Политика в отношении обработки персональных данных
Редакция от 9 июля 2026 г. · ИП Щукин Максим Андреевич · ОГРНИП 324645700055311 · ИНН 644928924460
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Щукиным Максимом Андреевичем (ОГРНИП 324645700055311, ИНН 644928924460), далее — «Оператор».
Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и является общедоступным документом.
1. Общие положения
1.1. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://dsgnmax.ru (включая поддомены и служебные страницы, далее — «Сайт») и сервиса премиум-модификаций Tilda (далее — «Сервис»), в том числе при регистрации и авторизации, оплате доступа, использовании модификаций и конструкторов, участии в реферальной программе, а также в связи с электронной перепиской и обращениями в поддержку.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не является избыточной по отношению к заявленным целям.
1.4. Использование Сайта и Сервиса означает согласие субъекта с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта и Сервиса.
1.5. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — ИП Щукин Максим Андреевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.
- Пользователь — физическое лицо (в том числе самозанятый или индивидуальный предприниматель) либо представитель юридического лица, зарегистрированный в Сервисе и (или) использующий Сайт.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый в браузере субъекта.
3. Обработка персональных данных Оператором
3.1. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса (зарегистрированные лица), посетители Сайта, лица, обратившиеся в поддержку, а также представители контрагентов — юридических лиц и индивидуальных предпринимателей.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Цели, состав данных, сроки и правовые основания
| № | Цель обработки | Состав персональных данных | Срок хранения | Правовое основание |
|---|---|---|---|---|
| 1 | Регистрация и авторизация в Сервисе, ведение Личного кабинета, идентификация Пользователя, предоставление доступа к модификациям согласно тарифу | Имя (и/или фамилия); адрес электронной почты; идентификатор учётной записи; сведения о выбранном тарифе, периоде и статусе доступа | В течение срока действия учётной записи и 1 год после её удаления | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора); согласие субъекта |
| 2 | Приём и обработка платежей за доступ к Сервису, возвраты денежных средств | Адрес электронной почты; сумма, дата, статус и идентификатор платежа; идентификатор заказа; реквизиты для возврата (при заявлении о возврате). Реквизиты банковских карт Оператору не передаются | 5 лет с даты совершения операции | П. 5 ч. 1 ст. 6 (исполнение договора); п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных законом) |
| 3 | Бухгалтерский и налоговый учёт, формирование закрывающих документов, исполнение обязанностей налогоплательщика | Фамилия, имя, отчество; ИНН; ОГРН/ОГРНИП; адрес; банковские реквизиты (для контрагентов — ЮЛ и ИП); сведения о платежах | 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»; ст. 23 НК РФ) | П. 2 ч. 1 ст. 6 Закона № 152-ФЗ (обязанность, возложенная законом) |
| 4 | Техническая поддержка, обработка обращений, устранение неполадок, направление служебных уведомлений | Имя; адрес электронной почты; номер телефона; идентификатор Telegram; содержание обращения и приложенные материалы; технические сведения для диагностики | 3 года с момента закрытия обращения | П. 5 ч. 1 ст. 6 (исполнение договора); п. 7 ч. 1 ст. 6 (законные интересы Оператора) |
| 5 | Обеспечение работоспособности и безопасности Сервиса, защита от несанкционированного доступа, выявление и пресечение нарушений условий лицензии (в том числе передачи доступа третьим лицам) | IP-адрес; сведения о браузере и устройстве; дата, время и параметры обращений к Сервису; идентификатор учётной записи; журналы доступа к коду модификаций | 1 год | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы Оператора по защите прав) |
| 6 | Участие в реферальной программе, начисление и учёт бонусов | Идентификатор учётной записи; адрес электронной почты; сведения о приглашённых пользователях и совершённых ими действиях; сведения о начисленных бонусах | В течение срока действия учётной записи и 1 год после её удаления | П. 5 ч. 1 ст. 6 (исполнение договора); согласие субъекта |
| 7 | Улучшение Сайта и Сервиса, анализ пользовательского поведения, формирование статистики | IP-адрес; сведения о браузере и устройстве; файлы cookie; сведения о просмотренных страницах и действиях. Может использоваться сервис веб-аналитики Яндекс.Метрика. Данные обрабатываются преимущественно в обезличенном виде | Данные веб-аналитики — до 14 месяцев; агрегированная статистика — бессрочно в обезличенном виде | Согласие субъекта (в отношении cookie аналитики); п. 7 ч. 1 ст. 6 (законные интересы) |
| 8 | Направление рекламно-информационных рассылок (новости, акции, новые модификации) | Имя; адрес электронной почты; номер телефона; идентификатор Telegram; сведения о статусе подписки | До отзыва согласия субъектом | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18 Федерального закона «О рекламе») |
| 9 | Защита прав и законных интересов Оператора, разрешение споров, ведение претензионной и судебной работы | Любые из перечисленных выше данных, необходимые для конкретного спора; переписка Сторон | 3 года с момента прекращения договора либо до истечения сроков исковой давности | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы Оператора) |
3.3. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка). Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
Оператор не осуществляет трансграничную передачу персональных данных.
3.4. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
3.5. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и законодательством. Для достижения указанных в разделе 3.2 целей Оператор привлекает следующие категории лиц, действующих по его поручению (часть 3 статьи 6 Закона № 152-ФЗ) на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований безопасности:
- Tilda (сервис создания сайтов и модуль авторизации Tilda Members) — авторизация Пользователей (проверка входа, предоставление адреса электронной почты и имени по итогам проверки токена), размещение публичных страниц Сайта;
- сервис приёма платежей / кредитная организация — приём и обработка платежей, возврат денежных средств. Реквизиты банковских карт обрабатываются непосредственно платёжным сервисом и Оператору не передаются;
- хостинг-провайдер — размещение серверов и баз данных на территории Российской Федерации;
- сервис почтовых рассылок (почтовый провайдер) — доставка транзакционных и (при наличии согласия) информационно-рекламных уведомлений;
- сервис веб-аналитики (Яндекс.Метрика) — сбор и анализ обезличенной статистики посещений;
- мессенджеры и сервисы связи (в том числе Telegram) — обработка обращений в поддержку, если субъект обратился по соответствующему каналу.
Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
При оплате в рассрочку или иными способами с привлечением банков и финансовых сервисов такие организации выступают самостоятельными операторами персональных данных и обрабатывают данные субъекта на своих условиях.
3.6. Отношения с организациями (B2B)
Предоставление Сервиса сторонним организациям для организации доступа их собственных пользователей регулируется отдельным соглашением. В таких отношениях распределение ролей операторов и лиц, обрабатывающих данные по поручению, определяется соответствующим соглашением, а настоящая Политика применяется в части, не противоречащей ему.
4. Файлы cookie и аналогичные технологии
4.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера) для следующих целей:
- строго необходимые — авторизация и поддержание сессии Пользователя, сохранение выбранного тарифа и настроек интерфейса, обеспечение безопасности. Отключение таких cookie делает работу Сервиса невозможной;
- аналитические — сбор обезличенной статистики посещаемости и поведения пользователей (Яндекс.Метрика);
- функциональные — запоминание предпочтений субъекта (например, ранее просмотренных модификаций).
4.2. Субъект вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение в настройках своего браузера. При отключении строго необходимых cookie отдельные функции Сайта и Сервиса могут стать недоступными.
4.3. Данные веб-аналитики обрабатываются преимущественно в обезличенном виде и не используются для принятия решений в отношении конкретного субъекта.
5. Меры по защите персональных данных. Действия при инцидентах
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа сотрудников и подрядчиков к данным по принципу минимальной необходимости; применение шифрования при передаче данных (протокол HTTPS/TLS); хранение паролей в виде необратимых хеш-значений; резервное копирование; ведение журналов доступа; заключение с привлекаемыми лицами соглашений о конфиденциальности.
5.2. Оператор не хранит логины и пароли Пользователей от учётных записей Tilda: авторизация выполняется на стороне Tilda Members.
5.3. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
5.4. При достижении целей обработки, отзыве согласия субъекта или прекращении договора персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ, за исключением данных, которые Оператор обязан хранить в силу закона (в частности, бухгалтерских и налоговых документов).
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламно-информационных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Запросы и требования направляются субъектом на адрес электронной почты maksim.shukin@mail.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе адрес электронной почты, указанный при регистрации), и существо требования.
6.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
6.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего предоставления доступа к Сервису и прекращение договора.
7. Разрешение споров
7.1. До обращения в суд по спорам, связанным с обработкой персональных данных, обязательным является предъявление письменной претензии. Претензия направляется на адрес электронной почты maksim.shukin@mail.ru.
7.2. Получатель претензии в течение 10 (десяти) календарных дней письменно уведомляет заявителя о результатах её рассмотрения. При недостижении соглашения спор передаётся в суд в соответствии с законодательством Российской Федерации.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Актуальная редакция Политики постоянно доступна по адресу https://dsgnmax.ru/policy.
8.3. Настоящая Политика распространяется на Сайт и Сервис Оператора. Оператор не отвечает за политики и практики обработки персональных данных третьих лиц, на сайты которых субъект может перейти по ссылкам.
8.4. Онлайн-курсы Оператора и обработка данных их участников регулируются документами, размещёнными на площадке study.dsgnmax.ru.
9. Реквизиты Оператора
| Наименование | Индивидуальный предприниматель Щукин Максим Андреевич |
|---|---|
| ИНН | 644928924460 |
| ОГРНИП | 324645700055311 |
| Телефон | +7 996 200 08 38 |
| maksim.shukin@mail.ru | |
| Telegram | @maksim_shukin |
| Сайт | https://dsgnmax.ru |
| Время работы | 10:00–18:00 по московскому времени, по рабочим дням |
Дата публикации настоящей редакции: 9 июля 2026 г.
