Заказать аудит

Адвокатская помощь онлайн-проектам

Правовое сопровождение сайтов и онлайн-бизнеса

Для блогеров, экспертов, консультантов и владельцев цифровых проектов.

Сайт может принимать заявки, собирать персональные данные, устанавливать cookies, передавать сведения в CRM, принимать оплату, формировать чеки, открывать доступ к цифровому продукту и отправлять сообщения клиентам.

Каждое из этих действий имеет правовое значение.

Я провожу правовой аудит онлайн-проекта с учетом того, как сайт работает фактически: какие данные получает, куда они передаются, в какой момент пользователь выражает согласие, как заключается договор и каким образом проходит оплата.

По результатам клиент получает необходимые документы и конкретные требования к изменениям сайта.

Заказать аудит сайта Что будет проверено

Предварительное изучение проекта позволяет определить объем работы и стоимость до заключения соглашения.

Документы и фактическая работа

Одной политики конфиденциальности часто недостаточно

Наличие документов на сайте еще не означает, что работа с пользователем организована правильно.

Например, политика может предусматривать один порядок обработки данных, тогда как фактически форма одновременно отправляет сведения в CRM, аналитический сервис, мессенджер и внутреннюю базу.

Согласие может быть сформулировано корректно, но технически:

  • галочка уже установлена;
  • данные отправляются до ее выбора;
  • невозможно подтвердить, какую редакцию согласия видел пользователь;
  • не фиксируется момент получения согласия;
  • используются дополнительные сервисы, которых нет в документах;
  • порядок оплаты отличается от опубликованной оферты.

Поэтому аудит проводится не только по текстам документов.

Реклама Сайт Форма Согласие Передача данных CRM Оплата Чек Оказание услуги Дальнейшие сообщения клиенту

Правовой аудит

Что проверяется

Состав проверки определяется моделью проекта, фактическим клиентским путем и подключенными техническими сервисами.

Персональные данные

  • какие персональные данные собираются;
  • для каких целей они используются;
  • какие правовые основания применяются;
  • какие формы и согласия используются;
  • кому передаются сведения;
  • какие сторонние сервисы подключены;
  • используются ли аналитика, CRM, рассылки и мессенджеры;
  • требуется ли уведомление Роскомнадзора;
  • соответствует ли опубликованная политика фактической обработке данных.

Если через анкеты собираются сведения о здоровье или другая информация повышенной чувствительности, такая обработка оценивается отдельно.

Формы сайта и согласия

  • какие поля обязательны;
  • когда становятся активными кнопки;
  • когда данные фактически уходят на сервер;
  • не установлены ли согласия заранее;
  • можно ли подтвердить факт действия пользователя;
  • фиксируются ли версия документа и технические сведения;
  • соответствует ли frontend тому, что происходит на стороне сервера.

При необходимости формируются конкретные требования для разработчика.

Договоры и публичная оферта

  • что именно приобретает клиент;
  • в какой момент заключается договор;
  • какое действие признается акцептом;
  • как определяется объем услуги;
  • как устанавливаются сроки;
  • как регулируется перенос или отмена;
  • какие правила действуют при возврате денежных средств;
  • как предоставляется доступ к цифровому продукту;
  • насколько текст оферты соответствует фактическому клиентскому пути.

Платежи и чеки

В зависимости от модели анализируются:

  • НПД;
  • ИП;
  • применение ККТ;
  • интернет-эквайринг;
  • платежные агрегаторы;
  • выдача чеков;
  • назначение платежа;
  • возвраты;
  • момент оплаты услуги;
  • связь платежа с офертой и заказом.

Cookies, аналитика и внешние сервисы

Могут анализироваться:

  • веб-аналитика;
  • CRM;
  • сервисы рассылок;
  • виджеты;
  • формы сторонних поставщиков;
  • онлайн-чаты;
  • платежные системы;
  • облачная инфраструктура;
  • CDN;
  • внешние API.

Реклама и продвижение

При необходимости проверяются:

  • квалификация размещаемой информации;
  • маркировка рекламы;
  • взаимодействие с рекламодателями;
  • партнерские публикации;
  • ссылки и интеграции;
  • рекламные утверждения;
  • специальные ограничения конкретной сферы.

Для кого

Кому подходит сопровождение

Услуга рассчитана на специалистов и цифровые проекты, которые получают клиентов через собственный сайт, формы, социальные сети, мессенджеры или приложения.

01

Блогеры

Реклама, партнерские интеграции, собственные продукты, консультации, подписки и работа с аудиторией.

02

Консультанты и эксперты

Заявки через сайт, онлайн-консультации, оплата, клиентские анкеты и передача материалов.

03

Нутрициологи

Анкеты, сведения о состоянии здоровья, рекомендации, границы профессиональной деятельности и формулировки услуг.

04

Психологи

Конфиденциальная информация клиента, запись на консультацию, дистанционный формат и хранение сведений.

05

Онлайн-школы и авторы курсов

Оферта, доступ к материалам, возвраты, интеллектуальные права, рассылки и продвижение.

06

Фитнес-тренеры

Анкеты здоровья, противопоказания, дистанционные программы и индивидуальные рекомендации.

07

Авторы цифровых продуктов

Файлы, книги, инструкции, подписки, программные продукты, ограничение доступа и лицензирование.

08

Владельцы web-сервисов и приложений

Регистрация пользователей, личные кабинеты, API, хранение данных, платежи и автоматизированная обработка информации.

Повышенное внимание

Когда одного шаблона недостаточно

Особого внимания требуют проекты, где через сайт или приложение собираются:

  • данные о здоровье;
  • сведения из анкет;
  • документы;
  • фотографии;
  • медицинские показатели;
  • сведения о детях;
  • финансовая информация;
  • материалы для индивидуальной консультации.

Сначала нужно понять, что происходит с данными пользователя, и только потом определять необходимые документы и правовые основания.

Ключевой принцип

Право и технология должны совпадать

Юридическая проблема сайта часто находится не в тексте документа, а в программной реализации.

Поэтому при анализе учитывается техническая реализация сайта — от формы в браузере до передачи и хранения данных.

Пример расхождения

В политике указано, что данные обрабатываются после согласия пользователя.

Но фактически JavaScript отправляет форму в CRM до отметки checkbox.

Формально документ существует. Фактически пользовательский сценарий устроен иначе.

Результат работы

Что получает клиент

По итогам работы объем зависит от конкретного проекта. Он может включать:

  • письменное правовое заключение;
  • перечень выявленных рисков;
  • рекомендации по их устранению;
  • политику обработки персональных данных;
  • необходимые согласия;
  • документы оператора персональных данных;
  • проекты документов для Роскомнадзора;
  • публичную оферту;
  • условия возврата;
  • требования к платежному сценарию;
  • документы для рассылок;
  • рекомендации по cookies и аналитике;
  • правовое техническое задание разработчику;
  • контрольную проверку после внедрения.

Ненужные документы в пакет не включаются только ради количества.

Работа с командой

Если у вас уже есть разработчик

После правового аудита можно подготовить конкретное техническое задание.

Не абстрактное: «привести сайт в соответствие законодательству», а предметное:

  • какую форму изменить;
  • какое действие пользователя необходимо фиксировать;
  • какой checkbox добавить;
  • какую формулировку использовать;
  • где разместить документ;
  • какие сведения передавать на backend;
  • какие данные сохранять;
  • какой пользовательский сценарий изменить.

После выполнения технического задания возможна контрольная правовая проверка результата.

Внедрение

Если технического специалиста нет

При необходимости может быть организовано техническое внедрение выявленных изменений.

  • изменение форм;
  • добавление согласий;
  • настройка cookie-механизма;
  • размещение документов;
  • изменение frontend-логики;
  • изменение серверной обработки формы;
  • фиксация согласий;
  • интеграция с CRM;
  • изменение checkout;
  • работа с API;
  • клиентский кабинет.

Правовая помощь и технические работы являются самостоятельными видами услуг и оформляются отдельно.

Правовую часть проекта ведет адвокат. Техническая реализация выполняется техническим исполнителем в соответствии с согласованным заданием.

Техническая модель

Почему техническая сторона учитывается при правовом аудите

Современный сайт невозможно полноценно оценить только как набор страниц.

Форма пользователя может взаимодействовать одновременно с frontend, API, базой данных, аналитикой, CRM, платежной системой и внешними сервисами.

Поэтому при необходимости анализируется не только содержание документов, но и логика работы юридически значимых элементов сайта.

Это позволяет сформулировать требования, которые разработчик может непосредственно реализовать в проекте.

Frontend
API
База данных
Аналитика
Форма сайта
CRM
Платежи
Рассылки
Внешние сервисы

Последовательность

Как проходит работа

Предварительное изучение

Клиент направляет ссылку на сайт и кратко описывает:

  • что продается;
  • кто клиенты;
  • какие данные собираются;
  • как осуществляется оплата;
  • какие сервисы используются.

Определение объема

Определяется, какие вопросы требуют проверки. Согласовываются объем, срок и стоимость.

Правовой аудит

Изучаются документы и фактическая схема работы сайта.

Подготовка документов

Разрабатываются документы, необходимые для конкретной модели.

Требования к техническим изменениям

Если проблема связана с работой сайта, формируется конкретное ТЗ.

Внедрение

Правки выполняются разработчиком клиента либо отдельным техническим исполнителем.

Контрольная проверка

Проверяется соответствие результата согласованной правовой модели.

Ориентиры стоимости

Ориентиры по стоимости

Ниже указаны ориентиры для определения порядка стоимости, а не фиксированный прайс для любого проекта.

Первичный правовой аудит сайта

от 30 000 ₽

Проверка сайта и действующей модели. Письменный перечень основных рисков и необходимых изменений.

Персональные данные и пользовательские формы

от 60 000 ₽

Обработка данных, политика, согласия, формы, cookies и основные технические сценарии.

Комплексное сопровождение онлайн-проекта

от 100 000 ₽

Персональные данные, договорная модель, оферта, платежи и требования к технической реализации.

Сложные цифровые проекты

Стоимость определяется после анализа

Личные кабинеты, CRM, API, приложения, специальные категории данных и нестандартные пользовательские сценарии.

Точная стоимость определяется после предварительного изучения сайта и зависит от количества документов, сервисов, способов обработки данных и сложности пользовательского сценария.

Техническая разработка в стоимость адвокатской помощи не входит и при необходимости рассчитывается отдельно.

FAQ

Частые вопросы

Можно ли просто купить комплект документов?

Можно подготовить документы без полного технического аудита, если схема проекта проста и понятна.

Но сначала необходимо определить, какие именно документы требуются.

Политика, оферта или согласие, составленные без понимания фактической работы сайта, могут не соответствовать реальной обработке данных или порядку оказания услуг.

У меня уже есть политика конфиденциальности. Зачем аудит?

Наличие политики — только один элемент. Проверить может потребоваться также:

  • что собирают формы;
  • куда уходят данные;
  • какие сервисы подключены;
  • когда получается согласие;
  • что сохраняется;
  • как оформляется заказ;
  • когда заключается договор;
  • как проходит оплата.

Обязательно ли менять сайт?

Нет.

Если техническая реализация соответствует выбранной правовой модели, изменения не требуются.

Задача аудита — выявить фактические расхождения.

Нужно ли передавать исходный код?

Не всегда.

На первом этапе обычно достаточно:

  • ссылки на сайт;
  • существующих документов;
  • описания клиентского пути;
  • перечня используемых сервисов;
  • информации о платежах.

Доступ к коду требуется только тогда, когда без него невозможно установить фактическую работу конкретной функции.

Можно работать с WordPress, Tilda или собственным сайтом?

Да.

Правовая оценка зависит прежде всего от того, какие действия выполняет сайт и какие данные обрабатываются.

Технический способ реализации учитывается при подготовке требований к изменениям.

Вы работаете только с блогерами?

Нет.

Сопровождение подходит специалистам и проектам, которые используют интернет для получения заявок, оказания услуг или продажи цифровых продуктов.

Блог — только один из возможных каналов привлечения клиентов.

Первый шаг

Начать с предварительной оценки

Если у вас уже есть сайт, направьте:

  • ссылку;
  • краткое описание услуг или продуктов;
  • способ получения заявок;
  • способ оплаты;
  • используемые CRM, аналитику и другие внешние сервисы, если они известны.

После предварительного изучения определяется необходимый объем работы и стоимость сопровождения.

Отправить сайт на предварительную оценку

Заявка на предварительную оценку

Категория обращения: Правовой аудит сайта / онлайн-бизнеса

Поля, отмеченные знаком *, обязательны. Отправляя форму, вы подтверждаете ознакомление с указанными документами отдельными отметками.