К основному содержимому
О!ферта
Открыть меню

yandex.ru

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ

Текущая редакция от .

Текст Markdown Скачать .md К истории изменений

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ

    1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
    1. ПРЕДМЕТ И СФЕРА ДЕЙСТВИЯ СОГЛАШЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ
    1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. ОБЯЗАННОСТИ СТОРОН
    1. ОТВЕТСТВЕННОСТЬ
    1. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. ИНЫЕ УСЛОВИЯ

Настоящий документ (далее – «Соглашение об обработке данных») является неотъемлемой частью договора возмездного оказания услуг «Яндекс 360 для бизнеса», оферта на который размещена в сети «Интернет» по адресу: https://yandex.ru/legal/oferta_business, и лицензионного соглашения на использование программ для ЭВМ в составе Сервиса «Яндекс 360 для бизнеса», которое размещено в сети «Интернет» по адресу: https://yandex.ru/legal/360_business_eula, и лицензионного соглашения на использование программ для ЭВМ в составе Сервиса «Яндекс 360 для команды», которое размещено в сети «Интернет» по адресу: https://yandex.ru/legal/360_teams_eula, и условий использования сервиса «Алиса AI для Бизнеса», размещенных в сети «Интернет» по адресу: https://yandex.ru/legal/aliceforbusinessagreement/, в том числе условий использования раздела «Задачи», размещенных в сети «Интернет» по адресу: https://yandex.ru/legal/tasks_tos/ru/, в случае использования указанного раздела в рамках сервиса «Алиса AI для Бизнеса» (далее – «Договор»)

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящем Соглашении об обработке данных используются следующие термины:

  1. Сервис — Сервис «Яндекс 360 для бизнеса» или Сервис «Яндекс 360 для команды» (в зависимости от того, какой Сервис указан в Договоре), совместно включающий сервисы и программы для ЭВМ в его составе, перечисленные на странице: https://yandex.ru/support/business, либо каждый(-ая) из указанных сервисов и программ для ЭВМ в отдельности, а также Сервис «Алиса AI для Бизнеса», в том числе подключаемые ИИ-агенты и иные функциональности.

  2. Клиент — лицо, которое заключило с Яндексом Договор.

  3. Пользователь — лицо, использующее Сервис в соответствии с условиями Договора.

  4. Яндекс — лицо, которое заключило с Клиентом Договор. Термины «оператор», «персональные данные», «субъект персональных данных» используются в значении, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» либо иным применимым законодательством о защите данных.

Любая ссылка на закон или подзаконный акт является ссылкой на него с вносимыми в него время от времени поправками или изменениями.

В случае отсутствия однозначного толкования термина в тексте Соглашения об обработке данных следует руководствоваться толкованием термина, определенным: в первую очередь – применимым законодательством, во вторую очередь – на сайте https://yandex.ru/support/business, затем – сложившимся (общеупотребимым) в сети Интернет.

2. ПРЕДМЕТ И СФЕРА ДЕЙСТВИЯ СОГЛАШЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ

  • 2.1. Клиент поручает Яндексу обрабатывать любую информацию и контент, которые Пользователь и (или) Клиент размещают на ресурсах Яндекса при использовании Сервиса и которая относится к персональным данным.

  • 2.2. Яндекс обязуется обрабатывать персональные данные по поручению Клиента в соответствии с применимым законодательством для предоставления услуг Яндекса по Договору и любой связанной с ними технической поддержки, как следует из настоящего Соглашения об обработке данных, а также как дополнительно отражено в любых иных письменных поручениях, предоставленных Клиентом и признанных Яндексом в качестве поручений в целях настоящего Соглашения.

  • 2.3. Настоящее Соглашение об обработке данных не применяется к обработке персональных данных в связи с использованием любых иных продуктов и сервисов Яндекса, не относящихся к Сервису.

  • 2.4. Настоящее Соглашение об обработке данных вступает в силу с даты вступления в силу Договора и заменяет собой любые другие условия, ранее применявшиеся Сторонами в отношении обработки данных и/или безопасности данных в связи с использованием Сервиса.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 3.1. Параметры поручения Клиента на обработку персональных данных Яндексу:

Цели обработки персональных данных по поручению Клиента и дальнейшей обработки Яндексом

Предоставление Сервиса по Договору и иные бизнес-операции Яндекса, связанные с предоставлением Сервиса

Категории субъектов, чьи персональные данные обрабатываются по поручению Клиента

Пользователи

Иные субъекты, данные которых обрабатываются в связи с использованием Сервиса (работники, представители, контрагенты Клиента и проч.)

Состав обрабатываемых по поручению Клиента персональных данных

Учетные данные Пользователей (ФИО, адрес электронной почты, иные данные)

Информация и контент, которые Пользователь и (или) Клиент размещают на ресурсах Яндекса при использовании Сервиса

Информация о действиях Пользователей при использовании Сервиса (логи)

Перечень действий, совершаемых с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Сроки обработки персональных данных Яндекс по поручению Клиента

До достижения цели обработки

  • 3.2. Яндекс удаляет персональные данные, обрабатываемые по поручению, в случаях, предусмотренных Договором и применимым законодательством.

4. ОБЯЗАННОСТИ СТОРОН

  • 4.1. Клиент обязуется:

    • 4.1.1. Обеспечить наличие и действительность правовых оснований для обработки персональных данных, достаточных в соответствии с применимым законодательством для их обработки Яндексом в объеме и сроки, предусмотренные настоящим Соглашением об обработке данных. Это включает в том числе сбор необходимых согласий, надлежащее информирование Клиентом Пользователей и иных лиц, данные которых обрабатываются в связи с использованием Сервиса, об условиях обработки персональных данных при использовании Сервиса.

    • 4.1.2. Обеспечивать точность обрабатываемых персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных.

    • 4.1.3. Отвечать на запросы Пользователей, касающиеся обработки и защиты персональных данных.

    • 4.1.4. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных в рамках настоящего Соглашения об обработке данных.

    • 4.1.5. Установить требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Клиента и не должно трактоваться как установление определенных Клиентом Яндексу требований к защите обрабатываемых персональных данных.

  • 4.2. Яндекс обязуется:

    • 4.2.1. Осуществлять обработку персональных данных на законной основе – в строгом соответствии с поручением Клиента.

    • 4.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

    • 4.2.3. Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

    • 4.2.4. Осуществлять обработку персональных данных по поручению Клиента с использованием баз данных, расположенных на территории Российской Федерации.

    • 4.2.5. Принимать необходимые правовые, организационные и технические меры, направленные на выполнение предусмотренных законом обязанностей, а также защиту персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с такими данными, в том числе посредством принятия мер в соответствии со ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Порядок применения Яндексом некоторых мер безопасности и рекомендации Клиентам в части безопасного использования Сервиса «Яндекс 360 для бизнеса» или Сервиса «Яндекс 360 для команды» указаны также в материалах по адресу: https://yandex.ru/support/yandex-360/business/admin/ru/security/security-recommendations.

  - 4.2.6. По запросу Клиента в течение срока действия настоящего Соглашения об обработке данных, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер, предусмотренных настоящим поручением.

  - 4.2.7. Без необоснованного промедления уведомлять Клиента о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных и произошедшей по вине Яндекса. Яндекс предоставляет Клиенту необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Клиенту для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события. При этом уведомления и предоставление Яндексом Клиенту указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами как признание или подтверждение ответственности Яндекса за несанкционированный доступ (третьих лиц), передачу (третьим лицам), распространение (третьим лицам) персональных данных, обрабатываемых Яндексом по поручению Клиента.

  - 4.2.8. В случае поступления запросов от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, направлять данные запросы Клиенту (если иное не предусмотрено законодательством).

  - 4.2.9. Допускать своих сотрудников, подрядчиков и иных третьих лиц к обрабатываемым персональным данным только тогда, когда это строго необходимо для выполнения поручения по настоящему Соглашению об обработке данных, а также когда предприняты соответствующие шаги для обеспечения соблюдения мер безопасности и конфиденциальности.

5. ОТВЕТСТВЕННОСТЬ

  • 5.1. Яндекс несет ответственность перед Клиентом за исполнение поручения, в том числе за действия (бездействие) своих работников, получивших доступ к персональным данным, обрабатываемым по поручению Клиента, повлекшие разглашение таких персональных данных.

  • 5.2. Яндекс не несет ответственности за обеспечение законности обработки персональных данных, что может включать в себя получение согласий субъектов персональных данных и информирование об условиях обработки персональных данных, а также за определение состава персональных данных.

  • 5.3. Клиент как оператор персональных данных несет ответственность перед субъектом персональных данных за действия, осуществляемые Яндексом при исполнении поручения.

  • 5.4. Яндекс несет ответственность перед Клиентом в пределах, установленных Договором и настоящим Соглашением об обработке данных, за виновные действия в отношении обработки персональных данных субъектов по поручению Клиента, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Клиента персональным данным, повлекшие разглашение таких персональных данных.

  • 5.5. Клиент несет ответственность за реагирование на запросы субъектов персональных данных и на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных.

  • 5.6. В случае предъявления Яндексу любых претензий, требований, исков от третьих лиц, включая субъектов персональных данных и уполномоченных органов, в связи с исполнением поручения, которые возникли из-за нарушения Клиентом обязательств по настоящему Соглашению об обработке данных, а также в связи с нарушением Клиентом установленного законом порядка обработки персональных данных (включая неполучение согласия на такую обработку), Клиент обязуется:

своими силами и за свой счет урегулировать такие претензии и иски, с обязательным уведомлением Яндекса о ходе такого урегулирования и предварительным информированием Яндекса о предполагаемых шагах для такого урегулирования;

в случае необходимости участия Яндекса в урегулировании таких претензий, требований, исков, а также привлечения Яндекса к ответственности за нарушение установленного законом порядка обработки персональных данных, по требованию Яндекса возместить Яндексу имущественные потери в соответствии со статьей 406.1. Гражданского кодекса Российской Федерации, а также по запросу Яндекса принять участие в урегулировании таких претензий, требований, исков.

  • 5.7. Стороны договорились, что размер возмещаемых потерь Яндекса при нарушении настоящего поручения признается равным:

сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Яндекса в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Яндекса или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения компетентного государственного органа,

сумме расходов на юридические и консультационные услуги, понесенных Яндексом для защиты своих прав и интересов в связи с наступлением обстоятельств, указанных в пунктах 5.5 и 5.6 Соглашения об обработке данных.

6. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 6.1. Яндекс вправе привлекать к обработке персональных данных третьих лиц на основании заключаемых с этими лицами договоров без предварительного уведомления или одобрения Клиента, оставаясь ответственным перед Клиентом за выполнение своих обязательств по поручению.

  • 6.2. Лицо, осуществляющее обработку персональных данных по поручению Яндекса, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные применимым законодательством и настоящим Соглашением об обработке данных, включая соблюдение конфиденциальности персональных данных и обеспечение их безопасности.

7. ИНЫЕ УСЛОВИЯ

7.1 Действующая версия Соглашения об обработке данных размещена в сети Интернет по постоянному адресу: https://yandex.ru/legal/dpa_360business.

7.2 Яндекс вправе в одностороннем порядке вносить изменения в Соглашение об обработке данных. В случае, если Клиент не согласен с новой версией Соглашения об обработке данных, он обязан прекратить использование Сервиса.

Дата публикации документа: 08 сентября 2026 г.

Предыдущая версия документа: https://yandex.ru/legal/dpa_360business/29072025

Предыдущая версия документа: https://yandex.ru/legal/dpa_360business/14042025

Предыдущая версия документа: https://yandex.ru/legal/dpa_360business/20052024