Соңғы жаңартылған күні: 2026 ж. 23 тамыз
Бұл Құпиялылық саясаты https://xenom.ai сайтындағы XENOM веб-сайты қандай дербес деректерді жинайтынын, оларды не үшін жинайтынымызды, оларды біздің атымыздан кім өңдейтінін және сіздің қандай құқықтарыңыз бар екенін түсіндіреді. Ол осы веб-сайттың іс жүзінде қалай жұмыс істейтінін көрсету үшін жазылған. XENOM LTD Кипр Республикасында құрылған және өңдеу (ЕО) 2016/679 Регламентіне (GDPR) және қолданылатын Кипр заңнамасына сәйкес жүзеге асырылады.
1.1. Осы веб-сайт арқылы жиналатын дербес деректердің бақылаушысы — Кипр Республикасында HE 478432 нөмірімен тіркелген XENOM LTD компаниясы, тіркелген мекенжайы: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Осы саясат немесе деректеріңіздің қалай өңделетіні туралы кез келген сұрақ бойынша [email protected] мекенжайына жазыңыз. Біз құқықтарыңызға қатысты сұрауларға GDPR талап еткендей, бір ай ішінде жауап береміз.
1.3. Біз Деректерді қорғау жөніндегі офицерді тағайындаған жоқпыз, себебі біздің өңдеуіміз GDPR 37-бабының критерийлеріне сәйкес келмейді. 1.2-бөлімдегі мекенжай деректерді қорғаудың барлық мәселелері бойынша байланыс нүктесі болып табылады.
2.1. Бұл саясат тек https://xenom.ai веб-сайтын және оның ішкі домендерін қамтиды.
2.2. Тапсырыс берушінің жеке сайтында орналастырылған XENOM платформасында өңделетін деректер сол тапсырыс берушімен жасалған деректерді өңдеу туралы келісіммен реттеледі. Бұл қатынаста тапсырыс беруші бақылаушы болып табылады, ал XENOM тапсырыс берушінің құжатталған нұсқаулары бойынша өңдеуші ретінде әрекет етеді.
Бұл сайтта бір ғана нысан бар — байланыс бетінде. Ол сіздің атыңызды, электрондық пошта мекенжайыңызды және хабарламаңызды сұрайды. Нысанды жіберер алдында сізден біздің қызмет көрсету шарттарымызды қабылдайтыныңызды және осы саясатпен танысқаныңызды растау сұралады. Бұл растау шарттарды қабылдағаныңызды тіркейді; ол дербес деректеріңізді өңдеуге берілген келісім емес, әрі мұнда сипатталған ешбір әрекет үшін біз келісімді құқықтық негіз ретінде пайдаланбаймыз.
Тіркемелер қолдау таппайды. Нысанда жасырын өрістер жоқ: сіз енгізген мәтінге бақылау параметрлері, сілтеме беті туралы деректер, сеанс идентификаторлары немесе уақыт белгілері қосылмайды.
Хабарламаңызды қарапайым іскерлік ақпаратпен шектеңіз. Денсаулық деректерін, биометриялық деректерді, қылмыстық істер туралы ақпаратты, төлем карталарының нөмірлерін немесе GDPR 9-бабының мағынасындағы дербес деректердің басқа да ерекше санаттарын қоспаңыз, сондай-ақ басқа адамдарға қатысты дербес деректерді қоспаңыз. Біздің пішін провайдеріміздің шарттары оның қызметі арқылы мұндай деректерді жинауға тыйым салады және біз оларды алғымыз келмейді. Егер мұндай деректер бізге соған қарамастан келіп түссе, біз оларды мүмкіндігінше тезірек жоямыз, тек сізге жауап беру үшін қажеттісін ғана сақтаймыз.
Пішін жіберілген кезде, сіз жазғаннан басқа мыналар өңделеді:
challenges.cloudflare.com доменінен жұмыс істейді және сол домен астында браузеріңізде ақпарат сақтауы мүмкін.Бұл веб-сайт сайтқа қанша адам кіретінін және олар қандай беттерді ашатынын түсіну үшін Cloudflare Web Analytics қолданады. Бұл қызмет cookie файлдарын пайдаланбайды, браузеріңіздің жадына жазбайды, құрылғыңыздың саусақ ізін алмайды және сізді басқа веб-сайттар бойынша қадағаламайды. Ол сіздің IP мекенжайыңызды, сұралған бетті, сілтеме жасайтын бетті және браузеріңіздің негізгі техникалық сипаттамаларын өңдейді және бізге жиынтық көрсеткіштерді береді. Біз сіздің жеке профиліңізді алмаймыз және құра алмаймыз.
Кез келген веб-сайт сияқты, бұл да интернет арқылы қызмет көрсетеді. Біздің хостинг провайдеріміз сайтты жеткізу және оны шабуылдардан қорғау мақсатында IP мекенжай, сұрау уақыты, сұралған мекенжай, браузер және операциялық жүйе сияқты қосылым деректерін өңдейді.
Бұл сайттың әрбір бетінде Cloudflare ұсынатын JavaScript Detections деп аталатын көрінбейтін қауіпсіздік тексерісі де бар. Ол адамды автоматтандырылған бағдарламадан ажырату үшін браузеріңіздің техникалық сипаттамаларын оқиды және нәтижені 4.1-бөлімде сипатталған cookie файлында сақтайды. Ол сізден ештеңе сұрамайды, сізді жеке тұлға ретінде тану үшін пайдаланылмайды және профиль құру немесе сізді басқа веб-сайттарға дейін қадағалау үшін пайдаланылмайды.
Сайт сонымен қатар браузеріңізге желі жеткізу қателері туралы Cloudflare-ға хабарлауға мүмкіндік беретін стандартты браузер нұсқауларын (NEL және Report-To тақырыптары) жібереді. Мұндай есеп сұралған мекенжайды және қосылымыңыздың IP мекенжайын қамтиды. Ол тек жеткізу қатесі орын алған кезде жасалады.
Бұл сайттағы бейне мазмұны Cloudflare Stream арқылы жеткізіледі және ойнатуды бастаған кезде ғана жүктеледі.
Бұл веб-сайт жарнама, ретаргетинг немесе профильдеу технологияларын пайдаланбайды. Жарнама пикселдері, тег менеджері және әлеуметтік медиа қадағалау виджеттері жоқ; біздің әлеуметтік медиа беттерімізге сілтемелер қарапайым сілтемелер болып табылады. Шрифттер мен басқа дизайн ресурстары осы веб-сайттың өзінен ұсынылады, сондықтан бетті ашу браузеріңізді кез келген үшінші тарап мазмұн желісіне қоспайды. Біз дербес деректерді сатпаймыз және оларды басқа біреудің маркетингі үшін бөліспейміз.
4.1. cf_clearance деп аталатын қауіпсіздік cookie файлы осы доменге орналастырылады. Оны Cloudflare-дың JavaScript Detections, яғни біздің қауіпсіздік провайдеріміз осы сайттың беттеріне енгізетін кішкентай көрінбейтін скрипт шығарады. Скрипт беттің нақты браузер арқылы ашылып жатқанын тексереді және нәтижені сол cookie файлында жазады, осылайша тексеруді әр ашқан бетіңізде қайталау қажет болмайды. Cookie файлында есім, электрондық пошта мекенжайы және не оқығаныңыз туралы жазба жоқ; ол автоматтандырылған трафикті адамдардан ажырату үшін бар. Оның қызмет ету мерзімі қысқа және шолуды жалғастырған кезде жаңартылып отырады.
4.2. Бұл cookie файлы сайттың қауіпсіздігі үшін қатаң қажет және осы себепті ол сіздің келісіміңізді сұрамай, 2002/58/ЕО Директивасының 5(3)-бабында рұқсат етілгендей орналастырылады. Бұл сайтта аналитика, жарнама немесе кез келген басқа мақсат үшін ешқандай cookie пайдаланылмайды және бұл веб-сайт құрылғыңызда басқа ештеңе сақтамайды.
4.3. Cloudflare Turnstile адам келушілерді автоматтандырылғандардан ажыратудың жалғыз мақсатында өзінің challenges.cloudflare.com домені астында ақпарат сақтауы мүмкін. Біздің бұл ақпаратқа қол жеткізуіміз жоқ.
4.4. Сіз осы веб-сайт сақтағанның бәрін браузеріңіздің параметрлері арқылы кез келген уақытта тексере және жоя аласыз.
| Не | Не үшін | Құқықтық негіз |
|---|---|---|
| Аты, электрондық пошта, хабарлама | Сұрауыңызды оқу және оған жауап беру, сондай-ақ қажет болған жағдайда ықтимал орналастыруды талқылау | 6(1)(f)-бап — бізге жолданған сұрауларға жауап берудегі заңды мүддеміз; және сұрауыңыз келісім жасасуға қатысты болса, 6(1)(b)-бап — келісімшарт алдында сіздің өтінішіңіз бойынша қабылданған қадамдар |
| IP мекенжай, алынған шамамен орналасқан жер, сұрау метадеректері, боттан қорғау сигналдары | Жіберулердің адамдардан келгенін растау, спамды сүзу және пішіндерді автоматтандырылған теріс пайдаланудан қорғау | 6(1)(f)-бап — веб-сайтымыздың қауіпсіздігі мен қолжетімділігіндегі заңды мүддеміз |
| Сервер журналдары, желі қателері туралы есептер | Сайтты жеткізу және шабуылдар мен ақауларды анықтау және тергеу | 6(1)(f)-бап — веб-сайтымыздың қауіпсіздігі мен қолжетімділігіндегі заңды мүддеміз |
| Аудиторияны өлшеу | Сайттың қалай пайдаланылатынын жиынтық түрде түсіну | 6(1)(f)-бап — өз веб-сайтымызды қолдау мен жақсартудағы заңды мүддеміз |
| Құзыретті органға ашу | Бізге қолданылатын заңды міндеттемені орындау | 6(1)(c)-бап |
5.1. Заңды мүддеге сүйенген жағдайда, біз бұл мүдденің сіздің мүдделеріңіз бен негізгі құқықтарыңыздан басым емес екенін қарастырдық. Қатысты деректер шектеулі, қарапайым іскерлік байланыс ақпараты немесе техникалық деректер болып табылады, олар профильдерге біріктірілмейді және сіз негізді түрде күтпейтін ешқандай мақсатта пайдаланылмайды. Осы өңдеуге қарсылық білдіру құқығыңыз 9-бөлімде бөлек көрсетілген.
6.1. Сіз бізбен байланысуға міндетті емессіз. Егер байланасуды таңдасаңыз, жауап беру үшін бізге атыңыз бен электрондық пошта мекенжайыңыз қажет — оларсыз пішінді жіберу мүмкін емес және біз сізге жауап бере алмаймыз. Хабарламаңыздың мазмұнын толығымен өзіңіз шешесіз.
6.2. Бұл веб-сайтта GDPR 22-бабының мағынасында автоматтандырылған шешім қабылдау және профильдеу жоқ. Сіздің сұрауыңызды адам оқиды.
7.1. Келесі провайдерлер GDPR 28-бабына сәйкес біздің өңдеушілеріміз ретінде әрекет етеді, олардың әрқайсысымен жасалған деректерді өңдеу туралы келісімдер негізінде:
7.2. Сіздің сұрауыңыз тек осы жолмен жүреді: пішіннен Formspark-қа, содан соң Formspark-тан біздің пошта жәшігімізге. Ол ешқандай тұтынушылармен қарым-қатынас жүйесіне, хабар алмасу құралына, электрондық кестеге немесе автоматтандыру қызметіне жіберілмейді және ешқандай автоматты жауап жасалмайды. Сұраулар XENOM ішінде тек оларға жауап беруі қажет адамдар — тиісті техникалық, қолдау немесе коммерциялық қызметкерлер оқиды. Қол жеткізу тапсырма талап ететінмен шектеледі.
7.3. Біз заңды түрде міндетті болған жағдайда дербес деректерді аша аламыз, мысалы, құзыретті органның заңды сұрауына жауап ретінде.
8.1. Пішін жіберулерін Formspark Еуропалық экономикалық аймақ ішінде, Ирландия мен Германияда сақтайды. Біздің Google Workspace пошта жәшігінде сақталатын хат алмасу Google Workspace Деректерді өңдеу түзетуі бойынша өңделеді.
8.2. Бұл веб-сайт жаһандық мазмұн жеткізу желісінен ұсынылады және беттер сізге ең жақын түйіннен беріледі. Сондықтан қосылым деректері Еуропалық экономикалық аймақтан тыс жерде, соның ішінде Америка Құрама Штаттарында өңделеді.
8.3. Cloudflare, Inc.-ке берулер Еуропалық комиссия қабылдаған Стандартты шарттық ережелер бойынша жүзеге асырылады, олар Cloudflare-дың деректерді өңдеу туралы келісіміне енгізілген және оның ЕО–АҚШ Деректердің құпиялылығы негіздемесі бойынша сертификаттауымен толықтырылған.
8.4. Google Workspace қызметін ұсынуға Америка Құрама Штаттарындағы Google LLC қатысқан жағдайда, беру Google-дың ЕО–АҚШ Деректердің құпиялылығы негіздемесі бойынша сертификаттауына және қолданылатын жағдайда Стандартты шарттық ережелерге сүйенеді.
8.5. Formspark Еуропалық экономикалық аймақтан тыс жерде жеткізушілерді тартқан жағдайда, бұл берулер оның жарияланған қосалқы өңдеушілер тізімінде көрсетілген кепілдіктерге сүйенеді.
8.6. Осы берулердің кез келгеніне қолданылатын кепілдіктердің көшірмесін [email protected] мекенжайына жазу арқылы сұрай аласыз.
9.1. GDPR бойынша сіздің құқығыңыз:
9.2. 20-бап бойынша деректердің тасымалдану құқығы келісім немесе шарт негізінде жүзеге асырылатын өңдеуге қолданылады. Сондықтан ол сіздің сұрауыңызға тек ол бізбен келісім жасасу барысында жасалған жағдайда қолданылады.
9.3. Қарсылық білдіру құқығыңыз
Дербес деректеріңізді заңды мүддеміз негізінде өңдеген кезде — бұл сіздің сұрауыңызды, қауіпсіздік шараларымызды және аудиторияны өлшеуімізді қамтиды — сіздің нақты жағдайыңызға байланысты себептер бойынша кез келген уақытта осы өңдеуге қарсылық білдіруге құқығыңыз бар.
Егер сіз қарсылық білдірсеңіз, біз өңдеуді тоқтатамыз, егер мүдделеріңізден, құқықтарыңыз бен бостандықтарыңыздан басым түсетін дәлелді заңды негіздерді көрсете алмасақ немесе өңдеу заңды талаптарды белгілеу, жүзеге асыру немесе қорғау үшін қажет болмаса.
Қарсылық білдіру үшін [email protected] мекенжайына жазыңыз. Сөздердің ерекше нысаны талап етілмейді.
9.4. Осы құқықтардың кез келгенін жүзеге асыру үшін [email protected] мекенжайына жазыңыз. Сұрау бойынша әрекет етпес бұрын жеке басыңызды растауымыз қажет болуы мүмкін. Құқықтарыңызды жүзеге асыру тегін.
9.5. Деректеріңіз дұрыс өңделмеді деп есептесеңіз, Кипр Республикасының Дербес деректерді қорғау жөніндегі комиссарының кеңсесіне, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — немесе тұратын немесе жұмыс істейтін ЕО елінің қадағалау органына шағымдана аласыз.
10.1. Хат алмасу. Сұрау коммерциялық қатынасқа әкелсе, хат алмасу сол қатынас бойы және одан кейін тағы алты жыл бойы, Кипрдегі іскерлік жазбаларға қолданылатын сақтау міндеттемелеріне сәйкес сақталады. Сұрау ешнәрсеге әкелмесе, хат алмасуды 24 ай ішінде жоямыз.
10.2. Пішін провайдерімізде сақталатын жіберулер. Formspark жіберуді біз жойғанға дейін сақтайды; жойылған жіберу тағы 30 күн бойы қалпына келтіруге болады. IP мекенжай және одан алынған шамамен орналасқан жер 12 ай бойы сақталады. Спам сүзуіне түскен жіберулер 12 ай бойы сақталады.
10.3. Серверлік және қауіпсіздік журналдары. Оларды Cloudflare өзінің сақтау кестесі бойынша ұстайды. Біз пайдаланатын қызмет жоспарында шикі журнал деректеріне қол жеткізе алмаймыз және олардың ешқандай көшірмесін өзіміз сақтамаймыз.
10.4. Аудиторияны өлшеу. Тек жиынтық көрсеткіштер; жеке деңгейдегі жазбалар сақталмайды.
10.5. Қауіпсіздік cookie файлы. 4.1-бөлімде сипатталған cf_clearance cookie файлының қызмет ету мерзімі қысқа және тек шолу кезінде жаңартылады. Оны біз сақтамаймыз.
11.1. Веб-сайт HTTPS арқылы қызмет көрсетеді, пішін жіберулері автоматтандырылған теріс пайдаланудан қорғалған, ал сұрауларға қол жеткізу тек қажет қызметкерлермен шектелген. Ешбір жүйе мінсіз қауіпсіз емес және біз басқаша мәлімдемейміз. Біз дербес деректерге әсер ететін кез келген инцидентті GDPR 33 және 34-баптарына сәйкес өңдеуге, соның ішінде инцидент құқықтарыңызға қауіп төндіруі мүмкін болған жағдайда 72 сағат ішінде қадағалау органын хабардар етуге міндеттенеміз.
12.1. Бұл веб-сайт өнеркәсіптік ұйымдарға және олардың қызметкерлеріне арналған. Ол балаларға бағытталмаған және біз олардан әдейі деректер жинамаймыз. Кипр заңнамасы бойынша бала ақпараттық қоғам қызметтеріне келісім бере алатын жас — 14.
13.1. Бұл саясат осы сайт ұсынылатын барлық тілде жарияланады. Әр нұсқа сайт сізге қай тілде сөйлесе, сол тілде оқи алуыңыз үшін ұсынылады.
13.2. Нұсқалар арасында сәйкессіздік болған жағдайда ағылшын тіліндегі мәтін басым болады.
14.1. Осы саясат өзгерсе, жаңартылған нұсқа осы бетте жаңа "соңғы жаңартылған" күнімен жарияланады. Өзгеріс бұрын жиналған деректерді қалай өңдейтінімізге айтарлықтай әсер етсе, біз бұл туралы үнсіз жаңартуға сүйенбей, анық айтамыз.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]