ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА в отношении обработки персональных данных (для пользователей сервисов Яндекс на территории Республики Беларусь)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет позицию в отношении обработки персональных данных пользователей для веб-сайтов https://eda.yandex.by, https://delivery.yandex.by, https://taxi.yandex.by, https://fasten.by/ru_by, Яндекс GO для бизнеса (далее – Сайты), а также для пользователей приложений: Яндекс GO, Fasten, Бери заряд, Яндекс Еда (далее - Приложения).

1.2. Настоящая Политика применяется к обработке персональных данных пользователей – физических лиц, использующих Сайты, Приложения для заказа услуг по перевозке (доставке) пассажиров, грузов, аренды средств персональной мобильности и зарядных устройств (далее – Пользователи).

1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников), а также к обработке персональных данных лиц, использующих Яндекс для предоставления услуг (водителей, доставщиков). В отношении указанных категорий субъектов действуют отдельные политики.

1.4. Кто обрабатывает персональные данные:

Обработку персональных данных Пользователей на территории Республики Беларусь осуществляют следующие компании (далее – Яндекс):

Сайт/Приложение

Наименование

Местонахождение

https://eda.yandex.by

ООО «Яндекс Деливери Бай»

Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)

https://delivery.yandex.by/

Яндекс Еда

https://taxi.yandex.by/

ООО «БелГо Корп»

Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а)

https://taxi.yandex.by/ru_by/lp/business/

Яндекс GO

ООО «БелГо Корп»

Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а)

Fasten

https://fasten.by/ru_by

Бери заряд

Адреса для обращений по вопросам персональных данных: E-mail: dpo-yt@yandex-team.com Обращения в письменной форме: почтовые адреса Яндекса, указанные выше. Обращения в электронной форме могут направляться на электронную почту.

1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.6. По тексту настоящей Политики применяются следующие сокращения: ПД – персональные данные; ФИО – фамилия, собственное имя, отчество (если таковое имеется); Согласие – согласие на обработку персональных данных.

2. Порядок и условия обработки персональных данных

2.1. Яндекс осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных или при наличии правовых основаниях, предусмотренных законодательством Республики Беларусь.

2.3. Яндекс устанавливает цели обработки персональных данных, перечень обрабатываемых персональных данных, правовые основания, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно п. 2.8 настоящей Политики.

2.4. Яндекс осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление, блокирование, обезличивание.

2.5. Яндекс не осуществляют распространение персональных данных Пользователей, если иное не предусмотрено законодательством Республики Беларусь.

2.6. Яндекс ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.7. При определении сроков хранения персональных данных Яндекс руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень).

Если срок хранения персональных данных не определен Перечнем, то Яндекс самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Яндекса, при этом исключается избыточная обработка персональных данных. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) Яндекса, удаляются.

2.8. Обработка ПД Пользователей осуществляется в соответствии со следующими целями, перечнем данных, правовыми основаниями и сроками хранения:

Цели обработки персональных данных

Перечень обрабатываемых ПД

Правовые основания обработки ПД

Срок хранения ПД

Регистрация, авторизация в учетной записи

Имя, номер телефона, идентификатор зарегистрированного Пользователя (ID), сведения об устройстве (IP адресе устройства), браузере, версии мобильного приложения, версии операционной системы

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Совершение заказов с использованием учетной записи

Имя, номер телефона, адрес, комментарии к заказу, банковские реквизиты, использование промокодов, специальные условия поездки, адрес электронной почты (необязательно), геолокация устройства, тариф, стоимость поездки, дата и время заказа, дата и время поездки, информация об автомобиле

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Оформление заказов через контактный номер диспетчера

Номер телефона, адрес, комментарии к заказу

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Определение местонахождения пользователя для передачи запросов, отображения ближайших автомобилей/доставщиков/средств персональной мобильности/ иных данных

Геолокация устройства

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Оценка заказа

Идентификатор зарегистрированного Пользователя (ID), оценка

Договор (абз. 15 статьи 6 Закона)

Ограничивается 3 годами с даты дачи согласия либо до момента отзыва согласия

Формирование и ведение рейтинга пользователя

Уникальный идентификатор пользователя; количество выполненных, отмененных и неоплаченных заказов; средняя оценка от исполнителей и количество оценок; время ожидания пользователя (среднее)

Договор (абз. 15 статьи 6 Закона)

Ограничивается 3 годами с даты последней авторизации (входа) в личном кабинете

Обработка заявки на подключение к сервису «Яндекс.Такси для бизнеса»

ФИО; номер телефона; e-mail; название организации; УНП организации

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Обработка обращений, направленных в службу поддержки

Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Направление сервисной (технической) рассылки о статусе заказа

Номер телефона и (или) адрес электронной почты, персональные данные, указанные в содержании сообщения

Договор (абз. 15 статьи 6 Закона)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Направление рекламно-информационно рассылки

Номер телефона и (или) адрес электронной почты

Согласие

Ограничивается 3 годами с даты дачи согласия либо до момента отзыва согласия

Рассмотрение обращений граждан и юридических лиц, в том числе внесенных в книгу замечаний и предложений, анализ таких обращений

Фамилия, собственное имя, отчество (либо инициалы), адрес места жительства (места пребывания), суть обращения, личная подпись, иные сведения, указанные в обращении

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6, абзац 17 пункта 2 ст. 8 Закона от 07.05.2021 № 99-З «О защите персональных данных», ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»)

5 лет с даты последнего обращения, 5 лет после окончания ведения книги замечаний и предложений и передачи ее в архив организации

Рассмотрение заявлений субъектов персональных данных

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), дата рождения, идентификационный номер, номер документа, удостоверяющего личность субъекта персональных данных, суть заявления, личная подпись либо электронная цифровая подпись, иные сведения, указанные в заявлении

Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами (абзац 21 ст. 6, абзац 18 пункта 2 ст. 8 и ст. 14 названного Закона)

1 год с даты поступления заявления

3. Уполномоченные лица

3.1. Для достижения целей, указанных в Приложении 1 к настоящей Политике, Яндекс может поручать обработку ПД Пользователей:

Уполномоченное лицо

Категории субъектов

Перечень обрабатываем персональных данных

Цель передачи

ООО «Яндекс Такси»

Пользователи

Идентификатор зарегистрированного Пользователя (ID), номер телефона, сведения об устройстве (IP адресе устройства), браузере, версии приложения, версии операционной системы

Для информационно-технологического сопровождения предоставления сервиса Яндекс GO

ООО «Яндекс Еда»

Пользователи

Идентификатор зарегистрированного Пользователя (ID), номер телефона, сведения об устройстве (IP адресе устройства), браузере, версии приложения, версии операционной системы

Для информационно-технологического сопровождения предоставления сервиса Яндекс Еда

ООО «Яндекс Доставка»

Пользователи

Идентификатор зарегистрированного Пользователя (ID), номер телефона, сведения об устройстве (IP адресе устройства), браузере, версии приложения, версии операционной системы

Для информационно-технологического сопровождения предоставления сервиса Яндекс Доставка

ООО «Белорусские облачные технологии»

Пользователи

IP-адрес пользователя, файлы cookies, идентификаторы сессий, сведения о браузере и операционной системе устройства, данные о времени и способе доступа к сайту, технические логи сервера и хостинга

Предоставление услуги защищенного хостинга

ООО «Убер Системс Бел»

Пользователи

Номер телефона, иные персональные данные, которые могут быть сообщены во время звонка

Оказание услуг колл-центра

Яндекс также можем передавать ваши данные иным третьим лицам, а также получать от них данные, если они относятся к следующим категориям:

  • Наши партнеры, непосредственно оказывающие услугу по вашему запросу (заказу), обрабатывают ваши данные на основании заключенного между вами договора на оказание услуги (таксопарки, рестораны, магазины, провайдера самокатов и зарядных устройств)

  • Лица, которые имеют право на получение ваших данных в соответствии с законом - государственные органы и должностные лица. Например, некоторые данные подлежат раскрытию налоговым органам, аудиторам.

3.2. Яндекс заключает с уполномоченными лицами договоры, содержащие условия об обработке персональных данных в соответствии с требованиями статьи 7 Закона. При передаче ПД уполномоченным лицам до каждого получателя доводятся сведения о целях обработки, перечне действий, обязанностях по соблюдению конфиденциальности и обеспечению безопасности.

3.3. В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Яндекса, Яндекс:

  • периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению;

  • допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения.

4. Трансграничная передача

4.1. В связи с использованием технологических решений, предоставляемых компаниями группы Яндекс, осуществляется трансграничная передача ПД Пользователей на территорию Российской Федерации.

4.2. Трансграничная передача ПД осуществляется в следующих целях в следующие компании:

Компании

Цель передачи

Местонахождение

ООО «Яндекс Такси»

  • обеспечение работоспособности Сайтов и приложений;

  • для улучшения Приложений, Сайтов и разработки новых функций;

  • для обеспечения безопасности и предотвращения мошенничества;

  • технологическое сопровождение предоставления сервиса;

Российская Федерация, 123112, г. Москва, пр-д 1-й Красногвардейский, д. 21, стр. 1, помещ. 36.9 этаж 36

ООО «Яндекс Еда»

  • обеспечение работоспособности Сайтов и приложений;

  • для улучшения Приложений, Сайтов и разработки новых функций;

  • для обеспечения безопасности и предотвращения мошенничества;

  • технологическое сопровождение предоставления сервиса;

Российская Федерация, 115035, г. Москва, ул Садовническая, д. 82, стр. 2, помещ. 3в14

ООО «Яндекс Доставка»

  • обеспечение работоспособности Сайтов и приложений;

  • для улучшения Приложений, Сайтов и разработки новых функций;

  • для обеспечения безопасности и предотвращения мошенничества;

  • технологическое сопровождение предоставления сервиса

Российская Федерация, 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40

При осуществлении трансграничной передачи ПД в Российскую Федерацию Яндекс учитывает, что на территории данной страны обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с перечнем, утвержденным приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14. В связи с этим трансграничная передача осуществляется без дополнительного согласия Пользователя на основании законодательства (абз. 20 ст. 6 Закона) и договора (абз. 15 ст. 6 Закона).

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет следующие права:

Право

Содержание

Срок реализации

Право на отзыв

Если для обработки персональных данных было получено согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных.

В срок до 15 календарных дней с момента получения запроса Яндекс прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Яндекс вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

Право на получение информации, касающийся обработки ПД

Субъект ПД имет право на получение информации, касающейся обработки своих персональных данных Яндексом, содержащей:

  • наименование и место нахождения Яндекса;

  • подтверждение факта обработки персональных данных обратившегося лица Яндексом;

  • персональные данные и источник их получения;

  • правовые основания и цели обработки персональных данных;

  • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

  • наименование и место нахождения уполномоченного лица (уполномоченных лиц);

  • иную информацию, предусмотренную законодательством.

Яндекс в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

Право на внесение изменений в свои персональные данные

Субъект персональных данных вправе требовать от Яндекса внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.

Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном кабинете на Сайте или в Приложении.

В срок до 15 календарных дней с момента получения запроса Яндекс внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

Право на получение информации о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе получать от Яндекса информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год.

В срок до 15 календарных дней с момента получения запроса Яндекс предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

Право требовать прекращения обработки персональных данных и (или) их удаления

Субъект персональных данных вправе требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь.

В срок до 15 календарных дней с момента получения запроса Яндекс прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Яндекс вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

Право на обжалование действий (бездействия) и решений Яндекса, связанных с обработкой персональных данных

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных.

Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Яндексу заявление в письменной форме по почтовому адресу, указанному в подпункте 1.4 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

  • фамилию, имя, отчество (при наличии);

  • адрес места жительства (места пребывания);

  • номер телефона, указанный при регистрации учетной записи;

  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Яндексу или обработка персональных данных осуществляется без согласия субъекта персональных данных;

  • изложение сути требований;

  • личную подпись либо электронную цифровую подпись.

5.3. Для того, чтобы рассмотреть обращение, направленное в электронном виде, по существу, Яндекс должен иметь возможность установить личность заявителя, поэтому при обращении в электронном виде следует использовать электронную цифровую подпись или обращаться через службу поддержки в Приложении.

5.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.5. Ответственным за осуществление внутреннего контроля за обработкой персональных данных в Яндексе является специалист по внутреннему контролю за обработкой персональных данных. Субъект персональных данных вправе обратиться за содействием в реализации своих прав в службу защиты информации, направив электронное сообщение на адрес электронной почты: dpo-yt@yandex-team.com.

Дата публикации документа: «21» сентября 2026 г.

 

Предыдущая версия документа: https://yandex.ru/legal/fasten_privacy_notice/19122024

Предыдущая версия документа: https://yandex.ru/legal/fasten_privacy_notice/24042024