Запускаю сайт / интернет-магазин
Оферта · EULA · политика ПДн · согласия
Оферта — основной документ ситуации. Остальные добавите следом.
Порядок действий
Что сделать по шагам и каким документом закрывается каждый шаг.
-
Опишите, что и кому продаёте, и опубликуйте публичную оферту с ценой, сроками доставки и порядком возврата.обязательно
-
Разместите политику конфиденциальности с целями обработки, сроками хранения и данными оператора.обязательно
-
Добавьте к каждой форме согласие на обработку персональных данных отдельной галочкой без предзаполнения.обязательно
-
Если сайт делает подрядчик, заключите договор на разработку с ТЗ, этапами и передачей исключительных прав.обязательно
-
Для доставки заключите договор с курьерской службой и перенесите условия доставки и возврата в оферту.по ситуации
-
Для программ и сервисов по подписке добавьте лицензионное соглашение EULA и правила пользования сервисом.по желанию
Документы для этой ситуации
Частые вопросы
Что такое оферта простыми словами?
Оферта — предложение заключить договор на заранее описанных условиях (ст. 435 ГК РФ). Публичная оферта на сайте адресована всем посетителям, и когда клиент оформляет заказ или платит, он её акцептует: договор считается заключённым без подписей и печатей (ст. 438 ГК РФ). Поэтому в тексте важно прямо указать, какое действие считается акцептом.
Обязательна ли политика конфиденциальности на сайте?
Да, если вы собираете любые данные посетителей — имя, телефон, e-mail, в том числе через формы и счётчики аналитики. Оператор обязан опубликовать документ, определяющий его политику обработки персональных данных, в свободном доступе (ч. 2 ст. 18.1 закона 152-ФЗ). Ссылку размещают в подвале сайта и рядом с каждой формой.
Нужно ли уведомлять Роскомнадзор об обработке персональных данных?
Да. Уведомление подают практически все операторы, включая ИП с одной формой заявки на лендинге: исключения из ст. 22 закона 152-ФЗ к интернет-магазину почти не применимы. Уведомление направляют через портал Роскомнадзора до начала обработки данных, а за его отсутствие предусмотрен административный штраф.
Чем согласие на ПДн отличается от политики конфиденциальности?
Политика — ваш документ для всех: она объясняет, как вы обрабатываете данные, и просто публикуется на сайте. Согласие — действие конкретного человека, разрешающее обработку его данных для названных целей. Заменить согласие ссылкой на политику нельзя: нужны оба документа, а для рассылок и звонков оформляют отдельное согласие.