TOOYO

Политика обработки персональных данных TOOYO

Версия 2.0

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных оператором TOOYO.

Политика распространяется на обработку персональных данных при использовании основного сайта TOOYO, административного контура и связанных с ними функций платформы.

Настоящая Политика не регулирует обработку персональных данных Клиентов на публичных страницах отдельных Мастеров (*.tooyo.ru). Для таких страниц и соответствующих сценариев обработки могут применяться отдельные документы TOOYO.

1. Оператор

Оператором персональных данных является:

  • Индивидуальный предприниматель
  • Воробьёв Иван Витальевич
  • ОГРНИП: 324440000008888
  • ИНН: 440319824305
  • Адрес: 157202, Россия, Костромская обл., Галичский р-н, г. Галич, ул. Строителей, д. 6А, кв. 19

По вопросам обработки персональных данных: legal@tooyo.ru

Общие вопросы: hello@tooyo.ru

2. На кого распространяется Политика

Настоящая Политика применяется к персональным данным физических лиц, которые взаимодействуют с основным сайтом TOOYO, административным контуром или иными функциями платформы, регулируемыми настоящей Политикой.

В частности, к таким лицам могут относиться:

  • пользователи, создающие Аккаунт TOOYO;
  • Мастера, использующие административный контур TOOYO;
  • представители и иные лица, взаимодействующие с TOOYO по вопросам использования платформы;
  • лица, направляющие обращения Оператору.

3. Какие персональные данные могут обрабатываться

В зависимости от используемой функции TOOYO может обрабатывать следующие категории данных:

3.1. Данные Аккаунта

  • адрес электронной почты;
  • сведения о подтверждении адреса электронной почты;
  • идентификаторы Аккаунта;
  • данные, необходимые для авторизации и управления Аккаунтом.

Пароли пользователей не хранятся в открытом виде.

3.2. Данные для обеспечения безопасности

Могут обрабатываться технические сведения, необходимые для обеспечения безопасности и предотвращения злоупотреблений, включая:

  • IP-адрес;
  • сведения о сессии;
  • технические идентификаторы;
  • сведения о попытках входа;
  • данные, необходимые для ограничения частоты запросов и защиты от автоматизированных атак.

3.3. Данные обращений

При обращении пользователя к Оператору могут обрабатываться:

  • имя;
  • адрес электронной почты;
  • содержание обращения;
  • иные сведения, которые пользователь добровольно сообщает в обращении.

3.4. Данные, связанные с использованием Сервиса

В зависимости от используемой функциональности могут обрабатываться сведения о действиях пользователя в Сервисе, необходимые для его работы, обеспечения безопасности, устранения технических неисправностей и исполнения пользовательского соглашения.

Состав таких данных ограничивается необходимым для соответствующей цели.

4. Данные, которые не используются в рамках настоящей Политики

В рамках основного клиентского контура TOOYO не используются рекламные идентификаторы и рекламные пиксели.

Средства веб-аналитики и рекламные системы в текущей версии платформы не используются.

Номер телефона Клиента, имя и фамилия Клиента, предоставляемые при оформлении записи через публичную страницу Мастера, не относятся к данному документу и регулируются отдельным контуром документов, применяемым к публичным страницам Мастеров.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

  • создание и обслуживание Аккаунта;
  • предоставление доступа к административному контуру TOOYO;
  • идентификация и аутентификация пользователя;
  • подтверждение адреса электронной почты;
  • восстановление доступа к Аккаунту;
  • обеспечение безопасности Сервиса;
  • предотвращение злоупотреблений, мошеннических действий и несанкционированного доступа;
  • техническая поддержка пользователей;
  • обработка обращений пользователей;
  • обеспечение функционирования, обслуживания и развития TOOYO;
  • исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для рекламных целей, если для этого отсутствует соответствующее законное основание и необходимые согласия.

6. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации.

В зависимости от конкретной цели и категории данных основаниями обработки могут являться:

  • необходимость обработки для заключения и исполнения соглашения с пользователем;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • согласие субъекта персональных данных — когда такое согласие является необходимым основанием обработки;
  • иные основания, предусмотренные законодательством Российской Федерации.

Если законодательством требуется получение отдельного согласия, такое согласие предоставляется пользователем отдельно в предусмотренной форме.

7. Передача и поручение обработки персональных данных

Для обеспечения работы TOOYO Оператор может использовать сторонние информационные системы, инфраструктуру и сервисы.

В зависимости от конкретной функции персональные данные могут обрабатываться с привлечением:

7.1. Инфраструктурного провайдера

Инфраструктура размещения TOOYO используется для функционирования серверной части Сервиса, базы данных и связанных технических компонентов.

7.2. Сервиса электронной почты

Для отправки системных сообщений, связанных с Аккаунтом Мастера, может использоваться сервис Rusender.

В частности, через данный сервис могут направляться сообщения, связанные с регистрацией, подтверждением адреса электронной почты и восстановлением доступа.

Оператор принимает меры для использования сторонних сервисов в пределах, необходимых для соответствующих целей обработки.

Перечень используемых сервисов может изменяться при изменении технической архитектуры TOOYO.

8. Локализация и хранение персональных данных

Персональные данные обрабатываются и хранятся в информационных системах, используемых TOOYO.

Оператор принимает меры для соблюдения требований законодательства Российской Федерации к обработке и хранению персональных данных.

Конкретное расположение инфраструктуры, резервных копий и отдельных технических компонентов определяется фактической инфраструктурой TOOYO и используемых провайдеров.

9. Cookies и аналогичные технологии

TOOYO может использовать cookies и иные технические средства, необходимые для:

  • авторизации;
  • поддержания пользовательской сессии;
  • обеспечения безопасности;
  • функционирования отдельных элементов Сервиса;
  • сохранения технических настроек пользователя.

Подробная информация об используемых cookies и порядке их использования содержится в Политике использования файлов cookie TOOYO.

10. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.

Срок хранения конкретной категории данных определяется с учётом:

  • цели обработки;
  • характера соответствующих данных;
  • срока действия Аккаунта или отношений с пользователем;
  • требований законодательства;
  • необходимости защиты прав и законных интересов Оператора.

После достижения целей обработки либо прекращения установленных законом оснований персональные данные удаляются, уничтожаются либо обезличиваются в установленном порядке, если законодательством не предусмотрено их дальнейшее хранение.

11. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера обрабатываемых данных и используемой системы такие меры могут включать:

  • хеширование паролей;
  • защищённые механизмы сессий;
  • ограничение доступа к административному контуру;
  • применение одноразовых токенов для чувствительных операций;
  • разграничение прав доступа;
  • технические меры защиты серверной инфраструктуры;
  • контроль доступа к информационным системам;
  • иные организационные и технические меры, предусмотренные внутренними процедурами Оператора.

12. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
  • отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • обжаловать действия или бездействие Оператора в случаях и порядке, предусмотренных законодательством;
  • реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может обратиться к Оператору: legal@tooyo.ru

В обращении может потребоваться предоставить сведения, позволяющие идентифицировать заявителя и обработку, к которой относится запрос.

13. Обработка данных несовершеннолетних

TOOYO не предназначен для самостоятельного использования лицами, не достигшими возраста, при котором они вправе самостоятельно предоставлять соответствующие персональные данные в соответствии с законодательством Российской Федерации.

Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетним, Оператор принимает предусмотренные законодательством меры.

14. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности TOOYO, технической архитектуры или порядка обработки персональных данных.

Актуальная редакция Политики публикуется на данной странице.

В новой редакции указывается дата её утверждения или вступления в силу.

15. Контактная информация

  • ИП Воробьёв Иван Витальевич
  • ОГРНИП: 324440000008888
  • ИНН: 440319824305
  • Адрес: 157202, Россия, Костромская обл., Галичский р-н, г. Галич, ул. Строителей, д. 6А, кв. 19

По вопросам обработки персональных данных: legal@tooyo.ru

Общие вопросы: hello@tooyo.ru

Дата редакции: 23 сентября 2026 года.

← На главную