Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сервиса YaSlide — Куманцев Александр Сергеевич, самозанятый гражданин РФ, ИНН 502006302809. Контакт для вопросов, запросов и отзыва согласия: support@yaslide.ru, с пометкой «YaSlide / персональные данные». Дополнительные сведения и порядок обращений: реквизиты и контакты.

Политика относится к посетителям сайта, пользователям приложения, лицам, обращающимся в поддержку, и их уполномоченным представителям. Персональные данные — сведения, относящиеся к прямо или косвенно определённому человеку. Обработка включает действия с ними как с использованием средств автоматизации, так и без них. Оператор обязан соблюдать конфиденциальность, ограничивать обработку её целями и обеспечивать защиту данных.

Правовое регулирование: Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс РФ и иные применимые нормы. Само наличие этой политики или посещение сайта не означает согласия на любые действия с данными.

2. Цели, состав данных и основания

Предоставление доступа и ведение учётной записи. Обрабатываются email при входе по коду; идентификатор аккаунта VK или Яндекса, сведения профиля, предоставленные выбранным способом входа (имя, доступный email, изображение профиля); внутренний идентификатор, имя пользователя, связанные способы входа, роль, статус, даты создания и авторизации. Источники — пользователь и выбранный им провайдер входа. Основание — заключение и исполнение пользовательского соглашения, пункт 5 части 1 статьи 6 № 152-ФЗ. Предоставление другого способа входа не означает разрешения объединить ваши аккаунты без предусмотренной процедуры привязки.

Создание, редактирование, хранение и экспорт презентаций. Обрабатываются заданная тема, запросы, документы и извлечённый текст, изображения, слайды, диалоги с ИИ, сведения для функции памяти и результаты экспорта, связанные с аккаунтом. Персональные сведения возникают, только если материалы их содержат. Основание для данных самого пользователя, необходимых для его задания, — исполнение договора. Для сведений других людей действуют дополнительные условия загрузки; договор с пользователем не заменяет законное основание обработки чужих данных.

Безопасность и техническая работа. Обрабатываются IP-адрес, технические сведения о запросе и браузере, идентификаторы и состояния сессий, хеши одноразовых кодов и защитных идентификаторов, сведения о доставке письма и неуспешных попытках входа, сообщения об ошибках. Цели — проверка входа, ограничение злоупотреблений, расследование сбоев и защита доступа. Основания — исполнение договора и законный интерес в защите сервиса и пользователей по пункту 7 части 1 статьи 6 № 152-ФЗ при соблюдении их прав. Пароли и одноразовые коды не включаются в общедоступные журналы. Cookie описаны отдельно.

Ответ на обращения. Обрабатываются контакт для ответа, имя при его сообщении, текст обращения и необходимые приложения. Для вопросов о действующем договоре основание — его исполнение, для обязательных требований и запросов — исполнение закона. Дополнительные сведения о себе, которые не нужны для договора и закона, можно сообщить с отдельным добровольным согласием. Не следует передавать избыточные сведения.

Защита прав и исполнение обязательных требований. Необходимые сведения о договоре, претензиях и законных запросах могут обрабатываться на основании закона или для защиты законных интересов, без распространения данных и с ограничением доступа. Данные банковской карты вводятся на платёжной странице провайдера; YaSlide не запрашивает полный номер карты или CVC в поддержке.

Учёт покупок и кредитов. Для оформления заказа, подтверждения оплаты, предоставления услуг, возвратов и чеков обрабатываются идентификатор аккаунта и заказа, выбранный продукт, сумма и валюта, состояние и время платежа, начисления, резервирование и списания кредитов, срок действия, право экспорта, сведения о согласии на автопродление и идентификатор сохранённого способа оплаты, если пользователь его разрешил. Основания — исполнение договора и обязанности по закону. Полные реквизиты карты YaSlide не хранит.

В сервисе подключена оплата через ЮKassa. Режим оплаты, состав и цена заказа показываются до подтверждения покупки.

3. Какие данные не запрашиваются

YaSlide не предназначен для обработки сведений о здоровье, политических и религиозных убеждениях, интимной жизни, расовой или национальной принадлежности, судимости либо биометрических данных для установления личности. Не загружайте такие сведения, паспортные сканы, платёжные реквизиты, государственную тайну и чужие конфиденциальные материалы в обычную генерацию.

Изображение профиля не используется сервисом для биометрической идентификации. Оператор не проводит исключительно автоматизированное принятие решений, порождающее юридические последствия для пользователя. Ответ ИИ является материалом презентации, который проверяет человек.

4. Действия и сроки обработки

В пределах каждой указанной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение данных. Обработка автоматизированная и смешанная. Доступ к данным предоставляется только в необходимом объёме.

• Учётная запись и связанные материалы обрабатываются во время действия договора и пока пользователь хранит их в сервисе. Прекращение договора и требование удалить аккаунт можно направить в поддержку. Простое закрытие вкладки не удаляет сохранённые презентации.
• Код email действителен 10 минут; он одноразовый. Метаданные запросов кодов и доставки сохраняются для безопасности в течение 30 дней после окончания актуальности, затем подлежат очистке. Просроченные записи OAuth и краткосрочных ограничений входа также подлежат очистке после истечения их защитного назначения.
• Обращение обрабатывается до решения вопроса; дополнительные данные, полученные только на основании согласия, — до решения вопроса, отзыва или не более 90 календарных дней с момента согласия, в зависимости от того, что наступит раньше.
• Подтверждения договора и сведения, необходимые для законных требований, хранятся лишь в объёме и в течение срока, необходимых по применимому закону или для конкретного спора. При отсутствии отдельного обязательного срока минимальные подтверждения договорных отношений сохраняются до истечения общего срока исковой давности — 3 года после прекращения отношений; незавершённый спор или обязательный срок хранения может потребовать продления. Необходимость дальнейшего хранения проверяется отдельно; это не разрешение сохранять всё содержимое презентаций бессрочно.

После достижения цели или утраты основания оператор прекращает обработку и уничтожает данные в установленные законом сроки. Данные удаляются из рабочих систем и файловых хранилищ; в резервных копиях до уничтожения исключается их дальнейшее использование, в том числе повторное использование при восстановлении. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, допускаемый частью 6 статьи 21 № 152-ФЗ. Уничтожение подтверждается в предусмотренном законом порядке.

5. Получатели и внешние сервисы

Вход. При выборе VK ID или Яндекс ID браузер переходит на сервис выбранного провайдера. Он проверяет ваши учётные данные и передаёт YaSlide предусмотренные разрешениями сведения. Данные, собираемые на его собственном сайте, регулируются также его документами. YaSlide не получает пароль от VK или Яндекса.

Письма с кодом. В текущем варианте входа по email доставка выполняется сервисом Resend (Plus Five Five, Inc., США). Ему передаются адрес получателя, текст служебного письма с кодом и технические сведения о доставке; ваши презентации через этот канал не отправляются. Resend сообщает об основной обработке в США в своём соглашении об обработке данных и публикует перечень субподрядчиков. Этот вариант предполагает внешнюю, в том числе трансграничную, передачу данных; он не является полностью локальным способом доставки. Вы можете выбрать доступный вход через VK или Яндекс вместо получения кода по почте.

ИИ и изображения. При запросе генерации или редактирования выбранный внешний провайдер получает необходимые запросы, фрагменты загруженных материалов, контекст диалога и параметры задания. Провайдер зависит от действующих настроек модели; среди поддерживаемых вариантов есть OpenAI, Anthropic, Google, DeepSeek, OpenRouter и локальные модели. Поддержка интеграции не означает, что все перечисленные компании одновременно получают ваши сведения. Поисковый или графический провайдер получает запрос, необходимый для заказанной функции. Узнать получателей, страну обработки и условия конкретной конфигурации можно у оператора до передачи персональных или конфиденциальных материалов. Для обычной внешней генерации используйте материалы без таких сведений.

Оплата. Платёжная страница — ЮKassa (ООО НКО «ЮМани», Россия). Провайдер обрабатывает необходимые платёжные сведения по своим политике конфиденциальности; YaSlide получает идентификаторы и статусы платежей, сведения о сумме, заказе и разрешённом сохранённом способе оплаты. В тестовом режиме используются тестовые операции без реального списания денег.

Поддержка по электронной почте. Письма принимаются на support@yaslide.ru через Яндекс Почту (ООО «ЯНДЕКС»): адрес отправителя, текст, приложения и служебные сведения проходят через почтовые сервисы отправителя и получателя. Обработка сведений почтовым сервисом и возможные получатели описаны в политике конфиденциальности Яндекса. Не отправляйте паспортные сканы, реквизиты карты, пароли, коды входа и избыточные чувствительные документы. Для запроса, требующего защищённой передачи или подписи, сначала согласуйте подходящий способ по тому же адресу. Выбор email не отменяет обязанностей оператора по законной обработке и трансграничной передаче.

Оператор не продаёт персональные данные, не публикует пользовательские презентации в рекламе или общедоступной галерее на основании этой политики и не передаёт содержимое редактора в системы аналитики. Mixpanel и запись сессий отключены. Яндекс Метрика загружается после отдельного добровольного согласия посетителя: для оценки посещаемости, источников и эффективности рекламы обрабатываются технические данные посещений, cookie и события успешных действий. Передаются тип продукта, сумма и валюта подтверждённой покупки; имена, email, коды входа, тексты и файлы презентаций, идентификаторы пользователей и заказов не передаются. Получатель — ООО «ЯНДЕКС»; сведения о данных, cookie и порядке отзыва выбора приведены в политике cookie. Отказ не ограничивает сервис. Раскрытие уполномоченному органу возможно в случаях и объёме, предусмотренных законом. Передача обработчикам требует надлежащего правового основания и договора, если обработка поручается им.

6. Локализация и трансграничная передача

Основная база учётных записей, презентации и пользовательские файлы размещены на инфраструктуре Beget в Санкт-Петербурге, Россия; публичный вход сайта — на инфраструктуре Timeweb в Москве, Россия. Внешние ИИ и почтовые сервисы обрабатывают переданные им сведения отдельно; размещение основной базы в РФ не означает, что всё задание обрабатывается только в России.

При сборе персональных данных граждан РФ оператор обязан соблюдать часть 5 статьи 18 № 152-ФЗ: предусмотренные ею операции должны выполняться с использованием баз данных на территории России, за исключением установленных законом случаев. Согласие пользователя не отменяет это требование.

Передача за границу регулируется отдельно статьёй 12 № 152-ФЗ, включая оценку получателей, требуемое уведомление и соблюдение ограничений. Подключение иностранного API, согласие или договор провайдера сами по себе не доказывают выполнения этих обязанностей. Эта политика не утверждает, что все серверы внешних поставщиков находятся в РФ. У оператора можно запросить фактические сведения о размещении баз, получателях и странах передачи. Работа с персональными данными в конкретной внешней конфигурации допускается только при выполнении этих требований.

7. Защита данных

В сервисе используются разграничение доступа к пользовательским материалам и административным функциям, защищённые механизмы сессии, одноразовые коды, ограничения попыток входа, проверка происхождения запросов и защита секретов от выдачи обычным пользователям. Оператор обязан обеспечивать предусмотренные законом организационные и технические меры, оценивать угрозы, ограничивать доступ работников и подрядчиков, учитывать инциденты и своевременно реагировать на них. Пользователь обязан не раскрывать коды входа и ключи доступа.

При нарушении безопасности применяются установленные законом процедуры реагирования и уведомления. Эта политика не является сертификатом безопасности или обещанием отсутствия любых рисков.

8. Права и обращения

Вы вправе получать сведения об обработке, её целях, основаниях, получателях и сроках, требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо ненужных данных, отозвать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Направьте запрос через support@yaslide.ru с пометкой «YaSlide / персональные данные». Укажите сведения, позволяющие определить относящийся к вам аккаунт и подтвердить участие в отношениях с оператором. Для формального запроса по статье 14 № 152-ФЗ предусмотрены сведения об основном документе, удостоверяющем личность, и подпись субъекта или представителя; электронный запрос подписывается электронной подписью в установленном законом порядке. Не отправляйте полный скан паспорта обычным письмом: сначала согласуйте безопасный способ подачи и необходимый объём проверки. Не требующие такого формального запроса обращения также рассматриваются, а лишние данные не запрашиваются.

Сведения об обработке предоставляются в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней, кроме случаев, когда сохраняется предусмотренное законом основание. После отзыва согласия при отсутствии иного основания обработка прекращается и данные уничтожаются в срок не более 30 дней, если законом или допустимым соглашением не предусмотрено иное. Для иных ситуаций применяются соответствующие сроки статей 20–21 № 152-ФЗ.

Отзыв согласия не отменяет уже законно выполненную обработку и не требует уничтожить сведения, которые оператор обязан хранить по закону. Отказ от необязательного согласия не ограничивает доступ к функциям, для которых оно не требуется. Для удаления презентации и для удаления всей учётной записи могут потребоваться разные действия; оператор сообщит, какие данные удалены и какие законно сохранены.

9. Изменения политики

Актуальная редакция размещена на этой странице. Изменение текста не даёт разрешения использовать ранее полученные данные для несовместимых целей. При появлении новых целей или оснований оператор сообщает о них до начала соответствующей обработки и, если требуется, отдельно получает согласие. Регистрация не является согласием на рекламу, обучение моделей или распространение данных.