УТВЕРЖДАЮ: индивидуальный предприниматель ____________ В. В. Мошура, 19.10.2026
1. Общие положения
1.1. Положение устанавливает, как индивидуальный предприниматель Мошура Валерия Васильевна (ИНН 525628594841, ОГРНИП 326527500156642) — далее «Оператор» — обрабатывает и защищает персональные данные покупателей GPS-трекера WHOOF, получателей трекера и посетителей страницы заказа.
1.2. Положение принято во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), требований к защите персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и приказов Роскомнадзора от 27.10.2022 № 178 и № 179. Оно дополняет Политику обработки персональных данных Оператора в редакции от 13.10.2026, опубликованную на сайте whoof.space вместе с договором-офертой (далее — Политика).
1.3. Оператор организует обработку персональных данных лично, ведёт внутренний контроль и отвечает на обращения субъектов. Работников у Оператора нет [ЗАПОЛНИТЬ: подтвердить; если работники есть — добавить в уведомление и Положение цель «кадровый учёт»]. Работника, которого допускают к персональным данным покупателей, Оператор знакомит с Законом, Политикой и Положением под подпись и включает в перечень лиц с доступом.
1.4. Обработчик — Общество с ограниченной ответственностью «ВУФ ПЕТ» (ИНН 9721268410), которому обработка поручена договором поручения от 19.10.2026.
2. Цели, данные, субъекты и сроки
2.1. Оператор обрабатывает персональные данные только для целей ниже, автоматизированным способом. Специальные категории и биометрические персональные данные не обрабатываются, данные не распространяются.
Цель 1
- Цель
- Заключение и исполнение договора купли-продажи GPS-трекера WHOOF дистанционным способом: приём заказа и оплаты, направление кассового чека, связь с покупателем, доставка трекера, рассмотрение отказа от товара, требований о возврате денег, гарантийных требований и претензий
- Данные
- фамилия и имя получателя; номер телефона; адрес электронной почты; адрес доставки; номер телефона получателя, если трекер получает другое лицо; сведения о заказе: номер, количество трекеров, сумма, статус оплаты, дата и редакция принятой оферты, служба доставки; сведения об оплате: идентификатор платежа в ЮKassa, сумма, статус, причина отмены оплаты
- Субъекты
- покупатели — дееспособные физические лица, оформившие заказ; получатели трекера, указанные покупателем
- Основания
- исполнение договора, стороной которого является субъект персональных данных, и действия до его заключения по запросу субъекта — договор-оферта дистанционной продажи GPS-трекера WHOOF в редакции от 13.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); ст. 435, 437, 454, 497 Гражданского кодекса Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 18–26.1); Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463
- Действия
- сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
- Кому передаются
- ООО НКО «ЮМани» (ЮKassa) — самостоятельный оператор: сумма, номер заказа, товар и количество, email и телефон для чека; служба доставки СДЭК — имя и телефон получателя, адрес доставки; ООО «ВУФ ПЕТ» — обработчик по поручению Оператора
- Срок хранения
- Данные оплаченного заказа: 3 года после исполнения договора — срок исковой давности (ст. 196 ГК РФ); Данные заказа, который не был оплачен: 30 дней со дня заказа; заказ, оплату которого не удалось проверить в ЮKassa или она не совпадает с заказом, хранится до её проверки
Цель 2
- Цель
- Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники
- Данные
- сведения о платежах, кассовых чеках и возвратах: номер заказа, сумма, дата, идентификатор платежа; номер телефона и адрес электронной почты, на которые направлен кассовый чек
- Субъекты
- покупатели — физические лица, оплатившие заказ
- Основания
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
- Действия
- сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение
- Кому передаются
- ООО НКО «ЮМани» (ЮKassa) — самостоятельный оператор: формирует и направляет кассовые чеки; государственным органам — когда этого требует закон
- Срок хранения
- Сведения о платежах, кассовых чеках и возвратах: 5 лет после окончания года, в котором проведён платёж
Цель 3
- Цель
- Обеспечение безопасности формы заказа: защита от ложных и массовых заказов, расследование сбоев
- Данные
- IP-адрес; дата и время запроса; запрошенный адрес страницы; сведения о браузере
- Субъекты
- посетители страницы заказа
- Основания
- осуществление прав и законных интересов оператора — защита формы заказа от злоупотреблений — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)
- Действия
- сбор, запись, хранение, использование, удаление, уничтожение
- Кому передаются
- ООО «ВУФ ПЕТ» — обработчик по поручению Оператора; другим лицам не передаются
- Срок хранения
- Технические журналы серверов: не дольше, чем нужно для защиты формы и расследования сбоев
3. Доступ к данным и их передача
3.1. Доступ к персональным данным предоставляется только лицам из перечня (приложение) и только в объёме, нужном для их обязанностей. Работники Обработчика получают доступ по перечню, который утверждает Обработчик, в объёме договора поручения.
3.2. Данные передаются только получателям, названным в разделе 2 и в Политике: ООО НКО «ЮМани» (ЮKassa), службе доставки СДЭК, Обработчику, а для писем — ООО «ЯНДЕКС 360 для бизнеса» как почтовому сервису. Государственным органам — только когда этого требует закон.
3.3. Данные хранятся в базах данных на территории России (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.
4. Хранение и уничтожение
4.1. Данные хранятся не дольше сроков из раздела 2. По истечении срока, при достижении цели обработки или утрате необходимости в ней данные уничтожаются в течение 30 дней, если закон не обязывает хранить их дольше (ч. 4 ст. 21 Закона). Неоплаченные заказы удаляются автоматически через 30 дней со дня заказа.
4.2. Данные в базе данных уничтожаются удалением без возможности восстановления, письма — удалением из почтового ящика и корзины, бумажные документы — измельчением.
4.3. Уничтожение данных, обработанных с использованием средств автоматизации, подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе (требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179). Акт и выгрузка хранятся 3 года с даты уничтожения.
5. Обращения субъектов и Роскомнадзора
5.1. Запросы субъектов принимаются на preorder@whoof.space и по почтовому адресу Оператора. Оператор устанавливает заявителя по номеру заказа и телефону, указанному в заказе, и вправе попросить подтвердить, что запрос направил он. Обращения учитываются в журнале: дата, заявитель, содержание, принятые меры, дата ответа.
| Что | Срок |
|---|---|
| Сведения об обработке по запросу субъекта (ст. 14, ч. 1 ст. 20 Закона) | 10 рабочих дней; продление не более чем на 5 рабочих дней с уведомлением о причинах |
| Уточнение неполных, неточных или устаревших данных (ч. 3 ст. 20) | 7 рабочих дней со дня представления подтверждающих сведений |
| Уничтожение данных, полученных незаконно или не нужных для цели обработки (ч. 3 ст. 20) | 7 рабочих дней со дня представления подтверждающих сведений |
| Прекращение неправомерной обработки (ч. 3 ст. 21) | 3 рабочих дня с даты выявления; если обеспечить правомерность невозможно — уничтожение в течение 10 рабочих дней |
| Требование субъекта прекратить обработку (ч. 5.1 ст. 21) | 10 рабочих дней, кроме случаев п. 2–11 ч. 1 ст. 6 Закона; продление не более чем на 5 рабочих дней |
| Ответ на запрос Роскомнадзора (ч. 4 ст. 20) | 10 рабочих дней; продление не более чем на 5 рабочих дней |
5.2. Обработчик передаёт Оператору запросы субъектов, которые получил сам, не позднее следующего рабочего дня.
6. Инциденты
6.1. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов. Обработчик сообщает о нём Оператору незамедлительно, не позднее 12 часов с момента выявления.
6.2. С момента выявления инцидента Оператор (ч. 3.1 ст. 21 Закона):
- в течение 24 часов уведомляет Роскомнадзор: что произошло, предполагаемые причины и вред, принятые меры, контактное лицо Оператора;
- в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и, если они установлены, сведения о лицах, чьи действия стали причиной инцидента.
6.3. Уведомления направляются через портал Роскомнадзора pd.rkn.gov.ru. Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном ФСБ России (ч. 12 ст. 19 Закона). Материалы расследования хранятся не менее 3 лет.
7. Меры защиты
7.1. Оператор и Обработчик в своей части обеспечивают:
- 4-й уровень защищённости персональных данных в информационной системе «Заказы трекера WHOOF» (акт от 19.10.2026);
- передачу данных по защищённому соединению (HTTPS);
- размещение сервера в центре обработки данных в России с контролем физического доступа;
- сохранность носителей персональных данных;
- доступ к данным только по перечню и учёт лиц, получивших доступ;
- имя, телефон, email и адрес покупателя не выдаются по общедоступным адресам сайта и не записываются в технические журналы;
- применение средств защиты информации, прошедших оценку соответствия, когда это необходимо для нейтрализации актуальных угроз.
7.2. Реквизиты банковских карт Оператор не получает и не хранит: оплата проходит на странице ЮKassa.
8. Внутренний контроль
8.1. Оператор не реже одного раза в год и при каждом изменении целей, данных, получателей или способа обработки проверяет соответствие обработки Закону, Политике и Положению: сроки хранения и уничтожения, перечень лиц с доступом, исполнение договора поручения.
8.2. При таком изменении Оператор до начала новой обработки пересматривает оценку вреда, уровень защищённости и Политику, а изменения сведений из уведомления сообщает Роскомнадзору не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 Закона).
Приложение. Перечень лиц, имеющих доступ к персональным данным
Доступ к персональным данным покупателей предоставляется только перечисленным лицам и только в указанном объёме.
- Мошура Валерия Васильевна, индивидуальный предприниматель
- Все персональные данные из раздела 2 — все действия.
- Работники ООО «ВУФ ПЕТ», допущенные Обработчиком по его перечню
- Данные заказов и письма покупателей — в объёме договора поручения: работа страницы и формы заказа, хранение, просмотр заказов, звонки покупателям для подтверждения адреса и доставки.
Иные лица к персональным данным покупателей не допускаются.
Индивидуальный предприниматель ____________ В. В. Мошура