🛡 Право-Скан
Проверить
☰

Мы автоматически проверили сайт ya.ru на соответствие 152-ФЗ «О персональных данных» и смежным законам: документы, формы, cookie-баннер, трекеры до согласия, трансграничную передачу и хостинг. Найдено 14 нарушений из 42 проверок, итоговый балл — 46 из 100.

46из 100

Проверка на 152-ФЗ · 8 октября 2026 г. в 21:00

ya.ru

Требует доработки

14 нарушений из 42 проверок

Возможный штраф для юрлица: 480 тыс. ₽ – 1,1 млн ₽

Как мы проверяли

  • 🌐 Открыли сайт в настоящем браузере (Chromium), как посетитель
  • 📄 Прочитали 10 страниц и 0 документов
  • 🍪 Проверили трекеры и cookie до согласия, после отказа и после принятия
▸ Просканированные страницы (10)
  • 200 · главная https://ya.ru/
  • 200 · страница https://ya.ru/tune/geo?retpath=https%3A%2F%2Fya.ru%2F%3Fnr%3D1%26redirect_ts%3D1791482362.00000&nosync=1
  • 200 · страница https://ya.ru/showcaptcha?cc=1&form-fb-hint=1.1&mt=72ADBBB371F43B201CAC3400294C3A06AA2B1C7B6A882CE9DC9D15671F5ACC765677FEDDC726A6FB9ED4550661A2E5C7F9C77AEC41BAA63937B85966FCE7F04EAA36087920900038F3581434D1332E9F103171E00A372D7EFE957237F7EA6B1B55E938F34074A2AE0391E2CE1E274F68E735D0FCAA700F10FD76E2A7E211C7F888E3D08DC351CBFF8FAC4606AC988702CBB3216C1864C1B029884603E97E85A27C227C5510BB5879A70F1D73A317428C83351D39B2D6397CEFE05EEF725E4A052EE887A35F1D97D858FF8FABE255297ABCBBB50A4F81F5DD3366FC87295BEA1E0A799A2EDBB8F6650865036C749657B75F&retpath=aHR0cHM6Ly95YS5ydS9zZWFyY2g_bHI9MTMmc2VhcmNoX3NvdXJjZT15YV9tb3JkYV9zdG9ja3MmdGV4dD1VU0QrJUQwJUE2JUQwJTkxJndpej1maW5hbmNl_e2bfaffd8b58e0a40755c0d87d6510e1&t=2%252F1791482377%252F541cffb6afd289b7b445ad16e5993d93&u=9543882781145103346&s=2dd5a44b0a333e3be4ff83ae7a966609
  • 200 · страница https://ya.ru/favs/products?from=favorites_heart_morda
  • 200 · страница https://ya.ru/showcaptcha?cc=1&form-fb-hint=1.122&mt=C7F04B22C32012D228629CAA6417AD0C421F37C6EDCFBC5454AB8CD6692D3419F1FC781210EB6B3C682D7D87C99A8542CD9590C6B3C227DE114BBB21800206960CEA655D7D4951D20CF41A34EE4246094096C4A84A17FC8EB589487290F7F595ACB13146F30CD7350E1C65D2C204F9B1300300D5380D1075223A276A05D02B91533D31339D376E4D60752C1B225AEB33D3F33764E640C77611AB2534EF1E1F43CB7DC739040BBAD33F6560FCCD50E3DA895FD6DB2F944955CE7842C86848140C51A2C91D3B1AB5FBB9CE4572F6D2C1D98CD15E569E6AAB06B7396EDED79A2998B3FF422859F30ECE04F8A6D76927DE60CD&retpath=aHR0cHM6Ly95YS5ydS9wcm9kdWN0cw%2C%2C_0e388272c1e1dadd82ff080a069eca4c&t=2%252F1791482379%252F99fbccc0463e839c1aa70d4508695745&u=9543882911269190402&s=6b90be183ce94f4c1919f36502be7e24
  • 200 · страница https://ya.ru/favs/realty
  • 200 · страница https://ya.ru/favs/services
  • 200 · страница https://ya.ru/video/favs/
  • 200 · страница https://ya.ru/images/favs
  • 200 · страница https://ya.ru/favs/products?doctype_filter=RYTHM

Карточка сайта

Реквизиты и контакты

Владелец
ООО «ЯНДЕКС»
Тип оператора
—
ИНН / ОГРН
—
Адрес
—
Телефоны
—
Email
—
Реестр РКН
ИНН не найден

Технические данные

Сервер
RU, 77.88.44.242, YANDEX LLC
Размер по sitemap
~1 578 641 страниц
CMS
не определена
Cookies
35: свои 20, сторонние 15; без согласия — 7 аналитика/маркетинг
SSL
TLSv1.3 GlobalSign nv-sa, до 29.12.2026 (82 дн.)
Поддомены
0

Сводка: 42 проверки

✕ нарушение · ◌ не удалось проверить (балл не снижает) · ✓ пройдено · i информация

6 нарушений из этого отчёта исправит бесплатный cookie-виджет

A5, C1, C2, C3, C4, E1 — подключение за 5 минут, одна строка кода.

Подключить виджет

A. Документы

Пройдено 2 / 10 · 152-ФЗ ст. 9, 18.1, 22; 149-ФЗ ст. 10

✕

A1. Политика обработки ПДн опубликована

критично · P1

Политика обработки персональных данных не найдена: нет ссылки на неё и нет документа по типовым адресам.

Норма: 152-ФЗ ч. 2 ст. 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Доказательства
  • Проверены ссылки со всех обойдённых страниц и адреса /privacy, /policy, /politika-konfidencialnosti, /personal-data и др.
▸ Как исправить

Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.

✕

A2. Полнота политики (17 пунктов)

высокий риск · P1

Политика не найдена — проверить её полноту нельзя.

Норма: 152-ФЗ ст. 14, 18.1, 19

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Дополните политику недостающими разделами (список — в доказательствах).

✕

A4. Содержание согласия

средний риск · P2

Документ согласия не найден — проверить его содержание нельзя.

Норма: 152-ФЗ ч. 4 ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Допишите в согласие недостающие пункты (список — в доказательствах).

✕

A6. Реквизиты владельца сайта

средний риск · P2

Не указано: ИНН, ОГРН/ОГРНИП, адрес, email.

Норма: 149-ФЗ ч. 2 ст. 10

Гражданин
1 тыс. ₽ – 3 тыс. ₽
Должностное лицо
10 тыс. ₽ – 30 тыс. ₽
ИП
10 тыс. ₽ – 30 тыс. ₽
Юрлицо
30 тыс. ₽ – 60 тыс. ₽
КоАП 13.11 ч. 3 / 149-ФЗ · суммы на сверке у юриста
▸ Доказательства
  • Наименование: ООО «ЯНДЕКС»
▸ Как исправить

Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».

✕

A7. Контакт для обращений по ПДн

низкий риск · P3

Политика не найдена — контакт для обращений не указан.

Норма: 152-ФЗ ст. 14, 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Укажите в политике email или почтовый адрес для запросов субъектов ПДн.

✕

A8. Порядок реализации прав субъекта

средний риск · P2

Политика не найдена — порядок реализации прав субъекта не описан.

Норма: 152-ФЗ ст. 14, 20, 21

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
40 тыс. ₽ – 100 тыс. ₽
ИП
40 тыс. ₽ – 100 тыс. ₽
Юрлицо
300 тыс. ₽ – 700 тыс. ₽
КоАП 13.11 ч. 3 · суммы на сверке у юриста
▸ Как исправить

Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).

◌

A9. Оператор в реестре РКН

не удалось проверить

ИНН не найден на сайте — статус в реестре РКН проверить нельзя.

Норма: 152-ФЗ ст. 22; КоАП 13.11 ч. 10

◌

A12. Расхождение между документами и сайтом

не удалось проверить

Политика не найдена — сравнивать документы с сайтом не с чем.

Норма: 152-ФЗ ст. 5, 12, 18.1

✓ Пройдено: A10, A11
✓

A10. Оферта или пользовательское соглашение

Признаков продаж на сайте не найдено — оферта не требуется.

Норма: ГК РФ ст. 437; ЗоЗПП ст. 26.1

✓

A11. Правила рекомендательных технологий

Блоков персональных рекомендаций не найдено — правила не требуются.

Норма: 149-ФЗ ст. 10.2-2

B. Формы

Пройдено 5 / 5 · 152-ФЗ ст. 9, 10, 11, 19

i

B1. Формы сбора ПДн

Форм сбора персональных данных не найдено.

Норма: 152-ФЗ ст. 9

✓ Пройдено: B2, B3, B4, B5, B6
✓

B4. Данные несовершеннолетних

Признаков сбора данных несовершеннолетних не найдено.

Норма: 152-ФЗ ст. 9

✓

B5. Специальные категории и биометрия

Признаков сбора специальных категорий ПДн и биометрии не найдено.

Норма: 152-ФЗ ст. 10, 11

✓

B6. Небезопасная или зарубежная отправка формы

Формы отправляются по HTTPS на свой сервер.

Норма: 152-ФЗ ст. 12, 19

C. Cookie

Пройдено 0 / 4 · 152-ФЗ ст. 6, 9

✕

C1. Cookie-баннер есть

высокий риск · P1исправит виджет

Cookie-баннер не найден: посетителя не предупреждают о cookie и не спрашивают согласие.

Норма: 152-ФЗ ст. 9; позиция РКН

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Установите cookie-баннер — наш виджет подключается одной строкой.

✕

C2. Кнопка отказа есть и равнозначна

высокий риск · P1исправит виджет

Баннера нет — кнопки отказа тоже нет.

Норма: Позиция РКН; 152-ФЗ ст. 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Как исправить

Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».

✕

C4. Cookie и трекеры до согласия

высокий риск · P1исправит виджет

До нажатия «Принять» загружаются трекеры и ставятся их cookie. Cookies 35: свои 20, сторонние 15; без согласия — 7 аналитика/маркетинг.

Норма: 152-ФЗ ст. 6, 9

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Доказательства
  • Запросы: Яндекс Метрика
  • Cookie yandexuid (.yandex.ru) — Яндекс Метрика
  • Cookie yandexuid (.ya.ru) — Яндекс Метрика
  • Cookie yabs-sid (mc.yandex.ru) — Яндекс Метрика
  • Cookie yuidss (.yandex.ru) — Яндекс Метрика
  • Cookie ymex (.yandex.ru) — Яндекс Метрика
  • Cookie _ym_uid (.ya.ru) — Яндекс Метрика
  • Cookie _ym_d (.ya.ru) — Яндекс Метрика
▸ Как исправить

Загружайте счётчики только после согласия (строгий режим виджета).

◌

C5. Отказ работает

не удалось проверить

Баннера нет — проверить отказ нельзя.

Норма: 152-ФЗ ст. 6, 9

D. Трансграничная передача

Пройдено 7 / 7 · 152-ФЗ ст. 12

✓ Пройдено: D1, D2, D3, D4, D5, D6, D7
✓

D1. Иностранная аналитика и пиксели

Иностранной аналитики и пикселей не найдено.

Норма: 152-ФЗ ст. 12; КоАП 13.11 ч. 1, 8

✓

D2. Зарубежная капча или антибот

Зарубежных капч не найдено.

Норма: 152-ФЗ ст. 12

✓

D3. Внешние библиотеки и шрифты

Внешних зарубежных библиотек и шрифтов не найдено.

Норма: 152-ФЗ ст. 12

✓

D4. Сайт за иностранным CDN или WAF

Иностранного CDN или WAF перед сайтом не обнаружено.

Норма: 152-ФЗ ст. 12, ч. 5 ст. 18

✓

D5. Вход через иностранные сервисы

Входа через иностранные сервисы не найдено.

Норма: 149-ФЗ ст. 10 (с 01.12.2023)

✓

D6. Прочие иностранные виджеты

Иностранных виджетов не найдено.

Норма: 152-ФЗ ст. 12

✓

D7. Прочие внешние домены вне РФ

Все 7 прочих внешних доменов размещены в РФ.

Норма: 152-ФЗ ст. 12

E. Российские трекеры и сервисы

Пройдено 0 / 1 · 152-ФЗ ст. 6, 9, 18.1

✕

E1. Российские сервисы, собирающие данные

средний риск · P2исправит виджет

Найдены российские сервисы (Яндекс Метрика, Яндекс Реклама / AdFox), 2 из них не указаны в политике или грузятся до согласия.

Норма: 152-ФЗ ст. 6 ч. 3, ст. 9, 18.1

Гражданин
10 тыс. ₽ – 20 тыс. ₽
Должностное лицо
75 тыс. ₽ – 150 тыс. ₽
ИП
75 тыс. ₽ – 150 тыс. ₽
Юрлицо
150 тыс. ₽ – 300 тыс. ₽
КоАП 13.11 ч. 2 · суммы на сверке у юриста
▸ Доказательства
СервисКомпанияКогдаПроблема
Яндекс МетрикаООО «Яндекс»до согласияне указан в политике, загружается до согласия
Яндекс Реклама / AdFoxООО «Яндекс»в коде страницыне указан в политике
▸ Как исправить

Укажите каждый сервис как обработчика в политике и подключайте его только после согласия (виджет).

F. Безопасность

Пройдено 4 / 5 · 152-ФЗ ст. 19

✕

F4. Заголовки безопасности

низкий риск · P3

Не хватает заголовков: Strict-Transport-Security, Referrer-Policy.

Норма: 152-ФЗ ст. 19 (рекомендация)

▸ Доказательства
  • Strict-Transport-Security
  • Referrer-Policy
▸ Как исправить

Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.

✓ Пройдено: F1, F2, F3, F5
✓

F1. HTTPS и редирект

Сайт работает по HTTPS, http перенаправляет на https.

Норма: 152-ФЗ ст. 19

✓

F2. SSL/TLS-сертификат

Сертификат действителен, TLSv1.3, издатель GlobalSign nv-sa.

Норма: 152-ФЗ ст. 19

▸ Доказательства
  • Протокол: TLSv1.3
  • Издатель: GlobalSign nv-sa
  • Действителен до: 29.12.2026 (82 дн.)
✓

F3. Mixed content

Незащищённых ресурсов на https-страницах не найдено.

Норма: 152-ФЗ ст. 19

✓

F5. Открытые служебные файлы

Открытых служебных файлов (/.git, /.env, листинг каталогов) не найдено.

Норма: 152-ФЗ ст. 19

G. Хостинг и инфраструктура

Пройдено 1 / 1 · 152-ФЗ ч. 5 ст. 18

i

G2. Периметр: поддомены

Поддоменов не найдено. CT-логи (crt.sh) были недоступны — список может быть неполным.

Норма: —

i

G3. CMS и технологии

CMS не определена.

Норма: —

i

G4. sitemap.xml и robots.txt

Sitemap найден, 1578641 URL — большой сайт.

Норма: —

▸ Доказательства
  • robots.txt: есть
  • sitemap.xml: есть
  • Ссылка на sitemap в robots.txt: есть
  • URL в sitemap: 1578641
✓ Пройдено: G1
✓

G1. Сервер в РФ

Сервер в России: RU, 77.88.44.242, YANDEX LLC.

Норма: 152-ФЗ ч. 5 ст. 18; КоАП 13.11 ч. 8

H. Реклама и язык

Пройдено 2 / 2 · 38-ФЗ, 168-ФЗ

✓ Пройдено: H1, H2
✓

H1. Маркировка интернет-рекламы

Признаков интернет-рекламы не найдено.

Норма: 38-ФЗ ст. 18.1; КоАП 14.3

✓

H2. Русский язык в интерфейсе

В меню, кнопках и заголовках главной нет иностранных слов без перевода.

Норма: 168-ФЗ (с 01.03.2026); КоАП 14.8

Несоответствие: документы ↔ сайт

Политика не найдена — сравнить документы с сайтом нельзя. Это само по себе нарушение (A1).

Карта внешних сервисов

ДоменСервисСтранаКатегорияКогда
mc.yandex.ruЯндекс МетрикаRUаналитикадо согласия
avatars.mds.yandex.net—RUпрочеедо согласия
favicon.yandex.net—RUпрочеедо согласия
sso.passport.yandex.ru—RUпрочеедо согласия
static-mon.yandex.net—RUпрочеедо согласия
yabs.yandex.ru—RUпрочеедо согласия
yandex.ru—RUпрочеедо согласия
yastatic.net—RUпрочеедо согласия

Периметр: поддомены

CT-логи (crt.sh) были недоступны — список может быть неполным.

Поддоменов не найдено.

ТЗ разработчику

P1 — критично, сделать в первую очередь

  1. [A1] Политика обработки ПДн опубликована. Опубликуйте политику обработки персональных данных и поставьте ссылку на неё в футер каждой страницы.
  2. [A2] Полнота политики (17 пунктов). Дополните политику недостающими разделами (список — в доказательствах).
  3. [A3] Отдельный документ «Согласие на обработку ПДн». Вынесите согласие на обработку ПДн в отдельный документ и сошлитесь на него у каждой формы.
  4. [C1] Cookie-баннер есть. Установите cookie-баннер — наш виджет подключается одной строкой.
  5. [C2] Кнопка отказа есть и равнозначна. Сделайте кнопку «Отклонить / Только необходимые» того же размера и вида, что и «Принять».
  6. [C4] Cookie и трекеры до согласия. Загружайте счётчики только после согласия (строгий режим виджета).

P2 — важно

  1. [A4] Содержание согласия. Допишите в согласие недостающие пункты (список — в доказательствах).
  2. [A5] Описание использования cookie. Добавьте раздел или страницу о cookie: типы, сторонние сервисы, сроки, как отключить. Шаблон текста есть в cookie-виджете.
  3. [A6] Реквизиты владельца сайта. Укажите наименование (ФИО ИП), ИНН, ОГРН/ОГРНИП, адрес и email в футере или на странице «Контакты».
  4. [A8] Порядок реализации прав субъекта. Допишите раздел о правах субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия и сроки ответа (10 рабочих дней).
  5. [E1] Российские сервисы, собирающие данные. Укажите каждый сервис как обработчика в политике и подключайте его только после согласия (виджет).

P3 — желательно

  1. [A7] Контакт для обращений по ПДн. Укажите в политике email или почтовый адрес для запросов субъектов ПДн.
  2. [C3] Ссылка на политику в баннере. Добавьте в баннер ссылку на политику обработки ПДн.
  3. [F4] Заголовки безопасности. Добавьте недостающие заголовки безопасности в конфигурацию веб-сервера.

Поделиться

TelegramVK

Это ваш сайт?

Чтобы скрыть отчёт из публичного доступа, подтвердите владение сайтом одним из способов:

  1. Добавьте в <head> главной страницы:
    <meta name="pravo-scan-verification" content="2b933cb015fe4d7b8a7527fb">
  2. Или TXT-запись в DNS домена:
    pravo-scan-verification=2b933cb015fe4d7b8a7527fb
Поставить виджет

Недавно проверенные сайты

Результаты формируются автоматически, носят информационный характер и не являются юридическим заключением. Сервис носит информационный характер, не является юридической консультацией и не связан с Роскомнадзором.