Требования к содержимому сайта разбросаны по нескольким законам сразу, поэтому владелец обычно закрывает одно и не подозревает про остальные. Собрали обязательную информацию на сайте в один список: что нужно любому сайту, что добавляется при продажах и рекламе, где мы чаще всего находим пробелы.
Типичная картина на приёмке: политика обработки персональных данных лежит, ссылка в подвале есть, владелец спокоен. А чекбокса согласия в форме нет, реквизитов нет нигде, условия доставки написаны в карточке товара одной строкой. Формально закрыт один пункт из пяти.
Единого закона "про сайты" не существует
Люди ищут один документ со списком требований, а его нет. Обязанности собираются минимум из четырёх источников, и каждый смотрит на сайт со своей стороны.
- Закон о персональных данных (152-ФЗ) отвечает за всё, что связано с формами, cookie, рассылками и аналитикой. Разбор по нему у нас отдельный: 152-ФЗ для сайта.
- Закон о защите прав потребителей требует, чтобы покупатель до покупки знал, кто продавец и что именно он покупает.
- Правила дистанционной продажи добавляют порядок оплаты, доставки, возврата и срок, в течение которого действует предложение.
- Закон о рекламе касается рекламных материалов на самом сайте и трафика, который на него ведёт.
Плюс отраслевые правила: медицина, образование, финансы, перевозки. Они не отменяют базовый набор, а надстраиваются сверху.
Минимум для любого сайта, даже визитки
Этот блок нужен всем, включая сайт из пяти страниц без единой формы.
Кто владелец сайта. Наименование или ФИО предпринимателя, ИНН, ОГРН либо ОГРНИП, адрес для обращений. Стандартное решение - отдельная страница вроде нашей страницы реквизитов и ссылка на неё в подвале. Анонимный сайт коммерческой компании - это претензия и от потребителя, и от поисковых систем, которые оценивают доверие к ресурсу.
Рабочие контакты. Телефон или почта, по которым реально отвечают. Форма обратной связи контактами не считается: человек должен иметь возможность написать вам напрямую.
Cookie-уведомление. Если сайт ставит любые счётчики и хранит идентификаторы посетителя, об этом надо сообщать. Как оформить баннер, чтобы он не мешал, разбирали в статье про cookie-баннер.
Актуальность. Ошибка, которую видим постоянно: реквизиты обновили в бухгалтерии, а на сайте остался старый расчётный счёт или закрытый номер телефона.
Как только появилась форма, добавляется четыре пункта
Форма заявки, обратный звонок, подписка на рассылку, комментарии, чат - всё это сбор персональных данных.
- Политика обработки персональных данных в открытом доступе, с постоянным адресом. Обязательные разделы и структуру разбирали в материале про политику обработки ПДн.
- Отдельное согласие при отправке формы. Не галочка "я согласен со всем", а конкретный чекбокс со ссылкой на политику. По умолчанию он не отмечен, иначе согласие нельзя считать полученным.
- Уведомление в Роскомнадзор о том, что вы обрабатываете данные. Оно подаётся один раз, но про него забывают чаще всего.
- Хранение данных на серверах в России. Если формы уходят в зарубежный сервис, это отдельный разговор с рисками.
Формулировка согласия должна перечислять, чьи данные, какие именно и зачем собираются. Обтекаемое "согласен на обработку" суд и проверяющий читают не в вашу пользу.
Что добавляется при продажах через сайт
Здесь включается потребительский блок, и он объёмнее, чем кажется.
Оферта или условия продажи. Нужны там, где человек оформляет и оплачивает заказ на сайте без отдельного договора. Когда она обязательна и что в неё писать, разбирали в статье про оферту на сайте.
Информация о товаре. Основные свойства, цена в рублях, комплектность, срок службы или годности, если он есть. Цена должна быть окончательной: доплаты, о которых покупатель узнаёт на последнем шаге, - классическая претензия.
Оплата. Способы, момент списания, что происходит при неуспешном платеже.
Доставка. Сроки, зоны, стоимость, что делать при повреждении.
Возврат и отказ. Порядок, сроки, куда писать заявление, за чей счёт пересылка. Для дистанционной продажи это отдельная страница, а не строчка мелким шрифтом.
Электронный чек. Продажа физлицу с онлайн-оплатой означает кассу и чек на почту или телефон покупателя.
Реклама и маркировка
Если вы льёте на сайт платный трафик, обязанности появляются не на сайте, а вокруг него: интернет-реклама подлежит маркировке и учёту, идентификатор присваивается до запуска показов. Обычно этим занимается агентство или рекламная площадка, но ответственность лежит и на рекламодателе, поэтому стоит письменно зафиксировать, кто подаёт данные.
На самом сайте следите за формулировками. Слова "лучший", "номер один", "гарантированный результат" требуют подтверждения, а сравнения с конкурентами по неизмеримым признакам - повод для жалобы. Отдельная тема - отзывы и результаты клиентов: цифры на сайте должны иметь под собой договор и акт.
Отраслевые надстройки
| Сфера | Что добавляется |
|---|---|
| Медицина | Сведения о лицензии, перечень услуг с ценами, данные о врачах, порядок оказания платных услуг |
| Образование | Раздел "Сведения об образовательной организации" в жёстко заданной структуре |
| Финансы, займы | Раскрытие условий, полная стоимость, сведения о надзоре |
| Общепит и продукты | Состав, вес, сведения об изготовителе, условия хранения |
| Перевозки и туризм | Сведения о договоре, страховании, ответственности перевозчика |
Требования к учебным сайтам самые формализованные: там проверяется не только наличие информации, но и структура раздела с подразделами. Подробности разбирали в статье про сайт школы и вуза.
Таблица: тип сайта и обязательный набор
| Тип сайта | Обязательный минимум |
|---|---|
| Визитка без форм | Реквизиты, контакты, cookie-уведомление |
| Сайт услуг с формой заявки | Плюс политика ПДн, чекбокс согласия, уведомление в РКН |
| Корпоративный сайт с вакансиями | Плюс отдельное основание для обработки резюме |
| Интернет-магазин | Плюс оферта, информация о товаре, оплата, доставка, возврат, чек |
| Сайт с рассылкой | Плюс отдельное согласие на рекламные сообщения и отписка в каждом письме |
| Отраслевой сайт | Плюс профильные раскрытия из таблицы выше |
Что мы находим при приёмке чужих сайтов
Список повторяется из проекта в проект.
- Политика есть, чекбокса согласия в формах нет. Самый частый случай.
- Чекбокс есть, но отмечен по умолчанию.
- Ссылка на политику ведёт на PDF, который открывается через скачивание, или на страницу с ошибкой 404 после переезда.
- Реквизиты только в договоре, на сайте их нет вообще.
- Условия доставки написаны в новостях трёхлетней давности.
- Cookie-баннер стоит, но счётчики грузятся до нажатия кнопки, и уведомление ничего не решает.
- Оферта скопирована у другой компании вместе с чужим ИНН. Видели дважды.
- Формы отправляются на почту через сторонний сервис, о котором владелец не знает.
Отдельная категория - сайты, где всё сделали правильно при запуске, а потом три года никто не заглядывал: сменился телефон, ушёл юрлицо-партнёр, добавилась онлайн-оплата, а документы остались от первой версии.
Как проверить свой сайт за полчаса
- Откройте сайт в режиме инкогнито и пройдите путь клиента: главная, услуга, форма, оплата.
- В подвале найдите ссылки на политику, согласие, оферту и реквизиты. Каждую откройте и убедитесь, что страница существует и открывается без скачивания.
- Проверьте каждую форму на сайте, включая всплывающие и чат: есть ли чекбокс, не отмечен ли он заранее, ведёт ли ссылка в нём на политику.
- Сверьте реквизиты с выпиской: ИНН, ОГРНИП, адрес, счёт.
- Проверьте цены и сроки доставки на соответствие тому, что вы делаете сейчас.
- Найдите на сайте обещания в превосходной степени и решите, чем вы их подтвердите.
- Прогоните сайт через нашу проверку по 152-ФЗ: она находит технические пробелы за минуту.
- Пройдите развёрнутый чек-лист из 22 пунктов, если сайт собирает данные.
Раз в год этот проход стоит повторять, лучше в одно и то же время - например, вместе со сдачей отчётности.
Что проверить в первую очередь
Обязательная информация на сайте набирается из разных законов, и закрытая политика ПДн не означает, что сайт в порядке. Базу составляют реквизиты, контакты, политика, согласие в формах и уведомление о cookie. Магазин добавляет оферту, сведения о товаре, оплату, доставку и возврат. Отраслевые сайты получают надстройку сверху. Проверка занимает полчаса, а разбор претензии - недели.
Частные вопросы вроде того, нужна ли оферта сайту услуг и кто отвечает за реквизиты, мы собрали в разделе вопросов и ответов. Там же разобраны сроки и порядок работ, если документы придётся приводить в порядок.
