Политика обработки персональных данных

РАБОЧАЯ РЕДАКЦИЯ. До публичного запуска необходимо заполнить сведения об операторе и обработчиках, проверить фактическую инфраструктуру и сроки хранения, а также получить юридическую проверку модели публичного рейтинга.

1. Оператор

Оператор персональных данных: [ФИО ОПЕРАТОРА], ИНН [ИНН]. Адрес для обращений: [АДРЕС]. Контакт оператора для обращений субъектов персональных данных: [КОНТАКТ ОПЕРАТОРА]. Сайт: [ДОМЕН].

2. Какие данные обрабатываются

никнейм участника;
ссылка на публичный профиль или канал, если участник сам добавил её;
внутренний идентификатор профиля, дата создания и изменения профиля;
хеш пароля и хеш резервного кода восстановления; сами пароль и резервный код в базе не хранятся;
технические данные сессии: хеш идентификатора сессии, срок действия и время создания;
подтверждение возраста 18+ и сведения о принятии документов: дата, время и версия;
сведения об операциях: сумма, статус, даты, идентификатор операции платёжного провайдера и сведения о возвратах;
IP-адрес может временно использоваться в оперативной памяти для ограничения частоты неудачных попыток входа.

Регистрация на RICHLIST не требует ФИО, номера телефона или адреса электронной почты. Платёжный провайдер может самостоятельно запросить необходимые ему сведения на своей платёжной странице. Данные банковских карт сайт RICHLIST не получает и не хранит.

3. Цели обработки

создание, обслуживание и защита профиля участника;
аутентификация, восстановление доступа и предотвращение злоупотреблений;
учёт подтверждённых платежей и возвратов, формирование рейтинга;
отображение публичного рейтинга и профиля в объёме, описанном в документах проекта;
обработка обращений, исполнение договора и обязанностей, установленных законом.

4. Публичное отображение

В публичной части сайта отображаются никнейм участника, добавленная им ссылка на внешний профиль или канал, сумма подтверждённых платежей с учётом возвратов и позиция в рейтинге. ФИО, телефон и электронная почта участника в форме регистрации не запрашиваются и в рейтинге не показываются.

Участник должен выбирать никнейм и ссылку с учётом того, что они предназначены для публичного отображения. Объём и правовое основание публикации должны быть окончательно проверены до открытия публичной регистрации.

5. Правовые основания

Обработка данных, необходимых для создания профиля, исполнения договора, учёта платежей и выполнения обязанностей оператора, осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора и соблюдение установленных законом обязанностей. В случаях, когда закон требует согласия, оно запрашивается отдельно и фиксируется в электронной форме.

6. Получатели и обработчики

Для работы сайта данные могут обрабатываться хостинг-провайдером и техническими подрядчиками в пределах их функций. Платёжные операции обрабатываются Robokassa и привлечёнными ею участниками платёжной и фискальной инфраструктуры в соответствии с их условиями и применимым законодательством. Перед запуском оператор должен указать фактического хостинг-провайдера, место размещения базы данных и перечень обработчиков.

7. Сроки хранения и защита

Данные хранятся в течение срока, необходимого для целей обработки, исполнения договора и соблюдения обязательных сроков хранения, установленных законом. После достижения целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом. Применяются организационные и технические меры защиты, включая хеширование паролей и резервных кодов.

8. Права пользователя и обращения

Субъект персональных данных может обратиться к оператору для получения сведений об обработке, уточнения данных, отзыва согласия или реализации иных прав в случаях, предусмотренных законом. Контакт для обращений: [КОНТАКТ ОПЕРАТОРА]. Оператор рассматривает обращения в сроки, установленные законодательством.

9. Cookies и технические данные

Для поддержания авторизованной сессии сайт использует cookie с идентификатором сессии. Cookie имеет атрибуты HttpOnly и на production должен передаваться только по защищённому HTTPS-соединению. Сайт не использует cookie для рекламного профилирования в текущей версии.

10. Заключительные положения

Актуальная редакция политики размещается на сайте. Существенные изменения публикуются до начала их применения. Настоящая политика не заменяет отдельное согласие пользователя, если такое согласие требуется законом.

Рабочая редакция от 7 ноября 2026 года. Не публиковать как окончательный документ до заполнения реквизитов оператора и юридической проверки.