Перечень субобработчиков
Дата вступления в силу: ожидает введения в действие (не установлена; зарезервировано для выпуска).
Дата последнего обновления: ожидает введения в действие (не установлена; зарезервировано для выпуска).
Проект подготовлен: 6 октября 2026 года. Сведения о развёртывании необходимо заполнить до того, как этот перечень станет приложением C к Соглашению об обработке данных.
Проект пересмотрен: 7 октября 2026 года. Введение в действие по-прежнему ожидается.
Краткое изложение без юридически обязательной силы. Эти сервисы активны. Их роли различаются: одни обрабатывают данные проектов, другие обеспечивают платежи, вход, почту или измерения. Для каждого субобработчика Клиента до разрешения нужно заполнить договорные сведения и сведения об обработке. Изложение не входит в нормативный текст Перечня.
1. Роли поставщиков
1.1. «Субобработчик» означает получателя, назначенного обрабатывать от имени OwlMeans персональные данные, контролируемые Клиентом, по Соглашению об обработке данных. Сервисы аккаунтов и платежей могут вместо этого обрабатывать данные, контролируемые OwlMeans, или действовать независимо. Включение в перечень не делает их субобработчиками для всех Клиентов. Контакт: Igor Tkachenko OwlMeans Software (ведущий деятельность под наименованием «OwlMeans Software, JDG»), NIP 6772507251, идентификатор НДС ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польша; support@owlmeans.com; телефон +48 780 256 571.
| Сервис и установленный оператор | Текущий статус, использование и данные | Роль и статус мест обработки |
|---|---|---|
| Hetzner; опубликованный оператор Hetzner Online GmbH; фактический договор услуг требует проверки | Оператор OwlMeans подтвердил единственного поставщика инфраструктуры: вычислительные нагрузки, базы данных, репозитории и операционные записи. Сведения об услуге резервного копирования требуют проверки. | Выступает субобработчиком Клиента при размещении данных, контролируемых Клиентом. Фактические страны центров обработки данных, места резервных копий, договор и сроки хранения не уточнены. |
| Mailgun; фактическое юридическое лицо Sinch Email по договору, указанное в заказе услуг, требует проверки | Оператор OwlMeans подтвердил доставку почты: адресаты, OTP, сервисные и юридические уведомления и содержание сообщений. | Роль обработчика зависит от сообщения и данных. Для среды Stage документально подтверждена конечная точка SMTP в ЕС. Фактический регион аккаунта, дальнейшая обработка и сроки хранения не уточнены. |
| Google Gmail; фактический контрагент со стороны Google и условия аккаунта или сервиса требуют проверки | Ящик компании для получения сообщений, подтверждённый оператором 7 октября 2026 года: обращения, подтверждения контакта, направления и получения, переписка и выбранные вложения | Обработка ящика для целей OwlMeans как контролёра. Данные поддержки под контролем Клиента, обрабатываемые по инструкциям, требуют заполненных сведений по Соглашению об обработке данных и о субобработчиках. Фактический аккаунт или сервис, договорная роль, уполномоченный доступ, страны, хранение, соглашение об обработке данных и гарантии передачи не определены. |
| Google Tag Manager и Google Analytics; юридическое лицо по договору требует проверки | Измерения подтверждены оператором: идентификаторы браузера и сети с согласия и настроенные события; без Google Ads | Необязательные измерения для OwlMeans как контролёра, а не общая обработка контента проектов. Фактические настройки аккаунтов, измерительные теги, направления и хранение не уточнены. |
| Sentry; опубликованный оператор Functional Software, Inc. d/b/a Sentry; фактический договор аккаунта требует проверки | Оператор OwlMeans подтвердил диагностику: ошибки, запросы, контекст и идентификаторы согласно фактическим настройкам. | Выступает субобработчиком Клиента, когда диагностический контент содержит контролируемые Клиентом данные; в остальных случаях обработку контролирует OwlMeans. Объём SDK, маскирование чувствительных данных, запись и воспроизведение сессий, места и сроки хранения не уточнены. |
| OpenAI; фактическое юридическое лицо по договору требует подтверждения | Активный инференс ИИ и резервные маршруты подтверждены оператором: промпты, выбранный контекст и данные запросов и результатов для вызовов через этот сервис | Субобработчик при обработке персональных данных Клиента по инструкциям; роли относительно OwlMeans как контролёра оцениваются отдельно. Фактический аккаунт, регионы, хранение и основание передачи не уточнены. |
| Anthropic; опубликованный коммерческий контрагент для ЕЭЗ Anthropic Ireland, Limited; фактический аккаунт требует проверки | Активный инференс ИИ подтверждён оператором: промпты, выбранный контекст и данные запросов и результатов | Субобработчик при обработке персональных данных Клиента по инструкциям. Ирландское юридическое лицо по договору не доказывает обработку исключительно в ЕС; фактический аккаунт, хранение и условия передачи не уточнены. |
| OpenRouter; фактическое юридическое лицо по договору требует подтверждения | Активная маршрутизация ИИ и доступ к моделям подтверждены оператором: выбранные запросы инференса и связанные метаданные | Маршрутизация может добавлять получателя базовой модели. До разрешения на данные Клиента нужно определить фактический маршрут и следующего получателя; расположение, хранение и гарантии не уточнены. |
| Together AI; фактическое юридическое лицо по договору требует подтверждения | Активный сервис моделей и инференса подтверждён оператором: выбранные запросы и связанные данные | Субобработчик при обработке персональных данных Клиента по инструкциям; фактическая услуга, юридическое лицо по договору, расположение, хранение и гарантии не уточнены. |
| Hugging Face; фактическое юридическое лицо по договору требует подтверждения | Активный доступ к моделям и интеграция подтверждены оператором; скачивание раскрывает метаданные подключения и запроса модели, а размещённый инференс может получать выбранные промпты и контекст | Нужно различать скачивание без инференса, локальные или выбранные Клиентом модели и размещённый инференс. Скачивание модели не означает передачу данных проекта. Фактический продукт или конечная точка, роль, расположение и договорные сведения не уточнены. |
| Cloudflare; фактическое аффилированное юридическое лицо по договору требует подтверждения | Активные сетевые, доменные и защитные функции подтверждены оператором: данные подключений и запросов и контент в той мере, в которой его передаёт настроенный сервис | Роль зависит от фактической услуги. Hetzner остаётся подтверждённым поставщиком инфраструктуры; активное использование Cloudflare не означает отдельной схемы хранения данных. Обработка на сетевой периферии, журналы, юридическое лицо по договору аккаунта и сведения о соглашении об обработке данных не уточнены. |
| GitHub; фактическое юридическое лицо по договору требует подтверждения | Активные операции с репозиториями и OAuth подтверждены оператором: разрешённые идентичности, права доступа, токены и данные репозиториев | Нужно определить, контролирует ли подключение Клиент или OwlMeans выступает обработчиком; назначение не распространяется автоматически на все проекты. Фактический аккаунт, расположение и гарантии не уточнены. |
| Stripe; фактическое юридическое лицо по договору требует подтверждения | Активные платежи подтверждены оператором: платёжные реквизиты, сведения об операциях, выставлении счетов и противодействии мошенничеству | Платёжные роли и сохранённые доказательства зависят от фактических услуг и договоров; обычного получения контента проектов не установлено. Юридическое лицо аккаунта, расположение и хранение не уточнены. |
| Google reCAPTCHA; фактическое юридическое лицо Google Cloud по договору требует проверки | Оператор подтвердил активное использование 7 октября 2026 года: предотвращение ботов, мошенничества и злоупотреблений; сведения о соединении, браузере и устройстве, сигналы проверочного задания, токены проверки и результаты оценки, доступные через выбранную интеграцию | Google обрабатывает данные клиента сервиса reCAPTCHA (reCAPTCHA Customer Data) как обработчик по применимым условиям Google Cloud. Для безопасности аккаунтов или сайта OwlMeans это обработка для OwlMeans как контролёра; субобработчиком Клиента сервис выступает только для данных под контролем Клиента, которые обрабатываются по инструкциям. Фактическое юридическое лицо, конфигурацию, места, сроки хранения и гарантии передачи нужно уточнить. |
| Вход через Google; юридическое лицо по договору аккаунта или сервиса требует подтверждения | Активный сервис идентификации подтверждён оператором: разрешённые сведения идентичности, профиля и аутентификации | Отдельный от измерений Google. Нужно уточнить фактические поля и объёмы разрешений входа, юридическое лицо по договору аккаунта или сервиса, расположение и роль. |
2. Выбранные маршруты и условия разрешения
2.1. Во время проверки поставщиков 6 октября 2026 года оператор подтвердил текущее использование ранее перечисленных сервисов, а 7 октября 2026 года добавил Google reCAPTCHA. Маршрут может включать нескольких получателей, а активный сервис выбирается не для каждого запроса. Локальный или выбранный Клиентом инференс и интеграции созданных приложений оцениваются отдельно; поддержка адаптера сама по себе не даёт разрешения на обработку. Конфигурация развёртывания и договорные сведения отделены от подтверждения использования сервиса. Google Ads, профилирование для персонализированного маркетинга, партнёрский маркетинг и независимое улучшение или обучение не входят в активные цели Платформы.
2.2. Для каждого активного субобработчика публикуемый перечень должен указывать фактическое юридическое лицо, сервис, категории данных, страны и регионы, сроки хранения, механизм главы V и дополнительные защитные меры. Публичные условия поставщика не доказывают заключение соглашения об обработке данных или стандартных договорных положений (SCC). Строка с неуточнёнными сведениями не разрешает передачу данных, на которую распространяются ограничения. Повторное использование результатов моделей для обучения собственных моделей требует отдельной проверки прав поставщика. Одного согласия Клиента недостаточно.
2.3. Настроенная схема обработки обращений сайта и Платформы использует инфраструктуру Hetzner для отдельной базы обращений и очереди доставки. Mailgun передаёт сообщение, подтверждения контакта и направления и выбранные вложения в ящик OwlMeans в Google Gmail. Gmail получает и хранит переписку и вложения для обработки обращений компании. Google reCAPTCHA обрабатывает сигналы безопасности в этой защищённой схеме. Измерения Google при соответствующем согласии могут получать событие открытия диалога и поля виджета, темы и элемента вызова; это событие не содержит адреса электронной почты, текста или файлов формы. Фактический аккаунт или сервис Gmail, контрагент со стороны Google, договорная роль, уполномоченный доступ, страны, хранение, соглашение об обработке данных, гарантии передачи и дальнейшая обработка требуют проверки до введения в действие, отдельно от доставки Mailgun. Примеры мессенджеров или видеосервисов в форме не подтверждают активных интеграций или уполномоченных получателей. Обращения OwlMeans обрабатывает как контролёр для собственной работы с контактами; данные Клиента, обрабатываемые по инструкциям поддержки, требуют соответствующих сведений по Соглашению об обработке данных и о субобработчиках. Сервис не направляет содержимое обращений автоматически перечисленным поставщикам ИИ или в необязательные наборы данных для улучшения и обучения.
3. Изменения и региональные права
3.1. Соглашение об обработке данных регулирует предварительное уведомление об изменении поставщиков, возражения, равнозначные обязанности и ответственность OwlMeans. Актуальные сведения о получателях и гарантиях можно запросить в поддержке. Сервисы для OwlMeans как контролёра и необязательное отслеживание регулируются Политикой конфиденциальности и Политикой cookie. Правила передачи ЕС и ЕЭЗ и применимые правила Великобритании, роли по праву штатов США и обязательные права субъектов данных сохраняются. Универсальная адекватность или размещение всех данных в ЕС не обещаются.