डेटा प्रसंस्करण समझौता

1. पक्ष, दायरा और स्थिति

यह समझौता OrsunPay सेवा समझौते में नामित व्यावसायिक ग्राहक ("ग्राहक") और Orsun Tech OÜके बीच डेटा प्रसंस्करण की शर्तें तय करता है, पंजीकरण कोड 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia ("OrsunPay")। यह तभी बाध्यकारी बनता है जब दोनों पक्षों द्वारा स्वीकार किए गए समझौते में शामिल हो और इसके प्रसंस्करण व सुरक्षा परिशिष्ट पूरे हों।

यहाँ शामिल प्रसंस्करण के लिए ग्राहक उद्देश्यों और आवश्यक साधनों का निर्धारण करता है और OrsunPay ग्राहक की ओर से व्यक्तिगत डेटा संसाधित करता है। यदि ग्राहक स्वयं प्रसंस्करणकर्ता है, तो OrsunPay नियुक्त करने के लिए उसे अपने नियंत्रक का अधिकार प्राप्त होना चाहिए। OrsunPay की अपनी वेबसाइट, व्यावसायिक संपर्क और खाता-प्रशासन उद्देश्यों के लिए प्रसंस्करण का वर्णन इस सूचना में है: गोपनीयता सूचना.

"व्यक्तिगत डेटा", "नियंत्रक", "प्रसंस्करणकर्ता" और संबंधित शब्दों के अर्थ लागू डेटा संरक्षण कानून के अनुसार हैं, जिसमें लागू होने पर GDPR शामिल है। इस DPA के अंतर्गत आने वाले प्रसंस्करण पर विरोधी सेवा शर्तों की तुलना में यह DPA प्राथमिकता रखता है; जहाँ लागू हों, अनिवार्य हस्तांतरण खंड प्राथमिकता रखते हैं।

2. प्रसंस्करण का विवरण

मद	प्रसंस्करण का दायरा
विषय-वस्तु	ग्राहक की सहमत भुगतान समन्वय सेवाओं और संबंधित सहायता के माध्यम से संभाला जाने वाला व्यक्तिगत डेटा।
संचालन की प्रकृति	रिकॉर्ड प्राप्त करना, दर्ज करना, व्यवस्थित करना, निकालना, भेजना और दिखाना; रूटिंग और परिचालन निर्देशों पर काम करना; समस्या निवारण; तथा डेटा लौटाना या हटाना।
उद्देश्य	कॉन्फ़िगर किए गए भुगतान कार्यप्रवाह चलाना, चुने हुए प्रदाताओं से जानकारी का आदान-प्रदान, लेन-देन और वेबहुक रिकॉर्ड बनाए रखना, अधिकृत पहुँच देना और सेवा समस्याओं की जाँच करना।
व्यक्ति	ग्राहक के खरीदार और अन्य भुगतान सहभागी, तथा ग्राहक के अधिकृत उपयोगकर्ता या प्रतिनिधि, जब उनका डेटा ग्राहक के निर्देशों पर संसाधित हो।
डेटा श्रेणियाँ	ग्राहक और लेन-देन संदर्भ, उपलब्ध कराए गए संपर्क विवरण, राशियाँ और मुद्राएँ, भुगतान और धनवापसी स्थितियाँ, प्रदाता संदर्भ, टोकनाइज़ या छिपाई गई भुगतान-विधि जानकारी, तकनीकी कनेक्शन डेटा और संबंधित सहायता सामग्री। अंतिम परिशिष्ट में वास्तविक एकीकरण झलकना चाहिए।
अवधि और आवृत्ति	सेवा उपयोग और सहमत वापसी या हटाने की अवधि के दौरान; प्रयुक्त सुविधाओं के अनुसार निरंतर या घटना-आधारित प्रसंस्करण।
संवेदनशील डेटा	विशेष श्रेणी का डेटा, आपराधिक अपराध संबंधी डेटा और पूर्ण भुगतान क्रेडेंशियल इस सामान्य विवरण से बाहर हैं, जब तक अलग लिखित दायरा और उचित नियंत्रण स्पष्ट रूप से उन्हें शामिल न करें।

3. निर्देश और ग्राहक की ज़िम्मेदारियाँ

सेवा समझौता, पूर्ण परिशिष्ट, अधिकृत सेटिंग्स और दस्तावेज़ित API अनुरोध ग्राहक के निर्देश बनाते हैं। OrsunPay शामिल डेटा को केवल उन्हीं निर्देशों के अनुसार संसाधित करेगा, जिनमें हस्तांतरण संबंधी निर्देश भी शामिल हैं, जब तक लागू कानून अन्यथा न माँगे। प्रसंस्करण से पहले वह ग्राहक को कानूनी आवश्यकता बताएगा, जब तक कानून ऐसा बताने से न रोके।

ग्राहक को वैध निर्देश, आवश्यक गोपनीयता जानकारी और अनुरोधित संग्रह व प्रसंस्करण के लिए वैध आधार देना होगा। उसे दिए गए डेटा को सेवा की आवश्यकता तक सीमित रखना और उचित खाता अनुमतियाँ बनाए रखना होगा। यदि OrsunPay को लगता है कि कोई निर्देश लागू डेटा संरक्षण कानून का उल्लंघन करता है, तो वह ग्राहक को बताएगा और समाधान होने तक प्रभावित प्रसंस्करण रोक सकता है।

4. गोपनीयता और सुरक्षा

OrsunPay पहुँच उन अधिकृत लोगों तक सीमित करेगा जिन्हें सेवा देने के लिए उसकी आवश्यकता है और सुनिश्चित करेगा कि वे गोपनीयता दायित्वों से बँधे हों। वह डेटा की प्रकृति और प्रसंस्करण जोखिमों के अनुकूल तकनीकी व संगठनात्मक उपाय बनाए रखेगा।

सुरक्षा परिशिष्ट में पहुँच नियंत्रण, प्रमाणीकरण, एन्क्रिप्शन व्यवस्थाएँ, ग्राहक वातावरणों का पृथक्करण, लॉगिंग, घटना प्रबंधन, बैकअप और पुनर्प्राप्ति, हटाना तथा इन उपायों का मूल्यांकन करने की प्रक्रिया दर्ज होनी चाहिए। इसमें लागू नियंत्रणों और नियोजित नियंत्रणों का अंतर तथा लागू सेवा दायरा स्पष्ट होना चाहिए। केवल यह समझौता प्रकाशित करने से कोई ऑडिट प्रमाणन या सुरक्षा सत्यापन शामिल नहीं होता।

5. उप-प्रसंस्करणकर्ता

OrsunPay केवल ग्राहक की पूर्व विशिष्ट या सामान्य लिखित अनुमति से उप-प्रसंस्करणकर्ता नियुक्त कर सकता है। अंतिम अधिकृत परिशिष्ट में कानूनी इकाई, कार्य और संबंधित प्रसंस्करण स्थानों की पहचान होगी। हमारा आपूर्तिकर्ता रजिस्टर सहायक जानकारी है और इसमें वेबसाइट आपूर्तिकर्ता तथा समीक्षा के अधीन व्यवस्थाएँ शामिल हैं; केवल सूची में होना ग्राहक की अनुमति नहीं है।

सामान्य अनुमति की स्थिति में OrsunPay प्रस्तावित जोड़ या प्रतिस्थापन की अग्रिम लिखित सूचना देगा और नया प्रसंस्करण शुरू होने से पहले ग्राहक को डेटा संरक्षण आधार पर आपत्ति का वास्तविक अवसर देगा। हस्ताक्षरित परिशिष्ट में सूचना अवधि, भेजने का चैनल और समाधान प्रक्रिया तय होनी चाहिए। यदि आपत्ति हल न हो सके, तो पक्ष वैध विकल्प पर सहमत होंगे या अपने अनुबंध के अनुसार प्रभावित सेवा समाप्त करेंगे।

OrsunPay अनुबंध द्वारा प्रत्येक उप-प्रसंस्करणकर्ता पर लागू डेटा संरक्षण दायित्व लगाएगा और कानून के अनुसार उन दायित्वों के पालन के लिए ज़िम्मेदार रहेगा।

6. सहायता और व्यक्तिगत डेटा उल्लंघन

प्रसंस्करण और उपलब्ध जानकारी को ध्यान में रखते हुए OrsunPay व्यक्तिगत अधिकारों के अनुरोधों, सुरक्षा दायित्वों, प्रभाव आकलनों और सक्षम प्राधिकरणों से परामर्श में ग्राहक की सहायता करेगा। यदि उसे ग्राहक के डेटा से संबंधित अनुरोध मिलता है, तो वह ग्राहक को सूचित करेगा और निर्देश के बिना या कानूनी आवश्यकता के सिवाय कोई सारभूत उत्तर नहीं देगा।

शामिल डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के बाद OrsunPay बिना अनुचित देरी के ग्राहक को सूचित करेगा। उपलब्ध जानकारी में घटना, प्रभावित डेटा और व्यक्ति, संभावित परिणाम, नुकसान कम करने के उपाय और आगे संपर्क का विवरण होगा। जाँच आगे बढ़ने पर जानकारी चरणों में दी जा सकती है। OrsunPay ग्राहक की प्रतिक्रिया में सहयोग करेगा; जिन सूचनाओं के लिए ग्राहक कानूनी रूप से जवाबदेह है, उनकी ज़िम्मेदारी ग्राहक की रहेगी।

7. अंतरराष्ट्रीय हस्तांतरण

प्रसंस्करण में प्रतिबंधित हस्तांतरण शामिल होने से पहले पक्षों को निर्यातक, आयातक, गंतव्य और उचित हस्तांतरण व्यवस्था पहचाननी होगी। जहाँ प्रासंगिक हो, इसमें लागू पर्याप्तता निर्णय या सही मॉड्यूल, अनुलग्नकों और पूरक उपायों सहित पूरे किए गए मानक संविदात्मक खंड शामिल हैं। लागू होने पर यूके या स्विस आवश्यकताओं का समाधान होना चाहिए।

आपूर्तिकर्ता के DPA का लिंक अपने आप ग्राहक का हस्तांतरण दस्तावेज़ीकरण पूरा नहीं करता। हस्ताक्षरित परिशिष्ट में वास्तविक व्यवस्थाएँ शामिल होनी चाहिए, जिनमें दूरस्थ पहुँच और आगे के हस्तांतरण भी शामिल हैं।

8. वापसी, हटाना और प्रतिधारण

प्रसंस्करण समाप्त होने पर OrsunPay ग्राहक की पसंद के अनुसार शामिल व्यक्तिगत डेटा लौटाएगा या हटाएगा और शेष प्रतियाँ मिटाएगा, जब तक लागू कानून प्रतिधारण न माँगे। पक्षों को प्रसंस्करण परिशिष्ट में निर्यात प्रारूप, अनुरोध प्रक्रिया, पूर्णता अवधि और बैकअप समाप्ति पर सहमत होना होगा।

जहाँ प्रतिधारण कानूनी रूप से आवश्यक हो, OrsunPay अनुमति होने पर आवश्यकता बताएगा, रखे गए डेटा को उसी उद्देश्य तक सीमित करेगा और दायित्व समाप्त होने पर उसे हटाएगा। निर्धारित समाप्ति की प्रतीक्षा कर रही बैकअप प्रतियाँ सुरक्षित और सामान्य उपयोग के लिए अनुपलब्ध रहनी चाहिए। OrsunPay अनुरोध पर पूर्णता की पुष्टि देगा।

9. जानकारी और ऑडिट

OrsunPay अपने प्रसंस्करणकर्ता दायित्वों के अनुपालन को दिखाने के लिए आवश्यक जानकारी उपलब्ध कराएगा और ग्राहक या उसके नियुक्त ऑडिटर के निरीक्षण सहित ऑडिट की अनुमति देगा तथा सहयोग करेगा। पक्ष उचित पूर्व सूचना, गोपनीयता और अन्य ग्राहकों की जानकारी की सुरक्षा के उपायों का समन्वय करेंगे। व्यावहारिक व्यवस्थाएँ कानून या सक्षम प्राधिकरण द्वारा आवश्यक ऑडिट को रोक नहीं सकतीं।

10. समझौता पूरा करना

हस्ताक्षर से पहले पक्षों को सेवा-विशिष्ट डेटा श्रेणियाँ, प्रसंस्करण स्थान, स्वीकृत उप-प्रसंस्करणकर्ता, हस्तांतरण दस्तावेज़, सुरक्षा उपाय, प्रतिधारण और वापसी व्यवस्थाएँ, सूचना संपर्क और आपूर्तिकर्ता बदलाव प्रक्रिया पूरी करनी होगी। दायित्व और लागू कानून के प्रावधान वैध सीमा तक हस्ताक्षरित सेवा समझौते का अनुसरण करते हैं; यहाँ कुछ भी व्यक्ति के वैधानिक अधिकार नहीं हटाता। अनुबंध और DPA संबंधी प्रश्न भेजे जा सकते हैं संपर्क.