गोपनीयता नीति

अंतिम अद्यतन: 18 अक्टूबर 2026

प्रारूप पाठ — प्रकाशन से पहले कानूनी समीक्षा आवश्यक है।

यह अनुवाद केवल जानकारी के लिए है; विसंगति होने पर तुर्की और अंग्रेज़ी संस्करण मान्य होंगे।

यह नीति बताती है कि IFCNexus सेवा कौन सा व्यक्तिगत डेटा किस उद्देश्य से संसाधित करती है, किससे साझा करती है और आपके अधिकार क्या हैं (GDPR और तुर्की डेटा संरक्षण कानून KVKK)।

1. नियंत्रक

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. संसाधित डेटा

• खाता: आपके Google खाते का ई-मेल पता, नाम, प्रोफ़ाइल चित्र लिंक और Google उपयोगकर्ता ID।
• Drive कनेक्शन: यदि आप Drive सुविधा का उपयोग करते हैं, तो Google द्वारा जारी रिफ़्रेश टोकन हमारे सर्वर पर एन्क्रिप्टेड रूप में संग्रहीत होता है और केवल आपके द्वारा चुनी गई IFC फ़ाइलें पढ़ने और आउटपुट आपके “IFCNexus” फ़ोल्डर में लिखने (drive.file दायरा) के लिए उपयोग होता है। हम आपके बाकी Drive को नहीं देख सकते।
• सामग्री: अपलोड की गई या Drive से चुनी गई IFC फ़ाइलें, बनी हुई DXF/PDF फ़ाइलें, असेंबली चयन और कार्य रिकॉर्ड (मार्क, संख्या, तिथि, शीट/स्केल)।
• सदस्यता: Paddle से प्राप्त ग्राहक और सदस्यता ID, प्लान, स्थिति और अवधि तिथियाँ। कार्ड विवरण हम तक कभी नहीं पहुँचता; उसे Paddle संसाधित करता है।
• तकनीकी: IP पता, ब्राउज़र जानकारी और अनुरोध समय (सर्वर लॉग), त्रुटि रिपोर्ट।
• पत्राचार: सहायता को भेजे गए आपके ई-मेल।

3. उद्देश्य और कानूनी आधार

• सेवा प्रदान करना, खाता प्रबंधन, शीट बनाना और देना — अनुबंध का निष्पादन (GDPR अनु. 6(1)(b); KVKK अनु. 5/2-c)।
• खाता सुरक्षा, दुरुपयोग रोकथाम, समस्या निवारण और सेवा सुधार — वैध हित (GDPR अनु. 6(1)(f); KVKK अनु. 5/2-f)।
• चालान, लेखांकन और कानूनी दायित्व — कानूनी दायित्व (GDPR अनु. 6(1)(c); KVKK अनु. 5/2-ç)।
• Drive कनेक्शन और, यदि कोई हो, उत्पाद घोषणा ई-मेल — सहमति (GDPR अनु. 6(1)(a); KVKK अनु. 5/1), जिसे आप कभी भी वापस ले सकते हैं।

4. Google उपयोगकर्ता डेटा और सीमित उपयोग

IFCNexus द्वारा Google API से प्राप्त जानकारी का उपयोग और किसी अन्य ऐप को उसका हस्तांतरण, सीमित उपयोग (Limited Use) आवश्यकताओं सहित Google API Services User Data Policy के अनुरूप है।

हम Google उपयोगकर्ता डेटा का उपयोग विज्ञापन के लिए नहीं करते, उसे बेचते नहीं, मनुष्यों को पढ़ने नहीं देते (सुरक्षा, कानूनी अनुपालन या आपकी स्पष्ट सहमति को छोड़कर) और AI या मशीन लर्निंग मॉडल प्रशिक्षण में उपयोग नहीं करते। आप ऐप में “Drive डिस्कनेक्ट करें” बटन से या अपने Google खाते के अनुमति पृष्ठ से कभी भी Drive डिस्कनेक्ट कर सकते हैं।

5. प्रतिधारण

• IFC फ़ाइलें और बने हुए आउटपुट: 7 दिन बाद सर्वर से स्वतः हटा दिए जाते हैं (Drive में सहेजी फ़ाइलें आपके नियंत्रण में रहती हैं)।
• खाता डेटा: खाता हटाने तक।
• कार्य रिकॉर्ड (मार्क, संख्या, तिथि): खाता हटाने तक, अधिकतम 24 माह।
• सदस्यता और चालान रिकॉर्ड: कर कानून द्वारा अपेक्षित अवधि (तुर्किये में 10 वर्ष) तक Paddle और हमारे लेखा रिकॉर्ड में।
• सर्वर लॉग: 30 दिन।

6. प्राप्तकर्ता और हस्तांतरण

• Google LLC (USA): साइन इन और Drive, EU-US Data Privacy Framework और मानक संविदात्मक खंडों के अंतर्गत।
• Paddle.com Market Limited (यूनाइटेड किंगडम): भुगतान, चालान और कर; Paddle अपनी गोपनीयता नीति के अंतर्गत स्वतंत्र नियंत्रक है।
• होस्टिंग: सर्वर यूरोपीय संघ में स्थित हैं (Hetzner Online GmbH, जर्मनी/फ़िनलैंड)।

7. कुकीज़

केवल एक सत्र कुकी (“oturum”, अनिवार्य, 30 दिन) और साइन इन के दौरान एक अल्पकालिक स्थिति कुकी का उपयोग होता है। कोई विश्लेषण या विज्ञापन कुकी नहीं है। आपकी भाषा प्राथमिकता आपके ब्राउज़र में संग्रहीत होती है। Google Drive पिकर Google द्वारा दिया जाता है, जो अपनी कुकीज़ सेट कर सकता है।

8. सुरक्षा

संचार TLS से एन्क्रिप्टेड है; Drive टोकन सर्वर पर एन्क्रिप्टेड रूप में संग्रहीत हैं; पहुँच प्रतिबंधित है; फ़ाइलें 7 दिन बाद स्वतः हटा दी जाती हैं। पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती; डेटा उल्लंघन की स्थिति में हम वैधानिक अवधि के भीतर सूचित करते हैं।

9. आपके अधिकार

GDPR अनु. 15–22 और KVKK अनु. 11 के अंतर्गत आपको अपने डेटा तक पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, पोर्टेबिलिटी, आपत्ति और सहमति वापस लेने का अधिकार है। अनुरोध info@marfen.com.tr पर भेजें; 30 दिनों के भीतर उत्तर दिया जाता है। आप अपने स्थानीय पर्यवेक्षी प्राधिकरण (GDPR) या तुर्की व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK) में शिकायत दर्ज कर सकते हैं।

10. बच्चे

सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है और हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

11. परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं; महत्वपूर्ण परिवर्तन ई-मेल या ऐप-में सूचना से घोषित किए जाते हैं।