Реестр субобработчиков и стран передачи персональных данных

Публичное приложение к Политике обработки ПД · Редакция v1.1 от 21 мая 2026 г. · Дополнение v1.1.1 (привлечённые лица)

Настоящий Реестр публикуется по адресу https://rossi-os.ru/subprocessors в исполнение требований Федерального закона № 152-ФЗ «О персональных данных» и раскрывает полный состав субобработчиков, привлечённых ИП Черных Дарьей Павловной для обеспечения функционирования сервиса «Росси».

Реестр пересматривается не реже одного раза в 12 месяцев. Существенные изменения публикуются не менее чем за 30 (тридцать) календарных дней до вступления в силу с уведомлением действующих Клиентов через личный кабинет.

1. Оператор

Оператор: Индивидуальный предприниматель Черных Дарья Павловна
ИНН: 111603145896
ОГРНИП: 323112100004181
Сайт: https://rossi-os.ru
E-mail по вопросам ПД: privacy@rossi-os.ru
Версия Реестра: v1.1 (от 21 мая 2026 г.) + Дополнение v1.1.1

2. AI-провайдеры

2.1. Anthropic PBC — Контур владельца (всегда активен)

Полное наименование: Anthropic, PBC
Адрес: США, штат Калифорния, г. Сан-Франциско, ул. Маркет-Стрит, д. 548, PMB 90375, 94104
Юрисдикция: Соединённые Штаты Америки
Контакт по privacy: privacy@anthropic.com
Назначение: анализ документов Клиента, генерация системных промптов, AI-помощник владельца в личном кабинете
Категории субъектов: пользователи личного кабинета; опосредованно — сотрудники Клиента в загружаемых документах
Состав передаваемых данных: после PII-redaction — системный контекст с плейсхолдерами, содержание документов и сообщений без прямых идентификаторов
Трансграничная передача: да, США. Уведомление по ст. 12 152-ФЗ. Передача после истечения 10 рабочих дней с даты подачи.
Правовое основание: Исполнитель — самостоятельный оператор. Договор-оферта, Политика обработки ПД Исполнителя.

2.2. Anthropic PBC — Контур гостей (расширенный режим, по выбору Клиента)

Полное наименование: Anthropic, PBC
Адрес: США, штат Калифорния, г. Сан-Франциско, ул. Маркет-Стрит, д. 548, PMB 90375, 94104
Юрисдикция: Соединённые Штаты Америки
Назначение: расширенная AI-обработка сообщений Гостей при включении Клиентом соответствующего режима
Категории субъектов: Гости Клиентов, активировавших расширенный режим
Состав передаваемых данных: после PII-redaction — имя или псевдоним Гостя (плейсхолдер при упоминаниях), содержание сообщений
Трансграничная передача: да, США. Дополнительное согласие Гостя по ч. 4 ст. 12 152-ФЗ.
Правовое основание: поручение Клиента-оператора (DPA), согласие Гостя на трансграничную передачу

2.3. DeepSeek — Контур гостей (baseline)

Полное наименование: Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
Адрес: Китайская Народная Республика, провинция Чжэцзян, г. Ханчжоу, район Гуншу, ул. Хуаньчэн-Бэйлу, д. 169, Уэст Хуэйцзинь Интернешнл Билдинг, корп. 1, ком. 1201
Юрисдикция: Китайская Народная Республика
Контакт по privacy: privacy@deepseek.com
Назначение: AI-обработка сообщений Гостей в Контуре гостей в режиме по умолчанию
Категории субъектов: Гости Клиентов
Состав передаваемых данных: после PII-redaction — имя или псевдоним Гостя, содержание сообщений без прямых идентификаторов
Трансграничная передача: да, КНР. Уведомление по ст. 12 152-ФЗ. Передача с момента подачи (адекватная защита по Приказу Роскомнадзора № 128 от 05.08.2022).
Правовое основание: поручение Клиента-оператора (DPA), согласие Гостя

3. Каналы коммуникации

3.1. Telegram FZ-LLC

Наименование: Telegram FZ-LLC
Юрисдикция: ОАЭ, г. Дубай
Назначение: канал коммуникации Сервиса с гостями через Telegram Bot API
Состав передаваемых данных: идентификатор Гостя в Telegram, содержание сообщений Гостя и Сервиса
Трансграничная передача: ОАЭ — включена в перечень адекватной защиты по Приказу Роскомнадзора № 128 от 05.08.2022

3.2. ООО «ВКонтакте»

Наименование: ООО «ВКонтакте»
Юрисдикция: Россия, г. Санкт-Петербург
Назначение: канал коммуникации Сервиса с гостями через VK Callback API
Трансграничная передача: нет (получатель в РФ)

4. Инфраструктура

4.1. ООО «Таймвэб»

Наименование: ООО «Таймвэб»
Юрисдикция: Россия, г. Москва
Назначение: VPS-хостинг, PostgreSQL основная база, объектное хранилище
Трансграничная передача: нет (получатель в РФ)

4.2. ООО «Яндекс.Облако»

Наименование: ООО «Яндекс.Облако»
Юрисдикция: Россия
Назначение: S3-бэкапы, Яндекс.Метрика
Трансграничная передача: нет (получатель в РФ)

5. Сервисные интеграции

5.1. АО «ИНФОКОМ» (DaData)

Полное наименование: Акционерное общество «ИНФОКОМ»
Сокращённое наименование: АО «ИНФОКОМ»
Юрисдикция: Российская Федерация
Назначение: поиск реквизитов юридических лиц и индивидуальных предпринимателей по ИНН
Состав передаваемых данных: ИНН Клиента (10 или 12 цифр)
Состав получаемых данных: публичные сведения из ЕГРЮЛ и ЕГРИП — наименование, адрес, КПП, признак ИП
Трансграничная передача: нет (получатель в РФ)
Правовое основание: договор / оферта DaData. Использование сведений из ЕГРЮЛ/ЕГРИП — открытый источник (Постановление Правительства РФ № 438).

5.2. ЮKassa (после одобрения мерчантства)

Юрисдикция: Российская Федерация
Назначение: платёжный шлюз — приём абонентских платежей Клиентов по подписке
Состав передаваемых данных: ФИО плательщика, email, телефон, ИНН Клиента, реквизиты, сумма платежа
Трансграничная передача: нет (получатель в РФ)
Статус: после одобрения мерчантства (ожидается)
Правовое основание: оферта ЮKassa, исполнение договора с Клиентом

6. Привлечённые физические лица

6.1. Стаховский Сергей

Статус: привлечённое физическое лицо — соавтор программы для ЭВМ «Росси» (Соглашение о соавторстве от 21 мая 2026 г.)
Юрисдикция: Российская Федерация, Республика Коми, г. Сыктывкар
Назначение привлечения: разработка, эксплуатация, поддержка инфраструктуры Сервиса; обработка ПД от имени Оператора в составе технических задач разработки и поддержки
Категории обрабатываемых ПД: все категории, обрабатываемые Сервисом — Гости, пользователи кабинета, лиды sales-bot, контрагенты, посетители сайта
Состав действий: сбор, хранение, использование, передача (включая AI-провайдерам), обезличивание, удаление; администрирование инфраструктуры
Трансграничная передача: не осуществляет напрямую; передача в иностранные юрисдикции происходит через серверную инфраструктуру Оператора
Правовое основание: Договор поручения на обработку ПД между ИП Черных Д.П. и Стаховским С. от 21 мая 2026 г. (безвозмездный, в связи со статусом соавтора)
Дата включения в Реестр: 21 мая 2026 года

Конкретные реквизиты Стаховского (паспортные данные, точный адрес) не раскрываются по соображениям защиты его собственных персональных данных.

7. Сводная карта трансграничных передач

Полный перечень иностранных получателей персональных данных по состоянию на дату публикации Реестра:

Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — Юрисдикция: КНР. Категория субъектов: Гости (baseline). Режим: с момента подачи уведомления.
Anthropic, PBC (Owner Plane) — Юрисдикция: США. Категория субъектов: пользователи кабинета + опосредованно сотрудники Клиента. Режим: +10 рабочих дней с подачи уведомления.
Anthropic, PBC (Guest Plane extended) — Юрисдикция: США. Категория субъектов: Гости при extended (по согласию). Режим: +10 рабочих дней.
Telegram FZ-LLC — Юрисдикция: ОАЭ. Категория субъектов: Гости (канал коммуникации). Режим: с момента подачи (адекватная защита по Приказу № 128).

8. Порядок обновления Реестра

Реестр пересматривается не реже одного раза в 12 месяцев.
Изменения состава субобработчиков, юрисдикций и целей публикуются с уведомлением Клиентов не менее чем за 30 дней до вступления в силу.
Архивные версии Реестра хранятся Исполнителем для аудиторской прослеживаемости.

9. Контакты для запросов

Вопросы по составу субобработчиков, режимам передачи и реализации прав субъектов персональных данных направляются на privacy@rossi-os.ru. Срок первичного ответа — 3 рабочих дня; срок предоставления полного ответа — 10 рабочих дней.

← На главную