Короткий ответ
Минимальный комплект для сайта, который что-то продаёт или собирает данные пользователей: публичная оферта или договор, пользовательское соглашение, политика обработки персональных данных и корректно оформленные согласия в формах. К этому добавляются реквизиты владельца, условия оплаты и возврата, а для сервисов с подписками - правила изменения тарифов и отмены. Документы должны описывать реальную модель работы сервиса: шаблон из интернета не защищает, потому что не совпадает с тем, что происходит на сайте. Практическая часть - разработка внутренних политик и юридической документации.
Базовый комплект
Документ | Зачем нужен |
|---|---|
Публичная оферта | Фиксирует условия сделки: предмет, цену, порядок оплаты, сроки, ответственность |
Пользовательское соглашение | Правила использования сервиса, права и ограничения, лицензия на контент |
Политика обработки персональных данных | Обязательный публичный документ оператора данных |
Согласия в формах | Отдельное согласие на обработку данных, отдельное - на рекламную рассылку |
Реквизиты и контакты владельца | Идентификация продавца, обязательна для дистанционной продажи |
Условия оплаты и возврата | Особенно важны для B2C: правила возврата регулируются законом |
Правила подписки | Порядок списаний, изменения тарифа, отмены и возврата за неиспользованный период |
Оферта и пользовательское соглашение: в чём разница
Оферта - это предложение заключить договор на указанных условиях; принимая её, пользователь заключает договор, и дальше отношения регулируются им. Пользовательское соглашение описывает правила пользования сервисом: что можно и нельзя делать, кому принадлежит контент, как блокируются аккаунты, какие есть ограничения ответственности.
На практике оба документа часто объединяют в один, и это допустимо, если условия не противоречат друг другу. Ошибка возникает, когда документы пишутся отдельно и по-разному описывают одно и то же: например, срок возврата в оферте один, а в разделе помощи другой.
Персональные данные
Сайт с формой обратной связи уже обрабатывает персональные данные, поэтому владелец становится оператором со всеми обязанностями: подать уведомление в Роскомнадзор, опубликовать политику, получать надлежащие согласия, обеспечить локализацию баз с данными россиян и реагировать на инциденты в установленные сроки.
Требование к форме | Как это выглядит на практике |
|---|---|
Отдельное согласие | Согласие на обработку данных не смешивается с другими условиями |
Отсутствие заранее проставленных галочек | Пользователь проставляет отметку сам |
Разделение целей | Согласие на обработку и согласие на рекламную рассылку - разные отметки |
Доступность документов | Ссылки на политику и соглашение работают и открываются |
Фиксация факта согласия | Сохраняются дата, время и версия документа |
Актуальная версия | При изменении процессов обработки документы обновляются |
Подробный разбор обязанностей оператора и размеров санкций есть в отдельной статье блога про персональные данные, услуга - защита персональных данных.
Что ещё зависит от модели сервиса
Модель | Что добавляется |
|---|---|
Маркетплейс или платформа | Правила для двух сторон, условия расчётов, порядок разрешения споров между пользователями |
Подписочный сервис | Правила автосписаний, изменения тарифа, отмены и возврата |
Сервис с пользовательским контентом | Лицензия на контент пользователей, порядок модерации и удаления, процедура реагирования на жалобы |
B2B-продукт | Лицензионный договор, SLA, порядок приёмки и поддержки |
Сервис с интеграциями | Условия передачи данных подрядчикам и договоры поручения обработки |
Криптосервис и финтех | Внутренние политики AML/KYC, правила верификации и отказа в обслуживании |
Для криптопроектов комплект документов заметно шире: помимо публичных условий нужны внутренние регламенты и процедуры комплаенса - об этом мы писали в статье про AML/KYC, услуга - построение AML/KYC-систем и комплаенс. Для продуктов с токенами добавляются документы по выпуску и обращению: выпуск токенов и сопровождение Web3-проектов.
Частые ошибки
Ошибка | Чем грозит |
|---|---|
Шаблон, скачанный из интернета | Условия не совпадают с реальной работой сервиса и не защищают в споре |
Нет уведомления в Роскомнадзор | Отдельный состав административного правонарушения |
Согласие «упаковано» в общий чекбокс | Согласие считается ненадлежащим |
Оферта противоречит разделу помощи и письмам клиентам | Спор трактуется в пользу потребителя |
Не описан порядок возврата для B2C | Требования закона применяются независимо от текста оферты |
Документы не обновляются годами | Модель изменилась, а условия остались от прежнего продукта |
Нет фиксации версий и факта акцепта | Невозможно доказать, с какими условиями согласился пользователь |
Порядок подготовки
Шаг | Что делать |
|---|---|
1 | Описать реальную модель: что продаётся, кому, как оплачивается и что происходит при отказе |
2 | Определить, какие данные собираются, где хранятся и кому передаются |
3 | Подготовить оферту и пользовательское соглашение под эту модель |
4 | Написать политику обработки данных и тексты согласий для форм |
5 | Проверить формы, чекбоксы и ссылки на работающие версии документов |
6 | Подать уведомление в Роскомнадзор до начала обработки |
7 | Настроить хранение версий документов и фиксацию акцепта |
Right Side готовит комплекты документов для сайтов, онлайн-сервисов и платформ, включая внутренние политики и регламенты, и сопровождает взаимодействие с регуляторами: сопровождение проверок регуляторов. Примеры работ - в разделе кейсы, направление целиком - услуги для IT и IP. Первичная консультация бесплатная, контакты - на странице контакты.
Материал носит информационный характер и не является юридической консультацией. Нормы и их применение меняются: перед принятием решений уточняйте актуальные требования у юриста.
Вопросы и ответы
Какие документы обязательны для сайта?
Если сайт собирает любые данные пользователей - политика обработки персональных данных и корректные согласия в формах. Если сайт продаёт - оферта или договор, реквизиты продавца, условия оплаты и возврата.
Можно ли объединить оферту и пользовательское соглашение?
Да, если условия не противоречат друг другу и документ описывает и сделку, и правила пользования сервисом. Главное - чтобы текст совпадал с реальными процессами.
Нужно ли уведомлять Роскомнадзор, если у нас только форма обратной связи?
Да. Обязанность возникает из факта обработки персональных данных, а не из объёма бизнеса.
Подойдёт ли шаблон документов из интернета?
Как отправная точка - да, как готовое решение - нет. Шаблон описывает чужую модель: сроки, порядок возврата и ответственность в нём почти всегда не совпадают с вашими процессами.
Как часто нужно обновлять документы?
При изменении продукта, тарифов, состава собираемых данных или списка подрядчиков, а также при изменении законодательства. Версии документов стоит хранить вместе с датами вступления в силу.
