Политика обработки персональных данных

Редакция № 1. Дата размещения: 21 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании электронной платформы MPGO по адресу https://mpgo.ru/ и (или) мобильного приложения MPGO (далее совместно — Платформа).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «МПГО», ОГРН 5177746157474, ИНН 7726415760, адрес: 109544, г. Москва, вн. тер. г. муниципальный округ Таганский, б-р Энтузиастов, д. 2, помещ. 61/2 (далее — Оператор).

1.3. Контактные данные Оператора по вопросам обработки персональных данных:

• почтовый адрес: 109544, г. Москва, вн. тер. г. муниципальный округ Таганский, б-р Энтузиастов, д. 2, помещ. 61/2;
• адрес электронной почты: hello@mpgo.ru;
• контакт ответственного за организацию обработки персональных данных: [должность / Ф.И.О., e-mail / иной канал];
• адрес для направления обращений через Платформу: главная страница личного кабинета.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• от пользователей Платформы — физических лиц, включая потребителей, заказчиков, покупателей, получателей услуг и иных пользователей;
• от партнеров Платформы — юридических лиц, индивидуальных предпринимателей, самозанятых и их представителей;
• от исполнителей, продавцов, поставщиков, владельцев пунктов выдачи, курьеров и иных лиц, предлагающих товары, работы или услуги с использованием Платформы, а также их представителей;
• от кандидатов, работников, бывших работников, представителей контрагентов, посетителей сайта и иных лиц — в связи с деятельностью Оператора.

1.5. Политика является общедоступным документом и размещается по адресу: https://mpgo.ru/privacy. В части, относящейся к пользователям и партнерам посреднической цифровой платформы, Политика применяется с учетом Федерального закона от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации» (далее — Закон № 289-ФЗ) и правил Платформы.

1.6. Используемые в Политике термины применяются в значении, установленном законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Закон № 289-ФЗ.

1.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании автоматизированной обработки; решения принимаются после проверки сотрудником.

2. Принципы и правовые основания

2.1. Оператор обрабатывает персональные данные законно и добросовестно, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает несовместимой с целями сбора обработки и избыточности данных.

2.2. Оператор обрабатывает персональные данные на одном или нескольких применимых правовых основаниях, в том числе:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта;
• исполнение обязанностей, полномочий и требований, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъектов персональных данных;
• осуществление правосудия, исполнение судебного акта или акта иного уполномоченного органа;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

2.3. Согласие не запрашивается, если обработка допускается на ином применимом законном основании. Когда согласие необходимо, Оператор получает его отдельно от иных документов и обеспечивает возможность подтвердить факт его получения.

2.4. Для рекламных и маркетинговых коммуникаций посредством сетей электросвязи Оператор получает предварительное согласие субъекта, если такое согласие требуется законодательством. Отказ от таких коммуникаций не влияет на доступ к основному функционалу Платформы, кроме случаев, когда конкретная функция объективно зависит от соответствующей коммуникации.

3. Цели, категории и сроки обработки

3.1. Оператор обрабатывает персональные данные в объеме, необходимом для следующих целей.

3.2. Регистрация, создание и сопровождение учетной записи и личного кабинета.

Категории субъектов: пользователи, представители партнеров и исполнителей.

Состав данных: Ф. И. О.; номер телефона; e-mail; логин; пароль в защищенном виде; идентификатор учетной записи; сведения о роли; технические идентификаторы.

Основание: договор / действия по инициативе субъекта / согласие — если применимо.

Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; автоматизированно и неавтоматизированно.

Срок: в течение действия учетной записи и сроков хранения, установленных законом Российской Федерации.

3.3. Заключение, исполнение, изменение и прекращение договоров; оформление и исполнение заказов, сделок, расчетов, возвратов.

Категории субъектов: пользователи, партнеры, исполнители, представители.

Состав данных: Ф. И. О.; контакты; адрес доставки/оказания услуг; данные заказа, договора, взаиморасчетов; реквизиты для оплаты; сведения, необходимые для идентификации, если обязательны по закону или договору.

Основание: договор; закон.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение.

Срок: в течение договора и сроков хранения, установленных законом Российской Федерации; для защиты прав — в пределах применимого срока исковой давности.

3.4. Организация взаимодействия пользователей, партнеров и исполнителей на Платформе; размещение и исполнение предложений, заказов и заявок.

Категории субъектов: пользователи, партнеры, исполнители, представители.

Состав данных: данные профиля; контакты; сведения о товаре, работе, услуге, заказе или заявке; переписка; рейтинг и отзывы; данные, необходимые для подтверждения полномочий.

Основание: договор; законные интересы; согласие — если требуется.

Действия: включая предоставление другой стороне соответствующей сделки в необходимом объеме.

Срок: в течение срока действия отношений и сроков хранения, установленных законом Российской Федерации.

3.5. Поддержка, обратная связь, рассмотрение заявлений, претензий и обращений.

Категории субъектов: все обращающиеся лица.

Состав данных: Ф. И. О.; контакты; содержание обращения; сведения и документы, приложенные заявителем; аудио- и видеозапись обращения, в том числе телефонного разговора, голосового или видеозвонка, и ее текстовая расшифровка — при условии предварительного уведомления субъекта о ведении записи. Запись и расшифровка не используются для установления личности по голосу или изображению.

Основание: закон; договор; законные интересы.

Срок: до завершения обращения и далее в сроки, необходимые для подтверждения его рассмотрения и защиты прав.

3.6. Обеспечение информационной безопасности, предотвращение мошенничества, нарушений правил Платформы и злоупотреблений.

Категории субъектов: все пользователи Платформы.

Состав данных: IP-адрес; дата и время; сведения об устройстве, браузере и ОС; журналы событий; идентификаторы; данные авторизации; сведения о действиях на Платформе; сведения о подозрительных операциях.

Основание: законные интересы; закон; договор.

Срок: с даты в сроки, установленные законодательством Российской Федерации.

3.7. Выполнение требований законодательства, налоговый, бухгалтерский и управленческий учет.

Категории субъектов: пользователи, партнеры, исполнители, представители.

Состав данных: сведения, предусмотренные законодательством и первичными документами; платежные и договорные данные; идентификационные данные, когда обязательны.

Основание: закон.

Срок: в сроки, установленные законодательством Российской Федерации.

3.8. Защита прав и законных интересов, претензионно-исковая работа, исполнение судебных и иных актов.

Категории субъектов: лица, чьи данные относятся к спору/обращению.

Состав данных: данные, необходимые для формирования позиции, доказывания и исполнения актов, включая договорные, платежные, контактные данные, переписку.

Основание: закон; законные интересы.

Срок: до завершения спора, исполнения акта и истечения сроков хранения документов.

3.9. Направление рекламных, информационных и маркетинговых сообщений.

Категории субъектов: пользователи, потенциальные пользователи, представители партнеров — при наличии соответствующего согласия.

Состав данных: Ф. И. О.; телефон; e-mail; идентификатор; сведения о предпочтениях и взаимодействии с Платформой при наличии отдельного согласия/законного основания.

Основание: предварительное согласие, если требуется.

Срок: до отзыва согласия или достижения цели, если ранее.

3.10. Веб-аналитика, развитие и улучшение Платформы.

Категории субъектов: посетители сайта и пользователи Платформы.

Состав данных: cookie, IP-адрес, идентификаторы устройств и сессий, сведения о браузере, действиях и технических событиях — в объеме, предусмотренном настройками.

Основание: согласие — для необязательных технологий; законные интересы / договор — для строго необходимых и функциональных технологий в применимых случаях.

Срок: в сроки, указанные в Политике использования файлов cookie и настройках конкретной технологии.

3.11. Подбор персонала и трудовые отношения.

Категории субъектов: кандидаты, работники, бывшие работники.

Состав данных: сведения, необходимые для трудовых отношений и подбора, в объеме, установленном законом и локальными актами.

Основание: трудовое законодательство; согласие — если применимо.

Срок: в сроки, установленные законодательством и локальными актами.

3.12. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не указано в отдельном документе, не требуется законом либо не получено отдельное надлежащее согласие. При фактической обработке таких данных требуется отдельная адаптация настоящей Политики и правового основания.

3.13. Оператор вправе обезличивать персональные данные и использовать обезличенные данные для статистики, аналитики, улучшения Платформы и иных законных целей при соблюдении требований законодательства.

4. Особенности платформенной деятельности

4.1. Платформа может предоставлять техническую возможность взаимодействия пользователей, партнеров и исполнителей при продаже товаров, выполнении работ, оказании услуг, размещении предложений, оформлении заказов, осуществлении расчетов и сопровождении исполнения обязательств.

4.2. В зависимости от конкретного процесса Оператор действует:

• как самостоятельный оператор персональных данных — когда самостоятельно определяет цели и состав обработки;
• как лицо, обрабатывающее персональные данные по поручению другого оператора, — при наличии соответствующего договора поручения и в пределах письменных инструкций;
• как лицо, предоставляющее персональные данные другому самостоятельному оператору, — когда это необходимо для заключения или исполнения сделки между пользователем и партнером/исполнителем либо прямо предусмотрено законом.

4.3. При передаче данных стороне конкретной сделки Оператор предоставляет только данные, необходимые для исполнения заказа, договора, доставки, оказания услуги, возврата, связи по заказу, рассмотрения претензии или выполнения требования закона. Получатель данных обязан использовать их только для соответствующих целей и соблюдать конфиденциальность и требования законодательства.

4.4. Условия доступа к Платформе, правила взаимодействия пользователей, партнеров и исполнителей, требования к размещению информации, порядок рассмотрения обращений и иных вопросов платформенной деятельности устанавливаются правилами Платформы, договорами и иными документами, размещенными в личном кабинете.

4.5. Если партнер или исполнитель передает Оператору персональные данные третьего лица, он подтверждает наличие надлежащего законного основания для такой передачи и, когда это требуется, получение согласия субъекта. Партнер/исполнитель несет ответственность за достоверность этого подтверждения и выполнение возложенных на него обязанностей как самостоятельного оператора.

5. Передача и поручение обработки

5.1. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего условия, предусмотренные законодательством Российской Федерации. Такое лицо обрабатывает данные только по поручению Оператора, в установленных целях и принимает необходимые меры защиты.

5.2. Получателями персональных данных могут быть:

• партнеры, продавцы, исполнители, поставщики, перевозчики, курьерские и иные организации, участвующие в исполнении конкретного заказа или договора;
• банки, платежные агрегаторы и иные участники расчетов — в необходимом объеме;
• поставщики информационных, облачных, коммуникационных, CRM, ERP, хостинговых, аналитических, антифрод- и иных сервисов — при наличии правового основания и договора;
• профессиональные консультанты, представители, аудиторы, страховщики — когда это необходимо для защиты прав и исполнения обязательств;
• государственные органы, суды и иные лица — в случаях, предусмотренных законодательством.

5.3. Актуальный перечень существенных категорий получателей/обработчиков и целей их привлечения:

5.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством условий и после выполнения обязательных процедур, включая уведомление уполномоченного органа, когда оно требуется. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.

6. Cookie и технические данные

6.1. При использовании сайта и Платформы могут обрабатываться cookie и аналогичные технологии. Подробные условия, категории технологий, цели, сроки и способы управления согласиями изложены в Политике использования файлов cookie: https://mpgo.ru/cookies.

6.2. Строго необходимые и функциональные cookie (в том числе cookie, обеспечивающие работу авторизации, пользовательской сессии, безопасности, онлайн-чата с Оператором и сохранение настроек пользователя) обрабатываются для исполнения пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), и устанавливаются без отдельного согласия. Статистические (аналитические) и маркетинговые (рекламные) cookie устанавливаются только после получения согласия пользователя, предоставленного через cookie-баннер или центр управления настройками cookie; до получения согласия соответствующие технологии не применяются. Пользователь вправе в любой момент отозвать согласие в разделе «Настройки cookie», а также заблокировать или удалить cookie в настройках браузера, при этом блокировка строго необходимых и функциональных cookie может привести к некорректной работе Платформы, включая онлайн-чат.

7. Права субъекта и порядок обращений

7.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, отзывать согласие, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, установленные законодательством.

7.2. Для реализации прав субъект направляет обращение Оператору по адресу: hello@mpgo.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, а также содержание требования. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

7.3. Отзыв согласия направляется тем же способом либо иным способом, указанным в тексте соответствующего согласия. Отзыв не влияет на законность обработки, осуществленной до его получения Оператором. Оператор вправе продолжить обработку без согласия при наличии предусмотренных законом оснований.

7.4. По вопросам рекламных сообщений субъект вправе воспользоваться ссылкой «Отписаться» в сообщении, настройками личного кабинета или направить запрос по адресу hello@mpgo.ru.

8. Безопасность, хранение и уничтожение

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся, в частности: назначение ответственного за организацию обработки персональных данных; принятие локальных актов; оценка угроз безопасности; разграничение доступа; учет носителей; применение средств защиты, когда это необходимо; обучение работников; контроль принимаемых мер; заключение договоров с обработчиками.

8.3. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, договором или иным законным основанием. По достижении целей, истечении сроков или при отзыве согласия данные уничтожаются либо обезличиваются в сроки и порядке, установленные законодательством и внутренними документами Оператора.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Платформе, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция постоянно доступна по адресу: https://mpgo.ru/privacy.