Политика обработки персональных данных

Сервис Rudder (rudder-trade.ru) · редакция от 26.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сервисом Rudder, размещённым в сети Интернет по адресу rudder-trade.ru (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу 01.09.2025) и применяется ко всем персональным данным, которые Оператор получает от Пользователя.

Политика действует в отношении всех разделов Сервиса. Пользователь может ознакомиться с ней в любой момент по прямой ссылке, без регистрации и авторизации.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект персональных данных — Пользователь Сервиса, которому эти данные принадлежат.
• Оператор — лицо, указанное в разделе 2 настоящей Политики, организующее и осуществляющее обработку персональных данных.

4. Какие данные обрабатываются

Оператор обрабатывает следующие данные Пользователя:

• адрес электронной почты — указывается при регистрации, служит логином и адресом для уведомлений;
• имя пользователя — указывается Пользователем самостоятельно и может быть вымышленным;
• хеш пароля — необратимое криптографическое преобразование пароля. Пароль в открытом виде Оператору неизвестен и нигде не сохраняется;
• ключи API криптовалютных бирж (идентификатор и секретная часть), добавляемые Пользователем по своему усмотрению, в том числе ключи с правом совершения торговых операций. Хранятся в зашифрованном виде и используются исключительно для работы торговых ботов, запущенных самим Пользователем;
• журнал согласий — дата и время принятия юридических документов, редакция принятого документа и IP-адрес, с которого дано согласие. Эти данные обрабатываются для подтверждения факта получения согласия (ч. 1 ст. 9 152-ФЗ);
• технические данные — IP-адрес, дата и время обращений к Сервису, сведения об ошибках, записываемые в журналы работы Сервиса.

Платёжные данные не обрабатываются и не хранятся Оператором. Реквизиты банковских карт и иные платёжные сведения вводятся Пользователем на стороне платёжного сервиса ЮKassa (ООО «ЮMani») и Оператору не передаются. Оператор получает от ЮKassa только сведения о факте, сумме и статусе платежа.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Цели обработки

• регистрация Пользователя и аутентификация при входе в Сервис;
• предоставление функционала Сервиса: создание, настройка, запуск, остановка и удаление торговых ботов, отображение статистики их работы;
• расчёт и списание вознаграждения Оператора, ведение баланса Пользователя, приём платежей;
• направление сервисных уведомлений, связанных с работой ботов и состоянием учётной записи (это не реклама, отказаться от них нельзя, не прекратив пользоваться Сервисом);
• направление информационных и рекламных рассылок по электронной почте и push-уведомлений — только при отдельном согласии на их получение, которое можно дать при регистрации и отозвать в любой момент;
• рассмотрение обращений Пользователя и ответы на них, обеспечение технической работоспособности и безопасности Сервиса;
• подтверждение факта получения согласий (журнал согласий).

6. Правовое основание обработки

Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое Пользователь даёт при регистрации в Сервисе отдельным действием.

Согласие оформлено самостоятельным документом: Согласие на обработку персональных данных. Условия пользования Сервисом закреплены отдельно — Пользовательское соглашение; согласия на обработку персональных данных этот документ не содержит.

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки его персональных данных. Решения о параметрах торговли и о запуске ботов принимает сам Пользователь.

8. Место обработки и хранения данных

Трансграничная передача

9. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для работы Сервиса:

• платёжный сервис ЮKassa — для приёма платежей при пополнении баланса;
• криптовалютная биржа — торговые поручения направляются бирже от имени Пользователя с использованием добавленного им ключа API; обработка данных на стороне биржи регулируется её собственными документами;
• хостинг-провайдер, предоставляющий серверные мощности для размещения Сервиса;
• сервисы доставки писем и push-уведомлений — при направлении уведомлений и рассылок;
• государственные органы — в объёме и порядке, установленных законодательством Российской Федерации.

10. Сроки хранения и удаление данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия учётной записи Пользователя и его согласия.

При удалении учётной записи — по обращению Пользователя или при отзыве согласия — Оператор прекращает обработку и удаляет персональные данные Пользователя: адрес электронной почты, имя, хеш пароля и ключи API. Ключи API удаляются вместе с учётной записью и после этого не могут быть использованы Сервисом. После удаления данные не хранятся, за исключением сведений, хранение которых прямо предписано законом (например, данных о совершённых расчётах для целей налогового учёта), и записей журнала согласий, подтверждающих правомерность прошлой обработки.

Срок удаления — не более 30 календарных дней с даты получения обращения или отзыва согласия.

11. Меры защиты

• пароли хранятся только в виде необратимого хеша;
• ключи API бирж хранятся в зашифрованном виде и расшифровываются только в момент запуска бота Пользователя;
• обмен данными с Сервисом идёт по защищённому протоколу HTTPS;
• доступ к серверам и базе данных ограничен и предоставлен только Оператору;
• Оператор не запрашивает у Пользователя ключи API с правом вывода средств и рекомендует их не выдавать.

12. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах обработки и о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от получения рекламных рассылок и push-уведомлений, не прекращая пользоваться Сервисом;
• требовать удаления учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на kholodaev10@gmail.com с адреса электронной почты, указанного при регистрации. Ответ направляется в срок не более 30 календарных дней.

13. Возрастное ограничение

14. Файлы cookie и хранилище браузера

Для работы авторизации Сервис сохраняет в локальном хранилище браузера Пользователя токен доступа и имя пользователя. Эти сведения не передаются третьим лицам и удаляются при выходе из учётной записи или очистке данных браузера.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу rudder-trade.ru/legal/privacy-policy; дата редакции указана в начале документа. Существенные изменения Оператор доводит до Пользователей по электронной почте либо через уведомление в Сервисе.

16. Контакты