Құпиялылық саясаты

Соңғы жаңарту: 2026 жылғы 20 сәуір

Бұл Құпиялылық саясаты біздің веб-сайтымыз (xygeni.io) және платформамыз (in.xygeni.io) арқылы жиналған жеке деректерге қолданылады. Ол біздің веб-сайтты пайдалану шарттарына және платформаны пайдалану шарттарына сілтеме арқылы енгізілген. Мұнда анықталмаған кез келген бас әріппен жазылған терминдер сол Шарттарда берілген мағыналарға ие. Біздің cookie файлдарын пайдалануымыз https://xygeni.io/legal/cookie-policy мекенжайындағы Cookie саясатымызбен бөлек реттеледі. Xygeni жеке деректерді бизнес клиенттерінің атынан Платформа арқылы өңдеген кезде, мұндай өңдеу қосымша біздің Деректерді өңдеу туралы келісімімізбен (DPA) реттеледі. https://xygeni.io/legal/dpa.

1. Деректер контроллері

Жеке деректеріңізге жауапты деректер бақылаушысы:

Компания: Xygeni Security, SL
Тіркелген мекен-жайы: Calle Pasión 4, 2 Planta, 47001 Вальядолид, Испания
ҚҚС: B09620287
Құпиялылық бойынша байланыс: privacy@xygeni.io
Заңды байланыс: legal@xygeni.io

Бұл Құпиялық саясаты Еуропалық Парламент пен Кеңестің («GDPR») 2016/679 (ЕО) ережесіне және Лей Органика 3/2018, 5 de diciembre, Protección de Datos Personales y garantía de los derechos («LOPDGD») негізінде шығарылған. Жеке деректеріңізді қалай өңдейтініміз туралы сұрақтарыңыз болса, privacy@xygeni.io мекенжайы бойынша бізге хабарласыңыз.

2. Біз жинайтын жеке деректер

Біз жеке деректерді сіздің бізбен қалай әрекеттесетініңізге байланысты әртүрлі жолдармен жинаймыз:

Төмендегі кестеде біз жинайтын жеке деректердің санаттары, мысалдармен және әр санатты бөлісуіміз мүмкін тараптармен бірге қорытындыланған. 5-бөлімде осы бөлісу қатынастары егжей-тегжейлі сипатталған.

санат	мысалдары	Ортақ
Байланыс және тіркелгі деректері	Аты-жөні, электрондық поштасы, пайдаланушы аты, лауазымы, компания атауы, рөлі	Қызмет көрсетушілер, бизнес серіктестер
Құрылғы және техникалық деректер	IP мекенжайы, шолғыш түрі, құрылғы идентификаторы, операциялық жүйе	Қызмет көрсетушілер, аналитикалық серіктестер
Веб-аналитика	Кірілген беттер, сеанс ұзақтығы, сілтеме URL мекенжайы, пайдалану үлгілері	Аналитикалық серіктестер, қызмет көрсетушілер
Платформа белсенділігі туралы деректер	Login оқиғалар, API қоңыраулары, сканерлеу әрекеті, мүмкіндікті пайдалану, уақыт белгілері	Қызмет жеткізушілері
Қауіпсіздікті іздеу метадеректері	Репозиторий атаулары, табылған деректердің файл жолдары, тәуелділік метадеректері, pipeline сілтемелер	Қызмет көрсетушілер (тек хостинг)
Төлем және есеп айырысу деректері	Шот-фактураның байланыс деректері, компания атауы. Карта нөмірлері сақталмаған.	Төлем процессоры, қызмет көрсетушілер
Байланыс деректері	Электрондық пошталар, қолдау билеттері, формаларды жіберу, хат алмасу	Қызмет көрсетушілер, тұтынушыларды қолдау қызметтерін жеткізушілер

3. Біз жинамайтын деректер

Xygeni арнайы санаттағы жеке деректерді (мысалы, денсаулық сақтау, биометриялық немесе саяси деректер) жинамайды және 16 жасқа толмаған адамдардан жеке деректерді әдейі жинамайды. Біздің платформа тұтынушыларға бағытталмаған.

үшін standard Қауіпсіздікті сканерлеу кезінде бастапқы код Xygeni серверлерінде сақталмайды немесе оларға берілмейді. Жасанды интеллектпен жұмыс істейтін мүмкіндіктер үшін тек платформаны пайдалану шарттарында сипатталғандай, мүмкіндік үшін қажетті нақты код сегменттері өңделеді. Xygeni жасанды интеллект модельдерін оқыту үшін тұтынушы кодын пайдаланбайды.

4. Жеке деректердің көздері

Біз жеке деректерді келесі көздерден жинаймыз:

Тікелей сізден: Тіркелгіні тіркеген кезде, форманы толтырған кезде, демо нұсқасын сұраған кезде, біздің ақпараттық бюллетеньге жазылған кезде, бізбен хабарласқан кезде немесе веб-сайтымызбен немесе платформамызбен басқаша әрекеттескенде.
Біздің қызметтерімізді пайдалану арқылы автоматты түрде: Сіз біздің веб-сайтқа кірген кезде немесе біздің платформаны пайдаланған кезде cookie файлдары, веб-талдау құралдары және платформа журналдары арқылы жиналатын техникалық және пайдалану деректері. Толығырақ ақпарат алу үшін біздің Cookie саясатымызды қараңыз.
Үшінші тарап көздерінен: Біз қолданыстағы заңнамамен рұқсат етілген жағдайда маркетингтік мақсаттар үшін CRM провайдерлерінен, лид генерациялау серіктестерінен немесе жалпыға қолжетімді кәсіби каталогтардан (мысалы, LinkedIn) байланыс немесе компания туралы ақпаратты алуымыз мүмкін. Мұндай кез келген деректер осы Құпиялылық саясатына сәйкес өңделеді.
Жұмыс берушіңізден немесе ұйымыңыздан: Жұмыс берушіңіз немесе ұйымыңыз Платформаға кіру үшін Xygeni компаниясымен келісімшарт жасасқан жағдайда, біз сіздің байланыс және тіркелгі деректеріңізді олардан сіздің тіркелгіңізді беру үшін алуымыз мүмкін.

5. Өңдеудің заңды негіздері

Біз сіздің жеке деректеріңізді тек GDPR 6-бабына сәйкес жарамды заңды негіз болған жағдайда ғана өңдейміз:

Заңды негіз	Өңдеу әрекеті	Қолданылады	GDPR арктикасы
Заңды мүдделер	Веб-сайтты талдау, қауіпсіздікті бақылау, қызмет көрсетуді жақсарту, алаяқтықтың алдын алу	Веб-сайтқа кірушілер, платформа пайдаланушылары	6(1)(f) бабы
Келісімшарттың орындалуы	Тіркелгіні басқару, қызмет көрсету, есеп айырысу, қолдау	Платформа пайдаланушылары, тұтынушылар	6(1)(b) бабы
Келісім	Маркетингтік коммуникациялар, маңызды емес cookie файлдары	Жаңалықтар бюллетеніне жазылушылар, веб-сайтқа кірушілер	6(1)(а) бабы
Заңды міндеттеме	Салық жазбалары, заңды сұраныстарға жауап беру, GDPR талаптарына сәйкестік	Барлық деректер субъектілері	6(1)(c) бабы

Біз заңды мүдделерге сүйенген жағдайда, біздің мүдделеріміз сіздің құқықтарыңыз бен бостандықтарыңыздан басым емес екенін бағаладық. Сіз біздің заңды мүдделерімізді бағалау туралы толық ақпаратты privacy@xygeni.io мекенжайы бойынша бізбен хабарласу арқылы сұрай аласыз.

Біз келісімге сүйенген жағдайда, сіз оны кез келген уақытта қайтарып алудан бұрын жүргізілген өңдеудің заңдылығына әсер етпей қайтарып ала аласыз.

6. Жеке деректеріңізді қалай пайдаланамыз

Біз жинайтын жеке деректерді келесі мақсаттарда пайдаланамыз:

Платформамыз бен веб-сайтымызды қамтамасыз ету және жақсарту, соның ішінде ақаулықтарды жою, қауіпсіздікті бақылау және мүмкіндіктерді әзірлеу.
Тіркелгіңізді басқару және бізбен келісімшарт бойынша қызметтерді ұсыну.
Төлемдерді өңдеу және есеп айырысуды басқару.
Сіздің сұрақтарыңызға, қолдау көрсету сұраныстарыңызға және кері байланысыңызға жауап беру.
Қызмет көрсетуге қатысты хабарламаларды, соның ішінде осы саясаттарға жаңартуларды, қауіпсіздік туралы ескертулерді және техникалық қызмет көрсету туралы хабарламаларды жіберу.
Сіз келісім берген немесе қолданыстағы заңнамаға сәйкес рұқсат етілген жағдайда біздің өнімдеріміз бен қызметтеріміз туралы маркетингтік хабарламалар жіберу. Сіз кез келген уақытта бас тарта аласыз.
Салық, бухгалтерлік есеп және нормативтік талаптарды қоса алғанда, заңды міндеттемелерді сақтау.
Жүйелеріміздің қауіпсіздігі мен тұтастығын қорғау және алаяқтық немесе рұқсатсыз әрекеттерді анықтау.
Қызметтеріміздің қалай пайдаланылатынын түсіну үшін жиынтық, анонимді аналитика жүргізу.

7. Деректерді ортақ пайдалану және алушылар

Біз сіздің жеке деректеріңізді сатпаймыз. Біз жеке деректерді тек келесі жағдайларда ғана бөлісеміз:

7.1 Қосалқы процессорлар

Біз қызметтерімізді жеткізуге көмектесу үшін үшінші тарап қызмет көрсетушілерін (қосалқы процессорларды) тартамыз. Әрбір қосалқы процессор осы Құпиялылық саясатындағы міндеттемелерге тең келетін деректерді өңдеу туралы келісімдермен байланысты. Біздің ағымдағы қосалқы процессорлар тізіміміз, олардың мақсаты мен орналасқан жері https://xygeni.io/legal/subprocessors сайтында жарияланған.

7.2 Бизнес аударымдары

Егер Xygeni бірігуге, сатып алуға, қайта ұйымдастыруға немесе активтерді сатуға қатысса, сіздің жеке деректеріңіз сол транзакцияның бөлігі ретінде берілуі мүмкін. Біз сізге кез келген осындай өзгеріс және қолданылатын кез келген жаңа құпиялылық шарттары туралы хабарлаймыз.

7.3 Заңды талаптар

Біз сіздің жеке деректеріңізді қолданыстағы заңмен, сот шешімімен, нормативтік талаптармен немесе Xygeni компаниясының, біздің пайдаланушыларымыздың немесе басқалардың құқықтарын, меншігін немесе қауіпсіздігін қорғау үшін талап етілген жағдайда жария етуіміз мүмкін. Заңды түрде рұқсат етілген жағдайда, біз сізге мұндай жария ету туралы хабарлаймыз.

7.4 Сіздің келісіміңізбен

Егер сіз нақты келісім берсеңіз, біз сіздің жеке деректеріңізді үшінші тараптармен бөлісуіміз мүмкін.

8. Халықаралық аударымдар

Xygeni негізгі инфрақұрылымы Ирландиядағы (ЕО) Amazon Web Services (AWS) қызметінде, Еуропалық экономикалық аймақта орналасқан. Сондықтан платформа арқылы өңделген жеке деректер, әдетте, ЕЭА шеңберінде өңделеді.

HubSpot және Google Workspace сияқты кейбір қосалқы процессорлар Америка Құрама Штаттарында орналасқан. Жеке деректер ЕЭА-дан тыс жерлерге берілген жағдайда, біз GDPR V тарауына сәйкес тиісті қорғаныс шараларының, соның ішінде Standard Еуропалық Комиссия қабылдаған келісімшарттық баптар (SCC)cision (EU) 2021/914. Қолданылатын тасымалдау механизмдерінің егжей-тегжейлері біздің қосалқы өңдеушілер тізімімізде көрсетілген.

Платформа процесінің код сегменттерінің жасанды интеллектке негізделген мүмкіндіктері болған жағдайда, бұл өңдеу Платформаны пайдалану шарттарына және тиісті DPA-ға сәйкес жасанды интеллект провайдеріміз арқылы жүзеге асырылады. Тұтынушылар өздерінің жасанды интеллект моделін пайдаланған жағдайда, барлық өңдеу тұтынушының инфрақұрылымында жүзеге асырылады және Xygeni қосалқы процессорларына беру жүзеге асырылмайды.

9. Деректерді сақтау

Біз жеке деректерді тек осы Құпиялылық саясатында көрсетілген мақсаттар үшін қажет болғанша немесе қолданыстағы заңнама талап еткенше сақтаймыз. Біздің standard сақтау мерзімдері:

Шот деректері: келісімшарттық қарым-қатынас мерзімі ішінде және қолданыстағы салық және бухгалтерлік есеп заңнамасында талап етілетін қосымша кезеңдер ішінде (әдетте Испанияда 5-7 жыл) сақталады.
Платформаны сканерлеу деректері және қауіпсіздік нәтижелері: тіркелгі белсенді болған кезде және жазылым аяқталғаннан кейін 3 ай бойы сақталады, содан кейін ол автоматты түрде жойылады. Пайдаланушылар ертерек жоюды сұрай алады.
Сынақ тіркелгісінің деректері: сынақ мерзімі аяқталғаннан кейін 1 ай бойы сақталады.
Веб-сайтқа сұрау салу және байланыс деректері: бізбен соңғы рет байланысқан күннен бастап 2 жылға дейін сақталады.
Маркетингтік келісім жазбалары: келісім қайтарып алынғанға дейін сақталады және сәйкестікті көрсету үшін қажетті қосымша мерзімге дейін.
Заңдылық және сәйкестік туралы жазбалар: Испания мен ЕО қолданыстағы заңнамасында талап етілетін кезеңдерде сақталады.

Жеке деректер қажет болмаған кезде, біз оны қауіпсіз түрде жоямыз немесе жасырын түрде сақтаймыз. Сақтық көшірмелер деректерді сақтау кестесіне сәйкес қайта жазылады.

9. GDPR бойынша сіздің құқықтарыңыз

GDPR бойынша деректер субъектісі ретінде сізде келесі құқықтар бар:

9.1 Қолжетімділік құқығы (15-бап)

Сіз бізде сақталған сіз туралы жеке деректердің көшірмесін және оны қалай өңдейтініміз туралы ақпаратты сұрай аласыз.

9.2 Түзету құқығы (16-бап)

Сіз бізде сақталған сіз туралы дәл емес немесе толық емес жеке деректерді түзетуді сұрай аласыз.

9.3 Жою құқығы (17-бап)

Жеке деректеріңізді өңдеуді жалғастыруға заңды себеп болмаған жағдайда, мысалы, сіз келісіміңізді қайтарып алған кезде және басқа заңды негіз болмаған жағдайда немесе деректер жиналған мақсат үшін қажет болмаған жағдайда, сіз оларды жоюды сұрай аласыз.

9.4 Өңдеуді шектеу құқығы (18-бап)

Сіз белгілі бір жағдайларда, мысалы, сіз дауласқан деректердің дәлдігін тексерген кезде, жеке деректеріңізді өңдеуді шектеуімізді сұрай аласыз.

9.5 Деректерді тасымалдау құқығы (20-бап)

Өңдеу келісімге немесе келісімшартқа негізделген және автоматтандырылған құралдар арқылы жүзеге асырылған жағдайда, сіз өзіңіздің жеке деректеріңіздің көшірмесін құрылымдалған, кеңінен қолданылатын, машина оқи алатын форматта және сол деректерді басқа бақылаушыға беру құқығын сұрай аласыз.

9.6 Қарсылық білдіру құқығы (21-бап)

Сіз біздің заңды мүдделерімізге негізделіп немесе тікелей маркетинг мақсаттары үшін өңдеуге қарсылық білдіре аласыз. Тікелей маркетингке қарсы болсаңыз, біз өңдеуді дереу тоқтатамыз. Басқа заңды мүдделерді өңдеу үшін біз біздің мүдделеріміз сіздің құқықтарыңыздан басым болатынын бағалаймыз.

9.7 Автоматтандырылған ақпаратқа қатысты құқықтарcisион жасау (22-бап)

Xygeni жасамайдыcisсіз туралы ақпарат тек заңды немесе осыған ұқсас маңызды салдарларды тудыратын автоматтандырылған өңдеуге негізделген.

9.8 Шағым беру құқығы

Егер сіз біздің жеке деректеріңізді өңдеуіміз GDPR-ді бұзады деп ойласаңыз, сіз Испанияның Деректерді қорғау органына (Agencia Española de Protección de Datos — AEPD) https://www.aepd.es мекенжайы бойынша немесе сіз әдетте тұратын немесе жұмыс істейтін ЕО мүше мемлекетінің бақылау органына шағымдануға құқылысыз.

9.9 Қалай жаттығу керекcisсіздің құқықтарыңыз

Жаттығу жасауcisЖоғарыда аталған құқықтардың кез келгенін пайдаланбау үшін бізбен privacy@xygeni.io мекенжайы бойынша хабарласыңыз. Біз сіздің сұрауыңызды алғаннан кейін бір (1) ай ішінде жауап береміз. Күрделі жағдайларда немесе бізге көп сұраныстар түскен жағдайда, біз бұл мерзімді тағы екі айға ұзартуымыз мүмкін және сізге тиісінше хабарлаймыз. Сұрауыңызды өңдемес бұрын сіздің жеке басыңызды растау қажет болуы мүмкін.

10. Платформа пайдаланушылары — бизнес тұтынушылары

Xygeni платформаны ұсыну барысында біздің бизнес клиенттеріміздің атынан жеке деректерді өңдеген кезде, Xygeni деректерді өңдеуші, ал тұтынушы деректерді бақылаушы ретінде әрекет етеді. Мұндай жағдайларда, https://xygeni.io/legal/dpa мекенжайында қолжетімді Деректерді өңдеу туралы келісім (DPA) сол өңдеуді реттейді.

Егер сіз біздің бизнес клиенттеріміздің бірінің қызметкері, мердігері немесе басқа өкілі болсаңыз және жұмыс берушіңіздің Платформаны қалай пайдаланатыны туралы сұрақтарыңыз болса, жұмыс берушіңізбен тікелей хабарласыңыз. Xygeni сіздің деректеріңізді тиісті тұтынушының нұсқауларына сәйкес өңдейді және сол тұтынушының атынан өңделген деректерге қатысты жеке деректер субъектілерінің сұраныстары үшін тиісті байланыс тұлғасы емес.

11. қауіпсіздік

Xygeni компаниясы ISO 27001 сертификатталған ақпараттық қауіпсіздікті басқару жүйемізге сәйкес сіздің жеке деректеріңізді рұқсатсыз кіруден, жоғалтудан, жоюдан немесе өзгертуден қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданады. Бұл шараларға транзит кезіндегі шифрлау (TLS 1.2+) және жұмыс істемейтін кездегі шифрлау (AES-256), кіруді бақылау, желіні сегменттеу және тұрақты қауіпсіздік сынақтары кіреді.

Интернет немесе электрондық сақтау орны арқылы ешқандай ақпарат беру толығымен қауіпсіз емес. Егер сіз жеке деректеріңізге әсер ететін кез келген қауіпсіздік оқиғасы туралы білсеңіз, дереу legal@xygeni.io мекенжайы бойынша бізге хабарласыңыз.

12. Cookie файлдары

Біздің cookie файлдарын және осыған ұқсас бақылау технологияларын пайдалануымыз https://xygeni.io/legal/cookie-policy мекенжайы бойынша қолжетімді Cookie саясатымызбен реттеледі. Біз пайдаланатын cookie файлдары, олардың мақсаттары және қалауларыңызды қалай басқару керектігі туралы толық ақпарат алу үшін сол құжатты қараңыз.

13. Балалардың жеке өмірі

Біздің веб-сайтымыз бен платформамыз 16 жасқа толмаған адамдарға арналмаған. Біз балалардан жеке деректерді әдейі жинамаймыз. Егер сіз баланың ата-анасының келісімінсіз бізге жеке деректерді бергенін білсеңіз, privacy@xygeni.io мекенжайы бойынша бізге хабарласыңыз, біз мұндай деректерді дереу жоямыз.

14. Осы Құпиялық саясатына өзгертулер

Біз осы Құпиялылық саясатын мезгіл-мезгіл жаңартып отыруымыз мүмкін. Біз сізге маңызды өзгерістер туралы веб-сайтымызда хабарландыру жариялау және қажет болған жағдайда тіркелген пайдаланушыларға электрондық пошта арқылы хабарлаймыз. Біз осы беттің жоғарғы жағындағы «Соңғы жаңарту» күнін жаңартып отырамыз. Біз сізге осы Саясатты мезгіл-мезгіл қарап шығуды ұсынамыз.

Жаңартылған Құпиялылық саясаты күшіне енген күннен кейін біздің веб-сайтты немесе платформаны пайдалануды жалғастыруыңыз қолданыстағы заңнамамен рұқсат етілген шекте өзгерістерді қабылдағаныңызды білдіреді.

14. Бізбен хабарласыңыз

Осы Құпиялылық саясатына немесе сіздің жеке деректеріңізді өңдеуімізге қатысты кез келген сұрақтар, өтініштер немесе мәселелер бойынша:

Электрондық пошта: privacy@xygeni.io
Post: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valyadolid, Испания

Біз құпиялылыққа қатысты барлық сұрақтарға 30 күн ішінде жауап беруге тырысамыз. Деректеріңізді өңдеуімізге қатысты шағымдар бойынша AEPD-ге мына мекенжай бойынша хабарласа аласыз: https://www.aepd.es.