Редакция от 17 июня 2026 года
Политика обработки персональных данных
Документ описывает, какие персональные данные обрабатывает Tort, для каких целей они нужны и как пользователь может реализовать свои права.
1. Назначение и область действия документа
Настоящая Политика в отношении обработки персональных данных определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения прав и свобод каждого человека, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Действие Политики распространяется на все персональные данные субъектов, которые обрабатываются Оператором с применением средств автоматизации и без применения таких средств при использовании сайта https://tort.ru.
К настоящей Политике имеет доступ любой субъект персональных данных. Актуальная редакция размещается по адресу https://tort.ru/personal-data.
2. Определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Оператор персональных данных - Михайлов Иван Сергеевич, администрирующий сайт https://tort.ru и сервисы маркетплейса Tort. Для обращений используется адрес tort@tort.ru.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Правовые основания
Правовыми основаниями обработки персональных данных являются применимое законодательство Российской Федерации, договоры и соглашения с пользователями, согласие субъекта персональных данных, законный интерес Оператора, а также необходимость исполнения обязанностей Оператора, предусмотренных законом.
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
- Федеральный закон от 07.02.1992 N 2300-1 «О защите прав потребителей», если применимо к конкретному сценарию;
- иные федеральные законы и принятые на их основе нормативные правовые акты;
- пользовательские соглашения, договоры и согласия, предоставленные субъектом персональных данных.
4. Цели, объем и категории обрабатываемых персональных данных
К категориям субъектов персональных данных относятся пользователи сайта, покупатели, кондитеры, администраторы, получатели сервисных сообщений, лица, направляющие обращения, а также представители контрагентов, если их данные используются в рамках работы сервиса.
Перечень данных, цели обработки, категории субъектов, сроки хранения и порядок уничтожения определяются фактическими сценариями использования сайта.
| Цель обработки | Персональные данные | Категории субъектов | Срок обработки |
|---|---|---|---|
| Регистрация, авторизация и восстановление доступа | имя, email, телефон, пароль в защищенном виде, роль, технические данные сессии | пользователи сайта | на период действия аккаунта и до 3 лет после прекращения использования, если иной срок не требуется законом |
| Работа маркетплейса, заявок и чатов | профиль пользователя, город, адрес или ориентир доставки, сведения о заявке, сообщения, статусы, выбранные предложения | покупатели и кондитеры | на период исполнения заявки, действия аккаунта и сроков защиты прав сторон |
| Публикация товаров, начинок и профилей кондитеров | имя или название профиля, описание, фотографии, город, условия работы, реквизиты и иные данные, предоставленные кондитером | кондитеры | на период публикации и хранения истории модерации |
| Модерация, безопасность и предотвращение злоупотреблений | идентификаторы аккаунта, действия на сайте, IP-адрес, данные устройства, история статусов и служебные комментарии | все пользователи сайта | на срок, необходимый для безопасности, разрешения споров и исполнения требований закона |
| Сервисные уведомления и поддержка | email, телефон, содержание обращения, сведения об аккаунте, заявке или заказе | пользователи и лица, направившие обращение | на период обработки обращения и в пределах сроков хранения деловой переписки |
| Аналитика, cookie и рекомендательные технологии | технические идентификаторы, cookie, сведения о посещениях, действиях, настройках и предпочтениях | пользователи сайта | сроки указаны в Политике использования cookie или настройках соответствующего сервиса |
5. Порядок и условия обработки персональных данных
Под безопасностью персональных данных Оператор понимает защищенность данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
При обработке персональных данных Оператор придерживается принципов законности, справедливости, ограничения обработки заранее определенными целями, недопущения избыточности данных, точности и актуальности данных, а также хранения не дольше, чем требуется для целей обработки.
Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания, если это необходимо для хостинга, отправки email, работы карт, подсказок адресов, аналитики, защиты форм, технической поддержки, коммуникаций, обработки обращений и иных функций сайта.
Передача персональных данных государственным органам, судам, органам дознания и следствия, службе судебных приставов и иным уполномоченным лицам осуществляется только при наличии оснований, предусмотренных законодательством Российской Федерации.
6. Права субъекта персональных данных
Субъект персональных данных имеет право получать подтверждение факта обработки персональных данных, сведения о правовых основаниях, целях, способах обработки, составе обрабатываемых данных, сроках хранения и лицах, которым данные могут быть раскрыты.
Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Субъект вправе отозвать согласие на обработку персональных данных, направив обращение на tort@tort.ru. Отзыв согласия может ограничить доступ к функциям сайта, если без соответствующих данных их невозможно предоставить.
7. Реализуемые требования к защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа к данным, контроль прав доступа, использование защищенных механизмов авторизации, резервное копирование и мониторинг работоспособности сервисов.
Доступ к персональным данным предоставляется только лицам и системам, которым он необходим для выполнения рабочих задач, сопровождения сервиса, модерации, поддержки пользователей и исполнения требований закона.
8. Актуализация, исправление, удаление и уничтожение персональных данных
При подтверждении факта неточности персональных данных Оператор актуализирует такие данные либо обеспечивает их актуализацию. При подтверждении неправомерной обработки Оператор прекращает обработку неправомерно обрабатываемых персональных данных.
Персональные данные уничтожаются или обезличиваются при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных либо наступлении иных законных оснований.
Обращения по вопросам доступа, уточнения, удаления, блокирования, уничтожения персональных данных и отзыва согласия направляются на tort@tort.ru.
9. Ответственность
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.
Пользователь отвечает за достоверность предоставленных данных и за правомерность размещения материалов, содержащих персональные данные третьих лиц.
10. Cookie и похожие технологии
Сайт использует cookie, метрические системы и рекомендательные технологии. Подробное описание таких технологий, целей их применения и способов управления ими приведено в Политике использования cookie: https://tort.ru/cookies-policy.