चरण 1

व्यवसाय की जानकारी

व्यवसाय / कंपनी का नाम *

वेबसाइट यूआरएल *

व्यवसाय का प्रकार *

व्यवसाय का पता

आपका ईमेल (वैकल्पिक — नीति ईमेल पर पाएं और DPDPA अपडेट अलर्ट पाएं)

हम इसका उपयोग केवल आपकी जनरेट की गई नीति और कभी-कभी DPDPA अनुपालन सुझाव भेजने के लिए करते हैं। कोई स्पैम नहीं।

2

चरण 2

आप जो व्यक्तिगत डेटा एकत्र करते हैं

वे सभी श्रेणियां चुनें जो आपका व्यवसाय उपयोगकर्ताओं से एकत्र करता है।

यह महत्वपूर्ण क्यों है — DPDPA धारा 5

धारा 5 के तहत डेटा फिड्ुशियरी (आप) को सरल भाषा में, संग्रहण से पहले या उसी समय, एकत्र की जाने वाली हर श्रेणी का स्पष्ट, सूचीबद्ध नोटिस देना आवश्यक है। यहां कोई श्रेणी न चुनने से वह आपकी जनरेट नोटिस में नहीं दिखेगी — कम से कम एक चुने जाने तक "डेटा श्रेणियां दस्तावेज़" चेकलिस्ट आइटम अधूरा रहता है।

3

चरण 3

डेटा संग्रह का उद्देश्य

आप यह डेटा क्यों एकत्र करते हैं? DPDPA की धारा 4 और 6 के तहत, उद्देश्य स्पष्ट होने चाहिए।

यह महत्वपूर्ण क्यों है — DPDPA धारा 4 और 6

धारा 4 केवल उस "वैध उद्देश्य" के लिए प्रसंस्करण की अनुमति देता है जिसके लिए डेटा प्रिंसिपल ने सहमति दी हो, और धारा 6 के तहत सहमति हर बताए गए उद्देश्य के लिए विशिष्ट होनी चाहिए — अस्पष्ट "सेवाओं को बेहतर बनाने के लिए" पर्याप्त नहीं। यहां कम से कम एक उद्देश्य चुनना "डेटा संग्रह का उद्देश्य निर्दिष्ट" चेकलिस्ट आइटम पूरा करता है।

हमारी सेवाएं प्रदान करना और बनाए रखना विपणन और प्रचार संचार विश्लेषण और सेवा सुधार कानूनी अनुपालन और दायित्व सुरक्षा और धोखाधड़ी रोकथाम उपयोगकर्ता अनुभव को व्यक्तिगत करना संचार और ग्राहक सहायता भुगतान और लेनदेन प्रसंस्करण रोजगार और भर्ती प्रयोजन

4

चरण 4

तृतीय-पक्ष डेटा साझाकरण

क्या आप इनमें से किसी तृतीय पक्ष के साथ डेटा साझा करते हैं?

यह महत्वपूर्ण क्यों है — DPDPA धारा 8

धारा 8 डेटा फिड्ुशियरी (आप) को हर उस प्रोसेसर के लिए जवाबदेह बनाती है जिसके साथ वह व्यक्तिगत डेटा साझा करता है। यहां अपने वास्तविक प्रोसेसर चुनना "तृतीय-पक्ष प्रोसेसर दस्तावेज़" चेकलिस्ट आइटम पूरा करता है।

भुगतान प्रोसेसर (Razorpay, Paytm, Stripe आदि) विश्लेषण प्रदाता (Google Analytics आदि) विज्ञापन नेटवर्क (Google Ads, Meta Ads आदि) क्लाउड होस्टिंग और इन्फ्रास्ट्रक्चर प्रदाता ईमेल सेवा प्रदाता SMS / संचार सेवा प्रदाता सरकारी प्राधिकरण (कानून द्वारा आवश्यक) लेखा परीक्षक और कानूनी सलाहकार

5

चरण 5

डेटा प्रतिधारण और सेटिंग्स

यह महत्वपूर्ण क्यों है — DPDPA धारा 8(7), 9 और 16

प्रतिधारण (धारा 8(7)): व्यक्तिगत डेटा केवल उतने समय तक रखा जा सकता है जितना बताए गए उद्देश्य के लिए आवश्यक हो, या कानून द्वारा आवश्यक। बच्चों का डेटा (धारा 9): 18 वर्ष से कम उम्र के बच्चे का डेटा प्रोसेस करने के लिए सत्यापन योग्य माता-पिता की सहमति चाहिए। सीमा-पार स्थानांतरण (धारा 16): भारत के बाहर डेटा स्थानांतरित करना डिफ़ॉल्ट रूप से अनुमत है, लेकिन इसे प्रकट किया जाना चाहिए।

डेटा प्रतिधारण अवधि

अंतिम बातचीत के बाद आप व्यक्तिगत डेटा कितने समय तक रखते हैं (धारा 8(7))

क्या आप बच्चों (18 वर्ष से कम) का डेटा एकत्र करते हैं? (धारा 9)

क्या आपकी वेबसाइट कुकीज़ का उपयोग करती है?

क्या डेटा भारत के बाहर स्थानांतरित होता है? (धारा 16)

6

चरण 6

डेटा सुरक्षा अधिकारी

आपके DPO / शिकायत अधिकारी का संपर्क विवरण (DPDPA धारा 8(8) और 10 द्वारा अनुशंसित)।

यह महत्वपूर्ण क्यों है — DPDPA धारा 8(8), 11–14 और 13

DPO नियुक्त (धारा 8(8)): एक नामित संपर्क जिससे डेटा प्रिंसिपल संपर्क कर सके, इस चेकलिस्ट आइटम को पूरा करता है। डेटा प्रिंसिपल अधिकार (अध्याय III, धारा 11–14): पहुंच, सुधार, मिटाने और नामांकित करने का अधिकार हमेशा आपकी जनरेट नीति में शामिल रहता है। शिकायत निवारण (धारा 13): एक कार्यशील संपर्क चैनल चाहिए जो एक निश्चित अवधि में जवाब दे — खाली DPO नाम/ईमेल इस चेकलिस्ट आइटम को अधूरा छोड़ता है।

DPO / संपर्क नाम

DPO / संपर्क ईमेल

DPO / संपर्क फ़ोन

DPDPA गोपनीयता नीति जनरेटर