К основному содержимому

yandex.ru

На контроле Выявлены нарушения 152-ФЗ

ПОЛИТИКА ДИСТРИБУЦИИ

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на yandex.ru

https://yandex.ru/legal/market_distr_policy

На эти оферты есть ссылки в тексте. Они уже есть в каталоге, поэтому здесь только переход, без копии.

Какие ещё документы есть у Яндекс?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Яндекс

Откуда этот документ и когда его проверяли?

Сайт-источник
yandex.ru
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …прав. iii. Вы не вправе распространять Продукты Яндекса совместно с Вашими Продуктами, которые: - заявляют неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню; - предназначены для взрослых (18+); - связаны с азартными играми (в част…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …у и бренду Яндекса; - являются информационными ресурсами иностранных агентов. iv. Вы не вправе распространять Продукты Яндекса через: - SMS-рассылки и рассылки в мессенджерах; - агрегаторы купонов и промокодов (для заказов на сервисе «Яндекс Маркет» или на сервисах партнеров Яндекса в с…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Нет контакта для запросов субъекта ПДн

    Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

    Если формулировка подтвердится

    Норма
    ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 4 ст. 13.11 КоАП РФ
    Штраф для юрлица
    40 000–80 000 ₽
    Что сделать
    Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «ПОЛИТИКА ДИСТРИБУЦИИ»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0

ПОЛИТИКА ДИСТРИБУЦИИ ПОЛИТИКА ДИСТРИБУЦИИ В этом документе мы хотим рассказать Вам как партнеру дистрибуции о допустимых и недопустимых способах распространения наших продуктов. Приступая к распространению продуктов Яндекса Маркета, Вы обязуетесь следовать нашей Политики дистрибу...

Раскрыть документ

ПОЛИТИКА ДИСТРИБУЦИИ

ПОЛИТИКА ДИСТРИБУЦИИ

В этом документе мы хотим рассказать Вам как партнеру дистрибуции о допустимых и недопустимых способах распространения наших продуктов. Приступая к распространению продуктов Яндекса Маркета, Вы обязуетесь следовать нашей Политики дистрибуции.

I. Продукты Яндекса

i. Вы можете распространять только программы и продукты Яндекс Маркета, согласованные с нами («Продукты Яндекса»).

ii. С момента предоставления Вам новой версии Продукта Яндекса, Вы обязуетесь распространять только эту версию Продукта Яндекса. Так, если Вы распространяете Продукты Яндекса путем их предустановки на устройства, на все модели устройств, запущенные в производство после получения Вами новой версии Продукта Яндекса, Вы обязуетесь предустанавливать только обновленную версию Продукта Яндекса.

iii. В случае, если два и более Продукта Яндекса были предоставлены Вам единым дистрибутивом, вы не вправе вносить в него изменения, менять настройки или состав дистрибутива, в том числе распространять Продукты Яндекса, входящие в такой дистрибутив, отдельно друг от друга. В случае необходимости распространять указанные Продукты Яндекса отдельно друг от друга Вы обязуетесь запросить у Яндекса предназначенные для такого распространения версии этих Продуктов.

iv. Вы не вправе вносить изменения в сами Продукты Яндекса, менять настройки Продуктов Яндекса или подменять сведения, поступающие от сервиса «Яндекс Маркет» посредством Продуктов Яндекса.

II. Идентификатор CLID

Вы не вправе заменять чужой CLID в Продуктах Яндекса на свой.

III. Ваши Продукты

i. Вы можете распространять Продукты Яндекса исключительно с использованием ресурсов, программ и продуктов («Ваши Продукты»), соответствующих требованиям законодательства, договора и Политики дистрибуции.

ii. Вы не вправе распространять Продукты Яндекса в комплекте с Вашими Продуктами, на использование которых у Вас нет достаточных прав.

iii. Вы не вправе распространять Продукты Яндекса совместно с Вашими Продуктами, которые:

заявляют неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню;

предназначены для взрослых (18+);

связаны с азартными играми (в частности, являются онлайн-казино), представляют собой парковки доменов, файлообменники, дорвеи, ресурсы, предлагающие оплату за просмотр и/или переходы по объявлениям (баннерам) или другим видам рекламы, оплату за просмотр ресурсов, писем и т. п., а также другие подобные виды заработка в интернете;

в мошеннических целях требуют отправки платных SMS или имеют иное содержание, вводящее пользователей в заблуждение;

могут нанести вред компьютеру пользователя, похитить его информацию, в том числе, загрузить на компьютер или мобильное устройство пользователя вирусы, трояны или другие вредоносные программы;

освещают военную, политическую, религиозную или иную остросоциальную тематику;

не соответствуют лицензии на использование поисковой системы Яндекса (https://yandex.ru/legal/termsofuse);

могут нанести вред имиджу и бренду Яндекса;

являются информационными ресурсами иностранных агентов.

iv. Вы не вправе распространять Продукты Яндекса через:

SMS-рассылки и рассылки в мессенджерах;

агрегаторы купонов и промокодов (для заказов на сервисе «Яндекс Маркет» или на сервисах партнеров Яндекса в случаях, когда пользователь посещает площадку после добавления товаров в корзину на сервисе Яндекса или на сервисах партнеров Яндекса; также для кликов на сервисе Яндекса);

кэшбэк-сервисы.

v. Вы не вправе распространять Продукты Яндекса в следующих продуктах / на следующих ресурсах:

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

ПОЛИТИКА ДИСТРИБУЦИИ ПОЛИТИКА ДИСТРИБУЦИИ В этом документе мы хотим рассказать Вам как партнеру дистрибуции о допустимых и недопустимых способах распространения наших продуктов. Приступая к распространению продуктов Яндекса Маркета, Вы обязуетесь следовать нашей Политики дистрибу...

  • ПОЛИТИКА ДИСТРИБУЦИИ