गोपनीयता नीति

कलमकारी हाउस ("हम", "हमें", "हमारा") kalamkarihouse.in पर आने वाले या हमारे साथ ऑर्डर करने वाले हर व्यक्ति की गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम कौन सी व्यक्तिगत जानकारी इकट्ठा करते हैं, क्यों, कितने समय तक रखते हैं, और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") के तहत आपके क्या अधिकार हैं।

1. हम क्या इकट्ठा करते हैं, और क्यों

हम आपका कार्ड, UPI या नेट-बैंकिंग विवरण अपने सर्वर पर नहीं रखते — सारी भुगतान प्रक्रिया सीधे हमारे भुगतान पार्टनर Razorpay द्वारा उसके अपने सुरक्षा मानकों के तहत की जाती है। हमें आपका Google पासवर्ड नहीं मिलता और हम आपकी ओर से किसी दूसरी Google सेवा का उपयोग नहीं करते।

2. आपका डेटा प्रोसेस करने का आधार

हम जो कुछ इकट्ठा करते हैं, उसमें से ज़्यादातर वह डेटा है जो आप किसी साफ़ उद्देश्य के लिए — खाता बनाने या ऑर्डर देने के लिए — अपनी मर्ज़ी से देते हैं, जिसे DPDP अधिनियम हर फ़ील्ड के लिए अलग सहमति फ़ॉर्म के बिना एक वैध उपयोग मानता है। जहाँ प्रोसेसिंग दुकान चलाने के लिए बिल्कुल ज़रूरी नहीं है, जैसे हमारी कुकी नीति में बताई गई एनालिटिक्स कुकी, या भविष्य का कोई Google Ads टैग, वहाँ हम आपकी पहली विज़िट पर दिखने वाले कुकी बैनर से पहले आपकी सहमति माँगते हैं, और आप वहाँ बताए अनुसार कभी भी मना कर सकते हैं या अपना जवाब बदल सकते हैं।

3. तीसरे पक्षों के साथ साझा करना

हम केवल वही साझा करते हैं जो आपका ऑर्डर पूरा करने के लिए ज़रूरी है: डिलीवरी के लिए आपका नाम, पता और फ़ोन नंबर हमारे शिपिंग पार्टनर के साथ, और आपका भुगतान प्रोसेस करने के लिए भुगतान विवरण सीधे Razorpay के साथ। हम सुरक्षित फ़ाइल स्टोरेज के लिए Supabase और लेन-देन से जुड़े ईमेल (ऑर्डर पुष्टि, शिपिंग अपडेट) भेजने के लिए Resend का भी उपयोग करते हैं। ये पार्टनर अनुबंध के तहत आपकी जानकारी का उपयोग केवल हमें दी जाने वाली सेवा के लिए करने को बाध्य हैं। हम आपकी व्यक्तिगत जानकारी किसी को बेचते या किराए पर नहीं देते।

स्वचालित प्रोग्रामों को पासवर्ड का अनुमान लगाने या हमारे फ़ॉर्म भर देने से रोकने के लिए, साइन-इन, रजिस्ट्रेशन, पासवर्ड-रीसेट और संपर्क पेज Cloudflare Turnstile का उपयोग करते हैं, जो गोपनीयता पर केंद्रित एक सुरक्षा जाँच है। जब यह चलता है, तो इंसानों और बॉट में अंतर करने के लिए Cloudflare को आपके ब्राउज़र का तकनीकी विवरण और आपका IP पता मिलता है; इसका उपयोग केवल इसी उद्देश्य के लिए होता है, और इसमें कोई पहेली या विज्ञापन नहीं दिखता। इसी कारण हम कुछ समय के लिए आपके IP पते और आज़माए जा रहे ईमेल के प्रयासों की गिनती रखते हैं, और उसे कुछ घंटों के भीतर अपने-आप हटा देते हैं।

हम अपने उत्पाद सोशल मीडिया (Instagram, Facebook, Threads, Pinterest, YouTube, Snapchat, X और Google Business) पर पोस्ट करते हैं और उन्हें Google Shopping, Meta और Pinterest कैटलॉग में सूचीबद्ध करते हैं। वहाँ केवल उत्पाद का विवरण और फ़ोटो भेजे जाते हैं; किसी ग्राहक की जानकारी नहीं। अगर आप हमारी किसी पोस्ट पर टिप्पणी करते हैं, तो आपका सार्वजनिक नाम और टिप्पणी हमें दिखती है ताकि हम जवाब दे सकें, जैसा किसी भी सार्वजनिक पोस्ट पर होता है।

भुगतान करते ही Google एक बॉक्स दिखा सकता है, जिसमें आपके ऑर्डर के बारे में एक छोटा सर्वे ईमेल करने का प्रस्ताव होता है (Google Customer Reviews)। इसे दिखाने के लिए आपका ईमेल पता, ऑर्डर नंबर, देश और डिलीवरी की अनुमानित तारीख़ Google को दी जाती है। Google इनका उपयोग सर्वे भेजने के लिए तभी करता है जब आप उस बॉक्स में हाँ कहें, Google की अपनी गोपनीयता नीति के तहत; आपकी रेटिंग Google पर हमारी दुकान की रेटिंग बनती है। अगर आपने वैकल्पिक कुकीज़ मना की हैं, तो यह बॉक्स नहीं दिखता।

इनमें से कुछ सेवा-प्रदाताओं का ढाँचा भारत के बाहर हो सकता है। DPDP अधिनियम इस तरह की सीमा-पार प्रोसेसिंग की अनुमति देता है, सिवाय उन देशों के जिन्हें भारत सरकार विशेष रूप से प्रतिबंधित करती है, और उनमें से कोई भी यहाँ शामिल नहीं है।

4. हम इसे कितने समय तक रखते हैं

खाते और ऑर्डर के रिकॉर्ड तब तक रखे जाते हैं जब तक आपका खाता सक्रिय है, या जितना हमारे क़ानूनी और टैक्स रिकॉर्ड रखने के दायित्वों के लिए ज़रूरी है। जब आप अपना खाता हटाते हैं, तो आपका ईमेल, मोबाइल नंबर और सहेजे गए पते मिटा दिए जाते हैं और खाते से आपका नाम हटा दिया जाता है, लेकिन ऑर्डर का इतिहास रखा जाता है (अनुभाग 5 देखें)। एकमात्र अपवाद आपके भुगतान किए गए ऑर्डर का GST टैक्स इनवॉइस है: भारतीय GST क़ानून के अनुसार हमें इनवॉइस, उन पर छपे नाम, डिलीवरी पते और GSTIN (यदि हो) सहित, उस वर्ष के वार्षिक GST रिटर्न की नियत तारीख़ से 72 महीने (लगभग सात से आठ साल) तक रखने होते हैं। ये इनवॉइस विवरण केवल अधिकृत कर्मचारियों को दिखते हैं और यह अवधि पूरी होने पर अपने-आप मिटा दिए जाते हैं। पासवर्ड उद्योग-मानक एकतरफ़ा हैशिंग से रखे जाते हैं और हमारे कर्मचारियों को कभी नहीं दिखते। हमारे बैक-ऑफ़िस में ग्राहक और ऑर्डर डेटा तक पहुँच केवल अधिकृत एडमिन और स्टोर-स्टाफ़ खातों तक सीमित है।

5. आपके अधिकार

• पहुँच और सुधार — खाता सेटिंग्स से कभी भी अपना नाम और मोबाइल नंबर देखें और अपडेट करें।
• अपना डेटा डाउनलोड करें — खाता सेटिंग्स से अपने खाते से जुड़ी हर चीज़ की कॉपी एक फ़ाइल के रूप में पाएँ।
• मिटाना — खाता सेटिंग्स से अपने खाते का व्यक्तिगत विवरण हमेशा के लिए हटाएँ। पुराने ऑर्डर व्यक्तिगत विवरण हटाकर रखे जाते हैं, सिवाय GST इनवॉइस पर छपे नाम और पते के, जिन्हें क़ानून के अनुसार अनुभाग 4 में बताई गई अवधि तक रखना ज़रूरी है।
• सहमति वापस लें — हमारी कुकी नीति में बताए अनुसार कभी भी अपनी कुकी पसंद बदलें।
• नामांकन — मृत्यु या अक्षमता की स्थिति में अपनी ओर से इन अधिकारों का उपयोग करने के लिए आप हमें लिखकर किसी दूसरे व्यक्ति को नामित कर सकते हैं।
• शिकायत निवारण — आपके डेटा के उपयोग के बारे में शिकायत करने के लिए अनुभाग 6 देखें।

6. शिकायत अधिकारी

DPDP अधिनियम के तहत, आपके व्यक्तिगत डेटा के उपयोग के बारे में शिकायतें या सवाल हमारे शिकायत अधिकारी के पास उठाए जा सकते हैं:

प्रबंधक, कलमकारी हाउस
ईमेल: care@kalamkarihouse.in
फ़ोन: +91 9494139351
हम 7 कार्य दिवसों के भीतर पावती देने और जवाब देने का प्रयास करते हैं।

7. अगर कुछ ग़लत हो जाए

व्यक्तिगत डेटा के उल्लंघन की असंभावित स्थिति में, हम DPDP अधिनियम के अनुसार प्रभावित ग्राहकों और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, और समस्या को रोकने और ठीक करने के लिए उचित क़दम उठाएँगे।

8. हमसे संपर्क करें

गोपनीयता से जुड़े किसी भी सवाल या अनुरोध के लिए हमें care@kalamkarihouse.in पर लिखें या +91 9494139351 पर कॉल करें।