Политика конфиденциальности и обработки персональных данных Сервиса «Mary»
Последнее обновление: 23 августа 2026
1. Общие положения
1.1. Настоящая политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных, которые ООО «Мэрироуз» (далее — «мы», «Оператор») получает при использовании вами Сервиса «Mary» и при любом другом вашем взаимодействии с нами.
1.2. Обработку персональных данных осуществляет ООО «Мэрироуз», Республика Беларусь, УНП 193889413.
1.3. Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь. В отношении пользователей из других государств мы дополнительно учитываем требования применимого к ним законодательства о персональных данных.
1.4. Политика определяет: какие персональные данные мы обрабатываем; цели, основания и порядок их обработки; сроки хранения; меры защиты; ваши права и способы их реализации.
1.5. Политика действует в отношении всех лиц, чьи персональные данные мы обрабатываем: пользователей Сервиса, наших работников и подрядчиков, а также иных лиц, взаимодействующих с нами.
1.6. Мы не проверяем достоверность предоставляемых вами персональных данных. Ответственность за их достоверность лежит на вас.
1.7. Мы исходим из того, что персональные данные предоставляются вами добровольно, своей волей и в своём интересе, и что вы сознательно определяете настройки используемого вами программного обеспечения и устройства.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.
2.3. Сервис — платформа «Mary», предназначенная для автоматизации бизнес-процессов: сборки и запуска процессов и ИИ-агентов, подключения внешних сервисов, приёма и обработки обращений, ведения данных о клиентах, включая сайт Сервиса maryrose.by.
2.4. Пользователь — физическое или юридическое лицо, получающее доступ к Сервису.
2.5. Данные клиентов Пользователя — персональные данные третьих лиц (клиентов, работников и контрагентов Пользователя), поступающие в Сервис от Пользователя или через подключённые им внешние сервисы.
2.6. Агент — программный модуль Сервиса на основе технологий искусственного интеллекта, выполняющий действия в рамках настроенного Пользователем процесса.
2.7. Учётная запись — личный кабинет Пользователя в Сервисе.
3. Две роли: ваши данные и данные ваших клиентов
3.1. Сервис работает с двумя принципиально разными категориями персональных данных, и наша роль в отношении каждой из них различается.
3.2. Ваши данные как Пользователя — данные вашей учётной записи, платежей, обращений в поддержку и сведения об использовании Сервиса. В отношении этих данных мы действуем как оператор: определяем цели обработки и несём за неё ответственность. Их обработка описана разделами 4–6 Политики.
3.3. Данные ваших клиентов — переписка, обращения, записи и иные сведения, которые поступают в Сервис через подключённые вами интеграции или загружаются вами. В отношении этих данных цели и содержание обработки определяете вы, а мы обрабатываем их исключительно по вашему поручению и в объёме, необходимом для работы Сервиса. Их обработка описана разделом 7 Политики.
3.4. Мы не используем данные ваших клиентов в собственных целях: не формируем на их основе профили, не передаём третьим лицам иначе как для функционирования Сервиса и не предлагаем на их основе рекламу.
4. Какие ваши данные мы обрабатываем
4.1. Вы предоставляете нам персональные данные при регистрации учётной записи, использовании Сервиса, оплате, оформлении подписки на рассылки, заполнении форм обратной связи и при любом обращении к нам.
4.2. Мы обрабатываем следующие ваши персональные данные:
- адрес электронной почты;
- имя и фамилию — при их указании вами;
- номер телефона — при его указании вами;
- если вы регистрируетесь через внешнюю аутентификацию (например, Google) — адрес электронной почты, имя и ссылку на изображение профиля из соответствующего сервиса;
- сведения о вашей организации и роли в рабочем пространстве;
- файлы cookie и аналогичные технологии (см. раздел 12);
- данные об использовании, собираемые автоматически: IP-адрес, тип устройства и его идентификаторы, источник перехода, операционная система, примерное географическое местоположение, тип и версия браузера, языковые настройки, посещённые страницы, пути навигации, дата, время и продолжительность посещения;
- сведения о подключённых интеграциях: наименование внешнего сервиса, идентификатор подключённой учётной записи, дата и статус подключения (сами пароли от внешних сервисов мы не получаем и не храним);
- содержание ваших обращений в поддержку;
- сведения об оплатах: тариф, суммы, даты и статусы платежей.
4.3. Мы не получаем и не храним полные реквизиты ваших платёжных карт. Оплата проводится платёжным провайдером, который обрабатывает реквизиты карты на своей стороне; нам передаётся только результат платежа и маскированные сведения о нём.
4.4. Мы не обрабатываем биометрические персональные данные.
4.5. Мы не осуществляем намеренную обработку персональных данных несовершеннолетних. Если нам станет известно, что мы получили такие данные без согласия законных представителей, они будут удалены в кратчайший срок.
5. Цели обработки ваших персональных данных
| Цель обработки | Категория субъектов | Перечень персональных данных |
|---|---|---|
| 1. Идентификация и работа вашей учётной записи (заключение и исполнение договора об использовании Сервиса) | Пользователь, проходящий регистрацию | Адрес электронной почты; имя; при входе через внешнюю аутентификацию — почта, имя и ссылка на изображение профиля; файлы cookie; данные об использовании |
| 2. Предоставление функционала Сервиса: работа процессов, агентов и интеграций | Любой пользователь Сервиса | Данные учётной записи; сведения о рабочем пространстве и роли; сведения о подключённых интеграциях; данные об использовании |
| 3. Приём оплаты и исполнение налоговых обязанностей | Пользователь, оплачивающий подписку | Имя; адрес электронной почты; сведения об организации; тариф, суммы, даты и статусы платежей |
| 4. Техническая поддержка и рассмотрение обращений | Пользователь, обратившийся к нам | Адрес электронной почты; имя; содержание обращения; технические сведения, необходимые для разбора ситуации |
| 5. Обеспечение безопасности Сервиса, предотвращение злоупотреблений и расследование инцидентов | Любой пользователь Сервиса | IP-адрес; идентификаторы устройства и сессии; журналы входов и действий в Сервисе |
| 6. Улучшение и развитие Сервиса, аналитика использования | Любой пользователь Сервиса | Обезличенные и агрегированные данные об использовании; файлы cookie |
| 7. Информационные и рекламные рассылки — при наличии вашего согласия | Пользователь, давший согласие на рассылку | Адрес электронной почты; имя; сведения о взаимодействии с рассылкой |
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей информации по информационно-телекоммуникационным сетям и без таковой.
6. Правовые основания обработки
6.1. Мы обрабатываем ваши персональные данные:
- на основании вашего согласия;
- для заключения и исполнения договора об использовании Сервиса, стороной которого вы являетесь;
- для исполнения обязанностей, возложенных на нас законодательством.
6.2. Согласие предоставляется вами при регистрации учётной записи путём проставления отметки рядом со ссылкой на настоящую Политику.
6.3. Вы вправе в любой момент отозвать согласие способом, указанным в разделе 11. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и может повлечь невозможность дальнейшего использования Сервиса.
6.4. При несогласии с условиями Политики использование Сервиса следует прекратить.
7. Данные ваших клиентов: обработка по вашему поручению
7.1. Загружая данные в Сервис и подключая внешние сервисы, вы поручаете нам обработку персональных данных ваших клиентов, работников и контрагентов в объёме, необходимом для работы настроенных вами процессов.
7.2. Мы обрабатываем такие данные только по вашему поручению и не определяем цели их обработки самостоятельно.
7.3. Вы отвечаете за наличие правовых оснований для передачи нам данных ваших клиентов и их автоматизированной обработки, включая получение необходимых согласий и уведомление субъектов данных в порядке, установленном применимым к вам законодательством.
7.4. Вы самостоятельно определяете, какие данные попадают в Сервис, какие агенты и процессы с ними работают и какие действия им разрешены.
7.5. Мы обеспечиваем конфиденциальность данных ваших клиентов, ограничиваем к ним доступ и применяем меры защиты, описанные в разделе 10.
7.6. По вашему запросу мы предоставляем сведения о составе обрабатываемых по вашему поручению данных и удаляем их в порядке, предусмотренном разделом 9.
8. Искусственный интеллект и передача данных моделям
8.1. Работа Сервиса основана на технологиях искусственного интеллекта, в том числе на моделях, предоставляемых третьими лицами. Для выполнения ваших заданий содержимое обращений, документов и иных материалов может передаваться поставщикам таких моделей в объёме, необходимом для получения результата.
8.2. Перечень поставщиков моделей, используемых в Сервисе, приведён в пункте 13.3 Политики. Такая передача может являться трансграничной — см. раздел 9.
8.3. Мы принимаем разумные меры к тому, чтобы поставщики моделей были связаны обязательствами по конфиденциальности и не использовали передаваемые им данные для обучения своих моделей. Условия конкретных поставщиков могут различаться.
8.4. Мы не используем содержание ваших данных и данных ваших клиентов для обучения собственных моделей без вашего отдельного согласия.
8.5. Мы рекомендуем не загружать в Сервис сведения, передача которых третьим лицам для вас недопустима, включая охраняемые законом тайны, в отношении которых у вас нет правовых оснований для их передачи.
9. Где и сколько хранятся данные. Трансграничная передача
9.1. Персональные данные хранятся на серверах [состав и расположение хостинга].
9.2. Данные вашей учётной записи хранятся, пока учётная запись существует, и удаляются в сроки, указанные в пункте 9.6. Если цель обработки достигнута ранее, обработка прекращается по её достижении.
9.3. Данные ваших клиентов хранятся, пока это необходимо для работы настроенных вами процессов, и удаляются по вашему указанию либо при прекращении доступа к Сервису.
9.4. Трансграничная передача. Поскольку Сервис доступен пользователям из разных государств, а часть обработки выполняется поставщиками, находящимися за пределами Республики Беларусь, обработка может включать трансграничную передачу данных. Пользователь, на которого распространяются требования законодательства его страны о локализации баз персональных данных либо об особом порядке трансграничной передачи, самостоятельно оценивает допустимость использования Сервиса и при необходимости запрашивает у нас сведения о местонахождении инфраструктуры до начала загрузки данных.
9.5. По истечении сроков хранения персональные данные удаляются с наших серверов.
9.6. Мы прекращаем обработку персональных данных, если: достигнута цель обработки; выявлен факт неправомерной обработки — в течение 3 рабочих дней с даты выявления; истёк срок действия либо отозвано согласие и сохранение данных более не требуется.
10. Защита персональных данных
10.1. Мы применяем правовые, организационные и технические меры защиты: разграничение прав доступа, шифрование каналов передачи данных, журналирование действий, регулярное обновление компонентов и контроль за подрядчиками.
10.2. К обработке персональных данных допускаются только работники, в чьи должностные обязанности она входит, и только в объёме, необходимом для выполнения конкретной задачи.
10.3. В большинстве случаев обработка выполняется автоматически, без доступа работников к содержанию ваших данных и данных ваших клиентов. Доступ к содержанию предоставляется работнику только при необходимости — например, при разборе вашего обращения в поддержку.
10.4. Мы не гарантируем абсолютной защищённости информации, передаваемой через сеть Интернет, и рекомендуем вам не разглашать данные доступа к учётной записи.
11. Ваши права
11.1. Вы имеете право:
- получать информацию об обработке ваших персональных данных;
- в любой момент отозвать согласие на обработку, направив уведомление на адрес hello@mary.team с темой «Отзыв согласия на обработку персональных данных»;
- требовать изменения ваших персональных данных, если они неполны, устарели или неточны;
- требовать прекращения обработки и удаления персональных данных, если они получены незаконно либо не являются необходимыми для заявленной цели обработки;
- получать информацию о предоставлении ваших персональных данных третьим лицам;
- обжаловать наши действия в уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством.
11.2. Обращения по вопросам обработки персональных данных направляйте на адрес hello@mary.team. Мы рассматриваем их в срок, установленный законодательством, — как правило, в течение 15 календарных дней со дня получения обращения.
11.3. О результатах рассмотрения обращения мы уведомляем вас по адресу электронной почты, с которого поступило обращение.
11.4. Если ваше обращение касается данных, которые обрабатываются нами по поручению другого Пользователя (например, вы являетесь клиентом компании, использующей Mary), мы перенаправим обращение этому Пользователю, поскольку цели обработки таких данных определяет он.
12. Файлы cookie
12.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве при использовании Сервиса.
12.2. Мы используем cookie для работы авторизации и сессий, обеспечения безопасности, запоминания ваших настроек и анализа использования Сервиса.
12.3. При первом посещении мы запрашиваем ваше согласие на использование необязательных cookie. Отказ от них может ограничить доступность отдельных функций Сервиса.
12.4. Вы можете в любой момент удалить сохранённые cookie средствами вашего браузера либо изменить их настройки.
13. Кому мы передаём данные
13.1. Мы можем передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления функционала Сервиса или достижения иных целей, указанных в разделе 5.
13.2. При такой передаче мы обеспечиваем, чтобы получатели были связаны обязательствами по конфиденциальности и соблюдали требования к обработке персональных данных.
13.3. Категории получателей: [поставщики хостинга и инфраструктуры], [поставщики моделей искусственного интеллекта], [платёжный провайдер], [сервис аналитики], [сервис рассылок].
13.4. Мы также передаём персональные данные внешним сервисам, которые вы подключили самостоятельно, — в объёме, необходимом для работы настроенных вами процессов. Обработка данных на стороне таких сервисов регулируется их собственными политиками.
13.5. Мы раскрываем персональные данные государственным органам и суду в случаях и в объёме, предусмотренных законодательством.
14. Уточнение, блокирование и удаление данных
14.1. При выявлении неточных персональных данных мы блокируем их на период проверки и уточняем в срок, установленный законодательством, после чего блокирование снимается.
14.2. При выявлении факта неправомерной обработки мы блокируем соответствующие данные с момента выявления и устраняем нарушение либо удаляем данные.
14.3. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъекта, мы уведомляем уполномоченный орган в порядке и сроки, установленные законодательством, и принимаем меры по устранению последствий инцидента.
14.4. Персональные данные удаляются: при достижении цели обработки либо утрате необходимости её достижения; при истечении сроков хранения; при подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели; при отзыве согласия, если сохранение данных более не требуется.
15. Ответственность
15.1. При нарушении нами требований законодательства о персональных данных мы несём ответственность, предусмотренную законодательством.
15.2. Мы не несём ответственности за ущерб, возникший вследствие: технических неполадок в оборудовании и сетях, находящихся вне нашего контроля; использования Сервиса не по его прямому назначению; необеспечения вами конфиденциальности данных учётной записи; неправомерных действий третьих лиц по доступу к вашей учётной записи.
15.3. Мы не несём ответственности за обработку персональных данных третьих лиц, которые Пользователь сообщил как свои собственные либо загрузил в Сервис без надлежащих правовых оснований.
16. Ссылки на другие сайты
16.1. Сервис может содержать ссылки на сайты и сервисы, которые не управляются нами. Мы не контролируем и не несём ответственности за обработку ваших персональных данных такими сайтами и сервисами и рекомендуем знакомиться с их политиками отдельно.
17. Разрешение споров
17.1. До обращения в суд направьте нам обращение на адрес hello@mary.team либо на наш юридический адрес.
17.2. К настоящей Политике и отношениям по обработке персональных данных применяется законодательство Республики Беларусь, если иное императивно не установлено законодательством страны вашего нахождения.
18. Прочие условия
18.1. Мы вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации обновлённой редакции в Сервисе. Дата актуальной редакции указана в начале Политики.
18.2. Если изменения приводят к дополнительному ограничению ваших прав, мы уведомляем вас об этом в Сервисе либо по доступным каналам связи.
18.3. Предложения и замечания по Политике направляйте на адрес hello@mary.team.
19. Наши реквизиты
Общество с ограниченной ответственностью «Мэрироуз» Республика Беларусь УНП: 193889413 Юридический адрес: Республика Беларусь, г. Минск, ул. Чапаева, д. 3, пом. 213 Электронная почта: hello@mary.team Телефон: +375 29 189-85-01