Личный кабинет Начать
Правовая информация

Субобработчики

Версия 2.3 · Последнее обновление 31 августа 2026 г.

1. Об этой странице

На этой странице перечислены третьи лица — наши субобработчики — которые обрабатывают персональные данные от нашего имени, помогая нам предоставлять вам Услуги. Мы публикуем её в интересах прозрачности и для выполнения наших обязательств в соответствии со статьёй 28 Общего регламента по защите данных (GDPR); это действующий датированный перечень, упомянутый в нашем Соглашении об обработке данных (DPA), и он заменяет любой прежний подход «доступно по запросу».

Субобработчиком является организация, которую мы привлекаем для обработки персональных данных, содержащихся в вашем Контенте или Данных клиента, либо персональных данных, которые мы храним о вас как о нашем Клиенте, в процессе предоставления Услуг. Мы привлекаем каждого из них на условиях о защите данных и остаёмся ответственными перед вами за то, как они обращаются с вашими данными. В том, что это за условия, следует быть точными, поскольку они не одинаковы во всех случаях. Большинство перечисленных ниже поставщиков привлечены на основании соглашения об обработке данных, которое публикует каждый из них — ссылки на все такие соглашения приведены в конце раздела 2, — а не на условиях, согласованных нами индивидуально, и мы не утверждаем обратного. Если поставщик вообще не публикует соглашения об обработке в порядке статьи 28 GDPR, об этом прямо сказано в соответствующей строке, а не оставлено вам для домысливания. Кроме того, в таблице приведены три организации, которые нашими обработчиками не являются; они помечены соответствующим образом и пояснены под таблицей.

Размещение Данных клиента для Услуг и наши зашифрованные резервные копии находятся в пределах Европейского союза / Европейской экономической зоны (ЕС/ЕЭЗ). Часть обработки, необходимой для предоставления и защиты Услуг, происходит за пределами ЕЭЗ или на глобальном пограничном узле — доставка контента, терминация TLS и ведение журналов запросов на границе сети; наша служба поддержки, Центр поддержки и электронная почта поддержки; транзакционная почта; регистрация доменов. Эти получатели указаны в таблице ниже вместе с механизмом передачи, применяемым к каждому из них. Бизнес-почта — отдельный случай (см. раздел 3): эти почтовые ящики находятся в вашем собственном тенанте Microsoft 365 или Google Workspace, в выбранном вами с этим провайдером регионе, и не размещаются на инфраструктуре Maxinodes.

Последнее обновление: 31 августа 2026 г. Мы поддерживаем этот перечень в актуальном состоянии и передатируем его при каждом изменении (см. раздел 4), а в разделе 5 указано, что именно и когда изменилось.

2. Наши субобработчики

До настоящего времени в этой таблице каждый субобработчик описывался по категории и выполняемой функции, а не по наименованию. Мы отказались от такого подхода: в настоящей версии все они названы поимённо. Указание конкретной организации — единственное, что позволяет вам проверить, где она учреждена, ознакомиться с её собственными условиями о защите данных и с её собственным перечнем субобработчиков и решить для себя, возражаете ли вы против её привлечения. Право заявить такое возражение предоставлено вам нашим Соглашением об обработке данных, однако в отношении лица, которое вы не в состоянии идентифицировать, оно не стоит ничего. Если то или иное коммерческое условие действительно составляет коммерческую тайну, мы не раскрываем это условие, но не скрываем самого контрагента.

В каждой строке указаны: поставщик и место его учреждения; то, что он делает для нас; место, где обработка фактически происходит; части Услуг, которых она касается; механизм передачи, на который мы полагаемся, если получатель находится за пределами ЕЭЗ; а также дата, с которой мы этого поставщика привлекаем. Если мы в состоянии подтвердить, какая именно компания группы является стороной договора, мы называем эту компанию; если нет — называем службу и группу, к которой она относится, и прямо об этом говорим, поскольку предпочитаем сказать меньше, чем опубликовать наименование юридического лица, которое мы не смогли проверить. Если строка относится только к отдельным Услугам или опциям — например, только к Услугам Managed, только к случаям, когда вы регистрируете домен через нас, или только к случаям оплаты счёта криптовалютой, — об этом сказано в столбце «Применяется к». Три строки описывают организации, которые нашими обработчиками не являются; они помечены соответствующим образом, а пояснения к ним приведены под таблицей.

Через всю таблицу проходит одно принципиальное разграничение, и его стоит держать в уме, приступая к чтению: сайты и данные, которые мы для вас размещаем, остаются в пределах ЕЭЗ — ваш сайт отдаётся напрямую с наших серверов в Нидерландах и вообще не проходит через пограничную сеть, — тогда как ваша переписка со службой поддержки и метаданные запросов, записываемые на границе сети, её покидают. В каждой строке указано, по какую сторону этой границы она находится.

Субобработчик Цель обработки Место обработки Применяется к Механизм передачи
Worldstream — наш выделенный сервер, сеть и дата-центр
Учреждён в Нидерландах (ЕС/ЕЭЗ). Группа ведёт деятельность через несколько нидерландских компаний, и мы не проверили, с какой из них заключён наш договор, поэтому называем поставщика, а не фирменное наименование, которое не можем подтвердить
Используется с 16 июля 2026 г.		 Предоставляет выделенный сервер, сетевые мощности и физическую площадку дата-центра, на которых работают все наши системы, включая серверы, где хранятся ваш Контент и Данные клиента. Диски находятся в его физическом владении; при этом ни административного, ни логического доступа к их содержимому у него нет, а его собственная опубликованная политика прямо указывает, что в отношении услуг, которые оказывают его клиенты, он никакой активной роли не играет. Нидерланды (ЕС) — собственные дата-центры компании в Налдвейке (Naaldwijk). Все Услуги (Услуги Self-Managed и Услуги Managed), а также Личный кабинет. Не требуется: обработка осуществляется в пределах ЕЭЗ.
Microsoft — служба Azure Front Door
Головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах
Используется с 4 августа 2026 г.		 Доставка контента и обеспечение безопасности на границе сети Microsoft для всех публикуемых нами имён узлов: служба завершает защищённое соединение, кеширует наши публичные маркетинговые страницы и проверяет входящие запросы по списку блокировки и по ограничению частоты обращений. При этом обрабатываются ваш IP-адрес, строка user-agent вашего браузера, запрошенный адрес и технические параметры соединения; все эти сведения записываются в журналы доступа и журналы безопасности. Файлы cookie эта служба не устанавливает. Глобальная anycast-сеть. Каждый запрос обрабатывается в той точке присутствия Microsoft, которая расположена ближе всего к посетителю, а она может находиться за пределами ЕЭЗ; именно по этой причине Microsoft исключает данную службу из своего обязательства о границах данных ЕС (EU Data Boundary). Наш собственный экземпляр формируемых журналов хранится в регионе Microsoft «Западная Европа» (Нидерланды) в течение 30 дней. Сайт Maxinodes, Личный кабинет по адресу my.maxinodes.com и панель статистики по адресу stats.maxinodes.com. Не сайты, которые мы для вас размещаем: они отдаются напрямую с наших серверов в Нидерландах и через эту пограничную сеть вообще не проходят. Кешируются только наши публичные маркетинговые страницы; ответы Личного кабинета не кешируются никогда. Стандартные договорные положения (SCC) в рамках Дополнения Microsoft о защите данных для продуктов и услуг (Products and Services Data Protection Addendum). Кроме того, Microsoft Corporation сертифицирована по Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework).
BunnyWay d.o.o.
Учреждена в Словении (ЕС/ЕЭЗ)
Используется с 26 июля 2026 г.		 Обеспечивает работу авторитативного DNS для зоны вашего домена за нашими серверами имён ns1.maxinodes.com и ns2.maxinodes.com, а также редактора записей в вашем Личном кабинете. У неё хранится содержимое вашей зоны — имена узлов и записи A, AAAA, MX и TXT, включая записи SPF, DKIM и DMARC, которые раскрывают и ваш домен, и других используемых вами поставщиков, — сама зона, создаваемая при подготовке вашего заказа, и метаданные DNS-запросов. Эти запросы поступают к ней от рекурсивных резолверов, а не от идентифицируемых посетителей. Словения и Европейский союз в целом: поставщик заявляет, что учреждён в Словении и обрабатывает основную часть данных в пределах Европейского союза. Ответы DNS отдаются из глобальной anycast-сети, поэтому запрос, поступивший от резолвера за пределами ЕЭЗ, там же и обслуживается. Все хостинговые заказы — DNS для доменов, которые вы направляете на нас. С нашей стороны не требуется: договор заключён с лицом, учреждённым в ЕЭЗ. Дальнейшие договорённости самого поставщика охватываются его соглашением об обработке данных и опубликованным им перечнем собственных субобработчиков.
Microsoft — служба Azure DNS
Служба Microsoft, как и пограничная служба строкой выше; головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах
Используется с 4 августа 2026 г.
Не является обработчиком Данных клиента		 Отвечает на DNS-запросы по доменам, которые использует сама компания Maxinodes, например maxinodes.com. Это не DNS вашего домена: клиентские зоны находятся у BunnyWay d.o.o. — строкой выше — и никуда не переносились. Файлы зон содержат имена узлов и IP-адреса; согласно собственной опубликованной позиции Microsoft, эта служба персональных данных клиентов не обрабатывает, а журналирование запросов мы не включали. Глобальная anycast-сеть Azure DNS. Только наши собственные корпоративные домены. К вашим доменам и к вашему хостингу отношения не имеет. Персональные данные клиентов здесь не обрабатываются. Любая передача внутри группы Microsoft в любом случае охватывается Стандартными договорными положениями (SCC), включёнными в Дополнение Microsoft о защите данных.
Backblaze, Inc.
Учреждена в Соединённых Штатах
Используется с 26 июля 2026 г. (в текущем регионе хранения в ЕС)		 Хранит наши внешние резервные копии. Резервные копии шифруются на наших собственных серверах до выгрузки ключом, который остаётся у нас и никогда не передаётся поставщику, поэтому у него находится шифротекст, прочитать который он не имеет возможности: ни один файл, ни одна запись базы данных, ни одно сообщение и ни один пароль не попадают к нему в читаемом виде. Что ему действительно видно — это метаданные резервных копий: имена архивов и снимков, отметки времени, объёмы и сетевой адрес, с которого подключается наш сервер резервного копирования, — а также данные нашей собственной учётной записи и биллинга. Амстердам, Нидерланды (ЕС/ЕЭЗ): наше хранилище размещено в регионе поставщика EU Central, где хранятся и относящиеся к нему данные учётной записи. При этом административный контроль над самой услугой остаётся у компании, учреждённой в Соединённых Штатах. Все Услуги — резервные копии инфраструктуры, на которой работают Услуги. Клиентам недоступны. Стандартные договорные положения (SCC) в рамках соглашения поставщика об обработке данных для резидентов ЕЭЗ и ЕС. Поставщик отдельно сертифицирован по Рамочной программе ЕС–США по защите данных, однако договорным основанием, на которое мы полагаемся, являются именно стандартные договорные положения.
Microsoft — Microsoft 365 (Exchange Online) в нашем собственном тенанте
Головная компания группы, Microsoft Corporation, учреждена в Соединённых Штатах
Используется с 14 июня 2026 г.		 Обслуживает наш собственный почтовый ящик и группы рассылки, за которыми стоят адреса support@, privacy@ и abuse@maxinodes.com. Письмо, направленное вами на любой из этих адресов, сначала поступает сюда и лишь затем пересылается в нашу службу поддержки, указанную строкой ниже, поэтому через эту платформу проходит всё содержимое сообщения: ваш адрес, написанный вами текст и любые вложения. Европейский союз и ЕАСТ. Microsoft принимает на себя обязательство хранить и обрабатывать эти данные в пределах ЕС и ЕАСТ в рамках своей границы данных ЕС (EU Data Boundary). У этого обязательства есть задокументированные самой Microsoft исключения: её глобальные операции по обеспечению безопасности, отдельные обращения в поддержку, передаваемые инженерам продукта, ограниченный объём данных каталога, а также сетевая маршрутизация, которая иногда способна выводить трафик за пределы этой границы. Все Услуги — каждое письмо, направленное на один из наших опубликованных адресов, включая обращения в поддержку, запросы по вопросам защиты данных и сообщения о злоупотреблениях. В отношении перечисленных выше исключений — стандартные договорные положения (SCC) в рамках Дополнения Microsoft о защите данных для продуктов и услуг. Кроме того, Microsoft Corporation сертифицирована по Рамочной программе ЕС–США по защите данных.
Zendesk, Inc.
Корпорация штата Делавэр, учреждённая в Соединённых Штатах
Используется с 6 августа 2026 г.		 Обеспечивает работу нашей службы поддержки. Через неё проходят обращения в поддержку и вся история переписки по ним, онлайн-чат и сообщения, наш Центр поддержки по адресу support.maxinodes.com, каждое обращение, направленное через контактную форму на нашем сайте, а также вся почта, пересылаемая с адресов support@, privacy@ и abuse@maxinodes.com, — то есть в том числе запросы по вопросам защиты данных вместе с приложенными к ним документами, удостоверяющими личность, и переписка о злоупотреблениях и нарушениях авторских прав, касающаяся в том числе лиц, нашими клиентами не являющихся. Обрабатываются ваше имя, ваш адрес электронной почты, написанный вами текст и любые приложенные файлы. Поставщик привлекает собственных субобработчиков, часть которых находится в Соединённых Штатах. Соединённые Штаты (место учреждения). Данные обслуживания по нашей учётной записи в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение мы не получали, и поставщик оставляет за собой право переносить данные учётной записи между регионами без уведомления. В любом случае персональные данные попадают в Соединённые Штаты — как через собственную деятельность поставщика, так и через названных им субобработчиков в Соединённых Штатах. Все Услуги (поддержка и коммуникации), а также обращения любого лица, которое пишет нам, не являясь нашим клиентом. Гарантии — те, что предусмотрены опубликованным соглашением Zendesk об обработке данных: обязательные корпоративные правила (BCR), одобренные ирландской Комиссией по защите данных, и стандартные договорные положения (SCC) Европейской комиссии. Кроме того, Zendesk, Inc. сертифицирована в рамках Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework). Наша учётная запись обслуживается на опубликованных типовых условиях Zendesk; отдельных условий мы с ней не согласовывали.
NOWPayments — размещённая у поставщика страница оплаты криптовалютой
Работает на условиях для мерчантов, опубликованных на nowpayments.io, в которых названа компания, учреждённая в Сент-Винсенте и Гренадинах. Эти условия и политика конфиденциальности того же поставщика называют разные юридические лица, поэтому мы не можем с уверенностью сказать вам, с какой именно компанией вы имеете дело, и не публикуем наименование, которое не смогли проверить
Используется с 27 июля 2026 г.
Не является нашим обработчиком — см. примечание ниже		 Принимает оплату счетов Личного кабинета в криптовалюте на собственной странице оплаты. Мы передаём ей только сумму, валюту и номер счёта — ни имени, ни адреса электронной почты, ни почтового адреса, ни идентификатора учётной записи. Всё остальное она собирает непосредственно у вас: на своей собственной странице и в соответствии со своей собственной политикой конфиденциальности — ваш IP-адрес, сведения об устройстве и браузере, файлы cookie, а также данные кошелька и транзакции. Делает она это в собственных целях, а не по нашим указаниям, — именно поэтому мы не называем её своим обработчиком. Поставщиком не раскрывается. Только в тех случаях, когда вы выбираете оплату счёта криптовалютой. Отсутствует. В отношении Сент-Винсента и Гренадин решение ЕС о достаточном уровне защиты не принималось; поставщик не предлагает ни стандартных договорных положений, ни соглашения об обработке в порядке статьи 28 GDPR; более того, его условия прямо предусматривают, что, принимая их, вы соглашаетесь на обработку и передачу ваших персональных данных за пределы юрисдикции, в которой вы находитесь. Мы предпочитаем сказать вам об этом прямо, прежде чем вы начнёте платёж, а не подразумевать гарантию, которой не существует.
Whop — размещённая у поставщика страница оплаты картой и местными способами
Его условия обслуживания называют Whop Inc., учреждённую в США. Условия для продавцов не называют компанию вообще, а второй, недатированный свод условий, на который не ведёт ни одна ссылка на его сайте, называет ещё три компании, одна из них в ЕС. Ни одна страница Whop не говорит, с какой из них заключает договор продавец из Европы, и ни одна не публикует регистрационный номер, поэтому мы называем ту компанию, которую называют его действующие условия, и сообщаем вам, что вопрос не урегулирован
Используется с 27 августа 2026 г.
Не является нашим обработчиком — см. примечание ниже		 Принимает оплату счетов Личного кабинета картой, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact и прямым дебетом SEPA на своей собственной странице оплаты. Мы передаём ему только сумму, валюту и номер счёта. Данные вашей карты к нам не попадают. То, что вы вводите на его странице — адрес электронной почты, платёжный адрес и карту, — вы сообщаете Whop напрямую, по его собственной политике конфиденциальности; он также собирает ваш IP-адрес, сведения об устройстве и браузере и файлы cookie, заводит для вас учётную запись Whop и присылает вам собственное подтверждение заказа. После этого он возвращает нам — и мы храним это в своих биллинговых записях — ваши имя, адрес электронной почты, платёжный адрес, номер телефона, если вы его указали, тип и последние четыре цифры карты, а также присвоенную им оценку риска мошенничества. Собранное Whop использует и в своих рекламных целях и заявляет, что может передавать или продавать идентификаторы и данные об использовании рекламным сетям, аналитическим сервисам и социальным сетям. США, а также собственные поставщики Whop по всему миру. Возможности хранения данных в ЕС он не предлагает. Только если вы выбираете оплату счёта картой или иным способом на странице Whop. Отсутствуют в части, которая касалась бы вас. США не охватываются решением ЕС о достаточном уровне защиты; Whop не сертифицирован по программе EU–US Data Privacy Framework; ни стандартных договорных положений, ни соглашения об обработке по статье 28 он нам не предлагает. Единственное обязательство, которое он принимает, содержится в его собственной политике конфиденциальности и адресовано вам, а не нам: для своих собственных дальнейших передач персональных данных из ЕЭЗ он обязуется применять положения, одобренные Европейской комиссией, «или иную меру». Список субобработчиков он не публикует, представителя по статье 27 в ЕС и специалиста по защите данных не называет. В его условиях для продавцов один раз упоминается «Seller Data Sharing Addendum» — в предложении, которое никуда не ведёт и которого нам никогда не показывали. Мы предпочитаем сказать вам это прямо до начала платежа, а не подразумевать гарантию, которой нет.
Postmark — служба транзакционной электронной почты группы ActiveCampaign
Учреждена в Соединённых Штатах
Используется с 3 июня 2026 г.		 Отправляет автоматические письма по учётной записи из нашей биллинговой системы — счета, подтверждения заказов и письма для сброса пароля. Обрабатываются ваше имя, ваш адрес электронной почты, номер счёта или заказа и содержание самого письма. Соединённые Штаты. Возможности хранения данных в ЕС поставщик не предлагает. Транзакционные письма из Личного кабинета. Не почта службы поддержки, не маркетинговые рассылки и не администрируемые нами почтовые ящики. Стандартные договорные положения (SCC) в рамках соглашения Postmark об обработке данных, а также сертификация по Рамочной программе ЕС–США по защите данных, имеющаяся у группы ActiveCampaign, к которой относится Postmark и которая указывает Postmark в качестве охватываемой этой сертификацией услуги.
Key-Systems GmbH, работающая под наименованием CentralNic Reseller
Учреждена в Германии (ЕС/ЕЭЗ)
Используется с 17 июня 2026 г.		 Наш регистраторский канал: регистрирует, переносит и продлевает домены, которые вы заказываете через нас, и хранит по ним контактные наборы регистранта, а также административного, технического и биллингового контактов — имя, наименование организации, почтовый адрес, адрес электронной почты и номер телефона, — сами доменные имена, переписку по проверке данных регистранта, сведения, раскрываемые через WHOIS и RDAP, и переписку по вопросам злоупотреблений. Германия (ЕС): поставщик заявляет, что обрабатывает персональные данные в своих дата-центрах в Германии. Далее данные регистранта передаются реестру, который ведёт вашу доменную зону, депозитарию данных (эскроу-агенту), а для родовых доменов верхнего уровня — ICANN. Часть этих получателей находится за пределами ЕЭЗ. Только в тех случаях, когда вы регистрируете, переносите или продлеваете домен через нас, а также доменные инструменты в вашем Личном кабинете. В отношении самого поставщика не требуется: он учреждён в ЕЭЗ. Последующее раскрытие данных реестрам, эскроу-агентам и ICANN происходит по правилам ICANN и соответствующих реестров, которые применяются при любой регистрации домена независимо от того, у кого он приобретён; такое раскрытие совершается не по нашему договору, и распространить на него наши собственные гарантии мы не можем.
UptimeRobot s. r. o.
Учреждена в Словакии (ЕС/ЕЭЗ)
Используется с 21 июля 2026 г.		 Опрашивает наши публичные имена узлов извне нашей собственной сети — чтобы о сбое мы узнавали не от той системы, которая вышла из строя, — и обслуживает публичную Страницу статуса. В основном у поставщика хранятся сведения, персональными данными не являющиеся: адреса, коды ответа и время отклика. Кроме того, у него хранятся данные нашей собственной учётной записи и биллинга, адреса электронной почты и номера телефонов тех, кого мы оповещаем, а также адрес электронной почты каждого, кто подписался на обновления Страницы статуса, в том числе лиц, нашими клиентами не являющихся. Словакия (ЕС). В соглашении поставщика об обработке данных Европейский союз назван основным местом обработки, а Соединённые Штаты — дополнительным; среди привлекаемых им субобработчиков есть поставщики из Соединённых Штатов для электронной почты, SMS-сообщений и журналирования ошибок. Наш операционный мониторинг и Страница статуса. Данные клиента, которые мы размещаем, здесь не обрабатываются. Стандартные договорные положения (SCC) в рамках соглашения поставщика об обработке данных, с Дополнением для Великобритании и швейцарским вариантом. Сертификации по Рамочной программе ЕС–США по защите данных поставщик не заявляет, и мы на неё не полагаемся.
MaxMind, Inc.
Учреждена в Соединённых Штатах (51 Pleasant Street #1020, Малден, Массачусетс)
Используется с 28 августа 2026 г.		 Проверяет заказы, оформляемые в Личном кабинете, на предмет мошенничества с помощью сервиса minFraud Insights. При оформлении заказа мы передаём поставщику ваш IP-адрес, ваш адрес электронной почты, указанные вами имя, адрес и страну плательщика, а также номер телефона, если вы его указали, вместе с суммой и валютой заказа; в ответ мы получаем оценку риска и её обоснование, которые сохраняем вместе с записью о заказе. Данные банковской карты не передаются, поскольку к нам они не поступают — вы вводите их на странице платёжного провайдера, а не на нашей. В отличие от двух платёжных провайдеров ниже, MaxMind делает это по нашим указаниям и в наших целях, и именно поэтому она является нашим субобработчиком, а они — нет. Соединённые Штаты. Каждый заказ, оформляемый через Личный кабинет. Данные клиента, которые мы размещаем, здесь не обрабатываются, и после принятия заказа поставщик в процессе не участвует. Стандартные договорные положения (SCC) в рамках опубликованного поставщиком дополнения об обработке данных. Компания также самостоятельно сертифицирована по Рамочной программе ЕС–США по защите данных, однако договорной основой, на которую мы полагаемся, являются именно SCC.

Не каждый субобработчик обрабатывает персональные данные каждого Клиента. Какие именно из них оказываются задействованы, зависит от заказанных вами Услуг и выбранных вами опций: регистратор имеет значение только в том случае, если вы приобретаете домен через нас, а платёжный поставщик — лишь в той мере, в какой вы оплачиваете наши услуги через Личный кабинет.

Три строки включены в таблицу, хотя указанные в них организации нашими обработчиками не являются. Мы включили их потому, что без них картина была бы менее полной, а не более точной. Microsoft Azure DNS отвечает на запросы по нашим собственным корпоративным доменам и никаких Данных клиента не хранит; он приведён здесь для того, чтобы вы видели: это не то же самое, что DNS, который мы ведём для вас. NOWPayments и Whop собирают платёжные данные непосредственно у вас, каждый на своей собственной странице оплаты, в собственных целях и по собственным политикам, что делает каждого из них самостоятельным контролёром, а не лицом, действующим по нашим указаниям; они приведены здесь потому, что при оплате ваши данные к ним попадают. Собственные условия Whop называют его «платёжным обработчиком» и зарегистрированным продавцом (merchant of record). Это язык карточных платёжных систем и налогового права, и мы упоминаем об этом, чтобы он вас не ввёл в заблуждение: это не означает, что Whop является обработчиком в смысле законодательства о защите данных, и мы не утверждаем, что он действует по нашим указаниям.

Ещё одно уточнение — о нашем дата-центре. Worldstream предоставляет оборудование, сеть и здание. Административный контроль над серверами принадлежит исключительно нам, логического доступа к тому, что на них хранится, у этого поставщика нет. Соглашения об обработке в порядке статьи 28 GDPR он не публикует, и мы не утверждаем, что располагаем таким соглашением с ним; мы указываем его потому, что диски, на которых находятся ваши данные, физически находятся в его владении, а вы вправе знать, кто это.

Каждый из поставщиков публикует собственные условия о защите данных, а некоторые — и собственные перечни привлекаемых ими субобработчиков, так что цепочку обработки можно проследить дальше, чем это в состоянии сделать настоящая страница:

Meta — совместный контролёр, а не субобработчик

Если — и только если — вы дали согласие на категорию «Маркетинг» в нашем баннере cookie, мы загружаем пиксель Meta и передаём Meta данные измерения эффективности рекламы, описанные в нашей Политике конфиденциальности и Политике cookie. Компания Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland, в приведённой выше таблице не указана, и это сделано намеренно: нашим субобработчиком она не является. В отношении этих данных мы и Meta выступаем совместными контролёрами в смысле статьи 26 GDPR. Мы излагаем это здесь, поскольку статья 26(2) GDPR требует довести существо такой договорённости до сведения субъектов данных, а перечень субобработчиков — неподходящее место для описания отношений, которые субобработкой не являются.

Сама договорённость уже, чем может показаться. Совместный статус контролёров распространяется только на сбор этих данных измерения на нашем сайте и на их передачу компании Meta — и на этом прямо заканчивается. Всё, что Meta делает с этими данными в дальнейшем, представляет собой её собственную обработку, в её собственных целях и на её собственных условиях; в предмет совместной договорённости это не входит, мы этого не контролируем и здесь не описываем, поскольку описывать это не нам. Последующие передачи данных, которые осуществляет сама Meta, точно так же остаются зоной её собственной ответственности и её собственного информирования.

Поскольку мы являемся совместными контролёрами, статья 26(3) GDPR позволяет вам реализовать свои права в области защиты данных в отношении любого из нас. Напишите на privacy@maxinodes.com — мы рассмотрим то, что относится к нам, и передадим дальше то, что к нам не относится; вы также вправе обратиться в Meta напрямую. Однако самый простой способ управления — кнопка «Настройки cookie» в верхней части нашей Политики cookie: откажитесь от категории «Маркетинг», и никакие данные вообще не будут собираться и передаваться, — больше ничего на этом сайте от этого не зависит.

3. Замечание о Бизнес-почте

Когда вы приобретаете Бизнес-почту, Microsoft или Google выступает в качестве вашего поставщика услуг в отношении этих почтовых ящиков, которые находятся в вашем собственном тенанте. Это принципиально отличается от всего, что перечислено в таблице выше, и именно поэтому описано здесь, а не отдельной строкой: клиентский договор в отношении такого тенанта вы заключаете напрямую с Microsoft или Google, а наша роль — это роль агента и администратора: мы подключаем и оплачиваем подписку, оформленную на ваше имя, и располагаем обычной учётной записью администратора в вашем тенанте, чтобы администрировать его для вас. Ни контролёром, ни обработчиком почты, находящейся в этих почтовых ящиках, мы не выступаем. У нас хранится запись о заказе и о назначении лицензий в вашем Личном кабинете.

Вследствие этого персональные данные, обрабатываемые в таких почтовых ящиках, регулируются собственными условиями, соглашениями об обработке данных и перечнями субобработчиков Microsoft или Google, и такая обработка находится вне сферы действия нашего SLA, а также нашего обязательства размещать Данные клиента и хранить зашифрованные резервные копии в пределах ЕС/ЕЭЗ. Любая международная передача данных ваших почтовых ящиков осуществляется Microsoft или Google в соответствии с их собственными механизмами передачи, а не нами. Вам следует ознакомиться с собственной документацией выбранного вами провайдера, чтобы получить полный перечень субобработчиков и мест обработки, применимых к вашему тенанту.

4. Изменения в этом перечне

Мы добавляем, заменяем и удаляем субобработчиков по мере развития наших Услуг. Каждое изменение фиксируется в разделе 5 с указанием даты, когда оно фактически вступило в силу.

В случае, когда мы намерены добавить или заменить субобработчика, обрабатывающего персональные данные от нашего имени, мы сообщим вам об этом не менее чем за 30 дней до вступления изменения в силу, если это практически осуществимо, а в противном случае — в кратчайший разумно возможный срок после него. Такое уведомление мы направим по электронной почте и через Личный кабинет, а также опубликуем обновлённую передатированную версию настоящей страницы. Это две разные вещи, а предыдущая редакция настоящего раздела рассматривала их как одну: в ней говорилось, что уведомление направляется «путём публикации обновлённой передатированной версии этой страницы», — так работать это не может, поскольку страница может быть обновлена лишь тогда, когда изменение уже известно. Настоящая страница — это запись об изменении. Уведомление по электронной почте и через Личный кабинет — это само уведомление о нём. Если нам когда-либо придётся срочно заменить поставщика, чтобы сохранить работоспособность Услуг либо устранить проблему безопасности, мы произведём замену, а сразу после этого сообщим вам о ней с указанием причины.

Если вы обоснованно возражаете против нового субобработчика по правомерным основаниям защиты данных, сообщите нам об этом — в течение срока уведомления либо в течение 30 дней с даты нашего уведомления, если изменение уже вступило в силу, — и мы добросовестно проработаем с вами решение вашей озабоченности, как изложено в нашем Соглашении об обработке данных. В DPA также разъясняются права и средства правовой защиты, доступные вам, включая расторжение, если обоснованное возражение не может быть урегулировано.

Три из изменений, перечисленных в разделе 5, вступили в силу до того, как было направлено какое-либо уведомление, а это не то, что обещал настоящий раздел. Мы предпочитаем сказать об этом здесь, а не оставлять вам возможность обнаружить это самостоятельно, сопоставив даты. Такие изменения считаются доведёнными до вашего сведения в дату публикации настоящей версии, и порядок заявления возражений, изложенный выше, доступен вам начиная с этой даты на тех же условиях, как если бы уведомление было направлено заблаговременно.

Чтобы получать уведомления об изменениях в этом перечне, убедитесь, что контактные данные в вашем Личном кабинете актуальны. Действующей в любой момент является версия, опубликованная по этому URL-адресу, идентифицируемая по метке версии и дате «Последнее обновление» в верхней части страницы.

5. История изменений

Перечисленные ниже изменения вступили в силу в указанные даты. Настоящая страница была переработана 7 августа 2026 г., чтобы отразить их все и назвать каждого поставщика поимённо, а не по категории. Если то или иное изменение подпадает под уведомление, описанное в разделе 4, срок такого уведомления исчисляется с даты публикации настоящей версии, а порядок заявления возражений, предусмотренный разделом 4 и пунктом 7 нашего Соглашения об обработке данных, доступен вам начиная с этой же даты.

Дата вступления в силу Изменение
26 июля 2026 г. Авторитативный DNS для клиентских доменов переведён к BunnyWay d.o.o. (Словения, ЕС), работающей за нашими собственными серверами имён ns1.maxinodes.com и ns2.maxinodes.com. Теперь для каждого хостингового заказа DNS-зона создаётся автоматически, а в Личном кабинете доступен самостоятельный редактор записей.
4 августа 2026 г. Наши собственные сайты и Личный кабинет размещены за Microsoft Azure Front Door, которая завершает TLS-соединение, кеширует наши публичные маркетинговые страницы и фильтрует входящие запросы на глобальной границе сети Microsoft. Авторитативный DNS для самих доменов maxinodes переведён в Azure DNS. Сайтов клиентов это не затронуло: они по-прежнему отдаются непосредственно с наших серверов в Нидерландах и через указанную пограничную сеть не проходят.
6 августа 2026 г. Служба поддержки переведена с платформы, которую мы эксплуатировали на собственной инфраструктуре, в Zendesk, Inc. (Соединённые Штаты). Это охватывает обращения в поддержку, онлайн-чат, Центр поддержки по адресу support.maxinodes.com, запросы из контактной формы, а также входящую почту на адреса support@, privacy@ и abuse@maxinodes.com.
7 августа 2026 г. Настоящая страница переработана до версии 2.0: каждый субобработчик теперь назван поимённо — с указанием юридического лица, страны учреждения, цели обработки, места обработки, Услуг, к которым он относится, и, для получателей за пределами ЕЭЗ, применяемого механизма передачи.
27 августа 2026 г. Заработала оплата банковскими картами и местными способами через Whop — в дополнение к уже действовавшей оплате криптовалютой: карта, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact, прямой дебет SEPA и банковский перевод в ЕС. Whop добавлена в таблицу выше как самостоятельный контролёр, а не субобработчик, по причине, указанной под таблицей. Ни один из платёжных провайдеров не сохраняет способ оплаты, поэтому автоматических списаний нет, и каждый счёт на продление по-прежнему оплачивается вручную.
28 августа 2026 г. Началась проверка заказов на мошенничество через MaxMind, Inc. (Соединённые Штаты), необходимость в которой возникла с появлением платежей, допускающих возврат. Компания является субобработчиком и указана как таковой выше. Это изменение вступило в силу до того, как настоящая страница его зафиксировала; в соответствии с разделом 4 оно считается доведённым до вас в дату публикации настоящей версии.
31 августа 2026 г. Описание Бизнес-почты уточнено, раздел 3 изложен заново. Подписка Microsoft 365 или Google Workspace оформляется на собственное имя клиента: мы её оформляем, оплачиваем от его имени и за его счёт и перевыставляем уплаченное без наценки, а в тенанте располагаем обычной учётной записью администратора, а не делегированным административным доступом. Ни один субобработчик не добавлен и не удалён, а почтовые ящики и ранее находились в собственном тенанте клиента.

Контакты

Вопросы о наших субобработчиках: privacy@maxinodes.com.

Почтой: Maxinodes Ltd, 1 Ballycoolin Road, Dublin 15, Ireland.

Письмо, направленное на этот адрес, сначала поступает в наш собственный аккаунт Microsoft 365 в ЕС, а затем пересылается на нашу платформу поддержки, которой управляет Zendesk, Inc. — корпорация, учреждённая в США (штат Делавэр); там хранятся ваше сообщение, все приложенные к нему материалы и наша переписка по нему. Данные нашей учётной записи в Zendesk в настоящее время размещаются в регионе поставщика «Европа (Ирландия)», однако договорного обязательства сохранять именно это размещение поставщик на себя не принимал, а сам он и названные им субобработчики в США имеют доступ к этим данным из Соединённых Штатов — то есть обработка происходит за пределами ЕЭЗ. Если вы предпочли бы, чтобы ваше сообщение не проходило через стороннюю платформу поддержки — например, потому что оно содержит документы, удостоверяющие личность, либо потому что в нём названы другие лица, — направьте нам письмо почтой по указанному выше адресу либо напишите на billing@maxinodes.com, письма на который поступают к нам напрямую.

Версия 2.3 · Последнее обновление 31 августа 2026 г. Мы можем время от времени обновлять этот документ; действующей версией всегда является та, что опубликована по этому URL-адресу.