Продажа услуг или товара не всегда требует подписания договора на бумаге или в электронном виде. Он может иметь и устную форму, а предваряет его заключение оферта. В статье расскажем, что из себя может представлять оферта, каких типов она бывает, какие условия оферты считаются существенными, а также о других её особенностях
Что такое оферта
Офертой называется предложение заключить договор на определённых условиях. Выглядеть это может по-разному. Например, в виде отдельного пункта в меню ресторана быстрого питания: «скидка 30% на все бургеры с 19:00 до 21:00». Карточка товара в интернет-магазине с описанием характеристик и фотографиями — тоже оферта. Ещё пример — практикующий психолог, который говорит собеседнику по телефону: «Два часа сеанса терапии будут стоить две тысячи рублей. Оплату принимаю наличными или на карту».
Главное, чтобы были обозначены существенные условия оферты. Это необходимо, чтобы было понятно, какой товар или какие услуги предлагаются и по какой цене.
Определение оферты закреплено в п.1 ст. 435 Гражданского кодекса РФ.
Оферта приводит к договору в случае акцепта, то есть согласия. Обычно в оферте указано, что именно считается согласием. Чаще всего акцептом принято считать оплату.
Примеры акцепта:
- покупатель просит бургер и протягивает деньги — заключение договора купли-продажи;
- пользователь нажимает кнопку «Купить» и оплачивает заказ — заключение договора купли-продажи;
- клиент соглашается с условиями психолога и договаривается о времени приёма — заключение договора по оказанию услуг.
Оферта может быть двух видов: публичная и непубличная.
Публичная оферта предлагает сделку всем заинтересованным без каких-либо ограничений. Целью публичной оферты является заключение договора с любым клиентом, который готов дать своё согласие. Примеры: рассылка со специальным предложением по электронной почте, публикация с описанием услуги на сайте, реклама скидочного предложения на щите и тому подобное.
Непубличная оферта — предложение заключить договор для конкретного лица. Только адресат может согласиться на него. Для всех остальных лиц условия оферты могут быть другими
Чем оферта отличается от договора
Разница между офертой и договором довольно проста: оферта — предложение заключить сделку, а договор — уже действующее соглашение. Для большей наглядности приведём формулу:
%20(1).png)
Иногда на сайтах компаний можно встретить уточнение о том, что организация работает «по договору-оферте» или «по договору оферты». Писать так — некорректно, поскольку это совершенно разные термины. Нельзя «заключить оферту». Такие формулировки являются результатом смешивания терминов, которое, в свою очередь, приводит к недопониманию.
Какие условия оферты считаются существенными
Чтобы оферта была принята, должны быть согласованы её существенные условия. Согласно п. 1 ст. 432 ГК РФ, существенными являются:
- условия о предмете договора;
- условия, необходимые для заключения договора, в соответствии с требованиями закона или другого правового акта;
- условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение.
Так, существенными условиями оферты для договора купли-продажи являются предмет договора, цена объекта и условия продажи.
Какого-то общего списка существенных условий для всех видов договора не предусмотрено, поэтому в момент составления оферты необходимо учитывать требования законодательства к договорам конкретного вида. Например, требования к договорам возмездного оказания услуг, установленные нормами ст. 779 ГК РФ. Или Постановление Правительства РФ от 31 декабря 2020 № 2463 об утверждении правил продажи розничных товаров, а также нормы Закона РФ от 7 февраля 1992 года № 2300-1 (в редакции от 5 декабря 2022 года) «О защите прав потребителей», если вы торгуете в розницу.
Если же вы заключаете с клиентом договор в письменной форме, удобнее всего формировать документы в электронном виде. Подключитесь к сервису Астрал.ЭДО для электронного документооборота. Вы сможете мгновенно передавать контрагенту подписанные электронные документы, отслеживать их статус, хранить документацию в облаке. ЭДО позволит вам сэкономить на бумаге и копировальных расходниках. Попробуйте сервис бесплатно!
Из каких частей состоит оферта: типовой образец
Чтобы уменьшить риски претензий со стороны клиентов, необходимо чётко и недвусмысленно обозначить все существенные условия оферты. Поэтому, помимо устной оферты, следует разработать её письменный вариант.
Рассмотрим по пунктам типовой образец оферты, в которой содержится максимум сведений.
- Заголовок
- Сведения о продавце
- наименование организации;
- должность и ФИО представителя компании;
- банковские реквизиты;
- контактные данные.
- Сведения о клиентах
- Разъяснение терминов
- Суть предложения
- Описание предмета сделки
- Стоимость и условия оплаты
- Способ и порядок оплаты
- Срок действия оферты
- Условия акцепта
- Условия поставки
- Порядок изменения оферты
- Порядок решения споров
- Порядок использования персональных данных
- Призыв к действию
У документа должно быть понятное название. Необходимо обязательно указать, что предложение является офертой.
Сведения о компании должно включать:
Нужно кратко описать, на чём ваша организация специализируется, какое у неё основное направление деятельности.
Информацию о продавце можно разместить в любой части оферты, но чтобы не сильно загружать структуру, в начале можно указать название организации, а реквизиты и контактные данные прописать в конце.
Укажите, кто может воспользоваться офертой (физические и юридические лица, индивидуальные предприниматели). Если она предназначена для определённых типов клиентов, уточните, для каких. Например, для новых клиентов или жителей конкретного региона.
Ограничивать клиентов по полу, социальному статусу, национальности, вероисповеданию и другим признакам нельзя. Это будет считаться дискриминацией.
Нужно пояснить, что понимается под используемыми терминами: «Продавец», «Клиент», «Оферта», «Акцепт» и так далее. Это необходимо, чтобы не допустить двусмысленности.
Дайте описание основной сути сделки: что именно предлагается и какие у предложения условия. У клиента не должно возникать вопросов относительно того, что он получит после своего согласия.
Описание услуги или характеристики товара могут включать только основные сведения. Для ознакомления с более подробным описанием продукта можно дать ссылку на сайт.
Стоимость продукта указывается за единицу или за период. В информации об общей стоимости должны учитываться скидки, доставка и тому подобное. Если при оплате взимается дополнительная комиссия, это нужно обязательно отметить.
Имеет смысл дать ссылку на сайт с подробной информацией о стоимости, если у товаров и тарифов на услуги разные цены
Помимо стоимости продукта, необходимо указать способ его оплаты: через сайт или с помощью терминала, наличными или банковской картой, передать наложенным платежом или вручить курьеру. Укажите все возможные варианты оплаты.
Если оплата принимается поэтапно, должен быть расписан порядок приёма платежей с указанием точных сроков.
Период действия оферты, в течение которого клиент может дать согласие, также должен быть указан, особенно если предложение ограничено по сроку.
Отзывать оферту в течение указанного срока нельзя, за исключением тех случаев, когда возможность и условия отзыва прописаны в оферте.
Укажите, какие действия адресата будут признаваться в качестве акцепта и согласия на заключение договора. К примеру, отметка в чекбоксе рядом с фразой «Я принимаю условия оферты» или оплата заказа.
Акцептом лучше выбрать то действие, которое проще доказать. Если акцептом будет признаваться оплата покупки, то банк сможет подтвердить принятие оферты клиентом, поскольку он совершил оплату.
Укажите способы получения товара или услуги: самовывоз, доставка курьером или почтой, через онлайн-платформы (если это для онлайн-услуга).
Если предполагается возможность изменения оферты, нужно прописать, в каких случаях произойдут изменения, что это будет означать для клиента и каким образом он получит уведомление об изменении оферты. Изменения автоматически становятся действительными только для новых клиентов. Чтобы изменения распространялись на текущих клиентов, нужен повторный акцепт. Необходимо детально описать правила пересогласования изменённой оферты.
Подробно пропишите порядок составления претензии, замены товара и возврата в рамках досудебного решения конфликтных ситуаций. Укажите условия судебного урегулирования, юрисдикцию договора, ссылки на регулирующие законы.
Продавец, запрашивающий персональные данные клиентов, несёт ответственность за их дальнейшее использование. Если вы запрашиваете персональные данные, в оферте необходимо пояснить, для чего она вам. Кроме того, следует указать, как вы будете её хранить. Дайте в оферте ссылку на «Соглашение об использовании персональных данных».
Укажите, куда можно обратиться в случае возникновения вопросов, а также контакты для связи с представителем компании.
Выводы
Для заключения сделки не всегда нужно подписывать договор на бумаге или вести с клиентом электронный документооборот. Для этих целей можно использовать оферту, согласие с которой равнозначно заключению договора. Существенные условия оферты должны быть максимально понятны адресату, чтобы было ясно, что именно предлагается и по какой цене. При составлении оферты необходимо руководствоваться требованиями законодательства по конкретному виду договора.
А если договор заключается в письменном виде, используйте сервис для обмена электронными документами Астрал.ЭДО. Это быстрее и выгоднее!
Договор можно заключить не только в бумажном виде, подписав его ручкой. Когда мы покупаем товар в супермаркете, то тоже заключаем договор. Но в этом случае условия едины для всех и прописаны продавцом заранее. На юридическом языке такое действие называется акцептом оферты.
Оферту может использовать практически любой бизнес. Если составить ее грамотно, это упростит продажи и позволит избежать споров с покупателями.
Рассмотрим в этой статье следующие вопросы:
- Что такое оферта
- Когда договор по оферте считается заключенным
- Как составить акцепт для B2B
- Как заключить договор по оферте
- Виды оферты
- Чем публичная оферта отличается от рекламы
- Правила использования оферты для интернет-магазинов
- Что включить в публичную оферту для интернет-магазина
- Где разместить оферту
Что такое оферта
Оферта — это предложение заключить договор, содержащее все необходимые для этого условия. Такие условия еще называют существенными. Конкретного определения существенности для любых договоров нет — нужно смотреть требования к виду договора в Гражданском кодексе. Например, для договора купли-продажи товара необходимые условия указаны в ст. 454 ГК РФ, для договора подряда — в ст. 702 ГК РФ.
Процесс создания, заключения и отзыва оферты регулируется ст. 435 ГК РФ.
Обычно существенными условиями считаются:
- описание продавца и покупателя;
- условия покупки товара: процесс заключения сделки, цена, когда договор считается заключенным;
- условия отмены оферты;
- условия изменения оферты.
Если в оферте не будет всех нужных существенных условий, суд может посчитать, что такая оферта не имеет силы.
Когда договор по оферте считается заключенным
Одно из существенных условий любой оферты — наличие акцепта, то есть условия, при котором договор считается заключенным. Акцепт — это явное действие, которое подтверждает, что клиент согласен с условиями оферты.
Акцепт должен быть однозначным. В офлайне это обычно факт оплаты. Когда вы ходите по супермаркету, смотрите на товары, несете их на кассу — все это можно считать процессом рассмотрения оферты. Когда же оплата совершена, оферта считается заключенной.
Контролируйте бизнес удаленно: проверяйте, сколько денег в кассе и на расчетном счете, настройте уведомления о работе кассы
Попробовать
В интернет-магазинах обычно встречается несколько вариантов акцепта:
- оповещение, что в момент оплаты вы соглашаетесь с условиями продажи;
- отметка, что вы согласны с условиями продажи, до перехода на экран оформления заказа — когда вы ставите галочку «Согласен с условиями»;
- принятие условий продажи в момент регистрации аккаунта;
- подтверждение заказа переходом по ссылке из почты или указанием кода из sms или push-сообщения.
В качестве акцепта лучше указывать действие, которое бизнес может доказать. Самый эффективный способ — полная оплата товара или услуги. В случае с онлайн-офертой подтвердить факт оплаты может банк и сервис, через которые клиент проводил платеж.
Бездействие не считается акцептом. То есть в оферте нельзя указать, что договор считается заключенным, если клиент не сказал иное.
Как составить акцепт для B2B
Сложнее составлять акцепт, если вы продаете товары или оказываете услуги не физическим лицам, а бизнесу. Нужно убедиться, что человек, принимающий условия оферты, имеет право действовать от лица компании или ИП. Иначе бизнес может отказаться — например, ИП скажет, что аккаунт на сайте зарегистрировал посторонний человек, данные ИП взял в открытом доступе, поэтому никаких обязательств предприниматель нести не собирается.
Поэтому для B2B-сферы акцептом часто выступает факт оплаты с расчетного счета покупателя по счету исполнителя — такое действие просто доказать с помощью банка. В качестве акцепта можно прописать только часть платежа — например, оферта может считаться заключенной, даже если клиент заплатит 1 % от общей суммы договора. Размер суммы здесь формальность, главное — факт перевода денег со счета.
Как заключить договор по оферте
Действует правило: оферта + совершение акцепта = заключение договора. Никакие подписи и печати для подтверждения не нужны. Если договор заключен с помощью оферты и акцепта, то он приравнивается к обычному бумажному договору, стороны обязаны исполнить договоренности, а менять правила можно только с помощью совместных дополнительных соглашений.
Если какая-то из сторон не согласна с договоренностями, действуют правила, аналогичные ситуации с обычным договором. Например, можно использовать досудебный порядок разрешения спора с помощью претензий, а если не выйдет, идти в суд.
Как и в случае с обычным договором, заключенный договор по офорте не может полностью или частично противоречить закону. Если спор о пунктах договора дойдет до суда, его могут отменить полностью или признать незаконными только конкретные его части.
Виды оферты
Оферты делят на два вида в зависимости от того, кому вы предлагаете заключить договор.
Простая оферта, или непубличная — это оферта, которую направляют конкретному человеку или компании. Например, вы отправляете на почту предложение разработать сайт с указанием всех условий и с явно прописанным акцептом в виде оплаты аванса. Если получатель согласен, он просто совершает акцепт, договор считается заключенным.
Если кто-то еще захочет работать с вами на аналогичных условиях, вы не обязаны соглашаться — оферта была предназначена конкретной компании.
Публичная оферта — предназначена для неопределенного круга лиц. Она должна быть размещена, как следует из названия, в открытом доступе, чтобы любой человек мог найти ее и выразить согласие.
Например, оферту можно разместить на отдельной странице сайта, сделать на нее ссылку на главной странице и на странице оформления заказа, указать, что это условия продажи.
Условия оферты должны соблюдать обе стороны договора. Если вы разместили на сайте предложение купить товар за 100 руб., нельзя брать за него 500 руб. Клиент может предъявить претензию и в итоге через суд получить товар по указанной в оферте цене.
Аналогичные правила действует и в офлайн-магазинах. Если на полке есть ценник, то продавать придется по указанной на нем цене. Не важно, что на кассе пробивается другая сумма, потому что продавец забыл поменять ценник.
Чем публичная оферта отличается от рекламы
На рекламных носителях часто встречается такие формулировки:
- «предложение не является публичной офертой»;
- «размещенные данные носят информационный характер и не являются публичной офертой».
Это попытка ограничить ответственность, но если покупатель все же решит добиться заключения сделки, то суд будет смотреть на содержание рекламы, а не на формулировки о снятии ответственности.
Дело в том, что реклама может быть одновременно и офертой, нужно смотреть на нюансы:
- Публичная оферта: это может быть в том числе информация рекламного характера, с указанием конкретных условий сделки, точного описания товара и его цены. Например, баннер, на котором написано «Каждое утро в бургерной — кофе и булочка с корицей за 100 рублей», содержит описание товара и его конкретную цену. Скорее всего, суд признает такую рекламу публичной офертой.
- Просто реклама: оповещение о том, что бизнес продает какой-то товар. Например, баннер с предложением «Булочки и кофе каждое утро от 100 рублей» — не оферта, потому что нет конкретной цены.
В рекламе лучше избегать информации, которую можно принять за оферту. Или быть готовым совершать сделки по указанным условиям: если указать точную цену и показать конкретный товар, скорее всего, придется продать его за эту сумму.
Подстраховаться можно, указав в рекламе ограничения по сделке — например, что срок действия акции такой-то и количество товаров ограничено. Тогда, даже если это и публичная оферта, продавать товар по указанной цене придется, только если он есть в наличии в указанный срок.
Правила использования оферты для интернет-магазинов
Если вы продаете товары через интернет, нужно обязательно составить оферту и следить за ее соблюдением (Постановление Правительства РФ от 31.12.2020 № 2463). Штраф за работу без публикации оферты — до 40 000 руб. (ст. 14.5 КоАП РФ).
Вот какие требования указаны:
- При дистанционном способе продажи товара продавец обязан заключить договор розничной купли-продажи с любым лицом, выразившим намерение приобрести товар на условиях оферты.
- Продавец должен подтвердить заключение договора на условиях оферты. Делают это после того, как покупатель выразил желание заключить договор. Это подтверждение должно содержать номер заказа или другой способ идентификации заказа.
- Нужно обеспечить покупателю возможность ознакомиться с офертой, то есть явно показать ссылку на страницу с условиями продажи.
- В оферте обязательно должна быть указана информация о порядке возврата товара, а точнее о распределении расходов по этому возврату. Исключение — если товар ненадлежащего качества, на его возврат все расходы несет продавец.
Требование обязательно составить и разместить оферту касается только магазинов по дистанционной продаже товаров. Если вы продаете что-то другое, например, онлайн-обучение или услуги, такой обязанности нет.
Что включить в публичную оферту для интернет-магазина
Оферта — это предложение заключить договор, в котором перечислены все условия этого договора и порядок согласия. Добавляйте в него всю существенную информацию, которая есть в обычных договорах.
Информация о продавце. Обычно это реквизиты, название организации и ИП. Обезличенной оферта быть не может, клиент должен понимать, с кем вступает в правовые отношения.
Информация о клиенте. Укажите в предложении, кто может на него согласиться. Обычно устанавливаются какие-то ограничения — например, только для физических или только для юридических лиц.
Важно не нарушать и не ущемлять права потребителей, иначе возникнет риск получения штрафа. Например, нельзя ограничивать покупателей по возрасту, национальности, социальному происхождению, религии.
Многое в ограничении зависит от формулировки. Например, не стоит писать, что купить товар могут только жители Саратова. С другой стороны, можно указать, что покупателями по договору могут быть только физические лица, которые заберут товар из пункта самовывоза, расположенного по конкретному адресу в Саратове.
Информация о товаре или услуге. Важно указывать конкретные, а лучше — измеримые характеристики. Например, вы можете продавать салаты, состоящие из конкретных ингредиентов, с определенным весом. Но не стоит писать «вкусный салат», потому что характеристика «вкусный» — субъективная.
В разделе с информацией о товаре указывают и всевозможные ограничения. Например, если бизнес занимается доставкой еды, то покупателей обычно предупреждают, что изображение в онлайн-меню — только вариант сервировки блюда, сам товар может визуально отличаться.
Акцепт оферты. Описание действия клиента, после которого оферта считается принятой, а договор заключенным. Для интернет-магазина это чаще всего оплата товара, которая иногда дополнительно подтверждается вводом кода из sms.
Обязанности и ответственность сторон. В этот раздел, как и в случае с любым договором, включают информацию о том, что должен делать продавец и клиент и что происходит, если они нарушили условия договора.
Условия получения товара. В случае с интернет-магазином нужно подробно расписать, как клиент будет получать товар. Например, если выбрана доставка курьером, убедитесь, что вы предлагаете покупателю указать адрес. В условиях доставки прописывают и сроки, в течение которых нужно передать товар — например, доставка курьером в такой-то день или доставка в пункт самовывоза такого-то числа, а затем хранение там в течение какого-то времени.
В договоре стоит описать, что происходит, если покупатель отказывается от товара или создает ситуацию, когда вы не можете отдать ему товар. Например, не открывает дверь курьеру.
Условия возврата товара. Расскажите, как устроен процесс возврата товара ненадлежащего качества, что нужно делать покупателю, что продавцу, в какие сроки. Убедитесь, что договор соответствует закону о защите прав потребителей.
Убедитесь, что в договоре есть условия возврата товара надлежащего качества — в дистанционной торговле такое право дается покупателю законом. Вам нужно предусмотреть порядок возврата, а также уточнить, кто и как несет расходы на этот возврат. Например, магазины в оферте указывают, что покупатель может вернуть товар, тогда они перечислят ему деньги, но вычтут из суммы расходы на доставку товара и комиссию банка за перевод средств.
Условия оферты можно поменять в любой момент, но только для новых клиентов. Если человек уже принял оферту, правила и условия для него и для компании зафиксированы, менять их нельзя. Проще говоря, если на сайте указана цена 100 рублей, после заключения сделки поменять ее и попросить клиента доплатить не получится, это незаконно.
Где разместить оферту
Оферту нужно разместить так, чтобы к ней был открыт доступ без каких-либо ограничений. Например, не стоит размещать оферту на странице сайта, доступ к которой откроется только после оплаты заказа. Такая оферта, вероятнее всего, будет признана судом незаконной, сослаться на нее в спорах с покупателями не получится.
Если у вас интернет-магазин, разместите оферту на отдельной странице, дайте ссылку на оферту на главной странице и на этапе оформления заказа. Назовите страницу так, чтобы пользователь понял, что это оферта.
Обычно создают страницу «Условия продажи» или «Оферта», размещают на нее ссылку на странице «О компании», в подвале сайта рядом с контактными данными, и просят подтвердить согласие с офертой на этапе регистрации аккаунта и оформления заказа.
Если вы занимаетесь дистанционной торговлей без сайта, например, продаете товары в соцсетях, оформить и разместить оферту все равно нужно. Подготовьте текст, сохраните его на любом облачном сервисе и опубликуйте ссылку на документ.
Дмитрий Васильев
Адвокат, г. Москва
Добрый день.
Коллеги уже ответили на Ваш вопрос, я бы хотел в целом обозначить требования законодательства, которые касаются любого сайта и мобильного приложения (в том числе требования распространяются на маркетплейсы, агрегаторы, интернет магазины, онлайн школы, сервисы онлайн услуг, сайты объявлений, сервисы по продаже цифровых продуктов (в том числе онлайн курсов), интернет-биржи, web-порталы и т.д.), далее везде для простоты буду писать про сайт, но требования распространяются также и на мобильные приложения.
1. Какие документы должны быть размещены на сайте?
Перечень документов, которые Вы должны разместить на сайте выглядит следующим образом:
1.1. Пользовательское соглашение (оно же Лицензионное соглашение, оно же Договор-оферта и оно же Публичная оферта). Все зависит от того, что за сайт.
Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг.
Пользовательское соглашение должно включать в себя:
— предмет договора,
— порядок акцепта пользовательского соглашения.
— права и обязанности сторон,
— порядок расчетов,
— порядок разрешения споров,
— условия, ограничивающие Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении уделяют мало внимания и возвращаются к ним только после того, как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском. Я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
— условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае судебного спора, спор был по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
1.2. Политика конфиденциальности (она же Политика обработки персональных данных, она же Политика в отношении обработки персональных данных).
Политику конфиденциальности и Пользовательское соглашение можно объединить в один документ, но лично я рекомендую иметь 2 отдельных документа, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта просто не разглядел положения про персональные данные в Пользовательском соглашении и повесил штраф.
И хотя это дело мы успешно оспорили, лишний раз «давать повод» для претензий я не рекомендую, лучше перестраховаться.
Кроме того, если делать нормальную качественную политику конфиденциальности, то она получится не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение получится раздутым, что не очень удобно.
При этом не стоит забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают юридическую силу написанного в документах мелким шрифтом, мол нельзя в таком виде доводить информацию до клиентов — здесь может быть применена та же логика).
2. Когда нужна Политика конфиденциальности?
Политика конфиденциальности нужна во всех случаях, когда Вы собираете с пользователей сайта персональные данные.
То есть если у Вас на сайте есть только форма обратной связи, где указывается электронная почта и больше ничего – Вы не обрабатываете персональные данные, поскольку только по адресу электронной почты невозможно идентифицировать человека.
Если же Вы собираете ФИО и e-mail, то значит Вы обрабатываете персональные данные.
По факту Политика конфиденциальности нужна практически всегда за очень редкими исключениями.
3. Как составить Политику конфиденциальности?
К Политике конфиденциальности есть следующие требования, а именно Политика конфиденциальности должна в себя включать:
3.1. Перечень персональных данных, которые Вы обрабатываете.
3.2. Сведения о способах обработки персональных данных.
3.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
3.4. Цели использования персональных данных.
3.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
3.6. Меры, применяемые для защиты персональных данных.
3.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике.
Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
3.8. В политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.
3.9. Еще важно прописать, что проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
3.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы.
4. Помимо требований к содержанию документов, к самому сайту есть следующие требования:
4.1. На сайте на всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением.
Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности.
4.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные.
Это касается в том числе случаев, если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
5. Если у Вас есть работники, то помимо указанных выше пунктов, должны быть выполнены следующие требования:
5.1. Должно быть принято и утверждено Приказом Положение об обработке персональных данных (можно объединить с Положением о коммерческой тайне).
К Положению об обработке персональных данных следующие требования:
5.1.1. Информацию о том, какие данные сотрудников обрабатываются.
5.1.2. Цели обработки персональных данных.
5.1.3. Порядок ознакомления сотрудников компании с положением.
5.1.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
5.1.5. Меры по защите персональных данных.
5.1.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
5.1.7. Порядок хранения персональных данных.
5.1.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности:
— Положение об обработке персональных данных должно быть утверждено приказом единоличного исполнительного органа (директора) компании или самим ИП.
— Работники должны быть ознакомлены под роспись с содержанием Положения об обработке персональных данных (п.6 ч.1 ст. 18.1 152-ФЗ).
5.2. Помимо приказа об утверждении Положения, регулирующего вопросы обработки персональных данных, у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ).
Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему такие же, как и к любому другому внутреннему приказу.
5.3. Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление в Роскомнадзор должно быть направлено в двух формах:
— по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/
— в письменном виде по обычной почте в Управление Роскомнадзора.
Частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в РКН.
Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять почти всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также допускают иные формы обработки персональных данных.
Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это не подпадает под исключение, так как у Вас с ними нет действующего договора.
Как правило, все хранят данные о тех клиентах, которые обратились, но с которыми еще не заключили договор или с которыми у Вас уже закончились договорные отношения. В любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
6. Приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии со 152-ФЗ.
Если Сервис ориентирован также на международный рынок, на европейских клиентов или клиентов из США, то возникают дополнительные требования.
Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR).
Описывать его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в соответствии со всеми требованиями GDPR.
В отношении других стран следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, следует учесть требования Children’s Online Privacy Protection Act (COPPA), PIPEDA, Enhancing Privacy Protection и других правовых актов, касающихся обработки персональных данных
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать индивидуально и смотреть на кого ориентирован сервис.
7. Еще частая ошибка — хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах.
8. За нарушение закона о персональных данных Вам грозит следующая ответственность:
8.1. Ответственность по ст. 13.11 КоАП РФ (большой перечень видов нарушений, всего 7 частей в данной статье).
Каждое нарушение рассматривается отдельно и наказание за каждое нарушение также назначается отдельно, максимальный размер штрафа на текущий момент – 500000 руб.
8.2. За нарушение обязанности по хранению и использованию персональных данных работников грозит ответственность по ст. 5.27 КоАП. Здесь помимо штрафа уже предусмотрено административное приостановление деятельности на срок до 90 суток.
8.3. Непредставление в органы Роскомнадзора уведомления об обработке персональных данных влечет ответственность по ст. 19.7 КоАП РФ.
8.4. Также Роскомнадзор неоднократно обращал внимание, что существует уголовная ответственность за нарушение неприкосновенности частной жизни – ст. 137 УК РФ.
Стоит отметить, что в целом это основной набор требований по 152-ФЗ, однако не стоит забывать, что в зависимости от ситуации список требований может расширяться или наоборот сужаться.
Стоит учитывать, что «требование о наличии на сайте политики конфиденциальности» не значит, что достаточно скачать с интернета первую попавшуюся бумажку с названием «Политика конфиденциальности». Наличие формальной бумажки на сайте с названием «политика конфиденциальности» не имеет ничего общего с выполнением требований законодательства об обработке персональных данных.
Если Вам потребуется помощь в подготовке Пакета документов по персональным данным для сайта, мобильного приложения или для иных целей — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362… (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением,
Васильев Дмитрий.
06 июля 2021, 05:17