— СУБПРОЦЕССОРЫ

Субпроцессор — привлекаемое нами третье лицо, которое обрабатывает персональные данные по нашему поручению при оказании услуг Платформы. С каждым из них заключено соглашение об обработке данных.

В настоящий перечень не входят мессенджеры и социальные сети (WhatsApp, Telegram, Instagram, ВКонтакте и иные), подключаемые Владельцем аккаунта. Аккаунты в этих сервисах создаются самим Владельцем, принадлежат ему, и его отношения с операторами этих сервисов регулируются пользовательскими соглашениями и политиками самих сервисов, принятыми Владельцем при создании аккаунта. Платформа лишь отображает переписку подключённого канала в рабочем месте оператора и обрабатывает её по поручению Владельца — см. раздел 5 Политики конфиденциальности.

Инфраструктура, на которой мы храним данные (серверы баз данных, объектное хранилище, резервные копии), а также система учёта технических ошибок эксплуатируются нами самостоятельно и расположены на территории Российской Федерации; сторонним лицам эти данные не передаются.

Cloudflare, Inc. — управление DNS-зонами и маршрутизация входящей электронной почты для собственных доменов Владельцев аккаунтов. Обрабатываются доменные записи и служебные атрибуты маршрутизации писем.

YooMoney for Business (ЮKassa) — карточный эквайринг, обработка платежей, фискальные чеки.

Банк Точка — эквайринг по Системе быстрых платежей, расчётное обслуживание.

Notisend — транзакционные и маркетинговые письма.

OpenAI, Anthropic, Google AI, OpenRouter (агрегатор) и иные провайдеры, привлекаемые через маршрутизацию Платформы для распознавания речи, синтеза изображений и иных ИИ-функций. Актуальный состав предоставляется по запросу на privacy@monkeymachine.ru.

Обучение на контенте Клиента: только при явном opt-in; все провайдеры договорно обязаны не использовать данные Клиентов и Конечных пользователей для обучения моделей без явного согласия Клиента. Передаваемые данные минимизируются до объёма, необходимого для выполнения конкретной задачи.

Платформа интегрируется с внешними CRM-системами и системами автоматизации бизнеса для синхронизации клиентских данных, записей, заказов и иной информации по поручению Владельца аккаунта. Интеграция осуществляется исключительно по инициативе и в интересах Владельца аккаунта.

ООО «УАЙКЛАЕНТС» (YCLIENTS) (ИНН 7707784510, ОГРН 1127747001498, 127055, г. Москва, ул. Образцова, д. 4, стр. 1) — синхронизация данных клиентов (ФИО, номер телефона, адрес электронной почты), записей на услуги, услуг и категорий, сотрудников и расписания. YCLIENTS выступает самостоятельным Оператором персональных данных (зарегистрирован в Реестре операторов персональных данных Роскомнадзора). monkeymachine™ обрабатывает полученные данные исключительно по поручению Владельца аккаунта (ч. 3 ст. 6 ФЗ-152). Данные хранятся на территории Российской Федерации.

ООО «Ритейл Софт» (RetailCRM) (ИНН 7726680827, г. Москва) — синхронизация заказов, клиентских карточек (ФИО, телефон, email, адрес доставки), статусов обработки. RetailCRM выступает самостоятельным Оператором персональных данных. Данные хранятся на территории Российской Федерации.

Иные учётные и товарные системы (в том числе 1С, МойСклад, iiko, маркетплейсы и службы доставки) подключаются Владельцем аккаунта самостоятельно и в его интересах; каждая такая система выступает самостоятельным оператором в отношении данных в своей системе. Перечень систем, подключённых в конкретном проекте, доступен Владельцу в панели управления.

Общие принципы обработки данных интеграций:

• Интеграция активируется исключительно по волеизъявлению Владельца аккаунта и может быть деактивирована в любой момент через панель управления проектом;
• Объём передаваемых данных определяется настройками интеграции, выбранными Владельцем аккаунта;
• Владелец аккаунта, являясь Оператором персональных данных в отношении своих клиентов, самостоятельно обеспечивает наличие правовых оснований для передачи персональных данных между системами, включая получение согласий субъектов персональных данных (п. 1 ч. 1 ст. 6, ч. 3 ст. 6 ФЗ-152);
• monkeymachine™ не осуществляет самостоятельного определения целей обработки данных, полученных от таких систем, — обработка ведётся исключительно в рамках поручения Владельца аккаунта;
• При деактивации интеграции синхронизация прекращается; ранее синхронизированные данные сохраняются в аккаунте Владельца до их удаления Владельцем или до прекращения действия аккаунта;
• API-ключи и токены авторизации хранятся в зашифрованном виде и не раскрываются третьим лицам.

Платформа не подключает собственных рекламных или аналитических счётчиков к сайтам Владельцев аккаунтов. Владелец аккаунта вправе самостоятельно подключить сторонний сервис веб-аналитики (например, Яндекс Метрику) — в этом случае он выступает оператором в отношении собираемых таким сервисом данных и обеспечивает получение согласия посетителей через баннер управления cookie.

Мы уведомляем Клиентов не менее чем за 30 дней до привлечения нового суб-процессора или существенного изменения объёма обработки действующим суб-процессором. Клиент вправе возразить против предлагаемого изменения; при технической возможности мы отключим соответствующего суб-процессора для возражающего Клиента без ущерба для базовой функциональности Сервиса.