गोपनीयता नीति और KVKK सूचना पत्र

यह सूचना पत्र बताता है कि जब आप www.turkishcouncil.org पर आते हैं, हमसे संपर्क करते हैं, या Turkish Council ब्रांड के अंतर्गत प्रदान की जाने वाली शिक्षा और आव्रजन परामर्श सेवाओं का उपयोग करते हैं, तब आपके व्यक्तिगत डेटा का प्रसंस्करण किस प्रकार किया जाता है। यह तुर्की व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (6698 sayılı Kişisel Verilerin Korunması Kanunu, "KVKK") के अनुच्छेद 10 तथा सूचना देने के दायित्व की प्रक्रियाओं और सिद्धांतों संबंधी विज्ञप्ति (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) के अंतर्गत हमारा सूचना पत्र है, और यूरोपीय आर्थिक क्षेत्र (EEA) के आगंतुकों के लिए यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन ("GDPR") के अनुच्छेद 13 और 14 के अंतर्गत हमारी सूचना भी है।

1. डेटा नियंत्रक

Gordion Partners Organizasyon Danışmanlık Limited Şirketi, जो Turkish Council ब्रांड के अंतर्गत कार्य करती है। पंजीकृत पता: Merkez Mahallesi Hasat Sokak No:12A, Şişli, 34384 İstanbul, Türkiye। MERSİS संख्या 0396136152300001; İstanbul Ticaret Sicili Müdürlüğü (इस्तांबुल व्यापार रजिस्ट्री) संख्या 308755-5; Şişli Vergi Dairesi (शीशली कर कार्यालय) 3961361523। संपर्क: contact@turkishcouncil.org, +90 532 431 80 50।

Turkish Council एक निजी शिक्षा और आव्रजन परामर्श सेवा है। हम कोई विद्यालय संचालित नहीं करते और हम कोई सरकारी निकाय नहीं हैं: भाषा पाठ्यक्रम लाइसेंस प्राप्त साझेदार विद्यालयों द्वारा संचालित किए जाते हैं, और वीज़ा तथा निवास परमिट संबंधी निर्णय तुर्की प्राधिकरणों द्वारा लिए जाते हैं।

2. हम किस व्यक्तिगत डेटा का प्रसंस्करण करते हैं

• पहचान: नाम और उपनाम, राष्ट्रीयता, जन्म तिथि, पासपोर्ट विवरण।
• संपर्क: ईमेल पता, टेलीफ़ोन और WhatsApp नंबर, निवास का देश, डाक पता।
• पूछताछ और ग्राहक लेन-देन संबंधी डेटा: जिस कार्यक्रम में आपकी रुचि है, आपके संदेश, प्रस्ताव, अनुबंध, भुगतान और चालान।
• शिक्षा: डिप्लोमा, अंकतालिकाएँ (ट्रांसक्रिप्ट), भाषा स्तर, पाठ्यक्रम नामांकन और उपस्थिति।
• वीज़ा और आव्रजन: वीज़ा और यात्रा इतिहास, निवास परमिट आवेदन और उनकी स्थिति, अपॉइंटमेंट विवरण।
• वित्तीय: भुगतान रिकॉर्ड और, जहाँ प्राधिकरण वित्तीय साधनों का प्रमाण माँगते हैं, बैंक विवरण या प्रायोजक दस्तावेज़।
• दृश्य रिकॉर्ड: आवेदनों के लिए पासपोर्ट आकार के फ़ोटो; प्रकाशन हेतु फ़ोटो, वीडियो या प्रशंसापत्र केवल आपकी स्पष्ट सहमति से।
• व्यक्तिगत डेटा की विशेष श्रेणियाँ, केवल तब जब किसी आवेदन के लिए इनकी आवश्यकता हो: स्वास्थ्य बीमा संबंधी जानकारी और, यदि कोई वाणिज्य दूतावास या प्राधिकरण माँगे, तो आपराधिक रिकॉर्ड प्रमाणपत्र।
• लेन-देन सुरक्षा और तकनीकी डेटा: IP पता, ब्राउज़र और डिवाइस संबंधी जानकारी, अनुरोध लॉग, और केवल आपकी सहमति से, एनालिटिक्स कुकी डेटा (देखें कुकी नीति)।
• आपके विकल्पों के रिकॉर्ड: हमारे फ़ॉर्म पर आपके द्वारा स्वीकार किए गए सूचना पत्र की तिथि, समय और संस्करण, तथा आपका कुकी विकल्प।

3. हम इसे कैसे एकत्र करते हैं

आंशिक रूप से स्वचालित माध्यमों से (वेबसाइट संपर्क फ़ॉर्म, कुकीज़ और सर्वर लॉग) और आंशिक रूप से गैर-स्वचालित माध्यमों से: ईमेल, टेलीफ़ोन, WhatsApp, आपके द्वारा सौंपे गए या भेजे गए दस्तावेज़, हमारे कार्यालय में बैठकें, तथा आपकी फ़ाइल पर काम करते समय साझेदार विद्यालयों, विश्वविद्यालयों और प्राधिकरणों से प्राप्त जानकारी।

4. उद्देश्य और विधिक आधार

• आपकी पूछताछ का उत्तर देना और प्रस्ताव तैयार करना: अनुबंध से पहले आवश्यक कदम उठाने के लिए अनिवार्य (KVKK अनु. 5/2(c); GDPR अनु. 6(1)(b))।
• हमारी सेवाएँ प्रदान करना (साझेदार विद्यालय से आमंत्रण पत्र की व्यवस्था करना, आपके वीज़ा, निवास परमिट या विश्वविद्यालय आवेदन की तैयारी और अनुवर्ती कार्रवाई, नामांकन, बीमा और कूरियर व्यवस्था): अनुबंध का निष्पादन (KVKK अनु. 5/2(c); GDPR अनु. 6(1)(b))।
• विधिक दायित्व, जैसे वाणिज्यिक, कर और लेखा रिकॉर्ड रखना तथा प्राधिकरणों के अनुरोध (KVKK अनु. 5/2(ç); GDPR अनु. 6(1)(c))।
• किसी अधिकार की स्थापना, प्रयोग या संरक्षण (KVKK अनु. 5/2(e); GDPR अनु. 6(1)(f))।
• वेबसाइट की सुरक्षा, सूचनाओं और विकल्पों के रिकॉर्ड रखना, तथा हमारी सेवाओं में सुधार: हमारे वैध हित, जो आपके अधिकारों पर हावी नहीं होते (KVKK अनु. 5/2(f); GDPR अनु. 6(1)(f))।
• Turkish Council की सार्वजनिक Google समीक्षाएँ दिखाना, समीक्षक के उस सार्वजनिक नाम के साथ जो Google पर प्रकाशित है: डेटा विषय द्वारा स्वयं सार्वजनिक किया गया डेटा (KVKK अनु. 5/2(d)) और हमारा वैध हित।
• एनालिटिक्स कुकीज़, और आपके फ़ोटो, वीडियो या प्रशंसापत्र का प्रकाशन: केवल आपकी स्पष्ट सहमति से, जिसे आप किसी भी समय वापस ले सकते हैं; सहमति वापस लेने से पहले किए गए प्रसंस्करण पर कोई प्रभाव नहीं पड़ता (KVKK अनु. 5/1; GDPR अनु. 6(1)(a))।
• विशेष श्रेणियाँ (स्वास्थ्य बीमा, आपराधिक रिकॉर्ड): केवल तब जब किसी आवेदन के लिए इनकी आवश्यकता हो, KVKK अनु. 6 के अंतर्गत (अलग सहमति फ़ॉर्म पर दी गई आपकी स्पष्ट सहमति, या जहाँ किसी अधिकार की स्थापना, प्रयोग या संरक्षण के लिए आवश्यक हो) तथा GDPR अनु. 9 के अंतर्गत।

हम ऐसी स्वचालित निर्णय प्रक्रिया का उपयोग नहीं करते जिससे आपके लिए विधिक परिणाम उत्पन्न हों, और हम व्यक्तिगत डेटा नहीं बेचते।

5. प्राप्तकर्ता

प्रत्येक प्राप्तकर्ता को केवल वही डेटा, जिसकी उसे ऊपर बताए गए उद्देश्यों के लिए आवश्यकता है:

• नामांकन और आमंत्रण पत्रों के लिए लाइसेंस प्राप्त साझेदार भाषा विद्यालय और वे विश्वविद्यालय जिनमें आप आवेदन करते हैं;
• जब हम आपके वीज़ा या निवास परमिट आवेदन में सहायता करते हैं, तब तुर्की के सार्वजनिक प्राधिकरण, जैसे तुर्की वाणिज्य दूतावास और प्रवासन प्रबंधन प्रेसीडेंसी (Göç İdaresi Başkanlığı);
• जब आपकी फ़ाइल के लिए आवश्यक हो, तब स्वास्थ्य बीमा कंपनियाँ, कूरियर कंपनियाँ, प्रमाणित अनुवादक और नोटरी, बैंक और भुगतान सेवा प्रदाता;
• हमारे IT सेवा प्रदाता: वेबसाइट होस्टिंग और फ़ॉर्म ईमेल की डिलीवरी (Amazon Web Services, फ़्रैंकफ़र्ट, जर्मनी स्थित सर्वर) और, केवल आपकी सहमति से, Google (Google Tag Manager और Google Analytics);
• Meta (WhatsApp), यदि आप WhatsApp पर हमसे संपर्क करना चुनते हैं;
• हमारे विधिक और वित्तीय सलाहकार, तथा जहाँ कानून अपेक्षा करे, वहाँ न्यायालय या प्राधिकरण।

6. विदेश में अंतरण

कुछ प्राप्तकर्ता तुर्किये के बाहर स्थित हैं (उदाहरण के लिए जर्मनी में हमारा होस्टिंग प्रदाता, Google और Meta), और हमसे संपर्क करते समय आप स्वयं भी विदेश में हो सकते हैं। व्यक्तिगत डेटा विदेश में केवल KVKK के अनुच्छेद 9 (कानून संख्या 7499 (7499 sayılı Kanun) द्वारा संशोधित) के अनुरूप अंतरित किया जाता है: पर्याप्तता निर्णय के आधार पर, उपयुक्त सुरक्षा उपायों के आधार पर, जैसे हस्ताक्षर के पाँच कार्य दिवसों के भीतर व्यक्तिगत डेटा संरक्षण प्राधिकरण (Kişisel Verileri Koruma Kurumu) को अधिसूचित मानक अनुबंध, या आकस्मिक अंतरण के मामले में अनुच्छेद 9/6 के अपवादों में से किसी एक के आधार पर, जिसमें आपकी स्पष्ट सहमति भी शामिल है। EEA से बाहर अंतरण GDPR के अध्याय V के अनुसार होते हैं।

7. प्रतिधारण अवधि

• ऐसी पूछताछ जो किसी सेवा में परिवर्तित नहीं होती: हमारे अंतिम संपर्क के 2 वर्ष बाद तक।
• ग्राहक फ़ाइलें और अनुबंध: सेवा की अवधि तक और उसके बाद वैधानिक परिसीमा तथा रिकॉर्ड रखने की अवधि तक (तुर्की वाणिज्यिक संहिता (Türk Ticaret Kanunu) और तुर्की दायित्व संहिता (Türk Borçlar Kanunu) के अंतर्गत सामान्यतः 10 वर्ष)।
• लेखा और कर रिकॉर्ड: वाणिज्यिक और कर कानून द्वारा निर्धारित अवधि तक।
• वेबसाइट सर्वर लॉग: 14 दिन, जब तक किसी सुरक्षा घटना की जाँच के लिए इनकी आवश्यकता न हो।
• स्वीकार किए गए सूचना पत्रों और दी गई सहमतियों के रिकॉर्ड: जब तक संबंधित प्रसंस्करण जारी रहे, और उसके बाद परिसीमा अवधि तक।
• प्रकाशित फ़ोटो, वीडियो और प्रशंसापत्र: जब तक आप अपनी सहमति वापस नहीं लेते।

जब कोई अवधि समाप्त हो जाती है, या प्रसंस्करण का कारण समाप्त हो जाता है, तो हम व्यक्तिगत डेटा को मिटाने, नष्ट करने या अनाम बनाने संबंधी विनियमन (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) के अंतर्गत, अधिकतम अगले आवधिक विनाश चक्र में, डेटा को मिटा देते हैं, नष्ट कर देते हैं या अनाम बना देते हैं।

8. सुरक्षा

एन्क्रिप्टेड कनेक्शन (HTTPS), केवल उन्हीं कर्मचारियों तक सीमित पहुँच जिन्हें इसकी आवश्यकता है, कर्मचारियों और सेवा प्रदाताओं के लिए गोपनीयता दायित्व, डेटा संरक्षण शर्तों से बँधे प्रतिष्ठित प्रदाता, और सुरक्षित भंडारण। यदि व्यक्तिगत डेटा अन्य लोगों द्वारा अवैध रूप से प्राप्त कर लिया जाता है, तो हम 72 घंटों के भीतर व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) को और यथाशीघ्र संबंधित व्यक्तियों को सूचित करते हैं।

9. आपके अधिकार

KVKK के अनुच्छेद 11 के अंतर्गत आपको यह अधिकार है कि आप: जानें कि आपके व्यक्तिगत डेटा का प्रसंस्करण किया जा रहा है या नहीं; उसके बारे में जानकारी का अनुरोध करें; प्रसंस्करण का उद्देश्य और यह जानें कि उसका उपयोग उसी के अनुरूप हो रहा है या नहीं; तुर्किये में या विदेश में उन तृतीय पक्षों को जानें जिन्हें यह अंतरित किया गया है; अपूर्ण या गलत डेटा के सुधार का अनुरोध करें; अनुच्छेद 7 के अंतर्गत मिटाने या नष्ट करने का अनुरोध करें; अनुरोध करें कि जिन तृतीय पक्षों को डेटा अंतरित किया गया था, उन्हें सुधार या मिटाने की सूचना दी जाए; केवल स्वचालित विश्लेषण से उत्पन्न आपके विरुद्ध किसी परिणाम पर आपत्ति करें; और अवैध प्रसंस्करण से हुई क्षति के लिए क्षतिपूर्ति का दावा करें।

यदि आप पर GDPR लागू होता है, तो आपको पहुँच, सुधार, मिटाने, प्रसंस्करण पर प्रतिबंध, डेटा पोर्टेबिलिटी और आपत्ति के अधिकार, किसी भी समय सहमति वापस लेने का अधिकार, और अपने पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी है।

10. आवेदन कैसे करें

हमारे डेटा विषय आवेदन फ़ॉर्म का उपयोग करें और उसे लिखित रूप में अनुभाग 1 में दिए गए पते पर भेजें, या हमारे यहाँ पंजीकृत ईमेल पते से contact@turkishcouncil.org पर ईमेल करें, या सुरक्षित इलेक्ट्रॉनिक या मोबाइल हस्ताक्षर के साथ, या पंजीकृत इलेक्ट्रॉनिक मेल (KEP) द्वारा भेजें। हम अधिकतम 30 दिनों के भीतर निःशुल्क उत्तर देते हैं (बोर्ड की शुल्क तालिका के अंतर्गत शुल्क केवल तभी लागू हो सकता है जब उत्तर देने में अतिरिक्त लागत आए)। यदि आप उत्तर से संतुष्ट नहीं हैं, या समय पर कोई उत्तर प्राप्त नहीं होता, तो आप KVKK के अनुच्छेद 14 में निर्धारित अवधि के भीतर व्यक्तिगत डेटा संरक्षण बोर्ड (www.kvkk.gov.tr) के पास शिकायत कर सकते हैं।

11. बच्चे

हमारे कार्यक्रम 18 वर्ष और उससे अधिक आयु के व्यक्तियों के लिए हैं, और हम इस वेबसाइट के माध्यम से जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते।

12. संस्करण और परिवर्तन

हम इस सूचना पत्र को अद्यतन कर सकते हैं; वर्तमान संस्करण की तिथि पृष्ठ के शीर्ष पर दिखाई गई है। अनुवाद सुविधा के लिए उपलब्ध कराए गए हैं; यदि उनमें भिन्नता हो, तो तुर्की संस्करण मान्य होगा: KVKK Aydınlatma Metni।