Редакция от 15 июля 2026 года · версия 1.2
Что изменилось в v1.2 (15.07.2026): Приведено в соответствие с фактической схемой получения согласий. §6 — описан порядок: базовое согласие одним действием при первом входе; биометрия и трансграничная передача — отдельными согласиями в момент, когда обработка действительно требуется (принцип конкретного согласия). §8.2 — согласие на биометрию запрашивается при первой загрузке Доказательства с изображением Пользователя, а не при регистрации. §11.4 — согласие на трансграничную передачу запрашивается перед первой такой передачей; исправлено утверждение об уведомлении Роскомнадзора (уведомление будет направлено до начала передачи, а не направлено ранее). §11.7 — зафиксировано текущее состояние: AI-верификация не активирована, трансграничная передача фактически не осуществляется.
Что изменилось в v1.1 (29.06.2026): §11 переработан — отражена реальная конфигурация: Сервис использует AI-провайдера OpenRouter (США) с маршрутизацией на модели Anthropic для автоматической верификации Доказательств. Это трансграничная передача ПДн, включая биометрические. Для её осуществления требуется отдельное согласие Пользователя и уведомление Роскомнадзора (направлено). Перечень обработчиков обновлён — см. /legal/processors. Действующая редакция: https://vooow.ru/legal/privacy Перечень обработчиков (sub-processors): https://vooow.ru/legal/processors
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса VoooW (далее — «Сервис»). Оператором персональных данных является Индивидуальный предприниматель Вершок Виктория Александровна (ИНН 470610853132, г. Москва), далее — «Оператор».
1.2. Политика разработана в соответствии с: а) Конституцией Российской Федерации; б) Федеральным законом № 152-ФЗ «О персональных данных»; в) Федеральным законом № 242-ФЗ о локализации данных граждан РФ; г) Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; д) приказами и разъяснениями Роскомнадзора.
1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, описанных ниже.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, либо подал соответствующее уведомление в Роскомнадзор.
Сервис обрабатывает ПДн следующих категорий лиц: а) физические лица, прошедшие регистрацию в Сервисе через Telegram; б) лица, отправляющие обращения через службу поддержки.
Несовершеннолетние лица (до 18 лет) — см. раздел 14.
Номер телефона, электронная почта и иные контакты автоматически от Telegram не получаем.
Если Пользователь загружает Доказательства, содержащие его изображение (фото лица, видео с собственным участием), такие материалы являются биометрическими ПДн в смысле ст. 11 Федерального закона № 152-ФЗ.
ПДн обрабатываются исключительно для следующих целей:
| # | Цель | Какие данные |
|---|---|---|
| 5.1 | Регистрация и идентификация Пользователя в Сервисе | Идентификационные (раздел 4.1) |
| 5.2 | Оказание услуг Сервиса в соответствии с Договором-офертой | Данные из разделов 4.1, 4.2, 4.4 |
| 5.3 | Верификация Доказательств выполнения Челленджей | Биометрические (4.3) и Доказательства (4.2) |
| 5.4 | Обработка платежей | Финансовые (4.4) |
| 5.5 | Связь с Пользователем (push, уведомления) | Идентификационные (4.1) |
| 5.6 | Обеспечение безопасности, предотвращение мошенничества | Все категории |
| 5.7 | Исполнение требований законодательства РФ (115-ФЗ, налоговое) | Финансовые, идентификационные |
| 5.8 | Улучшение качества Сервиса | Технические (4.5), агрегированные |
Обработка ПДн осуществляется на следующих правовых основаниях (152-ФЗ ст. 6): а) согласие субъекта ПДн (порядок получения — п. 6.1); б) исполнение договора (Пользовательского соглашения и Договора-оферты), стороной которого является Пользователь; в) исполнение обязанностей, возложенных на Оператора законодательством РФ (115-ФЗ, 152-ФЗ, налоговое законодательство); г) законные интересы Оператора (предотвращение мошенничества, защита прав), не нарушающие прав Пользователя.
6.1. Порядок получения согласий. Согласия запрашиваются раздельно, каждое — под конкретную цель обработки:
а) Базовое согласие — при первом входе в Сервис одним действием (отметка и подтверждение) Пользователь подтверждает достижение 18 лет и принимает Пользовательское соглашение, Правила платформы и обработку персональных данных в объёме, необходимом для оказания услуг.
б) Согласие на обработку биометрических ПДн — запрашивается отдельно и позднее, в момент, когда Пользователь впервые загружает Доказательство, содержащее его изображение (см. п. 8.2). До получения такого согласия биометрические ПДн не обрабатываются.
в) Согласие на трансграничную передачу — запрашивается отдельно перед первой такой передачей (см. п. 11.4). До получения согласия трансграничная передача не осуществляется.
6.2. Каждое из согласий может быть отозвано Пользователем независимо от остальных (п. 13). Отзыв согласия по пп. «б» и «в» не влечёт прекращения оказания услуг: проверка Доказательств осуществляется способами, не требующими отозванного согласия.
Обработка ПДн осуществляется: а) автоматизированно — с использованием средств вычислительной техники; б) неавтоматизированно (вручную) — в отдельных случаях (например, при разборе обращения).
Распространение ПДн неопределённому кругу лиц не осуществляется.
8.1. Сервис обрабатывает биометрические ПДн (фото и видео с изображением Пользователя в Доказательствах) исключительно для целей верификации выполнения Челленджа (п. 5.3).
8.2. Согласие на обработку биометрических ПДн запрашивается отдельно и адресно — в момент, когда Пользователь впервые загружает Доказательство, содержащее его изображение (фото- или видеоматериал с Пользователем). До получения согласия такое Доказательство не принимается и биометрические ПДн не обрабатываются.
8.2.1. Пользователь вправе не давать данное согласие. В этом случае он может подтверждать выполнение Челленджа Доказательствами, не содержащими его изображения (снимок экрана, фотография объекта или результата, ссылка на публикацию).
8.2.2. Доказательства, не содержащие изображения Пользователя (например, снимок экрана шагомера или экранного времени), биометрическими ПДн не являются и данного согласия не требуют.
8.3. Биометрические ПДн не используются для аутентификации Пользователя или иных целей, не связанных с конкретным Челленджем.
8.4. Биометрические ПДн не передаются в Единую биометрическую систему (ЕБС, ГИС ЕБС) и не используются для оказания услуг, требующих идентификации через ЕБС.
8.5. Биометрические ПДн хранятся в обособленном защищённом хранилище отдельно от иных категорий ПДн.
8.6. Доступ к биометрическим ПДн имеют только уполномоченные сотрудники Оператора и привлечённые обработчики (см. раздел 10), исключительно в объёме, необходимом для верификации.
| Категория данных | Срок хранения |
|---|---|
| Идентификационные данные | До удаления учётной записи Пользователем |
| Доказательства (Proof) | До завершения и закрытия соответствующего Челленджа + 6 месяцев на оспаривание |
| Биометрические ПДн в Доказательствах | До завершения Челленджа + 6 месяцев, затем безвозвратное удаление |
| Транзакционные данные (балансы, платежи) | 5 лет после удаления учётной записи (требование 115-ФЗ и НК РФ) |
| Согласия на обработку ПДн | 5 лет после отзыва или окончания обработки (требование 152-ФЗ) |
| Технические логи | До 12 месяцев |
| Обращения в поддержку | До 3 лет |
По истечении срока ПДн уничтожаются безвозвратно.
10.1. Оператор привлекает третьих лиц (далее — «обработчики», sub-processors) для отдельных задач: платёжная обработка, хостинг, автоматическая верификация Доказательств, доставка push-уведомлений.
10.2. Полный актуальный перечень обработчиков, объём передаваемых им данных, юрисдикция их инфраструктуры и цели обработки публикуются по адресу:
https://vooow.ru/legal/processors
Перечень обновляется при добавлении или удалении любого обработчика. Использование Сервиса после обновления перечня означает согласие Пользователя с актуальным составом обработчиков.
10.3. С каждым обработчиком заключается поручение на обработку ПДн в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ. Обработчики обязуются обеспечивать конфиденциальность и безопасность ПДн в объёме не ниже, чем у Оператора.
10.4. Передача ПДн третьим лицам в маркетинговых целях, для перепродажи или для целей, не связанных с оказанием услуг Сервиса, не осуществляется.
11.1. Первичное хранение ПДн Пользователей осуществляется на территории Российской Федерации в соответствии с требованиями Федерального закона № 242-ФЗ. Серверы Оператора размещены в дата-центрах российского провайдера Beget (г. Санкт-Петербург, г. Москва).
11.2. Трансграничная передача в целях AI-верификации Доказательств. Для автоматической проверки Доказательств Сервис использует AI-провайдера, серверы которого расположены за пределами Российской Федерации. На момент настоящей редакции — OpenRouter, Inc. (США) с маршрутизацией запросов на модели Anthropic, PBC (США). Полные сведения об обработчиках и юрисдикции — на странице https://vooow.ru/legal/processors.
11.3. Передаваемые данные: URL-адреса загруженных Доказательств (фото / видео / ссылки), включающие в том числе биометрические ПДн (изображения Пользователя), текстовое описание Челленджа и метаданные проверки. Имя, контактные данные и иные идентификаторы Пользователя не передаются.
11.4. Основания для трансграничной передачи: а) отдельное согласие Пользователя на трансграничную передачу, запрашиваемое перед первой такой передачей — в момент, когда Доказательство Пользователя впервые направляется на AI-проверку. Согласие запрашивается адресно и независимо от иных согласий; б) уведомление Роскомнадзора о намерении осуществлять трансграничную передачу, которое направляется Оператором до начала такой передачи в соответствии со ст. 12 Федерального закона № 152-ФЗ.
11.5. Право отказа. Пользователь вправе отозвать согласие на трансграничную передачу в любой момент. В этом случае автоматическая AI-верификация Доказательств в отношении его Доказательств не применяется; проверка осуществляется уполномоченными модераторами Сервиса вручную.
11.6. Изменение обработчика. Сервис вправе менять AI-провайдеров (в том числе переходить на провайдеров, инфраструктура которых расположена в Российской Федерации, например YandexVL или GigaChat). Любое изменение отражается на странице https://vooow.ru/legal/processors. При переходе на провайдеров на территории РФ необходимость в трансграничной передаче отпадает; ранее данное Пользователем согласие на трансграничную передачу автоматически прекращает действие в отношении соответствующих операций.
11.7. Текущее состояние (на дату настоящей редакции). Автоматическая AI-проверка Доказательств не активирована. Проверка Доказательств осуществляется уполномоченными модераторами Сервиса и приглашёнными Верификаторами вручную. Трансграничная передача ПДн фактически не осуществляется; данные Пользователей обрабатываются и хранятся на территории Российской Федерации. Активация AI-проверки будет произведена не ранее получения согласий по п. 11.4 «а» и направления уведомления по п. 11.4 «б»; о такой активации Пользователи уведомляются в порядке п. 16.
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверы Оператора размещены в дата-центрах российского хостинг-провайдера Beget (г. Санкт-Петербург, г. Москва).
Оператор обеспечивает безопасность ПДн в соответствии с приказом ФСТЭК № 21 и постановлениями Правительства РФ № 1119, в том числе: а) разграничение прав доступа к ПДн; б) шифрование канала передачи данных (HTTPS/TLS); в) защита от несанкционированного доступа на уровне инфраструктуры; г) резервное копирование с шифрованием; д) контроль целостности данных; е) регулярное обновление программного обеспечения; ж) журналирование действий с ПДн (audit log); з) внутренние правила работы с ПДн для сотрудников и подрядчиков.
В случае инцидента с ПДн (взлом, утечка, несанкционированное раскрытие) Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения, а Пользователей — без необоснованной задержки.
13.1. Пользователь имеет право: а) получить информацию об обработке своих ПДн; б) получить копию своих ПДн в машиночитаемом виде; в) уточнить или исправить свои ПДн; г) отозвать согласие на обработку; д) удалить учётную запись и связанные ПДн; е) ограничить обработку отдельных категорий данных; ж) обратиться с жалобой в Роскомнадзор или в суд.
13.2. Реализация прав осуществляется одним из способов: а) через раздел «Профиль» в Сервисе (для удаления учётной записи, отзыва части согласий); б) письменным обращением на адрес электронной почты vooow.of@gmail.com с указанием Telegram ID и сути обращения.
13.3. Срок ответа на обращение — 30 дней с момента получения (при необходимости — продление до 90 дней с уведомлением Пользователя).
13.4. Реализация прав осуществляется бесплатно, за исключением случаев явно злонамеренных или необоснованно частых обращений.
13.5. Отзыв согласия или удаление учётной записи прекращает обработку ПДн в соответствующей части, за исключением данных, обработка которых необходима для исполнения обязанностей Оператора по закону (115-ФЗ, налоговое) — такие данные хранятся в течение установленных законом сроков.
14.1. Сервис не предназначен для лиц, не достигших возраста 18 лет.
14.2. Оператор не осуществляет осознанно сбор ПДн несовершеннолетних. При выявлении факта обработки ПДн несовершеннолетнего: а) обработка ПДн приостанавливается; б) учётная запись блокируется; в) ПДн удаляются по запросу законного представителя несовершеннолетнего; г) уплаченные средства возвращаются законному представителю в порядке, предусмотренном Договором-офертой.
14.3. Законные представители вправе обратиться к Оператору по адресу vooow.of@gmail.com для удаления данных несовершеннолетнего с приложением документов, подтверждающих представительство.
15.1. Сервис использует: а) технически необходимые cookies / localStorage — для авторизации, поддержки сессии, сохранения настроек; б) технические cookies — для функционирования мини-приложения Telegram.
15.2. Сервис не использует маркетинговые cookies, трекеры аналитических систем (Google Analytics, Yandex Metrika и т. п.) и пиксели социальных сетей.
15.3. Управление cookies / localStorage возможно через настройки Telegram-клиента и браузера.
16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации по адресу https://vooow.ru/legal/privacy.
16.2. О существенных изменениях (расширение состава обрабатываемых ПДн, новые цели обработки, привлечение обработчиков с трансграничной передачей) Пользователь уведомляется не менее чем за 14 дней до вступления изменений в силу. При необходимости запрашивается дополнительное согласие.
16.3. Несогласие с новой редакцией Политики является основанием для удаления учётной записи Пользователем в порядке п. 13.
| Оператор | ИП Вершок Виктория Александровна |
| ИНН | 470610853132 |
| Адрес | г. Москва |
| vooow.of@gmail.com | |
| Реестр операторов ПДн | pd.rkn.gov.ru (поиск по ИНН) |
| Жалобы в Роскомнадзор | rkn.gov.ru, либо через Госуслуги |
Дата вступления в силу: 29 июня 2026 года.