1. Сведения об акте
- Оператор
- Общество с ограниченной ответственностью «ВУФ ПЕТ» (ООО «ВУФ ПЕТ»), ИНН 9721268410, ОГРН 1267700247627
- Адрес оператора
- 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25
- Дата издания акта
- 06.10.2026
- Дата проведения оценки
- 06.10.2026
- Оценку провёл
- Мошура Марк Михайлович, генеральный директор, ответственный за организацию обработки персональных данных
- Основание
- п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон); Требования к оценке вреда, утверждённые приказом Роскомнадзора от 27.10.2022 № 178 (далее — Требования); приказ генерального директора от 06.10.2026 № [ЗАПОЛНИТЬ: номер приказа]
2. Случаи, от которых зависит степень вреда
Требования называют случаи, при которых вред оценивается как высокий, средний или низкий. Ниже — каждый случай и то, имеет ли он место у Оператора. Сервис — сервис WHOOF; Политика — Политика в отношении обработки персональных данных, опубликованная по адресу whoof.space/privacy.
Высокая (п. 2.1)
| Случай из Требований | Имеет ли место |
|---|---|
| Обработка биометрических персональных данных для установления личности | Нет. Биометрические персональные данные не обрабатываются. |
| Обработка специальных категорий персональных данных | У пользователей Сервиса — нет: показатели здоровья, которые передаёт трекер, относятся к питомцу, а не к человеку. О сведениях о здоровье работников — цель 7. |
| Обработка персональных данных несовершеннолетних для заключения и исполнения договора в случаях, не предусмотренных законодательством | Нет. Сервис предназначен для лиц, достигших 18 лет. |
| Обезличивание персональных данных, в том числе для оценочных (скоринговых) исследований, прогнозирования поведения потребителей и иных исследований, не предусмотренных п. 9 ч. 1 ст. 6 Закона | Да — в цели 4: при удалении аккаунта плательщика удаляется связь сведений о платежах и подписке с аккаунтом. Исследований на обезличенных данных Оператор не проводит. |
| Поручение обработки персональных данных граждан России иностранному лицу | Нет. Все лица, обрабатывающие данные по поручению Оператора, — российские юридические лица. |
| Сбор персональных данных с использованием баз данных, находящихся за пределами России | Нет. Базы данных находятся на территории России. |
Средняя (п. 2.2)
| Случай из Требований | Имеет ли место |
|---|---|
| Распространение персональных данных на сайте оператора или предоставление их неограниченному кругу лиц | Нет. В рейтинге активности пользователям Сервиса показываются кличка, порода и количество шагов питомца без идентификаторов, фото и номера телефона владельца. |
| Обработка персональных данных в дополнительных целях, отличных от первоначальной цели сбора | Нет. Все цели названы в политике и согласии до начала обработки. |
| Продвижение товаров, работ, услуг прямыми контактами с использованием баз персональных данных другого оператора | Нет. Чужие базы персональных данных Оператор не использует. |
| Получение согласия на сайте способом, который не предполагает дальнейшей идентификации или аутентификации субъекта | Нет. На сайте согласие не собирается. |
| Согласие, которое разрешает обработку определённому или неопределённому кругу лиц в несовместимых между собой целях | Нет. Цели в согласии совместимы и относятся к работе одного Сервиса. |
Низкая (п. 2.3)
| Случай из Требований | Имеет ли место |
|---|---|
| Ведение общедоступных источников персональных данных | Нет. |
| Назначение ответственным за обработку персональных данных лица, которое не состоит в штате оператора | Нет: ответственный — генеральный директор Оператора. |
3. Степень вреда по целям обработки
Цель 1
- Цель обработки
- Регистрация и вход в Сервис, ведение аккаунта
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 2
- Цель обработки
- Работа трекера и приложения: карта с местоположением питомца, история перемещений, прогулки, безопасные зоны (геозоны) и уведомления о выходе из них, статистика активности, индекс счастья, рейтинг активности, режимы работы трекера, совместный доступ нескольких аккаунтов к одному трекеру
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями. Сведения о питомце в рейтинге активности (кличка, порода, количество шагов) предоставляются пользователям Сервиса без идентификаторов, фото и номера телефона владельца; распространением персональных данных неограниченному кругу лиц это не является.
Цель 3
- Цель обработки
- Работа ИИ-ассистента: ответы на сообщения пользователя и хранение истории диалога в его аккаунте
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 4
- Цель обработки
- Оформление, оплата, продление подписки и возврат денег за неё
- Степень вреда
- высокая
- Обоснование
- При удалении аккаунта плательщика Оператор удаляет связь сведений о платежах и подписке с аккаунтом: оставшиеся сведения нельзя отнести к конкретному лицу без дополнительной информации. Это обезличивание персональных данных, а оно прямо названо в абз. 5 п. 2.1 Требований. Оценочные (скоринговые) и иные исследования на этих данных Оператор не проводит. Остальные случаи п. 2.1 и 2.2 не имеют места.
Цель 5
- Цель обработки
- Ответы на обращения в поддержку и запросы о персональных данных
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 6
- Цель обработки
- Обеспечение безопасности и работоспособности Сервиса
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 7
- Цель обработки
- Ведение кадрового, бухгалтерского и налогового учёта, заключение и исполнение трудовых и гражданско-правовых договоров, взаимодействие с работниками, исполнителями и представителями контрагентов
- Степень вреда
- низкая
- Обоснование
- Степень определена при условии, которое нужно подтвердить: [ЗАПОЛНИТЬ: сведения о здоровье работников не обрабатываются либо обрабатываются только в случаях, установленных федеральными законами; иначе по абз. 3 п. 2.1 Требований степень высокая]. Остальные случаи п. 2.1 и 2.2 Требований не имеют места: биометрические данные и данные несовершеннолетних не обрабатываются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора.
4. Итоговая степень вреда
Если по разным целям определены разные степени вреда, применяется более высокая (п. 6 Требований). Степень вреда, который может быть причинён субъектам персональных данных при нарушении Закона, — высокая.
Высокая степень определена по одному случаю: обезличиванию сведений о платежах и подписке при удалении аккаунта плательщика. Это действие уменьшает объём данных, связанных с человеком; исследований на обезличенных данных Оператор не проводит.
5. Соотношение вреда и принимаемых мер
Оператор соотносит возможный вред с мерами, которыми обеспечивает выполнение Закона (п. 5 ч. 1 ст. 18.1 Закона).
| Возможный вред | Меры |
|---|---|
| Посторонний узнаёт местоположение питомца и историю его перемещений, которые часто совпадают с местоположением владельца: вред частной жизни и личной безопасности | Пользователь получает данные только своего аккаунта и привязанных к нему трекеров; координаты и телеметрия хранятся 90 дней, местоположение от Яндекс Локатора — 30 дней; данные трекера удаляются при удалении аккаунта и отвязке трекера, если трекер не привязан к другим аккаунтам; административный доступ предоставляется только лицам из утверждённого перечня |
| Раскрытие номера телефона: нежелательные звонки и сообщения, попытки обмана | Номер телефона не показывается другим пользователям и передаётся только обработчикам, названным в Политике; номер удаляется вместе с аккаунтом |
| Имущественный вред из-за сведений об оплате | Реквизиты банковских карт Оператор не получает и не хранит; идентификатор сохранённого способа оплаты удаляется по правилам из Политики; автоматические списания возможны только по согласию плательщика, пока действует автопродление |
| Раскрытие содержания обращений | Доступ к почте домена предоставляется только лицам из утверждённого перечня; переписка хранится не дольше 3 лет с последнего письма |
| Нарушение сроков ответа на обращения, сроков хранения и уничтожения данных | Назначен ответственный за организацию обработки; утверждены положение, порядок рассмотрения обращений, порядок уничтожения и порядок действий при инцидентах; ответственный ведёт внутренний контроль не реже одного раза в год |
Оператор считает меры, принятые и предусмотренные Положением об обработке и защите персональных данных, соразмерными возможному вреду.
6. Пересмотр оценки
Оценка пересматривается до начала обработки, если появляется новая цель, новая категория данных или субъектов, новый получатель данных либо меняется способ обработки, а также после инцидента с персональными данными.
7. Подписи
Оценку провёл: ____________ М. М. Мошура
«___» __________ 2026 г.
С актом ознакомлен: генеральный директор ____________ М. М. Мошура
«___» __________ 2026 г.