- Офертой признается адресованное одному или нескольким конкретным лицам предложение, которое достаточно определенно и выражает намерение лица, сделавшего предложение, считать себя заключившим договор с адресатом, которым будет принято предложение. Оферта должна содержать существенные условия договора.
— Гражданский кодекс Российской Федерации (часть первая), ст. 435
В ситуации, когда сайт предлагает товары или услуги широкому кругу лиц, такой договор может быть признан публичным. Статья 426 ГК РФ устанавливает, что лицо, осуществляющее предпринимательскую деятельность, не вправе оказывать предпочтение одному лицу перед другим при заключении публичного договора, за исключением случаев, предусмотренных законом. Это значит, что если ваш сайт занимается розничной торговлей или оказанием услуг, вы обязаны заключать договор с каждым, кто к вам обратится, на одинаковых условиях, указанных в оферте. Нарушение этого требования может повлечь признание оферты недействительной в части дискриминационных условий.
- Публичным договором признается договор, заключенный лицом, осуществляющим предпринимательскую или иную приносящую доход деятельность, и устанавливающий его обязанности по продаже товаров, выполнению работ либо оказанию услуг, которые такое лицо по характеру своей деятельности должно осуществлять в отношении каждого, кто к нему обратится ... Лицо, осуществляющее предпринимательскую или иную приносящую доход деятельность, не вправе оказывать предпочтение одному лицу перед другим лицом в отношении заключения публичного договора, за исключением случаев, предусмотренных законом или иными правовыми актами.
— Гражданский кодекс Российской Федерации (часть первая), ст. 426
Пользовательское соглашение, условия которого разрабатываете для сайта, по своей правовой природе является договором присоединения. Статья 428 ГК РФ определяет, что такие договоры принимаются стороной путем присоединения к условиям в целом. При этом присоединившаяся сторона (пользователь) вправе требовать расторжения или изменения договора, если он лишает её прав, обычно предоставляемых по договорам такого вида, или содержит явно обременительные условия. При проверке вашего черновика необходимо исключить любые положения, которые могут быть сочтены судом как ограничивающие ответственность владельца сайта или навязывающие пользователю неоправданные обязательства, иначе соответствующее условие может быть признано ничтожным.
Статья 428 ГК РФ определяет договор присоединения, условия которого определены одной стороной в стандартных формах и принимаются другой стороной путем присоединения. Присоединившаяся сторона вправе требовать расторжения или изменения договора, если он лишает ее прав, обычно предоставляемых по договорам такого вида, исключает или ограничивает ответственность другой стороны или содержит явно обременительные условия.
— Гражданский кодекс Российской Федерации (часть первая), ст. 428
При размещении оферты и пользовательского соглашения на сайте, который предназначен для продажи товаров или услуг потребителям, необходимо учитывать положения Закона «О защите прав потребителей». Статья 26.1 устанавливает обязательную информацию, которую продавец (владелец сайта) обязан предоставить потребителю до заключения договора дистанционным способом. В ваш черновик оферты должны быть включены сведения об основных потребительских свойствах товара, месте нахождения продавца, полном фирменном наименовании, цене, условиях приобретения, доставке, сроке службы, гарантийном сроке, порядке оплаты, а также сроке действия предложения. Отсутствие хотя бы одного из этих пунктов может быть расценено как нарушение прав потребителей.
Статья 26.1 Закона РФ «О защите прав потребителей» регулирует дистанционный способ продажи товара, что относится к публичной оферте в интернет-торговле. Пункт 2 устанавливает обязательную информацию, которую продавец должен предоставить до заключения договора: об основных потребительских свойствах товара, адресе (месте нахождения) продавца, месте изготовления товара, полном фирменном наименовании продавца (изготовителя), цене и условиях приобретения товара, доставке, сроке службы, сроке годности и гарантийном сроке, порядке оплаты, а также сроке действия предложения о заключении договора.
— Закон Российской Федерации «О защите прав потребителей», ст. 26.1
Кроме того, статья 16 Закона «О защите прав потребителей» запрещает включать в договор условия, ущемляющие права потребителя, и объявляет их ничтожными. В вашем черновике публичной оферты и пользовательского соглашения не должно быть положений, предоставляющих вам право на односторонний отказ от исполнения обязательства или одностороннее изменение условий (кроме случаев, прямо разрешённых законом), а также условий, ограничивающих ответственность продавца за недостатки товара или за нарушение сроков. Наличие таких условий в черновике потребует их исключения.
- К недопустимым условиям договора, ущемляющим права потребителя, относятся: 1) условия, которые предоставляют продавцу (исполнителю) право на односторонний отказ от исполнения обязательства или одностороннее изменение условий обязательства, за исключением случаев, если законом предусмотрена возмож
— Закон Российской Федерации «О защите прав потребителей», ст. 16
Что касается политики конфиденциальности, её обязательное наличие для сайта прямо предусмотрено Федеральным законом «О персональных данных». Статья 18.1 возлагает на оператора (владельца сайта) обязанность издать документы, определяющие политику в отношении обработки персональных данных. В вашей ситуации это именно тот документ, который необходимо разработать или проверить. Политика должна содержать цели обработки, категории обрабатываемых данных, способы, сроки их обработки и хранения, а также перечень мер по обеспечению безопасности персональных данных. Если черновик политики не включает эти элементы, он не соответствует закону.
- Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. ... К таким мерам, в частности, относятся: ... 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и х
— Федеральный закон «О персональных данных», ст. 18.1
Обязательство не раскрывать персональные данные третьим лицам без согласия субъекта закреплено в ст. 7 Закона о персональных данных. Это означает, что в вашей политике конфиденциальности должно быть чётко указано, что вы не передаёте данные третьим лицам иначе как в случаях, прямо предусмотренных федеральным законом. Если черновик политики содержит исключения из этого правила (например, передача партнёрам по маркетингу), то необходимо предусмотреть получение отдельного согласия пользователя на такую передачу.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Наконец, ст. 9 Закона о персональных данных устанавливает требования к согласию пользователя на обработку его персональных данных. Для сайта это ключевое положение: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В вашем пользовательском соглашении или политике конфиденциальности необходимо предусмотреть механизм получения такого согласия (например, отметка чекбокса при регистрации или оформлении заказа), причём согласие должно быть оформлено отдельно от других документов. Кроме того, закон требует обеспечить возможность отзыва согласия пользователем. Если ваши черновики не содержат этих элементов, они требуют доработки.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
— Федеральный закон «О персональных данных», ст. 9