Политика обработки данных
Политика должна прямо описывать обработку данных получателя, которые передаёт заказчик.
В доставке цветов данные оставляет один человек, а относятся они к другому: имя, телефон и адрес получателя, который вам ничего не разрешал.
Это редкая для розницы конструкция: заказчик передаёт вам данные третьего лица. Правовое основание тут обычно исполнение договора, но описать такую обработку в политике надо прямо, а хранить данные получателя дольше, чем нужно для доставки, не стоит.
Вторая особенность - возврат. Живые цветы относятся к товарам, которые не подлежат возврату надлежащего качества, но это правило должно быть доведено до покупателя заранее и со ссылкой на основание, иначе оно не работает.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна прямо описывать обработку данных получателя, которые передаёт заказчик.
Живые цветы не подлежат возврату надлежащего качества, но это правило должно быть на сайте со ссылкой на основание.
Интервалы доставки, стоимость по зонам, что происходит, если получателя нет на месте.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Цена в рублях и полная, без доплат, всплывающих на этапе оформления.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Основанием тут обычно является исполнение договора с заказчиком, а не согласие получателя. Но обработку надо описать в политике, а данные получателя не использовать для рассылок: для этого понадобится уже его собственное согласие.
Нет, без его согласия нельзя. Рекламная рассылка требует предварительного согласия самого адресата.
Обязательно и заранее: правило работает только если покупатель был о нём проинформирован до покупки.
Оценку и количество нарушений по категориям.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.