Если на сайте не будет документов, регулирующих работу с пользователями, вас могут оштрафовать на
Разбираемся, какие документы нужны для оформления сайта, чтобы работать по закону. И объясняем, что будет, если не выложить их.
Это не документы, но данные компании или индивидуального предпринимателя обязательно нужно указывать. Чаще всего это делают в футере («подвале») сайта или на отдельной странице, вынесенной в главное меню.
Кому надо? Всем, кто продает товары или оказывает какие-то услуги. Например, индивидуальному предпринимателю, разработавшему сервис для сбора семантического ядра и продающему доступ к нему по подписке, и компании, создавшей интернет-магазин.
Почему? Это требование Статьи 26.1 Закона «О защите прав потребителей». Он гласит, что при дистанционной торговле продавец должен предоставить покупателю данные о наименовании продавца и его местонахождении.
Что будет, если не сделать? Могут оштрафовать за нарушение прав потребителя по Статье 14.8 КоАП РФ. Должностные лица могут получить штраф
Как сделать? Укажите необходимые данные в подвале сайта или на отдельной странице. Список данных отличается:
юридические лица указывают полное наименование, ОГРН, адрес регистрации и местонахождения, адрес электронной почты и номер телефона;
индивидуальные предприниматели — ФИО, ОГРНИП, адрес почты и номер телефона.
Подробнее об этом можно почитать в статье о правилах продажи товаров через интернет-магазин.
Это документ, в котором нужно рассказать пользователям сайта о том, какие данные о них собираете, как их обрабатываете и защищаете от утечек. Его еще могут называть политикой конфиденциальности.
Кому надо? Всем, на чьих сайтах есть хотя бы одна форма сбора любых контактов: номеров телефонов, адресов электронной почты или даже имени. И даже если на ресурсе расположена одна форма обратной связи, в которой пользователь указывает телефон для заказа обратного звонка, документ тоже нужен.
Также политика нужна, если на сайте можно зарегистрироваться через соцсети или другим способом
Почему? № 152-ФЗ «О персональных данных», а точнее — Статья 18.1, обязывает операторов обеспечить неограниченный доступ к документу, который определяет политику работы с персональными данными. А оператором считается каждый, кто собирает личные данные пользователей.
Читайте также:
Открытие бизнеса в интернете. Ошибки, которые лучше не допускать на старте
Что будет, если не сделать? Штраф по Части 3 Статьи 13.11 КоАП РФ. Суммы разные в зависимости от того, кто нарушил закон:
физическим лицам назначают от 1 500 до 3 000 руб.;
должностным — от 6 000 до 12 000 руб.;
юридическим — от 30 000 до 60 000 руб.;
индивидуальным предпринимателям — от 10 000 до 20 000 руб.
Как сделать? Составьте отдельный документ и расскажите в нем, какие данные собираете и зачем они вам нужны. Пропишите способы их хранения и обработки, меры защиты от утечек данных в руки третьих лиц. Если собираете что-то еще, укажите это:
при использовании систем «Яндекс.Метрика» и Google Analytics укажите объем их использования (какие сведения собираете) и дайте ссылку на политику этих сервисов;
если собираете файлы cookie, тоже укажите эту информацию в политике обработки персональных данных отдельным пунктом или создайте отдельный документ: Cookie Policy — в нем достаточно будет указать, что обрабатываете файлы.
Когда сделаете документ, разместите его на сайте. Чаще всего его помещают в футер, но можно и в любое другое место. Главное, чтобы каждый посетитель ресурса мог найти и прочитать его.
Оно связано с политикой обработки персональных данных. Их можно сделать в одном документе, а можно в разных. Без согласия вы не имеете права собирать данные пользователей.
Кому надо? Всем, у кого на сайте есть формы сбора персональных данных.
Почему? Статья 9 №
Что будет, если не сделать? Часть 2 Статьи 13.11 КоАП РФ предусматривает штраф в размере:
от 6 000 до 10 000 руб. для граждан;
от 20 000 до 40 000 руб. для должностных лиц;
от 30 000 до 150 000 руб. для юридических лиц.
Наказание для ИП не прописано, но оно составляет от 30 000 до 50 000 руб.
Важно: штраф накладывают за каждое лицо, чьи персональные данные были обработаны без согласия. То есть если компания обработает данные 100 человек, даже при минимальной ставке в 30 000 руб. она заплатит уже 3 млн руб.
Как сделать? Пропишите в политике обработки персональных данных, что пользователи должны выражать согласие на сбор и обработку информации о них. Или сделайте отдельный документ, в котором укажите, что пользователи предоставляют согласие, а вы не можете собирать и обрабатывать данные без него. Можно воспользоваться конструктором от Tilda.
Мало составить документы: нужно, чтобы пользователи действительно выражали свое согласие на обработку ПД. Для этого пропишите строчку «Согласен со сбором персональных данных» в каждой форме и оставьте поле для галочки. Когда пользователь нажмет на нее, он выразит свое согласие на сбор и обработку ПД.
Форма должна работать, только если пользователь поставил галочку
Просто писать «Ознакомлен с политикой» нельзя. Также нельзя устанавливать галочку автоматически: пользователь должен сделать это сам.
Это документ для сайта, который определяет взаимоотношения администрации и посетителей ресурса. В нем содержатся права и обязанности обеих сторон.
Кому надо? Обязательно — никому. Желательно — всем.
Почему? Пользовательское соглашение помогает разрешать какие-то споры. Например, если контент с сайта скопируют, вы можете сослаться на то, что это запрещено пользовательским соглашением, и обратиться в суд. Без документа дело будут рассматривать дольше.
Что будет, если не сделать? В будущем вас могут ждать проигранные судебные споры и неустойки.
Как сделать? Подробно распишите в документе права и обязанности сторон:
Что может делать пользователь? Искать и получать информацию, создавать ее, использовать в своих целях.
На что обязуется пользователь? Не нарушать работоспособность сайта, не использовать скрипты для автоматизации действий, не заводить несколько аккаунтов.
Что может делать администрация? Менять правила, ограничивать доступ к информации, удалять аккаунты.
Что обязана делать администрация? Поддерживать работоспособность сайта, защищать персональные данные.
Чтобы упростить процесс составления пользовательского соглашения, можете использовать конструктор от Praville.
Это не документ, а уведомление. Но оно обязательно, если сайт собирает какие-то данные. По сути это относится к согласию на обработку персональных данных.
Кому нужно? Всем, кто собирает файлы cookie, а также всем, у кого подключены системы аналитики типа «Яндекс.Метрики».
Почему? Уведомление нужно, потому что сайт начинает собирать данные пользователя еще до того, как он заполнил какую-то форму и выразил согласие на обработку. Согласно Статье 9 №
Что будет, если не сделать? Штраф по Статье 13.11 КоАП РФ в размере до 150 000 руб. для юридических лиц.
Как сделать? Создайте всплывающее уведомление, которое будет появляться каждый раз, когда пользователь заходит на сайт. Напишите в нем, что собираете файлы cookie для того, чтобы сделать его лучше или чего-то еще, и сделайте кнопку «Понятно» или «Согласен». Окно должно закрываться, когда пользователь нажмет на нее.
Не забудьте указать, что если пользователь продолжает пользоваться сайтом, он согласен со сбором файлов
Оно обязательно, если вы как-то взаимодействуете с пользователями ресурса лично: делаете рассылки или высылаете смс. Если на сайте просто есть рекламные блоки (например, вы подключились к рекламной сети Google AdSense), ничего отдельно делать не надо. Просто занесите информацию о размещенной рекламе в пользовательское соглашение.
Читайте также:
Персонализация 2021: советы и реальные примеры персонализированных емейл-рассылок
Кому надо? Тем, кто собирает данные пользователей и затем уведомляет их о товарах или услугах. Например, если предлагаете подписаться на блог, а потом в письмах упоминаете о платных тарифах на свой сервис.
Почему? Согласно №
Что будет, если не сделать? Статья 14.3. КоАП РФ предусматривает штраф:
от 2 000 до 2 500 руб. для граждан;
от 4 000 до 20 000 руб. для должностных лиц;
от 100 000 до 50 000 руб. для юридических лиц.
Как сделать? Можно без отдельного документа. Просто добавьте к каждой форме сбора персональных данных строчку о том, что пользователь соглашается на получение рекламных материалов. Когда он ее нажмет, выразит согласие.
Можно сделать одну галочку или несколько
Ее могут называть по-разному: оферта, условия оказания услуг, лицензионное соглашение, договор, правила. В документе прописывают все, что касается взаимодействия администрации сайта и пользователей.
По сути пользовательское соглашение и оферта — один и тот же документ для сайта. Но офертой чаще называют документ, регулирующий отношения продавца и покупателя. А пользовательское соглашение используют для сайтов, на которых нельзя ничего купить.
Кому надо? Всем, на чьих сайтах пользователи не просто читают контент, а что-то покупают. Например, интернет-магазинам, доставкам еды, принимающим оплату онлайн, или сервисам, доступ к которым можно купить по подписке или лицензии.
Почему? Статья 10 Закона «О защите прав потребителей» обязывает продавцов предоставлять покупателям полную информацию о товаре (услуге) и условиях их получения. Именно это обычно и прописывают в оферте.
Что будет, если не сделать? Грозит штраф по Статье 14.5 КоАП РФ. Пункт 1 предусматривает наказание в виде:
от 1 500 до 2 000 руб. для граждан;
от 3 000 до 4 000 руб. для должностных лиц;
от 30 000 до 40 000 руб. для юридических лиц.
Как сделать? Теоретически достаточно будет опубликовать на сайте полную информацию о самих товарах и условиях их приобретения, возврата и обмена. Практически сделать это сложно, поэтому подавляющее большинство продавцов создают отдельный документ.
Читайте также:
Топ ошибок при разработке интернет-магазина
В оферте должны содержаться следующие сведения:
полная информация о продавце, включая его реквизиты;
предмет договора (например, купля-продажа или доступ к сервису);
момент акцепта (принятия покупателем условий) — чаще всего им выступает факт оформления заказа;
условия доставки;
порядок оплаты;
ответственность и права продавца и покупателя;
условия возврата и обмена товара.
Без момента акцепта публичная оферта будет недействительна. Сам документ чаще всего размещают в футере сайта, чтобы доступ к нему был с любой страницы.
Так расположена оферта на сайте «Эльдорадо»
Отдельный документ для сайта, который содержит текст согласия пользователя на распространение его персональных данных. Распространение — это когда вы показываете на ресурсе какие-то данные пользователя.
Поправки к закону, относящиеся к распространению ПД, вступили в силу в марте 2021 года. Пока большинство сайтов работают по старым правилам.
Кому надо? Сайтам, на которых пользователь может завести личный общедоступный профиль. Например, форумам с обсуждениями или соцсетям. А еще ресурсам, на которых показаны сотрудники компании, — они тоже должны дать предварительное согласие на размещение информации о них.
Почему? Статья 3 №
Что будет, если не сделать? Штрафы по КоАП РФ, конкретно — по Статье 6. Она предусматривает наказание в виде:
от 1 500 до 4 000 руб. для граждан;
от 8 000 до 20 000 руб. для должностных лиц;
от 20 000 до 40 000 руб. для индивидуальных предпринимателей;
от 50 000 до 100 000 руб. для юридических лиц.
Как сделать? Опубликовать текст согласия на распространение отдельным документом. А после формы регистрации вставить ссылку на него и добавить галочку, нажав на которую, пользователь выразит свое согласие с распространением ПД. Шаблон документа можно посмотреть на отдельной странице.
Если не хотите заниматься составлением необходимых документов сами, попробуйте организовать тендер на Workspace. Опишите задачу, назначьте гонорар и выберите исполнителя из всех, кто откликнулся в комментариях. Так вы не будете тратить время, а получите готовые документы, необходимые для сайта по закону.
Подпишитесь на ежемесячную рассылку Workspace
Отлично! Мы отправили письмо на указанный вами электронный ящик с инструкцией по подтверждению.
Если письмо с подтвержением вашего e-mail не будет получено в течение 10 минут, пожалуйста, проверьте папку СПАМ в соответствующем почтовом ящике.
