Политика обработки персональных данных
1. Термины и определения
В настоящей Политике обработки персональных данных используются следующие термины и определения:
1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. «Оператор» – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЁРФИ» (ИНН: 5024256709, ОГРН: 1255000091301), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
1.5. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать распространения, предоставления персональных данных третьим лицам без согласия Субъекта персональных данных или наличия иного законного основания.
1.10. Субъекты персональных данных - физические лица, чьи Персональные данные обрабатываются Оператором, в т.ч.: «Клиенты» – физические лица, которые самостоятельно передали Оператору свои персональные данные для подготовки, заключения и исполнения договора; «Пользователи» - посетители Сайта, имеющее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующие сервисы, информацию и материалы, содержащиеся на Сайте.
1.11. «Сайт» - совокупность связанных между собой веб-страниц, размещенных в информационно-телекоммуникационной сети «Интернет» по уникальному адресу: https://merfy.ru/ .
2. Общие положения
2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЁРФИ» (ИНН: 5024256709, ОГРН: 1255000091301, далее – Оператор), в отношении обработки персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных.
2.2. Настоящая Политика действует в отношении всех персональных данных, которые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЁРФИ» (ИНН: 5024256709, ОГРН: 1255000091301) может получить от Клиентов, Пользователей (далее - Субъекты персональных данных) в рамках осуществления своей предпринимательской деятельности.
2.3. Субъекты персональных данных обязаны полностью ознакомиться с настоящей Политикой до момента её принятия, и в случае несогласия с изложенными условиями воздержаться от использования Сайта, установления гражданско-правовых отношений с Оператором или совершить предусмотренные Политикой действия, ограничивающие доступ Оператора к данным Субъекта персональных данных.
2.4. Принимая условия настоящей Политики, Пользователь понимает и соглашается, что вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, сервисам третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, хранится и обрабатывается указанными лицами в соответствии с их внутренними документами. Пользователь обязан самостоятельно своевременно ознакомиться с указанными внутренними документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте.
2.5. Соглашаясь с условиями настоящей Политики, Субъект персональных данных подтверждает следующее:
2.5.1. Субъект персональных данных предоставляет Оператору полностью достоверную информацию о своих персональных данных и персональных данных лица, законным представителем которого он является. Все риски предоставления недостоверной или недостаточной информации о персональных данных возложены на Субъекта персональных данных. Оператор не проверяет подлинность информации о персональных данных.
2.5.2. Субъект персональных данных достиг возраста 18 лет и имеет право давать соответствующее согласие на обработку персональных данных в соответствии с законодательством РФ. Если по какой-то причине у Субъекта персональных данных нет такого права, Оператор считает, что согласие на обработку персональных данных было предоставлено законным представителем Субъекта персональных данных.
3. Порядок обработки персональных данных
3.1. Субъект персональных данных соглашается с условиями настоящей Политики и дает согласие на обработку персональных данных в указанных в настоящем разделе целях в момент:
3.1.1. Заключения с Оператором договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.1.2. Нажатия кнопки на Сайте, подтверждающей оформление Пользователем заказа товара у Клиентов Оператора, с проставлением отметки в поле об ознакомлении с условиями настоящей Политики и согласии об обработке Персональных данных.
3.1.3. Нажатия кнопки на Сайте, подтверждающей согласие Субъекта персональных данных на получение информационных и рекламных рассылок от Оператора.
3.2. В зависимости от характера отношений Субъекта персональных данных с Оператором, Оператор может осуществлять обработку персональных данных на следующих условиях:
| Цель обработки персональных данных | Согласие выдается на обработку следующих персональных данных | Действия, совершаемые с персональными данными в процессе обработки | Срок обработки персональных данных |
|---|---|---|---|
| Подготовка, заключение и исполнение гражданско-правового договора | Фамилия, имя, отчество; Адрес электронной почты; Адрес регистрации; Номер телефона; ИНН; Реквизиты банковской карты. | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение | Персональные данные обрабатываются до отзыва Субъектом персональных данных согласия на обработку персональных данных |
| Направление информационных и рекламных рассылок | Фамилия, имя, отчество; Адрес электронной почты; Номер телефона | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение | Персональные данные обрабатываются до отзыва Субъектом персональных данных согласия на обработку персональных данных |
3.3. Правовое основание обработки персональных данных в целях, указанных в п.3.2. Политики:
3.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
3.4. Способ обработки персональных данных в целях, указанных в п.3.2. Политики - автоматизированная обработка персональных данных, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».
3.5. Оператор осуществляет обработку персональных данных в течение срока, указанного в согласии на обработку персональных данных.
3.6. Условием прекращения обработки персональных данных может являться:
3.6.1. Прекращение деятельности Оператора;
3.6.2. Достижение цели обработки персональных данных;
3.6.3. Истечение срока действия согласия на обработку персональных данных;
3.6.4. Отзыв Субъектом персональных данных согласия на обработку его персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в сроки, указанные в согласии на обработку персональных данных. Для хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Персональные данные хранятся в электронном виде при условии соблюдения мер конфиденциальности согласно разделу 5 настоящей Политики.
3.8. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьих лиц.
3.9. Персональные данные доступны для строго определенного круга лиц, сведения на электронных носителях хранятся на персональных компьютерах уполномоченных лиц Оператора, защита обеспечивается паролями к папкам доступа.
3.10. Оператор предпринимает следующие меры по обеспечению безопасности персональных данных:
3.10.1. Определены места хранения персональных данных (материальных носителей).
3.10.2. Определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ.
3.10.3. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещении, где ведется работа с персональными данными.
3.10.4. Обеспечена сохранность носителей персональных данных и средств защиты информации.
3.11. Оператор не вправе предоставлять персональные данные Субъектов персональных данных третьим лицам без их согласия за исключением случаев:
3.11.1. предоставление персональных данных третьим лицам необходимо для достижения целей обработки персональных данных;
3.11.2. предоставление персональных данных осуществляется уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.12. В случае если Оператор пользуется услугами третьих лиц на основании заключенных договоров (либо иных оснований), что необходимо для достижения целей обработки персональных данных, и в силу данных договоров они должны иметь доступ к Персональным данным, обрабатываемым Оператором, то соответствующие Персональные данные предоставляются Оператором только после подписания с данными лицами соглашения о неразглашении Персональных данных или включения в договоры пунктов о неразглашении Персональных данных, в том числе предусматривающих защиту Персональных данных. Объем передаваемых персональных данных определяется условиями договоров, заключенных между Оператором и третьими лицами.
Перечень третьих лиц, которым Оператор может передавать Персональные данные Субъектов персональных данных в случае получения согласия Субъекта персональных данных или наличия иных правовых оснований для передачи Персональных данных:
3.12.1. ООО НКО «ЮМани» (сервис ЮKassa)
Цель передачи персональных данных – осуществление платежей.
ОГРН: 1127711000031; ИНН: 7750005725
Адрес: 115035, г. Москва, ул Садовническая, д. 82, стр. 2.
3.12.2. ООО «Рег.Ру»
Цель передачи персональных данных – приобретение доменов.
ОГРН: 1067746613494; ИНН: 7733568767
Адрес: 125315, город Москва, Ленинградский пр-кт, д. 72 к. 3.
3.12.3. ООО «СДЭК-Глобал»
Цель передачи персональных данных – обеспечение логистики товаров для функционирования онлайн-магазинов.
ОГРН: 1157746448463; ИНН: 7722327689
Адрес: 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2.
3.13. На Сайте https://merfy.ru/ и его поддоменах (далее – Сайт) используются файлы cookie.
3.13.1. Cookie-файлы (Cookies ) — это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies содержат информацию о действиях Пользователя на Сайте, а также могут содержать сведения об оборудовании Пользователя, дату и время сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя.
3.13.2. Cookies используются Оператором в целях улучшения и обеспечения работоспособности Сайта, а также в целях совершенствования продуктов и услуг Оператора — в частности, путем определения предпочтений Пользователя для предоставления ему целевой информации по таким продуктам и услугам.
3.13.3. Виды Cookies, которые обрабатывает Оператор:
- Сессионные — существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Обычно сессионные Cookies удаляют после того, как Пользователь закрывает окно Сайта. Сессионные Cookies позволяют помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации.
- Аналитические — включают в себя информацию о том, как Пользователь использует Сайт, например, какие страницы Пользователь посещает, по каким ссылкам переходит. Оператор использует эти Cookies, в основном, для того чтобы улучшить функционал Сайта. Иногда такие Cookies также позволяют Оператору определить предпочтения Пользователя и предоставить Пользователю полезную целевую информацию по продуктам, услугам и сервисам, которые могут заинтересовать Пользователя.
- Обязательные — это минимальный набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы Сайта.
3.14. Cookies устанавливаются в браузер на устройстве Пользователя — в большинстве случаев это происходит автоматически. Пользователь может отказаться от сохранения и использования Cookies на своем устройстве и удалить уже сохраненные Cookies в настройках браузера. При этом Пользователь должен учитывать, что такое удаление может повлиять на использование Сайта. Отдельные функции Сайта могут стать недоступными.
4. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
4.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
4.2. Запрос направляется в письменной форме на адрес электронной почты Оператора: support@merfy.ru.
4.3. Оператор обязан в течение 10 (десяти) рабочих дней с даты получения исполнить Запрос или в случае невозможности его исполнения дать мотивированный ответ Субъекту персональных данных.
4.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления уведомления в письменной форме на адрес электронной почты Оператора: support@merfy.ru с пометкой «Актуализация персональных данных».
4.5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление в письменной форме на адрес электронной почты Оператора: support@merfy.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.6. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
4.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.4.6. Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.
4.8. Уничтожение персональных данных подтверждается Оператором посредством составления следующих документов: акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
5. Конфиденциальность персональных данных
5.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.2. Оператор принимает необходимые организационные и технические меры для обеспечения режима конфиденциальности персональных данных, защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.3. Доступ к персональным данным Субъектов персональных данных имеют третьи лица, привлекаемые Оператором для целей обработки персональных данных, при наличии соответствующего согласия Субъекта персональных данных. Персональные данные доступны для строго определенного круга лиц исключительно в целях обработки персональных данных, указанных в настоящей Политике.
6. Ответственность
6.1. За несоблюдение положений законодательства Российской Федерации в области обработки и защиты персональных данных, настоящей Политики лица, имеющие доступ к персональным данным Субъектов персональных данных, могут быть привлечены к ответственности согласно законодательству Российской Федерации.
7. Заключительные положения
7.1. По всем иным вопросам, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
7.2. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора, расположенного в информационно-телекоммуникационной сети «Интернет» по уникальному адресу (URL): https://merfy.ru/ .
7.3. Оператор оставляет за собой право изменять, дополнять и пересматривать настоящую Политику, если это будет обусловлено требованиями действующего законодательства РФ или иными требованиями. Новая Политика вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
7.4. Все предложения, вопросы касательно настоящей Политики следует сообщать по адресу электронной почты: support@merfy.ru.
8. Реквизиты оператора
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЁРФИ»
ИНН: 5024256709 ОГРН: 1255000091301
Адрес: 143442, РОССИЯ, МОСКОВСКАЯ ОБЛАСТЬ, Г.О. КРАСНОГОРСК, Д. АРИСТОВО, УЛ. ЦЕНТРАЛЬНАЯ, Д. 1, КВ. 76
Адрес электронной почты: merfy.platform@mail.ru
Телефон: 89856358798
Дата: «24» февраля 2026 г.