Какие документы должны быть на сайте компании

В подвалах сайтов можно найти документы с разными названиями. Поэтому не совсем понятно, что всё-таки требует закон. 

Мы разобрались с названиями документов. Рассказываем, что нужно обязательно выложить на сайт для защиты от претензий надзорных органов и клиентов.

Максимально коротко: правовые документы для сайта

Когда через сайт продают товары или связываются с посетителями, выкладывают следующее:

— публичную оферту — на каких условиях предлагаете купить товар или пользоваться сайтом;

— документ, определяющий политику в отношении обработки персональных данных — зачем собираете имена и контакты людей, как защищаете от утечки;

— контактные данные предпринимателя.

За отсутствие документов госорганы штрафуют.

А почему на сайтах документы называются по-разному? Какие заголовки верные? 

Публичную оферту и политику конфиденциальности именуют по-разному, потому что в законе не написаны названия этих документов. 

Обычно название публичной оферты зависит от направленности сайта. 

Интернет-магазины включают публичную оферту в правила продаж. Журналам и площадкам для объявлений больше подходит правила пользования сайтом. Сервисы наподобие Эльбы нередко включают публичную оферту в лицензионное соглашение. Всё это один документ — публичная оферта.

Часто интернет-магазины делят публичную оферту на блоки с понятными названиями. Отсюда в подвале сайтов появляются разделы о доставке, возврате товара и способах оплаты. Это делают для удобства пользователей. Люди вряд ли найдут нужную информацию в длинном юридическом документе. Мы нашли такое на Вайлдберриз. 

Документу для обработки персональных данных тоже дают разные названия. Самое прижившееся — политика конфиденциальности, например, есть у Хабра. У Контура это политика обработки персональных данных. 

Публичную оферту и положение о персональных данных можно объединить в один документ. Так, к примеру, сделал Хэдхантер: о размещении вакансий и обработке данных прописали в условиях использования сайтов.

В общем, названия документов на сайт — дело ваше. Лишь бы они не путали клиентов. 

Теперь расскажем подробно про каждый документ и контактные данные.

Публичная оферта 

Публичная оферта — это предложение любому посетителю сайта заключить договор. Так следует из ст. 437 ГК РФ. Условия заключения договора прописывают в документе, который выкладывают в общий доступ на сайте.

Мы уже говорили, что содержание публичной оферты зависит от цели сайта. Магазины записывают, как заказать и оплатить товар. Сервисы для поиска работы пишут правила размещения вакансий и резюме. Разработчики — как скачать и оплатить программу. 

Интернет-магазинам: как по закону торговать в сети

Отсюда ваша задача — скачать шаблон публичной оферты и переделать под свой бизнес.

Принципиально написать, каким действием пользователь соглашается с публичной оферты. Это называется акцептом. Оферта + акцепт = договор.

Согласиться с офертой можно через регистрацию в личном кабинете, оформление заказа, оплату товара, скачивание программы — как вам нужно.

За отсутствие на сайте внятной публичной оферты штрафует Роспотребнадзор по ст. 14.5 КоАП РФ. Но касается это только сайтов с товарами и услугами потребителям — людям, которые покупают лично для себя.

Условия публичной оферты — это не просто формальность. По ним разрешают споры с клиентами. 

Например, в одном деле мужчина пытался вернуть билеты, которые купил через сайт турагентства. 

Владельцы сайта в суде сказали, что по условиям публичной оферты билеты на чартеры невозвратны. 

Суд согласился: публичная оферта выложена в общий доступ, мужчина видел её, а факт оплаты билетов считаются согласием на условия. Купленные билеты вернуть нельзя. 

Документ, определяющей политику в отношении обработки персональных данных

Политика конфиденциальности нужна, чтобы рассказать человеку на сайте, какие персональные данные о нём собирают и как защищают от утечки. В ней же пишут, какое действие считается согласием пользователя на сбор. Например, создание учётной записи или оформление подписки на рассылку. 

Часто в документ включают предупреждение о сборе cookies — обезличенных данных посетителя, которые используют Яндекс.Метрика и Гугл.Аналитика.

Политика конфиденциальности обязательна для предпринимателей, которые получают имена, телефоны, электронные почты и адреса людей через сайт. Это прямо сказано в п. 2 ст. 2 ст. 18.1 Закона 152-ФЗ. За отсутствие документа штрафует Роскомнадзор по ст. 13.11 КоАП.

Пошаговая инструкция для составления политики конфиденциальности

Контактные данные

Наименование бизнеса на сайте нужно, чтобы клиент знал, с нем заключает договор. Адрес — куда писать претензии.

Интернет-магазины обязательно пишут полное название организации продавца или имя предпринимателя с данными о регистрации и адрес места нахождения. Это требование из п. 19 Постановления Правительства РФ от 31.12.2020 N 2463. ИП должны указывать адрес согласно ч. 2 ст. 10 Федерального закона от 27.07.2006 N 149-ФЗ.

Требований к публикации наименования и адреса в законе нет. Контактные данные располагают на сайте так, чтобы любой пользователь легко нашёл их. Вроде бы мелочь, но Роспотребнадзор иногда штрафует за их отсутствие по 1 ст. 14.5 КоАП РФ.

Например, Роспотребнадзор завёл административное дело по жалобе клиента на владельцев стекольной компании. У них на сайте была путаница с контактами — в соответствующем разделе значились наименование, адрес и телефон какой-то другой фирмы. А реквизиты были спрятаны скрытой гиперссылкой. Так нельзя.

Статья актуальна на 

25.05.2022

При запуске сайта с информацией об услугах / товаре или интернет-магазина помимо создания гайдлайна и брендбука, красивого оформления сайта, подбора картинок и написания текстов, необходимо не забывать о юридически важной составляющей сайта. Разберем, какие 4 важных документа должны присутствовать на сайте.

Зачем вообще нужно размещать юридические документы на сайте?

Корректно составленные и размещенные документы помогут избежать административных штрафов и гражданских исков, а также, помогут владельцу сайта отстоять свои права в суде в случае их нарушения.

Какие это документы и где они должны размещаться?

1. Политика в отношении обработки персональных данных (ПД)

Пп. 2 ст. 18.1. ФЗ-152 от 27.07.2006 г.:

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД.

Этот документ также можно назвать “политикой конфиденциальности” или “пользовательским соглашением”.

Политика в отношении обработки ПД — это документ, который содержит в себе наименование Оператора обработки ПД, цели обработки, действия с ПД, срок обработки, контакты ответственного лица и иное (см. 152-ФЗ и рекомендации РКН).

Политика обязательно должна быть размещена на сайте, если на сайте есть хоть одна форма сбора контактов, форма регистрации в личном кабинете или форма обратной связи.

При сборе файлов cookie необходимо указывать эту информацию в Политике, либо можно сделать отдельную политику — Cookie Policy.

При использовании на сайте сервисов Google Analytics и/или Яндекс.Метрика необходимо также указывать их в Политике, указать объем использования сервиса и дать ссылку на Политику соответствующего сервиса.

Как правило, Политику размещают в футере сайта, но можно и в любом ином месте, главное, чтобы у пользователей был свободный доступ к документу.

Отсутствие Политики: п. 3 ст. 13.11. КоАП — штраф для юридических лиц от 15 000 до 30 000 руб.

1. Согласие на обработку ПД

Неотъемлемо связано с Политикой. Согласие можно интерпретировать и как действие, и как документ. 

П. 1 ст. 9 ФЗ-152:

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

Ключевое в этом то, что оператор обязан суметь подтвердить тот факт, что пользователь выразил согласие: это может быть “галочка”, кнопка, ссылка, или еще что-то.

Важно помнить, что проставляя “галочку” на сайте рядом с текстом “согласен на обработку ПД” пользователь акцептует оферту (п. 435 ГК РФ). Поэтому очень важно, чтобы галочка не  была проставлена заранее, иначе получается, что оферта уже кем-то акцептована и вы не сможете доказать согласие пользователя на обработку его ПД.

Согласие может быть сформулировано как отдельный от Политики документ, так быть единым документом.

Формулировка рядом с галочкой “Ознакомлен с политикой” не подходит, т.к. необходим именно факт выражения согласия.

Отсутствие согласия: п. 1 ст. 13.11. КоАП — штраф для юридических лиц от 30 000 до 50 000 руб.*

*за каждое лицо, согласие которого не было подтверждено.

Согласие должно быть расположено около каждой формы сбора ПД.

2.1. Согласие на сбор файлов cookie

2.2. Согласие на сбор данных через сервисы Google Analytics и Яндекс.Метрика

Чем такое Согласие в корне отличает от простого согласия на обработку ПД? 

Собирать файлы cookie, а также данные через сервисы ЯМ и ГА сайт начинает, как правило, сразу после того как пользователь заходит на сайт. Т.е. поведение пользователя и данные о нем начинают обрабатываться еще до того как он сам их ввел в форму обратной связи и выразил согласие на их обработку, что в результате толкуется как “обработка ПД без согласия пользователя” и является нарушением, как указано в п.2.

Соответственно, выходом в данном случае является информирование пользователя внизу экрана, в середине или где-либо еще в заметном месте на сайте. Необходимо, чтобы пользователь совершил активное действие для выражения согласия.

1. Согласие на получение рекламы

Очень многие считают, что согласие на обработку ПД тоже самое, что и согласие на рассылку. Нет, это не так.

Вопросы рекламы в РФ контролирует ФАС, согласие на рекламу предусмотрено п.1. ст. 18 ФЗ-38 от 13.03.2006.

Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.

Необходимо иметь в виду, что в случае с распространением рекламы добросовестность лица, оставляющего свои контакты, например имейл, для получения рекламы не презюмируется. Поэтому необходимо проверять, действительно ли номер телефона или электронный адрес, на который вы планируете рассылать рекламу, принадлежит тому лицу, которое его оставило.

Проверить можно, например, через DOI письмо или код-смс.

Рассылка рекламных сообщений без согласия: п. 1 ст. 14.3. КоАП — штраф для юридических лиц от 100 000 до 500 000 руб.

1. Условия оказания услуг / Правила / Оферта / Пользовательское соглашение / Договор

Указанные в настоящем пункте документы — это документы, создающие правила и уменьшающие риски. Это может быть единый документ или совокупность документов, которые регулируют дистанционную розничную куплю-продажу товаров/ услуг, оплату, возврат денежных средств, доставку, формирование и изменение цены, а также иные важные условия.

Название документа должно так или иначе отражать содержание, но по большей части оно не имеет значение.  

4.1. Правила Программы лояльности (ПЛ) / Конкурсов / Акций

Грамотно прописанные правила ПЛ или акции помогают избежать претензий со стороны участников. В таких правилах обязательно должны быть сроки действия различных скидок, условия их получения, условия и порядок обмена онлайн-бонусов или получение каких-либо подарков.

Если документ сформулирован как Оферта, необходимо грамотно сформулировать момент акцепта оферты, как правило, это момент оплаты, может быть момент проставления галочки (как с согласием). В случае возникновения спора необходимо суметь доказать факт акцепта оферты, поэтому это никак это не может быть “момент ознакомления с Офертой”, т.к. факт ознакомления нереально доказать, а вот момент проставления галочки и момент оплаты — однозначный факт, который не сложно подтвердить.

Зачем нужны эти документы, если по закону они не обязательны и можно аппелировать к ГК РФ?

Да, подобные моменты регулируются ГК РФ, Законом о защите прав потребителей и иными нормативно правовыми актами, но если они урегулированы продавцом и размещены в интернет-магазине, то в первую очередь при разрешении спора будут руководствоваться документами, размещенными на сайте, которые были доступны пользователю при совершении определенных действий, например таких как оформление покупки. Если документы на сайте не соответствуют закону, то будут руководствоваться законом, а здесь следует помнить старое правило “Покупатель всегда прав”.

В таких документах можно предусмотреть различные риски, которые могут возникнуть на сайте, например если слетит цена у какого-то товара и вместо 50 000, он вдруг станет доступен за 5 000 и вы захотите отказать покупателю в покупке по указанной цене.

Такие документы можно размещать в футере, как и Политику, либо создать отдельный раздел. При оформлении заказа необходимо делать ссылку на ознакомление с этими документами, можно уже без галочки, а например “нажимая оформить заказ я подтверждаю, что ознакомился с …”.

Неправильное юридическое оформление сайта влечет за собой штрафы, и иногда вовсе может уничтожить бизнес. А если на странице нет определенных пользовательских документов, обращение клиента в суд может стать провальным для владельца.

Ангелина Севостьянова, юрист корпоративной практики Key Consulting Group, сопровождала стартапы на этапах чекапа юрисдикций, проверки на нарушения законодательства и составления документов для сайта. В материале она поделилась рекомендациями, как компании проконтролировать юриста и самостоятельно провести проверку сайта.

1. Проверьте контент на соблюдение законодательства

Вы обязательно столкнетесь с проблемами, если контент сайта будет содержать:

• дискриминацию, связанную с гендером, возрастом, религией, статусом ветерана. 
• выражения, призывающие к насилию и угрозам.  

2. Загрузите необходимые документы

Одинаковых историй нет, вы не можете скачать документы с сайта вашего конкурента, изменить название и разместить их у себя:

1. к вам может поступить претензия, так как на юридический документ тоже есть авторские права;
2. вы не можете быть уверены, что документы составлены верно и соответствуют последним изменениям законодательства,
3. ваша история бизнеса уникальна. Скорее всего, ваш пакет документов для сайта будет отличаться от похожих компаний как по количеству, так и по содержанию.

3. Установите систему безопасных платежей

Конечно, путь клиента на вашем сайте должен быть простым и понятным, а еще во время прохождения пути он не должен потерять свои деньги. Не выполнив, например, пункт по загрузке документов, регулирующих это, вы можете забыть о прекрасном предпринимательском будущем. 

Давайте разберемся подробнее. Какие документы должны быть на вашем сайте?

Политика конфиденциальности — обязательный документ

Не будьте формалистами в документах. Ваша задача не напугать, а объяснить клиентам, чего не стоит делать.

• Начните политику конфиденциальности с того, что ваша компания подходит ответственно к защите персональных данных посетителей сайта и лиц, предоставляющих свои данные.
• Укажите, что документ описывает, с какой целью и как вы собираете и используете информацию, закрепляете права клиентов. Помните, что на вас лежит ответственность за соответствие всех документов законодательству о защите информации, в том числе GDPR. 

Юридические документы в большинстве случаев сложны и вызывают сонливость и тоску.

---

Я же предпочитаю начинать любой документ для сайта со следующих слов: 

«Добро пожаловать на сайт N! Сейчас вы перейдете на страницу «Условия предоставления услуг», пожалуйста, сделайте паузу, выпейте чашечку кофе и внимательно ознакомьтесь с важными для вас строками. Это займет примерно 20 минут». 

---

Такие слова спасут вас от обвинений в том, что вы создали нечитабельные документы, которые навязывают условия вашим клиентам. Скорее, наоборот, вам удастся укрепить отношения с пользователем, расставив четкие границы прав и обязанностей друг друга.

Правила обработки данных могут быть включены в политику конфиденциальности

Отсутствие политики обработки персональных данных может принести вашей компании штраф в размере 60 тыс. рублейпредусмотрено статьей 13.1 КоАП РФ. 

Чтобы не допустить этого, обязательно укажите, какие персональные данные вы собираете: 

• основные: имя, пол, организация, название, должностные обязанности, номер телефона, почтовый и адрес электронной почты, учетные записи в социальных сетях;
• финансовые: информация о банковском счете, данные счетов;
• данные обслуживания клиентов: персональные данные, полученные от клиентов в отношении сотрудников, клиентов или других лиц, известных клиентам. 

Нарушение конфиденциальности влечет серьезные последствия. Если вы будете незаконным способом собирать или распространять сведения о частной жизни лица, составляющих его личную или семейную тайну, то штраф может достигать 200 тысяч рублей — либо получить возможность заняться исправительными работами или даже лишиться свободы до двух лет. И это не все. 

---

Читайте также: Настройки по умолчанию, которые нужно отключить прямо сейчас

---

По данным Positive Technologies, в 2022 году было выявлено рекордное количество утечек данных пользователей. Всем известны кейсы «Яндекс Еды», Delivery club, Beeline. Помимо штрафов, компании могут понести репутационные риски, что для начинающего стартапа может обернуться плачевно, вплоть до закрытия бизнеса.

Нашумевший кейс компании «ВкусВилл» об утечке персональных данных клиентов привел к новой законодательной инициативе о введении оборотных штрафов для компаний за аналогичные случаи.

Политика Cookie

Если вы занимаетесь сбором данных о ваших пользователях, отслеживаете их поведение на вашем сайте, вам необходимо уведомить об этом пользователей.

---

Читайте также: Что заменит cookies: обзор решений для идентификации и таргетинга

---

Обратитесь к команде, которая создавала сайт, спросите у них, что они используют, чтобы узнать, как проходит процесс взаимодействия клиентов с сайтом:

• Какие услуги наиболее предпочтительны для ваших клиентов?
• Как ваша команда собирает сведения об используемых для этого устройствах, дате и времени сессии нахождения клиента на сайте?

Политика куки дополняет политику конфиденциальности и описывает:

1. типы файлов Cookie, которые использует сайт,
2. цели их использования,
3. способы, как клиенту отказаться от их использования.

Если вы не получите согласие от пользователя на их использование, то штрафы снова постучаться в ваше окно:

• 6-10 тысяч рублей для граждан,
• 20-40 тысяч рублей для должностных лиц,
• 30-150 тысяч для юридических лиц. 

Пользовательское соглашение поможет защитить информацию на вашем сайте 

Четко напишите, кому принадлежит все материалы на сайте. Укажите, что передача или получение информации, содержащейся на нем, не дает советов и каких-либо заключений.

---

Ничего нельзя использовать без вашего согласия — иначе можно оказаться в суде из-за того, что ваш клиент использовал какую-либо информацию с вашего сайта, но она оказалась в его ситуации, например, недостоверной, поэтому он понес большие убытки.

---

Напишите о том, какие действия пользователь может совершать с информацией, размещенной на сайте. 

Оферта, если вы продаете товары, работы, услуги

В договоре-офертеусловиях продажи товаров, услуг необходимо указать, чем вы занимаетесь: что продаете и на каких условиях. Это очень важный документ, так как в случае спора ваша правота будет оцениваться с учетом именно этого документа. 

Не прописали условия оказания услуг/продажи товаров — мяч будет в руках клиента. 

---

Читайте по теме: Купля-продажа в онлайне: как интернет-предпринимателям составлять оферту

---

Так, в 2021 году 24 студента подали иск на Geekbrains, взыскивая 4,5 млн рублей и оспаривая пункты договора-оферты. Компания урегулировала спор в досудебном порядке, выплатив заявителям около 2 млн рублей.

Саммари

Интернет — это удивительный инструмент для развития бизнеса.

• Чтобы ваш собственный сайт приносил прибыль вместо убытков в виде штрафов, убедитесь, что опубликованный контент не содержит дискриминаций, угроз и призывов к неправомерным действиям.
• Загружайте только собственные юридические документы — так вы можете быть уверены, что соглашения и договоры, предоставляемые вашим клиентам, составлены без чужих ошибок. 
• Сайт обязательно должен содержать информацию о конфиденциальности и обработке персональных данных.

Вашим клиентам важно, чтобы всю получаемую информацию вами от них вы могли надежно сохранять и дальше вашего сайта никуда не передавать. Они выбрали вас, значит, они вам доверяют.

Отслеживая поведение пользователей на сайте, не забудьте загрузить политику cookie и договор-оферту, если вы продаете товары или услуги.

Фото на обложке: Shutterstock / GaudiLab

Для кого будет полезна статья:

• компаниям, которые торгуют на маркетплейсах
• компаниям, которые продвигают свои услуги через интернет
• компаниям, которые взаимодействуют с клиентами через Личные кабинеты на сайте

В текущем году продолжился тренд, начатый еще в эпоху коронавируса.

Так, в 2021 году объем рынка розничной интернет-торговли в России составил 4,1 трлн рублей и 1 700 млн заказов. За 2021 год количество онлайн-заказов выросло на 104% (рекорд за все время наблюдений), а объем рынка в рублях вырос на 52%. Доля онлайн-продаж заметно увеличилась: в 2021 году на них пришлось 12% от всего рынка ритейла и 26% от рынка непродовольственного ритейла (+3 п.п. и +5 п.п. год к году соответственно).

В первом полугодии 2022 года, по данным агентства INFOline, интернет-продажи в непродовольственном сегменте в РФ выросли на 51,5%, в продовольственном — на 100%, а общий объем электронной коммерции, по прогнозам, покажет прирост в +40%.
В общем и целом видно, что бизнес все больше уходит в сферу онлайн-пространства.
В связи с этим возникает вопрос о том, какие документы должны быть размещены на сайте с точки зрения закона. По запросам клиентов на подготовку документов для сайтов мы видим сумятицу в представлении, какие документы необходимы и достаточны для интернет-площадки.

Вместе с тем, за отсутствие необходимых документов Вас может оштрафовать Роскомнадзор по ст.ст. ст. 13.11, 14.5 КоАП РФ. Правда, нужно отметить что это относится исключительно к ситуации, когда покупателем является физическое лицо, потребляющее для себя.

Итак, что должно быть на сайте чтобы предпринимателю спокойно спалось?

В первую очередь, необходимо разделить категории интернет проектов. Какие они бывают:

1. Сайт с формой обратной связи.

Его предназначение: позволяет пользователю читать информацию на нем и получать обратную связь от администрации сайта.

По закону лицо, осуществляющее сбор персональных данных в сети Интернет должно опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных и содержащему сведения о реализуемых требованиях к защите персональных данных (п.2 ст.18.1 ФЗ «О персональных данных»).

За нарушение предусмотрена административная ответственность и возможность блокировки сайта.

Требования закона реализуются путем публикации на сайте Политики конфиденциальности, в которой подробно описываются порядок получения согласия пользователя на обработку его персональных данных (ФИО, телефон, адрес и т.д.), разрешенные способы и цели обработки персональных данных, требования к обеспечению их конфиденциальности.

2. Сайт с личным кабинетом.

Его предназначение: помимо чтения материалов, как было описано выше, появляется личный кабинет пользователя.

В сравнении с первым видом сайтов добавилась возможность активного использования функционала, которая требует согласования правил его применения. В результате дополнительно к Политике конфиденциальности, появляется Пользовательское соглашение.

Пользовательское соглашение регулирует общие условия регистрации и бесплатного использования доступного функционала сайта.

3. Интернет-магазин.

Его предназначение: Просмотр каталога товаров, личный кабинет, дистанционная продажа товаров владельцем сайта.

В данной группе дополнительно появилась возможность заключения договоров купли-продажи дистанционным способом. Для этого необходим документ, в котором описываются условия сделки.

Публичная оферта интернет-магазина содержит необходимые условия заказа товаров на сайте, их оплаты и доставки, гарантии по качеству, возврату товара и оплаты за товар.

Дополнительно Оферта интернет-магазина включает условия применения простой электронной подписи для подтверждения действий с использованием личного кабинета и электронной почты покупателя и ограничения ответственности поставщика.

Разобравшись с видами интернет-проектов теперь хотелось бы подробнее остановится на каждом из вышеперечисленных документов.

Публичная оферта. Такая оферта содержит все необходимые существенные условия договора, а также отражает стремление оферента заключить предложенный договор на указанных в документе условиях с любым адресатом, который посчитает нужным это сделать. Именно такая оферта активно используется в современных интернет-магазинах. Публичной офертой можно назвать описание характеристик каждого товара, указание его стоимости, информацию о доставке покупок, способах оплаты продукции. К публичной оферте можно даже отнести рекламу товара или услуги в СМИ, но только при условии, что в ней указаны достаточные данные, которые нужны для заключения договора.

Для интернет-магазина публичную оферту можно назвать своеобразным списком норм и правил, в соответствии с которыми он осуществляет свою коммерческую деятельность во всемирной паутине. Оферта необходима виртуальному магазину по следующим причинам:

1. В том случае, если в ходе работы интернет-магазина возникнут какие-либо спорные ситуации, конфликты, проблемы и тому подобное, именно публичная оферта станет главным документом, который продавец и покупатель смогут использовать для защиты своих интересов. Оферта имеет полноценную юридическую силу и содержит в себе перечень всех условий заключенной сделки, поэтому она может быть использована даже при решении проблемы в судебном порядке.
2. Современные пользователи – это достаточно хорошо разбирающиеся в вопросах соблюдения своих прав люди. Поэтому подавляющее их большинство отдаст предпочтение тому магазину, руководство которого не поленилось понятно, доступно и четко разъяснить все правила своей работы. Подробное и грамотное изложение всех условий сотрудничества покупателя и продавца необходимо для формирования хорошего имиджа и завоевания доверия клиентов.
3. Несмотря на то, что в любом интернет-магазине установлены свои собственные правила, деятельность каждого из них должна подчиняться также общему своду законов. Последнее контролируется многочисленными государственными органами. Четкое и доступное описание механизмов функционирования интернет-магазина поможет избежать неприятных ситуаций во взаимоотношениях с органами государственной власти.

Договор оферты

Договор оферты на сайте интернет-магазина должен включать в себя ряд составляющих:

1. Предмет договора, или суть сделки. В случае с торговлей в интернете предметом договора является купля-продажа определенных товаров.
2. Момент совершения сделки – та точка невозврата, после которой договор будет считаться заключенным. Это может быть, к примеру, подтверждение заказа или оплата выбранной продукции.
3. Параметры товара. В оферте стоит описать, что необходимо делать в тех случаях, когда реальные характеристики продукции отличаются от тех, что указаны на сайте.
4. Стоимость продукции. Необходимо рассказать, какие валюты можно использовать для оплаты товаров, указать, из-за чего стоимость покупки может возрасти (курьерская доставка, дополнительные услуги).
5. Способы и условия оплаты товара. В публичной оферте стоит написать, когда должны быть оплачены заказанные изделия, что произойдет, если покупатель не внесет необходимую сумму полностью и своевременно, какие формы подтверждения платежей используются в магазине, и так далее.
6. Правила доставки. Покупатели должны знать, каким образом в интернет-магазине выполняется доставка товаров, в какой срок это осуществляется, сколько дней выделено на то, чтобы забрать доставленный заказ из пункта выдачи.
7. Сертификаты и гарантийные обязательства. Они могут предоставляться как самим интернет-магазином, так и производителями продаваемой продукции.
8. Правила обмена и возврата товара. Необходимо крайне четко описать ситуации, в которых может быть выполнен обмен или возвращены деньги за продукцию, чтобы в дальнейшем избежать конфликтов с покупателями.
9. Права и обязанности сторон. Для составления этой части публичной оферты желательно привлечь опытного юриста или хотя бы использовать шаблон договора публичной оферты для интернет-магазина, так как она в наивысшей степени регулирует юридические аспекты взаимодействия продавца и покупателя.
10. Непреодолимые препятствия к выполнению своих обязательств. Не лишним будет указать, что в определенных ситуациях стороны не могут соблюсти все условия договора и не должны понести за это наказание. Примером таких форс-мажоров могут быть стихийные бедствия.

В зависимости от типа проекта принято также различать оферту для покупателей и оферту для продавцов. Или разрабатывать оба этих документа.

Пользовательское соглашение

Пользовательское соглашение для сайта – это письменная сделка между владельцем сайта (мобильного приложения) и неограниченным кругом пользователей. Стандартный подход – признавать соглашение офертой со ссылкой на статьи 435 и 438 ГК РФ. Согласно этим положениям закона пользовательское соглашение считается заключенным любым пользователем путём акцепта в виде совершения определенных действий. Например, посредством регистрации на сайте или скачивания, установки и регистрации в мобильном приложении. Двухстороннего подписания документа не требуется, а сам он имеет форму электронного документа и размещается на сайте или в приложении для общего доступа и ознакомления.

С 1 марта 2021 года обрабатывать персональные данные, к которым разрешен доступ неограниченного круга лиц, нужно по новым правилам.519 ФЗ К таким данным относится информация о субъекте, которую публикуют в социальных сетях, на сайтах маркетинговых площадок, развлекательных платформ и в различных банках данных. Теперь размещать их в свободном доступе без отдельного согласия субъекта на это нельзя.

Пользовательское соглашение для сайта преследует несколько целей:

1. Описать сайт (приложение), рассказать о его функционале и возможностях – то есть, рассказать пользователям, для чего создан и работает ресурс и что он предлагает.
2. Дать определение терминам, которые используются в пользовательском соглашении и на сайте (в мобильном приложении).
3. Сообщить пользователям порядок работы ресурса, его правила, процесс взаимодействия.
4. Определить права и обязанности владельца сайта (приложения) и пользователей, установить их пределы.
5. Рассказать об ответственности, её формах и видах, которая наступает в случае нарушения пользовательского соглашения.
6. Описать способы и порядок урегулирования споров между владельцем сайта (приложения) и пользователями.

Пользовательское соглашение обязательно, если речь идет о сайте, электронном сервисе или мобильном приложении, которые оказывают услуги или продают товары. В этих случаях текст пользовательского соглашения содержит элементы сделок возмездного оказания услуг или купли-продажи, а без урегулирования отношений споры неизбежны. При этом далеко не всегда положения ГК о сделках этого вида будут в пользу владельца сайта, сервиса или приложения. Поэтому проще и безопаснее все оговорить заранее, установить четкий порядок и пределы ответственности.

Пользовательское соглашения для сайта должно включать в себя ряд составляющих:

1. Вводную часть, в которой указывают стороны соглашения, его признание офертой и порядок акцепта.
2. Термины и их определения.
3. Предмет соглашения – предоставление доступа к сайту (сервису, приложению) и, например, оказание услуг определенного вида, исходя из целей и задач работы ресурса, а со стороны пользователя – принятие правил, установленных соглашением, и их соблюдение.
4. Права и обязанности сторон.
5. Порядок регистрации пользователя и использования им функциональных возможностей сайта (сервиса, приложения).
6. Ответственность сторон – основания, порядок привлечения к ответственности, ограничения.
7. Порядок урегулирования претензий и споров.
8. Прочие условия – здесь обычно указывают срок действия соглашения и некоторые особенности его применения, но также можно указать (если не вынесено в отдельные разделы) любые другие условия, которые регулируют отношения и взаимодействие сторон.

Соглашение стороны не подписывают. Это должно быть оговорено в тексте пользовательского соглашения, как и то, что оно исполнено в виде электронного документа.

Политика конфиденциальности

Политика конфиденциальности — документ, в котором вы декларируете, какие данные вы собираете, для каких целей вы их собираете и что с ними делаете.

Политика конфиденциальности нужна, если вы обрабатываете персональные данные своих пользователей. Поскольку обработка — любые действия с персональными данными, а персональными данные — любые данные о человеке, то политика конфиденциальность нужна любому сайту, у которого есть форма обратной связи, возможность приема заявок, регистрация пользователей и т.д.

Политика конфиденциальности (ссылка на неё) должна быть опубликована на вашем сайте, на каждой странице, где собираются персональные данные.

Также, если вы обрабатываете персональные данные, то вы должны уведомить об этом Роскомнадзор https://mcob.ru/services/roskom-registration/.

Закон не ввел единого образца политики конфиденциальности, документ можно составить произвольно. Важно, чтобы его содержание отвечало требованиям законодательства. Четко пропишите в тексте политики, в каких целях, какими способами вы обрабатываете данные, а также как их защищаете. У посетителей сайта должен быть свободный доступ к этому документу (ч. 2 ст. 18.1 закона № 152-ФЗ).

В Политике конфиденциальности для сайта рекомендуем осветить следующие моменты:

• какие правоотношения она регулирует;
• на каком основании и для каких целей вы собирайте личные данные;
• какую именно информацию о пользователе обрабатывают на сайте;
• кто обрабатывает данные: ваша компания или сторонняя организация, а также третьи лица, у которых есть доступ к этой информации;
• из каких источников получаете сведения о пользователе, включая файлы cookie и аналогичные технологии;
• как долго собираетесь обрабатывать и хранить личные данные;
• что признается акцептом политики конфиденциальности и как пользователь может отозвать согласие на обработку своих данных;
• в каком порядке компания разрешает разногласия с пользователями сайта по вопросам конфиденциальности их сведений;
• по каким правилам в политику конфиденциальности сайта вносят изменения.

Согласие на обработку персональных данных

С 01.03.2021 для операций с данными, которые пользователь оставляет на сайте, требуется отдельное согласие (Федеральный закон от 30.12.2020 № 519-ФЗ). Речь идет об информации, доступ к которой будет у неограниченного круга лиц.

Вместо прежней формулировки «общедоступные персональные данные» ввели новую – «персональные данные, разрешенные субъектом персональных данных для распространения» (ст. 1 закона № 519). В частности, это сведения о пользователе:

• в соцсетях;
• на сайтах маркетинговых или развлекательных платформ;
• в различных базах данных.

Изменения касаются:

• российских владельцев сайтов, порталов, соцсетей, иных ресурсов в интернете, на которых человек публикует сведения о себе;
• зарубежных владельцев сайтов и иных ресурсов, если их деятельность направлена на территорию РФ;
• любых операторов, которые будут обрабатывать такие данные. Например, если компания-работодатель хочет проверить аккаунт потенциального сотрудника, потребуется согласие на обработку персональных данных, разрешенных к распространению.

Краткий чек-лист юридической документации, которая должна присутствовать на сайте.

✔️ Реквизиты

Для компаний, продающих услуги/товар через сайт — обязательно. Как минимум, наименование компании и ее нахождение.

Необходимость размещения реквизитов обусловлена требования Закона о защите прав потребителей, где в статье 26.1 указано, что продавцом должна быть предоставлена информация о наименовании продавца и его месте нахождения.

Кроме того, закон указывает на обязанность продавца довести до потенциального покупателя информацию о регистрационном номере (ОГРН) и наименовании зарегистрировавшего его органа (по сути — номер налоговой), а также информацию о лицензии и/или аккредитации, если деятельность продавца подлежит лицензированию или аккредитации.

Как правило, реквизиты размещаются в “подвале” сайта либо на отдельной страничке. Главное, чтобы посетитель сайта мог беспрепятственно с ними ознакомиться.

Таким образом, желательно разместить на сайте следующие реквизиты: название компании, ОГРН, ИНН, место нахождения, сведения о лицензиях, аккредитациях.

Что может грозить компании за отсутствие реквизитов?

Продавца могут оштрафовать за нарушение прав потребителей по ст. 14.8 КоАП РФ на сумму до 10 тысяч рублей. Штраф возможен, если поступит соответствующая жалоба от человека в Роспотребнадзор.

✔️ Пользовательское соглашение

Документ с указанием прав и обязанностей посетителей сайта, их взаимоотношениях с владельцем сайта.

В большинстве случаев пользовательское соглашение и оферта объединяются вместе (реже, но также встречающийся вариант — объединение пользовательского соглашения, оферты и политики конфиденциальности).

Данный документ представляет собой соглашение между владельцем сайта и его посетителем на использование бесплатного функционала сайта.

Таким образом, пользовательского соглашения может не быть на сайте интернет-магазина, но его желательно иметь на “обычном” сайте. Так и в обратной ситуации: оферты не будет на каком-то информационном сайте, но пользовательское соглашение там желательно.

Документ не обязательный, но при грамотном составлении и наличии облегчает возможные споры.

Для чего разделять оферту и пользовательское соглашение?

Для разделения ответственности и обязанностей при различных действиях на сайте.

Например, в пользовательское соглашение можно включить условия регистрации на сайте, порядок пользования личным кабинетом, указать на недопустимость использования текстов или изображений на сайте без согласия владельца

Кстати, вопрос использования текстов довольно актуален и спорные ситуации встречаются довольно часто. Многие посетители сайтов берут готовые тексты или картинки и публикуют их на своих ресурсах без разрешения правообладателя.

Наличие на сайте пользовательского соглашения и в нем — условий использования текстов/изображений позволит доказать факт незаконности использования таких текстов и взыскать убытки.

✔️ Политика конфиденциальности (политика обработки персональных данных)

Актуальность документа возросла пару лет назад в связи с увеличением штрафов за нарушения в области персональных данных.

Обязательно для любого сайта, собирающего данные пользователя.

Для лучшего понимания: есть формочки с данными — должен быть документ. Сейчас практически каждый сайт собирает персональные данные посетителей, поэтому документ обязателен.

В интернете можно найти много образцов подобного документа и большинство “диванных” специалистов скажут вам, что можно их брать и не обращаться к юристам, но стоит помнить, что штрафы предусмотрены не только за обработку персональных данных без соответствующего документа, но и за обработку персональных данных, несовместимую с целями сбора.

Например, будет у вас документ, скачанный из интернета, в котором будет написано, что вы собираете “имя, фамилию, отчество, дату рождения, паспортные данные…”, но для того, чтобы продать покупателю условный продукт, дату рождения собирать не нужно.

В таком случае, на вашу компанию может быть наложен штраф до 50 000 рублей.

Поэтому, к составлению данного документа нужно подходить со всей ответственностью либо привлекать специалистов.

✔️ Оферта

Применение понятия “оферта” не совсем верно, т.к. оферта — это предложение заключить договор на определенных в оферте условиях.

А согласие покупателя заключить договор называется “акцепт”.

Однако, на интернет-площадках (чаще всего, в интернет магазинах) данное понятие подразумевает собой договор между магазином и покупателем.

Оферта может иметь различные названия: “Условия продажи товаров”, “Договор публичной оферты” и т.д.

С публичной офертой (т.е. офертой для неопределенного круга лиц, любого, кто обратиться к продавцу) мы сталкиваемся практически ежедневно: покупаем продукты в магазине или билет в метро.

Данный документ является одним из самых важных для интернет-магазинов и его составление стоит поручить специалисту.

Как пример некорректно составленного документа и последующих негативных последствий для продавца можно привести следующий пример:

согласно “Правилам продажи товаров дистанционным способом” (Постановление Правительства РФ № 612 от 27.09.2007 г.) покупатель вправе вернуть товар в течение 7 дней.

Однако, если покупателю не было предоставлено информации о сроках и порядке возврата (т.е. в оферте не содержалось условие, что товар можно вернуть в течение 7 дней и как это сделать), то покупатель может вернуть товар в течение 3 месяцев (!) с момента покупки.

Таким образом, предприниматель, сэкономив на услугах специалиста и взяв некорректный образец документа, может предоставить покупателю значительно большие права, чем того требует закон и, например, получить весной купленную покупателем в феврале зимнюю куртку и тем самым, убытки в виде неликвидного к моменту возврата товара.

Итак, что должна содержать в себе “оферта”?

— информацию о продавце (реквизиты ,см. п. 1)

— сроки и порядок возврата товара

— предмет договора (например, купля-продажа товара)

— момент акцепта (т.е. принятие покупателем условий договора, моментом акцепта может быть оформление заказа)

— условия доставки

— порядок оплаты

— иные условия взаимодействия продавца и покупателя (ответственность и т.д.)

А что нельзя включать в оферту?

Любые условия, ущемляющие права потребителей. Например, невозможность вернуть товар или срок менее 7 дней на возврат.

Оферту, как и политику конфиденциальности, следует размещать в доступном для посетителей сайта месте, чтобы с ней можно было ознакомиться без всяких препятствий.

✔️ Согласие на обработку персональных данных

Штраф за обработку персональных данных без получения согласия — до 75 тысяч рублей на юридическое лицо.

Как правило, в виде “галочки” под формой сбора персональных данных с ссылкой на Политику обработки.

До недавнего времени шли споры, можно ли получать согласие путем “проставления галочки” в электронной форме.

Но, роскомнадзор расставил все по своим местам, выпустив информационное письмо, в котором указал, что получение согласия в таком виде возможно и не противоречит закону.

Стоит отметить, что какое-либо упрощение подобного сбора, например, автоматическая постановка галочки за пользователя, не рекомендуется, т.к. может расцениваться как неполучение согласия от субъекта персональных данных, ведь получение такого согласия должно быть “конкретным и сознательным”, как говорит об этом закон.

✔️ Уведомление об использовании “cookies

Чаще всего, включается в Политику обработки персональных данных, так как есть мнение, что использование куки равно использованию персональных данных. Однако, с точки зрения IT-специалистов, куки не персонализируют посетителя сайта, а значит это не совсем персональные данные.

Поэтому, рекомендуется уведомление помещать сразу при переходе посетителя на сайт в виде всплывающего окна.

Рассказываем, какая юридическая документация обязательно должна быть размещена на сайте, чтобы успешно пройти проверку Роскомнадзора и ФАС.

Политика обработки персональных данных

Если вы собираете информацию о пользователях (емейлы, имена, номера телефонов) или данные об их поведении на сайте, то по закону вы обязаны разработать специальный документ. Часто его называют «Политика конфиденциальности» или «Условия обработки персональных данных».

Внутри документа должны быть прописаны общие положения, цели сбора информации, категории данных, которые вы собираете и способы их обработки. Чтобы не запутаться и составить документ правильно, воспользуйтесь рекомендациями Роскомнадзора.

Где размещать: на каждой странице сайта, где есть форма обратной связи, формы подписки или регистрации. Можно поместить ссылку на документ в подвал с сайта. Если ссылка спрятана и ее сложно найти сразу, Роскомнадзор может расценить это как нарушение.

Что грозит за нарушение: штраф от 15 до 30 тысяч рублей для юридических лиц (ч. 3 ст. 13.11. КоАП).

Согласие на обработку персональных данных

Согласноп.1 ст. 6 ФЗ «О персональных данных» вы не можете обрабатывать данные пользователей без их согласия. Обрабатывать — значит собирать, хранить и вносить изменения.

Где размещать: в каждой форме сбора контактов. Когда человек регистрируется у вас на сайте, он должен дать согласие на обработку персональных данных. Поэтому рядом с формой необходимо поместить соответствующий текст с ссылкой на документ. В нем нужно указать данные оператора, перечень данных, цель их обработки, информация о пользователе и срок действия согласия. Все должно быть максимально прозрачно.

Что грозит за нарушение: административная ответственность в размере от 25 до 40 тысяч рублей для юридических лиц по ч. 5 ст. 13.11. КоАП РФ.

Согласие на получение рассылок

Хотите отправлять клиентам емейлы, пуш-уведомления, смс и рассказывать об акциях и скидках? Тогда ваши подписчики должны дать четкое согласие на это. Об этом говорится в статье 18 федерального закона «О рекламе».

Где размещать: лучший способ — добавить в форму регистрации незаполненный чекбокс с примечанием “согласен получать рекламные рассылки”. Если вы собираете контакты через формы подписки, то чекбокс не нужен, так как заполняя форму, человек уже выражает согласие на рассылку.

Что грозит за нарушение: штраф по части 1 ст. 14.3. КоАП РФ для юридических лиц составляет от 100 до 500 тысяч рублей.

Использование файлов cookie

Cookie — это тоже персональные данные, поэтому об их использовании нужно сообщать. Если этого не сделать, вас могут призвать к ответственности за непредоставление информации субъекту персональных данных (ст. 13.11. КоАП РФ).

Где размещать: используйте всплывающие окна. Часто люди сразу закрывают или игнорируют поп-апы из-за большого и скучного текста про оптимизацию работы сайта. Чтобы этого избежать, напишите простое и понятное сообщение, например: «Наш сайт использует файлы куки, чтобы все работало нормально. Про куки можно почитать тут». Роскомнадзор допускает такие свободные формулировки.

А теперь откройте свой сайт и проверьте, все ли у вас на месте:

1. Политика конфиденциальности — обязательно для любого сайта.
2. Согласие на обработку персональных данных — обязательно, если вы собираете емейлы и другие данные пользователей.
3. Согласие на получение рассылки — незаполненный чек-бокс под формой регистрации.
4. Информирующий pop-up об использовании файлов cookie — если вы их используете

Если все документы в порядке, их легко найти и просто прочитать, можете не беспокоиться — никакие штрафы вам не грозят. 😊

Если вы недавно запустили свой сайт, либо планируете это сделать, то вам необходимо понять, какие же юридические документы должны быть обязательно размещены на веб-ресурсе. Как минимум, размещенные юр документы позволят избежать судебных разбирательств и штрафов. Доверие пользователей к сайту будет на много выше.

Контактные данные и реквизиты

Они включают в себя информацию о человеке или организации и способы связи (как минимум, телефон и адрес электронной почты). Если сайт представляет из себя интернет-магазин или подобное учреждение, то в контактах обязательно должно быть указано полное наименование организации или ИП, ОГРН или ОГРНИП, ИНН, лицензии (если есть), а также адрес места нахождения.

Для чего нужно размещать

Размещать контактные данные необходимо, чтобы посетители сайта, а также покупатели интернет-магазина знали, с кем они имеют торговые отношения и куда в случае чего писать претензию.

Если необходимых реквизитов не будет, то Роспотребнадзор имеет право выписать штраф. Подобных случаев в предпринимательской практике очень много. Так, Роспотребнадзор часто штрафует даже за то, что реквизиты указаны не текстом, а гиперссылкой.

Где указывать данные на сайте

Контакты должны быть расположены на видном месте: например, в шапке или в его “подвале”, т.е. снизу. Они должны быть хорошо читаемы, т. е. быть указаны шрифтом адекватного размера и цвета.

Пользовательское соглашение

Это документ с указанием прав и обязанностей посетителей сайта, а также их взаимоотношения с владельцем интернет-площадки. Иногда пользовательское соглашение объединяется с офертой (мы рассмотрим ее далее в тексте).

Пользовательского соглашения может не быть на некоторых сайтах, например, если площадка занимается продажами. Однако на простых информационных и коммерческих ресурсах этот документ желателен к размещению.

Для чего нужно размещать

Размещать этот документ на сайте необязательно, однако, он существенно облегчит течение возможных споров. Например, он позволит доказать факт незаконности использования текстов или фото/видео-контента на других ресурсах, т. е. поработать с вашим правом собственности или пользования на них.

При этом мы советуем вам разделить его и оферту, для чего можно обратиться к юристу. Обратите внимание: грамотный юрист обязательно включит в пользовательское соглашение все вопросы, касающиеся регистрации на сайте и порядка пользования личным кабинетом.

Соглашение на обработку персональных данных

Соглашение на обработку персональных данных — обязательный документ на сайтах, которые предполагают регистрацию или сбор этих самых персональных данных (например, ФИО или номера телефона посетителя сайта).

Для чего нужно размещать

Если такой документ не разместить, то владелец сайта рискует получить штраф до 75 тысяч рублей. Согласно новым рекомендациям Роскомнадзора, достаточно поставить “галочку” напротив нужного пункта на сайте. Однако не рекомендуется использовать способы упрощения данного действия, например, простановка “галочки” за пользователя. Это может быть воспринято, как недополучение согласия от субъекта персональных данных.

Политика конфиденциальности

По данной политике часто проходят споры. Она содержит в себе наименование организации или ИП, который собирает персональные данные, цели сбора и обработки данных, ее срок и т. д. Обязательна для всех ресурсов, собирающих данные о посетителях сайта. Говоря простым языком, если у вас на сайте есть какие-либо окна с “галочками”, то без политики конфиденциальности не обойтись.

Составить этот документ просто: можно обратиться к интернету или к юристу. Обратите внимание: если вы собираете cookie, то для них лучше составить отдельную политику конфиденциальности.

Политику конфиденциальности можно разместить в “подвале” сайте, но так, чтобы у всех пользователей был к ней свободный доступ.

Для чего нужно размещать

Штрафы предусмотрены не только за отсутствие данного документа на сайте, но и неправильное ему следование, поэтому советуем вам быть очень аккуратными с персональными данными посетителей вашего ресурса. Размер штрафов может быть существенным: от 50 тысяч рублей и более.

Публичная оферта

Последний юридический документ для размещения на веб-ресурсе — это оферта. По сути оферта — это предложение заключить договор на определенных условиях. Оферта обязательна для размещения на сайтах, через которые осуществляются продажи.

Как правило, оферта содержит такие данные, как информацию о продавце, срок и порядок возврата товара, условия доставки, данные об оплате и т. д. В оферту не включаются пункты как либо ущемляющие права покупателей.

Для чего нужно размещать

За неразмещение оферты как минимум грозит штраф, а как максимум, вы не сможете защищать права в суде в случае возникновения споров.

Итог

Мы рекомендуем потратить время и средства на составление всех необходимых документов к юристу и размещение их на сайте. Это существенно обезопасит Вас от лишних судебных разбирательств и штрафов.