Пользовательское соглашение и еще 9 документов, которые должны быть на сайте бизнеса

Владелец сайта может получить штрафы в сотни тысяч рублей, если не опубликует на нем нужные документы.

При создании сайта важно учитывать требования закона, а также позаботиться о том, чтобы избежать возможных претензий со стороны клиентов. Я практикующий юрист, расскажу, что надо разместить на сайте во избежание штрафов и других проблем, — советы пригодятся организациям, ИП и самозанятым.

На каких сайтах нужно размещать. На любых, в том числе лендингах для рекламы и на сайтах-визитках.

Что это за документ. Реквизиты — это сведения о владельце сайта и о том, как с ним связаться. Как минимум нужно указать наименование компании, ФИО предпринимателя или самозанятого и электронную почту. Организациям — добавить юридический адрес, а ИП и самозанятым — адрес, по которому они смогут получать корреспонденцию.

На сайте, который используют для рекламы или продажи товаров, работ или услуг, дополнительно указывают ОГРН компании, ОГРНИП индивидуального предпринимателя либо ИНН самозанятого  .

Где разместить. Там, где посетитель сможет их легко найти. Распространенная практика — публиковать реквизиты в «подвале» сайта, разделе внизу каждой страницы. Или можно сделать отдельную страницу под названием «Контакты», «О нас» или «Юридическая информация».

Что будет, если не разместить. За отсутствие реквизитов штрафа нет, но Роскомнадзор может выдать предписание об исполнении этого требования. Если его проигнорировать, бизнес могут оштрафовать: граждан — на 300—500 ₽, ИП — на 1000—2000 ₽, малые предприятия — на 5000—10 000 ₽, средние и крупные организации — на 10 000—20 000 ₽  .

На каких сайтах нужно размещать. В интернет-магазинах и платных сервисах, то есть там, где клиент заключает с бизнесом сделку. Оферта не нужна, если сайт информационный и на нем нельзя что-то купить.

Что это за документ. Это предложение заключить сделку на определенных условиях. Владелец сайта обязан выполнить условия оферты, если посетитель согласится с ними.

По закону оферту нужно размещать на сайтах интернет-магазинов, которые ориентированы на розничную торговлю.

Но я советую публиковать оферту везде, где бизнес заключает сделку: на страницах платных сервисов, на сайтах с оптовой продажей или там, где можно заказать работу или услугу. В оферте прописывают условия сделки, она же заменяет отдельный письменный договор с каждым клиентом — это упрощает заключение сделок.

Текст оферты зависит от того, какой товар, работа или услуга продается. Как минимум в оферте должно быть:

• наименование компании, ФИО предпринимателя или самозанятого;
• фраза о том, что этот документ и информация на сайте об объекте продажи — публичная оферта;
• описание, что продает бизнес в целом, при этом необязательно указывать в оферте конкретные параметры каждого продукта — можно написать, что описание товара, работы или услуги размещено в каталоге;
• как сделать заказ и как его отменить;
• как оплатить;
• условия доставки, срок хранения товара в пункте выдачи, другие правила взаимодействия клиента и бизнеса.

Где разместить. Оферту обычно публикуют на отдельной странице в открытом доступе. Страницу называют так, чтобы посетитель сайта понял ее назначение, например «Условия продаж» или «Оферта».

Что будет, если не разместить. При продаже товара, работы или услуги розничному покупателю — штраф: для ИП — 3000—4000 ₽, для малых предприятий — 15 000—20 000 ₽, для средних и крупных организаций — 30 000—40 000 ₽  .

Штрафа за отсутствие оферты при продаже другому предпринимателю или компании нет.

На каких сайтах нужно размещать. Везде, где есть оферта.

Что это за документ. Для заключения договора в ответ на оферту клиент должен ответить согласием — акцептом. Обычно это кнопка с пояснением: если клиент нажмет на нее — согласится с условиями оферты.

Бывает, что отдельную кнопку для акцепта не создают, вместо этого делают форму с уведомлением: если клиент оформляет и оплачивает заказ, то он соглашается с условиями продажи  .

Где разместить. Можно отображать форму акцепта при создании заказа или при регистрации аккаунта.

Что будет если не разместить. Клиент может заявить, что случайно перечислил деньги, и потребует вернуть их.

На каких сайтах нужно размещать. В интернет-магазинах, ориентированных на розничного покупателя.

Что это за документ. Интернет-магазин должен подтвердить заключение договора на условиях оферты после размещения заказа покупателем  . Можно отправить письмо по электронной почте, смс-уведомление или вывести всплывающее окно на сайте. Важно, чтобы клиент понял, что это его покупка. Поэтому в уведомлении должен быть номер или другой способ идентификации заказа.

Где разместить. Можно использовать любую форму, главное — подтвердить заказ сразу после его оформления или оплаты.

Что будет, если не разместить. Штраф для граждан — 1500—2000 ₽, для ИП — 3000—4000 ₽, для малых предприятий — 15 000—20 000 ₽, для организаций — 30 000—40 000 ₽  .

На каких сайтах нужно размещать. На сайтах с личным кабинетом, форумами, нейросетями, графическими редакторами и другими полезными для посетителей сервисами.

Что это за документ. В нем описывают правила использования сайта. К ним относятся:

• права и обязанностей посетителей;
• описание функций сервиса;
• правила размещения или копирования контента;
• условия использования контента;
• правила регистрации и использования личного кабинета;
• условия подписки на контент, если такая есть.

Пользовательское соглашение помогает явно проговорить, какую ответственность бизнес готов брать на себя, а какую нет. Например, у предпринимателя сайт с калькулятором примерной стоимости работ по ремонту квартиры. В пользовательском соглашении такого ресурса указывают, что итоговый расчет не окончательный, и потребитель не может требовать исполнения ремонта только на основе предложенной калькулятором цены.

Сюда же относятся правила использования контента — допустим, в пользовательском соглашении можно указать, как разрешено копировать статьи и как нет.

Где разместить. На отдельной странице сайта в открытом доступе. Ссылку на нее разместите под каждым значимым сервисом ресурса, на странице с офертой или в подвале.

Что будет, если не разместить. Штрафов за отсутствие пользовательского соглашения нет, но оно поможет урегулировать споры с клиентами. Например, если покупатель потребует что-то в суде, вы можете сослаться на соглашение: вот правила, и когда клиент применял сервис, он согласился их соблюдать.

На каких сайтах нужно размещать. На любых сайтах, где пользователи оставляют персональные данные: фамилию, имя, отчество, дату рождения, адрес доставки, место работы. Обычно такие данные собирают интернет-магазины и форумы. Если на сайте есть форма обратной связи, подписки, авторизации или регистрации, то должна быть и политика обработки персональных данных.

Что это за документ. В нем владелец сайта сообщает посетителям, какими способами, для каких целей и в каком объеме на сайте будут обрабатывать их персональные данные  .

В политике нужно указать:

• ссылку на сайт, к которому она применяется;
• ФИО предпринимателя или название организации, которая получает согласие посетителя сайта;
• цели обработки персональных данных, то есть для чего данные собирают. Например, для продажи товара, рассмотрения кандидатур соискателей при трудоустройстве, предоставления доступа к программе;
• перечень обрабатываемых данных, то есть что конкретно собирает сайт;
• если пользователи размещают на сайте данные, доступные всем остальным посетителям, то надо указать, что «обрабатываются общедоступные персональные данные»;
• если собираются сведения о расовой и национальной принадлежности, политических, религиозных и философских взглядах, состоянии здоровья, подробности интимной жизни, информация о судимостях, то надо указать, что «обрабатываются специальные категории персональных данных»;
• сроки обработки данных — период времени или событие, например до отчисления из онлайн-школы;
• способы обработки данных, например: «сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление»;
• порядок уничтожения персональных данных, например «стирание с носителя информации без возможности восстановления».

Где разместить. Сделать отдельную страницу с текстом политики обработки персональных данных. Можно добавить ссылку в подвал сайта.

Под каждой формой, собирающей персональные данные, следует разместить текст «Нажимая на кнопку „Отправить“, вы соглашаетесь с „Политикой обработки персональных данных“» и оставить ссылку на документ.

Что будет, если не разместить. Штраф для граждан — 1500—3000 ₽, для ИП и малых предприятий — 10 000—20 000 ₽, для организаций — 30 000—60 000 ₽  .

На каких сайтах нужно размещать. На любых ресурсах, где пользователи оставляют персональные данные, например фамилию, имя, отчество, дату рождения, адрес получения товара, место работы.

Что это за документ. Если сайт собирает персональные данные, у пользователя нужно получить согласие.

В тексте разрешения должны быть:

• наименование компании или ФИО владельца сайта;
• перечень персональных данных, на обработку которых дается согласие;
• цель обработки;
• срок действия согласия;
• способы отказаться от согласия на обработку данных, например заполнить форму с отказом на сайте или отправить уведомление об отказе на юридический адрес компании.

Где разместить. Согласие может быть дано в любой форме, главное — подтвердить факт его получения. Например, можно сделать страницу с текстом согласия и дать ссылку на нее в каждой форме со сбором данных, а также добавить кнопку с подтверждением — пока пользователь не укажет, что согласен на сбор и обработку данных, он не сможет пользоваться сервисом.

Что будет, если не разместить. Штраф для граждан — 10 000—15 000 ₽, для ИП — 100 000—300 000 ₽, для малых предприятий — 150 000—350 000 ₽, для остальных организаций — 300 000—700 000 ₽  .

На каких сайтах нужно размещать. На сайтах, где пользователи не только оставляют данные, но и размещают их для всеобщего обозрения: это, например, форумы, соцсети, корпоративные порталы и магазины с отзывами.

Что это за документ. На распространение персональных данных нужно получать отдельное согласие  . Распространение — это когда данные может увидеть любой посетитель сайта. Например, публикация на сайте компании фамилии и номера телефона менеджера или отзыва покупателя.

При этом в согласии у посетителя сайта должен быть выбор, какие данные он:

• разрешает распространять;
• запрещает публиковать для всеобщего доступа — такие сведения может обрабатывать только владелец сайта;
• определяет условия обработки, например запрет на использование информации для статистических исследований. Если посетитель указал условия распространения персональных данных, владелец сайта обязан в течение трех рабочих дней опубликовать такие условия.

В идеале нужно предоставлять посетителю список — какие его персональные данные будут обрабатываться. Из этого списка посетитель должен выбрать сведения, которые можно распространять.

Создать такое согласие можно в сервисе Роскомнадзора. Конструктор предлагает заполнить поля, после этого шаблон уходит на проверку специалистам ведомства. Если нужно, оператору дают рекомендации по доработке документа. Итоговый результат направляют на электронную почту.

Где разместить. Согласие может быть на отдельной странице. Рядом с каждой формой, в которой посетитель оставляет свои данные, должна быть ссылка на текст согласия и кнопка, подтверждающая, что посетитель предоставил разрешение.

Что будет, если не разместить. Штраф для граждан — 10 000—15 000 ₽, для ИП — 100 000—300 000 ₽, для малых предприятий — 150 000—350 000 ₽, для остальных организаций — 300 000—700 000 ₽  .

На каких сайтах нужно размещать. На всех ресурсах, где собирают куки-файлы, то есть информацию о поведении пользователей, которая хранится в браузерах. Обычно это делают сайты, которые подключены к сервисам статистики и ЦРМ  , интернет-магазины и ресурсы, в которых есть авторизация пользователя.

Уточнить, собирает ли ваш сайт куки-файлы, можно с помощью браузера. Например, на компьютере с Виндоус — зайти на сайт через Chrome, затем нажать Ctrl + Shift + I, выбрать раздел Application → Storage → Cookies. Или уточнить у администратора сайта.

Что это за документ. Уведомление пользователей о том, что сайт собирает куки-файлы. И хотя в законе нет прямого указания, что пользователей нужно об этом уведомлять, есть судебная практика, в которой эту техническую информацию приравнивают к персональным данным, а значит, ее сбор требует уведомления.

Сервисы начинают собирать куки-файлы сразу же после захода пользователя на сайт, поэтому стандартное уведомление об обработке данных не подходит — иначе придется сначала получать согласие и только потом пускать человека на главную страницу сайта. Для куки-файлов делают отдельную форму, часто с кнопкой, которая появляется сразу после загрузки страницы сайта.

Где разместить. При переходе на сайт должно сразу отображаться всплывающее окно с уведомлением, что на сайте собираются куки (cookies).

Что будет, если не разместить. Есть риск, что суд сочтет сбор куки-файлов без предварительного предупреждения обработкой персональных данных без получения согласия. Тогда владельца сайта оштрафуют: граждан — на 10 000—15 000 ₽, ИП — на 100 000—300 000 ₽, малые предприятия — на 150 000—350 000 ₽, средние и крупные организации — на 300 000—700 000 ₽  .

На каких сайтах нужно размещать. Там, где предприниматель или компания собирает контакты пользователей для рекламных рассылок. Рекламным контентом считаются смс, пуш-уведомления, письма, которыми привлекают и продают товары, работы и услуги. Например, письмо с подборкой товаров от интернет-магазина считается рекламой, а уведомление о доставке товара — нет  .

Что это за документ. При распространении рекламы с помощью мобильной связи и интернета нужно получить разрешение пользователя. Для этого готовят форму с текстом, в которой указывают:

• кто будет рассылать рекламу — название компании или ФИО предпринимателя;
• что будет рассылаться — информация о мероприятиях, подборки товаров, уведомления об акциях;
• как будет рассылаться информация — например, через смс или по электронной почте;
• правила отказа от согласия — обычно это нажатие на ссылку «Отписаться от рассылки».

Где разместить. Текст размещают на отдельной странице. Ссылку на нее оставляют под формой сбора контактов пользователя.

Предпринимателю нужно убедиться, что контактные данные оставил их владелец. Для этого, например, на номер мобильного отправляют смс с уникальным кодом, а пользователь должен ввести его в отдельную форму на сайте.

Что будет, если не разместить. Для граждан штраф — 2000—2500 ₽, для ИП — 4000—20 000 ₽, для малых предприятий — 50 000—250 000 ₽, для остальных организаций — 100 000—500 000 ₽  .