Соглашение об обработке данных

DPA для неуправляемого VPS-хостинга: скачайте соглашение и узнайте, как мы защищаем данные и распределяем обязанности.

Версия 2.1 · 6 ноября 2026 г.

Договорным документом является PDF на английском языке. Эта страница и её переводы поясняют соглашение для удобства и не заменяют и не изменяют его.

Пояснения к DPA

С кем заключается соглашение и что оно охватывает?

Ваш контрагент — EDGBL Ltd., зарегистрированная на Кипре под номером HE 445836 и работающая под брендом EDIS Global. DPA определяет наши обязанности при обработке персональных данных по вашему поручению в рамках неуправляемого VPS-хостинга. Вы можете быть контролёром данных или обработчиком, уполномоченным вашим клиентом. Отдельные консультационные услуги и услуги ИИ не входят в его предмет.

Соглашение устанавливает договорные условия обработки по статье 28 GDPR. Соблюдение требований также зависит от ваших целей, правового основания, данных, настроек и выбранной страны размещения. Вы оцениваете, соответствуют ли услуга и меры защиты вашим потребностям. DPA не является универсальным сертификатом соответствия.

Где хранятся данные моего VPS?

Данные VPS и заказанные экспорты QCOW2 остаются на нашей инфраструктуре в выбранной при заказе стране. Без вашего документированного указания мы не переносим их в другую страну. Это обязательство не определяет направления ваших скачиваний, резервного копирования или сетевых соединений. Выбор страны не отменяет требований к международной обработке данных.

Кто администрирует инфраструктуру?

Доступ имеют только уполномоченные администраторы, непосредственно работающие в EDGBL, с территории Кипра и других государств ЕС. Доступ служит эксплуатации, обслуживанию и защите инфраструктуры; применяются многофакторная аутентификация, ограничения IP, персональные SSH-ключи и журналирование. Наши сотрудники не входят в операционную систему вашего VPS. При этом контроль инфраструктуры даёт технические возможности: мы не утверждаем, что доступ к данным технически невозможен.

Передаёте ли вы VPS-хостинг или администрирование сторонним компаниям?

Мы используем собственное серверное оборудование, не арендуем серверы и не привлекаем другую компанию для размещения или администрирования содержимого VPS. Дата-центры предоставляют помещения и разрешённую физическую помощь без доступа к консоли и административных учётных данных. Внешние ремонтные партнёры не получают данные клиентов. Роль поставщика по GDPR определяется его фактической деятельностью; будущему субобработчику требуется отдельное письменное разрешение согласно DPA.

Кто отвечает за безопасность и обновления?

Мы обслуживаем и защищаем инфраструктуру хостинга, включая ОС хостов, гипервизоры и ядра. Вы администрируете и защищаете ОС своего VPS, приложения, учётные записи и настройки, включая обновления. Такое распределение не перекладывает на вас наши собственные обязанности по безопасности и установленную законом ответственность.

Делаете ли вы резервные копии VPS?

Регулярное резервное копирование и дополнительные реплики VPS не включены. Вам необходимо организовать независимые резервные копии и проверять восстановление. Отдельно заказанный экспорт QCOW2 — это самостоятельная копия с ограниченным сроком доступности. Срок хранения не является гарантией резервного копирования или восстановления.

Зашифровано ли содержимое VPS?

Мы не предоставляем управляемое провайдером шифрование хранимого содержимого VPS. Вы выбираете и внедряете шифрование и управляете ключами с учётом рисков и обязанностей. Экспорты QCOW2 защищены HTTPS, длинным случайным именем файла и отдельными именем пользователя и паролем. Контрольная сумма SHA256 проверяет целостность, но не шифрует файл.

Когда удаляются данные и экспорты?

После фактического прекращения работы VPS его данные хранятся шесть дней, затем удаляются безвозвратно. Заказанный экспорт QCOW2 удаляется через 30 дней после создания; этот срок может закончиться позже удаления VPS. Мы не можем вручную сократить автоматические сроки. Обязательные требования закона сохраняют силу. Закажите экспорт до прекращения услуги и скачайте до истечения срока.

Что происходит при нарушении безопасности персональных данных?

Мы уведомляем клиента без неоправданной задержки после того, как узнаём о нарушении, затрагивающем обрабатываемые по его поручению данные. Первичное уведомление не откладывается до оценки риска. Доступные подробности могут сообщаться поэтапно. Порядок эскалации действует 24/7/365. Это не обещание мгновенного уведомления или фиксированного срока.

Как заключить DPA?

Скачайте английский PDF, заполните данные клиента и передайте уполномоченному представителю на подпись. Отправьте весь подписанный документ и номер клиентского аккаунта по указанному ниже контакту; мы вернём экземпляр с нашей подписью. Сохраните соглашение. Одно скачивание не заключает договор. Публикация новой версии сама по себе не заменяет уже действующее DPA.

Как это связано с Digital Services Act?

DSA касается наших обязанностей как поставщика посреднических услуг. В юридической информации описаны подтверждение применимости DSA со стороны органа власти и планируемая публикация в реестре. Это отдельный вопрос, который не удостоверяет соответствие вашей обработки GDPR.