Политика обработки персональных данных ООО «УпакГо»
Редакция от 02.11.2026
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «УпакГо» (ОГРН 1262300042113, ИНН 2367047991, адрес: 354054, Краснодарский край, г. Сочи, Хостинский р-н, ул. Ясногорская, д. 16/6, к. 4, кв. 19; e-mail: info@upakgo.ru; далее — Оператор). Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт upakgo.ru (в том числе личный кабинет заказчика), Telegram-бота UpakGo, бота UpakGo_Bot в мессенджере MAX, электронную почту и при заключении договоров, а также в боте сообщества ВКонтакте (club241665298).
2. Цели, категории данных, основания
| Цель | Категории данных | Субъекты | Основание | Срок |
|---|---|---|---|---|
| Обработка заявок на расчёт стоимости упаковки и обратная связь | ФИО, телефон, e-mail, должность, организация, иные сведения из заявки | Представители юридических лиц и ИП | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До достижения цели или отзыва согласия; после несостоявшейся сделки до 3 лет |
| Предоставление платного доступа к Telegram-боту и боту в мессенджере MAX, приём оплаты | Идентификатор пользователя Telegram или MAX, срок доступа, идентификатор платежа; дата и сумма платежа. В Telegram адрес электронной почты для чека пользователь вводит самостоятельно в платёжном окне Telegram Payments; Оператор его не получает и не хранит. В боте MAX адрес электронной почты запрашивается после согласия пользователя, передаётся платёжному сервису ЮKassa для оформления чека и Оператором не сохраняется | Пользователи Telegram и MAX, обратившиеся к боту | Договор-оферта (п. 5 ч. 1 ст. 6); e-mail для чека в боте MAX — согласие (п. 1 ч. 1 ст. 6) | Запись о подписке — 30 дней после окончания подписки, затем удаляется. Бухгалтерские записи об оплате хранятся без Telegram-идентификатора |
| Регистрация и ведение личного кабинета заказчика: подтверждение контактов, проверка реквизитов организации, фиксация согласия | ИНН; наименование организации или индивидуального предпринимателя; e-mail; телефон; пароль (хранится только в виде хеша); результат сверки ИНН с ЕГРЮЛ/ЕГРИП (наименование, ОГРН, статус); внутренний код заказчика; код расчёта; адрес страницы, с которой пользователь пришёл на регистрацию; IP-адрес, время и версия согласия | Представители юридических лиц; индивидуальные предприниматели | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления кабинета или отзыва согласия; после несостоявшейся сделки не более 3 лет |
| Заключение и исполнение договоров поставки | ФИО, должность, контакты представителя и подписанта | Представители контрагентов | п. 5 ч. 1 ст. 6; согласие | Срок договора и 5 лет |
Специальные и биометрические категории данных Оператор не обрабатывает.
3. Принципы
Законность и справедливость; ограничение целями; недопущение объединения баз с несовместимыми целями; соответствие объёма данных целям; хранение не дольше необходимого.
4. Условия обработки
4.1. Обработка смешанная: с использованием средств автоматизации (сайт, бот, почта, CRM) и без них. Базы данных граждан Российской Федерации находятся на территории Российской Федерации (сервер Timeweb Cloud, г. Москва; ч. 5 ст. 18 152-ФЗ).
4.2. Оператор вправе поручить обработку хостинг-провайдеру Timeweb, платёжному сервису ЮKassa (оплата и чеки) и CRM-сервису Битрикс24 (хранение заявок и контактов; облачный сервис зоны ru, данные размещаются в дата-центрах на территории РФ). Лица, получившие поручение, обязаны соблюдать конфиденциальность и меры защиты (ч. 3 ст. 6 152-ФЗ).
4.3. Трансграничная передача: платформа Telegram (Telegram Messenger Inc. и связанные компании) используется как канал связи по выбору самого пользователя: пользователь сам направляет сообщения боту через Telegram. Оператор заявляет такую передачу в целях прозрачности. Мессенджер MAX (оператор платформы ООО «МАХ») по его политике конфиденциальности хранит и обрабатывает данные пользователей на территории РФ и трансграничную передачу не осуществляет; данные, которые получает бот, Оператор обрабатывает как самостоятельный оператор. Оператор направляет уведомление о трансграничной передаче по ч. 3 ст. 12 152-ФЗ.
4.4. Для проверки реквизитов при регистрации в личном кабинете Оператор направляет ИНН в открытый сервис ФНС России (egrul.nalog.ru) и получает в ответ общедоступные сведения о юридическом лице или индивидуальном предпринимателе. Это запрос к государственному сервису, а не поручение обработки.
4.5. Сайт использует технические средства, необходимые для работы личного кабинета: файл cookie авторизации в кабинете (срок 30 суток), файл cookie, запоминающий, что пользователь пришёл по ссылке из бота UpakGo и должен видеть кабинет, а не страницу-заглушку (срок 90 суток), и локальное хранилище браузера для настроек оформления и звука (на сервер не передаётся). Технические журналы веб-сервера (IP-адрес, время, запрошенный адрес, тип браузера) ведутся в целях безопасности и диагностики и хранятся около 15 суток, затем удаляются.
4.5.1. Счётчик Яндекс Метрики, оператор сервиса — ООО «Яндекс», установлен на публичных страницах сайта (главная, Политика, согласие, оферта). В личном кабинете счётчик не используется; для входа в кабинет применяются только технические cookie. Счётчик собирает IP-адрес в маскированном виде, данные о браузере и устройстве, просмотренные страницы; использует файлы cookie и аналогичные технологии, сведения о которых приведены в справке Яндекс Метрики. Цель обработки — статистика посещаемости и улучшение работы сайта. Счётчик загружается только после того, как пользователь выбрал «принять» в баннере cookie; кнопки «принять» и «отклонить» расположены одинаково, галочки не предустановлены. Отказ не лишает доступа к сайту и личного кабинета. Согласие можно отозвать в настройках cookie или письмом на info@upakgo.ru.
4.6. Для оплаты в боте MAX Оператор запрашивает адрес электронной почты пользователя после его согласия, передаёт его платёжному сервису ЮKassa для формирования чека и не сохраняет. Пользователь вправе потребовать удаления данных о своём доступе (идентификатор, срок доступа, идентификатор платежа) через бота или письмом на info@upakgo.ru.
5. Права субъекта
Получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
6. Обращения
Запросы и отзыв согласия — на info@upakgo.ru или по адресу Оператора. Ответ — в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ); при отзыве согласия данные уничтожаются в срок до 30 дней (ч. 5 ст. 21).
7. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ; их описание содержится во внутреннем Положении (не публикуется). Об инцидентах Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
8. Заключительные положения
Политика вступает в силу с даты утверждения и публикуется на сайте upakgo.ru (ч. 2 ст. 18.1). Изменения публикуются там же.