Ենթամշակողներ
Տարբերակ 1.0 · Ուժի մեջ է 2026-04-20
1. Այս էջի մասին
Այս էջում թվարկված են երրորդ կողմի ծառայության մատակարարները («ենթամշակողներ»), որոնք անձնական տվյալներ են մշակում «Բլոբ Սոլուշնս» ՍՊԸ-ի անունից VCR.AM ծառայության շահագործման ընթացքում։ Այն լրացնում է մեր Գաղտնիության քաղաքականությունը և ոչ պարտադիր Տվյալների մշակման հավելվածը (DPA)։
Ենթամշակողը ցանկացած արտաքին մատակարար է, որին մենք ներգրավում ենք Ծառայության մատուցման համար, և որը այդ ընթացքում կարող է մշակել մեր օգտատերերի կամ նրանց հաճախորդների անձնական տվյալները։
2. Ինչպես ենք գնահատում ենթամշակողներին
Նոր ենթամշակող ներգրավելուց առաջ մենք գնահատում ենք՝
- Անվտանգության դիրք — հրապարակված հավաստագրեր (SOC 2, ISO 27001, PCI DSS որտեղ կիրառելի է), փոխանցման ընթացքում և պահպանման ժամանակ կոդավորում, միջադեպերին արձագանքելու ընթացակարգեր։
- Տվյալների պաշտպանության պայմաններ — DPA-ի առկայություն, Ստանդարտ պայմանագրային դրույթներ (SCCs) միջազգային փոխանցումների համար, հրապարակված պահպանման/ջնջման գործելակերպ։
- Անհրաժեշտություն — արդյո՞ք մատակարարը կարևոր է Ծառայության համար, թե՞ կարելի է փոխարինել առանց էական վատթարացման։
- Թափանցիկություն — արդյո՞ք մատակարարը հրապարակում է սեփական ենթամշակողների ցանկ, աուդիտի հաշվետվություններ և թափանցիկության հաշվետվություններ։
3. Ընթացիկ ենթամշակողներ
Ստորև աղյուսակի տվյալները արդի են էջի վերևում նշված «Ուժի մեջ է» ամսաթվի դրությամբ։
| Մատակարար | Դեր | Տվյալների կատեգորիաներ | Հիմնական տարածաշրջան | DPA / SCCs |
|---|---|---|---|---|
| Vercel Inc. (vercel.com) | Հավելվածի հոսթինգ, edge ցանց, Vercel Analytics, Vercel Speed Insights | Հարցման/պատասխանի բոլոր տվյալները, ենթակառուցվածքի մատյանները, ագրեգացված հեռաչափություն | ԱՄՆ (գլոբալ edge) | Vercel DPA SCCs-ով |
| Neon Database Inc. (neon.tech) | Կառավարվող PostgreSQL տվյալների բազա | Հավելվածի բոլոր մշտական տվյալները (հաշիվներ, իրավաբանական անձինք, գործարքներ, սեսիաներ) | Եվրոպական Միություն — Ֆրանկֆուրտ (eu-central-1) | Neon DPA SCCs-ով |
| Amazon Web Services, Inc. — SES (aws.amazon.com/ses) | Ելքային էլ. փոստի առաքում (կտրոններ, հաշիվ, ծանուցումներ) | Ստացողի email, նամակի առարկան և մարմինը | ԱՄՆ (us-east-1) | AWS DPA SCCs-ով |
| Amazon Web Services, Inc. — S3 (aws.amazon.com/s3) | Փաստաթղթերի պահպանում (ՊԵԿ վկայականներ, PDF կտրոններ) | Գաղտնագրված վկայականի ֆայլեր, ստեղծված PDF կտրոններ | ԱՄՆ (us-east-1) | AWS DPA SCCs-ով |
| Fly.io, Inc. (fly.io) | ՊԵԿ դարպասի և վկայականների թողարկման ծառայություններ | Գաղտնագրված ՊԵԿ մուտքի տվյալները փոխանցման ընթացքում, հարցման մետատվյալներ | ԱՄՆ / տարածաշրջանային կետեր | Fly.io DPA SCCs-ով |
| Google LLC — Google Analytics 4 (analytics.google.com) | Կեղծանվամբ օգտագործման վերլուծություն հրապարակային մարքետինգային էջերում | Կտրատված IP, user agent, էջի դիտման իրադարձություններ, անանուն client ID | ԱՄՆ | Google Ads Data Processing Terms SCCs-ով |
| Google LLC — Cloud Translation (cloud.google.com/translate) | Ըստ պահանջի մեքենայական թարգմանություն ոչ պարտադիր գործառույթների համար | Օգտատիրոջ թարգմանության համար ուղարկված տեքստային տողեր | ԱՄՆ | Google Cloud DPA SCCs-ով |
| Sentry (sentry.io) | Հավելվածի սխալների և արտադրողականության մոնիթորինգ | Սխալների stack trace-եր, հարցման մետատվյալներ (URL, user agent), ոչ պարտադիր user ID | ԱՄՆ | Sentry DPA SCCs-ով |
4. Ենթակառուցվածքային ծառայություններ, որոնք ենթամշակողներ չեն
Հետևյալ ծառայությունները օգտագործվում են Ծառայության աշխատանքի համար, բայց Գաղտնիության քաղաքականության իմաստով անձնական տվյալների ենթամշակողներ չեն, քանի որ նրանք չեն մշակում օգտատերերի կամ հաճախորդների անձնական տվյալները՝
- GitHub, Inc. — սկզբնական կոդի հոսթինգ, CI/CD։ Արտադրական անձնական տվյալներ GitHub-ին չեն փոխանցվում։
- Cloudflare, Inc. — DNS և դոմեյնի գրանցում։ Ներկայումս հավելվածի տվյալները Cloudflare-ի միջով չեն անցնում։
- Pingdom / uptime մոնիթորինգներ — հրապարակային վերջնակետերի հասանելիության ստուգումներ։
Մենք կավելացնենք դրանցից որևէ մեկը ենթամշակողների ցանկին, եթե նրանց դերը փոխվի։
5. Հայաստանի Հանրապետության Պետական եկամուտների կոմիտեն
ՊԵԿ-ը ենթամշակող չէ։ Նա գործարքի տվյալների ստացող է՝ իրավական պարտավորության ուժով (Կառավարության N1976 որոշում, 03.12.2020թ.)։ Գործարքի տվյալների հանձնումը ՊԵԿ-ին Ծառայության հիմնական նպատակն է — մանրամասները՝ Գաղտնիության քաղաքականությունում։
6. Փոփոխությունների մասին ծանուցումներ
Մենք հայտարարում ենք նոր ենթամշակողների և էական փոփոխությունների մասին (օրինակ՝ անձնական տվյալների մշակման նոր տարածաշրջան) առնվազն 14 օր առաջ՝
- Թարմացում հրապարակվում է այս էջում՝ նոր տարբերակի համարով և «Ուժի մեջ է» ամսաթվով։
- Եթե փոփոխությունը էականորեն ազդում է անձնական տվյալների վրա, ծանուցում է ուղարկվում հաշվի սեփականատերերին էլ. փոստով։
Եթե առարկում եք նոր ենթամշակողի դեմ, կարող եք դադարեցնել ձեր հաշիվը առանց տուգանքի նախքան փոփոխության ուժի մեջ մտնելը։ Օրենքով պահպանման ենթակա տվյալները կշարունակեն պահվել, ինչպես նկարագրված է Գաղտնիության քաղաքականությունում։
7. Աուդիտի և տեղեկատվության իրավունքների իրացում
Բիզնես հաճախորդները կարող են պահանջել մեր վերջին SOC 2 / ISO 27001 հաշվետվությունները և DPA/SCCs պատճենները՝ գրելով support@vcr.am հասցեով «Sub-processor audit request» թեմայով։ Կպատասխանենք 30 օրացուցային օրվա ընթացքում։
8. Փոփոխությունների մատյան
- v1.0 — 2026-04-20 — նախնական հրապարակում։ Ակտիվ ենթամշակողներ՝ Vercel, Neon, AWS (SES + S3), Fly.io, Google (GA4 + Cloud Translation), Sentry։
9. Կոնտակտային տվյալներ
«Բլոբ Սոլուշնս» ՍՊԸ · Email՝ support@vcr.am
Ընդհանուր Գաղտնիության քաղաքականություն — /legal/privacy։ Բիզնես հաճախորդներին հասանելի Տվյալների մշակման հավելված — /legal/dpa։