На этой странице перечислены третьи лица, обрабатывающие персональные данные по нашему поручению. Она является частью нашего Соглашения об обработке данных; клиенты, принявшие это соглашение, дают общее письменное разрешение на привлечение перечисленных здесь субобработчиков.

Прежде чем добавить или заменить субобработчика, мы обновляем эту страницу и уведомляем затронутых клиентов не менее чем за 30 дней. В течение этого срока вы вправе возразить по обоснованным мотивам защиты данных; раздел 7 Соглашения об обработке данных описывает, что происходит, если возражение не удаётся снять. Чтобы получать такие уведомления, напишите на support@quote3d.com.

1. Как читать этот перечень

Субобработчик — третье лицо, обрабатывающее персональные данные по нашему поручению для оказания услуги. Договором мы возлагаем на каждого из них те же обязанности по защите данных и продолжаем нести перед вами полную ответственность за их действия.

Некоторые из перечисленных ниже поставщиков получают данные только в нашей роли оператора — например, когда мы выставляем вам счёт или направляем сервисное письмо. В строгом смысле это не субобработчики, но мы всё равно их указываем: перечень, скрывающий поток данных, никому не полезен.

2. Обработка данных ваших конечных пользователей (мы действуем как ваш обработчик)

Эти поставщики могут получать персональные данные, поступающие к нам через виджет, API или расчётный движок.

Виртуальный выделенный сервер, база данных и кэш

Обеспечивает работу приложения, базы данных PostgreSQL, кэша Redis и нашего сервера исходящей почты. Сервер администрируем мы; поставщик предоставляет и эксплуатирует базовую инфраструктуру и потому имеет к ней технический доступ.

Поставщик: VG Telekomünikasyon Tic. Ltd. Şti.
Место обработки: Турция.
Получаемые данные: все данные, хранимые сервисом; загруженные файлы хранятся в зашифрованном виде.
Для этого поставщика гарантии трансграничной передачи не требуются, поскольку данные не покидают Турцию.

Google — Gemini API

Обеспечивает работу ИИ-помощника службы поддержки. Получает полный текст сообщений, которые пользователь вводит в этого помощника; он может содержать персональные данные, если пользователь их укажет.

Поставщик: Google Ireland Limited и Google LLC.
Получаемые данные: содержание сообщений чата и ответы помощника.
Этому поставщику НЕ передаются: загруженные файлы моделей, геометрические данные, учётные данные и платёжные данные.
Место обработки: Соединённые Штаты Америки и Европейский союз.

3. Оплата и подписки (мы действуем как оператор)

Исходящие транзакционные письма отправляются с нашего собственного почтового сервера в нашей собственной инфраструктуре, поэтому отдельного поставщика рассылки, получающего ваши сообщения, нет. Указанный ниже поставщик — единственное третье лицо в этом разделе.

Lemon Squeezy

Выступает продавцом по платным тарифам. Обеспечивает оформление оплаты, приём платежей, определение налогов и НДС, выставление счетов и продления.

Поставщик: Lemon Squeezy, LLC.
Получаемые данные: имя, адрес электронной почты, страна и платёжные реквизиты, идентификаторы подписки и тарифа.
Платёжные данные, такие как полные номера карт, обрабатываются этим поставщиком и его платёжными сетями и у нас не хранятся.
Место обработки: Соединённые Штаты Америки.

4. Сайт, безопасность и измерения (мы действуем как оператор)

Поставщики этого раздела загружаются в браузере. Те из них, что не являются строго необходимыми, загружаются только после вашего согласия через наш баннер о файлах cookie, и не ранее.

Google reCAPTCHA

Защищает формы регистрации, входа и сброса пароля от автоматизированных злоупотреблений. Загружается только на этих страницах; отнесена к строго необходимым, поэтому загружается без отдельного согласия.

Поставщик: Google Ireland Limited и Google LLC.
Получаемые данные: IP-адрес, сигналы браузера и устройства, сигналы взаимодействия.
Место обработки: Соединённые Штаты Америки и Европейский союз.

Google Tag Manager и аналитика

Измеряет использование и производительность сайта. Загружается только при принятии аналитических файлов cookie.

Поставщик: Google Ireland Limited и Google LLC.
Получаемые данные: IP-адрес, просмотренные страницы, поведение при навигации, источник трафика, идентификаторы cookie.
Место обработки: Соединённые Штаты Америки и Европейский союз.

Google AdSense

Показывает рекламу в отдельных разделах публичного сайта. Загружается только при принятии маркетинговых файлов cookie. Не используется в личном кабинете, административной части, на страницах входа и во встраиваемом виджете.

Поставщик: Google Ireland Limited и Google LLC.
Получаемые данные: IP-адрес, просмотренные страницы, идентификаторы рекламных cookie.
Место обработки: Соединённые Штаты Америки и Европейский союз.

Вход через Google и Meta

Необязательный федеративный вход. Используется, только если вы выбираете вход через одного из этих поставщиков, и поставщик подтверждает нам вашу личность.

Поставщики: Google Ireland Limited и Google LLC; Meta Platforms Ireland Limited и Meta Platforms, Inc.
Данные, получаемые нами: идентификатор учётной записи, адрес электронной почты, отображаемое имя и, если вы это разрешите, изображение профиля.
Место обработки: Соединённые Штаты Америки и Европейский союз.

5. Изменения в этом перечне

Каждое изменение фиксируется здесь с датой вступления в силу. Если изменение добавляет или заменяет субобработчика, работающего с данными, которые мы обрабатываем по вашему поручению, клиенты получают уведомление не менее чем за 30 дней до вступления в силу. Если изменение срочно необходимо для безопасности или непрерывности сервиса, уведомление направляется сразу после изменения; это исключение предусмотрено разделом 7 Соглашения об обработке данных.

Если этот перечень нужен вам в подписанном виде для собственного учёта или для закупочной процедуры, напишите на support@quote3d.com.