Политика конфиденциальности MIET Schedule

Версия: 1.0

Дата публикации: 3 августа 2026 года

1. Общие положения

Настоящая Политика описывает обработку персональных данных при использовании сайта и PWA MIET Schedule, публичного API, Telegram-бота и административных средств Сервиса (далее — «Сервис»).

Сервис предоставляет справочный доступ к расписанию МИЭТ и не является официальным сайтом или информационной системой НИУ МИЭТ, если Оператор отдельно не сообщит иное.

Используя соответствующий канал Сервиса или направляя данные через форму обратной связи либо Telegram, пользователь подтверждает ознакомление с Политикой. Если для конкретной обработки законодательство требует отдельного согласия, Оператор должен получить его отдельно; одно лишь использование Сервиса такое согласие не заменяет.

2. Термины

Оператор — лицо, определяющее цели и способы обработки персональных данных в Сервисе.
Пользователь — посетитель сайта или PWA, пользователь API либо Telegram-бота.
Персональные данные — информация, прямо или косвенно относящаяся к определённому физическому лицу.
Обработка — любое действие с персональными данными, включая получение, запись, хранение, использование, передачу и удаление.
Cookie — небольшой файл, который сайт сохраняет в браузере.
Локальное хранилище — localStorage, sessionStorage и Cache Storage браузера.
Telegram-бот — канал доступа к Сервису через платформу Telegram.

3. Оператор персональных данных

Оператор: Администратор MIET Schedule;
email по вопросам персональных данных: admin@clyderedwood.com.

4. Какие данные собираются

Сервис обрабатывает только данные, необходимые для описанных ниже функций.

4.1. При посещении сайта, PWA и использовании API

Могут обрабатываться:

IP-адрес, User-Agent, дата и время запроса;
адрес запрошенной страницы, источник перехода, статус и длительность запроса;
технические сведения, необходимые для работы сессии, API, защиты от злоупотреблений и диагностики ошибок;
оценка работы PWA и необязательный комментарий при отправке обратной связи.

Обычный просмотр расписания не требует регистрации, ФИО, телефона или email.

4.2. При использовании Telegram-бота

Сервис может получать и хранить:

Telegram chat_id, username, имя и фамилию;
дату первого и последнего взаимодействия;
выбранные группу, преподавателя или аудиторию, настройки дайджеста и подписок;
команды и тексты запросов, необходимые для ответа бота;
обращения в поддержку, ответы и сведения о доставке сообщений.

Не следует передавать боту специальные категории персональных данных или чужие персональные данные, если это не требуется для обращения.

4.3. Локальные данные браузера и PWA

На устройстве пользователя могут храниться:

избранные группы, преподаватели и аудитории;
основное расписание, режимы отображения и пользовательское время занятия;
последние запросы поиска, недавно открытые сущности и счётчики их посещений;
состояние закрытия предложения установить PWA и канал установки;
время отображения offline-копии;
закешированные ресурсы и HTML ранее открытых app-страниц.

Эти сведения остаются на устройстве и не являются серверной учётной записью. IndexedDB и web push-подписки в Сервисе не используются.

4.4. Данные расписания

Сервис получает из источника МИЭТ сведения о группах, дисциплинах, преподавателях, аудиториях, датах и времени занятий. ФИО преподавателей публикуются как часть справочного расписания, а не собираются у посетителей.

5. Цели обработки данных

Данные обрабатываются для:

предоставления сайта, PWA, API и Telegram-бота;
поиска, отображения, персонализации и экспорта расписания;
сохранения локального избранного и ограниченного offline-доступа;
отправки выбранных пользователем Telegram-дайджестов и ответов;
обработки обратной связи и обращений в поддержку;
аутентификации и авторизации администраторов и API-клиентов;
ограничения частоты запросов, предотвращения злоупотреблений и защиты Сервиса;
диагностики ошибок, ведения аудита и контроля доставки;
улучшения интерфейса и внутреннего rule-based NLU;
анализа посещаемости и взаимодействий с помощью Яндекс.Метрики и Microsoft Clarity;
обновления, проверки и публикации расписания.

Данные не используются Сервисом для принятия юридически значимых решений в автоматическом режиме.

6. Правовые основания обработки

В зависимости от категории данных основаниями являются:

согласие пользователя, когда оно надлежащим образом запрошено;
действия по запросу пользователя для предоставления выбранной функции Сервиса;
законный интерес Оператора в обеспечении работоспособности, безопасности, предотвращении злоупотреблений и улучшении Сервиса при соблюдении прав пользователя;
исполнение обязанностей, установленных законодательством РФ;
для общедоступных сведений расписания — наличие законного основания для их публикации, которое Оператор обязан проверить с учётом источника и статуса этих данных.

7. Порядок обработки и хранения данных

Обработка выполняется автоматизированно с использованием базы данных, серверных журналов, очередей, cache, локальной файловой системы и хранилищ браузера. Доступ предоставляется только лицам, которым он необходим для эксплуатации и поддержки Сервиса.

Основные сроки хранения технических журналов составляют от 14 до 90 дней в зависимости от их назначения. Серверная сессия становится недействительной после 120 минут бездействия, а временный XLSX-файл удаляется после отправки пользователю.

Отзывы PWA, Telegram-профили, обращения и сведения о рассылках хранятся до достижения цели обработки, удаления Оператором или получения обоснованного требования, если закон не требует более длительного хранения. Временные файлы фоновых XLSX-экспортов считаются просроченными через 24 часа.

Локальные предпочтения и offline-cache хранятся до очистки данных сайта пользователем, удаления PWA, вытеснения браузером или обновления версии cache. У некоторых интерфейсных записей есть период использования (например, 14 дней для скрытия install-баннера), но сама запись может сохраняться дольше.

8. Использование cookies

Сервис использует необходимые cookies для работы сессии, защиты запросов и подтверждения успешного XLSX-экспорта.

Яндекс.Метрика и Microsoft Clarity могут устанавливать собственные cookies и иные идентификаторы. Сервис также использует локальные хранилища браузера, перечисленные в разделе 4.3. Управлять ими можно через настройки браузера и очистку данных сайта; ограничение необходимых cookies может нарушить отдельные функции.

9. Использование сторонних сервисов

Сервис использует:

Telegram — получение запросов и отправка сообщений, рассылок и ответов; Telegram получает идентификаторы чатов и содержание сообщений;
Яндекс.Метрика, включая Вебвизор, карту кликов, отслеживание ссылок и отказов, — аналитика посещений, поиска, PWA-переходов и событий интерфейса;
Microsoft Clarity — анализ взаимодействия посетителей с основным сайтом;
НИУ МИЭТ — получение каталога групп и данных расписания; при запросе расписания источнику передаётся название группы;
Google Fonts и Iconscout Unicons — загрузка внешних шрифтов и стилей, при которой браузер передаёт стандартные сетевые данные, включая IP, User-Agent и referrer в пределах политики браузера;
IndexNow — передача публичных URL страниц для поисковой индексации.

10. Защита персональных данных

Оператор применяет организационные и технические меры для ограничения доступа, защиты соединения, предотвращения злоупотреблений и своевременного устранения уязвимостей. Абсолютная безопасность передачи и хранения данных не может быть гарантирована.

11. Передача данных третьим лицам

Данные передаются перечисленным в разделе 9 сервисам только в объёме, необходимом для соответствующей функции. Они также могут быть доступны привлечённым Оператором провайдерам хостинга, сети, резервного копирования и технической поддержки.

Данные могут быть раскрыты государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством РФ, а также новому оператору при передаче Сервиса при условии сохранения применимых гарантий.

Оператор не продаёт персональные данные. Публичная ссылка на фоновый экспорт защищена случайным токеном, но любой получивший ссылку может скачать файл; не передавайте её посторонним.

12. Права пользователей

Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо ненужных данных;
отозвать согласие и возражать против обработки, основанной на законном интересе;
ограничить аналитические cookies средствами браузера;
обжаловать действия Оператора в Роскомнадзор или суд;
требовать прекращения обработки в иных предусмотренных законом случаях.

В запросе следует указать данные, позволяющие идентифицировать запись в Сервисе (например, Telegram chat_id или контакт владельца API-токена), суть требования и способ ответа. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных данных.

13. Удаление аккаунта и данных

Обычной web-учётной записи в Сервисе нет. Локальные предпочтения и offline-копии удаляются через очистку данных сайта/приложения в браузере.

Для удаления Telegram-профиля, истории NLU, обращений или данных API-клиента пользователь направляет запрос Оператору по контакту из раздела 15. Оператор удаляет или обезличивает данные, если отсутствуют законные основания для дальнейшего хранения, и сообщает о результате в установленный законом срок.

14. Изменения политики

Оператор может изменять Политику при изменении закона, состава данных или функций Сервиса. Новая редакция публикуется с новой датой и версией. Если изменения существенно влияют на права пользователей или требуют нового согласия, Оператор уведомляет пользователей доступным способом и получает согласие там, где это обязательно.

15. Контактная информация

Запросы по обработке и удалению данных направляются:

Оператор: Администратор MIET Schedule;
email: admin@clyderedwood.com.

В обращении не следует направлять пароль, API-токен, Telegram Login hash или иные секреты.