Политика обработки персональных данных
Редакция от 2 октября 2026 · ИП Щукин Максим Андреевич · ИНН 644928924460 · ОГРНИП 324645700055311
Как ИП Щукин Максим Андреевич обрабатывает данные посетителей и пользователей сервиса модификаций Tilda, личного кабинета и собственных курсов.
1. Кто обрабатывает данные
Сервис работает на страницах dsgnmax.ru/mods, в связанном каталоге, конструкторах и личном кабинете; технический сервер и документы — на success.dsgnmax.ru. Оператор — ИП Щукин Максим Андреевич, ИНН 644928924460, ОГРНИП 324645700055311. Адрес и контакты приведены в разделе 8. Настоящий документ также именуется Политикой конфиденциальности.
Владелец платформы является оператором данных, когда определяет цели и порядок их обработки: для обслуживания аккаунтов своих клиентов и их представителей, предоставления доступа к сервису, расчётов, рассмотрения обращений, защиты инфраструктуры, а также проведения курсов и бонусных программ, организатором которых является он сам. Состав данных, основания и сроки для этих целей указаны в разделе 2.
Faivi и предоставление технической платформы сторонним школам — другие услуги с самостоятельными документами. Эта политика не регулирует аккаунты и учебную историю таких школ. Собственные курсы ИП Щукина Максима Андреевича, связанные с данным кабинетом, описаны ниже.
В отдельных конструкторах сервер может по запросу пользователя загружать его источник каталога или статей. Если в источнике есть персональные данные третьих лиц, для такой обработки применяются ограниченные условия поручения. Код, который работает только в браузере сайта пользователя и не передаёт эти данные серверу мод-сервиса, сам по себе такого поручения не создаёт.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, в том числе статьёй 18.1. Она доступна без входа в аккаунт. Ознакомление с ней, продолжение использования сервиса и закрытие информационной плашки не являются согласием.
Персональные данные — сведения о прямо или косвенно определённом физическом лице. Политика охватывает посетителей, пользователей и представителей клиентов сервиса, заявителей в поддержку, участников собственных курсов, витрины сайтов, реферальных и бонусных программ. Сведения об организации сами по себе не являются персональными данными; сведения о её сотрудниках и представителях могут ими являться.
2. Цели, данные, основания и сроки
Аккаунт клиента платформы и доступ к сервису
Данные: email, имя, логин, идентификатор аккаунта, сведения о тарифе и доступах, телефон при предоставлении; данные сессии, IP-адрес, браузер и устройство. При входе через Tilda Members сервис проверяет сессию и получает необходимый профиль. Пароль направляется в Tilda; сервер мод-сервиса его не получает и не хранит.
Основание: заключение и исполнение договора по инициативе субъекта — пункт 5 части 1 статьи 6; для необходимой защиты инфраструктуры — пункт 7 при соблюдении прав субъекта. Срок: пока нужен аккаунт и действует договор; после прекращения — только необходимые сведения для законных требований и защиты прав, обычно в пределах срока исковой давности до 3 лет, если закон не требует иного.
Настройки конструкторов и подключённые источники
Данные: выбранный мод, настройки, селекторы, URL и идентификаторы источников, сохранённые пользователем наборы и примеры. При серверной загрузке — опубликованные поля каталога или статей, в том числе имя автора и изображение, если они присутствуют. Не передавайте в источник закрытые контакты, заказы или чувствительные сведения.
Основание: исполнение договора с пользователем; данные третьих лиц — только в пределах правомерного поручения. Срок: сохранённые настройки — пока нужны пользователю, до удаления или прекращения цели. Для кэша источника срок повторного использования ответа ограничен 30 секундами: при новом запросе после этого срока данные загружаются заново. Истечение этого срока не означает автоматического уничтожения записи в памяти или удаления отдельного сохранённого набора; применяются прекращение цели и удаление по разделу 6. Пароли, секретные ключи и токены не следует включать в примеры.
Реферальные и бонусные программы
Данные: личный код, связь приглашения с аккаунтами, событие регистрации или покупки, статус и размер начисленного бонуса, даты операции. Основание: исполнение условий программы — пункт 5 части 1 статьи 6; подтверждение операций и защита от злоупотреблений — пункты 2 и 7 в применимых пределах. Срок: действие программы и обязательств по начислению; затем необходимые подтверждения — обычно до 3 лет, если закон не требует иного.
Пригласивший видит условный номер участника, событие и свой бонус, но не email, имя, идентификатор аккаунта, заказ или параметры подписки приглашённого. Связь аккаунтов хранится в ограниченном служебном доступе для проверки начислений; условный номер не объявляется полной анонимизацией.
Публичная витрина сайтов
Данные: аккаунт отправителя, URL, название, описание и иллюстрация сайта, выбранный мод, статус заявки; статистика просмотров и переходов, если включена. Основание: отдельный запрос пользователя на размещение в рамках договора; для публикации персональных данных — самостоятельное основание, включая статью 10.1 там, где нужно. Отправитель обеспечивает права на передаваемый материал и данные третьих лиц. Контакты аккаунта не включаются в публичную карточку автоматически.
Срок: публикация до удаления или прекращения цели; затем необходимые сведения об операции, бонусе или споре — обычно до 3 лет при соответствующем основании. Сайт можно снять с витрины в кабинете или по обращению. Удаление публикации не удаляет уже законно начисленный бонус и не отменяет учёт совершённой операции.
Курсы, задания и подарки
Данные: зачисления и доступы, просмотры и прогресс, ответы и результаты тестов, задания и вложения, обратная связь, заметки, сведения о прохождении, баллы, операции обмена, бонусы, промокоды и сертификаты, статусы выдачи и использования.
Основание: исполнение договора на собственный курс или договора в пользу участника — пункт 5 части 1 статьи 6; для обязательного учёта — пункт 2. Срок: пока данные необходимы для выбранного курса и подтверждения его результатов; после прекращения отношений — только необходимые сведения для требований закона и защиты прав, обычно до 3 лет, если закон не требует иного. При прекращении цели или основания применяется удаление по разделу 6. Скрытие курса или использованного промокода само по себе историю не удаляет.
Платежи и учёт
Данные: email, сведения о плательщике, номер заказа, сумма, время, статус, сведения платёжного уведомления, необходимые для сверки и подтверждения оплаты. Полные реквизиты банковской карты платформа не запрашивает; их обрабатывает платёжный сервис.
Основание: исполнение договора и обязанностей по закону — пункты 5 и 2 части 1 статьи 6. Срок: для документов бухгалтерского и налогового учёта — установленный законом, как правило, не менее 5 лет после соответствующего отчётного периода; для остальных данных — в пределах цели и применимых сроков.
Поддержка и служебные сообщения
Данные: контакты, содержание обращения и необходимые приложения, сведения для диагностики. Основание: исполнение договора; для отдельного обращения вне договора — предоставленное для его рассмотрения согласие или иное применимое основание. Срок: рассмотрение обращения; затем необходимые материалы — до 3 лет для разрешения связанных требований. Не присылайте пароли, токены и избыточные сведения.
Безопасность, статистика и рассылки
Защита сервиса: IP-адрес, технические идентификаторы, сведения о браузере и значимых действиях — для защиты доступа и устранения злоупотреблений. Основание — пункты 5 и 7 части 1 статьи 6, в необходимом объёме и без нарушения прав субъекта. Для журнала входов установлен срок 90 дней, для журналов доступа и событий — 180 дней; регламентная очистка выполняется ежедневно. Отдельные необходимые записи об установленном инциденте или споре могут сохраняться на самостоятельном законном основании в пределах соответствующего срока. Этот режим не разрешает хранить всю историю аккаунта бессрочно.
Необязательная аналитика: на сайте используется Яндекс.Метрика, счётчик 88880245, включая Вебвизор. Получатель — ООО «ЯНДЕКС», ИНН 7736207543; политика Яндекса и сведения о cookie Метрики. Обрабатываются технические идентификаторы, IP-адрес, сведения о браузере, устройстве, посещённых страницах и действиях на сайте; Вебвизор может записывать взаимодействия с интерфейсом. Сроки cookie зависят от конкретного идентификатора и раскрыты в сведениях Яндекса. Данные аккаунтов и тексты пользовательских форм не должны передаваться в счётчик. Перед его включением обеспечиваются информирование, применимое основание и необходимый выбор посетителя. Публикация политики и закрытие информационной плашки не заменяют этих действий. Технический идентификатор вместо имени сам по себе не делает сведения обезличенными.
Реклама: адрес выбранного канала, имя при предоставлении, сведения о подписке, доставке и отказе — для рекламных сообщений при предварительном согласии получателя. Необходимое согласие на обработку данных для продвижения оформляется самостоятельно и отдельно от согласия на получение рекламы; согласие для работы аккаунта эту цель не охватывает. Отправка и обработка для прямого продвижения прекращаются немедленно после требования. Минимальное подтверждение согласия и отказа может храниться для исполнения закона и защиты прав, обычно до 3 лет после завершения соответствующих отношений, без использования для рекламы. Нужные сообщения о входе, оплате, обучении или запрошенном подарке не освобождают рекламные вставки от этих правил.
Подтверждения согласий и принятия договора содержат связь с аккаунтом, время отдельного действия, редакцию и контрольную сумму принятого текста. Текст сохраняется в архиве. Эти сведения используются для подтверждения правомерности обработки и исполнения договора, а не для рекламы: в необходимом объёме на период отношений, затем не более 3 лет для защиты прав, если закон не требует иного срока.
3. Способы и пределы обработки
Обработка осуществляется автоматически и, например при работе с обращениями, без автоматизации. Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, передача согласованным получателям, обезличивание, блокирование, удаление и уничтожение. Объём ограничивается заявленной целью, данные разных клиентов разграничиваются.
Платформа не запрашивает для обычной работы специальные категории данных, сведения о судимости или биометрические данные для установления личности. Их не следует включать в задания и заметки без отдельного правового и технического оформления. Публикация работы, отзыва или фотографии для неопределённого круга лиц требует самостоятельного основания; при необходимости — отдельного согласия по статье 10.1.
Действия несовершеннолетних оцениваются с учётом возраста, дееспособности, условий договора и необходимых полномочий законного представителя. Регистрация сама по себе не доказывает совершеннолетие или согласие представителя. Для обычной работы сервиса документы о возрасте не собираются без необходимости.
4. Получатели, инфраструктура и защита
Основное хранение платформы организовано в российской инфраструктуре. При сборе данных граждан РФ соблюдается часть 5 статьи 18 Закона № 152-ФЗ: использование зарубежных баз для перечисленных в ней операций не допускается, кроме прямо установленных законом случаев. Наличие российской базы само по себе не разрешает дублирующий сбор в иностранной.
Платежи: при выборе ЮKassa сведения, необходимые для оплаты, чека и сверки, обрабатывает ООО НКО «ЮМани» (ИНН 7750005725) в своей роли платёжного поставщика; информация ЮKassa. АО «ТБанк» указан в реквизитах как банк счёта Исполнителя. Реквизиты карты вводятся в платёжной форме поставщика; платформа может хранить идентификатор сохранённого способа оплаты для отдельно выбранного автопродления. Отказ от использования платёжных реквизитов прекращает новые периодические списания, но не отменяет обязательное хранение сведений о состоявшихся расчётах.
Размещение серверов — Джино (jino.ru): ООО «Авгуро Технолоджис», ИНН 7706641390, адрес: 129110, Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2. Инфраструктура в Российской Федерации используется для размещения баз, файлов и работы платформы. Объём обработки ограничен техническим обеспечением хранения и доступности в пределах целей настоящего документа; собственное рекламное использование пользовательских данных поставщиком не разрешается. Реквизиты и условия провайдера. Привлечение поставщика оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.
Доставка писем — Unisender Go: ООО «Юнисендер СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46. По поручению ИП Щукина Максима Андреевича обрабатываются адрес получателя, имя при его включении, содержание письма и сведения о доставке только для соответствующей цели. Реквизиты поставщика. Доставка служебного письма не разрешает рекламную рассылку.
Tilda Members: используется при выбранном входе через Тильду; поставщик определяется условиями соответствующего аккаунта Tilda и региона обслуживания. Для российской версии доступны документы Tilda. Нельзя считать любую международную версию или все ресурсы проекта российскими только по названию платформы.
В собственных курсах и материалах могут использоваться Kinescope, YouTube, внешние файлы и изображения. При загрузке ресурса его поставщик может получить IP-адрес и сведения о браузере ещё до запуска видео. Конкретный ресурс и применимые условия показываются на соответствующей странице. Стандартный Onest размещён на сервере сервиса без Google Fonts. Эта политика не подтверждает российское размещение всех внешних систем.
При выдаче выбранного подарка через SurfSale могут передаваться необходимые сведения о получателе и операции: email, идентификаторы курса, подарка и выдачи, условия бонуса. Результат и статус используются для учёта и отображения подарка. Получатель и условия должны быть показаны до операции; регистрация не включает такую передачу автоматически. Эта обработка не разрешает рекламные рассылки.
Трансграничная передача допускается только после выполнения статьи 12: определения получателей и стран, получения необходимых сведений, направления оператором отдельного уведомления Роскомнадзору до начала передачи и соблюдения ограничений. Общая ссылка на согласие или встроенный плеер не заменяют этих действий. Пользователь отдельно отвечает за выбранные ресурсы своего сайта; ИП Щукин Максим Андреевич — за подключённые им ресурсы сервиса и обработку в собственных целях или по поручению.
Применяются HTTPS, проверка авторизации и прав, разграничение доступа, защита инфраструктуры и служебных секретов, учёт значимых операций и резервное копирование. Организационные и технические меры определяются по статьям 18.1 и 19 с учётом данных и угроз. Оператор выполняет применимые обязанности по статье 22: уведомление об обработке, актуализация сведений и сообщение о прекращении. Оно не заменяет отдельного уведомления о трансграничной передаче по статье 12 и не распространяется автоматически на владельцев сайтов, использующих моды.
5. Cookie и локальное хранилище
Для входа и работы функций используются необходимые cookie и localStorage: профиль и сессия Tilda Members, технический идентификатор устройства, подтверждение email, сохранённые настройки и интерфейсные предпочтения. В курсах могут сохраняться идентификатор устройства и отметка о закрытии уведомления. Идентификатор устройства сохраняется до очистки хранилища; подтверждения входа действуют в пределах срока соответствующей сессии или проверки. Последние данные профиля могут сохраняться для показа при временном сбое загрузки; это не заменяет серверную проверку права доступа.
Запросы встроенного плеера к API сервиса отправляются без браузерных cookie. Это не относится к Tilda Members, самому сайту и внешним ресурсам, которые могут использовать свои cookie. Очистка браузера не удаляет серверную историю операций и обучения и не является отзывом согласия.
В браузере может временно сохраняться выбранное подтверждение регистрации с редакцией документа до его успешной отправки. После сохранения квитанции эта запись удаляется. Обычный вход без отдельного выбора не создаёт согласие. Отметка «Понятно» управляет только показом информационной плашки и не разрешает аналитическую или рекламную обработку.
6. Ваши права и сроки ответа
Вы вправе получить сведения об обработке, запросить уточнение, блокирование или уничтожение неполных, неверных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия в Роскомнадзоре или суде. Предварительное обращение к платформе не ограничивает право на жалобу или судебную защиту.
- Сведения и доступ: в течение 10 рабочих дней со дня обращения или получения запроса; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением.
- Уточнение: в течение 7 рабочих дней после предоставления подтверждающих сведений; на время проверки неточных данных применяется блокирование в предусмотренных законом случаях.
- Незаконно полученные или ненужные данные: уничтожение в течение 7 рабочих дней после предоставления субъектом подтверждающих сведений, согласно части 3 статьи 20.
- Неправомерная обработка: прекращение не позднее 3 рабочих дней после выявления; если обеспечить правомерность нельзя — уничтожение не позднее 10 рабочих дней с той же даты выявления.
- Отзыв согласия или достижение цели: прекращение и уничтожение данных, для которых не осталось иного законного основания, в срок не более 30 дней, с учётом исключений статьи 21.
- Требование прекратить обработку: обработка прекращается не позднее 10 рабочих дней со дня получения требования, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев продолжения на основаниях, перечисленных в части 5.1 статьи 21.
- Отказ от рекламы: её направление и обработка для прямого продвижения прекращаются немедленно после требования; сроки ответа и уничтожения не разрешают продолжать рассылку.
При невозможности уничтожить данные вовремя они блокируются и уничтожаются в порядке части 6 статьи 21 — не позднее 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение, включая работу с резервными копиями, оформляется по требованиям Роскомнадзора. Сохраняется только необходимый состав данных, если его хранения требует закон или иное самостоятельное основание.
Напишите на maksim.shukin@mail.ru: укажите аккаунт или страницу и суть запроса. Оператор может запросить необходимое подтверждение личности или полномочий, не собирая избыточные сведения. Для формального запроса применяются требования части 3 статьи 14. Не отправляйте пароль или токен.
Если запрос касается данных из клиентского источника, обрабатываемых по поручению, сервис передаёт его надлежащему оператору и помогает исполнить в пределах поручения. Данные отдельного аккаунта пользователя мод-сервиса обрабатываются самостоятельно; в запросе можно указать оба процесса.
7. Инциденты и изменение политики
При инциденте, указанном в части 3.1 статьи 21 Закона № 152-ФЗ, оператор уведомляет Роскомнадзор: о факте и первичных сведениях — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов с момента выявления. Оба срока исчисляются с этого момента. Если затронуты данные по поручению, Обработчик незамедлительно сообщает соответствующему Оператору и помогает исполнить его обязанности.
Новая редакция публикуется здесь с датой изменения. Она не расширяет ранее предоставленные согласия и не даёт права начать новую обработку без основания. Существенные изменения целей или получателей требуют предварительного информирования и, когда необходимо, нового согласия. Ранее действовавшие редакции сохраняются владельцем платформы.
8. Контакты и связанные документы
Индивидуальный предприниматель Щукин Максим Андреевич
ИНН 644928924460 · ОГРНИП 324645700055311
Адрес ИП для обращений: 413105, Россия, Саратовская область, г. Энгельс, пер. Удалой, д. 41Б
Дата государственной регистрации: 4 июня 2024 года
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 22 по Саратовской области
maksim.shukin@mail.ru · +7 996 200 08 38
Связанные документы: оферта, правила сервиса, согласие для аккаунта и собственных курсов, согласие на рекламу и согласие на данные для рассылки. Дополнительно: уведомление об учебных функциях и условия поручения для клиентских источников.
