Реестр получателей персональных данных

Мы публикуем перечень третьих лиц, которым передаются персональные данные клиентов и посетителей CHIFAT®: реестр дополняет раздел 9 Политики обработки ПД и публикуется вместе с ней как часть документов, определяющих политику оператора в отношении обработки персональных данных (ст. 18.1 ч. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); для субъектов, к которым применим GDPR, реестр даёт сведения о получателях (GDPR Art. 13(1)(e)). Первичное хранение персональных данных граждан РФ ведётся на территории России (ст. 18 ч. 5 152-ФЗ); часть сведений при этом передаётся получателям за пределами РФ. Страну получателя и его адрес называет столбец «Страна и адрес» — там, где они объявлены; прочерк в этом столбце значит, что страна не объявлена, а не что получатель находится в России. Основания трансграничной передачи изложены в разделе 10 Политики обработки ПД для тех получателей, которых он называет: приёмник отчётов об ошибках Sentry (законный интерес оператора), аналитические инструменты, загружаемые только по согласию, и хранение данных субъектов, не являющихся гражданами РФ, у Hetzner. Столбец «Условия обработки / DPA» различает соглашение об обработке данных и уведомление о конфиденциальности получателя — второе соглашением не является.

Юридическая основа публикации

Реестр публикуется: (а) по 152-ФЗ ст. 18.1 ч. 2 — как часть документов, определяющих политику оператора в отношении обработки ПД, к которым оператор обязан обеспечить неограниченный доступ; (б) по GDPR Art. 13(1)(e) — как сведения о получателях персональных данных для субъектов, к которым применим регламент; (в) по PIPL 第二十三条 — при работе с субъектами КНР. Реестр называет третьих лиц — получателей персональных данных; не каждому из них оператор поручает обработку. Получателю, которому обработка поручена (обработчику), данные передаются на основании договора с ним (152-ФЗ ст. 6 ч. 3).

Наименование	Назначение	Категории ПД	Страна и адрес	Условия обработки / DPA
Cloud.ru (ООО «Облачные технологии»)	Размещение сайта и баз данных; хранение персональных данных граждан РФ на территории России (ст. 18 ч. 5 152-ФЗ).	email, пароль в виде хеша, ФИО, телефон, IP, user-agent, журналы действий, сессии.	Россия, 123100, г. Москва, ул. 2-я Звенигородская, д. 28	Юридические документы получателя (не DPA) ↗
Yandex Cloud (ООО «Яндекс.Облако»)	Сервис Yandex Cloud Postbox — отправка служебных писем сайта (например, подтверждение адреса электронной почты и восстановление пароля).	Адрес электронной почты получателя, текст письма (в том числе ссылки и одноразовые коды).	Россия, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528	Юридические документы получателя (не DPA) ↗
Hetzner Online GmbH	Размещение серверной инфраструктуры, в том числе веб-аналитики Plausible, загружаемой только при согласии; хранение персональных данных субъектов, не являющихся гражданами РФ.	ПД субъектов, не являющихся гражданами РФ: email, ФИО, IP, user-agent, история. ПД граждан РФ здесь не хранятся — их хранение ведётся в России (строка Cloud.ru, ст. 18 ч. 5 152-ФЗ). ⚠️ Соединение посетителя из РФ с сервером Hetzner при этом возникает: веб-аналитика Plausible загружается в браузере при согласии, и серверу видны IP-адрес соединения и заголовки запроса. Plausible учитывает агрегированные просмотры страниц и рефереры, cookies не использует, IP-адрес не сохраняет (только хеш для подсчёта уникальных посетителей за день).

Cloud.ru (ООО «Облачные технологии»)

Назначение:: Размещение сайта и баз данных; хранение персональных данных граждан РФ на территории России (ст. 18 ч. 5 152-ФЗ).
Категории ПД:: email, пароль в виде хеша, ФИО, телефон, IP, user-agent, журналы действий, сессии.
Страна и адрес:: Россия, 123100, г. Москва, ул. 2-я Звенигородская, д. 28
Условия обработки / DPA:: Юридические документы получателя (не DPA) ↗

Yandex Cloud (ООО «Яндекс.Облако»)

Назначение:: Сервис Yandex Cloud Postbox — отправка служебных писем сайта (например, подтверждение адреса электронной почты и восстановление пароля).
Категории ПД:: Адрес электронной почты получателя, текст письма (в том числе ссылки и одноразовые коды).
Страна и адрес:: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528
Условия обработки / DPA:: Юридические документы получателя (не DPA) ↗

Hetzner Online GmbH

Назначение:: Размещение серверной инфраструктуры, в том числе веб-аналитики Plausible, загружаемой только при согласии; хранение персональных данных субъектов, не являющихся гражданами РФ.

Вопросы по реестру

По вопросам о получателях персональных данных обращайтесь по email [email protected].

Последнее обновление: 25.09.2026