गोपनीयता और कुकी नीति

अंतिम अपडेट: 27 फ़रवरी 2026

Airvat («हम» या «हमारा») अपने ग्राहकों की निजता की रक्षा करने और उसका सम्मान करने के लिए प्रतिबद्ध है। यह नीति बताती है कि जब आप https://airvat.com पर AIRVAT की वेबसाइट («साइट») देखते हैं, Airvat ऐप («ऐप») इस्तेमाल करते हैं या Airvat की सेवा («सेवा») लेते हैं, तो हम आपसे एकत्र किए गए या आपके दिए हुए व्यक्तिगत डेटा को किस आधार पर संसाधित करते हैं।

1. डेटा नियंत्रक और अनुपालन

विनियम (EU) 2016/679 (GDPR) और लागू राष्ट्रीय कानूनों के प्रयोजनों के लिए डेटा नियंत्रक हैं:
फ़्रांस और बेल्जियम: Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France (ई-इनवॉइस पहचान / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792)।
उत्तरी आयरलैंड (ब्रिटेन): Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK (VAT संख्या: 312092250)।
प्रमुख पर्यवेक्षी प्राधिकरण: फ़्रांस में Commission Nationale de l’Informatique et des Libertés (CNIL) और ब्रिटेन में Information Commissioner’s Office (ICO)।
डेटा सुरक्षा संबंधी संपर्क: info@airvat.com

2. जानकारी जो हम आपसे या आपके बारे में एकत्र कर सकते हैं

हम निम्नलिखित डेटा एकत्र और संसाधित कर सकते हैं:
आपके द्वारा दी गई जानकारी: नाम, पता, ईमेल, फ़ोन नंबर, पासपोर्ट का विवरण, बैंक खाते की जानकारी या अन्य वित्तीय जानकारी और पहचान सत्यापन (KYC) के लिए उसी समय ली गई तस्वीरें (सेल्फ़ी)।
आपके बारे में एकत्र की गई जानकारी: तकनीकी जानकारी (IP पता, लॉगिन जानकारी, ब्राउज़र और डिवाइस का प्रकार) और आपकी विज़िट की जानकारी (URL पर क्लिक करने का क्रम और पेज पर की गई गतिविधियाँ)।
अन्य स्रोतों से प्राप्त जानकारी: कारोबारी साझेदारों और तकनीकी, भुगतान तथा प्रशासनिक सेवाएँ देने वाले उपठेकेदारों का डेटा।

3. जानकारी का इस्तेमाल और कानूनी आधार

हम इन कानूनी आधारों पर आपका डेटा संसाधित करते हैं:
कानूनी दायित्व (GDPR अनुच्छेद 6(1)(c)): VAT रिफ़ंड संसाधित करने के लिए यूरोपीय संघ, फ़्रांस (PABLO-O) और बेल्जियम के कर व सीमा-शुल्क नियमों का पालन।
स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)): KYC के दौरान बायोमेट्रिक डेटा (सेल्फ़ी) का प्रसंस्करण। आपको स्वचालित KYC निर्णयों में मानवीय हस्तक्षेप और किसी व्यक्ति द्वारा दोबारा समीक्षा का अनुरोध करने का अधिकार है (GDPR अनुच्छेद 22)।
अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b)): टैक्स-फ़्री खरीदारी या VAT रिफ़ंड सेवाएँ प्रदान करना।
वैध हित (GDPR अनुच्छेद 6(1)(f)): विनियमित सेवा देना और संबंधित नियमों का पालन करना, धोखाधड़ी से सुरक्षा और सेवा में सुधार। हम सुनिश्चित करते हैं कि इन हितों को आपके अधिकारों से ऊपर न रखा जाए।

4. हम आपकी जानकारी किसके साथ साझा करते हैं

कर और सीमा-शुल्क प्राधिकरण: VAT रिफ़ंड संबंधी दायित्व पूरे करने के लिए ब्रिटेन का HM Revenue & Customs (HMRC), फ़्रांसीसी सीमा-शुल्क विभाग (DGDDI), बेल्जियम का संघीय वित्त प्राधिकरण और यूरोपीय संघ के अन्य संबंधित प्राधिकरण।
वित्तीय सेवा प्रदाता: Revolut, PayPal और Paysafe — ये सभी विनियमित वित्तीय संस्थान हैं, जिनके पास इलेक्ट्रॉनिक मुद्रा संस्थान (EMI) या बैंकिंग लाइसेंस हैं और जो PCI DSS स्तर 1 का पालन करते हैं।
क्लाउड अवसंरचना: Google Cloud Storage (अमेरिका में स्थित हो सकती है), जिसमें संग्रहीत डेटा के लिए AES-256 एन्क्रिप्शन इस्तेमाल होता है। EEA से अमेरिका भेजा गया डेटा EU–US डेटा प्राइवेसी फ़्रेमवर्क या यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक धाराओं (SCC) के तहत सुरक्षित रहता है।
अनुबंध पूरा करने या सेवा सुधारने के लिए कारोबारी साझेदार, आपूर्तिकर्ता और उपठेकेदार।
वेबसाइट और ऐप को बेहतर बनाने के लिए विश्लेषण और तकनीकी सेवा प्रदाता।
विज्ञापनदाता: केवल एकत्रित या छद्मनामित डेटा; आपकी पहचान बताने वाला व्यक्तिगत डेटा साझा नहीं किया जाता।
कानूनी कारणों से हस्तांतरण: जैसे परिसंपत्तियों की बिक्री या कानूनी दायित्वों का पालन।

5. आपका व्यक्तिगत डेटा कहाँ रखा जाता है

डेटा मुख्य रूप से यूरोपीय आर्थिक क्षेत्र (EEA) में रखा जाता है। ब्रिटेन को डेटा भेजना EU–UK के पर्याप्त डेटा संरक्षण संबंधी निर्णय पर आधारित है। अमेरिका को डेटा भेजना (जैसे Google Cloud या PayPal) EU–US डेटा प्राइवेसी फ़्रेमवर्क या SCC के तहत सुरक्षित है।

6. सुरक्षा

डेटा सुरक्षित सर्वरों पर रखा जाता है और संग्रहीत अवस्था में AES-256 एन्क्रिप्शन से सुरक्षित रहता है।
API तक पहुँच OAuth 2.0 से नियंत्रित होती है और केवल न्यूनतम आवश्यक अनुमतियाँ दी जाती हैं।
इंटरनेट पर डेटा भेजने का जोखिम आपका है, लेकिन प्राप्त डेटा को HTTPS और सख़्त सुरक्षा प्रक्रियाओं से सुरक्षित रखा जाता है।

7. डेटा रखने की अवधि

कर और सीमा-शुल्क रिकॉर्ड: यूरोपीय संघ और राष्ट्रीय कानूनों के तहत लेन-देन तथा पहचान का डेटा (पासपोर्ट विवरण सहित) अधिकतम 10 वर्ष तक रखना आवश्यक है।
सॉफ़्ट डिलीट: डेटा मिटाने का अनुरोध मिलने पर कानूनी दायित्वों का पालन करने के लिए उसे सीमित पहुँच वाले संग्रह में रखा जाता है («Soft Delete», GDPR अनुच्छेद 17(3)(b))।

8. आपके कानूनी अधिकार

आपको अधिकार है:
अपने डेटा तक पहुँचने, उसे सही कराने या मिटाने का अनुरोध करने का, 10 वर्ष तक रखने की आवश्यकता के अधीन।
CNIL (फ़्रांस) या ICO (ब्रिटेन) में शिकायत दर्ज करने का।
अपना डेटा सुव्यवस्थित और आम तौर पर इस्तेमाल किए जाने वाले प्रारूप में स्थानांतरित करने का अनुरोध करने का।
संपर्क: info@airvat.com

9. कुकी नीति

कुकी प्राथमिकताएँ प्रबंधित करने के लिए हम Termly का सहमति प्रबंधन प्लेटफ़ॉर्म इस्तेमाल करते हैं।
गैर-ज़रूरी कुकी (विश्लेषण और लक्ष्यीकरण वाली कुकी सहित) हमारे कुकी बैनर के ज़रिए आपकी पहले से दी गई स्पष्ट सहमति मिलने पर ही लगाई जाती हैं। ब्राउज़िंग जारी रखना या पेज स्क्रॉल करना सहमति नहीं माना जाता।
साइट के संचालन, सुरक्षा और प्रमाणीकरण के लिए पूरी तरह आवश्यक कुकी अनिवार्य हैं और इनके लिए सहमति की ज़रूरत नहीं होती।
विश्लेषण और लक्ष्यीकरण वाली कुकी ट्रैफ़िक मापने, उपयोग के पैटर्न समझने और कार्यक्षमता सुधारने के लिए इस्तेमाल होती हैं। ये तभी सक्रिय होती हैं जब आप स्पष्ट रूप से इन्हें स्वीकार करते हैं।
आप वेबसाइट पर दिए गए «कुकी सेटिंग» लिंक से किसी भी समय अपनी सहमति वापस ले सकते हैं या बदल सकते हैं।

फ़्रांस में आपकी टैक्स-फ़्री शॉपिंग यात्रा यहीं से शुरू होती है