Уведомление о намерении осуществлять обработку персональных данных

Сведения об операторе

Фамилия, имя, отчество

Мошура Валерия Васильевна

Статус

Индивидуальный предприниматель

ИНН

525628594841

ОГРНИП

326527500156642

Адрес оператора

[ЗАПОЛНИТЬ: почтовый индекс], Нижегородская обл., г. Нижний Новгород, пр-т Молодёжный, д. 38, кв. 2

Адрес электронной почты

preorder@whoof.space

Цели обработки персональных данных

Все перечисленные данные относятся к иным категориям персональных данных. Распространение персональных данных неопределённому кругу лиц не осуществляется.

Цель 1

Цель обработки

Заключение и исполнение договора купли-продажи GPS-трекера WHOOF дистанционным способом: приём заказа и оплаты, направление кассового чека, связь с покупателем, доставка трекера, рассмотрение отказа от товара, требований о возврате денег, гарантийных требований и претензий

Категории персональных данных

Иные категории персональных данных: фамилия и имя получателя; номер телефона; адрес электронной почты; адрес доставки; номер телефона получателя, если трекер получает другое лицо; сведения о заказе: номер, количество трекеров, сумма, статус оплаты, дата и редакция принятой оферты, служба доставки; сведения об оплате: идентификатор платежа в ЮKassa, сумма, статус, причина отмены оплаты. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Реквизиты банковских карт Оператор не получает.

Категории субъектов

покупатели — дееспособные физические лица, оформившие заказ; получатели трекера, указанные покупателем

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, и действия до его заключения по запросу субъекта — договор-оферта дистанционной продажи GPS-трекера WHOOF в редакции от 13.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); ст. 435, 437, 454, 497 Гражданского кодекса Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 18–26.1); Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 2

Цель обработки

Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники

Категории персональных данных

Иные категории персональных данных: сведения о платежах, кассовых чеках и возвратах: номер заказа, сумма, дата, идентификатор платежа; номер телефона и адрес электронной почты, на которые направлен кассовый чек. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

покупатели — физические лица, оплатившие заказ

Правовые основания

исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»

Перечень действий

сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 3

Цель обработки

Обеспечение безопасности формы заказа: защита от ложных и массовых заказов, расследование сбоев

Категории персональных данных

Иные категории персональных данных: IP-адрес; дата и время запроса; запрошенный адрес страницы; сведения о браузере. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

посетители страницы заказа

Правовые основания

осуществление прав и законных интересов оператора — защита формы заказа от злоупотреблений — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, хранение, использование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Меры по обеспечению безопасности персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ.

Правовые и организационные меры

• организацию обработки персональных данных и внутренний контроль её соответствия закону, политике и локальным актам осуществляет лично индивидуальный предприниматель;
• утверждена и опубликована на сайте whoof.space вместе с договором-офертой Политика обработки персональных данных (редакция от 13.10.2026);
• утверждено Положение об обработке и защите персональных данных покупателей (от 19.10.2026): для каждой цели определены категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения; установлены порядок рассмотрения обращений субъектов и порядок действий при инцидентах;
• проведена оценка вреда, который может быть причинён субъектам персональных данных (акт от 19.10.2026);
• определены угрозы безопасности персональных данных и уровень их защищённости в информационной системе (акт от 19.10.2026);
• утверждён перечень лиц, имеющих доступ к персональным данным;
• обработка поручена Общество с ограниченной ответственностью «ВУФ ПЕТ» (ИНН 9721268410) по договору от 19.10.2026, который содержит условия ч. 3 ст. 6 Федерального закона № 152-ФЗ: перечень данных и действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных по ст. 19, уведомлять Оператора об инцидентах.

Технические меры

• данные между браузером покупателя и сервером передаются по защищённому соединению (HTTPS);
• данные покупателей не выдаются по общедоступным адресам сайта: после оплаты страница показывает только номер и статус заказа;
• число заказов подряд с одного IP-адреса и с сайта в целом ограничено;
• реквизиты банковских карт Оператор не получает и не хранит: оплата проходит на странице платёжного сервиса ЮKassa;
• база данных размещена на сервере в центре обработки данных на территории Российской Федерации; физический доступ к оборудованию контролирует оператор центра обработки данных;
• доступ к данным заказов предоставляется только лицам из утверждённого перечня.

Шифровальные (криптографические) средства

Сертифицированные шифровальные (криптографические) средства не используются. Соединение между браузером и сервером защищается протоколом TLS (HTTPS), встроенным в общесистемное программное обеспечение.

Лицо, ответственное за организацию обработки

Оператор — индивидуальный предприниматель и организует обработку лично (обязанность назначить ответственного установлена ч. 1 ст. 22.1 Федерального закона № 152-ФЗ для юридических лиц).

Фамилия, имя, отчество

Мошура Валерия Васильевна

Контактный телефон

[ЗАПОЛНИТЬ: контактный телефон ИП — вписывается при подаче, на сайте не публикуется]

Почтовый адрес

[ЗАПОЛНИТЬ: почтовый индекс], Нижегородская обл., г. Нижний Новгород, пр-т Молодёжный, д. 38, кв. 2

Адрес электронной почты

preorder@whoof.space

Сроки обработки

Дата начала обработки

[ЗАПОЛНИТЬ: дата начала обработки — не раньше дня подачи уведомления; в этот день включается приём оплаты заказов]

Срок или условие прекращения обработки

Прекращение деятельности Оператора в качестве индивидуального предпринимателя либо прекращение продажи трекеров и истечение сроков хранения данных, если закон не обязывает хранить их дольше. Данные уничтожаются после достижения цели обработки или истечения срока хранения, если нет иного законного основания для обработки.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Место нахождения баз данных

База данных заказов: данные покупателей, заказов и оплат

Российская Федерация, г. Санкт-Петербург: выделенный сервер в центре обработки данных АО «Селектел» (ИНН 7810962785), который арендует обработчик ООО «ВУФ ПЕТ». [ЗАПОЛНИТЬ: адрес центра обработки данных — тот же, что в уведомлении ООО]

Почта: письма покупателей на адрес Оператора

Российская Федерация, ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, адрес организации: 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44). [ЗАПОЛНИТЬ: адрес центра обработки данных почтового сервиса — тот же, что в уведомлении ООО]

Налоговый учёт

[ЗАПОЛНИТЬ: если ИП ведёт учёт в программе или онлайн-сервисе и вносит туда данные покупателей — её название, страна и адрес базы данных; если данные покупателей туда не попадают — строку удалить]

Государственные и муниципальные информационные системы

Оператор не обрабатывает персональные данные, содержащиеся в государственных и муниципальных информационных системах. Лиц, которые имеют к таким данным доступ или обрабатывают их на основании договора с Оператором, нет.

Сведения об обеспечении безопасности

Безопасность персональных данных обеспечивается в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Для информационной системы персональных данных «Заказы трекера WHOOF» определён 4-й уровень защищённости (акт от 19.10.2026): система обрабатывает иные категории персональных данных менее чем 100 000 субъектов, не являющихся сотрудниками Оператора, для неё актуальны угрозы 3-го типа.

Выполняются требования п. 13 указанных требований:

• организован режим безопасности помещений, в которых размещена информационная система: серверное оборудование находится в центре обработки данных с контролем физического доступа;
• обеспечивается сохранность носителей персональных данных;
• Оператором утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей;
• средства защиты информации, прошедшие оценку соответствия, применяются, когда это необходимо для нейтрализации актуальных угроз.

Подпись

Индивидуальный предприниматель

____________ / В. В. Мошура

«___» __________ 2026 г.