Политика в отношении обработки персональных данных

1. Общие положения

1.1. Эта политика описывает, как Общество с ограниченной ответственностью «ВУФ ПЕТ» (ООО «ВУФ ПЕТ», ИНН 9721268410, ОГРН 1267700247627, адрес: 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25) — далее «Оператор» или «мы» — обрабатывает и защищает персональные данные пользователей сервиса WHOOF. Политика опубликована во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Сервис WHOOF — это GPS-трекер WHOOF для собак и кошек со встроенной SIM-картой (далее — «трекер»), приложение WHOOF для iOS и Android, веб-приложение app.whoof.space и сайт whoof.space (вместе — «Сервис»). Политика действует для всех персональных данных, которые мы получаем через Сервис.

1.3. Ответственный за организацию обработки персональных данных — Мошура Марк Михайлович. Запросы о персональных данных направляйте на privacy@whoof.space, остальные вопросы — на support@whoof.space.

1.4. Условия пользования Сервисом изложены в Пользовательском соглашении. Согласие на обработку персональных данных — отдельный документ, который вы подтверждаете в приложении.

2. Какие данные мы обрабатываем и зачем

Мы обрабатываем только данные, которые нужны для целей ниже. Трекер собирает сведения о питомце, но они привязаны к вашему аккаунту, а местоположение питомца часто совпадает с вашим, поэтому мы относимся к ним как к вашим персональным данным.

2.1. Регистрация, вход и аккаунт

• номер мобильного телефона — по нему вы входите в Сервис;
• код подтверждения для входа;
• внутренний идентификатор аккаунта и дата его создания;
• сведения о сессиях входа: срок действия и хэш токена входа;
• дата и редакция согласия на обработку персональных данных, которое вы даёте отметкой на экране входа при каждом входе, и согласия на передачу данных в YandexGPT, которое вы даёте перед первым вопросом ИИ-ассистенту.

2.2. Работа трекера и приложения

• идентификатор трекера (IMEI), привязка трекера к аккаунту и её дата;
• профиль питомца: вид, кличка, порода, фото, возраст или дата рождения, вес, цвет метки на карте;
• данные с трекера: координаты, время, высота, скорость и направление движения, заряд батареи, уровень сигнала, признак движения, шаги, показатели активности и сна, а также показатели здоровья питомца (температура, пульс, частота дыхания, давление, насыщение крови кислородом), если трекер их передаёт;
• сведения о сетях рядом с трекером: идентификаторы точек доступа Wi-Fi, базовых станций сотовой связи и Bluetooth-маячков с уровнем сигнала. По ним определяется примерное местоположение, когда нет сигнала GPS;
• рассчитанные данные: местоположение, определённое по Wi-Fi и сотовым сетям, маршруты и итоги прогулок, дневная статистика активности, шагов и калорий, индекс счастья, место в рейтинге активности, часовой пояс питомца, режим работы трекера (обычный, прогулка, активный поиск);
• часовой пояс, установленный на телефоне владельца: пока у трекера нет точного местоположения, по нему считаются сутки питомца;
• безопасные зоны (геозоны): название, цвет и границы на карте.

2.3. ИИ-ассистент

Ваши вопросы ассистенту и его ответы — история диалога. Мы храним её на нашем сервере в России до удаления аккаунта, чтобы она была доступна на всех устройствах, где вы входите в аккаунт. Только когда вы пишете ассистенту, в Яндекс.Облако передаются не более пяти последних сообщений диалога, включая ваш новый вопрос, а также профили питомцев, у трекеров которых есть действующая подписка (кличка, вид, порода, возраст, вес). Перед первым вопросом приложение просит вашего согласия на эту передачу; без него вопросы в Яндекс.Облако не отправляются. Для дневного и месячного лимитов мы учитываем объём использования ассистента.

2.4. Подписка и оплата

• трекер, тариф, период подписки и статус автопродления;
• дата и версия условий, на которые вы дали согласие на автопродление при оплате подписки или при его повторном включении;
• сведения о платежах: сумма, тариф, дата, статус, идентификатор платежа в ЮKassa, аккаунт плательщика;
• идентификатор способа оплаты, сохранённого в ЮKassa при оплате подписки (каждая оплата подписки подключает автопродление). Номер карты и другие её реквизиты вы вводите на странице ЮKassa, мы их не получаем и не храним.

2.5. Обращения к нам

Адрес электронной почты, с которого вы пишете, содержание письма и сведения, которые вы в нём сообщаете, например номер телефона аккаунта.

2.6. Безопасность и работоспособность Сервиса

IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере или приложении. Эти данные попадают в технические журналы серверов. Журналы могут содержать и другие данные, которые проходят через Сервис, в том числе координаты, коды подтверждения и токены доступа.

Мы не обрабатываем специальные категории персональных данных (в том числе о здоровье человека) и биометрические персональные данные. Показатели здоровья, которые передаёт трекер, относятся к питомцу.

3. Геолокация телефона, камера и фото

3.1. Геолокация телефона. Приложение запрашивает её, только когда вы на карте просите показать ваше положение, и только пока приложение открыто. Координаты телефона используются на самом устройстве, чтобы показать вас на карте, и не передаются на наши серверы. Карту показывает Яндекс, что он при этом может получать — в п. 6.2. Фоновую геолокацию телефона приложение не использует. Местоположение питомца определяет трекер, а не телефон.

3.2. Камера. Нужна, чтобы отсканировать QR-код трекера и, если вы захотите, сфотографировать питомца для профиля. При сканировании изображение обрабатывается на устройстве, на сервер передаётся только считанный идентификатор трекера.

3.3. Фото питомца. Если вы добавляете в профиль питомца снимок с камеры или фото из галереи, оно в сжатом виде передаётся на наш сервер и хранится вместе с профилем.

4. Правовые основания

4.1. Мы обрабатываем персональные данные на следующих основаниях:

• исполнение договора, стороной которого вы являетесь, — Пользовательского соглашения и оферты на подписку (п. 5 ч. 1 ст. 6 Закона о персональных данных): регистрация, работа трекера и приложения, оплата подписки, ответы на обращения;
• ваше согласие (п. 1 ч. 1 ст. 6), в том числе на передачу сообщений и профилей питомцев в YandexGPT, когда вы пользуетесь ИИ-ассистентом. ИИ-ассистент — необязательная функция;
• исполнение обязанностей, которые возлагает на нас закон (п. 2 ч. 1 ст. 6), — бухгалтерский и налоговый учёт платежей, ответы на запросы государственных органов;
• наши законные интересы (п. 7 ч. 1 ст. 6) — защита Сервиса от злоупотреблений и расследование сбоев, если это не нарушает ваши права.

5. Как мы обрабатываем данные

5.1. С персональными данными мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей данных по сети Интернет.

5.2. Базы данных Сервиса находятся на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России.

5.3. Трансграничную передачу персональных данных мы не осуществляем.

5.4. Индекс счастья, статистика активности и рейтинг рассчитываются автоматически, но мы не принимаем на основе исключительно автоматизированной обработки решений, которые порождают для вас юридические последствия.

5.5. Мы не продаём персональные данные и не используем их для рекламы. Рекламных и аналитических счётчиков в приложении и на сайте нет.

6. Кто ещё получает данные

6.1. Обработка по нашему поручению

Эти компании обрабатывают данные от нашего имени и только для указанной цели:

• АО «Селектел» (ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — хостинг: на его серверах в России размещены приложение и база данных Сервиса;
• ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — ответы ИИ-ассистента с помощью модели YandexGPT. Получает сообщения диалога и профили питомцев из п. 2.3, только когда вы пишете ассистенту. Сохранение запросов для улучшения сервиса мы отключили. По документации Yandex AI Studio ответы модели и метаданные запросов хранятся у провайдера 30 дней;
• ООО «СМС.РУ» (ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14) — отправка SMS с кодом входа. Получает номер телефона и текст SMS и по своим условиям хранит их 6 месяцев;
• ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44) — почта домена whoof.space. Хранит письма, которые вы присылаете на support@whoof.space и privacy@whoof.space, и наши ответы.

6.2. Самостоятельные операторы

Эти компании обрабатывают полученные данные по своим правилам:

• ООО НКО «ЮМани» (ЮKassa, ИНН 7750005725, г. Москва, ул. Садовническая, д. 82, стр. 2) — приём оплаты подписки. Мы передаём сумму и назначение платежа с идентификатором трекера, внутренние идентификаторы аккаунта, подписки и платежа. Данные карты вы вводите прямо на странице ЮKassa;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Карты и Яндекс Локатор. Карту в приложении показывают серверы Яндекса. Яндекс может получать IP-адрес, идентификатор и сведения об устройстве и браузере, а также сведения о местоположении: показанный участок карты и точки на нём, в том числе ваше положение, если вы попросили его показать. Если вы нажмёте «Открыть в другой карте» (Яндекс Карты), координаты питомца передаются в приложение или на сайт Яндекс Карт. Когда у трекера нет сигнала GPS, мы отправляем в Яндекс Локатор идентификаторы точек доступа Wi-Fi и базовых станций рядом с трекером с уровнем сигнала — без номера телефона и идентификаторов аккаунта.

6.3. Другие пользователи Сервиса

• Трекер привязывается только к одному аккаунту: трекер, уже привязанный к другому аккаунту, привязать нельзя. Если трекер был привязан к нескольким аккаунтам до 06.10.2026, все они по-прежнему видят и могут менять профиль питомца, видят местоположение, историю, прогулки и активность питомца, состояние подписки трекера и могут отключить её автопродление; геозоны и ИИ-ассистент у каждого аккаунта свои, номер телефона другим пользователям не показывается. Чтобы привязать свободный трекер, достаточно знать его идентификатор из QR-кода, поэтому не показывайте его посторонним.
• Питомцы с действующей подпиской участвуют в рейтинге активности среди питомцев того же вида. Другим пользователям в рейтинге видны кличка, порода и количество шагов питомца — без фото, идентификаторов и номера телефона.

6.4. Государственные органы

Мы передаём персональные данные государственным органам только в случаях и в порядке, которые предусмотрены законом.

7. Сроки хранения

7.1. Мы храним данные не дольше, чем нужно для целей обработки, и в пределах сроков ниже.

7.2. Когда цель обработки достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не обязывает нас хранить их дольше и у нас нет другого законного основания для обработки.

8. Удаление аккаунта

8.1. Удалить аккаунт можно в приложении WHOOF: Профиль → «Управление аккаунтом» → «Удалить аккаунт», затем подтвердите удаление. Аккаунт удаляется сразу и безвозвратно.

8.2. Сразу удаляются:

• номер телефона и аккаунт, сессии входа, записи о согласиях, геозоны, история диалога с ИИ-ассистентом и счётчик его использования;
• привязки трекеров к аккаунту;
• сохранённый способ оплаты и согласие на автопродление — автопродление отключается;
• если трекер не привязан к другим аккаунтам, — все его данные: история координат и телеметрии, профиль и фото питомца, прогулки, статистика активности и индекс счастья.

8.3. Остаются:

• данные трекера, который привязан и к другим аккаунтам, — они продолжают видеть профиль питомца и его историю;
• сведения о платежах — без связи с вашим аккаунтом, на срок из раздела 7; оплаченный период подписки остаётся за трекером;
• копия истории диалога с ИИ-ассистентом, которую прежняя версия приложения сохранила на вашем устройстве и которая не была перенесена на сервер целиком (п. 11.2), — удалите приложение или очистите данные браузера;
• данные у обработчиков из п. 6.1 — в сроки, указанные там: у Яндекс.Облака 30 дней, у СМС.РУ 6 месяцев; письма в почте домена — на срок из раздела 7;
• данные у самостоятельных операторов из п. 6.2 — по их правилам;
• записи в технических журналах серверов — на срок из раздела 7.

8.4. Если приложения у вас нет, напишите на privacy@whoof.space и укажите номер телефона аккаунта. Мы можем попросить подтвердить, что номер принадлежит вам, и удалим аккаунт с теми же последствиями в течение 30 дней.

8.5. Чтобы удалить только данные одного трекера, отвяжите его: Профиль → питомец → «Удалить устройство». Если трекер больше не привязан ни к одному аккаунту, его данные удаляются так же, как в п. 8.2.

9. Защита данных

9.1. Для защиты персональных данных мы:

• назначили ответственного за организацию обработки персональных данных;
• проверяем при каждом запросе, что аккаунт вошёл в Сервис и что трекер привязан к этому аккаунту;
• передаём данные между приложением и сервером по защищённому соединению (HTTPS);
• храним в базе данных не сами токены продления входа, а их хэши;
• не получаем данные банковских карт — их обрабатывает ЮKassa;
• размещаем данные на серверах в России.

9.2. Если произойдёт неправомерная передача персональных данных, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

10. Ваши права

10.1. Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

10.2. Направьте запрос на privacy@whoof.space. Укажите номер телефона аккаунта и суть запроса. Мы можем попросить подтвердить, что номер принадлежит вам. Мы отвечаем в течение 10 рабочих дней с получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы сообщим причину.

10.3. Часть действий доступна сразу в приложении: изменить профиль питомца, удалить геозону, отвязать трекер, отключить автопродление, удалить аккаунт.

10.4. Отозвать согласие можно письмом на privacy@whoof.space или удалением аккаунта. После отзыва мы прекращаем обработку, основанную на согласии, и уничтожаем такие данные в течение 30 дней. Данные, которые нужны для исполнения договора с вами или которые мы обязаны хранить по закону (например, сведения о платежах), мы продолжаем обрабатывать без согласия (ч. 2 ст. 9 Закона). Чтобы прекратить обработку полностью, удалите аккаунт.

11. Cookie и хранилище на устройстве

11.1. Сайт whoof.space не использует cookie, рекламные и аналитические счётчики.

11.2. Приложение хранит на вашем устройстве только то, что нужно для его работы: техническую cookie для продления входа; до закрытия приложения или вкладки — токен доступа, номер телефона на время входа и выбранный трекер; отметки о закрытых предупреждениях о заряде трекера и отметку о выходе из аккаунта. Эти данные третьим лицам не передаются. История диалога с ИИ-ассистентом хранится на нашем сервере (п. 2.3). Прежние версии приложения хранили её только на устройстве: при первом открытии чата приложение один раз переносит такую копию на наш сервер и удаляет её с устройства. Если копия больше 1 000 сообщений или примерно 900 КБ текста, переносятся её последние сообщения, а вся копия остаётся на устройстве. Если у аккаунта на сервере уже есть история, копия не переносится и тоже остаётся на устройстве.

12. Возраст пользователей

12.1. Сервис предназначен для лиц, достигших 18 лет. Мы не обрабатываем намеренно персональные данные лиц, не достигших 18 лет. Если мы узнаем, что аккаунт принадлежит такому лицу, мы удалим его.

13. Изменение политики и контакты

13.1. Мы можем изменять эту политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Действующая редакция всегда доступна по адресу whoof.space/privacy.

13.2. Контакты оператора:

Оператор

Общество с ограниченной ответственностью «ВУФ ПЕТ»

ИНН / ОГРН

9721268410 / 1267700247627

Адрес

109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25

Ответственный за обработку персональных данных

Мошура Марк Михайлович

Запросы о персональных данных

privacy@whoof.space

Поддержка

support@whoof.space