Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей системы предварительной оценки выпускных квалификационных работ «Система предварительной оценки выпускной квалификационной работы с применением автоматизации и искусственного интеллекта» (далее — Система), оператором которой является Кобзаренко Дмитрий Николаевич, разработчик и оператор Системы.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Систему и отмечая соответствующее согласие при регистрации, пользователь подтверждает, что ознакомлен с Политикой и принимает её условия.

2. Оператор и контакты

Оператор

Кобзаренко Дмитрий Николаевич

Подразделение

разработчик и оператор Системы

Контакты

e-mail: kobzarenko_dm@mail.ru

3. Какие данные обрабатываются

• адрес электронной почты — логин учётной записи;
• пароль — хранится только в виде необратимого криптографического хеша;
• фамилия, имя, отчество — необязательное поле, указывается пользователем добровольно;
• файлы выпускной квалификационной работы: титульный лист с метаданными и текст работы в формате DOCX, а также извлечённые из них метаданные и результаты оценки;
• сведения о действиях в Системе: дата и время оценки, сформированные справки, служебные записи о безопасности;
• технические данные, необходимые для работы сессии: идентификатор сессии в защищённой cookie, IP-адрес и данные о запросах — в объёме, необходимом для защиты от злоупотреблений.

Система не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные.

4. Цели и правовые основания

Персональные данные обрабатываются исключительно для того, чтобы:

• зарегистрировать пользователя, подтвердить адрес почты и обеспечить вход в личный кабинет;
• принять файлы работы, выполнить предварительную оценку по метрикам и сформировать справку в формате DOCX;
• хранить историю оценок и предоставлять пользователю доступ к справкам;
• направлять сервисные уведомления о завершении оценки и о предстоящем удалении справок — если пользователь включил такие уведомления в настройках;
• восстанавливать доступ к учётной записи и обеспечивать безопасность Системы.

Правовым основанием обработки является согласие субъекта персональных данных, выраженное при регистрации, а также необходимость исполнения соглашения об использовании Системы.

5. Передача данных третьим лицам

Для предварительной оценки работы текст и метаданные ВКР передаются выбранному пользователем в настройках провайдеру большой языковой модели (LLM) через его API. Пользователь самостоятельно указывает адрес провайдера, название модели и ключ доступа и тем самым определяет получателя данных. Перед запуском оценки Система показывает соответствующее предупреждение.

API-ключ хранится в защищённом виде и не отображается полностью после сохранения. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения и удаление

Исходные файлы ВКР не сохраняются на сервере после завершения оценки: они удаляются сразу после формирования результата. Сформированные справки и связанные с ними сведения хранятся не более 12 месяцев с даты оценки, после чего удаляются автоматически. Если включено уведомление о предстоящем удалении, пользователь получает письмо заранее.

Учётная запись и связанные с ней данные хранятся до удаления учётной записи пользователем либо до истечения сроков, установленных законодательством. Пользователь может удалить учётную запись самостоятельно в разделе «Настройки» личного кабинета.

7. Права пользователя

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или неправомерно обработаны;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав направьте обращение на контактный адрес кафедры: e-mail: kobzarenko_dm@mail.ru. Отзыв согласия может повлечь невозможность дальнейшего использования Системы.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры: передача данных по защищённому соединению, хранение паролей в виде хешей, защита форм от подделки межсайтовых запросов, ограничение частоты запросов, проверка загружаемых файлов и разграничение доступа. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

9. Заключительные положения

Политика может изменяться. Актуальная редакция всегда доступна по адресу /privacy. Продолжение использования Системы после изменения Политики означает согласие с новой редакцией.

Дата публикации действующей редакции: 2026 год.