Документы для сайтов и онлайн-сервисов
Разрабатываем, аудируем и приводим в соответствие с требованиями законодательства юридические документы для сайтов, интернет-магазинов, SaaS-платформ и мобильных приложений: политику конфиденциальности, пользовательское соглашение, публичную оферту, политику использования cookie, согласия на обработку персональных данных и лицензионные соглашения. Проверяем документы на соответствие 152-ФЗ, 149-ФЗ, 38-ФЗ, требованиям GDPR, Закону о цифровых услугах ЕС, а также правилам RuStore, App Store и Google Play.
Оставить заявку
Любой сайт, который собирает хотя бы один адрес электронной почты, принимает оплату или регистрирует пользователей, уже является оператором персональных данных и участником информационного обмена. Это значит, что набор обязательных документов у него возникает автоматически — не по желанию владельца, а в силу закона. Отсутствие политики конфиденциальности, согласия на обработку данных или условий использования сервиса — это не формальная недоработка, а готовое основание для жалобы, проверки и административного штрафа. Мы собираем документы в единый непротиворечивый комплект, в котором оферта, соглашение, политика и согласия ссылаются друг на друга, а интерфейс сайта соответствует написанному в текстах.
Какие документы нужны сайту и онлайн-сервису
- Политика в отношении обработки персональных данных — обязательный документ для любого оператора, публикуется в открытом доступе и описывает цели, объём, сроки и способы обработки данных, а также права субъектов.
- Согласие на обработку персональных данных — отдельный документ или чекбокс в форме, который нельзя объединять с согласием с офертой и политикой; должен быть конкретным, предметным и информированным.
- Пользовательское соглашение — правила использования сайта или сервиса: регистрация, права и обязанности сторон, ограничения, ответственность, порядок блокировки аккаунта и разрешения споров.
- Публичная оферта или договор купли-продажи — для интернет-магазинов, оплаты подписки, оказания услуг и продажи цифровых товаров.
- Политика использования файлов cookie и аналогичных технологий — с перечнем категорий cookie, целей, сроков хранения и механизмом управления согласием.
- Лицензионное соглашение с конечным пользователем (EULA) — для программного обеспечения, десктопных приложений и отдельных функций мобильных сервисов.
- Правила размещения пользовательского контента и модерации — для платформ с отзывами, объявлениями, комментариями и стримингом.
- Документы для публикации в RuStore, App Store и Google Play — политика конфиденциальности приложения, возрастные рейтинги, описание разрешений и обработки данных.
- Уведомление в Роскомнадзор о начале обработки персональных данных — для операторов, которые его ещё не подавали либо изменили цели и состав обрабатываемых данных.
Готовые комплекты под разные типы проектов
Базовый комплект
Для корпоративного сайта, лендинга или визитки с формами обратной связи: политика конфиденциальности, согласие на обработку данных, политика cookie, уведомление о рекламных рассылках. Подходит, когда нет регистрации, личного кабинета и оплаты на сайте.
Комплект для интернет-магазина
Дополнительно к базовому: публичная оферта, условия доставки, оплаты и возврата товара, порядок работы с претензиями, правила применения промокодов и бонусов, документы для рассрочки и подписки на повторные покупки.
Комплект для SaaS и мобильного приложения
Пользовательское соглашение с уровнями подписки и ограничениями по использованию, SLA, EULA, политика конфиденциальности приложения по форматам магазинов, описание разрешений и сторонних SDK, документы для обработки данных на условиях поручения.
Комплект для платформы и маркетплейса
Правила платформы и модерации, регламент работы с жалобами и уведомлениями о нарушении прав, условия размещения пользовательского контента, документы для правообладателей и порядок взаимодействия с продавцами и исполнителями.
Аудит существующих документов
Проверяем действующий комплект на пробелы, противоречия и устаревшие формулировки, сверяем тексты с фактическим поведением сайта — какие данные реально собираются, каким скриптам передаются, куда уходят заявки и как долго хранятся.
Иностранный сегмент и зарубежные пользователи
Адаптация документов под GDPR и Закон о цифровых услугах ЕС, локализация текстов на английский и другие языки, распределение ролей контролёра и обработчика, описание прав субъектов данных и порядка обращения в надзорные органы.
Отдельная и самая частая на практике проблема — расхождение между документом и интерфейсом. В политике написано, что данные не передаются третьим лицам, а на сайте работают метрики, чат, коллтрекинг и сервис рассылок. В согласии указан один перечень целей, а в реальности компания использует данные для аналитики, ретаргетинга и профилирования. В форме стоит одна галочка, которая одновременно закрывает согласие с офертой, политикой и рекламу — такие конструкции признаются ненадлежащим согласием. Мы устраняем эти разрывы: проверяем формы, чекбоксы, баннеры cookie, тексты ссылок, порядок отзыва согласия и удаления аккаунта, а затем синхронизируем с ними документы. В результате комплект выдерживает проверку не только на бумаге, но и при сравнении с тем, что реально видит пользователь.
Документ, который никто не читает, всё равно работает — но только против владельца сайта. Задача юридического текста не в объёме, а в том, чтобы точно описать реальные процессы обработки данных и дать пользователю понятный механизм реализации его прав.
Что входит в работу
- Интервью с командой: какие данные собираются, откуда приходят заявки, какие сервисы и подрядчики задействованы
- Проверка форм, чекбоксов, баннеров cookie и пользовательских путей на сайте или в приложении
- Разработка комплекта документов с перекрёстными ссылками и единой терминологией
- Адаптация текстов под конкретную бизнес-модель, а не шаблон из интернета
- Рекомендации по размещению документов и по текстам согласий в интерфейсе
- Уведомление Роскомнадзора об обработке персональных данных и сопровождение подачи
- Подготовка ответов на запросы субъектов данных и типовых обращений пользователей
- Передача комплекта в редактируемом формате и итоговая консультация по поддержанию актуальности
Как проходит работа над документами
-
1. Заявка и вводная встреча
Обсуждаем тип проекта, модель монетизации, аудиторию и географию пользователей. По итогам встречи формируем перечень необходимых документов и предварительную оценку сроков.
-
2. Аудит текущего состояния
Изучаем сайт или приложение, собираем сведения о данных, сервисах, интеграциях и подрядчиках, проверяем наличие и качество действующих документов. Фиксируем пробелы и риски в коротком отчёте.
-
3. Разработка документов
Готовим тексты под ваш продукт: с реальными категориями данных, целями обработки, сроками хранения, перечнем получателей и понятным порядком отзыва согласия. Согласовываем редакцию с вашей командой.
-
4. Внедрение и сверка с интерфейсом
Даём инструкции по размещению документов, правке текстов согласий и настройке баннера cookie. Проверяем, что ссылки работают, версии документов совпадают, а даты вступления в силу проставлены.
-
5. Сопровождение
Отвечаем на вопросы по применению документов, обновляем комплект при изменении процессов, запуске новых функций, выходе на новые рынки или изменении законодательства.
Вопросы, которые задают чаще всего
Можно ли просто скопировать политику конфиденциальности с другого сайта?
Технически можно, но такой документ почти никогда не соответствует действительности: в нём указаны чужие цели обработки, получатели данных, сроки хранения и контактные сведения. При проверке или жалобе это выявляется в первую очередь, а ответственность несёт владелец сайта, а не автор исходного текста. Кроме того, чужой текст охраняется авторским правом.
Нужны ли документы, если на сайте только форма обратной связи?
Да. Уже сама форма с полями имени, телефона или почты означает обработку персональных данных, а значит, требуются политика в отношении обработки персональных данных, размещённая в открытом доступе, и надлежащим образом оформленное согласие. Дополнительно нужен корректный механизм cookie, если на сайте установлены системы аналитики.
Чем согласие отличается от галочки «Я согласен с условиями»?
Галочка согласия с офертой и политикой подтверждает ознакомление с документами, но не заменяет согласие на обработку персональных данных. Согласие должно быть отдельным, конкретным, информированным и предметным: пользователь должен понимать, кто обрабатывает данные, для каких целей и каким образом их можно отозвать. Совмещение нескольких согласий в одной галочке — типичное нарушение.
Нужна ли отдельная политика для мобильного приложения?
Магазины приложений предъявляют к политике конфиденциальности собственные требования: она должна быть доступна по прямой ссылке, описывать сбор данных устройства, разрешения и работу сторонних SDK. Отдельный документ удобнее, поскольку состав данных и правовые основания в приложении отличаются от веб-версии сервиса.
Что будет, если документов нет или они устарели?
Возможны административные штрафы по статье 13.11 КоАП РФ, предписания об устранении нарушений, ограничение доступа к ресурсу по требованию надзорных органов, отказ в публикации приложения в магазине и претензии пользователей. Отдельный риск для бизнеса — оспаривание условий сделок, когда в оферте нет нужных положений о порядке оплаты, возврата и ответственности.
Сколько времени занимает подготовка комплекта?
Базовый комплект для сайта с формами обычно готовится за несколько рабочих дней после вводной встречи. Проекты с личным кабинетом, подпиской, пользовательским контентом и иностранной аудиторией требуют больше времени: сначала проводится аудит процессов, затем разрабатываются документы и проверяется их внедрение. Точный срок зависит от скорости согласования с вашей стороны.
Приведите документы сайта в порядок
Расскажите, что представляет собой ваш проект: лендинг, интернет-магазин, SaaS-платформа или мобильное приложение. Мы определим необходимый перечень документов, проверим текущие тексты и формы, подготовим комплект под ваши реальные процессы обработки данных и поможем организовать его размещение на сайте.
Оставить заявку