Политика конфиденциальности

г. Москва
Редакция от 20 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей UroWeb (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «УроВеб» (далее — Оператор) при использовании сайта https://uroweb.ru, его страниц и поддоменов, сервиса единой учетной записи, доступного в том числе по адресу https://reg.forumurology.ru, а также мобильного приложения Uroweb (совместно — Сервисы).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «УроВеб» (ООО «УроВеб»);
ОГРН: 1097746199870;
ИНН: 7718759492; КПП: 771901001;
адрес: 105094, г. Москва, вн. тер. г. муниципальный округ Соколиная Гора, ул. Золотая, д. 11, этаж 2Б, помещ. 2Б18;
электронная почта по вопросам персональных данных: mail@uroweb.ru;
телефон: +7 (499) 164-36-71.

1.4. Политика применяется только к обработке, которую осуществляет Оператор. Если на странице Сервиса, в форме сбора данных или отдельном согласии указан иной оператор, к такой обработке применяется документ соответствующего оператора. Владельцы внешних сайтов, магазины приложений и иные лица, самостоятельно определяющие цели обработки, отвечают за нее в соответствии со своими документами.

1.5. Политика является общедоступным информационным документом и сама по себе не является согласием на обработку персональных данных. Посещение Сервисов или ознакомление с Политикой не заменяет согласия. Когда согласие требуется по закону, Оператор получает его посредством отдельного, конкретного, предметного, информированного, сознательного и однозначного действия пользователя. Согласие оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает.

2. Основные понятия

2.1. В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» в значениях, установленных Законом о персональных данных.

2.2. Пользователь — физическое лицо, которое посещает или использует Сервисы, создает учетную запись, направляет обращение, подписывается на рассылку, регистрируется на мероприятие, получает образовательную или иную услугу либо иным образом взаимодействует с Оператором через Сервисы.

2.3. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя. К аналогичным технологиям относятся пиксели, локальное хранилище, идентификаторы устройства и программные средства аналитики.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей. Состав и объем данных должны соответствовать целям обработки и не быть избыточными. Несовместимые по целям базы данных не объединяются. Оператор принимает меры для поддержания точности и актуальности данных и хранит их не дольше, чем этого требуют цели обработки или законодательство.

3.2. В зависимости от цели правовыми основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по инициативе субъекта до заключения договора;
исполнение обязанностей и осуществление прав Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные Законом о персональных данных и другими федеральными законами.

4. Цели, состав и условия обработки персональных данных

4.1. Регистрация и ведение учетной записи

Субъекты: зарегистрированные пользователи и лица, проходящие регистрацию.

Цели: создание и защита учетной записи, идентификация и аутентификация пользователя, предоставление доступа к персонализированным функциям Сервисов, восстановление доступа, подтверждение профессионального статуса, ведение истории взаимодействия с Сервисами.

Данные: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; пароль в защищенном виде; почтовый индекс, страна, регион, населенный пункт, улица, дом и квартира; специальность, направление и характер деятельности, ученая степень, должность, место работы, тип учреждения, страна и город места работы; идентификатор учетной записи; настройки и история действий в учетной записи.

Основания: согласие; заключение и исполнение пользовательского соглашения или иного договора; законные интересы Оператора в обеспечении работоспособности и безопасности Сервисов.

Срок: до удаления учетной записи или прекращения отношений с пользователем, а затем — в течение сроков, необходимых для исполнения требований закона и разрешения возможных претензий. Данные, для сохранения которых отсутствует иное законное основание, уничтожаются в сроки, указанные в разделе 6 Политики.

4.2. Мероприятия, обучение, сертификаты, заказы и расчеты

Субъекты: участники мероприятий, обучающиеся, заказчики, плательщики и получатели услуг.

Цели: прием и исполнение заявки или заказа, заключение и исполнение договора, регистрация на мероприятие или образовательную программу, организация участия и обучения, учет результатов, выдача и проверка электронного сертификата или иного документа, прием оплаты, направление чеков и обязательная отчетность.

Данные: сведения учетной записи; выбранное мероприятие, программа или услуга; сведения об участии и результатах обучения; данные, необходимые для сертификата; стоимость, статус и идентификатор платежа; сведения из переписки и документов, необходимых для исполнения договора. Оператор не получает полный номер банковской карты, срок ее действия и код безопасности, если ввод этих сведений производится на защищенной странице платежной организации.

Основания: заключение и исполнение договора; согласие — в случаях, когда оно требуется; исполнение обязанностей, предусмотренных законодательством об образовании, бухгалтерском и налоговом учете, применении контрольно-кассовой техники и защите прав потребителей.

Срок: в течение срока договора и последующего обязательного хранения документов и сведений, установленного применимым законодательством. По истечении обязательного срока данные уничтожаются или обезличиваются.

4.3. Обращения и техническая поддержка

Субъекты: пользователи, заявители и их представители.

Цели: прием, идентификация и рассмотрение обращения, обратная связь, техническая и клиентская поддержка, контроль качества ответа.

Данные: имя, контактные данные, идентификатор учетной записи, содержание обращения, приложенные пользователем материалы, технические сведения, необходимые для диагностики, и история переписки.

Основания: согласие; действия по инициативе субъекта; исполнение договора; исполнение обязанности рассмотреть обращение; законный интерес Оператора в поддержке и улучшении Сервисов.

Срок: до окончательного рассмотрения обращения, а затем в течение срока, необходимого для подтверждения его рассмотрения и защиты прав сторон, если более длительный срок не установлен законом.

4.4. Информационные и рекламные сообщения

Субъекты: пользователи, отдельно согласившиеся на получение соответствующих сообщений.

Цели: направление новостей, анонсов мероприятий, материалов, предложений и рекламы по электронной почте, телефону, посредством push-уведомлений или иного выбранного канала.

Данные: имя, адрес электронной почты, номер телефона, идентификатор устройства или push-токен, выбранные подписки, профессиональные интересы, сведения о доставке и взаимодействии с сообщением.

Основания: предварительное отдельное согласие на обработку данных для прямого продвижения товаров, работ и услуг и, когда применимо, согласие на получение рекламы по сетям электросвязи.

Срок: до отзыва согласия или отказа от конкретной подписки. Пользователь может отказаться от рассылки по ссылке в сообщении, в настройках Сервиса либо обратившись к Оператору. После отказа допускается хранение минимальных сведений, необходимых для учета отказа и исключения повторной рассылки.

4.5. Комментарии, опросы и пользовательские материалы

Субъекты: пользователи, размещающие материалы или участвующие в интерактивных функциях.

Цели: публикация и модерация комментариев и иных материалов, проведение опросов, предотвращение злоупотреблений, обеспечение соблюдения пользовательского соглашения.

Данные: имя или псевдоним, изображение профиля при его наличии, идентификатор учетной записи, содержание материала, дата и время публикации, ответы в опросах, связанные технические сведения.

Основания: исполнение пользовательского соглашения; согласие; законный интерес Оператора в обеспечении безопасной работы площадки. Персональные данные пользователя размещаются для неопределенного круга лиц только при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения, либо иного предусмотренного законом основания.

Срок: пока материал размещен в Сервисе, а после его удаления — в течение срока, необходимого для разрешения споров, обеспечения безопасности и исполнения требований закона.

4.6. Работа Сервисов, аналитика и безопасность

Субъекты: посетители и пользователи Сервисов.

Цели: доставка страниц и функций, сохранение настроек, поддержание сеанса, оценка посещаемости и использования Сервисов, улучшение интерфейса и материалов, диагностика ошибок, защита учетных записей, предотвращение мошенничества и иных нарушений.

Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы и адрес перехода; идентификаторы cookie, сеанса, приложения и устройства; тип, версия и настройки браузера и операционной системы; язык; приблизительный регион; сведения о действиях в Сервисе, ошибках и производительности; параметры устройства и сети. Точный состав зависит от используемого Сервиса и настроек пользователя.

Основания: исполнение пользовательского соглашения и законные интересы Оператора — для строго необходимых технологий; согласие пользователя — для необязательных аналитических, функциональных и рекламных технологий.

Срок: сеансовые данные — до окончания сеанса; иные сведения — в течение срока, указанного в Политике использования cookie, интерфейсе согласия или настройках соответствующей технологии, но не дольше, чем это необходимо для заявленной цели.

4.7. Работа мобильного приложения

Субъекты: пользователи мобильного приложения Uroweb.

Цели: предоставление функций приложения, синхронизация учетной записи, доставка уведомлений, диагностика сбоев, обновление и защита приложения.

Данные: сведения учетной записи; идентификаторы приложения, установки и устройства; push-токен; версия приложения и операционной системы; настройки уведомлений; журналы ошибок и сведения об использовании функций. Доступ к дополнительным данным и функциям устройства предоставляется только после запроса разрешения в интерфейсе операционной системы, когда такой доступ необходим.

Основания: исполнение пользовательского соглашения; согласие на отдельные разрешения и уведомления; законные интересы Оператора в обеспечении стабильности и безопасности приложения.

Срок: пока используется приложение или действует учетная запись, если меньший срок не указан в интерфейсе, а затем — в соответствии с разделом 6 Политики и обязательными сроками хранения.

4.8. Защита прав и исполнение требований закона

Субъекты: пользователи, заявители, контрагенты и иные лица, связанные с соответствующим требованием или спором.

Цели: ведение учета, предупреждение и расследование нарушений, ответы государственным органам, предъявление и защита требований, исполнение судебных актов.

Данные: сведения, необходимые в конкретном случае, из перечисленных в настоящем разделе, а также данные из законно полученных документов и официальных источников.

Основания: исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц; осуществление правосудия и исполнение судебного акта.

Срок: в течение установленного законом срока хранения, срока исполнения обязанности или срока защиты соответствующего права.

5. Специальные категории данных, биометрия и данные других лиц

5.1. Оператор не запрашивает через обычные формы Сервисов сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Если обработка таких данных потребуется в отдельном сервисе, она допускается только при наличии специального законного основания и необходимых согласий.

5.2. Пользователь не должен указывать в комментариях, обращениях и загружаемых материалах специальные категории данных, а также персональные данные других лиц, если это не требуется для заявленной цели и у пользователя нет законного основания для их передачи Оператору и, при публичном размещении, распространения.

5.3. Учетная запись профессионального пользователя предназначена для совершеннолетних лиц. Если персональные данные несовершеннолетнего законно предоставляет его родитель или иной законный представитель, представитель подтверждает наличие соответствующих полномочий. Оператор вправе запросить подтверждение полномочий в объеме, необходимом по закону.

6. Порядок, способы и сроки обработки

6.1. Оператор получает данные непосредственно от пользователя или его представителя, от лица, действующего по поручению Оператора, от контрагента в связи с исполнением договора, а также из государственных и иных источников, доступ к которым и использование которых допускаются законом. Если данные получены не от субъекта, Оператор предоставляет ему предусмотренную законом информацию, кроме случаев, когда действует законное исключение.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ и, при наличии отдельного основания, распространение), обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации, без их использования или смешанным способом. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме предусмотренных законом случаев.

6.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

6.4. Срок обработки и хранения определяется целью, условиями согласия или договора и требованиями закона. После достижения цели данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или договору и отсутствует иное законное основание.

6.5. Оператор соблюдает следующие предусмотренные Законом о персональных данных сроки:

предоставляет сведения по надлежащему запросу субъекта в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточняет неполные, неточные или неактуальные данные либо уничтожает незаконно полученные или не нужные для цели данные в течение 7 рабочих дней после получения подтверждающих сведений;
прекращает неправомерную обработку в течение 3 рабочих дней после ее выявления, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней после выявления;
после достижения цели обработки или отзыва согласия прекращает обработку и при отсутствии иного законного основания уничтожает данные в срок, не превышающий 30 дней;
по требованию субъекта прекращает обработку в срок, не превышающий 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
если уничтожить данные в установленный срок невозможно, блокирует их и обеспечивает уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом.

6.6. Электронные данные уничтожаются путем удаления из информационных систем средствами, исключающими возможность восстановления, либо путем уничтожения носителя. Бумажные носители уничтожаются способом, исключающим чтение и восстановление. Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в случаях и по форме, установленным Роскомнадзором. Данные в резервных копиях блокируются от обычной обработки и уничтожаются в рамках установленного цикла удаления с соблюдением предельных сроков закона.

7. Файлы cookie и сервисы аналитики

7.1. Строго необходимые cookie применяются для загрузки страниц, безопасности, авторизации, сохранения выбранных пользователем настроек конфиденциальности и иных функций, без которых запрошенный Сервис не может работать.

7.2. Аналитические, функциональные и рекламные cookie и аналогичные технологии активируются только на основании согласия пользователя, когда оно требуется. Пользователь может отклонить необязательные технологии или изменить выбор в доступном интерфейсе настроек. Отказ не ограничивает доступ к основному содержанию, но отдельные удобные функции могут работать иначе.

7.3. На Сайте может использоваться сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», для получения обобщенной статистики использования. Такой сервис получает технические сведения, перечисленные в пункте 4.6, только в соответствии с выбранными пользователем настройками и применимым законодательством.

7.4. Подробные сведения о категориях и сроках cookie, способах изменения выбора и получателях данных приведены в Политике использования cookie.

8. Передача персональных данных и поручение обработки

8.1. Оператор не продает персональные данные. Доступ предоставляется работникам Оператора только в объеме, необходимом для исполнения их обязанностей.

8.2. В зависимости от используемой функции данные могут быть предоставлены или их обработка может быть поручена:

провайдерам хостинга, центрам обработки данных, разработчикам и службам технической поддержки;
провайдерам электронной почты, SMS, push-уведомлений и иных средств связи;
платежным организациям, банкам, операторам фискальных данных и иным участникам расчетов;
организаторам мероприятий, образовательным и иным партнерам — в объеме, необходимом для исполнения заявки или договора и при наличии законного основания;
аналитическим сервисам — с учетом выбора пользователя в отношении необязательных технологий;
государственным органам, судам и иным лицам — в случаях и порядке, установленных законом.

8.3. В договоре с лицом, обрабатывающим данные по поручению Оператора, определяются перечень данных и операций, цели обработки, требования к конфиденциальности, локализации и безопасности, обязанности по подтверждению принятых мер и уведомлению об инцидентах. Оператор проверяет наличие достаточных гарантий соблюдения требований закона.

8.4. Если третье лицо самостоятельно определяет цели и способы обработки, оно является самостоятельным оператором и информирует пользователя об обработке по своим правилам.

9. Трансграничная передача

9.1. Трансграничная передача допускается только при наличии законного основания и после выполнения требований статьи 12 Закона о персональных данных, включая предварительное уведомление Роскомнадзора, сбор предусмотренных законом сведений об иностранном получателе и соблюдение решений Роскомнадзора об ограничении или запрете передачи. До выполнения применимых требований передача не осуществляется.

9.2. О конкретной трансграничной передаче, категориях передаваемых данных, стране и иностранном получателе Оператор сообщает в соответствующей форме, отдельном согласии или ином уведомлении до начала такой передачи, если обязанность информирования предусмотрена законом.

9.3. Самостоятельная обработка данных владельцем магазина приложений, внешнего сайта или сервиса, к которому пользователь обращается напрямую, регулируется документами такого лица и не является передачей данных Оператором, если Оператор фактически не предоставляет ему персональные данные.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор назначает лицо, ответственное за организацию обработки; принимает локальные акты; определяет угрозы безопасности и необходимые уровни защищенности; разграничивает и учитывает доступ; применяет средства защиты информации; регистрирует события безопасности; контролирует действия с данными; оценивает эффективность мер; обеспечивает резервное копирование и восстановление; обучает работников; проводит внутренний контроль; выявляет инциденты и устраняет их последствия.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и ответственном за взаимодействие лице; в течение 72 часов — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.

11. Права пользователя и порядок обращений

11.1. Субъект персональных данных вправе:

получить подтверждение обработки и сведения, предусмотренные статьей 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
отозвать согласие и требовать прекращения обработки с учетом предусмотренных законом исключений;
отказаться от рекламных и информационных сообщений;
установить запреты и условия в отношении данных, разрешенных для распространения, и потребовать прекращения их передачи или распространения;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также использовать иные способы защиты, предусмотренные законом.

11.2. Обращение можно направить по адресу mail@uroweb.ru с темой «Персональные данные» или почтой по адресу Оператора, указанному в пункте 1.3.

11.3. Запрос на получение сведений должен содержать данные основного документа, удостоверяющего личность субъекта или его представителя (номер, дату выдачи и выдавший орган), сведения, подтверждающие отношения с Оператором либо факт обработки, и подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации. Копия документа, удостоверяющего личность, по общему правилу не требуется; Оператор вправе запросить соразмерное подтверждение личности, если без него невозможно предотвратить раскрытие данных другому лицу.

11.4. Отозвать согласие можно способом, указанным в самом согласии, или направив Оператору обращение, позволяющее определить субъекта, соответствующее согласие и требование. Отзыв не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии предусмотренного законом основания.

11.5. Оператор предоставляет сведения бесплатно в форме, в которой направлен запрос, если пользователь не указал иную допустимую форму. При отказе Оператор направляет мотивированный ответ со ссылкой на закон.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервисов или процессов обработки. Новая редакция действует с момента размещения, если в ней не указана более поздняя дата. При существенных изменениях Оператор размещает заметное уведомление в Сервисе или использует иной соразмерный способ информирования. Новая редакция не изменяет ранее предоставленное согласие автоматически; когда это требуется, Оператор запрашивает новое согласие.

12.2. Актуальная редакция Политики размещена по адресу https://uroweb.ru/page/politika-konfidentsialnosti. По вопросам применения Политики можно обратиться по адресу mail@uroweb.ru.