высокий риск
Нет локализации ПДн граждан РФ
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
высокий риск
Согласие на рекламу внутри оферты
…ящих Условий, с которыми Пользователь не согласен, он обязан прекратить использование Сервиса. 1.7 Используя Сервис, Пользователь дает свое согласие на получение сообщений рекламного и информационного характера. Пользователь вправе отказаться от получения сообщений рекламного характера путем использования соответствующего функционала Сервиса или следуя инструкциям, указанным в полученном сообщении. ## 2. Испо…
Фрагмент, который стоит проверить
Согласие на рекламные и информационные рассылки нельзя делать условием покупки или прятать в тексте оферты. Отказ от маркетинга не должен мешать пользоваться сервисом.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 9 152-ФЗ (согласие должно быть конкретным и отдельным)
- Санкция
- ФАС — ч. 1 / ч. 4 ст. 14.3 КоАП РФ (реклама, в том числе по сетям электросвязи, без предварительного согласия). РКН — ч. 2 ст. 13.11 КоАП РФ, если маркетинговое согласие смешано с согласием на ПДн
- Штраф для юрлица
- реклама без согласия: 100 000–500 000 ₽, рассылка по сетям электросвязи — до 1 000 000 ₽; по 152-ФЗ — 300 000–700 000 ₽
- Что сделать
- Убрать маркетинговое согласие из оферты. Отдельный необязательный чекбокс «Согласен получать рекламные и информационные материалы».
высокий риск
Согласие на ПДн спрятано в оферте
…режден и согласен с тем, что его логин (имя учетной записи), а также данные полей «Имя», «Фамилия», «Пол» и «Имя на Яндексе», указанные при регистрации (использовании) такого логина, а также изображение со страницы его профиля (аватар) и адрес электронной почты могут быть отображены и доступны для ознакомления третьим лицам, в том числе в журнале событий Сервиса при предоставлении Пользователем прав общего доступа к данным и при получении Пользователем прав общего доступа к данным, при оставлении Пользователем комментариев на странице с данными, для которых были предоставлены права общего доступа, а также при направлении Пользователем приглашений и при принятии им приглашений третьих лиц. В случае если у Пользователя отсутствует учетная запись в сервисах Яндекса и при этом он авторизован в сервисах Яндекса с использованием своей учетной записи в социальной сети, то вместе с комментарием Пользователя на странице с данными, для которых были предоставлены права общего доступа, будет опубликовано его изображение со страницы учетной записи в социальной сети, а также фамилия и имя, указанные в учетной записи в социальной сети и ссылка на его учетную запись в социальной сети, если применимо. ## 3. Бесплатные и платные возможности Сервиса 3.1. Использование стандартных возможностей Сервиса осуществляется Пользователем безвозмездно. Использование расширенных возможностей Сервиса возможно при условии приобретения Пользователем подписки «Яндекс.Диск» по правилам настоящих Условий (далее - «Подписка»). 3.2. Оформив Подписку, Пользователь заключает с Яндексом договор (далее - Договор) на условиях, предусмотренных настоящим документом, а также положениями ст. 429.4 Гражданского кодекса РФ (абонентский договор). По Договору Яндекс обязуется предоставить Пользователю расширенные возможности Сервиса на Период подписки, а Пользователь обязуется оплатить стоимость Подписки. Для целей настоящих Условий под Периодом подписки понимается период времени (например, месяц или год), на который оформляется Подписка и установлена соответствующая плата. Период подписки, равный месяцу, начинает течь с даты оплаты Подписки и истекает в соответствующее число календарного месяца, следующего за датой оплаты Подписки. Период подписки, равный году, начинает течь с даты оплаты Подписки и истекает в соответствующие месяц и число календарного года, следующего за датой оплаты Подписки. 3.3. Сведения о размере платы за Подписку, способах ее внесения и о Периоде подписки, а также информация об иных привилегиях, доступных при приобретении Подписки, доступны по адресу http://disk.yandex.ru/pay. Данные сведения являются частью настоящих Условий и к ним применимы правила п. 1.5. настоящих Условий. Пользователь понимает и соглашается с тем, что перечень привилегий, указанный по адресу http://disk.yandex.ru/pay, может изменяться, в т.ч. дополняться/сокращаться. 3.4. Внесение платы производится Пользователем в порядке предоплаты. Подписка является предоставленной Пользователю со всеми функциями и в полном объеме с момента предоставления Пользователю доступа к дисковому пространству на сервере Яндекса. Никакой иной момент не может трактоваться как момент исполнения Яндексом принятых обязательств. Яндекс оставляет за собой право предоставить Пользователю доступ к расширенным возможностям Сервиса до момента получения платы за Подписку. В таком случае Яндекс считается исполнившим все свои обязательства в момент предоставления Пользователю доступа к дисковому пространству на сервере Яндекса. 3.5. При оформлении Подписки Пользователь поручает Яндексу каждый Период подписки, определенный Пользователем при оформлении Подписки, в порядке предоплаты взимать установленную Яндексом на день оплаты плату за Подписку (абонентскую плату) до момента отказа Пользователя от продления Подписки на следующий Период подписки. 3.6. Пользователь понимает и соглашается с тем, что Подписка по умолчанию оформляется бессрочно с момента оплаты первого Периода подписки. Пользователь вправе отказаться от продления подписки на следующий Период подписки на странице http://disk.yandex.ru/tuning. Кроме того, Подписка может быть прекращена Яндексом в иных случаях либо по иным основаниям, предусмотренным настоящими Условиями. 3.7. Отказ от оплаты Пользователем абонентской платы за соответствующий Период подписки является отказом Пользователя от продления Подписки. В таком случае доступ Пользователя к расширенным возможностям Сервиса прекращается со дня, следующего за последним днем оплаченного Периода подписки. В случае отсутствия достаточной суммы денежных средств на Привязанной карте для продления Подписки, Яндекс вправе прекратить доступ Пользователя к расширенным возможностям Сервиса с даты начала неоплаченного Периода подписки либо сохранить возможность доступа Пользователя к расширенным возможностям Сервиса до момента списания абонентской платы с Привязанной карты. 3.8. Пользователь, принимая настоящие Условия, дает Яндексу поручение от имени Пользователя составлять распоряжения о списании денежных средств со счета (к которому привязана Привязанная карта) Пользователя в пользу Яндекса за Подписку, а также направлять указанные распоряжения в банк-эмитент Пользователя через банк-эквайер. Пользователь дает свое согласие на автоматическое периодическое списание денежных средств с его счета в оплату Подписки по его распоряжению, отданному в порядке, предусмотренном настоящим пунктом Условий, и признает, что распоряжения на списание денежных средств с его счета, направленные в соответствии с настоящим пунктом Условий, являются распоряжениями самого Пользователя, а действия процессингового центра и банка-эквайера, направленные на списание денежных средств в соответствии с настоящим пунктом Условий, выполнены с согласия Пользователя. Списание денежных средств в соответствии с настоящим пунктом Условий начинает происходить на автоматической основе при соблюдении следующих условий: - ввода Пользователем всех необходимых реквизитов Привязанной карты; - активации сервиса по списанию денежных средств на автоматической основе с Привязанной карты следующим способом: автоматически при совершении первого платежа; - нажатия кнопки «Оплатить подписку» (или иной аналогичной по функционалу кнопки), подтверждающего согласие Пользователя с настоящими Условиями. 3.9. Пользователь обязан самостоятельно отслеживать в Личном кабинете информацию о состоянии Подписки…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.