пользователей сайта mergoo.ru
Редакция от 30 июля 2026 года
|
ОПЕРАТОР |
Общество с ограниченной ответственностью «МЕРГО» (ООО «МЕРГО») |
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей сайта https://mergoo.ru.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, регистрации и работе в личном кабинете, оформлении и исполнении заказов, обращении в службу поддержки, оформлении возвратов и претензий, а также при получении рекламных сообщений на основании отдельного согласия.
1.3. Политика является общедоступным документом. Размещение Политики на Сайте не заменяет получение отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные пользователей Сайта, если иное прямо не требуется законом и не оформлено отдельным надлежащим основанием.
1.5. При обработке персональных данных Оператор руководствуется принципами законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «МЕРГО» (ООО «МЕРГО»)
ОГРН / ИНН / КПП: 5137746129043 / 7720797745 / 772001001
Адрес: 111524, г. Москва, вн. тер. г. муниципальный округ Перово, ул. Электродная, д. 11, стр. 18, этаж 3, помещ. 43
Адрес для обращений субъектов персональных данных: info@mergoo.ru или юридический адрес Оператора
Телефон: +7 (495) 150-20-99
3. Основные понятия
Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.
Cookies: небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и используются для работы Сайта, сохранения настроек, безопасности и аналитики.
4. Цели, состав и сроки обработки персональных данных
Оператор определяет состав данных, правовые основания и сроки хранения отдельно для каждой цели обработки.
1. Регистрация и ведение личного кабинета
|
Цель: |
создание учетной записи, идентификация пользователя, предоставление доступа к истории заказов и персонализированным функциям Сайта. |
|
Категории субъектов: |
зарегистрированные пользователи Сайта. |
|
Персональные данные: |
имя и фамилия, если они предоставлены; номер телефона; адрес электронной почты; идентификатор учетной записи; пароль в виде защищенного хеша; сведения о настройках аккаунта; история заказов. |
|
Правовые основания: |
согласие субъекта персональных данных; заключение и исполнение договора по инициативе пользователя. |
|
Действия и способы обработки: |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка. |
|
Срок обработки и хранения: |
до удаления учетной записи либо прекращения использования личного кабинета; после получения требования об удалении - в сроки, установленные законодательством, за исключением данных, которые должны сохраняться для исполнения договора, бухгалтерского и налогового учета или защиты законных интересов. |
2. Оформление, оплата, доставка и сопровождение заказов
|
Цель: |
заключение и исполнение договора розничной купли-продажи, комплектация заказа, связь с покупателем, прием оплаты, доставка, выдача кассового чека и информирование о статусе заказа. |
|
Категории субъектов: |
покупатели, получатели заказов и лица, оформляющие заказ в интересах получателя. |
|
Персональные данные: |
имя, фамилия и отчество, если предоставлены; телефон; e-mail; адрес доставки или выбранный пункт выдачи; состав и стоимость заказа; комментарий к заказу; способ доставки; статус оплаты и доставки; сведения о примененных скидках, бонусах и возвратах. Полные реквизиты банковской карты Оператором не сохраняются, если платеж проводится на странице платежного провайдера. |
|
Правовые основания: |
заключение и исполнение договора; выполнение обязанностей, возложенных законодательством; согласие - в тех случаях, когда оно необходимо. |
|
Действия и способы обработки: |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача службам доставки, платежным и иным привлеченным организациям в необходимом объеме, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка. |
|
Срок обработки и хранения: |
в течение срока исполнения договора, а документы, необходимые для бухгалтерского и налогового учета, - не менее 5 лет после соответствующего отчетного года или дольше, если иной срок установлен законом либо необходим для разрешения спора. |
3. Обработка обращений и клиентская поддержка
|
Цель: |
ответы на вопросы, обработка заявок и обращений, устранение технических проблем, связь с пользователем. |
|
Категории субъектов: |
посетители и пользователи Сайта, покупатели. |
|
Персональные данные: |
имя; телефон; e-mail; номер заказа, если указан; содержание обращения; приложенные пользователем материалы; дата и история переписки. |
|
Правовые основания: |
согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение договора; законные интересы Оператора при условии соблюдения прав пользователя. |
|
Действия и способы обработки: |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, внутреннее предоставление уполномоченным сотрудникам, блокирование, удаление и уничтожение. |
|
Срок обработки и хранения: |
обычные обращения - до 1 года после завершения обработки; обращения, связанные с претензиями, возвратами или возможным спором, - до 3 лет после окончательного разрешения вопроса, если более длительный срок не установлен законом. |
4. Возвраты, обмены, претензии и защита прав сторон
|
Цель: |
рассмотрение требований покупателя, организация возврата или обмена, проведение проверки качества, возврат денежных средств, подтверждение исполнения обязательств и защита прав в спорных ситуациях. |
|
Категории субъектов: |
покупатели, получатели товара, заявители и их представители. |
|
Персональные данные: |
ФИО; телефон; e-mail; адрес; номер и сведения о заказе; платежные и банковские реквизиты в объеме, необходимом для возврата средств; содержание требования; переписка; фотографии и документы, предоставленные заявителем; сведения о проверке качества и возврате. |
|
Правовые основания: |
исполнение договора и обязанностей, предусмотренных законом; осуществление и защита прав и законных интересов Оператора и покупателя. |
|
Действия и способы обработки: |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача банкам, платежным организациям, службам доставки, экспертным организациям и государственным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение. |
|
Срок обработки и хранения: |
до завершения рассмотрения требования и далее в течение 3 лет; документы бухгалтерского и налогового учета - не менее 5 лет после соответствующего отчетного года. |
5. Информационные и рекламные рассылки
|
Цель: |
направление новостей, персональных предложений, информации об акциях, товарах и услугах по электронной почте, телефону, СМС или через мессенджеры. |
|
Категории субъектов: |
пользователи, отдельно согласившиеся на получение рекламных и информационных сообщений. |
|
Персональные данные: |
имя, если предоставлено; номер телефона; адрес электронной почты; сведения о предоставлении, изменении и отзыве согласия; предпочтения и история взаимодействия с рассылкой в объеме, необходимом для ее настройки. |
|
Правовые основания: |
отдельное предварительное согласие на получение рекламы и отдельное согласие на обработку персональных данных для этой цели. |
|
Действия и способы обработки: |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача сервису рассылок по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная обработка. |
|
Срок обработки и хранения: |
до отзыва согласия или прекращения рассылки. Сведения, подтверждающие факт получения и отзыва согласия, могут храниться до 3 лет после отзыва для подтверждения соблюдения требований законодательства. |
6. Работа Сайта, безопасность и предотвращение злоупотреблений
|
Цель: |
обеспечение технической работоспособности, авторизации, сохранения пользовательской сессии, защиты учетных записей, выявления ошибок, подозрительной активности и неправомерного доступа. |
|
Категории субъектов: |
посетители и пользователи Сайта. |
|
Персональные данные: |
IP-адрес; дата и время доступа; сведения о браузере, операционной системе и устройстве; технические идентификаторы; журнал действий; адреса посещенных страниц; реферер; необходимые cookies; сведения об ошибках и попытках авторизации. |
|
Правовые основания: |
исполнение договора; осуществление прав и законных интересов Оператора при условии соблюдения прав пользователей; согласие - для необязательных cookies и связанных технологий. |
|
Действия и способы обработки: |
автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. |
|
Срок обработки и хранения: |
сессионные данные - до завершения сессии; технические журналы и сведения безопасности - как правило, до 12 месяцев, а при выявлении инцидента - до завершения проверки и истечения применимого срока защиты прав. |
7. Аналитика использования Сайта
|
Цель: |
оценка посещаемости, эффективности интерфейса и рекламных источников, улучшение содержания и работы Сайта. |
|
Категории субъектов: |
посетители и пользователи Сайта. |
|
Персональные данные: |
IP-адрес в полном или сокращенном виде; cookies и технические идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы; источник перехода; действия на Сайте. На Сайте используются системы веб-аналитики «Яндекс Метрика» и Top.Mail.Ru. |
|
Правовые основания: |
согласие пользователя, выраженное через интерфейс управления cookies, если такое согласие необходимо; в иных случаях - законные интересы Оператора при соблюдении прав и свобод пользователя. |
|
Действия и способы обработки: |
автоматизированный сбор, запись, систематизация, накопление, обезличивание, анализ, хранение, удаление и уничтожение; передача провайдерам аналитических сервисов в рамках их функций и договорных условий. |
|
Срок обработки и хранения: |
до отзыва согласия или удаления соответствующих cookies; аналитические идентификаторы - не более 24 месяцев, если меньший срок не установлен настройками сервиса или пользователем. |
5. Источники персональных данных
· непосредственно пользователь при заполнении форм, регистрации, оформлении заказа, обращении в поддержку или направлении претензии;
· автоматически Сайт и установленное на нем программное обеспечение при использовании Сайта;
· службы доставки, платежные организации и иные исполнители - в части статусов и сведений, необходимых для исполнения заказа;
· представитель пользователя при наличии подтвержденных полномочий.
6. Передача и поручение обработки персональных данных
6.1. Оператор передает персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.
6.2. Для исполнения заказов и работы Сайта данные могут предоставляться или обрабатываться по поручению Оператора следующими категориями лиц: платежные организации и банки; курьерские, транспортные и почтовые организации; операторы пунктов выдачи; поставщики хостинга, серверной инфраструктуры, CRM, телефонии и технической поддержки; сервисы электронной почты и рассылок; провайдеры веб-аналитики; бухгалтерские, юридические и экспертные организации.
6.3. В поручении на обработку Оператор определяет цели, перечень данных и действий, требования к конфиденциальности, безопасности и уведомлению об инцидентах. Лицо, действующее по поручению, вправе использовать данные только для выполнения поручения.
6.4. Государственным органам персональные данные передаются в случаях и порядке, установленных законодательством Российской Федерации.
6.5. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания.
6.6. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий такой передачи и направление необходимых уведомлений. Если используемый сервис не позволяет соблюдать требования российского законодательства, передача ему персональных данных не осуществляется.
7. Локализация и хранение персональных данных
7.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство.
7.3. По достижении цели обработки, при прекращении законного основания или при отзыве согласия данные уничтожаются либо обезличиваются в установленные законом сроки, если их дальнейшее хранение не требуется для исполнения договора, закона или защиты прав сторон.
7.4. При отсутствии технической возможности немедленного уничтожения данные блокируются и уничтожаются в срок, предусмотренный законодательством.
8. Cookies и управление ими
8.1. Сайт использует необходимые cookies для работы корзины, авторизации, безопасности, сохранения сессии и пользовательских настроек. Ограничение необходимых cookies может привести к некорректной работе отдельных функций.
8.2. Аналитические и иные необязательные cookies должны активироваться с учетом выбора пользователя в баннере cookies. Пользователь должен иметь возможность принять или отклонить необязательные категории и впоследствии изменить выбор.
8.3. Пользователь также может удалить или заблокировать cookies в настройках браузера. Это не прекращает обработку данных, законно полученных до изменения настроек, но влияет на дальнейший сбор.
8.4. Сведения о категориях cookies, их назначении, поставщике и сроке действия должны соответствовать фактически подключенным на Сайте технологиям и поддерживаться Оператором в актуальном состоянии.
9. Права субъекта персональных данных
Пользователь вправе:
· получать сведения об обработке его персональных данных;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
· отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
· отказаться от рекламных сообщений в любое время;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
Запрос направляется на e-mail info@mergoo.ru либо по юридическому адресу Оператора. Запрос должен позволять идентифицировать заявителя и подтвердить его связь с Оператором. В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения для предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10. Отзыв согласия и прекращение обработки
10.1. Согласие может быть отозвано в любой момент путем направления заявления на e-mail info@mergoo.ru или по юридическому адресу Оператора. В заявлении рекомендуется указать ФИО, контактные данные, сведения о форме или заказе, в связи с которыми были предоставлены данные, и содержание требования.
10.2. По требованию о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме случаев, когда обработка может продолжаться без согласия на основании закона или договора. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
10.3. При отзыве согласия данные, дальнейшее хранение которых не требуется, уничтожаются в срок, не превышающий 30 дней. Данные, необходимые для исполнения уже заключенного договора, бухгалтерского и налогового учета, рассмотрения претензий или исполнения иных обязанностей, могут продолжать обрабатываться на соответствующем законном основании.
11. Меры по защите персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая:
· назначение ответственного за организацию обработки персональных данных;
· утверждение локальных актов и разграничение доступа сотрудников;
· учет информационных систем, носителей и лиц, имеющих доступ;
· использование защищенных соединений, средств идентификации и контроля доступа;
· резервное копирование и восстановление информации;
· контроль действий с данными, обновление программного обеспечения и реагирование на инциденты;
· проверку подрядчиков и включение обязательных условий в поручения на обработку;
· обучение и ознакомление работников с требованиями законодательства и локальными документами.
12. Актуализация, уточнение и уничтожение данных
12.1. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня получения необходимых сведений.
12.2. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает данные в срок не более 10 рабочих дней.
12.3. При достижении цели обработки данные уничтожаются в срок не более 30 дней, если договором или законом не предусмотрено иное.
12.4. Уничтожение или обезличивание осуществляется способом, исключающим дальнейшее восстановление и использование данных, и подтверждается в установленном порядке.
13. Заключительные положения
13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, технологий или бизнес-процессов. Новая редакция применяется с момента публикации на Сайте, если в ней не указан иной срок.
13.2. Редакции Политики должны храниться Оператором таким образом, чтобы при необходимости можно было подтвердить условия, действовавшие на момент получения данных или согласия.
13.3. Вопросы по обработке персональных данных направляются на e-mail info@mergoo.ru. Актуальная редакция Политики размещается на Сайте в свободном доступе на странице, ссылка на которую присутствует рядом с формами сбора персональных данных и в нижней части Сайта.