Утверждён приказом генерального директора ООО «ВУФ ПЕТ» от 06.10.2026 № [ЗАПОЛНИТЬ: номер приказа].
1. Общие положения
1.1. Порядок определяет, как ООО «ВУФ ПЕТ» (далее — Оператор) принимает и рассматривает обращения и запросы субъектов персональных данных и их представителей, а также запросы Роскомнадзора (ст. 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; далее — Закон). Сервис — сервис WHOOF; Политика — Политика в отношении обработки персональных данных, опубликованная по адресу whoof.space/privacy.
1.2. Приём и рассмотрение обращений организует лицо, ответственное за организацию обработки персональных данных (далее — Ответственный; п. 3 ч. 4 ст. 22.1 Закона). Решения, которые требуют решения Оператора, принимает генеральный директор.
1.3. Порядок не ограничивает права субъектов персональных данных. Обращение, поданное другим способом или с недостатками, не остаётся без ответа: заявителю сообщают, чего не хватает.
2. Как принимаются обращения
2.1. Обращения принимаются:
- по электронной почте privacy@whoof.space — основной канал;
- по электронной почте support@whoof.space — письмо о персональных данных передаётся Ответственному в день получения;
- почтовым отправлением по адресу Оператора: 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25.
2.2. Часть действий пользователь выполняет в приложении сам, без обращения: изменяет профиль питомца, удаляет геозону, отвязывает трекер, отключает автопродление, удаляет аккаунт. В ответе на обращение Ответственный сообщает об этой возможности, но не отказывает на этом основании.
3. Регистрация обращения
3.1. Ответственный вносит обращение в журнал учёта обращений (раздел 8) в день получения, а если оно получено в нерабочий день — в первый рабочий день после него. Сроки из раздела 5 считаются с даты получения обращения Оператором.
3.2. Заявителю подтверждают, что обращение получено, и сообщают срок ответа.
4. Проверка заявителя
4.1. Запрос субъекта должен содержать сведения, названные в ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки его данных; подпись. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
4.2. Для пользователя Сервиса сведения, подтверждающие отношения с Оператором, — номер телефона аккаунта. Чтобы не раскрыть данные постороннему лицу, Ответственный до ответа убеждается, что заявитель — владелец аккаунта: Оператор вправе попросить подтвердить, что номер телефона принадлежит заявителю. Запрашиваются только сведения, нужные для такого подтверждения.
4.3. Запрос, составленный так, как описано в п. 10.2 Политики, — с номером телефона аккаунта и сутью запроса — принимается к рассмотрению. Отсутствие в нём других сведений из ч. 3 ст. 14 Закона не основание оставить его без ответа.
4.4. Представитель субъекта подтверждает полномочия доверенностью или иным документом.
4.5. В ответе не раскрываются персональные данные других лиц, в том числе пользователей других аккаунтов, к которым привязан тот же трекер (ч. 2 ст. 14 Закона).
5. Сроки
| Обращение | Срок и действие |
|---|---|
| Запрос сведений об обработке персональных данных | Ответ в течение 10 рабочих дней с получения запроса. Срок можно продлить не более чем на 5 рабочих дней, направив заявителю мотивированное уведомление с причинами продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона) |
| Отказ в предоставлении сведений | Мотивированный письменный ответ со ссылкой на ч. 8 ст. 14 Закона или иной федеральный закон — в течение 10 рабочих дней, с тем же правом продления (ч. 2 ст. 20 Закона) |
| Данные неполные, неточные или неактуальные | Изменения вносятся в течение 7 рабочих дней со дня, когда заявитель представил подтверждающие сведения (ч. 3 ст. 20 Закона). На время проверки данные блокируются, если это не нарушает права субъекта или третьих лиц (ч. 1 ст. 21 Закона) |
| Данные получены незаконно или не нужны для заявленной цели | Данные уничтожаются в течение 7 рабочих дней со дня, когда заявитель представил подтверждающие сведения (ч. 3 ст. 20 Закона) |
| Сообщение о неправомерной обработке | Данные блокируются с момента обращения на период проверки (ч. 1 ст. 21 Закона). Неправомерная обработка прекращается не позднее 3 рабочих дней с её выявления; если обеспечить правомерность нельзя, данные уничтожаются не позднее 10 рабочих дней с выявления. Заявителя уведомляют об устранении нарушения или уничтожении данных (ч. 3 ст. 21 Закона) |
| Отзыв согласия на обработку | Обработка, основанная на согласии, прекращается, а данные, которые больше не нужны для целей обработки, уничтожаются не позднее 30 дней с поступления отзыва, если у Оператора нет иного законного основания для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона) |
| Требование прекратить обработку | Обработка прекращается не позднее 10 рабочих дней с получения требования; срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление. Исключение — обработка, которая допускается без согласия (ч. 5.1 ст. 21 Закона) |
| Просьба удалить аккаунт, если у заявителя нет приложения | Аккаунт удаляется в течение 30 дней с теми же последствиями, что и при удалении в приложении (п. 8.4 Политики) |
| Повторный запрос тех же сведений | Принимается не ранее чем через 30 дней после первоначального, а раньше — если сведения были предоставлены не полностью и заявитель это обосновал. Отказ в выполнении повторного запроса должен быть мотивированным (ч. 4–6 ст. 14 Закона) |
| Запрос Роскомнадзора | Ответ в течение 10 рабочих дней с получения запроса; срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление (ч. 4 ст. 20 Закона) |
Если Ответственный видит, что уложиться в срок не удастся, мотивированное уведомление о продлении направляется до истечения основного срока.
6. Рассмотрение и ответ
6.1. Ответ направляется в той форме, в которой получено обращение, если заявитель не попросил иного (ч. 3 ст. 14 Закона).
6.2. Ответ на запрос сведений содержит информацию из ч. 7 ст. 14 Закона: подтверждение факта обработки; правовые основания, цели и способы обработки; наименование и место нахождения Оператора; сведения о лицах, которым данные раскрыты или могут быть раскрыты; сами обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта; сведения о трансграничной передаче; сведения о лицах, обрабатывающих данные по поручению Оператора; способы исполнения Оператором обязанностей по ст. 18.1 Закона.
6.3. Сведения предоставляются в доступной форме и бесплатно.
6.4. Об изменении, блокировании или уничтожении данных Ответственный уведомляет заявителя и принимает разумные меры, чтобы уведомить лиц, которым эти данные были переданы (ч. 3 ст. 20 Закона).
6.5. Уничтожение данных по обращению оформляется по Порядку уничтожения персональных данных.
7. Запросы Роскомнадзора и обжалование
7.1. Запрос Роскомнадзора регистрируется в том же журнале. Ответ готовит Ответственный, подписывает генеральный директор.
7.2. Если обращение субъекта поступило через Роскомнадзор, об устранении нарушения или об уничтожении данных уведомляется также Роскомнадзор (ч. 3 ст. 21 Закона).
7.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона). В ответе с отказом заявителю сообщают об этом праве.
8. Журнал учёта обращений
8.1. Журнал ведётся в электронной форме. Вести журнал и читать его могут только лица из перечня лиц, имеющих доступ к персональным данным. Запись хранится 3 года с даты закрытия обращения.
8.2. Форма журнала — графы и то, что в них указывается:
| Графа | Что указывается |
|---|---|
| 1. Номер записи | Порядковый номер обращения с начала года |
| 2. Дата и время поступления | Когда обращение получено Оператором |
| 3. Канал | Электронная почта для запросов о персональных данных, почта поддержки, почтовое отправление |
| 4. Заявитель | Адрес электронной почты и номер телефона аккаунта, если он указан; для представителя — документ о полномочиях |
| 5. Вид обращения | Сведения об обработке; уточнение; блокирование; уничтожение; отзыв согласия; требование прекратить обработку; удаление аккаунта; запрос Роскомнадзора; иное |
| 6. Краткое содержание | Суть обращения без лишних персональных данных |
| 7. Проверка заявителя | Как подтверждено, что заявитель — владелец аккаунта, и когда |
| 8. Срок ответа | Последний день срока по разделу 5; при продлении — дата мотивированного уведомления и новый срок |
| 9. Решение и действия | Что решено и что сделано с данными |
| 10. Ответ | Дата и способ направления ответа заявителю |
| 11. Акт об уничтожении | Дата и номер акта, если данные уничтожены |
| 12. Исполнитель | Кто рассмотрел обращение |