ब्लॉग
Ozon गोदामों पर हमले और मार्केटप्लेस की सहनशीलता: UAE में सीमा-पार ई-कॉमर्स की संरचना
संक्षेप में उत्तर
UAE के मार्केटप्लेस को इकाई के लिए व्यापार लाइसेंस चाहिए। वेबसाइट, ऐप या सोशल मीडिया के माध्यम से चलाई जाने वाली ऑनलाइन आर्थिक गतिविधि के लिए टेलीकम्युनिकेशंस एंड डिजिटल गवर्नमेंट रेगुलेटरी अथॉरिटी (TDRA) से ई-गतिविधि अनापत्ति प्रमाणपत्र (NOC) भी आवश्यक हो सकता है। Ozon पर हुए हमले इसकी कड़ी परीक्षा हैं: Reuters ने 22 अगस्त 2026 को समारा क्षेत्र के चापायेवस्क में एक वितरण केंद्र पर और अगले दिन ओरेनबर्ग क्षेत्र के एक गोदाम पर ड्रोन हमले की सूचना दी। वे हमले भौतिक थे, साइबर नहीं, इसलिए संस्थापक का प्रश्न यह है कि जब कोई एक स्थल बंद हो जाए तो माल, विक्रेताओं का धन और ग्राहक अनुबंध किस इकाई के पास हैं।
UAE में वेबसाइट, ऐप या सोशल मीडिया के माध्यम से चलाई जाने वाली ऑनलाइन आर्थिक गतिविधि के लिए टेलीकम्युनिकेशंस एंड डिजिटल गवर्नमेंट रेगुलेटरी अथॉरिटी (TDRA) से अनापत्ति प्रमाणपत्र (NOC) आवश्यक हो सकता है, और व्यक्तिगत डेटा का प्रबंधन Federal Decree-Law No. 45 of 2021 के अंतर्गत आता है। TDRA की यह सेवा निःशुल्क है, इसके लिए अपेक्षित समय 2 कार्यदिवस बताया गया है और आवेदन UAE Pass से किया जाता है। वेबसाइट .ae डोमेन पर होनी चाहिए, और सोशल मीडिया खातों के नाम व लिंक देने होते हैं, तथा नाम बदलने पर नया आवेदन करना होता है। जो तथ्य सबसे अधिक बार मार्ग तय करता है, वह यह है कि कंपनी प्रिंसिपल के रूप में बेचती है या केवल खरीदारों को विक्रेताओं से जोड़ती है।
लॉन्च से पहले लिख लें कि हर ऑर्डर किस स्थल से होकर जाता है और जब वह स्थल बंद हो जाए तो प्लेटफ़ॉर्म खरीदार के लिए क्या करता है।
Ozon पर हमले एक ही स्थल के फुलफिलमेंट के बारे में क्या दिखाते हैं
23 अगस्त 2026 की Reuters रिपोर्ट ओरेनबर्ग के गवर्नर येवगेनी सोल्नत्सेव को उद्धृत करती है: Ozon के स्वामित्व वाला एक गोदाम और एक अन्य अनाम औद्योगिक स्थल ड्रोन के मलबे से क्षतिग्रस्त हुए, और किसी को चोट नहीं आई। Ozon ने Telegram पर कहा कि उसने 300 से अधिक लोगों को निकाला और केंद्र पर काम रोक दिया। एक दिन पहले समारा क्षेत्र का एक लॉजिस्टिक्स केंद्र निशाना बना था, जिसे Reuters ने कंपनी पर पहला हमला बताया।
UAE के संस्थापक के लिए सबक राजनीतिक नहीं, परिचालन संबंधी है। मार्केटप्लेस डिलीवरी का वादा है। जब एक छँटाई स्थल रुकता है, तो उससे होकर जाने वाला हर ऑर्डर रुक जाता है, और प्लेटफ़ॉर्म पर उन खरीदारों के रिफ़ंड, स्थिति अपडेट और मुआवज़े की देनदारी बनी रहती है जिन्होंने उसके साथ अनुबंध किया था। प्लेटफ़ॉर्म की यह देनदारी बनती है या नहीं, यह इस पर निर्भर करता है कि उसकी संरचना कैसी है।
यदि कंपनी ने मूलधन के रूप में बेचा, तो स्टॉक, डिलीवरी का वादा और नुकसान उसका है। यदि उसने केवल मध्यस्थता की, तो विक्रेता ज़िम्मेदार हो सकते हैं, लेकिन शर्तों में यह कहा जाना चाहिए, और उपभोक्ता उस प्लेटफ़ॉर्म को दोष देते हैं जिसका नाम चेकआउट पर था। उस अंतर की योजना लॉन्च से पहले बनाएँ, बाद में नहीं। भर्ती प्लेटफ़ॉर्म के लिए प्रश्न यह है कि कौन सा MOHRE लाइसेंस लागू होता है, जो भर्ती मार्केटप्लेस या HR टेक सेटअप में कवर है।
प्रिंसिपल या मध्यस्थ का चयन
संस्थापक अक्सर किसी व्यवसाय को मार्केटप्लेस इसलिए कहते हैं क्योंकि यह हल्का लगता है। लेबल बदलने से कंपनी का काम नहीं बदलता। यदि आप कीमत तय करते हैं, ऑर्डर लेते हैं, डिलीवरी को नियंत्रित करते हैं और रिफ़ंड जारी करते हैं, तो आपके ग्राहकों की नज़र में आप एक रिटेलर की तरह व्यवहार करते हैं।
तीन प्रश्न अधिकांश बात तय कर देते हैं:
- चालान पर विक्रेता के रूप में किसका नाम है?
- रिफ़ंड कब दिया जाए, और किसके धन से, यह कौन तय करता है?
- आपूर्तिकर्ता और ग्राहक के बीच स्टॉक कौन रखता है?
हाइब्रिड मॉडल आम है: थर्ड-पार्टी विक्रेताओं के साथ अपने स्वयं के उत्पाद। यह तभी व्यावहारिक है जब दोनों प्रवाह अनुबंधों, खातों और ग्राहकों के सामने रखी गई शर्तों में अलग-अलग दस्तावेज़ित हों, और हर प्रवाह ऊपर के तीन प्रश्नों की कसौटी पर अपने आप में खरा उतरे। संबंधित मार्गदर्शिका ऑनलाइन मार्केटप्लेस प्लेटफ़ॉर्म इस मॉडल को अधिक विस्तार से समझाती है।
विक्रेताओं की धनराशि और उसे कौन रख सकता है
मार्केटप्लेस भुगतान इकट्ठा करके और बाद में विक्रेताओं को चुकाकर कमाते हैं। जिस क्षण प्लेटफ़ॉर्म विक्रेता का पैसा रखता है, वह ऐसा कार्य कर रहा हो सकता है जिसकी वित्तीय नियामक परवाह करता है। ऐसा है या नहीं, यह इस पर निर्भर है कि भुगतान प्रवाह कैसे व्यवस्थित है, और विक्रेताओं की ओर से सीधे वसूलने वाला भुगतान भागीदार प्लेटफ़ॉर्म के अपने बैंक खाते में नकद आने से बहुत अलग बात है।
यह न मानें कि किसी भुगतान प्रदाता का लाइसेंस आपके मार्केटप्लेस को भी कवर करता है। लिखित रूप में पूछें कि प्रदाता को आपके विशिष्ट प्रवाह के लिए क्या करने की अनुमति है, और उत्तर सँभालकर रखें। यदि मॉडल में प्लेटफ़ॉर्म को विक्रेताओं का धन रखना पड़ता है, तो इसे नियामकीय प्रश्न मानें और निगमन से पहले सेंट्रल बैंक ऑफ़ द UAE (CBUAE) या संबंधित वित्तीय-केंद्र नियामक के साथ सुलझा लें, इसे ड्राफ़्टिंग का ब्योरा न समझें। विक्रेताओं के लिए रखा गया कोई भी धन प्लेटफ़ॉर्म के अपने धन से अलग, किसी लाइसेंस प्राप्त संस्था के पास पृथक क्लाइंट मनी खाते में रखा जाना चाहिए।
फुलफिलमेंट शृंखला को अतिरिक्त विकल्पों वाला बनाना
एक ही स्थल पर निर्भरता Ozon का सबक है। UAE का मार्केटप्लेस इसे व्यावहारिक तरीकों से कम कर सकता है, और हर तरीके का एक अनुबंध-संबंधी परिणाम होता है।
एक नहीं, दो फुलफिलमेंट साझेदार। मात्रा को दो तृतीय-पक्ष गोदामों में बाँटने से, आग से लेकर पानी में डूबी पहुँच-सड़क तक, किसी भी कारण से एक के बंद होने पर भी प्लेटफ़ॉर्म चलता रहता है। इसका मतलब दो इन्वेंट्री फ़ीड, सेवा-स्तर शर्तों के दो सेट और एक रूटिंग नियम भी है। 3PL वेयरहाउसिंग और ई-कॉमर्स फुलफिलमेंट पर संबंधित मार्गदर्शिका बताती है कि प्रदाता से क्या पूछना चाहिए।
विदेश में रखा सीमा-पार स्टॉक। विदेशी विक्रेताओं से UAE में बेचने वाले प्लेटफ़ॉर्म सीमा शुल्क निकासी और अंतिम-मील कैरियरों पर भी निर्भर करते हैं। आयातक रिकॉर्ड (importer of record) कौन है, और माल के पारगमन में रहते हुए नुकसान कौन उठाता है, यह लिखित में होना चाहिए।
विलंब और अप्रत्याशित घटना (force majeure) की शर्तें। गोदाम की विफलता के बाद रद्द करने का अधिकार सुरक्षित रखने वाले, खरीदार-सामना खंड को छिपाकर नहीं रखना चाहिए। विक्रेताओं को अपने करार में वही खंड चाहिए, और वह उससे मेल खाना चाहिए जो प्लेटफ़ॉर्म व्यवहार में वास्तव में करता है।
बीमा। स्टॉक कवर, पारगमन में माल और व्यवसाय में रुकावट आमतौर पर अलग-अलग पॉलिसियाँ होती हैं, और विक्रेता द्वारा खरीदी गई पॉलिसी प्लेटफ़ॉर्म को कवर नहीं करती। बीमाधारक के नियंत्रण से बाहर की घटनाओं के लिए क्या बहिष्कृत है, यह ब्रोकर से पूछें।
साइबर और डेटा संबंधी दायित्व, अनुपात में रखे गए
Ozon की ओर ध्यान खींचने वाली घटना भौतिक थी, फिर भी मार्केटप्लेस के पास ग्राहकों के पते, फ़ोन नंबर और भुगतान संदर्भ रहते हैं। Federal Decree-Law No. 45 of 2021 2 जनवरी 2022 से लागू है और उस व्यक्तिगत डेटा पर लागू होता है जो पूर्णतः या आंशिक रूप से इलेक्ट्रॉनिक प्रणालियों के माध्यम से संसाधित होता है, चाहे UAE के भीतर हो या बाहर। यह डेटा रखने वालों से डेटा को सुरक्षित रखने और गोपनीय रखने की अपेक्षा करता है, सामान्यतः व्यक्ति की सहमति माँगता है जब तक कोई अपवाद लागू न हो, और सीमा-पार हस्तांतरण के लिए आवश्यकताएँ निर्धारित करता है। UAE डेटा ऑफ़िस संघीय डेटा नियामक के रूप में कार्य करता है। Federal Law No. 15 of 2020 on Consumer Protection अलग से उपभोक्ता डेटा की रक्षा करता है और आपूर्तिकर्ताओं को उसे मार्केटिंग के लिए उपयोग करने से रोकता है।
विदेश में विक्रेताओं वाले प्लेटफ़ॉर्म के लिए सीमा-पार स्थानांतरण के नियम पहले दिन से मायने रखते हैं: खरीदार का डिलीवरी पता प्राप्त करने वाला हर विक्रेता एक प्राप्तकर्ता है। विक्रेताओं के साथ अनुबंधों में बताया जाना चाहिए कि वे उसके साथ क्या कर सकते हैं। विक्रेता को जोखिम का स्वामी न मानें। प्लेटफ़ॉर्म खरीदारों के प्रति उत्तरदायी होता है।
बैंकों और भुगतान साझेदारों के लिए तैयारी
बैंक मार्केटप्लेसों को बारीकी से देखते हैं क्योंकि धन तीन दिशाओं में चलता है। एक मनी-फ़्लो आरेख तैयार करें जिसमें खरीदार, प्लेटफ़ॉर्म, विक्रेता और भुगतान साझेदार दिखें, साथ ही वह बिंदु जहाँ प्रत्येक पक्ष को भुगतान मिलता है। विक्रेता शर्तें, प्रतिबंधित उत्पादों की नीति, रिटर्न प्रक्रिया और एक निरंतरता योजना जोड़ें जिसमें दूसरे फुलफिलमेंट स्थल का नाम हो। दिखाएँ कि वेबसाइट, अनुबंधों और आवेदन में कहानी एक ही है। एकरूपता मदद करती है, हालाँकि वह कुछ भी सुनिश्चित नहीं करती।
मेनलैंड कंपनी और फ्री ज़ोन कंपनी के बीच का चुनाव इस पर निर्भर करता है कि आपके खरीदार कहाँ हैं और आपका स्टॉक कहाँ रखा है। दुबई मेनलैंड की कंपनी को डिपार्टमेंट ऑफ़ इकोनॉमी एंड टूरिज़्म (DET) लाइसेंस देता है। फ्री ज़ोन की कंपनी डिफ़ॉल्ट रूप से UAE के ग्राहकों को सीधे नहीं बेचती: DMCC की मार्गदर्शिका स्थानीय वितरक, या Resolution No. 11 of 2025 के अंतर्गत DET परमिट को मार्ग बताती है। यह चुनाव ऊपर बताया गया मॉडल तय हो जाने के बाद करें। Velarozone कैसे काम करता है के अंतर्गत, किसी भी इकाई की तुलना से पहले प्रिंसिपल-या-मध्यस्थ का निर्णय लिखित रूप में तय कर लिया जाता है।
संक्षेप में
इससे क्या लेना है
- Ozon, जिसे Reuters रूस का दूसरा सबसे बड़ा ऑनलाइन रिटेलर बताता है, ने 23 अगस्त 2026 को अपने ओरेनबर्ग लॉजिस्टिक्स केंद्र से 300 से अधिक लोगों को निकाला और वहाँ काम रोक दिया।
- चालान पर नामित विक्रेता, कीमत तय करने वाला पक्ष और रिफ़ंड पर नियंत्रण रखने वाला पक्ष तय करते हैं कि प्लेटफ़ॉर्म प्रिंसिपल है या मध्यस्थ। वेबसाइट पर लगा लेबल इसे तय नहीं करता।
- यदि प्लेटफ़ॉर्म विक्रेताओं का धन रखेगा, तो मॉडल तय होने से पहले CBUAE या संबंधित वित्तीय-केंद्र नियामक से पूछें। रखा गया कोई भी धन प्लेटफ़ॉर्म के अपने धन से अलग, किसी लाइसेंस प्राप्त संस्था के पास पृथक क्लाइंट मनी खाते में रखा जाना चाहिए।
- TDRA का ई-गतिविधि NOC वेबसाइटों, ऐप या सोशल मीडिया के माध्यम से चलाई जाने वाली आर्थिक गतिविधि को कवर करता है। यह निःशुल्क है, इसके लिए 2 कार्यदिवस बताए गए हैं, और वेबसाइट को .ae डोमेन का उपयोग करना होगा।
- दो फ़ुलफ़िलमेंट भागीदार, लिखित आयातक रिकॉर्ड (importer of record), खरीदारों और विक्रेताओं के लिए मेल खाते विलंब खंड, तथा अलग-अलग स्टॉक, पारगमन और व्यवधान कवर, ये सभी एक-स्थल की विफलता के अलग-अलग हिस्से को संभालते हैं।
- क्या Ozon की घटना एक साइबर हमला थी?
- अगस्त 2026 के अंत की रिपोर्टें गोदामों और लॉजिस्टिक्स स्थलों पर ड्रोन हमलों का वर्णन करती हैं, किसी साइबर हमले का नहीं। Reuters ने 22 अगस्त को समारा क्षेत्र में हुए हमले और 23 अगस्त को ओरेनबर्ग क्षेत्र की घटना की सूचना दी। जो कुछ भी इसे साइबर हमला बताता है, उसे अप्रमाणित मानें।
- क्या UAE में केवल ऑनलाइन मार्केटप्लेस चलाने के लिए मुझे लाइसेंस चाहिए?
- आपको इकाई के लिए व्यापार लाइसेंस चाहिए, और वेबसाइट, ऐप या सोशल मीडिया के माध्यम से की जाने वाली ऑनलाइन आर्थिक गतिविधि के लिए TDRA का NOC भी आवश्यक हो सकता है। TDRA उस NOC को निःशुल्क और 2 कार्यदिवस के अपेक्षित समय के साथ सूचीबद्ध करता है, और वेबसाइट को .ae डोमेन का उपयोग करना होगा। प्रतिबंधित गतिविधियों के लिए, सक्षम प्राधिकरणों के NOC आवेदन के साथ संलग्न करने होते हैं। अतिरिक्त अनुमोदन लागू होता है या नहीं, यह इस पर निर्भर करता है कि प्लेटफ़ॉर्म धन, माल और डेटा के साथ क्या करता है, और इसे प्रत्येक गतिविधि के लिए अलग से जाँचना चाहिए।
- क्या मैं UAE में गोदाम के बिना मार्केटप्लेस चला सकता हूँ?
- हाँ, सिद्धांत रूप में, यदि विक्रेता विदेश से या साझेदार स्थलों से माल भेजते हैं। तब सीमा शुल्क, आयातक रिकॉर्ड (importer of record) और रिटर्न प्लेटफ़ॉर्म के सामने डिज़ाइन करने की समस्या बन जाते हैं, और डिलीवरी का समय उन कैरियरों पर निर्भर करेगा जिन्हें आप नियंत्रित नहीं करते।
- यदि कोई विक्रेता माल नहीं भेजता तो उत्तरदायी कौन है?
- यह अनुबंधों पर और इस पर निर्भर करता है कि प्लेटफ़ॉर्म खरीदारों के सामने बिक्री को कैसे प्रस्तुत करता है। जो प्लेटफ़ॉर्म ऑर्डर लेता है, शर्तें तय करता है और रिफ़ंड को नियंत्रित करता है, उसके लिए यह कहना कठिन होगा कि वह केवल एक मध्यस्थ है। लॉन्च से पहले किसी वकील से शर्तों की समीक्षा करवाएँ।
स्रोत
यह कहां से आता है
CBUAE Rulebook से ली गई सामान्य जानकारी, जिसमें Retail Payment Services and Card Schemes Regulation (C 15/2021) और 2025 का मंत्रिमंडल प्रस्ताव संख्या (134) प्रकाशित रूप में शामिल हैं; यह कानूनी या कर सलाह नहीं है। नियम और मार्गदर्शन बदलते रहते हैं, इसलिए जमा करने से पहले वर्तमान पाठ और प्रत्येक संस्था की अपनी आवश्यकताओं की पुष्टि करें।
