Редакция от 24 мая 2026 г.
Перечень субобработчиков
Настоящий перечень публикуется в порядке п. 4 Договора поручения обработки (DPA) и ст. 28(2) Регламента (ЕС) 2016/679 (GDPR). Уведомление об изменении состава субобработчиков направляется Заказчикам не позднее чем за 14 (четырнадцать) календарных дней до начала такой обработки путём обновления настоящей страницы и направления уведомления по электронной почте. Заказчик вправе в течение 14 дней с момента уведомления заявить мотивированное возражение и при недостижении согласия — расторгнуть Договор без штрафа с возвратом неиспользованной части предоплаты.
1. Инфраструктура и хранилища (Российская Федерация)
| Назначение | Хостинг продуктивной среды, первичный сбор и хранение персональных данных граждан РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ) |
| Получатель | Selectel / Cloud.ru (по выбору Оператора, актуальный список — по запросу) |
| Юрисдикция | Российская Федерация |
| Категории данных | все категории, обрабатываемые на Платформе |
| Гарантии защиты | договор поручения обработки, аттестация ИСПДн УЗ-3 / УЗ-4, локализация на территории РФ, шифрование at-rest |
2. Эквайринг и фискализация
| Назначение | приём платежей, фискализация в порядке Федерального закона № 54-ФЗ, доставка чеков |
| Получатель | АО «ТБанк» (лицензия Банка России № 2673) |
| Юрисдикция | Российская Федерация |
| Категории данных | ФИО плательщика, e-mail, ИНН организации, токен карты (без полного номера, CVV/CVC и срока действия), сумма и назначение платежа |
| Гарантии защиты | лицензия ЦБ РФ, PCI DSS, договор интернет-эквайринга, 3-D Secure 2.0 |
3. Транзакционная электронная почта
| Назначение | отправка системных уведомлений, чеков, восстановления пароля |
| Получатель | Yandex 360 / VK Mail Cloud / Resend (по выбору Оператора) |
| Юрисдикция | Российская Федерация / ЕС / США (зависит от выбранного провайдера) |
| Категории данных | e-mail, ФИО, содержание уведомления |
| Гарантии защиты | договор поручения, шифрование транспорта, для США — Standard Contractual Clauses |
4. AI-провайдеры (Platform-default режим)
Если Заказчик использует AI-моделей, привлечённых Оператором, такие провайдеры являются субобработчиками Оператора. При работе в режиме BYO-key (Заказчик предоставляет собственный API-ключ) AI-провайдер становится самостоятельным контролёром в отношении данных, передаваемых через ключ; ответственность Оператора в этом случае ограничена техническим транзитом (см. п. 5 DPA).
| OpenAI, Inc. | США. Назначение: вызов LLM/STT/TTS API. Категории данных: содержание запроса. Гарантии: Standard Contractual Clauses, режим Zero Data Retention при наличии корпоративного соглашения; данные не используются для обучения по умолчанию. |
| Anthropic, PBC | США. Назначение: вызов LLM API. Категории данных: содержание запроса. Гарантии: SCC, «no-training by default», заявленные сроки удаления. |
| Google LLC | США. Назначение: Gemini API, Cloud Speech, Cloud TTS. Категории данных: содержание запроса, голос. Гарантии: SCC, политика «не для обучения» при использовании Vertex AI / Gemini API for Workspace. |
| OpenRouter Inc. | США. Назначение: маршрутизация запросов к LLM. Категории данных: содержание запроса. Гарантии: SCC, индивидуальные настройки приватности. |
| Yandex Cloud (YandexGPT, SpeechKit) | Россия. Назначение: LLM API, ASR/TTS. Категории данных: содержание запроса, голос. Гарантии: договор поручения по российскому праву, локализация. |
Заказчик вправе настроить состав привлекаемых AI-провайдеров в Личном кабинете, отключить отдельных провайдеров или использовать BYO-key. По запросу Оператор предоставляет ссылки на актуальные политики приватности и условия обработки данных каждого AI-провайдера.
5. Голосовая связь и SIP-телефония
| Назначение | входящие и исходящие звонки, маршрутизация SIP-трафика |
| Получатель | оператор связи, выбираемый Заказчиком в Личном кабинете (например, Voximplant, ZadarmaB, МТТ Exolve), либо BYO-провайдер Заказчика |
| Юрисдикция | Российская Федерация / иная по выбору |
| Категории данных | номер телефона, метаданные звонков, аудиопоток в реальном времени |
| Гарантии защиты | лицензия Роскомнадзора на услуги связи, договор поручения, SRTP/TLS |
6. Аналитика и мониторинг
| Назначение | обезличенная аналитика трафика, мониторинг ошибок, наблюдаемость |
| Получатель | Yandex.Метрика / Plausible (self-hosted), Glitchtip / Sentry-совместимая система (self-hosted), Prometheus + Grafana (self-hosted) |
| Юрисдикция | Российская Федерация (self-hosted) / ЕС (Plausible Cloud) |
| Категории данных | обезличенные технические метрики, журналы ошибок без персональных данных |
| Гарантии защиты | обезличивание, ограничение доступа, удержание не более 90 дней |
7. Бухгалтерия и отчётность
| Назначение | ведение бухгалтерского и налогового учёта, выставление актов и счетов |
| Получатель | сервис учёта банка-эквайера / специализированный сервис для ИП |
| Юрисдикция | Российская Федерация |
| Категории данных | наименование организации/ФИО, ИНН, реквизиты, сумма платежа, назначение |
| Гарантии защиты | договор поручения, банковская тайна, локализация |
8. Юрисдикции трансграничной передачи
Уведомление о трансграничной передаче направлено Оператором в Роскомнадзор в порядке ч. 3 ст. 12 Федерального закона № 152-ФЗ. Перечень иностранных государств, в которые осуществляется трансграничная передача, по состоянию на дату редакции:
- Соединённые Штаты Америки — для целей вызова AI- и почтовых сервисов (OpenAI, Anthropic, Google, OpenRouter, Resend); основания: ч. 4 ст. 12 152-ФЗ — исполнение договора между Оператором и иностранным получателем; для пользователей в ЕЭП — Standard Contractual Clauses (Решение Европейской Комиссии 2021/914) либо иные надлежащие гарантии.
- Европейский союз / ЕЭП — для целей резервного хранения и аналитики (Plausible Cloud, опционально Resend EU). США и ЕЭП обеспечивают защиту по правилам, принятым Конвенцией Совета Европы № 108 (для стран ЕЭП) либо в порядке ч. 4 ст. 12 152-ФЗ.
9. Право Заказчика на ограничение состава
Заказчик вправе в Личном кабинете отключить отдельных субобработчиков (AI-провайдеров, голосовых провайдеров, аналитику) с учётом возможного ограничения функциональности. Соответствующая настройка применяется к будущим обработкам и не затрагивает уже состоявшейся передачи.
10. История изменений
- 24 мая 2026 г. — первая публикация полного перечня;
11. Связь
Запросы, касающиеся субобработчиков, направлять на me@keken.ru с темой «Subprocessors».