Пользовательское соглашение и еще 9 документов, которые должны быть на сайте бизнеса

Но я советую публиковать оферту везде, где бизнес заключает сделку: на страницах платных сервисов, на сайтах с оптовой продажей или там, где можно заказать работу или услугу. В оферте прописывают условия сделки, она же заменяет отдельный письменный договор с каждым клиентом — это упрощает работу.

Текст оферты зависит от того, какой товар, работа или услуга продается. Как минимум в оферте должно быть:

• наименование компании, ФИО предпринимателя или самозанятого;
• фраза о том, что этот документ и информация на сайте об объекте продажи — публичная оферта;
• описание, что продает бизнес в целом, при этом необязательно указывать в оферте конкретные параметры каждого продукта — можно написать, что описание товара, работы или услуги размещено в каталоге;
• как сделать заказ и как его отменить;
• как оплатить;
• условия доставки, срок хранения товара в пункте выдачи, другие правила взаимодействия клиента и бизнеса.

Где разместить. Оферту обычно публикуют на отдельной странице в открытом доступе. Страницу называют так, чтобы посетитель сайта понял ее назначение, например «Условия продаж» или «Оферта».

Что будет, если не разместить. При предложении товаров, работ, услуг через интернет штраф для ИП — 3 000—4 000 ₽, для малых предприятий — 15 000—20 000 ₽, для средних и крупных организаций — 30 000—40 000 ₽  .

Штрафа за отсутствие оферты при продаже другому предпринимателю или компании нет.

На каких сайтах нужно размещать. Везде, где есть оферта.

Что это за документ. Для заключения договора в ответ на публичную оферту клиент должен дать согласие — акцепт. Какие действия пользователя означают согласие с условиями оферты, чаще всего прописывают в ней же. Обычно это кнопка с пояснением: если клиент нажмет на нее — значит, согласен. Акцептом также может быть регистрация клиента на сайте в личном кабинете, переход по ссылке из почты или указание кода из смс или пуш-сообщения.

Бывает, что отдельную кнопку для акцепта не создают, вместо этого делают форму с уведомлением: если клиент оформляет и оплачивает заказ, то он соглашается с условиями продажи  .

Где разместить. Можно отображать форму акцепта при создании заказа или при регистрации аккаунта.

Что будет если не разместить. Клиент может заявить, что случайно перечислил деньги, и потребует вернуть их.

На каких сайтах нужно размещать. В интернет-магазинах, ориентированных на розничного покупателя.

Что это за документ. Интернет-магазин должен подтвердить заключение договора на условиях оферты после размещения заказа покупателем  . Можно отправить письмо по электронной почте, смс-уведомление или вывести всплывающее окно на сайте. Важно, чтобы клиент понял, что это его покупка. Поэтому в уведомлении должен быть номер или другой способ идентификации заказа.

Где разместить. Можно использовать любую форму, главное — подтвердить заказ сразу после его оформления или оплаты.

Что будет, если не разместить. Штраф от Роспотребнадзора для физлиц — 1 500—2 000 ₽, для ИП — 3 000—4 000 ₽, для малых предприятий — 15 000—20 000 ₽, для организаций — 30 000—40 000 ₽  .

На каких сайтах нужно размещать. На сайтах с личным кабинетом, форумами, нейросетями, графическими редакторами и другими полезными для посетителей сервисами.

Что это за документ. В нем описывают правила использования сайта. К ним относятся:

• права и обязанностей посетителей;
• описание функций сервиса;
• правила размещения или копирования контента;
• условия использования контента;
• правила регистрации и использования личного кабинета;
• условия подписки на контент, если такая есть.

Пользовательское соглашение помогает явно проговорить, какую ответственность бизнес готов брать на себя, а какую нет. Например, у предпринимателя сайт с калькулятором примерной стоимости работ по ремонту квартиры. В пользовательском соглашении такого ресурса указывают, что итоговый расчет не окончательный, и потребитель не может требовать исполнения ремонта только на основе предложенной калькулятором цены.

Сюда же относятся правила использования контента — допустим, в пользовательском соглашении можно указать, как разрешено копировать статьи и как нет.

Где разместить. На отдельной странице сайта в открытом доступе. Ссылку на нее поставьте под каждым значимым сервисом ресурса, на странице с офертой или в подвале.

Что будет, если не разместить. Штрафов за отсутствие пользовательского соглашения нет, но оно поможет урегулировать споры с клиентами. Например, если покупатель потребует что-то в суде, вы можете сослаться на соглашение: вот правила, и когда клиент применял сервис, он согласился их соблюдать.

На каких сайтах нужно размещать. На любых, где пользователи оставляют персональные данные: фамилию, имя, отчество, дату рождения, адрес доставки, место работы. Обычно такие сведения собирают интернет-магазины и форумы. Если на сайте есть форма обратной связи, подписки, авторизации или регистрации, должна быть и политика обработки персональных данных.

Что это за документ. В нем владелец сайта сообщает посетителям, как, для чего и в каком объеме на сайте будут обрабатывать их персональные данные  .

В политике нужно указать:

• ссылку на сайт, к которому она применяется;
• ФИО предпринимателя или название организации, которая получает согласие посетителя сайта;
• цели обработки персональных данных. Например, для продажи товара, рассмотрения кандидатур соискателей при трудоустройстве, предоставления доступа к программе;
• перечень обрабатываемых данных, то есть что конкретно собирает сайт;
• если пользователи размещают на сайте данные, доступные всем остальным посетителям, то надо указать, что «обрабатываются общедоступные персональные данные»;
• если собираются сведения о расовой и национальной принадлежности, политических, религиозных и философских взглядах, состоянии здоровья, подробности интимной жизни, информация о судимостях, то надо указать, что «обрабатываются специальные категории персональных данных»;
• сроки обработки данных — период времени или событие, например до отчисления из онлайн-школы;
• способы обработки данных, например: «сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление»;
• порядок уничтожения персональных данных, например «стирание с носителя информации без возможности восстановления».

Где разместить. Сделать отдельную страницу с текстом политики обработки персональных данных. Можно добавить ссылку в подвал сайта.

Под каждой формой, собирающей персональные данные, следует разместить текст «Нажимая на кнопку „Отправить“, вы соглашаетесь с „Политикой обработки персональных данных“» и оставить ссылку на документ.

Что будет, если не разместить. Штраф от Роскомнадзора для физлиц — 1 500—3 000 ₽, для ИП и малых предприятий — 10 000—20 000 ₽, для организаций — 30 000—60 000 ₽  .

На каких сайтах нужно размещать. На любых ресурсах, где пользователи оставляют персональные данные, например фамилию, имя, отчество, дату рождения, контактный телефон, адрес получения товара, место работы.

Что это за документ. Если сайт собирает персональные данные, у пользователя нужно получить согласие.

В тексте разрешения должны быть:

• наименование компании или ФИО владельца сайта;
• перечень персональных данных, на обработку которых дается согласие;
• цель обработки;
• срок действия согласия;
• способы отказаться от согласия на обработку данных, например заполнить соответствующую форму на сайте или отправить уведомление об отказе на юридический адрес компании.

Где разместить. Текст такого согласия нельзя включать в другие документы, его всегда надо получать отдельно. Например, можно сделать страницу с текстом согласия и дать ссылку на нее в каждой форме со сбором данных, а также добавить кнопку с подтверждением — пока пользователь не укажет, что согласен на сбор и обработку данных, он не сможет пользоваться сервисом.

Что будет, если не разместить. Штраф от Роскомнадзора для физлиц — 10 000—15 000 ₽, для ИП — 100 000—300 000 ₽, для малых предприятий — 150 000—350 000 ₽, для остальных организаций — 300 000—700 000 ₽  .

На каких сайтах нужно размещать. На ресурсах, где пользователи не только оставляют данные, но и размещают их для всеобщего обозрения: это, например, форумы, соцсети, корпоративные порталы и магазины с отзывами.

Что это за документ. На распространение персональных данных нужно получать отдельное согласие. Распространение — это когда информацию может увидеть любой посетитель сайта. Например, публикация на сайте компании фамилии и номера телефона менеджера или отзыва покупателя.

При этом в согласии у посетителя сайта должен быть выбор, какие данные он:

• разрешает распространять;
• запрещает публиковать для всеобщего доступа — такие сведения может обрабатывать только владелец сайта;
• определяет условия обработки, например запрет на использование информации для статистических исследований. Если посетитель указал условия распространения персональных данных, владелец сайта обязан в течение трех рабочих дней опубликовать такие условия.

В идеале нужно предоставлять посетителю список — какие его персональные данные будут обрабатываться. Из этого списка посетитель должен выбрать сведения, которые можно распространять.

Создать такое согласие можно в сервисе Роскомнадзора. Конструктор предлагает заполнить поля, после этого шаблон уходит на проверку специалистам ведомства. Если нужно, оператору дают рекомендации по доработке документа. Итоговый результат направляют на электронную почту.

Где разместить. Согласие может быть на отдельной странице. Рядом с каждой формой, в которой посетитель оставляет свои данные, должна быть ссылка на текст согласия и кнопка, подтверждающая, что человек предоставил разрешение.

Что будет, если не разместить. Штраф от Роскомнадзора для физлиц — 10 000—15 000 ₽, для ИП — 100 000—300 000 ₽, для малых предприятий — 150 000—350 000 ₽, для остальных организаций — 300 000—700 000 ₽  .

На каких сайтах нужно размещать. На всех ресурсах, где собирают куки-файлы, то есть информацию о поведении пользователей, которая хранится в браузерах. Обычно это делают сайты, которые подключены к сервисам статистики и ЦРМ  , интернет-магазины и ресурсы, в которых есть авторизация пользователя.

Уточнить, собирает ли ваш сайт куки-файлы, можно с помощью браузера. Например, на компьютере с Виндоус — зайти на сайт через Chrome, затем нажать Ctrl + Shift + I, выбрать раздел Application → Storage → Cookies. Или уточнить у администратора сайта.

Что это за документ. Уведомление пользователей о том, что сайт собирает куки-файлы. В законе прямо не сказано, что это обязательно. Но данные в куки-файлах могут быть признаны персональными, если они прямо или косвенно относятся к определенному человеку — например, псевдоним или никнейм пользователя, его телефон или адрес его электронной почты  .

Есть и судебная практика, в которой эту техническую информацию приравнивают к персональным данным.

Сервисы начинают собирать куки-файлы сразу же после захода пользователя на сайт, поэтому стандартное уведомление об обработке данных не подходит — иначе придется сначала получать согласие и только потом пускать человека на главную страницу сайта. Для куки-файлов делают отдельную форму, часто с кнопкой, которая появляется сразу после загрузки страницы сайта.

Где разместить. При переходе на сайт должно сразу отображаться всплывающее окно с уведомлением о сборе сайтом куки (cookies).

Что будет, если не разместить. Есть риск, что суд сочтет сбор куки-файлов без предварительного предупреждения обработкой персональных данных в отсутствие согласия. Тогда владельца сайта оштрафуют: граждан — на 10 000—15 000 ₽, ИП — на 100 000—300 000 ₽, малые предприятия — на 150 000—350 000 ₽, средние и крупные организации — на 300 000—700 000 ₽  .

На каких сайтах нужно размещать. Там, где предприниматель или компания собирает контакты пользователей для рекламных рассылок. Рекламным контентом считаются смс, пуш-уведомления, письма, которыми привлекают и продают товары, работы и услуги. Например, письмо с подборкой товаров от интернет-магазина считается рекламой, а уведомление о доставке товара — нет  .

Что это за документ. При распространении рекламы с помощью мобильной связи и интернета нужно получить разрешение пользователя. Для этого готовят форму с текстом, в которой указывают:

• кто будет рассылать рекламу — название компании или ФИО предпринимателя;
• что будет рассылаться — информация о мероприятиях, подборки товаров, уведомления об акциях;
• как будет рассылаться информация — например, через смс или по электронной почте;
• правила отказа от согласия — обычно это нажатие на ссылку «Отписаться от рассылки».

Где разместить. Текст размещают на отдельной странице. Ссылку на нее оставляют под формой сбора контактов пользователя.

Предпринимателю или компании нужно убедиться, что контактные данные оставил их владелец. Для этого, например, на номер мобильного отправляют смс с уникальным кодом, а пользователь должен ввести его в отдельную форму на сайте.

Что будет, если не разместить. Для физлиц штраф — 10 000—20 000 ₽, для руководителей фирм и ИП — 20 000—100 000 ₽; для малых предприятий — 150 000—500 000 ₽, для остальных компаний — 300 000—1 000 000 ₽  .