Требования к интернет магазину по закону

Требования законодательства к интернет-магазинам

Электронная коммерция в России — явление масштабное. По некоторым оценкам количество интернет-магазинов в 2013 году составило около 39 000 штук. Суммарный оборот ecommerce достигает 470 млрд. рублей.

Как известно, чем популярней становиться бизнес, тем более пристально следят за ним контролирующие органы. Это вполне понятно. Во-первых, необходимо следить за налоговыми отчислениями, во-вторых, следить за тем, чтобы бизнес протекал в правовом поле.

Помимо госорганов пристальное внимание интернет-магазинам уделяют и различные общественные организации, занимающиеся защитой прав потребителей. Насколько полезно такое внимание для ecommerce— вопрос открытый. Подобные организации больше заинтересованы в привлечении к ответственности предпринимателей, нежели в помощи.

Но у нас интерес другой. Мы хотим, чтобы и начинающие в  интернет-коммерции, и уже существующие бизнесы работали в рамках закона. Поэтому, решили выпустить цикл небольших публикаций, посвященных юридической составляющей правилдистанционной продажи. Дабы не перегружать предпринимателей правовыми терминами, материал будет структурирован по принципу чек-листа.

Требования, предъявляемые к сайту интернет-магазина

Итак, минимальная информация, которая в обязательном порядке должна присутствовать на сайте интернет-магазина:

1.    Информация о продавце: 

• адрес (место нахождения) продавца — указывается юридический адрес и почтовый адрес (если они не совпадают),  если юридическое лицо осуществляет деятельность через филиал, то адрес филиала;
• полное фирменное наименование  продавца (изготовителя) — например, Общество с ограниченной ответственностью «Ромашка» или Индивидуальный предприниматель Петров Иван Петрович
• ОГРН/ОГРНИП, ИНН — эти номера присваиваются при государственной регистрации: основной государственный регистрационный номер или основной  государственный регистрационный номер индивидуального предпринимателя, а также идентификационный номер налогоплательщика.

2.    Информация о товаре:

• о сроке, в течение которого действует предложение о заключении договора — срок устанавливается по своему усмотрению, исходя из возможностей Продавца,  например, «предложение действует до 22 часов 01 января 2015 года»;
• об основных потребительских свойствах товара — указывается  информация о цвете, составе товара, комплектации, особенностях формы, габаритах, назначении, в отношении продуктов питания — состав, пищевая ценность, условия хранения, срок хранения, способах приготовления, возможных противопоказаниях,  сведения об использовании генно-инженерно-модифицированных организмах;
• о месте изготовления товара — информация о месте нахождения производителя товара, а именно страна, город, адрес производителя, наименование производителя;
• наименование технического регламента или обозначение, свидетельствующее об обязательном подтверждении соответствия товара — указывается на то, каким  техническим регламентам соответствует товар или значок о сертификации товара, например:

• о цене и об условиях приобретения товара — цена товара обязательно указывается в рублях, условия приобретения могут включать данные о покупке товара в кредит или в рассрочку;
• срок, в течение которого товар должен соответствовать требованиям о качестве;
• о необходимости использования специалистов по подключению технически сложных товаров —  указывается  в случае, если самостоятельное подключение товара невозможно или  приведет к его неправильному функционированию товара.

3. Информация об условиях доставки товара

• условия о способах (курьером, почтой, самовывозом) и цене доставки товара, если стоимость доставки не включена в стоимость товара.

4. Информация о защите персональных данных пользователей 

• указывается информация о том, каким образом  и для каких целей осуществляется обработка персональных данных покупателей.

Требования просты и понятны, тем не менее, соблюдать их не менее важно, чем наращивать обороты.

 Рекомендации:

• если вы продаете однородные товары, укажите все вышеперечисленные сведения в одном документе, например, пользовательском соглашении;
• если товары разнородные, то целесообразно эти сведения определить для каждой группы товаров.

Следующая наша публикация будет посвящена правилам обработки  интернет-магазином персональных данных. Следите за обновлениями на сайте, или подпишитесь на нашу страницу в .

Если вы хотите задать вопросы о соблюдении интернет-магазинами законодательства, направляйте их Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. нашим специалистам или напишите на нашей странице в . Мы опубликуем ответы в следующих публикациях, либо обратимся к вам индивидуально.

Руководитель практики IT / IP & Media

Хохолков Михаил

Источник: https://ensocompany.ru/publication/trebovaniya-zakonodatelstva-k-internet-magazinam

Требования к интернет-магазину: чеклист по функционалу

Что бы получить нужный вам интернет-магазин, который будет правильно и эффективно выполнять все возложенные на него обязанности нужно понимать что именно вы хотите от своего магазина.

Вам нужно составить список требований к функционалу, так называемую спецификацию. Этот список можно будет дать разработчикам или использовать самостоятельно.

Он поможет вам выбрать оптимальный движок и определиться с необходимыми плагинами, а так же даст возможность составить перечень доработок.

В этом посте мы составим подробный перечень требований функционалу интернет магазина. Мы удобно структурируем его по разделам. По каждому требованию мы будем делать вывод: какой движок из бесплатных (OpenCart, WooCommerce, PrestaShop) справляется этой задачей лучше всего.

Товары: виды товаров

Вам нужно определиться какой товар вы продаете: материальный или виртуальный. Материальный это обычные физические товары которые можно доставить курьером или переслать по почте, например телевизор, грабли, гамак. Виртуальные это либо цифровой товар, либо услуги. Цифровым товаром может быть музыка, фильмы, эскизы одежды, электронные книги, коды к играм. Услуги которые можно продавать через интернет магазин это например: номер в отеле, услуги свадебного фотографа и т.д.

Материальные товары позволяют продавать любые движки магазинов, но виртуальные доступны не всем:

• OpenCart: Материальные, Цифровые
• PrestaShop: Материальные, Цифровые
• WooCommerce: Материальные, Цифровые, Услуги

Товары: группировки товаров

В процессе заполнения каталога может потребоваться организовать группировки товаров, если их много. Одна группировка по категориям товаров доступна практически у любого движка. Важно так же что бы эта группировка была иерархической.

Кроме того могут потребоваться дополнительные группировки товаров. Самая распространенная группировка это по производителю. Производитель может быть задан как доп свойство всех товаров, как например цвет или материал корпуса, но при этом он должен быть доступен с главной страницы как и категория товара. Если движок позволяет добавлять не ограниченное количество категорий товаров это будет плюсом.

Для категорий должны быть доступны: описание которое будет выводиться либо в начале либо в конце (либо и там и там) и картинка.

Товары: поля каталога

Товар должен иметь все важны реквизиты, что бы вы могли максимально полно вбить информацию о товаре в базу данных и затем использовать ее в работе: при анализе, сортировках, поиске; а так же для максимально полного отображения информации в карточке товаров.

Обязательные поля в каталоге товаров:

• наименование
• артикул
• цена
• подробное описание
• детальное описание

Товары: категории и группы

Движок должен позволять задавать произвольные свойства товаров. Произвольные свойства должны задаваться на все товары, на отдельные группы или на отдельный товар. В дальнейшем должна быть возможность фильтрации по произвольным свойствам.

Товары: визуализация

Визуализация товара — это можно сказать самая важная составляющая интернет-магазина. Так сказать нужно показать товар лицом! Надо всегда помнить это не витрина в магазине у дома. Все что есть у покупателя это монитор и колонки. Нужно обеспечать такую детализацию что бы у покупателя сложилось впечатление что он потрогал товар. возможностей для этого несколько:

• фото. Должна быть возможность задать основное фото и фото галереи. Фотографии должны увеличиваться.
• 3D. Трехмерная визуализация это круто. Если ваш движок может это сделать, то это выведет ваш магазин на совершенно новый уровень!
• обзор. обзоры товаров всегда идут на пользу продажам. Если вы сможете прикрепить видео-обзор к описанию товара — это будет стратегическим преимуществом!

Так же будет плюсом если вы будете иметь возможность красиво оформить описание товара. Назовем это конструктором описания товара.

Товары: удобная работа с каталогом

Пользователь находясь в вашем каталоге товаров должен чувствовать себя комфортно:

• он должен понимать в какой категории сейчас находится,
• должен иметь возможность отобрать товар по свойствам (Layered Navigation),
• должен иметь возможность поменять отображение списка товаров: сетка или список,
• должен иметь возможность изменить сортировку: по цене, по популярности.
• должен иметь возможность быстрого просмотра просмотра карточки товара

Товары: управление остатками

Интернет магазин должен позволять вести учет количества товаров:

• указание количества товара при заведении нового товара
• указание количества товара при закупке товаров
• учет остатков товаров по складам
• загрузка остатков из 1С

Для каждого товара должна быть возможность указания поставщика, что бы знать кому делать заказ когда заканчивается товар, а так же что бы делать группой заказ товаров, если вы закупаете у одного поставщика несколько видов товара.

Учет покупателей

В долгосрочной перспективе учет и управление покупателями очень важный инструмент увеличения продаж. Во первых как минимум вы должны уметь запоминать покупателей и их покупки. Это можно будет использовать для персональных рекомендаций, да и покупателю будет удобно когда он увидит в личном кабинете свою историю покупок. Так же если вы знаете некоторые личные данные, например дату рождения можно делать рассылки с предложением подарка.

Вот самые основные поля которые вы должны хранить по покупателям:

• ФИО
• Адрес доставки
• E-mail
• Телефон
• Дата рождения

Так же вы должны хранить исторические данные:

• история заказов
• история купленных товаров
• просмотренные товары
• содержимое брошенной корзины
• любимые товары

Вы должны иметь возможность группировать покупателей. Например:

• оптовик/розничный;
• обычный/VIP клиент
• надежный/ненадежный (часто делает заказ и отказывается)

Процесс оформления покупки (работа с корзиной)

Процесс покупки начинается когда покупатель переходит в корзину и готов оформить заказ. Требования к корзине:

• покупатель должен в удобном виде увидеть весь список покупок,
• должна быть возможность увеличить/уменьшить количество
• должна быть возможность добавить товар из рекомендованных

Обработка заказа

После того как покупатель нажимает кнопку «Оформить заказ» запускается целый комплекс процессов и ваш интернет-магазин должен поддерживать их:

• Оператору должно прийти письмо и SMS о том что был сделан заказ
• Покупателю должно прийти электронное письмо с подробностями покупки
• Покупателю и оператору должны приходить информационные письма в процессе доставки с информацией о том где сейчас находится товар
• Покупателю и оператору должны приходить информационные письма или SMS когда товар будет получен.
• Процесс обработки заказа: смс оператору, письмо покупателю, статусы,

Должны быть механизмы для прерывания заказа. Например если обнаружилась нехватка товара или если покупатель отказался от покупки.

Инструменты маркетинга

Под инструментами маркетинга в интернет магазине понимаются такие инструмента которые помогают осуществить продажу товара. К таким инструментам относятся:

• скидки на товар (зачеркнутая старая цена и новая цена)
• скидки за опт
• скидки за покупку комплекта
• купоны на скидку
• акции (например в честь 10-летия магазина)
• распродажи

Инструменты увеличения среднего чека

Если мы продаем товар А, то всегда можно найти товар Б, который покупатели купят в придачу. Например аксессуары или товар в нагрузку по очень привлекательной цене. Такие инструменты позволят поднять прибыль с одного покупателя, т.е. отдача с 1 покупателя увеличится. А если учитывать что покупателей приходится покупать через рекламу и каждый покупатель стоит определенное количество рублей, то повышение среднего чека — это очень неплохой способ увеличения прибыли.

Помогут продать лишний товар в нагрузку помогут такие инструменты:

• похожие товары (вы в ручную настраиваете исходя из здравого смысла)
• с этим часто покупают (автоматические рекомендации исходя из анализа прошлых продаж)
• аксессуары (это так называемые групповые товары. Например все берут чехол при покупке смартфона)

Персональные рекомендации

Мы выделили этот функционал в отдельный пункт т.к. он является мощнейшим двигателем торговли. Такой функционал не заложен ни в один из бесплатных движков, но его можно подключить через внешние сервисы.

On-line консультант

еще один модный помощник продаж. Современные консультанты не просто отвечают на вопросы покупателей, а буквально следят за ним по ту сторону монитора. Современные программы позволяют видеть что делает покупатель на сайте и позволяют начать диалог когда понимают что покупатель замешкался. Или же позволяют показать нужную страницу с товаром если покупатель потерялся.

Остальные инструменты

Тут мы собрали все остальные инструменты которые пока не так часто используются, но о пользе которых все же забывать не стоит:

• брошенная корзина — просто напомните покупателю о том что он забыл совершить покупку
• e-mail рассылка
• функция добавить в избранное (сердечко) — эта функция позволяет запомнить товар который понравился, но который пока нет возможности купить
•  брошенная корзина, емейл рассылка, добавить в избранное (сердечко)

Настройка основных страниц

Движок или шаблон должны дать возможность настроить следующие, стратегически важные, страницы интернет-магазина:

• главная страницы
• корзина
• страница товара
• страница рубрики — должна быть возможность выбрать отображение: сеткой или списком.
• страница каталога
• быстрый просмотр товара
• страница всех брендов
• контакты

Функции CMS

Движок интернет-магазина это часто узкоспециализированный движок и многие функции обычных CMS для сайтов у них могут быть не доступны. Но часто бывает очень полезно иметь возможность организовать например блог или галерею фото. Перечислим основные функции CMS которые бывают нужны интернет-магазину:

• блог
• опросы
• комментарии
• галерея фото

Мобильная версия

Современный интернет магазин должен корректно отображаться и позволять совершать покупки через планшет и смартфон, ведь многи покупают именно дома удобно лежа на диване, а не у компьютера.

Кроме того движок должен иметь и мобильную версию админки или приложение, что бы удобно было выкладывать товары и работать с заказами через смартфон.

Управление дизайном

Возможность изменить внешний вид своего магазина это серьезное преимущество в конкурентной борьбе. Например вы сможете изменить шапку сайта и измерить как изменилось отношение покупателей: стало больше заказов или меньше. Движок или тема должны позволять изменять:

• цветовую схему сайта
• шапку
• подвал
• страницу товара
• страницы категорий
• меню (должно поддерживать многоуровневость)
• шаблон письма о покупке

Конструктор страниц

Использование посадочных страниц (Landing Page) — это тренд который все не теряет актуальности. Если ваш магазин позволит вам из админки разрабатывать посадочные страницы, то вы с легкостью сможете эксперементировать с ними и гнать трафик на самые удачные страницы.

SEO функции (продвижение)

Для возможности продвижения движок должен обладать следующими функциями:

• возможность задать descriptions
• возможность задать Keywords
• 301 редирект
• 404 редирект
• описание для категории отличное от описания товара (для отсутствия дублирования контента)

Интеграция с внешними системами

Интернет магазин это сложный комплекс который может функционировать в тестной интеграции с другими системами. наиболее часто нужно настраивать обмен с такими системами:

• Интеграторы платежей: Яндекс.Касса, ROBOKASSA
• Модули доставки
• Учетные системы: 1С, Мой склад

Остальное

Перечислим кратко на что еще можно обратить внимание:

• Иностранные покупатели: валюта, язык сайта
• Удобство личного кабинета
• Конструктор e-mail писем
• Конструктор политики конфиденциальности

Источник: http://eecommerce.ru/?p=3990

Требования к интернет магазину по новому ГОСТ

В 2018 году вступает в силу ГОСТ Р 57489-2017, рекомендующий к применению стандарты и нормы оформления интернет магазина. Несмотря на то, что ГОСТ не обязателен, за соответствие ГОСТу магазин имеет право получить сертификат. Скачать документ можно здесь.

Про создание интернет магазина я писала ранее здесь.

Что прописано в стандартах?

Мне понравилось, как ГОСТ называется «Руководство по добросовестной практике продажи товаров дистанционным способом». Хочешь быть добросовестным продавцом — применяй. Документ понятен и читается легко (в отличие от другого в статье ниже).

В целом могу выделить некоторые моменты.

Что указать на сайте  интернет магазина?

По указаниям ГОСТ это должна быть:

• информация о порядке заказа товара и отмены заказа, правах покупателя;
• о защите персональных данных;
• информация о порядке оплаты и отмены оплаты товара, а также порядка возврата уже оплаченных денежных средств;
• способ и стоимость доставки, изменение адреса и отмены доставки;
• информировать о материалах, применяемых для упаковки товаров и их защиты от возможных механических повреждений;
• условия и порядок проведения акций, получения скидок и бонусов;
• полное описание товара, фото с разных ракурсов, указание на сроки годности, ссылки на сертификаты;
• информация о сроке действия предложения (оферты) — то есть в какой период можно купить товар по указанной цене на сайте — думаю это одно из самых трудновыполнимых требований, зачастую сам продавец может не знать когда изготовитель или поставщик товара повысит цены или когда изменится курс доллара, от кого зависит стоимость продаваемого через сайт товара;
• моментальное подтверждение заказа посредством смс сообщения, звонка, сообщения на электронную почту или информации в личном кабинете;
• если кассовый чек будет выдаваться агентом (например, при доставке товара), продавец обязан уведомить об этом покупателя;
• подробное описание процедуры возврата качественного товара. Если продавец не присутствует в регионе — уведомление покупателя о том, как вернуть товар за счет продавца;
• вести учет в журнале отказов покупателей от качественных товаров — не понятно кому и зачем это «учет» нужен, а главное — кто его будет проверять?

Ряд требований стандарта вызывают непонимание — зачем нужен журнал учета и зачем информировать об упаковке, к примеру, мелкого товара или одежды? А некоторые моменты ГОСТ, как мне кажется, и вовсе невыполнимы,например — указание срока действия цены на товар. Это если подходить к выполнению не формально.

Ранее в 2015 году для всех веб сайтов (а не только интернет магазинов) был принят вот этот документ. ГОСТ воспринимается тяжело, но думаю программисты и разработчики его прочтут легко, потому что все термины должны быть им знакомы. В нем описаны такие

требования для сайтов, как:

• при создании ресурса необходимо определить его цель, целевую группу пользователей, потребности пользователей (что они ищут на вашем сайте?), если у сайта несколько целей — пользователь должен это понимать;
• на веб сайте в обязательном порядке должна размещаться информация о владельце сайта, либо ссылка на страницу с контактными данными (эти требования согласуются с нормами ЗОПП);
• указание на возможность связи с владельцем сайта для уточнения вопросов;
• понятная ветвь навигации по сайту;
• информационное наполнение по видам товаровуслуг с указанием цели применения, задач и т.п.;
• для новостных сайтов или сайтов услуг использовать анонсы вместо полной записи в меню;
• при размещении видео или графических изображений объекты должны сопровождаться текстом, а пользователь должен иметь возможность управлять медиа объектом (остановить показ, поставить на паузу);
• периодическое обновление наполнения, доступ пользователя к архивам записей, опубликование даты записи;
• обратная связь с пользователями — предоставить возможность комментирования, оценки;
• размещение на сайте политики конфиденциальности, если пользователь вводит в графы персональную информацию, возможность запрашивать у пользователя согласие на использование личных данных;
• указание на сайте о возможности возврата товара (если речь идет о торговле товарами);
• предоставить возможность пользователю удалить свой профиль (кстати, такая функция действительно часто отсутствует)
• отсутствие всплывающих окон или произвольное открытие дополнительных страниц без желания пользователя (реклама);
• наличие карты сайта;
• отсутствие битых и неработающих ссылок.

За соответствие сайта ГОСТ (двум выше приведенным по отдельности) владелец может получить сертификат. А принесет ли он пользу или нет — время покажет.

Источник: https://urist-rostov.com/trebovaniya-gost-k-internet-magazinu/

Персональные данные: информация для владельцев интернет-магазинов

Нам поступает большое количество вопросов и обращений в связи с тем, что с 1 июля 2017 года повышается административная ответственность за нарушение порядка работы с персональными данными. Поэтому мы решили подробно рассказать вам о том:

• какие данные считаются персональными;
• относитесь ли вы к операторам персональных данных;
• что меняется в законодательстве;
• что делать интернет-магазину – оператору персональных данных, чтобы избежать проблем.

Государство не перестает подкидывать бизнесу задачи для нескучной жизни, что, конечно, не является новостью, а скорее правилами игры. Тенденция на урегулирование и контроль со стороны государственных органов всего, что относится к информации о физических лицах, сохраняется. В этом наша страна двигается параллельно европейскому законодательству, где давно работает защита персональных данных, что, в принципе, само по себе неплохо.

Самое главное, что нужно понять: даже если вы относитесь к операторам персональных данных, то с этим можно спокойно жить и продолжать работать в этом статусе при соблюдении нескольких условий:

1. соблюдать принципы обработки данных (не запрашивать излишнюю информацию и не в целях сбора данных);
2. получить согласие лица на обработку его персональных данных (технически реализовать несложно);
3. опубликовать политику владельца сайта в отношении обработки персональных данных (технически реализовать несложно);
4. предоставить доступ к персональным данным их владельцам  (если поступит запрос от клиента);
5. уточнить, блокировать или уничтожить персональные данные по требованию владельца  (если попросит об этом);
6. обеспечить безопасность персональных данных при их обработке (защита от неправомерного доступа третьих лиц, копирования и т.п.).
7. серверы должны находиться на территории РФ.

Ниже мы расскажем подробности и что нужно делать сайтам и интернет-магазинам, чтобы работать дальше в нормальном режиме, когда можно не уведомлять Роскомнадзор об обработке персональных данных и дадим конкретные варианты шагов и готовые шаблоны документов.

Советуем не нарушать законодательство, не увеличивать риски для вашего бизнеса и все-таки соблюсти все нужные процедуры для операторов персональных данных, если вы понимаете, что есть совпадение хотя бы по нескольким пунктам, относящим сведения о ваших клиентах к персональным данным.

Современный маркетинг и успешная работа в интернет-бизнесе невозможны без сбора сведений о клиенте, его поведении и предпочтениях. Без этого не стоит рассчитывать на долгосрочный прибыльный интернет-проект. Поэтому, чтобы сайтам и интернет-магазинам спокойно работать после 1 июля, необходимо сделать несколько шагов, о которых пойдет речь ниже.

Какие данные считаются персональными?

Итак, какие сведения относятся к персональным данным в терминах Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»? 

Это — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). То есть персональные данные – это любые сведения о человеке, по которым можно его идентифицировать.

Закон не содержит полного и исключительного перечня таких сведений, отнесение данных к персональным и определение своего статуса (оператор или не оператор персональных данных) отдано на откуп владельцам сайтов.

Никакой проверки того, что данные относятся к конкретному физическому лицу закон не предусматривает. Поэтому получается, что владелец сайта фактически не знает вымышленные или нет данные ввел клиент, но от обязанностей по обработке персональных данных это его не освобождает.

И еще, нельзя забывать, что за нарушение норм Закона о персональных данных Роскомнадзор может привлечь к ответственности.

Судебная практика по этому вопросу разная, но тенденция прослеживается и она совпадает с разъяснениями Роскомнадзора относительного того, что относится к персональным данным:

• фамилия
• имя
• отчество
• паспортные данные
• год, месяц, дата рождения
• место рождения
• адрес
• семейное положение
• социальное положение
• имущественное положение
• образование
• профессия
• доходы

На практике возникает множество вопросов: сайты при регистрации просят указать имя, электронную почту, иногда телефон (некоторые из этих полей могут быть необязательными*). Происходит ли сбор персональных данных при получении такой информации от пользователей? Однозначного ответа на вопрос нет — мнения специалистов в этой области расходятся.

Часть высказывается за то, что адрес электронной почты и номер телефона относятся к персональным данным, потому что с их помощью можно определить лицо. Другие говорят, что эти данные являются персональными только когда позволяют безошибочно идентифицировать человека, а отдельно взятый номер телефона или адрес электронной почты не являются персональными данными.

Судебная и административная практика склоняются к отнесению номера телефона к персональным данным, так как именно обладатель номера имеет право на распоряжение информацией о нем (например, разрешать использовать номер для рассылки по нему какой-либо информации).

Пока без ясного ответа остается вопрос — относится ли к персональным данным адрес электронной почты, из которого видны имя, фамилия и место работы человека. Скорее да, чем нет. 

Относитесь ли вы к операторам персональных данных или нет?

Вы являетесь оператором персональных данных, если:

• вы собираете на сайте вышеуказанную информацию о клиентах-физических лицах;
• у вас есть форма обратной связи, подписки, регистрации;
• у вас есть личный кабинет;
• клиент может заполнить анкету на сайте; 
• на сайте возможно размещение объявления;
• на сайте размещена кнопка обратного звонка.

Определить ваш статус (являетесь ли оператором персональных данных или нет) вам нужно самостоятельно исходя из вашей конкретной ситуации, настроек сайта, интернет-магазина, программных и технических средств, которые у вас установлены.

Вы не являетесь оператором персональных данных, если никаким образом не получаете, не храните и не обрабатываете вышеуказанную информацию в любом ее сочетании. 

Что делать интернет-магазину – оператору персональных данных чтобы избежать проблем?

Есть и хорошие новости: 1.

В соответствии с пунктом 5 части 1 статьи 6 Закона «О персональных данных» допускается обработка персональных данных без согласия субъекта персональных данных, если она необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2. Также оператор вправе без уведомления Роскомнадзора осуществлять обработку ПДн, полученных в связи с заключением договора, стороной которого является субъект ПДн (пп.2 п.2 ст.22 №152-ФЗ от 27.07.2006г. «О персональных данных»).

Для того, чтобы это применить на практике, нужно, чтобы обработке ПДн предшествовало заключение договора с покупателем или начало его оформления. В реальности при регистрации или оформлении заказа покупатель оставляет на сайте персональные данные (то, что Роскомнадзор относит адрес, ФИО, телефон и е-mail к персональным данным, ведомство давно обозначило). Получается, что такие ПДн обрабатываются на стороне интернет-магазина до заключения договора.

Поэтому владельцу магазина для того, чтобы сослаться на положения закона, которые его освобождают от:

• получения согласия субъекта персональных данных на их обработку;
• уведомления Роскомнадзора об обработке ПДн для включения в специальных реестр операторов ПДн

желательно сделать следующее – разделить публичную оферту на 3 документа:

1. Пользовательское соглашение, где прописаны: общие условия использования сайта, ответственность владельца сервиса,  как защищаются права на сайт и его контент, разрешение рассылок пользователям различных уведомлений, порядок разрешения споров. Пользовательское соглашение – это договор присоединения, который принимается пользователем без оговорок в полном объеме. Пользовательское соглашение позволяет заранее урегулировать возможные конфликтные ситуации, связанные с тем, какой объем услуг и в каком порядке будет получать пользователь. Кроме того, этот вариант подойдет, если физические лица размещают на сайте организации или предпринимателя какую-либо информацию от своего имени. Пользовательское соглашение позволит владельцу сайта модерировать такую информацию.
2. Публичная оферта на дистанционную продажу товаров, в которой изложены условия и порядок заключения договора купли-продажи товара через интернет-магазин – мы уверены, что этот документ у вас давно есть на сайте и с ним нет никаких проблем;
3. Политика конфиденциальности, которая описывает порядок обработки ПДн в связи с заключением а) договора на использование сайта по пользовательскому соглашению и б) договора купли-продажи по оферте. Утверждается приказом владельца сайта и размещается в офисе на видном месте, на сайте и в мобильном приложении в общем доступе. Проще всего это реализовать, вставив ссылку на документ в футер. 

Политика конфиденциальности должна включать следующие положения:

• перечень информации, которую собирает и обрабатывает сайт: персональные данные, иные сведения (например, информация, собираемая в автоматическом режиме: IP, cookie и др.);
• цель сбора персональных данных и для чего они будут использоваться (например, для маркетингового исследования и др.);
• требования к защите ПДн, включая случаи, когда персональные данные могут быть переданы третьим лицам;
• изменения персональных данных (пользователь должен иметь возможность редактировать свои данные);
• изменение Политики (как правило, владелец вносит изменения без предварительного уведомления и одновременно для всех пользователей, поэтому последним следует периодически просматривать Политику).

То есть все просто и логично: под каждое действие физлица свой договор и условия обработки его ПДн. 

Если все-таки сбор ПДн происходит до заключения договора или у вас есть сомнения в какой момент происходи сбор ПДн (а эти нюансы важны в спорах с Роскомнадзором), то владельцу интернет-магазина и сайта нужно сделать следующее, чтобы не получить штраф:

Под каждой формой ввода данных на сайтах и в мобильных приложениях (форма регистрации, заявки, обратной связи и т.д.

) разместить текст «Нажимая на кнопку «УКАЗАТЬ НАЗВАНИЕ КНОПКИ», я даю свое согласие на обработку персональных данных», где текст «согласие на обработку персональных данных» является ссылкой на сам документ. Смысл в том, чтобы пользователь не мог отправить свои персональные данные без согласия на их обработку.

В согласие нужно включить условия, которые установила часть 4 статьи 9 Закона о персональных данных. Например, наименование и адрес оператора, который получает согласие; цель обработки персональных данных; их перечень.

Что еще рекомендуется сделать, чтобы быть спокойными, что требования Закона о персональных данных выполнены?

1. Сайт и хостинг должны находиться на территории РФ. На этот счет беспокоиться не нужно, серверы InSales находятся в нашей стране, это уже давно реализовано.

2. На сайте указать e-mail, по которому физическое лицо может написать — обратиться с требованием об изменении, удалении его ПДн и задать любые вопросы по его ПДн. Желательно, чтобы это был не общий почтовый ящик типа info, pochta, pishitepisma и т.п., а выделенный специально для этого адрес, куда будут приходить письма только по тематике ПДн (так меньше вероятность того, что они потеряются в общей куче, не попадут в СПАМ и вы не отследите ответы по ним). 

Чем мы можем помочь нашим клиентам, чтобы вы могли привести свои сайты в соответствие с новыми правилами? 

По ссылкам ниже вы можете скачать образцы документов для сайта:

— пользовательское соглашение

— политика конфиденциальности

— договор-оферта

Источник: https://www.insales.ru/collection/doc-other/product/personalnye-dannye-informatsiya-dlya-vladeltsev-internet-magazinov

Требования к интернет-магазинам в России. 10 требований по ГОСТу

До сих пор у нас не было национального стандарта для продажи через интернет и мы все невозможно страдали. Доколе! Наконец-то Росстандарт опубликовал гост для интернет-магазинов. Новый ГОСТ официально принят и вступит в силу с 1 января 2018 года. Тогда и заживем!

Мы внимательно его изучили и выбрали 10 самых интересных, непонятных и странных требований. Если у вас есть сайт, через который можно заказать какой-то товар, ради интереса изучите новый стандарт. Вдруг вы уже всё сделали по госту — можно будет получить сертификат и показать маме.

Коротко

Гост официально принят, но еще не вступил в силу.

Он необязательный. За несоответствие госту магазин не оштрафуют и не закроют.

Получить сертификат можно с 1 января 2018 года. Возможно, он поможет выделиться на фоне конкурентов.

Кроме госта для интернет-магазинов есть другие требования, которые выполнять обязательно.

Какие требования к интернет-магазинам установил этот гост?

В стандарте для дистанционной продажи товаров 12 разделов. Там описано, что нужно публиковать на сайте о продавце, товарах и оформлении заказа. Ничего особенного и сложного мы там не нашли: в некоторых маркетплейсах требований больше и они строже. Если магазин работает, например, на «Яндекс-маркете» или смог подключить платежную систему, скорее всего, он соответствует госту.

Большинство правил очевидные. Но некоторые условия для интернет-магазинов либо странные, либо непонятные. Например такие.

1. Интерфейс. Интернет-магазин должен иметь интуитивно понятный интерфейс, обеспечивающий оперативность взаимодействия покупателя с продавцом (п. 3.1).

Непонятно, кто и как будет это оценивать. Никаких внятных критериев в госте нет. Повлияет ли на это цвет кнопки «купить», расположение иконки с корзиной и возможность заказа без регистрации, неясно.

Может быть, нужно обязательно установить на сайте чат для ответов на вопросы или кнопку заказа обратного звонка? Гост не уточняет.

Мы нашли еще один малоизвестный гост для веб-интерфейсов. Его ввели еще в 2015 году, и там много важного про навигацию, ссылки, строку поиска, время загрузки и обратную связь. Если нет толкового айтишника, изучите — будете знать, что требовать от разработчиков.

2. Характеристики. В интернет-магазине должна быть размещена максимально детализированная информация об основных потребительских свойствах товара (п. 5.1).

Насколько детализированная, непонятно. Нужно указывать вес упаковки для ламината или это необязательно? Высота ворса для ковролина важна или хватит общей толщины? Кто решает, какие характеристики важны для смартфона, купальника или пылесоса? Если перечислены все режимы в духовке, но непонятно, есть ли в комплекте противень, это детализированная информация или нет?

Ответов на эти вопросы в госте нет.

3. Условия продажи. Нужно указывать срок, в течение которого действует предложение на этих условиях (п. 5.1).

Речь не об акциях — про них отдельный пункт. Получается, для каждого товара нужно установить, до какой даты или в течение какого периода магазин готов продать его по этой цене и с такими характеристиками. Непонятно, откуда продавцам брать такую информацию и как ее гарантировать.

Наверное, разработчики госта хотели как лучше, чтобы покупатель знал, что вот такая цена и такой срок поставки действует еще месяц или полгода. Но поставщики не предупреждают о конкретной дате повышения цен для заказного товара. И не каждый производитель заранее скажет, что через месяц снимет коллекцию с производства.

Значит, придется писать бессмысленную фразу о том, что все предложения действительны на момент размещения.

4. Фотографии. На сайте нужно обязательно размещать фотографии товара с разных ракурсов (п. 5.2).

Это требование без проблем выполнит интернет-магазин по продаже смартфонов и пылесосов. Но непонятно, что делать, например, продавцам строительных смесей и керамической плитки. И вообще всем, кто продает товар по фотографиям от производителя, а своих не делает. Часто это требование завода и условие контракта.

Для многих магазинов это будет настоящей проблемой, если они захотят уважить гост. Сделать разноракурсные фото тысяч наименований напольных покрытий или книг — долго, дорого и часто бессмысленно.

5. Подтверждение заказа. Продавец должен незамедлительно отправить покупателю подтверждение, что заказ принят, покупка оформлена и вот на каких условиях (п. 6.1).

Непонятно, как это сделать, когда нужно согласовать с покупателем точное количество и список комплектующих. Покупатель может не знать, что ковролин продается только рулонами и отрезать 10 квадратных метров нельзя. Или что к раскраске по номерам стоит заказать багет, потому что иначе это не картина. Или что для теплого пола не подходит терморегулятор, который добавлен в заказ: нужен другой, но его нет в наличии.

И как отправлять моментальное подтверждение, если еще нужно уточнить наличие на заводе и сообщить точный срок поставки, в госте тоже не объясняют.

6. Чеки. Если кассовый чек выдает не магазин, а его агент по договору, об этом нужно предупреждать при оформлении заказа (п. 7).

Что нужно сообщить покупателю, который оформляет заказ в один клик через специальную форму и не сообщает о способе доставки, в госте не написано. И как предупредить покупателя, который пока не решил, как он будет оплачивать товар, тоже непонятно. Например, если он приедет на склад забирать самовывозом, чек пробьет магазин. А если выберет доставку курьером, то чек выдаст служба доставки.

Как всё это учесть, чтобы соответствовать госту, магазины будут думать сами.

7. Упаковка. В описаниях способа доставки нужно указывать, в какой материал упакован товар и как это защитит его от повреждений (п. 10.5).

Если вы думали, что для вашего товара это очевидно, вы ошибались. Продаете пластилин — опишите, как он упакован. Продаете платья — расскажите, как пакет защищает их от механических повреждений. Если делаете резиновую плитку или профиль для гипсокартона, которые не нужно упаковывать, не знаем, что вам посоветовать.

8. Возврат товаров надлежащего качества. В госте перечислены варианты, как покупатель может связаться с магазином, чтобы вернуть товар, который не подошел. Но там нет обычной почты (п. 11.4).

Международные бренды и крупные интернет-магазины не просят никаких уведомлений по электронной почте, звонков или смс, если не подошли кроссовки или пуховик. Достаточно просто вернуть товар в пункте выдачи или отправить по почте с заполненным бланком. Этот бланк обычно лежит прямо в посылке: заполнил, отправил — и всем хорошо.

В госте нет такого варианта для возврата. Что будут делать «Пума» и «Озон», если захотят соблюсти гост, мы не знаем. До сих пор им можно было вернуть товар без предварительных звонков и электронных писем. С 1 января это будет не по госту.

9. Учет обращений. Магазинам нужно присваивать номера обращениям покупателей и вести электронный журнал учета (п. 11.6).

Что это за журнал и в какой форме его нужно вести? Подойдет ли для этих целей ЦРМ-система, админка сайта или нужно заводить какой-то специальный журнал, непонятно.

Еще неясно, как это проверит орган по сертификации. Они попросят предоставить этот журнал с персональными данными покупателей или поверят на слово? А если никто пока не возвращал товары и никакого журнала нет? Как тогда подтвердить, что магазин выполняет эту рекомендацию, — дать честное слово?

10. Бракованные товары. Если выяснится, что товар ненадлежащего качества, магазин должен сам забрать его у покупателя — там, где тот скажет (п. 12.6).

Понятно, что так хотели защитить права покупателей, чтобы им не пришлось идти на почту или в магазин, чтобы вернуть бракованную вещь. Но многие интернет-магазины в таких случаях оплачивают почтовые расходы или предлагают покупателю приехать в пункт самовывоза. По госту они должны будут сами приезжать, куда скажет покупатель: на дачу, в другой город или к метро.

Это все требования госта к интернет-магазинам?

Нет, чтобы узнать все требования, нужно полностью прочитать гост. Это дело на пятнадцать минут.

Некоторые требования вполне адекватные, и, если их соблюдать, это полезно и продавцам, и покупателям.

Всем интернет-магазинам нужно соответствовать госту?

Нет, этот гост необязательный. Если ему не соответствовать, санкций не будет. По крайней мере, пока.

Но сертификат о соответствии стандартам — это преимущество перед конкурентами и аргумент для покупателей.

Не забудьте, что кроме госта есть нормативные акты, которые должны соблюдать все продавцы — даже те, кто работает в интернете. Если нарушить закон, можно потерять много денег и даже весь бизнес.

Закон о защите прав потребителей

Правила дистанционной торговли

Я хочу получить сертификат. что делать и куда идти?

Получить сертификат можно в органе по сертификации, который аккредитован конкретно для этой услуги. Мы обзвонили пять таких органов, но ни один пока не получил аккредитацию. Это понятно: гост новый и еще не вступил в силу.

Получить сертификат можно будет только после 1 января 2018 года. Это платно. Сколько будет стоить, пока неизвестно. Некоторые компании назвали нам ориентир 20—30 тысяч рублей — столько стоит сертификация других услуг по госту.

Если собираетесь получать сертификат, изучите все требования и подготовьте магазин. Даже если у вас удобный сайт, много заказов и отличные отзывы, это не значит, что магазин соответствует госту.

Хотите официальный сертификат — подойдите формально.

Если я получу сертификат, это поможет мне больше зарабатывать?

Мы не знаем. Это поможет условно выделиться на фоне конкурентов. Покупатели не в курсе, что за требования по госту, и могут думать, что это что-то важное. Может быть, причастность к бренду госта повысит доверие к магазину. Но, как говорят наши коллеги из уважаемых СМИ, это не точно.

Источник: https://smartmoney.today/blogs/385-trebovanija-k-internet-magazinam-v-rossii-10-trebovanii-po-gostu.html