प्राइवेसी नोटिस

एयर इंडिया गोपनीयता सूचना

एयर इंडिया लिमिटेड आपकी निजता को महत्व देती है और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता सूचना (“प्राइवेसी नोटिस") उन सभी व्यक्तिगत डेटा पर लागू होती है, जिन्हें हम एकत्र करते हैं और जो आप हमें प्रदान करते हैं जब आप हमारी वेबसाइटों पर जाते हैं, हमारे मोबाइल एप्लिकेशन का उपयोग करते हैं, या हमारे द्वारा प्रदान की जाने वाली किसी भी सेवा, जिसमें हमारी कैरिज सर्विसेज़ शामिल हैं, का उपयोग करते हैं।

यह गोपनीयता सूचना एयर इंडिया लिमिटेड की ओर से जारी की गई है, जिसे आगे चलकर “एयर इंडिया”, “हम”, “हमें” या “हमारा” कहा जाएगा। एयर इंडिया नियंत्रक या डेटा फिड्यूशियरी के रूप में कार्य करती है और इस वेबसाइट से संबंधित तथा आपको हमारी सेवाएँ प्रदान करने के उद्देश्य से, जैसा कि इस गोपनीयता सूचना में वर्णित है, व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार है।

यदि आपके पास कोई प्रश्न या टिप्पणी हो, तो कृपया इस गोपनीयता सूचना के अनुभाग XV में उपलब्ध विवरणों के अनुसार हमारे डेटा संरक्षण अधिकारी से संपर्क करें।

I. इस गोपनीयता सूचना में प्रयुक्त शब्दावली

इस गोपनीयता सूचना में निम्नलिखित शब्दों के अर्थ नीचे दिए अनुसार होंगे:

कंट्रोलर / डेटा फिड्यूशियरी वह प्राकृतिक या विधिक व्यक्ति, सार्वजनिक प्राधिकरण, एजेंसी या अन्य निकाय है जो अकेले या अन्य के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है।
पर्सनल डेटा से अभिप्राय किसी भी ऐसे व्यक्ति-संबंधी सूचना से है जिसका उपयोग उस व्यक्ति की पहचान करने के लिए किया जा सकता है – उदाहरण के लिए, नाम, संपर्क जानकारी, सरकार द्वारा जारी पहचान संख्या आदि।
प्रोसेस या प्रोसेसिंग से अभिप्राय व्यक्तिगत डेटा पर की जाने वाली किसी भी क्रिया (क्रियाओं) से है, जिसमें संग्रह, रिकॉर्डिंग, संरचना, भंडारण, उपयोग, साझा करना, प्रकटीकरण, प्रसार, प्रतिबंध, मिटाना या नष्ट करना शामिल है।

II. हम जिन प्रकार के व्यक्तिगत डेटा को एकत्र और संसाधित करते हैं

एयर इंडिया’ के व्यापारिक प्रथाओं के अनुसार, हम वर्तमान में जिन व्यक्तिगत डेटा को एकत्र और संसाधित करते हैं, उनमें शामिल हैं:

सामान्य व्यक्तिगत डेटा: जब आप हमारे साथ यात्रा बुक करते हैं या हमारे साथ अपना पंजीकृत ग्राहक या महाराजा क्लब खाता बनाते हैं, तो हम आपका व्यक्तिगत डेटा एकत्र करते हैं। इस जानकारी में आपका उपाधि, पूरा नाम, फोन नंबर, लिंग, ईमेल आईडी, जन्म तिथि, पता और राष्ट्रीयता शामिल होती है। हम आपके आपात संपर्क व्यक्ति के बारे में भी जानकारी एकत्र करते हैं, जैसे उनका नाम और फोन नंबर।
यात्रा संबंधी जानकारी: आपकी बुकिंग को सुगम बनाने के लिए, हम आपके उड़ान संबंधी विवरणों को संसाधित करते हैं, जैसे आपका पैसेंजर नेम रिकॉर्ड (PNR), टिकट नंबर, बैगेज टैग, चेक-इन और बोर्डिंग विवरण, आपके साथ यात्रा करने वाले किसी पालतू पशु से संबंधित जानकारी, विशेष सेवा अनुरोध, आपकी यात्रा के दौरान हमारे स्टाफ के साथ किसी भी प्रकार की बातचीत आदि।
वित्तीय जानकारी: इस जानकारी में भुगतान डेटा, लेन–देन संबंधी डेटा, मास्क्ड क्रेडिट/डेबिट कार्ड जानकारी, कार्डधारक का नाम और कार्ड की समाप्ति तिथि, बैंक खाता संख्या, GSTIN आदि शामिल होते हैं।
पहचान दस्तावेज/सूचना: हम अग्रिम यात्री सूचना के तौर पर वीज़ा विवरण, OCI कार्ड विवरण, पासपोर्ट विवरण, आपका Known Traveler Number (KTN) या अन्य पहचान पत्रों के विवरण, जैसे सरकार द्वारा जारी पहचान दस्तावेज़ संख्या, वह देश जहाँ यह जारी हुआ है और (यदि लागू हो) उसकी समाप्ति तिथि एकत्र कर सकते हैं।
स्वास्थ्य संबंधी जानकारी: सभी यात्रियों की सुरक्षा सुनिश्चित करने और आपकी आवश्यकताओं के अनुरूप हमारी सेवाओं को अनुकूलित करने के लिए, हम सीमित स्वास्थ्य संबंधी जानकारी एकत्र कर सकते हैं, जिसमें आपकी एलर्जी, टीकाकरण प्रमाणपत्र, चिकित्सीय स्थितियाँ, दिव्यांगता और वे सभी स्वास्थ्य संबंधी दस्तावेज़ शामिल हैं जो आप हमें प्रदान करते हैं।
बच्चों से संबंधित जानकारी: हम केवल अभिभावकों या विधिक संरक्षकों की पूर्व सहमति के साथ ही नाबालिगों का व्यक्तिगत डेटा संसाधित करते हैं। उदाहरण के लिए, हम बेबी बासिनेट सेवाएँ प्रदान करते समय आपके शिशु बच्चे’ की जानकारी संसाधित कर सकते हैं, या किराया निर्धारण के लिए कॉलेज/विश्वविद्यालय द्वारा जारी छात्र पहचान पत्रों पर मौजूद जानकारी को संसाधित कर सकते हैं।
स्थान और डिवाइस संबंधी जानकारी: इस जानकारी में आपके डिवाइस का स्थान (जहाँ आपने ऐसे स्थान तक पहुँच की अनुमति दी है), ऑपरेटिंग सिस्टम, IP address, MAC ID, ब्राउज़र जानकारी आदि शामिल होती है।
महाराजा क्लब खाता: आपके खातों का प्रबंधन करने के लिए हम आपका महाराजा क्लब खाता नंबर, टियर स्तर, पॉइंट्स और माइल्स डेटा, आपकी प्राथमिकताएँ, स्वास्थ्य संबंधी नोट्स, पता संबंधी जानकारी आदि संसाधित कर सकते हैं।
हमारे साथ बुक की गई सेवाओं से संबंधित विवरण: हमारी पारस्परिक बातचीत के दौरान और आपके द्वारा हमारे साथ बुक की गई सेवाओं को सुगम बनाने के लिए, हमें कुछ व्यक्तिगत डेटा की जानकारी मिल सकती है, जैसे आपकी बुकिंग का तरीका, आगे की यात्रा का विवरण, भोजन संबंधी प्राथमिकताएँ, यात्रा संबंधी प्राथमिकताएँ, चेक–इन की तिथि और समय, सीट अपग्रेड, अतिरिक्त सामान, Wi-Fi उपयोग आदि।
प्रश्न और प्रतिक्रिया: इसमें वह डेटा शामिल है, जिसे आप हमारी सोशल मीडिया पेजों या हमारे चैटबॉट के साथ संवाद कर, या उड़ान संतुष्टि सर्वे पूरा कर, हमारे साथ साझा करने का निर्णय लेते हैं।
भर्ती संबंधी डेटा: यदि आप हमारे किसी नौकरी के अवसर के लिए आवेदन करते हैं, तो हम यह मूल्यांकन करने के लिए आपका व्यक्तिगत डेटा संसाधित करेंगे कि क्या आप उस पद के लिए उपयुक्त हैं। ऐसे मामलों में, हम आपके शैक्षणिक योग्यता, पेशेवर इतिहास, संपर्क विवरण आदि एकत्र करेंगे।

लागू कानूनों के अधीन, हम प्रशिक्षण और ग्राहक सेवा उद्देश्यों के लिए, प्रासंगिक कानूनी दायित्वों का पालन करने के लिए, तथा दावे करने और उनका बचाव करने के लिए, अपनी फ़ोन पर होने वाली बातचीत की निगरानी या रिकॉर्डिंग कर सकते हैं। यदि आप हमारी किसी आरक्षण और टिकटिंग कार्यालय में या किसी एयर इंडिया लाउंज में आते हैं, तो सुरक्षा कारणों से आपकी निगरानी क्लोज़्ड-सर्किट टेलीविज़न के माध्यम से की जा सकती है।

हम विभिन्न उद्देश्यों के लिए सांख्यिकीय या जनसांख्यिकीय डेटा जैसे समग्र डेटा भी एकत्रित, उपयोग और साझा करते हैं। समग्र डेटा आपका व्यक्तिगत डेटा लेकर तैयार किया जा सकता है; हालांकि लागू कानूनों के तहत इसे व्यक्तिगत डेटा नहीं माना जाता है, क्योंकि इस प्रकार की जानकारी प्रत्यक्ष या परोक्ष रूप से आपकी पहचान उजागर नहीं करती। उदाहरण के लिए, हम किसी विशेष वेबसाइट, मोबाइल एप्लिकेशन या सेवा सुविधा का उपयोग करने वाले उपयोगकर्ताओं का प्रतिशत निकालने के लिए आपके उपयोग डेटा को समग्र रूप से जोड़ सकते हैं। लेकिन यदि हम किसी ऐसी विधि से समग्र डेटा को आपके व्यक्तिगत डेटा के साथ जोड़ते या लिंक करते हैं, जिससे वह प्रत्यक्ष या परोक्ष रूप से आपको पहचान सके, तो हम ऐसे संयुक्त डेटा को व्यक्तिगत डेटा मानते हैं और इस गोपनीयता सूचना के अनुसार उसका प्रसंस्करण करते हैं।

यदि आप हमें ऐसा व्यक्तिगत डेटा साझा करते हैं जो हमारी सेवाएं लेने वाले किसी अन्य व्यक्ति से संबंधित हो, तो यह सुनिश्चित करना आपकी जिम्मेदारी है कि वह व्यक्ति इस गोपनीयता सूचना के प्रावधानों के अनुसार अपना व्यक्तिगत डेटा हम द्वारा एकत्रित और संसाधित किए जाने के बारे में जानता हो और इसके लिए अधिकृत भी हो।

III. हम व्यक्तिगत डेटा कैसे एकत्रित/प्राप्त करते हैं और ऐसे व्यक्तिगत डेटा का उपयोग कैसे करते हैं

हम आपके बारे में व्यक्तिगत डेटा एकत्रित करने के लिए विभिन्न तरीकों का उपयोग करते हैं, जिनमें निम्न शामिल हैं:

ए. प्रत्यक्ष इंटरैक्शन: आप फ़ॉर्म भरकर या फ़ोन, ईमेल, हमारी वेबसाइट, लाइव चैट या अन्य संचार माध्यमों के ज़रिए हमसे संपर्क करके हमें अपना व्यक्तिगत डेटा दे सकते हैं। इसमें वह व्यक्तिगत डेटा शामिल है जो आप हमें तब देते हैं जब आप:

हमारे उत्पादों या सेवाओं के लिए आवेदन करते हैं या उनका उपयोग करते हैं।
हमारे टिकटिंग कार्यालयों, चेक-इन या बोर्डिंग काउंटरों के साथ इंटरैक्ट करते हैं, या हमारी इन-फ़्लाइट एंटरटेनमेंट प्रणाली का उपयोग करते हैं।
हमारी वेबसाइट या मोबाइल एप्लिकेशन पर एक खाता बनाते हैं।
हमारा लाइव चैट विकल्प “Ask AI.g” का उपयोग करते हैं।
हमारी सेवाओं या प्रकाशनों की सदस्यता लेते हैं।
आपके लिए मार्केटिंग संचार भेजे जाने का अनुरोध करते हैं।
किसी प्रतियोगिता, प्रमोशन या सर्वे में भाग लेते हैं।
हमें प्रतिक्रिया देते हैं या हमसे संपर्क करते हैं।
एयर इंडिया में उपलब्ध नौकरी के अवसरों के लिए आवेदन करते हैं।

बी. अप्रत्यक्ष इंटरैक्शन: हमें निम्न तृतीय पक्षों से आपका व्यक्तिगत डेटा प्राप्त हो सकता है:

ट्रैवल एजेंट या तृतीय-पक्ष वेबसाइटें जिनका उपयोग हमारे साथ बुकिंग करने के लिए किया जाता है।
एयरपोर्ट कियोस्क।
पेमेंट सेवा प्रदाता।
भागीदार एयरलाइंस और सहयोगी भागीदार (जैसे स्टार अलायंस नेटवर्क)।
हमारे महाराजा क्लब भागीदार, उदाहरण के लिए, जब आप हमारे भागीदारों के साथ अपने विवरण साझा करके अपना महाराजा क्लब खाता बनवाते हैं या जब आप अपने पॉइंट्स को कन्वर्ट करने का अनुरोध करते हैं।
हमारे सहयोगी संस्थान, जो आपको सेवाएं प्रदान करने के लिए या विलय या अमलगमेशन की स्थिति में आपका डेटा साझा कर सकते हैं।
रेफ़री और भर्ती एजेंसियां, यदि आपने हमारे साथ किसी नौकरी के अवसर के लिए आवेदन किया है।
अन्य यात्री या आपकी ओर से कार्य करने वाले व्यक्ति, जैसे जब वे आपको अपना आपातकालीन संपर्क बनाते हैं, आपके लिए बुकिंग करते हैं, आपकी यात्रा व्यवस्थाओं का प्रबंधन करते हैं, या किसी विशेष अनुरोध या लाभ, जैसे चिकित्सा छूट या विशेष सेवा सहायता को सुगम बनाने के लिए आपका व्यक्तिगत डेटा हमारे साथ साझा करते हैं।

जब हमें आपका व्यक्तिगत डेटा कोड‑शेयर या इंटरलाइन सेवाओं के संबंध में अन्य एयरलाइंस से प्राप्त होता है, तो इसमें शामिल हर एयरलाइन एक स्वतंत्र कंट्रोलर के रूप में कार्य करती है। कृपया ध्यान दें कि हमारी पार्टनर एयरलाइंस की अपनी अलग प्राइवेसी नोटिस होती हैं। यदि आपकी यात्रा में किसी अन्य एयरलाइन द्वारा संचालित उड़ान शामिल है, तो हम आपको उनकी संबंधित प्राइवेसी नोटिस देखने के लिए प्रोत्साहित करते हैं।

C. स्वचालित तकनीकें या इंटरैक्शन: जब आप हमारी वेबसाइट के साथ इंटरैक्ट करते हैं या हमारी सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से आपके डिवाइस, ब्राउज़िंग गतिविधियों और उपयोग पैटर्न से जुड़ा तकनीकी डेटा एकत्र करते हैं। हम यह व्यक्तिगत डेटा कुकीज़, सर्वर लॉग और समान तकनीकों के माध्यम से एकत्र करते हैं। अधिक जानकारी के लिए कृपया हमारी कुकी पॉलिसी देखें।

IV. प्रोसेसिंग का उद्देश्य और वैध आधार:

हम आपका व्यक्तिगत डेटा केवल डेटा प्रोटेक्शन कानूनों और विनियमों के ढांचे के भीतर, तथा नीचे सूचीबद्ध उद्देश्यों के दायरे में ही प्रोसेस कर सकते हैं। जहाँ हमारी कुछ विशेष सेवाएँ प्रदान करने की क्षमता आपके द्वारा कुछ जानकारी के प्रोसेसिंग के लिए दी गई सहमति पर निर्भर करती है, वहाँ आपकी सहमति से इनकार या उसे वापस लेने पर हमारी उन सेवाओं को आपको उपलब्ध कराने की क्षमता सीमित हो सकती है या बिल्कुल समाप्त हो सकती है।

A. हमारी सेवाओं की पूर्ति:

हम आपका व्यक्तिगत डेटा उन सेवाओं को उपलब्ध कराने के लिए प्रोसेस कर सकते हैं, जिन्हें आप हमारी वेबसाइट, मोबाइल एप्लिकेशन, कस्टमर कॉन्टैक्ट चैनलों, ट्रैवल एजेंटों या अन्य अधिकृत बुकिंग चैनलों के माध्यम से हमारे साथ बुक करते हैं। जब आप हमारे साथ कोई उड़ान या अन्य सेवा बुक करते हैं, तो आपके और हमारे बीच एक अनुबंधात्मक संबंध स्थापित हो जाता है। इस अनुबंध के तहत अपने दायित्वों को पूरा करने और अनुरोधित सेवाएँ प्रदान करने के लिए, हम पहचान सत्यापन, आरक्षण, टिकटिंग, चेक‑इन और बोर्डिंग सहित विभिन्न उद्देश्यों के लिए आपका व्यक्तिगत डेटा प्रोसेस कर सकते हैं। इस संदर्भ में जानकारी अतिरिक्त सेवाएँ प्रदान करने के लिए भी प्रोसेस की जा सकती है, जिनमें अतिरिक्त सामान आरक्षण, सीट पसंद, भोजन पसंद, कार्गो प्रबंधन, लाउंज एक्सेस, व्हीलचेयर सहायता की व्यवस्था एवं ड्यूटी‑फ्री खरीद में सुविधा प्रदान करना शामिल है पर इन्हीं तक सीमित नहीं है।

आपका PNR आपके उपनाम के साथ मिलकर आपकी बुकिंग विवरण प्राप्त करने के लिए उपयोग किया जा सकता है। कृपया इस जानकारी को सुरक्षित रखें और केवल उन्हीं व्यक्तियों के साथ साझा करें जिन्हें आप अपनी बुकिंग तक पहुँच की अनुमति देते हैं।

यदि आप पालतू जानवर के साथ यात्रा करना चुनते हैं, तो हम आपके पालतू के संबंध में जानकारी एकत्र कर सकते हैं, जैसे उसका नाम, टीकाकरण रिकॉर्ड, स्वास्थ्य प्रमाणपत्र और यात्रा के लिए आवश्यक अन्य दस्तावेज।

जब आप हमारे इन‑फ्लाइट एंटरटेनमेंट (IFE) सिस्टम का उपयोग करते हैं, तो हम आपको फिल्में, संगीत और गेम्स तक पहुँच प्रदान करने के लिए कुछ जानकारी प्रोसेस कर सकते हैं। इसमें आपके डिवाइस पहचानकर्ता और सिस्टम लॉग जैसे बुनियादी तकनीकी डेटा शामिल हो सकते हैं। हम इस जानकारी का उपयोग IFE सिस्टम को संचालित करने और किसी भी तकनीकी समस्या का समाधान करने के लिए करते हैं।

जब आप इन‑फ्लाइट वाई‑फाई सेवाओं का उपयोग करते हैं, तो इन‑फ्लाइट नेटवर्क सेवा प्रदाता द्वारा कुछ जानकारी एकत्र और प्रोसेस की जा सकती है, जिसमें यह जानकारी शामिल हो सकती है कि आपने सेवा का उपयोग किया या नहीं, चुना गया वाई‑फाई प्लान, किसी भी लेन‑देन का विवरण, तथा डेटा खपत, सेशन अवधि और संबंधित कनेक्टिविटी जानकारी जैसे उपयोग मेट्रिक्स। यह प्रोसेसिंग मुख्य रूप से नेटवर्क सेवा प्रदाता द्वारा उसकी अपनी प्राइवेसी नोटिस के अनुसार की जाती है। संचालन से संबंधित आवश्यकताओं के लिए जहाँ जरूरी हो, वहाँ हमें सीमित जानकारी प्राप्त हो सकती है।

यदि आप सहमति देते हैं, तो हम आपके बुकिंग में सहायता करने के लिए आपसे संपर्क कर सकते हैं। इस बातचीत के दौरान हम आपके व्यक्तिगत डेटा को कैसे संसाधित करते हैं, यह समझने के लिए कृपया हमारे संचार के लिए सहमति हेतु नोटिस को देखें।

हम आपकी व्यक्तिगत डेटा को उन सेवाओं से संबंधित संचार भेजने के लिए भी संसाधित कर सकते हैं जिनका आपने हमसे अनुरोध किया है – ऐसे संचार आपके फ्लाइट टिकटों, गेट परिवर्तन की सूचना, फ्लाइट प्लान में परिवर्तन आदि से संबंधित हो सकते हैं। जहाँ एक ही बुकिंग रेफरेंस या Passenger Name Record (PNR) के अंतर्गत कई यात्री यात्रा कर रहे हों, उस बुकिंग से जुड़ी जानकारी उसी आरक्षण में शामिल प्रत्येक यात्री को उपलब्ध हो सकती है।

जब आप हमारी कार्गो सेवाओं का उपयोग करते हैं, तो आपका व्यक्तिगत डेटा हमारी अलग से उपलब्ध कार्गो प्राइवेसी नोटिस के अनुसार संसाधित किया जाएगा, जिसमें यह बताया गया है कि हम कार्गो संचालन के संदर्भ में व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, प्रकटीकरण और संरक्षित करते हैं।

उपरोक्त प्रसंस्करण का कानूनी आधार आपके द्वारा स्वेच्छा से अपना व्यक्तिगत डेटा साझा करना है, या आपके साथ किए गए अनुबंध का निर्वहन और अनुबंध में प्रवेश करने से पहले आपके अनुरोध पर आवश्यक कदम उठाना है। कृपया ध्यान दें कि कुछ न्यायक्षेत्रों में हम उपरोक्त प्रसंस्करण गतिविधियों के कुछ हिस्से केवल आपकी सहमति के आधार पर ही कर सकते हैं।

हमारे साथ यात्रा के दौरान आप हमें अतिरिक्त व्यक्तिगत डेटा प्रदान कर सकते हैं, जैसे जब आपके भोजन के चुनाव से आपके स्वास्थ्य संबंधी जानकारी या व्यक्तिगत डेटा की अन्य विशेष श्रेणी का संकेत मिलता हो। आप स्वास्थ्य‑संबंधी जानकारी जमा करते समय भी हमें व्यक्तिगत डेटा प्रदान कर सकते हैं, जैसे विशेष सहायता (उदाहरण के लिए, व्हीलचेयर या स्ट्रेचर समर्थन) का अनुरोध करते समय या अपने किराए पर मेडिकल वेवर का अनुरोध करते समय। ऐसी जानकारी केवल आपके अनुरोध का मूल्यांकन और उसे पूरा करने के उद्देश्य से संसाधित की जाती है। लागू डेटा संरक्षण कानूनों द्वारा अनुमति प्राप्त सीमा तक, हम इस जानकारी को केवल आपके द्वारा स्वेच्छा से ऐसी जानकारी साझा करने, या आपकी सहमति के आधार पर, और केवल आपको आपके द्वारा अनुरोधित सेवाएँ प्रदान करने और हमारे साथ आपकी यात्रा के दौरान सहायता करने के लिए संसाधित करते हैं। आपातकालीन स्थिति में हम आपकी व्यक्तिगत डेटा, जिसमें आपातकालीन संपर्क विवरण शामिल हैं, को सहायता प्रदान करने और संचार सुगम बनाने के लिए संबंधित सेवा प्रदाताओं, चिकित्सा कर्मियों और सरकारी प्राधिकरणों के साथ संसाधित और साझा कर सकते हैं। हम आपकी व्यक्तिगत डेटा को तब संसाधित कर सकते हैं जब आपके महत्वपूर्ण हितों की रक्षा के लिए, या आपके जीवन, स्वास्थ्य या सुरक्षा, या किसी अन्य व्यक्ति के जीवन, स्वास्थ्य या सुरक्षा के लिए खतरे वाली चिकित्सा आपात स्थिति का जवाब देने के लिए यह आवश्यक हो। हम लागू कानूनों के तहत अपने कानूनी दायित्व के हिस्से के रूप में भी ऐसी जानकारी को संसाधित कर सकते हैं।

बी. विपणन गतिविधियाँ संचालित करने के लिए:

हम आपके व्यक्तिगत डेटा को संसाधित कर सकते हैं ताकि ईमेल, WhatsApp, Short Message Service (SMS), रिच कम्युनिकेशन सर्विस (RCS), पुश नोटीफिकेशन या किसी अन्य संचार चैनल जैसे विभिन्न माध्यमों के जरिए आपको व्यक्तिगत ऑफ़र और न्यूज़लेटर भेजते हुए अपनी विपणन अभियानों को संचालित कर सकें। हम ऐसे मार्केटिंग संचार केवल उसी समय भेजेंगे जब आपने उन्हें प्राप्त करने की सहमति दी हो या हमारे पास ऐसा करने के लिए वैध कानूनी आधार हो। आप ऐसे ईमेल में दिए गए अनसब्सक्राइब लिंक के माध्यम से मार्केटिंग ईमेल से बाहर निकल सकते हैं या सदस्यता समाप्त कर सकते हैं।

हम आपकी व्यक्तिगत डेटा को हमारी वेबसाइटों या मोबाइल एप्लिकेशनों पर लक्षित या व्यक्तिगत विज्ञापन चलाने के लिए भी संसाधित कर सकते हैं, ताकि आपको व्यक्तिगत ऑफ़र और उत्पाद दिखाए जा सकें। हम आपके द्वारा हमें प्रदान की गई जानकारी के आधार पर आपका प्रोफाइल बना सकते हैं, और ऐसी प्रोफाइलिंग गतिविधियों से स्वचालित निर्णय लिए जा सकते हैं, ताकि आपको आपके लिए प्रासंगिक ऑफ़र भेजे जा सकें।

यदि आप हमारी अभियानों, आयोजनों, प्रतियोगिताओं या सोशल मीडिया कॉन्टेस्ट में भाग लेते हैं, तो उस गतिविधि को संचालित करने, आपसे संवाद करने, आपकी पात्रता की पुष्टि करने और पुरस्कार या लाभ प्रदान करने के लिए हम आवश्यकतानुसार आपके व्यक्तिगत डेटा को प्रोसेस करेंगे। किसी विशेष अभियान, आयोजन, प्रतियोगिता या कॉन्टेस्ट के लिए आपके व्यक्तिगत डेटा के प्रोसेस किए जाने से संबंधित अतिरिक्त जानकारी उस गतिविधि के लागू नियम‑शर्तों या आयोजन संबंधी सूचनाओं में दी जा सकती है।

यदि आप रजिस्टर्ड कस्टमर या महाराजा क्लब सदस्य हैं, तो आप किसी भी समय अपने अकाउंट सेटिंग्स के माध्यम से अपनी मार्केटिंग प्राथमिकताएँ अपडेट कर सकते हैं। इसके अतिरिक्त, आप सेक्शन XV में उल्लिखित विवरणों पर हमसे संपर्क करके ऐसी संचार सामग्री को प्राप्त न करने (opt‑out) का विकल्प भी चुन सकते हैं।

कृपया ध्यान दें कि मार्केटिंग ईमेल से opt‑out करने पर भी, आपके द्वारा हमारी सेवाएँ लेने पर भेजी जाने वाली हमारी ट्रांज़ैक्शनल कम्युनिकेशन बंद नहीं होगी।

इस प्रोसेसिंग का कानूनी आधार आपका सहमति‑पत्र या हमारे उत्पादों और सेवाओं को बढ़ावा देने में हमारा वैध हित है, जैसा कि लागू कानूनों के तहत अनुमत है।

सी. धोखाधड़ी का पता लगाने और उसे रोकने के लिए:

हम धोखाधड़ी गतिविधियों का पता लगाने, निगरानी करने और उन्हें रोकने के उद्देश्य से व्यक्तिगत डेटा प्रोसेस कर सकते हैं, जैसे पहचान सत्यापन, भुगतान प्राप्त करते समय लेन-देन का वेरिफिकेशन, तथा बीमा दावों के दौरान।

उपरोक्त प्रोसेसिंग के लिए कानूनी आधार हमारे ग्राहकों की सुरक्षा सुनिश्चित करने और धोखाधड़ी को रोकने में हमारा वैध हित है।

डी. अपनी उत्पादों और सेवाओं को बेहतर बनाने के लिए:

हम आपके व्यक्तिगत डेटा का विश्लेषण करके आपकी ज़रूरतों और पसंद‑नापसंद को बेहतर रूप से समझ सकते हैं और अपनी उत्पादों एवं सेवाओं को विकसित व सुधार सकते हैं। हम आपको सर्वे लिंक भेज सकते हैं, कॉल कर सकते हैं और यूज़ेबिलिटी टेस्टिंग तथा इंटरव्यू के लिए आमंत्रण भेज सकते हैं, ताकि आप द्वारा ली गई सेवाओं पर आपका फीडबैक प्राप्त किया जा सके।

लागू डेटा प्रोटेक्शन कानूनों के अंतर्गत अनुमत सीमा तक, हम ऊपर उल्लिखित जानकारी को प्रोसेस करने के लिए आपके द्वारा स्वेच्छा से उपलब्ध कराए गए व्यक्तिगत डेटा, आपकी सहमति या अपनी सेवाओं में सुधार करने के हमारे वैध हित पर निर्भर कर सकते हैं, और इन्हीं को कानूनी आधार के रूप में मानते हैं।

ई. रजिस्टर्ड कस्टमर प्रोफाइल का प्रबंधन करने के लिए:

हम आपके रजिस्टर्ड कस्टमर प्रोफाइल को बनाने और प्रबंधित करने के लिए आपके व्यक्तिगत डेटा को प्रोसेस करते हैं। यदि आपकी आयु 18 वर्ष से अधिक है, तो आप अपना रजिस्टर्ड कस्टमर अकाउंट अपने ईमेल एड्रेस या मोबाइल नंबर प्रदान करके, या अपने गूगल या एप्पल प्रोफाइल के माध्यम से साइन अप करके बना सकते हैं। कृपया ध्यान दें कि जब आप गूगल या एप्पल अकाउंट का उपयोग करके साइन‑अप या साइन‑इन करते हैं, तो आपको गूगल या एप्पल के साथ कुछ व्यक्तिगत डेटा साझा करना पड़ सकता है। हम आपको सलाह देते हैं कि आप यह समझने के लिए उनकी प्राइवेसी नोटिस को देखें कि वे आपके व्यक्तिगत डेटा को कैसे एकत्रित और प्रोसेस करते हैं।

एक बार आपका अकाउंट बन जाने के बाद, आप हमें अतिरिक्त जानकारी दे सकते हैं, जैसे आपका शीर्षक, नाम, जन्मतिथि, लिंग और राष्ट्रीयता। आप अपने यात्रा दस्तावेज़ों का विवरण भी अपलोड कर सकते हैं या साझा कर सकते हैं, जैसे आपका पासपोर्ट, OCI कार्ड विवरण, TSA प्रीचेक के लिए Known Traveler Number (KTN), रिड्रेस कंट्रोल नंबर, वीज़ा विवरण और इसी प्रकार की अन्य जानकारी। आप द्वारा दी गई जानकारी का उपयोग हम आपकी बुकिंग प्रक्रिया को आसान बनाने और आपकी यात्रा बुकिंग्स को ट्रैक करने में मदद के लिए करते हैं।

यदि आप अपना Registered Customer अकाउंट हटाना चाहते हैं, तो कृपया इस प्राइवेसी नोटिस के सेक्शन VIII को देखें। लागू डेटा सुरक्षा कानूनों के तहत अनुमति प्राप्त सीमा में, ऊपर बताए गए प्रोसेसिंग का कानूनी आधार आपके साथ हमारे कॉन्ट्रैक्ट के निष्पादन या आपके कन्सेंट पर आधारित हो सकता है।

F. आपकी महाराजा क्लब अकाउंट को मैनेज करने के लिए:

हम आपके व्यक्तिगत डेटा को प्रोसेस करते हैं ताकि हमारे फ़्रीक्वेंट फ्लायर प्रोग्राम के तहत आपकी महाराजा क्लब अकाउंट को एडमिनिस्टर और मेंटेन किया जा सके। यह प्रोसेसिंग महाराजा क्लब टर्म्स एंड कंडीशन्स के अनुरूप की जाती है। हम आपके डेटा को इस बात का निर्धारण करने और आपको आपके टियर तथा आपके द्वारा साझा की गई पसंद (जैसे आपके रुचि के विषय) के आधार पर पर्सनलाइज़्ड सेवाएं और ऑफ़र प्रदान करने के लिए भी प्रोसेस करेंगे। अगर आपने अपना एड्रेस संबंधी विवरण हमारे साथ साझा किया है, तो हम उस जानकारी का उपयोग आपको गिफ्ट या हैम्पर भेजने के लिए कर सकते हैं।

कभी–कभी, आपके व्यक्तिगत डेटा को प्रोसेस किया जा सकता है ताकि हमारे महाराजा क्लब पार्टनर्स और एफिलिएट्स के साथ किए गए ट्रांज़ैक्शन्स के आधार पर आपके महाराजा क्लब पॉइंट्स को मैनेज किया जा सके।

लागू डेटा सुरक्षा कानूनों के तहत अनुमति प्राप्त सीमा में, ऊपर बताए गए प्रोसेसिंग का कानूनी आधार आपके साथ कॉन्ट्रैक्ट के परफॉर्मेंस या आपके कन्सेंट पर आधारित हो सकता है।

G. आपके रिक्वेस्ट, शिकायतें और फीडबैक को मैनेज करने के लिए:

ऐसी परिस्थितियों में हम आपके व्यक्तिगत डेटा को प्रोसेस कर सकते हैं, जब आप हमारे साथ किसी क्वेरी, रिक्वेस्ट, या आपकी सेवाओं से संबंधित किसी शिकायत या फीडबैक के समाधान के लिए संपर्क शुरू करते हैं। जब आप हमारे कस्टमर सर्विस सेंटर पर कॉल करते हैं, तो हम कॉल को रिकॉर्ड कर सकते हैं ताकि अपनी सेवाओं का मूल्यांकन कर सकें और उनमें आवश्यक सुधार कर सकें।

हमारी लाइव चैट सुविधा, AI.g, बेसिक क्वेरीज़ (जैसे FAQs या फ्लाइट स्टेटस) के लिए उपयोग की जा सकती है। कृपया चैट में कोई संवेदनशील या अनावश्यक व्यक्तिगत डेटा साझा करने से बचें।

जब आप फीडबैक देते हैं, सर्वे में भाग लेते हैं या हमारे प्रोडक्ट्स और सेवाओं के बारे में अपने विचार साझा करते हैं, तब भी हम आपके व्यक्तिगत डेटा को प्रोसेस कर सकते हैं। हम इस जानकारी का उपयोग आपके अनुभव को समझने, अपनी सेवाओं में सुधार करने और ऑपरेशनल परफॉर्मेंस बेहतर बनाने के लिए करते हैं।

यदि आप हमारे साथ सोशल मीडिया के माध्यम से जुड़ते हैं — जैसे हमें संपर्क करते हैं, हमारे कंटेंट के साथ जुड़ते हैं या हमारे सोशल मीडिया अकाउंट्स को फॉलो करते हैं — तो हम आपकी पूछताछ का जवाब देने और हमारे कंटेंट के साथ आपके इंटरेक्शन को सुगम बनाने के लिए आपके द्वारा प्रदान किए गए व्यक्तिगत डेटा को प्रोसेस कर सकते हैं।

लागू डेटा संरक्षण कानूनों के अनुसार, ऊपर वर्णित प्रोसेसिंग के लिए कानूनी आधार हमारे और आपके बीच अनुबंध का पालन करना, आपके द्वारा स्वेच्छा से दी गई जानकारी, या आपका सहमति हो सकता है। कृपया ध्यान दें कि कुछ न्याय क्षेत्रों में हम आपकी क्वेरी में सहायता करने और अपनी सेवाओं को बेहतर बनाने के वैध हित (legitimate interest) के आधार पर भी ऊपर वर्णित कुछ प्रोसेसिंग गतिविधियाँ कर सकते हैं।

H. विवादों का प्रबंधन और हमारे कानूनी दायित्वों का पालन:

हम विवादों को संभालने, शिकायतों का निपटारा करने और अपने कानूनी दावों की रक्षा करने के लिए आपके व्यक्तिगत डेटा को प्रोसेस कर सकते हैं। इसमें वे परिस्थितियाँ शामिल हो सकती हैं जहाँ किसी दावे को स्थापित करने, उसका प्रयोग करने या उसका बचाव करने के लिए आपका डेटा प्रोसेस करना आवश्यक हो। इसके अतिरिक्त, हम आपकी व्यक्तिगत जानकारी, जिसमें वह वित्तीय जानकारी भी शामिल है जो आप हमें प्रदान करते हैं, का उपयोग अपने कानूनी दायित्वों के अनुरूप क्षतिपूर्ति (compensation) जारी करने के लिए करते हैं।

हम आपके व्यक्तिगत डेटा को कर, लेखा, रिकॉर्ड संधारण और अन्य कानूनी दायित्वों जैसे वैधानिक आवश्यकताओं का पालन करने के लिए भी प्रोसेस कर सकते हैं। जिन देशों में हम संचालन करते हैं, वहाँ के कानूनों के अनुसार जहाँ आवश्यक हो, हमें प्रवेश, ट्रांज़िट या सार्वजनिक‑स्वास्थ्य संबंधी आवश्यकताओं का पालन करने के लिए, चिकित्सीय प्रमाणपत्र या टीकाकरण रिकॉर्ड जैसे कुछ स्वास्थ्य‑संबंधी व्यक्तिगत डेटा एकत्र और प्रोसेस करने की आवश्यकता हो सकती है।

कुछ परिस्थितियों में हमें जांच‑पड़ताल, कानूनी विवादों, या पहचान धोखाधड़ी, आतंकवाद या राष्ट्रीय सुरक्षा के लिए खतरे जैसे अपराधों की रोकथाम, पता लगाने या अभियोजन के उद्देश्य से आपके व्यक्तिगत डेटा को सरकारी प्राधिकरणों, कानून प्रवर्तन एजेंसियों या नियामक संस्थाओं के साथ साझा करना आवश्यक हो सकता है।

इस प्रकार की प्रोसेसिंग के लिए कानूनी आधार हमारे कानूनी दायित्वों के अनुपालन में निहित है।

I. उड़ान योजना और प्रबंधन:

हम अपनी फ्लीट की प्रभावी योजना और प्रबंधन के लिए आपके व्यक्तिगत डेटा को प्रोसेस कर सकते हैं, जिसमें शेड्यूलिंग, रूट ऑप्टिमाइज़ेशन और क्रू अलोकेशन शामिल है। इससे हमें बेहतर संचालन सुनिश्चित करने और हमारी सेवाएँ उपयोग करते समय यात्रियों को न्यूनतम व्यवधान पहुंचाने में मदद मिलती है।

हम अपनी वेबसाइट, मोबाइल एप्लिकेशन और आंतरिक प्रक्रियाओं के सुचारु संचालन के लिए अपने आंतरिक प्रोसेसेज़ का ऑडिट, मॉनिटर और सुधार करने हेतु भी व्यक्तिगत डेटा प्रोसेस कर सकते हैं।

ऊपर वर्णित प्रोसेसिंग के लिए कानूनी आधार हमारी सेवाओं को बेहतर बनाने में हमारा वैध हित (legitimate interest) है।

J. नौकरी के आवेदनों का प्रोसेस करना:

हम आपके द्वारा जमा किए गए नौकरी के आवेदनों का मूल्यांकन और प्रबंधन करने के लिए, चाहे वे हमारी वेबसाइट के माध्यम से हों या किसी थर्ड‑पार्टी एजेंट या भर्ती एजेंसी के माध्यम से, आपके व्यक्तिगत डेटा को प्रोसेस करेंगे।

ऊपर वर्णित प्रोसेसिंग के लिए कानूनी आधार, लागू डेटा संरक्षण कानूनों के अनुसार, आपके द्वारा स्वेच्छा से प्रदान किया गया व्यक्तिगत डेटा या आपका सहमति है।

V. नाबालिग का व्यक्तिगत डेटा

हमारी सेवाओं की प्रकृति एक एयरलाइन के रूप में होने के कारण, हम यात्रा से जुड़ी जानकारी एकत्र कर सकते हैं, जिसमें आवश्यक होने पर, कानूनी अनुपालन या परिवहन से जुड़ी आवश्यकताओं और सेवाओं की आपूर्ति के लिए, वयस्कता की आयु से कम व्यक्तियों का व्यक्तिगत डेटा (“नाबालिग”) शामिल हो सकता है।

उदाहरण के तौर पर, एयर इंडिया नाबालिगों के लिए विशेष छूट प्रदान कर सकती है, जिसके लिए हमें किराए की पात्रता आकलित करनी होती है, जिसमें चेक-इन पर सत्यापन और स्थानांतरण की स्थिति में किसी अन्य एयरलाइन के साथ डेटा साझा करना शामिल है। इसके अतिरिक्त, हम अनअकम्पनीड माइनर के परिवहन के लिए या आपके साथ यात्रा कर रहे शिशु के लिए बैसिनेट सेवा उपलब्ध कराते समय नाबालिग का डेटा प्रोसेस कर सकते हैं। महाराजा क्लब सदस्य अपने खाते के माध्यम से नाबालिग को हमारे फ़्रीक्वेंट फ्लायर प्रोग्राम में भी नामांकित कर सकते हैं।

नाबालिग केवल अपने माता-पिता या अधिकृत अभिभावक की भागीदारी के साथ ही हमारी सेवाओं का उपयोग कर सकता/सकती है। यदि नाबालिगों से संबंधित व्यक्तिगत डेटा उनके माता-पिता या कानूनी अभिभावकों की सहमति के बिना एकत्र कर लिया गया है, तो ऐसे माता-पिता या अधिकृत अभिभावकों को उस डेटा के प्रोसेसिंग पर आपत्ति उठाने और/या उस व्यक्तिगत डेटा को मिटाने का अनुरोध करने का अधिकार है (इन अधिकारों का उपयोग करने के तरीके के बारे में अधिक जानकारी के लिए कृपया अनुभाग VIII देखें)।

VI. आपका व्यक्तिगत डेटा किसके साथ साझा किया जाता है

हम यह जानकारी निम्न के साथ साझा कर सकते हैं:

एयर इंडिया समूह के अन्य कंपनियां, जैसे एयर इंडिया एक्सप्रेस।
हमारे यात्रा-संबंधित व्यापारिक भागीदार और सहयोगी, जैसे एयरलाइंस और कोड-शेयर भागीदार, ग्लोबल डिस्ट्रीब्यूशन सिस्टम, एयरपोर्ट ऑपरेटर, तथा भुगतान प्रोसेसिंग और वित्तीय सेवाओं के भागीदार।
हमारे सेवा प्रदाता, जैसे हमारे ग्राउंड हैंडलिंग सेवा प्रदाता, कैटरर, थर्ड-पार्टी लाउंज प्रदाता, मार्केटिंग सेवा प्रदाता, कैंपेन मैनेजर, आईटी और सिस्टम प्रशासन सेवाओं के प्रदाता, डेटा एनालिटिक्स सेवा प्रदाता, तथा आपदा और संकट प्रबंधन फर्में।
हमारे महाराजा क्लब पार्टनर और स्टार अलायंस नेटवर्क।
वे यात्री जो आपके समान बुकिंग के अंतर्गत यात्रा कर रहे हों, जहाँ आपने यात्रा बुकिंग की है।
हमारे विधिक और अन्य पेशेवर सलाहकार, जिनमें वकील, बैंकर, ऑडिटर और बीमा प्रदाता शामिल हैं।
तृतीय पक्ष, जो वित्तपोषण, प्रतिभूतिकरण, बीमा, पुनर्गठन, असाइनमेंट, बिक्री, हस्तांतरण या हमारे व्यवसाय या परिसंपत्तियों के पूरे या किसी भाग के अन्य निपटान के संदर्भ में, या दावों के बचाव से संबंधित मामलों में जुड़े हों। इसमें वे स्थितियां शामिल हैं, जहाँ हम अपने व्यवसाय या परिसंपत्तियों के कुछ भाग को बेचना, हस्तांतरित करना या विलय करना चुनते हैं, या जहाँ हम अन्य व्यवसायों को अधिग्रहित करने या उनके साथ विलय करने की कोशिश करते हैं।
आधिकारिक प्राधिकरण, जिनमें कानून लागू कराने वाली एजेंसियां, सरकारी और विनियामक प्राधिकरण तथा अन्य संगठन शामिल हैं: (a) यदि हमें लगता है कि किसी लागू कानून के तहत खुलासा करना आवश्यक है; (b) हमारे अधिकारों या किसी तीसरे पक्ष के अधिकारों या सुरक्षा की रक्षा और संरक्षण के लिए; (c) किसी भी सुरक्षा जोखिम, सार्वजनिक स्वास्थ्य मुद्दों या धोखाधड़ी गतिविधियों का पता लगाने, रोकने या अन्यथा निपटने के लिए; (d) यदि हमें सद्भाव से यह विश्वास हो कि किसी लागू कानूनी दायित्व, प्रक्रिया या अनुरोध का पालन करने के लिए यह यथोचित रूप से आवश्यक है; या (e) जहाँ यह आपके हित में हो।
कस्टम, सीमा नियंत्रण, सुरक्षा, आतंकवाद-रोधी और इमिग्रेशन प्राधिकरण, लागू कानूनों के अनुसार, जैसे कि पैसेंजर नेम रिकॉर्ड (PNR) इंफॉर्मेशन रेगुलेशन्स, 2022 इंडियन कस्टम्स एक्ट, 1962 के तहत, या ईयू डायरेक्टिव 2016/681 के तहत। उदाहरणस्वरूप, हमें आपके डेटा, जिसमें आपका एडवांस पैसेंजर इंफॉर्मेशन (API) और/या पैसेंजर नेम रिकॉर्ड (PNR) शामिल है, उन देशों के संबंधित प्राधिकरणों के साथ साझा करना आवश्यक हो सकता है जो आपकी यात्रा योजना में शामिल हैं, यदि लागू कानून ऐसा मांगते हैं।
फ्रेंच इंटरनल सेक्योरिटी कोड के अनुच्छेद L 232-7 के अनुसार, कृपया ध्यान दें कि एयर कैरियर्स को अपने यात्रियों से एकत्र की गई आरक्षण/चेकिंग और बोर्डिंग डेटा (PNR/API) फ्रांस की राष्ट्रीय सार्वजनिक सेवाओं और सक्षम प्राधिकरणों को, डिक्री N° 2014-1095 दिनांक 26/09/2014 तथा संशोधित डिक्री N° 2018-714 दिनांक 03/08/2018 में परिभाषित उद्देश्यों और शर्तों के तहत, प्रेषित करना होता है।
नियुक्ति (रिक्रूटमेंट) उद्देश्यों के लिए थर्ड-पार्टी सेवा प्रदाता, जिनमें, लेकिन इन्हीं तक सीमित नहीं, रिक्रूटमेंट एजेंसियां, बैकग्राउंड वेरिफिकेशन एजेंसियां, और हमारे हायरिंग तथा ऑनबोर्डिंग प्रक्रिया का समर्थन करने वाले आईटी सिस्टम प्रदाता शामिल हैं।

VII. हम आपके व्यक्तिगत डेटा को कैसे सुरक्षित रखते और मिटाते हैं

हम आपके व्यक्तिगत डेटा को अलग-अलग समयावधियों के लिए सुरक्षित रखते हैं, जो डेटा के प्रकार और आपके साथ हमारे संबंध की प्रकृति पर निर्भर करती हैं। जिस उद्देश्य के लिए व्यक्तिगत डेटा एकत्र किया गया था, वह उद्देश्य समाप्त हो जाने पर, हम लागू कानूनों के तहत यदि अधिक समय तक डेटा सुरक्षित रखना आवश्यक न हो, या डेटा कानूनी दावों की स्थापना, उपयोग या बचाव के लिए आवश्यक न हो, तो उसे मिटा देंगे, नष्ट कर देंगे, या अनाम कर देंगे। व्यक्तिगत डेटा को मिटाते समय, हम लागू कानूनों के तहत निर्धारित वाणिज्यिक रूप से उचित और तकनीकी रूप से संभव उपाय अपनाएंगे, ताकि वह डेटा लागू कानूनों के अनुसार दोबारा प्राप्त या पुनरुत्पादित न किया जा सके।

VIII. आपके डेटा संरक्षण अधिकार और दायित्व

आपके पास अपने व्यक्तिगत डेटा और उसके एकत्रीकरण, उपयोग, प्रकटीकरण और अन्य प्रोसेसिंग के तरीके के संबंध में कुछ अधिकार हो सकते हैं। आपके लिए उपलब्ध अधिकार आपके अधिकार क्षेत्र में लागू कानूनों और विनियमों के अनुसार भिन्न हो सकते हैं।

क. आपके लिए उपलब्ध डेटा संरक्षण अधिकार:

प्रासंगिक कानूनों के अधीन, आपको अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकारों का उपयोग करने का अधिकार हो सकता है:

प्रवेश का अधिकार: हमारे पास आपके बारे में उपलब्ध व्यक्तिगत डेटा की प्रतियां किसी भी समय मांगने का अधिकार। इसमें प्रसंस्करण से संबंधित जानकारी तक पहुंच शामिल है, जैसे उद्देश्य, डेटा की श्रेणियां, आपके अधिकार, और किसी तृतीय देश को डेटा के हस्तांतरण की स्थिति में लागू उपयुक्त सुरक्षा उपाय।
संशोधन का अधिकार: यदि आपका व्यक्तिगत डेटा गलत या अधूरा है, तो उसे सुधारने या अद्यतन करवाने का अधिकार। अनुरोध की प्रकृति के आधार पर, आप स्वयं भी कुछ प्रकार के व्यक्तिगत डेटा को अद्यतन कर सकते हैं। उदाहरण के लिए, यदि आप पंजीकृत ग्राहक या महाराजा क्लब सदस्य हैं, तो आप अपने खाते के प्रोफ़ाइल अनुभाग के माध्यम से अपनी कुछ जानकारी स्वयं बदल सकते हैं।
मिटाने का अधिकार: हमारे सिस्टम से आपका व्यक्तिगत डेटा हटाने या डिलीट करने का अनुरोध करने का अधिकार।
सहमति वापस लेने का अधिकार: आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए पहले दी गई सहमति को वापस लेने का अधिकार।
पर्यवेक्षी प्राधिकरणों के समक्ष शिकायत का अधिकार: यदि आप कोई शिकायत दर्ज करना चाहते हैं या इस बात से असंतुष्ट हैं कि हम आपका व्यक्तिगत डेटा कैसे संसाधित करते हैं, तो आपको अपने अधिकार क्षेत्र के उपयुक्त पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने का अधिकार है। हालांकि, हम आपको सलाह देंगे कि पर्यवेक्षी प्राधिकरणों से संपर्क करने से पहले हमारे शिकायत निवारण तंत्र का उपयोग करें या डेटा प्रोटेक्शन अधिकारी को लिखें।

यदि आप इंडिया के निवासी हैं, तो आपके पास निम्नलिखित अतिरिक्त अधिकार भी हैं:

किसी अन्य व्यक्ति को नामांकित करने का अधिकार: आपके पास यह अधिकार है कि आप अपनी मृत्यु या अपने अधिकारों का उपयोग करने में अक्षम होने की स्थिति में अपनी ओर से कार्य करने के लिए किसी भी व्यक्ति को नामांकित कर सकें।
अपने व्यक्तिगत डेटा के उपयोग को रोकने का अधिकार: यदि आपने डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 की धारा 7(a) के तहत स्वेच्छा से हमें अपना व्यक्तिगत डेटा प्रदान किया है, तो आप किसी भी समय हमें लिखकर यह सूचित कर सकते हैं कि आप निर्दिष्ट उद्देश्य के लिए अपने व्यक्तिगत डेटा के आगे के प्रसंस्करण से सहमत नहीं हैं।
शिकायत निवारण का अधिकार: आपको हमारे द्वारा आपके व्यक्तिगत डेटा के प्रसंस्करण के संबंध में चिंताएं या शिकायतें उठाने का अधिकार है। आप यह अधिकार निम्न पते पर हमसे संपर्क करके प्रयोग कर सकते हैं: data.privacy@airindia.com.

आप जिस अधिकार क्षेत्र से संबंधित हैं, उसके आधार पर, आपके पास निम्नलिखित जैसे कुछ अतिरिक्त अधिकार भी उपलब्ध हो सकते हैं:

आपके व्यक्तिगत डेटा के हमारे उपयोग को सीमित करने का अधिकार: यह अधिकार कि हम आपके व्यक्तिगत डेटा का उपयोग या प्रसंस्करण किस प्रकार कर सकते हैं, उसे सीमित किया जाए।
डेटा पोर्टेबिलिटी का अधिकार: यह अधिकार कि हम आपके व्यक्तिगत डेटा को मशीन-पठनीय प्रारूप में किसी अन्य डेटा नियंत्रक को स्थानांतरित, कॉपी या ट्रांसफर करें।
आपत्ति करने का अधिकार: आपके व्यक्तिगत डेटा के हमारे उपयोग या प्रसंस्करण पर, जिसमें वह स्थितियां भी शामिल हैं जहां हम इसे अपने वैध हितों के लिए उपयोग करते हैं, आपत्ति करने का अधिकार।

ख. DPDPA के तहत आपके कर्तव्य:

इंडियन डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (“DPDPA”) के तहत, आपसे अपेक्षित है कि आप:

DPDPA के तहत अपने अधिकारों का उपयोग करते समय सभी प्रासंगिक कानूनों का पालन करें।
हमें व्यक्तिगत डेटा प्रदान करते समय स्वयं को किसी अन्य व्यक्ति के रूप में प्रस्तुत न करें।
सरकार द्वारा जारी किसी भी दस्तावेज, यूनिक आइडेंटिफ़ायर, पहचान प्रमाण या पता प्रमाण के लिए व्यक्तिगत डेटा प्रदान करते समय किसी भी महत्वपूर्ण जानकारी को न तो छिपाएं और न ही गलत ढंग से प्रस्तुत करें।
झूठी, निरर्थक या दुर्भावनापूर्ण शिकायतें या ग्रिवेन्स न दर्ज कराएं।
व्यक्तिगत डेटा के सुधार या मिटाने के लिए किए गए किसी भी अनुरोध के समर्थन में प्रदान की गई जानकारी को सटीक और सत्यापन योग्य रूप से प्रामाणिक सुनिश्चित करें।

सी. अपने डेटा सुरक्षा अधिकारों का उपयोग

यदि आप ऊपर बताए गए अधिकारों का उपयोग करने के लिए कोई अनुरोध करना चाहते हैं या आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित कोई शिकायत है, तो कृपया हमसे data.privacy@airindia.com पर संपर्क करें।

यदि आप अपना महाराजा क्लब खाता या अपना पंजीकृत ग्राहक खाता हटाना चाहते हैं, तो कृपया अपने पंजीकृत ईमेल पते के माध्यम से हमसे संपर्क करें। आपकी पहचान की पुष्टि करने और यह सुनिश्चित करने के लिए कि व्यक्तिगत डेटा केवल अधिकृत व्यक्तियों को ही प्रदान किया जाए, हम आपका पूरा नाम, महाराजा क्लब आईडी, ईमेल आईडी, फोन नंबर या कोई अन्य आवश्यक जानकारी माँग सकते हैं।

यदि आप किसी अन्य व्यक्ति की ओर से डेटा सुरक्षा अधिकारों से संबंधित अनुरोध कर रहे हैं, तो आपको अपनी पहचान का वैध प्रमाण, संबंधित व्यक्ति के साथ अपने संबंध का विवरण, और उनकी ओर से कार्रवाई करने के अपने अधिकार का प्रमाण प्रदान करना होगा।

कृपया ध्यान दें कि कुछ परिस्थितियों में, जहाँ कानून हमें इसकी अनुमति देता है, हम आपके अनुरोध का पालन करने में असमर्थ हो सकते हैं; उदाहरण के लिए, जब हमें अपने कानूनी दावों को स्थापित करने, उनका उपयोग करने या उनका बचाव करने की आवश्यकता हो, या जहाँ आपके अनुरोध का पालन करने से किसी अन्य व्यक्ति के अधिकारों पर असर पड़ सकता हो, या जहाँ हमें कानूनी या नियामकीय अनुपालन उद्देश्यों के लिए डेटा बनाए रखना अनिवार्य हो।

IX. लिंक

आपकी जानकारी और सुविधा के लिए, हमारी वेबसाइट या मोबाइल एप्लिकेशन में अन्य वेबसाइटों या प्लेटफ़ॉर्म के लिंक हो सकते हैं, जिन्हें तृतीय पक्षों द्वारा संचालित किया जाता है। कृपया अवगत रहें कि ऐसे तृतीय पक्षों की गोपनीयता प्रथाओं के लिए हम जिम्मेदार नहीं हैं, और हम आपको प्रोत्साहित करते हैं कि आप उन सभी वेबसाइटों या एप्लिकेशनों के गोपनीयता विवरण अवश्य पढ़ें जो आपका व्यक्तिगत डेटा एकत्र करती हैं।

X. आपके व्यक्तिगत डेटा का सीमा–पार स्थानांतरण

एक इंटरनेशनल एयरलाइन के रूप में, जो अनेक न्यायालयों में संचालन करती है, हम आपके व्यक्तिगत डेटा को उस देश से अलग देशों में स्थानांतरित, संग्रहित या संसाधित कर सकते हैं, जहाँ आप स्थित हैं। ऐसे स्थानांतरण तब किए जा सकते हैं जब आपकी यात्रा की व्यवस्था और प्रबंधन के लिए आवश्यक हो, कानूनी और नियामकीय आवश्यकताओं का पालन करना हो, विमानन सुरक्षा और संरक्षा सुनिश्चित करनी हो, या हमारे वैश्विक व्यापार परिचालनों का समर्थन करना हो। उदाहरण के लिए, हम आपके व्यक्तिगत डेटा को साझेदार एयरलाइनों (जिसमें कोडशेयर और इंटरलाइन साझेदार शामिल हैं), हवाई अड्डा संचालकों, ग्राउंड हैंडलिंग एजेंटों, आव्रजन और सीमा प्राधिकारियों, तथा आपकी यात्रा में शामिल अन्य ट्रैवल सेवा प्रदाताओं के साथ साझा कर सकते हैं। हम आपके व्यक्तिगत डेटा को उन सेवा प्रदाताओं और प्रोसेसरों के साथ भी साझा कर सकते हैं, जो हमारी सेवाएँ उपलब्ध कराने और उनका संचालन करने में हमारी सहायता करते हैं।

हम सुनिश्चित करते हैं कि सभी सीमा–पार डेटा स्थानांतरण लागू डेटा सुरक्षा कानूनों के अनुरूप हों और उन्हें उपयुक्त संविदात्मक तथा तकनीकी उपायों के माध्यम से सुरक्षित रखा जाए, जिनमें बाध्यकारी संविदात्मक दायित्वों का उपयोग भी शामिल है। उदाहरण के लिए, यदि आप ईयू में स्थित हैं, तो हम व्यक्तिगत डेटा को यूरोपियन इकोनॉमिक एरिया के बाहर स्थानांतरित करने के लिए यूरोपियन कमीशन द्वारा अनुमोदित मानक डेटा सुरक्षा धाराओं पर निर्भर रहते हैं।

XI. सुरक्षा

हम आपकी व्यक्तिगत डेटा की सुरक्षा के लिए पूरी प्रतिबद्धता के साथ प्रयास करते हैं और इसे सुरक्षित रखने हेतु सभी उपयुक्त तकनीकी व संगठनात्मक उपाय अपनाते हैं। हम अनधिकृत पहुंच, आकस्मिक डेटा हानि या आपकी व्यक्तिगत डेटा को होने वाले किसी भी नुकसान के जोखिम को कम करने के लिए अपनी सुरक्षा प्रक्रियाओं की लगातार समीक्षा करते रहते हैं।

हमारी सुरक्षा प्रक्रियाएं उद्योग में प्रचलित सर्वश्रेष्ठ मानकों के अनुरूप हैं। इसमें आपके खाते के विवरण और व्यक्तिगत डेटा को सुरक्षित सर्वर पर संग्रहित करना तथा हमारे कर्मचारियों को आपकी जानकारी की सुरक्षा से जुड़ी उनकी जिम्मेदारियों को समझाने के लिए नियमित रूप से सुरक्षा और गोपनीयता संबंधी प्रशिक्षण देना शामिल है।

XII. उल्लंघन की सूचना

यदि आपको अपनी व्यक्तिगत डेटा के किसी भी दुरुपयोग, हानि या अनधिकृत पहुंच का संदेह हो, तो कृपया इस गोपनीयता सूचना के खंड XV में दिए गए संपर्क विवरण के माध्यम से तुरंत हमसे संपर्क कर हमें सूचित करें।

XIII. इस गोपनीयता सूचना में परिवर्तन

हम समय‑समय पर इस गोपनीयता सूचना में संशोधन कर सकते हैं और गोपनीयता सूचना के अपडेट होने पर इसकी लागू तिथि को भी अद्यतन कर सकते हैं। हम आपको प्रोत्साहित करते हैं कि आप इस गोपनीयता सूचना की नियमित रूप से समीक्षा करते रहें ताकि आपको यह पता रहे कि हम आपकी जानकारी की सुरक्षा कैसे कर रहे हैं।

XIV. कुकी प्रयोग

हम अपनी वेबसाइट पर आपके अनुभव को बेहतर बनाने के लिए कुकीज़ का भी प्रयोग करते हैं। कुकीज़ और अन्य समान तकनीकों के माध्यम से हम आपका डेटा कैसे एकत्र और प्रोसेस करते हैं, यह समझने के लिए आप हमारी कुकी पॉलिसी देख सकते हैं।

XV. गोपनीयता संबंधी संपर्क जानकारी

यदि आपको हमारी गोपनीयता सूचना के बारे में कोई प्रश्न हों या आप अपने किसी भी अधिकार का प्रयोग करना चाहते हों, तो आप हमारे डेटा प्रोटेक्शन ऑफिसर से इस पते पर संपर्क कर सकते हैं: data.privacy@airindia.com.

सितंबर 2026

आपकी चुनी हुई भाषा

उपलब्ध सभी भाषाएँ