К основному содержимому

yandex.ru

На контроле Выявлены нарушения 152-ФЗ

ПОЛИТИКА ДИСТРИБУЦИИ

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на yandex.ru

https://yandex.ru/legal/plus_distr_policy/ru

Какие ещё документы есть у Яндекс?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Яндекс

Откуда этот документ и когда его проверяли?

Сайт-источник
yandex.ru
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …прав. iii. Вы не вправе распространять Продукты Яндекса совместно с Вашими Продуктами, которые: - заявляют неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню; - предназначены для взрослых (18+); - связаны с азартными играми (в част…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Нет порядка удаления и отзыва согласия

    Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

    Если формулировка подтвердится

    Норма
    ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)
    Санкция
    ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок
    Штраф для юрлица
    40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)
    Что сделать
    Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …иную остросоциальную тематику; - могут нанести вред имиджу и бренду Яндекса. iv. Вы не вправе распространять Продукты Яндекса через: - SMS-рассылки и рассылки в мессенджерах; - мотивированный трафик (за исключением проведения Вами собственных стимулирующих мероприятий согласно условиям…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Нет контакта для запросов субъекта ПДн

    Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

    Если формулировка подтвердится

    Норма
    ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 4 ст. 13.11 КоАП РФ
    Штраф для юрлица
    40 000–80 000 ₽
    Что сделать
    Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «ПОЛИТИКА ДИСТРИБУЦИИ»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0

ПОЛИТИКА ДИСТРИБУЦИИ ПОЛИТИКА ДИСТРИБУЦИИ I. Продукты Яндекса II. Идентификатор CLID III. Ваши Продукты IV. Действия по дистрибуции Продуктов Яндекса V. Расчет вознаграждения VI. Использование трекинговых технологий VII. Маркировка рекламы VIII. Проведение Партнером стимулирующих...

Раскрыть документ

ПОЛИТИКА ДИСТРИБУЦИИ

ПОЛИТИКА ДИСТРИБУЦИИ

  • I. Продукты Яндекса
  • II. Идентификатор CLID
  • III. Ваши Продукты
  • IV. Действия по дистрибуции Продуктов Яндекса
  • V. Расчет вознаграждения
  • VI. Использование трекинговых технологий
  • VII. Маркировка рекламы
  • VIII. Проведение Партнером стимулирующих мероприятий

В этом документе мы хотим рассказать Вам как партнеру дистрибуции о допустимых и недопустимых способах распространения наших продуктов. Приступая к распространению продуктов Яндекс Плюс, Вы обязуетесь следовать нашей Политике дистрибуции.

I. Продукты Яндекса

i. Вы можете распространять только программы и продукты Яндекс Плюс, согласованные с нами («Продукты Яндекса»), включая промокоды, ссылки активации и иные инструменты.

ii. С момента предоставления Вам новых условий, офферов или версий Продукта Яндекса, Вы обязуетесь распространять только актуальные версии Продукта Яндекса.

iii. В случае, если два и более Продукта Яндекса были предоставлены Вам единым инструментом или дистрибутивом, Вы не вправе вносить в него изменения, менять настройки или состав, в том числе распространять Продукты Яндекса отдельно друг от друга. В случае необходимости распространять указанные Продукты Яндекса отдельно Вы обязуетесь запросить у Яндекса предназначенные для такого распространения версии.

iv. Вы не вправе вносить изменения в сами Продукты Яндекса, менять настройки Продуктов Яндекса или подменять сведения о подписке Яндекс Плюс, включая условия, стоимость и состав сервисов.

II. Идентификатор CLID

Вы не вправе заменять чужой affiliate_clid в Продуктах Яндекса на свой.

III. Ваши Продукты

i. Вы можете распространять Продукты Яндекса исключительно с использованием ресурсов, программ и продуктов («Ваши Продукты»), соответствующих требованиям законодательства, договора и Политики дистрибуции.

ii. Вы не вправе распространять Продукты Яндекса в комплекте с Вашими Продуктами, на использование которых у Вас нет достаточных прав.

iii. Вы не вправе распространять Продукты Яндекса совместно с Вашими Продуктами, которые:

заявляют неравенство людей по полу, расе, национальности, вероисповеданию, социальному статусу и имущественному уровню;

предназначены для взрослых (18+);

связаны с азартными играми (в частности, являются онлайн-казино), представляют собой парковки доменов, файлообменники, дорвеи, ресурсы, предлагающие оплату за действия пользователей или другие подобные виды заработка, за исключением начисления бонусов в собственных ресурсах, не связанных с недобросовестным обогащением;

в мошеннических целях требуют оплаты или иным образом вводят пользователей в заблуждение;

могут нанести вред устройствам пользователя, похитить его информацию или содержат вредоносное ПО;

освещают военную, политическую, религиозную или иную остросоциальную тематику;

могут нанести вред имиджу и бренду Яндекса.

iv. Вы не вправе распространять Продукты Яндекса через:

SMS-рассылки и рассылки в мессенджерах;

мотивированный трафик (за исключением проведения Вами собственных стимулирующих мероприятий согласно условиям оффера и Разделу VIII Политики);

площадки, не принадлежащие Вам.

v. Вы не вправе распространять Продукты Яндекса в следующих продуктах / на следующих ресурсах:

в расширениях для браузера, плагинах и наборах расширений (тулбарах) третьих лиц;

в контекстных рекламных материалах в поисковых системах или на страницах результатов поиска;

на всплывающих окнах (pop-up, pop-under), зонах click-under;

в таргетированных рекламных материалах;

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

ПОЛИТИКА ДИСТРИБУЦИИ ПОЛИТИКА ДИСТРИБУЦИИ I. Продукты Яндекса II. Идентификатор CLID III. Ваши Продукты IV. Действия по дистрибуции Продуктов Яндекса V. Расчет вознаграждения VI. Использование трекинговых технологий VII. Маркировка рекламы VIII. Проведение Партнером стимулирующих...

  • ПОЛИТИКА ДИСТРИБУЦИИ
  • I. Продукты Яндекса
  • II. Идентификатор CLID
  • III. Ваши Продукты
  • IV. Действия по дистрибуции Продуктов Яндекса
  • V. Расчет вознаграждения