गोपनीयता नीति

संस्करण: 20 अक्टूबर 2026। यह फ़्रांसीसी मूल पाठ (« Politique de confidentialité ») का अनुवाद है; किसी भी विसंगति की स्थिति में फ़्रांसीसी संस्करण मान्य होगा।

यह नीति बताती है कि जब आप Asanaya वेबसाइट देखते हैं, खाता बनाते हैं, ऑर्डर देते हैं या हमें लिखते हैं, तो विनियमन (EU) 2016/679 (GDPR) और सूचना प्रौद्योगिकी, फ़ाइलों और स्वतंत्रताओं से संबंधित 6 जनवरी 1978 के फ़्रांसीसी क़ानून संख्या 78-17 के अनुसार आपका व्यक्तिगत डेटा कैसे संसाधित किया जाता है।

1. डेटा नियंत्रक

डेटा नियंत्रक [भरा जाना है], [भरा जाना है], [भरा जाना है] है, जो Asanaya स्टोर का संचालन करती है। आपके ऑर्डर, पते, समीक्षाएँ और प्राथमिकताएँ हर स्टोर की अपनी होती हैं: इन्हें इस कंपनी के अन्य स्टोरों के साथ साझा नहीं किया जाता और न ही उनके लिए उपयोग किया जाता है। हालाँकि, आपकी लॉगिन जानकारी (ईमेल पता और पासवर्ड) [भरा जाना है] के कई स्टोरों के लिए एक ही हो सकती है: तब आप उससे उन अन्य स्टोरों में लॉग इन कर सकते हैं, बिना आपका डेटा एक स्टोर से दूसरे स्टोर में भेजे। किसी एक स्टोर पर अपना खाता हटाने से उस स्टोर का आपका डेटा मिट जाता है, सिवाय उन ऑर्डरों और इनवॉइसों के जो क़ानूनी अवधि तक रखे जाते हैं; लॉगिन जानकारी तब हटाई जाती है जब कोई भी स्टोर उसका उपयोग नहीं करता।

आपके डेटा से संबंधित किसी भी प्रश्न के लिए संपर्क: contact@asanaya.shop। कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है, क्योंकि यह नियुक्ति अनिवार्य नहीं है।

2. एकत्र किया गया डेटा

• पहचान और संपर्क: उपनाम, नाम, ईमेल पता, टेलीफ़ोन नंबर (वैकल्पिक, जब तक कि कूरियर डिलीवरी के लिए इसकी माँग न करे)।
• डिलीवरी और बिलिंग: डाक पते।
• ऑर्डर: ख़रीदे गए उत्पाद, राशियाँ, इतिहास, बिक्री की शर्तों की स्वीकृति (तारीख़ और संस्करण), वापसी के अनुरोध और ग्राहक सेवा के साथ पत्राचार।
• ग्राहक खाता (वैकल्पिक): लॉगिन पहचानकर्ता, सहेजे गए पते, प्राथमिकताएँ, उपयोग की शर्तों की स्वीकृति; पासवर्ड हमारे प्रमाणीकरण प्रदाता द्वारा एन्क्रिप्ट किया जाता है और हमें कभी उपलब्ध नहीं होता।
• भुगतान: आपके कार्ड का विवरण सीधे Stripe पर दर्ज किया जाता है; हमारी उस तक कभी पहुँच नहीं होती।
• समीक्षाएँ: रेटिंग, पाठ, नाम और उपनाम का पहला अक्षर प्रकाशित; ईमेल और ऑर्डर नंबर ख़रीद के प्रमाण के रूप में रखे जाते हैं।
• न्यूज़लेटर और प्राथमिकताएँ: ईमेल पता, भाषा, आपकी सहमति या सदस्यता रद्द करने का प्रमाण और तारीख़।
• कार्ट: उत्पाद, विकल्प और मात्रा (आपके पसंदीदा आपके ब्राउज़र में ही रहते हैं और हमें नहीं भेजे जाते)।
• ब्राउज़िंग: अनाम विज़िटर आँकड़े और, केवल आपकी सहमति से, Google Analytics द्वारा विज़िटर मापन (कुकी नीति देखें)।

फ़ॉर्म में अनिवार्य के रूप में चिह्नित जानकारी (नाम, ईमेल, डिलीवरी पता) आपके ऑर्डर को संसाधित करने के लिए आवश्यक है: इसके बिना ऑर्डर नहीं दिया जा सकता। बाक़ी जानकारी वैकल्पिक है।

3. उद्देश्य, कानूनी आधार और संग्रहण अवधि

• ऑर्डर, डिलीवरी, बिक्री-पश्चात सेवा और कानूनी गारंटियाँ: अनुबंध का निष्पादन और विक्रेता के कानूनी दायित्व। अवधि: डिलीवरी से या लेखा वर्ष की समाप्ति से 10 वर्ष (अनुबंध का प्रमाण, फ़्रांसीसी उपभोक्ता संहिता का अनुच्छेद L213-1 और फ़्रांसीसी वाणिज्यिक संहिता का अनुच्छेद L123-22)।
• भुगतान और धोखाधड़ी की रोकथाम: अनुबंध का निष्पादन और धोखाधड़ी से लड़ने का वैध हित। अवधि: ऑर्डर के साथ; शुरू किए गए पर पूरे न हुए भुगतान: 30 दिन (बैंक ट्रांसफ़र की प्रतीक्षा होने पर 90 दिन)।
• बिलिंग और लेखा: कानूनी दायित्व। अवधि: 10 वर्ष।
• ग्राहक खाता: अनुबंध का निष्पादन (उपयोग की शर्तें)। अवधि: खाता हटाए जाने तक, या बिना लॉगिन या ख़रीद के 3 वर्ष।
• ग्राहक सेवा और संपर्क फ़ॉर्म: अनुबंध-पूर्व उपाय, अनुबंध का निष्पादन या आपके अनुरोधों का उत्तर देने का वैध हित। अवधि: 3 वर्ष।
• वापसी के अनुरोध: कानूनी दायित्व। अवधि: ऑर्डर के साथ।
• शिकायतें, विवाद और मध्यस्थता: अपने अधिकारों की रक्षा का वैध हित और कानूनी दायित्व। अवधि: विवाद समाप्त होने तक, उसके बाद 5 वर्ष।
• सत्यापित समीक्षाएँ, मॉडरेशन और रिपोर्ट: उपभोक्ताओं को विश्वसनीय जानकारी देने का वैध हित और कानूनी दायित्व (फ़्रांसीसी उपभोक्ता संहिता, विनियमन (EU) 2022/2065)। अवधि: जब तक समीक्षा प्रकाशित है; रिपोर्ट: निपटान होने तक, फिर निपटान के बाद 1 वर्ष।
• स्टोर का न्यूज़लेटर और ऑफ़र: आपकी सहमति, जिसे कभी भी वापस लिया जा सकता है। अवधि: सदस्यता रद्द करने तक, या बिना किसी संपर्क के 3 वर्ष; सदस्यता रद्द किया गया पता आपकी आपत्ति का सम्मान करने के लिए 3 वर्ष तक रखा जाता है।
• हमारे ग्राहकों को भेजे गए ऑफ़र, उसी स्टोर के समान उत्पादों के लिए: फ़्रांसीसी डाक और इलेक्ट्रॉनिक संचार संहिता के अनुच्छेद L34-5 के ढाँचे में वैध हित, ऑर्डर के समय और हर ईमेल में आपत्ति करने के विकल्प के साथ। अवधि: आपकी अंतिम ख़रीद के बाद 3 वर्ष।
• अधूरे कार्ट का रिमाइंडर: केवल आपकी सहमति (विशेष बॉक्स, डिफ़ॉल्ट रूप से बिना टिक), जिसे आप कभी भी वापस ले सकते हैं; केवल एक रिमाइंडर भेजा जाता है। अवधि: कार्ट के अंतिम बदलाव के बाद 90 दिन।
• सहेजा गया कार्ट: आपके द्वारा माँगी गई सेवा (अनुबंध-पूर्व उपाय), आपके ब्राउज़र में और, लॉग इन होने पर, आपके खाते में। अवधि: कार्ट के अंतिम बदलाव के बाद 90 दिन।
• पसंदीदा: केवल आपके ब्राउज़र में, जब तक आप उन्हें हटा न दें; ये हमें नहीं भेजे जाते।
• अनाम विज़िटर मापन: वैध हित; आप इस पर आपत्ति कर सकते हैं। अवधि: विस्तृत आँकड़े 25 महीने, पहचानकर्ता अधिकतम 13 महीने।
• Google Analytics (यदि स्टोर इसका उपयोग करता है): आपकी सहमति। अवधि: कुकीज़ अधिकतम 13 महीने, डेटा अधिकतम 14 महीने।
• वेबसाइट सुरक्षा और तकनीकी लॉग: वैध हित और सुरक्षा दायित्व। अवधि: अधिकतम 1 वर्ष।
• उत्पाद सुरक्षा और रिकॉल: कानूनी दायित्व (विनियमन (EU) 2023/988): किसी उत्पाद के रिकॉल की स्थिति में हम उसके ख़रीदारों को सूचित करते हैं। अवधि: ऑर्डर जितनी।
• आपके अधिकारों का उपयोग: कानूनी दायित्व। अवधि: 5 वर्ष।

कानूनी दायित्व के तहत रखा गया डेटा सीमित पहुँच के साथ संग्रहित किया जाता है और केवल उसी दायित्व के लिए उपयोग होता है।

4. प्राप्तकर्ता

आपका डेटा केवल संचालक के अधिकृत कर्मियों के लिए और, उनके कार्यों की सीमा के भीतर, निम्नलिखित के लिए उपलब्ध है:

• Google Cloud / Firebase (Google): डेटाबेस होस्टिंग, खातों का प्रमाणीकरण और फ़ाइल संग्रहण;
• Vercel Inc.: वेबसाइट होस्टिंग;
• Resend Inc.: ईमेल भेजना (ऑर्डर, खाता, न्यूज़लेटर);
• Stripe: ऑनलाइन भुगतान, प्रोसेसर के रूप में, और धोखाधड़ी की रोकथाम तथा अपने नियामक दायित्वों के लिए स्वतंत्र नियंत्रक के रूप में;
• Google Analytics, केवल आपकी सहमति से;
• ऑर्डर तैयार करने और भेजने वाले हमारे आपूर्तिकर्ता (विशेष रूप से CJ Dropshipping, AliExpress, BigBuy और Printful) और कूरियर, जिन्हें केवल आपका नाम, डिलीवरी पता और टेलीफ़ोन मिलता है;
• हमारे लेखाकार, विवाद की स्थिति में उपभोक्ता मध्यस्थ, और वैध अनुरोध पर प्रशासनिक या न्यायिक प्राधिकरण।

आपका डेटा कभी बेचा या किराये पर नहीं दिया जाता।

साइट और हमारे ईमेल में इस्तेमाल होने वाले फ़ॉन्ट स्टोर के अपने डोमेन पर होस्ट किए जाते हैं: उन्हें दिखाने पर Google या किसी अन्य फ़ॉन्ट प्रदाता को कोई डेटा नहीं भेजा जाता।

5. यूरोपीय संघ के बाहर स्थानांतरण

कुछ प्राप्तकर्ता यूरोपीय संघ के बाहर स्थित हैं या वहाँ डेटा संसाधित करते हैं:

• संयुक्त राज्य अमेरिका (Google, Vercel, Resend, Stripe): प्रमाणित कंपनियों के लिए EU–US डेटा प्राइवेसी फ़्रेमवर्क पर पर्याप्तता निर्णय (कार्यान्वयन निर्णय (EU) 2023/1795) के आधार पर, और अन्यथा यूरोपीय आयोग के मानक संविदात्मक खंडों के आधार पर स्थानांतरण;
• चीन और सिंगापुर (कुछ उत्पाद भेजने वाले आपूर्तिकर्ता): केवल डिलीवरी के लिए आवश्यक डेटा भेजा जाता है; ये स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों और जोखिम मूल्यांकन द्वारा नियंत्रित होते हैं, या उनके अभाव में, आपके द्वारा किए गए अनुबंध के निष्पादन की आवश्यकता पर आधारित होते हैं (GDPR का अनुच्छेद 49(1)(b))।

आप contact@asanaya.shop पर लिखकर इन सुरक्षा उपायों की प्रति प्राप्त कर सकते हैं।

6. आपके अधिकार

आपको अपने डेटा तक पहुँच, सुधार, मिटाने, प्रसंस्करण पर प्रतिबंध और पोर्टेबिलिटी का अधिकार है, साथ ही वैध हित पर आधारित प्रसंस्करण पर कभी भी आपत्ति करने का और, बिना कारण बताए, विपणन पर आपत्ति करने का अधिकार है। आप कभी भी अपनी सहमति वापस ले सकते हैं, जिससे वापसी से पहले किया गया प्रसंस्करण प्रभावित नहीं होता, और अपनी मृत्यु के बाद अपने डेटा के बारे में निर्देश तय कर सकते हैं।

अपने खाते («मेरा व्यक्तिगत डेटा») से आप अपना डेटा डाउनलोड कर सकते हैं और अपना खाता हटा सकते हैं। किसी अन्य अनुरोध के लिए contact@asanaya.shop पर लिखें: आपकी पहचान का आनुपातिक सत्यापन माँगा जा सकता है (उदाहरण के लिए आपका ऑर्डर नंबर और ऑर्डर का ईमेल)। हम एक महीने के भीतर उत्तर देते हैं, जिसे जटिल अनुरोधों के लिए दो महीने बढ़ाया जा सकता है। आप हर प्रचार ईमेल में दिए लिंक से, या आपका ईमेल ऐप यह सुविधा देता हो तो उसके सदस्यता रद्द करने वाले बटन से, एक क्लिक में सदस्यता रद्द कर सकते हैं।

यदि आप हमें अपना टेलीफ़ोन नंबर देते हैं, तो आप फ़ोन विपणन पर आपत्ति की फ़्रांसीसी सूची Bloctel में निःशुल्क पंजीकरण करा सकते हैं।

7. स्वचालित निर्णय

आपके संबंध में कानूनी प्रभाव डालने वाला कोई भी निर्णय केवल स्वचालित प्रसंस्करण के आधार पर नहीं लिया जाता। धोखाधड़ी के जोखिम के स्वचालित विश्लेषण के बाद Stripe किसी भुगतान को अस्वीकार कर सकता है: ऐसे में आप किसी व्यक्ति के हस्तक्षेप के लिए हमसे संपर्क कर सकते हैं।

8. कुकीज़ और ट्रैकर

वेबसाइट अपने संचालन के लिए आवश्यक ट्रैकर (कार्ट, लॉगिन, भाषा और मुद्रा का चयन), एक अनाम विज़िटर मापन जिस पर आप आपत्ति कर सकते हैं, और केवल आपकी सहमति से Google Analytics का उपयोग करती है। इनका विवरण कुकी नीति में है; आप हर पेज के नीचे दिए «कुकीज़ प्रबंधित करें» लिंक से कभी भी अपनी पसंद बदल सकते हैं।

9. सुरक्षा

हम उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं: एन्क्रिप्टेड कनेक्शन (HTTPS), डेटा तक पहुँच केवल अधिकृत व्यक्तियों तक सीमित, खातों का सुरक्षित प्रमाणीकरण, दुरुपयोग के प्रयासों पर सीमा और Stripe को सौंपा गया भुगतान। हमारे सर्वर पर कोई बैंकिंग डेटा संग्रहित नहीं किया जाता।

10. CNIL के पास शिकायत

यदि हमसे संपर्क करने के बाद भी आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया गया, तो आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, फ़्रांस (cnil.fr) के पास, या अपने निवास देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

11. अद्यतन

यह नीति बदल सकती है, विशेष रूप से किसी नए प्रसंस्करण या नए प्रदाता की स्थिति में; प्रभावी संस्करण पेज के शीर्ष पर दिनांकित है। किसी भी प्रश्न के लिए: contact@asanaya.shop।