Политика обработки персональных данных

Действует с 21 сентября 2026 года.

Этот документ объясняет, какие данные о вас собирает Torteca, зачем, кому передаёт и как их удалить. Он написан по тому, как площадка устроена на самом деле, а не по образцу: всё перечисленное ниже можно проверить, открыв любую нашу форму.

Кто оператор

ИП Фартушин Андрей Дмитриевич, ОГРНИП 326200000025770, ИНН 071513638412. Связаться по любому вопросу об этих данных: hello@torteca.ru.

Что мы собираем у покупателя

Только то, что вы сами вводите при оформлении заказа, и только то, без чего торт не испечь и не передать:

имя — кондитер обращается к вам по нему;
телефон — по нему кондитер подтверждает заказ и договаривается о передаче. Это основной канал связи: личного кабинета у покупателя пока нет;
почта — необязательно. Если оставите, пришлём состояние заказа туда же;
адрес — только если выбрали доставку. При самовывозе поле не показывается и адрес не сохраняется;
дата, время и способ получения, состав заказа и его сумму;
пожелание к заказу — свободное поле. Сюда часто попадает чужое имя: «С днём рождения, Аня». Мы не можем это поле обезличить, не потеряв смысл надписи на торте, поэтому просто предупреждаем: пишите в нём только то, что готовы сообщить кондитеру.

Регистрация покупателю не нужна, и мы её не предлагаем: чем меньше учётных записей, тем меньше данных, которые можно потерять.

Что мы собираем у кондитера

Кондитер заводит кабинет по приглашению и сообщает: почту и пароль для входа, наименование и правовую форму, ИНН, город, контактные почту и телефон, описание и изображения витрины, а также реквизиты для выплат. Часть этих сведений — наименование, город, описание, контакты — публикуется на странице кондитера: закон обязывает агрегатор раскрывать покупателю, кто именно продавец.

Что собирается само

Журналы сервера: адрес, с которого пришёл запрос, время, адрес страницы и браузер. Нужны, чтобы видеть сбои и отбивать перебор паролей. Хранятся 14 дней, дальше стираются автоматически.
Яндекс.Метрика — счётчик посещаемости. Включён вебвизор: он записывает, как выглядела страница и что вы на ней делали — движения мыши, прокрутку, нажатия. Записи нужны, чтобы увидеть, где человек застрял в форме заказа. Поля с паролями Метрика не записывает.
Cookie — какие именно и зачем, разобрано на отдельной странице: Cookie.

На каком основании

Для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) — данные заказа. Отдельное согласие здесь не требуется и не спрашивается: без телефона и даты заказ невозможен в принципе, и «согласиться или нет» было бы ложным выбором.
По вашему согласию (ст. 9) — статистика посещаемости. От неё можно отказаться, не отказываясь от заказа: см. ниже.
По требованию закона — сведения о расчётах, которые обязан хранить предприниматель.

Кому передаём

Кондитеру, который печёт ваш торт. Это главная передача, и она неизбежна: торт делает не площадка. Кондитер получает ваше имя, телефон, дату и способ получения, пожелание к заказу и адрес, если выбрана доставка. Кондитер видит только свои заказы и становится по отношению к ним самостоятельным оператором.

Яндексу — в объёме, который собирает Метрика, по её собственным правилам.

Больше никому. Мы не продаём и не передаём данные рекламным сетям, брокерам и «партнёрам». За пределы России данные не передаются: серверы площадки расположены в Российской Федерации.

Сколько храним

Заказы — пока они нужны для исполнения и разбора возможных споров, а сведения о расчётах — в сроки, которые устанавливает закон для предпринимателя.
Кабинет кондитера — пока кабинет существует.
Журналы сервера — 14 дней.
Cookie — сроки указаны на странице про cookie, самая долгая живёт год.

Автоматического удаления по расписанию у нас нет — данные удаляются по вашему обращению, руками. Говорим об этом прямо, потому что обещание «удаляем автоматически через N дней» проверить вы не сможете, а мы бы его не выполняли.

Как мы их защищаем

Сайт работает только по зашифрованному соединению (HTTPS).
Пароли не хранятся в открытом виде; вход в кабинет ограничен по числу попыток, чтобы пароль нельзя было подобрать.
Доступ к серверу — только по ключу; вход по паролю отключён.
Кондитер технически не может открыть чужой заказ или чужой товар: принадлежность проверяется на сервере при каждом обращении.
Базу данных мы ежедневно копируем и проверяем восстановление.

Ваши права

Вы вправе в любой момент:

узнать, какие ваши данные у нас есть и откуда они взялись;
потребовать исправить неточные или устаревшие;
потребовать удалить их — кроме тех, которые мы обязаны хранить по закону;
отозвать согласие на статистику;
пожаловаться в Роскомнадзор.

Напишите на hello@torteca.ru. Чтобы мы не выдали ваши данные постороннему, укажите номер заказа и телефон, который в нём был. Ответим в течение тридцати дней — это предельный срок по закону, обычно быстрее.

Отказаться от статистики можно и не обращаясь к нам: в настройках браузера запретите cookie для этого сайта либо включите режим, блокирующий счётчики. На оформление заказа это не влияет — корзина и заказ работают на других cookie, без которых сайт просто не сможет вас узнать между страницами.

Дети

Площадка рассчитана на взрослых. Мы не собираем данные детей осознанно и не предлагаем регистрацию несовершеннолетним. Если выяснится, что данные ребёнка попали к нам без согласия родителя, напишите — удалим.

Изменения

Если документ изменится, мы поменяем дату вверху страницы. Старые редакции не хранятся публично, поэтому существенные изменения мы дополнительно объясним на самой странице.