-
Вопрос № 00219189
Здравствуйте, подскажите пожалуйста, насколько я правильно смогла понять, что нужно для моего интернет -магазина, касаемо действий пользователя.
Регистрация:
1. Чек-бокс - о принятии Пользовательского соглашения.
2. Чек-бокс - о Согласии на обработку персональных данных.
3. Ссылка - на Политику обработки персональных данных.
Оформление заказа:
1. Чек-бокс - о согласии с Публичной офёртой
2. Чек-бокс - о Согласии на обработку персональных данных.
3. Ссылка - на Политику обработки персональных данных.
Форма обратной связи:
1. Чек-бокс - о Согласии на обработку персональных данных
2. Ссылка на Политику обработки данных.
Меня интересует 3 вопроса:
1. Верно ли это?
2. Обязательно ли это?
2. Что именно должно быть из этого кликабельной ссылкой?
а. Пользовательское соглашение.
б. Согласие на обработку персональных данных
в. Политика обработки персональных данных
г. Публичная оферта
Здравствуйте. Детализирую и дополняю перечень — того, что вы описали, для полноценного соответствия законодательству недостаточно.
Дополнительно к описанной структуре нужно:
Документы на сайте: Политика конфиденциальности/обработки ПДн (ст. 18.1 152-ФЗ, должна быть опубликована в открытом доступе, не только по ссылке из формы). Публичная оферта — полный текст с существенными условиями: наименование товара, цена, порядок оплаты, доставка, возврат. Правила возврата и обмена товара (ст. 26.1 Закона о защите прав потребителей — право отказа от товара дистанционной продажи в течение 7 дней).
Информация о продавце — полное наименование, ОГРН/ОГРНИП, ИНН, юридический и фактический адрес, контакты (обязательна по Правилам продажи № 2463 и Закону о защите прав потребителей).
Уведомление в Роскомнадзор о начале обработки персональных данных (ст. 22 152-ФЗ) — отдельная административная обязанность оператора, не связана с чек-боксами на сайте.
Куки — уведомление/баннер о использовании файлов cookie, если используются аналитика/рекламные пиксели, со ссылкой на политику cookie либо включение этого раздела в общую Политику ПДн.
Оплата — если принимаете карты, требования эквайринга и, возможно, 152-ФЗ в части передачи данных платёжному агенту (отдельное указание в Политике).
Возрастные ограничения — если товары 18+, чек-бокс подтверждения возраста.
Это стандартный, но не исчерпывающий перечень — полнота зависит от вашего ассортимента и способов оплаты. Точный список документов под ваш магазин — на консультации.
Здравствуйте. Да, все верно вы обозначили: все эти документы должны быть на сайте. Все ссылки на данные документы должны быть кликабельными: у посетителей сайта должна быть возможность ознакомиться с данными документами нажав на ссылку, согласие на обработку персональных данных также должно оформляться кликабельной ссылкой, чтобы перед проставлением галочки в чек-боксе посетитель мог ознакомиться с текстом согласия и понять, какие именно его персональные данные обрабатываются, а также с какой целью. Все кликабельные ссылки на документы размещаются не только под формами обратной связи и оформления заказов, но и также дополнительно размещаются в подвале сайта. Что еще дополнительно необходимо разместить на сайте: Банер об использовании cookies-файлов, в этом баннере должны быть кликабельная ссылка на политику обработки персональных данных, в которой должен быть раздел по обработки персональных данных посредством cookies. Следующий момент, если вы планируете осуществлять рекламные и информационные рассылки своим клиентам, на сайте необходимо разместить согласие на осуществление таких рассылок, оно оформляется отдельно от других видов согласия. На что еще следует обратить внимание: галочки в чек-боксах не должны быть проставлены заранее (РУН это рассматривает как нарушение); если еа сайте используете метрические программы, проверьте, чтобы среди этих программ не было Goog-lAnalitik.
Схема выстроена верно. Все 3 формы требуют чек-бокса согласия на обработку персональных данных со ссылкой на Политику. Публичная оферта и Пользовательское соглашение - кликабельные ссылки обязательны. Согласие на обработку данных - отдельный чек-бокс, не ссылка. Ваш интернет-магазин зарегистрирован как юридическое лицо или индивидуальный предприниматель, и осуществляет ли он сбор данных несовершеннолетних покупателей? На практике Роскомнадзор при проверках интернет-магазинов особо фиксирует ситуации, когда чек-бокс согласия на обработку персональных данных предустановлен в положение "активен" - это автоматически признаётся нарушением, поскольку согласие должно быть получено активным волеизъявлением пользователя, а не снятием галочки. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
