Итак, если Вы решили открыть интернет-магазин, помимо работы над дизайном, рекламой, продумыванием преимуществ Вашего интернет-магазина и идей по привлечению покупателей, важно не забывать и о соблюдения законодательства Российской Федерации в данной сфере. Ведь, согласитесь, когда предприниматель только начинает развивать собственное дело, очень хочется, чтобы оно на первых порах если и не приносило миллионы, то хотя бы не создавало непредвиденных проблем.
Первым делом необходимо зарегистрировать юридическое лицо или зарегистрироваться в качестве индивидуального предпринимателя (далее – ИП). В случае, если этого не сделать, Вы подвергаете себя риску быть оштрафованным (ст. 14.1 КоАП РФ). Однако в случае, если Ваша деятельность принесла крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, это уже является уголовным преступлением в сфере экономики (ст. 171 УК РФ).
Таким образом, зарегистрировав юридическое лицо или ИП, приступаем к разработке сайта. Для этого необходимо определиться с разработчиком сайта, оговорив все детали и Ваши пожелания, не преминув при этом оформить передачу исключительных коммерческих прав на сайт.
Далее, когда сайт готов к работе, необходимо заняться содержимым сайта и его контентом.
1) Выберите надежного поставщика. Не секрет, что, как правило, интернет-магазины продают товары не собственного производства. Во избежание в дальнейшем таких проблем, как возвраты товаров, жалобы покупателей, недовольство покупателей качеством, необходимо выбрать надежного поставщика. Безусловно, это не так просто, но очень важно. Ведь Вам придется иметь дело с тысячами покупателей, и если каждый второй будет недоволен – будет ли процветать Ваш бизнес?
2) Продумайте место хранения товара. Существует несколько вариантов торговли интернет-магазинами:
наличие пункта выдачи товаров, когда товар доставляется со склада до пункта доставки покупателям. Это относительно удобно тем, что при заказе Ваша компания довольно быстро имеет возможность доставить товар покупателю (до пункта выдачи для самовывоза либо для передачи курьеру, доставляющему товар покупателю), что, несомненно, привлекает покупателей.
принятие заказа у покупателя, заказ у поставщика необходимого покупателя товара. Такой вариант достаточно долгий, ведь прежде нужно насобирать заказы с нескольких покупателей, направить заказ поставщику, получить его и только после этого передать товар покупателю. Однако здесь есть преимущество в отсутствии необходимости хранить большое количество товара, который, возможно, никогда не купят.
3) Разместите на сайте публичную оферту. Так, публичная оферта – это предложение о заключении сделки (в т.ч. купли-продажи), в котором изложены существенные условия договора, адресованное определенному лицу, ограниченному или неограниченному кругу лиц. Если получатель принимает оферту (выражает согласие, акцептует её), это означает заключение между сторонами предложенного договора на оговоренных в оферте условиях. Таким образом, разместите оферту на сайте в открытом доступе для всех пользователей и гостей. Если в процессе написания оферты у Вас возникают вопросы и сложности, рекомендуем обратиться к юристам, чтобы такой незамысловатый шаг в открытии интернет-магазина не нанес в будущем существенный урон.
4) Продумайте весь комплекс предлагаемых услуг. Помимо продажи товаров многие интернет-магазины предлагают услуги по курьерской доставке товаров либо по направлению почтой. В таком случае разместите на сайте информацию об условиях, стоимости и сроках доставки.
5) Как магазин, занимающийся розничной торговлей, интернет-магазин также должен иметь уголок потребителя. Проверить на наличие уголок может Роспотребнадзор, в случае его отсутствия – штрафы в соответствии со статьями 14.7, 14.8, 14.15, КоАП РФ.
Перечень документов, которые должны находиться в уголке потребителя:
Наименование (для ИП – Ф.И.О.)
Копия бланка о государственной регистрации организации и наименование зарегистрировавшего его органа,
Копия и номер лицензии, а также информация об органе, ее выдавшем (в случае, если деятельность, осуществляемая организацией, подлежит лицензированию),
Книга отзывов и предложений.
Книжка или текст закона «О защите прав потребителей»,
Контактные телефоны органов по защите прав потребителей,
Телефоны контролирующих или вышестоящих организаций,
Экстренные телефоны и т. д.
При продаже отдельных видов товаров: Правила продажи отдельных видов товаров, утвержденные Постановлением Правительства РФ от 19.01.1998 N 55).
Правила продажи товаров дистанционным способом.
Пожарные согласования.
Документы и разрешения.
При продаже технически сложных товаров, предоставляется дополнительная информация (Перечень технически сложных товаров).
Перечень товаров, не подлежащих возврату или обмену.
6) Определитесь со всеми возможными способами оплаты покупателями. Безусловно, чем больше у покупателя будет возможностей выбрать способ оплаты, тем больше Вы его привлечете. Но и здесь очень важно соблюдать законодательство. Так,
при принятии наличных денежных средств, Вы должны иметь кассовый аппарат, если только не применяете систему налогообложения ЕНВД или патентную систему (для индивидуальных предпринимаетелей). Однако будьте внимательны, ЕНВД (или вмененная система налогообложеная) может применяться только при определенных видах деятельности, установленных каждый регионом РФ индивидуально. Например в Санкт-Петербурге интернет-магазины не могут работать на ЕНВД;
при принятии денежных средств по банковским картам (эквайринг) необходима установка платежного терминала;
при принятии к оплате платёжных карт через Интернет с использованием специально разработанного web-интерфейса (интернет-эквайринг), который позволяет провести расчёты в интернет-магазинах.
при принятии электронных платежей Вы должны иметь ввиду, что может принимать денежные средства электронно только через платежные системы, внесенные в реестр операторов платежных систем (создается Центральным Банком России в соответствии с ФЗ «О национальной платёжной системе».
7) Решите – какие персональные данные Вы планируете запрашивать у покупателей. Это очень важный момент, поскольку если Вы будете запрашивать у покупателя (например, путем заполнения анкеты на сайте интернет-магазина) данных больше, чем фамилия, имя и отчество (пп.5 п. 2 ст. 22 Закона «О персональных данных»), Вы должны уведомить об этом Роскомнадзор до начала обработки персональных данных. Более того, у Вас возникает обязанность запрашивать согласие на обработку персональных данных у каждого покупателя при заполнении им на сайте Вашего интернет-магазина анкеты. Также Вам будет необходимо разработать соответствующий пакет документов, который должен иметь оператор обработки персональных данных. Ниже представлен примерный перечень документов, который должен иметь оператор персональных данных в ходе проверки:
1 Уведомление об обработке персональных данных 2 Копии исходящих писем или иные документы, подтверждающих выполнение ч.7 ст.22 № 152‑ФЗ «О персональных данных» (при изменении или прекращении обработки персональных данных). 3 Копия письменного согласия на обработку персональных данных, подписанная субъектом персональных данных. 4 1.Копии договоров, одной из сторон которой является субъект персональных данных. 2. Копии федеральных законов и иных нормативных правовых актов, устанавливающих возлагающих на оператора функции, полномочия и обязанности по обработке персональных данных. 3. Копии документов, подтверждающих обезличивание персональных данных, обрабатываемых для статистических и иных научных целей. 4. Сведения об обработке персональных данных в случаях необходимых для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных. 5. Сведения, подтверждающие факт предоставления субъектом персональных данных доступа неограниченному кругу лиц к его персональным данным 6. Иные условия (копии документов содержащих персональные данные обрабатываемых в абонентском отделе, юридическом отделе, отделе кадров, бухгалтерии, др.) 5 1. Копия письменного согласия субъекта персональных данных (в случае обработки биометрических персональных данных) 2. Сведения, подтверждающие правомерность обработки персональных данных биометрических категорий персональных данных в случаях, установленных Федеральным законом «О персональных данных». 6 1. Копия письменного согласия субъекта персональных данных (в случае обработки специальных категорий персональных данных) 2. Сведения, подтверждающие правомерность обработки персональных данных специальных категорий персональных данных в случаях, установленных Федеральным законом «О персональных данных». 7 Копии типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных. Копии нормативных документов, об утверждении используемые типовые формы 8 1. Утвержденный список лиц, осуществляющих обработку или имеющих доступ к обрабатываемым персональным данным; 2. Журналы (книги) учёта ПЭВМ, на которых ведётся автоматизированная обработка персональных данных. 3. Перечень помещений, выделенных для обработки персональных данных (наименование, номер); 4. Перечень лиц имеющих допуск в помещения, в которых ведётся обработка персональных данных; 5. Порядок обмена персональными данными при их обработке в информационных системах. 6. Порядок обеспечение конфиденциальности персональных данных и безопасности персональных данных при их обработке, наличие данного условия в договорах с работниками (или иное). 8. Порядок использования и хранения отдельных материальных носителей для каждой категории персональных данных. 9. Списки с росписями об информировании сотрудников, обрабатывающих персональные данные о Правилах их обработки. 10. Копия журнала (реестра, книги) для пропуска субъекта персональных данных на территорию оператора. 11. Порядок уничтожения персональных данных в информационной системе персональных данных, а также других носителей содержащих персональные данные. 9 1. Локальный документ о назначении состава комиссии по классификации информационных систем персональных данных. 2. Акты оператора о классификации информационных систем персональных данных. 10 1. Локальный документ, подтверждающий проведение оператором оценки адекватности защиты прав субъектов персональных данных на территории иностранного государства (в случае необходимости трансграничной передачи). 2. Копия письменного согласия субъекта персональных данных и иных оснований трансграничной передачи оператором его персональных данных. 3. Локальный акт, регламентирующий порядок трансграничной передачи персональных данных. 11 1. Локальные документы, регламентирующие порядок и условия обработки персональных данных работников. 2. Документы, подтверждающие факт ознакомления работника с локальными документами, регламентирующими порядок и условия обработки его персональных данных. 3. Локальный акт об организации хранения личных дел, трудовых книжек работников, а также финансовых и других документов содержащих персональные данные работников 4. Локальный акт об обработке персональных данных уволенных сотрудников. 12 1. Локальный акт, устанавливающий порядок и условия уничтожения персональных данных, а также о назначении состава комиссии. 2. Акты об уничтожении носителей персональных данных (удалении из информационных систем). 3. Обращения субъектов персональных данных о получении информации, касающейся обработки его персональных данных, либо требований о прекращении обработки его персональных данных. 13 Копия локального документа: 1. О назначении оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2. Издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 5. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 6. Иные документы принятия оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. 14 Копия вида опубликованных на официальном сайте документов, определяющих политику оператора в отношении обработки персональных данных 15 Перечень документов указанных в п. 11 копии приказа о проведении проверки, ранее направленного в адрес оператора персональных данных. Если вышеперечисленных документов при проверке Роскомнадзором не окажется, то накладываются штрафы: при нарушении 14.1 КоАП РФ (деятельность без регистрации либо необходимой лицензии/разрешения) – дело направляется в суд. при неисполнении ст. 19.5 КоАП РФ (невыполнение в срок предписания) – по факту проверки Роскомнадзором выдается предписание со сроком устранения выявленных нарушений, в случае неисполнения - штраф. При выявлении серьезного нарушения лицензионных условий инспектор Роскомнадзора может выдать предупреждение о приостановлении действия лицензии и предписание о его устранении.