Перечень субобработчиков

На этой странице представлен актуальный перечень субобработчиков, привлечённых International Energy Club LLC для обработки персональных данных от его имени в процессе предоставления платформы IEC. Мы обновляем этот перечень в течение 30 дней после любого изменения. Участники уровня Institutional с подписанным DPA получат уведомление за 30 дней о новых или изменённых субобработчиках на адрес электронной почты для уведомлений, указанный в их учётной записи.

IEC Cloud Infrastructure (ru-central1, Москва): размещает основную платформу и базу данных для данных российских резидентов в соответствии с 152-ФЗ. Дата-центр сертифицирован по уровню, эквивалентному TIER III. Назначение: хостинг платформы, база данных, файловое хранилище, CDN. Передача данных: только Россия для данных резидентов РФ. EU-West Hosting (Франкфурт, Германия): размещает платформу для участников из ЕС/международных участников. Сертифицирован по ISO 27001. Назначение: хостинг платформы, CDN для участников из ЕС. Передача данных: регион ЕС. Основание обработки: Стандартные договорные положения (SCC).

Сервис автоматизированной верификации KYC/KYB: обеспечивает автоматизированную проверку документов, проверки на живость и проверку по базам данных ПОД. Обрабатывает: сканы документов, удостоверяющих личность, изображения селфи, санкционные данные. Расположение данных: дата-центры в ЕС и России с надлежащими гарантиями передачи. Хранение субобработчиком: 90 дней после завершения верификации, затем удаление. Все субобработчики этой категории связаны подписанными DPA с обязательствами, эквивалентными GDPR.

Провайдер платёжного шлюза: обрабатывает данные платёжных карт и реквизиты банковских переводов для платежей по подписке и за мероприятия. Обрабатываемые данные: имя держателя карты, номер карты (токенизированный), платёжный адрес, сумма транзакции. Расположение данных: дата-центры, соответствующие PCI-DSS Level 1. IEC не хранит полные номера карт; сохраняются только платёжные токены. Основание обработки: необходимость для исполнения договора.

Провайдер транзакционной электронной почты: отправляет уведомления об учётной записи, верификационные письма и подтверждения мероприятий. Обрабатываемые данные: адрес электронной почты, имя, содержание системных сообщений. Расположение данных: ЕС. Основание обработки: SCC. IEC не использует этого субобработчика для маркетинговых писем без отдельного управления согласием. Провайдер маркетинговой электронной почты (при наличии согласия): используется для маркетинговых коммуникаций по подписке. Обрабатываемые данные: электронная почта, имя, данные о предпочтениях. Отказ от подписки исполняется в течение 10 рабочих дней.

Яндекс.Метрика: веб-аналитика, обрабатывающая данные сессий посетителей (IP-адрес — обезличенный для посетителей из ЕС, отпечаток устройства, URL страницы, длительность сессии) для понимания использования платформы. При согласии на аналитику функция Вебвизор дополнительно записывает обезличенные действия на странице (мышь, клики, прокрутка, фокус полей, навигация) и тепловые карты как записи сессий для анализа UX; чувствительные поля (пароли, платёжные данные) маскируются и исключаются. Данные обрабатываются на основании согласия на несущественные файлы cookie. Расположение данных: Россия (инфраструктура Яндекса). Данные посетителей из ЕС обрабатываются в режиме конфиденциальности/обезличивания. Участники и посетители могут отказаться через дополнение для отказа от Яндекс.Метрики или Центр настроек файлов cookie платформы, где отзыв согласия на аналитику немедленно прекращает запись.