Политика обработки персональных данных

Редакция 1.0 от 22.09.2026. Действует с момента публикации на сайте https://sync.trade/legal/privacy.

Оператор: Sync (далее — «Оператор», «мы»). Сведения о регистрации и адрес Оператора предоставляются по запросу на info@sync.trade.

Контакты по вопросам персональных данных: электронная почта info@sync.trade (тема письма «Персональные данные»), поддержка — https://t.me/sync_trading_support_bot.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Оператор. Уведомление об обработке персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 152-ФЗ.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает или может получить в связи с:

• работой сайта https://sync.trade и его страниц, а также сайта справки https://help.sync.trade (далее вместе — «Сайт»);
• предоставлением доступа к сервису Sync — программному обеспечению автоматизации торговых поручений, работающему в виде ботов в мессенджере Telegram, и связанным с ним интерфейсам (далее — «Сервис»);
• заключением и исполнением договоров с пользователями Сервиса (далее — «Пользователи»), с участниками партнёрской программы (далее — «Партнёры») и с авторами и администраторами сигнальных каналов (далее — «Авторы каналов»);
• обращениями в поддержку, заявками и иной коммуникацией с Оператором.

1.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ). Обращения к нему направляются на info@sync.trade с пометкой «Персональные данные»; сведения о нём предоставляются по запросу субъекта и уполномоченного органа.

1.4. Политика является общедоступным документом. Действующая редакция всегда опубликована по адресу https://sync.trade/legal/privacy; в тексте указаны номер редакции и дата публикации. Прежние редакции хранятся Оператором и предоставляются по запросу.

1.5. Используя Сайт или Сервис, направляя заявку или заключая договор с Оператором, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных, где оно требуется по закону, оформляется отдельным документом (Согласие) и не является частью настоящей Политики или договоров — как того требует часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сервис — программное обеспечение Sync, описанное в Пользовательском соглашении.

Биржа — криптовалютная биржа, на счёте которой Пользователь самостоятельно ведёт торговлю и к API которой он добровольно подключает Сервис.

API-ключи — ключи прикладного программного интерфейса Биржи, созданные Пользователем в его личном кабинете на Бирже.

3. В какой роли выступает Оператор

3.1. Оператор является оператором персональных данных в отношении всех данных, перечисленных в разделе 4: он самостоятельно определяет цели и способы их обработки.

3.2. Оператор не является оператором и не отвечает за обработку данных, которую ведут:

• Биржа — в отношении вашего торгового счёта, идентификации (KYC), остатков и операций. Биржа — самостоятельный оператор, отношения с ней регулируются её собственными документами;
• Telegram — в отношении вашего аккаунта, сообщений и метаданных мессенджера. Оператор получает от Telegram только те сведения, которые мессенджер передаёт боту (раздел 4.3);
• платёжные сервисы — в отношении реквизитов вашего платёжного средства. Оператор не получает и не хранит номер карты полностью, срок её действия и код проверки подлинности;
• авторы каналов — в отношении контента, который они публикуют.

3.3. Оператор не выступает обработчиком по поручению третьих лиц и не обрабатывает персональные данные по заданию иных операторов.

4. Категории субъектов, состав данных, цели, основания и сроки

4.1. Посетители Сайта

• Данные: IP-адрес, сведения о браузере и устройстве (user-agent, язык), адреса посещённых страниц, источник перехода, дата и время обращения, технически необходимый файл cookie с выбранным языком Сайта.
• Цели: обеспечение работы и безопасности Сайта, защита от атак и автоматизированных злоупотреблений, диагностика сбоев, ограничение частоты обращений к формам.
• Основания: пункт 7 части 1 статьи 6 152-ФЗ — законные интересы Оператора по обеспечению работы и защиты Сайта.
• Сроки: журналы веб-сервера — до 12 месяцев; файлы cookie — согласно таблице в Политике в отношении файлов cookie.

4.2. Лица, направившие заявку или отзыв через Сайт

• Данные: имя, адрес электронной почты, телефон (если указан), текст комментария, адрес страницы, с которой отправлен отзыв, язык интерфейса, IP-адрес и время отправки.
• Цели: связь с заявителем, ответ на обращение, консультация, подготовка предложения; оценка качества материалов справки; защита от спама.
• Основания: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое отдельным документом (Согласие); обработка, необходимая для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ).
• Сроки: 3 года с даты последнего контакта либо до отзыва согласия — в зависимости от того, что наступит раньше; если заключён договор — в течение срока его действия и 3 лет после.

4.3. Пользователи Сервиса

Сведения, которые мессенджер Telegram передаёт боту при обращении Пользователя, и сведения, которые Пользователь вводит сам.

• Данные:
• идентификационные: числовой идентификатор аккаунта Telegram, имя пользователя (username), имя и фамилия в профиле Telegram, идентификатор чата, язык интерфейса;
• о доступе к Бирже: название и тип торгового бота, API-ключи Биржи (хранятся в зашифрованном виде, см. пункт 4.3.1);
• о торговой деятельности: торговые настройки (размер позиции, плечо, режим маржи, уровни стоп-лосса и целей, параметры сетки и усреднения), сведения о сделках и ордерах, полученные от Биржи (инструмент, направление, объём, цены, время, комиссии, финансовый результат), подключённые каналы, состояние ботов;
• о подписке и оплате: тариф, срок, число ботов, применённый промокод, сумма, валюта, способ и статус оплаты, идентификатор операции у платёжного сервиса, маскированные сведения о сохранённом способе оплаты (например, последние четыре цифры карты), идентификатор сохранённого способа оплаты (в зашифрованном виде);
• технические: дата регистрации, журнал действий в Сервисе, сведения об ошибках, состояние подписки и уведомлений.
• Цели: исполнение Пользовательского соглашения — предоставление доступа к Сервису, формирование и направление торговых поручений на Бирже по правилам Пользователя, ведение сделок, уведомления; расчёты по подписке и выставление счетов; поддержка; обеспечение безопасности Сервиса, выявление злоупотреблений и нарушений; исполнение обязанностей, возложенных законом; защита прав Оператора при спорах.
• Основания: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ); законные интересы Оператора по обеспечению безопасности Сервиса и защите прав (пункт 7 части 1 статьи 6 152-ФЗ); согласие субъекта — для целей, выходящих за пределы исполнения договора.
• Сроки: в течение срока действия договора и 3 лет после его прекращения (срок исковой давности); сведения о платежах и расчётах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах, но не менее 5 лет; журналы действий — 12 месяцев.

4.3.1. Об API-ключах Биржи. API-ключи не являются персональными данными, но обрабатываются Оператором как конфиденциальная информация:

• ключи передаются Пользователем добровольно и используются исключительно для выставления и снятия ордеров, чтения состояния счёта и позиций;
• Пользователь обязан создавать ключи без права вывода средств; Оператор не имеет технической возможности вывести средства Пользователя с Биржи;
• ключи хранятся в базе данных в зашифрованном виде, ключ шифрования хранится отдельно от базы данных;
• ключи не передаются третьим лицам и не отображаются в интерфейсах Оператора в открытом виде;
• Пользователь вправе в любой момент отозвать ключи в личном кабинете Биржи — после отзыва Сервис теряет доступ к его счёту.

4.4. Участники партнёрской программы

• Данные: сведения из раздела 4.3 (как Пользователя Сервиса), а также наименование партнёра, контактные данные, промокод и ссылки, статистика привлечённых Пользователей в обезличенном виде, начисленные и выплаченные суммы, реквизиты для выплаты — адрес криптовалютного кошелька и сеть либо банковские реквизиты, — сведения о заявках на выплату и подтверждениях переводов.
• Цели: исполнение Условий партнёрской программы, учёт привлечённых Пользователей и начислений, выплата вознаграждения, налоговый и бухгалтерский учёт, предотвращение злоупотреблений.
• Основания: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ).
• Сроки: срок участия в программе и 5 лет после последней выплаты (сроки хранения документов о расчётах).

4.5. Авторы и администраторы сигнальных каналов

• Данные: идентификатор аккаунта Telegram, имя пользователя, идентификатор и название канала, сведения о подключении и активации, статистика канала, переписка по подключению и поддержке.
• Цели: исполнение Условий для сигнальных каналов, подключение и сопровождение канала, ведение статистики, разрешение спорных ситуаций.
• Основания: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ); законные интересы Оператора по обеспечению добросовестности материалов в Сервисе (пункт 7 части 1 статьи 6 152-ФЗ).
• Сроки: срок подключения канала и 3 года после отключения.

4.6. Лица, обратившиеся в поддержку

• Данные: идентификатор аккаунта Telegram и имя пользователя либо адрес электронной почты, содержание обращения и приложенные материалы, дата и время.
• Цели: рассмотрение обращения и ответ на него, подтверждение факта обращения, улучшение качества поддержки.
• Основания: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ); согласие субъекта — для обращений лиц, не являющихся Пользователями.
• Сроки: 3 года с даты последнего сообщения.

4.7. Чего мы не собираем

Оператор не запрашивает и не обрабатывает: специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и иные, перечисленные в статье 10 152-ФЗ); биометрические персональные данные; сведения о несовершеннолетних (Сервис предназначен лицам старше 18 лет); паспортные данные — за исключением случаев, когда они прямо требуются законом для выплаты вознаграждения Партнёру; полные номера банковских карт и коды их проверки.

5. Правовые основания обработки и согласие

5.1. Оператор обрабатывает персональные данные на основаниях, перечисленных в разделе 4, — по каждой категории субъектов и цели отдельно.

5.2. Там, где основанием является согласие, оно оформляется отдельным документом, текст которого опубликован по адресу https://sync.trade/legal/consent. Отметка о согласии проставляется субъектом самостоятельно, не является предустановленной и не объединяется с принятием иных документов.

5.3. Согласие на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») даётся отдельно от согласия на обработку персональных данных и не является условием предоставления Сервиса. Отказ от таких сообщений принимается в любой момент и исполняется незамедлительно.

5.4. Отзыв согласия. Субъект вправе отозвать согласие, направив обращение по контактам из преамбулы. После отзыва Оператор прекращает обработку, для которой согласие было единственным основанием. Если у Оператора есть иное законное основание (исполнение договора, требование закона, защита прав в суде), обработка в этой части продолжается — с указанием субъекту конкретного основания и срока.

5.5. Стороны признают действия, совершённые субъектом в интерфейсе Сервиса из его аккаунта Telegram, простой электронной подписью в значении статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ. Факт и момент дачи согласия фиксируются в Сервисе: сохраняются идентификатор субъекта, номер редакции документа, дата и время.

6. Порядок и условия обработки

6.1. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме раздела 7, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка ведётся с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 152-ФЗ). Работа торговых алгоритмов Сервиса основана на параметрах, которые задал сам Пользователь, и не является таким решением.

6.3. Обработка ограничена заявленными целями; состав данных не избыточен по отношению к целям.

6.4. По достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иного основания) либо выявлении неправомерной обработки данные подлежат уничтожению или обезличиванию в срок, установленный законом.

6.5. Уничтожение подтверждается актом, составляемым Оператором. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок не более шести месяцев.

7. Кому и зачем передаются данные

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

7.2. Данные передаются только в объёме, необходимом для достижения цели, следующим категориям получателей:

7.3. С лицами, привлекаемыми к обработке персональных данных, Оператор заключает договоры, содержащие обязанность соблюдать конфиденциальность и требования статьи 19 152-ФЗ.

7.4. Наименования и адреса конкретных лиц, привлечённых к обработке, предоставляются субъекту по его письменному запросу, направленному по контактам из преамбулы.

7.5. Партнёру сведения о привлечённых им Пользователях предоставляются в обезличенном виде: дата, тариф, сумма оплаты и размер вознаграждения — без имён, контактов и идентификаторов Пользователей.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии. Их состав, назначение, сроки хранения и порядок отказа описаны в Политике в отношении файлов cookie.

8.2. На дату публикации настоящей редакции Сайт не использует систем веб-аналитики и рекламных трекеров третьих лиц. Сохраняются только технически необходимые данные. При первом визите Сайт показывает уведомление о файлах cookie с равнозначными кнопками «Только необходимые» и «Хорошо»; выбор хранится в браузере посетителя. Если системы аналитики будут подключены, они не запустятся у тех, кто выбрал «Только необходимые».

8.3. Оператор не применяет автоматическое профилирование посетителей Сайта в рекламных целях.

9. Локализация и трансграничная передача

9.1. Локализация. Первичный сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

9.2. Трансграничная передача. Работа Сервиса неизбежно связана с передачей части данных за пределы Российской Федерации, поскольку Сервис работает в мессенджере Telegram и взаимодействует с Биржей:

9.3. Передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Если государство получателя не включено в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, передача осуществляется с соблюдением условий, установленных частями 5–12 статьи 12 152-ФЗ.

9.4. Передача данных в мессенджер Telegram и на Биржу происходит по инициативе и в интересах самого Пользователя и необходима для исполнения заключённого с ним договора (пункт 5 части 1 статьи 6, пункт 3 части 4 статьи 12 152-ФЗ).

9.5. Актуальный перечень государств, в которые осуществляется передача, предоставляется по запросу субъекта.

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект вправе:

• получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, привлечённых к обработке;
• требовать уточнения данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (пункт 5.4);
• возражать против обработки, основанной на законных интересах Оператора;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

10.2. Как обратиться. Запрос направляется на info@sync.trade или через https://t.me/sync_trading_support_bot. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, — как правило, достаточно обращения с того же аккаунта Telegram, который используется в Сервисе. Если такой возможности нет, Оператор вправе запросить дополнительные сведения, подтверждающие личность, исключительно для проверки права на получение данных.

10.3. Сроки ответа: сведения об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя); уточнение, блокирование или уничтожение данных — в течение 7 рабочих дней с даты представления подтверждающих сведений.

10.4. Удаление аккаунта. Пользователь вправе потребовать удаления аккаунта и связанных с ним данных, направив запрос с того же аккаунта Telegram. До подачи запроса Пользователю следует самостоятельно закрыть открытые позиции, остановить ботов и отозвать API-ключи в личном кабинете Биржи: Оператор не совершает операций на счёте Пользователя и не управляет его ключами на Бирже. После удаления сохраняются только сведения, хранение которых обязательно по закону (документы о расчётах, сведения о принятии документов) — в минимально необходимом объёме и в течение установленных сроков.

10.5. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 152-ФЗ, с мотивированным письменным ответом.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры, требуемые статьёй 19 152-ФЗ, включая:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и порядок доступа;
• ограничение круга работников, допущенных к персональным данным, и разграничение прав доступа по ролям;
• шифрование API-ключей Биржи и идентификаторов сохранённых способов оплаты при хранении, с раздельным хранением ключа шифрования;
• передачу данных между Пользователем, Сайтом и Сервисом по защищённым протоколам (TLS);
• резервное копирование и проверку восстановимости данных;
• ведение журналов доступа и действий, мониторинг ошибок и аномалий;
• проверку подлинности входящих уведомлений платёжных сервисов;
• ограничение частоты обращений к публичным формам и защиту от автоматизированных злоупотреблений;
• регулярный внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике;
• оценку вреда, который может быть причинён субъектам, и определение актуальных угроз безопасности.

11.2. Ни одна мера защиты не обеспечивает абсолютной безопасности. Оператор не отвечает за последствия компрометации аккаунта Telegram или учётной записи на Бирже, произошедшей по причинам на стороне субъекта.

12. Инциденты и уведомление об утечках

12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента — о произошедшем, предполагаемой причине, предполагаемом вреде и принятых мерах, — и в течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных лицах (часть 3.1 статьи 21 152-ФЗ).

12.2. Оператор информирует затронутых субъектов об инциденте, если он способен причинить им вред, и сообщает, какие меры им следует принять.

13. Изменения Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://sync.trade/legal/privacy, если в ней не указан более поздний срок.

13.2. О существенных изменениях — расширении состава обрабатываемых данных, появлении новых целей, категорий получателей или направлений трансграничной передачи — Оператор сообщает Пользователям в Сервисе не менее чем за 10 календарных дней до вступления новой редакции в силу.

13.3. Прежние редакции хранятся Оператором и предоставляются по запросу.

14. Язык

Политика составлена на русском языке. Перевод на английский язык публикуется для удобства по адресу https://sync.trade/legal/en/privacy; при расхождениях приоритет имеет текст на русском языке.