Политика обработки персональных данных

1. Оператор и связь

Оператор: Нишанбаев Ильяс Жанибекович, физическое лицо. Электронная почта для обращений: support@picrete.com. Picrete — название сервиса, а не отдельное юридическое лицо.

Для обращения не обязательно иметь аккаунт. Авторизованный пользователь также может подать запрос в разделе «Мои данные». Не отправляйте пароль или полный скан паспорта по электронной почте. При необходимости оператор запросит соразмерное подтверждение принадлежности аккаунта.

2. Цели, данные и основания обработки

Создание аккаунта и вход: ФИО, логин, хэш пароля либо идентификатор ITMO.ID; основание — исполнение пользовательского соглашения и, в соответствующей части, отдельное согласие. Пароль ITMO.ID Picrete не получает.

Подтверждение участия в курсе: номер ИСУ или предоставленная пользователем почта, принадлежность к курсам и роли. При входе через ITMO.ID — идентификатор, ФИО, номер ИСУ при наличии, email и признак подтверждения, учебные группы, год обучения и статус студента. Цель — идентификация и предоставление доступа; основание — отдельное согласие на получение и обработку этих данных.

Учебная работа: ответы, изображения решений, распознанный текст, сообщения помощнику, результаты проверок, оценки, комментарии и история попыток. Цель — выполнение учебных заданий, обратная связь и учёт результатов; основания — исполнение соглашения и отдельное согласие в применимой части.

Безопасность и обращения: технические сведения о запросах, времени и событиях доступа, записи согласий, содержание и результаты обращений. Цель — защита сервиса, подтверждение правомерности обработки и исполнение обязанностей оператора. Обрабатывается только необходимый объём.

Не запрашиваются паспортные данные, сведения о здоровье, политических или религиозных убеждениях. Изображения решений не используются для биометрической идентификации. Не включайте в работы и чат чужие персональные данные и сведения, не нужные для задания.

3. Источники и способы обработки

Данные поступают от пользователя, от ITMO.ID при выбранном пользователем входе, от преподавателя при проверке и автоматически при работе сервиса. Обработка осуществляется автоматизированно и с участием уполномоченных лиц.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Публичное распространение профилей и работ не является целью сервиса.

4. Доступ, подрядчики и автоматизированная проверка

Студент получает доступ к своим работам. Преподаватели соответствующего курса могут видеть учебные работы, результаты и сведения, необходимые для ведения курса. Администраторы получают доступ для сопровождения и рассмотрения обращений.

Инфраструктура размещена в Яндекс Облаке на территории Российской Федерации. Персональные данные за пределы РФ не передаются.

Передача обработки подрядчику допускается только на надлежащем правовом основании и с оформлением поручения, определяющего данные, цели, операции, конфиденциальность и меры защиты. Подключение новой обработки требует предварительной проверки условий и обновления информации для пользователей.

Распознавание и AI-проверка используются для подготовки учебной обратной связи. Юридически значимое решение об оценке не принимается исключительно автоматически: итог проверяет преподаватель. Пользователь может попросить преподавателя пересмотреть результат.

5. Сроки хранения и прекращение обработки

Данные аккаунта используются в период его действия для предоставления сервиса; учебные данные — пока необходимы для выполнения заданий, проверки и учёта результатов соответствующего курса. После прекращения цели обработки данные подлежат удалению или обезличиванию, если отсутствует самостоятельное законное основание для дальнейшего хранения.

При достижении цели обработки либо отзыве согласия, когда отсутствует другое основание, уничтожение обеспечивается в срок, предусмотренный статьёй 21 закона № 152-ФЗ, как правило не более 30 дней. Требование о прекращении обработки рассматривается в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с мотивированным уведомлением.

Удаление должно охватывать записи БД и файлы. Резервные копии используются только для восстановления; при восстановлении повторно применяются ранее исполненные удаления. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.

Записи обращений и доказательства правомерности обработки могут сохраняться только при наличии самостоятельного законного основания и необходимого срока; об основании продолжения обработки оператор сообщает заявителю.

6. Права и обращения

Можно запросить сведения об обработке и доступ к своим данным, исправление неточностей, блокирование, прекращение обработки, удаление или отзыв согласия. Обращение направляется на support@picrete.com либо через «Мои данные». Укажите аккаунт и суть запроса.

Сведения об обработке предоставляются в течение 10 рабочих дней. При необходимости срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Обоснованный отказ должен содержать правовое основание.

Отзыв не делает предшествующую правомерную обработку незаконной. Обработка, необходимая по другому предусмотренному законом основанию, может продолжаться в соответствующем объёме. Обработка на основании отозванного согласия должна быть прекращена в установленный срок.

Действия оператора можно обжаловать в Роскомнадзор или суд.

7. Техническое хранение в браузере

Picrete использует localStorage для сеанса входа, профиля и выбранного курса; sessionStorage — для привязки входа ITMO.ID к браузеру. Эти данные нужны для работы интерфейса. Выход из аккаунта удаляет локальные данные сеанса Picrete.

В текущей версии не подключены рекламные трекеры и счётчики сторонней веб-аналитики. Отдельная кнопка согласия на несуществующие рекламные cookie не используется. При подключении необязательных технологий будет предусмотрен отдельный выбор до начала их работы.

8. Защита и изменения политики

Доступ ограничивается авторизацией и ролями, передача через сайт защищается TLS, локальные пароли хранятся как хэши. Оператор организует учёт доступа, резервное восстановление и реагирование на инциденты.

Актуальная редакция опубликована по адресу picrete.com/privacy. Расширение целей или состава обработки не означает автоматического расширения ранее данного согласия: при необходимости запрашивается новое отдельное согласие.