Merxalis
Политика обработки персональных данных
Редакция 2026-08-30. Действует с 30 августа 2026 года.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Merxalis. Оператором персональных данных в отношении данных, цели обработки которых самостоятельно определяет владелец Merxalis, является Пархоменко Владимир Валериевич, Физическое лицо (далее — «Оператор»). Контакт для обращений субъектов персональных данных: vovparya@yandex.ru.
1. Общие принципы
Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заранее определённых целей, не объединяет несовместимые цели обработки и принимает правовые, организационные и технические меры для защиты данных.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в текущей production-конфигурации выполняются с использованием баз данных на территории Российской Федерации.
2. Категории субъектов
- пользователи Merxalis, включая администраторов и сотрудников зарегистрированных организаций;
- физические лица, действующие от имени клиентов или контрагентов;
- лица, сведения о которых могут содержаться в операционных данных, законно переданных зарегистрированной организацией или полученных из подключённого ею маркетплейса для выполнения складских операций.
Merxalis не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических персональных данных.
3. Какие данные обрабатываются
В зависимости от используемых функций могут обрабатываться:
- название зарегистрированной организации, логин пользователя, отображаемое имя, роль и состояние учётной записи;
- криптографический хэш пароля; открытый пароль после обработки формы не хранится;
- IP-адрес, идентификаторы сессии и рабочего места, идентификаторы запросов, дата и время входов и действий, сведения журнала аудита;
- сведения о подключённом кабинете маркетплейса и его складах; API-ключ маркетплейса хранится в зашифрованном виде;
- операционные данные заказов и поставок: идентификаторы заказов, товаров, складов и поставок, статусы, артикулы и штрихкоды, сведения о сборке, упаковке, печати, маркировке, КИЗ/DataMatrix и действиях пользователей;
- иные поля, фактически переданные API подключённого пользователем маркетплейса и необходимые для поддерживаемой складской операции.
Открытые токены Integration API после создания не сохраняются: в базе хранится их хэш и служебный префикс.
4. Цели обработки
- регистрация организации и предоставление доступа к Merxalis;
- аутентификация, управление ролями и обеспечение безопасности;
- выполнение складских операций FBS и синхронизация с подключёнными пользователем маркетплейсами;
- формирование печатных материалов, журналов действий и выгрузок;
- предотвращение злоупотреблений, расследование ошибок и инцидентов;
- исполнение обращений пользователей и требований законодательства.
5. Правовые основания
В зависимости от ситуации обработка осуществляется для заключения и исполнения соглашения об использовании Merxalis по инициативе субъекта персональных данных, для исполнения обязанностей, установленных законодательством, на основании законных интересов при условии соблюдения прав субъекта, а в случаях, когда закон требует согласия, — на основании отдельного согласия субъекта.
Ознакомление с настоящей Политикой само по себе не подменяет отдельное согласие там, где такое согласие обязательно.
6. Способы и действия с данными
Обработка преимущественно автоматизированная. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение.
Распространение персональных данных неопределённому кругу лиц не является целью Merxalis.
7. Обработка данных по поручению зарегистрированной организации
Когда зарегистрированная организация определяет цели обработки персональных данных своих работников, представителей, покупателей или иных лиц и использует Merxalis как технический инструмент, такая организация самостоятельно отвечает за наличие правового основания и выполнение обязанностей оператора. Владелец Merxalis действует в пределах поручения, установленного Условиями использования и фактической функциональностью Сервиса.
Оператор не использует переданные организацией данные для рекламы, продажи баз данных или иных самостоятельных целей, несовместимых с предоставлением Merxalis.
8. Получатели и инфраструктура
Для размещения production-инфраструктуры используется облачная платформа АО «Селектел», Российская Федерация. Сервер и рабочая PostgreSQL-база текущего размещения находятся в Российской Федерации. Владелец Merxalis отвечает за безопасность операционной системы и приложения в своей зоне ответственности; инфраструктурный провайдер — за свою зону ответственности.
При подключении Wildberries или другого поддерживаемого маркетплейса данные передаются соответствующему маркетплейсу и получаются от него только в объёме, необходимом для операций, инициированных или разрешённых зарегистрированной организацией.
Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Текущая конфигурация Merxalis не предусматривает намеренной передачи персональных данных иностранным получателям. Если такая передача потребуется в будущем, она будет организована после выполнения применимых требований к трансграничной передаче и отражена в новой редакции Политики.
9. Cookies и технические идентификаторы
Merxalis использует необходимые технические cookies и идентификаторы сессии для входа, защиты сессии и работы механизмов безопасности. В текущей версии сайта не используются сторонние рекламные или маркетинговые счётчики.
10. Сроки хранения
- учётные и основные операционные данные — пока организация использует Merxalis либо пока они необходимы для целей обработки; после подтверждённого закрытия организации данные основной базы удаляются или обезличиваются в срок, предусмотренный законом, если отсутствует иное законное основание хранения;
- файловые технические журналы production-сервера — до 30 дней в штатной конфигурации;
- резервные копии PostgreSQL — до 14 дней в штатной конфигурации, после чего удаляются автоматически по политике хранения;
- отдельные сведения могут храниться дольше, если это необходимо для исполнения обязательного требования закона, рассмотрения обращения или защиты прав в споре.
11. Защита данных
В production-контуре применяются разграничение доступа по организациям, ролевая модель, изоляция данных на уровне PostgreSQL, HTTPS, защищённые cookies, журналирование действий, шифрование API-ключей маркетплейсов, хранение паролей в виде стойких хэшей, ограничение публичных сетевых портов и резервное копирование.
Ни одна информационная система не может гарантировать абсолютную безопасность. При выявлении инцидента Оператор принимает меры по локализации и устранению последствий и выполняет установленные законом обязанности по уведомлению.
12. Права субъекта и обращения
Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или прекращения неправомерной обработки и воспользоваться иными правами, предусмотренными законодательством.
Обращение направляется на vovparya@yandex.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
13. Удаление и прекращение обработки
При достижении цели обработки, прекращении соответствующего правового основания или поступлении подлежащего удовлетворению требования данные удаляются, уничтожаются либо блокируются в порядке и сроки, установленные законодательством. Остаточные копии в резервных копиях прекращают существовать по мере истечения установленного срока хранения резервов.
14. Изменение Политики
Актуальная редакция постоянно доступна по этому адресу. Изменения публикуются с новой версией и датой. Существенные изменения, для которых требуется отдельное согласие или иное волеизъявление субъекта, применяются только после выполнения соответствующего требования.