गोपनीयता नीति और कानूनी सूचना

1. परिचय

EndoGrup ("हम", "हमारा" या "हमें") आपकी गोपनीयता की रक्षा और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट endogrup.com ("वेबसाइट") पर आते हैं या हमारी सेवाओं का उपयोग करते हैं, तो हम आपकी जानकारी कैसे इकट्ठा, उपयोग, प्रोसेस और सुरक्षित करते हैं।

यह नीति EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), तुर्की व्यक्तिगत डेटा संरक्षण कानून सं. 6698 (KVKK), स्विस फेडरल एक्ट ऑन डेटा प्रोटेक्शन (FADP) और अन्य लागू डेटा संरक्षण कानूनों का पालन करती है।

इस वेबसाइट तक पहुंचकर या इसका उपयोग जारी रखकर आप स्वीकार करते हैं कि एनालिटिक्स, विज्ञापन मापन और सुरक्षा लॉगिंग तकनीकें, हमारी सेवा संचालन, धोखाधड़ी रोकथाम और परफॉर्मेंस मापन के हिस्से के रूप में, आपके सत्र की शुरुआत से ही तकनीकी और उपयोग संबंधी डेटा प्रोसेस कर सकती हैं।

2. डेटा नियंत्रक

3. हम कौन सी जानकारी इकट्ठा करते हैं

3.1 जानकारी जो आप सीधे देते हैं

• संपर्क फॉर्म: नाम, ईमेल पता, विषय और संदेश की सामग्री
• ट्रेनिंग रजिस्ट्रेशन: नाम, कंपनी का नाम, पद, संपर्क विवरण और ट्रेनिंग प्राथमिकताएं
• सर्विस अनुरोध: जिन उपकरणों को मरम्मत या सर्विस की ज़रूरत है, उनकी तकनीकी जानकारी
• WhatsApp संवाद: WhatsApp संपर्क लिंक से भेजे गए संदेश

3.2 अपने आप इकट्ठा होने वाली जानकारी

• लॉग डेटा: IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, रेफर करने वाले URL, देखे गए पेज और समय
• कुकीज़: सेशन कुकीज़, प्राथमिकता कुकीज़ और एनालिटिक्स कुकीज़ (नीचे कुकी नीति देखें)
• एनालिटिक्स डेटा: Google Analytics डेटा, जिसमें उपयोगकर्ता का व्यवहार, जनसांख्यिकी और रुचियां शामिल हैं
• डिवाइस जानकारी: डिवाइस का प्रकार, स्क्रीन रेज़ॉल्यूशन और भाषा प्राथमिकताएं
• विज़िटर इंटेलिजेंस: सुरक्षा और सेवा सुधार के लिए हम अनुमानित भौगोलिक स्थान (देश, क्षेत्र, शहर), इंटरनेट सेवा प्रदाता (ISP) की जानकारी और पेज विज़िट पैटर्न सर्वर-साइड प्रोसेसिंग से इकट्ठा करते हैं। यह डेटा आपके IP पते से थर्ड-पार्टी जियोलोकेशन सेवाओं के ज़रिए निकाला जाता है और सुरक्षित सर्वर लॉग में रखा जाता है, जिन तक केवल अधिकृत कर्मियों की पहुंच है

3.3 थर्ड-पार्टी स्रोत

• सोशल मीडिया: सार्वजनिक प्रोफाइल जानकारी, अगर आप सोशल प्लेटफॉर्म पर हमसे संपर्क करते हैं
• बिज़नेस पार्टनर: अधिकृत वितरकों या ट्रेनिंग पार्टनरों से मिली जानकारी

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

4.1 प्रोसेसिंग का कानूनी आधार (GDPR अनुच्छेद 6)

हम आपका व्यक्तिगत डेटा इन आधारों पर प्रोसेस करते हैं:

• अनुबंध निष्पादन / पूर्व-अनुबंध कदम: अनुरोध की गई सेवाएं देने और वेबसाइट के मुख्य कार्य चलाने के लिए प्रोसेसिंग ज़रूरी है
• वैध हित: सुरक्षा, धोखाधड़ी रोकथाम, सेवा सुधार, अभियान मापन और व्यवसाय की निरंतरता के लिए प्रोसेसिंग ज़रूरी है
• कानूनी दायित्व: लागू कानूनी और नियामक आवश्यकताओं का पालन करने के लिए प्रोसेसिंग ज़रूरी है
• सहमति (जहां कानून के अनुसार ज़रूरी हो): कुछ वैकल्पिक गतिविधियों के लिए, जैसे कुछ डायरेक्ट मार्केटिंग संदेश

4.2 प्रोसेसिंग के उद्देश्य

• पूछताछ का जवाब देना और ग्राहक सहायता देना
• ट्रेनिंग रजिस्ट्रेशन प्रोसेस करना और कोर्स का प्रबंधन
• टेक्निकल सर्विस और मरम्मत सेवाएं देना
• सेवा से जुड़े संदेश और अपडेट भेजना
• एनालिटिक्स के ज़रिए हमारी वेबसाइट और सेवाओं में सुधार
• मार्केटिंग संदेश (केवल आपकी सहमति से)
• कानूनी और नियामक आवश्यकताओं का पालन
• धोखाधड़ी की रोकथाम और वेबसाइट की सुरक्षा

5. कुकीज़ और ब्राउज़र संग्रहण

5.1 कुकीज़ क्या हैं?

कुकीज़ छोटी टेक्स्ट फाइलें हैं जो हमारी वेबसाइट पर आने पर आपके डिवाइस में सेव होती हैं। ये आपको बेहतर अनुभव देने में मदद करती हैं और कुछ सुविधाओं को ठीक से काम करने देती हैं।

5.2 हम किस तरह की कुकीज़ इस्तेमाल करते हैं

• आवश्यक कुकीज़: वेबसाइट के बुनियादी कामकाज के लिए ज़रूरी (बंद नहीं की जा सकतीं)
• एनालिटिक्स कुकीज़: Google Analytics, यह समझने के लिए कि विज़िटर हमारी साइट कैसे इस्तेमाल करते हैं
• फंक्शनल कुकीज़: आपकी प्राथमिकताएं और सेटिंग्स याद रखती हैं
• मार्केटिंग और मापन कुकीज़: Google Ads कन्वर्ज़न और एट्रिब्यूशन ट्रैकिंग

5.3 थर्ड-पार्टी कुकीज़ और एनालिटिक्स

• Google Analytics: वेबसाइट ट्रैफिक विश्लेषण और उपयोगकर्ता व्यवहार
• Google Maps: हमारे संपर्क पेज पर इंटरैक्टिव नक्शे
• YouTube: हमारे वीडियो रेफरेंस पेज पर एम्बेड किए गए वीडियो
• सोशल मीडिया: सोशल शेयरिंग बटन (Facebook, Twitter, Instagram)
• Cloudflare Web Analytics: Cloudflare, Inc. की गोपनीयता-केंद्रित वेबसाइट परफॉर्मेंस और ट्रैफिक एनालिटिक्स सेवा। यह सेवा गुमनाम पेज लोड मेट्रिक्स इकट्ठा करती है और न कुकीज़ इस्तेमाल करती है, न साइटों के बीच किसी व्यक्ति को ट्रैक करती है

5.4 अनिवार्य एनालिटिक्स और विज्ञापन मापन

हमारी वेबसाइट Google Analytics, Google Ads मापन तकनीकें और संबंधित लॉगिंग नियंत्रण हमारी मानक सेवा डिलीवरी, सुरक्षा निगरानी और अभियान परफॉर्मेंस संचालन के हिस्से के रूप में इस्तेमाल करती है। ये तकनीकें वेबसाइट खोलते ही तकनीकी और व्यवहार संबंधी डेटा प्रोसेस करना शुरू कर सकती हैं।

वेबसाइट का उपयोग करके आप इस प्रोसेसिंग को हमारी सेवा शर्तों और इस गोपनीयता नीति के हिस्से के रूप में स्वीकार करते हैं। अगर आप सहमत नहीं हैं, तो आपको वेबसाइट और सेवाओं का उपयोग बंद करना होगा।

5.5 ब्राउज़र नियंत्रण और डेटा अधिकार

आप कुछ कुकीज़ और ट्रैकिंग तकनीकों को प्रबंधित या ब्लॉक करने के लिए ब्राउज़र और डिवाइस सेटिंग्स का उपयोग कर सकते हैं। ध्यान रखें कि इन तकनीकों को सीमित करने से वेबसाइट की कार्यक्षमता, एनालिटिक्स की गुणवत्ता, धोखाधड़ी रोकथाम क्षमता या सेवा उपलब्धता सीमित हो सकती है।

जहां स्थानीय कानून ट्रैकिंग तकनीकों को लेकर अतिरिक्त अधिकार देता है, आप इस नीति में दिए गए विवरण से हमसे संपर्क करके वे अधिकार इस्तेमाल कर सकते हैं।

5.6 ब्राउज़र संग्रहण

इस साइट की भाषा सुविधाएँ आपके ब्राउज़र में दो चीज़ें रख सकती हैं, और जब तक आप कुछ नहीं करते तब तक इनमें से कोई नहीं रखी जाती। endogrup_lang_suggest_dismissed आपके ब्राउज़र के स्थानीय संग्रहण में रखी जाती है। यह तब लिखी जाती है जब आप इस पेज को किसी दूसरी भाषा में देखने की पेशकश करने वाला बैनर बंद करते हैं, या जब आप उस पेशकश पर जाते हैं, और इसके बाद वह पेशकश आपको दोबारा नहीं दिखाई जाती। स्थानीय संग्रहण अनुरोधों के साथ नहीं भेजा जाता, इसलिए यह चीज़ आपके डिवाइस पर तब तक बनी रहती है जब तक आप इसे हटा नहीं देते।

endogrup_lang_choice एक कुकी है। यह दर्ज करती है कि आपने कौन सी भाषा चुनी, चाहे उसी बैनर से या हर पेज के ऊपर मौजूद भाषा मेन्यू से, और हर कुकी की तरह यह इस साइट के हर अनुरोध के साथ हमारे सर्वर को भेजी जाती है। यह सेट होने के एक साल बाद समाप्त हो जाती है। इनमें से किसी भी चीज़ में ऐसा कुछ नहीं होता जो आपकी पहचान कराए, और आप अपने ब्राउज़र की सेटिंग्स में इस वेबसाइट का डेटा साफ़ करके दोनों को कभी भी हटा सकते हैं।

सूची नीचे जारी है और ऊपर दी गई दो चीज़ों के साथ मिलकर वह सब कुछ शामिल करती है जो इस साइट का अपना कोड आपके ब्राउज़र में रखता है। 5.3 में बताई गई बाहरी सेवाएँ, जैसे Google और YouTube, अपनी अलग चीज़ें रख सकती हैं जब उनकी सामग्री किसी पेज पर लोड होती है। वे उन कंपनियों द्वारा उनके अपने नामों से रखी जाती हैं और यहाँ सूचीबद्ध नहीं हैं।

कुकी बैनर का उत्तर देने पर एक साथ पाँच कुकीज़ लिखी जाती हैं, और आपके उत्तर देने से पहले इनमें से कोई नहीं लिखी जाती। endogrup_consent_choice आपका उत्तर रखती है, accepted या rejected के रूप में, और पाँचों में से केवल यही वह कुकी है जिसे साइट वापस पढ़ती है। जब तक यह मौजूद है, बैनर आपसे दोबारा नहीं पूछता। endogrup_analytics_consent और endogrup_marketing_consent वही उत्तर अलग-अलग विश्लेषण के लिए और विज्ञापन के लिए रखती हैं, हर एक true या false के रूप में। endogrup_cookie_consent और endogrup_privacy_notice_seen संस्करण संख्याएँ रखती हैं और दर्ज करती हैं कि आपके उत्तर देते समय इस नीति और बैनर का कौन सा संस्करण लागू था। ये आख़िरी चार केवल रिकॉर्ड हैं, और साइट पर कुछ भी इन्हें वापस नहीं पढ़ता। पाँचों आपके उत्तर के एक साल बाद समाप्त हो जाती हैं, और पेज के नीचे कुकी सेटिंग्स लिंक से दोबारा उत्तर देने पर पाँचों फिर से लिखी जाती हैं। हम पाँचों को अत्यंत आवश्यक मानते हैं, इसलिए वे स्वयं बैनर के अधीन नहीं हैं।

eg_cta_seen एक कुकी है जिसे प्रशिक्षण पैनल लिखता है, जो पेज के किनारे मौजूद टैब से खुलता है। यह तब लिखी जाती है जब आप वह पैनल खोलते हैं, इसमें केवल संख्या 1 होती है, और इसका एकमात्र असर यह है कि उस टैब पर सूचना का छोटा बिंदु और उसके पास दिखने वाला याद दिलाने वाला बुलबुला दोबारा नहीं दिखते। यह सेट होने के तीस दिन बाद समाप्त हो जाती है। यह एक कार्यात्मक कुकी है: इसमें आपके बारे में कुछ नहीं होता, और यह कुकी स्वयं विश्लेषण या विज्ञापन के लिए इस्तेमाल नहीं होती।

__Host-eg_tk एक कुकी है जिसे हमारा अपना सर्वर सेट करता है, पेज पर मौजूद कोई स्क्रिप्ट नहीं। यह दिखाने के लिए है कि दर्ज की गई कोई विज़िट इस साइट के असली पेज से आई थी। यह लगभग चौबीस घंटे चलती है और जब तक आप आते रहते हैं तब तक नवीनीकृत होती रहती है, और हम इसे अत्यंत आवश्यक मानते हैं। नीचे अनुभाग 13 इसका पूरा विवरण देता है, जिसमें यह भी शामिल है कि इसके मान में क्या होता है और यह क्या नहीं कर सकती।

PHPSESSID एक कुकी है जिसे हमारे संपर्क फ़ॉर्म चलाने वाला सॉफ़्टवेयर सेट करता है, और केवल तब जब उनमें से कोई फ़ॉर्म भेजा जाता है। सामान्य ब्राउज़िंग से यह सेट नहीं होती। इसमें एक सत्र संख्या होती है जिससे सर्वर गिनता है कि थोड़े समय में एक ही ब्राउज़र से कितने संदेश आए, और इसी तरह हम फ़ॉर्म से होने वाले स्वचालित स्पैम को सीमित करते हैं। इसमें कोई नाम, पता या संदेश का पाठ नहीं होता। इस अनुभाग की बाकी चीज़ों के विपरीत इसका मान आपके ब्राउज़र के लिए अनोखा होता है, न कि कुछ तय मानों में से एक, और आपके ब्राउज़र बंद करने पर यह हट जाती है। हम इसे अत्यंत आवश्यक मानते हैं।

6. डेटा साझा करना और खुलासा

6.1 हम डेटा इनके साथ साझा करते हैं:

• सेवा प्रदाता: होस्टिंग प्रदाता, ईमेल सेवाएं, एनालिटिक्स प्लेटफॉर्म
• IP जियोलोकेशन प्रदाता: ipinfo.io (सुरक्षा लॉगिंग के लिए IP पते से अनुमानित देश/क्षेत्र/शहर और ISP निकालने के लिए)
• भुगतान प्रोसेसर: ट्रेनिंग फीस और सर्विस भुगतान प्रोसेस करने के लिए
• कानूनी प्राधिकरण: जब कानून के अनुसार ज़रूरी हो या हमारे अधिकारों की रक्षा के लिए
• बिज़नेस पार्टनर: अधिकृत ट्रेनिंग सेंटर और सर्विस पार्टनर (आपकी सहमति से)

6.2 अंतरराष्ट्रीय डेटा ट्रांसफर

आपका डेटा EU/EEA से बाहर के देशों में ट्रांसफर और प्रोसेस हो सकता है। हम उचित सुरक्षा उपाय सुनिश्चित करते हैं, जिनमें शामिल हैं:

• EU मानक अनुबंध खंड (Standard Contractual Clauses)
• यूरोपीय आयोग के पर्याप्तता निर्णय
• EU-US डेटा प्राइवेसी फ्रेमवर्क (जहां लागू हो)

7. डेटा प्रतिधारण

हम आपका व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक ज़रूरी हो:

• संपर्क पूछताछ: आखिरी संपर्क से 2 साल
• ट्रेनिंग रिकॉर्ड: सर्टिफिकेशन के लिए 7 साल
• सर्विस रिकॉर्ड: वारंटी और गुणवत्ता आश्वासन के लिए 5 साल
• एनालिटिक्स डेटा: 26 महीने (Google Analytics डिफॉल्ट)
• मार्केटिंग सहमति: सहमति वापस लेने तक
• विज़िटर इंटेलिजेंस लॉग (IP, पेज, डिवाइस, अनुमानित स्थान): अधिकतम 12 महीने
• सुरक्षा ऑडिट लॉग (ब्लॉक की गई दुरुपयोग/इंजेक्शन कोशिशें): अधिकतम 12 महीने
• एप्लिकेशन एरर लॉग: अधिकतम 12 महीने
• मेल ट्रांसपोर्ट लॉग: अधिकतम 24 महीने

जहां कानूनन ज़रूरी हो (जैसे विवाद समाधान, धोखाधड़ी की जांच या नियामक दायित्व), कुछ रिकॉर्ड अधिक समय तक रखे जा सकते हैं और फिर सुरक्षित रूप से मिटाए या गुमनाम किए जाते हैं।

8. आपके अधिकार (GDPR, स्विस FADP और KVKK)

अपने व्यक्तिगत डेटा को लेकर आपके पास ये अधिकार हैं:

8.1 पहुंच का अधिकार

हमारे पास मौजूद आपके व्यक्तिगत डेटा की एक प्रति मांगें

8.2 सुधार का अधिकार

गलत या अधूरे डेटा में सुधार का अनुरोध करें

8.3 मिटाने का अधिकार ("भुलाए जाने का अधिकार")

अपने व्यक्तिगत डेटा को मिटाने का अनुरोध करें (कानूनी दायित्वों के अधीन)

8.4 सीमित करने का अधिकार

कुछ परिस्थितियों में प्रोसेसिंग सीमित करने का अनुरोध करें

8.5 डेटा पोर्टेबिलिटी का अधिकार

अपना डेटा एक संरचित, मशीन-पठनीय फॉर्मेट में पाएं

8.6 आपत्ति का अधिकार

वैध हित या मार्केटिंग के आधार पर होने वाली प्रोसेसिंग पर आपत्ति करें

8.7 सहमति वापस लेने का अधिकार

जहां कोई प्रोसेसिंग लागू कानून के तहत सहमति पर आधारित हो, आप वह सहमति कभी भी वापस ले सकते हैं (इससे वापसी से पहले की गई प्रोसेसिंग की वैधता प्रभावित नहीं होती)।

8.8 शिकायत दर्ज करने का अधिकार

अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करें

8.9 तुर्की KVKK अनुच्छेद 11 के अधिकार

अगर आप तुर्की में हैं, तो आप कानून सं. 6698 (KVKK) के तहत भी अपने अधिकार इस्तेमाल कर सकते हैं, जिनमें शामिल है यह जानना कि आपका व्यक्तिगत डेटा प्रोसेस होता है या नहीं, प्रोसेसिंग के बारे में जानकारी मांगना, शर्तें पूरी होने पर सुधार या मिटाने का अनुरोध करना, और केवल स्वचालित सिस्टम से निकले नतीजों पर आपत्ति करना।

9. डेटा सुरक्षा

आपके डेटा की सुरक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• डेटा ट्रांसमिशन के लिए SSL/TLS एन्क्रिप्शन
• नियमित सुरक्षा अपडेट के साथ सुरक्षित सर्वर इन्फ्रास्ट्रक्चर
• एक्सेस नियंत्रण और प्रमाणीकरण व्यवस्थाएं
• नियमित सुरक्षा ऑडिट और कमज़ोरियों का आकलन
• कर्मचारियों को डेटा संरक्षण की ट्रेनिंग
• घटना पर प्रतिक्रिया (incident response) की प्रक्रियाएं

10. बच्चों की गोपनीयता

हमारी सेवाएं 16 साल से कम उम्र के व्यक्तियों के लिए नहीं हैं (या 18, जहां स्थानीय कानून के अनुसार ज़रूरी हो, जैसे तुर्की व्यक्तिगत डेटा संरक्षण कानून सं. 6698)। हम जानबूझकर बच्चों का व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि हमने किसी बच्चे का डेटा इकट्ठा किया है, तो कृपया हमसे तुरंत संपर्क करें और हम वह जानकारी फौरन मिटा देंगे।

11. डेटा उल्लंघन की सूचना

अगर कोई ऐसा व्यक्तिगत डेटा उल्लंघन होता है जिससे आपके अधिकारों और स्वतंत्रताओं को खतरा होने की आशंका हो, तो हम:

• उल्लंघन का पता चलने के 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे (GDPR अनुच्छेद 33)
• अगर उल्लंघन से उनके अधिकारों और स्वतंत्रताओं को गंभीर खतरा होने की आशंका हो, तो प्रभावित व्यक्तियों को बिना देर किए सूचित करेंगे (GDPR अनुच्छेद 34)
• कानून सं. 6698 के अनुच्छेद 12 के अनुसार तुर्की व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK) को जल्द से जल्द सूचित करेंगे
• सभी उल्लंघनों और उठाए गए सुधारात्मक कदमों का दस्तावेज़ीकरण करेंगे

12. स्वचालित निर्णय

हम ऐसा कोई स्वचालित निर्णय या प्रोफाइलिंग इस्तेमाल नहीं करते जिसका कानूनी असर हो या जो आप पर इसी तरह का महत्वपूर्ण प्रभाव डाले।

13. सर्वर-साइड विज़िटर लॉगिंग (हमेशा सक्रिय): KVKK Aydınlatma और वैध हित

कुकी/सहमति बैनर से स्वतंत्र, हमारा सर्वर (tracker.php के ज़रिए) हर विज़िटर के लिए, हर पेज अनुरोध की शुरुआत से, एक फर्स्ट-पार्टी सुरक्षा और ट्रैफिक लॉग रखता है। यह लॉगिंग हमेशा सक्रिय है और आपके स्वीकार/अस्वीकार चुनाव से नियंत्रित नहीं होती, क्योंकि यह सहमति पर आधारित नहीं है (नीचे कानूनी आधार देखें)। यह ऊपर कुकी नीति में बताई गई सहमति-आधारित एनालिटिक्स और विज्ञापन तकनीकों से अलग परत है।

यह लॉगिंग एक ही अनिवार्य कुकी सेट करती है, जिसका नाम __Host-eg_tk है। इसका एकमात्र मकसद यह दिखाना है कि दर्ज किया गया क्लिक इसी वेबसाइट के असली पेज से आया है। यह हमारे ट्रैफिक आंकड़ों को नकली बनाना असंभव नहीं बनाती, और हम ऐसा दावा भी नहीं करते: यह इतना करती है कि नकल के लिए एक से ज्यादा अनुरोध लगें, किसी तीसरे पक्ष के पेज से यह संभव न हो, और कोशिश होने पर हमें दिख जाए। कुकी में उस घंटे के अलावा कुछ नहीं होता जिसमें वह जारी हुई, इसलिए एक ही घंटे में पहली बार साइट पर आने वाले हर ब्राउज़र को बिल्कुल एक जैसा मान मिलता है, और यह न आपकी पहचान करती है न आपके डिवाइस की। यह लगभग 24 घंटे रहती है और जब तक आप साइट पर आते रहते हैं तब तक नए सिरे से जारी होती रहती है, इसे कोई स्क्रिप्ट और कोई दूसरी वेबसाइट नहीं पढ़ सकती, और इसका मान कभी लॉग में नहीं लिखा जाता। यह कोई पहचान नहीं रखती, और सिर्फ इसलिए है कि हमारे अपने रिकॉर्ड भरोसेमंद रहें। हम इसे अनिवार्य मानते हैं, इसलिए यह कुकी बैनर के दायरे में नहीं आती। अगर आप इस वर्गीकरण से सहमत नहीं हैं, तो हमें लिखिए और हम इसे पूरा समझा देंगे।

13.1 सर्वर लॉग में क्या दर्ज होता है

• IP पता और इंटरनेट सेवा प्रदाता (ISP) की जानकारी
• डिवाइस का प्रकार, जैसे Windows, Mac, Linux या मोबाइल। ब्राउज़र की पूरी user-agent स्ट्रिंग संग्रहित नहीं की जाती।
• देखे गए पेज, नेविगेशन पैटर्न और समय
• आपका ब्राउज़र जिस भाषा की मांग करता है, जैसा वह अपने Accept-Language हेडर में भेजता है
• अनुरोध किस तरह की घटना था: पेज व्यू, न मिला पेज, फॉर्म सबमिशन, WhatsApp क्लिक या फोन नंबर पर क्लिक
• अनुरोध के साथ वैध टिकट कुकी थी या नहीं, जो चार तय मानों में से एक के रूप में दर्ज होती है और कभी भी कुकी के मान के रूप में नहीं। जो घटनाएं यह जांच पास नहीं करतीं, वे अलग अस्वीकृत-घटना फ़ाइल में लिखी जाती हैं।
• रेफरल स्रोत (रेफर करने वाला डोमेन)
• IP पते से थर्ड-पार्टी IP-जियोलोकेशन सेवा (ipinfo.io) के ज़रिए निकाला गया अनुमानित भौगोलिक स्थान (देश, क्षेत्र, शहर)

13.2 उद्देश्य

• सुरक्षा: हमलों, घुसपैठ की कोशिशों और दुरुपयोग का पता लगाना और जांच
• धोखाधड़ी रोकथाम: दुर्भावनापूर्ण या कपटपूर्ण गतिविधि की पहचान
• अपनी साइट के आंकड़े: वेबसाइट चलाने और सुधारने के लिए कुल ट्रैफिक को समझना

13.3 कानूनी आधार

• कानूनी दायित्व: तुर्की कानून सं. 5651 (इंटरनेट प्रकाशनों का विनियमन) और उसके अधीनस्थ नियम, प्रदाताओं से कुछ ट्रैफिक/एक्सेस लॉग रखने की अपेक्षा करते हैं (KVKK अनुच्छेद 5/2-(ç): कानूनी दायित्व के पालन के लिए ज़रूरी प्रोसेसिंग)
• वैध हित (meşru menfaat): GDPR अनुच्छेद 6(1)(f) और KVKK अनुच्छेद 5/2-(f): नेटवर्क और सूचना सुरक्षा, धोखाधड़ी रोकथाम, और हमारी अपनी वेबसाइट के उचित संचालन और सुधार में हमारे वैध हितों के लिए ज़रूरी प्रोसेसिंग

चूंकि यह लॉगिंग कानूनी दायित्व और हमारे वैध हित पर टिकी है, यह तब भी चलती है चाहे आप कुकी बैनर को स्वीकार करें, अस्वीकार करें या अनदेखा करें। जहां लागू कानून वैध-हित प्रोसेसिंग पर आपत्ति का अधिकार देता है, आप इस नीति में दिए विवरण से हमसे संपर्क करके आपत्ति कर सकते हैं; कानून सं. 5651 के तहत ज़रूरी रिकॉर्ड फिर भी वैधानिक अवधि तक रखने होंगे।

13.4 प्रतिधारण

सर्वर-साइड विज़िटर/ट्रैफिक लॉग अधिकतम 12 महीने रखे जाते हैं (और उससे अधिक केवल तब, जब कोई कानूनी दायित्व, विवाद या जांच ऐसा मांगे), उसके बाद उन्हें सुरक्षित रूप से मिटाया या गुमनाम किया जाता है। अनुभाग 7 (डेटा प्रतिधारण) देखें।

13.5 विज्ञापन से सख्त अलगाव (कोई विज्ञापन प्रोफाइलिंग नहीं)

यह हमेशा-सक्रिय सर्वर लॉग केवल ऊपर बताए गए सुरक्षा, धोखाधड़ी रोकथाम और अपनी साइट के आंकड़ों के उद्देश्यों के लिए इस्तेमाल होता है। इसे कभी भी विज्ञापन प्रोफाइलिंग, रीमार्केटिंग या मार्केटिंग ऑडियंस, विज्ञापन निजीकरण, या किसी थर्ड-पार्टी मार्केटिंग टैग (Google Analytics या Google Ads समेत) में नहीं भेजा, जोड़ा या इस्तेमाल किया जाता। सर्वर लॉग और सहमति-आधारित Google एनालिटिक्स/विज्ञापन परत हमारे कोड में सख्ती से अलग रखे गए हैं।

13.6 सीमा-पार ट्रांसफर नोट (KVKK अनुच्छेद 9)

सहमति-आधारित Google Analytics / Google Ads परत पूरी तरह पहचान वाला डेटा केवल आपके स्वीकार करने के बाद भेजती है, और इसमें कुछ डेटा Google LLC और तुर्की से बाहर उसके इन्फ्रास्ट्रक्चर को ट्रांसफर होता है। ऐसे ट्रांसफर आपकी स्पष्ट सहमति और/या KVKK अनुच्छेद 9 (व्यक्तिगत डेटा का विदेश ट्रांसफर) के अनुसार उचित सुरक्षा उपायों के आधार पर, अनुभाग 6.2 के अंतरराष्ट्रीय-ट्रांसफर सुरक्षा उपायों के साथ किए जाते हैं। इस अनुभाग में बताया गया हमेशा-सक्रिय सर्वर लॉग हमारे अपने सर्वर इन्फ्रास्ट्रक्चर पर प्रोसेस होता है और उस विज्ञापन ट्रांसफर का हिस्सा नहीं है; अनुभाग 13.1 की IP-जियोलोकेशन जांच केवल सुरक्षा लॉगिंग के लिए अनुमानित स्थान निकालने तक सीमित है।

14. थर्ड-पार्टी लिंक

हमारी वेबसाइट पर थर्ड-पार्टी वेबसाइटों के लिंक हो सकते हैं। इन बाहरी साइटों की गोपनीयता प्रथाओं के लिए हम ज़िम्मेदार नहीं हैं। कोई भी व्यक्तिगत डेटा देने से पहले कृपया उनकी गोपनीयता नीतियां पढ़ें।

15. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना हम इस तरह देंगे:

• अपडेट की गई नीति हमारी वेबसाइट पर प्रकाशित करके
• "आखिरी अपडेट" की तारीख बदलकर
• महत्वपूर्ण बदलावों के लिए ईमेल सूचना भेजकर (अगर आपने अपना ईमेल दिया है)

16. संपर्क जानकारी

17. पर्यवेक्षी प्राधिकरण

तुर्की: व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK - Kisisel Verileri Koruma Kurumu)
वेबसाइट: www.kvkk.gov.tr

EU: आपका स्थानीय डेटा संरक्षण प्राधिकरण
सूची: EDPB सदस्य

स्विट्ज़रलैंड: फेडरल डेटा प्रोटेक्शन एंड इंफॉर्मेशन कमिश्नर (FDPIC)
वेबसाइट: www.edoeb.admin.ch

18. कानूनी आधार सारांश

प्रोसेसिंग गतिविधि	कानूनी आधार
संपर्क फॉर्म प्रोसेसिंग	सहमति / अनुबंध निष्पादन
ट्रेनिंग रजिस्ट्रेशन	अनुबंध निष्पादन
वेबसाइट एनालिटिक्स	वैध हित / अनुबंध निष्पादन (सेवा संचालन)
मार्केटिंग संदेश	सहमति
सुरक्षा लॉगिंग	वैध हित

---

हमारी वेबसाइट तक पहुंचकर या उसका उपयोग करके, आप इस गोपनीयता नीति में बताई गई डेटा प्रोसेसिंग प्रथाओं को स्वीकार करते हैं, जिनमें सेवा संचालन के हिस्से के रूप में एनालिटिक्स, विज्ञापन मापन और सुरक्षा लॉगिंग शामिल हैं।
अगर आप इस नीति से सहमत नहीं हैं, तो कृपया हमारी वेबसाइट या सेवाओं का उपयोग न करें।