Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Шеповалова Галина Владимировна, ИНН 390801786102, ОГРНИП 326390000027141, адрес: 236005, Россия, обл Калининградская, г Калининград, ул Павлика Морозова, д. 19, кв. 9 (далее — «Оператор»), при использовании сайта https://merchplace.ru и сервисов Merchplace.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Термины
| Термин | Определение |
|---|---|
| Персональные данные (ПД) | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | ИП Шеповалова Г. В., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД. |
| Обработка ПД | Любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. |
| Субъект ПД | Физическое лицо, к которому относятся ПД. В контексте Merchplace это Покупатель, Продавец (Автор), посетитель Платформы. |
| Сайт / Платформа | https://merchplace.ru и поддоменные ресурсы. |
| Cookies | Небольшие текстовые файлы, сохраняемые браузером и используемые для идентификации пользователя и сохранения настроек. |
2. Принципы обработки ПД
Оператор обрабатывает ПД на следующих принципах (ст. 5 152-ФЗ):
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз ПД, обрабатываемых в несовместимых целях;
- соответствие содержания и объёма ПД заявленным целям обработки;
- точность, достаточность и актуальность ПД;
- хранение в форме, позволяющей определить субъекта, не дольше, чем требуется целями обработки.
3. Правовые основания обработки
Оператор обрабатывает ПД при наличии хотя бы одного из следующих оснований:
- согласие субъекта ПД на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5);
- осуществление и выполнение возложенных законодательством на Оператора функций, полномочий и обязанностей (ст. 6 ч. 1 п. 2);
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7);
- общедоступность ПД, если они сделаны таковыми самим субъектом.
4. Категории субъектов и ПД
4.1. Покупатели
| Категория ПД | Состав | Источник получения |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество (при наличии) | От субъекта при оформлении Заказа |
| Контактные | Email, телефон | От субъекта |
| Адресные | Адрес доставки | От субъекта |
| Платёжные (производные) | Маскированный номер карты, тип платёжной системы, сумма, валюта, статус транзакции | От платёжного провайдера (полные номера карт Оператор не получает и не хранит) |
| Заказы и история взаимодействия | Состав заказов, статусы, переписка с поддержкой | Формируется при использовании Платформы |
| Технические | IP-адрес, user agent, идентификаторы устройства, cookies, метрики поведения на Сайте | Автоматический сбор |
4.2. Продавцы (Авторы)
| Категория ПД | Состав | Источник |
|---|---|---|
| Идентификационные | ФИО, для ИП/юрлиц — наименование и реквизиты | От субъекта при регистрации |
| Контактные | Email, телефон, ссылки на социальные сети | От субъекта |
| Налоговые и финансовые | ИНН, СНИЛС (для физлиц при налоговом агентировании), реквизиты счёта для выплат, налоговый статус (плательщик НПД и т. п.) | От субъекта |
| Документы | Скан-копии документов, удостоверяющих личность и подтверждающих статус (при необходимости) | От субъекта |
| Контент | Загруженный Контент Витрины (изображения, описания, оформление) | От субъекта |
| Технические | IP-адрес, user agent, cookies, лог-данные | Автоматически |
4.3. Посетители Сайта (без регистрации)
- IP-адрес, user agent, идентификаторы cookies, метрики поведения.
4.4. Категории, которые Оператор НЕ обрабатывает
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические ПД, за исключением случаев, когда они предоставляются самим субъектом по его инициативе и в рамках конкретной цели.
5. Цели обработки
| Цель | Состав используемых ПД | Правовое основание |
|---|---|---|
| Регистрация и аутентификация пользователя | Контактные, идентификационные | Согласие, договор |
| Оформление и исполнение Заказа (производство, доставка, расчёты) | Идентификационные, контактные, адресные, платёжные | Договор |
| Расчёты с Продавцами и налоговое агентирование | Идентификационные, налоговые, финансовые | Договор, закон |
| Поддержка пользователей и рассмотрение обращений | Идентификационные, контактные, история Заказов | Договор, законный интерес |
| Информирование о статусе Заказов | Контактные | Договор |
| Маркетинговые коммуникации (рассылки, push, рекомендации) | Контактные, история поведения, идентификаторы | Отдельное согласие (отзываемое в любой момент) |
| Аналитика, улучшение Сайта, безопасность | Технические, обезличенные данные | Законный интерес |
| Соблюдение требований законодательства, ответы на запросы госорганов | По составу запроса | Закон |
| Защита прав Оператора (фрод-контроль, претензионная работа) | Идентификационные, технические, история | Законный интерес |
6. Способы и сроки обработки. Безопасность
6.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых, в форме записи, систематизации, хранения, изменения, использования, передачи и уничтожения.
6.2. Хранение ПД осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
6.3. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | Весь период использования + 3 года после последней активности или до отзыва согласия |
| Данные оформленных Заказов и финансовых операций | 5 лет с момента завершения Заказа (требования бухгалтерского учёта и ст. 23 НК РФ) |
| Документы налогового агентирования | 5 лет |
| Cookies и метрики поведения | Не более 12 месяцев |
| Записи обращений в поддержку | 3 года с момента закрытия обращения |
| Согласия на обработку ПД | Срок действия + 3 года после отзыва (для подтверждения правомерности обработки) |
6.4. По истечении сроков хранения ПД подлежат уничтожению или обезличиванию.
6.5. Меры безопасности: - организационные: назначение ответственного за организацию обработки ПД, утверждение локальных актов, ознакомление сотрудников под подпись; - технические: разграничение доступа к ИСПДн, ведение журналов доступа, шифрование каналов передачи (HTTPS/TLS), резервное копирование, защита от вредоносного ПО, регулярные обновления, протоколы реагирования на инциденты; - физические: ограничение доступа в помещения, где осуществляется обработка.
7. Передача ПД третьим лицам
7.1. Оператор передаёт ПД третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и при наличии правового основания. Категории получателей:
| Получатель | Цель передачи | Состав передаваемых ПД |
|---|---|---|
| POD-партнёры (производство) | Изготовление Товара | ФИО получателя, адрес доставки, состав Заказа, печатные макеты |
| Логистические партнёры (служба доставки) | Доставка Товара | ФИО получателя, адрес, телефон, состав Заказа |
| Платёжные провайдеры | Приём платежей и возвраты | Имя плательщика, сумма, контактные данные, идентификатор Заказа |
| Налоговые органы и государственные органы | Соблюдение законодательства | По составу законного запроса |
| Сервисы рассылок (если используется) | Доставка email/push сообщений | Email/идентификатор устройства, текст сообщения |
| Сервисы аналитики (Яндекс.Метрика и аналогичные) | Аналитика поведения | Технические данные, идентификаторы cookies (обезличенно) |
Список конкретных партнёров поддерживается Оператором в актуальном состоянии и предоставляется по запросу.
7.2. Поручение обработки. Передача ПД для обработки от имени Оператора осуществляется на основании договора поручения, обязывающего получателя соблюдать требования 152-ФЗ и обеспечивать конфиденциальность.
7.3. Трансграничная передача на территорию иностранных государств в текущей редакции не осуществляется. Если такая передача потребуется в будущем, она будет осуществляться с соблюдением ст. 12 152-ФЗ и при наличии надлежащего согласия субъекта.
7.4. Публичное раскрытие. Оператор не передаёт ПД третьим лицам в маркетинговых целях без отдельного согласия субъекта.
8. Права субъекта персональных данных
В соответствии с гл. 3 152-ФЗ субъект ПД имеет право:
- получить информацию о факте, целях, способах, сроках обработки своих ПД, перечне обрабатываемых ПД и источниках их получения;
- требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку ПД;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Порядок реализации прав субъекта
9.1. Для реализации прав, указанных в разделе 8, субъект направляет письменный запрос: - на email info@merchplace.ru; - по почтовому адресу: 236005, Россия, обл Калининградская, г Калининград, ул Павлика Морозова, д. 19, кв. 9; - через форму обратной связи на Сайте.
9.2. Содержание запроса должно включать: - ФИО (или иные идентификаторы); - номер документа, удостоверяющего личность, сведения о его выдаче (или иной способ подтверждения личности — например, авторизация из Личного кабинета); - сведения, подтверждающие факт обработки ПД Оператором (email учётной записи, номер заказа и т. п.); - собственно требование; - подпись (для бумажных обращений) либо подтверждение направления с авторизованного email.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. В случае невозможности предоставить ответ в указанный срок Оператор сообщает о причинах задержки.
9.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных ст. 14 ч. 8 152-ФЗ (например, если ответ нарушит права третьих лиц или интересы безопасности).
10. Отзыв согласия и удаление учётной записи
10.1. Согласие на обработку ПД может быть отозвано в любой момент путём направления уведомления на info@merchplace.ru.
10.2. После отзыва согласия Оператор прекращает обработку ПД, за исключением случаев, когда обработка продолжается на иных правовых основаниях (исполнение договора, требования законодательства, защита прав).
10.3. Удаление учётной записи инициируется через настройки Личного кабинета или по запросу. Учётные записи удаляются с сохранением только тех данных, которые требуется хранить по закону (документы налогового учёта, сведения о заказах в пределах сроков хранения).
11. Файлы cookies и аналогичные технологии
11.1. На Сайте используются:
| Тип | Назначение | Срок |
|---|---|---|
| Строго необходимые | Авторизация, корзина, безопасность | Сессионные / до 12 мес |
| Функциональные | Сохранение настроек (язык, регион) | До 12 мес |
| Аналитические | Статистика посещений, метрики UX | До 12 мес |
| Маркетинговые (опционально) | Рекомендации, ретаргетинг | По согласию пользователя; до 12 мес |
11.2. При первом посещении Сайт показывает уведомление о cookies. Пользователь может управлять согласием на необязательные cookies через настройки Сайта или браузера. Отключение cookies может ограничить функциональность Сайта.
12. Дети
Сервисы Merchplace не предназначены для лиц младше 14 лет. Оператор не запрашивает у несовершеннолетних ПД целенаправленно. Если выяснится, что ПД ребёнка моложе 14 лет переданы без согласия законного представителя, Оператор предпримет меры для их удаления.
13. Ответственное лицо
Ответственный за организацию обработки ПД в Оператор: - ФИО: указано в локальном акте Оператора; - Контактный email: info@merchplace.ru; - Запросы и претензии направляются по контактам, указанным в разделе 9.
14. Изменения Политики
14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://merchplace.ru/legal/privacy-policy.
14.2. Существенные изменения публикуются с уведомлением пользователей не менее чем за 14 календарных дней до вступления в силу. Дата последней редакции указана в начале документа.
15. Реквизиты Оператора
ИП Шеповалова Галина Владимировна ИНН: 390801786102 ОГРНИП: 326390000027141 Адрес: 236005, Россия, обл Калининградская, г Калининград, ул Павлика Морозова, д. 19, кв. 9 Почтовый адрес для запросов по ПД: 236005, Россия, обл Калининградская, г Калининград, ул Павлика Морозова, д. 19, кв. 9 Email для запросов по ПД: info@merchplace.ru Email поддержки: info@merchplace.ru
Уполномоченный орган по защите прав субъектов ПД: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru/.
История редакций
| Редакция | Дата | Изменения |
|---|---|---|
| 1.0 | 12.05.2026 | Первая публикация |