पठनीय प्रारूप में प्राप्त करना;
जहाँ हम सहमति पर निर्भर करते हैं, वहाँ किसी भी समय सहमति वापस लेना;
पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करना।

यूनाइटेड किंगडम एवं यूरोपीय आर्थिक क्षेत्र। ये अधिकार यूके GDPR तथा ईयू GDPR के अंतर्गत उत्पन्न होते हैं। यूके में आप Information Commissioner's Office के समक्ष शिकायत कर सकते हैं; EEA में, अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण के समक्ष।

कैलिफ़ोर्निया। CPRA द्वारा संशोधित CCPA के अंतर्गत आप हमारे द्वारा एकत्र की गई व्यक्तिगत जानकारी की श्रेणियों एवं विशिष्ट अंशों के प्रकटीकरण का अनुरोध कर सकते हैं, हटाने या सुधार का अनुरोध कर सकते हैं, तथा किसी भी बिक्री या साझाकरण से बाहर निकल सकते हैं। हम व्यक्तिगत जानकारी नहीं बेचते। हम 16 वर्ष से कम आयु के किसी भी व्यक्ति की व्यक्तिगत जानकारी जानबूझकर एकत्र नहीं करते।

ब्राज़ील। LGPD के अंतर्गत आप प्रसंस्करण की पुष्टि, पहुँच, सुधार, अनामीकरण या हटाने, पोर्टेबिलिटी, तथा इस बारे में जानकारी का अनुरोध कर सकते हैं कि हमने आपका डेटा किसके साथ साझा किया है।

अन्यत्र। यदि आपका स्थानीय कानून आपको कोई ऐसा अधिकार देता है जो यहाँ सूचीबद्ध नहीं है, तो हमें बताएँ और जहाँ तक संभव होगा हम उसका सम्मान करेंगे।

किसी भी अधिकार का प्रयोग करने के लिए इस पते पर लिखें: [email protected]। हम पहले आपकी पहचान सत्यापित करने के लिए उचित कदम उठाते हैं — आमतौर पर ऑर्डर पर दर्ज ईमेल पते पर लिखकर — क्योंकि किसी असत्यापित अनुरोध पर कार्रवाई करना स्वयं में एक उल्लंघन होगा। हम 30 दिनों के भीतर उत्तर देते हैं, और यदि हमें अधिक समय चाहिए तो आपको सूचित करते हैं।

11. सुरक्षा

हम पारगमन में डेटा को TLS का उपयोग करके एन्क्रिप्ट करते हैं। हमारी प्रणालियों तक पहुँच केवल उन लोगों तक सीमित है जिन्हें अपने कार्य के लिए इसकी आवश्यकता है। भुगतान कार्ड का डेटा कभी हमारे सर्वरों तक नहीं पहुँचता। हम वर्तमान, समर्थित सॉफ़्टवेयर का उपयोग करते हैं और उसे पैच किया हुआ रखते हैं।

कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती, और हम इसके विपरीत दावा करने के बजाय यह कहना उचित समझते हैं। यदि हमें आपके व्यक्तिगत डेटा को प्रभावित करने वाले किसी उल्लंघन की जानकारी होती है, तो हम संबंधित पर्यवेक्षी प्राधिकरण को, और जहाँ कानून अपेक्षित करता है वहाँ आपको, सूचित करेंगे।

12. विपणन

हम विपणन संदेश केवल तभी भेजते हैं जब आपने उन्हें प्राप्त करने के लिए सहमति दी हो। प्रत्येक संदेश में सदस्यता समाप्त करने का लिंक होता है, और आप हमें लिख भी सकते हैं। आपके द्वारा दिए गए ऑर्डर से संबंधित संदेश — पुष्टिकरण, स्थिति अद्यतन, वितरण सूचनाएँ — विपणन नहीं हैं और वे किसी भी स्थिति में भेजे जाते हैं।

13. बच्चे

हमारी सेवा बच्चों के लिए निर्देशित नहीं है और हम जानबूझकर उनसे व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप मानते हैं कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

14. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन इस पृष्ठ पर प्रकाशित किए जाते हैं और ऊपर दी गई तिथि अद्यतन की जाती है। जहाँ कोई परिवर्तन इस बात को प्रभावित करता है कि हम पहले से मौजूद डेटा का उपयोग किस प्रकार करते हैं, वहाँ हम उसके प्रभावी होने से पहले आपको सूचित करेंगे।

15. संपर्क एवं शिकायतें

गोपनीयता से संबंधित किसी भी प्रश्न के लिए, या किसी अधिकार का प्रयोग करने के लिए, इस पते पर लिखें: [email protected]। हम चाहेंगे कि आप पहले हमसे संपर्क करें, किंतु आप किसी भी समय पर्यवेक्षी प्राधिकरण के समक्ष शिकायत कर सकते हैं — यूनाइटेड किंगडम में, Information Commissioner's Office के समक्ष इस पते पर: ico.org.uk.