गोपनीयता नीति

संक्षेप में: Kospentis एक ट्रैवल एजेंसी है। जब आप हमारे संपर्क फ़ॉर्म में अपनी यात्रा संबंधी पूछताछ भेजते हैं या हमारे ईमेल सब्सक्रिप्शन के लिए अपना ईमेल देते हैं, तभी हम आपका व्यक्तिगत डेटा लेते हैं। हम इसे केवल आपके प्रश्न का उत्तर देने, यात्रा का प्रस्ताव तैयार करने और, आपकी सहमति होने पर, यात्रा संबंधी समाचार भेजने के लिए इस्तेमाल करते हैं। हम आपका डेटा बेचते नहीं हैं। आप अपनी सहमति कभी भी वापस ले सकते हैं, अपना डेटा देख या मिटवा सकते हैं, और शिकायत कर सकते हैं। यह नीति डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 (DPDP अधिनियम), सूचना प्रौद्योगिकी अधिनियम, 2000 और SPDI नियम, 2011 के अनुसार तैयार की गई है।

हम कौन हैं

इस वेबसाइट (kospentis.digital) का संचालन कोस्पेंटिस ट्रैवल्स प्राइवेट लिमिटेड (प्राइवेट लिमिटेड कंपनी (Pvt Ltd)) करती है, जो Kospentis नाम से कार्य करती है। DPDP अधिनियम के अंतर्गत हम "डेटा फिड्यूशियरी" हैं, यानी हम तय करते हैं कि आपका डेटा क्यों और कैसे प्रोसेस हो।

हम कौन-सा डेटा लेते हैं और कैसे

संपर्क फ़ॉर्म

जब आप हमारे संपर्क फ़ॉर्म से यात्रा की पूछताछ भेजते हैं, तो हम ये जानकारी लेते हैं:

• आपका नाम;
• आपका ईमेल पता और, यदि आप दें, फ़ोन नंबर;
• आपका संदेश, जैसे गंतव्य, यात्रा की तारीखें, यात्रियों की संख्या, बजट और विशेष ज़रूरतें;
• फ़ॉर्म भेजने की तारीख और समय तथा तकनीकी लॉग (IP पता)।

कृपया फ़ॉर्म में पासपोर्ट नंबर, कार्ड विवरण या स्वास्थ्य संबंधी संवेदनशील जानकारी तब तक न लिखें जब तक हम बुकिंग के लिए सुरक्षित माध्यम से उसे न मांगें।

ईमेल सब्सक्रिप्शन

जब आप सब्सक्रिप्शन बॉक्स में अपना ईमेल पता डालकर सहमति देते हैं, तो हम उसे अपनी मेलिंग सूची में जोड़ते हैं। हम आपको यात्रा के विचार, ऑफ़र और अपडेट भेजते हैं। हर ईमेल में "अनसब्सक्राइब" लिंक होता है। हम आपकी सहमति का रिकॉर्ड (तारीख, समय और स्रोत) भी रखते हैं।

अपने-आप एकत्र होने वाला डेटा

वेबसाइट चलाने के लिए ब्राउज़र का प्रकार, डिवाइस, देखे गए पृष्ठ और IP पता जैसा तकनीकी डेटा दर्ज हो सकता है। कुकीज़ के बारे में हमारी कुकी नीति देखें।

हम डेटा का उपयोग क्यों करते हैं और आधार क्या है

• आपकी पूछताछ का उत्तर देना और यात्रा प्रस्ताव बनाना: आपकी सहमति, तथा आपके अनुरोध पर की गई प्रक्रिया (DPDP अधिनियम, धारा 6 और धारा 7 के "वैध उपयोग")।
• न्यूज़लेटर और प्रचार ईमेल: केवल आपकी स्पष्ट सहमति।
• बुकिंग, बिलिंग और कर रिकॉर्ड: कानूनी दायित्व, जैसे GST और लेखा कानून।
• वेबसाइट की सुरक्षा और धोखाधड़ी रोकथाम: वैध उपयोग और सुरक्षा उपाय।

हम डेटा किसके साथ साझा करते हैं

हम आपका डेटा नहीं बेचते। हम इसे केवल उन्हीं के साथ साझा करते हैं जिनकी ज़रूरत सेवा देने के लिए है:

• होटल, एयरलाइन, परिवहन और गतिविधि प्रदाता, केवल तब जब आप बुकिंग कराएं;
• वेब होस्टिंग, ईमेल भेजने और ईमेल सब्सक्रिप्शन प्रबंधन सेवाएं देने वाले डेटा प्रोसेसर, जो हमारे निर्देशों से बंधे हैं;
• लेखाकार, कानूनी सलाहकार और सरकारी या न्यायिक प्राधिकरण, जब कानून इसकी मांग करे।

होस्टिंग और विदेश में भेजा गया डेटा

हमारी वेबसाइट और ईमेल सेवाएं तीसरे पक्ष के सर्वरों पर चल सकती हैं, जो भारत के बाहर भी हो सकते हैं। DPDP अधिनियम के अंतर्गत केंद्र सरकार द्वारा प्रतिबंधित किसी देश में हम डेटा नहीं भेजते, और प्रोसेसरों से उचित सुरक्षा उपाय अपनाने की अपेक्षा करते हैं।

हम डेटा कितने समय रखते हैं

• संपर्क फ़ॉर्म की पूछताछ: अंतिम संवाद के बाद अधिकतम 24 महीने, जब तक बुकिंग न हो।
• ईमेल सब्सक्रिप्शन: आपके अनसब्सक्राइब करने या सहमति वापस लेने तक; उसके बाद केवल यह रिकॉर्ड कि आपको ईमेल नहीं भेजने हैं।
• बुकिंग और बिलिंग रिकॉर्ड: कानून द्वारा आवश्यक अवधि तक, सामान्यतः आठ वर्ष तक।
• सर्वर लॉग: सामान्यतः 12 महीने तक।

अवधि पूरी होने या उद्देश्य समाप्त होने पर हम डेटा मिटा देते हैं या अज्ञात बना देते हैं।

आपके अधिकार

DPDP अधिनियम के अंतर्गत आपको ये अधिकार हैं:

• यह जानने का अधिकार कि हम कौन-सा डेटा प्रोसेस करते हैं और किसके साथ साझा करते हैं;
• अपने डेटा को सुधारने, पूरा करने और अद्यतन करने का अधिकार;
• डेटा मिटाने का अधिकार, जब वह आवश्यक न रहे;
• सहमति कभी भी वापस लेने का अधिकार, उतनी ही आसानी से जितनी आसानी से दी गई थी;
• शिकायत निवारण का अधिकार;
• किसी अन्य व्यक्ति को अपने अधिकार प्रयोग के लिए नामित करने का अधिकार (मृत्यु या अक्षमता की स्थिति में)।

अधिकारों का प्रयोग कैसे करें

[email protected] पर लिखें और बताएं कि आप क्या चाहते हैं। पहचान सत्यापित करने के बाद हम सामान्यतः 30 दिनों के भीतर उत्तर देंगे। ईमेल से सब्सक्रिप्शन रोकने के लिए किसी भी ईमेल में अनसब्सक्राइब लिंक पर क्लिक करें।

शिकायत अधिकारी

सूचना प्रौद्योगिकी (मध्यस्थ दिशानिर्देश) नियम, 2021 और उपभोक्ता संरक्षण (ई-कॉमर्स) नियम, 2020 के अनुसार हमारे शिकायत अधिकारी से [email protected] पर या +91 522 429 6580 पर संपर्क करें, और डाक से: 14, कपूरथला कॉम्प्लेक्स, नवल किशोर रोड, हजरतगंज, 226001 लखनऊ, भारत। हम शिकायत की पावती 48 घंटे में और निपटारा 30 दिनों के भीतर करने का प्रयास करते हैं। समाधान न होने पर आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।

सुरक्षा

हम उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं: एन्क्रिप्टेड (HTTPS) कनेक्शन, सीमित पहुंच और नियमित बैकअप। कोई भी इंटरनेट प्रणाली पूर्णतः सुरक्षित नहीं होती। डेटा उल्लंघन होने पर हम कानून के अनुसार बोर्ड और प्रभावित व्यक्तियों को सूचित करेंगे।

बच्चे

हमारी वेबसाइट 18 वर्ष से कम आयु के लोगों के लिए नहीं है। हम किसी बच्चे का डेटा माता-पिता या कानूनी अभिभावक की सत्यापन योग्य सहमति के बिना जानबूझकर प्रोसेस नहीं करते। यदि आपको लगे कि ऐसा हुआ है, तो हमें लिखें।

नीति में बदलाव

हम यह नीति समय-समय पर अद्यतन कर सकते हैं। नया संस्करण इसी पृष्ठ पर प्रकाशित होगा। बड़े बदलाव होने पर हम आपको सूचित करेंगे। © 2026 कोस्पेंटिस ट्रैवल्स प्राइवेट लिमिटेड।

शब्दावली

• व्यक्तिगत डेटा: ऐसी कोई भी जानकारी जिससे आपकी पहचान हो सके।
• डेटा फिड्यूशियरी: वह संस्था जो तय करती है कि डेटा क्यों और कैसे प्रोसेस होगा; यहां कोस्पेंटिस ट्रैवल्स प्राइवेट लिमिटेड।
• डेटा प्रोसेसर: वह तीसरा पक्ष जो हमारी ओर से डेटा प्रोसेस करता है, जैसे होस्टिंग या ईमेल सेवा।
• डेटा प्रिंसिपल: वह व्यक्ति जिसका डेटा है, यानी आप।
• सहमति: आपकी स्वतंत्र, विशिष्ट, सूचित और स्पष्ट स्वीकृति।
• डेटा संरक्षण बोर्ड: DPDP अधिनियम के अंतर्गत गठित भारतीय नियामक निकाय।
• SPDI नियम: सूचना प्रौद्योगिकी (उचित सुरक्षा पद्धतियां और संवेदनशील व्यक्तिगत डेटा) नियम, 2011।