Получатели данных и субподрядчики Caylen CAPI
Редакция от 26 сентября 2026 года.
Данные посетителей сайта и пользователей Caylen
| Получатель | Роль | Передаваемые данные | Размещение и передача |
|---|---|---|---|
| Railway Corporation | Размещение приложения, базы данных, очереди и журнала заявок | Заявка и данные учётной записи, договорные и технические сведения; содержимое заявки хранится в зашифрованном виде | Рабочие сервис и база размещены в Railway US West/sfo, США, Калифорния; иные места доступа поставщика требуют отдельной проверки |
| Plus Five Five, Inc. (Resend) | Доставка служебных писем, включая ссылки входа и предусмотренные письма-отчёты | Email получателя, тема и содержание письма; заявки из формы сами по себе в Resend не направляются | США; в опубликованном реестре субподрядчиков указан Amazon Web Services, Inc. для размещения и отправки писем, а также другие поставщики сервиса |
| Cloudflare, Inc. (Turnstile, DNS и проксирование адреса без www) | Проверка формы, DNS и защита запросов к адресу caylen.kz без www | Технические сигналы браузера и запроса, включая сетевой адрес; основной адрес www.caylen.kz имеет статус DNS only, поэтому обычная отправка формы через www не проходит через сетевой прокси Cloudflare | Глобальная сеть Cloudflare; маршрут отдельного обращения заранее не фиксируется |
| Telegram Messenger Inc. | Доставка новой заявки в закрытый чат Оператора и технических уведомлений | Текст заявки содержит имя, номер WhatsApp, выбранную CRM, параметры расчёта и источник перехода; технические уведомления не должны содержать данные конечных клиентов Заказчиков | Международная облачная инфраструктура Telegram; точные страны хранения конкретного сообщения поставщиком не раскрыты |
| Google Ireland Limited — по русскоязычной редакции условий Google Analytics, открываемой из аккаунта Caylen | Аналитика сайта: ограниченные сигналы до согласия, аналитические cookie после него | Технические данные посещений и действий без имени, телефона и содержания заявки | Международная инфраструктура Google; конкретные страны обработки зависят от условий сервиса |
Meta Platforms не является получателем данных заявок, поступивших на сайт caylen.kz.
Данные клиентов Заказчика
Ниже приведён образец карты D2. В индивидуальной карте указываются получатели данных соответствующего потока, их юридические лица и роли. Собственные заявки и аккаунты Caylen учитываются отдельно в Политике обработки данных и в D2 Заказчика не входят. Передача данных конкретному получателю осуществляется в пределах согласованного D2.
| Юридическое лицо и роль | Операции, поля и цель | Страны обработки и копий | Основание и доказательство | Срок и способ удаления | Договор и дата проверки |
|---|---|---|---|---|---|
| Railway Corporation — инфраструктурный подрядчик Исполнителя | Работа приложения, базы, очереди и журналов; технические события, идентификаторы и согласованные поля в транзите | Рабочие сервис и Postgres размещены в Railway US West/sfo, США, Калифорния; иные места доступа поставщика подлежат проверке | Договорные условия Railway и поручение Заказчика; допустимость размещения проверяется до запуска | Операционный срок и порядок работы с резервными копиями определяются D1 и пунктом 6.5; отдельные резервные копии хранятся в зашифрованном виде до удаления по достижении цели их создания | Панель production, условия Railway и отчёт тестового восстановления от 26.09.2026; перед каждым Заказом проверяется актуальность |
| Получатель рекламных событий — юридическое лицо Meta по принятому рекламному аккаунту Заказчика | Согласованные события и хэшированные контактные идентификаторы; самостоятельный получатель | Международная инфраструктура Получателя; конкретное юридическое лицо и применимые страны подтверждаются по аккаунту | Основание Заказчика на передачу и принятые им условия Получателя | По условиям Получателя, не устанавливается Исполнителем | Юридическое лицо, страна и дата проверки указываются в индивидуальном D2 до передачи данных |
| Иная рекламная платформа, включая Google Ads или TikTok, — только если прямо выбрана в Заказе | Лишь согласованный для этой платформы состав событий и идентификаторов | По проверенным условиям соответствующего аккаунта и платформы | Отдельное основание Заказчика на такую передачу | По условиям платформы | Не входит в стандартный поток Meta; юридическое лицо, страна, поля и технология фиксируются до включения |
| CRM и провайдер сообщений Заказчика — юридические лица по его договору | Источник событий и технических идентификаторов; объём только по D1 | По подтверждённым условиям поставщика и настройкам Заказчика | Договор и основание Заказчика | По условиям Заказчика и поставщика | Из карточки подключения и подтверждённых Заказчиком сведений |
Состав получателей конкретного потока фиксируется в заполненных и подтверждённых приложениях D1 и D2 к соглашению об обработке данных.