Политика обработки персональных данных BrandSlide

Политика объясняет, какие персональные данные обрабатываются при использовании BrandSlide, для каких целей, на каких основаниях и как пользователь может реализовать свои права. Политика является информационным документом и сама по себе не заменяет согласие.

1. Оператор и область действия

1. 1.1Оператор — Индивидуальный предприниматель Анисимов Илья Олегович, ИНН 183115553667, ОГРНИП 326774600412174, адрес: 119034, г. Москва, р-н Хамовники, Барыковский пер., д. 6, кв. 23. Контакт по вопросам персональных данных: support@brandslide.ru. Сайт: brandslide.ru.
2. 1.2Политика применяется к посетителям сайта, пользователям сервиса, заказчикам и их представителям, а также лицам, направившим обращения. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.
3. 1.3Обрабатываются только сведения, необходимые для конкретной цели. Специальные категории данных и биометрическая идентификация не входят в назначение сервиса. Не загружайте такие сведения в проекты и обращения.

2. Цели, данные и основания обработки

1. 2.1Создание аккаунта и доступ к заказам. Данные: email, идентификатор аккаунта, сведения авторизации и имя, если оно необходимо выбранной функции. Основание: заключение и исполнение договора по инициативе пользователя. Реально используемые способы входа: адрес электронной почты и пароль; гостевой режим без регистрации, данные которого удаляются через 1 час, если гость не зарегистрировался. Вход через социальные сети не используется.
2. 2.2Создание и хранение презентаций. Данные: текст задания, загруженные материалы, настройки и результаты, если они содержат персональные данные пользователя. Основание: исполнение договора. Пользователь должен исключать из материалов избыточные сведения о себе и третьих лицах.
3. 2.3Расчёты и обязательный учёт. Данные: идентификатор заказа, сумма, дата, статус платежа, email для чека, реквизиты заказчика и представителя в необходимом объёме. Основания: исполнение договора и установленные законом обязанности. Состав сведений, получаемых от платёжного провайдера: номер и статус платежа в ЮKassa и сумма оплаты; данные банковской карты Оператору не передаются. [ЗАПОЛНИТЬ: иные сведения, которые передаёт ЮKassa после подключения].
4. 2.4Договорная поддержка и претензии. Данные: контакт, идентификатор заказа и содержание обращения. Основания: исполнение договора, защита прав и выполнение обязанностей по закону. Для отдельной формы общего обратного звонка или обратной связи, не связанной с договором, используется самостоятельное согласие на обработку имени, email и текста обращения.
5. 2.5Безопасность. Данные: IP-адрес, время действий, идентификатор сессии, сведения браузера и технические события. Основания: обеспечение исполнения договора и законных интересов в защите сервиса при условии соблюдения прав пользователя. Содержание презентаций не включается в технические журналы без необходимости.
6. 2.6Веб-аналитика. Сторонние счётчики посещаемости, аналитические и рекламные cookie не используются. Сервис ведёт собственную статистику переходов по сайту без cookie: событие, адрес страницы и случайный номер визита, который хранится во вкладке браузера до её закрытия; IP-адрес и сведения об устройстве к событиям не записываются. Подробности приведены в правилах cookie. Если в будущем будет подключена аналитика, требующая согласия, она будет включаться только после отдельного выбора пользователя.
7. 2.7Рекламные рассылки не охватываются договором и согласием на обратную связь. При их внедрении Оператор предварительно получает отдельные необходимые согласия на рекламу и соответствующую обработку данных.

3. Способы обработки и получатели

1. 3.1Обработка может быть автоматизированной и смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение в пределах заявленных целей.
2. 3.2Хостинг и хранение: ООО «Регистратор доменных имён РЕГ.РУ» (REG.RU), [ЗАПОЛНИТЬ: адрес], Россия; облачный сервер в г. Москве, на нём же размещена база данных PostgreSQL; на сервере хранятся все данные аккаунтов, заказов и проектов. Платежи: ООО НКО «ЮМани» (сервис ЮKassa), [ЗАПОЛНИТЬ: адрес], Россия; приём онлайн-оплаты после её подключения; получает сумму и описание платежа, номер заказа и, если кассовый чек формируется через ЮKassa, email для чека; данные карты вводятся на его стороне. Доставка сервисных писем: сервисные письма пока не отправляются; при подключении — [ЗАПОЛНИТЬ: поставщик, адрес, страна, данные].
3. 3.3Поставщики искусственного интеллекта: запросы направляются через ИИ-шлюз ai.reg.cloud ООО «Регистратор доменных имён РЕГ.РУ» (Россия) модели Claude компании Anthropic PBC, [ЗАПОЛНИТЬ: адрес], США. Модель получает текст задания, текст загруженных материалов, тексты слайдов и уменьшенные изображения фотографий-кандидатов для выбора иллюстраций. Сроки хранения и условия использования для обучения: [ЗАПОЛНИТЬ: условия поставщика]. Для подбора фотографий короткие поисковые запросы по теме слайда направляются в фотобанки со свободными лицензиями (Openverse, Wikimedia Commons, а при подключении также Pexels). Передаются только сведения, необходимые для выбранной функции. Email, платёжные реквизиты и идентификаторы аккаунта в запросы модели не передаются.
4. 3.4При поручении обработки другому лицу Оператор заключает договор с определёнными целями, данными, операциями, мерами защиты и обязанностями обработчика. Согласие субъекта на поручение получается отдельно, когда оно требуется частью 3 статьи 6 Закона № 152-ФЗ; ссылка на договор с пользователем сама по себе его не заменяет. Самостоятельные операторы раскрываются с указанием их роли. Государственным органам сведения предоставляются в предусмотренных законом случаях.
5. 3.5Проекты не становятся общедоступными в силу регистрации или оплаты. При выборе пользователем публичного доступа предварительно раскрывается состав публикуемых данных; для распространения персональных данных оформляется отдельное согласие, когда оно необходимо.

4. Место и сроки хранения

1. 4.1При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ. Местонахождение используемых баз данных: Россия, г. Москва, облачный сервер ООО «Регистратор доменных имён РЕГ.РУ» (REG.RU), база данных PostgreSQL на том же сервере.
2. 4.2Трансграничная передача: осуществляется. Получатель — Anthropic PBC, США (модель Claude, доступ через ИИ-шлюз ai.reg.cloud ООО «Регистратор доменных имён РЕГ.РУ»). Цель — генерация текста презентации и выбор иллюстраций. Категории данных — персональные данные, которые пользователь сам включил в задание, загруженные материалы или тексты слайдов, и изображения фотографий-кандидатов; email, платёжные данные и идентификаторы аккаунта не передаются. [ЗАПОЛНИТЬ: уведомление Роскомнадзора о трансграничной передаче]. До начала передачи выполняются требования статьи 12 Закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора и оценку условий передачи. Само согласие пользователя не отменяет этих требований.
3. 4.3Данные аккаунта хранятся в течение действия договора; после его прекращения удаляются в пределах применимого законного срока, если отсутствует самостоятельное основание хранения. Срок доступа к файлам проектов: пока существуют аккаунт и чат презентации; пользователь может удалить чат или аккаунт в кабинете. Данные гостевого режима удаляются через 1 час, если гость не зарегистрировался. Срок очистки резервных копий: [ЗАПОЛНИТЬ].
4. 4.4Данные отдельного обращения по общим вопросам хранятся до завершения ответа, но не дольше 90 календарных дней после последнего сообщения, либо до отзыва согласия. Договорные претензии и доказательства исполнения могут храниться отдельно в необходимом объёме на законном основании.
5. 4.5Платёжные и учётные документы хранятся в установленные законом сроки для соответствующего вида документа. Технические журналы безопасности: [ЗАПОЛНИТЬ срок и обоснование]. Аналитические идентификаторы не используются; номер визита собственной статистики хранится во вкладке браузера до её закрытия. Бессрочное хранение всех данных не предусмотрено.
6. 4.6По достижении цели, прекращении основания или законному требованию данные уничтожаются либо обезличиваются так, чтобы дальнейшая идентификация не была возможна, в установленном законом порядке.

5. Защита и права пользователя

1. 5.1Оператор устанавливает разграничение доступа, порядок работы с инцидентами, контроль привлечённых обработчиков и необходимые технические меры соразмерно угрозам и требованиям закона. Перечень фактически внедрённых мер и ответственные лица закрепляются во внутренних документах.
2. 5.2Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования и уничтожения данных при наличии оснований, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.
3. 5.3Запрос направляется на support@brandslide.ru или по почтовому адресу Оператора. Для идентификации достаточно минимальных сведений, необходимых для конкретного запроса; избыточные документы и полные реквизиты банковской карты не запрашиваются.
4. 5.4Ответ на запрос о предоставлении сведений об обработке даётся в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в предусмотренных законом случаях. Для исправления, прекращения и уничтожения применяются сроки соответствующего требования по Закону № 152-ФЗ.
5. 5.5Отзыв согласия прекращает обработку на этом основании. Данные, необходимые для исполнения договора или законной обязанности, могут обрабатываться на самостоятельном основании; Оператор объясняет его пользователю. Отказ от необязательной аналитики и рекламы не препятствует доступу к оплаченной услуге.

6. Актуализация политики

1. 6.1Актуальная редакция публикуется на сайте с датой вступления в силу. Изменение политики само по себе не расширяет ранее данное согласие. Если меняются цели или требуется новое согласие, Оператор получает его до соответствующей обработки.

7. Конфиденциальность материалов

1. 7.1Порядок доступа к исходным файлам, заданиям и результатам раскрыт также в Политике конфиденциальности BrandSlide. При вопросах о персональных данных применяется настоящая Политика; эти документы не заменяют отдельного согласия, когда оно требуется.
2. 7.2Передача запросов модели ИИ оценивается по фактическому содержанию. Удаление email аккаунта не означает обезличивания документа, содержащего имя, контакты или иные сведения о человеке. До настройки законной обработки материалы с такими сведениями не должны направляться внешнему поставщику.