К основному содержимому

docs.ozon.ru

Требуется ручная загрузка Выявлены нарушения 152-ФЗ

Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных

Пока зафиксирована одна версия — с 15 октября 2026 текст не менялся.

Исходная оферта

Открыть оригинал на docs.ozon.ru

https://docs.ozon.ru/legal/personal-data/kg/marketplace

Какие ещё документы есть у Ozon?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Ozon

Откуда этот документ и когда его проверяли?

Сайт-источник
docs.ozon.ru
Первая фиксация
Последняя проверка
Версий в архиве
1 версия
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …циальной идентичности (биографические и опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочее). - 2.2. **Сбор персональных данных** — процедура получения персональных данных держателем (обладателем) массива персональных да…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 29 0

Текст оферты

Редакция от .

Ваш договор От него зависят условия работы и инструкции. Подробнее Юридические документы Ozon Условия обработки персональных данных В Кыргызстане Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных д...

Раскрыть документ

Ваш договор

От него зависят условия работы и инструкции. Подробнее

Юридические документы Ozon

Условия обработки персональных данных

В Кыргызстане

Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных

Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных

Оглавление

    1. Назначение и область действия документа
    1. Термины
    1. Порядок и условия обработки персональных данных
    1. Права субъекта персональных данных
    1. Сведения о реализуемых требованиях к защите персональных данных

Редакция от 21 ноября 2022 г.

  1. Назначение и область действия документа

    • 1.1. Политика ОсОО «ОМКГ» (ИНН 01907202210127, Кыргызская Республика, город Бишкек, бул. Эркиндик 64Б, офис № 12) (далее по тексту также — «Общество») в отношении обработки персональных данных (далее по тексту также

      • «Политика») определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика также направлена на ознакомление субъектов, предоставляющих свои персональные данные, с необходимой информацией (с перечнем собираемых данных, основаниями и целями их сбора и использования, с возможной передачей персональных данных третьей стороне, а также информировании об ином возможном использовании их персональных данных Обществом).
    • 1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.

    • 1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

    • 1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

    • 1.5. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет её возможных изменений.

Если иное не предусмотрено Политикой, все вносимые в неё изменения вступают в силу с даты, указанной в Политике.

  • 1.6. Цель издания настоящей Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Обществом, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности информации персонального характера в Организации.

  • 1.7. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Кыргызской Республики.

  1. Термины

    • 2.1. Информация персонального характера (персональные данные) — зафиксированная информация на материальном носителе о конкретном человеке, отождествлённая с конкретным человеком или которая может быть отождествлена с конкретным человеком, позволяющая идентифицировать этого человека прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности (биографические и опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочее).

    • 2.2. Сбор персональных данных — процедура получения персональных данных держателем (обладателем) массива

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Ваш договор От него зависят условия работы и инструкции. Подробнее Юридические документы Ozon Условия обработки персональных данных В Кыргызстане Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных д...

  • Политика ОсОО «ОМКГ» в отношении сбора, обработки персональных данных
  • 1. Назначение и область действия документа
  • 2. Термины
  • 3. Порядок и условия обработки персональных данных
  • 4. Права субъекта персональных данных
  • 5. Сведения о реализуемых требованиях к защите персональных данных