GDPR अनुपालन नीति

1. परिचय और कार्यक्षेत्र

यह सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) अनुपालन नीति निम्नलिखित पर लागू होती है: KSHITI Ayurvedaयह संस्था भारत के तमिलनाडु राज्य के कोयंबटूर में स्थित है और यूरोपीय संघ (ईयू) और यूरोपीय आर्थिक क्षेत्र (ईईए) में स्थित उपयोगकर्ताओं सहित उन उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करती है, जो इसका उपयोग करते हैं या इसका उपयोग करते हैं:

• वेबसाइट: www.kshitiayurveda.com और इसके सभी उपडोमेन
• हमारी स्वास्थ्य सेवाएँ, जिनमें शामिल हैं:
• डॉक्टर से परामर्श (ऑनलाइन, ऑफलाइन, चैट, ऑडियो और वीडियो परामर्श)
• उपचार और प्रक्रियाएँ
• आयुर्वेद औषधियाँ और संबंधित सेवाएँ

यह नीति बताती है कि हम व्यक्तिगत डेटा को कैसे एकत्र करते हैं, उसका उपयोग करते हैं, उसे संग्रहीत करते हैं, साझा करते हैं और उसकी सुरक्षा करते हैं, और GDPR के तहत डेटा विषयों के अधिकारों का वर्णन करती है।

2. डेटा नियंत्रक और संपर्क जानकारी

डेटा नियंत्रक:

KSHITI Ayurveda

कोयंबटूर, तमिलनाडु, भारत

सम्पर्क करने का विवरण:

• फ़ोन: +91 95978 51971
• ईमेल: hi@kshitiayurveda.com
• वेबसाइट: www.kshitiayurveda.com

व्यक्तिगत डेटा या इस GDPR नीति से संबंधित किसी भी प्रश्न, अनुरोध या चिंता के लिए, उपयोगकर्ता हमसे संपर्क कर सकते हैं। hi@kshitiayurveda.com.

यदि क्षिति आयुर्वेद किसी को नियुक्त करता है डेटा संरक्षण अधिकारी (डीपीओ) भविष्य में, डीपीओ के संपर्क विवरण इस नीति में जोड़ दिए जाएंगे और हमारी वेबसाइट पर उपलब्ध करा दिए जाएंगे।

3. व्यक्तिगत डेटा के प्रसंस्करण का वैध आधार

क्षितिज आयुर्वेद व्यक्तिगत डेटा को केवल तभी संसाधित करता है जब GDPR के तहत कोई वैध कानूनी आधार हो, जिसमें निम्नलिखित शामिल हो सकते हैं:

1. सहमति

• जब उपयोगकर्ता स्वेच्छा से डेटा प्रदान करते हैं (उदाहरण के लिए, फॉर्म, खाता पंजीकरण, न्यूज़लेटर साइन अप या स्पष्ट सहमति चेकबॉक्स के माध्यम से)।
• कुछ स्वास्थ्य संबंधी आंकड़ों के लिए, जहां आवश्यक होगा, स्पष्ट सहमति प्राप्त की जाएगी।

1. संविदात्मक आवश्यकता

• किसी उपचार या परामर्श समझौते के तहत स्वास्थ्य सेवाएं प्रदान करना, बुकिंग/अपॉइंटमेंट की प्रक्रिया करना, आयुर्वेदिक दवाएं देना और रोगी के रिकॉर्ड का प्रबंधन करना।

1. कानूनी दायित्व

• लागू कानूनों और विनियमों का अनुपालन करने के लिए (उदाहरण के लिए, चिकित्सा रिकॉर्ड रखने की आवश्यकताएं, कर दायित्व या नियामक रिपोर्टिंग)।

1. वैध हित

• सेवाओं में सुधार करने, प्रश्नों का उत्तर देने, वेबसाइट पर उपयोगकर्ता अनुभव को बेहतर बनाने, नेटवर्क और सूचना सुरक्षा सुनिश्चित करने और धोखाधड़ी या दुरुपयोग को रोकने के लिए—बशर्ते कि ये हित उपयोगकर्ताओं के अधिकारों और स्वतंत्रता से प्रभावित न हों।

जहां प्रसंस्करण सहमति पर आधारित है, वहां उपयोगकर्ता किसी भी समय अपनी सहमति वापस ले सकते हैं, जिससे सहमति वापस लेने से पहले की प्रसंस्करण की वैधता प्रभावित नहीं होगी।

4. एकत्रित किए गए व्यक्तिगत डेटा के प्रकार

उपयोगकर्ता KSHITI Ayurveda के साथ किस प्रकार से बातचीत करते हैं (वेबसाइट, परामर्श, खरीदारी या संचार), इसके आधार पर हम निम्नलिखित श्रेणियों का डेटा एकत्र कर सकते हैं:

1. पहचान और संपर्क डेटा

• नाम, आयु, लिंग
• फ़ोन नंबर, ईमेल पता
• डाक पता या स्थान संबंधी जानकारी (जहां सेवा वितरण या नुस्खे के लिए आवश्यक हो)

1. स्वास्थ्य एवं चिकित्सा संबंधी डेटा (विशेष श्रेणी का डेटा)

• चिकित्सा इतिहास, लक्षण, निदान, नुस्खे
• उपचार योजनाएँ और प्रगति संबंधी नोट्स
• आयुर्वेद उपचार से संबंधित जीवनशैली की जानकारी (आहार, आदतें, दिनचर्या)
• ऑनलाइन/ऑफलाइन, चैट, ऑडियो और वीडियो परामर्श से संबंधित परामर्श नोट्स

1. तकनीकी एवं उपयोग संबंधी डेटा

• आईपी पता, डिवाइस पहचानकर्ता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम
• पहुँच समय, देखे गए पृष्ठ, संदर्भित यूआरएल
• वेबसाइट सुविधाओं और उपडोमेन के साथ इंटरैक्शन डेटा

1. लेनदेन और वित्तीय डेटा

• बिलिंग संबंधी जानकारी (जैसे लेनदेन आईडी, तृतीय-पक्ष भुगतान गेटवे के माध्यम से संसाधित आंशिक भुगतान विवरण)
• आयुर्वेद दवाओं, उपचारों या परामर्शों के लिए खरीदारी का इतिहास

1. संचार डेटा

• क्षिति आयुर्वेद के साथ ईमेल, चैट संदेश, कॉल लॉग और अन्य संचार।
• उपयोगकर्ताओं द्वारा स्वेच्छा से दी गई प्रतिक्रिया या समीक्षाएँ

हम स्वास्थ्य संबंधी डेटा को विशेष श्रेणी के डेटा के लिए GDPR की आवश्यकताओं के अनुरूप और केवल वैध स्वास्थ्य सेवा उद्देश्यों के लिए ही अत्यंत सावधानी से संसाधित करेंगे।

5. डेटा प्रोसेसिंग के उद्देश्य

क्षिति आयुर्वेद निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करता है:

• स्वास्थ्य सेवाओं का प्रावधान
• परामर्श सत्रों का समय निर्धारण और प्रबंधन (ऑनलाइन/ऑफलाइन/चैट/ऑडियो/वीडियो)
• रोगी अभिलेखों का निर्माण और रखरखाव
• निदान, उपचार और अनुवर्ती देखभाल प्रदान करना
• आयुर्वेद की दवाइयों और उपचारों का वितरण या अनुशंसा करना
• ग्राहक सहायता और संचार
• फोन, ईमेल या वेबसाइट फॉर्म के माध्यम से प्राप्त पूछताछ का जवाब देना।
• सेवा संबंधी महत्वपूर्ण सूचनाएं भेजना (अपॉइंटमेंट की पुष्टि, रिमाइंडर, प्रिस्क्रिप्शन अपडेट)
• वेबसाइट संचालन और सुधार
• www.kshitiayurveda.com और इसके सबडोमेन का संचालन और रखरखाव करना।
• सामग्री, उपयोगकर्ता अनुभव और सुरक्षा में सुधार के लिए उपयोग का विश्लेषण करना
• कानूनी, नियामक और सुरक्षा उद्देश्यों के लिए
• लागू स्वास्थ्य सेवा, कर और नियामक दायित्वों का अनुपालन करना
• धोखाधड़ी, दुरुपयोग या सुरक्षा संबंधी घटनाओं का पता लगाना और उन्हें रोकना
• विपणन एवं सूचना (जहां अनुमति हो)
• सहमति या वैध हित के आधार पर और स्पष्ट ऑप्ट-आउट तंत्र के साथ, सेवाओं, स्वास्थ्य संबंधी सुझावों या आयुर्वेद से संबंधित सामग्री के बारे में अपडेट भेजना।

6. जीडीपीआर के तहत उपयोगकर्ता अधिकार

यूरोपीय संघ/ईईए में डेटा विषयों को जीडीपीआर के तहत निम्नलिखित अधिकार प्राप्त हैं, जो लागू सीमाओं और स्थानीय कानून के अधीन हैं:

1. पहुँच का अधिकार

• यह पुष्टि प्राप्त करने के लिए कि क्या हम उनके व्यक्तिगत डेटा को संसाधित करते हैं और उस डेटा तक पहुंच प्राप्त करने के लिए।

1. सुधार का अधिकार

• गलत या अपूर्ण व्यक्तिगत डेटा में सुधार का अनुरोध करने के लिए।

1. मिटाए जाने का अधिकार ("भूल जाने का अधिकार")

• व्यक्तिगत डेटा को हटाने का अनुरोध करना, जहां इसे बनाए रखने का अब कोई कानूनी आधार नहीं है, अनिवार्य प्रतिधारण दायित्वों के अधीन (उदाहरण के लिए, चिकित्सा रिकॉर्ड)।

1. प्रसंस्करण को प्रतिबंधित करने का अधिकार

• कुछ विशेष परिस्थितियों में व्यक्तिगत डेटा के प्रसंस्करण को सीमित करने का अनुरोध करने के लिए।

1. डेटा पोर्टेबिलिटी का अधिकार

• व्यक्तिगत डेटा को संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करना और तकनीकी रूप से संभव और कानूनी रूप से अनुमत होने पर इसे किसी अन्य नियंत्रक को प्रेषित करना।

1. आपत्ति जताने का अधिकार

• वैध हितों के आधार पर या प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण पर आपत्ति जताने के लिए।

1. सहमति वापस लेने का अधिकार

• जहां प्रसंस्करण सहमति पर आधारित है, वहां उपयोगकर्ता पूर्व में किए गए वैध प्रसंस्करण को प्रभावित किए बिना किसी भी समय अपनी सहमति वापस ले सकते हैं।

इन अधिकारों का प्रयोग करने के लिए, उपयोगकर्ता हमसे संपर्क कर सकते हैं। hi@kshitiayurveda.comअनुरोधों को पूरा करने से पहले हमें पहचान सत्यापित करने की आवश्यकता हो सकती है।

7. डेटा प्रतिधारण नीति

क्षिति आयुर्वेद व्यक्तिगत डेटा को केवल निम्नलिखित उद्देश्यों के लिए आवश्यक अवधि तक ही सुरक्षित रखेगा:

• जिस उद्देश्य के लिए इसे एकत्र किया गया था, उसे पूरा करें (उदाहरण के लिए, स्वास्थ्य सेवाएँ प्रदान करना, उपचार संबंधी रिकॉर्ड बनाए रखना)।
• कानूनी, नियामक और व्यावसायिक दायित्वों का अनुपालन करें (जिसमें अनिवार्य चिकित्सा रिकॉर्ड संरक्षण अवधि शामिल है)।
• विवादों का समाधान करना और समझौतों को लागू करना

निर्धारित प्रतिधारण अवधि समाप्त होने के बाद, व्यक्तिगत डेटा को हमारी आंतरिक नीतियों और लागू कानून के अनुसार सुरक्षित रूप से हटा दिया जाएगा, अनाम कर दिया जाएगा, या अन्यथा अनुपयोगी बना दिया जाएगा।

8. डेटा सुरक्षा उपाय

हम उचित कार्यान्वयन करते हैं तकनीकी और संगठनात्मक उपाय व्यक्तिगत डेटा को आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण या पहुंच से बचाने के लिए। ऐसे उपायों में निम्नलिखित शामिल हो सकते हैं:

• जहां उपयुक्त हो, डेटा को ट्रांजिट और/या रेस्ट की स्थिति में एन्क्रिप्ट करना।
• अधिकृत कर्मियों तक ही पहुंच सीमित करने वाले पहुंच नियंत्रण और प्रमाणीकरण तंत्र
• सुरक्षित डेटा संग्रहण और बैकअप प्रक्रियाएं
• पहुँच की नियमित निगरानी, लॉगिंग और समीक्षा
• व्यक्तिगत डेटा संभालने वाले कर्मियों के लिए कर्मचारी प्रशिक्षण और गोपनीयता संबंधी दायित्व

हम उपयोगकर्ता डेटा की सुरक्षा के लिए हर संभव प्रयास करते हैं, लेकिन कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं हो सकता। उपयोगकर्ताओं को सलाह दी जाती है कि वे मजबूत और विशिष्ट पहचान चिह्नों का उपयोग करें और ऑनलाइन संवेदनशील जानकारी साझा करते समय सावधानी बरतें।

9. अंतर्राष्ट्रीय डेटा स्थानांतरण

चूंकि क्षितिज आयुर्वेद भारत में स्थित है, इसलिए व्यक्तिगत डेटा (जिसमें यूरोपीय संघ/ईईए उपयोगकर्ताओं का डेटा भी शामिल है) को यूरोपीय संघ/ईईए के बाहर संसाधित या संग्रहीत किया जा सकता है। ऐसे स्थानांतरण होने पर, हम निम्नलिखित करेंगे:

• GDPR की आवश्यकताओं के अनुरूप उचित सुरक्षा उपायों का उपयोग करें (उदाहरण के लिए, मानक संविदात्मक खंड (एससीसी) या समकक्ष तंत्र), जहां लागू हो; और
• यह सुनिश्चित करें कि व्यक्तिगत डेटा प्राप्त करने वाले इस नीति और लागू कानून के अनुरूप डेटा सुरक्षा का पर्याप्त स्तर प्रदान करें।

10. तृतीय-पक्ष सेवा प्रदाता

क्षिति आयुर्वेद अपने संचालन में सहयोग के लिए सावधानीपूर्वक चयनित तृतीय-पक्ष सेवा प्रदाताओं को नियुक्त कर सकता है, जिनमें निम्नलिखित शामिल हो सकते हैं:

• होस्टिंग और इंफ्रास्ट्रक्चर प्रदाता
• संचार मंच (ईमेल, एसएमएस, टेलीमेडिसिन उपकरण)
• भुगतान सेवा प्रदाता
• विश्लेषण, सुरक्षा या आईटी सहायता सेवाएं

ये तृतीय पक्ष केवल हमारे लिखित निर्देशों के अनुसार ही व्यक्तिगत डेटा संसाधित करेंगे, गोपनीयता और डेटा सुरक्षा दायित्वों से बंधे होंगे, और उन्हें उचित सुरक्षा उपाय लागू करने होंगे। उन्हें व्यक्तिगत डेटा का उपयोग अपने स्वयं के उद्देश्यों के लिए करने की अनुमति नहीं है।

11. कुकीज़ और ट्रैकिंग तकनीकें

हमारी वेबसाइट www.kshitiayurveda.com और इसके सबडोमेन कुकीज़ और इसी तरह की तकनीकों का उपयोग निम्न उद्देश्यों के लिए कर सकते हैं:

• आवश्यक साइट कार्यक्षमता को सक्षम करें
• उपयोगकर्ता की प्राथमिकताएं याद रखें
• साइट ट्रैफ़िक और उपयोग पैटर्न का विश्लेषण करें

जहां कानून द्वारा आवश्यक होगा, हम गैर-आवश्यक कुकीज़ के लिए सहमति लेंगे और कुकी प्राथमिकताओं को प्रबंधित करने के विकल्प प्रदान करेंगे। उपयोग की जाने वाली कुकीज़ के प्रकार और उन्हें नियंत्रित करने के तरीके के बारे में विस्तृत जानकारी एक अलग दस्तावेज़ में दी जाएगी। कूकी नीति या वेबसाइट इंटरफेस पर।

12. बच्चों का डेटा

हमारी सेवाओं का उपयोग माता-पिता या कानूनी अभिभावकों की देखरेख और सहमति के अधीन नाबालिगों के उपचार के लिए किया जा सकता है। ऐसे मामलों में:

• हम बच्चे का डेटा केवल स्वास्थ्य संबंधी उद्देश्यों के लिए आवश्यक होने पर और लागू कानूनों के अनुपालन में ही एकत्र और संसाधित करेंगे।
• आवश्यकतानुसार माता-पिता या कानूनी अभिभावक से सहमति प्राप्त की जाएगी।

जहां ऐसी आवश्यकताएं लागू होती हैं, वहां हम जानबूझकर बच्चों को माता-पिता या अभिभावक की सत्यापित सहमति के बिना स्वतंत्र रूप से खाते बनाने या व्यक्तिगत डेटा प्रदान करने की अनुमति नहीं देते हैं।

13. शिकायतें और विवाद समाधान

जिन उपयोगकर्ताओं को KSHITI Ayurveda द्वारा उनके व्यक्तिगत डेटा के प्रबंधन के तरीके के बारे में चिंता है, उन्हें पहले हमसे संपर्क करने के लिए प्रोत्साहित किया जाता है:

• ईमेल: hi@kshitiayurveda.com
• फ़ोन: +91 95978 51971

यूरोपीय संघ/ईईए के डेटा विषय अपने स्थानीय प्राधिकरण में शिकायत दर्ज करने के भी हकदार हैं। डेटा संरक्षण प्राधिकरण (डीपीए) यदि उन्हें लगता है कि GDPR के तहत उनके अधिकारों का उल्लंघन हुआ है, तो वे संपर्क कर सकते हैं। राष्ट्रीय डेटा संरक्षण प्राधिकरणों (DPAs) के संपर्क विवरण आमतौर पर यूरोपीय संघ की आधिकारिक वेबसाइटों पर उपलब्ध होते हैं।

14. इस नीति और लागू कानून में परिवर्तन

क्षिति आयुर्वेद समय-समय पर कानूनी आवश्यकताओं, हमारी प्रक्रियाओं या सेवाओं में होने वाले परिवर्तनों को दर्शाने के लिए इस GDPR अनुपालन नीति को अपडेट कर सकता है। परिवर्तन होने पर:

• अपडेटेड वर्जन यहां पोस्ट किया जाएगा www.kshitiayurveda.com
• अंतिम अद्यतन तिथि को तदनुसार संशोधित किया जाएगा।
• आवश्यकता पड़ने पर, हम उचित माध्यमों (वेबसाइट सूचना, ईमेल आदि) के माध्यम से उपयोगकर्ताओं को महत्वपूर्ण परिवर्तनों के बारे में सूचित करेंगे।

यूरोपीय संघ/ईईए डेटा विषयों के लिए, यह नीति निम्नलिखित का अनुपालन करने के लिए बनाई गई है: सामान्य डेटा संरक्षण विनियमन (ईयू) 2016/679 (जीडीपीआर)यूरोपीय संघ/ईईए से बाहर के उपयोगकर्ताओं के लिए, इस नीति के अतिरिक्त स्थानीय कानून भी लागू हो सकते हैं।