गोपनीयता नीति (Privacy Policy)

यह नीति बताती है कि Yatra Monitor (पंजीकृत इकाई: Yatra Monitor Travel Services Private Limited, Private Limited Company (Pvt Ltd)) अपनी वेबसाइट novymonitor.digital पर यात्रा बुकिंग, टूर पैकेज और ट्रैवल एजेंसी सेवाओं के संचालन के दौरान कौन-सा व्यक्तिगत डेटा एकत्र करती है, किस उद्देश्य से उसका उपयोग करती है, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम), सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (युक्तियुक्त सुरक्षा पद्धतियाँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के अंतर्गत आपके क्या अधिकार हैं।

1. एकत्र किए जाने वाले डेटा की श्रेणियाँ और उद्देश्य

क्रम	डेटा श्रेणी	संग्रह का माध्यम	उद्देश्य
1	नाम, ईमेल पता, फ़ोन नंबर	संपर्क फ़ॉर्म	यात्रा संबंधी पूछताछ, कोटेशन और बुकिंग अनुरोध का उत्तर देना
2	संदेश की सामग्री (गंतव्य, तिथियाँ, यात्रियों की संख्या, विशेष अनुरोध)	संपर्क फ़ॉर्म	यात्रा कार्यक्रम तैयार करना और प्रस्ताव देना
3	ईमेल पता (और यदि दिया गया हो तो नाम)	ईमेल सब्सक्रिप्शन	यात्रा समाचार-पत्र, ऑफ़र और अपडेट भेजना
4	आईपी पता, ब्राउज़र व डिवाइस का प्रकार, देखे गए पृष्ठ, समय-चिह्न	सर्वर लॉग और कुकीज़	सुरक्षा, तकनीकी संचालन और उपयोग का विश्लेषण
5	सहमति और सब्सक्रिप्शन से संबंधित अभिलेख (तिथि, समय, स्थिति)	फ़ॉर्म जमा करने पर स्वतः	सहमति का प्रमाण रखना

पासपोर्ट, वीज़ा, भुगतान कार्ड या अन्य संवेदनशील विवरण संपर्क फ़ॉर्म या समाचार-पत्र के माध्यम से माँगे नहीं जाते। बुकिंग की पुष्टि के चरण में यदि ऐसे विवरण आवश्यक हों, तो वे अलग से, उसी उद्देश्य के लिए और आवश्यक सीमा तक ही माँगे जाएँगे।

2. संग्रह की प्रक्रिया

2.1 संपर्क फ़ॉर्म

चरण	विवरण
प्रविष्टि	उपयोगकर्ता नाम, ईमेल, फ़ोन (यदि माँगा गया) और संदेश भरता है।
सूचना व सहमति	जमा करने से पूर्व इस नीति की सूचना दी जाती है; जमा करना पूछताछ के उत्तर हेतु डेटा के उपयोग की स्पष्ट सहमति माना जाता है।
प्रसारण	डेटा एन्क्रिप्टेड (HTTPS) कनेक्शन से हमारे सर्वर पर पहुँचता है और [email protected] पर संबंधित कर्मियों को भेजा जाता है।
उपयोग	केवल उसी पूछताछ का उत्तर देने और संबंधित बुकिंग प्रक्रिया के लिए।

2.2 ईमेल सब्सक्रिप्शन

चरण	विवरण
प्रविष्टि	उपयोगकर्ता अपना ईमेल पता दर्ज करता है।
सहमति	सब्सक्रिप्शन केवल उपयोगकर्ता की स्वैच्छिक, विशिष्ट और स्पष्ट सहमति पर आधारित है। सहमति पहले से चिह्नित नहीं होती।
सामग्री	यात्रा पैकेज, गंतव्य सुझाव और प्रचार ऑफ़र।
सदस्यता समाप्ति	प्रत्येक ईमेल में अनसब्सक्राइब लिंक रहता है; [email protected] पर अनुरोध भेजकर भी सहमति वापस ली जा सकती है।

3. प्रसंस्करण का आधार

गतिविधि	आधार (DPDP अधिनियम, 2023)
संपर्क फ़ॉर्म से प्राप्त पूछताछ का उत्तर	धारा 6 के अंतर्गत सहमति; उपयोगकर्ता द्वारा स्वेच्छा से डेटा प्रदान करने से उत्पन्न वैध उपयोग (धारा 7)
समाचार-पत्र	धारा 6 के अंतर्गत सहमति
सर्वर लॉग और सुरक्षा	धारा 7 के अंतर्गत वैध उपयोग तथा IT अधिनियम के अंतर्गत युक्तियुक्त सुरक्षा दायित्व
कर, लेखा और विधिक अभिलेख	विधि के अनुपालन हेतु वैध उपयोग

4. कुकीज़

श्रेणी	प्रयोजन	सहमति
आवश्यक	साइट का संचालन, सुरक्षा, सहमति-वरीयता सहेजना	आवश्यक नहीं
विश्लेषण	पृष्ठ-उपयोग की गणना और साइट सुधार	आवश्यक
विपणन	प्रासंगिक विज्ञापन और अभियानों की माप	आवश्यक

विस्तृत जानकारी हमारी कुकी नीति में उपलब्ध है। ब्राउज़र सेटिंग से कुकीज़ अस्वीकार या हटाई जा सकती हैं।

5. प्राप्तकर्ता और हस्तांतरण

प्राप्तकर्ता श्रेणी	भूमिका	डेटा
वेब होस्टिंग प्रदाता	डेटा प्रोसेसर; सर्वर पर सामग्री और लॉग का भंडारण	श्रेणी 1–5
ईमेल/समाचार-पत्र सेवा प्रदाता	डेटा प्रोसेसर; ईमेल वितरण	श्रेणी 3, 5
एयरलाइन, होटल, परिवहन व टूर सेवा-प्रदाता	केवल उपयोगकर्ता द्वारा पुष्ट बुकिंग के लिए आवश्यक विवरण	नाम, संपर्क, यात्रा विवरण
सरकारी/न्यायिक प्राधिकरण	विधिक बाध्यता होने पर	माँगा गया न्यूनतम डेटा

हम व्यक्तिगत डेटा बेचते नहीं हैं। भारत के बाहर डेटा का हस्तांतरण केवल उन देशों/क्षेत्रों को होगा जो केंद्र सरकार द्वारा अधिसूचित प्रतिबंधों के अधीन नहीं हैं, और प्रोसेसरों के साथ अनुबंध द्वारा समुचित सुरक्षा सुनिश्चित की जाती है।

6. प्रतिधारण अवधि

डेटा	अवधि
संपर्क फ़ॉर्म पूछताछ (बुकिंग में परिवर्तित नहीं)	उत्तर के बाद अधिकतम 12 माह
बुकिंग से संबंधित अभिलेख	लागू कर व लेखा कानूनों के अनुसार (सामान्यतः 8 वर्ष तक)
समाचार-पत्र ईमेल पता	सहमति वापस लेने तक; वापसी पर हटाया जाता है
सर्वर लॉग	अधिकतम 90 दिन
सहमति अभिलेख	सहमति की अवधि और उसके बाद विधिक दावों हेतु 3 वर्ष

7. डेटा प्रिंसिपल के अधिकार

अधिकार	आशय
सूचना तक पहुँच	संसाधित डेटा का सार और प्रसंस्करण-गतिविधियों की जानकारी
सुधार और विलोपन	गलत या अपूर्ण डेटा का सुधार/पूर्णता; अनावश्यक होने पर मिटाना
सहमति वापसी	किसी भी समय, उतनी ही सरलता से जितनी से सहमति दी गई
शिकायत निवारण	नीचे उल्लिखित शिकायत अधिकारी से संपर्क
नामांकन	मृत्यु या अक्षमता की स्थिति में अधिकारों का प्रयोग करने हेतु व्यक्ति नामित करना

अनुरोध [email protected] पर भेजें। पहचान सत्यापन के बाद हम उचित समय-सीमा में, सामान्यतः 30 दिनों के भीतर, उत्तर देंगे। वापसी से पूर्व किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती।

8. सुरक्षा उपाय

उपाय	विवरण
एन्क्रिप्शन	प्रसारण के दौरान HTTPS/TLS
अभिगम नियंत्रण	केवल अधिकृत कर्मियों को पहुँच
प्रोसेसर अनुबंध	गोपनीयता और सुरक्षा दायित्व
उल्लंघन सूचना	व्यक्तिगत डेटा उल्लंघन होने पर डेटा संरक्षण बोर्ड और प्रभावित व्यक्तियों को विधि के अनुसार सूचना

9. बच्चों का डेटा

यह सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम माता-पिता या विधिक अभिभावक की सत्यापित सहमति के बिना बच्चों का डेटा जानबूझकर संसाधित नहीं करते, और बच्चों की ट्रैकिंग या व्यवहारगत निगरानी नहीं करते। यदि किसी यात्रा बुकिंग में नाबालिग यात्री शामिल हैं, तो विवरण केवल अभिभावक से और बुकिंग के प्रयोजन हेतु लिया जाएगा।

10. शिकायत अधिकारी और संपर्क

विवरण	जानकारी
डेटा फिड्यूशियरी	Yatra Monitor Travel Services Private Limited (Private Limited Company (Pvt Ltd)), व्यापार नाम Yatra Monitor
पंजीकृत पता	42, गोपालपुरा बाईपास रोड, मालवीय नगर, 302017 जयपुर, भारत
CIN / पंजीकरण संख्या	U47882AA5155AAA999260
GSTIN / कर पहचान	90AAAAA2112A0Z6
पंजीकरण प्राधिकरण	रजिस्ट्रार ऑफ कंपनीज़, जयपुर (राजस्थान)
शिकायत अधिकारी (IT नियम 2021 / DPDP अधिनियम)	Yatra Monitor Travel Services Private Limited का नामित शिकायत अधिकारी, ईमेल: [email protected]
फ़ोन	+91 141 793 1553
वेबसाइट	novymonitor.digital

यदि आपकी शिकायत का समाधान संतोषजनक रूप से नहीं होता, तो आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं, जब वह विधि के अनुसार कार्यरत हो।