Редакция 2 от 03 октября 2026.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Романовым Евгением Александровичем, ИНН 662335972126, ОГРНИП 322665800173763 (далее — Оператор).
1.2. Политика применяется при использовании сайта xern.ru, его поддоменов и сервиса Xern, включая регистрацию, авторизацию и использование Аккаунта и Кабинетов.
1.3. Xern предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.4. Оператор обрабатывает только персональные данные, необходимые для работы Xern, исполнения договорных отношений, проведения расчётов, поддержки Пользователей, обеспечения безопасности и выполнения требований закона.
1.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Xern не предназначен для их хранения или обработки.
1.6. Настоящая Политика информирует Пользователя об обработке персональных данных и сама по себе не является согласием на их обработку. Когда согласие требуется, оно предоставляется отдельно: https://xern.ru/consent.
1.7. Термины «Xern», «Аккаунт», «Кабинет», «Владелец Кабинета», «Плательщик» и «Проект» используются в значениях, установленных Публичной офертой Xern, размещённой по адресу https://xern.ru/oferta.
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе только для заранее определённых и конкретных целей.
2.2. Оператор придерживается принципа минимизации данных и не запрашивает, не получает и не хранит сведения, которые не требуются для работы Xern, исполнения договорных отношений или выполнения обязанностей по закону.
2.3. Персональные данные не используются для целей, несовместимых с целями, для которых они были получены.
2.4. Оператор принимает разумные меры для поддержания обрабатываемых персональных данных в актуальном состоянии и предоставляет Пользователю возможность уточнить или удалить сведения в предусмотренных Политикой случаях.
2.5. Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели обработки, если иной срок хранения не установлен законом или не требуется для защиты прав и законных интересов сторон.
3.1. Для регистрации в Xern не требуется указывать имя, фамилию, номер телефона, дату рождения или иные сведения, не необходимые для работы Аккаунта.
3.2. Никнейм и аватар указываются добровольно. Они не публикуются в открытом доступе и могут быть видны только Пользователю и другим Аккаунтам, имеющим с ним доступ к общим Кабинетам.
3.3. При авторизации через Яндекс, VK или Mail.ru Xern запрашивает только e-mail и технический идентификатор внешнего аккаунта. Имя, фамилия, дата рождения, пол и иные сведения профиля для такой авторизации не запрашиваются.
3.4. Пользователь может добровольно передать дополнительные сведения, файлы или скриншоты при обращении в поддержку. Оператор просит не передавать сведения, не необходимые для решения соответствующего вопроса.
3.5. Оператор не использует персональные данные для рекламных рассылок, рекламных звонков или прямого продвижения товаров и услуг. Сообщения, необходимые для работы Аккаунта и Кабинетов, безопасности, расчётов и исполнения договора, являются сервисными.
4.1. Xern предназначен для SEO-аналитики. Проекты могут содержать сведения о сайтах, URL, семантике, позициях, поисковых запросах, технических характеристиках страниц, агрегированных показателях посещаемости и иные данные, необходимые для SEO-анализа.
4.2. Xern не предназначен для сбора, хранения или иной обработки баз клиентов, контактных данных и других массивов персональных данных третьих лиц.
4.3. При подключении сервисов Яндекса Xern получает только данные, необходимые для соответствующих SEO- и аналитических функций. Xern не запрашивает и не хранит сырые данные о конкретных посетителях анализируемых сайтов, включая их IP-адреса, ClientID, имена, телефоны, e-mail и иные идентификаторы.
4.4. Пользователь не должен загружать в Xern персональные данные третьих лиц.
4.5. Оператор вправе ограничить обработку или удалить персональные данные третьих лиц, переданные в Xern, если они не требуются для работы сервиса либо имеются основания полагать, что их обработка нарушает закон или права третьих лиц.
4.6. Данные Аккаунтов и Проектов не используются для обучения или дообучения AI-моделей.
4.7. Если Пользователь самостоятельно запускает функцию Xern, для выполнения которой используется внешний AI-сервис, ему могут передаваться только необходимые для этой операции фрагменты SEO-данных и текстовый контекст, не содержащие персональных данных. Xern не передаёт внешним AI-сервисам e-mail, никнейм, аватар, IP-адрес, идентификаторы Аккаунта или иные персональные данные Пользователя.
5.1. Обработка персональных данных осуществляется преимущественно с использованием информационных систем Xern. В отдельных случаях данные могут обрабатываться Оператором вручную, например при рассмотрении обращения Пользователя или подготовке расчётных документов.
5.2. В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основная инфраструктура Xern и рабочие данные размещаются на серверах в РФ.
5.4. Xern не осуществляет профилирование Пользователей и не принимает исключительно на основании автоматизированной обработки персональных данных решения, которые порождают для Пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы.
6. Внешние сервисы и передача данных
6.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
6.2. Для обеспечения работы Xern Оператор использует внешние сервисы только в объёме, необходимом для соответствующей функции.
6.3. Основная инфраструктура Xern размещается у российского хостинг-провайдера NetAngels на серверах, находящихся на территории Российской Федерации. На этой инфраструктуре размещаются база данных, файлы, Проекты, OAuth-токены и иные рабочие данные Xern.
6.4. Для регистрации и авторизации могут использоваться Яндекс, VK и Mail.ru. При такой авторизации Xern получает только e-mail и технический идентификатор внешнего аккаунта.
6.5. Для работы публичной части xern.ru используются Яндекс Метрика и Яндекс SmartCaptcha. Этим сервисам могут передаваться cookie, IP-адрес, сведения о браузере, устройстве, посещённых страницах и иные технические данные, необходимые для аналитики и защиты сайта от автоматизированных запросов.
6.6. При подключении Пользователем внешних сервисов Яндекса для работы Проекта Xern хранит необходимые OAuth-токены и получает только данные, необходимые для соответствующих SEO- и аналитических функций. Сырые данные о конкретных посетителях сайтов в Xern не сохраняются.
6.7. Для обработки платежей и выполнения требований о фискализации могут использоваться банки, платёжные сервисы, оператор онлайн-кассы и оператор фискальных данных. Им передаются только сведения, необходимые для проведения платежа, возврата и оформления обязательных расчётных документов. Xern не хранит реквизиты банковских карт.
6.8. Для диагностики ошибок Xern может использовать облачный Sentry. Перед отправкой технических сведений в Sentry из них исключаются персональные данные и идентификаторы Пользователя, включая IP-адрес, e-mail, идентификатор Аккаунта, cookie, заголовки авторизации, содержимое форм, платёжные данные и данные Проектов.
6.9. При использовании внешних AI-сервисов им передаются только SEO-данные и текстовый контекст, необходимые для выполнения запущенной Пользователем функции. Персональные данные Пользователей в такие сервисы не передаются.
6.10. Оператор организует работу Xern таким образом, чтобы персональные данные Пользователей не передавались за пределы Российской Федерации.
6.11. Персональные данные могут быть предоставлены государственным органам, суду или иным лицам в случаях и порядке, предусмотренных законом.
7.1. Xern использует технические cookie и иные технические идентификаторы, необходимые для авторизации, сохранения сессии, безопасности и корректной работы сервиса.
7.2. На публичной части xern.ru используется Яндекс Метрика, которая может применять cookie и иные технические идентификаторы для анализа посещаемости и использования сайта. В авторизованной части Xern Яндекс Метрика не используется.
7.3. При первом посещении публичной части сайта Пользователь уведомляется об использовании cookie и Яндекс Метрики со ссылкой на настоящую Политику.
7.4. Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение технических cookie может привести к невозможности авторизации или использования отдельных функций Xern.
8.1. Данные Аккаунта хранятся, пока существует Аккаунт и их обработка необходима для использования Xern, исполнения договора или выполнения обязанностей Оператора по закону.
8.2. После запроса на удаление Аккаунта он блокируется на 30 дней. В течение этого срока Пользователь может отменить удаление. По окончании срока Аккаунт, профильные данные и связанные исключительно с ним рабочие данные удаляются, кроме сведений, которые Оператор вправе или обязан сохранять по закону либо для разрешения спора.
8.3. Если Пользователь не авторизовывался в Xern в течение 12 месяцев и не является Владельцем какого-либо Кабинета, Оператор вправе удалить его Аккаунт. За 30 и за 7 дней до удаления Оператор направляет уведомления на e-mail Аккаунта.
8.4. Персональные данные, содержащиеся в бухгалтерских, налоговых, расчётных и иных обязательных документах, сохраняются в течение сроков, установленных законом, и после удаления Аккаунта не используются для иных целей.
8.5. Технические журналы работы Xern, включая access-логи с IP-адресом и User-Agent, хранятся до 90 дней. Если отдельные записи необходимы для расследования инцидента безопасности, предотвращения злоупотребления или разрешения спора, они могут храниться до завершения соответствующего разбирательства.
8.6. Обращения в поддержку, включая переданные Пользователем файлы и скриншоты, хранятся до 1 года после закрытия обращения. Если материалы необходимы для разрешения спора, расследования нарушения или инцидента безопасности, они могут храниться до завершения соответствующего разбирательства.
8.7. После удаления данных из рабочих систем их копии могут сохраняться в резервных копиях до 30 дней и удаляются по мере плановой ротации резервных копий. Такие копии используются только для аварийного восстановления.
8.8. При достижении цели обработки, отзыве согласия или поступлении законного требования Пользователя персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения или обработки.
9.1. Пользователь вправе получить сведения об обработке своих персональных данных, ознакомиться с ними, потребовать их уточнения, блокирования или удаления в случаях, предусмотренных законом, а также отозвать ранее предоставленное согласие на обработку персональных данных.
9.2. Запросы по вопросам обработки персональных данных направляются на support@xern.ru. Для упрощения идентификации рекомендуется направлять запрос с e-mail, указанного в Аккаунте.
9.3. Если имеющихся сведений недостаточно для достоверной идентификации заявителя, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения его личности или полномочий. Оператор не запрашивает избыточные сведения, если идентификация возможна иным способом.
9.4. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
9.5. Неточные, неполные или неактуальные персональные данные уточняются, а данные, обработка которых является неправомерной или больше не требуется для заявленной цели, блокируются или удаляются в порядке и сроки, предусмотренные законом.
9.6. Отзыв согласия или требование прекратить обработку персональных данных не препятствует дальнейшей обработке тех сведений, для которых у Оператора имеется иное предусмотренное законом основание, в том числе необходимость исполнения договора, ведения обязательного учёта или защиты прав и законных интересов сторон.
9.7. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.
10.2. Доступ к персональным данным через административные средства Xern имеет только Оператор и только в объёме, необходимом для работы сервиса, поддержки Пользователей, обеспечения безопасности и выполнения требований закона.
10.3. Данные для аутентификации хранятся в защищённом виде. Передача данных между Пользователем и Xern осуществляется с использованием защищённых соединений.
10.4. Оператор ограничивает доступ информационных систем и внешних сервисов к персональным данным объёмом, необходимым для выполнения соответствующей функции, и по возможности исключает передачу персональных данных туда, где она не требуется.
10.5. Оператор принимает меры по контролю доступа, ведению технических журналов, резервному копированию, своевременному обновлению программного обеспечения и устранению выявленных уязвимостей.
10.6. При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению нарушения, устранению его последствий и выполняет обязанности по уведомлению уполномоченных органов и субъектов персональных данных в случаях, предусмотренных законом.
11.1. Оператор вправе изменять настоящую Политику при изменении Xern, состава или способов обработки персональных данных, используемых внешних сервисов либо требований законодательства.
11.2. Актуальная редакция Политики размещается по адресу https://xern.ru/privacy и действует с указанной в ней даты.
11.3. Если изменения существенно затрагивают порядок обработки персональных данных Пользователя, Оператор уведомляет об этом через Xern и/или по e-mail Аккаунта.
Индивидуальный предприниматель Романов Евгений Александрович
ИНН: 662335972126
ОГРНИП: 322665800173763
E-mail: support@xern.ru
Мы используем cookie и Яндекс Метрику для работы сайта и анализа посещаемости. Подробнее — в Политике обработки персональных данных.
