Субобработчики
Последнее обновление: 2026-10-14.
Это компании, которые обрабатывают персональные данные для Pandus: для наших собственных целей — по Политике конфиденциальности, и по поручению наших клиентов — по Договору об обработке данных. О новом или заменённом субобработчике мы сообщаем на этой странице и по e-mail владельцам команд клиентов не менее чем за 14 дней до начала его работы.
Субобработчики
| Компания | Что она делает для нас | Где находятся данные | Гарантия передачи |
|---|---|---|---|
| Хостинг-провайдер | Серверы, база данных, файлы и резервные копии Сервиса | Европейский союз | Не нужна: данные остаются в ЕС |
| Cloudflare, Inc. (США) | Каждый запрос к сайту проходит через её сеть: доставка и защита от атак; Turnstile — проверка того, что форму отправляет человек | Глобальная сеть Cloudflare, ближайшая к посетителю точка | EU–US Data Privacy Framework; стандартные договорные положения в соглашении Cloudflare об обработке данных |
| Functional Software, Inc. — Sentry (США) | Отчёты об ошибках, настроенные без персональных данных | Регион данных ЕС (Франкфурт, Германия) | Данные хранятся в ЕС; компания сертифицирована по EU–US Data Privacy Framework |
| Google Ireland Ltd (Ирландия), Google LLC (США) | Статистика Google Analytics 4; в ЕЭЗ, Великобритании и Швейцарии — только с вашего согласия | ЕС и США | EU–US Data Privacy Framework; стандартные договорные положения |
| Microsoft Ireland Operations Ltd (Ирландия), Microsoft Corporation (США) | Записи сессий и тепловые карты Microsoft Clarity; в ЕЭЗ, Великобритании и Швейцарии — только с вашего согласия | ЕС и США | EU–US Data Privacy Framework; стандартные договорные положения |
Данные клиентов (проверки, скриншоты, отчёты, сообщения о барьерах) обрабатывает только хостинг-провайдер. Cloudflare лишь пропускает их по пути к вашему браузеру. Clarity скрывает текст кабинета клиента и полей форм, а ни Google, ни Microsoft не получают ваш e-mail или имя.
Наши сотрудники получают доступ к серверам из Украины. Европейская комиссия не принимала решения о достаточности (адекватности) защиты данных в Украине; для клиентов в ЕЭЗ применяются стандартные договорные положения из раздела 11 Договора об обработке данных.
Самостоятельные контролёры
Эти компании получают данные, только когда вы пользуетесь их услугой. Они сами решают, как их обрабатывать, по собственным политикам конфиденциальности; нашими субобработчиками они не являются.
| Компания | Когда | Где |
|---|---|---|
| Paddle.com Market Ltd (Великобритания) | Оплата картой: Paddle — Merchant of Record и продавец заказа | Великобритания (решение Европейской комиссии о достаточности защиты) |
| Провайдер входа, которого вы выбрали: Google, Microsoft, GitHub, GitLab, LinkedIn, Facebook или Apple | Только если вы пользуетесь его кнопкой «Продолжить с …» | По политике этого провайдера |
| Telegram | Только если вы подключили наш Telegram-бот для уведомлений | По политике Telegram |
Не являются субобработчиками
- E-mail отправляет наш собственный почтовый сервер, а не сторонний почтовый сервис.
- Определение страны выполняется по базе DB-IP.com (CC BY 4.0) на нашем собственном сервере; IP-адреса для этого никуда не передаются.
- Проверки и PDF-отчёты делают наш собственный сканер и наш сервис PDF, а не сторонняя компания.
Вопросы: vadym.queensoft@gmail.com.
Изменения
| Дата | Изменение |
|---|---|
| 2026-10-14 | Первый опубликованный список |