Юридические требования к сайту: данные, cookie и продажи

Это зависит от того, что делает сайт. Сайту, который только представляет компанию и даёт контактные данные, нужно немного; список растёт, когда добавляются контактная форма, подписка на рассылку, учётные записи, cookie или продажи. Начните с того, чтобы записать, что ваш сайт делает на самом деле: какие данные он собирает, какие инструменты загружает и продаёт ли он что-нибудь?

Эта опись служит и основой для вашего разговора с юристом. Юрист решает, какой текст для вас обязателен, а вы приходите с ясной картиной.

• Уведомление о персональных данных: для форм и регистраций, которые собирают персональные данные
• Политика конфиденциальности: как обрабатываются данные на сайте в целом
• Уведомление о cookie и настройки выбора: для сайтов, которые используют cookie или похожие средства отслеживания
• Условия дистанционной продажи и предконтрактная информация: для сайтов, которые продают
• Сведения о компании: наименование, адрес, способы связи

Уведомление о персональных данных сообщает человеку, который оставляет свои данные, кто будет их использовать, с какой целью и как. На сайте задача состоит в том, чтобы сделать это уведомление читаемым в каждой точке, где собираются данные: в контактной форме, при подписке на рассылку, при создании учётной записи, при заказах, запросах расчёта стоимости и в формах для кандидатов. Его не следует прятать в углу страницы, оно должно открываться по ссылке рядом с формой.

Политика конфиденциальности описывает, как сайт обращается с данными в целом. На большинстве сайтов это две отдельные страницы, которые ссылаются друг на друга. Там, где нужно согласие, заранее отмеченные флажки, как правило, не считаются подходящими, поэтому согласуйте с юристом, как должен работать флажок. Не копируйте текст с другого сайта, потому что он не опишет те данные, которые собираете вы.

Поручите юристу определить содержание текстов, правовое основание, на которое вы опираетесь, и сроки хранения. Задача сайта состоит в том, чтобы связать подготовленный юристом текст с нужными местами и ограничить каждую форму теми данными, которые ей действительно нужны.

Уведомление о cookie это не просто баннер; это реальное применение выбора, который в нём сделан. Составьте список того, какие cookie и похожие средства отслеживания работают на вашем сайте: инструменты измерения, рекламные теги, встроенные видео и карты, окна чата. При каких условиях cookie, которые сайту не нужны для работы, могут загружаться до того, как посетитель сделал выбор, это юридический вопрос. С технической стороны должна быть готова настройка, способная загружать инструменты в соответствии с выбором.

Посетители должны иметь возможность позже изменить свой выбор, поэтому внизу страницы должна быть постоянная ссылка или кнопка. О согласии на cookie и о передаче выбора инструментам измерения мы рассказываем в нашей статье о согласии на cookie. Инструмент проверки cookie на нашем сайте позволяет быстро увидеть, какие cookie устанавливает ваша страница. Текст баннера и названия категорий пишите с советом юриста.

Общая рамка такова: на сайтах, которые продают товары или услуги онлайн, покупатель должен до оформления заказа увидеть сведения о продавце, о товаре, об общей цене, о доставке и об условиях отказа от покупки и подтвердить договор. Эта информация и текст договора показываются в читаемом виде до шага оплаты. Их объём и формулировки определяет юрист.

Задачи сайта таковы: ссылки на тексты на странице оплаты, отдельный шаг подтверждения перед заказом, отправка покупателю копии договора и информации после заказа и доступность сведений об отказе от покупки со страниц товаров и из процесса заказа. Исключения из права на отказ различаются в зависимости от товара, поэтому спросите юриста, какие из ваших товаров подпадают под исключение и подходит ли текст для ваших групп товаров.

Посетитель должен иметь возможность увидеть, кому принадлежит сайт. Торговое наименование, адрес, способы связи, а также налоговые или регистрационные сведения обычно находятся внизу страницы или на отдельной странице контактов. Какие сведения обязательны именно для вас, зависит от вида вашей компании и её деятельности, поэтому решите это вместе с юристом и бухгалтером.

Одна тема, о которой здесь часто забывают, это рассылки и рекламные сообщения. В целом для отправки коммерческих электронных сообщений нужно разрешение человека и простой способ отказаться. Заведите журнал, в котором сохраняется, кто дал разрешение, когда и при какой формулировке, и согласуйте его объём с юристом.

Самая частая ошибка это копирование готового текста в том виде, как он есть; он не описывает ни те данные, которые вы собираете, ни инструменты, которыми вы пользуетесь, ни ваши условия продажи. Вторая ошибка: поместить текст на страницу, не связав его с формой и с процессом, то есть нет ни ссылки рядом с формой, ни флажка подтверждения на шаге оплаты.

Третья ошибка: не обновлять тексты после изменений на сайте. Если добавлена новая форма, новый инструмент измерения или новый способ оплаты, текст и настройки cookie тоже нужно обновить. Четвёртая ошибка: баннер, где выбран отказ, но инструменты продолжают работать в фоне; выбор и поведение должны совпадать. Пройдите по этим пунктам вместе с юристом.

Размещать условия дистанционной продажи на сайте, который ничего не продаёт, не нужно, и это вводит посетителей в заблуждение; текст должен отражать то, что сайт делает на самом деле. Очень простому сайту, который не использует формы, подписки, cookie или инструменты измерения и лишь сообщает сведения, нужно мало текстов. Эта простота заканчивается, когда позже добавляется какой-то инструмент; тогда пересмотрите тексты.

Повесить баннер о cookie для украшения, оставить всё решение плагину или поручить искусственному интеллекту написать юридические тексты и опубликовать их без проверки это неверные решения. В каждом из этих случаев окончательное решение принадлежит юристу, а команда сайта правильно применяет это решение.