Субобработчики
Последнее обновление: 6 ноября 2026 г.
Когда вы пользуетесь CloudOps, Devops Team SRL обрабатывает персональные данные от вашего имени в качестве обработчика по GDPR (статья 28). Перечисленные ниже третьи стороны помогают нам предоставлять сервис и могут обрабатывать часть этих данных: это наши субобработчики, и каждый из них обрабатывает данные на основании соглашения об обработке данных с нами. Остальные условия описаны на странице о соглашении об обработке данных.
Всё остальное работает на инфраструктуре, которую Devops Team SRL сама эксплуатирует в Европейском союзе: платформа и ваша среда тенанта, их базы данных и резервные копии, вход в систему, чат поддержки, а также наши системы сборки и развёртывания. Третьи стороны там не участвуют, поэтому ничего из этого ниже не указано.
Текущие субобработчики
| Субобработчик | Что делает для нас | Затрагиваемые персональные данные | Где и на каком основании передаются данные | Начало использования |
|---|---|---|---|---|
| Amazon Web Services (Amazon SES) | Отправляет электронные письма платформы: приглашения, уведомления об учётной записи и подключении, уведомления о счетах и платежах, оповещения и уведомления маркетплейса, анонсы продукта, а также запросы предложений, пересылаемые нашей команде. | Имя и адрес электронной почты получателя, а также содержание каждого письма. | США (регион AWS us-east-1). Рамочное соглашение ЕС–США о конфиденциальности данных (Data Privacy Framework) и приложение AWS об обработке данных по GDPR, включающее стандартные договорные условия ЕС. | апрель 2026 г. |
| Cloudflare | DNS, доставка контента и защита от DDoS и веб-атак. Весь трафик к нашим публичным точкам доступа (сайт, консоли и API) проходит через Cloudflare и его защищённый туннель до нашей инфраструктуры. | IP-адреса, сведения о запросах, такие как URL, заголовки и тип браузера, а также содержимое веб-трафика, пока он проходит через сеть Cloudflare. | Глобальная сеть Cloudflare, включая США. Рамочное соглашение ЕС–США о конфиденциальности данных и стандартные договорные условия ЕС. | январь 2026 г. |
| Stripe | Платежи картой и счета, расчёт налогов (Stripe Tax), выплаты поставщикам маркетплейса (Stripe Connect) и проверка личности при аренде на крупные суммы на маркетплейсе (Stripe Identity). | Имя, адрес электронной почты и почтовый адрес контактного лица по оплате, номер плательщика НДС, данные карты (вводятся непосредственно в Stripe и никогда не хранятся на наших серверах) и история транзакций; для поставщиков маркетплейса — платёжные реквизиты и данные проверки компании; для проверки личности — данные документа, удостоверяющего личность. | Европейский союз (Ирландия) и США. Рамочное соглашение ЕС–США о конфиденциальности данных и стандартные договорные условия ЕС. | июль 2026 г. |
Только если вы заказываете управляемый выделенный сервер
Некоторые готовые к заказу выделенные серверы на маркетплейсе — это серверы, которые мы арендуем у оператора дата-центра и передаём вам. Если вы заказываете такой сервер, оператор, который его размещает, становится субобработчиком только для этого сервера. Наши инфраструктурные партнёры эксплуатируют дата-центры в:
- Европейском союзе.
- Великобритании, на которую распространяется решение Европейской комиссии о достаточности защиты.
- Канаде, на которую распространяется решение Европейской комиссии о достаточности защиты.
Оператор размещает сервер, а вместе с ним и данные, которые вы на нём храните; мы не читаем их содержимое. В каждом предложении указано местоположение дата-центра, а название оператора мы сообщаем по запросу и до того, как добавим или заменим его. Если вы не заказываете такой сервер, ни один оператор не обрабатывает ваши данные.
Другие третьи стороны (не субобработчики)
Они получают некоторые персональные данные, но мы не поручаем им обработку ваших данных: вы выбираете их сами, или они действуют от своего имени.
- Вход через Google — если вы выбираете «Войти через Google», Google проводит вашу аутентификацию и передаёт нам ваше имя и адрес электронной почты. За ваш аккаунт Google отвечает Google как самостоятельный контролёр.
- Google Fonts — консоль тенанта сейчас загружает шрифт с серверов Google, поэтому при открытии консоли ваш браузер передаёт Google свой IP-адрес и сведения о браузере.
- Поставщики маркетплейса — когда вы арендуете сервер у независимого поставщика на маркетплейсе, этот поставщик размещает его на условиях правил маркетплейса. Поставщика выбираете вы; мы не привлекаем его от вашего имени.
- Настроенные вами интеграции — вебхуки оповещений (например, Slack), получатели писем с оповещениями, ИИ-ассистенты, подключённые к вашей точке доступа MCP, и другие подключённые вами инструменты получают данные, которые вы им отправляете. Этих получателей выбираете вы.
Изменения этого списка
Прежде чем новый субобработчик начнёт обрабатывать персональные данные клиентов, мы обновляем эту страницу и не менее чем за 30 дней сообщаем об этом по электронной почте владельцам всех организаций. Дата «Последнее обновление» вверху показывает последнее изменение.
Если у вас есть причина, связанная с защитой данных, возразить против нового субобработчика, напишите на [email protected] в течение этих 30 дней, и мы вместе найдём решение.
Вопросы
Пишите на [email protected]. Корпоративные клиенты могут запросить наше соглашение об обработке данных.