— ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт и многофункциональная SaaS-платформа monkeymachine

1.1. Политика действует при использовании сайта monkeymachine.ru, личных кабинетов, проектов, мобильных и веб-интерфейсов, а также функциональных модулей monkeymachine, в которых обрабатываются персональные данные.

1.2. monkeymachine - не одна CRM и не один сайт. Один аккаунт может включать несколько самостоятельных проектов; внутри проектов клиент подключает пользователей, CRM, файлы, учётные системы, сайты, приложения, коммуникации, платежные и иные интеграции, автоматизацию и ИИ-функции.

1.3. Политика применяется одновременно к собственным процессам ИП и к тем случаям, когда monkeymachine технически обрабатывает данные в интересах бизнес-клиента. Роль сторон определяется не названием модуля, а тем, кто определяет цель обработки конкретных данных.

1.4. Ознакомление с Политикой не является согласием на любую обработку персональных данных. Когда правовым основанием служит согласие, оно оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых пользователем документов.

1.5. Для отдельных функций действуют дополнительные правила, в том числе Политика использования cookie, Политика использования искусственного интеллекта, специальные условия модулей и договорное поручение клиента на обработку персональных данных.

• Цель сначала, данные потом: не собираем сведения без понятной функции и правового основания.
• Минимизируем состав: для каждой операции используются только данные, необходимые для её выполнения.
• Разделяем проекты, роли и доступы: пользователь видит только те данные, которые нужны ему по полномочиям.
• Не объединяем данные, собранные для несовместимых целей, без нового основания.
• Не продаём персональные данные и не используем клиентские массивы для сторонней рекламы.
• Срок хранения связан с целью, договором, поручением, обязательным сроком по закону или необходимостью защиты прав.
• После прекращения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не имеет отдельного основания.
• Для чувствительных функций действует усиленный режим: меньше данных, более узкий доступ и отдельная проверка перед запуском.

Одна и та же платформа может выступать в разных правовых ролях. Поэтому monkeymachine не называется «всегда оператором» или «всегда обработчиком». Роль определяется отдельно для каждого процесса.

• посетителей сайтов monkeymachine;
• владельцев аккаунтов, представителей и плательщиков клиентов;
• администраторов, работников, подрядчиков и иных пользователей проектов;
• лиц, обращающихся в поддержку или по вопросам безопасности;
• покупателей, заказчиков, лидов и иных клиентов бизнес-клиента;
• работников и кандидатов клиентов;
• курьеров, исполнителей и получателей доставки;
• пользователей сайтов, мобильных приложений и иных интерфейсов, созданных клиентом через monkeymachine;
• пациентов и иных пользователей медицинского модуля - только в пределах функций, включённых конкретной клиникой;
• иных физических лиц, данные которых законно поступают в активированный клиентом модуль.

6.1. Посетители сайта

Для работы сайта и его защиты могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, технические события, необходимые cookie и идентификаторы сессии. Необязательная аналитика и маркетинговые технологии регулируются отдельной Cookie-политикой и настройками согласия.

6.2. Аккаунт и доступ

Для создания и ведения аккаунта используются идентификационные и контактные сведения, информация о компании и роли пользователя, данные о тарифе и настройках, а также технические события входа и безопасности. Цели: регистрация, авторизация, восстановление доступа, управление проектами, исполнение договора и защита аккаунта.

6.3. Оплата и документы

Для оплаты и учёта могут использоваться контакты плательщика, сумма, дата и идентификатор операции, тариф или заказ, статус платежа, реквизиты для счёта, акта, кассового чека и возврата. Полные реквизиты банковской карты обрабатываются платёжным провайдером, если выбранная схема оплаты не предусматривает их поступление в monkeymachine.

6.4. Поддержка, претензии и безопасность

При обращении в поддержку могут обрабатываться имя, контакты, сведения об аккаунте и проекте, текст переписки, вложения, снимки экрана, технические события и результат рассмотрения. Не следует направлять пароли, коды подтверждения, полные реквизиты карты, медицинские документы и иные сведения, которые не нужны для решения вопроса.

Клиент может использовать monkeymachine как технологическую среду для CRM, сайтов и приложений, учётных интеграций, коммуникаций, продаж, HR, доставки и других активированных функций. В таком контуре цель обработки обычно определяет сам клиент.

8.1. monkeymachine может подключать к проекту внешние каналы коммуникации и сводить сообщения в единое рабочее пространство. В зависимости от доступности и настроек это могут быть WhatsApp*, Telegram, MAX, сообщения Avito, email, SMS, push-уведомления, телефония, live-chat, helpdesk и иные поддерживаемые или подключённые клиентом сервисы.

8.2. Перечень интеграций является открытым и может изменяться по мере развития платформы. Появление новой интеграции не означает автоматического права передавать в неё весь массив проекта: для каждого канала определяется цель, необходимый состав данных, роль сторон, получатель и применимые ограничения.

8.3. В коммуникационный контур могут входить идентификатор пользователя в канале, имя/псевдоним, контактные данные, содержание сообщения, вложения, дата и время, сведения о доставке и иные данные, которые сам пользователь или клиент передаёт через подключённый канал.

8.4. Клиент выбирает канал и отвечает за законность собственной коммуникационной цели. monkeymachine обеспечивает техническую обработку в объёме, необходимом для работы интеграции и поручения.

8.5. Сервисные сообщения и реклама разделяются. Подтверждение регистрации, безопасности, оплаты, технического события или исполнения договора не считается автоматически рекламной рассылкой. Рекламные сообщения по email, SMS, push, мессенджерам и иным сетям связи направляются при наличии предварительного согласия адресата в случаях, предусмотренных законом, и должны прекращаться после отказа.

monkeymachine может включать конструктор сайтов, мобильные приложения, терминалы самообслуживания, контент и автопубликации, платежные интеграции, агрегатор заказов, программы лояльности, рекрутинг, курьерские функции и другие модули. Не каждый модуль требует отдельной публичной политики, но каждый новый или изменённый модуль оценивается по одной схеме: функция → участники → данные → цель → роль monkeymachine → получатели → срок → удаление.

Если модуль не включён у конкретного клиента, связанные с ним категории данных не должны собираться только «на будущее».

Monkey Courier — приложение для курьеров, выполняющих доставку заказов. Оно не предназначено для покупателей и не собирает их данные напрямую.

Какие данные обрабатываются

• Номер телефона — единственный способ входа; паролей в приложении нет;
• имя и фамилия, город работы;
• ИНН и, при наличии, ОГРНИП — для определения налогового статуса (самозанятый либо индивидуальный предприниматель) и для выплат; статус подтверждается по данным ФНС России и ЕГРИП;
• геолокация устройства, в том числе когда приложение свёрнуто (подробности ниже);
• фотографии документов для проверки: скан паспорта и селфи с паспортом, а для транспорта — водительское удостоверение, свидетельство о регистрации и страховой полис (состав зависит от вида транспорта); при желании — фотография профиля;
• технические данные устройства: модель, версия операционной системы, идентификатор установки, токен push-уведомлений, уровень заряда батареи;
• история заказов, начислений и выплат.

Геолокация, включая фоновую

Пока смена открыта, приложение передаёт местоположение курьера, в том числе когда свёрнуто или экран выключен. Без этого невозможно подобрать курьеру ближайший заказ, построить маршрут и показать заведению и получателю, где находится заказ.

• Передача идёт только во время открытой смены; курьер открывает и закрывает смену сам;
• когда смена закрыта, местоположение не передаётся и не записывается;
• операционная система всё время показывает системный индикатор активной геолокации;
• разрешение можно отозвать в настройках устройства в любой момент — приложением по-прежнему можно пользоваться, но принимать заказы нельзя: без местоположения курьеру нельзя назначить доставку.

Кому передаётся

Местоположение во время активного заказа видят заведение, откуда забирается заказ, и получатель заказа — в объёме, необходимом для понимания, где находится доставка. Полная история перемещений доступна только оператору Платформы для разбора спорных доставок.

Сроки хранения

Записи о перемещениях хранятся 90 дней, после чего удаляются. Фотографии документов хранятся, пока действует аккаунт курьера, и удаляются вместе с ним. При удалении аккаунта они удаляются немедленно. Сведения о выплатах хранятся в соответствии с налоговым законодательством — не менее пяти лет.

Как удалить аккаунт

В приложении: «Профиль» → «Удалить аккаунт». Аккаунт и связанные с ним данные удаляются, кроме сведений, которые оператор обязан хранить по закону.

10.1. monkeymachine может предоставлять клиникам и врачам технологический модуль записи на приём и дополнительные формы. Само наличие такого модуля не означает, что monkeymachine оказывает медицинскую помощь, ставит диагноз, определяет лечение или ведёт медицинскую документацию от собственного имени.

10.2. Для обычной записи используется минимальный организационный набор, который определён конкретной формой: имя или иной идентификатор, контакт, клиника/специалист/услуга, дата и время.

10.3. Сведения о состоянии здоровья не собираются автоматически только потому, что клиент является клиникой. Если клиника включает анкету или квиз с симптомами, диагнозами, аллергиями, лекарствами, беременностью, результатами исследований, медицинскими документами или иными сведениями о здоровье, возникает специальный режим обработки.

10.4. В таком специальном режиме клиника определяет медицинскую цель, законное основание, состав данных, круг доступа и срок. monkeymachine обрабатывает данные в пределах поручения и специальных условий модуля.

10.5. Медицинские ответы и документы не передаются автоматически в обычную рекламную аналитику, маркетинговые инструменты или внешний ИИ. Любой такой маршрут требует отдельной правовой и технической проверки до его включения.

10.6. Факт обращения за медицинской помощью и связанные сведения требуют повышенной конфиденциальности. Уведомления по медицинскому модулю по возможности формируются нейтрально и не раскрывают чувствительное содержание лицам, которым оно не предназначено.

Обычная регистрация и базовая работа monkeymachine не требуют сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни либо биометрических персональных данных, используемых для установления личности.

Если отдельная функция клиента фактически предполагает такую обработку, она не должна запускаться как обычное поле формы. До запуска определяются предусмотренное законом основание, форма согласия при необходимости, круг доступа, срок хранения, получатели и технические ограничения.

В зависимости от процесса могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или передача в предусмотренных случаях, блокирование, обезличивание, удаление и уничтожение персональных данных. Обработка преимущественно автоматизированная; отдельные действия могут выполняться уполномоченными лицами.

14.1. monkeymachine может предоставлять ИИ-ассистентов, генерацию и анализ контента, анализ изображений и другие функции. Клиент также может подключать собственные учётные записи или подписки внешних ИИ-сервисов. Подробные правила публикуются в отдельной Политике использования искусственного интеллекта.

14.2. Не вся автоматизация является ИИ. Проверка правил, расчёт показателей, фильтрация, маршрутизация и другие программные операции могут выполняться обычными алгоритмами.

14.3. Перед обращением к внешней модели применяется принцип минимизации: передаётся только тот контекст, который необходим конкретной функции. Замена имени внутренним идентификатором сама по себе не означает доказанное обезличивание, если связь с человеком может быть восстановлена.

14.4. monkeymachine не использует персональные данные, содержимое проектов клиентов, вложения, переписку, промпты и результаты работы клиента для обучения, дообучения, оценки или улучшения моделей общего назначения, если это прямо не предусмотрено отдельной функцией, отдельными условиями и применимым законным основанием.

14.5. Во внешние ИИ-сервисы по умолчанию не должны передаваться сведения о здоровье, паспортные данные, полные платёжные реквизиты, пароли, коды и API-ключи, биометрические данные и иные чувствительные массивы без отдельного предусмотренного маршрута и законного основания.

14.6. Если результат исключительно автоматизированной обработки способен породить юридические последствия для человека или существенно затронуть его права и законные интересы, функция проходит отдельную правовую проверку; участие человека обеспечивается в случаях, предусмотренных законодательством.

Необходимые cookie и сходные технологии используются для работы, авторизации, безопасности, сохранения сессии и технических настроек. Функциональные, аналитические и маркетинговые технологии, не необходимые для основной услуги, применяются в соответствии с отдельной Cookie-политикой и пользовательским выбором.

Состав cookie, SDK, localStorage/sessionStorage, пикселей, аналитики и других технологий, их провайдеры, назначение и сроки отражаются в отдельном актуализируемом документе и интерфейсе управления согласием.

monkeymachine может привлекать внешние сервисы или обеспечивать интеграцию с системами, выбранными клиентом. Это могут быть хостинг и облачная инфраструктура, платежные провайдеры и кассы, email/SMS/push-сервисы, коммуникационные платформы, CRM и учётные системы, ИИ-провайдеры, техническая поддержка и другие интеграции.

Каждый получатель получает только тот объём данных, который необходим для конкретной функции и допустим применимым основанием. Подрядчики с техническим доступом обязуются соблюдать конфиденциальность и требования безопасности в пределах своей роли.

Актуальный перечень внешних сервисов и обработчиков публикуется отдельно в разделе правовых документов monkeymachine. Перечень может изменяться при подключении, отключении или замене интеграций; существенные изменения, влияющие на права субъектов или маршруты персональных данных, учитываются до запуска нового потока.

17.1. При сборе персональных данных граждан Российской Федерации через интернет monkeymachine соблюдает требования законодательства о выполнении предусмотренных законом операций записи, систематизации, накопления, хранения, уточнения и извлечения с использованием баз данных, находящихся на территории Российской Федерации, когда эти требования применимы к конкретному процессу.

17.2. Подключение иностранного сервиса оценивается по фактическому маршруту данных. Само иностранное название сервиса ещё не доказывает трансграничную передачу, а внутренний идентификатор вместо ФИО ещё не гарантирует, что передаваемый набор перестал быть персональными данными.

17.3. Передача персональных данных в иностранные информационные системы, включая внешние сервисы искусственного интеллекта, аналитики, мониторинга, коммуникаций, резервного копирования и технической поддержки, допускается только после определения маршрута данных, получателя и государства, правового основания, выполнения применимых требований к трансграничной передаче и настройки необходимых технических ограничений.

17.4. Если для трансграничной передачи требуется отдельное уведомление уполномоченного органа, оно направляется в установленном законом порядке до начала соответствующей деятельности. Доступность конкретной интеграции может быть ограничена или отключена, если её нельзя использовать с соблюдением применимых требований.

monkeymachine не устанавливает один срок для всех данных: срок связан с целью и ролью сторон.

После достижения цели или прекращения соответствующего основания персональные данные удаляются, уничтожаются или обезличиваются в порядке, установленном законом, договором и внутренними процедурами.

• разграничение доступа по аккаунтам, проектам и ролям;
• идентификация и аутентификация пользователей;
• защита соединений и удалённого доступа;
• журналирование значимых действий и событий безопасности;
• резервное копирование и восстановление;
• контроль сервисного доступа разработчиков и внешних исполнителей;
• минимизация персональных данных в технических логах;
• управление обновлениями, доступами и конфигурацией;
• процедуры блокирования, удаления и уничтожения;
• реагирование на инциденты и внутренний контроль.

Публичная Политика не раскрывает ключи, схемы сети, конфигурацию средств защиты и другие сведения, публикация которых может ослабить безопасность.

При инциденте, затрагивающем данные, обрабатываемые по поручению клиента, monkeymachine без неоправданной задержки уведомляет клиента в порядке и срок, установленные договором или поручением, предоставляет доступную информацию о характере инцидента и принимает согласованные меры по ограничению последствий.

• получить предусмотренную законом информацию об обработке своих персональных данных;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования, прекращения обработки или удаления при наличии законного основания;
• отозвать согласие, если обработка основана на согласии;
• получить информацию об исключительно автоматизированной обработке и реализовать права, предусмотренные законом для таких решений;
• обратиться с жалобой в Роскомнадзор или в суд.

Если monkeymachine обрабатывает данные исключительно по поручению клиента, платформа направляет поступивший запрос клиенту без неоправданной задержки и оказывает содействие в его рассмотрении в объёме, предусмотренном договором и техническими возможностями. Если запрос касается собственных процессов monkeymachine, он рассматривается monkeymachine самостоятельно

В обращении указываются сведения, достаточные для идентификации заявителя и нужного процесса: ФИО, контакт для ответа, связь с monkeymachine или конкретным проектом и суть требования. monkeymachine вправе запросить разумное подтверждение личности или полномочий, если без этого существует риск раскрыть данные другому лицу.

Информация о наличии и обработке персональных данных предоставляется в предусмотренный законом срок - как правило, в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

Самостоятельный B2B-аккаунт monkeymachine рассчитан на совершеннолетних пользователей. При этом конечный пользователь клиентского проекта может быть несовершеннолетним, например в законном медицинском, образовательном или ином сценарии клиента. До запуска такого процесса клиент должен определить правовое основание, необходимое участие законного представителя, состав данных и специальные интерфейсные уведомления.

23.1. Актуальная редакция размещается по адресу https://monkeymachine.ru/ru/legal/privacy с указанием даты редакции. Предыдущие редакции могут сохраняться для подтверждения условий, действовавших в соответствующий период.

23.2. Если изменение существенно влияет на цели, категории данных, получателей или права зарегистрированного пользователя, monkeymachine может дополнительно сообщить о нём через аккаунт, email или иной доступный сервисный канал.

23.3. Изменение этой Политики не заменяет получение нового согласия или изменение договорного поручения, когда новая функция или новая цель требуют отдельного оформления.