Пользовательское соглашение и еще 8 документов, которые должны быть на сайте бизнеса

Если просто запустить интернет-магазин и не позаботиться о нужных документах, есть риск получить штрафы в сотни тысяч рублей.

Бизнесу, у которого есть свой сайт, важно учитывать требования закона, а также позаботиться о том, чтобы избежать возможных претензий со стороны клиентов. Я практикующий юрист, расскажу, что необходимо разместить на сайте, чтобы избежать штрафов и других проблем, — советы пригодятся организациям, ИП и самозанятым.

На каких сайтах нужно размещать. На любых, в том числе лендингах, созданных для рекламы, или на сайтах-визитках.

Если сайт используют для рекламы или продажи товаров или услуг, то дополнительно нужно указать ОГРН компании или ФИО и ОГРНИП индивидуального предпринимателя.

Что это за документ. Реквизиты — это сведения о владельце сайта и о том, как с ним связаться. Как минимум нужно указать наименование компании или ФИО предпринимателя/самозанятого. Еще нужен юридический адрес для компании и просто адрес для ИП и самозанятого, плюс электронная почта. 

Где разместить. Там, где посетитель сможет их легко найти. Распространенная практика — опубликовать реквизиты в «подвале сайта» — разделе внизу каждой страницы. Или можно сделать отдельную страницу под названием «Контакты», «О нас» или «Юридическая информация».

Что будет, если не разместить. За нарушение закона о рекламе штраф для граждан — 2000—2500 ₽, для ИП — 4000—20 000 ₽, для малых предприятий — 50 000—250 000 ₽, для средних и крупных организаций — 100 000—500 000 ₽. 

За неразмещение реквизитов штрафа не предусмотрено, но Роскомнадзор может выдать предписание об исполнении этого требования. Если его проигнорировать, бизнес могут оштрафовать: граждан — на 300—500 ₽, ИП — на 1000—2000 ₽, малые предприятия — на 5000—10 000 ₽, средние и крупные организации — на 10 000—20 000 ₽. 

На каких сайтах нужно размещать. В интернет-магазинах и платных сервисах, то есть там, где клиент заключает с бизнесом сделку. Оферта не нужна, если сайт информационный и на нем нельзя ничего купить.

Что это за документ. Это предложение заключить сделку на определенных условиях. Если посетитель согласится с условиями оферты, то владелец сайта будет обязан их выполнить.

По закону оферту обязательно нужно размещать на сайтах интернет-магазинов, которые ориентированы на розничную торговлю.  Но я советую публиковать оферту везде, где бизнес заключает сделку — на страницах платных сервисов, на сайтах с оптовой продажей или там, где можно заказать услугу. В оферте прописывают условия сделки, она же заменяет письменное подписание договора с каждым клиентом — это упрощает заключение сделок.

Текст оферты зависит от того, какой товар или услуга продается. Как минимум в оферте должно быть:

• наименование компании, ФИО предпринимателя или самозанятого;
• фраза о том, что этот документ, а также содержащаяся на сайте информация о товаре или услуге, являются публичной офертой;
• описание, что реализует бизнес в целом, при этом необязательно указывать в оферте конкретные параметры каждого продукта — можно написать, что описание товара или услуги будет размещено в карточке товара;
• как сделать заказ и как его отменить;
• процесс оплаты;
• условия доставки, срок хранения товара в пункте выдачи, другие правила взаимодействия клиента и бизнеса.

Где разместить. Оферту обычно размещают на отдельной странице, доступ к которой должен быть открыт для всех посетителей, без каких-либо ограничений. Назвать страницу надо так, чтобы посетитель сайта понял, что это оферта, например «Условия продаж» или «Оферта».

Что будет, если не разместить. При продаже товара или услуги розничному покупателю — штраф: для граждан — 1500—2000 ₽, для ИП — 3000—4000 ₽, для малых предприятий — 15 000—20 000 ₽, для средних и крупных организаций — 30 000—40 000 ₽. 

Штраф за отсутствие оферты при продаже другому предпринимателю или компании не предусмотрен.

На каких сайтах нужно размещать. Везде, где есть оферта.

Что это за документ. Для заключения договора в ответ на оферту клиент должен ответить своим согласием — акцептом. Как именно должен выглядеть акцепт, в законе не указано. Обычно это кнопка с пояснением: если клиент нажмет на нее, то так он соглашается с условиями оферты.

Бывает, что отдельную кнопку для акцепта не создают, вместо этого делают форму с уведомлением: если клиент оформляет и оплачивает заказ, то он соглашается с условиями продажи. 

Где разместить. Можно отображать форму акцепта при оформлении заказа или при регистрации аккаунта.

Что будет если не разместить. Клиент может заявить, что случайно перечислил деньги, и потребует вернуть их.

В Саратове организация обратилась в суд с претензией: якобы с их счета ошибочно сняли деньги в пользу разработчика сайтов, с которым никаких договоров предприятие не заключало. Суд с истцом не согласился: ответчики разместили у себя на сайте оферту на оказание услуг по разработке. Заказчик зарегистрировался на этом сайте, «подписал» соглашение кликом на кнопку «Я согласен с условиями», после этого перевел деньги. По мнению суда, это законные оферта и акцепт, поэтому иск оставили без удовлетворения.

На каких сайтах нужно размещать. В интернет-магазинах, ориентированных на розничного покупателя.

Что это за документ. После продажи товара покупателю интернет-магазин должен подтвердить заключение договора на условиях оферты. 

Обычно это письмо по электронной почте, всплывающее окно на сайте или смс-уведомление. Важно, чтобы покупатель по подтверждению мог понять, что это его покупка. Поэтому в уведомлении должен быть номер или другой способ идентификации заказа.

Где разместить. Можно использовать любую форму, главное — подтвердить заказ сразу после его оформления или оплаты.

Что будет, если не разместить. Штраф для граждан — 1500—2000 ₽, для ИП — 3000—4000 ₽, для малых предприятий — 15 000—20 000 ₽, для организаций — 300 000—40 000 ₽. 

На каких сайтах нужно размещать. На сайтах с личным кабинетом, форумами, нейросетями, графическими редакторами и другими полезными для посетителей сервисами.

Что это за документ. В нем описываются правила использования сайта. К ним относятся

• права и обязанностей посетителей;
• описание функций сервиса;
• правила размещения или копирования контента;
• условия использования контента;
• правила регистрации и использования личного кабинета;
• условия подписки на контент, если таковая есть.

Пользовательское соглашение помогает явно проговорить, какую ответственность бизнес готов брать на себя, а какую нет. Например, у предпринимателя есть сайт с калькулятором примерной стоимости работ по ремонту квартиры. В пользовательском соглашении такого ресурса указывают, что итоговый расчет не является окончательным, потребитель не может требовать исполнения ремонта только на основе предложенной калькулятором цены.

Сюда же относятся правила использования контента — например, в пользовательском соглашении можно указать правила пользования форумом, копирования статей, запрет использовать бесплатный сервис в коммерческих целях.

Где разместить. На отдельной странице, доступ к которой есть у всех пользователей сайта. Ссылку на эту страницу разместите под каждым значимым сервисом сайта. Соглашение можно разместить на странице с офертой.

Что будет, если не разместить. Штрафов за неразмещение этого документа нет, но пользовательское соглашение помогает избежать злоупотреблений. Если клиент потребует что-то в суде, вы можете сослаться на соглашение: вот правила, и когда клиент использовал сервис, он согласился их соблюдать.

На каких сайтах нужно размещать. На любых сайтах, где пользователи оставляют свои персональные данные: фамилию, имя, отчество, дату рождения, адрес доставки, место работы. Обычно такие данные собирают интернет-магазины и форумы. Если на сайте есть форма обратной связи, подписки, авторизации или регистрации, то должна быть и политика обработки персональных данных.

Что это за документ. В нем владелец сайта сообщает посетителям, какими способами, для каких целей и в каком объеме на сайте будут обрабатывать их персональные данные. 

В политике нужно указать:

• ссылку на сайт, к которому она применяется;
• ФИО предпринимателя или название организации, которая получает согласие посетителя сайта;
• цели обработки персональных данных, то есть для чего данные собирают. Например, для продажи товара, рассмотрения кандидатур соискателей при трудоустройстве, предоставления доступа к программе;
• перечень обрабатываемых данных, то есть что конкретно собирает сайт;
• если пользователи размещают на сайте данные, доступные всем остальным посетителям, то надо указать, что «обрабатываются общедоступные персональные данные»;
• если собираются сведения о расовой и национальной принадлежности, политических, религиозных и философских взглядах, состоянии здоровья, подробности интимной жизни, информация о судимостях, то надо указать, что «обрабатываются специальные категории персональных данных»;
• сроки обработки данных — период времени или событие, например до отчисления из онлайн⁠-⁠школы;
• способы обработки данных, например: «сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление»;
• порядок уничтожения персональных данных, например «стирание с носителя информации без возможности восстановления».

Где разместить. Сделать отдельную страницу с текстом политики обработки персональных данных. Можно добавить ссылку в «подвал» сайта — сквозной структурный элемент, расположенный в нижней части всех страниц.

Под каждой формой, собирающей персональные данные, следует разместить текст «Нажимая на кнопку „Отправить“, вы соглашаетесь с „Политикой обработки персональных данных“» и оставить ссылку на документ.

Что будет, если не разместить. Штраф для граждан — 1500—3000 ₽, для ИП и малых предприятий — 10 000—20 000 ₽, для организаций — 30 000—60 000 ₽. 

На каких сайтах нужно размещать. На любых сайтах, где пользователи оставляют свои персональные данные: фамилию, имя, отчество, дату рождения, адрес получения товара, место работы.

Что это за документ. Если сайт собирает персональные данные, у пользователя нужно получить на это согласие.

В тексте разрешения должны быть:

• наименование компании или ФИО владельца сайта;
• перечень персональных данных, на обработку которых дается согласие;
• цель обработки персональных данных;
• срок, в течение которого действует согласие;
• способы отказаться от согласия на обработку данных, например заполнить форму с отказом на сайте или отправить уведомление об отказе на юридический адрес компании.

Где разместить. По закону согласие может быть дано в любой форме, главное — подтвердить факт его получения. Например, можно сделать страницу с текстом согласия. Затем разместить в каждой форме со сбором данных ссылку на нее и кнопку с подтверждением: пока пользователь не укажет, что согласен на сбор и обработку данных, он не сможет пользоваться сервисом.

Что будет, если не разместить. Штраф для граждан — 600—10 000 ₽, для ИП — 20 000—40 000 ₽, для малых предприятий — 15 000—75 000 ₽, для организаций — 30 000—150 000 ₽. 

На каких сайтах нужно размещать. На всех сайтах, где собирают куки-файлы — то есть информацию о поведении пользователей, которая хранится в браузерах. Обычно это делают сайты, которые подключены к сервисам статистики и ЦРМ, интернет-магазины и ресурсы, в которых есть авторизация пользователя.

Уточнить, собирает ли ваш сайт куки-файлы, можно с помощью браузера. Например, на компьютере с Виндоус — зайти на сайт через Chrome, затем нажать Ctrl + Shift + I, выбрать раздел Application → Storage → Cookies. Или уточнить у администратора сайта.

Что это за документ. Уведомление пользователей о том, что сайт собирает куки-файлы. И хотя в законе нет прямого указания, что пользователей нужно об этом уведомлять, есть судебная практика, в которой эту техническую информацию приравнивают к персональным данным, а значит, ее сбор требует уведомления.

• Американский сервис по измерению скорости интернета Speedtest был оштрафован на 1 млн рублей за отказ хранить персональные данные своих пользователей на территории России. Рассматривая дело, суд признал, что собираемые сервисом куки-файлы тоже являются такими данными.

Сервисы начинают собирать куки-файлы сразу же после захода пользователя на сайт, поэтому стандартное уведомление об обработке данных не подходит — иначе придется сначала получать согласие и только потом пускать человека на главную страницу сайта. Для куки-файлов делают отдельную форму, часто с кнопкой, которая появляется сразу после загрузки страницы сайта.

Где разместить. При переходе на сайт сразу отображать всплывающее окно с уведомлением о том, что на сайте собираются куки (cookies).

Что будет, если не разместить. Есть риск, что суд сочтет сбор куки-файлов без предварительного предупреждения обработкой персональных данных без получения согласия. Тогда владельца сайта оштрафуют: граждан — на 600—10 000 ₽, ИП — на 20 000—40 000 ₽, малые предприятия — на 15 000—75 000 ₽, организации — на 30 000—150 000 ₽. 

На каких сайтах нужно размещать. Там, где предприниматель собирает контакты пользователей для рекламных рассылок. Рекламным контентом считаются смс, пуш-уведомления, письма, которыми привлекают и продают товары и услуги. Например, письмо с подборкой товаров от интернет-магазина считается рекламой, а уведомление о доставке товара — нет. 

Что это за документ. При распространении рекламы с помощью мобильной связи и интернета нужно получить разрешение пользователя. Для этого готовят форму с текстом, в которой указывают:

• кто будет рассылать рекламу — название компании или ФИО предпринимателя;
• что будет рассылаться — информация о мероприятиях, подборки товаров, уведомления об акциях;
• как будет рассылаться информация — например, через смс или по электронной почте;
• правила отказа от согласия — обычно это нажатие на ссылку «Отписаться от рассылки».

Где разместить. Сам текст размещают на отдельной странице. Ссылку на нее оставляют под формой сбора контактов пользователя.

Предпринимателю нужно убедиться, что контактные данные оставил их владелец. Для этого, например, на номер мобильного отправляют смс с уникальным кодом, а пользователь должен ввести его в отдельную форму на сайте.

Что будет, если не разместить. Для граждан штраф — 2000—2500 ₽, для ИП — 4000—20 000 ₽, для малых предприятий — 50 000—250 000 ₽, для организаций — 100 000—500 000 ₽.