Политика конфиденциальности сервиса Stati.net

Версия: 2026.07.19 Редакция от: 19 июля 2026 г. Дата вступления в силу: 19 июля 2026 г. Адрес размещения: https://stati.net/privacy

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и иных сведений в связи с использованием сервиса Stati.net и согласована с публичной офертой: https://stati.net/offer.

1. Оператор

Оператор персональных данных: Общество с ограниченной ответственностью «КОМПАНИЯ 99» ОГРН 1267700239290, ИНН 7751395130, КПП 775101001 Юридический адрес: 108815, г. Москва, вн.тер.г. муниципальный округ Филимонковский, ул. Харлампиева, д. 50, к. 1, кв. 118 Email для запросов по персональным данным: feedback@stati.net Телефон: +7 (999) 667-80-00

По вопросам обработки персональных данных, реализации прав субъекта ПДн, удаления данных и претензий используйте указанный email.

2. Область применения

2.1. Политика применяется к обработке сведений, получаемых при регистрации и использовании Сервиса Stati.net (https://stati.net), мобильного клиента, обращений в поддержку и оплате услуг.

2.2. Сервис ориентирован на B2B-пользователей (юридические лица и ИП). Оператор обрабатывает персональные данные представителей Заказчика (владельцев Аккаунта, участников команды) и сведения, необходимые для исполнения договора-оферты.

2.3. Используя Сервис и/или принимая оферту, пользователь подтверждает ознакомление с настоящей Политикой.

3. Категории обрабатываемых данных

3.1. Персональные данные пользователей

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона (при указании);
никнейм / идентификатор Telegram (при указании или привязке бота);
данные учётной записи (логин, хэш пароля — пароль в открытом виде не хранится);
технические данные: IP-адрес, cookies / аналоги, данные устройства и браузера, журналы действий в объёме, необходимом для безопасности и работоспособности.

3.2. Данные юридического лица / ИП (Заказчика)

наименование;
ИНН, КПП (при наличии);
ОГРН / ОГРНИП (при наличии);
юридический и почтовый адрес;
банковские реквизиты (при оплате и для закрывающих документов);
ФИО и контакты представителя / подписанта;
иные реквизиты, необходимые для выставления счетов, актов, УПД.

3.3. Данные бизнеса (контент и коммерческие сведения Заказчика)

данные о продажах, заказах, возвратах;
остатки и поставки;
рекламные метрики и расходы;
финансы, бюджет, себестоимость, P&L;
каталог / сопоставление товаров;
задачи планировщика и материалы еженедельных разборов;
загруженные файлы (Excel, отчёты маркетплейсов, выписки и т.п.);
иные сведения, которые Заказчик загружает или синхронизирует в Сервис.

3.4. API-ключи и секреты интеграций

ключи и токены API маркетплейсов и иных подключений (Wildberries, Ozon, Яндекс Маркет, Uzum, МойСклад, банки и др.);
служебные идентификаторы подключений.

API-ключи относятся к конфиденциальным сведениям Заказчика. Оператор хранит их в зашифрованном виде на уровне приложения и ограничивает доступ; секреты инфраструктуры размещаются в защищённом хранилище секретов среды исполнения (в том числе mounted secrets / secret manager в контуре развёртывания).

3.5. Данные, которые Оператор не требует специально

Оператор не запрашивает специальные категории персональных данных (о здоровье, биометрии и т.п.) для работы Сервиса. Если пользователь самостоятельно передаёт такие сведения в обращениях, они обрабатываются только для ответа на обращение.

4. Цели обработки

Оператор обрабатывает данные в следующих целях:

| Цель | Примеры данных | |------|----------------|

| Заключение и исполнение договора-оферты, предоставление доступа к Сервису | Аккаунт, интеграции, данные бизнеса |

| Регистрация, аутентификация, управление командой | email, ФИО, роли |

| Биллинг, оплата, закрывающие документы, учёт | реквизиты ЮЛ/ИП, платежи, тариф |

| Безопасность, предотвращение злоупотреблений, расследование инцидентов | логи, IP, события входа, ключи |

| Техническая поддержка и коммуникации по договору | email, Telegram, содержание обращения |

| Улучшение Сервиса (продуктовая аналитика) | только в обезличенном и/или агрегированном виде, без раскрытия коммерческой тайны конкретного Заказчика третьим лицам |

| Выполнение обязанностей по закону РФ | данные, необходимые для налогов, бухучёта, ответов госорганам |

Обработка для маркетинговых рассылок, не связанных с исполнением договора, осуществляется только при наличии отдельного согласия (если применимо).

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

договора (публичной оферты), стороной / выгодоприобретателем которого является субъект или представляемое им лицо (п. 5 ч. 1 ст. 6 152-ФЗ);
согласия субъекта персональных данных — где оно требуется законом;
законных интересов Оператора (безопасность, улучшение Сервиса в обезличенном виде) — при условии, что не нарушаются права субъектов;
обязанностей Оператора, установленных законодательством РФ (в том числе налоговое и бухгалтерское законодательство).

5.2. Заказчик, передающий Оператору персональные данные своих работников или иных лиц, гарантирует наличие правового основания для передачи и обязуется проинформировать таких лиц о обработке согласно настоящей Политике.

6. Способы и сроки обработки и хранения

6.1. Обработка осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Сроки хранения:

данные Аккаунта и Данные бизнеса — в течение срока действия договора и использования Сервиса;
после удаления Аккаунта или запроса на удаление — данные удаляются или обезличиваются в разумный срок (как правило, до 30 календарных дней), за исключением случаев п. 6.3;
журналы безопасности — в пределах, необходимых для расследования инцидентов (ориентир — до 12 месяцев, если иной срок не требуется);
переписка поддержки — в сроки, необходимые для качества поддержки и защиты интересов сторон по спорам.

6.3. Обязательные сроки хранения по закону. Оператор вправе и обязан сохранять отдельные сведения дольше, если это требуется законодательством РФ, в том числе:

первичные учётные и налоговые документы, сведения об оплатах и закрывающих документах — в сроки, установленные законодательством о бухгалтерском учёте и налогах (как правило, не менее 5 лет);
сведения, необходимые для рассмотрения претензий, судов и проверок госорганов — до завершения соответствующих процедур и истечения сроков исковой давности.

После истечения обязательных сроков такие сведения уничтожаются или обезличиваются.

7. Передача третьим лицам и трансграничная передача

7.1. Оператор не продаёт персональные данные и Данные бизнеса Заказчика и не передаёт их третьим лицам для их самостоятельного маркетинга.

7.2. Передача (предоставление доступа) возможна только:

инфраструктурным провайдерам (хостинг, почта, облако, мониторинг, платёжные сервисы) — в объёме, необходимом для работы Сервиса и биллинга, на условиях конфиденциальности;
интеграциям по инициативе Заказчика — Маркетплейсы, МойСклад, банки и иные системы, к которым Заказчик подключает Аккаунт: обмен данными происходит для исполнения поручения Заказчика;
по требованию закона — судам, правоохранительным и иным уполномоченным органам РФ в установленном порядке;
правопреемникам Оператора при реорганизации — с сохранением режима защиты данных.

7.3. При привлечении обработчиков Оператор требует обеспечения конфиденциальности и безопасности данных не ниже уровня, разумного для соответствующего вида обработки.

7.4. Если инфраструктура предполагает трансграничную передачу, Оператор обеспечивает соблюдение требований 152-ФЗ (в том числе оценку и необходимые меры). Актуальная информация о размещении инфраструктуры может уточняться по запросу на feedback@stati.net.

8. Меры защиты. API-ключи

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

8.2. В отношении API-ключей и секретов:

ключи шифруются на уровне приложения перед сохранением;
секреты среды исполнения хранятся в защищённом хранилище (secret manager / mounted secrets), а не в исходном коде;
доступ сотрудников и систем к секретам ограничивается по принципу минимально необходимой необходимости;
Заказчик вправе в любой момент отозвать ключи на стороне Маркетплейса и удалить подключение в Сервисе; рекомендуется регулярная ротация ключей на стороне Маркетплейса.

8.3. Заказчик обязан обеспечивать сохранность своих паролей и доступов команды и немедленно сообщать о компрометации на feedback@stati.net.

9. Cookies и технические технологии

9.1. Сервис может использовать cookies и аналогичные технологии для авторизации, безопасности, сохранения настроек и обезличенной аналитики работоспособности.

9.2. Пользователь может ограничить cookies в настройках браузера; часть функций Сервиса при этом может стать недоступной.

10. Права субъекта персональных данных. Удаление

10.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
отозвать согласие (если обработка основана на согласии), направив обращение Оператору;
обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Удаление Аккаунта и данных. Заказчик может запросить удаление Аккаунта и/или очистку синхронизированных данных через интерфейс Сервиса (если доступно) и/или письменно на feedback@stati.net.

Оператор удаляет или обезличивает данные в срок, указанный в п. 6.2, с оговоркой: сведения, которые Оператор обязан хранить по закону (бухгалтерия, налоги, споры), сохраняются на обязательный срок (п. 6.3) и не используются для иных целей.

10.3. Для исполнения запроса Оператор может потребовать подтверждения личности / полномочий обратившегося лица.

10.4. Срок ответа на запрос субъекта — в пределах, установленных 152-ФЗ (как правило, не более 10 рабочих дней с возможностью продления в предусмотренных законом случаях).

11. Конфиденциальность коммерческих данных

11.1. Помимо персональных данных, Оператор рассматривает Данные бизнеса и API-ключи как конфиденциальную информацию Заказчика.

11.2. Оператор не использует такие данные для конкуренции с Заказчиком и не раскрывает их третьим лицам вне целей раздела 4 и 7.

12. Изменение Политики

12.1. Оператор вправе обновлять Политику. Новая редакция публикуется по адресу https://stati.net/privacy с указанием версии и даты.

12.2. Существенные изменения вступают в силу не ранее даты, указанной в новой редакции. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики, если иное не требуется законом. При несогласии Заказчик вправе прекратить использование Сервиса и запросить удаление данных в порядке раздела 10.

13. Контакты

По всем вопросам, связанным с персональными данными: Email: feedback@stati.net Тема письма (рекомендуется): «Персональные данные / Stati.net» Почта: 108815, г. Москва, вн.тер.г. муниципальный округ Филимонковский, ул. Харлампиева, д. 50, к. 1, кв. 118, ООО «КОМПАНИЯ 99»

Публичная оферта: https://stati.net/offer

Политика конфиденциальности Stati.net