высокий риск
Нет локализации ПДн граждан РФ
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
высокий риск
Согласие на рекламу внутри оферты
…иса, а также любое их развитие и/или добавление новых является предметом настоящих Условий. - 1.7. Используя Сервис, Пользователь дает свое согласие на получение сообщений информационного и рекламного характера, а также на обработку его данных, собираемых во время пользования Сервисом, в целях персонализации рекламы и предложений, в ч…
Фрагмент, который стоит проверить
Согласие на рекламные и информационные рассылки нельзя делать условием покупки или прятать в тексте оферты. Отказ от маркетинга не должен мешать пользоваться сервисом.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 9 152-ФЗ (согласие должно быть конкретным и отдельным)
- Санкция
- ФАС — ч. 1 / ч. 4 ст. 14.3 КоАП РФ (реклама, в том числе по сетям электросвязи, без предварительного согласия). РКН — ч. 2 ст. 13.11 КоАП РФ, если маркетинговое согласие смешано с согласием на ПДн
- Штраф для юрлица
- реклама без согласия: 100 000–500 000 ₽, рассылка по сетям электросвязи — до 1 000 000 ₽; по 152-ФЗ — 300 000–700 000 ₽
- Что сделать
- Убрать маркетинговое согласие из оферты. Отдельный необязательный чекбокс «Согласен получать рекламные и информационные материалы».
высокий риск
Согласие на ПДн спрятано в оферте
…вом, при взимании с Пользователя денежных средств, либо при их возврате кассовый чек направляется на адрес электронной почты, созданный при регистрации в Яндекс ID (https://passport.yandex.ru) учетной записи, под которой Пользователь был авторизирован при оплате либо на абонентский номер, указанный Пользователем при использовании сервисов Яндекса (его аффилированных лиц). - 2.12. По вопросам, связанным с возможным сотрудничеством и использованием иных функций Сервиса, Пользователь может направить обращение через форму обратной связи по адресу: https://forms.yandex.ru/surveys/13478119.a443da487feca164001cf94b879d12864d4d5684. - 2.13. Сервис может предоставлять Пользователю функциональную возможность просмотра подборок с наиболее популярными в определенной местности или релевантными его запросам организациями, краткого описания товаров и услуг таких организаций, а также возможность отмечать понравившиеся Пользователю места и описания или исключать их из подборки Пользователя (далее - Режим «Идеи»). Описание товаров или услуг организаций, отображаемое в Режиме «Идеи», формируется автоматически на основании отзывов Пользователей и иной информации, доступной посредством Сервиса. Яндекс не гарантирует точность и релевантность описания, более точную информацию Пользователь может получить непосредственно у представителей организации. При формировании подборок в Режиме «Идеи» используется рекомендательная технология Яндекса, а также могут применяться генеративные технологии Яндекса в соответствии с Условиями их использования, размещенными по адресу: https://yandex.ru/legal/yagpt_termsofuse. Подборки организаций, описание товаров и услуг не являются выражением позиции Яндекса или утверждением о фактах и ни при каких обстоятельствах не могут быть расценены как руководство или совет при принятии решений или совершении каких-либо действий. ## 3. Использование функции Яндекс.Бизнес - 3.1. Сервис предоставляет Пользователю функциональную возможность размещения, просмотра и поиска информации об организациях, расположенных по адресам, отображаемым в Сервисе (далее — Яндекс.Бизнес), включая сведения об адресе, наименовании, контактных данных, режиме работы, информацию об оказываемых услугах/реализуемых товарах и отзывы Пользователей. Использование Яндекс.Бизнеса и его разделов осуществляется на Условиях использования сервиса Яндекс.Бизнес, опубликованных по адресу: https://yandex.ru/legal/clients_termsofuse. Функциональность Яндекс.Бизнеса может различаться в зависимости от региона/страны местонахождения Пользователя. 3.2.-3.9. Утратили силу (пункты в новой редакции опубликованы по адресу, указанному в п. 3.1.Условий). ## 4. Иные положения - 4.1. Яндекс не гарантирует сохранность информации, представленной в Сервисе (включая Пользовательские объекты и информацию сервиса Яндекс.Бизнес, Яндекс.Пробки и др.) в каком-либо объеме и/или в течение какого-либо срока, в том числе в случае изменения данных в связи с развитием или изменением Сервиса. - 4.2. Информация Сервиса может быть использована Яндексом в иных сервисах и приложениях Яндекса, а также в рекламных или маркетинговых материалах, размещаемых на ресурсах Яндекса в сети Интернет для привлечения внимания других пользователей к содержанию Сервиса, к Сервису в целом или к иным приложениям и сервисам Яндекса, товарам, работам и услугам третьих лиц, как с указанием автора информации (в качестве имени автора при этом будет указываться имя (псевдоним) Пользователя, которое он указал при регистрации или в настройках своих данных в соответствующем разделе Сервиса), так и без этого, без необходимости получения специального разрешения Пользователя и без выплаты авторского вознаграждения, с правом Яндекса предоставить права использования информации третьим лицам для использования в указанных рекламных или маркетинговых материалах. При этом Пользователь признает и соглашается, что Яндекс не обязан просматривать размещенную Пользователями информацию в Сервисе. В случае если Пользователь не вправе предоставить Яндексу право использования какой-либо информации подобным способом, он обязан воздержаться от размещения такой информации. - 4.3. В случае если настройки операционной системы Пользователя разрешают Сервису получать информацию о местонахождении Пользователя, то Яндекс может получать указанную информацию и передавать ее в сервис сбора отзывов об организациях, предоставляемый находящимся в России или другой стране аффилированным лицом Яндекса. Указанная информация может использоваться для отправки Пользователю пуш-уведомлений в Сервисе и/или в используемых Пользователем других сервисах Яндекса и аффилированных c ним лиц, если в них разрешена отправка пуш-уведомлений, с запросом оставить отзыв об организации, о которой у Пользователя может сложиться мнение на основе его личного опыта. Чтобы не получать соответствующие пуш-уведомления, основанные на полученной Сервисом информации о местонахождении Пользователя, Пользователь может запретить Сервису получать информацию о местонахождении Пользователя в настройках операционной системы Пользователя или запретить отправку пуш-уведомлений в Сервисе и используемых Пользователем других сервисах Яндекса или аффилированных лиц Яндекса. - 4.4. Яндекс оставляет за собой право на свое усмотрение ограничить доступ Пользователя к Сервису (или к определенным функциям Сервиса, при наличии технологической возможности) с использованием его учетной записи или полностью заблокировать учетную запись Пользователя при неоднократном нарушении настоящих Условий, либо применить к Пользователю иные меры с целью соблюдения требований законодательства или прав и законных интересов третьих лиц. - 4.5. Используя Сервис, Пользователь может сообщить о неточности информации, размещенной в Сервисе (неверное название, положение на карте, неактуальность данных, необходимость удаления объекта), указав соответствующие сведения в специальной форме связи Сервиса. Содержание сообщения, направленного Пользователем при использовании данной функциональной возможности, является общедоступным и открыто размещается в сервисе Яндекс.Народная карта (https://n.maps.yandex.ru) в целях получения оценки зарегистрированных пользователей такого сервиса на предмет достоверности и актуальности сообщенной информации. Направляя сообщение, Пользователь выражает согласие на опубликование заполненной им формы сообщения. Пользователь обязуется не указывать в сообщении информацию, относимую законодательством Р…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
средний риск
Вход через Яндекс / VK / Telegram не описан
…нии с Пользователя денежных средств, либо при их возврате кассовый чек направляется на адрес электронной почты, созданный при регистрации в Яндекс ID (https://passport.yandex.ru) учетной записи, под которой Пользователь был авторизирован при оплате либо на абонентский номер, указанный Пол…
Фрагмент, который стоит проверить
OAuth передаёт оператору набор ПДн от третьей стороны. Политика должна назвать провайдера, какие поля приходят, зачем, на каком основании и уходит ли что-то обратно.
Если формулировка подтвердится
- Норма
- ст. 5, 6, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽
- Что сделать
- Отдельный блок: Яндекс ID / VK ID / Telegram Login — перечень получаемых полей, цель, основание, хранение, возможность отключить вход.
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.