गोपनीयता नीति

1. डेटा नियंत्रक

डेटा नियंत्रक फर्स्ट पॉइंट (Your Next Tours) कानूनी इकाई है। संपर्क: contact@firstpoint.com.tr। आधिकारिक शीर्षक, पता और पंजीकरण विवरण लॉन्च से पहले जोड़े जाएंगे।

2. डेटा जो हम एकत्र करते हैं

खाता डेटा: ईमेल पता, प्रदर्शन नाम, संगठन (कंपनी) का नाम यदि कोई हो, भाषा प्राथमिकता, और प्रोफ़ाइल छवि (अवतार)।

उपयोग डेटा: टूर सत्र और उनकी अवधि, प्रतिभागियों की संख्या, रेटिंग स्कोर और टिप्पणियां, और कोई भी प्रतिभागी-दर्ज किया गया नाम।

कॉन्फ़िगरेशन डेटा: वॉलेट पते (नेटवर्क और पता), वाईफाई प्रोफ़ाइल विवरण (SSID और पासवर्ड), और टूर टेम्पलेट।

सहायता डेटा: आपके द्वारा खोले जाने वाले सहायता टिकटों की सामग्री और पत्राचार।

टूर-पूर्व चेक-इन डेटा: प्रतिभागी द्वारा दर्ज किया गया नाम, फ़ोन मॉडल, हेडफ़ोन/पावर-बैंक की स्थिति, और सामान्य नोट्स।

मोबाइल ऐप एनालिटिक्स और विज्ञापन मापन डेटा (केवल आपकी सहमति से): गाइड ऐप से उपयोग की घटनाएं (Google Analytics for Firebase), जो आपके खाते से जुड़े एक ऐसे पहचानकर्ता से संबद्ध हैं जिसमें कोई नाम या ईमेल पता नहीं होता; Meta को भेजी जाने वाली चुनिंदा ऐप घटनाएं (अनुभाग 5 देखें); और डिवाइस विज्ञापन पहचानकर्ता। iOS पर विज्ञापन पहचानकर्ता (IDFA) केवल तभी पढ़ा जाता है जब आप सिस्टम डायलॉग में ट्रैकिंग की अनुमति देते हैं। Android पर Android विज्ञापन आईडी केवल Android 12 और उससे पहले के संस्करणों पर पढ़ी जा सकती है; Android 13 और बाद के संस्करणों में ऐप के पास इसे पढ़ने की अनुमति नहीं होती है। एनालिटिक्स डिफ़ॉल्ट रूप से बंद रहता है और केवल आपकी अनुमति से चालू होता है। क्रैश रिपोर्ट (Firebase Crashlytics: डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, तथा तकनीकी त्रुटि रिकॉर्ड) डिफ़ॉल्ट रूप से चालू रहती हैं और इन्हें बंद किया जा सकता है।

वेबसाइट एनालिटिक्स डेटा (केवल आपकी सहमति से): यदि आप yournext.tours पर कुकी प्राथमिकताओं में एनालिटिक्स की अनुमति देते हैं, तो Google Analytics 4 आपके द्वारा देखे जाने वाले पृष्ठों, आप कहां से आए (संदर्भित साइट और अभियान पैरामीटर), स्क्रॉल, हमारी साइट छोड़ने वाले लिंक पर क्लिक और फ़ाइल डाउनलोड, डिवाइस और ब्राउज़र प्रकार, स्क्रीन आकार, भाषा, और आपके आईपी पते से प्राप्त अनुमानित स्थान (शहर/देश) एकत्र करता है। Google आपके डिवाइस पर एक यादृच्छिक पहचानकर्ता युक्त कुकीज़ रखता है (कुकी नीति देखें)। आपका नाम, ईमेल पता और खाता आईडी नहीं भेजे जाते हैं; Google को कुछ भी भेजे जाने से पहले पतों में लिंक टोकन और विज्ञापन क्लिक पहचानकर्ता हटा दिए जाते हैं। एनालिटिक्स डिफ़ॉल्ट रूप से बंद है; यदि आपका ब्राउज़र ग्लोबल प्राइवेसी कंट्रोल सिग्नल भेजता है, तो आपसे पूछा नहीं जाता है और एनालिटिक्स नहीं चलता है। इस डेटा को आपकी स्पष्ट सहमति (KVKK कला. 5/1) के आधार पर संसाधित किया जाता है।

नेटवर्क और ऑडियो गुणवत्ता डायग्नोस्टिक डेटा: लाइव टूर प्रसारण के दौरान और उसके अंत में, गाइड ऐप और हमारे प्रसारण सर्वर कनेक्शन और ऑडियो गुणवत्ता के बारे में तकनीकी डेटा रिकॉर्ड करते हैं। इसमें गाइड डिवाइस का मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण शामिल है; टूर अवधि और प्रतिभागियों की संख्या; ऑडियो पैकेट और कनेक्शन काउंटर, उपयोग किया जाने वाला ऑडियो परिवहन पथ और 30-सेकंड गुणवत्ता के नमूने; स्थानीय नेटवर्क का सबनेट पैटर्न (उदा. 192.168.1.x), नेटवर्क डिवाइस (राउटर) का स्थानीय पता और इसके प्रशासन पृष्ठ शीर्षक से प्राप्त मेक/मॉडल; श्रोता उपकरणों (ऐप या ब्राउज़र) के लिए, डिवाइस मॉडल, ऑपरेटिंग सिस्टम, ऐप या ब्राउज़र संस्करण, कनेक्शन गुणवत्ता काउंटर (ड्रॉपआउट, रीकनेक्शन, ऑडियो बफर स्थिति, नेटवर्क प्रकार) और, एंड्रॉइड पर, वाईफाई बैंड, लिंक गति और सिग्नल स्तर; और कनेक्शन इवेंट (शामिल होने और छोड़ने का समय, डिस्कनेक्ट कोड)। प्रत्येक श्रोता केवल उस सत्र के लिए बनाए गए एक यादृच्छिक पहचानकर्ता के तहत दिखाई देता है, जिसे किसी अन्य सत्र से मिलान नहीं किया जा सकता है। इस डेटा में प्रतिभागी नाम, नेटवर्क नाम (SSID/BSSID), प्रतिभागियों के आईपी पते या स्थान शामिल नहीं हैं, और यह किसी भी प्रतिभागी से जुड़ा नहीं है।

ट्रिप प्रतिभागी फोन नंबर (वैकल्पिक): जब आप ऐप में किसी ट्रिप में शामिल होते हैं तो आप अपना फोन नंबर जोड़ सकते हैं। यह आपके प्रतिभागी खाते में संग्रहीत किया जाता है, ताकि ऐप अगली बार इसका सुझाव दे सके, और उस ट्रिप की प्रतिभागी सूची में। एक गाइड किसी प्रतिभागी का फोन नंबर मैन्युअल रूप से सूची में भी जोड़ सकता है।

स्थानीय टूर वाईफाई विवरण: यदि गाइड अपने स्वयं के स्थानीय वाईफाई नेटवर्क पर टूर चलाता है और उस प्रसारण के लिए एक वाईफाई प्रोफ़ाइल का चयन किया है, तो नेटवर्क नाम (SSID) और पासवर्ड गाइड के फोन से केवल उस स्थानीय नेटवर्क पर श्रोता उपकरणों पर भेजे जाते हैं, ताकि श्रोता दूसरों को आमंत्रित करने के लिए कनेक्ट हो सकें और वाईफाई QR कोड दिखा सकें। यह एक्सचेंज हमारे सर्वर से नहीं गुजरता है। श्रोता ऐप टूर खुला रहने के दौरान इन विवरणों को केवल मेमोरी में रखता है और उन्हें सहेजता नहीं है; यदि कोई श्रोता नेटवर्क से जुड़ना चुनता है, तो फोन का ऑपरेटिंग सिस्टम कनेक्शन बनाता है।

3. प्रसंस्करण के उद्देश्य

हम सेवा प्रदान करने और बनाए रखने, आपके खाते का प्रबंधन करने, सहायता प्रदान करने, सेवा गुणवत्ता को मापने और सुधारने, और कानूनी दायित्वों को पूरा करने के लिए डेटा को संसाधित करते हैं।

मोबाइल ऐप एनालिटिक्स और विज्ञापन माप: यह समझना कि गाइड ऐप का उपयोग कैसे किया जाता है और यह मापना कि Google और मेटा पर हमारे अपने विज्ञापन अभियान ऐप इंस्टॉल, साइन-अप और सदस्यता की ओर ले जाते हैं या नहीं। यह आपकी स्पष्ट सहमति पर निर्भर करता है (KVKK कला. 5/1; यूरोपीय संघ/ईईए में उपयोगकर्ताओं के लिए, जीडीपीआर कला. 6(1)(a))। एनालिटिक्स डिफ़ॉल्ट रूप से बंद है। iOS पर यदि आप ऐप ट्रैकिंग ट्रांसपेरेंसी संवाद में अनुमति दें पर टैप करते हैं तो यह चालू हो जाता है; दोनों प्लेटफार्मों पर आप इसे ऐप में सेटिंग > डेटा और गोपनीयता > उपयोग एनालिटिक्स के तहत किसी भी समय चालू या बंद कर सकते हैं। एक बार जब आप इसे बंद कर देते हैं, तो Google या मेटा को कुछ भी नहीं भेजा जाता है; पहले से भेजे गए डेटा पर कोई प्रभाव नहीं पड़ता है। iOS पर आप iOS सेटिंग > गोपनीयता और सुरक्षा > ट्रैकिंग में भी ट्रैकिंग अनुमति वापस ले सकते हैं। क्रैश रिपोर्ट ऐप को स्थिर रखती हैं (वैध हित) और उसी स्क्रीन पर बंद की जा सकती हैं।

वेबसाइट एनालिटिक्स: यह समझना कि हमारी वेबसाइट और पैनल साइन-इन और साइन-अप पृष्ठों का उपयोग कैसे किया जाता है, विज़िटर किस चैनल से आते हैं और कौन सी सामग्री काम करती है, और साइट में सुधार करना। यह प्रसंस्करण आपकी स्पष्ट सहमति पर निर्भर करता है (KVKK कला. 5/1; यूरोपीय संघ/ईईए में उपयोगकर्ताओं के लिए जीडीपीआर कला. 6(1)(a))। आप इसे प्रत्येक पृष्ठ के नीचे “कुकी प्राथमिकताएं” लिंक से किसी भी समय वापस ले सकते हैं; जब आप ऐसा करते हैं, तो Google Analytics कुकीज़ हटा दी जाती हैं और कोई नया डेटा नहीं भेजा जाता है, जबकि पहले से भेजे गए डेटा पर कोई प्रभाव नहीं पड़ता है।

नेटवर्क और ऑडियो गुणवत्ता डायग्नोस्टिक्स: स्थानीय नेटवर्क पर और हमारे सर्वर के माध्यम से लाइव प्रसारण की स्थिरता को मापना, नेटवर्क हार्डवेयर और डिवाइस प्रकार द्वारा ड्रॉपआउट और देरी के कारणों को समझना, और हमारे वैध हित (KVKK कला. 5/2(f)) के आधार पर सेवा में सुधार करना। इस डेटा का उपयोग केवल तकनीकी विश्लेषण के लिए किया जाता है और तीसरे पक्ष के साथ साझा नहीं किया जाता है।

ट्रिप प्रतिभागी फोन नंबर: ट्रिप चलाने वाले गाइड को आप तक पहुंचने देना, उदाहरण के लिए रोल कॉल के दौरान या यदि आप समूह से बिछड़ जाते हैं। नंबर देना वैकल्पिक है; इसे आपके द्वारा शामिल की गई ट्रिप सेवा प्रदान करने के लिए संसाधित किया जाता है (KVKK कला. 5/2(c))। ट्रिप की प्रतिभागी सूची के लिए, ट्रिप चलाने वाली टूर कंपनी या गाइड डेटा नियंत्रक है और हम उनकी ओर से सूची को संसाधित करते हैं (KVKK डिस्क्लोजर नोटिस देखें)।

स्थानीय टूर वाईफाई विवरण: श्रोताओं को टूर नेटवर्क से कनेक्ट करने और दूसरों को आमंत्रित करने देना। यह टूर सेवा का हिस्सा है जिसे गाइड सेट अप करता है (KVKK कला. 5/2(c))।

4. कानूनी आधार

प्रसंस्करण अनुबंध के गठन और प्रदर्शन, वैध हित, कानूनी दायित्व, और, जहां आवश्यक हो, आपकी स्पष्ट सहमति पर आधारित है।

वेबसाइट एनालिटिक्स, जिसमें Google को इस डेटा का स्थानांतरण शामिल है, आपकी स्पष्ट सहमति पर निर्भर करता है (KVKK कला. 5/1 और कला. 9/6(a))। आप इसे प्रत्येक पृष्ठ के नीचे “कुकी प्राथमिकताएं” लिंक से किसी भी समय वापस ले सकते हैं।

5. स्थानांतरण और उप-प्रोसेसर

सेवा प्रदान करने के लिए आपका डेटा होस्टिंग और बुनियादी ढांचा प्रदाताओं के साथ साझा किया जा सकता है। ये प्रदाता केवल हमारे निर्देशों और संविदात्मक सुरक्षा दायित्वों के तहत डेटा प्रोसेसर्स के रूप में कार्य करते हैं। जहाँ अंतरराष्ट्रीय स्थानांतरण होता है, वहाँ उचित सुरक्षा उपाय लागू किए जाते हैं।

Google LLC (संयुक्त राज्य अमेरिका) ऊपर वर्णित मोबाइल ऐप एनालिटिक्स और विज्ञापन माप (Google Analytics for Firebase, Firebase Crashlytics, Google Ads माप) और वेबसाइट एनालिटिक्स (Google Analytics 4) के लिए एक प्रोसेसर के रूप में कार्य करता है। डेटा केवल उस माप के लिए Google के साथ साझा किया जाता है; हम इसे बेचते नहीं हैं और डेटा ब्रोकरों के साथ साझा नहीं करते हैं।

मेटा: यदि आपने उपयोग एनालिटिक्स चालू किया है, तो गाइड ऐप में मेटा एसडीके मेटा प्लेटफॉर्म्स आयरलैंड लिमिटेड (आयरलैंड) और मेटा प्लेटफॉर्म्स, इंक. (यूएसए) को ऐप इवेंट भेजता है ताकि हम अपने मेटा विज्ञापन अभियानों को माप सकें। ये इवेंट हैं: पूर्ण साइन-अप (साइन-अप विधि के साथ), पूर्ण ऑनबोर्डिंग (चयनित भूमिका के साथ), शुरू किया गया सदस्यता चेकआउट (बिलिंग अवधि के साथ), एक प्रसारण शुरू किया, और सुनना शुरू किया (कनेक्शन प्रकार के साथ)। एसडीके उत्पाद, मूल्य और मुद्रा के साथ ऐप इंस्टॉल, ऐप लॉन्च, और इन-ऐप खरीदारी और सदस्यता को भी स्वचालित रूप से लॉग करता है। इन इवेंट के साथ मेटा को डिवाइस विज्ञापन पहचानकर्ता (iOS पर केवल तभी जब आपने ट्रैकिंग की अनुमति दी हो; एंड्रॉइड पर केवल जहां डिवाइस इसे उपलब्ध कराता है, धारा 2 देखें), एसडीके द्वारा बनाया गया एक ऐप-विशिष्ट अज्ञात पहचानकर्ता, तकनीकी डिवाइस विवरण (जैसे मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, भाषा और समय क्षेत्र) और आपका आईपी पता प्राप्त होता है। हम आपका नाम, ईमेल पता, फोन नंबर या खाता आईडी मेटा को नहीं भेजते हैं। मेटा इस डेटा का उपयोग हमारे लिए माप प्रदान करने के लिए और अपनी शर्तों और गोपनीयता नीति के तहत, अपने स्वयं के उद्देश्यों जैसे कि अपने विज्ञापन प्रणालियों में सुधार करने के लिए भी करता है; उन उद्देश्यों के लिए मेटा एक स्वतंत्र डेटा नियंत्रक है। मेटा तय करता है कि वह इस डेटा को कितने समय तक रखता है (facebook.com/privacy/policy)। यदि आपके पास फेसबुक या इंस्टाग्राम खाता है, तो आप अकाउंट सेंटर > आपकी जानकारी और अनुमतियां > मेटा प्रौद्योगिकियों के बाहर आपकी गतिविधि के तहत ऐप्स मेटा के साथ साझा की जाने वाली गतिविधि की समीक्षा कर सकते हैं और डिस्कनेक्ट कर सकते हैं।

विदेश में स्थानांतरण (Google और मेटा): Google LLC और मेटा तुर्किये के बाहर स्थापित हैं (यूएसए और आयरलैंड)। मोबाइल ऐप एनालिटिक्स, विज्ञापन माप और वेबसाइट एनालिटिक्स के लिए किए गए स्थानांतरण उस स्पष्ट सहमति पर निर्भर करते हैं जो आप प्रासंगिक एनालिटिक्स चालू करने पर इस स्थानांतरण के लिए देते हैं (KVKK कला. 9/6(a)) या, उस सीमा तक जो वे मौजूद हैं, KVKK कला. 9 में प्रदान किए गए उचित सुरक्षा उपायों पर (जैसे मानक अनुबंध)। प्राप्तकर्ता देश तुर्किये के समान सुरक्षा स्तर प्रदान नहीं कर सकते हैं; आप धारा 3 में वर्णित अनुसार किसी भी समय अपनी सहमति वापस ले सकते हैं। यूरोपीय संघ/ईईए में उपयोगकर्ताओं के लिए, यूएसए में स्थानांतरण ईयू-यू.एस. डेटा प्राइवेसी फ्रेमवर्क पर निर्भर करते हैं, जिसमें Google LLC और Meta Platforms, Inc. भाग लेते हैं।

ट्रिप गाइड: ट्रिप में शामिल होने पर आपके द्वारा जोड़ा गया फोन नंबर ट्रिप चलाने वाले गाइड को केवल उनके ऐप और पैनल में दिखाई देता है, ताकि वे ट्रिप के बारे में आपको कॉल कर सकें। यह अन्य प्रतिभागियों को नहीं दिखाया जाता है और हम इसका उपयोग मार्केटिंग के लिए नहीं करते हैं।

टूर श्रोता: जब कोई गाइड स्थानीय वाईफाई नेटवर्क पर टूर चलाता है, तो चयनित प्रोफ़ाइल का नेटवर्क नाम और पासवर्ड केवल उस नेटवर्क से जुड़े श्रोताओं के साथ साझा किया जाता है, जैसा कि धारा 2 में वर्णित है।

6. प्रतिधारण

हम व्यक्तिगत डेटा को केवल प्रसंस्करण उद्देश्यों के लिए आवश्यक समय तक और लागू कानून द्वारा आवश्यक अवधियों के लिए रखते हैं। उसके बाद, डेटा को हटा दिया जाता है या अनाम कर दिया जाता है।

नेटवर्क और ऑडियो गुणवत्ता डायग्नोस्टिक रिपोर्ट, तकनीकी डेटा होने के नाते जो किसी व्यक्ति की पहचान नहीं करता है, सेवा में सुधार के उद्देश्य के जारी रहने तक बिना किसी निश्चित समय सीमा के रखी जाती हैं।

ट्रिप फोन नंबर आपके प्रतिभागी खाते में और ट्रिप की प्रतिभागी सूची में तब तक रखे जाते हैं जब तक आपका खाता मौजूद है। जब आप अपना खाता हटाते हैं, तो नंबर आपके खाते से और हर उस ट्रिप सूची से हटा दिया जाता है जिसमें वह दिखाई देता है। आप contact@firstpoint.com.tr पर इसे पहले हटाने के लिए कह सकते हैं।

हमारे ब्रॉडकास्ट सर्वर डायग्नोस्टिक्स के लिए जो कनेक्शन इवेंट लॉग रखते हैं, वे 180 दिनों के बाद हटा दिए जाते हैं। Meta को भेजा गया डेटा Meta द्वारा उसकी अपनी डेटा प्रतिधारण नीति के तहत रखा जाता है।

वेबसाइट एनालिटिक्स डेटा Google Analytics में 14 महीने के लिए रखा जाता है और फिर स्वचालित रूप से हटा दिया जाता है। आपके ब्राउज़र में Google Analytics कुकीज़ 2 साल तक रहती हैं और आपकी सहमति वापस लेने पर हटा दी जाती हैं।

7. आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटाने, उस पर आपत्ति करने और उसकी पोर्टेबिलिटी का अनुरोध करने का अधिकार है। आप पैनल से अपना खाता हटा सकते हैं। अपने अनुरोध contact@firstpoint.com.tr पर भेजें।

आप ऐप के अंदर से या पैनल से खुद अपना खाता हटा सकते हैं; यदि आप साइन इन नहीं कर पा रहे हैं, तो आप yournext.tours/account-deletion पर हटाने का अनुरोध कर सकते हैं। वह पेज यह भी सूचीबद्ध करता है कि क्या मिटाया जाता है, क्या रखा जाता है, और कितने समय के लिए।

8. कुकीज़ और ब्राउज़र स्टोरेज

वेबसाइट विज्ञापन के लिए किसी भी ट्रैकिंग का उपयोग नहीं करती है। Google Analytics 4 के साथ वेबसाइट एनालिटिक्स केवल आपकी सहमति से चलता है (धारा 2, 3, 4, 5 और 6); मोबाइल ऐप के एनालिटिक्स और विज्ञापन मापन का वर्णन उन्हीं धाराओं में किया गया है। आपके ब्राउज़र में हम आपको साइन इन रखने के लिए कड़ाई से आवश्यक डेटा संग्रहीत करते हैं (dw_refresh, dw_remember); इस स्टोरेज के लिए सहमति की आवश्यकता नहीं है। यह मापने के लिए कि कौन सा चैनल आपको हमारे तक लाया, हम अपने वैध हित (KVKK अनुच्छेद 5/2(f)) के आधार पर प्रथम-पक्ष चैनल मापन (dw_attr_first, dw_attr_last: आपके द्वारा देखा गया पहला पेज, संदर्भ देने वाली साइट और, यदि आप किसी अभियान या रेफरल लिंक के माध्यम से आए हैं, तो उसके अभियान पैरामीटर और रेफरल कोड) भी संग्रहीत करते हैं -- पूरी सूची के लिए हमारी कुकी नीति देखें। हम विज्ञापन क्लिक पहचानकर्ताओं को न तो पढ़ते हैं और न ही संग्रहीत करते हैं। एनालिटिक्स कुकीज़ के लिए आपकी पहली मुलाक़ात पर एक कुकी सहमति बैनर दिखाया जाता है; "अस्वीकार करें" और "एनालिटिक्स स्वीकार करें" समान रूप से पेश किए जाते हैं, और आप हर पेज के नीचे दिए गए “कुकी प्राथमिकताएँ” लिंक से अपनी पसंद बदल सकते हैं। आपकी पसंद आपके ब्राउज़र में dw_consent कुंजी के तहत संग्रहीत की जाती है; विवरण के लिए हमारी कुकी नीति देखें।

9. संपर्क

इस नीति के बारे में प्रश्नों के लिए, contact@firstpoint.com.tr पर हमसे संपर्क करें।