palantir.com
Повторная проверка palantir.com после разбора 14 апреля 2026 года. 2 августа: 245 запросов за 5 минут 55 секунд, обход более двенадцати разделов — ни одного обращения к сторонним получателям, ни одной cookie, платформа согласия на страницах не появляется. Уже 9 мая сайт был пересобран, и за 52 секунды записи наружу не ушло ничего. Заголовок политики безопасности содержимого при этом не изменился ни на символ. Нарушения, зафиксированные 14 апреля, при повторной проверке не обнаружены.
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a))
Баннер согласия OneTrust отрисован на +66,4 с, выбор не сделан и не сохранён: за всю запись не выставлено ни одной cookie. В этом состоянии сайт на +72,2 с загружает www.google.com/recaptcha/api.js и проходит полный цикл проверки — anchor, webworker, bframe, reload, userverify, clr. Инициатор — componentDidMount из чанка приложения: виджет монтируется вместе с компонентом страницы, а не по нажатию кнопки отправки формы.
GDPR Art. 13(1)(e) — раскрытие получателей
Google, OneTrust и Adobe Marketo получают или должны получать данные посетителя, но в заявлении о приватности (редакция февраля 2026 года) не названы. Поимённо там значатся только Stripe как независимый обработчик платежей и LinkedIn как пример платформы при активации плагина социальной сети.
GDPR Art. 5(1)(c) — минимизация
Обращения к reCAPTCHA несут параметр hl=ru, с серверов Google загружается локализованный файл recaptcha__ru.js. Помимо адреса IP, строки браузера, платформы и клиентских подсказок Google получает языковую настройку интерфейса посетителя, для защиты формы не требующуюся.
| 14.04.2026 · первичная | 09.05.2026 | 02.08.2026 | |
|---|---|---|---|
| Длительность записи | 87,5 с | 52 с | 5 мин 55 с |
| Запросов | 140 | 75 | 245 |
| Сторонние получатели | Google, OneTrust | нет | нет |
| Google reCAPTCHA до согласия | да, с +72,2 с | нет* | нет |
| Баннер OneTrust | показан, выбор не сохранён | нет | нет |
| Cookie | 0 | 0 | 0 |
| Сборка сайта | 3AzYGH7i… | 7BErIYiJ… | 1e49LdHl… |
| Политика безопасности содержимого | 2584 символа | та же | та же |
* Майская запись длится 52 секунды — меньше, чем апрельская пауза до первого внешнего обращения (66 секунд). Сама по себе она показывает пересборку сайта, но не доказывает отсутствие reCAPTCHA; это доказывает августовская запись.
Хронология обращений
Декларация против факта
Тайминги передачи
Без точного времени
Контекст
Это повторная проверка. Первичный разбор palantir.com от 14 апреля 2026 года зафиксировал загрузку Google reCAPTCHA при показанном, но не принятом баннере согласия, и получателей, не названных в заявлении о приватности. Он опубликован отдельно и не изменялся — он показан в начале этой страницы, полностью — по ссылке «Открыть первичный разбор».
Повторных замеров два. 9 мая 2026 года — 75 запросов за 52 секунды. 2 августа 2026 года — 245 запросов за 5 минут 55 секунд, последовательный обход более чем двенадцати разделов, включая правовые страницы и собственное заявление о cookie. На дату августовского замера действовала редакция заявления о приватности от июня 2026 года.
Что видно 9 мая
За 52 секунды — ни одного обращения за пределы palantir.com, ни одной cookie. Номер сборки приложения уже не апрельский: сайт пересобрали меньше чем через месяц после первичного замера. В конце записи открыт раздел о приватности и безопасности.
Этого замера недостаточно, чтобы утверждать устранение. В апреле первое внешнее обращение случилось только на 66-й секунде, а reCAPTCHA — на 72-й. Майская запись короче этой паузы, поэтому отсутствие Google в ней само по себе ничего не доказывает. Она фиксирует пересборку и даёт раннюю точку на шкале времени.
Что видно 2 августа
Двести сорок пять запросов, 5 минут 55 секунд, обход более чем двенадцати разделов — и ни одного обращения к стороннему получателю. Содержимое, медиафайлы, шрифты — всё с www.palantir.com. Заголовков Set-Cookie ноль у всех 245 ответов, заголовков Cookie нет ни у одного запроса: сайт не ставит на устройство ничего.
Платформа согласия не появляется вовсе — ни сценарий, ни служба геолокации, ни оформление. И это не признак сохранённого ранее выбора: сохранять его не в чем, cookie нет. Предмета для согласия не возникает, потому что нечего разрешать.
Посреди записи — пауза в две с половиной минуты, за которую не уходит ни одного запроса. Для страницы с работающим счётчиком такое нехарактерно: за это время обычно отправляется хотя бы событие вовлечённости или продления сеанса.
Единственные обращения к чужим серверам в августовской записи — тринадцать вызовов службы перевода Microsoft. Это встроенная функция браузера, запущенная пользователем; к разметке сайта она отношения не имеет и в оценку его поведения не входит.
Что не изменилось
Заголовок политики безопасности содержимого — тот же до символа во всех трёх записях, 2584 символа. В нём по-прежнему разрешены Google Analytics, диспетчер тегов, DoubleClick в четырёх разновидностях, включая узел учёта конверсий с номером рекламодателя, Google Ads и синдикация объявлений, reCAPTCHA, LinkedIn — и рекламный пиксель, и сценарий отслеживания, AppNexus, Heap Analytics, Adsymptotic, Adobe Marketo, OneTrust, Vimeo, YouTube, FormAssembly, платформа найма Lever. Ни одно разрешение не отозвано. Убрали вызовы, а не права.
Заявление о приватности по существу осталось прежним. Между редакцией февраля и редакцией июня добавлен один пункт — о партнёрах, выдающих промо-коды, — и обновлена дата. Целевая реклама через сторонние платформы, анализ активности на сайтах и раскрытие псевдонимизированных данных рекламным сетям по-прежнему заявлены как цели обработки, а американский раздел по-прежнему отвечает утвердительно на вопрос о передаче данных для межконтекстной поведенческой рекламы. Документ описывает инфраструктуру, которой на сайте больше нет.
Что доказано и что нет
Доказано: 2 августа на устройство не поставлено ничего и наружу не ушло ничего. Ноль заголовков Set-Cookie у 245 ответов, ноль сторонних получателей за без малого шесть минут активного просмотра — далеко за отметками, на которых в апреле появлялись баннер и reCAPTCHA.
Доказано: к 9 мая сайт был пересобран. Номер сборки приложения сменился между 14 апреля и 9 мая.
Не доказано и не утверждается: причина изменения. gdpru.eu в компанию не обращался, требований не направлял. Публичного объявления об изменении сайта найти не удалось. Что повлияло на решение, браузерным замером не устанавливается; фиксируются состояния на три даты.
Границы наблюдения
Записи начинаются не с загрузки главного документа: майская — с загрузки шрифта, августовская — с данных главной страницы. Поведение сайта в момент самого первого контакта по ним не проверяется.
Наблюдение фиксирует поведение браузера, не внутреннюю кухню сервисов. Обработка на стороне сервера, передача данных по серверным каналам и договорные отношения с получателями браузерным замером не проверяются.
Опубликованные файлы очищены: в майском вычищены тела 66 ответов, в августовском — тела десяти запросов. Адреса, заголовки, время и инициаторы обращений сохранены полностью. Ни один вывод не опирается на удалённое.
Перечень получателей, разрешённых заголовком политики безопасности содержимого, — это опись возможного, а не наблюдавшегося. Ни в одном из повторных замеров не сработал ни один из перечисленных в нём аналитических и рекламных сервисов.
Вывод
При повторной проверке 2 августа 2026 года нарушения, зафиксированные 14 апреля, не обнаружены: сторонних получателей нет, cookie нет, предмета для согласия нет. Пересборка сайта видна уже 9 мая — меньше чем через месяц после первичного замера.
Два обстоятельства стоит держать в поле зрения. Разрешения политики безопасности содержимого на пятнадцать с лишним сторонних сервисов остались на месте, и техническое возвращение любого из них ничем не блокируется. Заявление о приватности по-прежнему описывает целевую рекламу и передачу псевдонимизированных данных рекламным сетям — инфраструктуру, которой на сайте больше нет.
Не потому что нельзя было оставить. Потому что цена оставить стала выше цены убрать.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
1aaef1f922a7ad0b0ad8bb0fddc99db8a69e960172ec07b4ae76afcca1c38df4a49e2d9f160580f61f01680726d78757443bee8c320defedd856168c59e0e6ceХотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — palantir.com Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта palantir.com. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/fixed/us-palantir-com/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — palantir.com To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website palantir.com. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/fixed/us-palantir-com/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]