Политика конфиденциальности

действует с 1 января 2026 г.
arkdisk MB • Рег. № 307515162 • Girulių g. 5, LT-12124 Вильнюс, Литва
info@arkdisk.com • www.arkdisk.com

Настоящая Политика конфиденциальности содержит подробную информацию об обработке персональных данных в связи с использованием сервиса arkDisk. Все наши действия осуществляются в полном соответствии с законодательством о защите персональных данных, в частности с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 (GDPR).

Обрабатывая ваши данные, мы прилагаем все усилия, чтобы делать это добросовестно, прозрачно и безопасно, защищая вашу конфиденциальность на каждом этапе использования наших услуг. Конфиденциальность пользователей является для нас фундаментальной ценностью — поэтому все данные мы храним исключительно на серверах, расположенных в Европейском Союзе, и не передаём их третьим лицам в маркетинговых целях.

1. Какие понятия мы используем в Политике конфиденциальности?

Вы, Пользователь – физическое лицо, персональные данные которого мы обрабатываем или можем обрабатывать в связи с использованием сервиса arkDisk, включая лицо, регистрирующее аккаунт, использующее бесплатный пробный период или имеющее активную подписку.

arkDisk, Сервис – услуга хранения, синхронизации и предоставления доступа к файлам в облаке, оказываемая arkdisk MB посредством платформы, доступной по адресу www.arkdisk.com и связанных приложений.

Мы, Администратор – arkdisk MB с местонахождением в Вильнюсе (Литва), Girulių g. 5, LT-12124, являющаяся администратором персональных данных, обрабатываемых в связи с оказанием услуги arkDisk.

Аккаунт – индивидуальная учётная запись пользователя, созданная в системе arkDisk, обеспечивающая доступ к услуге хранения файлов, управление дисковым пространством и настройку параметров конфиденциальности и безопасности.

Персональные данные – любая информация об идентифицированном или идентифицируемом физическом лице, обрабатываемая нами в связи с оказанием услуги arkDisk, в соответствии с определением, содержащимся в ст. 4 п. 1 GDPR.

Файлы пользователя – любые документы, фотографии, видео, архивы и другие данные, загружаемые пользователем для хранения в рамках услуги arkDisk. Эти файлы являются собственностью пользователя, а arkDisk выполняет исключительно функцию хранителя.

GDPR – Регламент Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Общий регламент о защите данных).

ЕЭП – Европейское экономическое пространство, включающее государства-члены Европейского Союза, а также Исландию, Лихтенштейн и Норвегию, в которых действуют единые стандарты защиты персональных данных.

2. Кто является администратором ваших персональных данных?

Администратором ваших персональных данных, обрабатываемых в связи с использованием услуги arkDisk, является:

В случае любых вопросов, касающихся обработки ваших персональных данных, ваших прав или настоящей Политики конфиденциальности, обращайтесь по вышеуказанному адресу электронной почты. Мы прилагаем все усилия, чтобы отвечать на запросы в кратчайшие сроки, но не позднее 30 дней с момента получения сообщения.

Мы являемся компанией, зарегистрированной в Литве, государстве-члене Европейского Союза, что означает, что мы непосредственно подчиняемся положениям GDPR и литовским нормативным актам о защите персональных данных. Выбор местонахождения нашего офиса и серверов в ЕС является осознанным решением, направленным на обеспечение высочайших стандартов защиты конфиденциальности наших пользователей.

3. С какой целью мы обрабатываем данные и на каком правовом основании?

Мы обрабатываем ваши персональные данные исключительно в объёме, необходимом для реализации определённых, законных целей.

3.1. Исполнение договора об оказании услуги

Мы обрабатываем ваши данные с целью создания и поддержания вашего аккаунта, оказания услуги хранения и синхронизации файлов, обработки платежей и обеспечения технической поддержки. Без обработки этих данных мы не смогли бы оказывать услугу arkDisk.

Правовое основание: ст. 6 п. 1 б GDPR

3.2. Обеспечение безопасности сервиса

Мы обрабатываем технические данные (включая логи доступа, IP-адреса, информацию об устройствах) с целью обеспечения безопасности наших систем, обнаружения и предотвращения злоупотреблений, атак и несанкционированного доступа.

Правовое основание: ст. 6 п. 1 е GDPR

3.3. Диагностика и улучшение качества услуги

Мы используем аналитические инструменты для выявления ошибок в интерфейсе пользователя, анализа способа использования приложения и оптимизации пользовательского опыта.

Правовое основание: ст. 6 п. 1 е GDPR

3.4. Обработка переписки и обращений

Если вы свяжетесь с нами по электронной почте или через контактную форму, мы будем обрабатывать ваши данные, содержащиеся в сообщении, с целью ответа.

Правовое основание: ст. 6 п. 1 е GDPR и ст. 6 п. 1 б GDPR

3.5. Выполнение правовых обязательств

Мы можем обрабатывать ваши данные с целью выполнения обязательств, вытекающих из законодательства, включая налоговое и бухгалтерское законодательство, а также в ответ на запросы уполномоченных государственных органов.

Правовое основание: ст. 6 п. 1 в GDPR

3.6. Установление, осуществление или защита правовых требований

Мы можем хранить ваши данные в течение периода, необходимого для установления, осуществления или защиты от правовых требований.

Правовое основание: ст. 6 п. 1 е GDPR

4. Какие данные мы обрабатываем?

4.1. Данные аккаунта пользователя

При регистрации аккаунта мы собираем ваш адрес электронной почты, который служит идентификатором аккаунта и каналом связи. Пароль хранится исключительно в зашифрованном виде (хэш) — мы не имеем возможности прочитать ваш пароль в открытом виде.

Мы не требуем указания имени, фамилии, адреса проживания или номера телефона. Мы минимизируем объём собираемых данных до необходимого минимума.

4.2. Платёжные данные

Платежи за услугу arkDisk обрабатываются внешним оператором платежей Stripe Inc. Мы не храним номера платёжных карт, даты истечения срока действия и коды CVV. Эти данные обрабатываются непосредственно Stripe в соответствии с высочайшими стандартами безопасности (PCI DSS Level 1).

4.3. Технические данные и логи

В рамках нормального функционирования сервиса мы автоматически собираем технические данные: IP-адрес, тип и версию браузера, операционную систему, дату и время доступа к сервису, идентификаторы сессий и информацию о выполняемых операциях.

4.4. Метаданные файлов

Мы храним метаданные файлов, загруженных пользователями: названия файлов, размеры, даты создания и изменения, структуру папок и информацию о предоставлении доступа.

4.5. Данные из переписки

Если вы связываетесь с нами, мы обрабатываем данные, содержащиеся в вашем сообщении, включая адрес электронной почты, содержание переписки и возможные вложения.

5. Каким образом мы получаем ваши данные?

Ваши персональные данные мы получаем прежде всего непосредственно от вас в следующих ситуациях:

• при регистрации аккаунта в сервисе arkDisk,
• при использовании сервиса (загрузка файлов, настройка параметров),
• при осуществлении платежа за подписку,
• при обращении к нам за технической поддержкой.

Технические данные (IP-адреса, логи доступа) собираются автоматически нашими системами во время использования сервиса.

Мы не покупаем персональные данные у третьих лиц и не получаем их из общедоступных источников в маркетинговых целях.

6. Кому мы передаём ваши персональные данные?

Защита ваших данных является для нас приоритетом. Мы передаём персональные данные исключительно в строго определённых случаях.

6.1. Оператор платежей — Stripe Inc.

В сфере обработки платежей картами мы сотрудничаем со Stripe Inc. с местонахождением в США. Stripe является сертифицированным оператором платежей, соответствующим высочайшим стандартам безопасности (PCI DSS Level 1). Подробности: stripe.com/privacy

6.2. Государственные органы и суды

Мы можем передать ваши персональные данные государственным органам, судам или иным уполномоченным субъектам, если такая обязанность вытекает из императивных норм права.

7. Как долго мы храним ваши персональные данные?

Категория данных	Срок хранения
Данные аккаунта и файлы пользователя	В течение периода использования сервиса + 30 дней после удаления аккаунта
Платёжные и расчётные данные	До 5 лет (налоговые требования)
Технические логи и данные безопасности	До 12 месяцев
Переписка	Период рассмотрения дела + 3 года (срок давности)

8. Какие у вас права в связи с обработкой данных?

На основании GDPR вам принадлежит ряд прав, связанных с обработкой ваших персональных данных:

Право	Описание
Право на доступ (ст. 15)	Вы можете получить подтверждение обработки и копию своих данных
Право на исправление (ст. 16)	Вы можете потребовать исправления неточных данных
Право на удаление (ст. 17)	Вы можете удалить аккаунт и все данные в настройках сервиса
Право на ограничение (ст. 18)	Вы можете потребовать ограничения обработки в определённых случаях
Право на переносимость (ст. 20)	Вы можете скачать все свои файлы из сервиса
Право на возражение (ст. 21)	Вы можете возразить против обработки, основанной на законном интересе

Чтобы воспользоваться вышеуказанными правами, свяжитесь с нами: info@arkdisk.com. Мы ответим в течение 30 дней.

Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших данных нарушает положения GDPR, вы имеете право подать жалобу:

• Литва: Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius – www.vdai.lrv.lt

9. Как мы обеспечиваем безопасность ваших данных?

9.1. Местонахождение серверов

Все серверы arkDisk расположены в Литве, в Европейском Союзе. Данные не передаются в третьи страны за пределами ЕЭП (за исключением Stripe для платежей).

9.2. Шифрование

Все соединения с сервисом шифруются с использованием протокола TLS (HTTPS). Пароли пользователей хранятся исключительно в виде безопасного криптографического хэша.

9.3. Контроль доступа

Мы применяем принцип минимальных привилегий — доступ к данным пользователей имеют исключительно уполномоченные лица. Системы контролируются на предмет несанкционированных попыток доступа.

9.4. Резервные копии

Резервные копии создаются регулярно и хранятся на отдельных серверах, также расположенных в Литве.

10. Файлы cookies и технологии отслеживания

10.1. Необходимые файлы cookies

Мы используем исключительно необходимые файлы cookies, которые требуются для правильного функционирования сервиса (сессионные cookies для поддержания сеанса входа).

10.2. Диагностические инструменты

Мы используем OpenReplay — инструмент для записи сеансов пользователей, размещённый на нашей собственной инфраструктуре (данные не передаются третьим лицам).

11. Предоставление доступа к файлам и ответственность пользователя

Сервис arkDisk позволяет предоставлять доступ к файлам другим лицам с помощью публичных ссылок или ссылок, защищённых паролем.

11.1. Ответственность за предоставляемый контент

За содержание предоставляемых файлов и их соответствие законодательству несёт ответственность исключительно пользователь.

11.2. Контроль над предоставленными файлами

Вы имеете полный контроль над своими предоставлениями доступа. В любой момент вы можете отозвать предоставление, изменить настройки доступа или удалить публичную ссылку.

11.3. Запрещённый контент

Запрещается хранить и предоставлять доступ к нелегальному контенту. Мы оставляем за собой право удалить такой контент и заблокировать аккаунт пользователя.

12. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас путём:

• отправки уведомления на адрес электронной почты, связанный с аккаунтом,
• отображения сообщения в сервисе arkDisk,
• публикации обновлённой версии на сайте www.arkdisk.com.