Редакция от 13 июля 2026 г. · ИП Щукин Максим Андреевич · ОГРНИП 324645700055311 · ИНН 644928924460
Настоящее Поручение на обработку персональных данных (далее — «Поручение») является приложением к Публичной оферте на оказание услуг доступа к сервису Success (далее — «Оферта») и неотъемлемой частью договора между Сторонами. Поручение определяет условия, на которых Пользователь как оператор персональных данных поручает Исполнителю обработку персональных данных, которые Пользователь вносит в Модуль «Документы» сервиса Success, в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ»).
Поручение считается заключённым автоматически, одновременно с акцептом Пользователем Оферты и (или) с началом использования Пользователем Модуля «Документы», без подписания отдельного документа. Начиная использовать Модуль «Документы», Пользователь полностью и безоговорочно принимает условия настоящего Поручения. Договор о поручении обработки персональных данных считается заключённым в письменной форме в соответствии с пунктом 3 статьи 434 и статьями 435–438 Гражданского кодекса Российской Федерации.
1.1. Термины, используемые в настоящем Поручении с заглавной буквы и не определённые ниже, имеют значения, установленные Офертой и Политикой конфиденциальности.
1.2. Пользователь (Оператор) — физическое лицо, индивидуальный предприниматель, самозанятый гражданин или юридическое лицо, использующее Модуль «Документы» сервиса Success и вносящее в создаваемые, загружаемые и редактируемые документы персональные данные третьих лиц. Пользователь самостоятельно определяет цели и содержание обработки таких персональных данных и является их оператором по смыслу пункта 2 статьи 3 Закона о персональных данных.
1.3. Исполнитель (Обработчик) — Индивидуальный предприниматель Щукин Максим Андреевич (ОГРНИП 324645700055311, ИНН 644928924460) — лицо, осуществляющее обработку персональных данных по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных.
1.4. Субъект персональных данных — клиент, контрагент или иное физическое лицо Пользователя, персональные данные которого Пользователь вносит в документы, создаваемые или загружаемые в Модуле «Документы».
1.5. Модуль «Документы» — функциональный блок сервиса Success, предоставляющий Пользователю инструмент для создания, загрузки (в том числе импорта файлов формата DOCX), редактирования, хранения и передачи по ссылке собственных документов, включая автоматическую разметку договоров с использованием искусственного интеллекта.
1.6. Стороны прямо признают следующее распределение ролей: в отношении персональных данных Субъектов, вносимых Пользователем в Модуль «Документы», Пользователь является оператором, а Исполнитель — лицом, осуществляющим обработку персональных данных по поручению оператора. В отношении персональных данных самого Пользователя (данные учётной записи, данные для расчётов, обращения в поддержку) Исполнитель выступает самостоятельным оператором, и такая обработка регулируется Политикой конфиденциальности, а не настоящим Поручением.
1.7. В соответствии с частью 4 статьи 6 Закона о персональных данных Исполнитель как лицо, осуществляющее обработку по поручению, не обязан получать согласие Субъектов на обработку их персональных данных; обязанность обеспечить наличие законного основания обработки, включая получение необходимых согласий, лежит на Пользователе (раздел 7 настоящего Поручения).
2.1. Пользователь поручает Исполнителю, а Исполнитель принимает на себя обязательство осуществлять обработку персональных данных Субъектов, которые Пользователь вносит в Модуль «Документы», в объёме, в целях и способами, определёнными настоящим Поручением, исключительно в интересах Пользователя и для обеспечения функционирования Модуля «Документы».
2.2. Обработка осуществляется Исполнителем исключительно по поручению и в соответствии с указаниями Пользователя, выраженными в настоящем Поручении, в действиях Пользователя в интерфейсе Модуля «Документы» (создание, загрузка, редактирование, разметка, формирование ссылок, удаление документов), а также в иных документально фиксируемых указаниях Пользователя, не противоречащих законодательству Российской Федерации.
2.3. Исполнитель не вправе обрабатывать персональные данные Субъектов в собственных целях, не предусмотренных настоящим Поручением, в том числе в целях маркетинга собственных продуктов, и не определяет цели обработки таких данных самостоятельно.
2.4. Обработка по настоящему Поручению осуществляется смешанным способом — с использованием средств автоматизации и без таковых — в информационной системе сервиса Success.
1. Оператор (Школа) поручает, а Обработчик (владелец success.dsgnmax.ru) обязуется по поручению Оператора совершать с персональными данными обучающихся Оператора следующие действия исключительно в целях предоставления доступа к учебному контенту и фиксации учебной активности: сбор через встраиваемый на сайт Оператора программный компонент (embed-режим) и через размещение на поддомене платформы (режим success.dsgnmax.ru/s/<школа>), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
2. Перечень персональных данных: логин, адрес электронной почты, имя, номер телефона (при наличии), сведения об устройстве (User-Agent, язык браузера, идентификатор устройства), а также создаваемый обучающимся учебный контент — прогресс просмотра, ответы на тесты, содержание домашних заданий и заметок к урокам. Обработчик учитывает, что свободный текст домашних заданий и заметок может содержать специальные категории персональных данных, и обеспечивает соответствующий режим защиты.
3. Обработчик действует строго по документированным инструкциям Оператора и не определяет самостоятельно цели и состав обрабатываемых данных, за исключением технических идентификаторов, устанавливаемых для защиты доступа к контенту, в отношении которых Обработчик действует как самостоятельный оператор.
3.1. Пользователь поручает Исполнителю обработку персональных данных Субъектов, содержащихся в документах Пользователя, состав которых определяется самим Пользователем и содержанием документа, в том числе:
3.2. Конкретный состав обрабатываемых персональных данных в пределах указанного перечня определяется Пользователем самостоятельно исходя из содержания создаваемых и загружаемых им документов. Пользователь обязуется не вносить в Модуль «Документы» специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости, если иное прямо не согласовано Сторонами в письменной форме и при наличии у Пользователя законного основания такой обработки, предусмотренного статьями 10, 11 Закона о персональных данных.
3.3. Если Пользователь в нарушение п. 3.2 внесёт в Модуль «Документы» данные, обработка которых не поручалась, Пользователь несёт все связанные с этим риски и обязуется по требованию Исполнителя незамедлительно удалить такие данные.
4.1. Обработка персональных данных Субъектов осуществляется Исполнителем исключительно в целях обеспечения функционирования Модуля «Документы» в интересах Пользователя, а именно для:
4.2. Обработка персональных данных Субъектов в иных целях по настоящему Поручению не осуществляется. Направление Субъектам сообщений рекламного характера настоящим Поручением не поручается и Исполнителем не осуществляется.
5.1. Пользователь поручает Исполнителю совершение следующих действий (операций) с персональными данными Субъектов: сбор (приём от Пользователя), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование по указаниям Пользователя, передача (предоставление, доступ) — исключительно в объёме, предусмотренном пунктом 5.2, — обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Передача персональных данных допускается исключительно в объёме, необходимом для достижения целей раздела 4: (а) предоставление Пользователю его собственных документов и содержащихся в них данных; (б) предоставление доступа Субъекту (получателю ссылки) к направленному ему Пользователем документу; (в) передача привлечённому субобработчику — сервису искусственного интеллекта — в соответствии с разделом 8 настоящего Поручения.
5.3. Распространение персональных данных (действия, направленные на раскрытие персональных данных неопределённому кругу лиц) настоящим Поручением не поручается и не осуществляется.
5.4. Трансграничная передача персональных данных Субъектов настоящим Поручением не поручается. Обработка и хранение персональных данных осуществляются с использованием баз данных и серверов, находящихся на территории Российской Федерации.
5.5. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъектов или иным образом затрагивающих их права и законные интересы, Исполнителем не осуществляется.
6.1. Исполнитель обязуется обрабатывать персональные данные Субъектов исключительно по поручению и в соответствии с указаниями Пользователя, в целях, указанных в разделе 4, и не определять цели такой обработки самостоятельно.
6.2. Исполнитель обязуется соблюдать конфиденциальность персональных данных Субъектов: не раскрывать их третьим лицам и не распространять без указания Пользователя, если иное не предусмотрено федеральным законом.
6.3. Исполнитель обязуется обеспечивать безопасность персональных данных при их обработке и принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьёй 19 Закона о персональных данных, в том числе: разграничение и ограничение доступа по принципу минимальной необходимости; шифрование при передаче данных по сети «Интернет» (HTTPS/TLS); хранение аутентификационных данных в необратимо преобразованном (хэшированном) виде; изоляцию данных разных пользователей; журналирование событий безопасности; резервное копирование; своевременное обновление программного обеспечения и устранение уязвимостей; выявление фактов несанкционированного доступа и реагирование на них.
6.4. Исполнитель обязуется в соответствии с частью 5 статьи 18 Закона о персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Субъектов с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Исполнитель обязуется не передавать персональные данные Субъектов третьим лицам, за исключением: (а) субобработчиков, привлечённых в соответствии с разделом 8; (б) случаев, когда предоставление данных обязательно в силу требований законодательства Российской Федерации (по законному запросу уполномоченных государственных органов) — в этом случае Исполнитель, если это не запрещено законом, уведомляет Пользователя о поступившем запросе.
6.6. Исполнитель обязуется уведомлять Пользователя о ставших ему известными инцидентах, повлёкших или создающих угрозу неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Субъектов, в максимально короткий срок, но не позднее 24 (двадцати четырёх) часов с момента выявления инцидента, с тем чтобы Пользователь как оператор имел возможность исполнить собственные обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора), предусмотренные частью 3.1 статьи 21 Закона о персональных данных (24 часа — первичное уведомление, 72 часа — результаты внутреннего расследования). В уведомлении Исполнитель сообщает известные ему сведения об инциденте, его предполагаемых причинах, составе затронутых данных, предполагаемом вреде и принятых мерах, а также оказывает Пользователю разумное содействие в расследовании.
6.7. Исполнитель обязуется оказывать Пользователю разумное содействие в исполнении его обязанностей оператора, в том числе при рассмотрении обращений Субъектов (предоставление сведений об обработке, уточнение, блокирование, удаление данных) — предоставлять Пользователю техническую возможность совершения соответствующих действий средствами Модуля «Документы» либо совершать их по документально зафиксированному указанию Пользователя в срок не позднее 5 (пяти) рабочих дней с момента получения запроса Пользователя.
6.8. Если Субъект обращается со своим запросом непосредственно к Исполнителю, Исполнитель информирует Субъекта о том, что оператором его данных является соответствующий Пользователь, и при возможности перенаправляет обращение Пользователю.
6.9. По завершении обработки (при удалении Пользователем документов, прекращении использования Модуля «Документы» либо прекращении договора) Исполнитель прекращает обработку и обеспечивает уничтожение либо возврат персональных данных Субъектов в порядке раздела 9 настоящего Поручения.
1. Обработчик гарантирует, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (основное хранилище — сервер в РФ).
2. Обработчик не осуществляет трансграничную передачу персональных данных обучающихся без предварительного письменного согласования с Оператором и без исполнения требований ст. 12 Федерального закона № 152-ФЗ, включая подачу уведомления в Роскомнадзор до начала такой передачи.
3. Стороны признают, что автоматическая загрузка внешних веб-ресурсов (в том числе шрифтов иностранных провайдеров), влекущая передачу IP-адреса обучающегося в иностранную юрисдикцию, до выполнения требований ст. 12 не допускается. Обработчик реализовал локальное (self-hosted) размещение веб-шрифтов на серверах в Российской Федерации; загрузка шрифтов иностранных провайдеров в стандартной конфигурации Сервиса не производится.
4. Обработчик по требованию предоставляет Оператору документальные подтверждения российской локализации привлечённых сервисов первичного хранения (Tilda Members, Kinescope).
1. При получении Обработчиком напрямую от обучающегося запроса о доступе, уточнении, блокировании, удалении персональных данных или об отзыве согласия Обработчик в течение 3 (трёх) рабочих дней перенаправляет запрос Оператору и по указанию Оператора либо самостоятельно (при наличии соответствующей инструкции) обеспечивает его исполнение в сроки, установленные ст. 20 и ст. 21 Федерального закона № 152-ФЗ (в том числе прекращение обработки и уничтожение в срок не более 7 рабочих дней).
2. Обработчик обеспечивает технический канал приёма таких обращений (адрес электронной почты и/или форма) и указывает его в уведомлении на встраиваемой странице и в Политике конфиденциальности.
3. Обработчик по требованию Оператора в срок не позднее 30 дней с даты прекращения поручения возвращает и/или уничтожает все персональные данные обучающихся (прогресс, ответы тестов, домашние задания, заметки) и предоставляет акт об уничтожении.
7.1. Пользователь как оператор персональных данных самостоятельно и за свой счёт обязуется и заверяет, что:
7.2. Пользователь несёт полную ответственность за содержание документов и правомерность вносимых в них персональных данных. Исполнитель не проверяет и не контролирует содержимое документов Пользователя, не определяет состав вносимых данных и не отвечает за их законность и достоверность.
7.3. Ответственность перед Субъектами и надзорными органами за обработку персональных данных Субъектов несёт Пользователь как оператор (часть 5 статьи 6 Закона о персональных данных). Пользователь возмещает Исполнителю документально подтверждённые убытки, возникшие вследствие нарушения Пользователем гарантий и обязанностей, установленных настоящим разделом, включая суммы административных штрафов и компенсаций, взысканных с Исполнителя по причине отсутствия у Пользователя законного основания обработки.
1. Обработчик обязуется предоставить Школе исчерпывающий перечень данных, которые встраиваемый компонент записывает в локальное хранилище (localStorage) сайта Школы, считывает с него и передаёт на серверы Обработчика и третьим лицам (в том числе Kinescope, провайдер шрифтов, Tilda), с указанием целей и сроков, а также готовый текст уведомления и ссылки на Политику/Согласие/Поручение (/privacy, /personal, /dpa) для размещения на сайте.
2. Школа как владелец сайта обязуется до начала работы встраиваемого компонента: (а) разместить на сайте уведомление об использовании cookie и идентификаторов и ссылку на Политику Обработчика; (б) получить от субъектов необходимое согласие на обработку идентификаторов и передачу данных третьим лицам, включая трансграничную передачу; (в) не размещать на страницах со встраиваемым компонентом сторонние скрипты, получающие несанкционированный доступ к данным Пользователя в локальном хранилище.
3. Стороны признают, что отсутствие уведомления или согласия на стороне сайта Школы не является нарушением Обработчика при условии выполнения им обязанностей по пункту 1 настоящего раздела.
8.1. Пользователь даёт Исполнителю согласие на привлечение к обработке персональных данных Субъектов третьих лиц (субобработчиков) в объёме, необходимом для функционирования Модуля «Документы», при условии возложения на таких лиц обязанностей по обеспечению конфиденциальности и безопасности персональных данных, не менее строгих, чем предусмотрены настоящим Поручением, и при условии обработки данных на территории Российской Федерации.
8.2. К привлекаемым субобработчикам относятся:
| Субобработчик | Назначение | Передаваемые данные |
|---|---|---|
| Хостинг-провайдер (центр обработки данных на территории РФ) | Размещение серверной инфраструктуры сервиса, хранение баз данных и резервных копий документов Пользователя | Данные, содержащиеся в документах Пользователя (раздел 3), — в составе инфраструктуры сервиса |
| ПАО «Сбербанк» — сервис искусственного интеллекта GigaChat | Автоматическая разметка текста договоров (распознавание реквизитов и полей) по поручению Пользователя | Текст документа Пользователя. Перед передачей прямые идентификаторы (адреса электронной почты, номера телефонов, длинные числовые последовательности) маскируются; полная деперсонализация не гарантируется |
8.3. Передача текста в сервис искусственного интеллекта. Автоматическая разметка выполняется путём передачи текста документа стороннему субобработчику — ПАО «Сбербанк» (сервис GigaChat). Перед передачей Исполнитель применяет технические меры по маскированию прямых идентификаторов, однако не гарантирует полной деперсонализации текста: отдельные персональные данные могут остаться в нём. Функция используется только по инициативе Пользователя; запуская её, Пользователь поручает и подтверждает передачу текста в сервис искусственного интеллекта и самостоятельно оценивает допустимость передачи данных своих Субъектов, обеспечивая необходимые для этого правовые основания. Пользователь вправе не использовать эту функцию.
8.4. Актуальный перечень субобработчиков предоставляется Пользователю по его запросу, направленному на адрес электронной почты Исполнителя, указанный в разделе 11. О привлечении нового субобработчика либо замене существующего Исполнитель уведомляет Пользователя путём обновления перечня и (или) публикации информации на Сайте или в Личном кабинете. Если Пользователь не согласен с привлечением нового субобработчика, он вправе прекратить использование Модуля «Документы» и (или) отказаться от договора в порядке, предусмотренном Офертой; продолжение использования Модуля «Документы» означает согласие с привлечением такого субобработчика.
8.5. Исполнитель отвечает перед Пользователем за действия привлечённых им субобработчиков в отношении персональных данных Субъектов как за свои собственные.
1. Оператор настоящим даёт согласие на привлечение Обработчиком к обработке персональных данных обучающихся следующих лиц: (а) сервис аутентификации Tilda Members (members2.tildacdn.com) — для серверной верификации выданного обучающемуся токена и получения профиля; (б) сервис доставки видео Kinescope — для воспроизведения видеоуроков; (в) сервис веб-шрифтов — в случае использования внешнего провайдера (по умолчанию — локальное размещение на серверах платформы; внешний провайдер — только при явном выборе Школой).
2. Обработчик обеспечивает возложение на каждое привлечённое лицо обязанностей по конфиденциальности и безопасности не ниже установленных настоящим Поручением и ст. 19 Федерального закона № 152-ФЗ.
3. Обработчик уведомляет Оператора о намерении привлечь новое лицо не позднее чем за 15 дней до начала; Оператор вправе мотивированно возразить.
4. Ответственность перед Оператором за действия привлечённых лиц несёт Обработчик.
5. Обработчик ведёт и по запросу предоставляет Оператору версионируемый реестр привлечённых лиц (суб-обработчиков) как приложение к настоящему Поручению.
9.1. Настоящее Поручение действует в течение всего периода использования Пользователем Модуля «Документы» и срока действия договора между Пользователем и Исполнителем, заключённого путём акцепта Оферты, и прекращается одновременно с ним, за исключением положений, которые по своему смыслу сохраняют силу после прекращения (конфиденциальность, порядок уничтожения данных, ответственность).
9.2. Пользователь вправе в любое время самостоятельно удалять документы и содержащиеся в них персональные данные средствами Модуля «Документы», а также экспортировать их в доступном функционалом формате.
9.3. По прекращении договора (независимо от основания) либо по требованию Пользователя Исполнитель прекращает обработку персональных данных Субъектов и в срок не позднее 30 (тридцати) календарных дней обеспечивает уничтожение таких персональных данных либо, по выбору и письменному запросу Пользователя, направленному до истечения указанного срока, — возврат (выгрузку) данных Пользователю в структурированном формате с последующим уничтожением остающихся у Исполнителя копий.
9.4. Положения п. 9.3 не распространяются на: (а) данные, которые Исполнитель обязан хранить в силу требований законодательства Российской Федерации, — такие данные блокируются и хранятся в течение установленных законом сроков; (б) данные в резервных копиях — они уничтожаются в порядке планового цикла ротации резервных копий, при этом доступ к ним ограничивается, а восстановление из них для целей обработки не производится; (в) данные, в отношении которых Исполнитель является самостоятельным оператором (п. 1.6).
9.5. По запросу Пользователя Исполнитель подтверждает факт уничтожения персональных данных в порядке, установленном уполномоченным органом.
10.1. В соответствии с частью 5 статьи 6 Закона о персональных данных ответственность перед Субъектами за действия Исполнителя как лица, осуществляющего обработку по поручению, несёт Пользователь как оператор. При этом Исполнитель несёт ответственность перед Пользователем за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных настоящим Поручением, в пределах и на условиях, установленных Офертой, в размере документально подтверждённого реального ущерба.
10.2. Исполнитель не несёт ответственности за: (а) отсутствие у Пользователя законного основания обработки персональных данных Субъектов; (б) состав, точность, содержание и законность происхождения данных, внесённых Пользователем в документы; (в) действия лиц, получивших доступ к данным вследствие нарушения Пользователем правил хранения учётных данных доступа или неправомерной передачи Пользователем ссылок на документы; (г) неисполнение Пользователем его собственных обязанностей оператора, предусмотренных законодательством и разделом 7 настоящего Поручения.
10.3. Каждая из Сторон самостоятельно несёт ответственность перед уполномоченными государственными органами за исполнение обязанностей, возложенных на неё законодательством о персональных данных с учётом её роли (оператор / лицо, осуществляющее обработку по поручению).
10.4. Ограничения и исключения ответственности, предусмотренные настоящим разделом и Офертой, применяются в максимально допустимой применимым законодательством мере и не ограничивают прав, предоставленных Сторонам императивными нормами законодательства Российской Федерации.
11.1. Настоящее Поручение является неотъемлемой частью Оферты. В части, не урегулированной Поручением, применяются положения Оферты; в случае противоречия между Офертой и Поручением в вопросах обработки персональных данных Субъектов приоритет имеет настоящее Поручение.
11.2. Исполнитель вправе изменять настоящее Поручение в порядке, предусмотренном Офертой для изменения её условий. Новая редакция публикуется на Сайте с указанием даты публикации. Продолжение использования Модуля «Документы» после вступления изменений в силу означает согласие Пользователя с новой редакцией.
11.3. Уведомления и запросы по вопросам настоящего Поручения направляются: Исполнителю — на адрес электронной почты maksim.shukin@mail.ru; Пользователю — на адрес электронной почты, указанный им при регистрации в сервисе. Сообщения, направленные по указанным адресам, считаются надлежащим образом доставленными.
11.4. К настоящему Поручению применяется право Российской Федерации. Споры разрешаются в порядке, предусмотренном Офертой. Недействительность отдельных положений Поручения не влечёт недействительности Поручения в целом.
11.5. Реквизиты Исполнителя (лица, осуществляющего обработку по поручению):
| Наименование | Индивидуальный предприниматель Щукин Максим Андреевич |
| ИНН | 644928924460 |
| ОГРНИП | 324645700055311 |
| Расчётный счёт | 40802810300006294623 |
| Банк | АО «ТБанк» |
| БИК | 044525974 |
| ИНН банка | 7710140679 |
| Корреспондентский счёт | 30101810145250000974 |
| Адрес банка | 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 |
| Телефон | +7 996 200 08 38 |
| maksim.shukin@mail.ru | |
| Telegram | @maksim_shukin |
| Сайт | https://success.dsgnmax.ru |
Дата публикации настоящей редакции: 12 июля 2026 г..