Что проверить на лендинге перед публикацией: юридический чек-лист для бизнеса

Политика обработки персональных данных

Если через лендинг собирают персональные данные пользователей — например, заявки или подписки на рассылку, — на сайте должна быть доступна политика обработки персональных данных. Закон № 152-ФЗ требует разместить такой документ или обеспечить к нему неограниченный доступ другим способом.

Политика нужна не только для форм. Ее стоит проверить при подключении аналитики, данных, которые сайт сохраняет в браузере пользователя (cookie), рекламных меток (пикселей), онлайн-чатов (виджетов), сервисов отслеживания звонков и систем для работы с клиентами.

Это важно, если через такие инструменты собираются идентификаторы пользователя, IP-адрес, телефон, адрес электронной почты или другие данные, по которым можно прямо или косвенно определить человека.

Обычно политику размещают на отдельной странице, а ссылку на нее добавляют в подвал лендинга рядом с формой. В документе указывают, какие данные собирает компания, для каких целей их использует, на каких основаниях обрабатывает, кому может передавать и как пользователь может обратиться по вопросам обработки данных.

Политика должна совпадать с фактической работой лендинга. Например, если заявки поступают в систему учета или отправляются подрядчику, это нужно учесть в документе.

Если рекламная рассылка запускается через внешний сервис, это также стоит отразить в политике обработки персональных данных: какие данные передаются сервису, для какой цели и где они хранятся. Если сервис находится за пределами России, нужно дополнительно проверить требования о трансграничной передаче персональных данных. Они закреплены в статье 12 Закона № 152-ФЗ.

Согласие на обработку персональных данных

Для каждой цели обработки данных нужно определить правовое основание. Например, телефон, который пользователь оставил для расчета или звонка менеджера, нельзя автоматически использовать для рекламной рассылки. Для этого стоит предусмотреть отдельный чекбокс.

Формулировка может быть такой: «Я согласен получать рекламные и информационные сообщения о продуктах, услугах и мероприятиях компании по электронной почте, телефону, в мессенджерах и иными способами связи».

Среди частых ошибок в формах заявок — один общий чекбокс «согласен со всем», заранее проставленная галочка, отсутствие ссылки на политику или текст согласия, согласие на рекламу спрятано в согласии на обработку персональных данных.

Еще, например, когда пользователь не понимает, какие данные и для какой цели оставляет или форма собирает больше данных, чем нужно. Также важно размещать чекбокс — когда пользователь ставит галочку, он фиксирует факт согласия. Галочка не должна быть проставлена заранее.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В нем стоит указать, кто будет направлять рассылку, по каким каналам, о каких продуктах или услугах, а также как пользователь может отказаться от рассылки. После отказа пользователя рекламные сообщения нужно прекратить.

С 1 сентября 2025 года согласие на обработку персональных данных нужно оформлять отдельно от других документов и подтверждений пользователя. Поэтому не стоит объединять его в один чекбокс с принятием пользовательского соглашения, согласием на рассылку и согласием на использование данных, которые сайт сохраняет в браузере пользователя (cookie).

Сведения о компании или владельце сайта

Если лендинг публикуется от имени компании, пользователю должно быть понятно, с каким юридическим лицом он взаимодействует и куда обращаться по юридическим вопросам.

В подвале сайта или отдельном разделе стоит указать полное наименование юрлица, ИНН, ОГРН, адрес местонахождения, адрес электронной почты и телефон.

Уведомление Роскомнадзора

До публикации лендинга стоит проверить, нужно ли компании уведомлять Роскомнадзор об обработке персональных данных. По общему правилу оператор направляет уведомление до начала обработки, но статья 22 Закона № 152-ФЗ предусматривает исключения.

Проверить, есть ли компания в реестре операторов персональных данных, можно на сайте Роскомнадзора — по ИНН или названию организации.

Если уведомление уже подавали, повторно отправлять его не нужно. Но если меняются сведения, указанные в уведомлении, например цели обработки, категории данных, используемые системы или место хранения данных, об этом нужно сообщить в Роскомнадзор не позднее 15-го числа следующего месяца.

Сохраненные данные

Если лендинг использует файлы, которые сохраняются в браузере (cookie), посетителя стоит заранее уведомить об этом: объяснить, для чего они нужны, и дать ссылку на политику обработки персональных данных.

Безопасная практика — добавить отдельный баннер со ссылкой на политику и кнопкой подтверждения, что пользователь согласен на такую обработку.

Рекламные формулировки

Для рекламных утверждений действует статья 5 Закона № 38-ФЗ «О рекламе»: недобросовестная и недостоверная реклама не допускается. Например, нельзя использовать неподтвержденные заявления о лидерстве, умалчивать о существенных условиях или приводить цифры без источника.

Если на лендинге есть цена, условия акции, сроки выполнения работ или характеристики услуги, они должны соответствовать реальному предложению. Например, не стоит обещать скидку «до конца недели», когда у акции нет реального срока окончания.

Важно проверить формулировки, которые могут восприниматься как гарантия результата. Например: «увеличим продажи на 30%» или «сократим расходы на 40%». Если компания не готова подтвердить и выполнить такое обещание в каждом случае, лучше его не давать.

Маркировка рекламы

Если на лендинге размещается реклама третьего лица, партнерский баннер, платная интеграция, материал с оплатой за заявку или продажу (CPA, CPS) либо промо партнера, нужно оценить требования к маркировке интернет-рекламы.

Для рекламного блока могут понадобиться пометка «Реклама», сведения о рекламодателе, идентификатор рекламы (erid) и передача данных в Единый реестр интернет-рекламы через оператора рекламных данных.

Справочная информация о собственных товарах или услугах на официальном сайте обычно не считается рекламой, если она помогает пользователю разобраться в ассортименте, цене и условиях.

Блок могут признать рекламным, если он выделяет конкретного партнера, продукт или акцию и направлен на продвижение. Такие материалы важно показать юристу, особенно если размещение связано с оплатой или партнерскими договоренностями.

Публичная оферта

Если через лендинг пользователь может выбрать услугу, оформить и оплатить заказ, описание на странице может считаться публичной офертой. Это предложение, которое содержит существенные условия договора и выражает готовность заключить его с любым, кто откликнется.

Важно проверить, совпадают ли цена, состав услуги, порядок оплаты, сроки, условия продления и возврата с договором и фактическим предложением компании. Пометка «не является публичной офертой» не всегда снимает риск: значение имеет содержание страницы и сценарий покупки.

Рискованно выглядят формулировки, где одновременно есть конкретный продукт или услуга, цена, сроки, порядок оплаты и кнопка «заказать» или «оплатить». Например: «подключим сервис за 99 000 рублей за 10 рабочих дней — нажмите «Оплатить». Даже если рядом стоит «не является публичной офертой», содержание страницы может создавать ожидание, что компания обязана заключить договор на этих условиях.

Чужие материалы и товарные знаки

Фотографии, тексты, иллюстрации, видео и другие результаты творческой работы могут охраняться авторским правом. Поэтому картинку из поисковой выдачи, чужую фотографию или презентацию нельзя просто перенести на лендинг, даже если материал уже опубликован в интернете.

Перед публикацией стоит проверить, нет ли в изображениях узнаваемых логотипов, названий брендов, персонажей или других явно заимствованных элементов. Для логотипа можно проверить, не зарегистрирован ли похожий товарный знак в базе Роспатента. Проверку сходства с чужими объектами лучше поручить специалисту по интеллектуальной собственности.

Отзывы, кейсы и фотографии

Перед публикацией кейса стоит получить согласие клиента на использование логотипа, названия компании, отзыва и результатов проекта — особенно если в материале есть цифры, внутренние данные или подробное описание работ.

Использование логотипа может затрагивать право на товарный знак: оно принадлежит правообладателю по статье 1484 Гражданского кодекса РФ.

Перед публикацией кейса стоит проверить соглашение о конфиденциальности, условия о коммерческой тайне, внутренние метрики клиента и персональные данные его сотрудников.

Даже если клиент разрешил использовать логотип, это не означает, что можно раскрывать результаты проекта, показатели бизнеса или внутренние данные компании.

Обнародовать и использовать изображение гражданина обычно можно только с его согласия. Это касается снимков с мероприятий, фотографий для раздела команды и изображений клиентов в кейсах.

Отраслевые требования

Для некоторых сфер действуют специальные требования к информации и рекламе. Они закреплены в Законе № 38-ФЗ «О рекламе», и в профильных законах — например, для образования, долевого строительства, финансовых и страховых продуктов, медицинских услуг.

Например, реклама медицинских услуг не должна содержать гарантии положительного результата, ссылки на конкретные случаи выздоровления или улучшения состояния здоровья. А также она не должна создавать впечатление, что у человека есть заболевание или расстройство.

Перед публикацией стоит проверить, действуют ли для вашей сферы дополнительные требования к рекламе, составу информации, предупреждениям и условиям продажи.

ИИ-виджеты, чат-боты и формы с автоматической обработкой заявок

Если на лендинге используются чат-бот, ИИ-виджет, онлайн-консультант или форма с автоматической обработкой заявок, стоит проверить, какие данные собирает этот инструмент и кому они передаются. Если сервис обрабатывает имя, телефон, адрес электронной почты, текст обращения или технические данные пользователя, это стоит отразить в политике обработки персональных данных.

Если ответы пользователю формирует ИИ, рядом с таким инструментом важно добавить короткое предупреждение: ответы могут быть неточными и не заменяют консультацию специалиста.

Перед публикацией стоит проверить не только тексты документов, но и техническую реализацию: работают ли ссылки на политику и согласия, открываются ли документы с мобильной версии, не ведут ли ссылки на старую редакцию политики, совпадает ли название компании в документах, подвале сайта и формах.

Если лендинг скопирован из старого проекта, важно проверить, не остались ли в нем чужие реквизиты, старые согласия, ссылки на другой продукт или неактуальные условия.