Gizlilik Siyasəti

Son yeniləmə: 20 aprel 2026

Bu Məxfilik Siyasəti veb saytımız (xygeni.io) və Platformamız (in.xygeni.io) vasitəsilə toplanan şəxsi məlumatlara tətbiq olunur. O, həm Veb Sayt İstifadə Şərtlərimizə, həm də Platforma İstifadə Şərtlərinə istinad yolu ilə daxil edilmişdir. Burada müəyyən edilməyən hər hansı böyük hərflə yazılmış terminlər həmin Şərtlərdə onlara verilən mənaları daşıyır. Kukilərdən istifadəmiz https://xygeni.io/legal/cookie-policy ünvanındakı Kuki Siyasətimizlə ayrıca tənzimlənir. Xygeni Platforma vasitəsilə biznes müştəriləri adından şəxsi məlumatları emal etdikdə, bu cür emal əlavə olaraq Məlumatların Emalı Sazişimiz (DPA) ilə tənzimlənir. https://xygeni.io/legal/dpa.

1. Məlumat nəzarətçisi

Şəxsi məlumatlarınıza görə məsul olan məlumat nəzarətçisi:

Şirkət: Xygeni Təhlükəsizlik, SL
Qeydiyyat ünvanı: Calle Pasión 4, 2 Planta, 47001 Valladolid, İspaniya
ƏDV: B09620287
Məxfilik əlaqəsi: privacy@xygeni.io
Hüquqi əlaqə: legal@xygeni.io

Bu Məxfilik Siyasəti Avropa Parlamentinin və Şuranın ("GDPR") 2016/679 saylı Qaydasına (Aİ) və Ley Orgánica 3/2018, 5 de diciembre, de Protección de Datos Personales y garantía de los derechosD ("LOPDG") əsasında verilir. Şəxsi məlumatlarınızı necə idarə etdiyimizlə bağlı suallarınız varsa, privacy@xygeni.io ünvanında bizimlə əlaqə saxlayın.

2. Topladığımız Şəxsi Məlumatlar

Bizimlə necə qarşılıqlı əlaqədə olduğunuzdan asılı olaraq şəxsi məlumatları müxtəlif yollarla toplayırıq:

Aşağıdakı cədvəldə topladığımız şəxsi məlumatların kateqoriyaları, nümunələr və hər bir kateqoriyanı paylaşa biləcəyimiz tərəflər ilə birlikdə ümumiləşdirilir. Bölmə 5-də bu paylaşma münasibətləri ətraflı təsvir olunur.

Kateqoriya	Nümunələr	Paylaşılan
Əlaqə və hesab məlumatları	Ad, e-poçt, istifadəçi adı, vəzifə, şirkət adı, rol	Xidmət təminatçıları, biznes tərəfdaşları
Cihaz və texniki məlumatlar	IP ünvanı, brauzer növü, cihaz ID-si, əməliyyat sistemi	Xidmət təminatçıları, analitik tərəfdaşlar
Veb analizi	Baxılan səhifələr, sessiya müddəti, istinad URL-i, istifadə nümunələri	Analitik tərəfdaşlar, xidmət təminatçıları
Platforma fəaliyyəti məlumatları	Login tədbirlər, API zəngləri, skan fəaliyyəti, xüsusiyyət istifadəsi, zaman damgaları	Xidmət təminatçıları
Təhlükəsizlik tapma metadatası	Depo adları, tapıntıların fayl yolları, asılılıq metaməlumatları, pipeline Istinadlar	Xidmət təminatçıları (yalnız hosting)
Ödəniş və faktura məlumatları	Faktura əlaqə məlumatları, şirkətin adı. Kart nömrələri saxlanılmır.	Ödəniş prosessoru, xidmət təminatçıları
Rabitə məlumatları	E-poçtlar, dəstək biletləri, forma təqdimatları, yazışmalar	Xidmət təminatçıları, müştəri dəstək təchizatçıları

3. Toplamadığımız məlumatlar

Xygeni xüsusi kateqoriyalı şəxsi məlumatları (məsələn, sağlamlıq, biometrik və ya siyasi məlumatlar) toplamır və 16 yaşdan kiçik şəxslərdən bilərəkdən şəxsi məlumatlar toplamır. Platformamız istehlakçılara yönəlməyib.

Üçün standard Təhlükəsizlik skanlama zamanı mənbə kodu Xygeni serverlərində saxlanılmır və ya ötürülmür. Süni intellektlə işləyən xüsusiyyətlər üçün, Platforma İstifadə Şərtlərimizdə təsvir edildiyi kimi, yalnız xüsusiyyət üçün lazım olan xüsusi kod seqmentləri emal olunur. Xygeni, süni intellekt modellərini öyrətmək üçün müştəri kodundan istifadə etmir.

4. Şəxsi Məlumatların Mənbələri

Şəxsi məlumatları aşağıdakı mənbələrdən toplayırıq:

Birbaşa sizdən: Hesab qeydiyyatdan keçirdiyiniz zaman, formanı doldurduğunuzda, demo tələb etdiyinizdə, bülletenimizə abunə olduğunuzda, bizimlə əlaqə saxladığınızda və ya veb saytımız və ya Platformamızla qarşılıqlı əlaqədə olduğunuzda.
Xidmətlərimizdən istifadəniz vasitəsilə avtomatik olaraq: Veb saytımızı ziyarət etdiyiniz və ya Platformamızdan istifadə etdiyiniz zaman kukilər, veb analitik alətləri və Platforma qeydləri vasitəsilə toplanan texniki və istifadə məlumatları. Ətraflı məlumat üçün Kuki Siyasətimizə baxın.
Üçüncü tərəf mənbələrindən: Tətbiq olunan qanunvericiliklə icazə verildiyi hallarda, marketinq məqsədləri üçün CRM təminatçılarından, potensial müştəri cəlb edən tərəfdaşlardan və ya ictimaiyyətə açıq peşəkar kataloqlardan (məsələn, LinkedIn) əlaqə və ya şirkət məlumatlarını ala bilərik. Bu cür məlumatlar bu Məxfilik Siyasətinə uyğun olaraq işlənir.
İşəgötürəninizdən və ya təşkilatınızdan: İşəgötürəniniz və ya təşkilatınız Platformaya giriş üçün Xygeni ilə müqavilə bağladığı hallarda, hesabınızı təmin etmək üçün əlaqə məlumatlarınızı və hesab məlumatlarınızı onlardan ala bilərik.

5. Emal üçün qanuni əsaslar

Şəxsi məlumatlarınızı yalnız GDPR-in 6-cı maddəsinə əsasən qanuni əsasımız olduqda emal edirik:

Qanuni əsas	Emal fəaliyyəti	Tətbiq olunur	GDPR arktikası
Qanuni maraqlar	Veb sayt analitikası, təhlükəsizlik monitorinqi, xidmətin təkmilləşdirilməsi, fırıldaqçılığın qarşısının alınması	Veb sayt ziyarətçiləri, Platforma istifadəçiləri	Art. 6(1)(f)
Müqavilənin icrası	Hesabın idarə edilməsi, xidmət çatdırılması, ödəniş, dəstək	Platforma istifadəçiləri, müştərilər	Art. 6(1)(b)
Razılıq	Marketinq kommunikasiyaları, vacib olmayan kukilər	Bülleten abunəçiləri, veb sayt ziyarətçiləri	İncəsənət. 6(1)(a)
Qanuni öhdəlik	Vergi qeydləri, hüquqi sorğulara cavab vermək, GDPR uyğunluğu	Bütün məlumat subyektləri	Art. 6(1)(c)

Qanuni maraqlara əsaslandığımız hallarda, maraqlarımızın sizin hüquq və azadlıqlarınızla üst-üstə düşmədiyini qiymətləndirmişik. Qanuni maraqların qiymətləndirilməsi ilə bağlı təfərrüatları privacy@xygeni.io ünvanı ilə bizimlə əlaqə saxlayaraq tələb edə bilərsiniz.

Razılığa əsaslandığımız hallarda, geri çəkilmədən əvvəl aparılan emalın qanuniliyinə təsir etmədən istənilən vaxt onu geri götürə bilərsiniz.

6. Şəxsi məlumatlarınızı necə istifadə edirik

Topladığımız şəxsi məlumatlardan aşağıdakı məqsədlər üçün istifadə edirik:

Platformamızı və veb saytımızı təmin etmək və təkmilləşdirmək, o cümlədən problemlərin aradan qaldırılması, təhlükəsizlik monitorinqi və funksiyaların hazırlanması.
Hesabınızı idarə etmək və bizimlə müqavilə bağladığınız xidmətləri göstərmək.
Ödənişlərin emalı və hesablaşmaların idarə olunması.
Sorğularınıza, dəstək istəklərinizə və rəylərinizə cavab vermək.
Bu siyasətlərə yeniləmələr, təhlükəsizlik bildirişləri və texniki xidmət bildirişləri daxil olmaqla, xidmətlə bağlı kommunikasiyaların göndərilməsi.
Razılıq verdiyiniz və ya tətbiq olunan qanunvericiliklə icazə verilən hallarda məhsul və xidmətlərimiz haqqında marketinq kommunikasiyalarının göndərilməsi. İstənilən vaxt imtina edə bilərsiniz.
Vergi, mühasibat uçotu və tənzimləyici tələblər də daxil olmaqla, qanuni öhdəliklərə riayət etmək.
Sistemlərimizin təhlükəsizliyini və bütövlüyünü qorumaq və saxta və ya icazəsiz fəaliyyətləri aşkar etmək.
Xidmətlərimizin necə istifadə olunduğunu anlamaq üçün ümumiləşdirilmiş, anonimləşdirilmiş analitika aparmaq.

7. Məlumat Paylaşımı və Alıcılar

Şəxsi məlumatlarınızı satmırıq. Şəxsi məlumatları yalnız aşağıdakı hallarda paylaşırıq:

7.1 Alt prosessorlar

Xidmətlərimizi təqdim etməyimizə kömək etmək üçün üçüncü tərəf xidmət təminatçıları (alt prosessorlar) ilə əlaqə saxlayırıq. Hər bir alt prosessor bu Məxfilik Siyasətindəki öhdəliklərə bərabər olan məlumatların emalı müqavilələri ilə bağlıdır. Məqsədləri və yerləri də daxil olmaqla, alt prosessorların cari siyahısı https://xygeni.io/legal/subprocessors ünvanında dərc olunub.

7.2 Biznes köçürmələri

Əgər Xygeni aktivlərin birləşməsində, əldə edilməsində, yenidən təşkilində və ya satışında iştirak edirsə, şəxsi məlumatlarınız həmin əməliyyatın bir hissəsi kimi ötürülə bilər. Bu cür dəyişiklik və tətbiq olunan hər hansı yeni məxfilik şərtləri barədə sizə məlumat verəcəyik.

7.3 Hüquqi tələblər

Şəxsi məlumatlarınızı tətbiq olunan qanun, məhkəmə qərarı, tənzimləyici tələb ilə tələb olunduğu hallarda və ya Xygeni, istifadəçilərimiz və ya digərlərinin hüquqlarını, əmlakını və ya təhlükəsizliyini qorumaq üçün açıqlaya bilərik. Qanuni olaraq icazə verildiyi hallarda, bu cür açıqlama barədə sizə məlumat verəcəyik.

7.4 Sizin razılığınızla

Şəxsi məlumatlarınızı açıq şəkildə razılıq verdiyiniz təqdirdə üçüncü tərəflərlə paylaşa bilərik.

8. Beynəlxalq Transferlər

Xygeni-nin əsas infrastrukturu Avropa İqtisadi Bölgəsi daxilində, İrlandiyada (AB) Amazon Web Services (AWS) platformasında yerləşdirilir. Buna görə də, Platforma vasitəsilə emal edilən şəxsi məlumatlar ümumiyyətlə AİB daxilində emal olunur.

HubSpot və Google Workspace daxil olmaqla, müəyyən altprosessorlar ABŞ-da yerləşir. Şəxsi məlumatlar AİB xaricinə ötürüldükdə, biz GDPR V Fəslinə uyğun olaraq müvafiq təhlükəsizlik tədbirlərinin görülməsini təmin edirik, o cümlədən Standard İcraçı De-yə uyğun olaraq Avropa Komissiyası tərəfindən qəbul edilmiş Müqavilə Şərtləri (SCC)cision (EU) 2021/914. Tətbiq olunan ötürmə mexanizmlərinin təfərrüatları Alt Prosessorlar siyahımızda göstərilmişdir.

Platforma proses kod seqmentlərimizin süni intellektlə işləyən xüsusiyyətləri olduqda, bu emal Platforma İstifadə Şərtlərimizə və tətbiq olunan DPA-ya uyğun olaraq süni intellekt provayderimiz vasitəsilə baş verir. Müştərilər öz süni intellekt modellərindən istifadə etdikdə, bütün emal müştərinin infrastrukturu daxilində baş verir və Xygeni-nin alt prosessorlarına heç bir ötürmə baş vermir.

9. Məlumatların saxlanması

Şəxsi məlumatları yalnız bu Məxfilik Siyasətində göstərilən məqsədlər üçün zəruri olduğu müddətdə və ya tətbiq olunan qanunvericiliklə tələb olunduğu müddətdə saxlayırıq. Bizim standard Saxlama müddətləri aşağıdakılardır:

Hesab məlumatları: müqavilə münasibətlərinin müddəti ərzində və tətbiq olunan vergi və mühasibat uçotu qanunvericiliyi ilə tələb olunan əlavə dövrlər üçün (ümumiyyətlə İspaniyada 5-7 il) saxlanılır.
Platforma skan məlumatları və təhlükəsizlik tapıntıları: hesab aktiv olduğu müddətdə və abunəlik bitdikdən sonra 3 ay ərzində saxlanılır, bundan sonra avtomatik olaraq silinir. İstifadəçilər daha erkən silinməni tələb edə bilərlər.
Sınaq hesabı məlumatları: sınaq müddəti bitdikdən sonra 1 ay saxlanılır.
Veb sayt sorğusu və əlaqə məlumatları: bizimlə sonuncu əlaqə tarixinizdən etibarən 2 ilə qədər saxlanılır.
Marketinq razılığı qeydləri: razılıq geri götürülənə qədər saxlanılır və uyğunluğu nümayiş etdirmək üçün tələb olunan əlavə müddət.
Hüquqi və uyğunluq qeydləri: tətbiq olunan İspaniya və AB qanunvericiliyi ilə tələb olunan müddətlər ərzində saxlanılır.

Şəxsi məlumatlar artıq tələb olunmadıqda, biz onları təhlükəsiz şəkildə silirik və ya anonimləşdiririk. Yedəkləmələr məlumatların saxlanması cədvəlimizə uyğun olaraq yenidən yazılır.

9. GDPR altında hüquqlarınız

GDPR çərçivəsində məlumat subyekti olaraq, aşağıdakı hüquqlara maliksiniz:

9.1 Giriş hüququ (Maddə 15)

Sizin haqqınızda saxladığımız şəxsi məlumatların surətini və onları necə emal etdiyimiz barədə məlumat tələb edə bilərsiniz.

9.2 Düzəliş hüququ (Maddə 16)

Sizin haqqınızda saxladığımız qeyri-dəqiq və ya natamam şəxsi məlumatların düzəldilməsini tələb edə bilərsiniz.

9.3 Silinmə hüququ (Maddə 17)

Şəxsi məlumatlarınızın emalını davam etdirməyimiz üçün heç bir qanuni səbəb olmadığı hallarda — məsələn, razılığınızı geri götürdüyünüz və başqa qanuni əsas olmadığı hallarda və ya məlumatların toplandığı məqsəd üçün artıq lazım olmadığı hallarda — şəxsi məlumatlarınızın silinməsini tələb edə bilərsiniz.

9.4 Emalın məhdudlaşdırılması hüququ (Maddə 18)

Müəyyən hallarda — məsələn, etiraz etdiyiniz məlumatların dəqiqliyini yoxlayarkən — şəxsi məlumatlarınızın emalını məhdudlaşdırmağımızı tələb edə bilərsiniz.

9.5 Məlumatların daşınması hüququ (Maddə 20)

Emal razılıq və ya müqavilə əsasında həyata keçirildikdə və avtomatlaşdırılmış vasitələrlə həyata keçirildikdə, şəxsi məlumatlarınızın strukturlaşdırılmış, ümumi istifadədə olan, maşınla oxuna bilən formatda surətini və həmin məlumatları başqa bir nəzarətçiyə ötürmək hüququnu tələb edə bilərsiniz.

9.6 Etiraz etmək hüququ (Maddə 21)

Qanuni maraqlarımıza və ya birbaşa marketinq məqsədlərimizə əsasən emal prosesinə etiraz edə bilərsiniz. Birbaşa marketinqə etiraz etdiyiniz təqdirdə, emalı dərhal dayandıracağıq. Digər qanuni maraqların emalı üçün maraqlarımızın hüquqlarınızdan üstün olub-olmadığını qiymətləndirəcəyik.

9.7 Avtomatlaşdırılmış de ilə bağlı hüquqlarcision əmələ gətirmə (Maddə 22)

Xygeni de etmircisyalnız hüquqi və ya oxşar əhəmiyyətli nəticələrə səbəb olan avtomatlaşdırılmış emal əsasında sizin haqqınızda məlumatlar.

9.8 Şikayət vermək hüququ

Şəxsi məlumatlarınızın emalının GDPR-i pozduğuna inanırsınızsa, İspaniya Məlumatların Mühafizəsi Orqanına (Agencia Española de Protección de Datos — AEPD) https://www.aepd.es ünvanında və ya adətən yaşadığınız və ya işlədiyiniz Aİ Üzv Dövlətinin nəzarət orqanına şikayət etmək hüququnuz var.

9.9 Necə məşq etməlicise sizin hüquqlarınız

Məşq etməkcisYuxarıda göstərilən hüquqlardan hər hansı birini əldə etmək üçün privacy@xygeni.io ünvanı vasitəsilə bizimlə əlaqə saxlayın. Sorğunuzu aldıqdan sonra bir (1) ay ərzində cavab verəcəyik. Mürəkkəb hallarda və ya çox sayda sorğu aldığımız hallarda, bu müddəti daha iki ay uzada və sizə müvafiq olaraq məlumat verə bilərik. Sorğunuzu emal etməzdən əvvəl şəxsiyyətinizi təsdiqləməli ola bilərik.

10. Platforma İstifadəçiləri — Biznes Müştəriləri

Xygeni, Platformanı təmin edərkən biznes müştərilərimiz adından şəxsi məlumatları emal etdikdə, Xygeni məlumat emalçısı, müştəri isə məlumat nəzarətçisi kimi çıxış edir. Belə hallarda, https://xygeni.io/legal/dpa ünvanında mövcud olan Məlumatların İşlənməsi Sazişi (DPA) həmin emalı tənzimləyir.

Əgər siz bizim biznes müştərilərimizdən birinin işçisi, podratçısı və ya digər nümayəndəsisinizsə və işəgötürəninizin Platformadan necə istifadə etməsi ilə bağlı suallarınız varsa, zəhmət olmasa, birbaşa işəgötürəninizlə əlaqə saxlayın. Xygeni məlumatlarınızı müvafiq müştərinin təlimatlarına uyğun olaraq emal edir və həmin müştəri adından emal edilən məlumatlarla bağlı fərdi məlumat subyekti sorğuları üçün uyğun əlaqə şəxsi deyil.

11. Təhlükəsizlik

Xygeni, ISO 27001 sertifikatlı informasiya təhlükəsizliyi idarəetmə sistemimizə uyğun olaraq, şəxsi məlumatlarınızı icazəsiz giriş, itki, məhv və ya dəyişdirilmədən qorumaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçirir. Bu tədbirlərə tranzit zamanı (TLS 1.2+) və hərəkətsiz vəziyyətdə (AES-256) şifrələmə, giriş nəzarəti, şəbəkə seqmentasiyası və müntəzəm təhlükəsizlik testləri daxildir.

İnternet və ya elektron yaddaş vasitəsilə heç bir məlumat ötürülməsi tamamilə təhlükəsiz deyil. Şəxsi məlumatlarınıza təsir edən hər hansı bir təhlükəsizlik hadisəsindən xəbərdar olsanız, dərhal legal@xygeni.io ünvanı vasitəsilə bizimlə əlaqə saxlayın.

12. Cookie

Kukilərdən və oxşar izləmə texnologiyalarından istifadəmiz https://xygeni.io/legal/cookie-policy ünvanında mövcud olan Kuki Siyasətimizlə tənzimlənir. İstifadə etdiyimiz kukilər, onların məqsədləri və seçimlərinizi necə idarə edəcəyiniz barədə ətraflı məlumat üçün xahiş edirik həmin sənədə baxın.

13. Uşaqların Məxfiliyi

Veb saytımız və Platformamız 16 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb. Uşaqlardan bilərəkdən şəxsi məlumatlar toplamırıq. Bir uşağın valideyn razılığı olmadan bizə şəxsi məlumatlar verdiyini bilsəniz, xahiş edirik privacy@xygeni.io ünvanı ilə bizimlə əlaqə saxlayın və biz bu məlumatları dərhal siləcəyik.

14. Bu Məxfilik Siyasətinə Dəyişikliklər

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər barədə veb saytımızda və lazım olduqda qeydiyyatdan keçmiş istifadəçilərə elektron poçt vasitəsilə bildiriş göndərməklə sizi məlumatlandıracağıq. Bu səhifənin yuxarısındakı "Son yenilənmə" tarixini yeniləyəcəyik. Bu Siyasəti vaxtaşırı nəzərdən keçirməyinizi tövsiyə edirik.

Yenilənmiş Məxfilik Siyasətinin qüvvəyə minmə tarixindən sonra veb saytımızdan və ya Platformamızdan istifadənizi davam etdirməyiniz, tətbiq olunan qanunvericiliyin icazə verdiyi dərəcədə dəyişiklikləri qəbul etdiyiniz deməkdir.

14. Bizimlə əlaqə saxlayın

Bu Məxfilik Siyasəti və ya şəxsi məlumatlarınızın emalı ilə bağlı hər hansı bir sualınız, sorğunuz və ya narahatlığınız üçün:

Email: privacy@xygeni.io
poçt: Xygeni Təhlükəsizlik, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, İspaniya

Məxfilik ilə bağlı bütün sorğulara 30 gün ərzində cavab verməyi hədəfləyirik. Məlumatlarınızın idarə olunması ilə bağlı şikayətlər üçün AEPD ilə də əlaqə saxlaya bilərsiniz. https://www.aepd.es.