Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в информационной системе сервиса Merches.
1.2. Политика является самостоятельным документом. Она не входит в состав публичной оферты, пользовательского соглашения или иных документов Merches и не является согласием на обработку персональных данных; ознакомление с Политикой согласием не является.
1.3. Политика издана и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и обеспечивает неограниченный доступ к сведениям о реализуемой политике обработки персональных данных.
1.4. Политика распространяется на обработку персональных данных на сайте merches.me, его поддоменах, на пользовательских доменах витрин, обслуживаемых Merches, в мобильном веб-приложении (PWA), а также в процессах оформления и исполнения заказов, доставки, поддержки, рассмотрения обращений и претензий, расчётов с авторами и кураторами.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, определённых статьёй 3 152-ФЗ.
1.6. Политика действует бессрочно до утверждения новой редакции. Действующая редакция постоянно доступна по адресу https://merches.me/legal/privacy.
2. Оператор и контакты
2.1. Оператор персональных данных:
| Реквизит | Значение |
|---|---|
| Полное наименование | Индивидуальный предприниматель Вяслев Азат Шамилович |
| Краткое наименование | ИП Вяслев А. Ш. |
| ОГРНИП | 319169000098738 |
| ИНН | 420208385057 |
| Зарегистрировавший орган | Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан |
| Почтовый адрес (в том числе для обращений и претензий) | 420111, Республика Татарстан, г. Казань, ул. Московская, д. 15, офис 208Б |
| Адрес электронной почты | support@merches.me |
| Сайт | merches.me |
Далее по тексту — Merches.
2.2. Обязанность назначить лицо, ответственное за организацию обработки персональных данных, частью 1 статьи 22.1 152-ФЗ возложена на операторов, являющихся юридическими лицами. Merches является индивидуальным предпринимателем: организацию обработки персональных данных, внутренний контроль и рассмотрение обращений субъектов персональных данных осуществляет непосредственно индивидуальный предприниматель Вяслев Азат Шамилович. Контакт — по адресам, указанным в пункте 2.3.
2.3. Единый канал для обращений субъектов персональных данных (запрос сведений, доступ, уточнение, блокирование, уничтожение, отзыв согласия, требование о прекращении обработки): адрес электронной почты support@merches.me либо почтовый адрес, указанный в пункте 2.1. Этот же адрес электронной почты используется для направления Merches юридически значимых сообщений, в том числе по вопросам применения рекомендательных технологий (статья 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», далее — 149-ФЗ).
2.4. Обработка персональных данных, осуществляемая Merches, подлежит уведомлению уполномоченного органа по защите прав субъектов персональных данных в порядке части 1 статьи 22 152-ФЗ. Сведения об операторах, представивших такое уведомление, содержатся в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор; сведения о Merches проверяются в указанном реестре по идентификационному номеру налогоплательщика, приведённому в пункте 2.1.
3. Роль Merches в отношениях с субъектами
3.1. По всем сделкам с покупателями продавцом товара является Merches. Merches не является посредником или агентом и не действует в интересах третьих лиц при продаже товара. Сведения об изготовителе конкретного товара указываются в его карточке, на маркировке и в документах об оценке соответствия; если изготовителем указан ИП Вяслев А. Ш., Merches выступает также изготовителем товара.
3.2. Автор дизайна является лицензиаром и не является продавцом перед покупателем. Куратор — пользователь, которому Merches выплачивает вознаграждение из собственной доли при атрибуции продажи; куратор не является стороной договора с покупателем, не является агентом или представителем Merches и не действует по его поручению. Автор и куратор не являются получателями персональных данных покупателя (пункт 8.2.7). Если покупатель сам вступает в переписку с автором или куратором средствами сервиса, собеседнику становятся доступны те данные учётной записи покупателя, которые отображаются участникам переписки и в публичном профиле, — это следствие действия самого покупателя.
3.3. Производство, эквайринг, доставка и иные операции выполняются с привлечением третьих лиц. Ответственность перед покупателем за товар и за исполнение договора несёт Merches. Ответственность перед субъектом персональных данных за действия лиц, которым Merches поручил обработку, несёт Merches (часть 5 статьи 6 152-ФЗ).
4. Принципы обработки
4.1. Merches обрабатывает персональные данные на законной основе, для конкретных, заранее определённых и законных целей; не допускает обработки, несовместимой с целями сбора; не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.
4.2. Обрабатываются только данные, отвечающие целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются (части 4 и 5 статьи 5 152-ФЗ).
4.3. Merches обеспечивает точность и достаточность данных, а при необходимости — их актуальность по отношению к целям обработки.
4.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении цели данные уничтожаются или обезличиваются в порядке раздела 12.
4.5. Для оформления и исполнения заказа согласие на обработку персональных данных не требуется и не запрашивается: правовым основанием является пункт 5 части 1 статьи 6 152-ФЗ. Заключение договора и предоставление товара согласием на обработку персональных данных не обусловливаются.
4.6. Там, где обработка основана на согласии, согласие оформляется отдельно от иных документов и от иных согласий, самостоятельным действием субъекта (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). Принятие оферты, пользовательского соглашения или иного документа Merches согласием на обработку персональных данных не является.
4.7. Молчание или бездействие субъекта персональных данных согласием не является (часть 1 статьи 9 152-ФЗ; в отношении согласия на распространение персональных данных — часть 8 статьи 10.1 152-ФЗ). Продолжение просмотра сайта и закрытие информационного сообщения согласием не считаются.
5. Категории субъектов персональных данных
5.1. Merches обрабатывает персональные данные следующих категорий субъектов:
| Код | Категория | Описание |
|---|---|---|
| S-1 | Посетитель | Лицо, посещающее сайт без авторизации |
| S-2 | Пользователь | Лицо, имеющее учётную запись |
| S-3 | Покупатель | Пользователь, оформивший заказ |
| S-4 | Получатель заказа | Лицо, указанное покупателем как получатель доставки, если оно не совпадает с покупателем |
| S-5 | Автор | Пользователь, предоставивший Merches право использования дизайна по лицензионному договору |
| S-6 | Куратор | Пользователь, получающий от Merches вознаграждение при атрибуции продажи |
| S-7 | Заявитель | Лицо, направившее обращение, претензию, жалобу либо заявление о нарушении интеллектуальных прав |
5.2. Merches не ставит целью сбор специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), не запрашивает их для использования сервиса и не обрабатывает биометрические персональные данные. Случай самостоятельного включения субъектом таких сведений в контент или обращение урегулирован пунктом 5.4.
5.3. При использовании входа по ключам доступа (passkey, WebAuthn) биометрические характеристики субъекта не передаются Merches и не обрабатываются им: проверка выполняется устройством субъекта, Merches получает и хранит только открытый ключ и технические сведения об учётной записи ключа.
5.4. Если субъект самостоятельно включает в загружаемый контент, обращение или претензию сведения, относящиеся к специальным категориям персональных данных, Merches не использует их для каких-либо самостоятельных целей и ограничивает их обработку модерацией такого контента, исполнением заказа либо рассмотрением соответствующего обращения. По завершении — данные удаляются в порядке раздела 12.
6. Цели обработки, состав данных и правовые основания
6.1. Merches обрабатывает персональные данные исключительно в целях, перечисленных ниже, и на указанных правовых основаниях.
| № | Цель обработки | Субъекты | Состав персональных данных | Правовое основание |
|---|---|---|---|---|
| 6.1.1 | Регистрация, вход в учётную запись, идентификация пользователя | S-2 | адрес электронной почты; идентификатор пользователя; события отправки и проверки одноразового кода; открытый ключ доступа (passkey) и его метаданные; технические сведения о втором факторе и доверенном устройстве; идентификатор сессии, IP-адрес, сведения об устройстве и браузере, дата и время | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 6.1.2 | Обеспечение безопасности учётной записи и сервиса, противодействие мошенничеству, накрутке и автоматизированным обращениям | S-1, S-2, S-3, S-5, S-6 | IP-адрес; сведения об устройстве и браузере; журналы входа, действий и обращений; токен проверки на автоматизированное обращение; признаки, используемые для оценки риска | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); осуществление прав и законных интересов Merches при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 6.1.3 | Оформление, оплата и исполнение заказа; изготовление товара | S-3 | идентификатор пользователя; фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; состав, стоимость и статус заказа; идентификатор и статус платежа | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 6.1.4 | Формирование кассового чека и исполнение налоговых обязанностей | S-3 | адрес электронной почты покупателя; наименование, количество и цена позиций; сумма расчёта | Исполнение обязанности, возложенной на Merches законом (п. 2 ч. 1 ст. 6 152-ФЗ); статьи 1.2 и 4.7 Федерального закона от 22.05.2003 № 54-ФЗ |
| 6.1.5 | Доставка заказа | S-3, S-4 | фамилия, имя, отчество получателя; номер телефона; адрес доставки, почтовый индекс, коды адреса в ФИАС и КЛАДР, географические координаты адреса; пункт выдачи; номер отправления и сведения о движении | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). В отношении получателя, не совпадающего с покупателем, — исполнение договора, выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 6.1.6 | Возврат товара, рассмотрение требований и претензий, поддержка | S-3, S-4, S-7 | контактные данные; сведения о заказе; содержание обращения и вложения; сведения, необходимые для возврата денежных средств | Исполнение договора и обязанности, возложенной на Merches законом (п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ); Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — ЗоЗПП) |
| 6.1.7 | Модерация загружаемого контента, рассмотрение заявлений о нарушении интеллектуальных прав | S-2, S-5, S-7 | идентификатор пользователя; загруженные изображения и тексты; результаты их автоматической проверки; сведения о заявителе: фамилия, имя, отчество либо наименование организации и её адрес, адрес электронной почты, номер телефона, а в заявлении физического лица, поданном в порядке статьи 15.7 149-ФЗ, — паспортные данные; сведения из заявления и доказательства прав; результат и обоснование решения | Исполнение обязанности, возложенной на Merches законом, и осуществление прав и законных интересов Merches и третьих лиц (п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ). Паспортные данные и иные сведения заявителя — физического лица по заявлению в порядке статьи 15.7 149-ФЗ — согласие заявителя, предусмотренное частью 2 статьи 15.7 149-ФЗ и даваемое отдельно при подаче заявления |
| 6.1.8 | Формирование ленты, поиска и рекомендаций | S-1, S-2 | идентификатор пользователя либо посетителя; просмотры и их продолжительность, клики, сохранения, отметки «нравится», подписки, поисковые запросы, покупки, отказы от показа; товары, недавно просмотренные на устройстве; сведения о показанных рекомендациях; рынок (регион); вычисленный профиль интересов (тематические группы интересов, предпочтения по типу изделия и ценовому уровню) | Для пользователя (S-2) — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): лента, поиск и рекомендации составляют существо сервиса, ради которого субъект заключает договор. Для посетителя без учётной записи (S-1) — осуществление прав и законных интересов Merches в формировании работоспособной и релевантной выдачи при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). См. раздел 10 |
| 6.1.9 | Публичный профиль, публичная витрина, авторство | S-2, S-5, S-6 | отображаемое имя или псевдоним; аватар; описание профиля; идентификатор (handle) и публичная ссылка; ссылки, добавленные пользователем; опубликованный контент | Отдельное согласие субъекта на распространение персональных данных (ст. 10.1 152-ФЗ). См. раздел 11 |
| 6.1.10 | Расчёты с авторами и кураторами, исполнение налоговых обязанностей | S-5, S-6; в части атрибуции продажи — также S-1, S-3 | правовой статус получателя (самозанятый, индивидуальный предприниматель, юридическое лицо); фамилия, имя, отчество; ИНН; номер телефона (для выплат самозанятым); банковские реквизиты, включая наименование банка, БИК и КПП; статус проверки получателя; суммы начислений и выплат; ссылки на чеки и копии чеков, сформированных получателем в режиме налога на профессиональный доход; сведения об атрибуции продажи куратору (идентификатор пользователя или посетителя, витрина, время перехода) | Исполнение договора и обязанности, возложенной на Merches законом (п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ); в части сведений об атрибуции, относящихся к посетителю и покупателю, — осуществление прав и законных интересов Merches (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 6.1.11 | Веб-аналитика: оценка работоспособности и качества сервиса и витрин | S-1, S-2 | идентификатор посетителя; ключевое хеш-значение сетевого префикса IP-адреса; сведения о браузере и устройстве (user-agent); источник перехода (referrer) и метки перехода; адрес просматриваемой страницы; факт события; при подключённом счётчике Яндекс.Метрики — данные, собираемые счётчиком (пункт 13.8) | Осуществление прав и законных интересов Merches и владельцев витрин при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). См. раздел 13 |
| 6.1.12 | Направление рекламных и информационных рассылок | S-2 | адрес электронной почты; подписка на push-уведомления браузера; выбранный канал; история согласия и отказа | Только отдельное согласие субъекта, которое даётся по каналам раздельно: одно — на сообщения в сервисе, другое — на push-уведомления сайта и мобильного веб-приложения Merches, третье — на письма по электронной почте (ст. 9 и ч. 1 ст. 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие на push-уведомления даётся нажатием кнопки включения уведомлений, рядом с которой показан текст о том, что включение уведомлений означает согласие получать также новости и специальные предложения Merches; отзывается выключением настройки «Новости и спецпредложения» в настройках уведомлений сервиса. Кроме того, push-уведомления, в том числе рекламные, не доставляются, если уведомления отключены в браузере или на устройстве. Отсутствие согласия не влияет на возможность пользоваться сервисом |
| 6.1.13 | Ведение бухгалтерского и налогового учёта, защита прав и законных интересов Merches, ответы на законные требования уполномоченных органов | S-1–S-7 | договорные, расчётные и учётные данные; переписка; журналы; журнал принятия документов и согласий (дата, время, версия документа, IP-адрес, сведения о браузере) | Исполнение обязанности, возложенной на Merches законом, и осуществление прав и законных интересов Merches (п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ) |
| 6.1.14 | Доставка сервисных уведомлений | S-2, S-3, S-5, S-6 | идентификатор пользователя; адрес электронной почты; подписка на push-уведомления браузера (адрес подписки, выданный службой push-уведомлений, и ключи шифрования); настройки уведомлений; текст уведомления; журнал доставки | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): включение push-уведомлений — выбор пользователем способа доставки сервисных сообщений (пункт 6.2). См. пункт 9.7 |
| 6.1.15 | Обмен сообщениями средствами сервиса, их модерация и проверка вложений | S-2, S-3, S-5, S-6, S-7 | идентификаторы участников переписки; содержание сообщений и вложений; служебные сведения о доставке и прочтении; результаты проверки вложений и результаты модерации | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); в части модерации сообщений, проверки вложений на вредоносное программное обеспечение и рассмотрения жалоб на переписку — осуществление прав и законных интересов Merches и третьих лиц при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 6.1.16 | Хранение доказательств предоставления покупателю информации | S-3, S-4 | канал направления и адрес получателя уведомления; тема, полный текст врученного уведомления и его контрольная сумма; дата и время | Исполнение обязанности, возложенной на Merches законом (п. 2 ч. 1 ст. 6 152-ФЗ; пункт 3 статьи 26.1 ЗоЗПП — предоставление письменной информации в момент доставки товара), и осуществление прав и законных интересов Merches (п. 7 ч. 1 ст. 6 152-ФЗ) |
6.2. Сервисные сообщения (код входа, подтверждение заказа, изменение статуса заказа, уведомление о доставке, уведомление о выплате, ответ поддержки, новое сообщение, сообщения безопасности и об изменении документов) направляются по электронной почте, в интерфейсе сервиса и — если пользователь их включил — push-уведомлениями на основании пункта 5 части 1 статьи 6 152-ФЗ. Они не являются рекламой и направляются независимо от наличия согласия по пункту 6.1.12.
6.3. Отзыв согласия по пункту 6.1.12 или 6.1.9 не прекращает обработку, которая необходима для исполнения договора либо осуществляется во исполнение возложенной на Merches законом обязанности.
7. Перечень действий с персональными данными и способы обработки
7.1. Merches совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, а для данных, указанных в пункте 6.1.9, — распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств — с передачей и без передачи по информационно-телекоммуникационным сетям.
7.3. Merches не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных. Автоматизированные средства применяются для ранжирования контента (раздел 10), проверки загружаемых изображений и текстов, выявления признаков мошенничества и накрутки. Их результат относится к контенту и к отдельным операциям: он может ограничить показ или снять с публикации контент либо приостановить операцию до её рассмотрения. Решения о блокировке учётной записи и об отказе в выплате принимаются с участием человека. Ограничение контента обжалуется в порядке, установленном Правилами сообщества и модерации.
7.4. Модели машинного обучения, используемые для формирования рекомендаций, анализа изображений и модерации, работают в информационной системе Merches на инфраструктуре, расположенной на территории Российской Федерации. Пользовательские данные, изображения, их числовые представления (эмбеддинги) и профили интересов не передаются внешним поставщикам моделей машинного обучения и не используются для обучения моделей третьих лиц.
8. Источники получения персональных данных и передача персональных данных
8.1. Источники
8.1.1. Персональные данные Merches получает: непосредственно от субъекта; от его устройства и браузера при взаимодействии с сервисом; от покупателя — в отношении указанного им получателя заказа; от мессенджера Telegram — при открытии витрины средствами Telegram Mini App (пункт 9.6); от лиц, указанных в пункте 8.2.1, — в объёме результатов исполнения ими поручения или договора; от заявителя — при рассмотрении обращения или претензии; из общедоступных государственных реестров — при проверке сведений о получателях выплат; из сервиса ФНС России — копии чеков, сформированных получателем выплаты, по ссылке, предоставленной получателем.
8.1.2. Указывая данные получателя заказа, покупатель подтверждает, что он вправе передать эти данные Merches и проинформировал получателя об их передаче для целей доставки. Персональные данные получателя обрабатываются Merches в связи с исполнением договора, выгодоприобретателем по которому является получатель (пункт 5 части 1 статьи 6 152-ФЗ); обязанность предоставить получателю сведения, предусмотренные частью 3 статьи 18 152-ФЗ, в этом случае не возникает (пункт 2 части 4 статьи 18 152-ФЗ).
8.2. Получатели персональных данных
8.2.1. Merches передаёт персональные данные лицам, перечисленным ниже, в объёме, необходимом для соответствующей цели. Иным лицам персональные данные передаются в случаях, указанных в пунктах 8.2.3–8.2.5.
| Получатель | Роль | Передаваемые данные | Цель передачи | Территория |
|---|---|---|---|---|
| ООО «Дейта Кью» (сервис DaData), ИНН 7721581040 | Обработчик по поручению Merches (ч. 3 ст. 6 152-ФЗ) | адрес; фамилия, имя, отчество; ИНН; БИК | подсказка, нормализация и проверка адреса и имени при оформлении заказа; проверка ИНН и банковских реквизитов получателей выплат | Российская Федерация |
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 | Самостоятельный оператор — в части исполнения возложенных на него законом обязанностей | адрес электронной почты покупателя; состав и суммы заказа | приём оплаты и возврат денежных средств; передача данных расчёта для формирования кассового чека средствами применяемой Merches контрольно-кассовой техники (решение «Платёж и чек» Эвотор, подключённое через ЮKassa) | Российская Федерация |
| АО «Почта России», ИНН 7724490000 | Самостоятельный оператор — в части оказания услуг почтовой связи | фамилия, имя, отчество получателя; номер телефона; адрес доставки | доставка заказа и информирование о движении отправления | Российская Федерация |
| ООО «Яндекс.Облако», ИНН 7704458262 (сервис Yandex Object Storage) | Обработчик по поручению Merches (ч. 3 ст. 6 152-ФЗ) | файлы и резервные копии, содержащие персональные данные | хранение файлов и резервное копирование | Российская Федерация |
| ООО «Яндекс.Облако», ИНН 7704458262 (сервис Yandex Cloud Postbox) | Обработчик по поручению Merches (ч. 3 ст. 6 152-ФЗ) | адрес электронной почты; текст письма | отправка сервисных писем и — при наличии согласия — рассылок | Российская Федерация |
| ООО «Яндекс.Облако», ИНН 7704458262 (сервис Yandex SmartCaptcha) | Обработчик по поручению Merches (ч. 3 ст. 6 152-ФЗ) | IP-адрес; токен проверки | защита от автоматизированных обращений | Российская Федерация |
| ООО «Яндекс», ИНН 7736207543 (сервис Яндекс.Метрика, счётчик Merches) | Обработчик по поручению Merches (ч. 3 ст. 6 152-ФЗ) | IP-адрес; user-agent; источник перехода; адрес страницы; факт события | веб-аналитика (пункт 6.1.11) — только при подключённом счётчике; на дату настоящей редакции счётчик Merches не подключён и передача не осуществляется | Российская Федерация |
| Владелец витрины, подключивший к своей витрине собственный счётчик Яндекс.Метрики (данные поступают в сервис Яндекс.Метрика, ООО «Яндекс», ИНН 7736207543) | Самостоятельный оператор — в отношении данных, полученных его счётчиком | данные, указанные в пункте 13.8 | статистика посещаемости витрины и оценка эффективности рекламы владельца витрины — только на страницах этой витрины | Российская Федерация |
| ПАО Сбербанк, ИНН 7707083893 (банк, обслуживающий расчётный счёт Merches) | Самостоятельный оператор — в части исполнения возложенных на него законом обязанностей при совершении банковских операций | для самозанятых — фамилия, имя, отчество, номер телефона, сумма выплаты (реестр выплат); для индивидуальных предпринимателей и юридических лиц — наименование, ИНН, КПП, банковские реквизиты, сумма и назначение платежа (платёжные поручения) | перечисление вознаграждений авторам и кураторам | Российская Федерация |
| ФНС России | Самостоятельный оператор — государственный орган | ИНН получателя выплаты и номер чека в составе ссылки на чек | получение копии чека, сформированного получателем выплаты в режиме налога на профессиональный доход | Российская Федерация |
Серверное оборудование информационной системы Merches размещается в центрах обработки данных, находящихся на территории Российской Федерации. Привлечение поставщика услуг размещения (хостинга), не получающего доступа к содержанию персональных данных, поручением обработки персональных данных не является.
8.2.2. Поручение обработки персональных данных оформляется договором, содержащим условия, предусмотренные частью 3 статьи 6 152-ФЗ. Ответственность перед субъектом персональных данных за действия лиц, действующих по поручению Merches, несёт Merches (часть 5 статьи 6 152-ФЗ).
8.2.3. Сведения о расчёте, включая кассовый чек и адрес электронной почты покупателя для его направления, передаются оператору фискальных данных и в налоговые органы Российской Федерации — во исполнение обязанности, возложенной на Merches законодательством о применении контрольно-кассовой техники.
8.2.4. Персональные данные предоставляются государственным органам, органам местного самоуправления и суду — в объёме и в порядке, установленных законом, на основании законного и мотивированного требования.
8.2.5. Персональные данные могут быть предоставлены привлекаемым Merches юридическим консультантам и аудиторам — в объёме, необходимом для защиты прав и законных интересов Merches, с обязательством конфиденциальности.
8.2.6. Лица, обозначенные в таблице пункта 8.2.1 как самостоятельные операторы, определяют цели и состав обрабатываемых ими персональных данных самостоятельно и несут за такую обработку самостоятельную ответственность в соответствии с собственными политиками. На лиц, действующих по поручению Merches, настоящий пункт не распространяется: ответственность перед субъектом персональных данных за их действия несёт Merches (пункт 8.2.2).
8.2.7. Merches не передаёт автору дизайна и куратору имя, контактные данные и адрес доставки покупателя.
9. Трансграничная передача и локализация баз данных
9.1. Обработка, связанная с учётной записью, заказом, доставкой, расчётами и поддержкой, осуществляется на территории Российской Федерации. Получатели, указанные в пункте 8.2.1, находятся на территории Российской Федерации. Доставка сообщения самому субъекту по адресу или каналу связи, который субъект указал или включил самостоятельно, осуществляется через выбранного им поставщика услуг связи (пункты 9.2 и 9.7).
9.2. Merches не поручает обработку персональных данных иностранным лицам и не передаёт им персональные данные для их собственных целей. Иностранные аналитические и рекламные сервисы на сайте не используются. Направление сообщения самому субъекту по адресу электронной почты или каналу связи, который субъект сообщил Merches либо включил самостоятельно (пункт 9.7), является доставкой сообщения адресату по его собственному выбору и передачей его персональных данных иному лицу в интересах Merches не является. Трансграничная передача персональных данных, если она потребуется, осуществляется с соблюдением требований статьи 12 152-ФЗ.
9.3. При сборе персональных данных, в том числе через сайт, Merches обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025). Первичный сбор персональных данных в базы данных, находящиеся за пределами Российской Федерации, не осуществляется.
9.4. Место нахождения баз данных, содержащих персональные данные граждан Российской Федерации, — Российская Федерация.
9.5. Публичная страница витрины, профиля или товара, размещённая пользователем в открытом доступе (пункт 6.1.9), технически доступна из-за рубежа. Это следствие публикации по инициативе самого пользователя и не является разрешением на передачу непубличных персональных данных за пределы Российской Федерации.
9.6. Мессенджер. Витрина Merches может открываться средствами мессенджера Telegram (Telegram Mini App). В этом случае Merches получает от мессенджера подписанные им данные пользователя мессенджера (идентификатор, имя, имя пользователя), проверяет подпись и использует эти данные только для открытия выбранной витрины, не сохраняя их в своих базах данных (пункт 7 части 1 статьи 6 152-ФЗ). Оформление заказа средствами мессенджера не производится: покупка совершается на merches.me. Merches не поручает владельцу мессенджера обработку персональных данных и не передаёт ему персональные данные; обработка данных пользователя владельцем мессенджера регулируется его условиями.
9.7. Push-уведомления браузера. Если пользователь включил push-уведомления, они доставляются через службу push-уведомлений, которую использует его браузер; такие службы предоставляются разработчиками браузеров и операционных систем и могут находиться за пределами Российской Федерации. Merches направляет службе адрес подписки, выданный этой службой браузеру пользователя, и уведомление в зашифрованном виде, которое может расшифровать только браузер пользователя. Если пользователь отключил в настройках отображение текста уведомлений, уведомление содержит только категорию события и ссылку. Push-уведомления отключаются в настройках сервиса или браузера.
10. Рекомендательные технологии
10.1. Merches применяет рекомендательные технологии для формирования ленты, подборок, блока «Ещё по теме» и результатов поиска. Правила применения рекомендательных технологий публикуются отдельным документом по адресу https://merches.me/legal/recommender, доступны без авторизации и бесплатно (статья 10.2-2 149-ФЗ). Адрес электронной почты для направления юридически значимых сообщений по вопросам применения рекомендательных технологий указан в пункте 2.3.
10.2. Для формирования рекомендаций обрабатываются данные, указанные в пункте 6.1.8, на правовых основаниях, указанных в том же пункте. Для рекомендаций не используются специальные категории персональных данных, биометрические данные, содержание личной переписки (пункт 6.1.15), платёжные реквизиты и адрес доставки.
10.3. Рекомендации определяют только состав и порядок показа контента. Влияние на выдачу доступно пользователю через его собственные действия в сервисе (сохранения, подписки, отметки, скрытие контента, поисковые запросы); порядок такого влияния описан в Правилах применения рекомендательных технологий.
11. Публичность профиля и витрин. Согласие на распространение персональных данных
11.1. Распространение персональных данных (открытие доступа к ним неограниченному кругу лиц) осуществляется Merches только на основании отдельного согласия субъекта на распространение персональных данных, оформленного самостоятельно и отдельно от иных согласий и документов (статья 10.1 152-ФЗ).
11.2. По умолчанию Merches присваивает учётной записи автоматически сформированные отображаемое имя (псевдоним) и идентификатор (handle); они субъектом не сообщаются и его личность не раскрывают. Согласие на распространение выражается самостоятельным действием субъекта в интерфейсе сервиса: включением настройки «Профиль виден всем» в настройках профиля (действие фиксируется в журнале согласий), а также внесением в публичный профиль отображаемого имени, изображения, описания или ссылок либо переводом витрины или товара в открытый доступ. Перечень персональных данных, разрешённых к распространению: отображаемое имя, изображение профиля (аватар), описание профиля, ссылки, добавленные субъектом самостоятельно, а также автоматически присвоенный идентификатор (handle) и публичная ссылка. Размещение товара на публичной поверхности сопровождается указанием отображаемого имени автора и ссылки на его профиль в пределах того же перечня.
11.2.1. Отказ от согласия на распространение персональных данных не препятствует оформлению и оплате заказов. В этом случае в открытом доступе размещаются только автоматически присвоенный идентификатор (handle) в составе адресов опубликованных субъектом страниц и опубликованный субъектом контент.
11.3. К персональным данным, разрешённым к распространению, не относятся и в открытом доступе не размещаются: адрес электронной почты, номер телефона, адрес доставки, ИНН, банковские реквизиты, сведения о заказах и выплатах, данные учётной записи и данные о безопасности.
11.4. Субъект вправе в любое время потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых им к распространению. Требование направляется по контактам, указанным в пункте 2.3, и должно содержать фамилию, имя, отчество (при наличии), контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению (часть 12 статьи 10.1 152-ФЗ). Действие согласия на распространение прекращается с момента поступления Merches такого требования (часть 13 статьи 10.1 152-ФЗ); передача прекращается в срок, установленный частью 14 статьи 10.1 152-ФЗ. Прекратить распространение можно также самостоятельно — выключив настройку «Профиль виден всем», удалив сведения из профиля или изменив видимость витрины на непубличную.
11.5. Прекращение распространения означает снятие данных с публичных поверхностей Merches. Дальнейшее распространение ранее опубликованных сведений системами третьих лиц, не подконтрольными Merches (поисковые системы, кэши, архивы, копии, сделанные пользователями), от Merches не зависит; Merches не принимает на себя обязательство добиваться удаления сведений из таких систем. По обращению субъекта Merches вправе направить в такие системы запрос об обновлении сведений.
11.6. Публикация контента в открытом доступе не разрешает третьим лицам массовый автоматизированный сбор данных, распознавание лиц, создание на их основе иных баз данных или использование их вне цели ознакомления.
12. Сроки хранения, прекращение обработки и уничтожение
12.1. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Учётная запись, профиль, настройки, сохранённые адреса | В течение срока действия учётной записи; после удаления учётной записи — в порядке пункта 12.4 |
| Профиль интересов (тематические группы интересов, предпочтения по типу изделия и ценовому уровню) | В течение срока действия учётной записи; пересчитывается по мере поступления событий |
| Сессии | В течение срока действия сессии; отозванные и истёкшие сессии — 30 дней с момента отзыва или истечения |
| Одноразовые коды входа | 1 сутки после истечения срока действия кода |
| Временные гостевые учётные записи (работа в редакторе товара без входа) | 30 дней |
| Журнал безопасности и антифрода | 365 дней с момента фиксации события; при наличии инцидента или спора — до его завершения |
| Журналы веб-сервера | 30 дней; адрес клиента в журнале доступа хранится в виде хеш-значения |
| События взаимодействия (просмотры, клики, сохранения, поисковые запросы, показы), используемые для рекомендаций и аналитики, за исключением сведений о заказах и покупках | 210 дней; далее — уничтожение, если более длительное хранение не требуется законом либо не необходимо для защиты требований Merches и третьих лиц |
| Журнал показанных рекомендаций; журнал просмотров | 35 дней |
| Сведения о товарах, показанных пользователю в ленте | 60 дней |
| Журнал поисковых запросов | 7 дней |
| Сведения о переходах для атрибуции продажи куратору | 90 дней |
| Сохранения, отметки «нравится», подписки, комментарии | В течение срока действия учётной записи либо до удаления соответствующего действия пользователем: эти сведения являются пользовательским контентом и состоянием сервиса, а не журналом наблюдений |
| Заказы, кассовые чеки, документы бухгалтерского и налогового учёта | В течение сроков, установленных законодательством о налогах и сборах и законодательством о бухгалтерском учёте, исчисляемых от соответствующего отчётного периода |
| Адрес доставки и данные получателя в составе заказа | 1095 дней после завершения заказа (выполнения, отмены, возврата). Затем фамилия, имя, отчество получателя, номер телефона, улица, дом, квартира, коды адреса в ФИАС и КЛАДР и координаты удаляются; страна, регион, населённый пункт и почтовый индекс сохраняются в составе сведений о заказе. При обезличивании учётной записи (пункт 12.4) — удаляются сразу по завершённым заказам |
| Реквизиты для выплат в профиле получателя (ИНН, реквизиты, правовой статус) | В течение срока действия учётной записи; при обезличивании учётной записи удаляются |
| Сведения о получателе в позициях реестров выплат и платёжных документов (фамилия, имя, отчество, ИНН, номер телефона или реквизиты счёта, банк, КПП, ссылка на чек и копия чека) | 2190 дней с даты выплаты (если выплата не состоялась — с даты формирования позиции); далее обезличиваются, сумма, назначение и номер платёжного документа и статус сохраняются |
| Дизайны, изображения, производные файлы и векторные представления | В течение срока размещения; далее — до исполнения заказов, оформленных с их использованием, и истечения срока предъявления требований |
| Дизайн, снятый по итогам модерации, его файлы и числовое представление; журнал автоматической проверки контента | 1460 дней с момента снятия (фиксации); при открытом споре или претензии — до их завершения |
| Заявления о нарушении интеллектуальных прав | Паспортные данные и номер телефона заявителя — 90 дней после закрытия заявления; имя или наименование заявителя — 1095 дней после закрытия заявления; решение и материалы рассмотрения — в течение срока защиты требований |
| Обращения и претензии | В течение срока рассмотрения и срока защиты требований |
| Файлы, приложенные к обращениям в поддержку | В течение срока существования переписки с поддержкой и учётной записи; удаляются вместе с сообщением, к которому приложены, и при удалении учётной записи |
| Переписка внутри сервиса, вложения к ней и служебные сведения о них | В течение срока действия учётной записи и срока защиты требований по связанным с перепиской обязательствам; файловые вложения — в течение срока, определяемого Merches исходя из назначения файла. В отношении обезличенных учётных записей текст сообщений очищается |
| Уведомления в интерфейсе сервиса | 30 дней |
| Подписка на push-уведомления | До её отключения пользователем, прекращения её действия браузером или обезличивания учётной записи |
| Доказательства предоставления покупателю информации (канал направления, адресат, текст уведомления и его контрольная сумма) | В течение срока предъявления требований, связанных с заказом, и срока защиты требований Merches |
| Согласия, журнал принятия документов и доказательства предоставления и отзыва согласий | В течение срока действия согласия и срока защиты требований |
12.2. Формулировка «бессрочно» в отношении персональных данных не применяется. Если срок хранения не установлен законом или договором, он определяется целью обработки: по её достижении данные уничтожаются или обезличиваются в порядке настоящего раздела. Обезличивание является равноправной альтернативой уничтожению: по достижении цели обработки или в случае утраты необходимости в её достижении Merches вправе обезличить персональные данные вместо их уничтожения, если иное не предусмотрено федеральным законом (часть 7 статьи 5 152-ФЗ).
12.2.1. Резервные копии. Данные, удалённые или обезличенные в рабочей базе данных, сохраняются в зашифрованных резервных копиях до истечения срока хранения соответствующей копии: копии для восстановления на момент времени — около четырёх недель, ежедневные копии — 30 дней, ежемесячные копии — 1830 дней. Резервные копии хранятся в целях восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или сбоя (часть 2 статьи 19 152-ФЗ).
12.3. Прекращение обработки и уничтожение
12.3.1. В случае выявления неправомерной обработки персональных данных Merches прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления (часть 3 статьи 21 152-ФЗ).
12.3.2. По требованию субъекта о прекращении обработки его персональных данных Merches прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования; указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 5.1 статьи 21 152-ФЗ). Требование не подлежит удовлетворению в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ, — в частности, когда обработка необходима для исполнения договора (пункт 5 части 1 статьи 6), осуществляется во исполнение возложенной на Merches законом обязанности (пункт 2 части 1 статьи 6) либо необходима для осуществления прав и законных интересов Merches или третьих лиц (пункт 7 части 1 статьи 6).
12.3.3. При достижении цели обработки Merches уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 152-ФЗ).
12.3.4. При отзыве согласия Merches прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или законом либо если сохранение обработки допускается 152-ФЗ без согласия субъекта (часть 5 статьи 21 152-ФЗ).
12.3.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Merches три года с даты уничтожения.
12.3.6. Если уничтожение персональных данных в сроки, указанные в пунктах 12.3.1–12.3.4, невозможно, Merches осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 152-ФЗ).
12.4. Удаление учётной записи
12.4.1. Пользователь может удалить учётную запись в настройках профиля либо направить требование по контактам пункта 2.3. При удалении Merches снимает с публикации товары и витрины пользователя, скрывает профиль, отзывает сессии и прекращает рассылки.
12.4.2. В течение 30 дней с момента удаления учётную запись можно восстановить входом по адресу электронной почты. По истечении этого срока учётная запись обезличивается: адрес электронной почты и идентификатор (handle) заменяются, данные профиля очищаются; удаляются сохранённые адреса, профиль интересов, отметки «нравится», подписки, сведения о распространении ссылок, сессии и средства входа; текст сообщений очищается; реквизиты для выплат удаляются.
12.4.3. Если к моменту истечения срока, указанного в пункте 12.4.2, у пользователя остаются начисленные, но не выплаченные суммы либо незавершённая выплата, учётная запись вместо обезличивания блокируется (пункт 12.3.6) до исполнения обязательств; вход по адресу электронной почты позволяет её восстановить.
12.4.4. Удаление учётной записи не влечёт немедленного уничтожения данных, которые Merches обязан или вправе хранить: кассовых чеков и документов учёта, сведений о заказах и выплатах, адресных и контактных данных в составе документов о заказе и о выплате, доказательств предоставления покупателю информации (пункт 6.1.16), журнала согласий, журнала безопасности, событий взаимодействия, доказательств по рассматриваемым претензиям и спорам. Такие данные отделяются от профиля и уничтожаются или обезличиваются по истечении соответствующего срока из пункта 12.1.
13. Cookie и аналогичные технологии
13.1. Merches использует cookie, а также локальное и сессионное хранилище браузера. Технологии оцениваются по их фактической функции независимо от названия. Cookie-идентификатор и IP-адрес в связке с учётной записью или устройством могут относиться к субъекту и в этой части рассматриваются как персональные данные.
13.2. Законодательство Российской Федерации не требует получения предварительного согласия (opt-in) на использование cookie и не требует размещения баннера с кнопкой отклонения. Обязанность Merches — обеспечить прозрачность и опубликовать сведения об обработке (часть 2 статьи 18.1 152-ФЗ). Настоящий раздел эту обязанность исполняет; отдельная политика в отношении cookie не издаётся.
13.3. Используемые технологии:
| Категория | Наименование | Назначение | Данные | Срок |
|---|---|---|---|---|
| Строго необходимые — сессия | __Host-mrch_sess | Вход в учётную запись, поддержание сессии | Непрозрачный (opaque) идентификатор сессии | Срок действия сессии |
| Строго необходимые — процедура входа | Служебные cookie процедуры входа | Подтверждение одноразового кода, признак доверенного устройства, состояние процедуры входа | Технические токены | Срок процедуры входа; для признака доверенного устройства — срок, установленный настройками безопасности |
| Строго необходимые — рынок | mrch_region | Запоминание выбранного рынка (региона) | Код рынка | 1 год |
| Строго необходимые — защита от автоматизированных обращений | Yandex SmartCaptcha | Проверка на автоматизированное обращение | IP-адрес, токен проверки | Срок действия проверки |
| Функциональные — идентификатор посетителя | mrch_vid | Учёт действий посетителя для рекомендаций, аналитики и защиты от накрутки | Случайный идентификатор; на сервере хранится его ключевое хеш-значение | 180 дней |
| Функциональные — недавно просмотренные товары | mrch_anchors | Рекомендации посетителю без входа | Идентификаторы до 12 последних просмотренных товаров | 30 дней |
| Функциональные — витрина входа | mrch_landing | Показ сайта в контексте витрины, с которой начат визит | Идентификатор витрины | До закрытия браузера |
| Функциональные — локальное хранилище браузера | — | Корзина, черновики и иные состояния интерфейса | Технические сведения и содержимое, введённое пользователем | До очистки пользователем |
| Аналитические — Яндекс.Метрика | _ym_* и иные cookie сервиса | Счётчик Merches на дату настоящей редакции не подключён; cookie устанавливаются на страницах витрины, владелец которой подключил собственный счётчик (пункт 13.8) | IP-адрес, user-agent, источник перехода, адрес страницы, факт события | Срок определяется настройками сервиса |
13.4. Строго необходимые cookie обеспечивают работу сервиса. Без них невозможны вход в учётную запись, оформление заказа и защита от мошенничества.
13.5. Как отказаться от cookie. Согласие для использования cookie не требуется, поэтому отдельного переключателя Merches не предоставляет. Субъект может самостоятельно управлять cookie средствами своего браузера:
а) запретить сохранение всех или сторонних cookie в настройках браузера (как правило, раздел «Конфиденциальность и безопасность» → «Файлы cookie»);
б) удалить ранее сохранённые cookie и данные сайта для домена merches.me;
в) использовать режим приватного просмотра, в котором данные удаляются по завершении сессии;
г) использовать расширения браузера, блокирующие аналитические скрипты, либо режим блокировки, встроенный в браузер.
13.6. Отказ от аналитических и функциональных cookie не препятствует оформлению заказа. Запрет строго необходимых cookie сделает невозможными вход и оформление заказа — это техническое следствие, а не ограничение прав субъекта.
13.7. При переходе по ссылке на сторонний сайт обработка данных на нём регулируется политикой владельца этого сайта.
13.8. Счётчик владельца витрины. Владелец витрины вправе подключить к своей витрине собственный счётчик Яндекс.Метрики. Такой счётчик работает только на страницах этой витрины. Ему передаются адрес страницы витрины с метками рекламного перехода (utm, yclid и аналогичными; иные параметры адреса, в том числе поисковые запросы, не передаются), заголовок страницы, источник перехода (при переходе со страниц Merches — только адрес сайта Merches), факт оформления заказа без сведений о его составе и покупателе, а также сведения, которые счётчик собирает автоматически (IP-адрес, сведения о браузере и устройстве, cookie Яндекс.Метрики). Обработку данных, полученных таким счётчиком, осуществляют владелец витрины как самостоятельный оператор и ООО «Яндекс» в соответствии с условиями сервиса Яндекс.Метрика; Merches доступа к этим данным не получает.
14. Права субъекта персональных данных и порядок их реализации
14.1. Субъект персональных данных вправе:
14.1.1. получить сведения об обработке его персональных данных, в том числе о правовом основании и целях обработки, применяемых способах, наименовании оператора, сроках обработки и хранения, получателях, порядке реализации своих прав; 14.1.2. получить доступ к своим персональным данным и ознакомиться с ними; 14.1.3. требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными; 14.1.4. требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки; 14.1.5. отозвать согласие на обработку персональных данных, если обработка основана на согласии, а также требовать прекращения передачи (распространения) персональных данных, ранее разрешённых к распространению (пункт 11.4); 14.1.6. отказаться от рекламных сообщений — в настройках профиля, по ссылке в письме либо по контактам пункта 2.3; 14.1.7. обжаловать действия или бездействие Merches в Роскомнадзор либо в судебном порядке, а также требовать защиты своих прав и законных интересов в судебном порядке.
14.2. Порядок обращения. Обращение направляется на адрес support@merches.me либо по почтовому адресу, указанному в пункте 2.1. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Merches (номер заказа, адрес электронной почты учётной записи) либо иным образом подтверждающие факт обработки его персональных данных Merches, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
14.3. Подтверждение личности. Merches вправе принять к рассмотрению запрос без сведений о документе, удостоверяющем личность, если он направлен с адреса электронной почты учётной записи и владение этим адресом подтверждено. Merches вправе запросить сведения, предусмотренные частью 3 статьи 14 152-ФЗ, если объём запрошенных сведений, характер требования или обстоятельства обращения создают риск раскрытия персональных данных ненадлежащему лицу.
14.4. Срок ответа. Merches направляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 152-ФЗ). Сроки прекращения обработки и уничтожения установлены пунктами 12.3.1–12.3.4.
14.5. Отказ. Мотивированный отказ в удовлетворении требования направляется в письменной форме в срок, установленный частью 2 статьи 20 152-ФЗ, и содержит ссылку на положение, являющееся основанием для отказа. Основанием для отказа может являться, в частности: невозможность идентифицировать обратившегося; наличие у Merches обязанности хранить данные в силу закона; необходимость обработки для исполнения договора; защита прав третьих лиц; необходимость обработки для защиты прав и законных интересов Merches, в том числе в споре; направление повторного запроса с нарушением условий, установленных пунктом 14.9.
14.6. Ограничения объёма ответа. При предоставлении доступа Merches не раскрывает: персональные данные третьих лиц, если отсутствует их согласие или иное законное основание; сведения, составляющие охраняемую законом тайну; сведения о методах и параметрах систем противодействия мошенничеству, раскрытие которых сделало бы защиту неэффективной.
14.7. Форма предоставления сведений. По запросу субъекта Merches предоставляет сведения об обработке его персональных данных в объёме части 7 статьи 14 152-ФЗ в понятной форме, не содержащей персональных данных иных субъектов. Форму и способ предоставления Merches определяет самостоятельно, исходя из состава запрошенных сведений и требований безопасности. Сведения и копии данных предоставляются Merches по запросу; функция самостоятельной выгрузки данных в сервисе не предусмотрена. Обязанность предоставлять персональные данные в машиночитаемом формате законодательством Российской Федерации не установлена и настоящей Политикой не принимается.
14.8. Обжалование. Обращение в Роскомнадзор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, rkn.gov.ru.
14.9. Повторный запрос. Повторный запрос о предоставлении сведений, предусмотренных частью 7 статьи 14 152-ФЗ, и об ознакомлении с обрабатываемыми персональными данными направляется субъектом персональных данных не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса (часть 4 статьи 14 152-ФЗ). До истечения указанного срока повторный запрос допускается только в случае, если сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту для ознакомления в полном объёме по результатам рассмотрения первоначального обращения; такой запрос должен содержать обоснование его направления (часть 5 статьи 14 152-ФЗ). Merches вправе отказать в выполнении повторного запроса, не соответствующего условиям частей 4 и 5 статьи 14 152-ФЗ; отказ направляется в порядке пункта 14.5.
15. Меры по обеспечению безопасности персональных данных
15.1. Merches принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных 152-ФЗ, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 152-ФЗ). Состав и содержание мер Merches определяет самостоятельно с учётом характера, объёма и способов обработки и актуальных угроз. К таким мерам относятся, в частности:
15.1.1. издание настоящей Политики и внутренних документов по вопросам обработки персональных данных; 15.1.2. ограничение и разграничение доступа к персональным данным, аутентификация пользователей и обособленный административный доступ; 15.1.3. защита данных при их передаче по сетям связи; 15.1.4. регистрация событий безопасности, резервное копирование и восстановление персональных данных; 15.1.5. оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства.
15.2. Merches не заявляет об абсолютной защищённости информационной системы. Ни одна мера защиты не исключает риск полностью; Merches принимает меры защиты, соответствующие актуальным угрозам и характеру обрабатываемых данных.
16. Действия при инцидентах
16.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Merches уведомляет Роскомнадзор (часть 3.1 статьи 21 152-ФЗ):
16.1.1. в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном на взаимодействие с Роскомнадзором; 16.1.2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (при наличии).
16.2. Merches уведомляет субъектов персональных данных об инциденте в случаях и порядке, предусмотренных законодательством.
17. Изменение Политики
17.1. Merches вправе в любое время в одностороннем порядке изменять настоящую Политику. Новая редакция публикуется по адресу, указанному в пункте 1.6, и вступает в силу с момента её опубликования, если более поздний срок не указан в самой редакции. Индивидуальное уведомление субъектов персональных данных об изменении Политики и их согласие на такое изменение не требуются.
17.2. При изменении сведений, указанных в уведомлении об обработке персональных данных, Merches сообщает об этом в Роскомнадзор в порядке и в сроки, установленные частью 7 статьи 22 152-ФЗ.
17.3. Изменение Политики само по себе согласием субъекта не является. Если новая цель обработки требует согласия, оно запрашивается отдельно (пункт 4.6).
18. Реквизиты оператора
Индивидуальный предприниматель Вяслев Азат Шамилович ОГРНИП: 319169000098738 ИНН: 420208385057 Зарегистрирован: Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан Почтовый адрес для обращений и претензий: 420111, Республика Татарстан, г. Казань, ул. Московская, д. 15, офис 208Б Адрес электронной почты: support@merches.me Сайт: merches.me
Организацию обработки персональных данных осуществляет непосредственно индивидуальный предприниматель Вяслев Азат Шамилович (обязанность назначить ответственное лицо частью 1 статьи 22.1 152-ФЗ возложена на операторов, являющихся юридическими лицами). Контакт для обращений субъектов персональных данных: support@merches.me
Редакция 2026-10-v4 · действует с 27.10.2026
sha256: b1491169de2021082f9041a7e9e99f08ce3a8c77872b4e2ebdb8f89ad91d1acb