В этой заметке мы кратко в формате чек-листа приведем основные моменты, которые должны быть на сайте, чтобы ваш интернет-магазин соответствовал закону. А начнем с рассказа о том, что нельзя продавать в интернет-магазине.
Что нельзя продавать в интернет-магазине?
В соответствии с пунктом 5 Правил дистанционной торговли, запрещена дистанционная реализация:
- алкогольной продукции (Решение ВАС РФ от 4 октября 2011 года № ГКПИ11-994);
- табачных изделий (Письмо Роспотребнадзора от 12 октября 2007 года № 0100/10281-07-32);
- товаров, свободная реализация которых запрещена или ограничена законодательством РФ. К таким товарам относятся все виды огнестрельного оружия и боеприпасов к нему, холодное и метательное оружие, психотропные вещества и наркотические препараты, табачные изделия;
- ювелирных изделий.
То есть если вы видите интернет-магазин, который продает, например, алкоголь или ювелирные изделия и при этом осуществляет доставку:
- его деятельность незаконна и такой продавец ненадежен;
- такой интернет-магазин находится в зоне риска скорого закрытия.
Многие известные бренды обходят этот запрет, используя интернет-магазин только как онлайн-каталог, не осуществляя доставку, предлагают точки самовывоза.
Соответствие Закону о рекламе
Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе» имеет свои требования к рекламе при дистанционном способе продажи.
В рекламе товаров при дистанционном способе их продажи должны быть указаны сведения о продавце таких товаров:
- Наименование, место нахождения и государственный регистрационный номер записи о создании юридического лица;
- Фамилия, имя, отчество, основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя.
Простое требование, которое на практике соблюдается очень редко. А всего лишь необходимо грамотно оформить раздел «Контакты» на сайте.
Правильный пример
ООО «Ромашка»ОГРН: 1171446605684Место нахождения: РФ, 115093, город Москва, Партийный пер., д.1, корп. 58, стр. 2, офис 31.e-mail: info@site.comтелефон: + 7 (495) 123-45-67.
Закон пока не устанавливает обязательного требования указывать телефон и электронную почту. Но, как показывает практика, указывать в доступном для потребителя месте телефон и электронную почту, которая реально проверяется и на нее оперативно отвечают, — хорошая привычка. Лучше своевременно получить претензию, чем сразу повестку из какого-нибудь районного суда города Урюпинска.
Кроме того, поисковые системы сайтов, у которых «грамотно» оформлен раздел «Контакты», лучше индексируются в поиске и автоматически поднимаются вверх.
Размещение обязательной информации о товаре на сайте интернет-магазина
Согласно статье 26.1 Закона о защите прав потребителей, продавцом до заключения договора должна быть предоставлена потребителю информация:
- об основных потребительских свойствах товара;
- об адресе (месте нахождения) продавца;
- о месте изготовления товара;
- о полном фирменном наименовании продавца (изготовителя);
- о цене;
- об условиях приобретения товара;
- о его доставке;
- сроке службы, сроке годности и гарантийном сроке;
- о порядке оплаты товара;
- о сроке, в течение которого действует предложение о заключении договора.
То есть это та информация, которая должна быть размещена на сайте интернет-магазина и которую покупатель может найти легко до момента оплаты товара.
Проверьте свой магазин, вся ли необходимая информация размещена на вашем сайте? Скорее всего, 50 % обязательной информации не хватает.
Согласно статье 26.1 Закона о защите прав потребителей, продавец в момент доставки товара обязан довести до сведения покупателя в письменной форме следующую информацию (для импортных товаров — на русском языке):
- наименование технического регламента или иное обозначение, установленное законодательством Российской Федерации о техническом регулировании и свидетельствующее об обязательном подтверждении соответствия товара;
- сведения об основных потребительских свойствах товара (работ, услуг), а в отношении продуктов питания — сведения о составе (в том числе наименовании использованных в процессе изготовления продуктов питания пищевых добавок, биологически активных добавок, информация о наличии в продуктах питания компонентов, полученных с применением генно-инженерно-модифицированных организмов), пищевой ценности, назначении, об условиях применения и хранения продуктов питания, о способах изготовления готовых блюд, весе (объеме), дате и месте изготовления и упаковки (расфасовки) продуктов питания, а также сведения о противопоказаниях для их применения при отдельных заболеваниях;
- цена в рублях и условия приобретения товара (выполнения работ, оказания услуг);
- сведения о гарантийном сроке, если он установлен;
- правила и условия эффективного и безопасного использования товаров;
- сведения о сроке службы или сроке годности товаров, а также сведения о необходимых действиях потребителя по истечении указанных сроков и возможных последствиях при невыполнении таких действий, если товары по истечении указанных сроков представляют опасность для жизни, здоровья и имущества покупателя или становятся непригодными для использования по назначению;
- место нахождения (адрес), фирменное наименование изготовителя (продавца), место нахождения (адрес) организации (организаций), уполномоченной изготовителем (продавцом) на принятие претензий от покупателей и производящей ремонт и техническое обслуживание товара, для импортного товара — наименование страны происхождения товара;
- сведения о правилах продажи товаров (выполнения работ, оказания услуг);
- сведения об обязательном подтверждении соответствия товаров (услуг) обязательным требованиям, обеспечивающим их безопасность для жизни, здоровья покупателя, окружающей среды и предотвращение причинения вреда имуществу покупателя в соответствии с законодательством РФ;
- сведения о конкретном лице, которое будет выполнять работу (оказывать услугу), и информация о нем, если это имеет значение исходя из характера работы (услуги);
- информация о порядке и сроках возврата товара потребителем.
Почему это так важно для владельца магазина?
Если эта информация не доведена до сведения потребителя, то срок возврата составляет вместо 7 дней по закону — 3 месяца с момента передачи товара!
То есть из-за отсутствия «необходимой бумажки» у вас есть риск возврата товара в течение трех месяцев!
Грамотный договор оферты
У вас на сайте должен быть размещен грамотный договор оферты. Не бездумно скопированный у конкурентов, а именно ваш, сделанный под задачи вашего бизнеса. Ведь договор оферты — это не «текст, который висит на сайте и никто его не читает». Договор оферты — это ваши правила игры, от которых покупатель не может отказаться. А тот, кто устанавливает правила, — выигрывает. Договор оферты обычно размещается в подвале сайта вместе с политикой конфиденциальности. Также должна быть кликабельная ссылка на договор оферты при заказе товара и оплате.
Соблюдение требований Закона о персональных данных
День 1 июля 2017 года стал «черным днем» для отечественного интернет-бизнеса. В этот день была увеличена ответственность за нарушение Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ. Статья 13.11 КоАП РФ существовала давно, но долгие годы ответственность за нарушение закона о персональных данных составляла всего лишь 10 000 рублей. При такой ответственности дешевле было нарушать закон, чем соблюдать и «вкладываться» в подготовку необходимого комплекта документов. С 1 июля статью расширили до 7 пунктов с самостоятельным составом правонарушения в каждом пункте и общий объемом ответственности в пределах 500 000 рублей.
Что же должно быть на сайте интернет-магазина, чтобы он всецело находился в правовых рамках закона о персональных данных?
На сайте в обязательном порядке должна висеть политика конфиденциальности и рядом с каждой формой сбора данных должно висеть согласие на обработку персональных данных. Как говорят в приватной беседе сотрудники Роскомнадзора, наличие этих документов на сайте говорит о том, что вероятно в организации соблюдаются необходимые меры по организации защиты персональных данных, это сокращает риск проверки Роскомнадзором такой организации. Многие юристы в качестве защиты персональных данных предлагают подготовку только этих документов. Это можно назвать профессиональным лукавством и введением в заблуждение клиентов. Так как, на самом деле, пакет документов по защите персональных данных состоит из более 30 сложных объемных документов*. Также многие забывают сказать, что должны быть соблюдены технические меры, подано уведомление в Роскомнадзор об обработке персональных дынных, сервера, где хранятся персональные данные, должны находиться на территории РФ.
* Примерный перечень документов, которые должны быть для соблюдения Закона о персональных данных
- Приказ о приведении в соответствие с требованиями законодательства в области персональных данных.
- Положение о комиссии по приведению в соответствие с требованиями законодательства в области персональных данных.
- План мероприятий по приведению в соответствие с требованиями законодательства в области персональных данных.
- Перечень должностей и третьих лиц, допущенных к обработке персональных данных.
- Форма Обязательства о неразглашении персональных данных.
- Форма Соглашения о соблюдении конфиденциальности персональных данных, переданных на обработку.
- Перечень обрабатываемых персональных данных.
- Форма Согласия на обработку персональных данных.
- Перечень информационных систем персональных данных.
- Перечень применяемых средств защиты.
- Технический паспорт информационных систем персональных данных.
- Приказ о назначении лиц, ответственных за обработку и защиту персональных данных.
- Инструкция администратора безопасности информационных систем персональных данных.
- Инструкция менеджера обработки персональных данных.
- Положение по обработке персональных данных.
- Политика компании в отношении обработки персональных данных.
- Положение о защите персональных данных.
- Уведомление об обработке персональных данных.
- Регламент по проведению классификации информационных систем персональных данных.
- Модель угроз безопасности персональных данных.
- Протокол определения ущерба.
- Акты классификации информационных систем персональных данных.
- Техническое задание на систему защиты персональных данных.
- Приказ об утверждении инструкции пользователя информационных систем персональных данных.
- Инструкция пользователя информационных систем персональных данных.
- Регламент по учету, хранению и уничтожению носителей персональных данных.
- Регламент по допуску сотрудников и третьих лиц к обработке персональных данных.
- Регламент по реагированию на запросы субъектов персональных данных.
- Регламент по взаимодействию с органами государственной власти в области персональных данных.
- Регламент по резервному копированию персональных данных.
- Регламент по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности.