К основному содержимому

yandex.ru

На контроле Выявлены нарушения 152-ФЗ

Политика дистрибуции Предложений внешних рекламодателей

Последняя правка была 17 дней назад.

Исходная оферта

Открыть оригинал на yandex.ru

https://yandex.ru/legal/direct_distr_policy

На эти оферты есть ссылки в тексте. Они уже есть в каталоге, поэтому здесь только переход, без копии.

Какие ещё документы есть у Яндекс?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Яндекс

Откуда этот документ и когда его проверяли?

Сайт-источник
yandex.ru
Юрлицо
ООО «Яндекс Оператор рекламных данных»
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …чика в продуктах/на ресурсах: - не соответствующих требованиям действующего законодательства; - заявляющих неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню; - имеющих оскорбительное и (или) порнографическое содержание; - представ…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Нет порядка удаления и отзыва согласия

    Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

    Если формулировка подтвердится

    Норма
    ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)
    Санкция
    ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок
    Штраф для юрлица
    40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)
    Что сделать
    Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …; - освещающих военную, политическую, религиозную или иную остросоциальную тематику. - 2.10. Распространять Продукты Заказчика через: - SMS-рассылки и рассылки в мессенджерах; - агрегаторы купонов и промокодов (для заказов на сервисе Заказчика или на сервисах партнеров Заказчика в случа…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Нет контакта для запросов субъекта ПДн

    Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

    Если формулировка подтвердится

    Норма
    ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 4 ст. 13.11 КоАП РФ
    Штраф для юрлица
    40 000–80 000 ₽
    Что сделать
    Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Политика дистрибуции Предложений внешних рекламодателей»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
4 0 3
0 41 0

Политика дистрибуции Предложений внешних рекламодателей Политика дистрибуции Предложений внешних рекламодателей Исполнитель обязуется: 1.1. Распространять Продукты Заказчика только в формате и способами, предусмотренными Договором, и исключительно в странах, описанных в Договоре....

Раскрыть документ

Политика дистрибуции Предложений внешних рекламодателей

Политика дистрибуции Предложений внешних рекламодателей

  1. Исполнитель обязуется:

    • 1.1. Распространять Продукты Заказчика только в формате и способами, предусмотренными Договором, и исключительно в странах, описанных в Договоре.

    • 1.2. Распространять Продукты Заказчика только в комплекте с согласованным для него перечнем Продуктов Исполнителя.

    • 1.3. Использовать только предоставленный Заказчиком дистрибутив, не меняя его настроек.

    • 1.4. Согласовывать с ответственным менеджером в письменной форме любые изменения условий распространения.

    • 1.5. Использовать Продукты Заказчика исключительно в целях исполнения Договора с Заказчиком.

    • 1.6. Распространять Продукты только на площадках, соответствующим требованиям, размещенным по адресу: https://yandex.ru/legal/bloggers_rules.

  2. Исполнитель не вправе:

    • 2.1. Заменять Продукты Заказчика, если на компьютере или мобильном устройстве пользователя они уже установлены, либо дополнять такие Продукты Заказчика сторонними продуктами.

    • 2.2. Распространять Продукты Заказчика в комплекте с продуктами, на использование которых у него нет достаточных прав.

    • 2.3. Изменять состав Продуктов Заказчика и распространять его отдельные компоненты.

    • 2.4. Включать в Продукты Заказчика любые продукты третьих лиц, а также подменять Данные в Продуктах Заказчика.

    • 2.5. Распространять Продукты Исполнителя вместе с Продуктами Заказчика в составе продукта третьего лица.

    • 2.6. Передавать Продукты Заказчика третьим лицам для их распространения.

    • 2.7. Подменять clid.

    • 2.8. Программными средствами имитировать действия пользователей, генерирующие Доход.

    • 2.9. Распространять Продукты Заказчика в продуктах/на ресурсах:

    • не соответствующих требованиям действующего законодательства;

    • заявляющих неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню;

    • имеющих оскорбительное и (или) порнографическое содержание;

    • представляющих собой онлайн-казино, парковки доменов, файлообменники, дорвеи, ресурсы, предлагающие оплату за просмотр и (или) переходы по объявлениям (баннерам) или другим видам рекламы, оплату за просмотр ресурсов, писем и т. п., а также другие подобные виды заработка в интернете, ресурсы с контентом для взрослых;

    • имеющих содержание, вводящее пользователей в заблуждение;

    • загружающих на компьютеры и мобильные устройства пользователей вирусы, трояны или другие вредоносные программы;

    • не соответствующих лицензии на использование поисковой системы Яндекса (https://yandex.ru/legal/termsofuse);

    • освещающих военную, политическую, религиозную или иную остросоциальную тематику.

    • 2.10. Распространять Продукты Заказчика через:

    • SMS-рассылки и рассылки в мессенджерах;

    • агрегаторы купонов и промокодов (для заказов на сервисе Заказчика или на сервисах партнеров Заказчика в случаях, когда Пользователь посещает площадку после добавления товаров в корзину на сервисе Заказчика или на сервисах партнеров Заказчика; также для кликов на сервисе Заказчика);

    • кэшбэк-сервисы.

    • 2.11. Распространять Продукты Заказчика в следующих продуктах / на следующих ресурсах:

    • в расширениях для браузера, плагинах и наборах расширений для браузера (тулбарах) третьих лиц;

    • в контекстных рекламных материалах в поисковых системах или на страницах результатов поиска поисковых систем;

    • на всплывающих окнах (pop-up, pop-under), зонах click-under;

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Добавлено

Изменено

  • Изменено: п. 6.1 Было 6.1. В целях исполнения требований , предусмотренных статьей 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (Закон о Рекламе ), Исполнитель обязуется предоставлять информацию о распространенной в информационно-телекоммуникационной сети « Интернет » рекламе в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи. Стало 6.1. Стороны обязуются надлежащим образом, добросовестно и в полном объеме исполнять требования , предусмотренные статьёй 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» ( далее – « Закон о рекламе »). Настоящим Исполнитель поручает, а Заказчик обязуется предоставлять информацию о распространенных рекламных материалах в единый реестр интернет -рекламы (далее – «ЕРИР») федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий (далее – «Роскомнадзор») через оператора рекламных данных (далее – «ОРД») в порядке и сроки, установленные действующим законодательством Российской Федерации в неизменном, полученном от Исполнителя и (или) его контрагента (если применимо), виде (при этом допускаются изменения обусловленные исключительно техническими требованиями; далее – «Предоставление информации в ЕРИР»).
  • Изменено: п. 6.2 Было 6.2. Указанное в п. 6.1 Правил означает , что Исполнитель обязуется передавать всю необходимую информацию о распространенной рекламе в Единый реестр интернет-рекламы (далее – ЕРИР) через Общество с ограниченной ответственностью «Яндекс Оператор рекламных данных », ОГРН 1227700413962, ИНН 9704149765 ( далее – ОРД ) в порядке и сроки , установленные законодательством РФ . Исполнитель передает информацию в ЕРИР самостоятельно и / или обеспечивает наличие идентичной обязанности о передаче информации в ЕРИР в договоре с лицом или лицами , привлекаемыми Исполнителем для целей размещения рекламы (далее – контрагенты Исполнителя), если такое привлечение предусмотрено договором . Стало 6.2. Стороны согласовали , что вышеуказанные требования в части информации, относящейся к Договору, исполняются через Общество с ограниченной ответственностью «Яндекс Оператор рекламных данных » ( ИНН 9704149765 ; далее – «Яндекс ОРД ») в соответствии с Условиями предоставления информации о рекламе в ЕРИР , размещенными по адресу: https://yandex . ru/legal/ord_terms/. Во избежание сомнений ни при каких условиях Заказчик не несёт ответственность за действия или бездействие Яндекс ОРД, ЕРИР и (или) Роскомнадзора. В случае возникновения у Исполнителя каких-либо претензий и ( или ) замечаний по вопросам исполнения требований, предусмотренных статьёй 18.1 Закона о рекламе, находящихся в сфере ответственности Яндекс ОРД, ЕРИР и ( или ) Роскомнадзора , Исполнитель обязуется направлять такие претензии, замечания и вопросы непосредственно в адрес соответствующих лиц и (или) государственных органов .
  • Изменено: п. 6.3 Было 6.3. Кроме перечисленного выше и в целях исполнения требований Закона о рекламе Исполнитель, и / или контрагенты Исполнителя , обязуются: Стало 6.3. Во избежание сомнений Заказчик не берет на себя обязательств по проверке информации, предоставляемой другой Стороной и (или) ее контрагентом (если применимо), и не отвечает за ее достоверность, актуальность, полноту, соответствие действующему законодательству Российской Федерации и Условиям предоставления информации о рекламе в ЕРИР. При этом Исполнитель обязуется предоставлять необходимую информацию в порядке, сроки и исключительно с использованием соответствующего интерфейса таким образом, чтобы Заказчик имел возможность исполнить свои обязательства в полном объеме. Указанное, в частности, означает, что Исполнитель гарантирует полноту, достоверность, актуальность и своевременность предоставления им Заказчику информации о рекламе , распространяемой по Договору (в том числе данные статистики), рекламораспространителях, операторах рекламных систем и иных лицах, участвующих в размещении рекламы (если применимо), а также то, что Исполнитель вправе передавать Заказчику информацию об указанных лицах , а также поручать Заказчику Предоставление информации в ЕРИР в части, относящейся к указанным лицам (если применимо). Исполнитель также обязуется в течение 1 (одного) календарного дня отвечать на запросы Заказчика в связи с получением Заказчиком запросов от Яндекс ОРД, ЕРИР и ( или ) государственных органов РФ по вопросам исполнения требований , предусмотренных статьёй 18.1 Закона о рекламе.
  • Изменено: п. 6.4 Было 6.4. Оплата услуг ОРД (в случае, если за передачу данных ОРД предусмотрены соответствующие тарифы) осуществляется за счет Исполнителя и/или его контрагентов . Стало 6.4. В связи с оказанием Услуг и исполнением условий Договора номер телефона, указанный Исполнителем при создании учетной записи в Яндекс ID ( https://passport.yandex.ru), может включаться в состав передаваемых в ЕРИР сведений о рекламе для целей исполнения требований, предусмотренных статьёй 18.1 Закона о рекламе .
  • Изменено: Было *Дата публикации: 09 сентября 2025 г.* Стало *Дата публикации: 25 сентября 2026 г.*
  • Изменено: Было *Дата вступления в силу: 09 сентября 2025 г.* Стало *Дата вступления в силу: 25 сентября 2026 г.*

Удалено

  • Удалено: добавлять пометку «реклама», а также указание на Заказчика, как рекламодателя, или сайт (страницу сайта) с информацией о нем во все рекламные материалы до их распространения, если указанная информация не была добавлена ранее;
  • Удалено: своевременно получать от ОРД Яндекса идентификатор рекламы (токен) и указывать его во всех рекламных материалах до начала распространения рекламы;
  • Удалено: вносить исправления в информацию, передаваемую в ОРД Яндекса и ЕРИР, в случае получения от Заказчика измененной информации и/или в случае получения запроса от ЕРИР (с предварительным согласованием ответа на такой запрос с Заказчиком) или ОРД Яндекса;
  • Удалено: по запросу Заказчика предоставлять информацию и документальное подтверждение выполнения Исполнителем и/или его контрагентами предусмотренных Правилами обязательств в течение 3 (трех) рабочих дней с даты его получения;
  • Удалено: в случае нарушения обязательств, указанных в настоящем пункте, повлекших за собой привлечение Заказчика к административной ответственности, возместить сумму штрафов, уплаченных Заказчиком, и понесенные им убытки в связи с нарушением Исполнителем своих обязательств.
  • Удалено: п. 6.5 6.5. Передача информации ОРД и/или в ЕРИР не является разглашением конфиденциальной информации.
  • Удалено: п. 6.6 6.6. Исполнитель обязуется соблюдать Условия предоставления информации в ЕРИР, опубликованные по адресу: https://yandex.ru/legal/ord_terms/.
  • Удалено: п. 6.7 6.7. В случае нарушения Исполнителем обязательств по маркировке рекламы Исполнитель обязуется возместить связанные с этим убытки Заказчика в полном объеме, в том числе доначисление налогов, включая НДС и налог на прибыль, отказ в возмещении НДС и (или) привлечение Заказчика к налоговой ответственности.

Первая зафиксированная редакция.

Политика дистрибуции Предложений внешних рекламодателей Политика дистрибуции Предложений внешних рекламодателей Исполнитель обязуется: 1.1. Распространять Продукты Заказчика только в формате и способами, предусмотренными Договором, и исключительно в странах, описанных в Договоре....

  • Политика дистрибуции Предложений внешних рекламодателей
  • 1. Исполнитель обязуется:
  • 1.1. Распространять Продукты Заказчика только в формате и способами, предусмотренными Договором, и исключительно в стран...
  • 1.2. Распространять Продукты Заказчика только в комплекте с согласованным для него перечнем Продуктов Исполнителя.
  • 1.3. Использовать только предоставленный Заказчиком дистрибутив, не меняя его настроек.
  • 1.4. Согласовывать с ответственным менеджером в письменной форме любые изменения условий распространения.