Полгода назад мы разместили на Мегамозге статью 3 юридические ошибки интернет-магазина, которая вызвала живой интерес у пользователей. Сейчас хочется остановиться на проблеме, которую мы не стали затрагивать в предыдущем материале. Это проблема внедоговорного использования персональных данных пользователей интернет-магазина.

Сразу отметим, что имеется простое решение данной проблемы: для этого достаточно заключить с пользователем договор на использование сервиса интернет-магазина до приобретения в нем товара. Самым простым способом это сделать является принятие Пользовательского соглашения. Однако большинство интернет-магазинов используют стандартную форму оферты, условия которой принимаются после предоставления персональных данных. Т.е. до принятия оферты ПДн используются незаконно.

К сожалению, владельцы интернет-магазинов об этом не задумываются. Оферта на дистанционную продажу товаров включает все правовые условия использования магазина и кажется достаточной. Но так ли это? Давайте разберемся.

Какие условия обычно включает публичная оферта среднестатистического интернет-магазина? Перечень условий достаточно стандартный:
  • Правила регистрации и использования
  • Порядок заказа товара
  • Порядок оплаты
  • Доставка товара
  • Возврат товара и платежа
  • Ограничение ответственности
  • Условия обработки персональных данных
  • Порядок внесения изменений.

Вроде бы, это все условия, которые необходимы по законодательству для дистанционной продажи товаров через интернет-магазин. Однако распространенная практика объединения необходимых условий в одном документе имеет существенный порок. В чем он заключается?

Для продажи и доставки товара интернет-магазин получает персональные данные покупателя или лица, которому вручается товар (выгодоприобретателя). В связи с этим владелец интернет-магазина считается оператором по обработке персональных данных и должен соблюдать соответствующие требования.

По закону «О персональных данных», не требуется согласие субъекта персональных данных на их обработку в случае, когда обработка персональных данных необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пп.5 п.1 ст.6 ФЗ «О персональных данных»)

Помимо этого оператор вправе без уведомления Роскомнадзора осуществлять обработку персональных данных, полученных в связи с заключением договора, стороной которого является субъект персональных данных (пп.2 п.2 ст.22 ФЗ «О персональных данных»).

Следовательно, для применения данных норм необходимо, чтобы обработке ПДн предшествовало заключение договора или начало его оформления.

Когда происходит заключение договора по оферте? Обычно договор заключается при оплате товара. Когда пользователь знакомится с публичной офертой? В лучшем случае пользователь знакомится с публичной офертой:
1) перед регистрацией на сайте интернет-магазина;
2) перед отправкой оформленного заказа на сайте интернет-магазина.
При этом условия оферты не дифференцируются на те, что применяются до заключения договора купли-продажи товара и после.

Соответственно, нельзя сказать, что а) с момента регистрации на сайте интернет-магазина, пользователь заключил некий договор на его использование, и б) после оформления и (если требуется) оплаты товара отношения между пользователем и владельцем магазина дополнительно регулируются договором купли-продажи такого товара.

Помимо этого в последнее время интернет-магазины стараются сократить количество действий в процессе покупки. Поэтому для оформления заказа не требуется предварительная регистрация, а при оформлении заказа — ознакомление с условиями продажи товара.

Особенно это видно на примере интернет-магазинов розничных сетей. В таком случае товар доставляется со склада в указанный покупателем магазин и там же оплачивается. Таким образом, дистанционная продажа отсутствует, т.к. договор купли-продажи заключается в стационарной точке.

Данную практику копируют и другие интернет-магазины, не имеющие собственных пунктов выдачи. Здесь товар доставляется наложенным платежом.

Однако во всех рассмотренных случаях продавцы забывают о том, что при регистрации или оформлении заказа покупатель оставляет на сайте персональные данные. В результате, такие персональные данные обрабатываются на стороне интернет-магазина до заключения договора.

Поэтому владелец магазина не может ссылаться на положения закона, которые его освобождают от:
а) получения согласия субъекта персональных данных на их обработку;
б) уведомления Роскомнадзора об обработке ПДн для включения в специальных реестр операторов ПДн.

Исключить данные риски позволяет простое разделение публичной оферты на 3 документа:

1) Пользовательское соглашение, которое регулирует условия регистрации на сайте интернет-магазина и бесплатного использования его функционала;
2) Оферта на дистанционную продажу товаров, в которой изложены условия и порядок заключения договора купли-продажи товара через интернет-магазин;
3) Политика конфиденциальности, которая описывает порядок обработки ПДн в связи с заключением а) договора на использование сайта по Пользовательскому соглашению и б) договора купли-продажи по оферте.

Как видите все просто и логично: под каждое действие пользователя свой договор и условия обработки его ПДн. С учетом этого мы разработали Пакет документов интернет-магазина, состоящий из 3х документов вместо стандартной оферты.
Вы разделяете оферту и пользовательское соглашение в своем магазине?

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

Проголосовало 13 человек. Воздержалось 19 человек.

Комментарии (28)


  1. FDA
    01.02.2016 10:30
    +2

    За три документика Вы хотите 25 тыс. руб??? И есть болваны, которые это реально покупают? Нет, ну я понимаю если бы это стоило 1000 руб., тут проще купить, чем время своё тратить, но не 25 тыс. ведь!!! Я, например, покупал весь набор документов по пожарной безопасности за 1200 руб. или около того. Так там даже рисунки огнетушителей и всякие памятки в векторе были. В общем сложности около 20 документов!


    1. pikla
      01.02.2016 10:47

      Соглашусь, цена конечно большая, особенно для небольшого магазинчика. Малоимущим скидки предусмотрены (для товарищей с мегамозга=))?


    1. ictlawyer
      01.02.2016 11:13

      Вам может показаться это странным, и даже возмутительным, но эта цена ниже рыночной. И покупают вовсе не болваны, как вы изволили выразиться, а компании, которым есть что терять.


      1. FDA
        01.02.2016 11:18

        Рыночная цена на пакет электронных документов 1000 руб. Я уже приводил пример про пакет по пожарной безопасности. Хотя если для кого-то сложно нагуглить эти три документика, то пусть платит.


        1. ictlawyer
          01.02.2016 11:21
          -1

          И ссылку дайте на какой-нибудь конструктор или сборник договоров, чтоб все знали за кого агитируете


          1. FDA
            01.02.2016 11:37

            Я ни за кого не агитирую. Вы тут рекламируете свои услуги, вот и извольте вышлушать критику. Нагуглить несколько фирм, которые предрставляют похожие услуги, но с ценами на порядок ниже, думаю, никому не составит труда.


            1. ictlawyer
              01.02.2016 11:43

              Я таких не знаю, просветите


              1. FDA
                01.02.2016 11:49

                Вы же писали про рыночные цены!!! Значит должны были изучить рынок. Или же Вы признаёте, что цену с потолка взяли?


                1. ictlawyer
                  01.02.2016 12:07

                  Как раз наоборот, это вы свое представление о справедливости выдаете за рыночную цену


                  1. FDA
                    01.02.2016 14:13

                    Всё верно, я считаю справедливой ценой 1000 руб. за весь пакет. Но у нас свободный рынок, Вы можете продавать результаты своего труда за сколько угодно. Просто бредовость ситуации заключается в том, что Вы позиционируете свой продукт для интернет-магазинов, а сами же как минимум их них отпугиваете ценой.

                    Мне просто непонятно, для какой именно ниши Вы сей продукт сделали? Крупные фирмы имеют своего юриста, они и сами подготовят эти документы. Мелкие фирмы без проблем нагуглят эти формы или слижут их с сайта какого-либо другого интернет-магазина.

                    Подобные вещи должны стоить столько, чтобы их можно было купить, сэкономив себе определённое количество времени. А за 25 тыс. можно потратить уж пару дней на поиск нужной информации.


                    1. ictlawyer
                      01.02.2016 14:26

                      Вы еще скажите, что за пару дней любой юрист в этом разберется… И не такие уж и крупные магазины заказывают документы, как вы полагаете.


                      1. FDA
                        01.02.2016 14:44

                        А Вы считаете, что только у Вас такие юристы крутые, а все остальные дураки? На счёт тех, кто выбрасывает за такую ерунду 25 тыс. я уже писал выше.


    1. man_without_face
      02.02.2016 18:22

      24990


  1. FDA
    01.02.2016 11:12

    Прежде чем про малоимущих заявлять мозг себе для начала включите. Ни одна здравомыслящая организация не купит у Вас три документика за 25 тыс. А кто покупает, я уже писал выше — они болваны.


    1. ictlawyer
      01.02.2016 11:16

      Да ради бога, оставайтесь при своем мнении.


  1. prolis
    01.02.2016 13:24

    А как вам такая загогулина насчет письменной формы:

    Статья 9 №152-ФЗ п4: В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.


    1. ictlawyer
      01.02.2016 14:05

      Вы п.4 цитируете? Это ограничение относится к специальным катекориям ПДн о расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических данных.
      В остальных случаях согласие может быть дано в любой позволяющей подтвердить факт его получения форме
      (в т.ч. электронной) на основании п.1 ст.9 ФЗ «О ПДн». Более того, обработка ПДн может осуществляться и при отсутствии согласия, если она необходима для целей заключения и /или исполнения договора, как указано выше (см. п.2 ст.9).


      1. teecat
        02.02.2016 10:49

        Что-то я не уверен. В свое время очень много споров было на эту тему. И к единому мнению так эксперты и не пришли


  1. vimruler
    01.02.2016 20:01
    +2

    Могли бы вы подсказать хоть одного вашего клиента, у которого на сайте опубликованы эти три документа?


    1. ictlawyer
      02.02.2016 13:14

      Или сразу опубликовать пакет документов на Мегамозге :)

      Если вам нужно признание обозначенных рисков крупными игроками, проанализируйте их соглашения: в них выделяются факт предоставления пользователю права использования сервиса до заключения договора купли-продажи. Хотя и не всегда так явно, как предлагаем мы. Например, есть общая оферта на варианты использования сайта, а в ней ссылка на правила продажи товаров. Оферта принимается при регистрации, а Правила — при заказе или оплате товара.


    1. ictlawyer
      02.02.2016 13:44

      Для сомневающихся выкладываю запрос в Роскомнадзор от одного уважаемого в Рунете магазина:

      image
      image
      А вот выдержки из ответа Роскомнадзора:

      image
      image