Политика конфиденциальности

При оформлении заказа покупатель указывает имя, телефон, email, способ доставки и нужен ли счёт для бизнеса. В зависимости от доставки также указываются выбранный пункт выдачи, адрес и комментарий для курьера либо город и комментарий для доставки по согласованию. Вместе с заказом сохраняются его состав, стоимость и версия принятых документов.

Если посетитель задаёт вопрос о товаре, сохраняются текст вопроса, товар, к которому он относится, и указанный контакт для ответа — email или ник в Telegram. Имя не запрашивается. Публикуется только текст вопроса вместе с ответом продавца и только с отдельного разрешения, которое даётся при отправке; контакт не публикуется никогда и удаляется в течение 30 дней после ответа. Опубликованный вопрос можно снять по ссылке, которая показывается после отправки, а также по обращению на указанную ниже почту.

Для безопасности и работы сайта могут обрабатываться IP-адрес, время и параметры запроса, а также необходимые cookies для корзины и подтверждения. Имя, телефон и email в этих cookies не сохраняются.

Если подложка карты пунктов выдачи включена, браузер напрямую запрашивает у Яндекс Карт только её видимые растровые фрагменты. В таком техническом запросе Яндекс может получить IP-адрес, User-Agent и иные стандартные заголовки браузера, заголовок Referer только с адресом сайта Nikla без пути и параметров, а также номера z/x/y фрагментов текущей видимой области карты. Имя, телефон, email, корзина, комментарии, идентификатор выбранного пункта и расчёт доставки в эти запросы не включаются. Геолокацию браузера карта запрашивает только после нажатия кнопки «Рядом со мной» и только чтобы показать ближайшую область: координата не сохраняется, никому не передаётся отдельно и порождает лишь обычный запрос видимой области карты; отказ в разрешении ничему не мешает — работает поиск по адресу и городу.

Чтобы следующее оформление заполнялось быстрее, браузер автоматически сохраняет на этом устройстве фактически введённые поля формы: имя, телефон, email, способ доставки, адрес и комментарий для курьера, город и комментарий для доставки по согласованию, выбор «Счёт для бизнеса», а для пункта выдачи — только два проверенных значения: идентификатор сервиса доставки и непрозрачный идентификатор пункта. Отдельной галочки для сохранения нет; оформление заказа от сохранения не зависит.

В долговременные данные формы не входят название и адрес пункта выдачи, его координаты, расчёт стоимости или срока доставки, сама корзина, созданный заказ, платёжный статус, реквизиты или данные банковской карты.

Nikla не просит пароль от банка, полный номер карты или CVC. Оплата проходит на защищённой странице Яндекс Пэй; данные карты вводятся там и не передаются Nikla.

На странице товара работает бейдж оплаты частями от Яндекс Пэй. Это скрипт Яндекса: он загружается с домена Яндекса, получает при загрузке IP-адрес и User-Agent посетителя и сам решает, показывать ли предложение и с какой суммой платежа — Nikla эти сведения не получает и размер платежа не рассчитывает. В бейдж передаётся только цена открытого товара и публичный идентификатор магазина. Если скрипт не загрузился, на странице остаётся обычная строка о том, что оплата частями возможна.

Данные используются, чтобы создать и подтвердить заказ, проверить его состав и наличие, связаться по оплате и доставке, исполнить договор, подготовить обязательные документы, обработать возврат или обращение, включая вопрос о товаре, заданный до заказа, и защитить сайт от злоупотреблений.

Основания обработки данных заказа — действия покупателя по его инициативе до заключения договора, исполнение договора, обязанности продавца по закону и защита сайта от злоупотреблений. Основание обработки вопроса о товаре и контакта для ответа — те же действия по инициативе самого посетителя; основание публикации вопроса — его отдельное разрешение, которое можно отозвать. Если для иной цели потребуется согласие, оно будет запрошено отдельно.

Данные могут передаваться только в необходимом объёме организациям, которые участвуют в исполнении заказа: платёжному оператору, банку, перевозчику, оператору фискальных данных, хостингу и иным техническим исполнителям. Конкретная передача начинается только после подключения соответствующего сервиса и при наличии основания.

Для предварительного расчёта Яндекс Доставке передаются параметры упаковки и выбранный пункт выдачи, сохранённый идентификатор пункта для обновления расчёта либо введённый адрес назначения. Имя, телефон и email покупателя в этот запрос расчёта не включаются.

Если подложка включена, Яндекс Карты используются отдельно как исполнитель её технической загрузки для собственной карты Nikla. Пункты выдачи, фильтры и выбор точки отображает Nikla; Яндекс Картам передаются только перечисленные выше технические сведения о запросе видимого фрагмента подложки, публичный идентификатор Tiles API и фиксированные параметры слоя, языка и проекции. Cookies и данные авторизации Nikla в такой запрос не отправляются.

Мы не продаём контактные данные и не считаем оформление заказа согласием на рекламную рассылку.

Данные хранятся не дольше, чем нужно для заявленных целей и выполнения обязательных требований к учёту. Срок зависит от типа сведений и статуса заказа. Доступ ограничивается, соединение защищается, а контакты и курьерский адрес не выводятся в адресную строку или клиентские журналы браузера.

Основные базы магазина и первичная запись данных размещаются в Российской Федерации. Подключение нового внешнего исполнителя требует отдельной проверки его роли и маршрута данных.

Сохранённые поля формы хранятся на устройстве не более 365 дней с последнего изменения покупателем или подтверждённого использования. Простое открытие страницы, чтение браузером или повторная отрисовка срок не продлевают. Локальное сохранение само по себе не отправляет имя, телефон и email на сервер: они передаются только при оформлении заказа. Идентификатор пункта передаётся через сервер магазина в Яндекс Доставку только для нового расчёта по текущей корзине; сохранённый пункт становится выбранной доставкой лишь после подтверждения покупателем.

Действие «Очистить сохранённые данные» доступно в форме оформления и на экране успешного заказа. Оно очищает долговременные поля формы на этом устройстве, но не удаляет уже переданный заказ и сведения, которые продавец обязан хранить по закону. Если устройством пользуются другие люди, они могут увидеть восстановленные поля; на общем устройстве следует использовать это действие после оформления.

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать ранее данное согласие, когда обработка основана на нём. Если закон требует сохранить часть сведений об уже созданном или исполненном заказе, оператор объяснит основание и срок хранения.

Обращение направляется на privet@nikla.ru. Для поиска заказа можно указать его номер и email, использованный при оформлении; пароль или платёжные реквизиты присылать не нужно.

Версия политики, показанная при оформлении, сохраняется вместе с заказом. Обновление этой страницы не переписывает сведения об уже оформленном заказе.