Use as ACLs:
setfacl -dm "u:www-data:rwx" /path/to/dir
Agora www-data tem acesso a este diretório, também arquivos criados por www-data herdarão suas permissões.
com base em como o seu servidor web foi configurado, você pode querer fazer isso usando www-data group:
setfacl -dm "g:www-data:rwx" /path/to/dir