Редакция от 13 июля 2026 г. · ИП Щукин Максим Андреевич · ОГРНИП 324645700055311 · ИНН 644928924460
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») утверждена Индивидуальным предпринимателем Щукиным Максимом Андреевичем (ОГРНИП 324645700055311, ИНН 644928924460). Настоящая редакция действует с даты её публикации и размещена в свободном доступе по адресу: https://success.dsgnmax.ru/privacy.
1.1. Настоящая Политика разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и определяет политику Индивидуального предпринимателя Щукина Максима Андреевича (далее — «Оператор») в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор: Индивидуальный предприниматель Щукин Максим Андреевич, ИНН 644928924460, ОГРНИП 324645700055311, адрес электронной почты: maksim.shukin@mail.ru, телефон: +7 996 200 08 38.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием программно-информационного сервиса, размещённого по адресу https://success.dsgnmax.ru (далее — «Сайт», «Сервис»), включая личные кабинеты Пользователей, программные интерфейсы (API), встраиваемые скрипты и виджеты Сервиса (в том числе размещаемые Пользователями на своих сайтах, созданных на платформе Tilda), модуль «Документы», а также в связи с электронной перепиской и обращениями в поддержку.
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Оператор не является образовательной организацией, не оказывает образовательные услуги и не выдаёт документов об образовании государственного образца. Обучающие материалы Сервиса носят информационно-консультационный характер.
1.6. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика опубликована в открытом доступе и доступна любому пользователю сети «Интернет» по адресу, указанному в преамбуле.
1.7. Начиная использовать Сервис, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. В случаях, когда Законом о персональных данных требуется согласие на обработку персональных данных, такое согласие запрашивается отдельно в предусмотренной законом форме (в том числе Согласие на обработку персональных данных и Согласие на получение рекламно-информационных рассылок).
1.8. Сервис предназначен для лиц, достигших 18 лет и осуществляющих предпринимательскую или иную не запрещённую законом деятельность. Оператор сознательно не собирает персональные данные лиц младше 18 лет в качестве Пользователей; при выявлении таких данных они удаляются в возможно короткий срок.
1.9. Во исполнение статьи 22 Закона о персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных и поддерживает содержащиеся в нём сведения в актуальном состоянии.
1.10. Оператор вправе в одностороннем порядке изменять настоящую Политику; условия и порядок изменения установлены разделом 7 Политики.
2.1. В настоящей Политике используются термины, определённые Законом о персональных данных, в том числе:
2.2. При работе Сервиса Оператор выступает в двух ролях, предусмотренных Законом о персональных данных: (а) оператором персональных данных — в отношении данных Пользователей и посетителей Сайта, обрабатываемых при регистрации, ведении личного кабинета, исполнении договора, приёме оплат, поддержке и в иных собственных целях Оператора; (б) лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона о персональных данных) — в отношении содержимого документов, создаваемых и загружаемых Пользователем в модуле «Документы», которые могут содержать персональные данные третьих лиц (клиентов Пользователя). В этом случае оператором таких данных является сам Пользователь (п. 3.3 Политики).
3.1. Цели обработки, субъекты, категории данных, сроки и правовые основания
3.1.1. Оператор обрабатывает персональные данные в перечисленных ниже целях. Правовые основания указаны по статье 6 Закона о персональных данных.
| № | Цель обработки | Субъекты | Категории данных | Сроки обработки и хранения | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|---|---|---|
| 1 | Регистрация и вход в Сервис, идентификация и аутентификация, предоставление доступа к Сервису и его функциональности в соответствии с выбранным тарифом | Пользователи (зарегистрированные лица) | Адрес электронной почты; имя; пароль (создаётся и хранится на стороне сервиса авторизации Tilda Members, Оператору не передаётся); тариф и группы доступа; IP-адрес; сведения о браузере и устройстве (User-Agent) | В течение срока действия договора и до удаления аккаунта; после прекращения договора — до 3 лет (срок исковой давности), если больший срок не требуется законом | П. 5 ч. 1 ст. 6 (исполнение договора, стороной / выгодоприобретателем которого является субъект, в т. ч. заключение договора по инициативе субъекта) |
| 2 | Учёт активности и работа личного кабинета: ведение истории использования Сервиса, отображение прогресса обучения, обеспечение работоспособности и безопасности | Пользователи | Сведения о просмотрах модификаций, копированиях кода, прогрессе прохождения уроков, результатах тестов; настройки интерфейса; служебные журналы действий | В течение срока действия договора; служебные журналы — до 12 месяцев | П. 5 ч. 1 ст. 6 (исполнение договора); п. 7 ч. 1 ст. 6 (законный интерес Оператора в обеспечении работоспособности и безопасности Сервиса) |
| 3 | Приём и учёт оплат, ведение расчётов, бухгалтерский и налоговый учёт, формирование отчётности | Пользователи (плательщики) | Адрес электронной почты; имя; сумма платежа; номер и статус заказа; «сырой» служебный пакет данных (payload) уведомления (вебхука) платёжной системы. Полные данные банковских карт Оператору не передаются (п. 3.1.5) | Не менее 5 лет после окончания отчётного (налогового) периода, в котором совершена операция | П. 5 ч. 1 ст. 6 (исполнение договора); п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных законодательством — Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| 4 | Модуль «Документы»: хранение, систематизация, редактирование, формирование публичных ссылок-снимков и приём комментариев по документам, создаваемым и загружаемым Пользователем (в т. ч. импорт DOCX), которые могут содержать персональные данные третьих лиц — клиентов Пользователя | Третьи лица — клиенты (контрагенты) Пользователя, чьи данные Пользователь вносит в документы | Определяются Пользователем и содержанием документа: фамилия, имя, отчество; ИНН; адреса; банковские и иные реквизиты; предмет и условия договора; публичные ссылки-снимки; комментарии клиентов Пользователя | В течение срока действия поручения (пока Пользователь хранит документы в Сервисе); по удалению документа Пользователем или прекращению договора — уничтожаются либо возвращаются Пользователю (п. 3.6) | Ч. 3 ст. 6 (обработка по поручению Пользователя как оператора). Оператор действует по инструкции Пользователя, не определяет цели обработки и не отвечает за законность и содержание таких данных (п. 3.3, раздел 5) |
| 5 | Автоматическая разметка документов с использованием искусственного интеллекта GigaChat (ПАО «Сбербанк»): распознавание в тексте документа полей и реквизитов для их последующей замены на токены-поля | Третьи лица — клиенты Пользователя, чьи данные содержатся в тексте передаваемого документа | Текст документа Пользователя, передаваемый обработчику. Перед передачей прямые идентификаторы (адреса электронной почты, номера телефонов, длинные числовые последовательности) маскируются; полная деперсонализация не гарантируется | На время обработки запроса обработчиком; результат разметки сохраняется в документе Пользователя в Сервисе | Ч. 3 ст. 6 (обработка по поручению Пользователя); п. 1 ч. 1 ст. 6 (согласие Пользователя, запрашиваемое перед отправкой текста в сервис ИИ) |
| 6 | Техническая поддержка и коммуникация с Пользователями: приём и обработка обращений, консультирование, устранение неполадок, направление служебных уведомлений | Обратившиеся лица | Фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор Telegram; содержание обращения и приложенные материалы; технические сведения для диагностики | 3 года с момента закрытия обращения | П. 5 ч. 1 ст. 6 (исполнение договора); п. 1 ч. 1 ст. 6 (согласие) — для лиц, не состоящих в договорных отношениях |
| 7 | Реферальная программа и начисление бонусов за приглашения и покупки | Пользователи — участники программы (пригласившие и приглашённые лица) | Адрес электронной почты; реферальный код; факты приглашений и покупок; сведения о начисленных бонусных днях | В течение срока участия в программе и срока действия договора | П. 5 ч. 1 ст. 6 (исполнение договора); п. 1 ч. 1 ст. 6 (согласие) |
| 8 | Аналитика посещаемости и использования Сервиса, улучшение Сервиса, обеспечение стабильности и безопасности | Посетители Сайта и Пользователи | Данные посещений: IP-адрес; сведения о браузере и устройстве; файлы cookie; сведения о просмотренных страницах и действиях. Может использоваться сервис веб-аналитики Яндекс.Метрика. Данные обрабатываются преимущественно в обезличенном виде | Данные веб-аналитики — до 14 месяцев; агрегированная статистика — до 24 месяцев; технические журналы — до 12 месяцев | П. 7 ч. 1 ст. 6 (законный интерес) — для технических журналов, отказоустойчивости и безопасности; п. 1 ч. 1 ст. 6 (согласие) — для аналитических cookie и счётчиков веб-аналитики; обработка в статистических целях |
| 9 | Информационные и рекламные рассылки: новости Сервиса, сведения о новых функциях и специальных предложениях | Лица, давшие согласие на рассылку | Адрес электронной почты; номер телефона; идентификатор Telegram; сведения о взаимодействии с рассылками | До отзыва согласия (отказа от рассылки) | П. 1 ч. 1 ст. 6 (отдельное согласие — см. /marketing); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| 10 | Размещение отзывов Пользователей и сведений об использовании модификаций Сервиса на сайтах Пользователей в публичной витрине Сервиса | Пользователи, давшие согласие на распространение | Имя или указанное Пользователем обозначение (никнейм); ссылка на сайт Пользователя; текст отзыва; сведения об использовании модификации | До отзыва согласия либо до удаления материала по требованию субъекта | Ст. 10.1 (обработка персональных данных, разрешённых субъектом для распространения, — при наличии отдельного согласия) |
3.1.2. Оператор не использует персональные данные в целях, не совместимых с целями их сбора, и не обрабатывает данные в объёме, избыточном по отношению к заявленным целям.
3.1.3. Специальные категории и биометрия. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователям запрещается загружать такие данные в Сервис, в том числе в модуль «Документы».
3.1.4. Несовершеннолетние. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные лиц младше 18 лет; при выявлении факта их обработки без надлежащего основания соответствующие данные блокируются и уничтожаются.
3.1.5. Платёжные данные. Реквизиты банковских карт и иные полные платёжные данные обрабатываются платёжными провайдерами в соответствии с применимыми стандартами безопасности и Оператору не передаются, за исключением технических сведений о статусе платежа.
3.1.6. Достоверность данных. Достоверность и актуальность предоставляемых персональных данных обеспечивает субъект (Пользователь). За достоверность, актуальность и правомерность персональных данных третьих лиц, вносимых в модуль «Документы», отвечает Пользователь как оператор таких данных.
3.1.7. Сроки. Конкретные сроки обработки определяются целями обработки, условиями договоров и требованиями нормативных правовых актов Российской Федерации. По достижении целей обработки либо утрате необходимости в их достижении, а также по истечении указанных в п. 3.1.1 сроков персональные данные уничтожаются либо обезличиваются в порядке п. 3.6 Политики.
3.1.8. В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие запрашивается в конкретной, предметной, информированной, сознательной и однозначной форме (статья 9 Закона о персональных данных). Молчание или бездействие субъекта согласием не считаются. Согласие на получение информационных и рекламных рассылок запрашивается отдельно от иных согласий, не является условием регистрации или использования Сервиса и может быть отозвано в любой момент.
3.2. Принципы и условия обработки
3.2.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона о персональных данных: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; соответствие содержания и объёма данных заявленным целям (минимизация); точность, достаточность и актуальность данных; хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3.2.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых — и включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка без использования средств автоматизации осуществляется с соблюдением требований Постановления Правительства РФ от 15.09.2008 № 687.
3.2.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).
3.2.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора в соответствии с частью 3 статьи 6 Закона о персональных данных (раздел 3.3). Раскрытие (предоставление, передача) персональных данных третьим лицам осуществляется только при наличии предусмотренного законом основания.
3.2.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц, за исключением случаев наличия отдельного согласия субъекта, оформленного в соответствии со статьёй 10.1 Закона о персональных данных, с соблюдением установленных субъектом условий и запретов.
3.3. Поручение обработки и третьи лица — обработчики
3.3.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача персональных данных третьим лицам возможна исключительно: (1) с согласия субъекта; (2) в случаях, предусмотренных законодательством РФ (в том числе по мотивированным запросам уполномоченных государственных органов); (3) при поручении обработки третьему лицу (обработчику) на основании договора с возложением на него обязанностей по соблюдению конфиденциальности и обеспечению безопасности данных; (4) для защиты прав и законных интересов Оператора или третьих лиц (в том числе при судебных разбирательствах и взыскании задолженности); (5) в порядке правопреемства при реорганизации или ином переходе бизнеса Оператора при сохранении режима обработки, установленного настоящей Политикой.
3.3.2. Для обеспечения работы Сервиса Оператор привлекает следующие категории лиц (обработчиков), которым могут передаваться персональные данные или предоставляться доступ к ним в объёме, минимально необходимом для оказания соответствующей услуги. Указанные лица обрабатывают данные с использованием баз данных, находящихся на территории Российской Федерации, и принимают на себя обязательства конфиденциальности:
3.3.3. Модуль «Документы»: обработка по поручению Пользователя. В отношении содержимого документов, создаваемых и загружаемых Пользователем в модуль «Документы» и содержащих персональные данные третьих лиц (клиентов Пользователя), оператором таких данных является сам Пользователь, а Оператор выступает лицом, осуществляющим обработку по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных и договора (оферты) Сервиса. Поручение определяет: перечень персональных данных, обрабатываемых по поручению (п. 3.1.1, строка 4); перечень действий (операций) — хранение, систематизация, уточнение, извлечение, использование, предоставление доступа в рамках функциональности Сервиса, блокирование, удаление, уничтожение; цель — обеспечение функционирования инструмента в интересах Пользователя (создание, редактирование, разметка, отправка документов и приём комментариев); обязанность Оператора соблюдать конфиденциальность и обеспечивать безопасность данных при обработке в соответствии со статьёй 19 Закона о персональных данных; обязанность по требованию Пользователя уничтожить или возвратить данные по завершении их обработки. Оператор не определяет цели обработки таких данных, не отвечает за законность и содержание вносимых Пользователем данных и не обязан получать согласие клиентов Пользователя: обязанность обеспечить правовое основание обработки (включая получение согласий субъектов) и правомерность содержимого документов лежит на Пользователе как на операторе.
3.3.4. Передача текста документов в сервис ИИ GigaChat. Автоматическая разметка документа осуществляется путём передачи его текста стороннему обработчику — ПАО «Сбербанк» (сервис GigaChat) — в рамках поручения Пользователя (п. 3.3.3). Перед передачей прямые идентификаторы (адреса электронной почты, номера телефонов, длинные числовые последовательности) маскируются; вместе с тем полная деперсонализация текста не гарантируется. Перед отправкой текста в сервис ИИ Оператор предупреждает Пользователя об указанных обстоятельствах и запрашивает его согласие (поручение). Пользователь самостоятельно оценивает допустимость передачи данных своих клиентов в сервис ИИ и обеспечивает необходимые для этого правовые основания.
3.3.5. По вопросам обработки персональных данных клиентов Пользователя (состав данных, цели, согласия, уточнение, удаление) надлежащим адресатом является соответствующий Пользователь как оператор. При поступлении Оператору обращения такого субъекта Оператор содействует его рассмотрению: информирует субъекта о том, кто является оператором его данных, при возможности перенаправляет обращение Пользователю и исполняет правомерные указания Пользователя.
3.4. Права субъектов персональных данных
3.4.1. Субъект персональных данных имеет следующие права, реализуемые в указанном порядке:
| Право субъекта | Содержание и порядок реализации |
|---|---|
| Получение информации об обработке | Право получать сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных (факт, цели, способы обработки, сведения об Операторе и др.). Сведения предоставляются в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Уточнение, блокирование, уничтожение | Право требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки |
| Отзыв согласия | Согласие отзывается путём направления уведомления на адрес электронной почты Оператора maksim.shukin@mail.ru с пометкой «Отзыв согласия» либо по почтовым реквизитам. Оператор прекращает обработку, осуществляемую на основании согласия, в срок до 10 рабочих дней и уничтожает такие данные в срок, не превышающий 30 дней, если отсутствуют иные правовые основания продолжения обработки (части 5, 5.1 статьи 21 Закона о персональных данных) |
| Требование прекращения обработки | Право требовать прекращения обработки персональных данных; обработка прекращается в срок, не превышающий 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней |
| Отказ от рассылок | Право в любой момент отказаться от получения информационных и рекламных рассылок, в том числе по ссылке отказа в каждом письме; прекращение осуществляется незамедлительно |
| Обжалование | Право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке |
| Самостоятельное управление | Пользователь может самостоятельно изменять данные своего аккаунта и удалять отдельные данные средствами Сервиса в личном кабинете |
3.4.2. Запросы направляются на адрес электронной почты Оператора maksim.shukin@mail.ru либо в письменной форме по реквизитам, указанным в разделе 8 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, позволяющие идентифицировать субъекта (в том числе адрес электронной почты или иной идентификатор, использованный при взаимодействии с Сервисом), а для письменных запросов — подпись субъекта или его представителя.
3.4.3. Подтверждение личности. Для защиты данных от несанкционированного доступа Оператор вправе запросить подтверждение личности заявителя (в частности, направление запроса с адреса электронной почты, указанного в аккаунте) и вправе отказать в предоставлении данных при невозможности удостовериться в личности заявителя.
3.4.4. В отношении персональных данных клиентов Пользователя, обрабатываемых по поручению (модуль «Документы»), надлежащим адресатом запросов является соответствующий Пользователь как оператор; порядок содействия установлен п. 3.3.5. Это не лишает субъекта права обратиться к Пользователю, в Роскомнадзор или в суд.
3.5. Меры по обеспечению безопасности персональных данных. Локализация
3.5.1. Во исполнение статей 18.1 и 19 Закона о персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
3.5.2. Локализация баз данных. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах на территории Российской Федерации.
3.5.3. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться только после выполнения требований статьи 12 Закона о персональных данных, включая предварительное уведомление Роскомнадзора.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. Обработка персональных данных прекращается в случаях: достижения целей обработки либо утраты необходимости в их достижении; истечения сроков, указанных в п. 3.1 Политики; отзыва субъектом согласия (если отсутствуют иные правовые основания продолжения обработки); удаления Пользователем документов или прекращения договора — в отношении данных, обрабатываемых по поручению (модуль «Документы»); выявления неправомерной обработки; получения предписания уполномоченного органа; прекращения деятельности Оператора.
3.6.2. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен законом или договором. Уничтожение производится способом, исключающим восстановление данных, и подтверждается в порядке, установленном уполномоченным органом (приказ Роскомнадзора от 28.10.2022 № 179).
3.6.3. Персональные данные, содержащиеся в резервных копиях, уничтожаются по мере планового обновления (перезаписи) резервных копий, но не позднее 30 дней с даты наступления основания уничтожения; до этого момента данные исключаются из активной обработки (блокируются).
3.6.4. В отношении данных, обрабатываемых по поручению (модуль «Документы»), по прекращении договора либо по требованию Пользователя Оператор по выбору Пользователя уничтожает данные либо возвращает (выгружает) их Пользователю с последующим уничтожением своих копий.
3.6.5. Допускается дальнейшее хранение сведений в обезличенном виде в статистических и аналитических целях.
Учебный плеер может работать в двух режимах: (1) встроенным на сайт онлайн-школы (партнёра) и (2) на поддомене платформы success.dsgnmax.ru. В режиме встраивания оператором ваших персональных данных является онлайн-школа, а платформа success.dsgnmax.ru действует как лицо, обрабатывающее данные по поручению школы. При открытии курса на сайте школы плеер получает из вашей учётной записи (Tilda Members) логин, адрес электронной почты, имя и телефон и передаёт их на серверы платформы в Российской Федерации для отображения курса и сохранения вашего прогресса, ответов на задания и заметок. При воспроизведении видео (Kinescope) и загрузке шрифтов ваш IP-адрес и сведения об устройстве могут становиться известны провайдерам этих сервисов; шрифты по умолчанию загружаются с серверов платформы в Российской Федерации (трансграничная передача при этом не осуществляется); трансграничная передача возможна лишь при выборе Школой внешнего провайдера шрифтов. Правовым основанием обработки функциональных данных курса является поручение школы и данное вами при регистрации согласие. Вы вправе отозвать согласие и потребовать удаления данных, обратившись по контактам, указанным в разделе «Права субъекта».
4.1. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. К ним приравниваются аналогичные технологии: localStorage, идентификаторы сессий, веб-маяки. Сервис использует их следующих видов:
4.2. Пользователь может управлять файлами cookie в настройках своего браузера: ограничить или запретить их сохранение, а также удалить ранее сохранённые cookie. Отключение отдельных видов cookie может привести к недоступности части функций Сервиса (в частности, невозможности авторизации).
4.3. Технически необходимые cookie используются без запроса согласия, поскольку они необходимы для предоставления запрошенной пользователем функциональности (п. 5 ч. 1 ст. 6, п. 7 ч. 1 ст. 6 Закона о персональных данных). Аналитические и маркетинговые cookie активируются на основании согласия пользователя, выражаемого совершением конкретного действия в уведомлении (баннере) о cookie. Согласие может быть отозвано в любой момент средствами браузера, инструментами блокировки счётчиков либо в порядке п. 3.4 Политики; отзыв не влияет на правомерность обработки, осуществлённой до отзыва.
4.4. Условия обработки данных сервисом Яндекс.Метрика определяются документами ООО «Яндекс», размещёнными на сайте соответствующего сервиса.
Когда учебные материалы Школы отображаются на её сайте с помощью встраиваемого компонента Сервиса (курс-плеер, загрузчик), в браузере Пользователя в локальном хранилище (localStorage) домена сайта Школы могут сохраняться: (1) «dbm_success_email_device_id» — технический идентификатор устройства (случайная строка), используемый для сопоставления доступа Пользователя к оплаченному контенту и защиты от неправомерного доступа; хранится до очистки хранилища браузера; (2) «dbm_success_email_proof_…» — токен подтверждения владения адресом электронной почты; (3) считывание профиля авторизации Tilda Members (токен сессии, адрес электронной почты, имя, телефон), сохранённого на сайте Школы. Сервис не устанавливает файлы cookie при обмене данными с серверами Оператора. Указанные идентификаторы по смыслу законодательства и позиции Роскомнадзора могут относиться к персональным данным. В ходе работы встраиваемого компонента на сайт Школы автоматически загружаются ресурсы третьих лиц, которым становится доступен IP-адрес и сведения об устройстве Пользователя: видеохостинг Kinescope и (по умолчанию — локальное размещение; внешний провайдер только по выбору Школы) внешний шрифтовой сервис — ТОЛЬКО при явном выборе Школой (по умолчанию шрифты размещены локально на серверах платформы в РФ, Google Fonts не используется); при таком выборе передача его провайдеру может носить трансграничный характер. Правовым основанием обработки функциональных данных курса является исполнение договора Школы с Пользователем и поручение Школы Оператору (ст. 6 ч. 1 п. 5, ч. 3 Федерального закона № 152-ФЗ); установка технического идентификатора устройства и передача данных внешним провайдерам осуществляются на основании согласия Пользователя. Пользователь вправе отозвать согласие и потребовать удаления данных.
5.1. Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с законодательством Российской Федерации.
5.2. Разграничение ответственности (модуль «Документы»). В отношении персональных данных клиентов Пользователя оператором является сам Пользователь, который несёт ответственность за наличие правовых оснований обработки (включая получение согласий субъектов), за достоверность, актуальность, законность и содержание вносимых данных, а также за информирование своих клиентов об обработке их данных. Оператор отвечает за соблюдение условий поручения, конфиденциальность и безопасность данных при их обработке в Сервисе.
5.3. Уведомление об инцидентах. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов направляет уведомление о результатах внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при их установлении). Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке.
5.4. Если инцидент затрагивает персональные данные, обрабатываемые по поручению Пользователя, Оператор без неоправданной задержки уведомляет соответствующего Пользователя как оператора и оказывает ему содействие в исполнении его обязанностей, предусмотренных статьёй 21 Закона о персональных данных.
5.5. Пользователь несёт ответственность за достоверность предоставленных им данных и за правомерность обработки персональных данных третьих лиц, вносимых им в Сервис.
5.6. Оператор не несёт ответственности за действия третьих лиц, получивших неправомерный доступ к персональным данным не по вине Оператора, а также за обработку персональных данных на сторонних ресурсах, ссылки на которые могут содержаться в Сервисе или на сайтах Пользователей.
6.1. Споры, связанные с обработкой персональных данных, разрешаются в претензионном (досудебном) порядке: субъект персональных данных направляет обращение на адрес maksim.shukin@mail.ru или по почтовым реквизитам Оператора. Срок рассмотрения претензии — 10 рабочих дней; по обращениям, связанным с реализацией прав субъекта по 152-ФЗ, применяются сроки, установленные п. 3.4 Политики.
6.2. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
6.3. Споры, не урегулированные в досудебном порядке, разрешаются в суде в соответствии с законодательством Российской Федерации.
7.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе при изменении законодательства о персональных данных и при изменении процессов обработки.
7.2. Новая редакция Политики вступает в силу с момента её размещения по адресу https://success.dsgnmax.ru/privacy, если в ней не указано иное. Дата действующей редакции указывается в преамбуле Политики.
7.3. О существенных изменениях (изменение целей обработки, перечня обработчиков, порядка реализации прав субъектов) Оператор при возможности уведомляет Пользователей через личный кабинет и (или) по электронной почте.
7.4. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней. Актуальная редакция Политики постоянно доступна по адресу: https://success.dsgnmax.ru/privacy.
Контакт для обращений по вопросам обработки персональных данных: maksim.shukin@mail.ru (тема письма — «Персональные данные»; для отзыва согласия — «Отзыв согласия»).
Дата публикации настоящей редакции: 12 июля 2026 г..
Настоящий документ подготовлен по типовым шаблонам Индивидуального предпринимателя и требует финальной проверки практикующим юристом с учётом фактических процессов обработки персональных данных до его использования в качестве юридически обязывающего документа.