Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — индивидуальный предприниматель Табунов (ИНН 773379585100, далее — Оператор).
Политика действует для сайта и сервиса Luma Slides (далее — Сервис) и написана по Федеральному закону № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Адрес электронной почты | Регистрация и вход, коды подтверждения, чеки, ответы поддержки | Пока есть аккаунт |
| Пароль — только в виде необратимого хеша (argon2id); сам пароль не хранится и никому не виден | Вход в аккаунт | Пока есть аккаунт |
| IP-адрес, время входа, данные сессии (cookie) | Безопасность: защита от подбора паролей и злоупотреблений бесплатным режимом | Сессия — 30 дней, журналы — до 6 месяцев |
| Сведения об оплатах: тариф, сумма, дата, номер платежа в CloudPayments | Учёт подписки, бухгалтерский и налоговый учёт | 5 лет (закон о бухгалтерском учёте) |
| Темы, ответы на вопросы, планы и слайды презентаций, загруженные файлы, стили и логотипы компании | Подготовка презентаций, раздел «Мои презентации», стили для команды | Пока есть аккаунт или пока Пользователь их не удалит |
| Адреса почты участников команды | Приглашение в команду | Пока участник в команде |
| Данные о посещении сайта через Яндекс Метрику: cookie, IP-адрес, устройство и браузер, страницы, клики и запись действий на странице (Вебвизор) | Статистика посещаемости и улучшение сайта | По правилам Яндекс Метрики; посетитель может отключить cookie в браузере |
Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Данные банковских карт обрабатывает CloudPayments, Оператор их не получает.
Из таблиц Excel и CSV, которые загружает Пользователь, Сервис автоматически удаляет столбцы с ФИО, телефонами и адресами почты ещё в браузере, до отправки на сервер и в нейросеть. Пользователь не должен загружать персональные данные третьих лиц без законного основания.
3. Правовые основания
Исполнение договора-оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие Пользователя (п. 1 ч. 1 ст. 6); исполнение обязанностей по закону — бухгалтерский учёт и налоги (п. 2 ч. 1 ст. 6).
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. Обработка автоматизированная.
5. Кому передаём
Только тем, без кого Сервис не работает, и в нужном для этого объёме:
- ООО «КлаудПэйментс» (CloudPayments) — приём оплаты и кассовые чеки: почта, сумма, тариф;
- российский провайдер нейросети — нейросеть, которая пишет план и слайды: текст задачи и данные презентации без адреса почты и других сведений об аккаунте;
- хостинг-провайдер — серверы, на которых работает Сервис;
- почтовый сервис — отправка писем с кодами;
- ООО «Яндекс» — сервис Яндекс Метрика: статистика посещений сайта (cookie и данные о посещении, без адреса почты);
- ООО «Яндекс» и ООО «В Контакте» — только если Пользователь входит через Яндекс ID или VK ID: они передают Оператору адрес почты;
- государственным органам — по запросу в случаях, предусмотренных законом.
Все данные хранятся и обрабатываются на серверах в России. Трансграничная передача персональных данных не осуществляется.
6. Cookie
Сервис использует одну необходимую cookie — идентификатор сессии, чтобы Пользователь оставался в аккаунте. Она недоступна скриптам страницы и передаётся только по защищённому соединению. Рекламных и сторонних cookie нет.
7. Как мы защищаем данные
- соединение с сайтом только по HTTPS;
- пароли хранятся в виде хеша argon2id;
- коды подтверждения действуют 10 минут, число попыток входа и отправки писем ограничено;
- по ответам Сервиса нельзя узнать, зарегистрирован ли адрес почты;
- доступ к серверу и базе данных есть только у Оператора;
- резервные копии базы хранятся в зашифрованном виде на серверах в России.
8. Права Пользователя
Пользователь может узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие и удалить аккаунт. Для этого достаточно написать в поддержку в Telegram или MAX (ссылки — в подвале сайта) с адреса или аккаунта, указанного при регистрации. Ответ — в течение 10 рабочих дней.
После отзыва согласия или удаления аккаунта Оператор уничтожает данные в течение 30 дней, кроме сведений об оплатах, которые закон обязывает хранить.
Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Изменения
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с датой; существенные изменения Оператор сообщает по почте.