ArtShala Center for Design Privacy Policy

ArtShala Center for Design Private Limited (“ArtShala”, “we”, “us”, or “our”) is a private limited company incorporated in India, with its registered office at C-14, Sector 44, Noida, Uttar Pradesh 201301, India (CIN: U72200UP2020PTC138359). This Privacy Policy explains how we collect, use, store, share, and protect personal data in connection with our website www.artshala.online, our design-thinking programs, contests (including Kaun Banega DesignoSaurus), school partnerships, and related services (together, the “Services”). This Policy is issued in compliance with the Digital Personal Data Protection Act, 2023 (“DPDP Act”) and the Digital Personal Data Protection Rules, 2025, the Information Technology Act, 2000 and the Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011, and, where applicable to our online payment and sale of services, the Consumer Protection (E-Commerce) Rules, 2020. A large proportion of our users are children (persons under 18 years of age) accessing our Services through a parent or school. Section 5 sets out the special protections that apply to their data, in line with Section 9 of the DPDP Act and Rules 10–12 of the DPDP Rules, 2025. A version of this Policy is available in your preferred regional language. Please email us at info@artshala.online if you would like one.

1. Scope and Who This Policy Covers

This Policy applies to personal data we collect from:

Parents/guardians, schools, and students (including minors) who register for or enquire about our programs, camps, or contests, whether directly, through our website, or through partner schools;
Visitors to our website and social media pages;
School partners and their staff who engage with us on behalf of students;
Job applicants, trainers, mentors, and vendors, to the limited extent addressed here (a separate HR/vendor privacy notice governs employees).

2. Personal Data We Collect

2.1 Data provided directly by you

Name, age/date of birth, grade/class, and school name of the student;
Parent/guardian name, email address, phone number, and billing/shipping address;
Payment and transaction details processed via our payment partner (Razorpay) — we do not store full card, UPI, or net-banking credentials ourselves;
Contest and program submissions, including design work, images, videos, or written responses submitted by students;
Communications you send us (emails, forms, WhatsApp, survey responses, testimonials).

2.2 Data collected automatically

IP address, device and browser type, approximate location, and pages visited on our website;
Cookies and similar technologies as described in Section 9;
Attendance, participation, and performance data generated during online or in-person sessions (e.g., session logs, assessment scores, mentor feedback).

2.3 Data we do not knowingly collect

We do not collect financial account credentials, government identity numbers (such as Aadhaar), or health data from students, and we do not knowingly collect any personal data of a child directly without a verifiable parent/guardian relationship being established first, as described in Section 5.

3. Why We Collect and Use Your Data

We process personal data only for the following purposes, and only to the extent necessary for each:

To register students for programs, camps, contests, and school partnerships, and to deliver those Services;
To process payments and fees, including the ₹399 rescheduling/pause fee and contest entry fees, through Razorpay;
To communicate with parents/guardians about schedules, sessions, results, and administrative matters;
To evaluate and provide feedback on student design work as part of our curriculum;
To improve our curriculum, website, and Services based on aggregated, de-identified usage patterns;
To send promotional communications about our programs — only to parents/guardians who have opted in, and never in the form of targeted advertising directed at a child (see Section 5.3);
To comply with applicable law, respond to lawful requests from authorities, and enforce our Terms & Conditions.

Our lawful basis for each of these is the consent of the parent/guardian (or, for adult learners aged 18+, the individual themselves), given at the point of registration or through this Policy, except where processing is necessary to comply with a legal obligation or for a purpose the DPDP Act recognises as a “legitimate use” (for example, responding to a request you have made, such as a support query).

4. Consent and How You Give It

We seek consent through clear, itemised notices at the point of data collection (for example, on registration and payment forms) rather than through a single blanket checkbox. Each notice specifies what data is collected, why, and who it may be shared with. You (or your parent/guardian) may withdraw consent at any time by writing to info@artshala.online; withdrawal will not affect the lawfulness of processing carried out before withdrawal, and may mean we are unable to continue providing a program you have enrolled in.

5. Special Protections for Children’s Data

5.1 Verifiable Parental Consent

Where a student is under 18 years of age, we process their personal data only on the basis of verifiable consent given by a parent or lawful guardian. We verify this relationship at the point of registration using the details already provided by the parent (such as matching billing and student information) and, where required, additional verification steps consistent with Rule 10 of the DPDP Rules, 2025.

These steps include:

A declaration on the registration form by the parent/guardian stating their relationship to the student;
Confirmation of the email address and phone number provided by the parent/guardian (for example, through a confirmation link, phone call, or message);
Matching the registration and billing details provided by the parent/guardian;
For in-person registrations, a visual check of the parent/guardian’s identity document by our staff. We do not store a copy or the number of any such document;
Additional verification steps where details appear inconsistent or further confirmation is needed.

5.2 What We Will Never Do

We will not track, monitor, or build a behavioural profile of a child for advertising purposes;
We will not serve targeted advertisements to a child;
We will not process a child’s data in any manner likely to cause detrimental effect to their wellbeing;
We will not require a child to disclose more personal data than necessary to participate in a program or contest.

5.3 Parent/Guardian Rights

A parent or guardian may, at any time, request access to, correction of, or erasure of their child’s personal data, or withdraw consent for its processing, by writing to info@artshala.online. We will act on such requests within a reasonable time and, in any event, within the timelines prescribed under the DPDP Rules, 2025.

5.4 Contest and Program Submissions by Students

Where a student’s design work, name, school, or photograph/video is proposed to be displayed publicly (for example, on our website, social media, or in a winners’ showcase for Kaun Banega DesignoSaurus), we obtain separate, explicit parental consent for that specific display before publishing it.

5.5 Records of Consent

We keep a record of consent for each student. This includes the parent/guardian’s name and contact details, the date and time of consent, the version of the consent form, the declared relationship, the method of verification, and (if given) details of any withdrawal of consent. This allows us to show when, by whom, and for what purposes consent was given. We keep this record for as long as required by law or as needed to demonstrate consent.

5.6 Registrations Through Schools

Where a student is registered through a partner school, we obtain written confirmation from the school that it has obtained the consent of the relevant parent/guardian. Where needed, we also confirm directly with the parent/guardian.

5.7 Students Enrolled Earlier

For students enrolled before this Policy took effect, we may from time to time ask their parents/guardians to reconfirm consent and verification.

6. How We Share Your Data

We do not sell, lease, or trade personal data. We share personal data only in the following circumstances:

With Razorpay and other payment processors, solely to complete transactions;
With partner schools, strictly for coordinating program delivery to their enrolled students;
With trainers, mentors, and academic staff, solely to deliver and evaluate the program a student is enrolled in;
With IT service providers (such as our website host, email, and scheduling tools), under contractual confidentiality obligations;
Where required by law, court order, or a lawful request from a government or regulatory authority;
With your express consent, for any other purpose we specifically disclose to you at the time.

Every third party we share personal data with is bound by contract to use it only for the purpose disclosed and to apply security safeguards consistent with this Policy.

7. Cross-Border Data Transfer

Our website and some service providers (such as cloud hosting and payment processing infrastructure) may store or process data outside India. Where this occurs, we take reasonable steps to ensure the receiving party maintains a comparable standard of protection, and we comply with any government notification restricting transfer of personal data to specific countries under the DPDP Act.

8. Data Retention

We retain personal data only for as long as necessary to fulfil the purpose it was collected for, or as required by law (for example, financial records under applicable tax and company law), whichever is longer. As a general rule:

Student and parent registration data: retained for the duration of enrolment plus 3 years, to handle post-program queries and re-enrolment;
Payment and transaction records: retained as required under applicable financial and tax regulations;
Website analytics and cookie data: retained for up to 12 months;
Contest submissions: retained for the duration of the contest cycle and any winners’ showcase period, unless separately agreed.

Where you withdraw consent or request erasure, we will erase your personal data unless retention is required by law, and we will notify you before erasure where required under the DPDP Rules, 2025.

9. Cookies and Tracking Technologies

Our website uses cookies and similar technologies to remember your preferences, understand how visitors use our site, and improve our Services. We use the following categories:

Strictly necessary cookies — required for the website and payment pages to function;
Analytics cookies — to understand aggregate visitor behaviour;
Preference cookies — to remember settings such as language.

We do not use cookies to build behavioural advertising profiles of children. You can control or disable cookies through your browser settings; disabling some cookies may affect site functionality. Where our website places any non-essential cookie, we will seek your consent through a cookie banner before doing so.

10. Data Security

We implement reasonable security practices and procedures as required under the Information Technology Act, 2000 and applicable rules, including access controls, encrypted transmission of payment data (handled by Razorpay under PCI-DSS standards), restricted internal access to student data on a need-to-know basis, and regular review of our security measures. No method of transmission or storage is completely secure, and we cannot guarantee absolute security.

11. Data Breach Notification

In the event of a personal data breach that poses a risk to you, we will notify the Data Protection Board of India and affected individuals as required under the DPDP Act, generally within 72 hours of becoming aware of the breach, describing the nature of the breach, the data affected, and the steps you can take to protect yourself.

12. Your Rights as a Data Principal

Subject to the DPDP Act and applicable exemptions, you (or, for a child, your parent/guardian) have the right to:

Request correction, completion, or updating of your personal data;
Request erasure of personal data that is no longer necessary for the purpose it was collected;
Withdraw consent at any time, as easily as it was given;
Register a grievance with us, and if unsatisfied, approach the Data Protection Board of India.

To exercise any of these rights, write to info@artshala.online. We will respond within a reasonable time in accordance with applicable law.

13. Grievance Officer

In accordance with the Information Technology Act, 2000 and the DPDP Act, we have designated the following Grievance Officer / Data Protection point of contact:

Name: Karan Awasthi

Designation: Founder & Academic Head

Email: info@artshala.online

Address: C-14, Sector 44, Noida, Uttar Pradesh 201301

The Grievance Officer will acknowledge and address complaints within a reasonable time, in accordance with applicable law.

14. Third-Party Links

Our website may contain links to third-party websites (for example, payment gateways, social media, or partner school pages). We are not responsible for the privacy practices of these third parties, and we encourage you to review their privacy policies independently before sharing any personal data with them.

15. Children Under 18 — Age Representations

By registering a student for any Service, the parent/guardian confirms that they are the parent or lawful guardian of the student, or otherwise authorised to give consent on the student’s behalf, and that the information provided is accurate.

16. Changes to This Policy

We may update this Policy from time to time to reflect changes in our practices or in applicable law. The “Effective Date” at the top of this Policy indicates when it was last revised. We encourage you to review this Policy periodically to stay informed of any changes.

17. Contact Us

If you have any questions about this Privacy Policy or how we handle your personal data, please contact us at:

ArtShala Center for Design Private Limited

Registered Office: C-14, Sector 44, Noida, Uttar Pradesh 201301, India

Phone: +91 9810625045

Email: info@artshala.online

Website: www.artshala.online

आर्टशाला सेंटर फॉर डिज़ाइन प्राइवेट लिमिटेड

गोपनीयता नीति (Privacy Policy)

आर्टशाला सेंटर फॉर डिज़ाइन प्राइवेट लिमिटेड (“आर्टशाला”, “हम”, “हमें” या “हमारा”) भारत में निगमित एक प्राइवेट लिमिटेड कंपनी है, जिसका पंजीकृत कार्यालय C-14, सेक्टर 44, नोएडा, उत्तर प्रदेश 201301, भारत में है (CIN: U72200UP2020PTC138359)। यह गोपनीयता नीति बताती है कि हमारी वेबसाइट www.artshala.online, हमारे डिज़ाइन थिंकिंग कार्यक्रमों, प्रतियोगिताओं (Kaun Banega DesignoSaurus सहित), स्कूल साझेदारियों और संबंधित सेवाओं (जिन्हें सामूहिक रूप से “सेवाएँ” कहा गया है) के संबंध में हम व्यक्तिगत डेटा को कैसे एकत्र करते हैं, उपयोग करते हैं, संग्रहीत करते हैं, साझा करते हैं और सुरक्षित रखते हैं।

यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”), डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025, सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (युक्तिसंगत सुरक्षा पद्धतियाँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के अनुपालन में जारी की गई है। जहाँ ये हमारे ऑनलाइन भुगतान और सेवाओं की बिक्री पर लागू होते हैं, वहाँ उपभोक्ता संरक्षण (ई-कॉमर्स) नियम, 2020 का भी पालन किया गया है।

हमारे उपयोगकर्ताओं में बड़ी संख्या बच्चों (18 वर्ष से कम आयु के व्यक्तियों) की है, जो माता-पिता या स्कूल के माध्यम से हमारी सेवाओं का उपयोग करते हैं। उनके डेटा पर लागू विशेष सुरक्षा उपायों का विवरण खंड 5 में दिया गया है, जो DPDP अधिनियम की धारा 9 और DPDP नियम, 2025 के नियम 10 से 12 के अनुरूप हैं।

इस नीति का एक संस्करण आपकी पसंदीदा क्षेत्रीय भाषा में उपलब्ध है। यदि आपको इसकी आवश्यकता हो, तो कृपया info@artshala.online पर हमें ईमेल करें।

1. नीति का दायरा और यह किन पर लागू होती है

यह नीति उस व्यक्तिगत डेटा पर लागू होती है जो हम निम्नलिखित से एकत्र करते हैं:

माता-पिता/अभिभावक, स्कूल और विद्यार्थी (नाबालिगों सहित), जो हमारे कार्यक्रमों, शिविरों या प्रतियोगिताओं के लिए सीधे, हमारी वेबसाइट के माध्यम से या साझेदार स्कूलों के माध्यम से पंजीकरण करते हैं या पूछताछ करते हैं;
हमारी वेबसाइट और सोशल मीडिया पेजों पर आने वाले आगंतुक;
साझेदार स्कूल और उनके कर्मचारी, जो विद्यार्थियों की ओर से हमसे संपर्क करते हैं;
नौकरी के आवेदक, प्रशिक्षक, मेंटर और विक्रेता, जहाँ तक यहाँ उल्लेख किया गया है (कर्मचारियों पर एक अलग HR/विक्रेता गोपनीयता सूचना लागू होती है)।

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

2.1 आपके द्वारा सीधे दिया गया डेटा

विद्यार्थी का नाम, आयु/जन्म तिथि, कक्षा और स्कूल का नाम;
माता-पिता/अभिभावक का नाम, ईमेल पता, फ़ोन नंबर तथा बिलिंग/डिलीवरी का पता;
हमारे भुगतान भागीदार (Razorpay) के माध्यम से संसाधित भुगतान और लेन-देन का विवरण — हम पूर्ण कार्ड, UPI या नेट-बैंकिंग क्रेडेंशियल स्वयं संग्रहीत नहीं करते;
विद्यार्थियों द्वारा जमा की गई प्रतियोगिता और कार्यक्रम की प्रस्तुतियाँ, जिनमें डिज़ाइन कार्य, चित्र, वीडियो या लिखित उत्तर शामिल हैं;
आपके द्वारा हमें भेजे गए संदेश (ईमेल, फ़ॉर्म, WhatsApp, सर्वेक्षण की प्रतिक्रियाएँ, प्रशंसापत्र)।

2.2 स्वचालित रूप से एकत्र किया गया डेटा

IP पता, डिवाइस और ब्राउज़र का प्रकार, अनुमानित स्थान तथा हमारी वेबसाइट पर देखे गए पृष्ठ;
कुकीज़ और इसी प्रकार की तकनीकें, जैसा कि खंड 9 में बताया गया है;
ऑनलाइन या प्रत्यक्ष सत्रों के दौरान उत्पन्न उपस्थिति, भागीदारी और प्रदर्शन संबंधी डेटा (जैसे सत्र लॉग, मूल्यांकन अंक, मेंटर की प्रतिक्रिया)।

2.3 वह डेटा जो हम जानबूझकर एकत्र नहीं करते

हम विद्यार्थियों से वित्तीय खातों के क्रेडेंशियल, सरकारी पहचान संख्याएँ (जैसे आधार) या स्वास्थ्य संबंधी डेटा एकत्र नहीं करते। साथ ही, खंड 5 में बताए अनुसार माता-पिता/अभिभावक का संबंध स्थापित किए बिना हम किसी बच्चे का व्यक्तिगत डेटा जानबूझकर सीधे एकत्र नहीं करते।

3. हम आपका डेटा क्यों एकत्र करते हैं और कैसे उपयोग करते हैं

हम व्यक्तिगत डेटा केवल निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं, और प्रत्येक उद्देश्य के लिए केवल उतना ही जितना आवश्यक हो:

कार्यक्रमों, शिविरों, प्रतियोगिताओं और स्कूल साझेदारियों के लिए विद्यार्थियों का पंजीकरण करना और ये सेवाएँ प्रदान करना;
Razorpay के माध्यम से भुगतान और शुल्क संसाधित करना, जिनमें ₹399 का पुनर्निर्धारण/विराम शुल्क और प्रतियोगिता प्रवेश शुल्क शामिल हैं;
माता-पिता/अभिभावकों से समय-सारणी, सत्रों, परिणामों और प्रशासनिक विषयों पर संवाद करना;
अपने पाठ्यक्रम के अंग के रूप में विद्यार्थियों के डिज़ाइन कार्य का मूल्यांकन करना और उस पर प्रतिक्रिया देना;
समेकित और पहचान-रहित उपयोग-पैटर्न के आधार पर अपने पाठ्यक्रम, वेबसाइट और सेवाओं को बेहतर बनाना;
अपने कार्यक्रमों के बारे में प्रचार संबंधी संदेश भेजना — केवल उन माता-पिता/अभिभावकों को जिन्होंने इसके लिए सहमति दी है, और कभी भी किसी बच्चे को लक्षित विज्ञापन के रूप में नहीं (खंड 5.2 देखें);
लागू कानून का पालन करना, प्राधिकारियों के वैध अनुरोधों का उत्तर देना और अपने नियम एवं शर्तों को लागू करना।

इनमें से प्रत्येक उद्देश्य के लिए हमारा वैध आधार माता-पिता/अभिभावक की सहमति है (या 18 वर्ष अथवा उससे अधिक आयु के वयस्क शिक्षार्थियों के मामले में स्वयं उस व्यक्ति की सहमति), जो पंजीकरण के समय या इस नीति के माध्यम से दी जाती है। अपवाद वे स्थितियाँ हैं जहाँ प्रसंस्करण किसी कानूनी दायित्व के पालन के लिए आवश्यक हो, या ऐसे उद्देश्य के लिए हो जिसे DPDP अधिनियम “वैध उपयोग” के रूप में मान्यता देता है (उदाहरण के लिए, आपके द्वारा किए गए किसी अनुरोध, जैसे सहायता संबंधी प्रश्न, का उत्तर देना)।

4. सहमति और उसे देने का तरीका

हम सहमति किसी एक सामान्य चेकबॉक्स के बजाय, डेटा एकत्र करने के समय (जैसे पंजीकरण और भुगतान फ़ॉर्म पर) स्पष्ट और मद-वार सूचनाओं के माध्यम से माँगते हैं। प्रत्येक सूचना में बताया जाता है कि कौन-सा डेटा एकत्र किया जाता है, क्यों एकत्र किया जाता है, और उसे किनके साथ साझा किया जा सकता है।

आप (या आपके माता-पिता/अभिभावक) किसी भी समय info@artshala.online पर ईमेल करके या हमें +91 9810625045 पर फ़ोन करके सहमति वापस ले सकते हैं। सहमति वापस लेने का, उससे पहले किए गए प्रसंस्करण की वैधता पर कोई प्रभाव नहीं पड़ेगा। इसका अर्थ यह भी हो सकता है कि जिस कार्यक्रम में आपका नामांकन है, उसे हम जारी न रख सकें।

5. बच्चों के डेटा के लिए विशेष सुरक्षा

5.1 सत्यापन योग्य अभिभावकीय सहमति

जहाँ विद्यार्थी की आयु 18 वर्ष से कम है, वहाँ हम उसका व्यक्तिगत डेटा केवल माता-पिता या वैध अभिभावक द्वारा दी गई सत्यापन योग्य सहमति के आधार पर संसाधित करते हैं। DPDP नियम, 2025 के नियम 10 के अनुरूप, हम यह पुष्टि करने के लिए उचित कदम उठाते हैं कि सहमति देने वाला व्यक्ति वयस्क है और बच्चे का माता-पिता या वैध अभिभावक है। इन कदमों में शामिल हैं:

पंजीकरण फ़ॉर्म में माता-पिता/अभिभावक द्वारा विद्यार्थी के साथ अपने संबंध का उल्लेख और इस आशय की घोषणा;
माता-पिता/अभिभावक द्वारा दिए गए ईमेल पते और फ़ोन नंबर की पुष्टि (उदाहरण के लिए, पुष्टि-लिंक, फ़ोन कॉल या संदेश के माध्यम से);
माता-पिता/अभिभावक द्वारा दिए गए पंजीकरण और बिलिंग विवरणों का आपस में मिलान;
प्रत्यक्ष (व्यक्तिगत रूप से) पंजीकरण की स्थिति में, हमारे कर्मचारी द्वारा पहचान-पत्र की दृश्य जाँच। हम ऐसे पहचान-पत्र की प्रति या संख्या अपने पास संग्रहीत नहीं करते;
जहाँ विवरण असंगत प्रतीत हों या अतिरिक्त पुष्टि आवश्यक हो, वहाँ अतिरिक्त सत्यापन चरण।

5.2 हम कभी क्या नहीं करेंगे

हम विज्ञापन के उद्देश्य से किसी बच्चे की ट्रैकिंग, निगरानी या व्यवहार-संबंधी प्रोफ़ाइल तैयार नहीं करेंगे;
हम किसी बच्चे को लक्षित विज्ञापन नहीं दिखाएँगे। हमारे विज्ञापन माता-पिता/अभिभावकों को संबोधित होते हैं, विद्यार्थियों को नहीं;
हम अपने पंजीकरण फ़ॉर्म पर विज्ञापन-ट्रैकिंग टूल (जैसे Meta या Google के पिक्सेल) का उपयोग नहीं करते;
हम बच्चे के डेटा को ऐसे किसी तरीके से संसाधित नहीं करेंगे जिससे उसके कल्याण पर हानिकारक प्रभाव पड़ने की संभावना हो;
हम किसी कार्यक्रम या प्रतियोगिता में भाग लेने के लिए बच्चे से आवश्यकता से अधिक व्यक्तिगत डेटा देने की अपेक्षा नहीं करेंगे।

5.3 माता-पिता/अभिभावक के अधिकार

माता-पिता या अभिभावक किसी भी समय अपने बच्चे के व्यक्तिगत डेटा में सुधार या उसे मिटाने का अनुरोध कर सकते हैं, या उसके प्रसंस्करण के लिए दी गई सहमति वापस ले सकते हैं। इसके लिए वे info@artshala.online पर ईमेल कर सकते हैं या हमें +91 9810625045 पर फ़ोन कर सकते हैं। सहमति वापस लेना उतना ही सरल है जितना उसे देना। हम ऐसे अनुरोधों पर उचित समय के भीतर, लागू कानून के अनुसार कार्रवाई करेंगे।

5.4 विद्यार्थियों द्वारा प्रतियोगिता और कार्यक्रम में जमा की गई प्रस्तुतियाँ

जहाँ किसी विद्यार्थी का डिज़ाइन कार्य, नाम, स्कूल या फ़ोटो/वीडियो सार्वजनिक रूप से प्रदर्शित करने का प्रस्ताव हो (उदाहरण के लिए, हमारी वेबसाइट या सोशल मीडिया पर, अथवा Kaun Banega DesignoSaurus के विजेता प्रदर्शन में), वहाँ उसे प्रकाशित करने से पहले हम माता-पिता/अभिभावक की स्पष्ट सहमति प्राप्त करते हैं। यह सहमति पंजीकरण फ़ॉर्म में ली जाती है या, जहाँ आवश्यक हो, अलग से माँगी जाती है।

5.5 सहमति का रिकॉर्ड

हम प्रत्येक विद्यार्थी के लिए सहमति का रिकॉर्ड रखते हैं। इसमें माता-पिता/अभिभावक का नाम और संपर्क विवरण, सहमति की तिथि और समय, सहमति फ़ॉर्म का संस्करण, घोषित संबंध, सत्यापन की विधि और (यदि दी गई हो) सहमति वापस लेने का विवरण शामिल होता है। इससे हम यह दर्शा सकते हैं कि सहमति कब, किसने और किन उद्देश्यों के लिए दी। यह रिकॉर्ड उतनी अवधि तक रखा जाता है जितनी कानून के अनुसार या सहमति को प्रमाणित करने के लिए आवश्यक हो।

5.6 स्कूल के माध्यम से पंजीकरण

जहाँ किसी विद्यार्थी का पंजीकरण साझेदार स्कूल के माध्यम से होता है, वहाँ हम स्कूल से इस आशय की लिखित पुष्टि प्राप्त करते हैं कि उसने संबंधित माता-पिता/अभिभावक की सहमति प्राप्त कर ली है। जहाँ आवश्यक हो, हम माता-पिता/अभिभावक से सीधे भी पुष्टि प्राप्त करते हैं।

5.7 पहले से नामांकित विद्यार्थी

जिन विद्यार्थियों का नामांकन इस नीति के प्रभावी होने से पहले हो चुका है, उनके माता-पिता/अभिभावकों से हम समय-समय पर सहमति और सत्यापन की पुनः पुष्टि का अनुरोध कर सकते हैं।

6. हम आपका डेटा किनके साथ साझा करते हैं

हम व्यक्तिगत डेटा न बेचते हैं, न पट्टे पर देते हैं और न उसका व्यापार करते हैं। हम व्यक्तिगत डेटा केवल निम्नलिखित परिस्थितियों में साझा करते हैं:

Razorpay और अन्य भुगतान प्रोसेसरों के साथ, केवल लेन-देन पूरा करने के लिए;
साझेदार स्कूलों के साथ, केवल उनके नामांकित विद्यार्थियों के लिए कार्यक्रम के संचालन में समन्वय के उद्देश्य से;
प्रशिक्षकों, मेंटरों और शैक्षणिक कर्मचारियों के साथ, केवल उस कार्यक्रम को संचालित करने और उसका मूल्यांकन करने के लिए जिसमें विद्यार्थी नामांकित है;
IT सेवा प्रदाताओं (जैसे हमारी वेबसाइट होस्ट, ईमेल और शेड्यूलिंग टूल) के साथ, गोपनीयता संबंधी संविदात्मक दायित्वों के अधीन;
जहाँ कानून, न्यायालय के आदेश या किसी सरकारी अथवा नियामक प्राधिकारी के वैध अनुरोध द्वारा आवश्यक हो;
आपकी स्पष्ट सहमति से, किसी अन्य उद्देश्य के लिए, जिसकी जानकारी हम आपको उसी समय देते हैं।

जिन भी तृतीय पक्षों के साथ हम व्यक्तिगत डेटा साझा करते हैं, वे अनुबंध या लागू सेवा-शर्तों के अधीन उसे केवल बताए गए उद्देश्य के लिए उपयोग करने और इस नीति के अनुरूप सुरक्षा उपाय अपनाने के लिए बाध्य हैं।

7. सीमा-पार डेटा हस्तांतरण

हमारी वेबसाइट और कुछ सेवा प्रदाता (जैसे क्लाउड होस्टिंग और भुगतान प्रसंस्करण का बुनियादी ढाँचा) डेटा को भारत के बाहर संग्रहीत या संसाधित कर सकते हैं। ऐसी स्थिति में हम यह सुनिश्चित करने के लिए उचित कदम उठाते हैं कि प्राप्तकर्ता समान स्तर की सुरक्षा बनाए रखे। साथ ही, DPDP अधिनियम के अंतर्गत किन्हीं विशिष्ट देशों में व्यक्तिगत डेटा के हस्तांतरण पर रोक लगाने वाली किसी भी सरकारी अधिसूचना का हम पालन करते हैं।

8. डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल उतनी अवधि तक रखते हैं जितनी उस उद्देश्य की पूर्ति के लिए आवश्यक हो जिसके लिए उसे एकत्र किया गया था, या जितनी कानून के अनुसार आवश्यक हो (उदाहरण के लिए, लागू कर और कंपनी कानून के अंतर्गत वित्तीय रिकॉर्ड), इनमें से जो भी अधिक हो। सामान्य नियम के रूप में:

विद्यार्थी और माता-पिता का पंजीकरण डेटा: नामांकन की अवधि और उसके बाद 3 वर्ष तक, ताकि कार्यक्रम के बाद के प्रश्नों और पुनः नामांकन का निपटान किया जा सके;
भुगतान और लेन-देन के रिकॉर्ड: लागू वित्तीय एवं कर नियमों के अनुसार आवश्यक अवधि तक;
वेबसाइट विश्लेषण और कुकी डेटा: अधिकतम 12 माह तक;
प्रतियोगिता की प्रस्तुतियाँ: प्रतियोगिता चक्र और विजेताओं के प्रदर्शन की अवधि तक, जब तक अलग से अन्यथा सहमति न हुई हो।

जहाँ आप सहमति वापस लेते हैं या डेटा मिटाने का अनुरोध करते हैं, वहाँ हम आपका व्यक्तिगत डेटा मिटा देंगे, सिवाय उन स्थितियों के जहाँ कानून द्वारा उसे रखना आवश्यक हो। जहाँ DPDP नियम, 2025 के अंतर्गत आवश्यक हो, वहाँ डेटा मिटाने से पहले हम आपको सूचित करेंगे।

9. कुकीज़ और ट्रैकिंग तकनीकें

हमारी वेबसाइट आपकी पसंद याद रखने, यह समझने कि आगंतुक हमारी साइट का उपयोग कैसे करते हैं, और हमारी सेवाओं को बेहतर बनाने के लिए कुकीज़ और इसी प्रकार की तकनीकों का उपयोग करती है। हम निम्नलिखित श्रेणियों का उपयोग करते हैं:

अत्यावश्यक कुकीज़ — वेबसाइट और भुगतान पृष्ठों के कार्य करने के लिए आवश्यक;
विश्लेषण कुकीज़ — आगंतुकों के समेकित व्यवहार को समझने के लिए;
पसंद संबंधी कुकीज़ — भाषा जैसी सेटिंग याद रखने के लिए।

हम बच्चों की व्यवहार-आधारित विज्ञापन प्रोफ़ाइल बनाने के लिए कुकीज़ का उपयोग नहीं करते। आप अपने ब्राउज़र की सेटिंग से कुकीज़ को नियंत्रित या अक्षम कर सकते हैं; कुछ कुकीज़ अक्षम करने से साइट की कार्यक्षमता प्रभावित हो सकती है। जहाँ हमारी वेबसाइट कोई गैर-अनिवार्य कुकी लगाती है, वहाँ ऐसा करने से पहले हम कुकी बैनर के माध्यम से आपकी सहमति लेंगे।

10. डेटा सुरक्षा

हम सूचना प्रौद्योगिकी अधिनियम, 2000 और लागू नियमों के अंतर्गत अपेक्षित युक्तिसंगत सुरक्षा पद्धतियाँ और प्रक्रियाएँ अपनाते हैं। इनमें एक्सेस नियंत्रण, भुगतान डेटा का एन्क्रिप्टेड ट्रांसमिशन (जिसे Razorpay PCI-DSS मानकों के अंतर्गत संभालता है), विद्यार्थियों के डेटा तक आंतरिक पहुँच को केवल आवश्यकता के आधार पर सीमित रखना, और अपने सुरक्षा उपायों की नियमित समीक्षा शामिल हैं। कोई भी ट्रांसमिशन या भंडारण पद्धति पूर्णतः सुरक्षित नहीं होती, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

11. डेटा उल्लंघन की सूचना

यदि किसी व्यक्तिगत डेटा उल्लंघन से आपके लिए जोखिम उत्पन्न होता है, तो हम DPDP अधिनियम के अंतर्गत अपेक्षित रूप से भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) और प्रभावित व्यक्तियों को सूचित करेंगे। उल्लंघन की जानकारी मिलने के सामान्यतः 72 घंटे के भीतर यह सूचना दी जाएगी, जिसमें उल्लंघन की प्रकृति, प्रभावित डेटा और अपनी सुरक्षा के लिए आप जो कदम उठा सकते हैं, उनका विवरण होगा।

12. डेटा प्रिंसिपल के रूप में आपके अधिकार

DPDP अधिनियम और लागू छूटों के अधीन, आपको (या बच्चे के मामले में आपके माता-पिता/अभिभावक को) निम्नलिखित अधिकार प्राप्त हैं:

अपने व्यक्तिगत डेटा में सुधार, पूर्णता या अद्यतन का अनुरोध करना;
ऐसे व्यक्तिगत डेटा को मिटाने का अनुरोध करना जो उस उद्देश्य के लिए अब आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था;
किसी भी समय सहमति वापस लेना, उतनी ही सरलता से जितनी सरलता से वह दी गई थी;
हमारे पास शिकायत दर्ज करना और, असंतुष्ट होने पर, भारतीय डेटा संरक्षण बोर्ड से संपर्क करना।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए info@artshala.online पर ईमेल करें या +91 9810625045 पर फ़ोन करें। हम उचित समय के भीतर, लागू कानून के अनुसार उत्तर देंगे।

13. शिकायत निवारण अधिकारी

सूचना प्रौद्योगिकी अधिनियम, 2000 और DPDP अधिनियम के अनुसार, हमने निम्नलिखित व्यक्ति को शिकायत निवारण अधिकारी / डेटा संरक्षण संपर्क-बिंदु के रूप में नामित किया है:

नाम: करण अवस्थी

पदनाम: संस्थापक एवं शैक्षणिक प्रमुख (Founder & Academic Head)

ईमेल: info@artshala.online

पता: C-14, सेक्टर 44, नोएडा, उत्तर प्रदेश 201301

शिकायत निवारण अधिकारी शिकायतों को उचित समय के भीतर, लागू कानून के अनुसार स्वीकार करेंगे और उनका समाधान करेंगे।

14. तृतीय-पक्ष लिंक

हमारी वेबसाइट पर तृतीय-पक्ष वेबसाइटों के लिंक हो सकते हैं (उदाहरण के लिए, भुगतान गेटवे, सोशल मीडिया या साझेदार स्कूलों के पृष्ठ)। इन तृतीय पक्षों की गोपनीयता पद्धतियों के लिए हम उत्तरदायी नहीं हैं। हम आपको प्रोत्साहित करते हैं कि उनके साथ कोई भी व्यक्तिगत डेटा साझा करने से पहले उनकी गोपनीयता नीतियाँ स्वतंत्र रूप से पढ़ लें।

15. 18 वर्ष से कम आयु के बच्चे — आयु संबंधी घोषणा

किसी भी सेवा के लिए विद्यार्थी का पंजीकरण करके, माता-पिता/अभिभावक यह पुष्टि करते हैं कि वे विद्यार्थी के माता-पिता या वैध अभिभावक हैं, या अन्यथा विद्यार्थी की ओर से सहमति देने के लिए अधिकृत हैं, और यह कि दी गई जानकारी सही है।

16. इस नीति में परिवर्तन

हम अपनी पद्धतियों या लागू कानून में होने वाले परिवर्तनों को दर्शाने के लिए समय-समय पर इस नीति को अद्यतन कर सकते हैं। इस नीति के शीर्ष पर दी गई “प्रभावी तिथि” दर्शाती है कि इसे अंतिम बार कब संशोधित किया गया था। हम आपको प्रोत्साहित करते हैं कि किसी भी परिवर्तन की जानकारी रखने के लिए इस नीति की समय-समय पर समीक्षा करते रहें।

17. हमसे संपर्क करें

यदि आपके पास इस गोपनीयता नीति या आपके व्यक्तिगत डेटा के हमारे द्वारा संचालन के बारे में कोई प्रश्न हैं, तो कृपया हमसे यहाँ संपर्क करें: