# Политика конфиденциальности

**Statsnet, Inc.**
**Последнее обновление: 4 октября 2026 года**

---

Благодарим вас за использование Statsnet. Настоящая Политика конфиденциальности описывает, каким образом компания Statsnet, Inc. («Компания», «мы», «нас» или «наш») собирает, использует и защищает персональную информацию посетителей нашего веб-сайта и цифровых ресурсов (совместно — «Сайт»).

Наш Сайт и услуги ориентированы прежде всего на организации и их представителей. Мы не предлагаем продукты для личного, семейного или бытового использования. Обработка персональных данных нашими сторонними поставщиками услуг, партнёрами и клиентами регулируется их собственными политиками конфиденциальности.

По вопросам настоящей Политики обращайтесь к нам: [legal@statsnet.co](mailto:legal@statsnet.co). Краткое описание ваших прав и порядка их реализации — на странице [statsnet.co/data-rights](/data-rights).

---

## СОДЕРЖАНИЕ

1. [Какую информацию мы собираем?](#1-какую-информацию-мы-собираем)
2. [Как мы используем вашу информацию?](#2-как-мы-используем-вашу-информацию)
3. [Правовые основания обработки (GDPR)](#3-правовые-основания-обработки-gdpr)
4. [Кому мы передаём вашу информацию?](#4-кому-мы-передаём-вашу-информацию)
5. [Процессоры и трансграничная передача](#5-процессоры-и-трансграничная-передача)
6. [Как долго мы храним вашу информацию?](#6-как-долго-мы-храним-вашу-информацию)
7. [Как мы обеспечиваем безопасность информации?](#7-как-мы-обеспечиваем-безопасность-информации)
8. [Собираем ли мы данные несовершеннолетних?](#8-собираем-ли-мы-данные-несовершеннолетних)
9. [Использование файлов cookie и аналогичных технологий](#9-использование-файлов-cookie-и-аналогичных-технологий)
10. [Ваши права](#10-ваши-права)
11. [Для жителей Калифорнии (CCPA/CPRA)](#11-для-жителей-калифорнии-ccpacpra)
12. [Изменения в Политике конфиденциальности](#12-изменения-в-политике-конфиденциальности)
13. [Как с нами связаться?](#13-как-с-нами-связаться)

---

## 1. Какую информацию мы собираем?

Мы собираем персональные данные («ПД»), когда вы или ваша организация предоставляете их напрямую при использовании Сайта, а также в ходе взаимодействия с нашими партнёрами и клиентами (в том числе вашим работодателем). К категориям собираемых нами ПД относятся:

- **Идентификаторы.** Имя и фамилия, адрес электронной почты, почтовый адрес, номер телефона, индивидуальный идентификационный номер (ИИН) или иной государственный идентификатор.
- **Деловые и профессиональные сведения.** Наименование организации, бизнес-идентификационный номер (БИН), зарегистрированные торговые наименования, юридический и фактический адреса, отраслевая принадлежность, веб-сайт компании.
- **Учётные данные.** Логин, пароль, подсказки к паролю и иная аутентификационная информация для доступа к Сайту или связанным сторонним сервисам.
- **Платёжная информация.** Номер платёжного инструмента (например, банковской карты) и связанный с ним код безопасности. Все платёжные данные обрабатываются нашим платёжным провайдером; ознакомьтесь с его политикой конфиденциальности для получения подробной информации.
- **Технические данные и данные об использовании.** IP-адрес, тип браузера, характеристики устройства, операционная система, языковые настройки, URL-адреса переходов, посещённые страницы и время, проведённое на Сайте. Эти данные собираются автоматически при взаимодействии с Сайтом.
- **Сигналы устройства для предотвращения мошенничества.** При входе в аккаунт и совершении чувствительных действий мы собираем отпечаток устройства (через Fingerprint, Inc.), используемый исключительно для выявления злоупотреблений и бот-активности.
- **Приблизительные геолокационные данные.** Мы определяем общее местоположение на основе IP-адреса. Точные данные GPS не собираются.
- **Профильные и маркетинговые данные.** Информация из профилей в социальных сетях, маркетинговые лиды, результаты поиска и данные о взаимодействии с рекламными материалами.
- **Данные публичных реестров.** Сайт переиздаёт сведения о компаниях и их руководителях, учредителях и участниках, полученные из официальных государственных реестров и иных открытых источников. Порядок удаления описан на страницах [Правовая информация](/legal) и [Права на данные](/data-rights).

---

## 2. Как мы используем вашу информацию?

Мы используем собранную информацию в следующих целях:

- **Оказание услуг.** Для предоставления, эксплуатации и совершенствования наших сервисов по верификации и анализу бизнес-данных в ваших интересах или в интересах вашего работодателя.
- **Управление учётной записью.** Для ведения учётной записи, обработки платежей и выполнения заказов или запросов на обслуживание.
- **Административные уведомления.** Для информирования об изменениях в условиях, политиках и функциях сервиса.
- **Верификация личности и бизнеса.** Для подтверждения вашей личности, правового статуса и легитимности вашего бизнеса, а также для оценки рисков при предоставлении услуг.
- **Обратная связь и исследования.** Для сбора отзывов об использовании Сайта и анализа паттернов взаимодействия.
- **Безопасность и предотвращение мошенничества.** Для мониторинга подозрительной активности и защиты целостности платформы.
- **Соблюдение законодательства.** Для исполнения судебных запросов, требований государственных органов, а также для соблюдения наших договоров и политик.
- **Аналитика и развитие.** Для анализа использования Сайта, оценки эффективности функций и разработки новых возможностей. К этой работе могут привлекаться отдельные сторонние аналитические провайдеры.
- **Публикация отзывов.** С вашего предварительного согласия мы можем публиковать отзывы с указанием вашего имени или названия организации. Для изменения или удаления отзыва обращайтесь по адресу: [legal@statsnet.co](mailto:legal@statsnet.co).

---

## 3. Правовые основания обработки (GDPR)

Там, где применяется GDPR или эквивалентное законодательство, мы опираемся на следующие правовые основания (статья 6(1)):

| Обработка | Правовое основание |
| --- | --- |
| Создание аккаунта, аутентификация, оказание услуг, платежи, выгрузки | **Договор** (ст. 6(1)(b)) |
| Предотвращение мошенничества и бот-активности (отпечаток устройства при входе, CAPTCHA), безопасность платформы, мониторинг ошибок без идентификаторов | **Законный интерес** (ст. 6(1)(f)) — поддержание безопасности и работоспособности сервиса |
| Продуктовая аналитика, менеджер тегов, диагностический session replay (посетители из ЕС/ЕЭЗ/Великобритании) | **Согласие** (ст. 6(1)(a)) — запрашивается баннером cookie; отзыв в любой момент через «Настройки cookie» в футере |
| Хранение платёжных записей, ответы на законные запросы | **Юридическая обязанность** (ст. 6(1)(c)) |
| Переиздание данных о руководителях компаний из официальных реестров | **Законный интерес** (ст. 6(1)(f)) в прозрачности делового оборота с учётом публично-реестрового статуса источника |

Против обработки на основании законного интереса вы вправе возразить в любой момент — см. [Ваши права](#10-ваши-права).

---

## 4. Кому мы передаём вашу информацию?

Мы не продаём ваши персональные данные. Передача информации третьим лицам осуществляется только в следующих случаях:

- **Поставщики услуг.** Мы можем передавать данные подрядчикам, консультантам и иным поставщикам услуг, которые помогают нам эксплуатировать Сайт и оказывать услуги, в рамках соглашений о конфиденциальности (поимённый список — в [разделе 5](#5-процессоры-и-трансграничная-передача)).
- **Корпоративные сделки.** При слиянии, поглощении, финансировании или продаже всего бизнеса либо его части ваша информация может быть передана приобретающей стороне.
- **Деловые партнёры.** Мы можем передавать данные партнёрам, предлагающим дополнительные продукты или услуги, актуальные для вас или вашего работодателя.
- **Государственные органы.** При необходимости для оказания услуг (например, при регистрации субъекта предпринимательства) мы можем передавать данные в уполномоченные государственные органы Республики Казахстан или иных юрисдикций.
- **Правоохранительные органы.** Мы можем раскрывать информацию по требованию закона, судебных органов или компетентных государственных органов, а также в целях защиты прав пользователей и общественной безопасности.
- **Платёжные провайдеры.** Мы передаём платёжную информацию нашим провайдерам в объёме, необходимом для обработки транзакций и противодействия мошенничеству.

---

## 5. Процессоры и трансграничная передача

Мы привлекаем следующих процессоров. Часть из них находится в США; для посетителей из ЕС/ЕЭЗ/Великобритании передача осуществляется на основании Стандартных договорных условий (SCC), а для сертифицированных провайдеров — EU–U.S. Data Privacy Framework.

| Провайдер | Назначение | Юрисдикция |
| --- | --- | --- |
| Paddle.com Market Ltd | Merchant of record, обработка платежей, налоги | Великобритания/ЕС |
| Google (Tag Manager, Analytics, reCAPTCHA, вход через Google) | Менеджер тегов, аналитика, защита от ботов, опциональный вход | США |
| PostHog, Inc. | Продуктовая аналитика (события, Web Vitals) | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок и производительности | США |
| Fingerprint, Inc. | Отпечаток устройства для предотвращения мошенничества (регион обработки — ЕС) | США/ЕС |
| Cloudflare, Inc. | CDN, защита от DDoS и ботов (Turnstile) | США (глобальная сеть) |

Аналитическая обработка (Google Analytics, PostHog, session replay Sentry) для посетителей из ЕС/ЕЭЗ/Великобритании запускается **только после согласия** — см. [раздел 9](#9-использование-файлов-cookie-и-аналогичных-технологий).

---

## 6. Как долго мы храним вашу информацию?

Мы храним ваши ПД только в течение срока, необходимого для достижения целей, описанных в настоящей Политике, либо в течение срока, установленного применимым законодательством (например, требованиями налогового или бухгалтерского учёта).

По истечении срока необходимого хранения мы удаляем или обезличиваем ваши ПД. Если немедленное удаление невозможно (например, данные хранятся в резервных архивах), мы надёжно изолируем их от дальнейшей обработки до момента возможного удаления.

При удалении аккаунта профиль, API-ключи и история выгрузок удаляются; платёжные и инвойс-записи хранятся в течение срока, требуемого налоговым и бухгалтерским законодательством, отдельно от удалённого профиля.

---

## 7. Как мы обеспечиваем безопасность информации?

Мы применяем физические, технические и организационные меры защиты информации, стремясь соответствовать признанным отраслевым стандартам безопасности. Мы требуем от сторонних поставщиков услуг, имеющих доступ к нашим данным, соблюдения надлежащих требований безопасности и конфиденциальности.

Несмотря на принимаемые меры, ни одна система безопасности не является абсолютно непреодолимой. Мы не можем гарантировать полную защиту информации от несанкционированного доступа в обстоятельствах, находящихся вне нашего разумного контроля.

---

## 8. Собираем ли мы данные несовершеннолетних?

Сайт предназначен исключительно для лиц, достигших 18-летнего возраста. Мы не осуществляем намеренный сбор персональных данных лиц младше 18 лет и не продаём персональные данные потребителей младше 16 лет.

Если нам станет известно о том, что мы случайно получили данные несовершеннолетнего, мы незамедлительно деактивируем соответствующую учётную запись и примем меры по удалению таких данных. Если вам стало известно о подобном факте, просим сообщить нам по адресу: [legal@statsnet.co](mailto:legal@statsnet.co).

---

## 9. Использование файлов cookie и аналогичных технологий

Мы используем cookie и аналогичные технологии двух категорий.

**Строго необходимые** — обязательны для работы Сайта и устанавливаются без согласия:

| Cookie | Назначение | Срок |
| --- | --- | --- |
| `sn_session`, `sn_csrf` | Сессия аутентификации и защита от CSRF | Сессия |
| `sn_user` | Состояние входа для интерфейса | 7 дней |
| `sn_ch` | Подтверждение пройденной антибот-проверки | 30 минут |
| `sn_consent` | Ваш выбор по cookie-согласию | 180–365 дней |
| `sn_country` | Кэш определения страны для решения о необходимости согласия | 7 дней |
| `fp` (при входе) | Антифрод-сигнал устройства, привязанный к явному действию входа | В рамках сессии |

**Аналитика и диагностика** — устанавливаются **только с вашего согласия**, если вы заходите из ЕС/ЕЭЗ/Великобритании или Швейцарии, и по умолчанию (с возможностью отказа) в остальных регионах:

| Технология | Провайдер | Назначение |
| --- | --- | --- |
| `_ga`, `_ga_*` (через Google Tag Manager) | Google | Аналитика посещаемости |
| `ph_*` (localStorage) | PostHog | Продуктовая аналитика, Web Vitals |
| Session replay | Sentry | Диагностическое воспроизведение сессий с ошибками |
| `sn_fp` | Statsnet | Анонимная корреляция поисковой аналитики |

Посетителям из ЕС/ЕЭЗ/Великобритании и Швейцарии баннер согласия позволяет принять или отклонить аналитическую категорию до её загрузки; изменить выбор можно в любой момент через **«Настройки cookie»** в футере. Жители Калифорнии могут отказаться от «передачи» аналитических данных по ссылке **«Do Not Sell or Share My Personal Data»** в футере. Дополнительно управлять cookie можно в настройках браузера ([www.allaboutcookies.org](http://www.allaboutcookies.org)); рекламные предпочтения Google — на [adssettings.google.com](https://adssettings.google.com).

---

## 10. Ваши права

В зависимости от вашей юрисдикции вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, возражение против обработки, переносимость, а также на отзыв согласия в любой момент без влияния на правомерность предыдущей обработки.

- **Самостоятельно:** данные аккаунта редактируются, а аккаунт удаляется в [настройках аккаунта](/me?tab=6); cookie-согласие управляется через футер.
- **По запросу:** через [форму обратной связи](/contact?category=data_removal) или на [legal@statsnet.co](mailto:legal@statsnet.co). Мы проверяем личность заявителя и отвечаем в течение 30 дней. Полная процедура: [statsnet.co/data-rights](/data-rights).
- **Жалобы:** жители ЕС/ЕЭЗ/Великобритании вправе обратиться в надзорный орган по месту жительства.

Запросы об исправлении или удалении записей о руководителях компаний, переизданных из официальных реестров, рассматриваются индивидуально с учётом публично-реестрового статуса источника — см. [Права на данные](/data-rights).

---

## 11. Для жителей Калифорнии (CCPA/CPRA)

За предшествующие 12 месяцев мы собирали категории персональной информации, перечисленные в [разделе 1](#1-какую-информацию-мы-собираем), из указанных там источников и для указанных целей. Мы **не** продаём персональную информацию за денежное вознаграждение. Использование сторонних аналитических cookie может считаться «передачей» (sharing) по CPRA — отказаться можно по ссылке **«Do Not Sell or Share My Personal Data»** в футере Сайта.

Жители Калифорнии имеют право:

- **Знать**, какие категории и конкретные элементы персональной информации мы собираем, используем и передаём;
- **Удалить** собранную у вас персональную информацию с учётом установленных законом исключений;
- **Исправить** неточную персональную информацию;
- **Отказаться** от продажи или передачи персональной информации;
- **Ограничить** использование чувствительной персональной информации (мы не используем её в целях, требующих такого ограничения);
- **Не подвергаться дискриминации** за реализацию этих прав.

Запросы подаются через [форму обратной связи](/contact?category=data_removal) или на [legal@statsnet.co](mailto:legal@statsnet.co). Уполномоченный представитель может действовать от вашего имени при наличии письменного разрешения. Мы отвечаем в сроки, установленные CCPA.

---

## 12. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Существенные изменения будут отражены в обновлённой дате «Последнее обновление» в заголовке настоящей Политики, а при необходимости зарегистрированные пользователи получат соответствующее уведомление по электронной почте. Актуальная версия Политики всегда доступна по адресу: [statsnet.co/policy](/policy).

---

## 13. Как с нами связаться?

По вопросам и комментариям относительно настоящей Политики конфиденциальности и нашей практики обработки данных обращайтесь к нам:

**Statsnet, Inc.**
651 N Broad St, Suite 201
Middletown, DE 19709
United States

[legal@statsnet.co](mailto:legal@statsnet.co)