Яндекс.Еда

ООО «Яндекс.Еда» занимается развитием одноименного сервиса заказа быстрой доставки еды из ресторанов через мобильное приложение или веб-сайт. Доставку осуществляют курьерские службы — партнеры сервиса «Яндекс.Еда» и собственные курьеры ресторанов.

История

2023

Обязательство выплатить компенсацию пользователям за утечку их данных

В конце ноября 2023 года Санкт-Петербургский городской суд поставил точку в разбирательстве между пользователями «Яндекс.Еды» и сервисом: те требовали от компании компенсацию за утечку данных.

Алексей Кулаков и Мариия Шпынова ранее обратили в суд с требованием взыскать с ООО «Яндекс. Еда» 30 тыс. рублей в пользу каждого истца. Невский районный суд город решил отказать в исках. В тот момент мужчина и женщина приняли решение подать апелляционную жалобу.

Суд потребовал от ООО «Яндекс. Еда» выплатить истцам по 5000 рублей за утечку их данных

Суд апелляционной инстанции постановил, что петербуржцы действительно являются пострадавшими в этой ситуации, после чего потребовал от ООО «Яндекс. Еда» выплатить им по 5000 рублей. Об этом со ссылкой на пресс-службу объединённой пресс-службе городских судов сообщил петербургский телеканал 78.

Алексей Кулаков и Мариия Шпынова не первые, кому удалось получить компенсацию с «Яндекс.Еды» из-за утечки данных. В сентябре 2023 года Городской суд Санкт-Петербурга взыскал с сервиса «ЯндексЕда» в пользу местного жителя Александра Шацкого компенсацию морального вреда в размере 5 тысяч рублей. Дело касалось утечки персональных данных.TAdviser Security 100: Крупнейшие ИБ-компании в России 58.6 т

В марте 2023 года суд отказал Шацкому в удовлетворении иска, посчитав недоказанным, что «Яндекс.Еда» каким-то образом причастна к утечке данных о нем. В ответ истец подал апелляцию в Городской суд Петербурга, который отменил решение нижестоящей инстанции и вынес новое — выплатить Шацкому компенсацию морального вреда в размере 5 тысяч рублей.

В марте 2023 года объединенная пресс-служба судов Петербурга сообщила о том, что жители города более 10 исков к компании «Яндекс.Еда» с требованием моральной компенсации за утечку персональных данных, в заявлениях фигурируют суммы от 30 тысяч до 500 тысяч рублей.^[1]

Запуск премиум-доставки Ultima в Санкт-Петербурге

Компания «Яндекс Еда» 3 февраля 2023 года сообщила о том, что запустила премиум-доставку Ultima в Санкт-Петербурге. Пока работает только в центре города.

Через Ultima можно заказать еду в премиальных ресторанах. Её привезут в специальной упаковке (термоконвертах и картонных боксах), которая «позволяет сохранить температуру блюд и доставлять их в идеальном состоянии», рассказали в «Яндекс Еде».

Для заказа на февраль 2023 года доступны 30 ресторанов: Salone pasta&bar, Saviv, Marso Polo, Mio, Kuznyahouse, Mr. Bo, Self Edge Japanese, meat_coin и другие. Все они специализируются на авторской кухне, сотрудничают с известными шеф-поварами и имеют награды в ресторанной сфере.

Такие заказы развозят самые опытные курьеры «Еды», каждый доставил не меньше 600 заказов и прошёл дополнительное обучение. У них особые сумки и форма с логотипом Ultima.

Пока премиум-доставка действует в центральной части Санкт-Петербурга, позже зону расширят. Стоимость рассчитывается так же, как для обычных заказов.

«Яндекс Еда» запустила сервис Ultima в августе 2022 года, до февраль 2023 года сервис работал только в Москве^[2].

2022

Начало использования Bluetooth-маячков в ресторанах, чтобы следить за курьерами и точно определять время доставки

7 декабря 2022 года стало известно об использовании технологии интернета вещей сервисом «Яндекс Еда». Компания расставляет Bluetooth-маячки в ресторанах, чтобы следить за курьерами и точно определять время доставки.

Речь идет о применении так называемых биконов (beacon). Они представляют собой Bluetooth-устройства, которые устанавливается рядом с окном выдачи заказов в ресторане. Маячки обмениваются со смартфоном курьера радиосигналами, и когда доставщик появляется в ресторане — информация о времени прибытия автоматически отправляется на сервер. В отличие от других технологий, например, GPS-трекера, у бикона стабильно высокое качество передачи сигнала, низкое энергопотребление телефона и высокая точность определения местоположения курьера — до нескольких метров, отметили в «Яндексе». Прототип маячков и программное обеспечение для него разработала команда инженеров и программистов «Яндекс еды» и «Яндекс Go».

«Яндекс Еда» расставляет Bluetooth-маячки в ресторанах

Предполагается, что применение этой технологии поможет сделать прозрачнее этап доставки, который происходит в ресторане. Заведения будут получать отчёты, в каких именно точках их сети выдача заказов на доставку задерживается, а значит — смогут лучше наладить операционные процессы на местах. С помощью собранных данных алгоритмы машинного обучения «Яндекс еды» также будут показывать пользователям более точные прогнозы приготовления заказов для каждого отдельного ресторана.

Курьерам новая технология поможет не задерживаться в ресторане слишком долго и упростит взаимодействие с приложением. В будущем доставщику не придется вручную менять статус в приложении, он изменится автоматически, после того как бикон зафиксировал его приход в ресторан. Благодаря этому курьеры смогут выполнять больше доставок и увеличить доход, а клиенты — быстрее получать заказы. За последние полгода среднее время, которое курьеры ждут заказ, сократилось практически в 2 раза.

Возможность удалить информацию о заказах

Пользователи теперь могут удалить информацию о своих заказах в Яндекс Еде. Об этом компания Яндекс сообщила 24 июня 2022 года. Это можно сделать в личном кабинете Яндекс ID с помощью инструмента для управления данными. Сервис запустил такую возможность, чтобы пользователи могли самостоятельно управлять данными, которые хранит Яндекс Еда.

На июнь 2022 года пользователи могут удалить доставленные и завершенные заказы. Процесс их удаления может занимать до трех дней. В дальнейшем можно будет стереть из Яндекс Еды и другую информацию о себе — например, адреса для доставки.

Удаление данных — необратимый процесс. Если стереть информацию о заказах, то больше не получится посмотреть в Яндекс Еде рекомендации своих любимых ресторанов и блюд. При этом сервис продолжит помнить адреса доставок и показывать заказы Яндекс Лавки. В скором времени в Яндекс ID добавится возможность удалить заказы и Яндекс Лавки.

Инструмент для управления данными — это часть Яндекс ID, он находится в разделе «Управление аккаунтом». Чтобы получить доступ к инструменту, нужно перейти по ссылке и ввести код подтверждения — это дополнительная мера безопасности. Код высылается на номер, привязанный к аккаунту. Часть данных удаляются сразу же, а еще часть Яндекс перестаёт обрабатывать и удаляет по истечении определённого срока, определенного законодательством.

Ввод мониторинга скорости для велокурьеров

Яндекс Еда вводит мониторинг скорости для велокурьеров. Об этом компания Яндекс сообщила 16 июня 2022 года.

Если средняя скорость передвижения доставщика выше разрешенной во дворах, парках и других оживленных зонах, он получит предупреждение от сервиса. Мониторинг поможет партнерам соблюдать скоростной режим, установленный в городе, и сделает выполнение доставок безопаснее. В дальнейшем курьеры смогут получать предупреждения о превышении допустимой скорости в режиме реального времени.

С помощью алгоритмов сервис определяет среднюю скорость велосипедиста во время доставки заказов. Если этот показатель превысит норму — 20 км/ч в жилой зоне, — сервис пришлёт доставщику предупреждение в курьерское приложение с просьбой снизить скорость и ссылку на курс ПДД. Если велокурьер будет регулярно нарушать скоростной режим, его вызовут в курьерский центр для дополнительного обучения ПДД.

Мониторинг заработал во всех городах, где есть Яндекс Еда. Скоро отслеживать манеру вождения велокурьеров-партнёров начнёт и Яндекс.Лавка.

В будущем Яндекс Еда начнёт учитывать особенности маршрутов доставки и предупреждать велокурьеров-партнёров о сложностях, которые могут их ждать на пути. Например, сервис посоветует доставщику быть особенно осторожным, если начнётся дождь или пришлет предупреждение перед нерегулируемым железнодорожным переездом.

Яндекс последовательно развивает проекты, которые помогают сделать поездки безопаснее — как для самих курьеров-партнёров, так и для окружающих.

В 2021 году сервис провел для велокурьеров серию уроков с представителем ГИБДД.

Весной 2022 года перед стартом велосезона Яндекс Еда и Лавка запустили мобильные пункты диагностики велосипедов — это действовало для курьеров, которые работают с любыми сервисами доставки. В течение двух недель доставщики могли бесплатно проверить свой двухколёсный транспорт и, если нужно, отремонтировать его.

Недавно сервис вместе с Научным центром БДД МВД России адаптировал для велокурьеров памятку по безопасному передвижению в городе. В этом материале доступным языком описали основные правила ПДД, а также рассказали как вести себя в ситуациях с которыми часто сталкиваются курьеры. Например, как передвигаться в жилых зонах где есть дети или домашние животные.

Вместе с партнёрами Яндекс устраивает также акции и делает скидки для курьеров — например, на аренду элекровелосипедов.

Произошла утечка данных десятков тысяч курьеров «Яндекс.Еды» и Delivery Club

В конце мая 2022 года стало известно об утечке данных десятков тысяч курьеров «Яндекс.Еды» и Delivery Club. Как сообщает Telegram-канал «Утечки информации», в интернете были опубликованы файлы, содержащие более 700 тыс. строк данных курьеров «Яндекс.Еды», включающих в себя фамилии, имена, отчества, хэшированные пароли и телефоны, уникальных среди них более 585,2 тыс.

Что касается Delivery Club, то в «слитой» базе содержатся более 521,5 тыс. строк, в них указаны фамилии, имена, отчества, а также более 131,6 тыс. уникальных адресов электронных почт и более 132,7 тыс. уникальных телефонных номеров, говорится в сообщении Telegram-канала.

Произошла утечка данных десятков тысяч курьеров «Яндекс.Еды» и Delivery Club

Представитель «Яндекс.Еды» в разговоре с Forbes рассказал, что служба безопасности изучила фрагмент опубликованной базы и подтвердила, что данные о партнерах, которые доставляют заказы, оказались в руках злоумышленников одновременно с данными о заказах в утечке, о которой компания сообщила 1 марта 2022 года.

Новых инцидентов мы не фиксировали. С того момента все системы «Яндекс.Еды» прошли многоуровневый аудит безопасности, ужесточены политики хранения данных, ограничено число сотрудников, которые имеют доступ к чувствительной информации, — заявили изданию в компании.

Представители Delivery Club также подтвердили, что опубликованные данные курьеров связаны с инцидентом от 20 мая, когда сервис обнаружили утечку информации о заказах клиентов. Они добавили, что служба безопасности сервиса к 31 мая 2022 года проводит расследование случившегося и «реализует комплекс мер по повышению защищенности внутренних систем».

В пресс-службе Роскомнадзора сообщили, что у сервисов Delivery Club и «Яндекс.Еда» запрошена детальная информация о возможно произошедшей утечке персональных данных курьеров.^[3]

Штраф в 60 тыс. рублей за утечку данных

21 апреля 2022 года Мировой суд в Москве оштрафовал сервис «Яндекс.Еда» на 60 тыс. рублей за утечку пользовательских данных. Соответствующее заявление в суд подавал Роскомнадзор.

Как сообщает ТАСС со ссылкой на материалы дела, «Яндекс.Еда» допустила утечку персональных данных, подпав под действие ч. 1 ст. 13.11 КоАП РФ (нарушение законодательства в области персональных данных). Максимальное наказание по данному составу - 100 тыс. рублей.

«Яндекс.Еду» оштрафовали за утечку данных

30 марта 2022 года клиенты сервиса подали в Замоскворецкий районный суд Москвы коллективный иск. Тогда 33 заявителя потребовали от платформы выплатить каждому их них по 100 000 рублей компенсации. В заявлении пользователи указали, что после утечки их персональных данных в интернет им начали поступать звонки с незнакомых номеров с рекламными предложениями различных услуг.

33 человека — это люди, которые предоставили все данные и доказательства, - говорит директор по правовым вопросам Destra Legal Борис Фельдман. - Подача иска не мешает добавлять новых участников группы. Он зарегистрирован в суде, но не принят в производство. Подобные персональные данные вызывают опасения из-за сохранности жизни и здоровья, неприкосновенности жилища. Поэтому в данном деле можно рассчитывать на большую компенсацию морального вреда, чем обычно.

При этом Фельдман отметил, что получить 100 тыс. руб. вряд ли удастся, а успешным результатом будет компенсация в размере от 10 тыс. до 30 тыс. рублей.

По словам руководителя «Яндекс.Еды» Романа Маресова, команда сервиса свела к минимуму количество сотрудников, которые имеют доступ к частным данным. Кроме того, по словам Маркесова, команда сервиса добивается блокировки сайтов и каналов, которые публикуют утекшие данные, обращается к регистраторам и облачным хранилищам, чтобы разделегировать домены и удалить файлы с информацией о заказах.^[4]

Работа сервиса в Благовещенске и Уссурийске

«Яндекс Еда» начала работать в Благовещенске и Уссурийске — таким образом сервис расширил зону действия на Дальнем Востоке России. Об этом стало известно 15 апреля 2022 года.

«Яндекс Еда» пришла в этот федеральный округ в 2020 году, и в апреле 2022 года это один из регионов страны, в которых сервис развивается быстрее всего. Так, за вторую половину 2021 года число заказов в регионе увеличилось в три раза по сравнению с таким же периодом 2020 года. На Дальнем Востоке у сервиса уже больше 200 партнеров — это локальные рестораны европейской, китайской, японской кухонь и федеральные сети фастфуда, в том числе «Бургер Кинг». Курьеры-партнеры «Яндекс Еды» развозят блюда в радиусе 6 км от ресторанов, на доставку у них уходит в среднем 38 минут. В Благовещенске, Уссурийске и других городах Дальнего Востока сервис планирует максимально расширить зоны доставки и увеличить количество доступных ресторанов, чтобы жители любых районов этих городов могли делать заказы. Сервис поддерживает заведения, которые только начинают работать с ним и принимают не больше 30 заказов в месяц^[5].

Утечка данных

В «Яндекс.Еде» произошла утечка данных пользователей. Об этом компания сообщила в начале марта 2022 года.

В результате недобросовестных действий одного из сотрудников в интернете были опубликованы телефоны клиентов и информация об их заказах: состав, время доставки и т. д., — говорится в сообщении «Яндекс.Еды», которое приводят «Ведомости».

При этом в компании уточнили, что утечка не коснулась банковских, платежных и регистрационных данных пользователей, то есть логинов и паролей. По факту случившегося компания обратилась в полицию. Представители сервиса извиняются перед своими пользователями и намерены отправить письмо с подробностями всем, кого коснулась утечка. В компании отмечают, что в отношении виновного сотрудника будут приняты установленные законом меры.

В «Яндекс.Еде» произошла утечка телефонов и других данных клиентов

«Яндекс» планирует усилить защиту данных, связанных с заказами, до уровня защиты платежной информации и паролей: «ручная обработка таких данных будет исключена, а число сотрудников, которые имеют доступ к информации о заказах, сократится как минимум втрое».^[6]

По информации Telegram-канала «Утечки информации», в свободном доступе появился архив сервиса «Яндекс.Еда» с данными заказов клиентов c тремя SQL-дампами, суммарно содержащими 49 441 507 (49,4 млн) строк с заказами, включая такие колонки и данные:

• имена и фамилии клиентов, как они записаны в профиле пользователя сервиса;
• номера телефонов — всего там 6 882 230 уникальных номеров из РФ (почти все регионы) и Казахстана и 206 725 из Беларуси;
• полный адрес доставки клиента;
• комментарии к заказу;
• выгрузка содержит даты заказов с 19.06.2021 по 04.02.2022.

Как пишет издание Roem.ru, практика событий в Белоруссии 2021 года показывает, что украденные данные пользователей интернет-сервисов могут использоваться для деанонимизации и травли любого неугодного людям в Сети пользователя, что может, теоретически, вызывать негативные последствия в реальной жизни. Кроме этого данные могут быть использованы сервисами-конкурентами, для таргетированной рекламы по клиентской базе «Яндекс.Еды» и «Лавки».

2021

Романа Маресов - новый гендиректор «Яндекс.Еда»

4 октября 2021 года было объявлено о назначении Романа Маресова генеральным директором компании «Яндекс.Еда». На этой позиции он сменит Дмитрия Масюка, который займется комплексным развитием всего фудтех- и FMCG-бизнеса компании. В его блок войдут «Яндекс.Еда», «Яндекс.Лавка», сервис скидок «Едадил» и вертикаль потребительских товаров «Яндекс.Маркета». Подробнее здесь.

Выкуп «Яндексом» доли в «Яндекс.Еде» у «Яндекс.Такси»

Как сообщили CNews в пресс-службе «Яндекса», компания полностью выкупит у совместного предприятия (СП) с компанией Uber – группы компаний «Яндекс.Такси», доли в «Яндекс.Еде», «Яндекс.Лавке», «Яндекс.Доставке», а также в бизнесе беспилотных автомобилей и роверов. Общая сумма сделки, по данным «Яндекса», оценивается в $1 млрд. Об этом стало известно 31 августа 2021 года. Подробнее здесь.

2020: Доля на рынке доставки готовой еды на сентябрь - 10,1% (+2,9 п.п.)

Доли рынка ведущих игроков на рынке доставки готовой еды, 2019 - 2020

Примечания