1. मूलभूत सिद्धांत
Flix Bag सामान्य डेटा संरक्षण विनियमन (GDPR) के सिद्धांतों का पालन करने के लिए प्रतिबद्ध है:
- • वैधता, निष्पक्षता और पारदर्शिता
- • उद्देश्य सीमा
- • डेटा न्यूनीकरण
- • डेटा सटीकता
- • भंडारण सीमा
- • अखंडता और गोपनीयता
- • जवाबदेही
2. एकत्र किया गया व्यक्तिगत डेटा
2.1 उपयोगकर्ताओं का डेटा
- • पहचान: नाम, उपनाम, पता, फ़ोन नंबर, ईमेल पता
- • पहचान दस्तावेज़: पासपोर्ट, राष्ट्रीय पहचान पत्र
- • उड़ान डेटा: हवाई टिकट, यात्रा कार्यक्रम
- • वित्तीय डेटा: भुगतान के तरीके और लेनदेन इतिहास
- • स्थान डेटा: पते और जियोलोकेशन डेटा
2.2 संवेदनशील डेटा
- • सत्यापन उद्देश्यों के लिए उपयोग की जाने वाली पहचान तस्वीरें
- • कुछ विशिष्ट पार्सल के लिए चिकित्सा दस्तावेज़ (नुस्खे)
- • एन्क्रिप्टेड भुगतान डेटा
3. प्रसंस्करण के उद्देश्य
व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए एकत्र किया जाता है:
- • उपयोगकर्ताओं की पहचान सत्यापित करना
- • यात्रियों और प्रेषकों को जोड़ना
- • लेनदेन और भुगतान प्रबंधित करना
- • डिलीवरी और यात्राओं की ट्रैकिंग सुनिश्चित करना
- • ग्राहक सेवा प्रदान करना और विवादों का प्रबंधन करना
- • कानूनी और नियामक दायित्वों का पालन करना
4. अवधारण अवधि
- • खाता डेटा: अंतिम गतिविधि के बाद 3 वर्ष तक संग्रहीत
- • वित्तीय डेटा: 10 वर्ष तक संग्रहीत (कानूनी दायित्व)
- • उड़ान डेटा: यात्रा के बाद 2 वर्ष तक संग्रहीत
- • पहचान दस्तावेज़: खाता हटाने के बाद 1 वर्ष तक संग्रहीत
5. व्यक्तियों के अधिकार
प्रत्येक उपयोगकर्ता के पास निम्नलिखित अधिकार हैं:
- • अपने व्यक्तिगत डेटा तक पहुँच का अधिकार
- • सुधार का अधिकार
- • मिटाने का अधिकार («भूले जाने का अधिकार»)
- • प्रसंस्करण सीमित करने का अधिकार
- • डेटा पोर्टेबिलिटी का अधिकार
- • आपत्ति का अधिकार
6. डेटा सुरक्षा
Flix Bag कड़े सुरक्षा उपाय लागू करता है, जिनमें शामिल हैं:
- • संवेदनशील डेटा का एन्क्रिप्शन
- • प्रशासनिक पहुँच के लिए मजबूत प्रमाणीकरण
- • अर्धवार्षिक सुरक्षा ऑडिट
- • डेटा उल्लंघन प्रबंधन प्रक्रिया
- • सभी कर्मचारियों पर लागू गोपनीयता खंड
7. डेटा संरक्षण अधिकारी (DPO)
- • नाम:
- • ईमेल: dpo@flixbag.com
डेटा संरक्षण अधिकारी GDPR के अनुपालन के लिए जिम्मेदार है और CNIL के साथ संपर्क सुनिश्चित करता है।