Кто контролирует Yandex Go в Молдове и где хранятся данные пользователей — расследование RISE
Расследование RISE Moldova показало, что компания Yandex реструктурировала свой бизнес после вторжения в Украину, но служба такси по-прежнему контролируется структурами из России. Домен Yandex.md принадлежит российской компании Intersearch Solutions, входящей в группу Technoyac, а серверы сайта находятся в Москве.
Что случилось
Власти Молдовы начали углублённую проверку деятельности Yandex Go, чтобы выяснить, кто контролирует российскую платформу такси и насколько защищены персональные данные её пользователей. Расследование RISE Moldova показало, что, несмотря на изменения в структуре собственности после нападения России на Украину, сервис сохранил связи с российскими компаниями. Более того, серверы некоторых сайтов Yandex находятся в Москве, а одну из связанных с платформой европейских компаний ранее оштрафовали на 100 млн евро за передачу персональных данных в Россию. При этом в Yandex Go утверждают, что данные молдавских пользователей хранятся на серверах в Евросоюзе и защищены европейским законодательством.
Совет по рассмотрению инвестиций, имеющих значение для государственной безопасности, который возглавляет премьер-министр Василе Тофан, начал углублённую проверку деятельности Yandex Go в Молдове. Власти намерены установить, кто стоит за платформой и как компания обеспечивает защиту персональных данных пользователей, пишет RISE Moldova.
Эта тема вновь привлекла внимание общественности и властей после того, как несколько центров обработки данных в России подверглись ударам украинских беспилотников. Вскоре после этого работа Yandex Go в нескольких странах, включая Республику Молдова, была нарушена.
Данные, проверенные RISE Moldova, показывают, что после российского вторжения в Украину Yandex внёс определённые изменения в структуру собственности. Однако приложение для заказа такси сохранило прежние связи и продолжает находиться под контролем российских структур.
Более того, этой весной европейскую компанию, контролируемую российским технологическим гигантом, оштрафовали «за передачу персональных данных в Россию».
Национальный центр защиты персональных данных (CNPDCP) призвал граждан ознакомиться с информацией о приложении Yandex Go перед его установкой на мобильные устройства. «После установки этого приложения обработка персональных данных осуществляется на основании согласия субъекта персональных данных», — отмечает центр.
При этом CNPDCP предупреждает, что, согласно политике конфиденциальности Yandex, персональные данные собирает и использует компания, которая является «юридическим лицом, созданным в соответствии с законодательством Российской Федерации […], либо её аффилированным лицом, предоставляющим услуги в других юрисдикциях». Информация при этом хранится «в Российской Федерации и/или Европейской экономической зоне».
В ответ Yandex Go утверждает, что «данные пассажиров и водителей обрабатываются в соответствии с законодательством Республики Молдова, при этом обеспечивается защита персональных данных пользователей сервиса». Компания также заявляет, что «для обработки данных пользователей Yandex Go из Молдовы используются серверы одного из ведущих мировых поставщиков, расположенные на территории ЕС и защищённые европейским законодательством».
В то же время компания не объяснила, почему последний сбой в работе приложения совпал с украинской атакой на центр обработки данных Yandex в России.
В ответе на запрос RISE Moldova пресс-служба Yandex Go заявила, что компания «открыта к диалогу с государственными органами и предоставит в соответствии с установленными процедурами всю запрашиваемую информацию». При этом компания уточнила, что «на момент подготовки этого ответа (22 октября — прим. ред.) не получила ни одного официального запроса».
Какие данные собирает Yandex
Согласно официальным сообщениям Национального центра защиты персональных данных, платформа Yandex, включая такие приложения, как Yandex Go и голосовой помощник Алиса, собирает и обрабатывает следующие данные:
- Личные и контактные данные: имя, фамилия, адрес электронной почты и номер телефона.
- Данные об устройстве: техническая информация об используемых мобильных устройствах и электронные данные (IP-адреса, файлы cookie, теги, сведения о браузере, подключении к Wi-Fi, аппаратном и программном обеспечении).
- Данные о местоположении: адреса подачи автомобиля и пункты назначения, а также местоположение в реальном времени через GPS.
- Финансовые и банковские данные: информация о банковских картах и история транзакций при оплате услуг.
- Данные об использовании сервисов: история поездок на такси, взаимодействие с платформой, предпочтения и история поисковых запросов.
При этом чувствительные данные — от информации о здоровье, происхождении и биометрических данных до политических взглядов — напрямую не собираются, за исключением случаев, когда пользователи предоставляют их добровольно, например через поисковые запросы.
Кроме того, Yandex утверждает, что не создаёт профили пользователей, которые могли бы существенно повлиять на их законные права и свободы.
Кому принадлежат сайты
Данные, проанализированные RISE Moldova, показывают, что домен Yandex.md зарегистрирован на российскую компанию «Интерсерч Солюшнс». Её уставный капитал составляет 10 тыс. российских рублей (около 2 200 леев). Компания была основана в мае 2022 года, спустя два месяца после российского вторжения в Украину, под названием «Нашлось».
Первоначально её единственным учредителем был Андрей Снигирев, генеральный директор Yandex Go. Затем владельцем стала нидерландская компания Nebius Group, а в октябре 2023 года фирма перешла под контроль московской компании «Технояк».
«Технояк» связана со структурами Yandex. Именно через неё российский технологический гигант отделил свои активы в России и некоторых постсоветских странах от западного бизнеса.
В настоящее время компания находится под контролем ООО «Яндекс» (99,99%) и «Интерсерч Солюшнс» (0,01%). Последняя, в свою очередь, владеет доменом Yandex.md.
«Домены могут быть зарегистрированы на разные юридические лица. Регистрация доменов в разных странах — стандартная практика для крупных брендов. Сам факт регистрации доменов не определяет, кто предоставляет услугу и каким образом обрабатываются данные», — уточняет пресс-служба Yandex Go.
Серверы в Москве
Более того, онлайн-проверки, проведённые RISE, показывают, что серверы сайта Yandex.md и его поддомена Taxi.yandex.md физически расположены в Москве. Речь идёт о серверах, на которых хранятся файлы сайтов. По данным специализированных ресурсов, они находятся неподалёку от Кремля и Красной площади.
На платформе Taxi.yandex.md, в разделе подачи заявки на работу водителем, помимо предоставления личных и контактных данных, необходимо согласиться с «Условиями использования сервиса формирования карточки водителя». В документе указана нидерландская компания Yandex.Taxi B.V. (регистрационный номер 64591069).
Согласно опубликованному группой списку юридических лиц, участвующих в обработке данных, этот регистрационный номер совпадает с номером другой нидерландской компании — Ridetech International BV.
Сама Ridetech International BV непосредственно упоминается в «Условиях использования» Yandex.Taxi (Yandex Go) как одна из сторон, участвующих в обработке платежей по банковским картам.
В то же время в уведомлении о конфиденциальности компания заверяет клиентов, что «ваши персональные данные обрабатываются компанией, предоставляющей услугу в стране, где вы ею пользуетесь».
В случае Республики Молдова указана компания Ridetech SRL из Кишинёва.
Чем занимается Ridetech
В Молдове обработка данных возложена на компанию Ridetech SRL. Эта компания принадлежит компании из Объединенных Арабских Эмиратов и не имеет сотрудников или доходов, только убытки. Местные банки отказались открывать ей счета.
Компания Ridetech была основана в конце 2023 года. Её единственный учредитель — Ride Technology Global FZ-LLC из Объединённых Арабских Эмиратов.
Первоначально уставный капитал Ridetech составлял 2,8 млн леев, однако впоследствии его сократили до 200 тыс. леев.
Среди заявленных видов деятельности компании — консультирование в области информационных технологий, информационные услуги, обработка данных, администрирование сайтов и сопутствующая деятельность.
При этом компания не продемонстрировала заметных финансовых результатов. За три года существования она не отчиталась ни о сотрудниках, ни о доходах от деятельности, а только об убытках: более 31 тыс. леев в 2024 году и 82 тыс. леев в 2025 году.
Журналисты RISE попытались связаться с нынешним администратором Ridetech Михаилом Ботнаруком, однако на их звонок ответила его мать — Каролина Виеру. Она руководит компанией PAA SRL, в которой работает её сын Михаил Ботнарук.
Виеру рассказала RISE, что фактически Ridetech управляет компания PAA SRL на основании договора об оказании услуг, заключённого с учредителем из Объединённых Арабских Эмиратов. Михаил Ботнарук, по её словам, лишь формально числится администратором.
Каролина Виеру также сообщила, что Ridetech так и не смогла начать деятельность, поскольку банки Республики Молдова отказались открывать компании счета. По её словам, даже уставный капитал пришлось внести через платформу электронных платежей.
Yandex Go Moldova — тоже в Москве?
Ещё одну связь с Россией можно проследить через платформу Yandex Go Moldova.
Так, на странице сервиса в Facebook размещена ссылка на сайт Go.yandex, серверы которого также находятся в Москве.
А в политике конфиденциальности прямо говорится, что «персональные данные собираются и используются Yandex LLC, включая компанию Yandex — юридическое лицо, созданное в соответствии с законодательством Российской Федерации […], либо её аффилированным лицом, предоставляющим услуги в других юрисдикциях».
В случае Республики Молдова «сбор и обработку персональных данных пользователей Yandex Go […] осуществляет компания Ridetech SRL», вновь заявила платформа в ответе RISE.
Более того, Yandex Go Moldova заверяет, что «для обработки данных пользователей мы используем серверы одного из ведущих мировых поставщиков, расположенные на территории Европейского союза и находящиеся под защитой европейского законодательства».
Компания также утверждает, что «не обрабатывает и не хранит персональные данные на территории Российской Федерации», а «информация о том, что данные пользователей Yandex Go из Молдовы собираются и используются компаниями, зарегистрированными в России, не соответствует действительности».
Виктор Гузун, эксперт по политике цифровизации Института европейских политик и реформ (IPRE), считает, что платформу Yandex в целом следует запретить, поскольку это компания, «контролируемая государством-агрессором (Россией), которое не желает добра нашей стране, и это, я думаю, очевидно».
«Мы не можем испытывать никакого доверия к тому, как хранятся данные пользователей, в том числе из Республики Молдова, как эти данные анализируются, как используются в интересах России, о которых говорилось выше, и кем именно. Доверять тому, над кем нет никаких демократических механизмов контроля, как минимум безответственно. В условиях войны, которая уже даже не является просто гибридной, это, на мой взгляд, немыслимо», — заявил Виктор Гузун RISE.
Почему данные о поездках могут представлять угрозу?
Эксперт по кибербезопасности Наталья Спыну считает, что сама по себе неопределённость относительно места хранения данных представляет угрозу безопасности.
«В кибербезопасности то, что невозможно проверить, нельзя считать защищённым», — отметила она в ответе RISE.
Эксперт видит несколько рисков в случае, если данные граждан Республики Молдова передаются непосредственно на серверы в России, а не хранятся в Нидерландах.
Она предупреждает, что если информация попадает на серверы в Российской Федерации, то на неё распространяется российское законодательство.
Речь идёт о системе СОРМ, которая позволяет Федеральной службе безопасности России (ФСБ) перехватывать интернет-трафик, а также о «пакете Яровой» (названном в честь депутата Ирины Яровой).
Этот пакет законов обязал операторов связи и интернет-провайдеров хранить записи телефонных разговоров абонентов и содержимое переписки в мессенджерах, включая файлы, аудиозаписи, фотографии и видео, в течение трёх лет и предоставлять эти данные спецслужбам через систему СОРМ.
«Это законодательство обязывает компании предоставлять доступ спецслужбам без какого-либо судебного контроля со стороны Республики Молдова. У молдавского гражданина нет реальной возможности узнать о таком доступе или оспорить его. Данные о местоположении — самый ценный информационный ресурс. Приложение такси знает, где вы живёте, где работаете, во сколько выходите из дома и с кем встречаетесь», — предупреждает эксперт.
Какие расследования проводили в отношении Yandex Go?
Платформа Yandex Go уже несколько лет является объектом расследований и проверок со стороны властей Республики Молдова.
Ещё в 2023 году Совет конкуренции начал расследование по признакам злоупотребления доминирующим положением со стороны оператора цифровых приложений Yandex Go и Yandex Pro.
Почти три года спустя ведомство оштрафовало нидерландскую компанию Ridetech International BV, оператора платформы Yandex Go и приложения Yandex Pro, примерно на 800 тыс. леев. Причиной стал отказ предоставить часть информации в рамках расследования, начатого в 2023 году.
А решение Апелляционной палаты Центр, принятое этим летом по делу, в котором Ridetech International BV оспаривала штраф Совета конкуренции, выявило, что ещё в октябре 2025 года компания объединилась с другой нидерландской фирмой — MLU BV.
MLU была создана в 2018 году в результате партнёрства российского технологического гиганта Yandex и американской международной транспортной компании Uber. Однако с 2023 года Yandex является единственным владельцем MLU.
В мае 2026 года Управление по защите персональных данных Нидерландов оштрафовало MLU на 100 млн евро за передачу персональных данных в Россию без надлежащих гарантий защиты.
В решении ведомства представлены несколько схем корпоративной структуры компании. Одна из них отражает структуру собственности Ridetech International BV по состоянию на июль 2024 года. Из неё следует, что конечным владельцем компании была российская Consortium.First — через цепочку из четырёх компаний, зарегистрированных в трёх юрисдикциях.
Решение нидерландского органа по защите персональных данных также раскрывает структуру собственности Yandex после реорганизации 2025 года и до апреля 2026 года.
Она показывает, что деятельность компании в Республике Молдова находится под контролем российских структур через нидерландскую MLU BV.
«Закон о Yandex» в парламенте
В июне 2026 года парламент Республики Молдова принял в первом чтении законопроект о внесении изменений в Кодекс автомобильного транспорта.
Документ, получивший название «закон о Yandex», предусматривает обязательную юридическую регистрацию всех платформ такси в Республике Молдова. При этом платежи клиентов за поездки должны осуществляться исключительно через молдавские банки.
«Установлено, что некоторые экономические агенты продолжают обходить финансовую систему Молдовы при проведении платежей за оказание услуг [автомобильных перевозок в режиме такси]. Это затрудняет контроль финансовых потоков, оценку рисков уклонения от уплаты налогов, а также расчёт НДС, подлежащего уплате за посреднические услуги, предоставляемые соответствующими платформами», — говорится в пояснительной записке к законопроекту.
На заседании парламента 22 октября законопроект был вынесен на принятие во втором чтении и одобрен с рядом дополнений.
Среди них — поправка, согласно которой «операторы автомобильного транспорта, предоставляющие услуги такси, могут допускать к подключению к электронным системам (платформам) управления исключительно транспортные средства, имеющие выписку из Реестра операторов автомобильного транспорта».
Кроме того, по предложению депутата PAS Дориана Истратия парламент проголосовал за то, чтобы изменения вступили в силу со дня их публикации в «Официальном мониторе» Республики Молдова. В первоначальной редакции законопроекта, принятой в первом чтении, предусматривалось, что изменения начнут действовать через 60 дней после публикации.
Также предусматривается, что у правительства будет всего 30 дней вместо первоначально предложенных шести месяцев с момента вступления изменений в силу, чтобы разработать процедуру приостановления и возобновления деятельности электронных платформ управления на территории Республики Молдовы.
Читайте также:
- Данные пользователей Yandex Go уходят на серверы в Россию: эксперт продемонстрировал связь в прямом эфире
- В Молдове начали проверку Yandex Go
- Yandex заработал в Молдове более €7 млн за год, но в бюджет поступил только штраф: почему компания не платит налоги
nokta
