Документ SCT
Политика обработки персональных данных
Политика действует для сайта SCT Roastery и описывает обработку данных, которые пользователь добровольно передаёт при регистрации, обращении за заказом или консультацией.
1. Оператор
2. Какие данные обрабатываются
В зависимости от обращения оператор может получить: имя, номер телефона, адрес доставки, адрес электронной почты, содержание заказа, сведения о переписке и данные, необходимые для рассмотрения претензии. При регистрации сервис авторизации обрабатывает пароль в защищённом виде; SCT не видит и не получает пароль пользователя. Оператор не запрашивает через сайт паспортные, банковские, медицинские и иные избыточные данные.
3. Цели и правовые основания
- принять и исполнить заявку на заказ — исполнение договора или действий по инициативе покупателя до его заключения;
- связаться по вопросу наличия, цены, доставки и оплаты — исполнение заявки и законный интерес оператора;
- рассмотреть претензию и выполнить обязательные требования закона — исполнение юридической обязанности;
- отправлять рекламные сообщения — только при отдельном предварительном согласии; сейчас рекламная рассылка через сайт не ведётся.
4. Действия, сроки и получатели
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать исполнителю доставки по необходимости и уничтожать данные. Для регистрации и входа данные передаются выбранному оператором сервису Supabase; его роль, договорные условия, место хранения и порядок трансграничной передачи должны быть дополнительно проверены оператором до запуска кабинета. Данные хранятся не дольше, чем нужно для заказа, кабинета, претензии или исполнения обязательной обязанности, после чего удаляются или обезличиваются.
Переход в WhatsApp означает, что сообщение также обрабатывается оператором сервиса WhatsApp по его правилам.
5. Права субъекта
Можно запросить сведения об обработке, потребовать уточнения или удаления данных, отозвать согласие, если обработка основана на согласии, а также направить обращение оператору по адресу sctroastery@gmail.com. В обращении нужно указать способ обратной связи и содержание требования.
6. Защита и изменения
Оператор принимает правовые, организационные и технические меры защиты данных. Политика может обновляться; новая редакция публикуется на этой странице с указанием даты.