Политика обработки персональных данных пользователей Rich Witch

Редакция от 6 октября 2026 года

Настоящая Политика определяет, какие персональные данные обрабатываются при посещении и использовании платформы https://richwitch.com, для каких целей и на каких основаниях, кому они могут быть поручены, как долго хранятся и каким образом пользователь может реализовать свои права. Политика должна быть постоянно доступна на странице https://richwitch.com/privacy и рядом с каждой формой сбора персональных данных.

1 Оператор и область применения

1.1. Оператор персональных данных: Индивидуальный предприниматель Столяров Максим Владимирович, ОГРНИП 314504803100020, ИНН 504808687272, адрес: 142300, Московская область, г. Чехов, ул. Мира, д. 10, кв. 98, email: maxim@namnecash.ru. Обращения субъектов персональных данных принимаются также по адресу support@richwitch.com.

1.2. Политика применяется к посетителям сайта, зарегистрированным пользователям, покупателям, получателям персональных услуг, участникам чатов, онлайн — и очных встреч, лицам, направившим обращение, а также подписчикам рекламной рассылки. Платформа предназначена только для лиц, достигших 18 лет, и не осуществляет целенаправленный сбор данных несовершеннолетних.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

2 Принципы и правовые основания обработки

2.1. Оператор обрабатывает только данные, необходимые для заранее определенных законных целей, не объединяет несовместимые базы, проверяет актуальность данных и хранит их не дольше, чем требуют цели обработки и закон.

2.2. Правовыми основаниями являются: заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей Оператора по закону; отдельное согласие субъекта, когда оно необходимо; защита прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.

2.3. Согласие на обработку персональных данных оформляется отдельно от Оферты, Правил, подтверждения возраста и иных документов. Согласие на рекламную рассылку также оформляется отдельно и не устанавливается заранее.

3 Цели состав данных основания и сроки

Работа сайта и защита сессии

Данные и субъекты: IP-адрес, дата и время, user-agent, технические cookies, идентификатор сессии, сведения об ошибках и запросах посетителей и пользователей.

Основание и срок: Предоставление запрошенного функционала, исполнение договора, безопасность. Технические cookies — до окончания сессии или установленного технического срока; журналы безопасности — до 1 года, если инцидент не требует более длительного хранения.

Создание и защита аккаунта

Данные и субъекты: Имя или никнейм, email, хэш пароля, ID, роль, даты регистрации и входа, сессионные идентификаторы.

Основание и срок: Договор и действия до его заключения; при необходимости — согласие. До удаления аккаунта, затем до 30 дней, кроме данных, которые должны сохраняться по закону или для защиты прав.

Оформление и исполнение Заказа

Данные и субъекты: ID пользователя и Заказа, Событие, Тариф, дополнительные услуги, цена, скидка, валюта, статусы, даты, период доступа.

Основание и срок: Заключение и исполнение договора, требования учета. В течение договора и далее в пределах обязательного учета и срока возможных требований.

Персональные услуги

Данные и субъекты: Email, телефон или Telegram, имя получателя, пожелания, длительность, статус исполнения, служебные заметки.

Основание и срок: Исполнение договора; данные третьего лица предоставляются Пользователем при наличии законного основания. До исполнения и завершения возможных требований, затем удаление или обезличивание.

Платежи возвраты и чеки

Данные и субъекты: Идентификатор операции, номер Заказа, сумма, статус, даты, состав чека, зашифрованный ключ операции; Платформа не хранит полный номер карты и CVV. При оплате частями — номера, суммы и статусы частей, связь с единым Заказом, оплаченная сумма и остаток.

Основание и срок: Исполнение договора и требований законодательства. В сроки обязательного налогового, кассового и бухгалтерского учета.

Поддержка восстановление и претензии

Данные и субъекты: Email, текст и вложения обращения, токен восстановления, технические сведения, номер Заказа, переписка.

Основание и срок: Исполнение договора, согласие при необходимости, защита прав. Токен — до погашения или истечения; обращение — до разрешения и в пределах срока возможных требований.

Доступ к видео встречам и безопасность

Данные и субъекты: ID Заказа и медиа, JWT или иной токен, время выдачи, IP и сетевые заголовки, сведения устройства и браузера, результаты авторизации и ограничений.

Основание и срок: Исполнение договора, предотвращение злоупотреблений и защита прав. Токены — краткосрочно; журналы — до 1 года либо до окончания проверки инцидента и связанных требований.

Подтверждение волеизъявления

Данные и субъекты: Редакция документа и текст отметки, дата и время, ID аккаунта или Заказа, email, IP, user-agent или иной технический идентификатор.

Основание и срок: Обязанность доказать согласие, заключение договора и защита прав. В течение действия соответствующего основания и не менее срока возможных требований после его прекращения.

Рекламные и информационно-рекламные сообщения

Данные и субъекты: Имя или никнейм, email, ID пользователя, интересы или сегмент на основе выбранных услуг, дата и источник согласия, статусы доставки, открытия, перехода и отказа.

Основание и срок: Только отдельное предварительное согласие на рекламу и отдельное согласие на обработку данных для этой цели. До отзыва согласия; рассылка прекращается немедленно, а данные, нужные только для маркетинга, удаляются не позднее 30 дней при отсутствии иного основания.

Очная встреча с INSTASAMKA в Дубае

Данные и субъекты: Имя и контакт покупателя услуги, выбранный формат встречи, слот и место, статус согласования; при подтвержденной необходимости бронирования или допуска — минимальные данные заграничного паспорта и поездки, необходимые конкретному получателю. Копия документа — только при обоснованной необходимости.

Основание и срок: Исполнение договора и требования закона; при необходимости — отдельное согласие. Данные бронирования — до исполнения и завершения возможных требований, затем удаление или обезличивание, если иной срок не установлен законом.

Выявление и предотвращение мошеннических действий

Данные и субъекты: ID аккаунта и Заказа, время и результат входа, IP-адрес, сведения браузера и устройства, идентификаторы сессии, журналы доступа, сумма и статус платежа или возврата, сообщение о спорной операции, относящаяся к инциденту переписка. Без полного номера карты и CVV.

Основание и срок: Исполнение договора, безопасность и защита законных интересов при соблюдении прав субъекта. Журналы — до 1 года; материалы конкретного инцидента — до окончания проверки и связанных требований либо обязательного срока хранения.

Обеспечение работоспособности и безопасности Платформы, выявление и исправление ошибок (Hawk)

Данные и субъекты: ID аккаунта (для авторизованного Пользователя), IP-адрес, сведения о браузере и устройстве, адрес страницы без персональных токенов, дата и время, сообщение об ошибке, технические сведения о ее возникновении и трассировка ошибки в объеме, необходимом для диагностики.

Основание и срок: Исполнение договора в необходимой части, защита законных интересов при соблюдении прав субъекта; согласие, когда оно требуется. До завершения диагностики и устранения ошибки в пределах настроенного срока хранения; после достижения цели или отзыва согласия — удаление не позднее 30 дней при отсутствии иного законного основания. Материалы конкретного инцидента могут сохраняться до завершения проверки и связанных требований при наличии законного основания.

3.1. Для обычной регистрации и оплаты Оператор не запрашивает паспорт, адрес проживания, дату рождения, СНИЛС, биометрические данные, специальные категории персональных данных, сведения интимного характера, полный номер банковской карты или CVV. При оформлении и исполнении приобретенной очной встречи с INSTASAMKA в Дубае могут понадобиться отдельные сведения для допуска или бронирования, но только после определения необходимого перечня и доведения его до субъекта. Сведения о поездке обрабатываются лишь тогда, когда это необходимо для согласованной в Заказе услуги. Копия паспорта не собирается по умолчанию. Такие сведения не следует вводить в свободные поля Платформы.

3.2. Если Пользователь сообщает минимальные данные другого лица для видеопривета или встречи, Пользователь отвечает за наличие законного основания передачи. Оператор использует их только для исполнения соответствующей услуги.

4 Рекламная рассылка

4.1. Оператор может направлять по электронной почте сообщения о новых событиях, тарифах, скидках, специальных предложениях, функциях платформы, опросах и материалах Rich Witch только после получения отдельного добровольного согласия адресата. Отказ не влияет на регистрацию, оплату, доступ и иные услуги.

4.2. Согласие фиксируется отдельно от Оферты, Правил, согласия на обработку персональных данных для исполнения договора и подтверждения возраста. Оператор сохраняет текст и редакцию согласия, дату, время, email, ID аккаунта или Заказа, источник формы и технический идентификатор действия. Галочка не устанавливается заранее.

4.3. Каждое рекламное письмо содержит понятную ссылку или иной доступный способ отказаться от рассылки. Отказ также принимается по адресу support@richwitch.com. Распространение рекламы в адрес заявителя прекращается немедленно. Отдельный отказ от рекламы не блокирует сервисные сообщения, необходимые для исполнения Заказа, безопасности, возврата, изменения или отмены События.

4.4. Настоящая Политика не является согласием на рекламу. Условия рекламной рассылки определяются самостоятельным документом «Согласие на получение рекламных и информационно-рекламных сообщений и обработку персональных данных в целях их направления».

5 Cookies и аналогичные технологии

5.1. Платформа использует технические cookies и локальное хранилище, необходимые для авторизации, сохранения сессии, безопасности, оплаты и защищенного воспроизведения. Их отключение может сделать соответствующий функционал недоступным.

5.2. Аналитические, рекламные и иные необязательные cookies, если они будут внедрены, используются только после отдельного выбора Пользователя в интерфейсе управления cookies. Кнопки принятия и отказа должны быть одинаково доступными; изменение выбора возможно в любое время.

5.3. Оператор не использует cookies для определения специальных категорий персональных данных или сведений интимного характера. Актуальный перечень cookies, поставщиков, назначение и срок каждого файла публикуются в интерфейсе управления cookies.

6 Получатели и лица обрабатывающие данные

6.1. Оператор может поручать обработку только в необходимом объеме лицам, связанным договором, обязанностями конфиденциальности и безопасности. Оператор не продает персональные данные и не передает подписную базу партнерам для их самостоятельной рекламы без отдельного законного основания.

Timeweb Cloud / фактическое юридическое лицо по договору Оператора: ООО «ТАЙМВЭБ.КЛАУД»

Хостинг приложения и базы данных: учетная запись, Заказы, журналы, заявки и иные данные, хранящиеся на Платформе.

Timeweb Mail / фактическое юридическое лицо: АО «ТАЙМВЭБ»

Доставка писем восстановления и поддержка: email, адрес отправителя, тема, текст и технические заголовки письма.

Робокасса (Robokassa) / ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215; адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III

Прием и подтверждение платежей, передача сведений для формирования кассовых чеков и проведение возвратов: идентификатор Пользователя и Заказа, состав и сумма Заказа, валюта, идентификаторы, даты и статусы операций, адрес электронной почты и/или номер телефона для направления чека. Передается только необходимый для соответствующей операции объем данных. Полный номер карты, CVV и коды подтверждения вводятся Пользователем непосредственно в платежной форме и Платформе не передаются.

Продамус (Prodamus) / ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460; адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27А, пом. 29

Kinescope / фактическое юридическое лицо по договору: Kinescope B.V.

Защищенное воспроизведение: ID медиа и Заказа, JWT доступа, сетевые и браузерные сведения, результат авторизации.

Сервис онлайн-встреч: Zoom / фактическое юридическое лицо: Zoom Communications, Inc.

Организация выбранной встречи: имя/никнейм, контакт, ссылка, время и технические сведения подключения.

Unisender / фактическое юридическое лицо: ООО «ЮНИСЕНДЕР СМАРТ»

Email-рассылки и уведомления: адрес электронной почты, имя/никнейм, сведения о подписке и взаимодействии с письмами, необходимые для отправки и учета рассылок.

Исполнители персональных услуг и уполномоченные администраторы

Контакт, допустимые пожелания, длительность и статус исполнения только в объеме, необходимом для услуги.

Организатор встречи, ресторан, яхта, перевозчик, гостиница (конкретные получатели определяются до сбора и передачи данных)

Только необходимые имя, контакт и сведения для бронирования/допуска при согласовании участия. Передача за рубеж — лишь после выполнения требований раздела 7 и указания получателя.

Hawk (Хоук), https://hawk-tracker.ru / Индивидуальный предприниматель Савченко Петр Михайлович, ИНН 780249056717, ОГРНИП 317784700019001; адрес: 193312, Россия, г. Санкт-Петербург, пр-кт Солидарности, д. 13, корп. 1, кв. 53; email: peter@hawk.so. Оферта: https://hawk-tracker.ru/oferta.pdf. Размещение данных: Российская Федерация.

Обработка по поручению Оператора для обеспечения работоспособности и безопасности Платформы, выявления и исправления ошибок: ID аккаунта (для авторизованного Пользователя), IP-адрес, сведения о браузере и устройстве, адрес страницы без персональных токенов, дата и время, сообщение об ошибке, технические сведения о ее возникновении и трассировка ошибки в объеме, необходимом для диагностики. Имя, адрес электронной почты, пароль, персональные токены доступа, платежные реквизиты и содержание пользовательских сообщений не передаются. Технические отчеты могут направляться непосредственно из браузера посетителя на серверы сервиса в России; при таком соединении сервис получает IP-адрес и сведения браузера и устройства.

6.2. До публикации Политики Оператор заполняет точные наименования, адреса и роли фактических контрагентов по действующим договорам. Существенное изменение состава получателей отражается в Политике; новое согласие получается до передачи, если оно требуется законом или условиями ранее данного согласия.

6.3. Передача государственным органам и иным лицам без согласия допускается только в случаях и порядке, установленных законом.

6.4. Платформа использует платежные сервисы Продамус (Prodamus) и Робокасса (Robokassa), которые могут быть подключены одновременно. Данные передаются тому сервису, через который оформляется конкретная попытка оплаты, проводится платеж, возврат или рассматривается спорная операция. Само подключение резервного сервиса не означает передачу ему сведений обо всех Пользователях и Заказах. При переключении необходимые данные могут передаваться другому из указанных сервисов для новой попытки оплаты, если предыдущая оплата не подтверждена; перед повторной оплатой проверяется статус предыдущей операции. Обработка для исполнения договора и соблюдения закона осуществляется на соответствующих самостоятельных правовых основаниях; согласие применяется в случаях, когда оно необходимо. Данные, самостоятельно вводимые Пользователем в платежной форме, обрабатываются соответствующим сервисом и участвующими в расчете банками по их документам. Данные для платежей и возвратов не передаются этим сервисам для самостоятельной рекламной рассылки в рамках настоящего документа. При оплате одного Заказа несколькими платежами обрабатываются также номер части платежа, ее сумма и статус, связь с единым Заказом, совокупная оплаченная сумма и неоплаченный остаток. Каждый подтвержденный платеж учитывается однократно; соответствующему платежному сервису передаются только данные, необходимые для обработки данной части, формирования чека и возврата.

6.5. Для обеспечения работоспособности и безопасности Платформы, выявления и исправления ошибок Оператор поручает обработку технических данных сервису Hawk (Хоук), указанному в таблице получателей. Отчеты об ошибках могут автоматически направляться непосредственно из браузера посетителя, в том числе неавторизованного. ID аккаунта передается только для авторизованного Пользователя, без имени и адреса электронной почты. До отправки Оператор обеспечивает удаление из адресов страниц персональных токенов, а из отчетов — паролей, платежных реквизитов, содержания пользовательских сообщений и иных данных, не предусмотренных для этой цели. ID аккаунта и технические сведения рассматриваются как персональные данные, если позволяют прямо или косвенно определить субъекта; отсутствие имени и email само по себе не означает обезличивания. Обработка осуществляется по поручению Оператора с договорным закреплением состава данных, действий, цели, конфиденциальности и мер защиты. Передача начинается после публикации актуальных документов, информирования субъекта и получения соответствующего согласия, когда оно служит правовым основанием.

7 Порядок обработки локализация и трансграничная передача

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

7.2. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

7.3. Трансграничная передача, в том числе организатору очной встречи, гостинице, перевозчику либо иному получателю в ОАЭ, не осуществляется до выполнения Оператором требований законодательства, включая оценку получателя и направление необходимого уведомления, а также до раскрытия страны, получателя, цели и состава данных. Переход Пользователя по внешней ссылке может означать самостоятельное взаимодействие с соответствующим сервисом по его документам.

7.4. Для интеграции Hawk используется российское размещение данных. Прием, обработка и хранение передаваемых технических отчетов, включая резервные копии, должны осуществляться на территории Российской Федерации без передачи иностранным получателям; трансграничная передача в рамках этой интеграции не предусмотрена. До включения сбора ошибок из браузера Оператор подтверждает соответствующую конфигурацию и условия обработки у исполнителя сервиса. При изменении размещения или состава получателей передача не начинается либо приостанавливается до актуализации документов и выполнения применимых требований к трансграничной передаче.

8 Защита данных и реагирование на инциденты

8.1. Оператор принимает правовые, организационные и технические меры с учетом характера данных и рисков: назначает ответственное лицо, разграничивает доступ, применяет идентификацию и аутентификацию, резервное копирование, журналирование, обновление программ, защищенные каналы, управление уязвимостями, контроль подрядчиков и обучение допущенных лиц.

8.2. При утрате данных, компрометации аккаунта или подозрении на неправомерный доступ Пользователь сообщает на support@richwitch.com и не передает пароль, CVV, коды из SMS или полный номер карты.

8.3. Оператор документирует инциденты, принимает меры к уменьшению вреда и выполняет обязанности по уведомлению уполномоченного органа и внутреннему расследованию в установленные законом сроки.

9 Выявление и предотвращение мошеннических действий

9.1. Оператор обрабатывает необходимые данные для защиты учетных записей, платежей и оплаченного доступа, выявления неправомерного использования чужих платежных средств, возвратов платежей по спорным операциям, передачи доступа третьим лицам, автоматизированных регистраций и иных действий с признаками мошенничества. Такая обработка осуществляется в целях исполнения договора, обеспечения безопасности и защиты прав и законных интересов Оператора и Пользователей при условии соблюдения их прав; отдельное согласие используется только тогда, когда его требует закон.

9.2. В пределах этой цели анализируются сведения об аккаунте и Заказе, время и результат авторизации, IP-адрес, сведения браузера и устройства, идентификаторы сессии, журнал доступа, идентификатор, сумма и статус платежа или возврата, уведомления платежного сервиса о спорной операции, а также связанные обращения и переписка. Оператор не собирает для этой цели полный номер карты, CVV или копию паспорта и не использует специальные категории персональных данных. Данные из иных источников используются только при наличии законного основания и проверенной необходимости.

9.3. При обнаружении признаков злоупотребления Оператор может провести проверку, запросить пояснения через указанный Пользователем контакт и временно ограничить подозрительную операцию или доступ в объеме, необходимом для предотвращения вреда. Одни лишь технические признаки не означают установления вины Пользователя. Существенное ограничение оплаченной услуги проверяется уполномоченным сотрудником; Пользователь вправе обратиться на support@richwitch.com, представить пояснения и потребовать пересмотра решения. Ошибочные ограничения устраняются, права потребителя на оплаченные услуги и возврат сохраняются.

9.4. Доступ к материалам проверки имеют только уполномоченные лица. Необходимые сведения могут передаваться платежному сервису, банку, правоохранительным органам или суду для рассмотрения конкретного инцидента, оспаривания платежа либо исполнения законного требования, в объеме и порядке, предусмотренных законом. Передача данных сторонним лицам для их самостоятельного профилирования или рекламных целей в рамках настоящего раздела не производится.

9.5. Журналы безопасности хранятся до 1 года, как указано в разделе 3. Материалы конкретного инцидента хранятся до завершения проверки и разрешения связанных претензий и споров либо в течение установленного законом срока обязательного хранения; после прекращения основания они удаляются или обезличиваются. Оператор ограничивает доступ к материалам и пересматривает необходимость их дальнейшего хранения.

10 Права субъекта и обращения

10.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора и реализовать иные права, предусмотренные законом.

10.2. Обращение направляется на support@richwitch.com или по адресу Оператора и должно содержать сведения, позволяющие разумно подтвердить личность заявителя и найти соответствующие данные, например email аккаунта и номер Заказа. Оператор не вправе требовать избыточные паспортные данные, если идентификация возможна менее обременительным способом.

10.3. Оператор отвечает на запрос о предоставлении информации в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; уточняет подтвержденно неточные данные в течение 7 рабочих дней; прекращает обработку по требованию в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев законного продолжения обработки.

10.4. При достижении цели или отзыве согласия данные удаляются или уничтожаются не позднее 30 дней, если отсутствует иное законное основание. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев. Отзыв не влияет на законность обработки до его получения.

11 Изменение Политики и контакты

11.1. Новая редакция публикуется по адресу https://richwitch.com/privacy с указанием даты. Если изменение требует нового согласия либо расширяет цель, перечень данных или получателей сверх ранее согласованного, Оператор получает новое согласие до начала такой обработки.

11.2. Контакты Оператора: Индивидуальный предприниматель Столяров Максим Владимирович; адрес: 142300, Московская область, г. Чехов, ул. Мира, д. 10, кв. 98; email: maxim@namnecash.ru; обращения по персональным данным и отказ от рекламы: support@richwitch.com.