Согласие на обработку персональных данных пользователей Rich Witch

Редакция от 6 октября 2026 года

Настоящее согласие оформляется отдельно от принятия публичной оферты, Правил, подтверждения возраста и согласия на рекламу. Оператор: Индивидуальный предприниматель Столяров Максим Владимирович, ОГРНИП 314504803100020; ИНН 504808687272; адрес: 142300, Московская область, г. Чехов, ул. Мира, д. 10, кв. 98; адрес электронной почты: maxim@namnecash.ru, далее — «Оператор». Политика обработки персональных данных размещена на https://richwitch.com/privacy.

Устанавливая отметку в интерфейсе и нажимая кнопку продолжения, я, пользователь платформы Rich Witch, действуя свободно, своей волей и в своем интересе, даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях.

1 Субъект и способ подтверждения

1.1. Субъектом является зарегистрированный пользователь либо лицо, заполняющее форму заказа, дополнительной услуги, очной встречи, розыгрыша поездки в Дубай (если он проводится), возврата или поддержки. Согласие связывается с идентификатором аккаунта или Заказа, датой, временем, редакцией текста и техническим идентификатором действия.

1.2. Пользователь подтверждает, что достиг возраста 18 лет. Если в пожеланиях к видеопривету или встрече Пользователь сообщает данные другого лица, он подтверждает законность их предоставления и обязуется не сообщать избыточные сведения, специальные категории данных или сведения интимного характера.

2 Цели данные и сроки

Создание и защита аккаунта

Категории данных: имя, email, хэш пароля, ID, роль, даты создания и входа, сессионные идентификаторы

Срок или критерий: до удаления аккаунта; сведения безопасности — в пределах установленных оператором сроков и закона

Оформление и исполнение Заказа

Категории данных: ID пользователя и Заказа, событие, тариф, дополнительные услуги, цены, скидка, валюта, провайдер, статусы, даты, окно доступа

Срок или критерий: срок договора и далее в пределах сроков обязательного учета, претензий и исковой давности

Персональные услуги

Категории данных: контакт email/телефон/Telegram, пожелания, имя получателя, статус, служебная заметка

Срок или критерий: до исполнения и завершения возможных требований; затем удаление или обезличивание, если закон не требует хранения

Платежи и возвраты

Категории данных: идентификаторы платежа и возврата, сумма, статус, даты, зашифрованный ключ операции; без хранения номера карты и CVV Платформой При оплате частями — номера, суммы и статусы частей, связь с единым Заказом, оплаченная сумма и остаток.

Срок или критерий: в сроки учета и подтверждения расчетов, установленные законом

Восстановление доступа и поддержка

Категории данных: email, токен и срок его действия, текст обращения, вложения, технические сведения

Срок или критерий: Токен — до погашения или истечения; обращения — до разрешения вопроса и завершения возможных требований

Доступ к видео и безопасность

Категории данных: ID заказа, ID медиа, режим и версия доступа, время токена, случайный ID, IP/сетевые заголовки, HMAC-ключи ограничений

Срок или критерий: токены и ограничения — краткосрочно по технической настройке; журналы-в срок, необходимый для безопасности и доказывания

Фиксация волеизъявления

Категории данных: редакции документов и галочек, дата, время, ID пользователя/заказа, технический идентификатор

Срок или критерий: в течение действия договора и срока возможных требований

Очные встречи и поездка победителя

Категории данных: Имя, контакт, выбранная услуга или приз, согласованные дата, место и слот; сведения заграничного паспорта и поездки запрашиваются отдельно лишь при необходимости допуска или бронирования и после сообщения получателей.

Срок или критерий: До исполнения услуги или выдачи приза и завершения возможных требований; затем удаление или обезличивание, если закон не требует иного.

Обеспечение работоспособности и безопасности Платформы, выявление и исправление ошибок (Hawk)

Категории данных: ID аккаунта (для авторизованного Пользователя), IP-адрес, сведения о браузере и устройстве, адрес страницы без персональных токенов, дата и время, сообщение об ошибке, технические сведения о ее возникновении и трассировка ошибки в объеме, необходимом для диагностики.

Срок или критерий: До завершения диагностики и устранения ошибки в пределах настроенного срока хранения; после достижения цели или отзыва согласия — удаление не позднее 30 дней при отсутствии иного законного основания. Материалы конкретного инцидента могут сохраняться до завершения проверки и связанных требований при наличии законного основания.

2.1. При регистрации и обычном заказе Оператор не запрашивает паспорт, адрес проживания, дату рождения, СНИЛС, биометрические данные, специальные категории персональных данных, полный номер банковской карты или CVV. Сведения заграничного паспорта при необходимости организации очной встречи или поездки победителя запрашиваются отдельно после определения цели, перечня и получателей; настоящее общее согласие само по себе не является основанием для сбора копии документа или трансграничной передачи. Такие сведения не следует вводить в свободные поля.

2.2. Настоящее Согласие не разрешает рекламную рассылку. Для направления рекламных и информационно-рекламных сообщений и передачи необходимых данных сервису рассылки Оператор получает отдельное добровольное согласие. Отказ от него не влияет на регистрацию, заключение и исполнение Договора.

3 Действия и способы обработки

3.1. Согласие предоставляется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа указанным ниже лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе в информационных системах и с передачей по сетям связи. Оператор принимает правовые, организационные и технические меры защиты.

4 Лица и сервисы участвующие в обработке

Timeweb Cloud / ООО «ТАЙМВЭБ.КЛАУД»

Хостинг приложения и базы данных: учетная запись, Заказы, журналы, заявки и иные данные, хранящиеся на Платформе.

Timeweb Mail / АО «ТАЙМВЭБ»

Доставка писем восстановления и поддержка: email, адрес отправителя, тема, текст и технические заголовки письма.

Робокасса (Robokassa) / ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215; адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III

Прием и подтверждение платежей, передача сведений для формирования кассовых чеков и проведение возвратов: идентификатор Пользователя и Заказа, состав и сумма Заказа, валюта, идентификаторы, даты и статусы операций, адрес электронной почты и/или номер телефона для направления чека. Передается только необходимый для соответствующей операции объем данных. Полный номер карты, CVV и коды подтверждения вводятся Пользователем непосредственно в платежной форме и Платформе не передаются.

Продамус (Prodamus) / ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460; адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27А, пом. 29

Kinescope / Kinescope B.V.

Защищенное воспроизведение: ID медиа и Заказа, JWT доступа, сетевые и браузерные сведения, результат авторизации.

Сервис онлайн-встречи: Zoom Communications, Inc.

Организация выбранной встречи: имя/никнейм, контакт, ссылка, время и технические сведения подключения.

Исполнитель персональной услуги и уполномоченные администраторы

Контакт, допустимые пожелания, длительность и статус исполнения-только в необходимом объеме.

Почтовый провайдер Пользователя

Доставка отправленных Пользователю писем на указанный им адрес.

ООО «Юнисендер СМАРТ» (сервис UniSender), ОГРН 1227700213180, ИНН 9731091240, КПП 771501001; адрес: 127015, г. Москва, вн. тер. г. Муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46

Только при наличии отдельного согласия: доставка рекламных писем, ведение списка подписки и отказов, статистика доставки — имя или никнейм, email, ID пользователя, выбранный сегмент, дата и источник согласия, статусы доставки, открытия, перехода и отказа. Пароль, платежные данные и содержание закрытого контента не передаются.

Организатор очной встречи, ресторан, яхта, перевозчик, гостиница — конкретные лица подлежат указанию до передачи

Минимальные данные для подтверждения участия и бронирования; трансграничная передача только после выполнения требований закона и информирования субъекта.

Hawk (Хоук), https://hawk-tracker.ru / Индивидуальный предприниматель Савченко Петр Михайлович, ИНН 780249056717, ОГРНИП 317784700019001; адрес: 193312, Россия, г. Санкт-Петербург, пр-кт Солидарности, д. 13, корп. 1, кв. 53; email: peter@hawk.so. Оферта: https://hawk-tracker.ru/oferta.pdf. Размещение данных: Российская Федерация.

Обработка по поручению Оператора для обеспечения работоспособности и безопасности Платформы, выявления и исправления ошибок: ID аккаунта (для авторизованного Пользователя), IP-адрес, сведения о браузере и устройстве, адрес страницы без персональных токенов, дата и время, сообщение об ошибке, технические сведения о ее возникновении и трассировка ошибки в объеме, необходимом для диагностики. Имя, адрес электронной почты, пароль, персональные токены доступа, платежные реквизиты и содержание пользовательских сообщений не передаются. Технические отчеты могут направляться непосредственно из браузера посетителя на серверы сервиса в России; при таком соединении сервис получает IP-адрес и сведения браузера и устройства.

4.1. В обработке участвуют лица, перечисленные в таблице ниже. Оператор до публикации проверяет точные наименования, адреса и договорные роли лиц по действующим договорам. Не определенные пока организаторы очной встречи, гостиницы, перевозчики и иные получатели данных для поездки указываются до сбора и передачи соответствующих данных; при необходимости оформляется отдельное согласие.

4.2. Передача государственным органам и иным лицам без согласия допускается только на основании и в порядке, установленных законом.

4.3. Для рекламной рассылки Оператор привлекает ООО «Юнисендер СМАРТ» (сервис UniSender) в качестве лица, осуществляющего обработку по поручению Оператора. Оператор обеспечивает договорное закрепление конфиденциальности, безопасности, локализации данных и прекращения обработки при отзыве согласия. При смене сервиса сведения в Политике и отдельном согласии актуализируются до передачи данных новому лицу.

4.4. Платформа использует платежные сервисы Продамус (Prodamus) и Робокасса (Robokassa), которые могут быть подключены одновременно. Данные передаются тому сервису, через который оформляется конкретная попытка оплаты, проводится платеж, возврат или рассматривается спорная операция. Само подключение резервного сервиса не означает передачу ему сведений обо всех Пользователях и Заказах. При переключении необходимые данные могут передаваться другому из указанных сервисов для новой попытки оплаты, если предыдущая оплата не подтверждена; перед повторной оплатой проверяется статус предыдущей операции. Обработка для исполнения договора и соблюдения закона осуществляется на соответствующих самостоятельных правовых основаниях; согласие применяется в случаях, когда оно необходимо. Данные, самостоятельно вводимые Пользователем в платежной форме, обрабатываются соответствующим сервисом и участвующими в расчете банками по их документам. Данные для платежей и возвратов не передаются этим сервисам для самостоятельной рекламной рассылки в рамках настоящего документа. При оплате одного Заказа несколькими платежами обрабатываются также номер части платежа, ее сумма и статус, связь с единым Заказом, совокупная оплаченная сумма и неоплаченный остаток. Каждый подтвержденный платеж учитывается однократно; соответствующему платежному сервису передаются только данные, необходимые для обработки данной части, формирования чека и возврата.

4.5. Для обеспечения работоспособности и безопасности Платформы, выявления и исправления ошибок Оператор поручает обработку технических данных сервису Hawk (Хоук), указанному в таблице получателей. Отчеты об ошибках могут автоматически направляться непосредственно из браузера посетителя, в том числе неавторизованного. ID аккаунта передается только для авторизованного Пользователя, без имени и адреса электронной почты. До отправки Оператор обеспечивает удаление из адресов страниц персональных токенов, а из отчетов — паролей, платежных реквизитов, содержания пользовательских сообщений и иных данных, не предусмотренных для этой цели. ID аккаунта и технические сведения рассматриваются как персональные данные, если позволяют прямо или косвенно определить субъекта; отсутствие имени и email само по себе не означает обезличивания. Обработка осуществляется по поручению Оператора с договорным закреплением состава данных, действий, цели, конфиденциальности и мер защиты. Передача начинается после публикации актуальных документов, информирования субъекта и получения соответствующего согласия, когда оно служит правовым основанием.

5 Локализация и трансграничная передача

5.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.

5.2. Трансграничная передача не осуществляется до выполнения Оператором применимых требований закона и раскрытия страны, получателя, цели и состава данных. Сам по себе переход Пользователя по ссылке во внешний сервис может означать самостоятельное взаимодействие Пользователя с таким сервисом по его документам.

5.3. Для интеграции Hawk используется российское размещение данных. Прием, обработка и хранение передаваемых технических отчетов, включая резервные копии, должны осуществляться на территории Российской Федерации без передачи иностранным получателям; трансграничная передача в рамках этой интеграции не предусмотрена. До включения сбора ошибок из браузера Оператор подтверждает соответствующую конфигурацию и условия обработки у исполнителя сервиса. При изменении размещения или состава получателей передача не начинается либо приостанавливается до актуализации документов и выполнения применимых требований к трансграничной передаче.

6 Срок действия прекращение и отзыв

6.1. Согласие действует с момента его электронного подтверждения до достижения целей обработки или его отзыва, в зависимости от того, что наступит ранее, если продолжение обработки не требуется иным законным основанием.

6.2. Отзыв направляется на support@richwitch.com либо по адресу Оператора. В обращении указываются email аккаунта и сведения, позволяющие идентифицировать согласие. Оператор прекращает соответствующую обработку и уничтожает данные в срок, установленный законом, если отсутствует иное правовое основание.

6.3. Отзыв не влияет на законность обработки до его получения. Оператор вправе продолжить обработку данных, необходимых для исполнения договора, обязательного учета, рассмотрения требований, защиты прав и выполнения иных обязанностей, на самостоятельных основаниях закона; такие цели не должны формально зависеть от настоящего согласия.

7 Права субъекта

7.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие, обжаловать действия Оператора и осуществлять иные права по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Обращения направляются на support@richwitch.com или по адресу Оператора. Ответ предоставляется после разумной проверки личности заявителя в установленные законом сроки.