Мы выступаем обработчиком (processor) в отношении контента тенанта и данных конечных пользователей; мы выступаем оператором (controller) в отношении данных аккаунта, биллинга, безопасности и телеметрии.
Цепочка обработки данных WhatsApp / Meta: При использовании Клиентом функций WhatsApp Business API применяются следующие роли:
- Клиент (тенант) — Контролёр данных (Data Controller): определяет цели и средства обработки персональных данных конечных пользователей;
- Meta Platforms, Inc.* — Обработчик данных (Data Processor): обрабатывает данные от имени Клиента на основании Meta Global Processor Terms (MGPT) и WhatsApp Business Terms of Service;
- MonkeyMachine — Субобработчик (Sub‑Processor): обрабатывает данные по поручению Клиента через Cloud API Meta в соответствии с настоящим DPA и договором Клиента с Meta.
Клиент несёт ответственность за обеспечение правомерного основания обработки (например, согласие, законный интерес) данных конечных пользователей через WhatsApp, а также за соблюдение WhatsApp Business Policy и Commerce Policy.
* Деятельность компании Meta Platforms, Inc. по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации на основании решения Тверского районного суда города Москвы от 21.03.2022, вступившего в законную силу. Мессенджер WhatsApp не является предметом указанного судебного решения и продолжает легально функционировать на территории Российской Федерации.
Цепочка обработки данных CRM-интеграций (YCLIENTS, amoCRM, RetailCRM):
- Клиент (тенант) — Оператор персональных данных (ст. 3 ФЗ-152): самостоятельно определяет цели и объём обработки ПДн своих конечных пользователей, получает согласия субъектов, несёт ответственность перед субъектами ПДн и уполномоченными органами;
- CRM-система (YCLIENTS / amoCRM / RetailCRM) — самостоятельный Оператор: обрабатывает данные на основании собственных правоотношений с Клиентом и его конечными пользователями; зарегистрирована в Реестре операторов ПДн Роскомнадзора;
- MonkeyMachine — лицо, осуществляющее обработку по поручению Оператора (ч. 3 ст. 6 ФЗ-152): обрабатывает данные, полученные от CRM-системы и/или переданные в CRM-систему, исключительно по поручению Клиента и в пределах функционала активированной интеграции.
MonkeyMachine не вступает в самостоятельные правоотношения с CRM-системой в отношении персональных данных конечных пользователей Клиента. Обмен данными между MonkeyMachine и CRM-системой осуществляется исключительно на основании поручения Клиента. Клиент обязан самостоятельно урегулировать правоотношения с оператором CRM-системы, включая заключение необходимых договоров (поручений) на обработку ПДн.