высокий риск
Согласие на ПДн спрятано в оферте
…льзователи с зарегистрированным аккаунтом в Яндекс ID. 3.2. Клиент самостоятельно несет ответственность за сохранность и конфиденциальность регистрационных данных (логина и пароля). Все действия, осуществленные в Консоли управления с использованием логина и пароля Клиента, считаются осуществленными Клиентом, и ответственность за такие действия несет Клиент. Все действия, совершенные с использованием полученного Клиентом уникального ключа пользователя (IAM-токена), считаются совершенными Клиентом и ответственность за такие действия несет Клиент. 3.3. Клиент признает, что в целях исполнения Договора и настоящих Условий, в частности, для определения количества Запросов или Запросов Brand Voice, размера вознаграждения, а равно момента предоставления доступа к Сервису и его срока используются исключительно Данные Статистики. 3.4. Яндекс и его аффилированные лица используют информацию, содержащуюся в Запросах или Запросов Brand Voice, для целей предоставления Сервиса, если иное не предусмотрено настоящими Условиями. ## 4. Обработка персональных данных 4.1. При использовании Сервиса Клиент поручает Яндексу обработку персональных данных, которые могут размещаться им в Сервисе. 4.2. К отношениям сторон при использовании Сервиса применяется Соглашение об обработке данных в части, не противоречащей настоящим Условиям, а также с учётом функциональных особенностей Сервиса. В случае разночтений между Соглашением об обработке данных и настоящими Условиями, последние имеют преимущественную силу. 4.3. Клиент гарантирует, что он обеспечит наличие и действительность правовых оснований для обработки персональных данных, достаточных в соответствии с применимым законодательством для их обработки Яндексом в объеме, предусмотренном настоящими Условиями. 4.4. Информация, размещаемая Клиентом при использовании Сервиса, может быть использована Яндексом и его Аффилированными лицами для целей отладки и обучения моделей (не считая Модели Клиента согласно разделу 6 настоящих Условий), улучшения качества Сервиса при активации Клиентом такой возможности при настройке Сервиса согласно документации. Клиент обязуется обеспечить законность, в том числе правовые основания для передачи, а также последующей обработки данных Яндексом и его Аффилированными лицами для указанных целей. 4.5. Клиент гарантирует, что информация, размещаемая им при использовании Сервиса, не содержит сведений, которые относятся к охраняемой законом тайне, специальным категориям персональных данных, биометрическим персональным данным, а также данным, обработка которых запрещена в соответствии с применимым законодательством. ## 5. Интеллектуальная собственность 5.1. Клиент вправе использовать Сервис, Сгенерированный Контент и Сгенерированный Контент Brand Voice любыми способами, не противоречащими настоящим Условиям и применимому законодательству. Любое использование, выходящее за рамки Условий, возможно только при условии предварительного согласования с Яндексом. 5.2. Начиная использовать Сервис, Клиент гарантирует, что не осуществляет и не будет осуществлять каких-либо действий, направленных на обход технических средств защиты от несанкционированного использования Сервиса. Любое копирование, воспроизведение, переработка, распространение, доведение до всеобщего сведения, либо иное использование Сервиса вне рамок возможностей, предоставляемых в соответствии с настоящими Условиями, любое их использование без предварительно полученного согласия Яндекса запрещается. ## 6. Особенности запросов Brand Voice 6.1. Яндекс оказывает услуги по обучению Модели Клиента на основе Аудиозаписей в рамках Сервиса, с целью последующего предоставления Клиенту доступа к Модели Клиента в рамках услуги по поддержке Модели Клиента. 6.2. Для обучения Модели Клиента в соответствии с п. 6.1 Клиент предоставляет Яндексу Аудиозаписи. Аудиозаписи используются для обучения Модели, которая является основой для функционирования Модели Клиента. 6.3. Клиент предоставляет Яндексу безвозмездную простую (неисключительную) лицензию на право использования переданных Аудиозаписей на весь срок действия исключительных прав на Аудиозаписи без ограничения по территории использования способом воспроизведения, модификации и внесения изменений, дополнений, переформатирования, включения в состав сложных и/или составных произведений исключительно в целях создания Модели Клиента, а также функционирования Brand Voice. В этих целях Яндекс имеет право предоставлять право использования Аудиозаписей на основании сублицензионного договора другим лицам без получения согласия Клиента, в том числе по истечении срока действия договора. Яндекс обязуется не создавать для третьих лиц Модели, озвученные Голосом диктора Клиента. 6.4. Исключительное право на Аудиозаписи сохраняется за Клиентом. 6.5. Клиент заверяет Яндекс, что обладает всеми необходимыми правами и полномочиями для предоставления Яндексу неисключительной (простой) лицензии на право использования Аудиозаписей. В случае возникновения любых претензий или предъявления исков со стороны третьих лиц к Яндексу или лицам, аффилированным с Яндексом, в отношении использования Аудиозаписей с соблюдением условий, установленных п. 6.2 – 6.3. Условий, Клиент урегулирует эти претензии своими силами и за свой счет, а также возместит Яндексу все убытки. 6.6. Исключительное право на Модель и Модель Клиента принадлежит Яндексу и никоим образом не передается Клиенту. Клиент вправе использовать Модель Клиента согласно настоящим Условиям посредством предоставления Яндексом удаленного доступа через каналы электронной связи к Сервису. 6.7. Модель Клиента не может быть использована Яндексом в иных целях, кроме как для предоставления Клиенту услуг по Договору, за исключением случаев, указанных в настоящих Условиях, или когда Клиент предоставил письменное согласие на иное использование. 6.8. Создание Модели Клиента при использовании функциональной возможности Сервиса Brand Voice Lite осуществляется К…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
средний риск
Вход через Яндекс / VK / Telegram не описан
…условия использования Сервиса 3.1. Запросы или Запросы Brand Voice к Сервису могут выполнять пользователи с зарегистрированным аккаунтом в Яндекс ID. 3.2. Клиент самостоятельно несет ответственность за сохранность и конфиденциальность регистрационных данных (логина и пароля). Все действи…
Фрагмент, который стоит проверить
OAuth передаёт оператору набор ПДн от третьей стороны. Политика должна назвать провайдера, какие поля приходят, зачем, на каком основании и уходит ли что-то обратно.
Если формулировка подтвердится
- Норма
- ст. 5, 6, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽
- Что сделать
- Отдельный блок: Яндекс ID / VK ID / Telegram Login — перечень получаемых полей, цель, основание, хранение, возможность отключить вход.
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.