गोपनीयता नीति — बेलरेनॉक्स

सरल शब्दों में: हम आपका कौन-सा डेटा लेते हैं, क्यों लेते हैं और आप उस पर कैसे नियंत्रण रख सकते हैं, यह सब यहाँ लिखा है।

विषय-सूची

1. परिचय और लागू कानून
2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं
3. संपर्क फ़ॉर्म के माध्यम से डेटा
4. ईमेल सदस्यता (न्यूज़लेटर)
5. प्रसंस्करण के उद्देश्य और वैधानिक आधार
6. कुकीज़ और समान तकनीकें
7. डेटा साझा करना और होस्टिंग
8. सीमा-पार डेटा अंतरण
9. प्रतिधारण अवधि
10. डेटा की सुरक्षा
11. आपके अधिकार और उनका प्रयोग
12. बच्चों का डेटा
13. शिकायत निवारण अधिकारी
14. नीति में परिवर्तन

1. परिचय और लागू कानून

यह नीति बताती है कि Belrenox Travel Services Pvt Ltd आपके व्यक्तिगत डेटा के साथ क्या करती है।

Belrenox Travel Services Pvt Ltd (Pvt Ltd (प्राइवेट लिमिटेड)), जो बेलरेनॉक्स नाम से पर्यटन, यात्रा-एजेंसी और टूर-ऑपरेटर सेवाएँ प्रदान करती है, वेबसाइट belrenox.digital का संचालन करती है। पंजीकृत कार्यालय: भवन संख्या 47, श्रीकृष्णापुरी लिंक रोड, बोरिंग रोड क्षेत्र, 800001 पटना, भारत। GSTIN/कर पहचान: 31AAAAA0591A9Z0; पंजीकरण संख्या: U47153AA2802AAA864518; पंजीकरण प्राधिकरण: रजिस्ट्रार ऑफ कंपनीज़, पटना (बिहार)। यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम), सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (युक्तियुक्त सुरक्षा पद्धतियाँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के अनुरूप है। DPDP अधिनियम के अंतर्गत Belrenox Travel Services Pvt Ltd "डेटा फ़िड्युशियरी" है और आप "डेटा प्रिंसिपल" हैं।

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

हम केवल वही डेटा लेते हैं जो आपके यात्रा-अनुरोध का उत्तर देने और आपको सूचना भेजने के लिए आवश्यक है।

इस वेबसाइट पर डेटा दो मुख्य माध्यमों से एकत्र होता है: (क) संपर्क फ़ॉर्म और (ख) ईमेल सदस्यता। इसके अतिरिक्त, ब्राउज़र के माध्यम से कुछ तकनीकी डेटा स्वतः दर्ज होता है, जैसे IP पता, ब्राउज़र का प्रकार, डिवाइस की जानकारी, देखे गए पृष्ठ और समय। यह वेबसाइट पासपोर्ट, भुगतान कार्ड या स्वास्थ्य संबंधी विवरण अपने फ़ॉर्म द्वारा नहीं माँगती; यदि बुकिंग के लिए ऐसे विवरण आवश्यक हों तो वे अलग से, अलग सूचना के साथ माँगे जाएँगे। कृपया फ़ॉर्म में ऐसी जानकारी न लिखें।

3. संपर्क फ़ॉर्म के माध्यम से डेटा

जब आप संपर्क फ़ॉर्म भरते हैं, तब हम आपका नाम, ईमेल, फ़ोन और संदेश प्राप्त करते हैं।

संपर्क फ़ॉर्म में आप सामान्यतः अपना नाम, ईमेल पता, (वैकल्पिक रूप से) फ़ोन नंबर और संदेश का पाठ दर्ज करते हैं, जिसमें प्रायः गंतव्य, यात्रा की संभावित तिथियाँ, यात्रियों की संख्या और बजट जैसी जानकारी होती है। फ़ॉर्म भेजने पर यह जानकारी हमारे ईमेल/अनुरोध-प्रबंधन तंत्र में पहुँचती है और हमारी यात्रा-सलाहकार टीम केवल आपके पूछताछ का उत्तर देने, कोटेशन या यात्रा-कार्यक्रम का प्रस्ताव बनाने के लिए इसका उपयोग करती है। फ़ॉर्म भेजकर आप स्पष्ट सहमति देते हैं; यह सहमति आप किसी भी समय वापस ले सकते हैं।

4. ईमेल सदस्यता (न्यूज़लेटर)

सदस्यता लेने पर हम आपका ईमेल पता लेकर आपको यात्रा-प्रस्ताव और जानकारी भेजते हैं।

सदस्यता फ़ॉर्म में हम आपका ईमेल पता (और यदि माँगा जाए तो नाम) एकत्र करते हैं। इसका उपयोग हमारे टूर पैकेज, मौसमी यात्रा-प्रस्ताव, गंतव्य संबंधी सुझाव और सेवा-समाचार भेजने के लिए होता है। सदस्यता आपकी स्वैच्छिक सहमति पर आधारित है। प्रत्येक ईमेल में "सदस्यता छोड़ें" का लिंक होता है; आप [email protected] पर लिखकर भी सदस्यता समाप्त कर सकते हैं। सदस्यता समाप्त करने के बाद हम विपणन ईमेल भेजना बंद कर देंगे, केवल आपकी सहमति-वापसी का रिकॉर्ड रखेंगे ताकि पुनः संदेश न जाए। ईमेल भेजने के लिए हम एक ईमेल-वितरण सेवा प्रदाता का उपयोग कर सकते हैं, जो हमारे निर्देशों पर ही कार्य करता है।

5. प्रसंस्करण के उद्देश्य और वैधानिक आधार

हर उपयोग का एक स्पष्ट उद्देश्य और कानूनी आधार है।

6. कुकीज़ और समान तकनीकें

आवश्यक कुकीज़ बिना सहमति के चलती हैं; विश्लेषण और विपणन कुकीज़ केवल आपकी अनुमति से।

हम तीन श्रेणियों का उपयोग करते हैं: (1) आवश्यक — साइट के संचालन, सुरक्षा और आपकी कुकी-पसंद याद रखने के लिए; (2) विश्लेषण — यह समझने के लिए कि आगंतुक साइट का उपयोग कैसे करते हैं; (3) विपणन — प्रासंगिक यात्रा-विज्ञापन दिखाने और उनके प्रभाव को मापने के लिए। विश्लेषण और विपणन कुकीज़ आपकी सहमति के बाद ही सक्रिय होती हैं, और आप कुकी बैनर या अपने ब्राउज़र की सेटिंग से इन्हें कभी भी बदल या हटा सकते हैं। विस्तृत विवरण हमारी कुकी नीति में है।

7. डेटा साझा करना और होस्टिंग

हम आपका डेटा बेचते नहीं; केवल आवश्यक सेवा-प्रदाताओं को देते हैं।

आपका डेटा निम्न प्राप्तकर्ताओं तक पहुँच सकता है: वेबसाइट होस्टिंग और सर्वर प्रदाता; ईमेल व न्यूज़लेटर वितरण प्रदाता; विश्लेषण/विज्ञापन सेवाएँ (सहमति होने पर); पेशेवर सलाहकार (लेखा, विधि); तथा विधि द्वारा बाध्य होने पर सरकारी या न्यायिक प्राधिकरण। आपके द्वारा यात्रा बुक किए जाने पर होटल, एयरलाइन, परिवहन और स्थानीय सेवा-भागीदारों को केवल बुकिंग के लिए आवश्यक विवरण दिए जाएँगे। सभी प्रोसेसर लिखित अनुबंध द्वारा गोपनीयता और सुरक्षा के लिए बाध्य होते हैं।

8. सीमा-पार डेटा अंतरण

कुछ सेवा-प्रदाताओं के सर्वर भारत से बाहर हो सकते हैं।

यदि हमारे होस्टिंग, ईमेल या विश्लेषण प्रदाता भारत के बाहर डेटा संसाधित करते हैं, तो ऐसा DPDP अधिनियम की धारा 16 के अंतर्गत केंद्र सरकार द्वारा लगाए गए किसी प्रतिबंध के अधीन रहकर और उचित संविदात्मक सुरक्षा उपायों के साथ किया जाएगा। विदेशी गंतव्य की यात्रा बुक करने पर संबंधित सेवा-प्रदाताओं को आवश्यक विवरण भेजना यात्रा की प्रकृति के कारण अपरिहार्य हो सकता है।

9. प्रतिधारण अवधि

हम डेटा उतने समय ही रखते हैं जितना उद्देश्य या कानून के लिए आवश्यक है।

• संपर्क फ़ॉर्म की पूछताछ: उत्तर के बाद अधिकतम 12 माह, जब तक बुकिंग न बने।
• न्यूज़लेटर सदस्यता: सदस्यता समाप्त होने या सहमति वापस लेने तक।
• बुकिंग, चालान और कर रिकॉर्ड: लागू कर एवं कंपनी कानूनों के अनुसार (सामान्यतः 8 वर्ष तक)।
• सर्वर लॉग: सामान्यतः 90 दिन तक; IT नियमों के अंतर्गत आवश्यकता होने पर अधिक।

अवधि समाप्त होने पर डेटा मिटाया या अपरिवर्तनीय रूप से अनामित किया जाता है।

10. डेटा की सुरक्षा

हम उचित तकनीकी और संगठनात्मक सुरक्षा उपाय अपनाते हैं।

इनमें HTTPS/TLS एन्क्रिप्शन, पहुँच-नियंत्रण, केवल अधिकृत कर्मचारियों तक पहुँच, नियमित बैकअप और सॉफ़्टवेयर अद्यतन शामिल हैं, जो SPDI नियम 2011 की "युक्तियुक्त सुरक्षा पद्धतियों" की भावना के अनुरूप हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। व्यक्तिगत डेटा के उल्लंघन की स्थिति में हम डेटा संरक्षण बोर्ड ऑफ़ इंडिया और प्रभावित व्यक्तियों को विधि के अनुसार सूचित करेंगे।

11. आपके अधिकार और उनका प्रयोग

आप अपने डेटा तक पहुँच सकते हैं, उसे सुधरवा या मिटवा सकते हैं और सहमति वापस ले सकते हैं।

DPDP अधिनियम के अंतर्गत आपको निम्न अधिकार हैं:

• अपने संसाधित डेटा का सारांश और प्राप्तकर्ताओं की जानकारी प्राप्त करने का अधिकार;
• डेटा के सुधार, अद्यतन और पूर्णता का अधिकार;
• डेटा मिटाने का अधिकार, जब वह उद्देश्य हेतु आवश्यक न रहे;
• सहमति वापस लेने का अधिकार, जो उतना ही सरल होगा जितना सहमति देना;
• शिकायत निवारण का अधिकार;
• मृत्यु या अक्षमता की स्थिति में किसी व्यक्ति को नामित करने का अधिकार।

अधिकार के प्रयोग के लिए [email protected] पर अपने पंजीकृत ईमेल से अनुरोध भेजें या +91 612 140 3725 पर संपर्क करें। पहचान सत्यापन के बाद हम उचित समय के भीतर, सामान्यतः 30 दिन में, उत्तर देंगे। सहमति वापस लेने से पूर्व किए गए वैध प्रसंस्करण पर कोई असर नहीं पड़ेगा। यदि आप हमारे उत्तर से असंतुष्ट हों, तो पहले शिकायत निवारण अधिकारी से संपर्क करने के बाद आप डेटा संरक्षण बोर्ड ऑफ़ इंडिया में शिकायत कर सकते हैं।

12. बच्चों का डेटा

यह साइट 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है।

हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते। यात्रा-बुकिंग में नाबालिग यात्रियों का विवरण केवल माता-पिता या वैध अभिभावक की सत्यापन योग्य सहमति से लिया जाएगा। यदि आपको लगे कि किसी बच्चे ने डेटा दिया है, तो हमें [email protected] पर सूचित करें; हम उसे हटा देंगे।

13. शिकायत निवारण अधिकारी

गोपनीयता संबंधी किसी भी शिकायत के लिए हमारा शिकायत निवारण अधिकारी उपलब्ध है।

IT नियम 2021, SPDI नियम 2011 और उपभोक्ता संरक्षण (ई-कॉमर्स) नियम 2020 के अनुसार शिकायत निवारण अधिकारी से [email protected] पर या डाक द्वारा Belrenox Travel Services Pvt Ltd, भवन संख्या 47, श्रीकृष्णापुरी लिंक रोड, बोरिंग रोड क्षेत्र, 800001 पटना, भारत पर संपर्क किया जा सकता है। अधिकारी का नाम और विवरण हमारे संपर्क/कंपनी-जानकारी पृष्ठ पर प्रदर्शित है। हम शिकायत की पावती 48 घंटे के भीतर देने और उसका निपटारा 15 दिन के भीतर करने का प्रयास करते हैं।

14. नीति में परिवर्तन

नीति बदलने पर हम इस पृष्ठ को अद्यतन करेंगे और महत्वपूर्ण परिवर्तनों की सूचना देंगे।

कानून या हमारी सेवाओं में परिवर्तन होने पर यह नीति संशोधित हो सकती है। नवीनतम संस्करण और प्रभावी तिथि इसी पृष्ठ पर उपलब्ध रहेंगे। जहाँ विधि द्वारा नई सहमति आवश्यक हो, वहाँ हम आपसे नई सहमति माँगेंगे। © 2026 Belrenox Travel Services Pvt Ltd।