← Pulse

Политика обработки персональных данных

Сервис Pulse · редакция от 2026-10-15

1. Оператор и сервис

Оператор персональных данных — Лукин Лев Иванович (далее — оператор). Pulse — неофициальный сервис расписания учебных групп. Он не связан с колледжем и не действует от его имени. Связь с оператором по любым вопросам о данных: Telegram @imkn0w или на почту zero@fetique.com.

Политика применяется к сайту https://pu1se.ru, Telegram-ботам Pulse и мини-приложению Pulse в Telegram и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Разработка сервиса — Fetique (fetique.com).

Лицо, ответственное за организацию обработки персональных данных, — сам оператор, Лукин Лев Иванович. Контакты те же: Telegram @imkn0w или на почту zero@fetique.com.

Уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона) направлено в Роскомнадзор 12.10.2026.

2. Данные студентов не обрабатываются

В Pulse нет регистрации, списков группы, отметок посещаемости, профилей и фотографий. Сервис не собирает и не хранит фамилии, имена, Telegram ID или иные сведения о студентах. Расписание, лента и домашние задания открыты всем одинаково и не привязаны к конкретным людям. Записи в ленте и домашние задания публикуют оператор и старосты групп; автор записи не сохраняется. Записи не должны содержать персональных данных третьих лиц — сервис проверяет текст и не публикует фамилии, имена, телефоны, адреса электронной почты, имена пользователей Telegram и номера документов.

Доступ старост. Сведения о старостах Pulse не собирает и не обрабатывает. Доступ к кабинету группы выдается без регистрации:

Оператор создает код доступа — случайную строку, которая не содержит и не связана ни с какими сведениями о человеке. Код срабатывает один раз; неиспользованный код перестает действовать через 7 дней. Полученный по коду пароль действует, пока староста не сменит его или оператор не отзовет.
Староста вводит код в мини-приложении. Этот запрос, как и все запросы из кабинета старосты, отправляется без данных Telegram-аккаунта: сервер не получает вместе с кодом или паролем ни Telegram ID, ни имя, ни иные сведения о человеке.
В ответ сервер один раз выдает случайный пароль. Пароль показывается только на экране устройства старосты в течение 30 секунд, затем удаляется с экрана; в сообщения Telegram он не отправляется. Хранить пароль староста решает сам; восстановить его нельзя — можно только получить новый код.
На сервере остаются только хеш пароля (по нему нельзя восстановить пароль), группа и дата выдачи. Код, пароль и запросы входа не записываются в журналы, в том числе в технические журналы веб-сервера.

Поэтому ни код, ни пароль не относятся к определенному или определяемому лицу: ни оператор, ни сервис не знают и не могут узнать, у кого они находятся. Оператор не видит пароль и не может его восстановить — только отозвать. Если код по ошибке отправлен боту в чат, бот удаляет сообщение и не проверяет код.

Кабинет составителя расписания. Для составления выдачи часов по группам и расписания занятий в сервисе есть отдельная страница https://pu1se.ru/planner. Вход в нее — по одному общему паролю, который выдает оператор в своем кабинете: случайный пароль один раз показывается на экране оператора в течение 30 секунд, и оператор лично передает его составителю. Пароль действует 7 дней; новый пароль сразу отменяет прежний и все входы по нему. На сервере остаются только хеш пароля, дата выдачи и срок действия. Для защиты от подбора сервер ведет в памяти общий счетчик неудачных попыток входа, без IP-адресов и без записи на диск; если попыток больше 50 за час, вход по паролю закрывается на час и оператор получает уведомление в Telegram. Страница работает без Telegram и без регистрации, сведения о составителе Pulse не собирает. Пароль и все обращения кабинета к серверу за данными (адреса /api/planner/) не записываются в журналы, в том числе в технические журналы веб-сервера; загрузка самой страницы учитывается в технических журналах так же, как любое посещение сайта.

Файлы учебных планов на сервере не сохраняются: из них берутся только имя файла, код и название специальности, год начала подготовки, названия дисциплин и часы.
Фамилии преподавателей из кабинета составителя на сервер не передаются. Справочник «код — фамилия» хранится только в браузере составителя; на сервере в строках выдачи часов и в парах расписания вместо преподавателя записан условный код (t1, t2…), а соответствие кодов и фамилий сервер не получает и не хранит. Оператор не сопоставляет коды с фамилиями. Файл выдачи часов и PDF расписания с фамилиями собираются и читаются на устройстве составителя; фамилии для подписей в PDF («Утверждаю», заместитель директора) тоже хранятся только в его браузере.
Расписание, которое составляется в кабинете, хранится на сервере без фамилий и отдельно от внутренней копии расписания колледжа (раздел 3): группы, даты, номера пар, строки выдачи часов, аудитории и условные коды преподавателей — не дольше 400 дней, в резервных копиях — до окончания их срока. Коды из него не сопоставляются с фамилиями из внутренней копии. Примечания к строкам, названия дисциплин для расписания и текст в парах проверяются так же, как записи в ленте: текст с фамилией, именем или иными персональными данными сервер не сохраняет.

Когда вы пишете боту, Telegram передает ему ваш Telegram ID и текст сообщения. Бот использует их только чтобы отправить ответ и ничего не сохраняет: ни в базе данных, ни в журналах. Когда вы открываете мини-приложение, оно передает серверу подписанные Telegram сведения об аккаунте (Telegram ID, имя и имя пользователя) только для проверки, не оператор ли это; они тоже не сохраняются и не записываются в журналы.

Бот не получает и не запрашивает список участников группового чата. Если нужно оповестить всех, бот закрепляет сообщение, и уведомление участникам рассылает сам Telegram — бот при этом не узнает, кто состоит в чате.

3. Чьи данные, какие, зачем и на каком основании

Преподаватели, давшие согласие на распространение.
Данные: фамилия и инициалы, учебные дисциплины, группы, даты и время занятий, аудитории.
Источник: расписание, которое колледж публикует на своем сайте.
Цель: публикация расписания — чтобы студенты и преподаватели знали, где, когда и у кого занятие.
Основание: письменное согласие на обработку персональных данных, разрешенных для распространения (ст. 10.1 Закона). Бланк согласия: https://pu1se.ru/consent.
Остальные преподаватели, в том числе отозвавшие согласие.
Их фамилии не распространяются: на сайте, в ботах и в мини-приложении занятие показывается без фамилии, а в разделе «преподавателям» такого преподавателя нет.
Данные: фамилия и инициалы, дисциплины, группы, даты и время занятий, аудитории — в составе внутренней копии расписания колледжа, которая хранится на сервере и доступна только оператору. Копия не передается третьим лицам и не используется для распространения: фамилии из нее не публикуются на сайте и в мини-приложении и не попадают в сообщения ботов. Оператор просматривает ее только в своем кабинете после входа; данные загружаются с сервера на его устройство по защищенному соединению.
Источник: расписание, которое колледж публикует на своем сайте: сервер сам загружает его оттуда в виде PDF и раскладывает по группам и преподавателям. Внутренняя копия расписания колледжа с фамилиями хранится отдельно от расписания, которое составляет составитель в своем кабинете, и используется только для проверки наличия согласий — в целях, указанных ниже. Из кабинета составителя фамилии в нее не попадают: если расписание составлено там, фамилии появятся в копии, только когда колледж опубликует его на своем сайте.
Цель: проверять, чье согласие получено и действует, вовремя скрывать фамилии и подтверждать законность публикации.
Основание: законный интерес оператора в том, чтобы не допустить распространения данных без согласия (п. 7 ч. 1 ст. 6 Закона). Согласие для этого не требуется, поэтому его отзыв не прекращает хранение копии, а прекращает только распространение.
Срок: до окончания учебного года (31 августа); 1 сентября сервер автоматически удаляет из копии записи прошедшего учебного года.
Посетители сайта и пользователи ботов.
Данные: IP-адрес, время и адрес запроса, сведения о браузере в технических журналах сервера.
Цель: работа сайта и защита от атак.
Основание: законный интерес оператора в безопасности сервиса (п. 7 ч. 1 ст. 6 Закона).

Специальные категории данных и биометрические данные не обрабатываются. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

Cookie и сторонние сервисы. Посетителям сайта и мини-приложения cookie не устанавливаются. Служебная cookie сессии ставится только оператору при входе в его кабинет; на время технических работ ставится служебная cookie предпросмотра. Выбранная группа, настройки отображения, признак входа старосты или составителя расписания, справочник преподавателей составителя и подписи для PDF хранятся только в вашем браузере. Счетчики, аналитика, реклама и внешние шрифты не используются.

4. Согласие преподавателя

Согласие на распространение дается отдельно от любых других согласий — на бумажном бланке с подписью, который передается оператору лично. Молчание или бездействие согласием не считаются. Пока подписанного бланка нет, фамилия не показывается.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона): преподаватель заранее видит, какие именно сведения, с какой целью, на каких ресурсах и до какого срока будут распространяться, и сам отмечает в бланке каждое разрешенное сведение.

Бланк — самостоятельный документ, не объединенный с другими документами и согласиями (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Он составлен по требованиям ст. 10.1 Закона и приказа Роскомнадзора от 24.02.2021 № 18 (а после окончания срока его действия — акта, который его заменит): в нем указаны цель, перечень данных, ресурсы, на которых они публикуются, передача через Telegram за пределы России, срок и порядок отзыва. Преподаватель отдельно отмечает каждое сведение, которое разрешает распространять, и может установить условия и запреты на отдельные действия с данными и условия их передачи (ч. 9 ст. 10.1 Закона).

Установленные преподавателями условия и запреты оператор публикует не позднее трех рабочих дней с момента получения согласия (ч. 10 ст. 10.1 Закона) — здесь же:

Условия и запреты преподавателей

Преподаватели, давшие согласие, условий и запретов не устанавливали.

Отозвать согласие можно в любой момент: достаточно написать оператору @imkn0w или на почту zero@fetique.com, указав ФИО, контакт и данные, распространение которых нужно прекратить. Фамилия перестает показываться не позднее трех рабочих дней с момента получения требования (ч. 12, 14 ст. 10.1 Закона). Подписанные бланки хранятся у оператора, пока действует согласие, и еще три года после — чтобы подтвердить законность публикации при проверке.

5. Что делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение (только при согласии), блокирование, удаление и уничтожение. Обработка смешанная: данные на сервере обрабатываются с использованием средств автоматизации, а подписанные бланки согласий хранятся на бумаге. Данные не продаются и не используются для рекламы.

6. Где хранятся данные, Telegram и передача за границу

Данные хранятся на сервере в Российской Федерации (г. Москва), арендованном у хостинг-провайдера; провайдер предоставляет только вычислительные мощности (ч. 5 ст. 18 Закона).

Боты и мини-приложение работают через мессенджер Telegram, инфраструктура которого расположена за пределами России: через Telegram проходят сообщения ботов, и через него же открывается мини-приложение. В них может показываться расписание с фамилиями преподавателей, давших согласие. Это трансграничная передача персональных данных (ст. 12 Закона); о ней сказано в бланке согласия. Фамилии остальных преподавателей не попадают ни в сообщения ботов — ни в группы, ни в личные сообщения, в том числе оператору, — ни в общедоступное расписание мини-приложения. Фамилии преподавателей, давших согласие, боты и мини-приложение начинают показывать не ранее чем через десять рабочих дней после направления в Роскомнадзор уведомления о трансграничной передаче (ч. 11 ст. 12 Закона); до этого расписание в них показывается без фамилий. На сайте, который работает без Telegram, фамилии давших согласие показываются сразу.

Страны, на территорию которых могут передаваться данные: Нидерланды, США и Сингапур (размещение дата-центров Telegram), Объединенные Арабские Эмираты и Британские Виргинские острова (компании группы Telegram, участвующие в работе мессенджера). Сведения приведены по политике конфиденциальности Telegram и открытым техническим данным о его инфраструктуре. Через Telegram передаются только сведения, разрешенные для распространения, — их и так может увидеть любой посетитель сайта, — и идентификатор чата, в который бот отвечает: Telegram сам передает его боту вместе с сообщением, и без него ответ не доставить.

7. Сроки и уничтожение

Фамилии преподавателей, давших согласие, распространяются, пока действует согласие: не дольше указанного в нем срока и до его отзыва. При отзыве распространение прекращается не позднее трех рабочих дней с момента получения требования — независимо от того, закончился ли учебный год (ч. 12, 14 ст. 10.1 Закона). После этого фамилия хранится только во внутренней копии расписания колледжа — на основании законного интереса оператора (п. 7 ч. 1 ст. 6 Закона), чтобы не допустить ее повторного распространения и подтверждать законность прежней публикации. Копия недоступна посетителям, не передается третьим лицам, не используется для распространения и удаляется вместе с расписанием по окончании учебного года.
Внутренняя копия расписания колледжа, включая фамилии преподавателей, хранится до окончания текущего учебного года (31 августа). 1 сентября сервер автоматически удаляет занятия прошедшего учебного года, сохраненные PDF колледжа за этот год и фамилии из шаблона недели.
Расписание, которое составляется в кабинете составителя, фамилий не содержит (преподаватели в нем обозначены условными кодами, раздел 2), хранится отдельно от внутренней копии и не дольше 400 дней. Срок 400 дней относится только к нему, а не к копии расписания колледжа с фамилиями.
Технические журналы сервера с IP-адресами (журналы веб-сервера, системные журналы и журналы защиты от подбора паролей) — не дольше 14 дней. По истечении срока они автоматически удаляются без возможности восстановления; IP-адреса не обезличиваются и не переносятся в другие хранилища.
Резервные копии сервера — не дольше 14 дней.

По истечении срока или при достижении цели данные уничтожаются: удаляются из базы и файлового хранилища без возможности восстановления, из резервных копий — по истечении их срока (ст. 21 Закона). Отзыв согласия прекращает распространение данных; их дальнейшее хранение возможно только на основании, указанном в разделе 3.

8. Ваши права

Каждый, чьи данные обрабатываются, вправе:

получить сведения об обработке: какие данные хранятся, на каком основании, зачем и как они обрабатываются, кто имеет к ним доступ, сроки хранения, сведения о передаче за границу (ст. 14 Закона);
потребовать исправить неточные данные, заблокировать или удалить их;
отозвать согласие или потребовать прекратить распространение данных в любой момент;
возразить против обработки, основанной на законном интересе;
обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Как подать запрос.

Куда: оператору в Telegram @imkn0w или на почту zero@fetique.com или письмом на бумаге, передав его оператору лично. Электронный запрос можно подписать электронной подписью.
Форма — свободная. Укажите ФИО, контакт для ответа, что именно вы просите (сведения, исправление, удаление, прекращение распространения, отзыв согласия) и чем вы связаны с Pulse — например, что вы преподаватель, чья фамилия есть в расписании, или подписали согласие.
Если по запросу нельзя понять, кто его направил, оператор вправе попросить дополнительные сведения для идентификации из перечисленных в ч. 3 ст. 14 Закона — только в нужном для этого объеме. Отзыв согласия и требование прекратить распространение принимаются с ФИО и контактом, без дополнительных документов.
Ответ — не позднее 10 рабочих дней с момента получения запроса; срок может быть продлен еще на 5 рабочих дней с мотивированным уведомлением (ст. 14, 20 Закона). Ответ направляется в той же форме, в которой поступил запрос, если вы не попросили иначе. Отказ возможен только мотивированный, со ссылкой на норму закона.

9. Защита данных

Персональные данные доступны только оператору: вход в его кабинет проверяется по подписи Telegram. Старосты по паролю публикуют записи и правят расписание своей группы, но к персональным данным доступа не получают. Соединения шифруются (HTTPS). Доступ к серверу есть только у оператора, по ключу; сервер защищен от подбора паролей, приложение работает с минимальными правами. Резервные копии хранятся на том же сервере с закрытым доступом и удаляются по сроку.

При утечке данных оператор уведомит Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и сообщит тем, чьи данные затронуты.

10. Изменения

Новая редакция публикуется на этой странице с новой датой. Если меняются цели или состав распространяемых данных, согласие запрашивается заново.

Разработка Fetique