Что обязательно разместить на сайте ТОО: реквизиты, политика данных, оферта

Требования закона к сайту компании в Казахстане складываются из нескольких законов: о персональных данных и их защите, о защите прав потребителей, о торговой деятельности и электронной коммерции, о языках, о рекламе. На практике для большинства ТОО это означает: реквизиты компании, политика конфиденциальности, согласие на обработку персональных данных у каждой формы, хранение данных казахстанцев на серверах в Казахстане, а если вы продаёте онлайн — ещё и публичная оферта с условиями оплаты, доставки и возврата. Разбираем, что и где разместить. Это обзор от команды разработки, а не юридическая консультация: формулировки документов согласуйте со своим юристом, а требования сверяйте с актуальной редакцией законов на дату запуска.

Какие законы касаются сайта компании

Отдельного «закона о сайтах» в Казахстане нет. Требования к сайту вытекают из законов, которые регулируют то, что на сайте происходит: сбор данных, продажи, реклама, публичная информация.

Названия законов приведены в общем виде. Конкретные статьи и формулировки периодически меняются, поэтому перед запуском сайта проверьте их актуальную редакцию.

Реквизиты на сайте компании

Для корпоративного сайта реквизиты — это не только требование при продажах, но и вопрос доверия. Закупщики, партнёры и банки проверяют компанию по сайту, и отсутствие реквизитов выглядит подозрительно. Минимальный набор:

• полное наименование юридического лица — ТОО, АО или ИП;
• БИН, для ИП — ИИН;
• юридический и фактический адрес;
• телефон и электронная почта для обращений;
• режим работы;
• банковские реквизиты — по желанию, удобно для клиентов-компаний;
• лицензии и разрешения, если ваша деятельность лицензируется.

Реквизиты обычно размещают в подвале каждой страницы — хотя бы наименование и БИН — и полностью в разделе «Контакты» или «Документы». Для компаний, которые работают с тендерами, удобно собрать в одном разделе карточку предприятия, свидетельства, лицензии и сертификаты в PDF.

Политика конфиденциальности для сайта: Казахстан

Если сайт собирает хотя бы имя и телефон через форму, вы оператор персональных данных. Политика конфиденциальности — документ, который объясняет посетителю, какие данные вы собираете, зачем, как храните и кому передаёте.

Что обычно включают в политику:

1. Кто собирает данные: наименование компании, БИН, адрес, контакты для обращений по персональным данным.
2. Какие данные собираются: имя, телефон, почта, данные из форм, cookie и технические данные посещений.
3. Цели обработки: обработка заявок, консультации, заключение договоров, аналитика сайта, рассылки — только те, что действительно есть.
4. Кому передаются данные: CRM-система, сервисы аналитики, службы доставки, банки и платёжные сервисы.
5. Где и сколько хранятся данные.
6. Как отозвать согласие и запросить удаление данных.
7. Как компания защищает данные.

Политика должна быть доступна по ссылке из подвала сайта и рядом с каждой формой. Шаблон из интернета — плохая идея: в нём перечислены чужие цели и сервисы, а описывать нужно то, что реально происходит с данными у вас.

Согласие на обработку персональных данных: как оформить форму

Закон требует согласия человека на сбор и обработку его данных. На сайте это реализуют отметкой рядом с кнопкой отправки формы.

• Отметка у каждой формы — заявки, обратного звонка, квиза, подписки, отклика на вакансию.
• Текст рядом с отметкой вроде «Согласен на обработку персональных данных» со ссылкой на политику.
• Форма не отправляется без согласия. Предустановленная галочка — спорная практика: лучше, когда человек ставит её сам.
• Отдельное согласие на рассылки, если вы планируете отправлять рекламу по базе. Согласие на обработку заявки и согласие на рекламные сообщения — разные вещи.
• Факт согласия сохраняется вместе с заявкой: дата, время, страница. Это пригодится, если клиент спросит, откуда у вас его данные.

Где хранить данные и как их защищать

По закону о персональных данных сведения о гражданах Казахстана должны храниться в базах, расположенных на территории Казахстана. Для сайта это означает: хостинг с серверами в Казахстане, а также внимание к тому, куда уходят заявки — CRM, почтовые сервисы, облачные хранилища. Для доменов в зоне .kz действуют свои правила регистрации, включая требования к размещению серверов, — их тоже стоит проверить на дату запуска.

Второе требование — защита. Оператор отвечает за то, чтобы данные не утекли. Для сайта это базовая гигиена: HTTPS на всех страницах, актуальная версия CMS и модулей, разграничение прав в админке, регулярные резервные копии, сложные пароли и двухфакторная авторизация для сотрудников. Если сайт уже взломан или вы хотите проверить его до проблем, есть аудит безопасности и защита сайта: профилактический аудит — от 200 000 ₸, восстановление после взлома — от 120 000 ₸ за 24 часа. При утечке данных клиентов важно быстро понять её объём и выполнить требования закона об уведомлении.

Публичная оферта и информация для покупателей

Если на сайте можно заказать и оплатить товар или услугу, кроме политики нужна публичная оферта — договор, условия которого человек принимает, оформляя заказ. По Гражданскому кодексу РК предложение, адресованное неопределённому кругу лиц и содержащее все существенные условия, считается публичной офертой.

Что обычно размещают для покупателей:

• оферту или договор с условиями заказа, оплаты, доставки и возврата;
• цены в тенге и информацию о том, что входит в цену;
• характеристики товара или описание услуги;
• сроки и способы доставки, стоимость доставки по городам;
• порядок возврата и обмена, гарантийные условия;
• способы оплаты: Kaspi, банковские карты, безналичный расчёт для ТОО.

Платёжные сервисы и банки при подключении эквайринга сами проверяют наличие оферты, реквизитов, контактов и условий возврата на сайте, поэтому эти страницы лучше подготовить заранее.

Язык сайта и доступность

Законодательство о языках и о рекламе предъявляет требования к использованию государственного языка в публичной информации и рекламе. Прямой обязанности для каждой коммерческой компании делать полную казахскую версию сайта может не быть, но для рекламных материалов, госзаказчиков и ряда отраслей вопрос встаёт. Практичное решение — сразу закладывать RU и KZ версии: это снимает юридические вопросы, нравится закупщикам и даёт дополнительный поисковый трафик. Конкретные требования к вашей отрасли уточните у юриста.

Для госзаказчиков часто важна и доступность: контраст, размер шрифтов, понятная навигация, подписи к изображениям, версия для слабовидящих.

Чек-лист: что проверить на сайте ТОО

Если всё это нужно сделать на новом сайте, проще заложить требования в проект с первого дня, чем добавлять потом. В нашей разработке корпоративных сайтов реквизиты, политика конфиденциальности, согласия у форм, разделы для документов и мультиязычность RU / KZ / EN входят в структуру по умолчанию — это одна из трёх задач, под которые мы проектируем сайт, наряду с репутацией и наймом. Из чего складывается смета такого проекта, мы разбирали в статье «Стоимость корпоративного сайта».