Data Processing Agreement

BillBasket POS App కోసం — కస్టమర్ వ్యక్తిగత డేటా కోసం కంట్రోలర్ మరియు ప్రాసెసర్ నిబంధనలు

1. పరిచయం మరియు చేర్పు

ఈ డేటా ప్రాసెసింగ్ ఒప్పందం ("DPA") BillBasket Solutions LLP ("BillBasket", "కంపెనీ", "మేము", "మా", లేదా "మాకు") మరియు BillBasket POS App మరియు సంబంధిత సేవల వినియోగాన్ని నియంత్రించే BillBasket సేవా నిబంధనలు, ఎంటర్‌ప్రైజ్ సేవా ఒప్పందం లేదా మరొక వ్రాతపూర్వక ఒప్పందాన్ని అంగీకరించిన కస్టమర్ ("కస్టమర్", మరియు BillBasketతో కలిపి "పార్టీలు") మధ్య ఒప్పందంలో భాగంగా ఉంటుంది.

ఈ DPA కస్టమర్ నియంత్రించిన వ్యక్తిగత డేటాను ప్రాసెస్ చేయడంలో BillBasket పాల్గొనే POS App సందర్భంలో — ముఖ్యంగా కస్టమర్ క్లౌడ్ సింక్, ఆన్‌లైన్ బ్యాకప్, హోస్ట్ చేయబడిన నివేదికలు లేదా BillBasket వ్యక్తిగత డేటాను ప్రాసెస్ చేయడంలో పాల్గొనే ఇతర ఫీచర్లు ఉపయోగించినప్పుడు వర్తిస్తుంది.

ఈ DPA సేవా నిబంధనలు మరియు ఏదైనా ఎంటర్‌ప్రైజ్ సేవా ఒప్పందాన్ని అనుబంధంగా ఉంటుంది మరియు వాటిలో చేర్చబడుతుంది. వ్యక్తిగత డేటా ప్రాసెసింగ్ విషయంలో సంఘర్షణ జరిగిన చోట, ఎంటర్‌ప్రైజ్ సేవా ఒప్పందం స్పష్టంగా వేరేగా పేర్కొనకపోతే, సంఘర్షణ స్థాయిలో ఈ DPA ప్రబలంగా ఉంటుంది.

2. నిర్వచనాలు

• "వర్తించే డేటా రక్షణ చట్టాలు" అంటే పార్టీలకు వర్తించే వ్యక్తిగత డేటా ప్రాసెసింగ్ మరియు రక్షణకు సంబంధించిన అన్ని చట్టాలు, వాటిలో భారతదేశంలో డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ యాక్ట్, 2023 మరియు ఇన్ఫర్మేషన్ టెక్నాలజీ యాక్ట్, 2000 మరియు దాని కింద నియమాలు; నేపాల్‌లో ఇండివిడ్యువల్ ప్రైవసీ యాక్ట్, 2018 (2075) మరియు ఎలక్ట్రానిక్ ట్రాన్సాక్షన్స్ యాక్ట్, 2008 (2063); బంగ్లాదేశ్‌లో ఇన్ఫర్మేషన్ అండ్ కమ్యూనికేషన్ టెక్నాలజీ యాక్ట్, 2006, సైబర్ సెక్యూరిటీ యాక్ట్, 2023 మరియు అప్పుడప్పుడు అమల్లోకి వచ్చే ఏదైనా డేటా రక్షణ చట్టం; వర్తించే చెల్లింపు-డేటా మరియు ఆర్థిక-రంగ అవసరాలతో పాటు.
• "కంట్రోలర్ / డేటా ఫిడ్యుషియరీ" అంటే వ్యక్తిగత డేటా ప్రాసెసింగ్ యొక్క ప్రయోజనాలు మరియు మార్గాలను నిర్ణయించే అస్తిత్వం. కస్టమర్ వ్యక్తిగత డేటా కోసం కస్టమర్ కంట్రోలర్ / డేటా ఫిడ్యుషియరీ.
• "ప్రాసెసర్ / డేటా ప్రాసెసర్" అంటే కంట్రోలర్ తరఫున వ్యక్తిగత డేటాను ప్రాసెస్ చేసే అస్తిత్వం. POS App ద్వారా ప్రాసెస్ చేయబడిన కస్టమర్ వ్యక్తిగత డేటా కోసం BillBasket ప్రాసెసర్ / డేటా ప్రాసెసర్‌గా వ్యవహరిస్తుంది.
• "డేటా ప్రిన్సిపల్ / డేటా సబ్జెక్ట్" అంటే వ్యక్తిగత డేటా సంబంధించిన గుర్తించబడిన లేదా గుర్తించదగిన సహజ వ్యక్తి.
• "కస్టమర్ వ్యక్తిగత డేటా" అంటే BillBasket కస్టమర్ తరఫున ప్రాసెస్ చేసే కస్టమర్ డేటాలో వ్యక్తిగత డేటా.
• "వ్యక్తిగత డేటా ఉల్లంఘన" అంటే BillBasket ప్రాసెస్ చేసిన కస్టమర్ వ్యక్తిగత డేటాకు ప్రమాదవశాత్తూ లేదా చట్టవిరుద్ధ నాశనం, నష్టం, మార్పు, అనధికారిత వెల్లడి లేదా యాక్సెస్‌కు దారితీసే భద్రతా ఉల్లంఘన.
• "సబ్-ప్రాసెసర్" అంటే BillBasket తరఫున కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి BillBasket నియమించిన ఏ మూడవ పక్షమైనా.

3. పార్టీల పాత్రలు

కస్టమర్ వ్యక్తిగత డేటా కోసం పార్టీలు ఈ విధంగా అంగీకరిస్తాయి:

• కస్టమర్ కంట్రోలర్ / డేటా ఫిడ్యుషియరీ మరియు BillBasket ప్రాసెసర్ / డేటా ప్రాసెసర్, కస్టమర్ యొక్క డాక్యుమెంటేడ్ ఆదేశాలపై వ్యవహరిస్తుంది;
• BillBasket స్వంత ప్రయోజనాల కోసం — ఖాతా పరిపాలన, బిల్లింగ్, లైసెన్సింగ్, మోసం నివారణ, భద్రత మరియు దాని స్వంత చట్టపరమైన బాధ్యతల కోసం — వ్యక్తిగత డేటాను ప్రాసెస్ చేసిన చోట, గోప్యతా విధానంలో వివరించిన విధంగా ఆ పరిమిత ప్రాసెసింగ్ కోసం BillBasket స్వతంత్ర కంట్రోలర్ / డేటా ఫిడ్యుషియరీగా వ్యవహరిస్తుంది;
• ప్రతి పార్టీ తనకు వర్తించే బాధ్యతలను పాటించడానికి బాధ్యత వహిస్తుంది.

కస్టమర్ POS App ద్వారా కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి చట్టపరమైన ఆధారం (అవసరమైన చోట అనుమతి పొందడం లేదా నోటీసులు అందించడంతో సహా) స్థాపించడానికి మరియు ఆ డేటా మరియు దాని ఆదేశాల ఖచ్చితత్వం మరియు చట్టబద్ధత కోసం బాధ్యత వహిస్తుంది.

4. ప్రాసెసింగ్ పరిధి మరియు వివరాలు

BillBasket POS App అందించడానికి మాత్రమే కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది. విషయ-వస్తువులో కస్టమర్ ఎంచుకున్న BillBasket POS App యొక్క నిబంధన ఉంటుంది, వాటిలో బిల్లింగ్, ఇన్వాయిసింగ్, GST ఇ-ఇన్వాయిసింగ్, చెల్లింపు అంగీకారం, రీకన్సిలియేషన్, ఇన్వెంటరీ మరియు నివేదికలు ఉంటాయి. డేటా ప్రిన్సిపల్స్ వర్గాలలో ఇవి ఉండవచ్చు: కస్టమర్ ఉద్యోగులు మరియు అధికారిత వినియోగదారులు; కస్టమర్ యొక్క కస్టమర్లు మరియు చెల్లింపు చేసేవారు; కస్టమర్ వెండార్లు మరియు సరఫరాదారులు; మరియు కస్టమర్ POS App లో నమోదు చేసే ఇతర వ్యక్తుల డేటా.

5. కస్టమర్ బాధ్యతలు

కస్టమర్ తప్పనిసరిగా:

• కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి మరియు BillBasketను దాన్ని ప్రాసెస్ చేయడానికి అధికారం ఇవ్వడానికి చట్టపరమైన ఆధారం కలిగి ఉండాలి;
• POS App లో నమోదు చేయబడిన వారి కస్టమర్లు మరియు సిబ్బంది వంటి సంబంధిత డేటా ప్రిన్సిపల్స్ నుండి వర్తించే డేటా రక్షణ చట్టాల కింద అవసరమైన అన్ని నోటీసులు అందించాలి మరియు అన్ని అనుమతులు పొందాలి;
• వర్తించే డేటా రక్షణ చట్టాలకు అనుగుణంగా ఆదేశాలు జారీ చేయాలి;
• కస్టమర్ వ్యక్తిగత డేటా యొక్క ఖచ్చితత్వం, సమగ్రత మరియు చట్టబద్ధత కోసం బాధ్యత వహించాలి;
• POS App ద్వారా ఆలోచించిన విధంగా మరియు చట్టం అనుమతించిన విధంగా తప్ప BillBasketకు ప్రత్యేక, సున్నితమైన లేదా నిరోధించిన వర్గాల డేటాను బదిలీ చేయకూడదు.

6. BillBasket ప్రాసెసింగ్ బాధ్యతలు

BillBasket తప్పనిసరిగా:

• సేవా నిబంధనలు, ఈ DPA మరియు ఏదైనా ఆర్డర్ ఫారమ్‌తో సహా కస్టమర్ యొక్క డాక్యుమెంటేడ్ ఆదేశాలపై మాత్రమే కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయాలి, చట్టానికి వేరేగా అవసరమైతే తప్ప;
• కస్టమర్ వ్యక్తిగత డేటాను విక్రయించకూడదు, అద్దెకు ఇవ్వకూడదు లేదా వాణిజ్యపరంగా దోపిడీ చేయకూడదు మరియు ప్రకటనలు లేదా సంబంధం లేని ప్రొఫైలింగ్ కోసం ఉపయోగించకూడదు;
• కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి అధికారం పొందిన సిబ్బంది గోప్యతా బాధ్యతలకు కట్టుబడి ఉన్నారని నిర్ధారించుకోవాలి;
• తగిన సాంకేతిక మరియు సంస్థాగత చర్యలు అమలు చేయాలి;
• అందుబాటులో ఉన్న సమాచారాన్ని పరిగణనలోకి తీసుకుని, ప్రాసెసింగ్ స్వభావాన్ని పరిగణనలోకి తీసుకుని, భద్రత, ఉల్లంఘన నోటిఫికేషన్, ప్రభావ అంచనాలు మరియు నియంత్రక సంప్రదింపులతో సహా వర్తించే మేరకు కస్టమర్‌కు సహాయం చేయాలి;
• ఈ DPAకు సమ్మతి ప్రదర్శించడానికి సహేతుకంగా అవసరమైన సమాచారం అందుబాటులో చేయాలి.

BillBasket ఒక ఆదేశం వర్తించే డేటా రక్షణ చట్టాలను ఉల్లంఘిస్తుందని భావించిన చోట, చట్టం అనుమతించిన మేరకు అతిత్వరగా కస్టమర్‌కు తెలియజేయాలి.

7. భద్రతా చర్యలు

నష్టానికి తగిన భద్రతా స్థాయి నిర్ధారించడానికి రూపొందించిన తగిన సాంకేతిక మరియు సంస్థాగత చర్యలు BillBasket అమలు చేస్తుంది. వీటిలో వర్తించే చోట ఇవి ఉండవచ్చు: ట్రాన్సిట్‌లో మరియు విశ్రాంతి స్థితిలో డేటా ఎన్‌క్రిప్షన్; యాక్సెస్ నియంత్రణలు, రోల్-ఆధారిత అనుమతులు మరియు ప్రమాణీకరణ (అందుబాటులో ఉన్న చోట మల్టీ-ఫాక్టర్ ప్రమాణీకరణ సహా); నెట్‌వర్క్ భద్రతా నియంత్రణలు; భద్రత-సంబంధిత ఈవెంట్‌ల లాగింగ్ మరియు పర్యవేక్షణ; సురక్షిత సాఫ్ట్‌వేర్ అభివృద్ధి పద్ధతులు మరియు దుర్బలత్వ నిర్వహణ; హోస్ట్/క్లౌడ్ ఫీచర్ల కోసం బ్యాకప్ మరియు రికవరీ విధానాలు; సిబ్బంది గోప్యతా బాధ్యతలు మరియు నో-నీడ్ యాక్సెస్; మరియు ప్రఖ్యాత మౌలిక సదుపాయాల సరఫరాదారుల ద్వారా భౌతిక మరియు మౌలిక సదుపాయాల భద్రత.

కస్టమర్ స్వంత వాతావరణంలో భద్రతకు — పరికరాలు, ఆధారాలు, నెట్‌వర్క్‌లు మరియు స్థానికంగా నిల్వ చేయబడిన POS డేటా సహా — కస్టమర్ బాధ్యత వహిస్తుంది.

8. సబ్-ప్రాసెసింగ్

క్లౌడ్ మౌలిక సదుపాయాలు, చెల్లింపు ప్రాసెసింగ్, కమ్యూనికేషన్ మరియు భద్రతా సరఫరాదారులతో సహా POS App మద్దతు ఇవ్వడానికి సబ్-ప్రాసెసర్లను నియమించడానికి కస్టమర్ BillBasketకు సాధారణ అనుమతి అందిస్తుంది.

BillBasket సబ్-ప్రాసెసర్‌ను నియమించిన చోట, తప్పనిసరిగా:

• ఈ DPA లో ఉన్న వాటికి గణనీయంగా సారూప్యమైన డేటా రక్షణ బాధ్యతలు విధించాలి;
• కస్టమర్ వ్యక్తిగత డేటా విషయంలో సబ్-ప్రాసెసర్ పనితీరు కోసం కస్టమర్‌కు బాధ్యత వహించాలి;
• సహేతుకమైన అభ్యర్థనపై, కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసే సబ్-ప్రాసెసర్ల గురించి సమాచారం అందుబాటులో చేయాలి.

అటువంటి సబ్-ప్రాసెసర్లకు ఉద్దేశించిన జోడింపులు లేదా ప్రత్యామ్నాయాల గురించి BillBasket కస్టమర్‌కు తెలియజేయాలి, సహేతుకమైన డేటా రక్షణ కారణాలపై వ్యతిరేకించడానికి సహేతుకమైన అవకాశం ఇవ్వాలి.

9. డేటా ప్రిన్సిపల్ హక్కులకు సహాయం

ప్రాసెసింగ్ స్వభావాన్ని పరిగణనలోకి తీసుకుని, డేటా ప్రిన్సిపల్ అభ్యర్థనలకు (యాక్సెస్, దిద్దుబాటు, తొలగింపు లేదా ఫిర్యాదు పరిష్కారం వంటివి) స్పందించడానికి కస్టమర్‌కు సహాయపడేందుకు BillBasket సహేతుకమైన సహాయం అందిస్తుంది. BillBasket కస్టమర్ వ్యక్తిగత డేటాకు నేరుగా సంబంధించిన అభ్యర్థన స్వీకరించిన చోట, చట్టపరంగా వ్యవహరించాల్సిన అవసరం తప్ప, కస్టమర్‌కు అది అప్పగించాలి.

10. వ్యక్తిగత డేటా ఉల్లంఘన నోటిఫికేషన్

BillBasket ప్రాసెస్ చేసిన కస్టమర్ వ్యక్తిగత డేటాను ప్రభావితం చేసే ధృవీకరించబడిన వ్యక్తిగత డేటా ఉల్లంఘన గురించి తెలుసుకున్న తర్వాత అతిత్వరగా, లభ్యమయ్యే స్థాయిలో ఉల్లంఘన స్వభావం, సంభావ్య పర్యవసానాలు మరియు తీసుకున్న లేదా ప్రతిపాదించిన చర్యలను వివరిస్తూ కస్టమర్‌కు నోటిఫై చేయాలి.

BillBasket ఉల్లంఘనను తగ్గించడానికి సహేతుకమైన చర్యలు తీసుకుని నియంత్రకులు లేదా ప్రభావిత డేటా ప్రిన్సిపల్స్‌కు అవసరమైన నోటిఫికేషన్లపై కస్టమర్‌తో సహకరించాలి. కంట్రోలర్ / డేటా ఫిడ్యుషియరీగా కస్టమర్ నియంత్రకులు మరియు వ్యక్తులకు నోటిఫై చేయాలా వద్దా మరియు ఎలా నిర్ణయించే బాధ్యత వహిస్తుంది. నిర్దిష్ట సంఘటన-నివేదన గడువులు (CERT-In జారీ చేసిన మార్గదర్శకాలతో సహా) విధించే కొన్ని అధికార పరిధులు ఉన్నాయని పార్టీలు అంగీకరిస్తాయి మరియు వాటిని పాటించడానికి సహకరిస్తాయి.

11. డేటా స్థానీకరణ మరియు సరిహద్దు దాటి బదిలీలు

వర్తించే స్థానీకరణ మరియు సరిహద్దు దాటి బదిలీ అవసరాలకు అనుగుణంగా BillBasket కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది మరియు నిల్వ చేస్తుంది:

• భారతదేశం — POS App చెల్లింపు డేటాను నిర్వహించిన చోట, అటువంటి డేటాను చెల్లింపు వ్యవస్థ డేటా నిల్వపై Reserve Bank of India మార్గదర్శకాలకు అనుగుణంగా నిర్వహిస్తాం, ఇవి లావాదేవీలకు సంబంధించిన చెల్లింపు వ్యవస్థ డేటాను భారతదేశంలో నిల్వ చేయాలని అవసరం. వ్యక్తిగత డేటా యొక్క సరిహద్దు దాటి బదిలీలు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ యాక్ట్, 2023 మరియు వర్తించే నిబంధనాలు అనుమతించిన విధంగా మాత్రమే జరుగుతాయి.
• నేపాల్ — Nepal Rastra Bank నిబంధనాలు మరియు వర్తించే చట్టానికి అవసరమైన చోట, నేపాలీ కస్టమర్లకు సంబంధించిన చెల్లింపు-సంబంధిత మరియు కస్టమర్ డేటా నేపాల్‌లో నిల్వ చేయబడుతుంది మరియు ప్రాసెస్ చేయబడుతుంది లేదా వర్తించే మార్గదర్శకాలకు అనుగుణంగా నిర్వహించబడుతుంది.
• బంగ్లాదేశ్ — Bangladesh Bank నిబంధనాలు మరియు వర్తించే చట్టానికి అవసరమైన చోట, బంగ్లాదేశీ కస్టమర్లకు సంబంధించిన చెల్లింపు మరియు కస్టమర్ డేటా స్థానీకరణ లేదా ముందస్తు-ఆమోదం అవసరాలతో సహా వర్తించే మార్గదర్శకాలకు అనుగుణంగా నిర్వహించబడుతుంది.

12. ఆడిట్‌లు మరియు సమ్మతి

ఈ DPAకు సమ్మతి ప్రదర్శించడానికి సహేతుకంగా అవసరమైన సమాచారం BillBasket అందుబాటులో చేయాలి. సహేతుకమైన ముందస్తు వ్రాతపూర్వక నోటీసుపై మరియు గోప్యతకు లోబడి, కస్టమర్ (లేదా BillBasketకు సహేతుకంగా అంగీకార్యమైన స్వతంత్ర ఆడిటర్) BillBasket కస్టమర్ వ్యక్తిగత డేటా ప్రాసెసింగ్‌ను, నియంత్రక అవసరించిన తప్ప లేదా మెటీరియల్ వ్యక్తిగత డేటా ఉల్లంఘన అనుసరించిన తప్ప సంవత్సరానికి ఒకసారి మించకుండా ఆడిట్ చేయవచ్చు. ఆడిట్‌లు కనీస అంతరాయంతో వ్యాపార గంటల సమయంలో జరుగుతాయి. BillBasket ఆడిట్ అభ్యర్థనలను సంబంధిత సర్టిఫికేషన్లు లేదా మూడవ పక్ష అంచనా నివేదికలతో సంతృప్తి పరచవచ్చు.

13. డేటా తిరిగి ఇవ్వడం మరియు తొలగింపు

సేవల ముగింపు లేదా గడువుపై, BillBasket కస్టమర్ ఎంపికకు లోబడి మరియు POS App కార్యాచరణకు లోబడి, చట్టానికి నిలుపుదల అవసరమైతే లేదా చట్టపరమైన క్లెయిమ్‌ల కోసం తప్ప, సహేతుకమైన కాలంలో తరఫున ప్రాసెస్ చేయబడిన కస్టమర్ వ్యక్తిగత డేటాను తిరిగి ఇవ్వాలి లేదా తొలగించాలి. ముగింపు కంటే ముందు కస్టమర్ డేటా యొక్క స్వంత కాపీలను ఎగుమతి చేయడానికి మరియు నిలుపుకోవడానికి కస్టమర్ బాధ్యత వహిస్తుంది.

14. బాధ్యత

ఈ DPA కింద ప్రతి పార్టీ బాధ్యత సేవా నిబంధనలు లేదా వర్తించే ఎంటర్‌ప్రైజ్ సేవా ఒప్పందంలో పరిమితాలు మరియు మినహాయింపులకు లోబడి ఉంటుంది. వర్తించే డేటా రక్షణ చట్టాల కింద పరిమితం చేయబడని లేదా మినహాయించబడని బాధ్యతను ఏ విషయమూ పరిమితం చేయదు.

15. కాలం మరియు ముగింపు

కస్టమర్ BillBasket కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడాన్ని కలిగి ఉన్న విధంగా POS App మొదట ఉపయోగించినప్పుడు ఈ DPA అమల్లోకి వస్తుంది మరియు BillBasket అటువంటి ప్రాసెసింగ్‌ను నిలిపివేసే వరకు కొనసాగుతుంది. ముగింపు నుండి బయటకు రావాల్సిన నిబంధనలు బయటకు వస్తాయి.

16. పాలక చట్టం మరియు అధికార పరిధి

ఈ DPA భారత గణతంత్ర చట్టాల ద్వారా పాలించబడుతుంది మరియు పుణే, మహారాష్ట్ర, భారతదేశంలో ఉన్న న్యాయస్థానాలకు అధికార పరిధి ఉంటుంది, వర్తించే డేటా రక్షణ చట్టాల తప్పనిసరి నిబంధనలు మరియు అధికార పరిధి-నిర్దిష్ట నిబంధనలకు లోబడి, ఇవి ఏదైనా సంఘర్షణ స్థాయిలో సంబంధిత అధికార పరిధిలో కస్టమర్ల కోసం ప్రబలంగా ఉంటాయి.

17. ప్రాధాన్యత క్రమం

వ్యక్తిగత డేటా ప్రాసెసింగ్ విషయంలో సంఘర్షణ జరిగిన చోట: (1) వర్తించే డేటా రక్షణ చట్టాల తప్పనిసరి అవసరాలు; (2) ఈ DPA; (3) ఎంటర్‌ప్రైజ్ సేవా ఒప్పందం (వర్తించే చోట); (4) సేవా నిబంధనలు; (5) గోప్యతా విధానం మరియు ఇతర విధానాలు.

---

అనుబంధం A — ప్రాసెసింగ్ వివరాలు

విషయ-వస్తువు: బిల్లింగ్, ఇన్వాయిసింగ్, GST ఇ-ఇన్వాయిసింగ్, చెల్లింపు అంగీకారం, రీకన్సిలియేషన్, ఇన్వెంటరీ మరియు నివేదికలతో సహా కస్టమర్ ఎంచుకున్న BillBasket POS App యొక్క నిబంధన.

వ్యవధి: సేవల కాలం, మరియు తిరిగి ఇవ్వడం, తొలగింపు లేదా చట్టపరంగా అవసరమైన నిలుపుదల కోసం అవసరమైన ఏ కాలమైనా.

స్వభావం మరియు ప్రయోజనం: కస్టమర్ అభ్యర్థించిన POS ఫీచర్లు అందించడానికి కస్టమర్ వ్యక్తిగత డేటాను హోస్టింగ్, నిల్వ, ప్రసారం, సమకాలీకరణ, ప్రాసెసింగ్ మరియు మద్దతు.

వ్యక్తిగత డేటా రకాలలో ఇవి ఉండవచ్చు: పేర్లు, సంప్రదింపు వివరాలు (ఇమెయిల్, ఫోన్, చిరునామా), బిల్లింగ్ మరియు చెల్లింపు-సంబంధిత వివరాలు, లావాదేవీ రికార్డులు, ఖాతా మరియు కస్టమర్ గుర్తింపులు మరియు కస్టమర్ ప్రాసెస్ చేయాలని ఎంచుకున్న ఇతర డేటా. గోప్యతా విధానం మరియు చెల్లింపు & బిల్లింగ్ విధానంలో వివరించిన విధంగా BillBasket పూర్తి కార్డ్ నంబర్లు, CVV, PINలు లేదా బ్యాంకింగ్ పాస్‌వర్డ్‌లు ఉద్దేశపూర్వకంగా నిల్వ చేయదు.

అనుబంధం B — సాంకేతిక మరియు సంస్థాగత భద్రతా చర్యలు

POS App కు తగిన విధంగా BillBasket ఒక భద్రతా కార్యక్రమాన్ని నిర్వహిస్తుంది, వాటిలో ఇవి ఉండవచ్చు: ట్రాన్సిట్‌లో మరియు విశ్రాంతి స్థితిలో డేటా ఎన్‌క్రిప్షన్; యాక్సెస్ నియంత్రణలు, రోల్-ఆధారిత అనుమతులు మరియు ప్రమాణీకరణ; ఫైర్‌వాల్లు మరియు పర్యవేక్షణతో సహా నెట్‌వర్క్ భద్రతా నియంత్రణలు; భద్రత-సంబంధిత ఈవెంట్‌ల లాగింగ్ మరియు పర్యవేక్షణ; సురక్షిత సాఫ్ట్‌వేర్ అభివృద్ధి పద్ధతులు మరియు దుర్బలత్వ నిర్వహణ; బ్యాకప్ మరియు రికవరీ విధానాలు; సిబ్బంది గోప్యతా బాధ్యతలు మరియు నో-నీడ్ యాక్సెస్; మరియు ప్రఖ్యాత మౌలిక సదుపాయాల సరఫరాదారుల ద్వారా భౌతిక మరియు మౌలిక సదుపాయాల భద్రత. భద్రత యొక్క మొత్తం స్థాయి మెటీరియల్‌గా తగ్గించబడకపోతే ఈ చర్యలు కాలానుగుణంగా అప్‌డేట్ చేయబడవచ్చు.

అనుబంధం C — సబ్-ప్రాసెసర్ల వర్గాలు

BillBasket సబ్-ప్రాసెసర్లను వర్గాలలో నియమించవచ్చు: క్లౌడ్ మరియు మౌలిక సదుపాయాల హోస్టింగ్; చెల్లింపు గేట్‌వేలు మరియు చెల్లింపు సేవా సరఫరాదారులు; కమ్యూనికేషన్ సరఫరాదారులు (ఇమెయిల్, SMS, WhatsApp, నోటిఫికేషన్లు); కస్టమర్ మద్దతు మరియు రిమోట్-సహాయ ప్లాట్‌ఫారమ్‌లు; అనలిటిక్స్ సరఫరాదారులు; మరియు భద్రత మరియు బ్యాకప్ సరఫరాదారులు. కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసే నిర్దిష్ట సబ్-ప్రాసెసర్ల ప్రస్తుత జాబితా అభ్యర్థనపై ఎంటర్‌ప్రైజ్ కస్టమర్లకు అందించబడవచ్చు.

---

సంప్రదింపు సమాచారం

BillBasket Solutions LLP — చట్టపరమైన & సమ్మతి

• ఇమెయిల్: legal@billbasket.in
• సాధారణ మద్దతు: support@billbasket.in
• ఫోన్: +91 86006 00903
• నమోదిత కార్యాలయం: 101, Shree Apartment, Ubalenagar, Wagholi, Pune – 412207, Maharashtra, India