7 документов без которых сайт компании не должен работать в 2025 году

Сайт – это лицо компании. Даже если в вашем случае сайт — не площадка для продаж, а дань «тренду», оформлять его в соответствии с требованиями законодательства вы обязаны. Если прогуляться по подвалам онлайн-площадок, можно увидеть настоящие жемчужины околоправовой мысли.

Один из таких променадов натолкнул меня на идею написать эту статью. Есть ощущение, что даже крупные игроки рынка не всегда понимают, какие документы обязательны для размещения на сайте. Я могу и хочу ответить на этот вопрос. В 2025 году на вашем сайте должно быть минимум семь правильно оформленных документов. И точка. За несогласие — штрафы.

Прежде чем я расскажу про пакет документов для сайта, напомню, что все они должны быть общедоступны. Посетители и контрольные органы вправе получать информацию здесь и сейчас. Если им придется долго бродить по разделам сайта, у вас появятся проблемы. Имейте это в виду.

Перечень документов для размещения на сайте:

В нем юристы прописывают правила пользования платформой, условия регистрации, порядок работы с личным кабинетом, фиксируют права и обязанности компании и посетителя сайта. Например, пользовательским соглашением может быть запрещено копирование контента с сайта.

Отдельный раздел пользовательского соглашения выделяют под описание ответственности сторон: здесь можно указать, что вы не возместите ущерб в случае технического сбоя на сервере. Этот документ на сайте компании убережет вас от ответственности за неполадки, к которым вы не имеете отношения.

Это название одного и того же документа. Его содержание должно соответствовать требованиям закона «О персональных данных».

Политика конфиденциальности включает сведения о том, какие данные пользователей собираются, как применяются, какую защиту данных вы обеспечиваете. Политика обработки персональных данных (ПД) содержит информацию только о том, как обрабатываются персональные данные пользователей сайта и сотрудников компании.

Его нельзя объединить с политикой конфиденциальности или политикой обработки персональных данных. Это разные документы: такими они и должны быть на сайте вашей компании.

Политика конфиденциальности (политика обработки ПД) объясняет пользователям, как вы будете работать со сведениями о них. Документ вы размещаете для ознакомления, пользователь может быть с ним согласен или не согласен. Для подтверждения согласия на обработку ПД владелец сайта разрабатывает отдельный нормативный документ для сайта. «Подписывая» его, пользователь указывает, что готов передать информацию о себе и знает, как ваш сайт будет с нею работать.

Такое согласие нужно, если вы используете, например, «Яндекс Метрику». Объединять этот документ с Согласием на обработку персональных данных не рекомендую.

Факт присутствия Политики конфиденциальности или Политики обработки персональных данных на сайте не означает, что о файлах cookie уведомлять не нужно. Нужно, поскольку Политика конфиденциальности (обработки ПД) и cookie ориентированы на сбор разной информации о посетителях сайта, в частности, cookie не персонализируют пользователя сайта, но фиксируют другие данные.

Тех, что анализируют поведение пользователя и предлагают интересный ему контент.

Еще один документ, подлежащий размещению на сайте.

Он необходим, если сведения, которые собирает сайт, вы используете для рекламных рассылок. Рекламный контент – это любые уведомления о продаже товаров и услуг: СМС, пуш-уведомления, сообщения на электронную почту, в социальных сетях, мессенджерах и т.д. Напоминание о том, что товар доставлен, рекламной рассылкой не считается.
В контексте согласия на получение рекламной рассылки не могу не сказать о чек-боксах для заполнения галочками. Споры о них велись весь 2024 и за несколько лет до него: помните?

Если нет, поясняю суть. В отечественной «сайтовой культуре» сложилась традиция размещать блоки с текстом, наподобие: «Соглашаюсь на получение рекламной рассылки» на странице, где пользователю нужно выполнить важное действие – зарегистрироваться, подтвердить заказ либо что-то подобное. В эти слова или поблизости вмонтированы ссылки на тексты Политики конфиденциальности (обработки ПД) и Согласия на обработку ПД, а рядом стоят окошки, которые нужно заполнить галочками для продолжения пользования функционалом.

Разумеется, осознают, что происходит, проходят по ссылкам и вчитываются в тексты не все пользователи. Многие расставляют галочки не задумываясь, на что именно они соглашаются. Некоторые владельцы сайтов практикуют размещение чек-боксов с предустановленными галочками. Здесь и не требуется никуда нажимать: все сделано за вас – остается только кликнуть по кнопке «Продолжить». Так поступать не нужно, чтобы не тратить деньги на выплату штрафов.

Требования к выражению согласия на получение рекламной рассылки жесткие. Отделаться безликими галочками нельзя: подтверждать намерение видеть рекламный контент нужно через отправку СМС или другим интерактивным со стороны пользователя образом. Такая система, например, работает на сайте DNS. Чтобы получать рекламу, нужно найти письмо от DNS на почте и намеренно нажать на кнопку «Подтвердить».

Пропишите наименование компании, адрес и место нахождения, адрес электронной почты и (или) номер телефона, местоположение главного офиса, ОГРН, ИНН, если продаете через сайт. Для реквизитов выделите отдельную страницу либо место в подвале сайта.

Это документ, который должен быть на сайте, если вы продаете с него товары или услуги всем желающим. Здесь я объяснила, как составить его самостоятельно. Рекомендую освежить в памяти, поскольку некорректные формулировки нередко становятся причиной конфликтов с клиентами и вызывают повышенный интерес контролирующих органов к бизнесу, а этого в наступающем 2025 году, я уверена, вы не хотите.

Это базовый набор необходимых документов для сайта. Разумеется, по своему усмотрению вы можете дополнить его. Правовых нюансов и юридических тонкостей достаточно: если сомневаетесь в правильности составления документа, то обращайтесь за помощью. Это проще и дешевле, чем платить штрафы, а затем пытаться все исправить самостоятельно. И снова платить штрафы.

Останавливаться подробно на размерах штрафов не буду, но тем, кто не верит, что их выписывают, напомню: удостоиться интереса контролирующих органов со всеми вытекающими проще, чем кажется. Такой участи, например, не избежала автономная некоммерческая организация "Поддержка связей с еврейской диаспорой "Еврейское Агентство «Сохнут»"". На своем сайте она собирала персональные данные пользователей, но не разместила документ, определяющий политику их обработки. Выяснилось также, что «Сохнут» хранит собранные сведения с использованием баз данных, находящихся за пределами РФ. Итог: штраф 500 000 рублей. Номер дела: N 16-1661/2023. Нарушения выявились в ходе прокурорского надзора, а под него ежегодно попадает много организаций. Проверкой сайтов также занимается Роскомнадзор: как я говорила выше, ему судьба персональных данных россиян особенно небезразлична.

Соблюдайте законодательство, и вашему бизнесу будет счастье. Следите за тем, что происходит на ваших сайтах, чтобы сберечь нервы и бюджет. В 2025 они точно пригодятся. Если вам нужны документы на сайт, заказать их можно в боте.