Субобработчики данных
Дата обновления: 21 октября 2026 г. · Data Sub-processors List
1. Общие положения
Для предоставления сервиса Boostly привлекает ограниченный круг проверенных сторонних поставщиков (субобработчиков, sub-processors), которые могут получать доступ к данным пользователей в объёме, необходимом для их функции. Настоящий перечень составлен в соответствии со ст. 28 GDPR и ст. 6 152-ФЗ РФ и является частью Политики конфиденциальности.
Каждый субобработчик связан договорными обязательствами по защите данных (Data Processing Agreement, DPA) либо действует в рамках публичных условий, содержащих эквивалентные гарантии (Terms of Service / Platform Terms).
2. Текущий список субобработчиков
| Субобработчик | Роль / функция | Категории данных | Локация |
|---|---|---|---|
| Cloudflare, Inc. | CDN, WAF, защита от DDoS, TLS-терминация на edge-узлах | IP-адрес, технические заголовки HTTP-запросов | Глобальная edge-сеть (EU/US), DPA + SCC |
| ООО НКО «ЮMoney» (ЮKassa) | Платёжный агрегатор для платежей в RUB, фискализация чеков по 54-ФЗ | Email, сумма и валюта платежа, идентификаторы транзакций, токен карты | Россия, PCI DSS Level 1 |
| Polar Software, Inc. | Merchant of Record для международных платежей в USD | Email, данные заказа, платёжные идентификаторы, данные карты на стороне провайдера | США, PCI DSS; трансграничная передача по SCC |
| Hetzner Online GmbH / HostUp | Хостинг вычислительной инфраструктуры и баз данных | Все данные сервиса на уровне хранения (зашифрованные токены, логи, контент черновиков) | Дата-центры ЕС (Финляндия / Германия) |
| PostgreSQL (self-hosted) | Основная база данных платформы | Аккаунты, настройки, зашифрованные OAuth-токены (AES-256-GCM), история операций | На серверах Оператора в ЦОД ЕС |
| Meta Platforms, Inc.* (Graph API / Threads API) | Официальные API социальных сетей: авторизация OAuth 2.0, публикация, модерация, аналитика | ID бизнес-аккаунта, OAuth-токены, данные публикаций — передаются по правилам Meta* Platform Terms | США / глобально, по Meta* Data Processing Terms |
| Telegram (Telegram FZ-LLC) | Telegram-бот для уведомлений и кнопок модерации | Telegram chat_id, текст уведомлений | Глобально, по Telegram Terms of Service |
3. Принципы привлечения субобработчиков
- — Минимизация: каждый субобработчик получает только данные, необходимые для его функции; полные реквизиты банковских карт Оператору недоступны;
- — Шифрование: OAuth-токены социальных сетей хранятся зашифрованными по AES-256-GCM; передача — только по TLS 1.2+;
- — Трансграничная передача: передача данных за пределы ЕС/РФ выполняется на основании Standard Contractual Clauses (SCC) или решений о достаточности защиты, где применимо;
- — Уведомление об изменениях: при подключении нового субобработчика перечень обновляется до начала передачи данных; существенные изменения доводятся по email;
- — Возражения: Пользователь вправе возразить против привлечения нового субобработчика, направив обоснованное уведомление на herman@y7.hk в течение 14 дней с публикации обновления.
4. Что не является субобработкой
Открытие публичных страниц социальных сетей, переход Пользователя на сайты платёжных провайдеров и авторизация через Meta* OAuth происходят на доменах третьих лиц и регулируются их собственными политиками конфиденциальности, на которые Boostly не влияет.
5. Запросы субъектов данных
Запросы на доступ, уточнение, блокирование или удаление данных, хранящихся у субобработчиков, направляются через Оператора: herman@y7.hk или через страницу /data-deletion. Оператор обеспечивает исполнение запроса по всей цепочке субобработчиков в течение 30 дней (GDPR) / 10 рабочих дней (152-ФЗ, по требованию уполномоченного органа).