Политика обработки персональных данных

Редакция от 25.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных пользователей сайта https://ugr-msk.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является УГР (Умные Грузовые Решения), далее — Оператор.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта (далее — Пользователи) при заполнении форм, общении в чате на Сайте, регистрации в личном кабинете, а также автоматически при посещении Сайта.

1.4. Политика опубликована в свободном доступе на Сайте. Используя Сайт и передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомился с Политикой.

1.5. Основные понятия в Политике используются в значении, установленном статьёй 3 Закона о персональных данных.

2. Сведения об Операторе и контакты

Наименование: УГР (Умные Грузовые Решения).
Адрес: 115612, г. Москва, 19-й км МКАД, вл. 20, стр. 1, ТК «Южные Ворота».
Telegram: @ugr_manager.
Онлайн-чат на Сайте (кнопка чата в правом нижнем углу страницы).

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным контактам.

3. Цели обработки, категории персональных данных и правовые основания

Оператор обрабатывает только те персональные данные, которые необходимы для достижения перечисленных ниже целей. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

3.1. Обработка заявок на расчёт доставки и выкуп товаров

Цель: приём и обработка заявок, поданных через квиз-конфигуратор на Сайте, расчёт стоимости и сроков доставки, связь с Пользователем по заявке, подготовка коммерческого предложения.

Данные:

номер телефона (обязательно);
имя пользователя (username) в Telegram (по желанию);
параметры груза, указанные в заявке: направление, категория товара, вес, объём, расчётная плотность, режим оформления;
UTM-метки и источник перехода на Сайт;
идентификатор учётной записи — если заявка подана из личного кабинета.

Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.2. Обработка запросов тарифов

Цель: направление Пользователю актуальной сетки тарифов по его запросу и связь с ним по этому запросу.

Данные: номер телефона (обязательно); имя пользователя в Telegram (по желанию); название компании или ИП (по желанию).

Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.3. Консультирование в онлайн-чате на Сайте и в Telegram

Цель: ответы на вопросы Пользователя, консультирование по услугам, продолжение диалога по заявке.

Данные:

имя и номер телефона (по желанию);
текст сообщений;
изображения, которые Пользователь прикладывает к сообщениям (не более 3 файлов в формате JPG, PNG или WebP, каждый размером до 8 МБ);
адрес страницы Сайта, с которой отправлено сообщение;
хеш IP-адреса (необратимо преобразованное значение; сам IP-адрес в базе данных чата не хранится) — для защиты от спама и ограничения частоты отправки сообщений;
если Пользователь по ссылке из чата переходит в Telegram-бота Оператора — идентификатор чата Telegram (chat_id) и сообщения, отправленные боту.

Просим не отправлять в чат фотографии документов, удостоверяющих личность, банковских карт и иные данные, не нужные для консультации.

3.4. Регистрация и работа в личном кабинете

Цель: создание и ведение учётной записи Пользователя, авторизация, отображение истории заявок и статусов доставки, обмен сообщениями с менеджером, восстановление доступа к учётной записи.

Данные:

номер телефона (обязательно; используется как логин);
пароль (хранится только в виде криптографического хеша, в открытом виде Оператору недоступен);
имя (по желанию);
название компании или ИП (по желанию);
заявки, сообщения менеджеру (текст, телефон, имя пользователя в Telegram), статусы доставки грузов;
при восстановлении пароля — номер телефона, одноразовый код подтверждения (хранится в виде хеша) и IP-адрес, с которого запрошен код.

Правовое основание: обработка, необходимая для исполнения соглашения об использовании личного кабинета, стороной которого является Пользователь, а также для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.5. Веб-аналитика и улучшение работы Сайта

Цель: сбор статистики посещений, анализ поведения посетителей, оценка эффективности рекламы, улучшение Сайта.

Данные: файлы cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, язык и регион, адреса посещённых страниц и источник перехода, дата и время посещения, действия на Сайте (клики, прокрутка, перемещения курсора, достижение целей — например, отправка заявки, переход в Telegram, открытие чата).

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Подробнее — в разделе 5 Политики.

4. Действия с персональными данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации (смешанная обработка). Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.3. Сведения из заявок, запросов тарифов и сообщений из чата автоматически направляются сотрудникам Оператора в виде уведомлений в мессенджере Telegram, чтобы они могли оперативно ответить Пользователю.

4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные сведения и вправе ими распоряжаться. Если Пользователь указывает данные другого лица (например, сотрудника своей компании), он подтверждает, что получил согласие этого лица на их передачу Оператору.

4.5. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

5. Файлы cookie, локальное хранилище и Яндекс Метрика

5.1. На Сайте используются:

Сессионный cookie ugr_session — устанавливается только после входа в личный кабинет, нужен для авторизации, действует 7 дней или до выхода из кабинета. Без него личный кабинет работать не будет.
Запись ugr_support_session в локальном хранилище браузера — идентификатор диалога в чате, чтобы при повторном посещении Сайта Пользователь видел историю переписки.
Запись ugr_utm_v1 в сессионном хранилище браузера — UTM-метки рекламного перехода; удаляется при закрытии вкладки браузера.
Cookie сервиса Яндекс Метрика (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) — для сбора статистики.

5.2. На Сайте установлен счётчик Яндекс Метрики (номер 112836865), предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). В счётчике включены карта кликов, отслеживание внешних ссылок, точный показатель отказов и Вебвизор — технология, которая записывает действия посетителя на странице (перемещения курсора, клики, прокрутку, ввод текста в поля форм) для анализа удобства Сайта. Оператор получает от Яндекс Метрики обезличенные статистические сведения и записи сеансов, не позволяющие установить личность посетителя без дополнительной информации. Сведения обрабатываются ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности: https://yandex.ru/legal/confidential/ и условиями использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/.

5.3. Пользователь может отказаться от использования cookie, изменив настройки браузера (запретить сохранение cookie или удалить уже сохранённые), а также отключить сбор данных Яндекс Метрикой, установив блокировщик: https://yandex.ru/support/metrica/general/opt-out.html. При отключении cookie часть функций Сайта (личный кабинет, история чата) может работать некорректно.

5.4. Продолжая пользоваться Сайтом с включёнными cookie, Пользователь даёт согласие на их использование в соответствии с настоящим разделом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для достижения целей обработки Оператор привлекает следующих лиц:

Лицо	Какие данные	Для чего
ООО «ЯНДЕКС» (Россия), сервис Яндекс Метрика	cookie, IP-адрес, сведения об устройстве и браузере, действия на Сайте	веб-аналитика (раздел 5)
Мессенджер Telegram (Telegram Messenger Inc. и аффилированные лица, серверы за пределами РФ)	данные заявок, запросов тарифов и сообщений чата, включая телефон, имя, username в Telegram и изображения; chat_id и сообщения Пользователя, обратившегося к боту	доставка уведомлений сотрудникам Оператора и переписка с Пользователем в Telegram
Хостинг-провайдер Timeweb Cloud (сервер расположен в Нидерландах)	все данные, хранящиеся на Сайте	размещение Сайта и базы данных

6.2. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством РФ.

6.3. Трансграничная передача. Персональные данные передаются на серверы, находящиеся за пределами Российской Федерации, в следующих случаях:

размещение Сайта и базы данных у хостинг-провайдера Timeweb Cloud — сервер находится в Нидерландах, поэтому все данные, которые Пользователь передаёт через Сайт, хранятся на этом сервере;
использование мессенджера Telegram — для доставки уведомлений сотрудникам Оператора и переписки с Пользователем.

Трансграничная передача осуществляется с согласия Пользователя и с соблюдением требований статьи 12 Закона о персональных данных. Пользователь, который не согласен на передачу своих данных в Telegram, может связаться с Оператором через чат на Сайте и не указывать в формах свой username в Telegram.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
хранение паролей и кодов подтверждения только в виде криптографических хешей;
хранение IP-адресов посетителей чата только в виде хешей;
ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения служебных обязанностей;
ограничение частоты отправки сообщений и файлов для защиты от спама и злоупотреблений;
проверка формата и размера загружаемых файлов.

7.2. Сайт и его база данных размещены у хостинг-провайдера Timeweb Cloud на сервере, расположенном за пределами Российской Федерации (в Нидерландах). Сведения о трансграничной передаче персональных данных приведены в п. 6.3 Политики.

8. Сроки обработки и уничтожение персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

данные заявок, запросов тарифов и переписки в чате — до достижения цели обработки, но не более 3 лет с момента последнего обращения Пользователя, если иной срок не требуется для исполнения заключённого договора или не установлен законом;
данные учётной записи личного кабинета — до удаления учётной записи по запросу Пользователя;
одноразовые коды восстановления пароля действуют 10 минут; связанные с ними записи хранятся не более 30 дней;
данные Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекс Метрика.

8.2. Обработка прекращается, а персональные данные уничтожаются или обезличиваются в течение 30 дней с момента достижения цели обработки, истечения срока хранения или отзыва согласия Пользователя, если иное не предусмотрено законом или договором, стороной которого является Пользователь.

9. Права Пользователя

Пользователь как субъект персональных данных вправе:

получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым передаются данные;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать удаления учётной записи в личном кабинете;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
осуществлять иные права, предусмотренные Законом о персональных данных.

Оператор предоставляет ответ на запрос Пользователя в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

10. Порядок отзыва согласия и направления запросов

10.1. Чтобы отозвать согласие на обработку персональных данных или направить запрос, Пользователь может:

написать менеджеру в Telegram: @ugr_manager;
написать в онлайн-чат на Сайте;
направить письменное обращение по адресу: 115612, г. Москва, 19-й км МКАД, вл. 20, стр. 1, ТК «Южные Ворота».

10.2. В обращении нужно указать номер телефона, который Пользователь указывал на Сайте, и суть требования (например: «Отзываю согласие на обработку персональных данных» или «Прошу удалить мою учётную запись»). Для подтверждения того, что обращение направлено самим Пользователем, Оператор может задать уточняющие вопросы.

10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя по основаниям, предусмотренным Законом о персональных данных.

10.4. Отказаться от сбора данных Яндекс Метрикой можно в любой момент способами, указанными в п. 5.3 Политики.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на Сайте.

11.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

Дата редакции: 25.09.2026.