Документы для сайта

Если сайт и рассказывает об услугах, и продаёт товары через корзину — выбирайте интернет-магазин: требований к нему больше, и пакет получится полнее. Между лендингом и сайтом услуг разница только в размере сайта, на состав документов она почти не влияет.

Пишите так, как адрес выглядит в адресной строке: example.ru. Без https:// и без косой черты в конце — мы сами разберём.

Если сайтов несколько, заполните анкету на каждый отдельно: в документах печатается конкретный адрес, и один комплект на два сайта не годится.

Название, под которым вас знают клиенты. В документах оно встанет рядом с адресом сайта. Нет названия — оставьте пустым, обойдёмся адресом.

Оператор персональных данных — тот, кто решает, зачем и какие данные собирать. Это вы как предприниматель, ваша организация или вы как самозанятый.

Сайт делал подрядчик, а заявки приходят вам? Оператор всё равно вы. Если вы одновременно ИП и директор ООО, выбирайте то лицо, от имени которого заключаете договоры с клиентами и принимаете деньги.

Полное наименование, как в ЕГРЮЛ, вместе с формой: «Общество с ограниченной ответственностью «Ромашка»». В документах принято полное, а не ООО «Ромашка».

Где посмотреть: в выписке или на сайте налоговой egrul.nalog.ru — там достаточно ввести ИНН.

Как в паспорте, полностью. Если отчества нет — только фамилия и имя.

У предпринимателя и самозанятого 12 цифр, у организации — 10.

Где взять: в выписке из ЕГРИП или ЕГРЮЛ, в приложении «Мой налог», в личном кабинете налоговой или на egrul.nalog.ru по названию. Мы сразу проверим цифры по контрольной сумме — ошибётесь, анкета скажет.

У организации 13 цифр (ОГРН), у предпринимателя 15 (ОГРНИП). Ищется там же, где ИНН — в выписке или на egrul.nalog.ru.

У самозанятого без статуса ИП такого номера нет, и мы его не спрашиваем.

Адрес, по которому вам можно написать письмо: у организации — юридический из ЕГРЮЛ, у предпринимателя и самозанятого — адрес регистрации.

Он будет напечатан в документах, и его увидит каждый, кто их откроет. Не хотите показывать домашний — укажите адрес офиса, пункта выдачи или абонентского ящика. Главное, чтобы туда действительно доходила почта: по этому адресу к вам могут обратиться с требованием удалить данные.

Это адрес не для рекламы и не для заказов. По нему к вам будут обращаться те, чьи данные вы собираете: попросить удалить их, отозвать согласие, узнать, что у вас на них есть. Туда же придёт запрос Роскомнадзора, если он появится.

Укажите ящик, который вы правда читаете, — отвечать закон обязывает в течение десяти рабочих дней.

Необязательно. Укажете — попадёт в реквизиты рядом с почтой.

Кто ставит подпись под документами организации. Обычно генеральный директор. Если подписывает не он, а сотрудник по доверенности — выберите представителя, и реквизиты доверенности впишете в файл сами.

ФИО того, кто подписывает. Встанет рядом с местом для подписи.

Организация обязана назначить человека, который следит за обработкой персональных данных: отвечает на обращения, знакомит работников с правилами, следит за сроками ответов.

Нанимать отдельного сотрудника не нужно — обычно это сам директор, бухгалтер или кадровик. Оставите пустым — в приказе будет руководитель.

Отметьте всё, через что к вам попадают сведения о людях.

Два пункта, о которых обычно забывают: чат на сайте — это тоже сбор данных, а cookie и счётчики собирают их автоматически, даже если человек ничего не заполнял и просто зашёл посмотреть.

Персональные данные — это не только паспорт. Имя, телефон, почта, адрес доставки — уже они. IP-адрес и cookie тоже считаются, если по ним можно узнать человека.

Отмечайте то, что реально попадает к вам, а не то, что может понадобиться когда-нибудь: лишняя строчка в политике — обещание обрабатывать данные, которых у вас нет.

Цель — зачем вам эти данные. Правило простое: собрали для одного — использовать для другого нельзя.

Если сегодня берёте телефон для заявки, а завтра захотите слать по нему рекламу, отметьте и рассылку сразу. Иначе придётся спрашивать согласие заново у всех, кто уже оставил заявку.

Спрашиваем не из любопытства: по этим темам закон строже обычного, и типовых документов там не хватает.

Отметите — скажем прямо, где нужен живой юрист, и учтём это в текстах. Ничего из перечисленного нет — просто идите дальше, не отмечая.

Необходимые есть почти у всех: без них не работают вход в кабинет, корзина и сам баннер согласия. Аналитические появляются, если стоит Яндекс Метрика или похожий счётчик. Рекламные — если подключены пиксели рекламных систем.

Не знаете, что стоит на сайте? Спросите того, кто его делал, или проверьте сайт нашей бесплатной проверкой — она показывает счётчики.

Проще всего спросить разработчика или посмотреть в панели Метрики, подключён ли счётчик к вашему домену. Если аналитики нет — ничего не отмечайте, и в документах не появится лишнего.

Получатель — любой, кто видит данные ваших клиентов, даже если сам ими не пользуется. Хостинг видит: данные лежат на его серверах. Служба доставки видит адрес. CRM видит заявки целиком.

Это законно и нормально, но должно быть описано в политике — иначе выходит, что вы передаёте данные молча.

Речь о том, где физически лежит база с данными.

Сайт на российском хостинге и CRM российская — первый вариант. Пользуетесь зарубежными сервисами (рассылка, таблицы, зарубежная аналитика) — второй. Не знаете — спросите хостинг: за хранение данных россиян за границей штрафуют отдельно и заметно, и догадка тут дороже одного письма в поддержку.

Сколько вы держите данные после того, как они перестали быть нужны. Для сайта с заявками обычно достаточно «до отзыва согласия».

Срок придётся соблюдать на деле: когда он истёк, данные надо удалить, и клиент вправе это проверить.

Продаёте — значит, берёте деньги за товар или услугу: через корзину, по счёту, по договорённости после заявки.

Если сайт только рассказывает о вас и собирает заявки, а договор вы заключаете отдельно и на бумаге — выбирайте «нет», оферта не нужна.

Одной строкой, как объяснили бы клиенту: «ремонт бытовой техники», «товары для дома», «консультации по подбору мебели».

Точный перечень в оферту не нужен — она ссылается на описание на сайте, и его можно менять, не переписывая документ.

Где клиент узнаёт цену до того, как согласится. Если цена зависит от объёма работ и вы называете её после разговора — это «рассчитывается индивидуально», так и напишем.

На упрощёнке, патенте или как самозанятый — «без НДС». Это не ошибка и не недостаток: так и указывается в документах.

«НДС включён» — если вы на общей системе и цена на сайте уже с налогом.

Сколько времени занимает исполнение. Если срок каждый раз разный, выбирайте «согласовываются с клиентом» — тогда он фиксируется в переписке при заказе, и это законно.

С какого момента вы начинаете работать. От этого считаются сроки: если начинаете после оплаты, то и срок идёт с оплаты, а не с заявки.

Отметьте все способы, которыми товар попадает к покупателю. «Электронно» — если продаёте файл, доступ или ссылку.

Самый безопасный вариант — «по Закону о защите прав потребителей»: он действует в любом случае, что бы вы ни написали в оферте.

Остальные варианты уточняют порядок, но урезать права клиента не могут: такие условия просто не действуют.

Момент, с которого договор считается заключённым. Чаще всего это оформление заказа — понятно и клиенту, и суду.

Куда прислать готовые файлы. Может быть любым вашим ящиком — в документы он не попадёт, там будет адрес из раздела «Кто отвечает за данные».