गोपनीयता नीति

अल-इतकान इंटरनेशनल कंसल्टिंग कंपनी अपनी वेबसाइट के आगंतुकों और सेवाओं के उपयोगकर्ताओं की गोपनीयता का सम्मान करती है।

कंपनी सऊदी अरब साम्राज्य के व्यक्तिगत डेटा संरक्षण कानून और उसके कार्यान्वयन विनियमों के अनुसार व्यक्तिगत डेटा का संसाधन करती है तथा वैधता, पारदर्शिता और न्यूनतम आवश्यक डेटा के सिद्धांतों का पालन करती है। यह नीति बताती है कि हम कौन-सा डेटा एकत्र कर सकते हैं, उसे कैसे एकत्र करते हैं, संसाधन के उद्देश्य क्या हैं, किन पक्षों को डेटा प्रकट किया जा सकता है, डेटा कितने समय तक रखा जाता है, उसकी सुरक्षा और नष्ट करने के उपाय क्या हैं तथा डेटा विषय अपने अधिकारों का प्रयोग कैसे कर सकते हैं।

महत्वपूर्ण सूचना: यह नीति सभी संसाधन गतिविधियों के लिए सामान्य या असीमित सहमति नहीं है। जहाँ कानूनन सहमति आवश्यक हो, वहाँ कंपनी प्रत्येक उद्देश्य के लिए स्पष्ट, विशिष्ट और पृथक सहमति प्राप्त करेगी और लागू कानून के अनुसार उसे वापस लेने की सुविधा देगी।

यह नीति अल-इतकान इंटरनेशनल कंसल्टिंग कंपनी की मुख्य वेबसाइट, संपर्क और कोटेशन अनुरोध प्रपत्रों, न्यूज़लेटर सदस्यताओं तथा किसी भी ऐसी डिजिटल सेवा पर लागू होती है जिसमें स्पष्ट रूप से कहा गया हो कि वह इस नीति के अधीन है।

वेबसाइट में अन्य प्लेटफ़ॉर्म या वेबसाइटों के लिंक हो सकते हैं, जैसे अल-इतकान इंटरनेशनल ट्रेनिंग सेंटर, अल-इतकान सिस्टम का ऑनलाइन पोर्टल, ग्राहक सेवा प्लेटफ़ॉर्म या तृतीय-पक्ष वेबसाइटें। उन प्लेटफ़ॉर्म पर उनकी प्रकाशित गोपनीयता नीतियाँ लागू होंगी, जब तक वे स्पष्ट रूप से इस नीति के लागू होने का उल्लेख न करें।

• डेटा विषय से सीधे, जब वह “हमसे संपर्क करें” प्रपत्र भरता है, कोटेशन माँगता है, न्यूज़लेटर की सदस्यता लेता है या इस नीति के अंतर्गत किसी सेवा के लिए खाता बनाता है।
• उपयोगकर्ता द्वारा कंपनी के साथ ईमेल, टेलीफोन या आधिकारिक माध्यमों से किए गए पत्राचार और संचार के माध्यम से।
• वेबसाइट के उपयोग के दौरान सर्वर लॉग, कुकीज़ और समान तकनीकों के माध्यम से, तकनीक के प्रकार और सहमति सेटिंग के अनुसार स्वचालित रूप से।
• किसी प्रतिष्ठान या ग्राहक के प्रतिनिधि से, जो अनुबंध या सेवा निष्पादन के उद्देश्यों के लिए अपने कर्मचारियों या प्रतिनिधियों का डेटा प्रकट करता है, बशर्ते प्रकटीकरण का वैध आधार हो।
• सार्वजनिक रूप से उपलब्ध स्रोतों या विधिक रूप से अधिकृत संस्थाओं से, जब कानून इसकी अनुमति देता हो और संग्रह किसी विशिष्ट वैध उद्देश्य के लिए आवश्यक हो।

प्रपत्रों में अनिवार्य क्षेत्रों, यदि कोई हों, को स्पष्ट चिह्न से दर्शाया जाता है और अन्य डेटा देना वैकल्पिक होता है। अनिवार्य डेटा न देने पर प्रपत्र जमा नहीं हो सकता या कंपनी अनुरोध का उत्तर, कोटेशन तैयार या अनुरोधित सेवा प्रदान नहीं कर सकती।

न्यूज़लेटर की सदस्यता और विपणन सामग्री प्राप्त करना वैकल्पिक है। इसे अस्वीकार या रद्द करने से उस उद्देश्य से असंबंधित सेवाएँ नहीं रोकी जाएँगी।

कंपनी व्यक्तिगत डेटा को न बेचती है और न किराए पर देती है। आवश्यक सीमा तक और किसी विशिष्ट वैध उद्देश्य के लिए वह इसे निम्न पक्षों को प्रकट कर सकती है:

• वेबसाइट संचालन, होस्टिंग और इलेक्ट्रॉनिक प्रणालियों के प्रदाता, जिनमें वेबसाइट प्रबंधन और तकनीकी सेवाओं का प्रदाता (Babil ERP) तथा सहायता और रखरखाव प्रदाता शामिल हैं।
• ईमेल, न्यूज़लेटर, संचार और ग्राहक संबंध प्रबंधन प्रदाता, जब उनकी सेवाओं का उपयोग किया जाए और जितनी सीमा तक आवश्यक हो।
• गोपनीयता के दायित्व से बंधे सलाहकार, वकील, लेखापरीक्षक, लेखाकार और अन्य पेशेवर।
• ठेकेदार, विशेषज्ञ या भागीदार जिनकी भागीदारी सेवा की प्रकृति के कारण आवश्यक हो, बशर्ते गोपनीयता और डेटा संरक्षण नियंत्रण लागू किए गए हों और प्रकटीकरण का दायरा निर्धारित हो।
• सरकारी, नियामकीय, न्यायिक और कानून प्रवर्तन प्राधिकरण, जब कोई अनुरोध या वैध आधार मौजूद हो।
• कोई अन्य पक्ष जिसे डेटा विषय वैध और विशिष्ट सहमति से प्रकटीकरण की अनुमति देता है।

डेटा प्रोसेसर चुनते समय कंपनी यह सत्यापित करती है कि वह डेटा संरक्षण के लिए पर्याप्त गारंटी देता है और समझौते में संसाधन के उद्देश्य, डेटा की श्रेणियाँ, अवधि, गोपनीयता और सुरक्षा दायित्व, घटना सूचना और उप-प्रोसेसरों के प्रबंधन को निर्धारित करती है।

कुछ होस्टिंग, ईमेल, तकनीकी सहायता या डिजिटल उपकरण सेवाओं में डेटा का संसाधन साम्राज्य के भीतर या बाहर स्थित सेवा प्रदाता द्वारा किया जा सकता है। यदि इसके परिणामस्वरूप व्यक्तिगत डेटा साम्राज्य से बाहर स्थानांतरित होता है या किसी विदेशी संस्था को प्रकट किया जाता है, तो कंपनी व्यक्तिगत डेटा संरक्षण कानून और साम्राज्य से बाहर व्यक्तिगत डेटा हस्तांतरण विनियमों का पालन करती है। इसमें उद्देश्य और वैध आधार निर्धारित करना, हस्तांतरण को न्यूनतम आवश्यक सीमा तक सीमित रखना, जहाँ आवश्यक हो सुरक्षा स्तर और जोखिम का मूल्यांकन करना तथा मानक संविदात्मक धाराओं या अन्य स्वीकृत उपायों जैसी उपयुक्त सुरक्षा व्यवस्था लागू करना शामिल है।

सहमति पर आधारित संसाधन की सहमति ऊपर दिए ईमेल के माध्यम से या उपलब्ध होने पर विपणन संदेशों में “सदस्यता समाप्त करें” लिंक का उपयोग करके किसी भी समय वापस ली जा सकती है। यदि कोई अन्य वैध आधार हो, जैसे विधिक दायित्व का पालन या सदस्यता समाप्त करने का प्रमाण रखने की आवश्यकता, तो न्यूनतम आवश्यक डेटा रखा जा सकता है।

डेटा उल्लंघन, अनधिकृत पहुँच या डेटा क्षति की स्थिति में कंपनी घटना को नियंत्रित करने, जाँच करने और प्रभाव सीमित करने के लिए आवश्यक कदम उठाती है। विधिक शर्तें लागू होने पर कंपनी घटना की जानकारी मिलने के 72 घंटों के भीतर सक्षम प्राधिकरण को सूचित करेगी और यदि घटना से डेटा को नुकसान या डेटा विषय के अधिकारों या हितों पर प्रभाव पड़ने की संभावना हो तो बिना अनुचित विलंब डेटा विषय को उचित जानकारी और अनुशंसाओं सहित सूचित करेगी।

वेबसाइट में ऐसी वेबसाइटों, अनुप्रयोगों या सेवाओं के लिंक हो सकते हैं जिन्हें कंपनी संचालित नहीं करती। कंपनी उनकी गोपनीयता प्रथाओं को नियंत्रित नहीं करती और उपयोगकर्ता को व्यक्तिगत डेटा देने से पहले संबंधित संस्था की गोपनीयता नीति देखनी चाहिए। यह नीति उस संसाधन पर लागू नहीं होती जो कोई तृतीय पक्ष स्वतंत्र नियंत्रक के रूप में अपनी ओर से करता है।

कंपनी डेटा विषय को पहले निम्न माध्यम से संपर्क करने के लिए आमंत्रित करती है: info@itqanconsult.com ताकि गोपनीयता से संबंधित शिकायत या टिप्पणी की जाँच और समाधान किया जा सके। यदि डेटा विषय परिणाम से संतुष्ट नहीं है, तो वह शिकायत की घटना या उसके बारे में जानकारी मिलने की तारीख से 90 दिनों के भीतर राष्ट्रीय डेटा शासन प्लेटफ़ॉर्म के माध्यम से सक्षम प्राधिकरण के रूप में सऊदी डेटा एवं कृत्रिम बुद्धिमत्ता प्राधिकरण के पास शिकायत कर सकता है, जब तक प्राधिकरण उचित कारणों से विलंबित शिकायत स्वीकार न करे।

कानूनों, संसाधन प्रथाओं या तकनीकी सेवाओं में परिवर्तन होने पर कंपनी यह नीति अपडेट कर सकती है। अद्यतन संस्करण इस पृष्ठ पर अंतिम अद्यतन तारीख के साथ प्रकाशित किया जाएगा और यदि परिवर्तन महत्वपूर्ण हो या नई सहमति आवश्यक हो तो अतिरिक्त सूचना माध्यम का उपयोग किया जा सकता है। संशोधन प्रकाशित संस्करण में दी गई तारीख से प्रभावी होंगे और पूर्व संसाधन की वैधता को प्रभावित नहीं करेंगे।

यह नीति सऊदी अरब साम्राज्य में लागू कानूनों और विनियमों, विशेष रूप से व्यक्तिगत डेटा संरक्षण कानून और उसके कार्यान्वयन विनियमों के अधीन है। यदि इस नीति का अनुवाद प्रकाशित किया जाता है तो अंतर होने पर अरबी संस्करण मान्य होगा, जब तक लागू कानून अन्यथा अपेक्षित न करे।