Последнее обновление: 23 августа 2026 г.
Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает веб-сайт XENOM по адресу https://xenom.ai, зачем мы их собираем, кто обрабатывает их от нашего имени и какими правами вы обладаете. Она составлена так, чтобы отражать фактическую работу этого веб-сайта. Компания XENOM LTD учреждена в Республике Кипр, и обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым кипрским законодательством.
1.1. Контролером персональных данных, собираемых через этот веб-сайт, является XENOM LTD, компания, зарегистрированная в Республике Кипр под номером HE 478432, зарегистрированный адрес: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. По любым вопросам, касающимся настоящей политики или порядка обращения с вашими данными, пишите на [email protected]. Мы отвечаем на запросы, касающиеся ваших прав, в течение одного месяца, как того требует GDPR.
1.3. Мы не назначали сотрудника по защите данных, поскольку наша обработка не соответствует критериям Статьи 37 GDPR. Адрес, указанный в разделе 1.2, является контактным пунктом по всем вопросам защиты данных.
2.1. Настоящая политика распространяется только на веб-сайт https://xenom.ai и его поддомены.
2.2. Данные, обрабатываемые в рамках платформы XENOM, развернутой на собственном сайте клиента, регулируются соглашением об обработке данных, заключенным с этим клиентом. В этих отношениях клиент является контролером, а XENOM действует как обработчик по документированным инструкциям клиента.
На этом сайте есть одна форма — на странице контактов. Она запрашивает ваше имя, ваш адрес электронной почты и ваше сообщение. Прежде чем форму можно отправить, вас просят подтвердить, что вы принимаете наши условия использования и ознакомились с этой политикой. Это подтверждение фиксирует принятие условий; оно не является согласием на обработку ваших персональных данных, и мы не опираемся на согласие как на правовое основание ни для чего из описанного здесь.
Вложения не поддерживаются. Форма не содержит скрытых полей: к тому, что вы вводите, не добавляются параметры отслеживания, данные о странице перехода, идентификаторы сеанса или отметки времени.
Пожалуйста, ограничьте ваше сообщение обычной деловой информацией. Не включайте данные о здоровье, биометрические данные, сведения об уголовных делах, номера платежных карт или иные особые категории персональных данных по смыслу Статьи 9 GDPR, а также, пожалуйста, не включайте персональные данные, относящиеся к другим лицам. Условия нашего провайдера форм запрещают сбор таких данных через его сервис, и мы не желаем их получать. Если такие данные все же поступят к нам, мы удалим их, как только это станет разумно возможным, сохранив лишь то, что необходимо для ответа вам.
При отправке формы в дополнение к тому, что вы ввели, обрабатывается следующее:
challenges.cloudflare.com и может хранить информацию в вашем браузере под этим доменом.Этот веб-сайт использует Cloudflare Web Analytics, чтобы понять, сколько людей посещает сайт и какие страницы они открывают. Этот сервис не использует файлы cookie, ничего не записывает в хранилище вашего браузера, не снимает отпечаток вашего устройства и не следит за вами на других веб-сайтах. Он обрабатывает ваш IP-адрес, запрошенную страницу, страницу перехода и основные технические характеристики вашего браузера и сообщает нам агрегированные показатели. Мы не получаем и не можем составить ваш индивидуальный профиль.
Как и любой веб-сайт, этот сайт работает через интернет. Наш хостинг-провайдер обрабатывает данные соединения, такие как IP-адрес, время запроса, запрошенный адрес, браузер и операционная система, в целях обеспечения работы сайта и его защиты от атак.
Каждая страница этого сайта также содержит невидимую проверку безопасности, предоставляемую Cloudflare, известную как JavaScript Detections. Она считывает технические характеристики вашего браузера, чтобы отличить человека от автоматизированной программы, и сохраняет результат в файле cookie, описанном в разделе 4.1. Она ничего от вас не требует, не используется для распознавания вас как личности и не используется для создания профиля или отслеживания вас на других веб-сайтах.
Сайт также отправляет стандартные инструкции браузера (заголовки NEL и Report-To), которые позволяют вашему браузеру сообщать Cloudflare об ошибках доставки по сети. Такой отчет содержит запрошенный адрес и IP-адрес вашего соединения. Он создается только при возникновении ошибки доставки.
Видеоконтент на этом сайте доставляется Cloudflare Stream и загружается только при начале воспроизведения.
Этот веб-сайт не использует технологии рекламы, ретаргетинга или профилирования. Здесь нет рекламных пикселей, менеджера тегов и виджетов отслеживания социальных сетей; ссылки на наши страницы в социальных сетях являются обычными ссылками. Шрифты и другие ресурсы оформления доставляются с самого этого веб-сайта, поэтому открытие страницы не подключает ваш браузер к какой-либо сторонней сети доставки контента. Мы не продаем персональные данные и не передаем их для чьего-либо маркетинга.
4.1. Файл cookie безопасности с именем cf_clearance размещается на этом домене. Он выпускается JavaScript Detections от Cloudflare — небольшим невидимым скриптом, который наш провайдер безопасности встраивает в страницы этого сайта. Скрипт проверяет, что страница открывается реальным браузером, и записывает результат в этот файл cookie, чтобы проверку не приходилось повторять на каждой открываемой вами странице. Файл cookie не содержит ни имени, ни адреса электронной почты, ни записи о том, что вы читали; он существует для того, чтобы отличать автоматизированный трафик от людей. Он недолговечен и обновляется, пока вы продолжаете просмотр.
4.2. Этот файл cookie строго необходим для безопасности сайта, и по этой причине он размещается без запроса вашего согласия, как это разрешено Статьей 5(3) Директивы 2002/58/EC. На этом сайте не используется ни один файл cookie для аналитики, рекламы или каких-либо иных целей, и этот веб-сайт не хранит ничего иного на вашем устройстве.
4.3. Cloudflare Turnstile может хранить информацию под собственным доменом challenges.cloudflare.com исключительно с целью отличить посетителей-людей от автоматизированных. Мы не имеем доступа к этой информации.
4.4. Вы можете в любое время проверить и удалить все, что хранит этот веб-сайт, через настройки вашего браузера.
| Что | Зачем | Правовое основание |
|---|---|---|
| Имя, электронная почта, сообщение | Чтобы прочитать ваш запрос и ответить на него, а при необходимости обсудить возможное внедрение | Статья 6(1)(f) — наш законный интерес в ответах на адресованные нам запросы; и, если ваш запрос касается заключения соглашения, Статья 6(1)(b) — шаги, предпринимаемые по вашей просьбе до заключения договора |
| IP-адрес, производное приблизительное местоположение, метаданные запроса, сигналы защиты от ботов | Чтобы подтвердить, что отправки исходят от людей, фильтровать спам и защищать формы от автоматизированных злоупотреблений | Статья 6(1)(f) — наш законный интерес в безопасности и доступности нашего веб-сайта |
| Журналы сервера, отчеты о сетевых ошибках | Для предоставления сайта, а также для обнаружения и расследования атак и неисправностей | Статья 6(1)(f) — наш законный интерес в безопасности и доступности нашего веб-сайта |
| Измерение аудитории | Чтобы понимать в агрегированном виде, как используется сайт | Статья 6(1)(f) — наш законный интерес в поддержании и улучшении нашего собственного веб-сайта |
| Раскрытие компетентному органу | Для соблюдения правового обязательства, которому мы подчиняемся | Статья 6(1)(c) |
5.1. Там, где мы полагаемся на законный интерес, мы рассмотрели, не перевешивают ли этот интерес ваши интересы и основные права. Задействованные данные ограничены, представляют собой обычную деловую контактную информацию или технические данные, не объединяются в профили и не используются для каких-либо целей, которых вы не могли бы разумно ожидать. Ваше право возражать против этой обработки изложено отдельно в разделе 9.
6.1. Вы не обязаны связываться с нами. Если вы решите это сделать, нам нужны ваши имя и адрес электронной почты, чтобы ответить — без них форма не может быть отправлена, и у нас нет возможности вам ответить. Содержание вашего сообщения полностью определяется вами.
6.2. На этом веб-сайте нет автоматизированного принятия решений и профилирования по смыслу Статьи 22 GDPR. Ваш запрос читает человек.
7.1. Следующие провайдеры выступают в качестве наших обработчиков согласно Статье 28 GDPR, на основании соглашений об обработке данных, заключенных с каждым из них:
7.2. Ваш запрос проходит только по этому пути: от формы к Formspark и от Formspark в наш почтовый ящик. Он не пересылается ни в какую систему управления взаимоотношениями с клиентами, мессенджер, электронную таблицу или сервис автоматизации, и автоматический ответ не формируется. Запросы внутри XENOM читают только те лица, которым необходимо на них ответить, — соответствующие технические специалисты, персонал поддержки или коммерческий персонал. Доступ ограничен тем, что требуется для выполнения задачи.
7.3. Мы можем раскрывать персональные данные, если мы юридически обязаны это сделать, например, в ответ на законный запрос компетентного органа.
8.1. Отправки форм хранятся Formspark в пределах Европейской экономической зоны, в Ирландии и Германии. Переписка, хранящаяся в нашем почтовом ящике Google Workspace, обрабатывается в соответствии с Поправкой об обработке данных Google Workspace.
8.2. Этот веб-сайт доставляется через глобальную сеть доставки контента, и страницы обслуживаются с ближайшего к вам узла. Поэтому данные соединения обрабатываются за пределами Европейской экономической зоны, в том числе в США.
8.3. Передачи в Cloudflare, Inc. осуществляются на основании Стандартных договорных условий, принятых Европейской комиссией, включенных в соглашение об обработке данных Cloudflare, дополненных его сертификацией в рамках EU–US Data Privacy Framework.
8.4. Если Google LLC в США участвует в предоставлении сервиса Google Workspace, передача опирается на сертификацию Google в рамках EU–US Data Privacy Framework и, где применимо, на Стандартные договорные условия.
8.5. Если Formspark привлекает поставщиков за пределами Европейской экономической зоны, такие передачи опираются на гарантии, указанные в его опубликованном списке субобработчиков.
8.6. Вы можете запросить копию гарантий, применяемых к любой из этих передач, написав на [email protected].
9.1. Согласно GDPR вы имеете право:
9.2. Право на переносимость данных согласно Статье 20 применяется к обработке, осуществляемой на основании согласия или договора. Поэтому оно применяется к вашему запросу только в том случае, если он был сделан в ходе заключения соглашения с нами.
9.3. Ваше право на возражение
Если мы обрабатываем ваши персональные данные на основании нашего законного интереса — что охватывает ваш запрос, наши меры безопасности и наше измерение аудитории — вы имеете право в любое время возражать против такой обработки по причинам, связанным с вашей конкретной ситуацией.
Если вы возражаете, мы прекратим обработку, если только не сможем продемонстрировать веские законные основания, которые перевешивают ваши интересы, права и свободы, или если обработка необходима для установления, осуществления или защиты правовых требований.
Чтобы возразить, напишите на [email protected]. Никакой особой формы изложения не требуется.
9.4. Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Нам может потребоваться подтвердить вашу личность, прежде чем действовать по запросу. Осуществление ваших прав бесплатно.
9.5. Если вы считаете, что ваши данные обрабатывались ненадлежащим образом, вы можете подать жалобу в Управление Комиссара по защите персональных данных Республики Кипр, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — или в надзорный орган страны ЕС, где вы живете или работаете.
10.1. Переписка. Если запрос приводит к коммерческим отношениям, переписка хранится в течение всего срока этих отношений и в течение последующих шести лет, в соответствии с обязательствами по хранению, применяемыми к деловым документам на Кипре. Если запрос ни к чему не приводит, мы удаляем переписку в течение 24 месяцев.
10.2. Отправки, хранящиеся у нашего провайдера форм. Formspark хранит отправку до тех пор, пока мы ее не удалим; удаленная отправка остается восстанавливаемой еще 30 дней. IP-адрес и полученное из него приблизительное местоположение хранятся 12 месяцев. Отправки, отфильтрованные спам-фильтром, хранятся 12 месяцев.
10.3. Серверные журналы и журналы безопасности. Они хранятся Cloudflare в соответствии с его собственным графиком хранения. На используемом нами тарифном плане мы не имеем доступа к необработанным данным журналов и не сохраняем их копии самостоятельно.
10.4. Измерение аудитории. Только агрегированные показатели; записи на уровне отдельных лиц не сохраняются.
10.5. Файл cookie безопасности. Файл cookie cf_clearance, описанный в разделе 4.1, недолговечен и обновляется только во время вашего просмотра. Он не сохраняется нами.
11.1. Веб-сайт обслуживается по протоколу HTTPS, отправки форм защищены от автоматизированных злоупотреблений, а доступ к запросам ограничен сотрудниками, которым он необходим. Ни одна система не является абсолютно безопасной, и мы не утверждаем обратного. Мы обязуемся обрабатывать любой инцидент, затрагивающий персональные данные, в соответствии со Статьями 33 и 34 GDPR, включая уведомление надзорного органа в течение 72 часов, если инцидент может привести к риску для ваших прав.
12.1. Этот веб-сайт адресован промышленным организациям и их сотрудникам. Он не предназначен для детей, и мы сознательно не собираем данные о них. Согласно кипрскому законодательству возраст, с которого ребенок может давать согласие на услуги информационного общества, составляет 14 лет.
13.1. Эта политика публикуется на всех языках, на которых предлагается этот сайт. Каждая версия предлагается для того, чтобы вы могли прочитать её на языке, на котором сайт обращается к вам.
13.2. В случае любого расхождения между версиями преимущественную силу имеет английский текст.
14.1. Если настоящая политика изменяется, пересмотренная версия публикуется на этой странице с новой датой «последнего обновления». Если изменение существенно влияет на то, как мы обрабатываем уже собранные данные, мы четко сообщим об этом, а не будем полагаться на молчаливое обновление.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]