Merchello

Политика обработки персональных данных

Версия: 04.08.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Индивидуальный предприниматель Фаттахов Ильвир Фаилович, ОГРНИП 324080000019177, ИНН 026208395129, юридический адрес: 358014, Россия, Республика Калмыкия, г. Элиста, ул. М. Эсамбаева, дом 1, кв. 9.

1.3. Контактный email Оператора по вопросам обработки персональных данных: info@merchello.ru.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта Merchello, расположенного по адресу https://merchello.ru (далее - Сайт), при использовании Сайта, оформлении заказов, работе с личным кабинетом, взаимодействии с менеджерами и использовании сервисов Оператора.

1.5. Использование отдельных функций Сайта может требовать предоставления персональных данных и отдельного согласия пользователя, если такое согласие необходимо по закону или по характеру обработки данных.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь - любое лицо, посещающее Сайт или использующее его функции.

2.3. Заказчик - пользователь, оформивший заказ на Сайте, через личный кабинет, менеджера или иной согласованный канал связи.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Cookies - небольшие фрагменты данных, которые сайт или сторонние сервисы могут сохранять на устройстве пользователя для работы сайта, аналитики, сохранения настроек и иных целей.

2.7. Личный кабинет - функциональность Сайта или связанного сервиса, используемая для регистрации, авторизации, просмотра заказов, бонусов и иных данных Заказчика.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие данные пользователей и Заказчиков:

  • фамилия, имя, отчество;
  • email;
  • номер телефона;
  • ИНН и реквизиты юридического лица или индивидуального предпринимателя;
  • адрес доставки или самовывоза, если он нужен для исполнения заказа;
  • состав заказа, тираж, характеристики продукции и комментарии к заказу;
  • номер заказа и история заказов;
  • загруженные макеты, имена файлов, ссылки на файлы и сведения о проверке макетов;
  • данные личного кабинета и идентификатор пользователя Creatium, если заказ связан с аккаунтом;
  • сведения о бонусных баллах и истории их начисления или списания;
  • IP-адрес;
  • user agent, сведения о браузере, устройстве и операционной системе;
  • технические идентификаторы, включая cart_token, cookies, localStorage identifiers и analytics client id;
  • сведения о действиях на Сайте, если они собираются аналитическими или техническими инструментами.

3.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни.

3.3. Оператор не обрабатывает биометрические персональные данные, если иное отдельно не указано и не оформлено в соответствии с требованиями закона.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • оформление, подтверждение и исполнение заказов;
  • связь с Заказчиком по вопросам заказа, макетов, сроков, оплаты, доставки и претензий;
  • создание и ведение личного кабинета;
  • привязка гостевого заказа к аккаунту Заказчика после регистрации;
  • хранение истории заказов;
  • загрузка, хранение, проверка и доработка макетов;
  • подготовка счетов, актов, УПД и иных документов для юридических лиц;
  • учет оплаты и расчетов;
  • организация самовывоза и доставки;
  • начисление, списание и учет бонусных баллов;
  • обработка обращений, заявок и претензий;
  • обеспечение работы корзины, калькуляторов, форм и иных функций Сайта;
  • обеспечение безопасности Сайта и API, предотвращение злоупотреблений и технических сбоев;
  • улучшение качества Сайта и пользовательского опыта;
  • аналитика посещений и использования Сайта;
  • отправка рекламных и информационных сообщений только при наличии отдельного согласия, если такое согласие требуется.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора с Заказчиком;
  • выполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
  • обработка данных, необходимых для функционирования Сайта и обеспечения его безопасности.

5.2. Согласие на обработку персональных данных при оформлении заказа фиксируется отдельно от согласия на получение рекламных и информационных сообщений.

5.3. Оформление заказа невозможно без предоставления данных, необходимых для исполнения заказа, и без принятия обязательного согласия на обработку персональных данных, если такое согласие используется в форме заказа.

6. Порядок обработки данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных применительно к целям обработки.

6.4. Пользователь обязуется предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для исполнения заказа или обработки обращения.

7. Cookies, localStorage и аналитика

7.1. Сайт может использовать cookies, localStorage и похожие технологии для:

  • работы корзины;
  • сохранения технического идентификатора корзины;
  • работы личного кабинета и авторизации;
  • обеспечения безопасности;
  • запоминания настроек пользователя;
  • аналитики посещений и улучшения Сайта;
  • работы сторонних сервисов, если они подключены на Сайте.

7.2. Технические cookies и идентификаторы, необходимые для работы Сайта, корзины, личного кабинета и оформления заказа, могут использоваться без отдельного отключения, если без них соответствующие функции Сайта не могут работать корректно.

7.3. Аналитические и маркетинговые cookies используются в соответствии с настройками Сайта, cookie banner и Политикой использования cookies, размещенной по адресу https://merchello.ru/cookies.

7.4. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для исполнения заказа, работы Сайта, выполнения обязанностей по закону или защиты прав и законных интересов Оператора.

8.2. К таким третьим лицам и категориям получателей могут относиться:

  • Creatium и связанные сервисы регистрации, авторизации и личного кабинета;
  • хостинг-провайдеры и провайдеры backend-инфраструктуры;
  • сервисы хранения файлов, включая S3/Yandex Cloud или аналогичные хранилища;
  • платежные сервисы, банки и операторы переводов;
  • службы доставки, включая СДЭК, Яндекс Доставку и иные согласованные службы;
  • email-, SMS- и мессенджер-провайдеры;
  • CRM, системы учета и сервисы поддержки клиентов;
  • аналитические и рекламные системы, если они используются на Сайте;
  • подрядчики и производственные партнеры, участвующие в изготовлении заказа;
  • государственные органы, если передача требуется по закону.

8.3. Оператор не продает персональные данные пользователей третьим лицам.

8.4. Третьи лица, получившие доступ к персональным данным, обязаны использовать такие данные только для целей, для которых они были переданы, и обеспечивать их конфиденциальность в соответствии с законом и применимыми договорами.

9. Трансграничная передача и локализация данных

9.1. Персональные данные граждан Российской Федерации подлежат первичной записи, систематизации, накоплению, хранению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если это требуется законодательством Российской Федерации.

9.2. Если при использовании отдельных сервисов возникает трансграничная передача персональных данных, Оператор выполняет требования законодательства о трансграничной передаче, включая уведомления и получение необходимых сведений, если такие действия обязательны.

9.3. Фактический список сервисов и стран обработки должен проверяться перед публикацией Политики и при подключении новых интеграций.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором или законным интересом Оператора.

10.2. Данные заказов, документы по расчетам, закрывающие документы и связанные с ними сведения могут храниться в течение сроков, необходимых для бухгалтерского учета, налогового учета, исполнения договора, защиты прав Оператора и рассмотрения возможных претензий.

10.3. Загруженные макеты и файлы могут храниться в течение срока, необходимого для исполнения заказа, повторного изготовления, обработки претензий, ведения истории заказов и защиты прав Оператора.

10.4. Согласия пользователей могут храниться в течение срока действия согласия, а также в течение срока, необходимого для подтверждения факта его получения.

10.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • направить требование о прекращении обработки персональных данных;
  • выразить возражение против обработки данных для рекламных рассылок;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав пользователь может направить обращение на email info@merchello.ru.

11.3. В обращении рекомендуется указать ФИО, контактный email или телефон, суть обращения и сведения, позволяющие идентифицировать пользователя или заказ.

11.4. Права пользователя могут быть ограничены в случаях, предусмотренных законом. Например, Оператор может быть обязан сохранить часть данных для бухгалтерского, налогового учета, исполнения договора, рассмотрения претензий или выполнения требований государственных органов.

12. Отзыв согласия

12.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email info@merchello.ru с пометкой "Отзыв согласия на обработку персональных данных".

12.2. Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва.

12.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

12.4. Отдельное согласие на рекламные и информационные сообщения может быть отозвано независимо от согласия на обработку персональных данных, необходимого для оформления и исполнения заказа.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

  • использование HTTPS;
  • ограничение доступа к административным разделам и базам данных;
  • разграничение прав доступа сотрудников;
  • защита учетных записей сотрудников;
  • контроль доступа к заказам и макетам;
  • ограничение доступа к файловым хранилищам;
  • резервное копирование;
  • мониторинг ошибок и инцидентов;
  • обновление программного обеспечения и инфраструктуры.

13.3. Оператор не хранит пароли пользователей Creatium, если авторизация осуществляется средствами Creatium.

14. Инциденты

14.1. При выявлении неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения или иных неправомерных действий Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14.2. В случае инцидента Оператор фиксирует обстоятельства, ограничивает ущерб, проводит внутреннее расследование и направляет уведомления в случаях и сроки, предусмотренные законом.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции.

15.2. Актуальная версия Политики размещается по адресу https://merchello.ru/privacy.

16. Реквизиты и контакты Оператора

Индивидуальный предприниматель Фаттахов Ильвир Фаилович

ИНН: 026208395129

ОГРНИП: 324080000019177

Юридический адрес: 358014, Россия, Республика Калмыкия, г. Элиста, ул. М. Эсамбаева, дом 1, кв. 9

Email: info@merchello.ru

Сайт: https://merchello.ru