गोपनीयता नीति

हम कौन हैं और हमसे कैसे संपर्क करें

डेटा नियंत्रक: Partsformed
गोपनीयता संपर्क: privacy@partsformed.com
यदि आप EEA/UK में हैं, तो आप इस ईमेल पर हमसे संपर्क कर सकते हैं ताकि गोपनीयता मामलों के लिए हमारे EU/UK संपर्क से जुड़ सकें।

दायरा

यह नीति उन सूचनाओं पर लागू होती है जो हम एकत्र करते हैं:

• साइट पर (संपर्क/चेकआउट फॉर्म और खाते सहित),
• साइट से संबंधित ईमेल, फोन या चैट संचार के माध्यम से,
• साइट पर कुकी और समान तकनीकों के माध्यम से।

यह नीति स्वतंत्र तृतीय पक्षों द्वारा संसाधित सूचनाओं पर लागू नहीं होती है जिन तक आप बाहरी लिंक के माध्यम से पहुँचते हैं, और न ही HIPAA द्वारा शासित संरक्षित स्वास्थ्य जानकारी (PHI) पर लागू होती है। हम साइट के माध्यम से PHI एकत्र नहीं करते हैं।

हम कौन सा डेटा एकत्र करते हैं और स्रोत

आपके द्वारा प्रदान किया गया डेटा:

• पहचान और संपर्क डेटा (नाम, कंपनी, ईमेल, फोन, शिपिंग/बिलिंग पता)
• खाता प्रमाणीकरण (यदि आप खाता बनाते हैं)
• आदेश जानकारी (कार्ट सामग्री, खरीदी गई वस्तुएं, वितरण निर्देश, चालान)
• संचार (सहायता अनुरोध, संदेश, अपलोड किए गए फ़ाइलें)
• विपणन प्राथमिकताएँ और सहमति (जैसे ईमेल/SMS)

स्वचालित रूप से एकत्र किया गया डेटा:

• डिवाइस/उपयोग डेटा (IP पता, IP से अनुमानित स्थान, टाइमस्टैम्प, देखी गई पृष्ठें, रेफ़रिंग/एग्ज़िट पृष्ठ, उपयोगकर्ता एजेंट, भाषा और समान इवेंट डेटा)
• कुकी/SDK पहचानकर्ता और समान ऑनलाइन पहचानकर्ता

तीसरे पक्ष से डेटा:

• भुगतान प्रोसेसर (भुगतान स्थिति; हम पूर्ण कार्ड नंबर प्राप्त नहीं करते हैं)
• लॉजिस्टिक/फुलफिलमेंट और धोखाधड़ी रोकथाम साझेदार (सत्यापन या जोखिम संकेत)
• सार्वजनिक या वाणिज्यिक स्रोत (जैसे B2B संदर्भ में व्यावसायिक संपर्क जानकारी), जहां कानून द्वारा अनुमति है।

प्रसंस्करण के उद्देश्य और कानूनी आधार (GDPR/UK GDPR)

हम व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

• अनुबंध निष्पादित करना और साइट/सेवाएं प्रदान करना (आदेश संसाधित करना और वितरित करना, समर्थन प्रदान करना, खाते प्रबंधित करना)
• साइट का संचालन और सुरक्षा करना (डिबगिंग, निगरानी, धोखाधड़ी और दुरुपयोग रोकना)
• हमारी सेवाओं और उपयोगकर्ता अनुभव में सुधार करना (विश्लेषण, उत्पाद/सेवा विकास)
• लेन-देन संबंधी संचार भेजना (ऑर्डर अपडेट, सेवा नोटिस)
• आपकी सहमति के साथ विपणन संचार भेजना (जहाँ आवश्यक हो) और किसी भी समय ऑप्ट-आउट का सम्मान करना
• कानूनी दायित्वों का पालन करना (कर, लेखांकन, प्रतिबंध/निर्यात, नियामक अनुरोध)
• वैध हितों का पालन करना (B2B संचार, अभियान प्रदर्शन मापन), आपके अधिकारों के साथ संतुलन बनाए रखते हुए। आप वैध हितों के आधार पर प्रसंस्करण का विरोध कर सकते हैं (देखें §10)।

कुकी और समान तकनीकें

हम साइट संचालित करने, सेटिंग्स याद रखने, ट्रैफ़िक विश्लेषण करने और (यदि सक्षम हो) विज्ञापन/रीटारगेटिंग का समर्थन करने के लिए कुकी और समान तकनीकों का उपयोग करते हैं।

• सहमति: EEA/UK में, गैर-आवश्यक कुकी केवल आपकी सहमति के साथ उपयोग की जाती हैं।
• प्राथमिकताएँ: आप हमारे कुकी बैनर या ब्राउज़र सेटिंग्स के माध्यम से कुकी प्राथमिकताओं को प्रबंधित कर सकते हैं।
• विश्लेषण: हम गोपनीयता-सम्मानित विश्लेषण प्रथाओं का उपयोग करते हैं (जैसे IP मास्किंग और डेटा संरक्षण सीमाओं के साथ GA4) और बिना आपकी सहमति के विश्लेषण विक्रेताओं को हमारे डेटा का उपयोग करने की अनुमति नहीं देते।

व्यक्तिगत डेटा का खुलासा

हम डेटा का खुलासा करते हैं:

• अनुबंध के तहत सेवा प्रदाताओं/प्रोसेसर को (होस्टिंग/CDN, विश्लेषण, ईमेल/SMS, PCI-DSS अनुपालन के साथ भुगतान प्रसंस्करण, फुलफिलमेंट और कूरियर, ग्राहक सहायता उपकरण, सुरक्षा/धोखाधड़ी रोकथाम)
• व्यापारिक साझेदारों को केवल तब जब आपके ऑर्डर को पूरा करने के लिए आवश्यक हो (जैसे अंतरराष्ट्रीय डिलीवरी के लिए कस्टम/शिपर्स)
• अधिकारियों या तृतीय पक्षों को जब कानूनी रूप से आवश्यक हो या अधिकार, सुरक्षा और सुरक्षा की रक्षा के लिए
• कॉर्पोरेट लेन-देन (जैसे विलय, अधिग्रहण) जहां कानून द्वारा अनुमति है

हम व्यक्तिगत जानकारी बेचते या साझा नहीं करते हैं, और न ही इसे कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट (CPRA) द्वारा परिभाषित क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए साझा करते हैं। यदि हम कभी ऐसा करते हैं, तो हम इस नीति को अपडेट करेंगे और "मेरी व्यक्तिगत जानकारी न बेचें या साझा करें" लिंक प्रदान करेंगे।

अंतर्राष्ट्रीय स्थानांतरण

हम व्यक्तिगत डेटा को आपके देश के बाहर के देशों में स्थानांतरित कर सकते हैं, जिसमें संयुक्त राज्य अमेरिका और अन्य अधिकार क्षेत्र शामिल हैं जहाँ हमारे सेवा प्रदाता संचालित होते हैं। जहाँ आवश्यक हो, हम उपयुक्त सुरक्षा उपायों का उपयोग करते हैं (जैसे EU स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉजेस और UK ऐडेंडम) और लागू कानून के अनुरूप पूरक उपाय।

भंडारण

हम व्यक्तिगत डेटा को केवल तब तक रखते हैं जब तक ऊपर वर्णित उद्देश्यों के लिए आवश्यक हो, जिसमें कानूनी, लेखांकन या रिपोर्टिंग आवश्यकताओं को पूरा करना शामिल है, और फिर इसे हटा या अनाम कर देते हैं। उदाहरण:

• आदेश/लेन-देन रिकॉर्ड: 7 साल तक (कर/लेखांकन)
• सहायता संदेश: समाधान के 2 साल बाद तक
• विपणन डेटा: जब तक आप ऑप्ट-आउट नहीं करते या परिभाषित निष्क्रियता अवधि के बाद
• कुकी: कुकी नीति में दिखाए गए समय सीमा के अनुसार

सुरक्षा

हम व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें ट्रांज़िट में एन्क्रिप्शन, पहुँच नियंत्रण, न्यूनतम विशेषाधिकार अभ्यास और विक्रेता पर उचित परिश्रम शामिल है। कोई भी ट्रांसमिशन या स्टोरेज विधि 100% सुरक्षित नहीं है; यदि हम किसी उल्लंघन का पता लगाते हैं जो आपको प्रभावित करता है, तो हम आपको और नियामकों को कानून के अनुसार सूचित करेंगे।

आपके अधिकार

आपके अधिकार आपके स्थान पर निर्भर करते हैं। जहां लागू हो (जैसे GDPR/UK GDPR), आप अनुरोध कर सकते हैं:

• अपने डेटा और एक प्रति तक पहुंच (साझा प्रारूपों में डेटा पोर्टेबिलिटी)
• गलत डेटा को सुधारना
• हटाना (“भुलाए जाने का अधिकार”)
• कुछ प्रसंस्करण (जैसे वैध हित और प्रत्यक्ष विपणन) पर प्रतिबंध या आपत्ति
• किसी भी समय सहमति वापस लेना (सहमति आधारित गतिविधियों के लिए)
• अपने डेटा-संरक्षण प्राधिकरण के पास शिकायत दर्ज करना

अपने अधिकारों का उपयोग कैसे करें: privacy@partsformed.com पर ईमेल करें। हम आपके अनुरोध को संसाधित करने के लिए आपकी पहचान सत्यापित करने और अतिरिक्त विवरण पूछ सकते हैं।

अमेरिकी राज्य गोपनीयता नोटिस (जैसे CA/VA/CO/CT/UT)

यदि आप ऐसे अमेरिकी राज्य में रहते हैं जहाँ व्यापक गोपनीयता कानून है, तो आपके पास जानने/प्रवेश, हटाने, सुधार, लक्षित विज्ञापन/प्रोफाइलिंग से ऑप्ट-आउट या “बेचने/साझा करने” का अधिकार हो सकता है (जहाँ लागू हो) और हमारे निर्णय का अपील करने का अधिकार। आपके अधिकारों का उपयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे। अनुरोध भेजें: privacy@partsformed.com; अधिकृत एजेंट आपकी ओर से सत्यापन के अधीन कार्य कर सकते हैं।

बच्चों की गोपनीयता

साइट 13 वर्ष से कम आयु के बच्चों (या जहाँ माता-पिता की सहमति आवश्यक है वहाँ 16 वर्ष से कम) के लिए लक्षित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा नहीं एकत्र करते। यदि आपको लगता है कि किसी बच्चे ने व्यक्तिगत डेटा प्रदान किया है, तो privacy@partsformed.com पर संपर्क करें और हम इसे तुरंत हटा देंगे।

तृतीय पक्ष लिंक

साइट में तृतीय पक्ष की साइट या सेवाओं के लिंक हो सकते हैं जिनका नियंत्रण Partsformed के पास नहीं है। हम उनकी सामग्री या गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं। डेटा प्रदान करने से पहले उनकी नीतियों की समीक्षा करें।

इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। “प्रभावी तिथि” अंतिम संशोधन को दर्शाती है। महत्वपूर्ण बदलाव इस पृष्ठ पर हाइलाइट किए जाएंगे और जहां कानून आवश्यक हो, हम आपकी सहमति प्राप्त करेंगे।

संपर्क

इस नीति के बारे में प्रश्न या अनुरोध: privacy@partsformed.com
अपना डाक पता जोड़ें और यदि लागू हो, तो EU/UK प्रतिनिधि का संपर्क और कैलिफ़ोर्निया निवासियों के लिए टोल-फ्री नंबर।

व्यवसाय ग्राहक (B2B) के लिए अतिरिक्त खुलासे

जब हम किसी ग्राहक के लिए प्रोसेसर के रूप में कार्य करते हैं (जैसे खरीद या सेवा समझौते के तहत डेटा संभालना), तो हमारा प्रसंस्करण लागू अनुबंध और डेटा-प्रोसेसिंग एडेन्डम (DPA) द्वारा नियंत्रित होता है। जब हम नियंत्रक के रूप में कार्य करते हैं (जैसे साइट एनालिटिक्स, हमारा विपणन), तो यह नीति लागू होती है।