СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ

Настоящий документ (далее – «Соглашение об обработке данных», «Соглашение») является неотъемлемой частью договора возмездного оказания услуг «Яндекс 360 для бизнеса», оферта на который размещена в сети «Интернет» по адресу: https://yandex.by/legal/oferta_business/.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящем Соглашении об обработке данных используются следующие термины:

  1. Договор — договор возмездного оказания услуг «Яндекс 360 для бизнеса».
  2. Сервис — Сервис «Яндекс 360 для бизнеса», совместно включающий сервисы, перечисленные на странице: https://yandex.ru/support/business, либо каждый из указанных сервисов в отдельности.
  3. Заказчик — лицо, которое заключило с Яндексом Договор.
  4. Пользователь — лицо, использующее Сервис в соответствии с условиями Договора.
  5. Яндекс— ООО «Яндекс Реклама», 220069, Республика Беларусь, г. Минск, проспект Дзержинского, д.5, кабинет 303.1, регистрационный номер: 192818871

В случае отсутствия однозначного толкования термина в тексте Соглашения об обработке данных следует руководствоваться толкованием термина, определенным: в первую очередь – применимым законодательством, во вторую очередь – на сайте https://yandex.ru/support/business, затем – сложившимся (общеупотребимым) в сети Интернет.

2. ПРЕДМЕТ И СФЕРА ДЕЙСТВИЯ СОГЛАШЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ

2.1. Заказчик поручает Яндексу как уполномоченному лицу обрабатывать любую информацию и контент, которые Пользователь и (или) Заказчик размещают на ресурсах Яндекса при использовании Сервиса и которая относится к персональным данным.

2.2. Яндекс обязуется обрабатывать персональные данные по поручению Заказчика в соответствии с применимым законодательством для предоставления услуг Яндекса по Договору и любой связанной с ними технической поддержки, как следует из настоящего Соглашения об обработке данных, а также как дополнительно отражено в любых иных письменных поручениях, предоставленных Заказчиком и признанных Яндексом в качестве поручений в целях настоящего Соглашения.

2.3. Настоящее Соглашение об обработке данных не применяется к обработке персональных данных в связи с использованием любых иных продуктов и сервисов Яндекса, не относящихся к Сервису, если иное не предусмотрено отдельным соглашением Сторон.

2.4. Настоящее Соглашение об обработке данных вступает в силу с даты вступления в силу Договора и заменяет собой любые другие условия, ранее применявшиеся Сторонами в отношении обработки данных и/или безопасности данных в связи с использованием Сервиса.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Параметры поручения Заказчика на обработку персональных данных Яндексу:

Цели обработки персональных данных по поручению Заказчика и дальнейшей обработки Яндексом

Исполнение обязательств Яндекса по предоставлению и обеспечению надлежащего функционирования Сервиса, который используется Заказчиками в своих интересах

Категории субъектов персональных данных
  • Пользователи
  • Иные субъекты, данные которых обрабатываются в связи с использованием Сервиса (работники, представители, контрагенты Заказчика и проч.)

Состав обрабатываемых персональных данных
  • Учетные данные Пользователей (ФИО, адрес электронной почты, иные данные)
  • Информация и контент, которые Пользователь и (или) Заказчик размещают на ресурсах Яндекса при использовании Сервиса
  • Информация о действиях Пользователей при использовании Сервиса (логи)

Перечень действий, совершаемых с персональными данными

Сбор, систематизация, хранение, изменение, использование, блокирование, передача (предоставление, доступ), удаление персональных данных, иные действия, необходимые для предоставления Сервиса и (или) обусловленные функциональными возможностями Сервиса

Сроки обработки персональных данных

До достижения цели обработки

3.2. Заказчик может произвести удаление или изменение данных самостоятельно либо путем направления запроса Яндексу способами, доступными в интерфейсе Сервиса и (или) описанными в материалах, размещенных по адресу: https://360.yandex.ru/business/help/.

Яндекс удаляет персональные данные, обрабатываемые по поручению, в случаях, предусмотренных Договором, настоящим Соглашением и применимым законодательством. Яндекс по прекращении Договора прекращает обработку персональных данных, осуществляет их удаление (в том числе копии), за исключением случаев, когда применимым законодательством или Договором предусмотрена обязанность их хранения.)

Яндекс может продолжить обработку персональных данных, если у него имеются самостоятельные основания для указанной обработки.

4. ОБЯЗАННОСТИ СТОРОН

4.1. Заказчик обязуется:

4.1.1. Обеспечить наличие и действительность правовых оснований для обработки персональных данных, достаточных в соответствии с применимым законодательством для их обработки Яндексом в объеме и сроки, предусмотренные настоящим Соглашением об обработке данных. Это включает, в частности, сбор необходимых согласий, в том числе на трансграничную передачу персональных данных, надлежащее информирование Заказчиком Пользователей и иных лиц, данные которых обрабатываются в связи с использованием Сервиса, об условиях обработки персональных данных при использовании Сервиса.

4.1.2. Обеспечивать точность обрабатываемых персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных.

4.1.3. Отвечать на запросы Пользователей, касающиеся обработки и защиты персональных данных.

4.1.4. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных в рамках настоящего Соглашения об обработке данных.

4.1.5. Обеспечивать соблюдение требований о локальной обработке персональных данных на территории соответствующего государства, а также всех иных связанных с этим требований, включая взаимодействие с государственными органами (если применимо согласно законодательству).

4.1.6. Установить требования к защите обрабатываемых персональных данных в соответствии с применимым законодательством, при этом данное обязательство распространяется исключительно на Заказчика и не должно трактоваться как установление определенных Заказчиком Яндексу требований к защите обрабатываемых персональных данных.

4.2. При обработке персональных данных, осуществляемой по поручению Заказчика, Яндекс обязуется:

4.2.1. Осуществлять обработку персональных данных на законной основе – в строгом соответствии с поручением Заказчика.

4.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные применимым законодательством.

4.2.3. Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Яндекс не вправе распространять и (или) предоставлять персональные данные, которые стали ему известны в связи с исполнением Соглашения, в том числе после прекращения обработки, без наличия правового основания, если иное не установлено настоящим Соглашением, Договором или законодательством.

4.2.4. Применять меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных», в частности, следующие меры:

  • назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
  • издание документов, определяющих политику в отношении обработки персональных данных;
  • ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
  • установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
  • осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
  • обеспечение неограниченного доступа, в том числе с использованием Интернета, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки.

Порядок применения Яндексом некоторых мер безопасности и рекомендации Заказчикам в части безопасного использования Сервиса указаны также в материалах по адресу: https://yandex.ru/support/yandex-360/business/admin/ru/security/security-recommendations.

4.2.5. Без необоснованного промедления уведомлять Заказчика об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных и произошедшей по вине Яндекса. Яндекс предоставляет Заказчику необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Заказчику для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

При этом уведомление и предоставление Яндексом Заказчику указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами как признание или подтверждение ответственности Яндекса за указанную неправомерную или случайную передачу персональных данных, обрабатываемых Яндексом по поручению Заказчика.

4.2.6. В случае поступления запросов от субъектов персональных данных направлять данные запросы Заказчику, если иное не предусмотрено применимым законодательством. Яндекс оказывает содействие Заказчику в отработке указанных запросов путем предоставления необходимой информации.

4.2.7. Допускать своих сотрудников, подрядчиков и иных третьих лиц к обрабатываемым персональным данным без {gray}(предварительного разрешения и уведомления Заказчика) только тогда, когда это необходимо для выполнения поручения по настоящему Соглашению, оказания технической поддержки, обеспечения безопасности Сервисов, выполнения требований законодательства, а также в иных случаях, которые могут быть предусмотрены Договором. В указанных случаях должны быть предприняты соответствующие меры для обеспечения безопасности и конфиденциальности данных.

Допуск подрядчиков и иных третьих лиц осуществляется Яндексом в соответствии с разделом 6 настоящего Соглашения.

4.2.8. Предоставлять Заказчику по его требованию информацию, необходимую для подтверждения реализации мер по обеспечению защиты персональных данных и исполнения настоящего Соглашения, если иное не предусмотрено применимым законодательством и Договором.

5. ОТВЕТСТВЕННОСТЬ

5.1. Яндекс несет ответственность перед Заказчиком в пределах, установленных Договором и настоящим Соглашением, за виновные действия в отношении обработки персональных данных, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Заказчика персональным данным, повлекшие разглашение таких персональных данных.

5.2. Яндекс не несет ответственности за обеспечение законности обработки персональных данных, что может включать в себя получение согласий субъектов персональных данных и информирование об условиях обработки персональных данных, а также за определение состава персональных данных.

5.3. Заказчик несет ответственность перед субъектами персональных данных и уполномоченными органами за действия, осуществляемые Яндексом при исполнении поручения.

5.4. Заказчик несет ответственность за реагирование на запросы субъектов персональных данных и на запросы уполномоченных органов, касающиеся обработки и защиты персональных данных.

5.5. В случае предъявления Яндексу любых претензий, требований, исков от третьих лиц, включая субъектов персональных данных и уполномоченных органов, в связи с исполнением поручения, которые возникли из-за нарушения Заказчиком обязательств по настоящему Соглашению, а также в связи с нарушением Заказчиком установленного законом порядка обработки персональных данных (включая неполучение согласия на такую обработку), Заказчик обязуется:

  • своими силами и за свой счет урегулировать такие претензии и иски, с обязательным уведомлением Яндекса о ходе такого урегулирования и предварительным информированием Яндекса о предполагаемых шагах для такого урегулирования;
  • в случае необходимости участия Яндекса в урегулировании таких претензий, требований, исков, а также привлечения Яндекса к ответственности за нарушение установленного законом порядка обработки персональных данных, по требованию Яндекса возместить ему имущественные потери, а также по запросу Яндекса принять участие в урегулировании таких претензий, требований, исков.

5.6. Стороны договорились, что размер возмещаемых имущественных потерь Яндекса признается равным:

  • сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Яндекса в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Яндекса или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения уполномоченного органа,
  • сумме расходов на юридические и консультационные услуги, понесенных Яндексом для защиты своих прав и интересов в связи с наступлением вышеуказанных обстоятельств.

6. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Яндекс вправе привлекать к обработке персональных данных третьих лиц, в том числе в Российской Федерации, на основании заключаемых с этими лицами договоров без {gray}(предварительного разрешения и уведомления Заказчика), оставаясь ответственным перед Заказчиком за выполнение своих обязательств по поручению.

6.2. Яндекс обеспечивает соблюдение лицом, осуществляющим обработку персональных данных по поручению Яндекса (субуполномоченное лицо), принципов и правил обработки персональных данных, предусмотренных применимым законодательством и настоящим Соглашением, включая соблюдение конфиденциальности персональных данных и обеспечение их защиты на уровне не ниже, чем обеспечено Яндексом.

7. ИНЫЕ УСЛОВИЯ

7.1. Действующая версия Соглашения об обработке данных размещена в сети Интернет по адресу: https://yandex.by/legal/dpa_360business_by.

7.2. Яндекс вправе в одностороннем порядке вносить изменения в Соглашение об обработке данных. В случае, если Заказчик не согласен с новой версией Соглашения об обработке данных, он обязан прекратить использование Сервиса.

Дата публикации документа: 29 января 2026 г.

Предыдущая версия документа: https://yandex.by/legal/dpa_360business_by/ru/19062024