Положение об обработке и защите персональных данных

1. Общие положения

1.1. Положение устанавливает правила обработки и защиты персональных данных в Общество с ограниченной ответственностью «ВУФ ПЕТ» (ИНН 9721268410, ОГРН 1267700247627, адрес: 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25; далее — Оператор). Оно принято во исполнение ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (далее — Требования № 1119), и приказа ФСТЭК России от 18.02.2013 № 21.

1.2. Положение действует для всех персональных данных, которые Оператор обрабатывает в сервисе WHOOF — GPS-трекере WHOOF для собак и кошек, приложении WHOOF для iOS и Android, веб-приложении app.whoof.space и на сайте whoof.space (далее — Сервис), — а также для персональных данных работников, исполнителей и представителей контрагентов Оператора.

1.3. Публичный документ Оператора об обработке персональных данных — Политика в отношении обработки персональных данных (далее — Политика). Положение раскрывает внутренние правила, которыми Оператор исполняет Политику. Положение не ограничивает права субъектов персональных данных: если оно расходится с Законом или Политикой, применяются Закон и Политика.

1.4. Персональные данные пользователей Сервиса обрабатываются только с использованием средств автоматизации; бумажных документов с ними Оператор не ведёт. Если такие документы появятся или кадровые документы ведутся на бумаге (цель 7), Положение дополняется правилами их хранения и уничтожения.

1.5. Положение обязательно для генерального директора, лица, ответственного за организацию обработки персональных данных (далее — Ответственный), и всех лиц, которым Оператор предоставил доступ к персональным данным.

2. Цели обработки, данные и сроки хранения

2.1. Оператор обрабатывает персональные данные только в целях, перечисленных ниже, и только в объёме, который нужен для этих целей. Все данные относятся к иным категориям персональных данных. Обработка, несовместимая с целями сбора, не допускается.

2.2. Когда цель обработки достигнута, срок хранения истёк или субъект отозвал согласие, данные уничтожаются в течение 30 дней, если Закон не обязывает хранить их дольше и нет другого законного основания для обработки. Порядок — Порядок уничтожения персональных данных.

Цель 1

Цель обработки

Регистрация и вход в Сервис, ведение аккаунта

Перечень данных

номер мобильного телефона; код подтверждения для входа; внутренний идентификатор аккаунта и дата его создания; сведения о сессиях входа: срок действия и хэш токена входа. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — физические лица, достигшие 18 лет

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

АО «Селектел» (хостинг) и ООО «СМС.РУ» (отправка SMS с кодом входа: номер телефона и текст SMS) — по поручению Оператора

Сроки хранения

• Номер телефона и аккаунт — до удаления аккаунта
• Код подтверждения для входа — 5 минут в памяти сервера
• Сессии входа — до удаления аккаунта; сессия действует 180 дней с последнего использования или до выхода

Цель 2

Цель обработки

Работа трекера и приложения: карта с местоположением питомца, история перемещений, прогулки, безопасные зоны (геозоны) и уведомления о выходе из них, статистика активности, индекс счастья, рейтинг активности, режимы работы трекера, совместный доступ нескольких аккаунтов к одному трекеру

Перечень данных

идентификатор трекера (IMEI), привязка трекера к аккаунту и её дата; профиль питомца: вид, кличка, порода, фото, возраст или дата рождения, вес, цвет метки на карте; данные с трекера: координаты, время, высота, скорость и направление движения, заряд батареи, уровень сигнала, признак движения, шаги, показатели активности и сна, показатели здоровья питомца (температура, пульс, частота дыхания, давление, насыщение крови кислородом); сведения о сетях рядом с трекером: идентификаторы точек доступа Wi-Fi, базовых станций сотовой связи и Bluetooth-маячков с уровнем сигнала; рассчитанные данные: местоположение, определённое по Wi-Fi и сотовым сетям, маршруты и итоги прогулок, дневная статистика активности, шагов и калорий, индекс счастья, место в рейтинге активности, часовой пояс питомца, режим работы трекера; часовой пояс, установленный на телефоне владельца; безопасные зоны (геозоны): название, цвет и границы на карте. Сведения о питомце обрабатываются как персональные данные владельца, потому что связаны с его аккаунтом. Показатели здоровья относятся к питомцу, а не к человеку. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — владельцы трекеров и иные пользователи, к аккаунтам которых привязан трекер

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

АО «Селектел» (хостинг) — по поручению Оператора; ООО «ЯНДЕКС» (Яндекс Карты и Яндекс Локатор) — как самостоятельный оператор; пользователи других аккаунтов, к которым привязан тот же трекер; пользователи Сервиса в рейтинге активности (кличка, порода и количество шагов питомца)

Сроки хранения

• Данные с трекера: координаты, телеметрия, показатели здоровья питомца, сведения о сетях рядом с трекером — 90 дней с момента получения
• Местоположение, определённое Яндекс Локатором — 30 дней с момента ответа Локатора
• Привязка трекера к аккаунту — до отвязки трекера или удаления аккаунта
• Профиль и фото питомца, прогулки и маршруты, статистика активности, индекс счастья, история режимов и часового пояса — пока трекер привязан хотя бы к одному аккаунту
• Геозоны — до удаления геозоны или аккаунта

Цель 3

Цель обработки

Работа ИИ-ассистента: ответы на сообщения пользователя и хранение истории диалога в его аккаунте

Перечень данных

сообщения пользователя ИИ-ассистенту и ответы ассистента (история диалога); в модель YandexGPT передаются не более пяти последних сообщений диалога; профили питомцев, у трекеров которых есть действующая подписка: кличка, вид, порода, возраст, вес; объём использования ассистента — для дневного и месячного лимитов. История диалога хранится на сервере Оператора в России, чтобы быть доступной на всех устройствах пользователя; копию, которую прежние версии приложения хранили только на устройстве, приложение один раз переносит на сервер. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF, которые пользуются ИИ-ассистентом

Правовые основания

согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

АО «Селектел» (хостинг) и ООО «Яндекс.Облако» (ответы модели YandexGPT) — по поручению Оператора

Сроки хранения

• История диалога с ИИ-ассистентом — до удаления аккаунта
• Сообщения диалога и профили питомцев, переданные в ООО «Яндекс.Облако» — ответы модели и метаданные запросов хранятся у ООО «Яндекс.Облако» 30 дней по документации Yandex AI Studio
• Объём использования ИИ-ассистента — до удаления аккаунта

Цель 4

Цель обработки

Оформление, оплата, продление подписки и возврат денег за неё

Перечень данных

номер телефона и идентификатор аккаунта плательщика; трекер, тариф, период подписки и статус автопродления; дата и версия условий, на которые плательщик дал согласие на автопродление; сведения о платежах: сумма, тариф, дата, статус, идентификатор платежа в ЮKassa; идентификатор способа оплаты, сохранённого в ЮKassa. Номер и другие реквизиты банковской карты пользователь вводит на странице ЮKassa; Оператор их не получает и не хранит. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — плательщики по подписке

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

АО «Селектел» (хостинг) — по поручению Оператора; ООО НКО «ЮМани» (ЮKassa, приём оплаты: сумма и назначение платежа с идентификатором трекера, внутренние идентификаторы аккаунта, подписки и платежа) — как самостоятельный оператор

Сроки хранения

• Подписка: тариф, период, статус автопродления — пока существует трекер; при удалении аккаунта плательщика связь подписки с аккаунтом удаляется
• Идентификатор сохранённого способа оплаты — пока действует автопродление; после его отключения — до конца оплаченного периода. Удаляется также при отвязке трекера плательщиком, удалении его аккаунта, по окончании льготного срока после неудачных автоматических списаний и при оплате трекера другим привязанным аккаунтом
• Дата и версия согласия на автопродление — до отвязки трекера плательщиком или удаления его аккаунта
• Сведения о платежах — 5 лет после окончания года, в котором проведён платёж; при удалении аккаунта связь платежа с аккаунтом удаляется сразу

Цель 5

Цель обработки

Ответы на обращения в поддержку и запросы о персональных данных

Перечень данных

адрес электронной почты, с которого направлено обращение; содержание обращения и сведения, которые заявитель в нём сообщает, например номер телефона аккаунта; сведения, которые закон требует указать в запросе субъекта персональных данных (ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ), если заявитель их указал. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF и иные лица, направившие Оператору обращение, а также их представители

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): рассмотрение обращений и запросов по ст. 14, 20 и 21 того же закона; согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

ООО «ЯНДЕКС 360 для бизнеса» (почта домена whoof.space) — по поручению Оператора

Сроки хранения

• Переписка с заявителем в почте домена whoof.space — пока нужно для ответа на обращение, но не дольше 3 лет с последнего письма
• Запись в журнале учёта обращений — 3 года с даты закрытия обращения

Цель 6

Цель обработки

Обеспечение безопасности и работоспособности Сервиса

Перечень данных

IP-адрес; дата и время запроса, запрошенный адрес; сведения о браузере или приложении; иные сведения о запросах к Сервису из целей 1–4, которые попадают в технические журналы серверов. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF и посетители сайта whoof.space

Правовые основания

осуществление прав и законных интересов Оператора — защита Сервиса от злоупотреблений и расследование сбоев — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Действия и способ обработки

сбор, запись, накопление, хранение, извлечение, использование, передача (доступ), удаление, уничтожение; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

АО «Селектел» (хостинг) — по поручению Оператора

Сроки хранения

• Технические журналы серверов — не дольше, чем нужно для защиты Сервиса и расследования сбоев

Цель 7

Цель обработки

Ведение кадрового, бухгалтерского и налогового учёта, заключение и исполнение трудовых и гражданско-правовых договоров, взаимодействие с работниками, исполнителями и представителями контрагентов

Перечень данных

фамилия, имя, отчество; дата и место рождения, гражданство; данные документа, удостоверяющего личность, адрес регистрации; телефон и адрес электронной почты; ИНН, СНИЛС, банковские реквизиты; сведения об образовании, квалификации, должности, доходах, выплатах и договорах. Биометрические персональные данные не обрабатываются. [ЗАПОЛНИТЬ: обрабатываются ли сведения о здоровье работников в случаях, предусмотренных законом; если нет — указать, что специальные категории не обрабатываются]

Категории субъектов

работники Оператора, в том числе бывшие; физические лица — исполнители по гражданско-правовым договорам; представители и контактные лица контрагентов

Правовые основания

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), — трудового или гражданско-правового договора

Действия и способ обработки

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; [ЗАПОЛНИТЬ: способ обработки — смешанная, если кадровые документы ведутся и на бумаге, иначе автоматизированная], с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Кому передаются

государственные органы, банки и организации, обслуживающие учёт, — в случаях, предусмотренных законом и договором

Сроки хранения

• Кадровые, бухгалтерские и налоговые документы и сведения — в течение сроков, установленных законодательством Российской Федерации для таких документов

3. Роли и доступ к персональным данным

3.1. Генеральный директор назначает Ответственного, утверждает локальные акты и перечень лиц, имеющих доступ к персональным данным, принимает решения по инцидентам и по обращениям, которые требуют решения Оператора.

3.2. Ответственный получает указания непосредственно от генерального директора и подотчётен ему. Ответственный ведёт внутренний контроль, доводит до работников требования законодательства и локальных актов, организует приём и обработку обращений субъектов, взаимодействует с Роскомнадзором, организует уничтожение данных (ст. 22.1 Закона).

3.3. Доступ к персональным данным предоставляется только лицам из перечня, утверждённого генеральным директором (приложение к приказу о назначении Ответственного). Доступ предоставляется в минимальном объёме, нужном для обязанностей лица, и прекращается в день, когда эти обязанности прекратились.

3.4. До получения доступа лицо знакомится под подпись с Законом, Политикой, настоящим Положением и иными локальными актами Оператора и принимает обязательство не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

3.5. Лицам, имеющим доступ к персональным данным, не допускается:

• передавать другим лицам свои учётные данные и ключи доступа или пользоваться чужими;
• копировать персональные данные на личные устройства, съёмные носители, в мессенджеры и сервисы, не перечисленные в разделе 6;
• использовать персональные данные пользователей в тестовых и демонстрационных средах;
• обращаться к персональным данным без служебной необходимости и использовать их в целях, не названных в разделе 2.

4. Получение данных и согласие

4.1. Оператор получает персональные данные от самого субъекта через приложение, от трекера, привязанного к аккаунту субъекта, и из обращений субъекта по электронной почте.

4.2. Согласие на обработку персональных данных — отдельный документ: оно не объединяется с принятием пользовательского соглашения (ч. 1 ст. 9 Закона). Согласие даётся в приложении отметкой или кнопкой, рядом с которой размещена ссылка на его текст.

4.3. Доказать получение согласия обязан Оператор (ч. 3 ст. 9 Закона). Поэтому в информационной системе должны фиксироваться факт согласия, дата и время, а также редакция текста, с которой согласился пользователь. Отзыв согласия фиксируется так же.

4.4. Новая цель обработки, новая категория данных или новый получатель допускаются только после того, как изменены Политика, текст согласия и настоящее Положение. Уведомление об изменении сведений направляется Роскомнадзору в срок, установленный ч. 7 ст. 22 Закона.

4.5. Сервис предназначен для лиц, достигших 18 лет. Если Оператор узнаёт, что аккаунт принадлежит лицу младше 18 лет, аккаунт удаляется.

5. Хранение

5.1. Персональные данные пользователей хранятся в информационной системе персональных данных «WHOOF» — в базе данных на выделенном сервере в центре обработки данных на территории Российской Федерации. Обращения пользователей хранятся в почте домена whoof.space.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона). Размещение персональных данных в базах данных за рубежом не допускается.

5.3. Сроки хранения установлены в разделе 2. Хранение дольше этих сроков допускается, только если его требует закон.

5.4. Копии персональных данных — резервные копии, выгрузки, снимки базы данных — создаются только Ответственным или по его решению, хранятся на территории России и доступны только лицам из перечня. Срок хранения копий устанавливает Ответственный: минимальный, достаточный для восстановления данных после сбоя.

5.5. Данные для входа хранятся на устройстве пользователя; Оператор ими не управляет. История диалога с ИИ-ассистентом хранится в базе данных Сервиса до удаления аккаунта; копию истории, которую прежние версии приложения хранили на устройстве пользователя, приложение один раз переносит в базу данных и удаляет с устройства. Если копия больше, чем принимается за один перенос, переносятся её последние сообщения, а вся копия остаётся на устройстве; если у аккаунта в базе данных уже есть история, копия не переносится. Оставшаяся копия находится под управлением пользователя.

6. Передача данных и обработка по поручению

6.1. Оператор поручает обработку персональных данных другим лицам только на основании договора (ч. 3 ст. 6 Закона). В договоре должны быть определены перечень персональных данных, перечень действий с ними и цели обработки, а также установлены: обязанность соблюдать конфиденциальность, требования ч. 5 ст. 18 и ст. 18.1 Закона, обязанность по запросу Оператора предоставлять документы, подтверждающие принятые меры, обязанность обеспечивать безопасность данных, требования к их защите по ст. 19 Закона и обязанность уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Закона. Наличие таких условий проверяет Ответственный до начала передачи данных.

6.2. По поручению Оператора данные обрабатывают:

АО «Селектел»

ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Хостинг: размещение приложения и базы данных Сервиса на сервере в России.

ООО «Яндекс.Облако»

ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528. Ответы ИИ-ассистента: сообщения диалога и профили питомцев, только когда пользователь пишет ассистенту.

ООО «СМС.РУ»

ИНН 7713461582, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14. Отправка SMS с кодом входа: номер телефона и текст SMS.

ООО «ЯНДЕКС 360 для бизнеса»

ИНН 9704259180, адрес: 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44. Почта домена whoof.space: обращения пользователей и ответы на них.

6.3. Как самостоятельные операторы данные получают:

ООО НКО «ЮМани»

ЮKassa, ИНН 7750005725, адрес: г. Москва, ул. Садовническая, д. 82, стр. 2. Приём оплаты подписки: сумма и назначение платежа с идентификатором трекера, внутренние идентификаторы аккаунта, подписки и платежа.

ООО «ЯНДЕКС»

ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Яндекс Карты в приложении: IP-адрес, идентификатор и сведения об устройстве и браузере, сведения о местоположении — показанный участок карты и точки на нём, в том числе положение пользователя, если он попросил его показать; при открытии Яндекс Карт из приложения — координаты питомца. Яндекс Локатор: идентификаторы точек доступа Wi-Fi и базовых станций рядом с трекером с уровнем сигнала — без номера телефона и идентификаторов аккаунта.

6.4. Пользователи других аккаунтов, к которым привязан тот же трекер, видят профиль питомца, его местоположение, историю, прогулки, активность и состояние подписки. В рейтинге активности пользователям Сервиса показываются кличка, порода и количество шагов питомца — без фото, идентификаторов и номера телефона владельца.

6.5. Государственным органам персональные данные передаются только в случаях и в порядке, предусмотренных законом. Решение о передаче принимает генеральный директор; запрос и ответ на него регистрирует Ответственный.

6.6. Трансграничная передача персональных данных не осуществляется. До её начала Оператор обязан уведомить Роскомнадзор (ст. 12 Закона), изменить Политику и текст согласия.

6.7. Оператор не продаёт персональные данные и не использует их для рекламы.

7. Меры защиты

7.1. Для информационной системы «WHOOF» определён 4-й уровень защищённости персональных данных (акт определения уровня защищённости и модель угроз). Меры защиты выбираются с учётом оценки вреда и актуальных угроз.

7.2. Организационные требования:

• доступ к данным — только по перечню и правилам раздела 3;
• учётные записи и ключи административного доступа — личные; при прекращении обязанностей лица и при подозрении на их раскрытие они отзываются немедленно;
• серверное оборудование размещается в центре обработки данных, оператор которого контролирует физический доступ к нему;
• изменения в составе данных, получателях и архитектуре Сервиса до внедрения оцениваются Ответственным на соответствие Закону, Политике и настоящему Положению.

7.3. Технические требования, которым должен соответствовать Сервис:

• пользователь получает доступ только к данным своего аккаунта и трекеров, привязанных к нему; проверка выполняется при каждом запросе;
• данные между приложением и сервером передаются по защищённому соединению;
• токены продления входа хранятся в базе данных в виде хэшей;
• реквизиты банковских карт Сервис не получает и не хранит;
• административный доступ к серверу и базе данных возможен только по защищённому каналу и только для лиц из перечня;
• технические журналы содержат только сведения, нужные для защиты Сервиса и расследования сбоев, и хранятся не дольше срока из раздела 2;
• программное обеспечение Сервиса и сервера своевременно обновляется, известные уязвимости устраняются;
• персональные данные, изменённые или уничтоженные из-за сбоя или несанкционированного доступа, можно восстановить;
• события, важные для безопасности, — вход администратора, изменение прав доступа, удаление данных — регистрируются.

7.4. Порядок и сроки реализации требований этого раздела определяет план мероприятий по защите персональных данных: его готовит Ответственный и утверждает генеральный директор. Выполнение плана проверяется при внутреннем контроле.

8. Обращения, инциденты и уничтожение

8.1. Обращения и запросы субъектов персональных данных рассматриваются по Порядку рассмотрения обращений.

8.2. При неправомерной или случайной передаче персональных данных Оператор действует по Порядку действий при инцидентах.

8.3. Персональные данные уничтожаются по Порядку уничтожения персональных данных.

9. Внутренний контроль

9.1. Внутренний контроль соответствия обработки персональных данных Закону, Требованиям № 1119, Политике и локальным актам ведёт Ответственный (п. 4 ч. 1 ст. 18.1, п. 1 ч. 4 ст. 22.1 Закона).

9.2. Плановая проверка проводится не реже одного раза в год. Внеплановая — при изменении целей обработки, состава данных, получателей или архитектуры Сервиса, после инцидента и по решению генерального директора.

9.3. При проверке Ответственный устанавливает:

• совпадают ли фактические цели, данные, получатели и сроки хранения с Политикой, согласием, настоящим Положением и уведомлением, направленным в Роскомнадзор;
• актуален ли перечень лиц, имеющих доступ, и нет ли доступа у других лиц;
• заключены ли договоры-поручения со всеми лицами из п. 6.2;
• соблюдены ли сроки ответов на обращения и сроки уничтожения данных;
• выполняются ли требования раздела 7 и план мероприятий из п. 7.4.

9.4. Результаты проверки Ответственный оформляет отчётом генеральному директору с перечнем нарушений и сроками их устранения.

9.5. Контроль выполнения Требований № 1119 проводится не реже одного раза в три года (п. 17 Требований № 1119).

9.6. Если сведения, указанные в уведомлении Роскомнадзору, изменились, Ответственный готовит уведомление об изменении не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22 Закона).

10. Ознакомление и ответственность

10.1. Лица, имеющие доступ к персональным данным, знакомятся с настоящим Положением под подпись до получения доступа и при каждом изменении Положения.

10.2. Лица, виновные в нарушении требований Закона и настоящего Положения, несут ответственность, предусмотренную законодательством Российской Федерации (ст. 24 Закона).

10.3. Вопросы по Положению — Ответственному: privacy@whoof.space.

11. Лист ознакомления

С Положением ознакомлены: