Перечень субобработчиков
Вступление в силу: ожидает введения в действие (не установлена; дата зарезервирована для публикации).
Последнее обновление: ожидает введения в действие (не установлена; дата зарезервирована для публикации).
Проект подготовлен 6 октября 2026 года. Сведения о развёртывании необходимо заполнить до того, как этот перечень станет приложением C к соглашению об обработке персональных данных.
Проект пересмотрен: 7 октября 2026 года. Вступление в силу по-прежнему ожидается.
Краткое изложение без обязательной юридической силы. Эти сервисы используются. Их роли различаются: одни обрабатывают данные проектов, другие обеспечивают платежи, вход, почту или измерения. Каждый субобработчик Клиента требует заполненных договорных сведений и описания обработки до разрешения. Изложение не входит в основной перечень.
1. Роли поставщиков
1.1. «Субобработчик» означает получателя, назначенного обрабатывать от имени OwlMeans персональные данные, контролируемые Клиентом, по Соглашению. Сервисы аккаунтов и платежей могут вместо этого обрабатывать данные, контролируемые OwlMeans, или действовать независимо. Включение в перечень не делает их субобработчиками всех клиентов. Контакт: Igor Tkachenko OwlMeans Software (ведущий деятельность под наименованием «OwlMeans Software, JDG»), NIP 6772507251, идентификатор VAT ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польша; support@owlmeans.com; телефон +48 780 256 571.
| Сервис и установленный оператор | Текущий статус, использование и данные | Роль и статус мест обработки |
|---|---|---|
| Hetzner; опубликованный оператор Hetzner Online GmbH; фактический договор услуг требует проверки | Оператор OwlMeans подтвердил единственного поставщика инфраструктуры: вычислительные нагрузки, базы данных, репозитории и операционные записи. Сведения об услуге резервного копирования требуют проверки. | Выступает субобработчиком Клиента при размещении данных, контролируемых Клиентом. Фактические страны центров обработки данных, места резервных копий, договор и сроки хранения не уточнены. |
| Mailgun; фактическое юридическое лицо Sinch Email по договору, указанное в заказе услуг, требует проверки | Оператор OwlMeans подтвердил доставку почты: адресаты, OTP, сервисные и юридические уведомления и содержание сообщений. | Роль обработчика зависит от сообщения и данных. Для среды Stage документально подтверждена конечная точка SMTP в ЕС. Фактический регион аккаунта, дальнейшая обработка и сроки хранения не уточнены. |
| Google Gmail; фактический контрагент со стороны Google и условия аккаунта или сервиса требуют проверки | Ящик компании для получения сообщений, подтверждённый оператором 7 октября 2026 года: обращения, подтверждения контакта, направления и получения, переписка и выбранные вложения | Обработка ящика для целей OwlMeans как контролёра. Данные поддержки под контролем Клиента, обрабатываемые по инструкциям, требуют полных сведений по соглашению об обработке и о субобработчиках. Фактический аккаунт или сервис, договорная роль, уполномоченный доступ, страны, хранение, соглашение об обработке и гарантии передачи не определены. |
| Google Tag Manager / Google Analytics; юридическое лицо по договору требует проверки | Измерения подтверждены оператором: идентификаторы браузера и сети с согласия и настроенные события; без Google Ads | Необязательные измерения для OwlMeans как контролёра, а не общая обработка контента проектов. Фактические настройки аккаунтов, измерительные теги, направления и хранение не уточнены. |
| Sentry; опубликованный оператор Functional Software, Inc. d/b/a Sentry; фактический договор аккаунта требует проверки | Оператор OwlMeans подтвердил диагностику: ошибки, запросы, контекст и идентификаторы согласно фактическим настройкам. | Выступает субобработчиком Клиента, когда диагностический контент содержит контролируемые Клиентом данные; в остальных случаях обработку контролирует OwlMeans. Объём SDK, маскирование чувствительных данных, запись и воспроизведение сессий, места и сроки хранения не уточнены. |
| OpenAI; фактическое юридическое лицо по договору требует подтверждения | Активный инференс ИИ и резервные маршруты подтверждены оператором: промпты, выбранный контекст и данные запросов и результатов для вызовов через этот сервис | Субобработчик при обработке персональных данных Клиента по инструкциям; роли относительно OwlMeans как контролёра оцениваются отдельно. Фактический аккаунт, регионы, хранение и основание передачи не уточнены. |
| Anthropic; опубликованный коммерческий контрагент для ЕЭЗ Anthropic Ireland, Limited; фактический аккаунт требует проверки | Активный инференс ИИ подтверждён оператором: промпты, выбранный контекст и данные запросов и результатов | Субобработчик при обработке персональных данных Клиента по инструкциям. Ирландское юридическое лицо по договору не доказывает обработку исключительно в ЕС; фактический аккаунт, хранение и условия передачи не уточнены. |
| OpenRouter; фактическое юридическое лицо по договору требует подтверждения | Активная маршрутизация ИИ и доступ к моделям подтверждены оператором: выбранные запросы инференса и связанные метаданные | Маршрутизация может добавлять получателя базовой модели. До разрешения на данные Клиента нужно определить фактический маршрут и следующего получателя; расположение, хранение и гарантии не уточнены. |
| Together AI; фактическое юридическое лицо по договору требует подтверждения | Активный сервис моделей и инференса подтверждён оператором: выбранные запросы и связанные данные | Субобработчик при обработке персональных данных Клиента по инструкциям; фактическая услуга, юридическое лицо по договору, расположение, хранение и гарантии не уточнены. |
| Hugging Face; фактическое юридическое лицо по договору требует подтверждения | Активный доступ к моделям и интеграция подтверждены оператором; скачивание раскрывает метаданные подключения и запроса модели, а размещённый инференс может получать выбранные промпты и контекст | Нужно различать скачивание без инференса, локальные или выбранные Клиентом модели и размещённый инференс. Скачивание модели не означает передачу данных проекта. Фактический продукт или endpoint, роль, расположение и договорные сведения не уточнены. |
| Cloudflare; фактическое аффилированное юридическое лицо по договору требует подтверждения | Активные сетевые, доменные и защитные функции подтверждены оператором: данные подключений и запросов и контент в той мере, в которой его передаёт настроенный сервис | Роль зависит от фактической услуги. Hetzner остаётся подтверждённым поставщиком инфраструктуры; активное использование Cloudflare не доказывает отдельной организации хранения. Обработка на сетевой периферии, журналы, юридическое лицо по договору аккаунта и сведения DPA не уточнены. |
| GitHub; фактическое юридическое лицо по договору требует подтверждения | Активные операции репозиториев/OAuth подтверждены оператором: разрешённые идентичности, права доступа, токены и данные репозиториев | Нужно определить подключение под контролем Клиента и роль OwlMeans как обработчика; назначение не распространяется автоматически на все проекты. Фактический аккаунт, расположение и гарантии не уточнены. |
| Stripe; фактическое юридическое лицо по договору требует подтверждения | Активные платежи подтверждены оператором: платёжные реквизиты, сведения об операциях, выставлении счетов и противодействии мошенничеству | Платёжные роли и сохранённые доказательства зависят от фактических услуг и договоров; обычного получения контента проектов не установлено. Юридическое лицо аккаунта, расположение и хранение не уточнены. |
| Google reCAPTCHA; фактическое юридическое лицо Google Cloud по договору требует проверки | Оператор подтвердил активное использование 7 октября 2026 года: предотвращение ботов, мошенничества и злоупотреблений; сведения о соединении, браузере и устройстве, сигналы проверочного задания, токены проверки и результаты оценки, доступные через выбранную интеграцию | Google обрабатывает данные клиента сервиса reCAPTCHA (reCAPTCHA Customer Data) как обработчик по применимым условиям Google Cloud. Для безопасности аккаунтов или сайта OwlMeans это обработка для OwlMeans как контролёра; субобработчиком Клиента сервис служит только для данных под контролем Клиента, которые обрабатываются по инструкциям. Фактическое юридическое лицо, конфигурацию, места, сроки хранения и гарантии передачи нужно уточнить. |
| Вход через Google; юридическое лицо по договору аккаунта или сервиса требует подтверждения | Активный сервис идентификации подтверждён оператором: разрешённые сведения идентичности, профиля и аутентификации | Отдельный от измерений Google. Нужно уточнить фактические поля и объёмы разрешений входа, юридическое лицо по договору аккаунта или сервиса, расположение и роль. |
2. Выбранные маршруты и условия разрешения
2.1. Во время проверки поставщиков 6 октября 2026 года оператор подтвердил текущее использование ранее перечисленных сервисов, а 7 октября 2026 года добавил Google reCAPTCHA. Маршрут может включать нескольких получателей, а используемый сервис не выбирается для каждого запроса. Локальный или выбранный Клиентом инференс и интеграции созданных приложений оцениваются отдельно; поддержка адаптера сама по себе не даёт разрешения на обработку. Конфигурация развёртывания и договорные сведения отделены от подтверждения использования сервиса. Google Ads, профилирование для персонализированного маркетинга, партнёрский маркетинг и независимое улучшение или обучение служат неактивными целями Платформы.
2.2. Для каждого активного субобработчика публикуемый перечень должен указывать фактическое юридическое лицо, сервис, категории данных, страны и регионы, сроки хранения, механизм главы V и дополнительные защитные меры. Публичные условия поставщика не доказывают заключение соглашения об обработке данных или стандартных договорных положений (SCC). Строка с неуточнёнными сведениями не разрешает передачу данных, на которую распространяются ограничения. Повторное использование результатов моделей для обучения собственных моделей требует отдельной проверки прав поставщика. Одного согласия Клиента недостаточно.
2.3. Настроенная схема обработки обращений сайта и Платформы использует инфраструктуру Hetzner для отдельной базы обращений и очереди доставки. Mailgun передаёт сообщение, подтверждения контакта и направления и выбранные вложения в ящик OwlMeans в Google Gmail. Gmail получает и хранит переписку и вложения для обработки обращений компании. Google reCAPTCHA обрабатывает сигналы безопасности в этой защищённой схеме. Измерения Google при соответствующем согласии могут получать событие открытия диалога и поля виджета, темы и элемента вызова; это событие не содержит адреса электронной почты, текста или файлов формы. Фактический аккаунт или сервис Gmail, контрагент со стороны Google, договорная роль, уполномоченный доступ, страны, хранение, соглашение об обработке данных, гарантии передачи и дальнейшая обработка требуют проверки до активации, отдельно от доставки Mailgun. Примеры мессенджеров или видеосервисов в форме не подтверждают активных интеграций или полномочий получателей. OwlMeans обрабатывает собственные контакты как контролёр. Данные Клиента по инструкциям поддержки требуют соответствующих сведений по соглашению об обработке и о субобработчиках. Сервис не направляет содержимое обращений автоматически перечисленным AI-провайдерам или в необязательные наборы данных для улучшения и обучения.
3. Изменения и региональные права
3.1. Соглашение об обработке данных регулирует предварительное уведомление об изменении поставщиков, возражения, равнозначные обязанности и ответственность OwlMeans. Актуальные сведения о получателях и гарантиях можно запросить в поддержке. Сервисы для OwlMeans как контролёра и необязательное отслеживание следуют уведомлениям о Конфиденциальности и Cookie. Правила передачи ЕС и ЕЭЗ и применимые правила Великобритании, роли по праву штатов США и обязательные права субъектов данных сохраняются. Универсальная адекватность или размещение всех данных в ЕС не обещаются.