Политика конфиденциальности
Политика конфиденциальности (обработки персональных данных) сервиса «Мерчер»
Редакция: 1.0, дата редакции — 12.07.2026
Настоящая Политика — публичный документ (размещается в открытом доступе на сайте сервиса в силу ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ). Согласия на обработку оформляются отдельным документом — см. «Согласие на обработку персональных данных». Согласие на обработку персональных данных, данное при регистрации, не заменяет настоящую Политику и не противоречит ей.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты ПДн), осуществляемой Оператором, и составлена во исполнение требований ч. 2 ст. 18.1 152-ФЗ.
1.2. Политика действует в отношении всех ПДн, которые Оператор получает в связи с работой сервиса «Мерчер» (далее — Сервис), доступного на сайте mercher.pro и поддоменах вида <partner>.mercher.pro.
1.3. Используя Сервис, направляя заказ, регистрируясь в личном кабинете партнёра либо передавая Оператору ПДн иным способом, Субъект ПДн подтверждает, что ознакомлен с настоящей Политикой.
1.4. Основные понятия (персональные данные, обработка, оператор, распространение, обезличивание, блокирование, уничтожение) используются в значениях, определённых ст. 3 152-ФЗ.
2. Оператор персональных данных
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Лужецкий Николай Андреевич |
| ОГРНИП | 318784700063280 |
| ИНН | 781104118841 |
| Адрес для корреспонденции и запросов Субъектов ПДн | г. Санкт-Петербург, ул. Седова, д. 11А, пом. 107/1 |
| Электронная почта для запросов по ПДн | support@mercher.pro |
Один и тот же индивидуальный предприниматель выступает Оператором ПДн как партнёров Сервиса, так и покупателей, размещающих заказы.
3. Категории Субъектов ПДн
Оператор обрабатывает ПДн следующих категорий лиц:
- Партнёры — авторы (правообладатели), регистрирующие личный кабинет и предоставляющие Оператору простую (неисключительную) лицензию на использование своих произведений (далее — Партнёр / Лицензиар).
- Покупатели — физические лица, оформляющие заказ товара в Сервисе.
- Иные лица, обратившиеся к Оператору (служба поддержки, претензии, обратная связь).
Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ) Оператор не обрабатывает.
4. Цели обработки и перечень обрабатываемых ПДн
Обработка осуществляется в объёме, минимально необходимом для достижения заявленных целей.
4.1. Партнёры (авторы/лицензиары)
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение лицензионного договора (рамочной оферты и per-принт лицензий), идентификация Партнёра как стороны электронного документооборота и подписанта простой электронной подписи | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является Субъект ПДн); ФЗ-63 |
| Начисление и выплата вознаграждения автора (роялти), формирование расчётных документов | п. 5 ч. 1 ст. 6 152-ФЗ |
| Исполнение налоговых, бухгалтерских и иных обязанностей Оператора, установленных законом (хранение чеков НПД, контроль налогового статуса) | п. 2 ч. 1 ст. 6 152-ФЗ (исполнение возложенных законом обязанностей) |
| Размещение публичного профиля Партнёра (имя/псевдоним, аватар/логотип, описание) в витрине магазина | только с отдельного согласия на распространение — ст. 10.1 152-ФЗ (см. «Согласие на обработку персональных данных») |
| Информирование о новостях Сервиса, акциях и иных маркетинговых сообщениях | только с отдельного необязательного согласия — ст. 15 152-ФЗ, ст. 18 ФЗ-38 |
Перечень ПДн Партнёра: фамилия, имя, отчество; псевдоним/никнейм; адрес электронной почты; номер телефона; ИНН; сведения о налоговом статусе (самозанятый/ИП) и подтверждающие справки/выписки; реквизиты для выплат; IP-адрес, сведения о браузере (user-agent), дата/время и журнал акцепта документов; ссылки на профили/каналы (если предоставлены добровольно).
4.2. Покупатели
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договора розничной купли-продажи (оформление, оплата, доставка, возврат заказа) | п. 5 ч. 1 ст. 6 152-ФЗ |
| Фискализация расчёта и хранение фискальных данных | п. 2 ч. 1 ст. 6 152-ФЗ; ФЗ-54 |
| Рассмотрение претензий и обращений, гарантийное обслуживание | п. 5, п. 2 ч. 1 ст. 6 152-ФЗ; ЗоЗПП |
| Информационная рассылка о статусе заказа | п. 5 ч. 1 ст. 6 152-ФЗ (часть исполнения договора) |
| Маркетинговые сообщения | только с отдельного согласия — ст. 18 ФЗ-38 |
Перечень ПДн Покупателя: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки/пункт выдачи; состав и сумма заказа; IP-адрес и user-agent; платёжные сведения в объёме, необходимом для подтверждения платежа (полные реквизиты карты Оператору не передаются — обрабатываются платёжным сервисом).
5. Перечень действий с ПДн и способы обработки
5.1. Оператор совершает с ПДн следующие действия (ст. 3 152-ФЗ): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Распространение ПДн (раскрытие неопределённому кругу лиц) осуществляется только в отношении публичного профиля Партнёра и только при наличии отдельного согласия на распространение, оформленного в соответствии со ст. 10.1 152-ФЗ (см. «Согласие на обработку персональных данных»).
5.3. Обработка ведётся с использованием средств автоматизации и без таковых (смешанная). Принятие решений, порождающих юридические последствия исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ), Оператор не осуществляет.
5.4. Трансграничная передача ПДн (ст. 12 152-ФЗ) не осуществляется; ПДн хранятся и обрабатываются на серверах, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Передача ПДн третьим лицам (процессоры)
6.1. Оператор поручает обработку ПДн третьим лицам (процессорам) на основании договора, содержащего условия о соблюдении конфиденциальности и требований 152-ФЗ (ч. 3 ст. 6 152-ФЗ). Перечень процессоров и обрабатываемые ими данные:
| Процессор | Назначение | Передаваемые ПДн |
|---|---|---|
| Хостинг-провайдер — ООО «Таймвэб.Клауд» (Timeweb Cloud, ИНН 7810945525) | размещение и хранение данных Сервиса на серверах в РФ | весь массив ПДн (как оператор инфраструктуры) |
| Robokassa (платёжный сервис) | приём и подтверждение оплаты, фискализация | ФИО, email, телефон, сумма и состав заказа, признак платежа |
| СДЭК (служба доставки) | доставка заказа покупателю | ФИО, телефон, адрес доставки / пункт выдачи, состав отправления |
| ООО «Яндекс» (сервис веб-аналитики Яндекс Метрика) | статистика посещаемости и улучшение Сервиса | технические данные: IP-адрес, cookie-идентификаторы, user-agent, данные о посещённых страницах (без ФИО и контактных данных) |
6.2. Оператор вправе передавать ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
6.3. Помимо процессоров, перечисленных выше, и случаев, прямо предусмотренных законом, Оператор не передаёт ПДн третьим лицам без согласия Субъекта.
7. Сроки обработки и хранения
7.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия (если обработка ведётся на основании согласия), но не дольше сроков, установленных законом.
7.2. ПДн Партнёров, связанные с исполнением лицензионного договора и выплатами, хранятся в течение максимального из сроков: 4 (четыре) года после последней выплаты (для целей налогового контроля) и 3 (три) года общего срока исковой давности после прекращения отношений.
7.3. Фискальные данные и документы расчётов хранятся в сроки, установленные законодательством о применении ККТ и налоговым законодательством.
7.4. По достижении целей либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в сроки, установленные ст. 21 152-ФЗ, за исключением данных, хранение которых обязательно в силу закона.
8. Права Субъекта ПДн и порядок отзыва согласия
8.1. Субъект ПДн вправе (ст. 14 152-ФЗ): получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, устаревания, неточности, незаконного получения или ненужности для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Способ отзыва согласия. Согласие, данное Субъектом (на распространение профиля либо на маркетинг), может быть отозвано в любой момент:
- через личный кабинет — снятием соответствующей отметки/переключателя;
- направлением заявления на адрес электронной почты Оператора support@mercher.pro;
- направлением письменного заявления на почтовый адрес Оператора.
8.3. Отзыв согласия на распространение профиля прекращает соответствующее распространение в срок, установленный ч. 12 ст. 10.1 152-ФЗ (не позднее трёх рабочих дней с момента поступления требования, если иной срок не установлен законом). Отзыв согласия на маркетинг прекращает направление маркетинговых сообщений.
8.4. Отзыв согласия на распространение или маркетинг не прекращает обработку, необходимую для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и исполнения обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ). При наличии иных правовых оснований Оператор вправе продолжить обработку без согласия (ч. 2 ст. 9 152-ФЗ).
8.5. Запрос Субъекта рассматривается в сроки, установленные 152-ФЗ. Для идентификации заявителя Оператор вправе запросить сведения, подтверждающие личность.
9. Меры защиты ПДн
9.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ): разграничение доступа, шифрование каналов передачи, журналирование действий, хранение данных на серверах в РФ, заключение договоров поручения обработки с процессорами.
9.2. Лицо, ответственное за организацию обработки ПДн (ст. 22.1 152-ФЗ), — ИП Лужецкий Н.А.
10. Использование cookie и аналитики
10.1. Сервис использует файлы cookie и системы веб-аналитики (в т.ч. Яндекс Метрика) для обеспечения работы сайта, статистики посещений и улучшения Сервиса. Состав счётчиков и их настройки определяются конфигурацией Сервиса.
10.2. Субъект вправе ограничить использование cookie настройками браузера; это может повлиять на доступность отдельных функций Сервиса.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте Сервиса. Существенные изменения, затрагивающие права Субъектов, доводятся до Партнёров через личный кабинет.
11.2. Дата вступления редакции в силу указывается в заголовке документа.