डेटा प्रोसेसिंग समझौता

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. पार्टियाँ और निगमन

यह डेटा प्रोसेसिंग अनुबंध ("DPA") YokeConnect लिमिटेड, कंपनी नंबर 17334598, पंजीकृत कार्यालय द पैगोडा, 30 एवेन्यू रोड, बोर्नमाउथ, BH2 5SL, यूनाइटेड किंगडम ("YokeConnect"), और पहचाने गए नियोक्ता के बीच नियोक्ता सदस्यता शर्तों का हिस्सा है। खाता या आदेश ("नियोक्ता").

यह उस तारीख से लागू होता है जब नियोक्ता नियोक्ता सदस्यता शर्तों को स्वीकार करता है या अन्यथा एक सुविधा का उपयोग करता है जिसमें YokeConnect नियोक्ता के दस्तावेजी निर्देशों पर व्यक्तिगत डेटा संसाधित करता है।

2. परिभाषाएं

लागू डेटा संरक्षण कानून का अर्थ है UK GDPR, डेटा संरक्षण अधिनियम 2018, डेटा (उपयोग और पहुंच) अधिनियम 2025, EU GDPR जहां लागू हो, और प्रसंस्करण पर लागू होने वाले अन्य अनिवार्य डेटा-सुरक्षा कानून।

नियंत्रक, प्रोसेसर, डेटा विषय, व्यक्तिगत डेटा, व्यक्तिगत डेटा उल्लंघन, प्रसंस्करण और पर्यवेक्षी प्राधिकरण का अर्थ लागू डेटा संरक्षण कानून में दिया गया है।

नियोक्ता व्यक्तिगत डेटा का अर्थ है इस DPA के तहत नियोक्ता की ओर से प्रोसेसर के रूप में YokeConnect द्वारा संसाधित व्यक्तिगत डेटा। सबप्रोसेसर का मतलब YokeConnect की ओर से नियोक्ता के व्यक्तिगत डेटा को संसाधित करने के लिए YokeConnect द्वारा लगाया गया एक तीसरा पक्ष है।

3. भूमिका आवंटन और दायरा

3.1 स्वतंत्र-नियंत्रक प्रसंस्करण

YokeConnect खाता पंजीकरण, उम्मीदवार प्रोफाइल और दृश्यता, प्लेटफ़ॉर्म सुरक्षा, सदस्यता, सामान्य संदेश संरचना, धोखाधड़ी की रोकथाम, मॉडरेशन, व्यवसाय सत्यापन, कानूनी अनुपालन, सेवा प्रशासन और अन्य उद्देश्यों के लिए एक स्वतंत्र नियंत्रक है जो गोपनीयता नीति में निर्धारित और व्याख्या करता है।

नियोक्ता भर्ती निर्णयों के लिए एक स्वतंत्र नियंत्रक है और उम्मीदवार के व्यक्तिगत डेटा के लिए यह अपने सिस्टम या प्रक्रियाओं में पहुंच, निर्यात, रिकॉर्ड या उपयोग करता है। पार्टियां केवल इसलिए संयुक्त नियंत्रक नहीं हैं क्योंकि वे अलग-अलग उद्देश्यों के लिए कुछ समान डेटा संसाधित करते हैं।

3.2 प्रोसेसर प्रसंस्करण

YokeConnect केवल उस हद तक प्रोसेसर के रूप में कार्य करता है, जब तक यह नियोक्ता के व्यक्तिगत डेटा को पूरी तरह से नियोक्ता-निर्देशित कार्यक्षेत्र फ़ंक्शन प्रदान करने के लिए संभालता है, जैसे कि नियोक्ता द्वारा प्रदत्त भर्ती नोटों की मेजबानी करना, नियोक्ता संचार को रूट करना, नियोक्ता द्वारा कॉन्फ़िगर किए गए एप्लिकेशन या पाइपलाइन जानकारी को संग्रहीत करना, या किसी अन्य दस्तावेजी निर्देश को निष्पादित करना जो एक स्वतंत्र YokeConnect उद्देश्य की पूर्ति नहीं करता है।

यदि तथ्यात्मक परिस्थितियाँ YokeConnect को किसी प्रसंस्करण गतिविधि के लिए नियंत्रक बनाती हैं, तो गोपनीयता नीति और लागू डेटा संरक्षण कानून उस गतिविधि पर लागू होते हैं और यह DPA इसे पुनर्वर्गीकृत नहीं करता है।

4. प्रसंस्करण निर्देश

नियोक्ता YokeConnect को नियोक्ता के व्यक्तिगत डेटा को केवल नियोक्ता सदस्यता शर्तों और अनुबंध 1 में वर्णित सेवाओं को प्रदान करने, सुरक्षित करने, बनाए रखने और समर्थन करने के लिए संसाधित करने और अधिकृत प्लेटफ़ॉर्म सुविधाओं के माध्यम से या लिखित रूप में प्रस्तुत दस्तावेजी निर्देशों का पालन करने का निर्देश देता है।

YokeConnect किसी अन्य उद्देश्य के लिए नियोक्ता के व्यक्तिगत डेटा को संसाधित नहीं करेगा जब तक कि कानून द्वारा आवश्यक न हो, ऐसी स्थिति में यह प्रसंस्करण से पहले नियोक्ता को सूचित करेगा जब तक कि कानूनी रूप से निषिद्ध न हो। यदि YokeConnect उचित रूप से मानता है कि कोई निर्देश लागू डेटा संरक्षण कानून का उल्लंघन करता है, तो यह प्रभावित प्रसंस्करण को निलंबित कर सकता है और नियोक्ता को सूचित कर सकता है।

5. YokeConnect दायित्व

YokeConnect होगा:

6. नियोक्ता के दायित्व

नियोक्ता गारंटी देता है और वचन देता है कि वह:

7. सबप्रोसेसर

नियोक्ता अनुबंध 3 में सूचीबद्ध सबप्रोसेसरों के लिए सामान्य लिखित प्राधिकरण देता है। YokeConnect सेवाओं के लिए उपयुक्त डेटा-सुरक्षा दायित्वों को लागू करेगा और कानून द्वारा आवश्यक सीमा तक अपने प्रोसेसर दायित्वों के प्रत्येक सबप्रोसेसर के प्रदर्शन के लिए जिम्मेदार रहेगा।

YokeConnect अपनी प्रकाशित सूची को अपडेट करके या जहां व्यावहारिक हो, परिवर्तन प्रभावी होने से कम से कम 14 दिन पहले नियोक्ता को सूचित करके एक सबप्रोसेसर को जोड़ या बदल सकता है। नियोक्ता उस अवधि के भीतर उचित दस्तावेजी डेटा-सुरक्षा आधार पर आपत्ति कर सकता है। पार्टियां आपत्ति का समाधान करने का प्रयास करेंगी। यदि किसी भौतिक आपत्ति का समाधान नहीं किया जा सकता है और सबप्रोसेसर आवश्यक है, तो कोई भी पक्ष प्रभावित सेवाओं को समाप्त कर सकता है; कोई भी रिफंड नियोक्ता सदस्यता शर्तों के तहत निर्धारित किया जाता है।

8. सुरक्षा

YokeConnect जोखिम के लिए उचित उपाय बनाए रखेगा, जिसमें लागू होगा: पारगमन में एन्क्रिप्शन; बाकी पर प्रदाता-प्रबंधित एन्क्रिप्शन; केवल Http और सुरक्षित सत्र कुकीज़; भूमिका, संगठन और अनुमति नियंत्रण; सत्यापित-ईमेल और लॉन्च गेट्स; CSRF, CORS और होस्ट नियंत्रण; दर सीमित करना; सुरक्षा चुनौतियाँ; निजी वस्तु भंडारण; समय-सीमित फ़ाइल पहुंच; लॉगिंग और ऑडिट रिकॉर्ड; प्रतिबंधित व्यवस्थापक पहुंच; स्वास्थ्य जांच; प्रदाता बैकअप और पुनर्प्राप्ति क्षमता; और घटना प्रक्रियाएं।

नियोक्ता स्वीकार करता है कि संदेश एंड-टू-एंड एन्क्रिप्टेड नहीं हैं और किसी भी ऑनलाइन सिस्टम की पूरी सुरक्षा की गारंटी नहीं दी जा सकती है। नियोक्ता एंडपॉइंट सुरक्षा, अधिकृत उपयोगकर्ता पहुंच, निर्यातित डेटा और अपने स्वयं के सिस्टम के लिए जिम्मेदार है।

9. व्यक्तिगत डेटा उल्लंघन

YokeConnect नियोक्ता के व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में जागरूक होने के बाद नियोक्ता को बिना किसी देरी के सूचित करेगा और नियोक्ता के कानूनी मूल्यांकन के लिए उचित रूप से आवश्यक जानकारी उपलब्ध कराएगा, जिसमें घटना की प्रकृति, प्रभावित डेटा और लोग, संभावित परिणाम और उठाए गए या प्रस्तावित उपाय शामिल होंगे।

नियोक्ता नियंत्रक के रूप में इसके लिए आवश्यक किसी भी अधिसूचना को निर्धारित करने और बनाने के लिए जिम्मेदार रहता है। YokeConnect उचित सहयोग प्रदान करेगा। उल्लंघन नोटिस दायित्व की स्वीकृति नहीं है।

10. डेटा विषय अधिकार और अनुपालन सहायता

प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, YokeConnect नियोक्ता को नियोक्ता के व्यक्तिगत डेटा से संबंधित पहुंच, सुधार, विलोपन, प्रतिबंध, आपत्ति और पोर्टेबिलिटी के वैध अनुरोधों का जवाब देने में मदद करने के लिए उचित तकनीकी और संगठनात्मक सहायता प्रदान करेगा।

लॉन्च के समय कोई पूर्ण स्वचालित निर्यात या विलोपन वर्कफ़्लो नहीं है। इसलिए सहायता में उचित रूप से उपलब्ध रिकॉर्ड और टूल का उपयोग करके सत्यापित मैन्युअल खोज, निर्यात, प्रतिबंध या विलोपन शामिल हो सकता है। YokeConnect जहां कानून द्वारा अनुमति हो और पहले से सहमति हो, सामान्य सेवा दायित्वों से परे असाधारण सहायता के लिए उचित दस्तावेजी शुल्क ले सकता है।

11. वापसी और विलोपन

प्रभावित सेवाओं या वैध लिखित निर्देश की समाप्ति पर, YokeConnect, नियोक्ता की पसंद पर और तकनीकी और कानूनी रूप से लागू सीमा तक, नियोक्ता के व्यक्तिगत डेटा को उपलब्ध संरचित प्रारूप में वापस कर देगा या 90 दिनों के भीतर सक्रिय सिस्टम से हटा देगा।

YokeConnect सुरक्षा, ऑडिट, धोखाधड़ी की रोकथाम या कानूनी दावों के लिए कानून द्वारा आवश्यक डेटा को बनाए रख सकता है, और प्रदाता बैकअप या पॉइंट-इन-टाइम पुनर्प्राप्ति चक्र समाप्त होने तक संरक्षित प्रतियां बनाए रख सकता है। रखा गया डेटा इस DPA के अधीन रहता है और इसका उपयोग किसी अन्य उद्देश्य के लिए नहीं किया जाता है। वह डेटा जिसके लिए YokeConnect एक स्वतंत्र नियंत्रक है, इस अनुभाग के बजाय गोपनीयता नीति के तहत नियंत्रित किया जाता है।

12. अंतर्राष्ट्रीय स्थानान्तरण

YokeConnect केवल यूनाइटेड किंगडम या यूरोपीय आर्थिक क्षेत्र के बाहर नियोक्ता के व्यक्तिगत डेटा तक पहुंच की प्रक्रिया या अनुमति दे सकता है, जहां वैध हस्तांतरण तंत्र लागू होता है। स्थानांतरण के आधार पर, इसमें पर्याप्तता नियम या निर्णय, यूके अंतर्राष्ट्रीय डेटा ट्रांसफर समझौता या यूके परिशिष्ट, ईयू मानक संविदात्मक खंड और पूरक सुरक्षा उपाय शामिल हो सकते हैं।

नियोक्ता अनुलग्नक 3 में उपप्रोसेसरों और स्थानों से उत्पन्न होने वाले हस्तांतरण को अधिकृत करता है। Cloudflare R2 लॉन्च के समय स्वचालित स्थान का उपयोग करता है और केवल यूके या ईयू भंडारण की गारंटी नहीं देता है।

13. लेखापरीक्षा एवं सूचना

उचित लिखित अनुरोध पर, YokeConnect इस DPA के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी प्रदान करेगा, जिसमें गोपनीयता और सुरक्षा के अधीन नीतियां, वास्तुकला सारांश, प्रदाता आश्वासन, परीक्षण परिणाम या ऑडिट सारांश शामिल हो सकते हैं।

यदि वह जानकारी अपर्याप्त है और लागू डेटा संरक्षण कानून के लिए ऑडिट की आवश्यकता है, तो नियोक्ता सामान्य व्यावसायिक घंटों के दौरान और अन्य ग्राहकों के डेटा या संवेदनशील सुरक्षा जानकारी तक पहुंच के बिना, कम से कम 30 दिनों के नोटिस पर प्रति वर्ष एक से अधिक बार ऑडिट कर सकता है। नियोक्ता तब तक लागत वहन करता है जब तक ऑडिट YokeConnect द्वारा महत्वपूर्ण गैर-अनुपालन की पहचान नहीं करता है। लेखा परीक्षकों को स्वतंत्र और गोपनीयता से बंधा होना चाहिए।

14. दायित्व और वरीयता क्रम

इस DPA के तहत दायित्व नियोक्ता सदस्यता शर्तों के अधीन है, सिवाय उस हद तक जब लागू डेटा संरक्षण कानून एक सीमा को प्रतिबंधित करता है। यदि यह DPA प्रोसेसर दायित्वों पर नियोक्ता सदस्यता शर्तों के साथ टकराव करता है, तो यह DPA उस मुद्दे के लिए प्रभावी होता है। गोपनीयता नीति YokeConnect के स्वतंत्र-नियंत्रक प्रसंस्करण को नियंत्रित करती है।

15. अवधि और संपर्क

यह DPA जारी रहता है जबकि YokeConnect नियोक्ता के व्यक्तिगत डेटा को प्रोसेसर के रूप में संसाधित करता है। गोपनीयता, विलोपन, लेखापरीक्षा, दायित्व और हस्तांतरण सुरक्षा उपायों सहित जीवित रहने के इरादे वाले प्रावधान समाप्ति के बाद भी जारी रहेंगे।

डेटा-सुरक्षा नोटिस admin@yokeconnect.com या YokeConnect लिमिटेड, द पैगोडा, 30 एवेन्यू रोड, बोर्नमाउथ, BH2 5SL, यूनाइटेड किंगडम को भेजे जाने चाहिए।

परिशिष्ट 1 - प्रसंस्करण विवरण

परिशिष्ट 2 - तकनीकी और संगठनात्मक उपाय

शासन और पहुंच

नामित खाते, न्यूनतम विशेषाधिकार, भूमिका और संगठन की अनुमति, गोपनीयता कर्तव्य, संरक्षित संचालन पहुंच, पहुंच समीक्षा और ऑफबोर्डिंग प्रक्रियाएं।

प्रमाणीकरण और सत्र

ASP.NET कोर पहचान और JWT सत्यापन, सर्वर द्वारा जारी HttpOnly और सुरक्षित सत्र कुकी, सत्यापित-ईमेल नीतियां, सत्र समाप्ति, CSRF सुरक्षा और होस्ट/CORS नियंत्रण।

नेटवर्क और एप्लिकेशन सुरक्षा

HTTPS/TLS, Cloudflare DNS और सुरक्षा नियंत्रण, प्रासंगिक प्रवाह पर टर्नस्टाइल, दर सीमित करना, इनपुट सत्यापन, लॉगिंग, स्वास्थ्य और तैयारी समापन बिंदु।

भंडारण सुरक्षा

Neon प्रबंधित PostgreSQL, निजी Cloudflare R2 ऑब्जेक्ट भंडारण, बाकी पर प्रदाता-प्रबंधित एन्क्रिप्शन, डेटाबेस मेटाडेटा और समय-सीमित फ़ाइल पहुंच।

लचीलापन और पुनर्प्राप्ति

प्रदाता बैकअप और पॉइंट-इन-टाइम पुनर्प्राप्ति क्षमता, अलग विकास और लाइव डेटाबेस शाखाएं, परिनियोजन नियंत्रण और पुनर्प्राप्ति प्रक्रियाएं। सटीक प्रदाता पुनर्प्राप्ति विंडो की परिचालनात्मक समीक्षा की जाती है।

निगरानी और घटना से निपटना

एप्लिकेशन और प्रदाता लॉग, संवेदनशील वर्कफ़्लो के लिए ऑडिट इवेंट, समर्थन और वृद्धि प्रक्रियाएं, घटना मूल्यांकन और नियामक या उपयोगकर्ता अधिसूचना जहां आवश्यक हो।

डेटा न्यूनतमकरण और प्रतिधारण

फ़ीचर-विशिष्ट संग्रह, निषिद्ध पहचान-दस्तावेज़ नियम, उम्मीदवार-नियंत्रित साझाकरण, अवधारण अनुसूची, मैन्युअल अधिकार-अनुरोध प्रक्रिया और बैकअप-चक्र नियंत्रण।

सप्लायर प्रबंधन

प्रदाता उचित परिश्रम, डीपीए और स्थानांतरण शर्तें जहां लागू हो, सबप्रोसेसर रिकॉर्ड और परिवर्तन सूचनाएं।

परिशिष्ट 3 - अधिकृत सबप्रोसेसर और अन्य सेवाएँ

ए. अधिकृत सबप्रोसेसर

बी. अन्य स्वतंत्र या सार्वजनिक सेवाएँ