1. Ответственный за обработку данных
Daler Dustov, работающий под обозначением XV Platform, Neustr. 8, 54518 Plein, Германия. Email: info@xv-platform.de; телефон: +49 176 80 688451. На этот email можно направить запрос о защите персональных данных и реализации своих прав.
2. К каким предложениям относится политика
Политика относится к этим страницам XV Platform, обращениям по разработке сайтов, приложений, CRM, интеграциям, ИИ и автоматизации, а также общей странице поддержки, доступной по ссылке в подвале. Она не описывает аккаунты, платежи или отслеживание отправлений внутри самостоятельных продуктов, например Logi Pro: для них действуют собственные документы. Обработка данных в отдельных клиентских проектах согласуется и разъясняется отдельно.
3. Хостинг и технические данные
При открытии сайта обрабатываются, в частности, IP-адрес, время обращения, запрошенная страница или файл, статус ответа, объём данных, а также переданные браузером сведения о браузере, устройстве и предыдущей странице (referrer). Это необходимо для предоставления сайта, поиска ошибок и защиты от злоупотреблений. Основание — ст. 6(1)(f) GDPR: наш законный интерес в безопасной и работоспособной работе сайта.
Для хостинга и технической инфраструктуры используются IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия, и netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Германия. Эти поставщики могут обрабатывать необходимые для предоставления сервиса данные по нашему поручению. Информация поставщиков: IONOS и netcup.
4. Контакты и обсуждение проекта
Форма проекта передаёт имя, email, выбранное направление и описание по защищённому соединению на наш сервер и в CRM для обработки. Обращение сохраняется на сервере; при задержке передачи оно может оставаться там до обработки. Форма не создаёт почтовый черновик. Для подготовки и исполнения договора применяется ст. 6(1)(b) GDPR; иные деловые обращения рассматриваются на основании ст. 6(1)(f) GDPR. Прямые письма обрабатываются через участвующие почтовые сервисы.
5. Поддержка, CRM и вложения
Форма поддержки обрабатывает имя, email, тему, направление, тип клиента и описание проблемы; необязательно — телефон и до трёх изображений PNG, JPG, WebP или GIF до 5 MB каждое. Дополнительно сохраняются язык, страница формы, время, номер обращения и технический статус передачи. Обращение обрабатывается в CRM и закрытом хранилище сервера. Изображения находятся вне публичной папки; в CRM передаётся внутренняя ссылка на их хранение. Для защиты от злоупотреблений IP-адрес преобразуется в идентификатор с секретным ключом. Основание — ст. 6(1)(b) или (f) GDPR в зависимости от обращения. Передавайте только необходимые сведения, без паролей и ключей доступа.
6. Cookies, хранение в браузере и ресурсы сайта
Для безопасности форм и CSRF-защиты используется необходимая сессия: cookie xv_session с HttpOnly и SameSite=Strict, при HTTPS также Secure. Выбор cookies сохраняется до 180 дней в localStorage под ключом xv_analytics_consent_v1. Язык выбирается переходом на соответствующий URL. Необходимое хранение основано на § 25(2) № 2 TDDDG; при обработке персональных данных — на ст. 6(1)(f) GDPR. Шрифты, изображения и сценарии размещены на нашем сайте. Демонстрации не обращаются к ИИ-моделям и не передают в них данные форм.
7. Внешние ссылки и WhatsApp
Instagram, WhatsApp и сайты проектов представлены внешними ссылками, а не встроенными лентами. При переходе соответствующий сервис получает необходимые для открытия данные соединения и обрабатывает их под собственную ответственность.
При обращении через WhatsApp номер телефона, сведения профиля, сообщения и данные соединения обрабатываются WhatsApp Ireland Limited и участвующими поставщиками. Возможна обработка за пределами ЕЭЗ, в частности внутри группы Meta. См. политику WhatsApp. Наша обработка обращения основана на ст. 6(1)(b) или (f) GDPR в зависимости от его содержания. Альтернатива — email или телефон.
В меню WhatsApp доступны контакты для Германии и Таджикистана; получателя выбираете вы. При обращении к контакту для Таджикистана возможен доступ к сообщению из-за пределов ЕЭЗ. Альтернатива — указанный email или немецкий телефонный контакт.
8. Получатели и обработка за рубежом
Доступ получают уполномоченные обработчики обращений и технические поставщики хостинга, почты и инфраструктуры поддержки/CRM. В согласованном проекте при необходимости участвуют отдельно оговорённые партнёры. Раскрытие также возможно по закону либо для предъявления или защиты требований. Данные обращений не продаются.
При обработке данных поставщиком по нашему поручению должны соблюдаться требования ст. 28 GDPR. Дополнительные сервисы с обработкой за пределами ЕЭЗ могут использоваться только при соблюдении ст. 44 и далее GDPR; информация предоставляется в соответствующем контексте. Самостоятельная обработка внешними сайтами после перехода регулируется их документами.
9. Сроки хранения
Обращения, вложения и внутренние журналы поддержки хранятся, пока нужны для рассмотрения вопроса, подтверждения его обработки или защиты от требований. Ненужные данные подлежат удалению, если отсутствуют обязанность хранения или иное сохраняющееся законное основание. Успешная передача в CRM сама по себе не прекращает хранение данных на веб-сервере.
Технические журналы используются для работы сайта, устранения сбоев и расследования злоупотреблений; сведения о конкретном инциденте могут понадобиться до завершения проверки. Для счетов и других документов с обязательным хранением действуют соответствующие законодательные сроки. Выбор cookies хранится в браузере до 180 дней либо до удаления данных сайта.
10. Обязательность предоставления
Обращение добровольно. Без обязательных полей мы, однако, не сможем определить содержание запроса или ответить на него. Необязательные данные и вложения не являются условием обращения.
11. Ваши права
При установленных законом условиях вы имеете права на доступ, исправление, удаление, ограничение обработки и переносимость данных (ст. 15–20 GDPR). Согласие можно отозвать на будущее; законность предшествующей обработки сохраняется.
Возражение: против обработки на основании ст. 6(1)(f) GDPR можно возразить по причинам, связанным с вашей конкретной ситуацией, согласно ст. 21 GDPR. Контакт: info@xv-platform.de.
12. Право на жалобу
Вы вправе обратиться в надзорный орган по защите данных. По месту нашей деятельности это, в частности, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz: контакты органа.
13. Автоматизированные решения и изменения
При описанной обработке обращений не принимаются исключительно автоматизированные решения с юридическими или сопоставимыми существенными последствиями по ст. 22 GDPR. При изменении функций или обработки данных политика обновляется.
14. ИИ и данные в клиентских проектах
Интеграция ИИ в клиентский проект согласуется отдельно от использования этого сайта. До подключения определяются назначение обработки, категории данных, поставщики моделей, доступы, условия хранения, возможная передача за рубеж и требуемые точки проверки человеком. При обработке по поручению клиента согласуются инструкции и необходимый договор по ст. 28 GDPR. Эта политика не даёт общего разрешения передавать данные проекта в сторонние ИИ-сервисы или использовать их для обучения моделей.
15. Google Analytics
Google Analytics 4 загружается только после согласия на аналитику (Basic Consent Mode). Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Обрабатываются просмотры страниц, сведения о браузере и устройстве и выбранные действия, например принятая заявка или нажатие контакта. Имена, email, тексты сообщений и вложения в Analytics не передаются. Из настроенного нами адреса страницы удаляются параметры запроса и фрагменты. Рекламная персонализация и Google Signals отключены.
Основание — ст. 6(1)(a) GDPR и § 25(1) TDDDG. При согласии Google может устанавливать, в частности, cookies _ga. Возможна обработка в США и других третьих странах; применяются соответствующие основания передачи и договорные условия Google. Согласие можно отозвать через настройки cookies в подвале. Это отключает дальнейшие обращения к Analytics и удаляет доступные нам аналитические cookies; законность предшествующей обработки сохраняется. Срок хранения в ресурсе Analytics определяется его настройками. Конфиденциальность Google; использование данных Analytics.