Политика обработки персональных данных

Редакция от 03.09.2026. Действует с даты публикации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Slidefy (сайт slidefy.pro и мини-приложение в Telegram, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Литвинов Денис Сергеевич (далее — «Оператор»), реквизиты указаны в конце документа.

1.3. Политика опубликована в свободном доступе и применяется ко всем данным, которые Оператор получает от пользователей Сервиса и посетителей сайта.

2. Принципы обработки

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для заявленных целей; базы данных, созданные для несовместимых целей, не объединяются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении;
• Оператор обеспечивает точность данных и принимает меры по их защите.

3. Какие данные обрабатываются

3.1. Данные пользователей Сервиса

• адрес электронной почты, имя (если указано), пароль в виде необратимого хеша;
• при входе через Яндекс ID — идентификатор учётной записи Яндекс, адрес электронной почты и имя из профиля;
• при входе через Telegram — идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия из профиля;
• данные о подписке и платежах: тариф, статус и период подписки, идентификаторы платежей и привязанного способа оплаты, выданные платёжным сервисом (хранятся в зашифрованном виде). Полные реквизиты банковской карты Оператор не получает и не хранит;
• сведения об использовании Сервиса: количество и тип ИИ-операций, использованная модель, объём обработанного текста, время выполнения, история сообщений в чат-редакторе;
• метки рекламных переходов: параметры utm, идентификаторы рекламных кампаний, объявлений и рекламных кликов, тип устройства, регион показа, идентификатор посетителя Яндекс Метрики;
• обращения в поддержку и переписка с Оператором.

3.2. Пользовательский контент

Презентации, тексты запросов, файлы-источники, изображения, логотипы, шрифты, брендбуки и голосовые команды, которые пользователь загружает или создаёт в Сервисе. Аудиозапись голосовой команды используется только для преобразования в текст и не сохраняется. Если контент содержит персональные данные третьих лиц, оператором таких данных является пользователь, а Оператор обрабатывает их по его поручению исключительно для оказания услуг (часть 3 статьи 6 Закона).

3.3. Технические данные

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, просмотренные страницы и выполненные действия, адрес страницы перехода, файлы cookie и аналогичные идентификаторы.

3.4. Заявки с корпоративной страницы

Имя, адрес электронной почты, название компании, телефон и комментарий из формы на странице «Для компаний». Заявки не сохраняются в базе данных Сервиса и передаются в рабочий чат команды Оператора для ответа.

3.5. Данные, которые не обрабатываются

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные; голосовые команды не используются для установления личности.

4. Цели и правовые основания обработки

Данные, необходимые для регистрации, оплаты и оказания услуг, обрабатываются без отдельного согласия на основании договора. Отказ пользователя от согласия на аналитику и рассылки не ограничивает использование Сервиса.

5. Файлы cookie и аналитика

5.1. Необходимые cookie обеспечивают вход в аккаунт, защиту форм и работу редактора; без них Сервис не функционирует.

5.2. Аналитические cookie и идентификаторы используются системами Яндекс Метрика, Top.Mail.Ru (VK Реклама) и PostHog для анализа посещаемости, поведения в Сервисе и эффективности рекламы. Такая обработка ведётся с согласия пользователя.

5.3. Пользователь может отключить cookie в настройках браузера или использовать средства блокировки трекеров; это не влияет на основные функции Сервиса.

6. Кому передаются данные

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для конкретной цели, и требует от них соблюдения конфиденциальности:

• Т-Банк (АО «ТБанк») — приём платежей, сохранение способа оплаты для автопродления, формирование и отправка кассовых чеков;
• Timeweb Cloud — размещение серверов и баз данных Сервиса на территории Российской Федерации;
• Яндекс — вход через Яндекс ID, аналитика Яндекс Метрики, учёт конверсий рекламных кампаний;
• Telegram — вход через Telegram, работа мини-приложения, отправка уведомлений и файлов экспорта в чат с ботом Сервиса;
• провайдеры моделей искусственного интеллекта — обработка текста запросов, материалов и содержимого презентаций для генерации, правок, изображений и преобразования голосовых команд в текст. Учётные данные аккаунта (электронная почта, имя, идентификаторы) провайдерам не передаются;
• Talk-Me — чат поддержки в Сервисе: имя, электронная почта и тариф пользователя для идентификации обращения;
• VK — счётчик Top.Mail.Ru (VK Реклама): аналитика посещаемости и учёт конверсий рекламных кампаний;
• PostHog — продуктовая аналитика: идентификатор пользователя и события использования Сервиса.

6.2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством РФ.

7. Локализация данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на серверах Timeweb Cloud на территории Российской Федерации (часть 5 статьи 18 Закона).

8. Сроки хранения

• данные аккаунта и пользовательский контент — пока существует аккаунт; на платных тарифах удалённые презентации хранятся в корзине 30 дней, затем уничтожаются;
• после удаления аккаунта данные уничтожаются в срок не позднее 30 дней, за исключением данных, для которых законом установлен иной срок;
• данные о платежах и кассовых чеках — 5 лет в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте;
• технические журналы и данные аналитики — не более 12 месяцев;
• заявки со страницы «Для компаний» — до завершения переписки по заявке.

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных в целях аналитики и рассылок;
• потребовать удаления аккаунта;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на адрес support@slidefy.pro с адреса электронной почты, указанного в аккаунте, либо через чат поддержки в Сервисе. Оператор отвечает на запрос в срок до 10 рабочих дней с момента получения. Удаление аккаунта выполняется в тот же срок.

10. Защита данных

• передача данных между пользователем и Сервисом защищена протоколом HTTPS/TLS;
• пароли хранятся только в виде необратимого хеша; идентификаторы привязанных способов оплаты — в зашифрованном виде;
• доступ к данным ограничен работниками Оператора, которым он необходим для оказания услуг;
• выполняется резервное копирование, ведётся мониторинг безопасности и учёт доступа к серверам;
• Оператор назначил ответственного за организацию обработки персональных данных.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Предыдущие редакции предоставляются по запросу.

12. Контакты

По вопросам обработки персональных данных: support@slidefy.pro.

Реквизиты