ई-कॉमर्स के लिए DPDP अनुपालन — ऑनलाइन सेलर और मार्केटप्लेस

ऑनलाइन सेलर के लिए DPDP चेकलिस्ट

• वेबसाइट/ऐप पर स्पष्ट प्राइवेसी नोटिस और कुकी सूचना लगाएँ
• मार्केटिंग/रीमार्केटिंग के लिए T&C से अलग, स्पष्ट सहमति लें और आसान opt-out दें
• कूरियर, पेमेंट गेटवे और मार्केटिंग पार्टनर के साथ डेटा प्रोसेसिंग समझौता (DPA) करें
• ग्राहक के डेटा देखने, सुधारने और मिटाने के लिए self-service या स्पष्ट प्रक्रिया रखें
• चेकआउट पर केवल ज़रूरी डेटा माँगें (डेटा मिनिमाइज़ेशन) और पुराना डेटा तय समय बाद हटाएँ
• पेमेंट और खाता डेटा को एन्क्रिप्शन व सुरक्षित संग्रहण के साथ रखें

ई-कॉमर्स सेलर और मार्केटप्लेस पर DPDP कैसे लागू होता है?

ऑनलाइन बिक्री में ग्राहक का नाम, पता, फ़ोन, ईमेल, पेमेंट विवरण और ब्राउज़िंग व्यवहार लगातार इकट्ठा होता है। इसी वजह से हर ई-कॉमर्स सेलर, D2C ब्रांड और मार्केटप्लेस DPDP अधिनियम, 2023 के तहत डेटा फ़िड्युशरी है। इसका मतलब है कि आपको स्पष्ट प्राइवेसी नोटिस देना, कुकीज़ और ट्रैकिंग के बारे में बताना, और मार्केटिंग के लिए अलग सहमति लेना ज़रूरी है।

एक बड़ा हिस्सा यह है कि ऑनलाइन कारोबार कई पार्टनर के साथ डेटा साझा करता है — कूरियर, पेमेंट गेटवे, एनालिटिक्स और विज्ञापन प्लेटफ़ॉर्म। इन सबके साथ डेटा प्रोसेसिंग समझौता (DPA) होना चाहिए, क्योंकि डेटा फ़िड्युशरी के रूप में उनके व्यवहार की ज़िम्मेदारी भी अंततः आप पर आती है।

ऑनलाइन कारोबार को कहाँ से शुरू करना चाहिए?

सबसे पहले वेबसाइट/ऐप पर स्पष्ट प्राइवेसी नोटिस और कुकी सूचना लगाएँ, फिर मार्केटिंग/रीमार्केटिंग के लिए अलग सहमति और आसान opt-out जोड़ें। चेकआउट पर केवल ज़रूरी डेटा माँगें, ग्राहक के डेटा-अधिकार (देखना, सुधारना, मिटाना) के लिए self-service या स्पष्ट प्रक्रिया दें, और सभी बाहरी पार्टनर के साथ DPA करें।

DPDP नियम 2025 अधिसूचित हो चुके हैं और पूर्ण प्रवर्तन लगभग मई 2027 तक अपेक्षित है। Niti Bharat ई-कॉमर्स सेलर, D2C ब्रांड और मार्केटप्लेस के लिए फिक्स्ड-प्राइस DPDP रेडीनेस असेसमेंट, प्राइवेसी नोटिस, कुकी-सहमति और वेंडर डॉक्युमेंटेशन सेवाएँ (₹75,000–₹3.2 लाख) देता है, ताकि आपका ऑनलाइन कारोबार समय रहते अनुपालन में आ जाए।

ई-कॉमर्स DPDP चेकलिस्ट पाएँ (मुफ़्त)

Frequently Asked Questions

Related Tools