Все это — онлайн, с заботой о вас и по отличным ценам.
Порядок приема платежей через сайт - чем регулируется?
Добрый день, уважаемые Юристы
Делаем интернет-сервис, подошли к вопросу приема оплаты через сайт.
Хочется немного погрузиться в тему, до непосредственного общения со специалистами(юристы, бухгалтера) - подскажите, чем регулируется данная область? Законы, положения, статьи... Что вообще "гуглить"?
Один из вариантов развития события, которые вызывает вопросы и требует обсуждения- это модель, используемая на facebook, когда услуги предоставляются в течении месяца, и по окончанию выставляется счет. То есть фактически в течении периода использования формируется отрицательный баланс - дебиторка.
Как в этом случае фиксируется факт оказания услуги? Сумма оплаты? Какими документами это регулируется?
Пока не могу вести полноценный диалог - не хватает информации.
Спасибо за предоставленные ответы!
Хочется немного погрузиться в тему, до непосредственного общения со специалистами(юристы, бухгалтера) — подскажите, чем регулируется данная область? Законы, положения, статьи… Что вообще «гуглить»?
Илья
Добрый день.
Здесь юридическая составляющая зависит напрямую от технической составляющей. То есть например если Вы можете технически сохранить информацию о факте оказания услуги, то соответственно этого будет достаточно для подтверждения оказания услуги.
То же самое касается и суммы.
Но тут сразу следует отметить, что все эти моменты должны быть зафиксированы в публичной оферте у Вас на сайте. Совершение определенного действия, признаваемого акцептом публичной оферты будет считаться заключением договора на условия, указанных в оферте.
«Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 02.10.2016)ГК РФ Статья 437. Приглашение делать оферты. Публичная оферта
1. Реклама и иные предложения, адресованные неопределенному кругу лиц, рассматриваются как приглашение делать оферты, если иное прямо не указано в предложении.
2. Содержащее все существенные условия договора предложение, из которого усматривается воля лица, делающего предложение, заключить договор на указанных в предложении условиях с любым, кто отзовется, признается офертой (публичная оферта).
Такой способ заключения договора прямо предусмотрен в законе:
«Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 02.10.2016)ГК РФ Статья 434. Форма договора
1. Договор может быть заключен в любой форме, предусмотренной для совершения сделок, если законом для договоров данного вида не установлена определенная форма.
Если стороны договорились заключить договор в определенной форме, он считается заключенным после придания ему условленной формы, хотя бы законом для договоров данного вида такая форма не требовалась.
2. Договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена письмами, телеграммами, телексами, телефаксами и иными документами, в том числе электронными документами, передаваемыми по каналам связи, позволяющими достоверно установить, что документ исходит от стороны по договору.
Электронным документом, передаваемым по каналам связи, признается информация, подготовленная, отправленная, полученная или хранимая с помощью электронных, магнитных, оптических либо аналогичных средств, включая обмен информацией в электронной форме и электронную почту.
3. Письменная форма договора считается соблюденной, если письменное предложение заключить договор принято в порядке, предусмотренном пунктом 3 статьи 438 настоящего Кодекса.
4. В случаях, предусмотренных законом или соглашением сторон, договор в письменной форме может быть заключен только путем составления одного документа, подписанного сторонами договора.
Более конкретно что-либо можно сказать при наличии более подробной информации.
С Уважением.
Васильев Дмитрий.
То есть фактически в течении периода использования формируется отрицательный баланс — дебиторка.
Илья
Здравствуйте, Илья!
Назвать единый документ сложно. Все это определяется правилами бухгалтерского учета.
Любая услуга, которая реализуется, отражается как выручка в организации в момент подписания акта (ну или любого его аналога, когда речь идет об оказании услуг в сети).
Именно в этот момент организация в бухгалтерском учете делает проводку, которая отражает выручку и одновременно формирует дебиторскую задолженность по проданной услуге.
Все что получено до этого момента — это предварительная оплата, которая учитывается в учете как кредиторская задолженность.
Когда произошли оба эти события (оплата и выставление акта), то дебиторская и кредиторская задолженность взаимно погашаются и организации ничего друг-другу уже не должны за оказанную услугу. А в бухгалтерском учете организации на отдельном бухгалтерском счете остается числиться только выручка за проданную услугу.
чтобы организовать на своем сайте прием платежей, нужно решить для себя,
как вы будете работать – с отдельными платежными системами или
агрегаторами платежей. Первый вариант – низкие комиссии, но жесткие требования к веб-ресурсам, второй вариант – чуть большая комиссия и деньги «падают» сначала к партнерам.
Все системы получения денег от покупателей имеют единый принцип работы:
Пользователь вводит нужные данные в определенную форму (Ф.И.О., ник, е-мейл и пр.)
Покупатель после заполнения формы попадает на страницу оплаты в выбранной системе электронных платежей
Владелец товара получает от партнера письмо с данными об оплате и проверяет правильность внесения суммы
Покупатель перенаправляется на страницу скачивания файла или получает пароль на доступ к приватным страницам или файлам. Если это интернет-магазин,
покупатель получает письмо с уведомлением что его заказ принят.
Как в этом случае фиксируется факт оказания услуги? Сумма оплаты? Какими документами это регулируется?
Илья
Здравствуйте, Илья. У меня сложилось впечатление, что у вас как бы два вопроса. Первый связан с юридическим оформлением сделок, заключенных через веб-сайт. А второй, о бухгалтерском и, возможно, налоговом учете при внесении платы по договорам через веб-сайты. В целом, на что вам уже указали коллеги, отношения с использованием веб-сайтов регулируются общими нормами. И все, что связано с этими продажами будет оформляться в зависимости от конкретной модели, которую вы будете использовать. Например, у вас на неком сайте размещена информация и в соответствии с Гражданским кодексом эта информация является публичной офертой. Далее, например, сайт предоставляет пользователю акцептовать предложение и какие-то технические средства позволяют вам сохранить и при необходимости предоставить (в какой-то форме подтверждение, что он был) акцепт. Все это полностью соответствует обычным способам заключения договора, которые вам коллега выше процитировал. Вопрос только в том, есть ли технические средства, позволяющие подтвердить сторонам с одной стороны получение оферты (с определенными условиями), с другой стороны, получение акцепта. Далее, после акцепта следует оплата и есть разные варианты, как это работает. Обычно предлагают варианты оплаты покупателям (пользователям), в том числе оплату на счет (с использованием карты), картой при доставке, наличными при доставке, и, собственно, через сайт. В последнем случае вы заключаете договор с каким-либо оператором платежной инфраструктуры (оператор электронных денежных средств). Соответственно, поподробнее вы это посмотрите в Федеральном законе от 27.06.2011 N 161-ФЗ «О национальной платежной системе». Соответственно, у вас будет также первичная документация об операциях, как и при любых других расчетах.
Здравствуйте, Илья! Для организации данной деятельности Вам потребуется размещение на сайт публичной оферты, которая будет содержать алгоритм заключения (акцепта оферты) договора, а также порядок перевода платежа по договору через соответствующую платежную систему или посредством зачисления на расчетный счет. При этом Ваш сайт будет программным алгоритмом выводит на экран форму заказа и оплаты, которая будет содержать в том числе и сумму оплаты заказа. Эти данные будут сохраняться в базе данных, что и будет зафиксировано в оферте. Счет при этом будет выставляться либо Вами посредством отправки на электронную почту контрагента, или платежным агрегатором, если Вы заключите соответствующий договор с ним (например с Робокассой). Также Вам потребуется пользовательское соглашение для пользователей сайта, содержащее ряд общий условий, в том числе политику конфиденциальности и порядок обработки персональных данных.
Хотелось бы дополнить свой ответ в части требований законодательства, которые Вам необходимо будет соблюдать для Вашего сайта.
1. Перечень документов.
Перечень документов, которые Вы должны разместить на сайте выглядит следующим образом:
1.1. Пользовательское соглашение (оно же Лицензионное соглашение, оно же Договор-оферта и оно же Публичная оферта). Все зависит от того, что за сайт.
Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг.
Пользовательское соглашение должно включать в себя:
— предмет договора,
— порядок акцепта пользовательского соглашения.
— права и обязанности сторон,
Если речь идет, например, о стандартном интернет-магазине, то должны быть прописаны условия доставки товара, политика возвратов и т.д.
Если речь идет, например, об интернет-бирже, то мы обычно делаем 2 Пользовательских соглашения – одно для исполнителей, другое для заказчиков. В Пользовательском соглашении для исполнителей, к примеру, очень важно будет прописать условия про их обязательство самостоятельно отвечать за качество услуг, исполнять обязательства в соответствии с правилами, изложенными в сервисе и т.д.
— порядок расчетов,
— порядок разрешения споров,
— условия, ограничивающие Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении уделяют мало внимания и возвращаются к ним только после того, как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском. Я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
Например, для сервиса – агрегатора услуг очень важно прописать, что сервис не несет ответственности за фактических исполнителей (качество их услуг и т.д.), которые будут оказывать услуги на сайте агрегатора.
Для сайта – доски объявлений будет важно прописать, что сервис не несет ответственности за содержание объявлений, достоверность информации в них и т.д.
На практике у нас обычно раздел про ответственность занимает 1-3 страницы, поскольку он один из самых ключевых.
— условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае судебного спора, спор был по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
1.2. Политика конфиденциальности (она же Политика обработки персональных данных, она же Политика в отношении обработки персональных данных).
Политику конфиденциальности и Пользовательское соглашение можно объединить в один документ, но лично я рекомендую иметь 2 отдельных документа, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта просто не разглядел положения про персональные данные в Пользовательском соглашении и повесил штраф.
И хотя это дело мы успешно оспорили, лишний раз «давать повод» для претензий я не рекомендую, лучше перестраховаться.
Кроме того, если делать нормальную качественную политику конфиденциальности, то она получится не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение получится раздутым, что не очень удобно.
При этом не стоит забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают юридическую силу написанного в документах мелким шрифтом, мол нельзя в таком виде доводить информацию до клиентов — здесь может быть применена та же логика).
2. Политика конфиденциальности нужна во всех случаях, когда Вы собираете с пользователей сайта персональные данные.
То есть если у Вас на сайте есть только форма обратной связи, где указывается электронная почта и больше ничего – Вы не обрабатываете персональные данные, поскольку только по адресу электронной почты невозможно идентифицировать человека.
Если же Вы собираете ФИО и e-mail, то значит Вы обрабатываете персональные данные.
По факту Политика конфиденциальности нужна практически всегда за очень редкими исключениями.
3. К Политике конфиденциальности есть следующие требования, а именно Политика конфиденциальности должна в себя включать:
3.1. Перечень персональных данных, которые Вы обрабатываете.
3.2. Сведения о способах обработки персональных данных.
3.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
3.4. Цели использования персональных данных.
3.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
3.6. Меры, применяемые для защиты персональных данных.
3.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике.
Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
3.8. В политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.
3.9. Еще важно прописать, что проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
3.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы.
4. Помимо требований к содержанию документов, к самому сайту есть следующие требования:
4.1. На сайте на всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением.
Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности.
4.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные.
Это касается в том числе случаев, если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
5. Если у Вас есть работники, то помимо указанных выше пунктов, должны быть выполнены следующие требования:
5.1. Должно быть принято и утверждено Приказом Положение об обработке персональных данных (можно объединить с Положением о коммерческой тайне).
К Положению об обработке персональных данных следующие требования:
5.1.1. Информацию о том, какие данные сотрудников обрабатываются.
5.1.2. Цели обработки персональных данных.
5.1.3. Порядок ознакомления сотрудников компании с положением.
5.1.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
5.1.5. Меры по защите персональных данных.
5.1.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
5.1.7. Порядок хранения персональных данных.
5.1.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности:
— Положение об обработке персональных данных должно быть утверждено приказом единоличного исполнительного органа (директора) компании или самим ИП.
— Работники должны быть ознакомлены под роспись с содержанием Положения об обработке персональных данных (п.6 ч.1 ст. 18.1 152-ФЗ).
5.2. Помимо приказа об утверждении Положения, регулирующего вопросы обработки персональных данных, у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ).
Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему такие же, как и к любому другому внутреннему приказу.
5.3. Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление в Роскомнадзор должно быть направлено в двух формах:
— по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/
— в письменном виде по обычной почте в Управление Роскомнадзора.
Частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в РКН.
Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять почти всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также допускают иные формы обработки персональных данных.
Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это не подпадает под исключение, так как у Вас с ними нет действующего договора.
Как правило, все хранят данные о тех клиентах, которые обратились, но с которыми еще не заключили договор или с которыми у Вас уже закончились договорные отношения. В любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
6. Приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии со 152-ФЗ.
Если Сервис ориентирован также на международный рынок, на европейских клиентов или клиентов из США, то возникают дополнительные требования.
Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR).
Описывать его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в соответствии со всеми требованиями GDPR.
В отношении других стран следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, следует учесть требования Children's Online Privacy Protection Act (COPPA), PIPEDA, Enhancing Privacy Protection и других правовых актов, касающихся обработки персональных данных
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать индивидуально и смотреть на кого ориентирован сервис.
7. Еще частая ошибка — хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах.
Если Вам потребуется помощь в подготовке Пакета документов по персональным данным для сайта, мобильного приложения или для иных целей — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362... (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением,
Васильев Дмитрий.
Обращаю внимание, что на текущий момент в отношении КАЖДОГО действует СПЕЦИАЛЬНОЕ ПРЕДЛОЖЕНИЕ по вопросам правовой настройки и подготовки документов для интернет-проектов любой сложности, включая сайты и мобильные приложения. Чтобы получить предложение, Вам нужно ОБРАТИТЬСЯ КО МНЕ В ЧАТ, а именно:
1. Нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» НА СТРАНИЦЕ МОЕГО ПРОФИЛЯ — https://pravoved.ru/lawyer/362127/ (можно перейти по ссылке или нажав на мою фотографию).
2. Описать свою ситуацию мне лично.
В рамках специального предложения, обратившись ко мне в чат, АБСОЛЮТНО ЛЮБОЙ может получить:
1. Устную или письменную консультацию по любым правовым вопросам работы интернет-проектов любой сложности (маркетплейсы, агрегаторы, интернет магазины, в том числе зарубежные, онлайн школы, сервисы онлайн услуг, сайты объявлений, сервисы по продаже цифровых продуктов, SaaS, интернет-биржи, стартапы, web-порталы и т.д.), включая как российские проекты, так и проекты, ориентированные на иностранную аудиторию, в том числе по вопросам:
1.1. Налогообложения интернет-проектов.
1.2. Правовой схемы работы.
1.3. Построения документооборота.
1.4. Обработки персональных данных, в том числе по требованиям законодательства РФ, европейского, американского и международного законодательства в сфере персональных данных.
1.5. Любым иным вопросам (занимаюсь полным сопровождением интернет проектов).
2. Помощь в проведении аудита Вашего сайта/мобильного приложения на предмет соответствия требованиям законодательства.
3. Помощь в подготовке полного пакета документов для Вашего интернет-проекта, в том числе следующих документов:
3.1. Пользовательское соглашение (оно же договор-оферта и оно же лицензионное соглашение) для Вашего сайта/мобильного приложения.
3.2. Политика конфиденциальности (она же политика обработки персональных данных) для сайта/мобильного приложения.
3.3. Уведомление в Роскомнадзор об обработке персональных данных.
3.4. Положение об обработке персональных данных.
3.5. Форма приказа об утверждении положения о персональных данных.
3.6. Форма приказа о назначении ответственного за обработку персональных данных.
3.7. Инструкция ответственного за обработку персональных данных.