Политика конфиденциальности

В политике используются следующие определения.

• Сервис — программа Preza, доступная через сайт и предназначенная для подготовки содержания, оформления, редактирования, хранения, показа и скачивания презентаций.
• Оператор — Индивидуальный предприниматель Брайцев Александр Антонович, определяющий цели, состав и способы обработки персональных данных при предоставлении сервиса. Реквизиты и контакты указаны в разделе 13.
• Пользователь — физическое лицо, посещающее сайт, создающее аккаунт или использующее возможности сервиса; при работе от имени организации — её уполномоченный представитель.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые сведения, в том числе пользователь, представитель пользователя или лицо, сведения о котором включены в материалы презентации.
• Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование и уничтожение.
• Материалы — исходное описание, план, тексты, списки, таблицы, числовые данные, изображения, результаты генерации, названия и сохранённое содержание презентаций.
• Генерация — автоматизированная подготовка содержания или изображений по запросу с применением моделей искусственного интеллекта; запрос может включать материалы пользователя.
• Личный кабинет — доступная после входа область сервиса с презентациями, сведениями о подписке, оплате и остатке слайдов.
• Обработчик — лицо, которому оператор поручает обработку на законном основании для определённой цели; самостоятельный получатель данных несёт обязанности оператора в пределах собственной обработки.
• Файлы cookie — небольшие записи браузера, необходимые, в частности, для входа и защиты сеанса. Локальное и сеансовое хранилища браузера используются для настроек и незавершённых действий.
• Устройство — компьютер, телефон или другое устройство с браузером, через которое открыт сервис.
• Соглашение — лицензионное соглашение Preza, регулирующее использование сервиса. Политика раскрывает обработку данных и сама по себе не заменяет согласие, когда оно требуется законом.
• Применимое законодательство — законодательство Российской Федерации и иные обязательные нормы, применимые к конкретным отношениям; в части персональных данных — в том числе Федеральный закон № 152-ФЗ «О персональных данных».

Иные термины толкуются по применимому законодательству и смыслу соответствующего действия. Техническое наименование функции не изменяет объём законных прав субъекта данных.

Определения применяются в единственном и множественном числе. Указание пользователя охватывает его надлежаще уполномоченного представителя в пределах предоставленных полномочий.

Названия разделов служат для навигации. Положения политики рассматриваются совместно; сокращённая подпись в интерфейсе не отменяет подробных условий обработки.

Политика распространяется на сведения, полученные оператором при работе сервиса. Правила самостоятельных сайтов и приложений, открытых по внешним ссылкам, определяются их операторами.

Политика охватывает получение, использование, передачу, хранение и прекращение обработки. Территория проживания субъекта сама по себе не исключает действие обязательных требований законодательства.

Действующая редакция применяется после утверждения оператором. До официального применения подлежат заполнению почтовый адрес, сведения об обработчиках и местах обработки, дата утверждения.

Обработка допускается только при наличии подходящего основания для конкретной цели.

• Заключение и исполнение договора с пользователем, включая создание аккаунта, подготовку презентаций, сохранение материалов и предоставление оплаченных возможностей.
• Выполнение обязанностей, установленных законом, в том числе в сфере расчётов, налогового учёта, рассмотрения обращений и исполнения законных требований органов власти.
• Отдельное согласие субъекта, когда закон требует такого согласия либо отсутствует иное применимое основание.
• Осуществление прав и законных интересов оператора или третьих лиц в предусмотренных законом пределах, при условии соблюдения прав и свобод субъекта.

Оператор определяет основание до начала обработки. Наличие аккаунта, оплаты или открытой страницы не означает согласия на любые дополнительные цели, рекламу или распространение данных.

Согласие законного представителя и объём дееспособности несовершеннолетнего учитываются в случаях, установленных законом. Учебное назначение сервиса не отменяет этих требований и не разрешает собирать избыточные сведения о детях.

Представитель организации предоставляет сведения в пределах полномочий. Загрузка сведений о сотрудниках, учащихся, клиентах и иных лицах требует самостоятельного законного основания со стороны передающего лица.

Обрабатываются сведения, необходимые для определённой и законной цели. Объединение данных для несовместимых целей и сбор информации «на всякий случай» не допускаются.

Основные цели обработки при использовании Preza:

• Регистрация аккаунта, вход, подтверждение принадлежности сеанса, восстановление доступа и защита от неправомерного использования.
• Подготовка плана и слайдов по описанию, обработка указанных фактов и пожеланий, генерация или загрузка изображений.
• Редактирование и сохранение презентаций, повторное открытие, показ и предоставление файлов PPTX или PDF.
• Учёт оплаченного количества слайдов, резервирование объёма начатой генерации и корректное отражение её результата.
• Приём оплаты, сопровождение подписки, отмена продления, возвраты и предоставление сведений о расчётах.
• Рассмотрение обращений, устранение ошибок и предоставление запрошенной помощи по конкретному аккаунту или презентации.
• Предотвращение злоупотреблений, проверка прав доступа, расследование нарушений и защита законных интересов сторон.
• Исполнение предусмотренных законом обязанностей и законных запросов уполномоченных органов.

Оценка работоспособности и качества сервиса проводится с использованием необходимых технических сведений. Публикация статистики допускается в обобщённом виде, не позволяющем определить человека без самостоятельного основания для раскрытия.

Рекламные рассылки и необязательное отслеживание не входят автоматически в цели исполнения договора. Их подключение требует отдельного основания и возможности отказаться в предусмотренном законом порядке.

Использование личных материалов для публичной рекламы, примеров, отзывов или обучения моделей не предоставляется оператору одним фактом загрузки. Для такой самостоятельной цели требуется отдельное правовое основание и предварительное раскрытие условий.

Сведения могут поступать из следующих источников:

• Формы регистрации, входа, создания презентации, редактирования, загрузки изображения, оплаты и обращения по работе сервиса.
• Действия пользователя в аккаунте и материалы, сохранённые в презентациях.
• Браузер и устройство в объёме, необходимом для передачи запросов, отображения страниц и защиты доступа.
• Поставщик внешнего входа, выбранный пользователем, в пределах разрешений и сведений, предоставленных этим поставщиком.
• Платёжная организация и иные законные получатели, направляющие подтверждение операции или сведения, необходимые для исполнения договора.

Данные аккаунта включают:

• Адрес электронной почты и отображаемое имя, указанное при регистрации или полученное в установленном порядке при внешнем входе.
• Идентификатор аккаунта, сведения о создании и изменении учётной записи.
• Защищённые сведения для проверки пароля и действующих сеансов. Пароль не должен включаться в обращения и материалы презентации.
• При входе через Яндекс — идентификатор, доступные сведения профиля, адрес почты и изображение профиля в пределах выданных разрешений.

Данные презентаций включают:

• Тему, исходное описание, выбранный язык, указанные факты, пожелания и структуру.
• Названия и содержание слайдов, тексты, списки, таблицы, графики и связанные значения.
• Загруженные и созданные изображения, их описания и связь с конкретной презентацией.
• Результаты генерации и изменения, сохранённые владельцем в редакторе.
• Сведения о состоянии подготовки, времени сохранения и операциях, необходимые для продолжения работы и устранения ошибок.

При добавлении текста из TXT или MD содержание включается в исходное описание. Сам по себе такой выбор файла не означает отдельного хранения исходного документа в библиотеке сервиса. Ручная загрузка изображения, напротив, создаёт файл, связанный с презентацией.

Технические сведения могут включать:

• Сетевой адрес, сведения о браузере, операционной системе и типе устройства.
• Время обращения, адрес запрошенной страницы или действия и результат обработки запроса.
• Данные сеанса и записи cookie для входа, защиты запросов и сохранения необходимых настроек.
• Сведения об ошибке и идентификаторы затронутых операций, необходимые для диагностики.
• Сохранённые в браузере настройки интерфейса, черновики и сведения о незавершённых действиях в пределах соответствующего сценария.

Платёжные сведения включают выбранный тариф, сумму, валюту, период, состояние заказа и подписки, идентификаторы расчётов и выданный объём слайдов. Полные данные банковской карты вводятся в платёжной форме и не предназначены для сохранения в презентациях или формах поддержки Preza.

Обращение может содержать имя, контакт, описание проблемы и приложенные материалы. Для решения вопроса следует использовать минимальный состав сведений; дополнительные подтверждения запрашиваются только при обоснованной необходимости.

Категории субъектов данных:

• Посетители сайта и зарегистрированные пользователи.
• Представители организаций, плательщиков и законные представители пользователей.
• Лица, сведения о которых на законном основании включены в исходные материалы или презентации.
• Лица, направляющие обращения по защите данных, правам на материалы или работе сервиса.

Пол, возраст, точное местоположение, контакты устройства и содержимое камеры не являются обязательными сведениями для подготовки презентации. Сервис не должен запрашивать их без отдельной функции, понятной цели и подходящего основания.

Сервис не предназначен для обработки специальных категорий персональных данных и биометрической идентификации. Изображение лица не используется оператором для установления личности. Включение чувствительных сведений в свободный текст не снимает требований к их законной обработке.

При использовании голосового ввода распознавание выполняется средствами браузера и может зависеть от его поставщика. Разрешение на микрофон запрашивается браузером; полученный текст включается в поле ввода, а собственная библиотека аудиозаписей сервисом не создаётся.

Обработка выполняется автоматизированно и, когда необходимо для рассмотрения обращения или исполнения обязанности, с участием уполномоченного лица. Состав действий ограничивается соответствующей целью.

Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель, договор или закон. Конкретные сроки обязательного хранения и условия прекращения обработки устанавливаются по категории сведений.

Личные презентации и их изображения доступны владельцу после проверки входа. Доступ уполномоченного администратора допускается для сопровождения сервиса в пределах необходимости; наличие технической возможности не является основанием для произвольного использования материалов.

Передача или предоставление доступа допускаются в следующих случаях:

• Исполнение явно выбранного пользователем действия, включая подготовку содержания или изображения.
• Поручение обработки поставщику необходимых функций на законном основании и в определённом объёме.
• Отдельное согласие субъекта, если передача требует такого согласия.
• Законный запрос суда или уполномоченного органа в пределах его полномочий.
• Исполнение обязательств по расчётам, учёту и разрешению обоснованного спора.
• Защита прав и законных интересов в случаях, прямо допускаемых законодательством.
• Правопреемство в установленном законом порядке с сохранением применимых обязанностей по защите данных.

К привлечённым участникам обработки в зависимости от используемой функции относятся:

• Поставщик размещения приложения, базы данных и хранилища изображений.
• Поставщики моделей для подготовки текста и изображений, которым передаются необходимые части запроса.
• Поставщик внешнего входа при выборе такого способа авторизации.
• Платёжная организация и участники расчётов в пределах платёжной операции.
• Поставщик доставки служебных сообщений, если соответствующая отправка подключена.

Поручение обработки должно определять перечень данных и действий, цели, конфиденциальность, меры защиты, порядок подтверждения соблюдения требований и сообщения об инцидентах. Самостоятельный оператор обрабатывает полученные сведения в пределах собственного основания.

Для генерации передаются исходный запрос и необходимые материалы. Передача адреса аккаунта, платёжных данных или всей библиотеки презентаций без необходимости для выбранной операции не допускается.

При сборе персональных данных граждан Российской Федерации выполняются применимые требования к использованию баз данных на территории России. До утверждения политики необходимо указать фактические места обработки и проверить выполнение требований, а не считать их подтверждёнными текстом документа.

Трансграничная передача допускается только после выполнения предусмотренных законом условий, включая необходимые уведомления, оценку получателя и ограничения уполномоченного органа. Страны, получатели и основания такой передачи подлежат раскрытию для фактически подключённых функций.

Презентации не становятся общедоступными при сохранении в аккаунте. После скачивания файла дальнейшее распространение владельцем происходит вне управления сервиса и должно учитывать права лиц, сведения о которых включены в файл.

Удаление изображения из отдельного слайда может сохранять файл в библиотеке этой презентации для повторного выбора и отмены правок. Удаление самой презентации прекращает необходимость хранения принадлежащих ей материалов и запускает их удаление.

Прекращение согласия останавливает обработку, основанную на нём, если отсутствует другое законное основание. Сведения, обязательные для расчётов, защиты законного требования или выполнения закона, обрабатываются отдельно и только в необходимом объёме.

Браузерные записи используются для работы входа, необходимых настроек и продолжения начатых действий. Назначение записи определяется фактическим использованием, а не только её техническим названием.

По назначению различаются следующие категории:

• Необходимые для сеанса, проверки входа и защиты запросов.
• Функциональные, сохраняющие выбранные настройки и состояние интерфейса.
• Временные записи незавершённых действий, помогающие продолжить сохранение, подготовку или проверку оплаты после перезагрузки.
• Аналитические, если отдельно подключён сбор необязательных сведений о посещении.
• Рекламные и сторонние, если такие инструменты подключены с соответствующим основанием.

Необходимые записи не используются как замена согласию на рекламное отслеживание. Отказ от необязательной аналитики не должен лишать доступа к основной функции без самостоятельной причины.

В текущем сценарии документы не заявляют подключение Яндекс Метрики, рекламных счётчиков или веб-маяков. При подключении таких средств раскрываются их поставщик, назначение, состав данных и управление согласием.

Настройки браузера позволяют запретить или удалить cookie. Удаление необходимых записей может завершить вход; очистка локального хранилища может удалить несохранённый черновик и сведения о незавершённом действии.

Выход из аккаунта прекращает использование его сеанса. Служебные записи, утратившие назначение после завершения действия или выхода, подлежат очистке в соответствующем сценарии.

Общий компьютер требует завершения сеанса после работы. Доступ к открытой странице или сохранённому в браузере черновику может получить другое лицо, имеющее доступ к устройству.

Сторонняя платёжная форма и поставщик внешнего входа могут использовать собственные необходимые записи. Их самостоятельная обработка раскрывается соответствующим поставщиком.

Продолжение просмотра страницы само по себе не считается согласием на необязательную обработку. При необходимости согласия действие по его предоставлению должно быть отдельным и однозначным.

Срок существования записи определяется её назначением и настройками соответствующей функции. Перечень фактически используемых сторонних инструментов и их сроки подлежат уточнению до утверждения политики.

Доступ предоставляется только лицам, которым он необходим для выполнения установленной задачи. Полномочия различаются по роли и не предполагают свободного просмотра всех материалов.

Лица, получившие доступ, обязаны соблюдать конфиденциальность и использовать данные только в разрешённых целях. Копирование материалов в личные хранилища или передачу посторонним лицам нельзя обосновать одним фактом служебного доступа.

Состав допущенных лиц и их полномочия подлежат проверке. После прекращения обязанности или работы доступ отзывается, а принадлежащие оператору средства доступа возвращаются или блокируются.

При утрате устройства, компрометации пароля или обнаружении постороннего доступа принимаются меры по прекращению сеанса, восстановлению контроля и выяснению затронутого объёма данных.

Предоставление материалов по обращению выполняется после соразмерной проверки принадлежности аккаунта или полномочий представителя. Пароль, код подтверждения и полные данные карты для такой проверки не запрашиваются.

Содержание презентации изменяется и удаляется через доступные действия кабинета. Для сведений, изменение которых отсутствует в интерфейсе, предусмотрено обращение оператору по адресу электронной почты из раздела 13.

При подтверждении неточности персональных данных оператор уточняет их либо обеспечивает уточнение в установленный законом срок. На период проверки применяются предусмотренные законом меры блокирования.

Если сведения получены незаконно или не нужны для заявленной цели, обработка прекращается либо приводится в соответствие с законом; данные, для хранения которых нет основания, уничтожаются.

Удаление презентации охватывает её содержание, принадлежащие ей изображения и связи. Данные расчётов и подтверждённого расхода оплаченного объёма не становятся частью удаляемой презентации и могут сохраняться по самостоятельному основанию.

Подтверждённые неточные сведения исправляются в течение семи рабочих дней после предоставления необходимых подтверждений в случаях, установленных законом. Срок исчисляется по применимому основанию обращения.

При получении доказательств незаконного получения или ненужности данных оператор выполняет требования об уничтожении в срок, установленный законом для соответствующего случая, включая семидневный рабочий срок, когда он применим.

Оператор сообщает заявителю о результате уточнения, блокирования или уничтожения и принимает предусмотренные законом меры для уведомления получателей, которым были переданы затронутые данные.

Отзыв согласия и требование прекращения обработки рассматриваются с учётом основания каждой категории данных. Наличие обязательного срока хранения не позволяет продолжать использование сведений в необязательных целях.

Если немедленное уничтожение технически невозможно, применяются предусмотренные законом блокирование, срок и порядок последующего уничтожения. Резервная копия не является основанием для бессрочного сохранения удалённых сведений.

Скачанные владельцем файлы и копии, самостоятельно переданные другим лицам, удаляются их получателями. Оператор прекращает обработку в пределах контролируемых систем и поручений обработчикам.

В предусмотренных законом пределах субъект вправе получить:

• Подтверждение факта обработки персональных данных.
• Сведения о правовых основаниях и целях обработки.
• Сведения о применяемых способах обработки.
• Наименование и место нахождения оператора.
• Сведения о лицах, имеющих доступ к данным или получающих их по договору либо закону, кроме предусмотренных законом исключений.
• Состав обрабатываемых данных, относящихся к субъекту, и источник их получения.
• Сроки обработки и хранения.
• Порядок осуществления прав субъекта.
• Сведения об осуществлённой или предполагаемой трансграничной передаче.
• Сведения о лице, обрабатывающем данные по поручению оператора, и иную информацию, которую оператор обязан предоставить по закону.

Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных; отзывать согласие; обжаловать неправомерную обработку в Роскомнадзор или суд.

Запрос направляется по указанному в реквизитах каналу. Он должен позволять установить заявителя, связь с обрабатываемыми данными и суть требования. Дополнительные сведения запрашиваются только при необходимости подтвердить личность или полномочия.

Ответ на запрос о доступе предоставляется в течение десяти рабочих дней. В предусмотренном законом случае срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для иных требований действуют сроки соответствующей нормы закона.

Отказ в предоставлении сведений должен иметь законное основание и мотивированное объяснение. Ответ не должен раскрывать персональные данные других лиц; ограничение доступа применяется только в необходимой части.

При отзыве согласия данные, для которых больше нет основания обработки, уничтожаются в установленный законом срок, как правило не превышающий тридцати дней для соответствующего основания. Требование прекращения обработки рассматривается отдельно по применимым правилам.

Обращение представителя требует подтверждения полномочий в объёме, необходимом для конкретного требования. Отсутствие копии паспорта в обычном обращении не является автоматическим основанием отказать без оценки иных способов проверки.

Предоставление сведений по законному запросу субъекта осуществляется безвозмездно. Повторные запросы рассматриваются с учётом предусмотренных законом условий и сроков.

Оператор обязан применять правовые, организационные и технические меры, соответствующие составу данных, угрозам и требованиям закона. Политика не заменяет проверку фактического выполнения таких мер.

Защита должна препятствовать неправомерному доступу, раскрытию, изменению, уничтожению, блокированию и иным неправомерным действиям, а также снижать последствия случайного отказа.

Ответственность за организацию обработки, круг уполномоченных лиц и порядок рассмотрения обращений закрепляются внутренними документами оператора.

При привлечении обработчика устанавливаются требования к конфиденциальности, безопасности, подтверждению выполнения поручения и сообщениям о нарушениях.

В зависимости от применимых требований меры включают:

• Определение угроз и требуемого уровня защищённости для фактических условий обработки.
• Разграничение доступа, проверку принадлежности аккаунта, защиту сеансов и каналов передачи.
• Учёт значимых действий и выявление неправомерного доступа без избыточного включения материалов в журналы.
• Восстановление необходимых данных и работоспособности после установленного инцидента.
• Контроль соблюдения требований и оценку достаточности применяемых мер.

Передача данных при работе сайта выполняется по защищённому соединению. Защищённый канал не отменяет требований к законности самой передачи и к безопасности получателя.

Секреты доступа, пароли и ключи защищаются отдельно от публичных материалов. Передача таких значений в презентации, журналы общего доступа и переписку без необходимости запрещена.

Доступ к личным материалам проверяется по аккаунту и принадлежности презентации. Знание номера презентации или адреса файла не должно самостоятельно предоставлять право чтения.

Работа с устройствами и носителями организуется с учётом ограничения доступа, прекращения полномочий, безопасного удаления и восстановления после утраты.

Лица, участвующие в обработке, должны знать применимые правила и обязанности по конфиденциальности. Поручение конкретной задачи не освобождает от этих обязанностей.

Изменения функций, состава данных и поставщиков должны сопровождаться проверкой оснований обработки и достаточности защиты до начала нового использования.

При выявлении нарушения оператор устанавливает затронутый объём, принимает меры по прекращению и устранению последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и иных лиц.

Точные технические сведения, раскрытие которых облегчает неправомерный доступ, не публикуются. Это не ограничивает обязанность предоставить субъекту предусмотренную законом информацию об обработке.

До утверждения документа подлежат подтверждению фактическая организация защиты, места хранения, порядок резервирования и сроки удаления. Наличие перечисленных требований в проекте политики не является заявлением о проведённой сертификации или аудите.

Когда обработка требует согласия, субъект принимает решение свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие оформляется отдельно от соглашения, политики и иных подтверждаемых документов. Ознакомление с политикой или вход в аккаунт сами по себе не заменяют требуемого согласия.

Перед предоставлением согласия раскрываются оператор, цель, состав сведений, действия, необходимые получатели и срок либо условие прекращения обработки. Для предусмотренных законом случаев соблюдается письменная форма.

Оператор должен иметь возможность подтвердить получение согласия либо наличие другого законного основания. Отсутствие отдельного согласия не препятствует обработке, объективно необходимой для исполнения договора, когда закон допускает такое основание.

Согласие можно отозвать по предусмотренному каналу. Отзыв не делает незаконной предшествующую обработку, выполненную на законном основании, и не прекращает обязательное хранение сведений, прямо установленное законом.

Согласие на распространение персональных данных, рекламные сообщения и иные самостоятельные цели не включается автоматически в согласие на основную работу сервиса. Отказ от одной цели учитывается отдельно от остальных оснований.

Политика доступна на странице конфиденциальности Preza. Использование сервиса означает применение раскрытых правил обработки в пределах законных оснований, но не заменяет отдельное согласие, когда оно обязательно.

При изменении целей, состава данных или получателей оператор актуализирует документ. Если изменение требует нового согласия или другого самостоятельного основания, одной публикации новой редакции недостаточно.

К вопросам, не урегулированным политикой, применяются обязательные нормы законодательства. Условия договора не ограничивают законные права субъекта персональных данных.

Обращения по обработке данных направляются по подтверждённым контактам раздела 13. Изменение контакта должно сохранять доступность канала для обращений и рассмотрение уже полученных запросов.

Официальная дата начала действия определяется после утверждения. В проектной редакции незаполненные сведения прямо обозначены и не считаются установленными фактами.

Оператор — Индивидуальный предприниматель Брайцев Александр Антонович.

ИНН — 744610714079.

ОГРНИП — 316745600141263.

Место нахождения и почтовый адрес для юридически значимых обращений — подлежат заполнению.

Адрес электронной почты для запросов о персональных данных и иных обращений — support@preza.su.

Перечень фактически привлечённых обработчиков: наименования, выполняемые функции, категории данных, места обработки и основания передачи — подлежит заполнению.

Трансграничная передача: применимые получатели, государства и выполненные обязательные условия — подлежат подтверждению до использования соответствующей обработки.

Дата утверждения и лицо, утвердившее политику, — подлежат заполнению. До этого документ сохраняет обозначенный статус проекта.