Son yenilənmə: 23 avqust 2026
Bu Məxfilik Siyasəti https://xenom.ai ünvanındakı XENOM saytının hansı şəxsi məlumatları topladığını, onları nə üçün topladığımızı, adımızdan kimin emal etdiyini və hansı hüquqlarınız olduğunu izah edir. O, bu saytın faktiki olaraq necə işlədiyini əks etdirmək üçün yazılmışdır. XENOM LTD Kipr Respublikasında təsis edilmişdir və emal Qayda (AB) 2016/679 (GDPR) və tətbiq olunan Kipr qanunvericiliyinə uyğun həyata keçirilir.
1.1. Bu sayt vasitəsilə toplanan şəxsi məlumatların nəzarətçisi XENOM LTD şirkətidir, Kipr Respublikasında HE 478432 nömrəsi ilə qeydiyyatdan keçmişdir, qeydiyyat ünvanı: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Bu siyasət və ya məlumatlarınızın necə idarə olunduğu ilə bağlı hər hansı sual üçün [email protected] ünvanına yazın. GDPR-in tələb etdiyi kimi hüquqlarınızla bağlı sorğulara bir ay ərzində cavab veririk.
1.3. Emalımız GDPR-in 37-ci maddəsinin meyarlarına cavab vermədiyi üçün Məlumatların Mühafizəsi üzrə Məsul Şəxs təyin etməmişik. 1.2-ci bölmədəki ünvan bütün məlumat mühafizəsi məsələləri üçün əlaqə nöqtəsidir.
2.1. Bu siyasət yalnız https://xenom.ai saytını və onun altdomenlərini əhatə edir.
2.2. Müştərinin öz saytında yerləşdirilən XENOM platforması daxilində emal olunan məlumatlar həmin müştəri ilə bağlanmış məlumat emalı müqaviləsi ilə tənzimlənir. Həmin münasibətdə müştəri nəzarətçidir və XENOM müştərinin sənədləşdirilmiş təlimatları əsasında emalçı kimi fəaliyyət göstərir.
Bu veb-saytda bir forma var — əlaqə səhifəsində. O, adınızı, e-poçt ünvanınızı və mesajınızı soruşur. Forma göndərilməzdən əvvəl sizdən xidmət şərtlərimizi qəbul etdiyinizi və bu siyasəti oxuduğunuzu təsdiqləməyiniz xahiş olunur. Bu təsdiq şərtləri qəbul etdiyinizi qeydə alır; o, şəxsi məlumatlarınızın emalına razılıq deyil və burada təsvir olunan heç bir əməliyyat üçün biz razılığa hüquqi əsas kimi istinad etmirik.
Qoşmalar dəstəklənmir. Formada gizli sahələr yoxdur: yazdıqlarınıza heç bir izləmə parametri, istinad səhifəsi məlumatı, sessiya identifikatoru və ya vaxt möhürü əlavə edilmir.
Xahiş edirik mesajınızı adi biznes məlumatları ilə məhdudlaşdırın. Səhiyyə məlumatlarını, biometrik məlumatları, cinayət işləri barədə məlumatları, ödəniş kartı nömrələrini və ya GDPR-in 9-cu maddəsi mənasında digər xüsusi kateqoriyalı şəxsi məlumatları daxil etməyin, həmçinin digər insanlara aid şəxsi məlumatları daxil etməyin. Forma təchizatçımızın şərtləri öz xidməti vasitəsilə belə məlumatların toplanmasını qadağan edir və biz onları almaq istəmirik. Əgər belə məlumatlar buna baxmayaraq bizə çatarsa, onları ağlabatan şəkildə mümkün olan ən qısa müddətdə silirik, yalnız sizə cavab vermək üçün lazım olanı saxlayırıq.
Forma göndərildikdə, yazdıqlarınıza əlavə olaraq aşağıdakılar emal olunur:
challenges.cloudflare.com domenindən fəaliyyət göstərir və həmin domen altında brauzerinizdə məlumat saxlaya bilər.Bu sayt saytı neçə nəfərin ziyarət etdiyini və hansı səhifələri açdığını anlamaq üçün Cloudflare Web Analytics istifadə edir. Bu xidmət kukilərdən istifadə etmir, brauzerinizin yaddaşına yazmır, cihazınızı barmaq izi ilə müəyyən etmir və sizi digər saytlarda izləmir. O, IP ünvanınızı, tələb olunan səhifəni, istinad edilən səhifəni və brauzerinizin əsas texniki xüsusiyyətlərini emal edir və bizə məcmu rəqəmlər hesabat verir. Biz sizin haqqınızda fərdi profil almırıq və qura bilmərik.
Hər sayt kimi bu sayt da internet üzərindən xidmət göstərir. Hostinq təchizatçımız saytın çatdırılması və hücumlardan qorunması məqsədilə IP ünvanı, sorğu vaxtı, tələb olunan ünvan, brauzer və əməliyyat sistemi kimi əlaqə məlumatlarını emal edir.
Bu saytın hər səhifəsi həmçinin Cloudflare tərəfindən təqdim edilən, JavaScript Detections kimi tanınan görünməz təhlükəsizlik yoxlaması daşıyır. O, şəxsi avtomatlaşdırılmış proqramdan fərqləndirmək üçün brauzerinizin texniki xüsusiyyətlərini oxuyur və nəticəni 4.1-ci bölmədə təsvir olunan kukidə saxlayır. Sizdən heç nə tələb etmir, sizi fərd olaraq tanımaq üçün istifadə edilmir və profil qurmaq və ya sizi digər saytlara izləmək üçün istifadə edilmir.
Sayt həmçinin standart brauzer təlimatları göndərir (NEL və Report-To başlıqları) ki, bu da brauzerinizə şəbəkə çatdırılma xətalarını Cloudflare-ə hesabat verməyə imkan verir. Belə bir hesabat tələb olunan ünvanı və əlaqənizin IP ünvanını ehtiva edir. O, yalnız çatdırılma xətası baş verdikdə yaradılır.
Bu saytdakı video məzmunu Cloudflare Stream tərəfindən çatdırılır və yalnız oynatmağa başladıqda yüklənir.
Bu sayt reklam, retargeting və ya profilləşdirmə texnologiyalarından istifadə etmir. Heç bir reklam pikseli, teq meneceri və sosial media izləmə vidceti yoxdur; sosial media səhifələrimizə keçidlər adi keçidlərdir. Şriftlər və digər dizayn resursları bu saytın özündən xidmət göstərilir, beləliklə səhifə açmaq brauzerinizi heç bir üçüncü tərəf məzmun şəbəkəsinə qoşmur. Biz şəxsi məlumatları satmırıq və başqasının marketinqi üçün paylaşmırıq.
4.1. Bu domendə cf_clearance adlı təhlükəsizlik kukisi yerləşdirilir. O, Cloudflare-in JavaScript Detections tərəfindən verilir — təhlükəsizlik təchizatçımızın bu saytın səhifələrinə daxil etdiyi kiçik görünməz skript. Skript səhifənin əsl brauzer tərəfindən açıldığını yoxlayır və nəticəni həmin kukidə qeydə alır ki, açdığınız hər səhifədə yoxlamanın təkrarlanmasına ehtiyac qalmasın. Kuki heç bir ad, e-poçt ünvanı və oxuduqlarınızın qeydini daşımır; o, avtomatlaşdırılmış trafiki insanlardan fərqləndirmək üçün mövcuddur. Qısa ömürlüdür və baxışa davam etdiyiniz müddətcə yenilənir.
4.2. Bu kuki saytın təhlükəsizliyi üçün ciddi şəkildə zəruridir və bu səbəbdən Direktiv 2002/58/EC-in 5(3)-cü maddəsinin icazə verdiyi kimi razılığınızı istəmədən yerləşdirilir. Bu saytda analitika, reklam və ya hər hansı digər məqsəd üçün heç bir kuki istifadə edilmir və bu sayt cihazınızda başqa heç nə saxlamır.
4.3. Cloudflare Turnstile yalnız insan ziyarətçiləri avtomatlaşdırılmışlardan fərqləndirmək məqsədilə öz domeni challenges.cloudflare.com altında məlumat saxlaya bilər. Bizim həmin məlumatlara çıxışımız yoxdur.
4.4. Bu sayt tərəfindən saxlanılan hər şeyi istənilən vaxt brauzerinizin parametrləri vasitəsilə yoxlaya və silə bilərsiniz.
| Nə | Nə üçün | Hüquqi əsas |
|---|---|---|
| Ad, e-poçt, mesaj | Sorğunuzu oxumaq və cavab vermək, müvafiq olduqda mümkün yerləşdirməni müzakirə etmək | Maddə 6(1)(f) — bizə ünvanlanan sorğulara cavab verməkdə qanuni marağımız; və sorğunuz müqavilə bağlamaqla əlaqəli olduqda, Maddə 6(1)(b) — müqavilədən əvvəl sizin tələbinizlə atılan addımlar |
| IP ünvanı, əldə edilən təxmini yer, sorğu metadatası, bot mühafizə siqnalları | Göndərmələrin insanlardan gəldiyini təsdiqləmək, spamı filtrləmək və formaları avtomatlaşdırılmış sui-istifadədən qorumaq | Maddə 6(1)(f) — saytımızın təhlükəsizliyi və əlçatanlığında qanuni marağımız |
| Server jurnalları, şəbəkə xəta hesabatları | Saytı çatdırmaq və hücumları və nasazlıqları aşkarlayıb araşdırmaq | Maddə 6(1)(f) — saytımızın təhlükəsizliyi və əlçatanlığında qanuni marağımız |
| Auditoriya ölçməsi | Saytın necə istifadə edildiyini məcmu şəkildə anlamaq | Maddə 6(1)(f) — öz saytımızı saxlamaq və təkmilləşdirməkdə qanuni marağımız |
| Səlahiyyətli orqana açıqlama | Tabe olduğumuz hüquqi öhdəliyə əməl etmək | Maddə 6(1)(c) |
5.1. Qanuni marağa istinad etdiyimiz yerlərdə həmin marağın sizin maraqlarınız və əsas hüquqlarınız tərəfindən üstələnib-üstələnmədiyini nəzərdən keçirmişik. Cəlb olunan məlumatlar məhduddur, adi biznes əlaqə məlumatları və ya texniki məlumatlardır, profillərə birləşdirilmir və ağlabatan şəkildə gözləməyəcəyiniz heç bir məqsəd üçün istifadə edilmir. Bu emala etiraz etmək hüququnuz 9-cu bölmədə ayrıca göstərilmişdir.
6.1. Bizimlə əlaqə saxlamağa məcbur deyilsiniz. Əgər seçsəniz, cavab vermək üçün adınız və e-poçt ünvanınız lazımdır — onlarsız forma göndərilə bilməz və sizə cavab verməyimiz üçün heç bir yol yoxdur. Mesajınızın məzmunu tamamilə sizin qərarınızdır.
6.2. Bu saytda GDPR-in 22-ci maddəsi mənasında avtomatlaşdırılmış qərar qəbuletmə və profilləşdirmə yoxdur. Sorğunuz bir şəxs tərəfindən oxunur.
7.1. Aşağıdakı təchizatçılar GDPR-in 28-ci maddəsi əsasında emalçılarımız kimi fəaliyyət göstərir, onların hər biri ilə bağlanmış məlumat emalı müqavilələri əsasında:
7.2. Sorğunuz yalnız bu yolla gedir: formadan Formspark-a, Formspark-dan poçt qutumuza. Heç bir müştəri əlaqələri sisteminə, mesajlaşma alətinə, elektron cədvələ və ya avtomatlaşdırma xidmətinə yönləndirilmir və heç bir avtomatik cavab yaradılmır. Sorğular XENOM daxilində yalnız onlara cavab verməli olan şəxslər — müvafiq texniki, dəstək və ya kommersiya heyəti tərəfindən oxunur. Giriş tapşırığın tələb etdiyi ilə məhdudlaşır.
7.3. Hüquqi olaraq məcbur olduğumuz yerlərdə, məsələn səlahiyyətli orqanın qanuni tələbinə cavab olaraq şəxsi məlumatları açıqlaya bilərik.
8.1. Forma göndərmələri Formspark tərəfindən Avropa İqtisadi Zonası daxilində, İrlandiya və Almaniyada saxlanılır. Google Workspace poçt qutumuzda saxlanılan yazışmalar Google Workspace Məlumat Emalı Əlavəsi əsasında emal olunur.
8.2. Bu sayt qlobal məzmun çatdırılma şəbəkəsindən təqdim edilir və səhifələr sizə ən yaxın olan node-dan xidmət göstərilir. Buna görə əlaqə məlumatları Avropa İqtisadi Zonasından kənarda, o cümlədən Amerika Birləşmiş Ştatlarında emal olunur.
8.3. Cloudflare, Inc.-ə transferlər Avropa Komissiyası tərəfindən qəbul edilmiş Standart Müqavilə Bəndləri əsasında həyata keçirilir, Cloudflare-in məlumat emalı müqaviləsinə daxil edilmişdir, AB–ABŞ Məlumat Məxfilik Çərçivəsi üzrə sertifikatı ilə tamamlanır.
8.4. Google Workspace xidmətinin təmin edilməsində ABŞ-dakı Google LLC iştirak etdikdə, transfer Google-un AB–ABŞ Məlumat Məxfilik Çərçivəsi üzrə sertifikatına və tətbiq olunduqda Standart Müqavilə Bəndlərinə əsaslanır.
8.5. Formspark Avropa İqtisadi Zonasından kənarda satıcılar cəlb etdikdə, həmin transferlər onun dərc edilmiş alt-emalçı siyahısında göstərilən təminatlara əsaslanır.
8.6. Bu transferlərdən hər hansı birinə tətbiq olunan təminatların surətini [email protected] ünvanına yazaraq tələb edə bilərsiniz.
9.1. GDPR əsasında aşağıdakı hüquqlarınız var:
9.2. 20-ci maddə üzrə məlumat daşınma hüququ razılıq və ya müqavilə əsasında həyata keçirilən emala şamil edilir. Buna görə də o, sorğunuza yalnız bizimlə müqavilə bağlama prosesində edildikdə şamil edilir.
9.3. Etiraz etmək hüququnuz
Şəxsi məlumatlarınızı qanuni marağımız əsasında emal etdiyimiz yerlərdə — bura sorğunuz, təhlükəsizlik tədbirlərimiz və auditoriya ölçməmiz daxildir — xüsusi vəziyyətinizə əsaslanan səbəblərlə istənilən vaxt həmin emala etiraz etmək hüququnuz var.
Etiraz etsəniz, maraqlarınızı, hüquqlarınızı və azadlıqlarınızı üstələyən məcburedici qanuni əsaslar nümayiş etdirə bilməsək və ya emal hüquqi iddiaların qurulması, həyata keçirilməsi və ya müdafiəsi üçün lazım deyilsə, emalı dayandıracağıq.
Etiraz etmək üçün [email protected] ünvanına yazın. Heç bir xüsusi ifadə forması tələb olunmur.
9.4. Bu hüquqlardan hər hansı birini həyata keçirmək üçün [email protected] ünvanına yazın. Sorğu üzərində hərəkət etməzdən əvvəl şəxsiyyətinizi təsdiqləməyimiz lazım ola bilər. Hüquqlarınızı həyata keçirmək pulsuzdur.
9.5. Məlumatlarınızın düzgün idarə olunmadığını düşünürsünüzsə, Kipr Respublikasının Şəxsi Məlumatların Mühafizəsi üzrə Komissarının Ofisinə şikayət edə bilərsiniz, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — və ya yaşadığınız və ya işlədiyiniz AB ölkəsinin nəzarət orqanına.
10.1. Yazışmalar. Sorğu kommersiya münasibətinə gətirib çıxarırsa, yazışmalar həmin münasibətin müddəti ərzində və ondan sonra əlavə altı il saxlanılır, Kiprdə biznes qeydlərinə tətbiq olunan saxlama öhdəliklərinə uyğun olaraq. Sorğu heç bir nəticə vermirsə, yazışmaları 24 ay ərzində silirik.
10.2. Forma təchizatçımız tərəfindən saxlanılan göndərmələr. Formspark göndərməni biz silənə qədər saxlayır; silinmiş göndərmə əlavə 30 gün ərzində bərpa oluna bilən qalır. IP ünvanı və ondan əldə edilən təxmini yer 12 ay saxlanılır. Spam filtrinə düşən göndərmələr 12 ay saxlanılır.
10.3. Server və təhlükəsizlik jurnalları. Bunlar Cloudflare tərəfindən öz saxlama cədvəli əsasında saxlanılır. İstifadə etdiyimiz xidmət planında xam jurnal məlumatlarına çıxışımız yoxdur və onların heç bir surətini özümüz saxlamırıq.
10.4. Auditoriya ölçməsi. Yalnız məcmu rəqəmlər; fərdi səviyyəli qeydlər saxlanılmır.
10.5. Təhlükəsizlik kukisi. 4.1-ci bölmədə təsvir olunan cf_clearance kukisi qısa ömürlüdür və yalnız baxışınız davam etdikcə yenilənir. Bizim tərəfimizdən saxlanılmır.
11.1. Sayt HTTPS üzərindən xidmət göstərilir, forma göndərmələri avtomatlaşdırılmış sui-istifadədən qorunur və sorğulara giriş yalnız ehtiyacı olan heyətlə məhdudlaşır. Heç bir sistem mükəmməl təhlükəsiz deyil və biz əksini iddia etmirik. Şəxsi məlumatlara təsir edən hər hansı insidenti GDPR-in 33 və 34-cü maddələrinə uyğun idarə etməyi öhdəmizə götürürük, o cümlədən insident hüquqlarınız üçün risk yarada bilərsə, 72 saat ərzində nəzarət orqanına bildiriş.
12.1. Bu sayt sənaye təşkilatlarına və onların heyətinə ünvanlanır. Uşaqlara yönəldilməyib və biz onlardan bilərəkdən məlumat toplamırıq. Kipr qanunvericiliyinə əsasən uşağın informasiya cəmiyyəti xidmətlərinə razılıq verə biləcəyi yaş 14-dür.
13.1. Bu siyasət bu veb-saytın təqdim olunduğu bütün dillərdə dərc olunur. Hər versiya ona görə təqdim edilir ki, saytın sizə müraciət etdiyi dildə oxuya biləsiniz.
13.2. Versiyalar arasında hər hansı uyğunsuzluq olduqda ingilis mətni üstünlük təşkil edir.
14.1. Bu siyasət dəyişərsə, yenilənmiş versiya bu səhifədə yeni "son yenilənmə" tarixi ilə dərc olunur. Dəyişiklik artıq toplanmış məlumatların necə idarə olunmasına əhəmiyyətli dərəcədə təsir edirsə, səssiz yeniləməyə güvənməkdənsə, bunu aydın şəkildə bildirəcəyik.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]