Зачем нужны обе публикации
Оферта регулирует сделку: что продается, за сколько, как доставляется и возвращается. Политика конфиденциальности регулирует обработку персональных данных: какие данные собираются, зачем и как защищаются.
Это два разных документа с разными целями. Один без другого не закрывает все риски: оферта не защитит от штрафов по 152-ФЗ, а политика не заменит договор с клиентом.
На любом сайте, где есть форма заказа, регистрация или сбор email, должны быть оба документа.
Чем оферта отличается от политики
| Параметр | Оферта | Политика |
|---|---|---|
| Регулирует | Сделку | Обработку данных |
| Норма | ГК РФ, ЗоЗПП | 152-ФЗ |
| Акцепт | Оплата или заказ | Согласие на обработку |
| Обязательна | Для интернет-магазинов | Всегда при сборе данных |
| Кто проверяет | Роспотребнадзор | Роскомнадзор |
Политика не является договором. Она информирует субъекта данных о том, как оператор обращается с его персональными данными.
Как связать документы на сайте
Связь достигается через взаимные ссылки и упоминания.
- В оферте: «Обработка персональных данных осуществляется согласно Политике конфиденциальности».
- В политике: «Отношения по сделке регулируются Офертой, размещенной на сайте».
- Обе ссылки — рабочие и доступны с любой страницы сайта.
- Размещайте документы в футере и на странице оформления заказа.
Отдельно — согласие на обработку данных при акцепте: чек-бокс без предустановленной галочки со ссылкой на политику.
Согласие на обработку данных
Согласие — отдельное действие субъекта (ст. 9 152-ФЗ). Молчание или бездействие согласием не считается.
Что должно быть в согласии:
- Перечень персональных данных.
- Цели обработки: доставка, связь, реклама.
- Срок обработки.
- Способы обработки.
- Право отозвать согласие.
Формы согласия
Для разных целей — разные согласия. Согласие на обработку для доставки заказа не покрывает рекламные рассылки. Для рекламы нужен отдельный чек-бокс.
Обязательные пункты политики
- Наименование и реквизиты оператора.
- Какие данные собираются.
- Цели обработки.
- Правовые основания.
- Способы обработки и хранения.
- Сроки хранения.
- Права субъекта данных.
- Меры защиты информации.
- Порядок отзыва согласия.
Политика размещается в свободном доступе. Скрывать ее нельзя — это нарушение.
Штрафы за нарушения 152-ФЗ
| Нарушение | Штраф |
|---|---|
| Обработка без согласия | До 700 000 рублей для юрлиц |
| Отсутствие политики в открытом доступе | До 60 000 рублей для юрлиц |
| Утечка персональных данных | До 15 млн рублей и уголовная ответственность |
| Отказ субъекту в информации | До 40 000 рублей |
С 2025 года штрафы значительно выросли. Утечка данных — самая дорогая ошибка.
Типичные ошибки
- Политика есть, но ссылка не работает.
- Согласие оформлено как «продолжая пользоваться сайтом, вы соглашаетесь» — не считается надлежащим.
- Один чек-бокс для доставки и рекламы.
- Политика скачана с чужого сайта без адаптации.
- Нет упоминания о передаче данных третьим лицам (курьерам, платежным системам).
Как связать документы правильно
- Разместите оферту и политику на отдельных страницах.
- Добавьте взаимные ссылки в каждый документ.
- Разместите ссылки в футере и на странице заказа.
- Оформите отдельные чек-боксы для согласия на обработку и на рекламу.
- Обновляйте обе публикации при изменении процессов.