Оферта и Политика конфиденциальности: в чем разница и зачем нужны оба

Оферта и Политика конфиденциальности решают разные задачи. Оферта описывает условия сделки: что продается или какая услуга оказывается, сколько это стоит, как проходит оплата, доставка и возврат. Политика объясняет, какие персональные данные сайт получает, зачем их использует, кому передает и когда удаляет.

Один документ не заменяет другой. Но само наличие двух страниц еще не доказывает соответствие: содержание документов должно совпадать с реальными формами, заказами и маршрутами данных.

Чем отличаются оферта и политика

Публичная оферта	Политика конфиденциальности
Задача: установить условия договора купли-продажи или оказания услуг.	Задача: информировать об обработке персональных данных и мерах защиты.
О чем говорит: цена, предмет, оплата, доставка, сроки, возврат и ответственность сторон.	О чем говорит: цели, категории данных, основания, операции, сроки, получатели и права субъектов.
Когда применяется: когда стороны заключают договор и пользователь принимает его условия.	Когда нужна: при обработке персональных данных в рамках фактических процессов оператора.

Почему документы лучше размещать отдельно

Политика должна быть доступна пользователю в момент сбора данных и изложена так, чтобы человек мог понять практический смысл обработки. Если сведения о данных спрятаны в длинной оферте, пользователю сложнее найти нужную информацию, а оператору — доказать, что документ соответствует фактическому процессу.

Это не означает, что любое объединение текстов автоматически образует нарушение. Важны доступность политики, полнота сведений, соответствие целей и возможность пользователя ознакомиться с документом до передачи данных. На практике безопаснее держать оферту и политику отдельными страницами и дать на них понятные ссылки в футере, заказе и формах.

Проверьте также, чтобы политика была согласована с обязательными разделами документа, а форма — с правилами оформления согласия.

Нужно ли два чек-бокса

Универсального правила «для каждого заказа нужны два чек-бокса» нет. Акцепт оферты и согласие на обработку персональных данных — разные действия, но необходимость каждого из них зависит от сценария и выбранного основания обработки. Если обработка строится на согласии, оно должно быть конкретным, информированным и оформленным отдельно от документов, которые пользователь подтверждает или подписывает.

Согласие на рекламную рассылку нельзя прятать в акцепт оферты или в согласие для исполнения заказа. Это отдельная цель и отдельный добровольный выбор. Если данные нужны для заключения или исполнения договора либо для другой цели, предусмотренной статьей 6 152-ФЗ, отсутствие чек-бокса само по себе не доказывает нарушение — нужно проверить основание и фактический процесс.

Что проверить владельцу сайта

1. Определить, какие товары или услуги покрывает оферта и есть ли она вообще нужна сайту-визитке без онлайн-сделок.
2. Сверить в политике оператора, цели, категории данных, основания, сроки, получателей и порядок удаления с реальными процессами.
3. Разместить отдельные понятные ссылки на оферту и политику рядом с заказом, регистрацией и формами.
4. Разделить акцепт условий сделки, согласие на обработку данных и рекламную рассылку там, где это разные цели.
5. Проверить подрядчиков: CRM, почту, доставку, оплату, аналитику и резервные копии.
6. Зафиксировать дату проверки и редакции документов.

Связанные требования к маршрутам данных собраны в материалах о локализации и иностранных сервисах и штрафах Роскомнадзора.

Частые вопросы

Нужна ли оферта сайту-визитке без продаж?

Не обязательно. Если сайт только рассказывает об услугах и принимает обращение, потребность в оферте зависит от того, заключаете ли вы договор онлайн и какие условия должны быть доведены до клиента. Политика нужна для фактической обработки персональных данных.

Может ли оферта заменить политику?

Нет. Условия сделки и описание обработки данных — разные по назначению документы. Оферта не заменяет обязанность оператора обеспечить доступ к политике по статье 18.1 152-ФЗ.

Всегда ли отсутствие чек-бокса означает нарушение?

Нет. Сначала определяют цель и основание обработки. Если используется согласие, пользователь должен сделать отдельный осознанный выбор; при другом законном основании отсутствие отметки само по себе ничего не доказывает.

Какой штраф за отсутствие политики?

За отсутствие опубликованной политики или неограниченного доступа к ней для организации предусмотрен диапазон по части 3 статьи 13.11 КоАП РФ от 30 000 до 60 000 рублей, а для индивидуального предпринимателя действуют отдельные размеры. Сумму нельзя назначать по одному признаку без проверки статуса оператора и состава нарушения.