Настоящий документ (далее — «Соглашение») является неотъемлемой частью Договора на использование сервисов Платформы «Яндекс.Облако» (далее — «Договор»), заключаемого между Яндексом и Клиентом в терминологии Договора и документа, размещенного в сети «Интернет» по адресу: https://yandex.ru/legal/cloud_oferta/, и устанавливает порядок обработки Яндексом персональных данных по поручению Клиента.

Все термины и определения, встречающиеся в тексте Соглашения, толкуются в соответствии с Договором, действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1. ПРЕДМЕТ СОГЛАШЕНИЯ

1.1. В случаях, когда при использовании Клиентом Платформы «Яндекс.Облако» и её Сервисов Клиент размещает на ресурсах Платформы персональные данные Клиент в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» поручает Яндексу обработку таких персональных данных.

1.2. В отношении указанных в п.1.1 Соглашения Платформы «Яндекс.Облако» и Сервисов получено Заключение о соответствии системы защиты персональных данных требованиям законодательства о персональных данных, доступное по адресу: https://yandex.cloud/ru/security/standards/152-fz.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Клиент обязуется выполнять требования Федерального закона №152-ФЗ «О персональных данных», в том числе:

2.1.1. Получить у субъектов персональных данных все необходимые согласия или иные правовые основания, требуемые для обработки персональных данных Яндексом согласно настоящему поручению, а также проинформировать субъектов о соответствующей обработке.

2.1.2. Определить перечень, содержание и объем обрабатываемых персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.1.3. Определить перечень действий (операций) с персональными данными, которые будут совершаться Яндексом.

2.1.4. Установить требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Клиента и не должно трактоваться как установление определенных Клиентом Яндексу требований к защите обрабатываемых персональных данных.

2.1.5. Выполнять все необходимые требования к защите обрабатываемых персональных данных в рамках своей зоны ответственности согласно Заключению, указанному в п.1.2 Соглашения.

2.1.6. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных, в том числе предоставлять доказательства получения согласий субъектов персональных данных или наличия иных правовых оснований для обработки персональных данных.

2.1.7. При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», либо иных требований субъекта самостоятельно отвечать на такие запросы и требования, в том числе удалять (уничтожать), вносить необходимые изменения в персональные данные самостоятельно либо путем направления запроса Яндексу способами, доступными в интерфейсе Сервиса и/или описанными в документации к Платформе «Яндекс.Облако».

2.2. Яндекс обязуется:

2.2.1. Осуществлять обработку персональных данных по поручению Клиента на законной основе в строгом соответствии с условиями Соглашения.

2.2.2. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в порядке, предусмотренном п. 2.2.3 Соглашения.

2.2.3. Выполнять все необходимые требования к защите обрабатываемых персональных данных, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и его подзаконными актами по отношению к определенному Яндексом уровню защищенности персональных данных при их обработке в информационных системах персональных данных, который позволяет обеспечить Платформа «Яндекс.Облако», в рамках своей зоны ответственности согласно Заключению, указанному в п.1.2 Соглашения.

2.2.4. В части, предусмотренной законодательством, обеспечивать применение мер, указанных в ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2.2.5. Осуществлять обработку персональных данных по поручению Клиента с использованием баз данных, расположенных на территории Российской Федерации. Указанное обязательство не применяется в случае выбора Клиентом для размещения своих данных инфраструктуры Яндекса, расположенной за пределами Российской Федерации.

2.2.6. По запросу Клиента предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных п. 2.2.2. – 2.2.5. Соглашения.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Клиент поручает обработку персональных данных Яндексу в целях предоставления сервисов Платформы «Яндекс.Облако» в соответствии с Договором.

3.2. Состав обрабатываемых персональных данных определяется Клиентом и не контролируется Яндексом. Клиент самостоятельно несет ответственность за состав персональных данных.

При этом в составе обрабатываемых данных могут быть следующие категории персональных данных:

• Учетные данные Пользователей (ФИО, адрес электронной почты, иные данные),
• Информация, которую Пользователь и (или) Клиент размещают на ресурсах Платформы при использовании Сервиса (контент),
• Информация о действиях Пользователей при использовании Сервиса (логи).

3.3. Клиент уведомлен о том, что Платформа «Яндекс.Облако» позволяет обеспечить первый уровень защищенности персональных данных при их обработке в информационных системах персональных данных. В Платформе «Яндекс.Облако» признаны актуальными угрозы третьего типа, а угрозы первого и второго типа — не актуальны.

3.4. Перечень действий (операций) с персональными данными, которые поручается совершать Яндексу:

• Накопление персональных данных;
• Уточнение персональных данных;
• Передача персональных данных;
• Хранение персональных данных;
• Уничтожение, удаление персональных данных;
• Иные действия с персональными данными, которые могут потребоваться для достижения обозначенной цели.

3.5. Прекращение обработки и/или уничтожение (удаление) персональных данных, обрабатываемых Яндексом по поручению Клиента, может производиться в следующих случаях:

• Клиентом самостоятельно или путем направления запроса Яндексу способами, доступными в интерфейсе Сервиса и/или описанными в документации к Платформе «Яндекс.Облако»;
• по требованию государственных органов;
• при расторжении Договора или Соглашения;
• в иных случаях, когда это предусмотрено действующим законодательством.

3.6. В случаях, установленных в п. 3.5, Яндекс должен уничтожать обрабатываемые по поручению Клиента персональные данные гарантированными средствами, обеспечивающими невозможность восстановления содержания персональных данных в информационной системе персональных данных или на носителях, их содержащих.

3.7. Клиент несет ответственность за предварительное копирование своих данных, хранящихся в Платформе «Яндекс.Облако», перед расторжением Договора или Соглашения.

3.8. Яндекс в случае обнаружения подтвержденного факта неправомерной или случайной передачи персональных данных третьим лицам, в результате которой произошло нарушение прав субъекта, если указанные события произошли в рамках зоны ответственности Яндекса согласно Заключению, указанному в п. 1.2 Соглашения, уведомляет об этом Клиента по адресу электронной почте, предоставленному Клиентом в соответствии с Договором, в течение 48 (сорока восьми) часов. При этом Яндекс предоставляет Клиенту необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Клиенту для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события. Уведомления и предоставление Яндексом Клиенту указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами как признание или подтверждение ответственности Яндекса за указанную передачу персональных данных, обрабатываемых Яндексом по поручению Клиента.

3.9. Яндекс вправе допускать своих сотрудников, подрядчиков и иных третьих лиц к обрабатываемым персональным данным только тогда, когда это необходимо для выполнения поручения по настоящему Соглашению, оказания технической поддержки, обеспечения безопасности Платформы, выполнения требований законодательства, а также в иных случаях, которые могут быть предусмотрены Договором. В указанных случаях должны быть предприняты соответствующие меры для обеспечения безопасности и конфиденциальности данных.

4. ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. Клиент как оператор персональных данных несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Яндексом при обработке персональных данных субъекта по поручению Клиента.

4.2. Яндекс несет ответственность перед Клиентом, в пределах, установленных Договором, за действия в отношении обработки персональных данных субъектов по поручению Клиента, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Клиента персональным данным, повлекшие разглашение таких персональных данных.

4.3. Клиент обязуется за свой счёт урегулировать любые претензии и споры (если иное не предусмотрено действующим законодательством), как внесудебные, досудебные, так и в судебном порядке, которые возникли по причине нарушения Клиентом обязательств и гарантий по Соглашению, с обязательным уведомлением Яндекса о ходе такого урегулирования и предварительным информированием Яндекса о предполагаемых шагах для урегулирования.

4.4. В соответствии со ст. 406.1. Гражданского кодекса Российской Федерации, Клиент обязуется по требованию Яндекса возместить имущественные потери, которые понесены или с неизбежностью будут понесены Яндексом в будущем в связи с наступлением следующих обстоятельств:

• предъявление Яндексу претензий, требований, исков третьими лицами, а также привлечения Яндекса к ответственности за нарушение установленного законом порядка обработки персональных данных (в том числе за неполучение согласия на такую обработку) в случае, если такие претензии вызваны или ответственность наступила ввиду несоблюдения Клиентом законодательства о персональных данных.

4.4.1. Стороны договорились, что размер возмещаемых потерь Яндекса при наступлении вышеуказанных обстоятельств признается равным:

• сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Яндекса в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Яндекса или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения компетентного государственного органа,
• сумме расходов на юридические и консультационные услуги, понесенных Яндексом для защиты своих прав и интересов в связи с наступлением обстоятельств, указанных в п. 4.4. Соглашения.

4.4.2. Стороны соглашаются и признают, что сумма и состав возмещаемых имущественных потерь Яндекса в каждом случае является достаточным, справедливым, взаимоприемлемым и соразмерным последствиям, от которых пострадал (или с неизбежностью пострадает) Яндекс в связи с наличием оснований для возмещения. Клиент обязуется возместить имущественные потери Яндекса в течение 10 (десяти) рабочих дней с момента предъявления Яндексом соответствующего требования и копий документов, подтверждающих наличие возмещаемых потерь.

4.5. В остальном Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по Соглашению в соответствии с действующим законодательством Российской Федерации.

5. ИНЫЕ УСЛОВИЯ

5.1. Действующая версия Соглашения размещена в сети Интернет по постоянному адресу: https://yandex.ru/legal/cloud_dpa.

5.2. Яндекс вправе в одностороннем порядке вносить изменения в Соглашение. В случае, если Клиент не согласен с новой версией Соглашения, он обязан прекратить размещать персональные данные на ресурсах Платформы.

Реквизиты Яндекса:

Полное наименование: Общество с ограниченной ответственностью «Яндекс.Облако»

Сокращенное наименование: ООО «Яндекс.Облако»

Адрес (место нахождения): 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528

ОГРН 1187746678580

ИНН 7704458262

Адрес размещения в сети «Интернет»: https://yandex.ru/legal/cloud_dpa

Дата размещения документа: 01 апреля 2019 года

Дата опубликования версии документа: 25 ноября 2025 г.

Дата вступления в силу документа: 05 декабря 2025 г.

До вступления в силу настоящей версии документа действует версия документа с последними по времени изменениями.

 

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/11072024/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/15042024/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/08042024/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/17022023/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/01092022/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/04052020/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/04052020/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/31012020/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/11112019/

Предыдущая версия документа: https://yandex.ru/legal/cloud_dpa/25032019/