Политика обработки персональных данных Mercer Mews
Дата редакции: 15 октября 2026 года.
1. Кто обрабатывает данные
Сервис Mercer Mews на сайте mercermews.com предоставляет ИП METROGUIDE, ИИН 961015350466, адрес: Республика Казахстан, г. Караганда, ул. Камали Дүйсембекова, д. 44/2 («Оператор»). Mercer Mews - название сервиса, а не отдельное юридическое лицо.
По вопросам обработки персональных данных: hello@mercermews.com, +7 747 844 19 74. Письменное обращение также можно направить по указанному выше адресу.
Магазин, в котором покупатель оформляет заказ, получает данные этого заказа для его подтверждения и исполнения. Сведения о конкретном продавце должны быть доступны на странице его витрины.
2. Какие данные поступают в сервис
- При подаче заявки магазином: Instagram-аккаунт, имя представителя, контакт в WhatsApp или Telegram, категория товаров, адрес существующего сайта, если он указан, и сообщения по заявке.
- При использовании кабинета магазина: email для входа, данные аккаунта и витрины, товары, фотографии и действия с заказами.
- При оформлении заказа: имя и телефон покупателя, выбранные товары, способ получения, адрес при доставке, комментарий, сумма и статус заказа. При загрузке подтверждения оплаты мы также получаем загруженный файл.
- При использовании сайта: IP-адрес и технические сведения о запросе, cookie входа продавца и случайную метку устройства
mm_didдля защиты от спама и работы отметок «нравится». На сервере хранится хеш этой метки. Корзина и избранное покупателя сохраняются в его браузере.
Не указывайте в комментарии к заказу номер банковской карты, ИИН, данные удостоверения личности и другую информацию, которая не нужна продавцу для исполнения заказа.
3. Для чего используются данные
Данные нужны для рассмотрения заявки и связи с представителем магазина по вопросу подключения; входа в кабинет и работы витрины; передачи заказа выбранному продавцу, связи по заказу и показа его статуса; предотвращения злоупотреблений, диагностики ошибок и ответа на обращения.
Mercer Mews не отправляет покупателям рекламные сообщения и не использует контакты из заявок магазинов для маркетинговой рассылки без отдельного согласия.
4. Кто получает доступ к данным
Магазин получает заказы только своей витрины. Если у магазина несколько аккаунтов, его участники могут видеть все заказы этого магазина. Администратор Mercer Mews может получить доступ к данным магазинов и заказов для поддержки и безопасности. Покупатель может просмотреть свой заказ по персональной ссылке либо по номеру заказа вместе с телефоном.
Продавец может передать курьеру ссылку на один заказ, чтобы сообщить сведения, нужные для доставки. Продавец определяет, кому направить ссылку; Оператор обеспечивает техническую работу этой функции.
Для работы сервиса используются Supabase (база, вход продавцов, файлы и резервные копии), Vercel (хостинг, технические журналы и обезличенная статистика посещений страниц для магазинов), Resend (коды входа продавцам), Sentry (диагностика ошибок) и Telegram (уведомления). В текущем уведомлении Telegram продавцу передаются имя и телефон покупателя, адрес при доставке, комментарий и состав заказа. Администратору в Telegram передаётся заявка магазина с именем и контактом представителя. Копия уведомления о заказе для администратора не содержит контактов покупателя.
Подрядчик по разработке может получить доступ к данным при необходимости технических работ. Оператор не продаёт персональные данные третьим лицам.
5. Хранение за пределами Казахстана
На дату редакции основная база данных, вход продавцов, закрытые файлы и резервные копии Supabase размещены в регионе AWS eu-central-1, Франкфурт, Германия. Серверная часть сайта Vercel работает в регионе fra1, Германия; статические файлы могут доставляться через глобальную сеть Vercel. Sentry, по имеющимся у Оператора сведениям, использует регион ЕС. Email продавцов передаётся Resend для отправки кодов входа. Данные из уведомлений передаются Telegram. Места обработки данных некоторыми поставщиками могут отличаться от указанных серверных регионов; Оператор уточняет их.
Передача данных иностранным поставщикам происходит для работы функций, перечисленных в разделе 3. Этот раздел описывает фактическую схему обработки и не означает, что вопрос соответствия требованиям о хранении данных в Казахстане разрешён.
6. Как долго хранятся данные
Записи защиты от спама удаляются через сутки. Для заявок, аккаунтов, заказов и загруженных файлов автоматическое удаление по сроку сейчас не настроено. Эти данные хранятся для рассмотрения заявки, работы магазина, исполнения заказа и разрешения связанных обращений. После достижения цели обработки они подлежат удалению или обезличиванию, если иной срок не требуется законодательством или не связан с неисполненным обязательством. Чтобы запросить удаление или уточнение данных, напишите на hello@mercermews.com.
Резервные копии Supabase, по имеющимся у Оператора сведениям, хранятся 7 дней; технические события Sentry - 30 дней. Оператор уточняет эти сроки в настройках поставщиков.
7. Согласие и права пользователя
При передаче данных через формы сайта пользователю должна быть предоставлена информация о целях обработки и получателях данных. Согласие на обработку запрашивается в предусмотренных законом случаях способом, позволяющим подтвердить его получение. Для передачи третьим лицам и за пределы Казахстана применяется согласие либо иное предусмотренное законом основание.
По адресу hello@mercermews.com можно запросить сведения о своих данных, их исправление, блокирование или удаление, а также отозвать согласие. Обращение рассматривается в порядке и сроки, предусмотренные законодательством Республики Казахстан. Отзыв согласия может не прекращать обработку, необходимую для исполнения уже возникшего обязательства или требования закона.
8. Cookie и аналитика
Cookie используются для входа продавцов. Случайная метка устройства помогает ограничивать спам и учитывать отметки «нравится»; на сервере хранится её хеш. Корзина и избранное остаются в браузере покупателя.
На главной странице и странице заявки для магазинов работает Vercel Web Analytics: она подсчитывает посещения, источники переходов и факт отправки заявки без cookie и без сохранения IP-адреса в отчётах. На витринах магазинов и в оформлении заказа аналитика не используется. Сервис не использует Google Analytics, Яндекс Метрику и рекламные трекеры.
9. Изменения
При изменении способов обработки Оператор обновляет эту страницу и дату публикации. Текущая редакция доступна на mercermews.com.