सब-प्रोसेसर
अंतिम अपडेट 11 नवंबर 2026
Tekravel is operated by TEKRAVEL TRAVEL AND TECHNOLOGIES - FZCO. We use the service providers below to run the platform. When we process personal data for a travel business that uses Tekravel, they are our sub-processors under our Data Processing Addendum; for the personal data we handle for our own purposes, they are the service providers our Privacy Policy describes. Each one receives only the data it needs for its task. For each provider, the list says what it does for us, the personal data it receives, where it is based and, where the data leaves the country it was collected in, how that transfer is protected. For the personal data we process for travel businesses, the "International transfers" section of our Data Processing Addendum sets the rules we follow; for the personal data we handle for our own purposes, the "International transfers" section of our Privacy Policy explains them.
होस्टिंग, डिलीवरी और सुरक्षा
Microsoft Azure
- यह हमारे लिए क्या करता है
- प्लेटफ़ॉर्म, बुकिंग वेबसाइटों, पार्टनर पैनल और इस वेबसाइट की होस्टिंग: सर्वर, डेटाबेस, फ़ाइल संग्रहण, कैश और मॉनिटरिंग। जहाँ यह चालू है, वहाँ यह बुकिंग में स्कैन किया गया पासपोर्ट भी पढ़ता है।
- इसे मिलने वाला व्यक्तिगत डेटा
- प्लेटफ़ॉर्म पर रखा गया सारा डेटा, जैसे खाते, बुकिंग, यात्रियों का विवरण, भुगतान रिकॉर्ड, संदेश और फ़ाइलें, तथा IP पतों सहित अनुरोध लॉग।
- यह कहाँ स्थित है
- Microsoft Corporation, संयुक्त राज्य अमेरिका। प्लेटफ़ॉर्म Microsoft के यूरोपीय डेटा सेंटरों में, नीदरलैंड (West Europe) और आयरलैंड (North Europe) में होस्ट किया जाता है।
- स्थानांतरण सुरक्षा उपाय
- यूरोपीय संघ में होस्ट किया जाता है, Microsoft के डेटा संरक्षण परिशिष्ट के तहत, EU के मानक संविदात्मक खंडों के साथ।
Cloudflare
- यह हमारे लिए क्या करता है
- इस वेबसाइट और बुकिंग वेबसाइटों की डिलीवरी, हमलों से सुरक्षा, डोमेन नाम रिकॉर्ड और फ़ॉर्म पर Turnstile बॉट जाँच। जो बुकिंग वेबसाइटें इसे चालू करती हैं, उन पर, और केवल विज़िटर की सहमति से, यह कुकीज़ के बिना पेज व्यू भी गिनता है।
- इसे मिलने वाला व्यक्तिगत डेटा
- IP पते, अनुरोध विवरण और बॉट जाँच के लिए उपयोग किए जाने वाले ब्राउज़र संकेत; पेज आँकड़ों के लिए, पेज का पता, रेफ़रर और लोड होने का समय।
- यह कहाँ स्थित है
- Cloudflare, Inc., संयुक्त राज्य अमेरिका। अनुरोधों को विज़िटर के सबसे निकट स्थित Cloudflare डेटा सेंटर में संभाला जाता है।
- स्थानांतरण सुरक्षा उपाय
- Cloudflare का डेटा प्रोसेसिंग परिशिष्ट, EU के मानक संविदात्मक खंडों के साथ।
भुगतान
Stripe
- यह हमारे लिए क्या करता है
- Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.
- इसे मिलने वाला व्यक्तिगत डेटा
- Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.
- यह कहाँ स्थित है
- Stripe, Inc., संयुक्त राज्य अमेरिका, और अन्य देशों में इसकी सहयोगी कंपनियाँ।
- स्थानांतरण सुरक्षा उपाय
- Stripe का डेटा प्रोसेसिंग समझौता, EU के मानक संविदात्मक खंडों के साथ।
सत्यापन और अनुबंध
Didit
- यह हमारे लिए क्या करता है
- किसी ट्रैवल व्यवसाय द्वारा हमसे ट्रैवल कंटेंट (कंटेंट एग्रीमेंट पर हस्ताक्षर करने से पहले), प्रोडक्शन API एक्सेस, नेटवर्क के साथ अपनी इन्वेंट्री साझा करने, या हमारे स्टोरफ़्रंट पर B2B एजेंसी के रूप में व्यापार करने का अनुरोध करने पर पहचान और कंपनी सत्यापन (KYC और KYB)।
- इसे मिलने वाला व्यक्तिगत डेटा
- पहचान दस्तावेज़, एक सेल्फ़ी और लाइवनेस जाँच, तथा व्यवसाय के स्वामियों या प्रबंधकों के कंपनी दस्तावेज़।
- यह कहाँ स्थित है
- स्पेन (यूरोपीय संघ)।
- स्थानांतरण सुरक्षा उपाय
- यूरोपीय संघ में स्थित, जहाँ GDPR लागू होता है।
Zoho (Zoho Sign and Zoho Mail)
- यह हमारे लिए क्या करता है
- प्लेटफ़ॉर्म अनुबंध पर इलेक्ट्रॉनिक हस्ताक्षर (Zoho Sign), और हमारे अपने मेलबॉक्स (Zoho Mail), जिनमें हमारा सहायता मेलबॉक्स और नौकरी के आवेदन प्राप्त करने वाला करियर मेलबॉक्स शामिल हैं।
- इसे मिलने वाला व्यक्तिगत डेटा
- हस्ताक्षरकर्ता का नाम और ईमेल पता, और हस्ताक्षरित अनुबंध; हमारे मेलबॉक्स में आने वाले और वहाँ से भेजे जाने वाले ईमेल, उनके अटैचमेंट सहित, जैसे बायोडाटा।
- यह कहाँ स्थित है
- Zoho Corporation, संयुक्त राज्य अमेरिका में Zoho के डेटा सेंटर में।
- स्थानांतरण सुरक्षा उपाय
- Zoho का डेटा प्रोसेसिंग परिशिष्ट, EU के मानक संविदात्मक खंडों के साथ।
ईमेल, टेक्स्ट संदेश और मैसेजिंग ऐप
Amazon Web Services (Amazon SES और SNS)
- यह हमारे लिए क्या करता है
- ईमेल भेजना, और बाउंस तथा शिकायतों की रिपोर्ट करना, ताकि हम उन पतों पर लिखना बंद कर दें जो काम नहीं करते या हमारे ईमेल नहीं चाहते।
- इसे मिलने वाला व्यक्तिगत डेटा
- प्राप्तकर्ता का ईमेल पता और ईमेल की सामग्री।
- यह कहाँ स्थित है
- Amazon Web Services, Inc., संयुक्त राज्य अमेरिका, ईमेल के लिए हमारे द्वारा चुने गए AWS क्षेत्र से।
- स्थानांतरण सुरक्षा उपाय
- AWS डेटा प्रोसेसिंग परिशिष्ट, EU के मानक संविदात्मक खंडों के साथ।
Meta (WhatsApp Business प्लेटफ़ॉर्म और Facebook)
- यह हमारे लिए क्या करता है
- WhatsApp सूचनाएँ और चैट संदेश भेजना, किसी व्यवसाय द्वारा जोड़े गए नंबरों पर लोगों द्वारा भेजे गए WhatsApp संदेश प्राप्त करना, और WhatsApp Business खाता जोड़ने के लिए एडमिन पैनल में खुलने वाला Facebook साइन-इन।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेशों की सामग्री, और खाता जोड़ने वाले स्टाफ़ सदस्य का Facebook साइन-इन।
- यह कहाँ स्थित है
- WhatsApp LLC (Meta), संयुक्त राज्य अमेरिका।
- स्थानांतरण सुरक्षा उपाय
- WhatsApp Business डेटा प्रोसेसिंग शर्तें, EU के मानक संविदात्मक खंडों के साथ।
Telegram
- यह हमारे लिए क्या करता है
- Telegram बॉट के माध्यम से Telegram सूचनाएँ और चैट संदेश भेजना।
- इसे मिलने वाला व्यक्तिगत डेटा
- Telegram चैट ID और संदेशों की सामग्री।
- यह कहाँ स्थित है
- संयुक्त अरब अमीरात (दुबई)।
- स्थानांतरण सुरक्षा उपाय
- संयुक्त अरब अमीरात में स्थित; संदेशों पर Telegram की अपनी शर्तें और गोपनीयता नीति भी लागू होती हैं।
Twilio
- यह हमारे लिए क्या करता है
- अधिकांश देशों में टेक्स्ट संदेश (SMS) भेजना; ईरानी नंबरों पर कभी नहीं।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेश की सामग्री।
- यह कहाँ स्थित है
- Twilio Inc., संयुक्त राज्य अमेरिका।
- स्थानांतरण सुरक्षा उपाय
- Twilio का डेटा संरक्षण परिशिष्ट, EU के मानक संविदात्मक खंडों के साथ।
Vonage
- यह हमारे लिए क्या करता है
- अधिकांश देशों में टेक्स्ट संदेश (SMS) भेजना; ईरानी नंबरों पर कभी नहीं।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेश की सामग्री।
- यह कहाँ स्थित है
- संयुक्त राज्य अमेरिका।
- स्थानांतरण सुरक्षा उपाय
- Vonage का डेटा प्रोसेसिंग परिशिष्ट, EU के मानक संविदात्मक खंडों के साथ।
Infobip
- यह हमारे लिए क्या करता है
- अधिकांश देशों में टेक्स्ट संदेश (SMS) भेजना; ईरानी नंबरों पर कभी नहीं।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेश की सामग्री।
- यह कहाँ स्थित है
- क्रोएशिया (यूरोपीय संघ), और इसकी अनुबंध करने वाली कंपनी यूनाइटेड किंगडम में है।
- स्थानांतरण सुरक्षा उपाय
- यूरोपीय संघ और यूनाइटेड किंगडम में स्थित; यूनाइटेड किंगडम EU के पर्याप्तता निर्णय के अंतर्गत आता है।
D7 Networks
- यह हमारे लिए क्या करता है
- अधिकांश देशों में टेक्स्ट संदेश (SMS) भेजना; ईरानी नंबरों पर कभी नहीं।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेश की सामग्री।
- यह कहाँ स्थित है
- संयुक्त अरब अमीरात (दुबई)।
- स्थानांतरण सुरक्षा उपाय
- संयुक्त अरब अमीरात में स्थित।
Unifonic
- यह हमारे लिए क्या करता है
- केवल खाड़ी देशों (संयुक्त अरब अमीरात, सऊदी अरब, कुवैत, बहरीन, ओमान और क़तर) के फ़ोन नंबरों पर टेक्स्ट संदेश भेजना।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोन नंबर और संदेश की सामग्री।
- यह कहाँ स्थित है
- सऊदी अरब (रियाद)।
- स्थानांतरण सुरक्षा उपाय
- केवल खाड़ी देशों के नंबरों पर संदेश पहुँचाने के लिए उपयोग किया जाता है, जैसा कि प्राप्तकर्ता अपेक्षा करता है।
वेबसाइट की सुविधाएँ और सामग्री
ipwho.is
- यह हमारे लिए क्या करता है
- किसी IP पते के देश का अनुमान लगाना, ताकि हमारे फ़ॉर्म में देश वाले फ़ील्ड पहले से भरे जा सकें और साइन-इन सुरक्षित किए जा सकें।
- इसे मिलने वाला व्यक्तिगत डेटा
- केवल IP पता।
- यह कहाँ स्थित है
- प्रदाता के अपने सर्वर।
- स्थानांतरण सुरक्षा उपाय
- एक बार की खोज के लिए केवल एक IP पता प्राप्त करता है।
Google
- यह हमारे लिए क्या करता है
- इस वेबसाइट पर हमारे कार्यालय का मानचित्र, जो केवल तब लोड होता है जब आप उसे दिखाना चुनते हैं, और बुकिंग वेबसाइटों पर “Google से साइन इन करें” प्रॉम्प्ट, जो केवल तब लोड होता है जब विज़िटर कार्यात्मक कुकीज़ स्वीकार करता है।
- इसे मिलने वाला व्यक्तिगत डेटा
- मानचित्र या प्रॉम्प्ट लोड होने पर IP पता और ब्राउज़र विवरण।
- यह कहाँ स्थित है
- Google LLC, संयुक्त राज्य अमेरिका; यूरोपीय संघ के लोगों के लिए Google Ireland Limited।
- स्थानांतरण सुरक्षा उपाय
- Google की शर्तें, EU के मानक संविदात्मक खंडों के साथ।
OpenStreetMap
- यह हमारे लिए क्या करता है
- बुकिंग वेबसाइटों पर होटल परिणामों के मानचित्र के लिए मैप टाइलें।
- इसे मिलने वाला व्यक्तिगत डेटा
- IP पता, ब्राउज़र विवरण और देखा गया मानचित्र क्षेत्र।
- यह कहाँ स्थित है
- OpenStreetMap Foundation, यूनाइटेड किंगडम; टाइलें एक कंटेंट डिलीवरी नेटवर्क के माध्यम से पहुँचाई जाती हैं।
- स्थानांतरण सुरक्षा उपाय
- यूनाइटेड किंगडम में स्थित, जो EU के पर्याप्तता निर्णय के अंतर्गत आता है।
Unsplash
- यह हमारे लिए क्या करता है
- हमारे होमपेज पर लाइव डेमो में फ़ोटो, कुछ वेबसाइट टेम्पलेट में डिफ़ॉल्ट गंतव्य फ़ोटो, और एडमिन पैनल के थीम स्टूडियो में नमूना फ़ोटो।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ोटो लोड होने पर IP पता और ब्राउज़र विवरण।
- यह कहाँ स्थित है
- कनाडा।
- स्थानांतरण सुरक्षा उपाय
- कनाडा में स्थित, जो EU के पर्याप्तता निर्णय के अंतर्गत आता है।
jsDelivr
- यह हमारे लिए क्या करता है
- टेक्स्ट-रिकग्निशन फ़ाइलें, जिनका उपयोग बुकिंग वेबसाइट विज़िटर के अपने डिवाइस पर पासपोर्ट स्कैन पढ़ने के लिए करती है; छवि डिवाइस पर ही रहती है।
- इसे मिलने वाला व्यक्तिगत डेटा
- फ़ाइलें लोड होने पर IP पता और ब्राउज़र विवरण; पासपोर्ट के बारे में कुछ भी नहीं।
- यह कहाँ स्थित है
- ओपन-सोर्स फ़ाइलों के लिए एक सार्वजनिक कंटेंट डिलीवरी नेटवर्क, जिसके सर्वर दुनिया भर में हैं।
- स्थानांतरण सुरक्षा उपाय
- केवल फ़ाइलों का अनुरोध प्राप्त करता है, पासपोर्ट की छवि या उसका विवरण कभी नहीं।
Anthropic
- यह हमारे लिए क्या करता है
- हमारे अपने ब्लॉग के लिए, और AI SEO ऐड-ऑन का उपयोग करने वाले पार्टनरों की वेबसाइटों के लिए लेखों के मसौदे तैयार करना।
- इसे मिलने वाला व्यक्तिगत डेटा
- कोई यात्री या ग्राहक डेटा नहीं: किसी लेख के लिए साइट का नाम, विषय-क्षेत्र, भाषा, विषय, कीवर्ड और टोन, तथा साइट की हाल की अधिकतम 40 पोस्टों के शीर्षक, ड्राफ़्ट सहित, ताकि नया लेख उन्हें न दोहराए।
- यह कहाँ स्थित है
- Anthropic, PBC, संयुक्त राज्य अमेरिका।
- स्थानांतरण सुरक्षा उपाय
- कोई यात्री या ग्राहक डेटा नहीं भेजा जाता।
Our regional representatives (Masters)
Masters
- यह हमारे लिए क्या करता है
- Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.
- इसे मिलने वाला व्यक्तिगत डेटा
- The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.
- यह कहाँ स्थित है
- The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.
- स्थानांतरण सुरक्षा उपाय
- A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).
वे खाते जिन्हें पार्टनर स्वयं कनेक्ट करता है
A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.
वे कंपनियाँ जो अपनी ओर से कार्य करती हैं
जब कोई बुकिंग की जाती है, तो संबंधित एयरलाइनें, रिज़र्वेशन सिस्टम, कंसॉलिडेटर और होटल, पैकेज तथा आकर्षण सप्लायर वह यात्री विवरण प्राप्त करते हैं जो उन्हें बुकिंग जारी करने और उसकी सेवा देने के लिए चाहिए। वे उस विवरण को अपनी शर्तों और गोपनीयता नीतियों के तहत संभालते हैं और हमारे सब-प्रोसेसर नहीं हैं। यही बात Google, Apple, Facebook और Microsoft पर भी लागू होती है, जब कोई विज़िटर उनसे साइन इन करना चुनता है।
इस सूची में बदलाव
Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].