Субобработчики

Версия 19.08.2026. На этой странице указаны поставщики, которые могут обрабатывать Данные аккаунта или Персональные данные Клиента для IziRento. Поставщик обрабатывает данные только тогда, когда включён соответствующий Сервис или дополнительная функция.

Поскольку IziRento находится на этапе до запуска, поставщики, отмеченные как дополнительные, могут быть отключены. Мы обновим этот список до того, как новый поставщик начнёт обрабатывать рабочие Персональные данные Клиента.

Основная инфраструктура

Contabo GmbH — виртуальный частный сервер и инфраструктура хранения; регион хостинга: Германия / Европейский союз; данные: база данных приложения, загруженные файлы, журналы и резервные копии, необходимые для работы Сервиса.
Cloudflare, Inc. — CDN, DNS, завершение TLS-соединений, безопасность и предотвращение злоупотреблений; места обработки: глобальная пограничная сеть; данные: IP-адрес, метаданные запросов, идентификаторы безопасности и содержимое, проходящее через пограничную сеть.

Надёжность и коммуникации (только при настройке)

Functional Software, Inc. (Sentry) — мониторинг ошибок и диагностика производительности; места обработки могут включать США и другие места, указанные в документации Sentry; данные: диагностические события, метаданные устройства/запроса и ограниченный контекст приложения. Браузерный Sentry загружается только в соответствии с настройками файлов cookie, если требуется согласие.
Поставщик доставки электронной почты — доставка транзакционных писем. На данном этапе до запуска конкретный рабочий поставщик в публичной конфигурации не определён; его наименование и место обработки будут опубликованы здесь до включения.
Telegram FZ-LLC — дополнительный канал уведомлений, подключаемый по запросу пользователя; места обработки указаны Telegram; данные: идентификатор чата и выбранное для доставки содержимое уведомлений. Не используется, если пользователь явно не подключил этот канал.

ИИ и распознавание документов (дополнительно, по инициативе Клиента)

Google Cloud (Vertex AI, мультирегион ЕС) — распознавание квитанций и других документов, когда Клиент сам запускает разбор. Google — обработчик по Cloud Data Processing Addendum. Промпты и ответы не используются для обучения базовых моделей Google. Лишние идентификаторы (телефон, email, карты, паспортные номера) снимаются, если это не портит документ; иначе в Vertex уходит оригинал на тех же договорных условиях.
Оригинал удаляется сразу после успешного разбора — мы храним структурированный результат, не файл. Файл, из которого счёт так и не сохранился, удаляется через 30 дней. Временная замазанная копия живёт только на время запроса к Vertex.
Передаётся только содержимое, намеренно отправленное в соответствующую функцию ИИ.

Обогащение адресных данных и данных безопасности

Участники OpenStreetMap / сервис Nominatim — поиск адресов и геокодирование; данные: текст адресного запроса и сетевые метаданные. Клиентам не следует вводить имена людей или иные посторонние персональные данные в поиск адреса.
ip-api.com и ipwho.is — безопасность входа и резервное определение примерного местоположения по IP; данные: IP-адрес и полученные страна/регион/город и индикаторы сетевого риска. Используется для безопасности аккаунта, а не для рекламы.

Интеграции, разрешённые Клиентом

Если Клиент самостоятельно подключает сторонний аккаунт хранения или идентификации (например, Google Drive, Microsoft OneDrive, Dropbox либо вход через Google, Apple или Microsoft), такой поставщик может действовать непосредственно для Клиента на собственных условиях. Он указывается как наш субобработчик только в том случае, если мы централизованно привлекаем его для обработки Персональных данных Клиента от нашего имени.

Облачные сервисы или поставщики идентификации российского рынка не входят в состав предполагаемого глобального рабочего Сервиса.

Изменения и возражения

Мы можем обновлять этот список по мере изменения Сервиса. Клиенты, которым требуется предварительное уведомление о субобработчиках, могут обратиться по адресу [email protected]. Возражения рассматриваются согласно DPA и должны основываться на разумных основаниях, связанных с защитой данных.