Политика обработки персональных данных
Редакция от 2026-10-14
Проект документа. Для утверждения нужны реквизиты оператора, сроки хранения и подтверждение условий обработки у поставщиков. Эта редакция пока не является завершённой политикой сервиса.
1. Область действия
Политика описывает обработку данных в Nabo с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Сведения об операторе и способе обращения размещены ниже. Каждая цель обработки должна иметь законное основание; ознакомление с политикой само по себе не является согласием на все виды обработки.
2. Данные аккаунта
Для регистрации и входа обрабатываются номер телефона, пароль и идентификатор аккаунта. На бэкенде хранится хеш пароля, а не пароль в открытом виде. Пароль передаётся для проверки при регистрации и входе. Авторизация поддерживается защищённой HttpOnly-cookie nabo-session; фронтенд не предоставляет её содержимое сторонней аналитике.
3. Корзина и любимые товары
Гостевая корзина хранится в sessionStorage текущей вкладки; при сравнении её состав и точка доставки передаются серверу для получения предложений магазинов. На сервере к аккаунту привязаны магазин, идентификатор товара, название, изображение, единица измерения и количество товаров корзины, а также ссылки на любимые товары. Это позволяет восстановить корзину и показать актуальные предложения. Очистка корзины отправляет серверу пустой список; удаление любимого товара удаляет соответствующую запись. Эти действия не удаляют весь аккаунт.
4. Адрес и координаты
Пользователь может ввести адрес, выбрать точку на карте или разрешить браузеру определить координаты. Выбранные широта, долгота и подпись точки сохраняются в локальном хранилище браузера и передаются в запросах поиска, получения актуальных товаров и сравнения для проверки предложений по этой точке. Разрешение браузера на геолокацию можно отозвать в его настройках; вместо геолокации доступны адрес и карта.
5. Получатели и внешние сервисы
Сайт размещается на Vercel, API — на Railway. Для ответа на запросы используются сервисы магазинов Евроопт, Green, Гиппо, Соседи, Белмаркет и Санта. Для поиска готовых блюд используется Delivio: ему передаются название блюда и выбранные координаты доставки, без телефона и данных аккаунта Nabo. Для поиска адресов используются Photon/Komoot и, при настройке соответствующего ключа, Яндекс; для карты — Leaflet и картографические ресурсы OpenStreetMap. Внешнему сервису передаются только данные, необходимые для его функции: например, поисковый запрос или координаты. При открытии ссылки на магазин или Яндекс Карты применяются политики этого сайта. Юридические лица поставщиков, регионы обработки, договорные основания и условия трансграничной передачи должны быть подтверждены оператором до утверждения этой редакции.
6. Аналитика
Яндекс Метрика (счётчик 113355204) и Google Analytics 4 (G-MREKXGH3TP) подключаются только после отдельного разрешения аналитических cookies. Сервисы могут обрабатывать сетевые сведения, параметры браузера и устройства, посещённые страницы и действия на сайте. Вебвизор и передача содержимого полей форм в этой редакции отключены. Телефон, пароль и точный адрес не передаются как специально сформированные события аналитики. Отказ от аналитики не препятствует использованию Nabo.
7. Сроки и безопасность
Данные аккаунта, корзины и любимых товаров используются для работы аккаунта; запись корзины заменяется при сохранении и очищается по команде пользователя. Локальные подборки и точка остаются в браузере до изменения или очистки хранилища. Конкретный срок хранения аккаунта, технических журналов, резервных копий и доказательств согласий должен быть утверждён оператором. Текущая реализация не имеет автоматического удаления аккаунта по сроку и журнала согласий в БД; эти сведения нельзя считать обещанием уже внедрённых механизмов. Доступ к серверной корзине и любимым товарам защищён авторизацией.
8. Права и отзыв
Пользователь вправе получать сведения об обработке и предоставлении данных третьим лицам, требовать исправления неполных или неточных данных, прекращения обработки и удаления при отсутствии законных оснований для её продолжения, отозвать согласие без объяснения причин, а также обжаловать действия оператора в Национальный центр защиты персональных данных. Заявление направляется оператору по контакту ниже с данными, необходимыми для идентификации заявителя. Отзыв не влияет на законность предшествующей обработки. Прекращение обработки данных, необходимых для аккаунта, может сделать недоступными серверную корзину и любимые товары; просмотр каталогов остаётся доступным. Аналитическое согласие изменяется отдельно в «Настройках cookies».
Оператор и обращения
Реквизиты оператора и контакт для заявлений ещё не предоставлены владельцем Nabo.
Основания: Закон № 99-З · НЦЗПД