Редакция от 9 октября 2026 г.
Политика в отношении обработки персональных данных
Какие данные платформа Disputa обрабатывает, зачем, кому их передаёт, сколько хранит и как ими распорядиться.
Согласие на обработку — отдельный документ: Согласие на обработку персональных данных.
Основные понятия
- Оператор — Волчков Сергей Николаевич, плательщик налога на профессиональный доход, ИНН 344317942410, владелец Платформы.
- Платформа — сервис Disputa по адресу https://disputa.ru: сайт, документация и учебная платформа, а также её части — агент проверки работ, комната приёмки и ИИ-помощник.
- Организация — вуз, школа, компания или сообщество, которое ведёт на Платформе курсы.
- Пользователь — человек, вошедший на Платформу: участник курса, преподаватель, проверяющий, организатор или автор курса.
- Посетитель — человек, открывший сайт Платформы без входа.
- Остальные термины — персональные данные, обработка, трансграничная передача и другие — используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Общие положения
1.1. Политика определяет, как Оператор обрабатывает и защищает персональные данные, получаемые через Платформу. Она издана во исполнение пункта 2 части 1 статьи 18.1 Закона и опубликована в открытом доступе по адресу https://disputa.ru/policy.
1.2. Политика — не согласие. Согласие на обработку персональных данных Пользователь даёт отдельным документом — «Согласие на обработку персональных данных» — нажатием кнопки «Даю согласие» после первого входа. Без согласия Платформа не обрабатывает данные Пользователя дальше входа.
1.3. Оператор выступает в одной из двух ролей:
- оператор — когда Пользователь входит на Платформу сам или участвует в курсе Организации, с которой не заключён договор поручения обработки персональных данных;
- лицо, обрабатывающее данные по поручению — когда с Организацией заключён такой договор (часть 3 статьи 6 Закона). Тогда оператор — Организация, а Оператор Платформы обрабатывает данные её участников по её поручению, в пределах этого договора и настоящей Политики.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Голос на приёмке используется только для распознавания речи в текст и не используется для установления личности.
1.5. Пользователи младше 18 лет пользуются Платформой в рамках обучения в Организации; согласие за них даёт законный представитель, если иное не предусмотрено законом.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные:
- законно и на справедливой основе;
- только для конкретных, заранее определённых законных целей, перечисленных в разделе 3;
- в объёме, который нужен для этих целей, и не дольше, чем нужно для них;
- точно и актуально — неточные данные уточняются или удаляются;
- с уничтожением или обезличиванием по достижении целей обработки.
3. Цели обработки и состав данных
3.1. Вход на Платформу и учётная запись
- фамилия, имя, отчество — как их передала Организация или указал Пользователь;
- адрес электронной почты;
- логины и идентификаторы аккаунтов, через которые Пользователь входит или которые привязывает: Яндекс ID, VK ID, система управления обучением (LMS) Организации, GitVerse, GitLab Организации, SourceCraft; аккаунт GitHub — только привязка для доступа к репозиториям, если курс ведётся на GitHub;
- технические данные сессии: файл cookie сессии, IP-адрес и сведения о браузере при входе.
3.2. Обучение по курсу
- организация, учебная группа, номер зачётной книжки или табельный номер — если их передала Организация;
- курсы, потоки, команды, роли и темы;
- сдачи работ: ссылки на репозиторий и pull request, коммиты, время сдачи;
- прохождение шагов в работах;
- вердикты по критериям и цитаты из работ, на которые они опираются; содержимое работ целиком Платформа не хранит;
- вопросы к приёмке, отметки проверяющих, решения, долги, комментарии, оценки и ведомость;
- посещаемость и записи на время приёмки.
3.3. Автоматическая проверка работ. Содержимое сданной работы и критерии передаются в изолированную среду запуска и языковой модели. На работах Пользователей модели не обучаются.
3.4. Приёмка (защита) работ
- голос и изображение в звонке — передаются в реальном времени и не записываются;
- расшифровка — только если все участники приёмки согласились на неё: голос распознаётся в текст, фрагмент звука хранится только до распознавания, текст хранится вместе с приёмкой;
- реплики ИИ-помощника, если проверяющий позвал его на приёмку;
- присутствие в комнате приёмки: кто и когда был.
3.5. Передача оценок в LMS Организации: идентификатор Пользователя в LMS, оценка и состояние передачи.
3.6. Уведомления по курсам: содержание уведомлений в ленте Платформы; идентификатор ВКонтакте — если Пользователь сам подключил уведомления в ВКонтакте.
3.7. Обращения к Оператору: имя, контакты и переписка по электронной почте или в Telegram.
3.8. Договоры с Организациями и партнёрами: фамилия, имя, отчество, должность и контакты представителей.
3.9. Безопасность Платформы: IP-адреса, время и действия в системе — для защиты от несанкционированного доступа и разбора сбоев.
3.10. Посетителей сайта Оператор не идентифицирует: формы для сбора данных на сайте нет, связь — по электронной почте и в Telegram по инициативе Посетителя.
4. Правовые основания
4.1. Оператор обрабатывает персональные данные на основании:
- согласия Пользователя (пункт 1 части 1 статьи 6 Закона) — для целей 3.1–3.7;
- договора с Организацией или партнёром, стороной которого является субъект персональных данных, и обязанностей Оператора по закону, в том числе налоговых (пункты 2 и 5 части 1 статьи 6 Закона), — для цели 3.8;
- поручения Организации (часть 3 статьи 6 Закона) — когда с ней заключён договор поручения;
- законного интереса Оператора в безопасности Платформы (пункт 7 части 1 статьи 6 Закона) — для цели 3.9, без нарушения прав субъектов.
5. Кому передаются данные
5.1. Организации, ведущей курс, — данные её участников в пределах этого курса: проверяющим, организаторам и авторам курса.
5.2. Лицам, обеспечивающим работу Платформы в России: хостинг и хранилище файлов — АО «ИОТ» (FirstVDS), дата-центры на территории России; ООО «Яндекс» — вход по Яндекс ID и хостинг кода SourceCraft; ООО «ВК» — вход по VK ID и уведомления во ВКонтакте; GitVerse — хостинг кода, если курс ведётся на нём; LMS Организации — передача оценок.
5.3. Трансграничная передача — в объёме, необходимом для работы Платформы:
- США: GitHub, Inc. — репозитории работ и привязанный к ним аккаунт GitHub, если курс ведётся на GitHub; E2B — изолированная среда, где агент запускает сданную работу при проверке; сервис распознавания речи и ИИ-помощника — голос на приёмке, только при включённой расшифровке;
- Сингапур: поставщик языковой модели — содержимое работы и критерии при проверке, вопросы для «Объяснить вопрос», запросы к моделям по модулю «Доступ к моделям»; доступ идёт через шлюз Оператора, ключей поставщика у Пользователей нет;
- Ирландия (ЕС): Langfuse — журнал запросов к языковой модели и её ответов для разбора ошибок проверки.
Перед трансграничной передачей Оператор уведомляет Роскомнадзор в порядке статьи 12 Закона. В некоторых из этих стран может не обеспечиваться адекватная защита прав субъектов персональных данных; поэтому Пользователь даёт на такую передачу согласие явно, в тексте согласия.
5.4. При проверке списка литературы Платформа отправляет в открытые библиографические базы (Crossref, doi.org, arXiv) и в поиск Tavily только названия, авторов и годы чужих публикаций из работы — персональных данных Пользователей среди них нет.
5.5. Оператор не публикует персональные данные Пользователей, не продаёт их и не направляет Пользователям рекламу.
6. Порядок и условия обработки
6.1. Обработка ведётся с использованием средств автоматизации. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в базах данных, находящихся в России (часть 5 статьи 18 Закона).
6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения:
- данные учётной записи и обучения (цели 3.1–3.6) — в течение курса и 5 лет после завершения потока, чтобы подтверждать оценки и разбирать обращения; затем они удаляются или обезличиваются;
- фрагменты звука приёмки — только до распознавания в текст;
- переписка с Оператором — 3 года после последнего обращения;
- технические журналы безопасности — не более 1 года;
- данные, которые Организация обязана хранить дольше, — по её поручению и в пределах договора с ней.
6.4. Раньше этих сроков данные удаляются по отзыву согласия или требованию субъекта — если нет иного законного основания продолжить обработку. Расшифровку конкретной приёмки удаляет организатор потока по просьбе её участника.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- передаёт данные только по защищённому соединению (HTTPS);
- разграничивает доступ на уровне базы данных: Организация и Пользователь видят только свои данные, по ролям;
- запускает чужой код только в изолированной среде, которая удаляется после проверки;
- хранит резервные копии в России;
- ведёт журнал доступа и разбирает инциденты; об утечке уведомляет Роскомнадзор в сроки статьи 21 Закона.
7.2. Ответственный за организацию обработки персональных данных — Оператор.
8. Права субъекта и как ими воспользоваться
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устаревшие или обрабатываются без законного основания;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос или отзыв согласия направляется на адрес электронной почты c4s23@yandex.ru. В запросе — фамилия, имя, отчество, адрес электронной почты, через который выполнен вход, и суть запроса; если запрос подаёт представитель — документ о полномочиях.
8.3. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если нет иного законного основания продолжить обработку.
9. Файлы cookie
9.1. Платформа использует только технические файлы cookie: сессия входа, выбранные организация и курс, оформление. Аналитических, рекламных и сторонних файлов cookie нет.
9.2. Ограничить приём файлов cookie можно в настройках браузера; без них вход на Платформу не работает.
10. Заключительные положения
10.1. Новая редакция Политики вступает в силу с публикации на этой странице; дата редакции указана ниже. Если меняются цели обработки или состав данных, согласие Пользователя спрашивается заново при следующем входе.
10.2. Вопросы по Политике — по адресу c4s23@yandex.ru или в Telegram @chs_23.
Реквизиты Оператора
Волчков Сергей Николаевич, плательщик налога на профессиональный доход, ИНН 344317942410
Электронная почта: c4s23@yandex.ru
Telegram: @chs_23
Редакция от 9 октября 2026 г.