Договор оферты и пользовательское соглашение в чем разница
Про оферту простыми словами
Оферта — мегаполезная вещь для предпринимателей. С её помощью заключают договоры без бумаги и подписей. Это удобно, особенно когда клиентов много, а товар или услуга для всех одинаковые. А ещё это абсолютно законно. С офертой есть свои риски, но они не страшны, если хорошо изучить вопрос.
Что такое оферта
Оферта — это предложение заключить договор. Оферта может выглядеть по-разному, вот примеры:
Главное — в оферте надо проговорить существенные условия договора. То есть не должно возникать вопросов, что и по какой цене предлагают.
Оферта превращается в договор в момент её акцепта.
Акцепт — это согласие на договор. Что считается акцептом, обычно пишут в самой оферте. Иногда это уже написано в законе. Акцептом может быть любое действие клиента, но чаще всего им считают оплату.
Оферта + акцепт = договор. Бумаги, подписи и печати не нужны. Если совсем грубо, оферта и акцепт приравниваются к привычному бумажному договору. После акцепта обе стороны обязаны исполнить договорённость, а менять что-то на ходу уже нельзя. Если дойдёт до спора, будут действовать правила из закона для конкретного вида договора. Вот примеры акцепта:
Акцепт должен быть безоговорочным. Если клиент пишет, что хочет анализ рынка, но со скидкой, а ещё сео для сайта, это не акцепт и договор не состоялся. Можно расслабиться: дальше переписка ни к чему не обязывает. Однако клиент может согласиться, но уточнить реквизиты или исправить опечатки. Такие мелочи не влияют на акцепт. Тут считается, что договор заключили.
Молчание и полное бездействие — не акцепт. Наоборот: если клиент не отвечает или не переводит деньги, договор не заключили.
Ещё отозваться на оферту можно через конклюдентные действия. Клиент не пишет чёрным по белому «да, погнали», а сразу исполняет договор на предложенных условиях. То есть показывает своим поведением, что согласен. Например, присылает материал для анализа. Или встаёт в очередь за кофе.
Если предприниматель продает товар или услугу через сайт любому посетителю, оферту лучше выложить в общий доступ в виде отдельного документа. Так всем будут понятны правила заказа, доставки и возврата. Что не менее важно, чёткие правила защитят в спорах с клиентами и при проверках Роспотребнадзора.
Когда договор на бумаге нельзя заменить офертой
Есть два случая, когда понадобится бумажный договор с подписями. А с ним и переговоры по условиям. Вот эти случаи:
Клиент получает нетиповую услугу. К примеру, фитнес-клуб работает по оферте на посещение зала. Посетители приезжают, платят по ценнику и занимаются с тренерами по типовой программе. Но если тренер за повышенную плату выезжает домой к клиенту после травмы, условия из оферты не подойдут. Для защиты от споров лучше составить договор с индивидуальными условиями: время занятий, программа реабилитации, порядок отмены визита.
По закону договор нужно составить в виде одного документа. Чаще всего предприниматели сталкиваются с двумя из них: это аренда и продажа недвижимости. Ещё по оферте нельзя заключать корпоративный договор между участниками ООО.
Публичная и непубличная оферта
Оферты бывают двух видов. Это зависит от цели предпринимателя: заключить договор со всеми желающими или с конкретным лицом.
Публичная оферта — это предложение заключить договор с любым, кто отзовётся. Выкладка товара, рассылка на электронной почте, описание услуг на сайте — это всё публичная оферта. Если предприниматель торгует в розницу, держит общепит или оказывает бытовые услуги, его предложения считаются публичной офертой.
Особенность публичной оферты в том, что клиенту нельзя отказать. Предприниматель обязан продать смартфон, налить кофе и подстричь любого потребителя. За дискриминацию по здоровью и возрасту можно даже получить штраф до 500 000 ₽ по ст. 14.8 КоАП РФ.
А вот написать в публичной оферте про скидку для определённых клиентов — законно. Например, для студентов, многодетных или владельцев скидочных карт.
Непубличная оферта — это предложение конкретному лицу. Отозваться может только адресат. Сообщение в личку клиента с предложением маркетингового анализа за 3 000 ₽ — непубличная оферта. С остальными предприниматель не обязан сотрудничать за эти деньги, потому что не предлагал и не обещал.
Когда нужно писать «предложение не является публичной офертой»
Такую фразу пишут, чтобы разграничить публичную оферту и рекламу. Но это хождение по тонкому льду.
Публичная оферта предлагает купить конкретный товар или услугу по ценнику. Её цель — продать здесь и сейчас любому, кто отзовётся. Отказывать желающим нельзя.
Реклама привлекает внимание к товару. Продавец хочет, чтобы товар захотели купить как можно больше людей. Реклама становится публичной офертой, если в ней есть точное описание товара и цена. Без конкретики реклама остаётся просто рекламой и не связывает продавца договором.
Фраза «предложение не является публичной офертой» не отменяет обязанность продать товар любому, если в рекламе товар описан конкретно. Примерно так сказали судьи в деле № 33-16812/2018. Использовать эту фразу можно разве что для перестраховки.
Чтобы реклама не стала публичной офертой, она должна выглядеть примерно так. Продавец говорит: «Смотрите, какой у меня товар. Если интересно, расскажу, на каких условиях продаю».
Пример, когда реклама не оферта
Мужчина увидел в инстаграме автосалона предложение обменять старый автомобиль на новый без доплат. Но когда приехал в автосалон, менеджеры отказали в обмене. (Из судебного решения мы сами толком не поняли, почему 😦) Тогда мужчина отправил почтой письмо на имя директора салона. Мол, вы опубликовали публичную оферту, я акцептовал, сделайте мне обмен. Ему снова отказали, и за новым автомобилем без доплат он пошёл в суд.
Суд не признал рекламу публичной офертой. В тексте поста в инстаграме не указаны модель и номер нового автомобиля. Значит, конкретных условий обмена нет, и это не публичная оферта. Мужчина проиграл.
Новым ИП — год Эльбы в подарок
Год онлайн-бухгалтерии на тарифе Премиум для ИП младше 3 месяцев
Как изменить и отменить оферту
Отменить или изменить оферту можно до акцепта. Если не успели, клиент вправе требовать предложенное. Вот примеры отмены и изменения без рисков:
После акцепта договор разрывают по общим правилам: если такую возможность оговаривали, клиент не заплатил или случился форс-мажор. Подробно про это мы писали в наших статьях.
Статья актуальна на 08.02.2021
Получайте новости и обновления Эльбы
Подписываясь на рассылку, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от компании СКБ Контур
Оферта или пользовательское соглашение?
С вопросом, вынесенным в заголовок, сталкивается каждый владелец сайта. Если поискать в сети различные предложения по подготовке пользовательских соглашений и оферт, или посмотреть примеры документов, размещенных на различных сайтах их администрациями, то можно увидеть, что большая часть владельцев сайтов старается отдельно разместить на сайте пользовательское соглашение (их еще называют также: условия использования, правила использования и т.п.), а также оферту, к примеру, на оказание услуг.
А как правильнее — оферта? Или пользовательское соглашение?
Каким документом на самом деле будет лучше урегулировать отношения администрации сайта и его пользователей зависит от того, какие услуги планируется оказывать с помощью сайта либо какие товары планируется реализовывать через сайт.
Гражданское законодательство не запрещает заключать не предусмотренные законом договоры и не запрещает заключать договоры, содержащие в себе элементы различных видов договоров.
Иными словами разделение документов на пользовательские соглашения и оферты весьма условное. Поскольку отсутствует всякий запрет, то допускается включать в текст пользовательского соглашения все условия оферты на оказание услуг или продажу товаров.
Какая основная цель у пользовательского соглашения?
Его основная цель — урегулировать взаимодействие администрации сайта и пользователя в процессе использования сайта. Пользовательское соглашение чаще всего представляет собой комбинацию лицензионного соглашения, договора об оказании информационных услуг и согласия на обработку персональных данных.
Также в пользовательское соглашение могут быть включены некоторые другие положения, например, соглашение об электронном документообороте, если на сайте происходит обмен электронными сообщениями, который нужно признать юридическим значимым.
А какую задачу решает оферта?
У оферты же целью является урегулирование именно процесса оказания услуг или продажи товаров, которые происходят при непосредственном использовании сайта, но при этом сайт в таком процессе является лишь инструментом. Оферта в данном случае при ее акцепте (т.е. при регистрации, при оплате услуги или товара и т.п.) представляет собой заключенный между пользователем сайта и его администрацией (индивидуальным предпринимателем или организацией) договор на оказание услуг или договор купли-продажи товара.
Мы при разработке пользовательских соглашений и оферт стараемся использовать подходы, соответствующие конкретным задачам бизнеса клиента. Иногда есть смысл создать единый и комплексный документ, содержащий в себе как само пользовательское соглашение в чистом виде, так и оферту на оказание услуг или продажу товаров со всеми ее особенностями и спецификой.
А иногда могут возникать и возникают ситуации, когда по техническим или организационным причинам целесообразнее разделить эти документы (например, для удобства пользователей сделать отдельную оферту с основными условиями оказания услуг). Но надо помнить, что жесткость законодательного регулирования гармонично сочетается с многообразием форм его выражения и применения. В гражданском праве разрешено все, что не запрещено.
Что такое оферта
Оферта — это предложение конкретных условий сотрудничества.
Предложение руки и сердца — это оферта определенному человеку создать семью с общим имуществом. Предложение товара на витрине — это публичная оферта купить этот товар в этом магазине на конкретных условиях. Договор на образовательные услуги в автошколе — это тоже предложение, можно согласиться с ним (акцептовать) или отказаться.
Оферты классифицируют по количеству адресатов.
Простая, или непубличная, направляется только одному человеку или компании. Например, студент хочет снять квартиру. Собственник пишет ему в мессенджере: «Квартира будет стоить 40 тысяч в месяц, заезжать можно с 15 марта».
Публичная — предложение для всех сразу.
Все, что лежит на полках в магазине, — публичное предложение купить товары любому, кто пройдет мимо. Именно поэтому на кассе обязаны пробить товар по цене, которая указана на витрине: покупателю предложили товар именно по такой цене и он имеет право заплатить ровно столько, сколько указано на ценнике.
Если на кассе покупатель начинает возмущаться, что товар стоил дешевле, и кассир предлагает не покупать товар, — это незаконно. Ценник — публичное предложение, от которого магазин не может отказаться. Например, если интернет-магазин обычно продает книгу за 600 рублей, а из-за случайного сбоя на странице была указана цена 100 рублей, покупатель имеет право забрать книгу именно за 100 рублей.
«Не является публичной офертой» — что это значит
Сама по себе фраза не значит ничего. Эта фраза не отменит для ее автора обязанности продать товар по рекламируемой цене, как и не обяжет автора рекламы продавать что-то, если в рекламе нет всех условий. Так говорят суды.
Публичная оферта будет предложением заключить договор, если в ней указаны все условия этого договора. Для каждого договора они разные. Например, реклама «Каждое утро бургеры по 99 рублей» — публичное предложение, потому что сеть быстрого питания готова продавать большое количество одинаковых бургеров. Но реклама «Продаем гаражи за миллион рублей» публичным предложением не является — для договора купли-продажи недвижимости обязательно указание конкретного объекта.
Отличия от договора
Оферта — это предложение договориться, а договор — уже результат переговоров.
Оферта отражает позицию одного человека или одной компании и до ее принятия кем-то не создает никаких забот. Разве что надо быть готовым выполнить ее условия. Договор — это уже соглашение двух или нескольких сторон о взаимных правах и обязанностях: каждая сторона должна будет что-то сделать.
Договор оферты — что это
На сайтах можно встретить конструкции «договор оферты» и «договор-оферта». Они ошибочные по существу, потому что смешивают разные понятия. Оферта — буквально дверь в договор, поэтому, скорее всего, перед вами просто предложение и вы вправе принять его условия или отказаться.
Как создать оферту и можно ли ее заключить
Чтобы создать оферту, нужно предложить кому-то конкретные условия будущего договора. Гражданский кодекс РФ не говорит, что такое предложение обязательно должно быть письменным. Например, уличный мастер по ремонту обуви может на словах предложить замену набойки за 300 рублей — это устная оферта. Но если будущие отношения сторон подразумевают письменный договор, то и предложение заключить его должно быть письменным.
Из-за путаницы в терминах возникают странные вопросы, например «Как заключить оферту?». Заключают договоры, а оферту создает один человек.
Как заполнить
Письменная оферта — это краткий или полноценный договор. Какой бы длины ни был документ, в нем должно быть четко указано, что вы предлагаете покупателю или клиенту и что хотите получить взамен. Например, «месяц английского за 4000 рублей» — это реклама образовательных услуг, а «английский с носителем языка, 8 групповых занятий в месяц за 4000 рублей» — уже публичная оферта на оказание образовательных услуг.
Что такое акцепт
Акцепт — это абсолютное согласие на полученное предложение.
Если абсолютного согласия нет, потребитель может поискать более подходящий вариант или начать переговоры. «Я готов сдать вам эту комнату за 10 тысяч рублей в месяц» — это оферта. «Хорошо, держите деньги» — это акцепт. «Давайте я буду платить вам 7 тысяч, а еще давать уроки игры на скрипке раз в неделю?» — это встречное предложение и начало переговоров.
Акцептовать оферту можно подписью под договором или своими действиями. Например, договоры на медицинские процедуры — типовые, а их акцепт — это подпись. Момент передачи денег за покупки в магазине — тоже акцепт в виде конклюдентных действий (в знак согласия с предложенными условиями покупки).
Как отказаться и можно ли расторгнуть
Все, кроме монополистов, свободны в заключении договора. Поэтому тот, кому поступило предложение, вправе отказаться от него: не выходить замуж или не покупать вещь. Для автора предложения ситуация сложнее: отказаться от оферты он может только сразу.
Если оферта публичная — товар лежит на полках, кредит предлагается с баннера, — продавец может изменить условия только для всех сразу: заменить ценники, снять баннер или убрать товар на склад.
Когда товар лежит на полке, любой человек может его купить в любых количествах, отказать ему нельзя и изменить цену прямо на кассе тоже. Если покупатель уже несет вещь на кассу, он купит ее по той цене, которую увидел. Если покупатель стоял у полки и на его глазах цена выросла в два раза, будет действовать новая цена.
Так и с договором: «Держите наш стандартный договор, мы обучаем на таких условиях, почитайте дома и подпишите, если согласны». На следующий день цена может вырасти для всех новых студентов, но не для того, кому уже сделали определенное предложение.
Особая категория — коммунальщики. Цены на газ и электричество устанавливаются на государственном уровне. То есть монополисты не могут сами изменить условия оферты — поднять цены или перестать продавать энергоресурсы.
С непубличной офертой ситуация похожая. Отозвать ее можно до или в то же время, как она получена адресатом. Например, отказаться от предложения можно так: «Я сдам вам эту квартиру. Хотя нет, не сдам, сам жить буду».
Если оферта не отозвана вовремя, расторгать в будущем придется уже договор. «Расторгнуть» саму оферту нельзя.
Образец оферты на оказание услуг
Счет-оферта
Если оферта — это предложение договориться, то счет — предложение заплатить за вещи или услуги.
Счет-оферта — это продолжение ценников или прайс-листа. Стороны могут обойтись без подписания отдельного договора, подразумевая существование единого публичного договора для всех покупателей. Например, в строительном магазине покупателю не обязательно ходить вокруг стеллажей с гвоздями и шурупами — он просит посчитать ему стоимость 10 кг гвоздей и 5 стамесок, а магазин выставляет покупателю счет-оферту. Если покупателя устраивают цены, он оплачивает счет и забирает подготовленный товар.
Ну теперь точно заставлю продавцов пробивать мне колбасу по цене с ценника.
А если цена указана на сайте и написано что-то типа «Оплата предложения на сайте означает принятие оферты», например речь о каких-нибудь услугах, типа игры в квест или вызова мастера. То может ли покупатель после оплаты отказаться от покупки и потребовать деньги обратно? Или это как оплатить товар на кассе и забыть его там? Потом попробуй, докажи, что ты его не забрал.
Тимур, Возврат денег за товар или услуги регулируется законом о защите прав потребителя, а принятие оферты это согласие с предложенными условиями. Грубо говоря, если вы сегодня оплатили товар в интернет магазине с доставкой через неделю, а завтра цена упала в 2 раза, то вы на момент доставки, не можете требовать, чтобы вам снизили цену. В обратную сторону это тоже верно, если цена, наоборот выросла, то вас это не колышет, вы оплачиваете по той цене, по которой покупали. Работа по оферте для сайтов нужна продавцу для уменьшения бумагооборота и упрощения бухучёта, это избавляет от необходимости подписания договоров/актов с клиентом. В противном случае интернет-магазину пришлось бы ежедневно распечатывать и подписывать договор с каждым клиентом и отправлять каждому на подпись, а покупателям соответственно сначала надо было бы дождаться и подписать договор, а затем ждать пока тот вернётся к продавцу. А так перечисляя деньги на счёт продавца вы подтверждаете согласие на получение товаров/услуг по условиям указанным на сайте, а продавец высылает вместе с товаром вам чек о получении денег, тем самым подтверждая выполнение своих обязательств, и соответственно если вы не заявляете о каких-либо претензиях, услуга считается оказанной, а товар соответствующим вашим пожеланиям. В итоге все довольны, вам не надо совершать лишних телодвижений и ждать, продавцу есть чем отчитаться перед налоговой. Ну а споры по поводу факта и качества оказанных услуг, это уже совсем другая плоскость, внимательнее читайте описание и условия указанные на сайте.
Применительно к облигациям, что такое срок оферты?
А если я купила курс по пошиву одежды, а в договоре оферты оговаривается условие, что я не могу передавать этот курс третьим лицам, разве он теперь не является теперь моей собственностью и я не могу распорядится им как мне хочется? Конечно речь не идёт о перепродаже, могу ли я его подарить?
а как быть, когда ты выбираешь товар через агрегаторов, переходишь по ссылке в магазин, видишь заявленную цену, начинаешь оформлять заказ и уже там не оказывается выбора купить товар по указанной цене без либо курьерской доставки, либо платной доставки до пункта выдачи? ты потратил своё время, вместо этого магазина ты мог перейти в другой с более низкою эффективною ценою точно такого же товара.
Пользовательское соглашение и офёрта для сайта
Добрый день! Объясните пожалуйста чем отличаются следующие документы друг от друга и для чего они нужны:
1. Пользовательское соглашение;
2. Политика конфиденциальности;
4. Публичная офёрта;
Какому отдать предпочтение при размещении на сайтах для услуг или товаров?
1. Пользовательское соглашение — соглашение администрации сайта с пользователем, в котором прописаны условия использования сайта пользователем, и с которыми пользователь должен либо согласиться, либо отказаться, путём например проставления галочки.
2. Политика конфиденциальности — это не документ, а скорее набор инструментов для сохранения личных данных пользователя в тайне от посторонних лиц
3. Оферта — это предложение заключить сделку на уже заранее установленных в оферте условиях. Пользователь может к ним присоединиться полностью или полностью отказаться.
4. Публичная оферта — это предложение заключить сделку, рассчитанная на неопределённый круг лиц, то есть для каждого, кто обратиться.
5. Договор оферты — такого договора не существует. Есть сделка (или договор), который заключен путём акцепта оферты, то есть когда пользователь принял оферту полностью, т.е. акцептовал её.
Какому отдать предпочтение при размещении на сайтах для услуг или товаров?
Руслан
Если на сайте вы заключаете сделки для каждого, кто обратится, то надо выкладывать публичную оферту.
Это договор между правообладателем сайта и третьими лицами — пользователями. Такое соглашение может быть как в отношении использования всего сайта в целом, так и его сервисов (например, хостинг для фотографий).
Это что-то вроде документа об охране персональных данных пользователей. Его смысл в том, что правообладатель сайта гарантирует пользователю сохранность его данных и недоступность их для третьих лиц.
Оферта — это предложение заключить договор.
Это тип оферты. «Публичность» означает, что оферта направлена неограниченному кругу лиц.
Это дурацкий термин, т.к. оферта сама по себе — это предложение заключить договор. Просто в последнее время почему-то стало «модно» так писать. Хотя юридически это безграмотно.
Какому отдать предпочтение при размещении на сайтах для услуг или товаров?
Руслан
Размещение на сайтах чего? Кем Вы выступаете?
условия с которыми клиент либо соглашается, либо нет. Если не соглашается, то скорее всего доступа к сайту (к размещенной информации на нем) у клиента не будет
обязательства по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте.
предложение о заключении сделки, в котором изложены существенные условия договора, адресованное определённому лицу, ограниченному или неограниченному кругу лиц.
предложение заключить сделку, адресованное неопределенному кругу субъектов.
Оферта- это само предложение, с которым клиент соглашается
Какому отдать предпочтение при размещении на сайтах для услуг или товаров?
Руслан
При размещении на сайте- публичную оферту, т.к. к Вам обращается неопределенное кол-во клиентов
Коллеги в целом уже ответили на Ваш вопрос, я бы хотел дополнительно от себя еще раз обратить внимание на полный перечень требований законодательства по персональным данным.
Действующее законодательство, и в первую очередь 152-ФЗ устанавливает ряд требований, касающихся обработки персональных данных.
Основные требования:
1. На своем сайте Вы должны разместить Политику конфиденциальности. При этом нужно обратить внимание, что подойдет не каждая политика, то есть вариант «взять у конкурента» (который, как правило, сам откуда-то «взял») или просто «с интернета» не самый лучший, поскольку многие политики сделаны некачественно и основное — Вам нужна Политика, которая конкретно будет подходить под Вас.
К Политике есть ряд требований. Если говорить о самых общих моментах (перечень не исчерпывающий), то Политика должна содержать:
1.1. Перечень персональных данных, которые Вы обрабатываете.
1.2. Сведения о способах обработки персональных данных.
1.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности Пользователь тем самым Пользователь дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
1.4. Цели использования персональных данных.
1.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
1.6. Меры, применяемые для защиты персональных данных.
1.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике. Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
1.8. Также в политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке. Про это тоже часто забывают.
1.9. Еще нужен ряд положений, которые касаются того, что мол проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
1.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают, хотя это тоже важный момент.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы.
2. На сайте должно быть Пользовательское соглашение (либо договор-оферта, либо лицензионное соглашение – в принципе это все одно и тоже).
Стоит отметить, что с одной стороны ничто не мешает «запихать» положения о персональных данных (политику конфиденциальности) в пользовательское соглашение. Однако лично я рекомендую эти документы разделять, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта нескольких моих клиентов просто не разглядел положения про персональные данные в пользовательском соглашении и повесил штраф. И хотя все это дело мы успешно оспорили, но лишний раз «давать повод» я не рекомендую, лучше перестраховаться.
В ситуации же когда Политика сделана отдельно, то ее пропустить уже невозможно и соответственно риск того, что кто-то просто не разглядит эти пункты в пользовательском соглашении, отпадают. Плюс ко всему если делать нормальную качественную политику конфиденциальности, то она получается не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение вполне вероятно получится чрезмерно раздутым, что не очень удобно и при этом не стоит также забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают написанное в документах мелким шрифтом, что мол нельзя в таком виде доводить информацию до клиентов, здесь может быть применена та же логика).
Что касается требований к Пользовательскому соглашению (договору-оферте, лицензионному соглашению), то это предмет отдельного разговора, требований очень много и здесь они уже полностью зависят конкретно от Вашей ситуации и как следствие их нужно каждый раз обсуждать отдельно. Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг, описать предмет договора, права и обязанности сторон, порядок расчетов, порядок разрешения споров, ограничить Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении изначально уделяют очень мало внимания и возвращаются к ним только после того как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском, я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
Также в Пользовательском соглашении можно прописать условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае чего судебные споры были по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
3. Помимо непосредственно наличия самих документов, есть требования к самому сайту, а именно:
3.1. На сайте на абсолютно всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением. Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае фактически у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности. Надо понимать, что цель политики конфиденциальности – в том числе получение от Пользователя согласия с обработкой его персональных данных, поэтому еще отдельно брать с него согласие на саму обработку уже не нужно, только согласие с политикой конфиденциальности.
3.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные. Это касается в том числе случаев даже если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
4. Политика конфиденциальности и Пользовательское соглашение касаются урегулирования вопросов обработки персональных данных Ваших клиентов/Пользователей сервиса. Однако если у Вас есть работники, то дополнительно также нужно, чтобы был комплект документов, регулирующих вопросы обработки персональных данных Ваших сотрудников. Основным документом, который выполняет эту задачу является положение об обработке персональных данных, либо часто его называют положением о коммерческой тайне (хотя коммерческая тайна это другое, многие называют его именно так, а в содержании все равно прописывают вопросы обработки персональных данных), название тут не принципиально, строгих требований к нему нет, главное содержание. Я как правило предпочитаю объединять эти документы в один общий и именовать его «Положение о коммерческой тайне и обработке персональных данных» и в нем сразу урегулировать как вопросы коммерческой тайны, так и вопросы обработки персональных данных. Что касается требований к содержанию положения, то оно должно включать в себя:
4.1. Информацию о том, какие данные сотрудников обрабатываются.
4.2. Цели обработки персональных данных.
4.3. Порядок ознакомления сотрудников компании с положением.
4.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
4.5. Меры по защите персональных данных.
4.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
4.7. Порядок хранения персональных данных.
4.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Стоит отметить, что данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности: 1. Данное положение должно быть утверждено приказом единоличного исполнительного органа (директора) компании. 2. Работники должны быть ознакомлены под подпись с содержанием указанного положения (п.6 ч.1 ст. 18.1 152-ФЗ).
5. Помимо приказа об утверждении положения, регулирующего вопросы обработки персональных данных, также у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ). Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему общие – такие, как и к любому другому внутреннему приказу.
6. Помимо указанных документов также, как правило, Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление направляется по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/и плюс должно быть продублировано в письменном виде по обычной почте.
Здесь частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в Роскомнадзор. Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять практически всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также осуществляют иные формы обработки персональных данных. Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это уже не подпадает под исключение, поскольку у Вас с ними нет действующего договора. Поскольку, как правило, все хранят данные о тех клиентах, которые обратились, но еще не заключили договор или с которыми у Вас уже закончились договорные отношения, то в любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
Многие к сожалению, ошибочно полагают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор, за что потом Роскомнадзор их привлекает к ответственности.
7. Необходимо отметить, что приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии с 152-ФЗ. Однако не стоит забывать, что если Сервис ориентирован также на международный рынок, в частности на европейских клиентов или клиентов из США, то тут возникают дополнительные требования. Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR), который вступил в силу с 25.05.2018 г. Описывать все его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в полном соответствии со всеми требованиями GDPR. В отношении других стран также следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, обязательно следует учесть требования Children’s Online Privacy Protection Act (COPPA).
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать уже индивидуально и смотреть на кого ориентирован сервис.
8. Также еще частной ошибкой является хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах, про это ни в коем случае нельзя забывать.
Что касается ответственности, то за любое нарушение установленного законом порядка сбора, хранения или распространения информации о гражданах (персональных данных) влечет за собой ответственность по ст. 13.11 КоАП РФ (там большой перечень видов нарушений, всего 7 частей в данной статье). При этом каждое нарушение рассматривается отдельно и, соответственно наказание за каждое нарушение также назначается отдельно, максимальный размер штрафа на текущий момент – 75000 руб.
Также если речь идет о нарушении обязанностей по хранению и использованию персональных данных работников, то может грозить ответственность по ст. 5.27 КоАП, здесь помимо штрафа уже предусмотрено административное приостановление деятельности на срок до 90 суток.
Также непредставление в органы Роскомнадзора уведомления об обработке персональных данных влечет ответственность по ст. 19.7 КоАП РФ.
Помимо прочего стоит отметить, что Роскомнадзор неоднократно обращал внимание, что существует и уголовная ответственность за нарушение неприкосновенности частной жизни – ст. 137 УК РФ.
Стоит отметить, что в целом это основной набор требований по 152-ФЗ, однако не стоит забывать, что в зависимости от ситуации набор требований может расширяться или наоборот сужаться. При этом стоит обратить внимание, что если, например, есть требование о наличии на сайте политики конфиденциальности, то это не значит, что к нему можно подходить формально и использовать любую политику, так как просто наличие формальной бумажки на сайте с названием «политика конфиденциальности» не имеет ничего общего с выполнением требований законодательства об обработке персональных данных.
(. ) Также обращаю ваше внимание, что, если что-то останется непонятным БОЛЕЕ ПОДРОБНУЮ УСТНУЮ ИЛИ ПИСЬМЕННУЮ КОНСУЛЬТАЦИЮ по ЛЮБЫМ вопросам обработки персональных данных, в том числе по требованиям 152-ФЗ, GDPR, COPPA, Вы всегда можете получить, обратившись ко мне в чат (кнопка «общаться в чате» возле фотографии аккаунта).
(. ) Также обратившись в чат ЛЮБОЙ может получить ПОМОЩЬ В РАЗРАБОТКЕ НЕОБХОДИМОЙ ДОКУМЕНТАЦИИ, касающейся исполнения требований российского и/или иностранного законодательства в сфере обработки персональных данных, в том числе помощь в разработке Политики конфиденциальности, Пользовательского соглашения (договора-оферты, лицензионного соглашения), положения о коммерческой тайне и обработке персональных данных, заполнении уведомления в Роскомнадзор, проведении аудита сайта/мобильного приложения на предмет соответствия требованиям законодательства о персональных данных. Буду рад помочь.