डेटा सुरक्षा

1. डेटा नियंत्रक

TK-SHK, मालिक Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
फ़ोन: +49 30 86323140
ईमेल: service@tk-shk.com

2. वेबसाइट उपलब्ध कराना

यह वेबसाइट Hostinger के माध्यम से उपलब्ध कराई जाती है। खोलने पर तकनीकी रूप से आवश्यक कनेक्शन डेटा प्रोसेस होता है, विशेष रूप से IP पता, समय, माँगा गया पृष्ठ तथा ब्राउज़र और ऑपरेटिंग सिस्टम की जानकारी। इसका उद्देश्य वेबसाइट की आपूर्ति, स्थिरता और सुरक्षा है। कानूनी आधार DSGVO का अनुच्छेद 6, खंड 1, बिंदु f है; हमारा वैध हित अपनी ऑनलाइन सेवा को सुरक्षित चलाना है।

Hostinger के बारे में जानकारी यहाँ मिलेगी: प्रदाता की डेटा सुरक्षा जानकारी।

3. संपर्क और ग्राहक अनुरोध

फोन, ईमेल या फ़ॉर्म से पूछताछ करने पर हम आपके दिए विवरण को आपकी बात का समाधान करने के लिए संसाधित करते हैं। फ़ॉर्म में ग्राहक प्रकार, नाम, स्थान, पोस्टकोड, फोन, ईमेल और विवरण अनिवार्य हैं। प्रोजेक्ट चयन, दायरा, भवन प्रकार, उपकरण, त्रुटि कोड, पसंदीदा समय, बजट, तस्वीरें और दस्तावेज़ वैकल्पिक हैं। अनुबंध से पहले या अनुबंध संबंधी पूछताछ का कानूनी आधार GDPR अनुच्छेद 6(1)(b) है; अन्य मामलों में GDPR अनुच्छेद 6(1)(f) है (आपकी पूछताछ का उत्तर देना)।

वैकल्पिक रूप से अधिकतम 20 प्रोजेक्ट तस्वीरें और 20 दस्तावेज़ (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML) अपलोड किए जा सकते हैं। इन्हें केवल TK SHK को भेजा जाता है और वेबसाइट की सार्वजनिक डायरेक्टरी के बाहर रखा जाता है। तस्वीरें JPEG में दोबारा सहेजी जाती हैं, जिससे GPS निर्देशांक जैसे एम्बेडेड मेटाडेटा हट जाते हैं। दस्तावेज़ बिना बदलाव के सहेजे जाते हैं और उनमें अपना मेटाडेटा हो सकता है। आंतरिक प्रतियों तक केवल अधिकृत प्रशासकों की पहुँच है। अटैचमेंट और संबंधित पूछताछ 90 दिनों के बाद अगली सफ़ाई प्रक्रिया में हटाए जाते हैं। केवल अपने प्रोजेक्ट के लिए आवश्यक दस्तावेज़ अपलोड करें।

फ़ॉर्म अनुरोध WordPress में आंतरिक रूप से सेव होते हैं और TK SHK को ईमेल भेजने की प्रक्रिया शुरू की जाती है। वेबसाइट की आंतरिक प्रतियाँ 90 दिन बाद अगली निर्धारित सफ़ाई प्रक्रिया में मिटाई जाती हैं। ईमेल और उनसे बनने वाले व्यावसायिक संबंध पर उद्देश्य के अनुसार प्रतिधारण और कानूनी दायित्व लागू होते हैं। फ़ॉर्म अपने-आप AI सेवा को नहीं भेजे जाते। केवल चैट करना काम या अपॉइंटमेंट की पुष्टि नहीं है।

सब्सिडी और लागत की जाँच

हमारी सब्सिडी और लागत जाँच के उत्तर आपके ब्राउज़र टैब की मेमोरी में प्रोसेस होते हैं। ये उत्तर OpenAI या Google Analytics को नहीं भेजे जाते। आय और परिवार संबंधी जानकारी सेव नहीं होती और ग्राहक अनुरोध में शामिल नहीं की जाती। पेज छोड़ने या रीलोड करने पर जाँच में दर्ज जानकारी हटा दी जाती है। केवल आपके स्पष्ट रूप से अनुरोध भेजने पर वहाँ दिखने वाला परियोजना डेटा और वैकल्पिक तस्वीरें TK SHK को भेजी जाती हैं; इसके लिए ऊपर बताए गए संपर्क अनुरोधों के नियम लागू होते हैं। स्वयं दर्ज डाक कोड स्थानीय रूप से संग्रहीत सूची से मिलाए जाते हैं।

स्वेच्छा से स्थान अपनाना

“वर्तमान स्थान इस्तेमाल करें” बटन पर क्लिक करने के बाद ही आपके ब्राउज़र से स्थान की अनुमति माँगी जाती है। पता सुझाने के लिए आपके निर्देशांक और IP पता Photon / komoot (photon.komoot.io, पते का डेटा OpenStreetMap से) को भेजे जाते हैं। असटीक स्थितियाँ पता खोजने के लिए नहीं भेजी जातीं। संघीय राज्य आपके डिवाइस पर निर्धारित होता है। वेबसाइट निर्देशांक सेव नहीं करती और Luna या Google Analytics को नहीं भेजती। आपकी पुष्टि के बाद ही सुझाव फ़ॉर्म में लिया जाता है; TK SHK को दिखने वाला पता अनुरोध भेजने पर ही मिलता है। कृपया मकान नंबर, डाक कोड और परियोजना स्थल जाँचें। स्थान की अनुमति के बिना स्वयं जानकारी दर्ज करना हमेशा संभव है।

3a. नौकरी के आवेदन

यदि आप TK-SHK में नौकरी के लिए आवेदन करते हैं, तो हम आवेदन का मूल्यांकन करने, आपसे संवाद करने और रोजगार संबंध स्थापित करने का निर्णय लेने के लिए आपके संपर्क विवरण, योग्यता और पेशेवर अनुभव, आवेदन दस्तावेज़ तथा हमारी पत्राचार को संसाधित करते हैं। कानूनी आधार जर्मन BDSG की धारा 26(1) का पहला वाक्य, GDPR अनुच्छेद 88 के साथ है; आवश्यक होने पर आपके अनुरोध पर अनुबंध-पूर्व कदमों के लिए GDPR अनुच्छेद 6(1)(b) भी लागू है।

मालिक और संबंधित चयन प्रक्रिया संभालने वाले लोगों को अपने काम के लिए आवश्यक सीमा तक पहुँच मिलती है। ईमेल, भंडारण और IT संचालन के तकनीकी प्रदाता हमारी ओर से डेटा संसाधित कर सकते हैं। कानूनी दावों के संबंध में आवश्यक दस्तावेज़ कानूनी सलाहकारों, न्यायालयों या सक्षम अधिकारियों को भी दिए जा सकते हैं।

आवेदन डेटा देना स्वैच्छिक है। लेकिन विज्ञापित काम के लिए आवश्यक जानकारी के बिना हम आपकी उपयुक्तता नहीं जाँच सकते। केवल आवेदन के लिए आवश्यक दस्तावेज़ भेजें।

संग्रहण अवधि चयन प्रक्रिया की प्रगति और समाप्ति पर निर्भर है। प्रक्रिया समाप्त होने या आवेदन वापस लेने के बाद डेटा तब हटाया जाता है जब निर्णय या कानूनी दावे स्थापित करने, लागू करने या बचाव के लिए उसकी आवश्यकता नहीं रहती। आवश्यक आगे के संग्रहण में विशेष रूप से आवेदन प्रक्रिया से उत्पन्न दावों की कानूनी समयसीमाएँ और किसी विशिष्ट विवाद का अंतिम निपटारा निर्णायक हैं। कानूनी दावों की सुरक्षा के लिए संसाधन GDPR अनुच्छेद 6(1)(f) पर आधारित है; हमारा वैध हित अपनी कानूनी स्थिति की रक्षा है। कानूनी संग्रहण दायित्व अप्रभावित रहते हैं। रोजगार संबंध बनता है तो उसे निभाने के लिए आवश्यक डेटा आगे संसाधित होगा।

सवालों और अपने डेटा संरक्षण अधिकारों के उपयोग के लिए संपर्क करें: service@tk-shk.com। इस गोपनीयता सूचना में नियंत्रक और आपके अधिकारों का विवरण नौकरी के आवेदनों पर भी लागू है।

4. TK SHK सहायक

वैकल्पिक AI चैट शुरू करते समय आपकी स्पष्ट सहमति मिलने के बाद आपके संदेश OpenAI API के माध्यम से स्वचालित रूप से प्रोसेस करता है। प्राप्तकर्ता OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, आयरलैंड है। प्रोसेसिंग का उद्देश्य आपके विषय-संबंधी प्रश्नों का उत्तर देना और अनुरोध तैयार करना है। वैकल्पिक AI प्रोसेसिंग का कानूनी आधार DSGVO के अनुच्छेद 6, खंड 1, बिंदु a के अनुसार आपकी सहमति है। “चैट समाप्त करें और मिटाएं” से आप आगे की प्रोसेसिंग कभी भी रोक सकते हैं; पहले की वैध प्रोसेसिंग अप्रभावित रहती है।

आपके संदेश का टेक्स्ट और पिछली बातचीत का सीमित संदर्भ हमारे सर्वर के माध्यम से OpenAI को भेजा जाता है। चैट में संवेदनशील डेटा न दें और संपर्क विवरण केवल अलग अनुरोध फ़ॉर्म में दर्ज करें। हम चैट का इतिहास अपने WordPress डेटाबेस में नहीं रखते। आपके स्पष्ट रूप से शुरू करने के बाद बातचीत और संदेश का ड्राफ़्ट इस ब्राउज़र टैब के सत्र स्टोरेज में अस्थायी रूप से रखे जाते हैं, ताकि पेज बदलने या गलती से रीलोड होने के बाद आप जारी रख सकें। चैट में 30 मिनट तक गतिविधि न होने पर पिछली स्थिति बहाल नहीं की जाएगी। “चैट समाप्त करें और मिटाएं” उसे तुरंत हटा देता है। अनुरोध फ़ॉर्म और तस्वीरें अस्थायी रूप से सेव नहीं होतीं। चैट विंडो और Luna के चिह्न की स्थिति भी केवल ब्राउज़र सत्र के लिए याद रखी जाती है।

API को इस सेटिंग के साथ कॉल किया जाता है: store: false को कॉल किया जाता है। डिफ़ॉल्ट रूप से OpenAI API सामग्री को मॉडल प्रशिक्षण में इस्तेमाल नहीं करता, जब तक अलग डेटा-साझाकरण सेटिंग चालू न हो। फिर भी OpenAI सुरक्षा या दुरुपयोग निगरानी लॉग 30 दिनों तक, और कानूनी या सुरक्षा अपवादों में अधिक समय तक रख सकता है। अधिक जानकारी: OpenAI डेटा सुरक्षा और API डेटा प्रोसेसिंग।

EEA के बाहर OpenAI द्वारा संसाधन

OpenAI API इस्तेमाल करने पर आपके चैट संदेश और भेजा गया वार्तालाप संदर्भ यूरोपीय आर्थिक क्षेत्र के बाहर, विशेषकर अमेरिका में संसाधित हो सकते हैं। निम्न दस्तावेज़ की धारा 4.1 के अनुसार: OpenAI डेटा प्रोसेसिंग परिशिष्ट OpenAI Ireland Limited संबद्ध कंपनियों या उप-प्रोसेसरों को ऐसे आगे हस्तांतरण को GDPR अनुच्छेद 46(2)(c) के अनुसार यूरोपीय आयोग की मानक संविदात्मक धाराओं, या संबंधित प्राप्तकर्ता पर लागू होने पर GDPR अनुच्छेद 45 के पर्याप्तता निर्णय से सुरक्षित करता है। शर्तें और उप-प्रोसेसरों की सूची सार्वजनिक रूप से उपलब्ध हैं। आपके डेटा पर लागू सुरक्षा उपायों की जानकारी और संबंधित संविदात्मक सुरक्षा की प्रति यहाँ से माँगी जा सकती है: service@tk-shk.com ।

सहायक स्थल पर जाँच, पेशेवर निदान या आपातकालीन कॉल का विकल्प नहीं है। उत्तर गलत हो सकते हैं। दुरुपयोग से बचाव के लिए हम अल्पकालिक सत्र टोकन और सर्वर-साइड काउंटर इस्तेमाल करते हैं, जिनमें IP पते का प्रतिदिन सर्वर कुंजी से बनाया गया हैश होता है। इन काउंटरों में मूल IP पते सेव नहीं होते; तकनीकी रूप से आवश्यक होस्टिंग लॉग अलग हैं। काउंटर अधिकतम एक दिन बाद समाप्त होते हैं और अगली सफ़ाई प्रक्रिया में मिटा दिए जाते हैं। कानूनी आधार DSGVO का अनुच्छेद 6, खंड 1, बिंदु f (सुरक्षा और लागत नियंत्रण) है।

सुरक्षा जाँच

स्वचालित दुरुपयोग से बचाव के लिए हम सीधे अपने सर्वर पर ALTCHA इस्तेमाल करते हैं। सुरक्षा जाँच ब्राउज़र में एक छोटी गणना हल करती है; चित्र वाली पहेलियों की आवश्यकता नहीं है। किसी बाहरी CAPTCHA प्रदाता को डेटा नहीं भेजा जाता और CAPTCHA ट्रैकिंग कुकी नहीं लगाई जाती। चुनौतियाँ दस मिनट बाद समाप्त हो जाती हैं और केवल एक बार इस्तेमाल की जा सकती हैं। पुष्टि किए गए सत्र की अधिकतम अवधि एक घंटा है। सुरक्षा जाँच के बिना भी फ़ोन और ईमेल से संपर्क किया जा सकता है।

5. वेबसाइट विश्लेषण

आपकी सहमति से हम Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड का Google Analytics 4 इस्तेमाल करते हैं। हम पेज व्यू, विज़िटर, प्रवेश पृष्ठ, स्रोत और चुनी हुई संपर्क गतिविधियों का विश्लेषण करते हैं। Google टैग केवल “विश्लेषण” श्रेणी की सहमति मिलने पर लोड होता है। अस्वीकार करने पर इस एकीकरण के माध्यम से Google को डेटा नहीं भेजा जाता। कानूनी आधार DSGVO का अनुच्छेद 6, खंड 1, बिंदु a और TDDDG की धारा 25, खंड 1 हैं।

विश्लेषण छद्मनामित पहचान और तकनीकी जानकारी इस्तेमाल करता है। निर्धारित सूची के पृष्ठ और फ़ोन/ईमेल क्लिक, पुष्टि किए गए अनुरोध तथा सहायक का उपयोग जैसी घटनाएँ दर्ज होती हैं। परियोजना अनुरोधों के लिए केवल चुनी हुई पूर्वनिर्धारित सेवा श्रेणी (जैसे गैस बॉयलर बदलना) इस रूप में भेजी जाती है: service_type भेजे जाते हैं। नाम, फोन नंबर, ईमेल पते, डाक पते, फ़ॉर्म सामग्री और चैट संदेश इवेंट पैरामीटर के रूप में नहीं भेजे जाते। URL बिना क्वेरी पैरामीटर और फ़्रैगमेंट के भेजे जाते हैं, रेफ़रर जानकारी मूल स्रोत तक सीमित है। तकनीकी कारणों से Google को कनेक्शन की जानकारी मिलती है। इस एकीकरण में Google Signals, विज्ञापन वैयक्तिकरण और उपयोगकर्ता द्वारा दिया डेटा भेजना नियोजित नहीं है।

Google Analytics द्वारा डेटा हस्तांतरण

Google Analytics डेटा अमेरिका में Google LLC द्वारा भी संसाधित हो सकता है। Google की प्रकाशित जानकारी के अनुसार Google LLC EU–US Data Privacy Framework के तहत प्रमाणित है। इस प्रमाणन में आने वाले हस्तांतरण के लिए Google GDPR अनुच्छेद 45 के अनुसार यूरोपीय आयोग के संबंधित पर्याप्तता निर्णय पर निर्भर करता है। जिन तीसरे देशों में आगे हस्तांतरण लागू पर्याप्तता निर्णय से नहीं ढका है, उनके लिए Google की डेटा सुरक्षा शर्तें GDPR अनुच्छेद 46(2)(c) की मानक संविदात्मक धाराएँ निर्धारित करती हैं।

विवरण Google के इन दस्तावेज़ों में हैं: अंतरराष्ट्रीय डेटा हस्तांतरण की जानकारी, डेटा प्रोसेसिंग शर्तें और उनसे जुड़ी मानक संविदात्मक धाराएँ। प्रमाणन और अतिरिक्त सुरक्षा की जानकारी Google के इस दस्तावेज़ में भी है: डेटा हस्तांतरण ढाँचे । विश्लेषण के लिए आपकी सहमति इससे स्वतंत्र रूप से आवश्यक रहती है और “कुकी सेटिंग” से कभी भी वापस ली जा सकती है।

विश्लेषण कुकी _ga और _ga_… की अवधि अधिकतम 180 दिन तक सीमित रहती है। प्रॉपर्टी में व्यक्तिगत ईवेंट डेटा 2 महीने रखने का प्रावधान है। आप फ़ुटर के “कुकी सेटिंग्स” से अपनी सहमति कभी भी वापस ले सकते हैं। ऐसा करने पर पेज रीलोड होता है और ये विश्लेषण कुकी मिटा दी जाती हैं। अधिक जानकारी: Google डेटा सुरक्षा।

चुनी गई भाषा कार्यात्मक सेटिंग के रूप में आपके ब्राउज़र में स्थानीय रूप से सेव होती है। इसे भाषा मेन्यू से कभी भी बदल सकते हैं। बिना सेव किए चुनाव के पहली बार वेबसाइट जर्मन में खुलती है।

6. आपकी डेटा सुरक्षा सेटिंग्स

आपका चुनाव आवश्यक रूप से इस नाम के अंतर्गत सेव होता है: tkshk_privacy_choice ब्राउज़र के स्थानीय स्टोरेज में। कॉन्फ़िगरेशन संस्करण, चुनाव और समय सेव होते हैं, संपर्क विवरण नहीं। चुनाव अधिकतम 180 दिन मान्य रहता है; समाप्त प्रविष्टियाँ अगली यात्रा पर हटा दी जाती हैं। इसे कभी भी “कुकी सेटिंग्स” से बदला या ब्राउज़र में मिटाया जा सकता है। स्टोरेज बंद होने पर वेबसाइट अगली यात्रा पर फिर पूछेगी। आपके इच्छित चुनाव के आवश्यक भंडारण का आधार TDDDG की धारा 25, खंड 2, संख्या 2 है; DSGVO के अनुच्छेद 6, खंड 1, बिंदु f के अनुसार प्रोसेसिंग विश्वसनीय डेटा सुरक्षा प्रबंधन के लिए है।

मार्केटिंग या विज्ञापन सेवाएँ इस्तेमाल नहीं की जातीं। वैकल्पिक AI चैट की सहमति चैट शुरू करते समय अलग से ली जाती है और आपके विश्लेषण संबंधी चुनाव से स्वतंत्र है। वेबसाइट, संपर्क विकल्प और अनुरोध फ़ॉर्म विश्लेषण की सहमति के बिना भी काम करते हैं।

7. स्थानीय मीडिया और बाहरी लिंक

चित्र, फ़ॉन्ट और एनीमेशन स्थानीय रूप से उपलब्ध कराए जाते हैं। नक्शे अपने-आप एम्बेड नहीं होते। बाहरी लिंक खोलने पर संबंधित प्रदाता के डेटा सुरक्षा नियम लागू होते हैं।

8. आपके अधिकार

कानूनी शर्तों के अंतर्गत आपको जानकारी प्राप्त करने, सुधार, मिटाने, प्रोसेसिंग सीमित करने और डेटा पोर्टेबिलिटी के अधिकार हैं। जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ आप उसे भविष्य के लिए वापस ले सकते हैं।

आप अपनी विशेष स्थिति से उत्पन्न कारणों के आधार पर DSGVO के अनुच्छेद 6, खंड 1, बिंदु f पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं।

आपको डेटा सुरक्षा पर्यवेक्षण प्राधिकरण, जैसे बर्लिन की डेटा सुरक्षा और सूचना स्वतंत्रता आयुक्त, से शिकायत करने का भी अधिकार है।

अपने डेटा के बारे में प्रश्न हों तो कृपया यहाँ संपर्क करें: service@tk-shk.com।

अद्यतन: 14 अक्टूबर 2026