1. Сведения об акте
- Оператор
- Индивидуальный предприниматель Мошура Валерия Васильевна, ИНН 525628594841, ОГРНИП 326527500156642
- Адрес оператора
- [ЗАПОЛНИТЬ: почтовый индекс], Нижегородская обл., г. Нижний Новгород, пр-т Молодёжный, д. 38, кв. 2
- Дата издания акта
- 19.10.2026
- Дата проведения оценки
- 19.10.2026
- Оценку провела
- Мошура Валерия Васильевна, индивидуальный предприниматель
- Основание
- п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон); Требования к оценке вреда, утверждённые приказом Роскомнадзора от 27.10.2022 № 178 (далее — Требования)
2. Случаи, от которых зависит степень вреда
Требования называют случаи, при которых вред оценивается как высокий, средний или низкий. Ниже — каждый случай и то, имеет ли он место у Оператора при обработке данных покупателей GPS-трекера WHOOF.
Высокая (п. 2.1)
| Случай из Требований | Имеет ли место |
|---|---|
| Обработка биометрических персональных данных для установления личности | Нет. Биометрические персональные данные не обрабатываются. |
| Обработка специальных категорий персональных данных | Нет. Форма заказа и договор не предполагают таких сведений. |
| Обработка персональных данных несовершеннолетних для заключения и исполнения договора в случаях, не предусмотренных законодательством | Нет. Договор-оферта заключается с дееспособными физическими лицами. |
| Обезличивание персональных данных, в том числе для оценочных (скоринговых) исследований, прогнозирования поведения потребителей и иных исследований, не предусмотренных п. 9 ч. 1 ст. 6 Закона | Нет. По истечении сроков данные уничтожаются, а не обезличиваются; исследований Оператор не проводит. |
| Поручение обработки персональных данных граждан России иностранному лицу | Нет. Обработка поручена российскому юридическому лицу — ООО «ВУФ ПЕТ». |
| Сбор персональных данных с использованием баз данных, находящихся за пределами России | Нет. Базы данных находятся на территории России. |
Средняя (п. 2.2)
| Случай из Требований | Имеет ли место |
|---|---|
| Распространение персональных данных на сайте оператора или предоставление их неограниченному кругу лиц | Нет. |
| Обработка персональных данных в дополнительных целях, отличных от первоначальной цели сбора | Нет. Данные используются только для заказа, учёта и защиты формы заказа; рассылок нет. |
| Продвижение товаров, работ, услуг прямыми контактами с использованием баз персональных данных другого оператора | Нет. Покупателям звонят только для подтверждения адреса и доставки их заказа. |
| Получение согласия на сайте способом, который не предполагает дальнейшей идентификации или аутентификации субъекта | Нет. Согласие не собирается: основания обработки — договор, закон и законный интерес. |
| Согласие, которое разрешает обработку определённому или неопределённому кругу лиц в несовместимых между собой целях | Нет. Согласие не собирается. |
Низкая (п. 2.3)
| Случай из Требований | Имеет ли место |
|---|---|
| Ведение общедоступных источников персональных данных | Нет. |
| Назначение ответственным за обработку персональных данных лица, которое не состоит в штате оператора | Нет: обработку организует сам индивидуальный предприниматель. |
3. Степень вреда по целям обработки
Цель 1
- Цель обработки
- Заключение и исполнение договора купли-продажи GPS-трекера WHOOF дистанционным способом: приём заказа и оплаты, направление кассового чека, связь с покупателем, доставка трекера, рассмотрение отказа от товара, требований о возврате денег, гарантийных требований и претензий
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, данные не обезличиваются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 2
- Цель обработки
- Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, данные не обезличиваются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
Цель 3
- Цель обработки
- Обеспечение безопасности формы заказа: защита от ложных и массовых заказов, расследование сбоев
- Степень вреда
- низкая
- Обоснование
- Ни один из случаев, перечисленных в п. 2.1 и 2.2 Требований, не имеет места: специальные категории и биометрические данные не обрабатываются, данные несовершеннолетних не обрабатываются, данные не обезличиваются, обработка иностранным лицам не поручается, базы данных за пределами России не используются, данные не распространяются и не используются в целях, отличных от цели сбора. Применяется низшая из степеней, предусмотренных Требованиями.
4. Итоговая степень вреда
Степень вреда, который может быть причинён субъектам персональных данных при нарушении Закона, — низкая.
5. Соотношение вреда и принимаемых мер
| Возможный вред | Меры |
|---|---|
| Раскрытие имени, телефона и адреса доставки: нежелательные звонки, попытки обмана, угроза имуществу по адресу | Доступ только лицам из перечня; данные покупателя не выдаются по общедоступным адресам сайта; службе доставки передаются только имя, телефон и адрес, ЮKassa — без адреса; неоплаченные заказы удаляются через 30 дней |
| Имущественный вред при оплате | Реквизиты банковских карт Оператор не получает: оплата проходит на странице ЮKassa; сумма заказа рассчитывается на сервере по цене из договора |
| Заказ на чужое имя или телефон | Число заказов подряд ограничено; перед отправкой адрес и доставка подтверждаются звонком покупателю |
| Нарушение сроков ответа на обращения, хранения и уничтожения данных | Сроки и порядок установлены Положением; Оператор ведёт внутренний контроль не реже одного раза в год |
Оператор считает принятые меры соразмерными возможному вреду.
6. Пересмотр оценки
Оценка пересматривается до начала обработки, если появляется новая цель, новая категория данных или субъектов, новый получатель данных либо меняется способ обработки, а также после инцидента с персональными данными.
7. Подпись
Индивидуальный предприниматель ____________ В. В. Мошура
«___» __________ 2026 г.