Уведомление о намерении осуществлять обработку персональных данных

Сведения об операторе

Полное наименование

Общество с ограниченной ответственностью «ВУФ ПЕТ»

Сокращённое наименование

ООО «ВУФ ПЕТ»

ИНН

9721268410

КПП

772101001

ОГРН

1267700247627

Адрес оператора

109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25

Цели обработки персональных данных

Все перечисленные данные относятся к иным категориям персональных данных. Распространение персональных данных неопределённому кругу лиц не осуществляется.

Цель 1

Цель обработки

Регистрация и вход в Сервис, ведение аккаунта

Категории персональных данных

Иные категории персональных данных: номер мобильного телефона; код подтверждения для входа; внутренний идентификатор аккаунта и дата его создания; сведения о сессиях входа: срок действия и хэш токена входа. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — физические лица, достигшие 18 лет

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 2

Цель обработки

Работа трекера и приложения: карта с местоположением питомца, история перемещений, прогулки, безопасные зоны (геозоны) и уведомления о выходе из них, статистика активности, индекс счастья, рейтинг активности, режимы работы трекера, совместный доступ нескольких аккаунтов к одному трекеру

Категории персональных данных

Иные категории персональных данных: идентификатор трекера (IMEI), привязка трекера к аккаунту и её дата; профиль питомца: вид, кличка, порода, фото, возраст или дата рождения, вес, цвет метки на карте; данные с трекера: координаты, время, высота, скорость и направление движения, заряд батареи, уровень сигнала, признак движения, шаги, показатели активности и сна, показатели здоровья питомца (температура, пульс, частота дыхания, давление, насыщение крови кислородом); сведения о сетях рядом с трекером: идентификаторы точек доступа Wi-Fi, базовых станций сотовой связи и Bluetooth-маячков с уровнем сигнала; рассчитанные данные: местоположение, определённое по Wi-Fi и сотовым сетям, маршруты и итоги прогулок, дневная статистика активности, шагов и калорий, индекс счастья, место в рейтинге активности, часовой пояс питомца, режим работы трекера; часовой пояс, установленный на телефоне владельца; безопасные зоны (геозоны): название, цвет и границы на карте. Сведения о питомце обрабатываются как персональные данные владельца, потому что связаны с его аккаунтом. Показатели здоровья относятся к питомцу, а не к человеку. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — владельцы трекеров и иные пользователи, к аккаунтам которых привязан трекер

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 3

Цель обработки

Работа ИИ-ассистента: ответы на сообщения пользователя и хранение истории диалога в его аккаунте

Категории персональных данных

Иные категории персональных данных: сообщения пользователя ИИ-ассистенту и ответы ассистента (история диалога); в модель YandexGPT передаются не более пяти последних сообщений диалога; профили питомцев, у трекеров которых есть действующая подписка: кличка, вид, порода, возраст, вес; объём использования ассистента — для дневного и месячного лимитов. История диалога хранится на сервере Оператора в России, чтобы быть доступной на всех устройствах пользователя; копию, которую прежние версии приложения хранили только на устройстве, приложение один раз переносит на сервер. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF, которые пользуются ИИ-ассистентом

Правовые основания

согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 4

Цель обработки

Оформление, оплата, продление подписки и возврат денег за неё

Категории персональных данных

Иные категории персональных данных: номер телефона и идентификатор аккаунта плательщика; трекер, тариф, период подписки и статус автопродления; дата и версия условий, на которые плательщик дал согласие на автопродление; сведения о платежах: сумма, тариф, дата, статус, идентификатор платежа в ЮKassa; идентификатор способа оплаты, сохранённого в ЮKassa. Номер и другие реквизиты банковской карты пользователь вводит на странице ЮKassa; Оператор их не получает и не хранит. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF — плательщики по подписке

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 5

Цель обработки

Ответы на обращения в поддержку и запросы о персональных данных

Категории персональных данных

Иные категории персональных данных: адрес электронной почты, с которого направлено обращение; содержание обращения и сведения, которые заявитель в нём сообщает, например номер телефона аккаунта; сведения, которые закон требует указать в запросе субъекта персональных данных (ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ), если заявитель их указал. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF и иные лица, направившие Оператору обращение, а также их представители

Правовые основания

исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения и оферты на подписку в редакции от 06.10.2026 (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): рассмотрение обращений и запросов по ст. 14, 20 и 21 того же закона; согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 6

Цель обработки

Обеспечение безопасности и работоспособности Сервиса

Категории персональных данных

Иные категории персональных данных: IP-адрес; дата и время запроса, запрошенный адрес; сведения о браузере или приложении; иные сведения о запросах к Сервису из целей 1–4, которые попадают в технические журналы серверов. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Категории субъектов

пользователи Сервиса WHOOF и посетители сайта whoof.space

Правовые основания

осуществление прав и законных интересов Оператора — защита Сервиса от злоупотреблений и расследование сбоев — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); согласие субъекта персональных данных в редакции от 06.10.2026 (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)

Перечень действий

сбор, запись, накопление, хранение, извлечение, использование, передача (доступ), удаление, уничтожение

Способы обработки

автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Цель 7

Цель обработки

Ведение кадрового, бухгалтерского и налогового учёта, заключение и исполнение трудовых и гражданско-правовых договоров, взаимодействие с работниками, исполнителями и представителями контрагентов

Категории персональных данных

Иные категории персональных данных: фамилия, имя, отчество; дата и место рождения, гражданство; данные документа, удостоверяющего личность, адрес регистрации; телефон и адрес электронной почты; ИНН, СНИЛС, банковские реквизиты; сведения об образовании, квалификации, должности, доходах, выплатах и договорах. Биометрические персональные данные не обрабатываются. [ЗАПОЛНИТЬ: обрабатываются ли сведения о здоровье работников в случаях, предусмотренных законом; если нет — указать, что специальные категории не обрабатываются]

Категории субъектов

работники Оператора, в том числе бывшие; физические лица — исполнители по гражданско-правовым договорам; представители и контактные лица контрагентов

Правовые основания

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), — трудового или гражданско-правового договора

Перечень действий

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки

[ЗАПОЛНИТЬ: способ обработки — смешанная, если кадровые документы ведутся и на бумаге, иначе автоматизированная], с передачей полученной информации по информационно-телекоммуникационной сети «Интернет»

Меры по обеспечению безопасности персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ.

Правовые и организационные меры

• назначено лицо, ответственное за организацию обработки персональных данных (приказ от 06.10.2026 № [ЗАПОЛНИТЬ: номер приказа]);
• утверждена и опубликована по адресу whoof.space/privacy политика в отношении обработки персональных данных; утверждены локальные акты: положение об обработке и защите персональных данных, порядок рассмотрения обращений субъектов, порядок действий при инцидентах, порядок уничтожения персональных данных;
• для каждой цели обработки определены категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения;
• проведена оценка вреда, который может быть причинён субъектам персональных данных (акт от 06.10.2026);
• определены угрозы безопасности персональных данных и уровень их защищённости в информационной системе (акт от 06.10.2026);
• утверждён перечень лиц, имеющих доступ к персональным данным; эти лица ознакомлены с законодательством о персональных данных, политикой и локальными актами Оператора;
• ответственный за организацию обработки осуществляет внутренний контроль соответствия обработки закону, политике и локальным актам.

Технические меры

• доступ пользователей к данным разграничен: при каждом запросе проверяется, что пользователь вошёл в аккаунт и что трекер привязан к этому аккаунту;
• данные между приложением и сервером передаются по защищённому соединению (HTTPS);
• в базе данных хранятся не токены продления входа, а их хэши;
• реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa;
• базы данных размещены на сервере в центре обработки данных на территории Российской Федерации; физический доступ к оборудованию контролирует оператор центра обработки данных;
• административный доступ к серверу и базе данных предоставляется только лицам из утверждённого перечня.

Шифровальные (криптографические) средства

Сертифицированные шифровальные (криптографические) средства не используются. Соединение между приложением и сервером защищается протоколом TLS (HTTPS), встроенным в общесистемное программное обеспечение.

Лицо, ответственное за организацию обработки

Фамилия, имя, отчество

Мошура Марк Михайлович

Контактный телефон

[ЗАПОЛНИТЬ: контактный телефон ответственного — вписывается при подаче]

Почтовый адрес

109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25

Адрес электронной почты

privacy@whoof.space

Приказ о назначении

от 06.10.2026 № [ЗАПОЛНИТЬ: номер приказа]

Сроки обработки

Дата начала обработки

[ЗАПОЛНИТЬ: дата начала обработки персональных данных]

Срок или условие прекращения обработки

Прекращение деятельности Оператора либо прекращение всех заявленных целей обработки, если закон не обязывает хранить персональные данные дольше. Данные уничтожаются после достижения цели обработки, истечения срока хранения или отзыва согласия, если нет иного законного основания для обработки.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Место нахождения баз данных

База данных Сервиса WHOOF: пользователи, трекеры, подписки и платежи

Российская Федерация, г. Санкт-Петербург: выделенный сервер в центре обработки данных АО «Селектел» (ИНН 7810962785). [ЗАПОЛНИТЬ: адрес центра обработки данных — по панели Selectel]

Почта домена whoof.space: обращения пользователей

Российская Федерация, ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, адрес организации: 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44). [ЗАПОЛНИТЬ: адрес центра обработки данных почтового сервиса — уточнить у провайдера]

Кадровый и бухгалтерский учёт

[ЗАПОЛНИТЬ: система, в которой ведётся кадровый и бухгалтерский учёт, страна и адрес её базы данных]

Государственные и муниципальные информационные системы

Оператор не обрабатывает персональные данные, содержащиеся в государственных и муниципальных информационных системах. Лиц, которые имеют к таким данным доступ или обрабатывают их на основании договора с Оператором, нет.

Сведения об обеспечении безопасности

Безопасность персональных данных обеспечивается в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Для информационной системы персональных данных «WHOOF» определён 4-й уровень защищённости (акт от 06.10.2026): система обрабатывает иные категории персональных данных менее чем 100 000 субъектов, не являющихся сотрудниками Оператора, для неё актуальны угрозы 3-го типа.

Выполняются требования п. 13 указанных требований:

• организован режим безопасности помещений, в которых размещена информационная система: серверное оборудование находится в центре обработки данных с контролем физического доступа;
• обеспечивается сохранность носителей персональных данных;
• руководителем Оператора утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
• средства защиты информации, прошедшие оценку соответствия, применяются, когда это необходимо для нейтрализации актуальных угроз.

Система кадрового и бухгалтерского учёта: [ЗАПОЛНИТЬ: уровень защищённости персональных данных и выполняемые требования — после определения системы учёта].

Подпись

Генеральный директор ООО «ВУФ ПЕТ»

____________ / Мошура Марк Михайлович

«___» __________ 2026 г.