XPLORENCE PRIVACY POLICY

Политика конфиденциальности

Дата последнего обновления: Март 2026 г.

Консалтинговая компания Xplorence (далее — «Компания», «мы», «нас» или «наш») с глубоким уважением относится к конфиденциальности ваших данных. Являясь стратегическим партнером для лидеров рынка и пионером в области ESG-трансформации, мы рассматриваем защиту информации (Data Governance) как фундаментальный элемент устойчивого корпоративного управления.

Настоящая Политика конфиденциальности (далее — «Политика») детально объясняет, как мы собираем, систематизируем, используем, храним, передаем и защищаем информацию пользователей нашего веб-сайта, корпоративных B2B-клиентов и кандидатов в нашу глобальную Сеть Экспертов (Expert Network). Политика разработана в строгом соответствии с применимым законодательством Республики Узбекистан (включая Закон № ЗРУ-547 «О персональных данных»), а также интегрирует лучшие международные стандарты защиты информации, включая ключевые принципы Общего регламента по защите данных ЕС (GDPR), что особенно важно для наших международных проектов с участием институциональных доноров.

01Какую информацию мы собираем

Для обеспечения бесперебойного предоставления высокотехнологичных консалтинговых услуг и разработки интеллектуальной архитектуры бизнеса мы собираем информацию из различных источников. Данные делятся на следующие расширенные категории:

Автоматически собираемые технические данные и метаданные:При каждом посещении нашего цифрового портала мы автоматически регистрируем ваш IP-адрес, тип и версию веб-браузера, информацию об операционной системе, языковые настройки, уникальные идентификаторы устройств (Device ID) и приблизительную геолокацию (на уровне города/региона). С помощью файлов cookie (сессионных и постоянных), веб-маяков и аналитических систем мы отслеживаем пути навигации по сайту, время, проведенное на конкретных страницах, и точки входа/выхода. Эта информация критически важна для кибербезопасности (выявления аномалий и DDoS-атак) и UI/UX оптимизации.
Данные корпоративных клиентов (B2B) и проектная документация:В процессе инициации сотрудничества (например, при запросе услуг Market Intelligence, Intelligent Automation или внедрения ISO) мы собираем контактные данные представителей: ФИО, корпоративный email, номера телефонов, должность и полное наименование компании. Кроме того, на этапах предварительных переговоров (до подписания коммерческого контракта) мы можем собирать тендерную документацию (RFP), организационные схемы, публичные финансовые отчеты и иные детали бизнес-процессов, добровольно переданные нам через защищенные формы связи для предварительного аудита.
Расширенные профили участников Пула Экспертов:При подаче заявки в нашу закрытую сеть независимых консультантов сбор данных выходит за рамки стандартного резюме. Мы собираем: историю трудоустройства, академические транскрипты, подтверждения сертификаций, уровень владения технологическими стеками (ИИ, RPA, Data Science), финансовые и контрактные ожидания. Мы также можем сохранять результаты видеоинтервью, транскрипты бесед, сгенерированные ИИ-агентами, результаты технических тестирований и ссылки на профессиональные репозитории (LinkedIn, GitHub). Для этой категории данных обязательно получение отдельного, детализированного Согласия на обработку персональных данных.

02Как мы используем вашу информацию

Собранные данные интегрируются в наши операционные процессы исключительно для достижения следующих обоснованных бизнес-целей:

Предоставление услуг и проектный менеджмент:Выполнение договорных обязательств перед нашими клиентами, проведение глубоких эконометрических исследований и разработка ESG-стратегий с использованием обезличенных массивов данных.
Интеллектуальный мэтчинг и ИИ-аналитика:Подбор экспертов на сложные трансформационные проекты осуществляется с помощью наших проприетарных алгоритмов машинного обучения (Machine Learning) и систем семантического анализа (NLP). Ваши данные (тексты резюме, опыт) помогают обучать наши внутренние модели распознавать неочевидные профессиональные связи и компетенции, однако принятие финальных кадровых решений всегда остается за человеком (Human-in-the-loop).
Комплаенс, KYC и AML процедуры:В рамках работы с крупным капиталом и международными организациями мы обязаны проводить процедуры «Знай своего клиента» (KYC), проверки на предмет противодействия отмыванию денег (AML) и аудит конфликта интересов. Ваши данные используются для фоновых проверок благонадежности.
Thought Leadership и институциональная память:Агрегирование и полная анонимизация данных для создания отраслевых бенчмарков, публикации исследований рынка труда Узбекистана и отправки релевантных аналитических отчетов подписчикам (с функцией отказа от рассылки в один клик).

03Передача и раскрытие данных

Xplorence категорически не продает, не сдает в аренду и не монетизирует ваши персональные данные путем передачи рекламным брокерам. Раскрытие информации строго регламентировано:

Стратегическим клиентам и партнерам:Выдержки из профилей экспертов подвергаются предварительной псевдонимизации (удалению прямых контактов) и передаются клиентам (банкам, министерствам) исключительно для утверждения проектных команд. Полные данные раскрываются только при переходе к контрактации.
Авторизованным провайдерам ИТ-услуг:Мы делегируем часть вычислительных задач доверенным технологическим партнерам (провайдерам защищенного облачного хостинга, разработчикам CRM/ERP систем). Доступ таких лиц к данным ограничен и строго регулируется Соглашениями о конфиденциальности (NDA) и Соглашениями об обработке данных (DPA).
Слияния и поглощения (M&A):В случае реорганизации, слияния, продажи активов Компании или привлечения инвестиционного капитала, базы данных (как актив Компании) могут быть переданы правопреемнику при условии сохранения уровня защиты, заявленного в настоящей Политике.
Трансграничная передача по стандартам безопасности:Учитывая работу с институтами развития, данных могут экспортироваться на защищенные серверы за пределы Республики Узбекистан. Такая передача осуществляется только в юрисдикции с адекватным уровнем защиты или на основании Стандартных договорных условий (SCC), гарантирующих безопасность.
Исполнение законов:Раскрытие информации правоохранительным и судебным органам осуществляется исключительно в ответ на обоснованные и законные процессуальные запросы.

04Архитектура безопасности и сроки хранения

Информационная безопасность — приоритет Xplorence. Наша ИТ-инфраструктура построена на парадигме "Zero Trust" (нулевого доверия).

Защита:Мы применяем непрерывное шифрование данных как при передаче (протоколы SSL/TLS), так и в состоянии покоя (At-Rest Encryption). Мы регулярно проводим тестирование на проникновение (Pen-testing), ведем журналы аудита доступа (Audit Logs) и используем многофакторную аутентификацию (MFA) для сотрудников.
Хранение:Период хранения данных строго детерминирован. Данные участников Пула Экспертов хранятся до 5 лет для обеспечения участия в долгосрочных инфраструктурных проектах. Данные B2B-клиентов хранятся в течение срока действия договора и минимум 3 года после его завершения в соответствии с требованиями финансового аудита.

05Ваши цифровые права и контроль над данными

Вы сохраняете полный суверенитет над своей персональной информацией. В любой момент времени вы имеете право:

Право на доступ и переносимость:Запросить выгрузку копии ваших персональных данных в структурированном, машиночитаемом формате (например, CSV или JSON).
Право на исправление:Потребовать незамедлительной корректировки фактических ошибок или устаревших сведений в вашем профиле.
Право на забвение (Удаление):Отозвать согласие на обработку и инициировать полное уничтожение ваших данных из наших активных систем (за исключением данных, подлежащих обязательному архивному хранению по закону).
Защита от автоматизированных решений:Потребовать участия живого специалиста (пересмотра) в случае, если автоматизированный алгоритм ИИ отклонил вашу заявку на проект.

Для реализации любых из вышеперечисленных прав, направления официальных запросов или получения разъяснений по техническим аспектам защиты информации, пожалуйста, обращайтесь к нашему Офицеру по защите данных (Data Protection Officer).

Электронная почтаcontact@xplorence.com

Мы обязуемся предоставлять мотивированный ответ на любые запросы, касающиеся приватности, в течение 30 календарных дней.