Политика в отношении обработки персональных данных

Дата вступления в силу: 3 июля 2026 г. Редакция от 3 июля 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Prezentix, размещённого на сайте prezentix.ru (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных (далее — «Оператор») — физическое лицо Ошаев Никита Алексеевич (ИНН 121512206259, плательщик налога на профессиональный доход), предоставляющее Сервис. Лицом, ответственным за организацию обработки персональных данных, является Оператор. Контакт для обращений субъектов персональных данных и по любым вопросам обработки: support@prezentix.ru.

Используя Сервис, регистрируя аккаунт и проставляя соответствующую отметку при регистрации, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Сервис предназначен для лиц старше 18 лет.

2. Термины

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и др.
  • Пользователь (субъект) — физическое лицо, использующее Сервис.
  • Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора.

3. Категории субъектов и обрабатываемых данных

Оператор обрабатывает данные зарегистрированных пользователей Сервиса:

  • адрес электронной почты;
  • хэш пароля (пароль в открытом виде не хранится);
  • тексты запросов (промптов) и содержимое загружаемых пользователем документов-источников;
  • создаваемые презентации и метаданные генераций (тема, параметры, статус, расход кредитов, история операций);
  • технические данные: IP-адрес, дата и время обращений, журналы запросов и ошибок, технические события интерфейса.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, здоровье, политических, религиозных взглядах и т. п.) и биометрические персональные данные. Пользователь обязуется не вносить такие данные, а также персональные данные третьих лиц в запросы и загружаемые файлы без законных оснований (см. раздел 11).

4. Цели обработки и правовые основания

Обработка осуществляется в следующих целях и на следующих основаниях:

  • Регистрация, идентификация и авторизация пользователя, восстановление доступа. Категории данных: email, хэш пароля, IP-адрес. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение соглашения с пользователем.
  • Генерация и перегенерация презентаций по запросу пользователя.Категории данных: тексты запросов, содержимое документов-источников, параметры и результаты генерации. Основание: согласие субъекта, исполнение соглашения с пользователем.
  • Учёт кредитов, ведение истории генераций, поддержка пользователей.Категории данных: email, метаданные генераций и операций. Основание: согласие субъекта, исполнение соглашения.
  • Приём и обработка платежей за платные функции Сервиса (при их подключении). Категории данных: адрес электронной почты, сведения о заказе и статусе оплаты. Реквизиты платёжных карт обрабатываются непосредственно платёжным сервисом и Оператору не передаются. Основание: согласие субъекта, исполнение соглашения с пользователем.
  • Обеспечение безопасности, предотвращение злоупотреблений, диагностика и сопровождение Сервиса. Категории данных: IP-адрес, журналы запросов и ошибок, технические события. Основание: согласие субъекта, исполнение соглашения с пользователем и требования законодательства РФ.

Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.

5. Порядок обработки. Привлечение обработчиков

Для достижения целей обработки Оператор поручает обработку части персональных данных третьим лицам на основании договора (поручения) в соответствии с ч. 3 ст. 6 152-ФЗ. Такие обработчики обязаны соблюдать конфиденциальность и требования к безопасности данных. К ним относятся:

  • ООО «Яндекс.Облако» (Yandex Cloud), Российская Федерация — обработка текстов запросов и производных от них данных для генерации текста и изображений средствами искусственного интеллекта. Вычислительные мощности и обработка расположены на территории Российской Федерации.
  • Поставщик услуг электронной почты (Яндекс 360), Российская Федерация — отправка сервисных писем (подтверждение email, восстановление доступа, уведомления).
  • Поставщик услуг хостинга (VPS), Российская Федерация — размещение серверов и баз данных Сервиса.
  • Сервис приёма платежей «ЮKassa», Российская Федерация — приём и обработка платежей при подключении платных функций Сервиса. Реквизиты платёжных карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит.

Передача данных обработчикам осуществляется только в объёме, необходимом для оказания услуги. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Локализация данных. Трансграничная передача

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Все привлекаемые обработчики (включая AI-провайдера для генерации) ведут обработку на территории Российской Федерации. Сервис не использует иностранные системы веб-аналитики, рекламные счётчики и сторонние скрипты, передающие данные за пределы Российской Федерации.

7. Сроки хранения

Учётные данные (email, хэш пароля) хранятся в течение срока действия аккаунта и удаляются при его удалении, за исключением сведений, которые Оператор обязан хранить в силу закона. Артефакты генераций (презентации, превью, загруженные документы-источники) удаляются автоматически по регламенту хранения. Технические журналы хранятся ограниченное время, необходимое для обеспечения безопасности и диагностики, после чего удаляются или обезличиваются.

8. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • разграничение и ограничение доступа к данным;
  • шифрование канала передачи данных (HTTPS/TLS);
  • хранение паролей только в виде необратимого хэша;
  • защита административного доступа дополнительными мерами аутентификации;
  • регулярное резервное копирование и контроль восстановимости;
  • журналирование действий и мониторинг инцидентов.

9. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в случае, если данные неполны, устарели, неточны, получены неправомерно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.

Для реализации прав направьте обращение на support@prezentix.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ. Отзыв согласия или удаление аккаунта влечёт прекращение обработки и удаление связанных персональных данных, за исключением сведений, подлежащих хранению по закону; при этом дальнейшее предоставление Сервиса может стать невозможным. Пользователь также вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

10. Cookie

Сервис использует технически необходимые cookie для поддержания сессии авторизации. Для базовой продуктовой аналитики используются обезличенные внутренние события без передачи данных сторонним рекламным и аналитическим системам.

11. Ответственность пользователя за содержимое запросов

Пользователь самостоятельно несёт ответственность за содержимое своих запросов и загружаемых документов-источников. Не допускается внесение в них персональных данных третьих лиц без законных оснований, специальных категорий и биометрических персональных данных, а также сведений, составляющих охраняемую законом тайну. В отношении таких данных пользователь выступает самостоятельным оператором и несёт связанные с этим обязанности.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; существенные изменения вступают в силу с момента публикации.

13. Контакты

Оператор: физическое лицо Ошаев Никита Алексеевич, ИНН 121512206259 (плательщик налога на профессиональный доход). По всем вопросам обработки персональных данных и реализации прав субъекта: support@prezentix.ru.