தனியுரிமைக் கொள்கை

கடைசி புதுப்பிப்பு: [வெளியீட்டு தேதி] பதிப்பு: 2.0

1. தரவு கட்டுப்பாட்டாளர் (Controller)

ALaCarte.Direct சேவை வழியாக சேகரிக்கப்பட்ட தனிப்பட்ட தரவின் செயலாக்கத்திற்கான கட்டுப்பாட்டாளர்:

DGK Group, 10,000 யூரோ பங்கு மூலதனம் கொண்ட SASU RCS Paris 901 219 352 பதிவு செய்யப்பட்ட அலுவலகம்: 25 rue de Ponthieu, 75008 Paris, France VAT எண்: FR 57 901 219 352

தரவுப் பாதுகாப்பு அதிகாரி (DPO): Damien GOSSARD தொடர்பு: [email protected]

2. சேகரிக்கப்பட்ட தரவு மற்றும் நோக்கங்கள்

2.1 — வாடிக்கையாளர்களின் தரவு (உணவக நடத்துனர்கள்)

சேகரிக்கப்பட்ட தரவு	நோக்கம்	சட்ட அடிப்படை
அடையாளம் (கடைசிப் பெயர், முதல் பெயர், நிறுவனப் பெயர், SIRET)	கணக்கு உருவாக்கம் மற்றும் நிர்வாகம், விலைப்பட்டியல்	ஒப்பந்த செயல்பாடு
தொடர்பு விவரங்கள் (மின்னஞ்சல், தொலைபேசி, முகவரி)	தகவல் தொடர்பு, ஆதரவு, விலைப்பட்டியல்	ஒப்பந்த செயல்பாடு
வங்கி தரவு (IBAN, Stripe/GoCardless வழியாக அட்டை தகவல்)	சந்தாக்கள் மற்றும் கமிஷன்களை வசூலித்தல்	ஒப்பந்த செயல்பாடு
உள்நுழைவு தரவு (சான்றுகள், அணுகல் பதிவுகள், IP முகவரி)	சேவை பாதுகாப்பு, கண்காணிப்பு	நியாயமான ஆர்வம்
பயன்பாட்டு தரவு (செயல்படுத்தப்பட்ட அம்சங்கள், பயன்பாட்டு புள்ளிவிவரங்கள்)	சேவை மேம்பாடு, ஆதரவு	நியாயமான ஆர்வம்
விலைப்பட்டியல் தரவு (விலைப்பட்டியல் வரலாறு, தொகைகள்)	கணக்கியல் மற்றும் வரி கடமைகள்	சட்ட கடமை

2.2 — இறுதி வாடிக்கையாளர்களின் தரவு (நுகர்வோர்)

வாடிக்கையாளரால் (உணவகம்) செயல்படுத்தப்பட்ட சேவை அம்சங்களுடன் இறுதி வாடிக்கையாளர்கள் தொடர்பு கொள்ளும்போது அவர்களின் தரவு சேகரிக்கப்படுகிறது:

சேகரிக்கப்பட்ட தரவு	தொடர்புடைய அம்சம்	நோக்கம்	சட்ட அடிப்படை
பெயர், மின்னஞ்சல், தொலைபேசி	பரிசு அட்டைகள், Click & Collect, விசுவாசம், குழு நன்மைகள்	ஆர்டர்/சேவையின் நிறைவேற்றம்	ஒப்பந்த செயல்பாடு (உணவகத்துடன்)
ஆர்டர் வரலாறு	Click & Collect, மேசை ஆர்டர்	ஆர்டர் கண்காணிப்பு, புகார்கள்	ஒப்பந்த செயல்பாடு
விசுவாசம் புள்ளிகள் / முத்திரைகள்	விசுவாசம்	விசுவாசத் திட்ட நிர்வாகம்	ஒப்பந்த செயல்பாடு
கட்டண தரவு (Stripe-ஆல் மட்டுமே செயலாக்கப்படுகிறது)	மேசையில் பணம் செலுத்துதல், Click & Collect, பரிசு அட்டைகள்	கட்டண செயலாக்கம்	ஒப்பந்த செயல்பாடு
வணிக மின்னஞ்சல் முகவரி	குழு நன்மைகள்	தகுதி சரிபார்ப்பு	ஒப்பந்த செயல்பாடு

ALCD இந்த தரவை GDPR-ன் பொருளில் ஒரு செயலியாக (processor) வாடிக்கையாளரின் (உணவகத்தின்) சார்பாக செயலாக்குகிறது, அவர் தனது இறுதி வாடிக்கையாளர்களுக்கு எதிராக கட்டுப்பாட்டாளராக இருக்கிறார். தனிப்பட்ட தரவு (அணுகல், திருத்தம், நீக்கம்) தொடர்பான தனது கடமைகளை கடைப்பிடிக்க வாடிக்கையாளருக்கு தேவையான கருவிகளை ALCD வழங்குகிறது.

2.3 — உலாவல் தரவு

சேகரிக்கப்பட்ட தரவு	நோக்கம்	சட்ட அடிப்படை
அத்தியாவசிய குக்கீகள் (அமர்வு, அங்கீகாரம், CSRF)	சேவை செயல்பாடு	நியாயமான ஆர்வம்
Analytics குக்கீகள் (Google Analytics 4)	பார்வையாளர் அளவீடு, சேவை மேம்பாடு	சம்மதம்
IP முகவரி, உலாவி வகை, இயக்க முறைமை	பாதுகாப்பு, தொழில்நுட்ப இணக்கம்	நியாயமான ஆர்வம்

3. துணை-செயலிகள் (Sub-processors)

தனிப்பட்ட தரவு செயலாக்கத்திற்காக ALCD பின்வரும் துணை-செயலிகளைப் பயன்படுத்துகிறது:

துணை-செயலி	இருப்பிடம்	பங்கு	செயலாக்கப்பட்ட தரவு	EU-க்கு வெளியே மாற்றம்	பாதுகாப்புகள்
OVH SAS	Roubaix, பிரான்ஸ்	சேவையகம் மற்றும் தரவு வழங்குதல்	அனைத்து தரவு	இல்லை	—
Stripe Payments Europe Ltd	Dublin, அயர்லாந்து	கட்டண செயலாக்கம் (Stripe Connect)	கட்டண தரவு, அடையாளம்	ஆம் (USA)	EU-US Data Privacy Framework
GoCardless Ltd	London, UK	SEPA நேரடி கழிவுகள்	IBAN, வாடிக்கையாளர் அடையாளம்	இல்லை	UK போதுமான அளவு முடிவு
Brevo (Sendinblue SAS)	Paris, பிரான்ஸ்	பரிவர்த்தனை மற்றும் சந்தைப்படுத்தல் மின்னஞ்சல்களை அனுப்புதல்	மின்னஞ்சல், கடைசிப் பெயர், முதல் பெயர்	இல்லை	—
HubSpot Inc.	Cambridge, USA	CRM — வணிக உறவு நிர்வாகம்	அடையாளம், தொடர்பு விவரங்கள், வணிக வரலாறு	ஆம் (USA)	EU-US Data Privacy Framework
Google Ireland Ltd	Dublin, அயர்லாந்து	Analytics (Google Analytics 4)	அநாமதேய உலாவல் தரவு, துண்டிக்கப்பட்ட IP முகவரி	ஆம் (USA)	EU-US Data Privacy Framework
Anthropic PBC	San Francisco, USA	செயற்கை நுண்ணறிவு — உதவி மற்றும் தன்னியக்கம்	சூழல் செயலாக்க தரவு	ஆம் (USA)	நிலையான ஒப்பந்த உட்பிரிவுகள்

GDPR-ன் பிரிவு 28-ன் படி, ஒவ்வொரு துணை-செயலியும் பொருத்தமான தொழில்நுட்ப மற்றும் அமைப்பு ரீதியான நடவடிக்கைகளை செயல்படுத்துவது குறித்து போதுமான உத்தரவாதங்களை வழங்குவதை ALCD உறுதிசெய்கிறது.

4. ஐரோப்பிய ஒன்றியத்திற்கு வெளியே தரவு மாற்றங்கள்

Stripe, HubSpot, Google மற்றும் Anthropic-ஆல் வழங்கப்படும் சேவைகளின் கட்டமைப்பில் சில தரவுகள் அமெரிக்காவிற்கு மாற்றப்படலாம். இந்த மாற்றங்கள் பின்வருவனவற்றால் கட்டுப்படுத்தப்படுகின்றன:

• இந்த கட்டமைப்பின் கீழ் சான்றளிக்கப்பட்ட Stripe, Google மற்றும் HubSpot-க்கான EU-US Data Privacy Framework (ஜூலை 10, 2023-ன் ஐரோப்பிய ஆணையத்தின் போதுமான அளவு முடிவு)
• Anthropic-க்கான ஐரோப்பிய ஆணையத்தால் ஏற்றுக்கொள்ளப்பட்ட நிலையான ஒப்பந்த உட்பிரிவுகள் (ஜூன் 4, 2021-ன் முடிவு)

இந்த மாற்ற வழிமுறைகளின் செல்லுபடியை ALCD வழக்கமாக சரிபார்க்கிறது மற்றும் செல்லாத நிலையில் தேவையான நடவடிக்கைகளை எடுக்கும்.

5. பாதுகாப்பு காலங்கள்

தரவு வகை	பாதுகாப்பு காலம்	நியாயம்
செயலில் உள்ள வாடிக்கையாளர் (உணவக நடத்துனர்) கணக்கு தரவு	ஒப்பந்த காலம்	ஒப்பந்த செயல்பாடு
முடிவுரிமைக்குப் பிறகு வாடிக்கையாளர் கணக்கு தரவு	3 ஆண்டுகள்	குடிசார் வரம்பு காலம் (பிரெஞ்சு குடியியல் சட்டத்தின் பிரிவு 2224)
விலைப்பட்டியல் தரவு	10 ஆண்டுகள்	கணக்கியல் கடமை (பிரெஞ்சு வர்த்தக சட்டத்தின் பிரிவு L.123-22)
இறுதி வாடிக்கையாளர் தரவு (விசுவாசம்)	கடைசி செயல்பாட்டிற்குப் பிறகு 24 மாதங்கள்	விகிதாசாரம்
இறுதி வாடிக்கையாளர் தரவு (ஆர்டர்கள்)	கடைசி ஆர்டருக்குப் பிறகு 5 ஆண்டுகள்	ஒப்பந்த வரம்பு காலம்
இறுதி வாடிக்கையாளர் தரவு (பரிசு அட்டைகள்)	அட்டை செல்லுபடி + 12 மாதங்கள்	புகார் நிர்வாகம்
சட்ட ஆவணங்களின் ஏற்புக்கான தரவு	வரம்பற்றது	ஒப்பந்த ஏற்புக்கு ஆதாரம்
இணைப்பு பதிவுகள்	12 மாதங்கள்	சட்ட கடமை (LCEN)
அமர்வு குக்கீகள்	அமர்வு காலம்	தொழில்நுட்ப செயல்பாடு
Analytics குக்கீகள்	அதிகபட்சம் 13 மாதங்கள்	CNIL பரிந்துரை
வணிக தேடல் தரவு (HubSpot)	கடைசி தொடர்புக்குப் பிறகு 3 ஆண்டுகள்	CNIL பரிந்துரை

இந்தக் காலங்கள் காலாவதியாகும்போது, தரவு மீளமுடியாத வகையில் நீக்கப்படுகிறது அல்லது அநாமதேயமாக்கப்படுகிறது.

6. தரவு சார்ந்தவர்களின் உரிமைகள்

GDPR-ன் படி (பிரிவுகள் 15 முதல் 22 வரை), யாருடைய தரவு செயலாக்கப்படுகிறதோ அவர்களுக்கு பின்வரும் உரிமைகள் உள்ளன:

• அணுகல் உரிமை (பிரிவு 15): தரவு செயலாக்கப்படுகிறது என்ற உறுதிமொழியைப் பெறுதல் மற்றும் ஒரு நகலைப் பெறுதல்
• திருத்தும் உரிமை (பிரிவு 16): துல்லியமற்ற அல்லது முழுமையற்ற தரவை சரிசெய்தல்
• அழிக்கும் உரிமை (பிரிவு 17): சட்ட பாதுகாப்பு கடமைகளுக்கு உட்பட்டு, தரவை நீக்குமாறு கோருதல்
• செயலாக்க கட்டுப்பாட்டிற்கான உரிமை (பிரிவு 18): தற்காலிகமாக செயலாக்கத்தை கட்டுப்படுத்துதல்
• பெயர்வு உரிமை (பிரிவு 20): தனது தரவை கட்டமைக்கப்பட்ட, பொதுவாகப் பயன்படுத்தப்படும் மற்றும் இயந்திர-படிக்கக்கூடிய வடிவத்தில் பெறுதல்
• எதிர்ப்பு உரிமை (பிரிவு 21): நியாயமான ஆர்வத்தை அடிப்படையாகக் கொண்ட செயலாக்கத்தை எதிர்ப்பது, குறிப்பாக வணிக தேடல் நோக்கங்களுக்காக
• எந்த நேரத்திலும் சம்மதத்தை திரும்பப் பெறும் உரிமை, செயலாக்கம் சம்மதத்தை அடிப்படையாகக் கொண்டிருக்கும் போது

உங்கள் உரிமைகளை எவ்வாறு பயன்படுத்துவது

இந்த உரிமைகளில் ஏதேனும் ஒன்றைப் பயன்படுத்த, உங்கள் கோரிக்கையை பின்வரும் முகவரிக்கு அனுப்பவும்:

• மின்னஞ்சல்: [email protected]
• தபால்: DGK Group — DPO, 25 rue de Ponthieu, 75008 Paris, France

கோரிக்கையைப் பெற்ற முப்பது (30) நாட்களுக்குள் பதிலளிக்க ALCD உறுதியளிக்கிறது. சிக்கல் அல்லது அதிக எண்ணிக்கையிலான கோரிக்கைகள் ஏற்படும் சூழ்நிலையில் இந்த காலத்தை இரண்டு மாதங்கள் நீட்டிக்கலாம், அப்போது முதல் 30-நாள் காலத்திற்குள் கோரிக்கையாளருக்கு இந்த நீட்டிப்பு குறித்து தெரிவிக்கப்படும்.

கோரிக்கையாளரின் அடையாளம் குறித்து நியாயமான சந்தேகம் ஏற்பட்டால் அடையாள ஆதாரம் கோரப்படலாம்.

இறுதி வாடிக்கையாளர்கள் (நுகர்வோர்)

சேவை வழியாக தரவு செயலாக்கப்படும் இறுதி வாடிக்கையாளர்கள் முதலில் சம்பந்தப்பட்ட உணவகத்தை (கட்டுப்பாட்டாளர்) தொடர்பு கொள்ள வேண்டும். உணவகம் இனி செயல்பாட்டில் இல்லாதபோது அல்லது நியாயமான காலத்திற்குள் பதிலளிக்காதபோது ALCD கோரிக்கைகளை நேரடியாக செயலாக்கலாம்.

CNIL-க்கு புகார்

உங்கள் தரவு செயலாக்கம் தொடர்பான தொடர்ச்சியான கருத்து வேறுபாடு ஏற்பட்டால், Commission Nationale de l'Informatique et des Libertés (CNIL — பிரெஞ்சு தரவு பாதுகாப்பு அதிகாரி)-ல் புகார் தாக்கல் செய்ய உங்களுக்கு உரிமை உண்டு:

• ஆன்லைனில்: https://www.cnil.fr/fr/plaintes
• தபால் மூலம்: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

7. குக்கீகள் மற்றும் கண்காணிப்பாளர்கள்

7.1 — அத்தியாவசிய குக்கீகள் (சம்மதம் இல்லாமல்)

இந்த குக்கீகள் சேவையின் செயல்பாட்டிற்கு கண்டிப்பாக தேவை. அவற்றை முடக்க முடியாது:

குக்கீ	நோக்கம்	காலம்
Laravel அமர்வு	பயனர் அமர்வை பராமரித்தல்	அமர்வு காலம்
XSRF-TOKEN	CSRF தாக்குதல்களிலிருந்து பாதுகாப்பு	அமர்வு காலம்
குக்கீ விருப்பம் குக்கீ	உங்கள் குக்கீ தேர்வை நினைவில் கொள்வது	13 மாதங்கள்

7.2 — Analytics குக்கீகள் (சம்மதத்துடன்)

இந்த குக்கீகள் உங்கள் முன் சம்மதத்துடன் மட்டுமே வைக்கப்படுகின்றன:

குக்கீ	வழங்குநர்	நோக்கம்	காலம்
_ga, ga*	Google Analytics 4	அநாமதேய பார்வையாளர் அளவீடு	13 மாதங்கள்

Google Analytics 4 IP முகவரி அநாமதேயமாக்கல் செயல்படுத்தப்பட்டு கட்டமைக்கப்பட்டுள்ளது. தரவு இயல்பாக ஐரோப்பிய ஒன்றியத்தில் வழங்கப்படுகிறது. வெளிப்படையான சம்மதத்திற்குப் பிறகு மட்டுமே தரவை சேகரிக்க சம்மத அளவுரு (Google Consent Mode v2) பயன்படுத்தப்படுகிறது.

7.3 — உங்கள் விருப்பங்களை நிர்வகித்தல்

உங்கள் முதல் வருகையில், ஒரு பேனர் அத்தியாவசியமற்ற குக்கீகளை ஏற்க அல்லது மறுக்கும் விருப்பத்தை உங்களுக்கு வழங்குகிறது. தளத்தின் அடிப்பகுதியில் உள்ள «குக்கீகளை நிர்வகிக்கவும்» இணைப்பை அழுத்துவதன் மூலம் நீங்கள் எந்த நேரத்திலும் உங்கள் தேர்வை மாற்றலாம்.

Analytics குக்கீகளை மறுப்பது சேவையின் பயன்பாட்டில் எந்த தாக்கத்தையும் ஏற்படுத்தாது.

8. தரவு பாதுகாப்பு

தனிப்பட்ட தரவை பாதுகாக்க ALCD பின்வரும் தொழில்நுட்ப மற்றும் அமைப்பு ரீதியான நடவடிக்கைகளை செயல்படுத்துகிறது:

• போக்குவரத்தில் குறியாக்கம்: உலாவி மற்றும் எங்கள் சேவையகங்களுக்கு இடையேயான அனைத்து தொடர்பாடல்களும் TLS/SSL (HTTPS) வழியாக குறியாக்கம் செய்யப்படுகின்றன
• ஓய்வில் குறியாக்கம்: உணர்திறன் தரவு (சான்றுகள், வங்கி தரவு) தரவுத்தளத்தில் குறியாக்கம் செய்யப்பட்டுள்ளது
• அணுகல் கட்டுப்பாடு: தரவு அணுகல் அங்கீகரிக்கப்பட்ட பணியாளர்களுக்கு மட்டுமே, வலுவான அங்கீகாரத்துடன்
• காப்பு பிரதிகள்: 7 நாட்கள் பாதுகாக்கப்படும் தினசரி குறியாக்கம் செய்யப்பட்ட காப்பு பிரதிகள்
• பாதுகாப்பு புதுப்பிப்புகள்: முழு உள்கட்டமைப்பு முழுவதும் வழக்கமான பாதுகாப்பு இணைப்புகளின் பயன்பாடு
• பாதுகாப்பு சோதனை: குறியீடு மதிப்பாய்வுகள் மற்றும் வழக்கமான சோதனைகள்

9. தரவு மீறல்

GDPR-ன் பிரிவு 33-ன் பொருளில் தனிப்பட்ட தரவு மீறல் ஏற்பட்டால், ALCD உறுதியளிக்கிறது:

• CNIL-க்கு தெரிவித்தல் அதைப் பற்றி அறிந்த 72 மணி நேரத்திற்குள், தரவு சார்ந்தவர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு மீறல் அபாயத்தை ஏற்படுத்தக்கூடியதாக இருந்தால்
• தரவு சார்ந்தவர்களுக்கு தெரிவித்தல் கூடிய விரைவில் மீறல் அவர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு அதிக அபாயத்தை ஏற்படுத்தக்கூடியதாக இருந்தால்
• எந்தவொரு மீறலையும் ஆவணப்படுத்துதல் உள் பதிவேட்டில், GDPR-ன் பிரிவு 33.5-ன் படி
• சம்பந்தப்பட்ட வாடிக்கையாளருக்கு (உணவகம்) தெரிவித்தல், அவர் கட்டுப்பாட்டாளராக தனது சொந்த அறிவிப்பு கடமைகளை நிறைவேற்ற முடியும்

10. இந்த கொள்கையில் மாற்றங்கள்

ALCD இந்த தனியுரிமைக் கொள்கையை எந்த நேரத்திலும் மாற்றலாம். கணிசமான மாற்றங்கள் அவை நடைமுறைக்கு வருவதற்கு குறைந்தது முப்பது (30) நாட்களுக்கு முன்பு மின்னஞ்சல் மூலம் அல்லது சேவையில் அறிவிப்பு மூலம் தெரிவிக்கப்படுகின்றன.

கடைசி புதுப்பிப்பின் தேதி இந்த ஆவணத்தின் தலைப்பில் தோன்றுகிறது. சமீபத்திய பதிப்பு எப்போதும் https://alacarte.direct/ta/legals/confidentialite-ல் கிடைக்கும்.

11. தொடர்பு

உங்கள் தனிப்பட்ட தரவின் பாதுகாப்பு தொடர்பான எந்தவொரு கேள்விக்கும்:

• மின்னஞ்சல்: [email protected]
• தபால்: DGK Group — DPO, 25 rue de Ponthieu, 75008 Paris, France
• தொலைபேசி: +33 (0)7 82 82 00 27