Политика конфиденциальности и обработки персональных данных Сервиса «Mary»

Последнее обновление: 28 августа 2026

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных, которые ООО «Мэрироуз» (далее — «мы», «Оператор») получает при использовании вами Сервиса «Mary» и при любом другом вашем взаимодействии с нами.

1.2. Обработку персональных данных осуществляет ООО «Мэрироуз», Республика Беларусь, УНП 193889413.

1.3. Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь. В отношении пользователей из других государств мы дополнительно учитываем требования применимого к ним законодательства о персональных данных.

1.4. Политика определяет: какие персональные данные мы обрабатываем; цели, основания и порядок их обработки; сроки хранения; меры защиты; ваши права и способы их реализации.

1.5. Политика действует в отношении всех лиц, чьи персональные данные мы обрабатываем: пользователей Сервиса, наших работников и подрядчиков, а также иных лиц, взаимодействующих с нами.

1.6. Мы не проверяем достоверность предоставляемых вами персональных данных. Ответственность за их достоверность лежит на вас.

1.7. Мы исходим из того, что персональные данные предоставляются вами добровольно, своей волей и в своём интересе, и что вы сознательно определяете настройки используемого вами программного обеспечения и устройства.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.

2.3. Сервис — платформа «Mary», предназначенная для автоматизации бизнес-процессов: сборки и запуска процессов и ИИ-агентов, подключения внешних сервисов, приёма и обработки обращений, ведения данных о клиентах, включая сайт Сервиса maryrose.by.

2.4. Пользователь — физическое или юридическое лицо, получающее доступ к Сервису.

2.5. Данные клиентов Пользователя — персональные данные третьих лиц (клиентов, работников и контрагентов Пользователя), поступающие в Сервис от Пользователя или через подключённые им внешние сервисы.

2.6. Агент — программный модуль Сервиса на основе технологий искусственного интеллекта, выполняющий действия в рамках настроенного Пользователем процесса.

2.7. Учётная запись — личный кабинет Пользователя в Сервисе.

3. Две роли: ваши данные и данные ваших клиентов

3.1. Сервис работает с двумя принципиально разными категориями персональных данных, и наша роль в отношении каждой из них различается.

3.2. Ваши данные как Пользователя — данные вашей учётной записи, платежей, обращений в поддержку и сведения об использовании Сервиса. В отношении этих данных мы действуем как оператор: определяем цели обработки и несём за неё ответственность. Их обработка описана разделами 4–6 Политики.

3.3. Данные ваших клиентов — переписка, обращения, записи и иные сведения, которые поступают в Сервис через подключённые вами интеграции или загружаются вами. В отношении этих данных цели и содержание обработки определяете вы, а мы обрабатываем их исключительно по вашему поручению и в объёме, необходимом для работы Сервиса. Их обработка описана разделом 7 Политики.

3.4. Мы не используем данные ваших клиентов в собственных целях: не формируем на их основе профили, не передаём третьим лицам иначе как для функционирования Сервиса и не предлагаем на их основе рекламу.

4. Какие ваши данные мы обрабатываем

4.1. Вы предоставляете нам персональные данные при регистрации учётной записи, использовании Сервиса, оплате, оформлении подписки на рассылки, заполнении форм обратной связи и при любом обращении к нам.

4.2. Мы обрабатываем следующие ваши персональные данные:

• адрес электронной почты;
• имя и фамилию — при их указании вами;
• номер телефона — при его указании вами;
• если вы регистрируетесь через внешнюю аутентификацию (например, Google) — адрес электронной почты, имя и ссылку на изображение профиля из соответствующего сервиса;
• сведения о вашей организации и роли в рабочем пространстве;
• файлы cookie и аналогичные технологии (см. раздел 12);
• данные об использовании, собираемые автоматически: IP-адрес, тип устройства и его идентификаторы, источник перехода, операционная система, примерное географическое местоположение, тип и версия браузера, языковые настройки, посещённые страницы, пути навигации, дата, время и продолжительность посещения;
• сведения о подключённых интеграциях: наименование внешнего сервиса, идентификатор подключённой учётной записи, дата и статус подключения (сами пароли от внешних сервисов мы не получаем и не храним);
• содержание ваших обращений в поддержку;
• сведения об оплатах: тариф, суммы, даты и статусы платежей.

4.3. Мы не получаем и не храним полные реквизиты ваших платёжных карт. Оплата проводится платёжным провайдером, который обрабатывает реквизиты карты на своей стороне; нам передаётся только результат платежа и маскированные сведения о нём.

4.4. Форма заявки на сайте. При отправке формы мы обрабатываем: имя; контакт на ваш выбор — номер телефона, адрес электронной почты либо имя пользователя в Telegram; название компании, если вы его указали; выбранные направления работ; описание задачи; дату и время отправки. Иных сведений форма не собирает: скрытых полей, подставляющих ваши данные, в ней нет.

4.5. Мы не обрабатываем биометрические персональные данные.

4.6. Мы не осуществляем намеренную обработку персональных данных несовершеннолетних. Если нам станет известно, что мы получили такие данные без согласия законных представителей, они будут удалены в кратчайший срок.

5. Цели обработки ваших персональных данных

5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей информации по информационно-телекоммуникационным сетям и без таковой.

6. Правовые основания обработки

6.1. Мы обрабатываем ваши персональные данные:

• на основании вашего согласия;
• для заключения и исполнения договора об использовании Сервиса, стороной которого вы являетесь;
• для исполнения обязанностей, возложенных на нас законодательством.

6.2. Согласие предоставляется вами при регистрации учётной записи путём проставления отметки рядом со ссылкой на настоящую Политику.

6.3. Вы вправе в любой момент отозвать согласие способом, указанным в разделе 11. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и может повлечь невозможность дальнейшего использования Сервиса.

6.4. При несогласии с условиями Политики использование Сервиса следует прекратить.

7. Данные ваших клиентов: обработка по вашему поручению

7.1. Загружая данные в Сервис и подключая внешние сервисы, вы поручаете нам обработку персональных данных ваших клиентов, работников и контрагентов в объёме, необходимом для работы настроенных вами процессов.

7.2. Мы обрабатываем такие данные только по вашему поручению и не определяем цели их обработки самостоятельно.

7.3. Вы отвечаете за наличие правовых оснований для передачи нам данных ваших клиентов и их автоматизированной обработки, включая получение необходимых согласий и уведомление субъектов данных в порядке, установленном применимым к вам законодательством.

7.4. Вы самостоятельно определяете, какие данные попадают в Сервис, какие агенты и процессы с ними работают и какие действия им разрешены.

7.5. Мы обеспечиваем конфиденциальность данных ваших клиентов, ограничиваем к ним доступ и применяем меры защиты, описанные в разделе 10.

7.6. По вашему запросу мы предоставляем сведения о составе обрабатываемых по вашему поручению данных и удаляем их в порядке, предусмотренном разделом 9.

8. Искусственный интеллект и передача данных моделям

8.1. Работа Сервиса основана на технологиях искусственного интеллекта, в том числе на моделях, предоставляемых третьими лицами. Для выполнения ваших заданий содержимое обращений, документов и иных материалов может передаваться поставщикам таких моделей в объёме, необходимом для получения результата.

8.2. Перечень поставщиков моделей, используемых в Сервисе, приведён в пункте 13.3 Политики. Такая передача может являться трансграничной — см. раздел 9.

8.3. Мы принимаем разумные меры к тому, чтобы поставщики моделей были связаны обязательствами по конфиденциальности и не использовали передаваемые им данные для обучения своих моделей. Условия конкретных поставщиков могут различаться.

8.4. Мы не используем содержание ваших данных и данных ваших клиентов для обучения собственных моделей без вашего отдельного согласия.

8.5. Мы рекомендуем не загружать в Сервис сведения, передача которых третьим лицам для вас недопустима, включая охраняемые законом тайны, в отношении которых у вас нет правовых оснований для их передачи.

9. Где и сколько хранятся данные. Трансграничная передача

9.1. Персональные данные хранятся на серверах хостинг-провайдера hoster.by (ООО «Надёжные программы», Республика Беларусь, г. Минск). Там же хранятся резервные копии. Отдельные категории данных обрабатываются сервисами, перечисленными в пункте 13.3, на их собственной инфраструктуре.

9.2. Данные вашей учётной записи хранятся, пока учётная запись существует, и удаляются в сроки, указанные в пункте 9.7. Если цель обработки достигнута ранее, обработка прекращается по её достижении.

9.3. Данные ваших клиентов хранятся, пока это необходимо для работы настроенных вами процессов, и удаляются по вашему указанию либо при прекращении доступа к Сервису.

9.4. Трансграничная передача. Поскольку Сервис доступен пользователям из разных государств, а часть обработки выполняется поставщиками, находящимися за пределами Республики Беларусь, обработка может включать трансграничную передачу данных. Пользователь, на которого распространяются требования законодательства его страны о локализации баз персональных данных либо об особом порядке трансграничной передачи, самостоятельно оценивает допустимость использования Сервиса и при необходимости запрашивает у нас сведения о местонахождении инфраструктуры до начала загрузки данных.

9.5. Данные заявок с сайта. Заявка сохраняется в таблице Google Sheets (Google LLC, США) и дублируется сообщением в служебный чат Telegram (Telegram FZ-LLC, ОАЭ). Доступ к таблице и чату есть только у наших работников, отвечающих за обработку обращений. Заявки хранятся не дольше 3 лет с даты обращения либо до вашего требования об удалении; если в результате обращения заключён договор — в течение срока, установленного законодательством для соответствующих документов.

9.6. По истечении сроков хранения персональные данные удаляются с наших серверов.

9.7. Мы прекращаем обработку персональных данных, если: достигнута цель обработки; выявлен факт неправомерной обработки — в течение 3 рабочих дней с даты выявления; истёк срок действия либо отозвано согласие и сохранение данных более не требуется.

10. Защита персональных данных

10.1. Мы применяем правовые, организационные и технические меры защиты: разграничение прав доступа, шифрование каналов передачи данных, журналирование действий, регулярное обновление компонентов и контроль за подрядчиками.

10.2. К обработке персональных данных допускаются только работники, в чьи должностные обязанности она входит, и только в объёме, необходимом для выполнения конкретной задачи.

10.3. В большинстве случаев обработка выполняется автоматически, без доступа работников к содержанию ваших данных и данных ваших клиентов. Доступ к содержанию предоставляется работнику только при необходимости — например, при разборе вашего обращения в поддержку.

10.4. Мы не гарантируем абсолютной защищённости информации, передаваемой через сеть Интернет, и рекомендуем вам не разглашать данные доступа к учётной записи.

11. Ваши права

11.1. Вы имеете право:

• получать информацию об обработке ваших персональных данных;
• в любой момент отозвать согласие на обработку, направив уведомление на адрес ceo@maryrose.by с темой «Отзыв согласия на обработку персональных данных»;
• требовать изменения ваших персональных данных, если они неполны, устарели или неточны;
• требовать прекращения обработки и удаления персональных данных, если они получены незаконно либо не являются необходимыми для заявленной цели обработки;
• получать информацию о предоставлении ваших персональных данных третьим лицам;
• обжаловать наши действия в уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

11.2. Обращения по вопросам обработки персональных данных направляйте на адрес ceo@maryrose.by. Мы рассматриваем их в срок, установленный законодательством, — как правило, в течение 15 календарных дней со дня получения обращения.

11.3. О результатах рассмотрения обращения мы уведомляем вас по адресу электронной почты, с которого поступило обращение.

11.4. Если ваше обращение касается данных, которые обрабатываются нами по поручению другого Пользователя (например, вы являетесь клиентом компании, использующей Mary), мы перенаправим обращение этому Пользователю, поскольку цели обработки таких данных определяет он.

12. Файлы cookie

12.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве при использовании Сервиса.

12.2. Мы используем cookie и аналогичные технологии (в том числе локальное хранилище браузера) двух категорий:

• Необходимые — работа авторизации и сессий, безопасность, запоминание ваших настроек и вашего же выбора по этому баннеру. Они ставятся без согласия, поскольку без них Сервис не работает;
• Аналитические — понимание того, как посетители пользуются сайтом. Ставятся только после того, как вы нажали «Принять все».

12.3. Для веб-аналитики мы используем Яндекс.Метрику (ООО «Яндекс», Российская Федерация). Метрика собирает обезличенные сведения о посещении: страницы, источник перехода, устройство, браузер, примерное местоположение по IP-адресу, а также запись действий на странице — движения курсора, клики, прокрутку и факт заполнения полей формы (содержимое полей в записи не сохраняется). Условия обработки данных Метрикой описаны в документе «Условия использования сервиса Яндекс.Метрика»; отказаться от сбора можно, не давая согласия на необязательные cookie либо установив блокировщик Метрики.

12.4. Дополнительно мы используем Google Analytics 4 (Google LLC, США). Она собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, а также события — открытие формы заявки и её отправку (содержимое полей формы не передаётся). Записи действий на странице Google Analytics не ведёт. Обработка регулируется «Условиями использования Google Analytics» и «Условиями обработки данных Google Analytics»; отказаться от сбора можно, не давая согласия на необязательные cookie либо установив официальное расширение Google для блокировки Analytics.

12.5. Изменить выбор по группам можно в любой момент — в настройках cookie или по кнопке «Настройки cookie» в подвале сайта.

12.6. Ниже перечислено, что именно сохраняется на вашем устройстве. Записи из группы «необходимые» появляются сразу; всё остальное — только после того, как вы нажали «Принять все». Сторонние сервисы могут менять свои наборы: список отражает состояние на дату этой редакции.

12.6. Пока согласие не дано, никакие обращения к сервисам аналитики со страницы не выполняются: код счётчиков не загружается, и ни одна запись из группы «аналитические» на устройстве не появляется.

12.7. Отзыв согласия. Отозвать согласие так же просто, как дать: ссылка «Настройки cookie» в нижней полосе сайта стирает ваш выбор и возвращает баннер, после чего счётчики перестают загружаться. Дополнительно вы можете в любой момент удалить сохранённые cookie средствами браузера либо изменить его настройки.

13. Кому мы передаём данные

13.1. Мы можем передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления функционала Сервиса или достижения иных целей, указанных в разделе 5.

13.2. При такой передаче мы обеспечиваем, чтобы получатели были связаны обязательствами по конфиденциальности и соблюдали требования к обработке персональных данных.

13.3. Категории получателей и конкретные сервисы:

• сервисы веб-аналитики — Яндекс.Метрика, ООО «Яндекс» (Российская Федерация) и Google Analytics, Google LLC (США);
• хранение заявок с сайта — Google Sheets и Google Apps Script, Google LLC (США);
• служебные уведомления о заявках — Telegram, Telegram FZ-LLC (ОАЭ);
• хостинг сайта и инфраструктура Сервиса — hoster.by, ООО «Надёжные программы» (Республика Беларусь);
• поставщики моделей искусственного интеллекта — OpenAI, OpenAI L.L.C. (США) и Anthropic, Anthropic PBC (США);
• корпоративная почта — Mail.ru для бизнеса, ООО «ВК» (Российская Федерация).

Приём платежей через сайт и массовые рассылки на дату последнего обновления Политики не осуществляются, поэтому платёжные сервисы и сервисы рассылок персональных данных от нас не получают. Если это изменится, перечень выше будет дополнен до запуска.

13.4. Мы также передаём персональные данные внешним сервисам, которые вы подключили самостоятельно, — в объёме, необходимом для работы настроенных вами процессов. Обработка данных на стороне таких сервисов регулируется их собственными политиками.

13.5. Мы раскрываем персональные данные государственным органам и суду в случаях и в объёме, предусмотренных законодательством.

14. Уточнение, блокирование и удаление данных

14.1. При выявлении неточных персональных данных мы блокируем их на период проверки и уточняем в срок, установленный законодательством, после чего блокирование снимается.

14.2. При выявлении факта неправомерной обработки мы блокируем соответствующие данные с момента выявления и устраняем нарушение либо удаляем данные.

14.3. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъекта, мы уведомляем уполномоченный орган в порядке и сроки, установленные законодательством, и принимаем меры по устранению последствий инцидента.

14.4. Персональные данные удаляются: при достижении цели обработки либо утрате необходимости её достижения; при истечении сроков хранения; при подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели; при отзыве согласия, если сохранение данных более не требуется.

15. Ответственность

15.1. При нарушении нами требований законодательства о персональных данных мы несём ответственность, предусмотренную законодательством.

15.2. Мы не несём ответственности за ущерб, возникший вследствие: технических неполадок в оборудовании и сетях, находящихся вне нашего контроля; использования Сервиса не по его прямому назначению; необеспечения вами конфиденциальности данных учётной записи; неправомерных действий третьих лиц по доступу к вашей учётной записи.

15.3. Мы не несём ответственности за обработку персональных данных третьих лиц, которые Пользователь сообщил как свои собственные либо загрузил в Сервис без надлежащих правовых оснований.

16. Ссылки на другие сайты

16.1. Сервис может содержать ссылки на сайты и сервисы, которые не управляются нами. Мы не контролируем и не несём ответственности за обработку ваших персональных данных такими сайтами и сервисами и рекомендуем знакомиться с их политиками отдельно.

17. Разрешение споров

17.1. До обращения в суд направьте нам обращение на адрес ceo@maryrose.by либо на наш юридический адрес.

17.2. К настоящей Политике и отношениям по обработке персональных данных применяется законодательство Республики Беларусь, если иное императивно не установлено законодательством страны вашего нахождения.

18. Прочие условия

18.1. Мы вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации обновлённой редакции в Сервисе. Дата актуальной редакции указана в начале Политики.

18.2. Если изменения приводят к дополнительному ограничению ваших прав, мы уведомляем вас об этом в Сервисе либо по доступным каналам связи.

18.3. Предложения и замечания по Политике направляйте на адрес ceo@maryrose.by.

19. Наши реквизиты

Общество с ограниченной ответственностью «Мэрироуз» Республика Беларусь УНП: 193889413 Юридический адрес: Республика Беларусь, г. Минск, ул. Чапаева, д. 3, пом. 213 Электронная почта: ceo@maryrose.by Телефон: +375 29 189-85-01