Политика обработки персональных данных
Версия 2.2 от 20 октября 2026 г.
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Кочергин Александр Сергеевич (далее — Оператор, Arkline) обрабатывает и защищает персональные данные пользователей панели Arkline и их сотрудников. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Данные покупателей, которые пользователи вносят в панель, обрабатываются по поручению пользователей — по разделу 4 оферты. Для них оператор — сам пользователь.
2. Оператор
Индивидуальный предприниматель Кочергин Александр Сергеевич
ИНН 720212488430, ОГРНИП 326723200074896
г. Тюмень
Электронная почта для запросов: arkline@bk.ru
3. Чьи данные и какие
3.1. Пользователи панели — владельцы бизнесов, и сотрудники, которых они пригласили.
3.2. Данные:
- имя, адрес электронной почты, телефон (если указан);
- пароль — только в виде хеша, восстановить его по базе нельзя;
- сведения о входе: дата и время, устройство и браузер, IP-адрес, город (если его удаётся определить по российской базе адресов);
- настройки: часовой пояс, уведомления, подключённые Телеграм и MAX;
- отметки о принятии оферты и согласия: версия, дата, источник;
- название и реквизиты бизнеса, если пользователь — индивидуальный предприниматель.
3.3. Специальные категории и биометрические персональные данные не обрабатываются. Отпечаток пальца и лицо при входе по Face ID / Touch ID не покидают устройство — Arkline получает только открытый ключ.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход и защита аккаунта | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Работа панели: заказы, уведомления, отчёты | исполнение договора |
| Письма о входах, смене пароля, оплате подписки | исполнение договора |
| Ответы на обращения в поддержку | согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Учёт и налоги по оплате подписки | закон (п. 2 ч. 1 ст. 6 152-ФЗ) |
5. Как обрабатываются данные
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Способ — смешанный, с использованием средств автоматизации.
5.2. Все данные, журналы и резервные копии хранятся на серверах в России (ч. 5 ст. 18 152-ФЗ).
5.3. Данные не передаются третьим лицам, кроме:
- хостинг-провайдера в России (ООО «Бегет») — серверы и зашифрованные резервные копии;
- почтового провайдера в России — чтобы доставлять письма;
- сервиса DaData в России (ООО «Дадата») — только IP-адрес при входе, чтобы определить город; имя, почта и аккаунт не передаются;
- платёжного сервиса — для оплаты подписки (номер карты Arkline не получает);
- государственных органов — по требованию закона.
5.4. Иностранные сервисы аналитики, рекламы и отслеживания ошибок не используются. Ошибки записываются в собственный журнал, без паролей и персональных данных.
5.5. Уведомления в Телеграм — по выбору пользователя: серверы Телеграма находятся за рубежом. По умолчанию в них нет имён и контактов покупателей.
5.6. Доступ поддержки. Сотрудники Arkline без разрешения не видят данные покупателей в панели — только служебные сведения об аккаунте и подписке (имя и контакты владельца, тариф, сроки, даты входа). Данные покупателей поддержка видит, только если владелец бизнеса сам открыл ей доступ на 24 часа («Настройки → Доступ поддержки»). Пока доступ открыт, в панели видна плашка, а каждое действие поддержки записывается в журнал, который видит владелец. Закрыть доступ можно в любой момент.
5.7. Действия администраторов Arkline (смена тарифа, блокировка, сброс двухфакторной защиты, выход со всех устройств) выполняются с указанием причины и записываются в журнал, который нельзя изменить или удалить. Доступ к админке — только с двухфакторной защитой.
6. Файлы cookie и данные в браузере
6.1. Панель использует только cookie, без которых не работают вход и защита аккаунта. Рекламных и аналитических cookie нет, сторонние сервисы cookie не ставят.
| Cookie | Зачем | Сколько хранится |
|---|---|---|
arkline.session_token | сеанс входа: панель узнаёт, что это вы | 30 дней или до выхода |
arkline.two_factor | второй шаг входа — код из приложения | 10 минут |
arkline.trust_device | «Запомнить это устройство»: не спрашивать код 2FA | 30 дней, только если вы отметили |
arkline.better-auth-passkey | проверка входа по Face ID / Touch ID | 5 минут |
Все cookie недоступны скриптам на странице (httpOnly) и не отправляются на другие сайты. На сервере с HTTPS к их названию добавляется приставка __Secure-.
6.2. В браузере (localStorage) хранятся только настройки интерфейса на этом устройстве: тема оформления, выбранный бизнес, вид карточек на главной, пройдена ли экскурсия, прочитаны ли новости справки. Это не персональные данные, и на сервер они не отправляются.
6.3. Если запретить cookie в браузере, войти в панель не получится.
7. Сроки
7.1. Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта (с 30 днями на отмену) они уничтожаются, кроме сведений, которые закон обязывает хранить дольше (например, документы об оплате подписки — 5 лет).
7.2. Журнал безопасности и журнал доступа хранятся не меньше года.
8. Защита
Пароли — только хешем (argon2id); двухфакторная защита и вход по ключу доступа; HTTPS; шифрование базы и резервных копий; секрет 2FA и ключи платёжного сервиса шифруются; блокировка после 5 неверных паролей; повторный ввод пароля перед важными действиями; роли с минимальными правами; журналы безопасности и доступа; журнал действий администраторов и поддержки, который нельзя изменить.
9. Права пользователя
Пользователь вправе получить сведения о своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Выгрузить свои данные и удалить аккаунт можно в профиле.
10. Запросы
Запрос направляйте на arkline@bk.ru. Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
11. Изменение политики
Новая редакция публикуется в панели с новой версией и датой. Если изменения касаются согласия, панель попросит принять их заново.