— СУБПРОЦЕССОРЫ

Meta Platforms, Inc.* (1 Meta Way, Menlo Park, CA 94025, USA) — обработка содержания сообщений, идентификаторов отправителей/получателей, временных меток, статусов доставки и медиавложений, передаваемых через Facebook Messenger (Graph API / Messenger Platform), Instagram Direct (Instagram Messaging API) и WhatsApp Business (WhatsApp Cloud API). Данные обрабатываются Meta в качестве Обработчика (Processor) или независимого Контролёра (Controller) в зависимости от типа данных, в соответствии с Условиями обработки данных Meta и Условиями платформы Meta. MonkeyMachine получает доступ к этим данным исключительно по указанию Клиента и не определяет самостоятельных целей их обработки. Список суб‑процессоров Meta представлен в Реестре суб‑процессоров Meta.

Telegram FZ‑LLC (Объединённые Арабские Эмираты) — обработка сообщений, идентификаторов пользователей, метаданных чатов и медиафайлов через Telegram Bot API. Данные обрабатываются исключительно для обеспечения работы бота и функционала обмена сообщениями Клиента в соответствии с Условиями использования Telegram API.

* Деятельность компании Meta Platforms, Inc. по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации на основании решения Тверского районного суда города Москвы от 21.03.2022, вступившего в законную силу. Мессенджер WhatsApp не является предметом указанного судебного решения и продолжает легально функционировать на территории Российской Федерации.

Cloudflare, Inc. (Сан‑Франциско, Калифорния, США) — DNS, CDN, WAF, R2 object storage, защита от DDoS, логирование.

YooMoney for Business (ЮKassa) — карточный эквайринг, обработка платежей, фискальные чеки.

Tochka Bank — SBP‑эквайринг, расчётное обслуживание.

Postmark (ActiveCampaign, LLC) — транзакционные письма.

Notisend — транзакционные и маркетинговые письма.

Gmail (Google LLC) — отправка писем через Gmail API.

SendGrid (Twilio SendGrid, Inc.) — транзакционные письма.

Google Analytics 4, PostHog, Plausible, Yandex.Metrica, Cloudflare Web Analytics.

Sentry (Functional Software, Inc.) — отслеживание ошибок и мониторинг производительности.

OpenAI (Сан‑Франциско, США), Anthropic (Сан‑Франциско, США), Google AI (Маунтин‑Вью, США), OpenRouter (агрегатор). Обучение на контенте Клиента: только при явном opt‑in; все провайдеры договорно обязаны не использовать данные Клиентов и Конечных пользователей для обучения моделей без явного согласия Клиента.

Платформа интегрируется с внешними CRM-системами и системами автоматизации бизнеса для обеспечения синхронизации клиентских данных, записей, заказов и иной информации по поручению Владельца аккаунта. Интеграция осуществляется исключительно по инициативе и в интересах Владельца аккаунта.

ООО «УАЙКЛАЕНТС» (YCLIENTS) (ИНН 7707784510, ОГРН 1127747001498, 127055, г. Москва, ул. Образцова, д. 4, стр. 1) — синхронизация данных клиентов (ФИО, номер телефона, адрес электронной почты), записей на услуги, услуг и категорий, сотрудников и расписания. Обработка осуществляется через YCLIENTS API (v1/v2) в соответствии с Политикой конфиденциальности YCLIENTS и Пользовательским соглашением YCLIENTS. YCLIENTS выступает самостоятельным Оператором персональных данных (зарегистрирован в Реестре операторов персональных данных Роскомнадзора). MonkeyMachine обрабатывает данные, полученные от YCLIENTS, исключительно по поручению Владельца аккаунта (ч. 3 ст. 6 ФЗ‑152) и в пределах функционала, активированного Владельцем. Данные хранятся на территории Российской Федерации; трансграничная передача не осуществляется.

ООО «амоЦРМ» (amoCRM) (ИНН 7726698519, ОГРН 1107746238498, г. Москва) — синхронизация контактов (ФИО, номер телефона, адрес электронной почты), сделок (лидов), задач и примечаний. Обработка осуществляется через amoCRM API (v4) по протоколу OAuth 2.0 в соответствии с Политикой конфиденциальности amoCRM. amoCRM выступает самостоятельным Оператором персональных данных. Данные, передаваемые по webhook-уведомлениям от amoCRM, обрабатываются MonkeyMachine по поручению Владельца аккаунта (ч. 3 ст. 6 ФЗ‑152). Данные хранятся на территории Российской Федерации.

ООО «Ритейл Софт» (RetailCRM) (ИНН 7726680827, г. Москва) — синхронизация заказов, клиентских карточек (ФИО, телефон, email, адрес доставки), статусов обработки. Обработка осуществляется через RetailCRM API (v5) в соответствии с Политикой конфиденциальности RetailCRM. RetailCRM выступает самостоятельным Оператором персональных данных. Данные хранятся на территории Российской Федерации.

Общие принципы обработки данных CRM-интеграций:

• Интеграция активируется исключительно по волеизъявлению Владельца аккаунта и может быть деактивирована в любой момент через панель управления проектом;
• Объём передаваемых данных определяется настройками интеграции, выбранными Владельцем аккаунта;
• Владелец аккаунта, являясь Оператором персональных данных в отношении своих клиентов, самостоятельно обеспечивает наличие правовых оснований для передачи персональных данных между системами, включая получение согласий субъектов персональных данных (п. 1 ч. 1 ст. 6, ч. 3 ст. 6 ФЗ‑152);
• MonkeyMachine не осуществляет самостоятельного определения целей обработки данных, полученных от CRM-систем, — обработка ведётся исключительно в рамках поручения Владельца аккаунта;
• При деактивации интеграции синхронизация прекращается; ранее синхронизированные данные сохраняются в аккаунте Владельца до их удаления Владельцем или до прекращения действия аккаунта;
• API-ключи и токены авторизации CRM-систем хранятся в зашифрованном виде (SOPS/age) и не раскрываются третьим лицам.

Мы уведомляем Клиентов не менее чем за 30 дней до привлечения нового суб‑процессора или существенного изменения объёма обработки действующим суб‑процессором. Клиент вправе возразить против предлагаемого изменения; при технической возможности мы отключим соответствующего суб‑процессора для возражающего Клиента без ущерба для базовой функциональности Сервиса.