Шаблон требует проверки юристом перед публикацией.

Политика обработки персональных данных Merami Analytics

Редакция: 1.0

Дата публикации: 06.09.2026

Сайт: https://мерами.рф

1. Общие положения

1.1. Настоящая Политика описывает, как ИП Зайнаков Ильсур Файзулхакович, ИНН 165054877535, ОГРНИП 325169000074589, адрес: 423827, Республика Татарстан, г. Набережные Челны, пр-кт Яшьлек, д. 11, кв. 170, email: merami@packrt.ru (далее — Оператор) обрабатывает персональные данные пользователей SaaS-сервиса Merami Analytics.

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.3. Политика применяется к данным, полученным через сайт https://мерами.рф, личный кабинет, формы регистрации и оплаты, обращения в поддержку, технические журналы и подключенные пользователем интеграции.

1.4. Обработка данных для рекламных сообщений не включается автоматически в регистрацию. Если Оператор осуществляет рекламные рассылки, для них используется отдельное добровольное согласие.

2. Какие данные могут обрабатываться

2.1. Регистрационные и учетные данные

• имя;
• адрес электронной почты;
• российский номер телефона;
• идентификатор пользователя и Аккаунта;
• сведения о статусе Аккаунта, ролях и разрешениях;
• данные о подтверждении email;
• данные аутентификации в объеме, необходимом для безопасного входа.

Пароль не должен храниться в открытом виде. До публикации Политики необходимо проверить, что фактическая реализация использует стойкое криптографическое хеширование паролей.

2.2. Платежные данные

• идентификатор платежа;
• сумма;
• дата и статус платежа;
• оплаченный тариф и период доступа;
• данные, необходимые для формирования и направления кассового чека;
• сведения о возврате.

Если банковские реквизиты вводятся на стороне ЮKassa, Оператор не получает и не хранит полный номер карты, CVC/CVV и иные полные платежные реквизиты карты.

2.3. Технические данные

• IP-адрес;
• user-agent;
• дата и время запросов;
• идентификаторы сессий;
• сведения об устройстве и браузере;
• технические логи ошибок и безопасности;
• cookie и аналогичные идентификаторы в объеме, указанном в Cookie Policy.

2.4. Данные использования Сервиса

• действия в интерфейсе;
• используемые разделы;
• события синхронизации;
• настройки Аккаунта;
• обращения в поддержку;
• история принятия юридических документов.

2.5. Данные интеграций Wildberries и Ozon

Пользователь может самостоятельно подключить API-ключи Wildberries и Ozon. В связи с этим Оператор может обрабатывать:

• API-ключи и идентификаторы интеграций;
• сведения о кабинете продавца;
• данные о товарах, продажах, заказах, рекламе, финансах, комиссиях, логистике, остатках, резервах и иных показателях, доступных через выбранные Пользователем API-права.

API-ключи должны храниться в зашифрованном виде и маскироваться в интерфейсе.

Оператор не ставит целью получение из API персональных данных покупателей маркетплейсов. Если подключенный API фактически передает персональные данные третьих лиц, роли сторон, правовое основание такой обработки и необходимый объем данных должны быть отдельно проверены до запуска соответствующей функции.

3. Цели обработки

Оператор обрабатывает данные для следующих целей:

1. Регистрация и ведение Аккаунта — создание учетной записи, аутентификация, управление ролями и правами.

2. Заключение и исполнение договора — предоставление тестового и платного доступа к Merami Analytics.

3. Синхронизация и аналитика — получение данных из подключенных кабинетов Wildberries/Ozon и расчет аналитических показателей.

4. Прием оплаты — создание платежей, подтверждение статуса, учет срока доступа, обработка возвратов.

5. Исполнение обязанностей по кассовым чекам и учету — передача необходимых сведений платежным и фискальным сервисам.

6. Поддержка — обработка запросов и решение технических вопросов.

7. Безопасность — защита Аккаунтов, предотвращение злоупотреблений, расследование инцидентов.

8. Исполнение требований закона — бухгалтерский, налоговый и иной обязательный учет, ответы на законные запросы.

9. Продуктовая аналитика — только в объеме, необходимом для работы Сервиса либо при наличии согласия на необязательные аналитические cookie, если такое согласие требуется.

10. Рекламные сообщения — только при наличии отдельного добровольного согласия Пользователя.

4. Правовые основания

В зависимости от цели Оператор может обрабатывать данные на основании:

• согласия субъекта персональных данных;
• необходимости заключить и исполнить договор с Пользователем;
• обязанностей, установленных законодательством РФ;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ.

Согласие на обработку персональных данных, когда оно используется как основание, оформляется отдельно от Оферты, рекламного согласия и иных документов.

5. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для указанных целей.

Автоматизированная обработка используется для работы SaaS-сервиса. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие для Пользователя юридические последствия, если такая функция отдельно не введена и не оформлена по закону.

6. Сроки хранения

6.1. Учетные данные хранятся в течение срока существования Аккаунта и далее в течение срока, необходимого для исполнения требований закона и защиты прав Сторон. Как базовый внутренний ориентир может использоваться срок до 3 лет после прекращения договора, если более длительный срок не установлен законом.

6.2. Данные о платежах, чеках и возвратах хранятся в сроки, предусмотренные бухгалтерским, налоговым и иным обязательным законодательством.

6.3. История принятия Оферты и согласий хранится в течение срока действия отношений и разумного срока после их прекращения, необходимого для подтверждения факта принятия документов и защиты прав Сторон.

6.4. API-ключи хранятся до отключения соответствующей интеграции, удаления Аккаунта либо наступления иного основания для прекращения обработки. После утраты цели обработки ключи подлежат удалению или уничтожению в сроки, установленные законом и внутренним регламентом.

6.5. Технические журналы и журналы безопасности рекомендуется хранить не дольше, чем это необходимо для обеспечения безопасности и расследования инцидентов. Фактический срок хранения логов должен быть зафиксирован во внутреннем регламенте и согласован с этой Политикой до публикации.

6.6. При достижении цели обработки данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или на ином законном основании.

7. Подрядчики и передача данных

7.1. Для работы Сервиса Оператор может привлекать подрядчиков и передавать им минимально необходимый объем данных, в частности:

• поставщику хостинга и инфраструктуры;
• ЮKassa и связанным с расчетом/фискализацией сервисам;
• почтовому сервису для подтверждения email и сервисных уведомлений;
• поставщикам мониторинга, резервного копирования и технической поддержки;
• поставщикам аналитики — только при законном основании и с учетом выбора Пользователя по необязательным cookie.

7.2. Подрядчики должны обрабатывать данные только в пределах порученной цели и применимых договорных условий.

7.3. До передачи персональных данных иностранному получателю или размещения обработки за пределами РФ Оператор обязан отдельно проверить требования к локализации и трансграничной передаче персональных данных.

7.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации в случаях и объеме, предусмотренных законодательством РФ. Фактическая инфраструктура должна быть проверена на соответствие этому требованию до публикации Политики.

8. Работа с Wildberries и Ozon

8.1. Подключение API выполняется самим Пользователем.

8.2. Пользователь подтверждает, что имеет право предоставлять Сервису доступ к соответствующему кабинету и данным.

8.3. Пользователь вправе отключить интеграцию и отозвать API-ключ.

8.4. Пользователь не должен передавать через Сервис избыточные персональные данные третьих лиц, если они не требуются для работы аналитики.

8.5. Если функциональность Сервиса предполагает обработку Оператором персональных данных третьих лиц по поручению Пользователя, такие отношения должны быть дополнительно оформлены и проверены юристом.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и актуальным рискам, включая:

• разграничение прав доступа;
• регистрацию и контроль административных действий;
• защищенное сетевое соединение;
• шифрование API-ключей;
• маскирование секретов в интерфейсе;
• резервное копирование и восстановление;
• обновление программного обеспечения;
• меры против подбора паролей, злоупотреблений и несанкционированного доступа;
• внутренние процедуры реагирования на инциденты.

Конкретный перечень фактически реализованных мер должен быть проверен техническим специалистом до публикации настоящей Политики.

10. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие, когда обработка основана на согласии;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• отказаться от рекламных сообщений независимо от использования Сервиса.

11. Удаление Аккаунта и прекращение обработки

11.1. Запрос на удаление Аккаунта или прекращение обработки можно направить на merami@packrt.ru либо через Telegram @merami_support. Для защиты Аккаунта Оператор может запросить разумное подтверждение личности или владения Аккаунтом.

11.2. Удаление Аккаунта прекращает доступ к Сервису. До удаления Пользователь должен учитывать наличие активного оплаченного периода и при необходимости отдельно заявить об отказе от договора или возврате.

11.3. После получения законного требования Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, за исключением данных, которые Оператор обязан или вправе продолжить хранить на ином законном основании.

11.4. Данные в резервных копиях удаляются в соответствии с циклом резервного копирования и внутренним регламентом при условии ограничения их обычного использования до окончательного удаления.

12. Cookie

Использование cookie регулируется отдельной Cookie Policy. Необязательные аналитические и маркетинговые cookie не должны устанавливаться до получения соответствующего согласия, если такое согласие требуется применимой моделью обработки.

13. Изменение Политики

13.1. Оператор может обновлять Политику при изменении законодательства, функциональности или состава подрядчиков.

13.2. Новая редакция публикуется на Сайте с указанием даты.

13.3. Если изменение требует нового согласия, оно запрашивается отдельно.

14. Контакты Оператора

Оператор: ИП Зайнаков Ильсур Файзулхакович

ИНН: 165054877535

ОГРНИП: 325169000074589

Адрес: 423827, Республика Татарстан, г. Набережные Челны, пр-кт Яшьлек, д. 11, кв. 170

Email по вопросам персональных данных: merami@packrt.ru

Поддержка: https://t.me/merami_support

Сайт: https://мерами.рф