Политика обработки персональных данных

Редакция от 08.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных пользователей сайта https://ugr-msk.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является УГР (Умные Грузовые Решения), далее — Оператор.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта (далее — Пользователи) при заполнении форм, общении в чате на Сайте, регистрации в личном кабинете, а также автоматически при посещении Сайта.

1.4. Политика опубликована в свободном доступе на Сайте. Используя Сайт и передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомился с Политикой.

1.5. Основные понятия в Политике используются в значении, установленном статьёй 3 Закона о персональных данных.

1.6. Согласие на обработку персональных данных Пользователь даёт отдельно от настоящей Политики: отмечает чекбокс «Соглашаюсь на обработку персональных данных» в форме на Сайте. Текст согласия размещён на странице «Согласие на обработку персональных данных». Без отметки форма не отправляется.

2. Сведения об Операторе и контакты

• Наименование: УГР (Умные Грузовые Решения).
• Адрес: 115612, г. Москва, 19-й км МКАД, вл. 20, стр. 1, ТК «Южные Ворота».
• Telegram: @ugr_manager.
• Онлайн-чат на Сайте (кнопка чата в правом нижнем углу страницы).

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным контактам.

3. Цели обработки, категории персональных данных и правовые основания

Оператор обрабатывает только те персональные данные, которые необходимы для достижения перечисленных ниже целей. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

3.1. Обработка заявок на расчёт доставки и выкуп товаров

Цель: приём и обработка заявок, поданных через форму расчёта на Сайте, расчёт стоимости и сроков доставки, связь с Пользователем по заявке, подготовка коммерческого предложения.

Данные:

• номер телефона (обязательно);
• имя пользователя (username) в Telegram (по желанию);
• параметры груза, указанные в заявке: направление, категория товара, вес, объём, расчётная плотность, режим оформления;
• UTM-метки и источник перехода на Сайт;
• идентификатор учётной записи — если заявка подана из личного кабинета.

Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.2. Обработка запросов тарифов

Цель: направление Пользователю актуальной сетки тарифов по его запросу и связь с ним по этому запросу.

Данные: номер телефона (обязательно); имя пользователя в Telegram (по желанию); название компании или ИП (по желанию).

Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.3. Консультирование в онлайн-чате на Сайте и в Telegram

Цель: ответы на вопросы Пользователя, консультирование по услугам, продолжение диалога по заявке.

Данные:

• имя и номер телефона (по желанию);
• текст сообщений;
• изображения, которые Пользователь прикладывает к сообщениям (не более 3 файлов в формате JPG, PNG или WebP, каждый размером до 8 МБ);
• адрес страницы Сайта, с которой отправлено сообщение;
• хеш IP-адреса (необратимо преобразованное значение; сам IP-адрес в базе данных чата не хранится) — для защиты от спама и ограничения частоты отправки сообщений;
• если Пользователь по ссылке из чата переходит в Telegram-бота Оператора — идентификатор чата Telegram (chat_id) и сообщения, отправленные боту.

Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Просим не отправлять в чат фотографии документов, удостоверяющих личность, банковских карт и иные данные, не нужные для консультации.

3.4. Регистрация и работа в личном кабинете

Цель: создание и ведение учётной записи Пользователя, авторизация, подтверждение адреса электронной почты, отображение истории заявок и статусов грузов, переписка с менеджером в чате личного кабинета, уведомления по электронной почте, восстановление доступа к учётной записи.

Данные:

• адрес электронной почты (обязательно; используется как логин, для кодов подтверждения и уведомлений). Учётные записи, созданные до 07.10.2026, могут использовать как логин номер телефона;
• пароль (хранится только в виде криптографического хеша, в открытом виде Оператору недоступен);
• имя (по желанию);
• название компании или ИП (по желанию);
• одноразовые коды подтверждения при регистрации и восстановлении пароля (хранятся в виде хеша) и IP-адрес, с которого запрошен код;
• сообщения в чате личного кабинета: текст, изображения, которые Пользователь прикладывает (не более 3 файлов в формате JPG, PNG или WebP, каждый до 8 МБ), дата и время отправки;
• сведения о грузах Пользователя, которые вносит менеджер: номер и описание груза, статусы, комментарии и фотографии к статусам;
• заявки и сообщения менеджеру, отправленные через формы (текст, телефон, имя пользователя в Telegram), если Пользователь их указал.

Письма с кодом подтверждения, уведомления о новом ответе менеджера в чате (не чаще одного письма в 15 минут) и о смене статуса груза отправляются с адреса info@ugr-msk.ru через почтовый сервер хостинг-провайдера Timeweb.

Правовое основание: обработка, необходимая для исполнения соглашения об использовании личного кабинета, стороной которого является Пользователь, а также для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.5. Веб-аналитика и улучшение работы Сайта

Цель: сбор статистики посещений, анализ поведения посетителей, оценка эффективности рекламы, улучшение Сайта.

Данные (Яндекс Метрика и счётчик VK Рекламы): файлы cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, язык и регион, адреса посещённых страниц и источник перехода, дата и время посещения, действия на Сайте (клики, прокрутка, перемещения курсора, достижение целей — например, отправка заявки, переход в Telegram, открытие чата).

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Подробнее — в разделе 5 Политики.

4. Действия с персональными данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации (смешанная обработка). Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.3. О новых заявках, запросах тарифов и сообщениях из чата на Сайте и из чата личного кабинета сотрудники Оператора получают уведомление в мессенджере Telegram. Уведомление содержит только номер обращения и ссылку на защищённую панель Оператора на Сайте; имя, номер телефона, адрес электронной почты, username в Telegram, текст сообщений и изображения в уведомления не включаются — сотрудники просматривают их в панели.

4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные сведения и вправе ими распоряжаться. Если Пользователь указывает данные другого лица (например, сотрудника своей компании), он подтверждает, что получил согласие этого лица на их передачу Оператору.

4.5. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

5. Файлы cookie, локальное хранилище, Яндекс Метрика и счётчик VK Рекламы

5.1. На Сайте используются:

• Сессионный cookie ugr_session — устанавливается только после входа в личный кабинет, нужен для авторизации, действует 7 дней или до выхода из кабинета. Без него личный кабинет работать не будет.
• Запись ugr_support_session в локальном хранилище браузера — идентификатор диалога в чате, чтобы при повторном посещении Сайта Пользователь видел историю переписки.
• Запись ugr_utm_v1 в сессионном хранилище браузера — UTM-метки рекламного перехода; удаляется при закрытии вкладки браузера.
• Cookie сервиса Яндекс Метрика (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc, а также cookie Яндекса yandexuid, i, yabs-sid на доменах Яндекса) — для сбора статистики и записи сеансов Вебвизором.
• Cookie счётчика VK Рекламы (Top@Mail.ru) (например, tmr_lvid, tmr_lvidTS, tmr_detect, domain_sid) — для оценки эффективности рекламы во VK Рекламе.
• Запись ugr_cookie_notice_v1 в локальном хранилище браузера — отметка о том, что Пользователь нажал «Принять» в уведомлении об использовании cookie, чтобы уведомление не показывалось повторно.

5.2. На Сайте установлен счётчик Яндекс Метрики (номер 112836865), предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). В счётчике включены карта кликов, отслеживание внешних ссылок, точный показатель отказов и Вебвизор — технология, которая записывает действия посетителя на странице (перемещения курсора, клики, прокрутку) для анализа удобства Сайта. Поля форм с персональными данными (телефон, имя, username в Telegram, адрес электронной почты, пароль, текст сообщений), переписка в чате, личный кабинет и панель Оператора скрыты от записи Вебвизора (CSS-классы ym-disable-keys и ym-hide-content): их содержимое в записи заменяется звёздочками или размывается. Оператор получает от Яндекс Метрики обезличенные статистические сведения и записи сеансов, не позволяющие установить личность посетителя без дополнительной информации. Сведения обрабатываются ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности: https://yandex.ru/legal/confidential/ и условиями использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/.

5.3. На Сайте установлен счётчик VK Рекламы (пиксель Top@Mail.ru, номер 3797443), предоставляемый ООО «ВК» (125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Счётчик загружается с доменов top-fwz1.mail.ru и privacy-cs.mail.ru и получает cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и события на Сайте (например, отправка заявки, переход в Telegram, открытие чата) — для оценки эффективности рекламы во VK Рекламе. Сведения обрабатываются ООО «ВК» в соответствии с его политикой конфиденциальности: https://help.mail.ru/legal/terms/adsvk/privacy/.

5.4. Пользователь может отказаться от использования cookie, изменив настройки браузера (запретить сохранение cookie или удалить уже сохранённые), а также отключить сбор данных Яндекс Метрикой, установив блокировщик: https://yandex.ru/support/metrica/general/opt-out.html. Сбор данных счётчиком VK Рекламы можно ограничить, запретив сторонние cookie или заблокировав домены top-fwz1.mail.ru и privacy-cs.mail.ru в браузере. При отключении cookie часть функций Сайта (личный кабинет, история чата) может работать некорректно.

5.5. При первом посещении Сайт показывает уведомление об использовании cookie со ссылкой на настоящую Политику. Счётчики Яндекс Метрики и VK Рекламы загружаются при открытии страниц Сайта. Нажимая «Принять» в уведомлении или продолжая пользоваться Сайтом с включёнными cookie, Пользователь даёт согласие на их использование в соответствии с настоящим разделом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для достижения целей обработки Оператор привлекает следующих лиц:

6.2. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством РФ.

6.3. Трансграничная передача. Персональные данные передаются на серверы, находящиеся за пределами Российской Федерации, в следующих случаях:

• размещение Сайта и базы данных у хостинг-провайдера Timeweb Cloud — сервер находится в Нидерландах, поэтому все данные, которые Пользователь передаёт через Сайт, хранятся на этом сервере;
• использование мессенджера Telegram — для переписки с Пользователем, если он сам пишет боту Оператора или менеджеру в Telegram (уведомления сотрудникам о новых обращениях персональных данных не содержат).

Трансграничная передача осуществляется с согласия Пользователя и с соблюдением требований статьи 12 Закона о персональных данных. Пользователь, который не согласен на передачу своих данных в Telegram, может связаться с Оператором через чат на Сайте и не указывать в формах свой username в Telegram.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• хранение паролей и кодов подтверждения только в виде криптографических хешей;
• хранение IP-адресов посетителей чата только в виде хешей;
• уведомления сотрудникам в Telegram без персональных данных (только номер обращения и ссылка на панель);
• скрытие полей форм с персональными данными, переписки и личного кабинета от записи Вебвизора Яндекс Метрики;
• ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения служебных обязанностей;
• ограничение частоты отправки сообщений и файлов для защиты от спама и злоупотреблений;
• проверка формата и размера загружаемых файлов.

7.2. Сайт и его база данных размещены у хостинг-провайдера Timeweb Cloud на сервере, расположенном за пределами Российской Федерации (в Нидерландах). Сведения о трансграничной передаче персональных данных приведены в п. 6.3 Политики.

8. Сроки обработки и уничтожение персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• данные заявок, запросов тарифов и переписки в чате — до достижения цели обработки, но не более 3 лет с момента последнего обращения Пользователя, если иной срок не требуется для исполнения заключённого договора или не установлен законом;
• данные учётной записи личного кабинета — до удаления учётной записи по запросу Пользователя;
• одноразовые коды подтверждения и восстановления пароля действуют 10 минут; связанные с ними записи хранятся не более 30 дней;
• данные Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекс Метрика.

8.2. Обработка прекращается, а персональные данные уничтожаются или обезличиваются в течение 30 дней с момента достижения цели обработки, истечения срока хранения или отзыва согласия Пользователя, если иное не предусмотрено законом или договором, стороной которого является Пользователь.

9. Права Пользователя

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым передаются данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи в личном кабинете;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные Законом о персональных данных.

Оператор предоставляет ответ на запрос Пользователя в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

10. Порядок отзыва согласия и направления запросов

10.1. Чтобы отозвать согласие на обработку персональных данных или направить запрос, Пользователь может:

• написать менеджеру в Telegram: @ugr_manager;
• написать в онлайн-чат на Сайте;
• направить письменное обращение по адресу: 115612, г. Москва, 19-й км МКАД, вл. 20, стр. 1, ТК «Южные Ворота».

10.2. В обращении нужно указать номер телефона, который Пользователь указывал на Сайте, и суть требования (например: «Отзываю согласие на обработку персональных данных» или «Прошу удалить мою учётную запись»). Для подтверждения того, что обращение направлено самим Пользователем, Оператор может задать уточняющие вопросы.

10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя по основаниям, предусмотренным Законом о персональных данных.

10.4. Отказаться от сбора данных Яндекс Метрикой и счётчиком VK Рекламы можно в любой момент способами, указанными в п. 5.4 Политики.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на Сайте.

11.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

Дата редакции: 08.10.2026.