К основному содержимому

yandex.ru

На контроле Выявлены нарушения 152-ФЗ

Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на yandex.ru

https://yandex.ru/legal/direct_dpa_search

Какие ещё документы есть у Яндекс?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Яндекс

Откуда этот документ и когда его проверяли?

Сайт-источник
yandex.ru
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • средний риск

    Нет категории «незарегистрированные посетители»

    IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

    Если формулировка подтвердится

    Норма
    ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями
    Штраф для юрлица
    150 000–300 000 ₽
    Что сделать
    Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 38 0

Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса Терм...

Раскрыть документ

Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса

Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса

    1. Термины и определения
    1. Предмет Соглашения
    1. Персональные данные
    1. Иные положения
  • Приложение №1

Настоящее соглашение («Соглашение») является неотъемлемой частью Договора на оказание услуг «Яндекс Директ» («Договор»), который может быть заключен между Клиентом и Яндексом («Стороны») в любой форме. В случае противоречия между Договором и Соглашением, условия Соглашения имеют преимущественную силу.

1. Термины и определения

В Соглашении следующие термины будут иметь указанные ниже значения:

«Пользователь»

физическое лицо, направившее заявку на расчет стоимости и / или подбор услуги у Клиента через информационные блоки на странице поисковой выдачи Яндекса

«Проект»

проект между Клиентом и Яндексом по обработке заявок Пользователей на расчет стоимости и / или подбор услуг у Клиента через информационные (тематические) блоки на странице поисковой выдачи Яндекса

2. Предмет Соглашения

  • 2.1. Стороны заключили Соглашение в целях выполнения требований законодательства при реализации Сторонами Проекта и обработки персональных данных Пользователей.

  • 2.2. В рамках Проекта Яндекс передает Клиенту персональные данные Пользователей для целей расчета стоимости и / или подбора услуг для Пользователей. Клиент может передавать персональные данные Яндексу в целях предоставления указанной информации Пользователю.

  • 2.3. В случае противоречия между положениями настоящего Соглашения и условиями Договора, а также иных заключенных к нему дополнительных соглашений, Стороны обязуются руководствоваться положениями настоящего Соглашения.

3. Персональные данные

  • 3.1. При обработке персональных данных, осуществляемой в рамках размещения на через информационные (тематические) блоки Страхование и Финансы, действуют следующие условия обработки персональных данных:

    • 3.1.1. Каждая из Сторон является самостоятельным оператором персональных данных. Ни одна из Сторон не поручает другой Стороне обработку персональных данных.

    • 3.1.2. Каждая из Сторон обязана самостоятельно соблюдать требования применимого законодательства в области персональных данных при обработке персональных данных Пользователей.

    • 3.1.3. Каждая из Сторон обязана обеспечивать конфиденциальность и безопасность персональных данных, полученных ею от другой Стороны в связи с заключением, исполнением, изменением или прекращением Соглашения.

    • 3.1.4. Сторона, передавая или организуя передачу персональных данных Пользователей в рамках и в целях Проекта, обязуется обеспечить соответствие такой передачи требованиям применимого законодательства в области персональных данных, в том числе обеспечить наличие достаточного законного основания для целей настоящего Соглашения и уведомить Пользователей о передаче их персональных данных другой Стороне и последующей обработке таких персональных данных другой Стороной.

    • 3.1.5. Яндекс и его аффилированные лица вправе обрабатывать персональные данные в рамках Проекта в соответствии с Политикой конфиденциальности, доступной по ссылке: https://yandex.ru/legal/confidential.

    • 3.1.6. Клиент обязуется не обрабатывать получаемые от Яндекса персональные данные Пользователей в иных целях, отличных от предмета настоящего Соглашения, и обязуется уничтожить такие данные согласно требованиям применимого законодательства по достижении целей Проекта, за исключением случаев, указанных в п. 3.1.7 настоящего Соглашения.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поисковой выдачи Яндекса Терм...

  • Соглашение об обработке персональных данных в рамках размещения информационных (тематических) блоков на странице поиск...
  • 1. Термины и определения
  • 2. Предмет Соглашения
  • 3. Персональные данные
  • 4. Иные положения