Разбор кейса gomvp.ru
Коротко: на сайте не было базовых реквизитов и оферты, при этом принималась оплата; форма стажировки собирала резюме без корректного согласия на обработку ПДн.
Что мы зафиксировали
- Нет реквизитов в подвале и нет понятного способа идентифицировать продавца.
- Нет публичной оферты при приёме платежей.
- Сбор резюме без оформленного согласия на обработку ПДн.
- Публикация материалов на субдоменах без отдельного согласия на распространение ПДн (требует ручной проверки).
Ориентир по верхней планке рисков в нашей модели для этого кейса достигал сотен тысяч рублей — это не прогноз суда, а напоминание, что «минимальный сайт» без документов при приёме денег и данных — дорогой риск.
Что делать владельцу похожего сервиса
- Запустить бесплатный аудит по своему URL.
- Закрыть реквизиты и оферту в первую очередь, если есть оплата.
- Разобрать формы с юристом: какие согласия нужны и как их доказуемо оформить.