Домен, хостинг и 152-ФЗ: что нужно знать бизнесу перед запуском сайта

Юридическая часть запуска сайта выглядит скучно ровно до первой проверки. На практике требований немного, и закрываются они за час — если знать, что именно делать.

Разберём три темы, которые упираются друг в друга: домен, хостинг и персональные данные.

Как выбрать домен

Домен — это адрес сайта и одновременно ваш актив: он остаётся с вами, даже если вы поменяете платформу, дизайн или подрядчика.

Зона. Для бизнеса, работающего в России, оптимальны .ru и .рф. Первая — универсальная и привычная. .com имеет смысл, если работаете на зарубежные рынки. Дешёвые экзотические зоны вроде .site или .online выглядят менее солидно и чаще попадают в спам-фильтры почты.

Имя. Правила простые:

• короче — лучше, до 12–15 символов;
• по названию компании или основной услуге;
• без дефисов и цифр — их не диктуют по телефону;
• легко произносится вслух и записывается на слух;
• нет двусмысленного прочтения на латинице.

Проверьте перед покупкой: не занят ли товарный знак с таким названием, нет ли у домена плохой истории (можно посмотреть в веб-архиве — если там была сомнительная площадка, лучше взять другой).

Цена и продление. В зоне .ru — от 199 ₽ за первый год у регистратора. Важно: домен нужно продлевать у регистратора, и просрочка означает потерю адреса. Включите автопродление в личном кабинете регистратора.

Хостинг: почему сервер в России — не формальность

Есть распространённое заблуждение, что закон о персональных данных касается только больших компаний с базами клиентов. Это не так.

Форма заявки на сайте — это сбор персональных данных. Имя и телефон — уже персональные данные. Как только человек их отправил, вы стали оператором персональных данных со всеми вытекающими обязанностями.

Ключевое требование 152-ФЗ: первичные базы данных с персональными данными россиян должны располагаться на серверах в России. То есть заявки с вашего сайта должны сохраняться на российском сервере. Использовать иностранные сервисы аналитики или рассылок можно, но исходная база — здесь.

Что это значит на практике:

• хостинг сайта и хранилище заявок — в российском дата-центре;
• если пользуетесь сторонним сервисом форм или CRM, проверьте, где физически лежат данные;
• при выборе платформы этот вопрос стоит задавать до запуска, а не после.

Что должно быть на сайте по закону

Минимальный набор для сайта, который собирает заявки:

1. Политика конфиденциальности. Отдельная страница, доступная из подвала на всех страницах. В ней: кто оператор (название, ИНН, адрес), какие данные собираются, зачем, как хранятся, сколько, кому передаются, как отозвать согласие и как с вами связаться.

2. Согласие на обработку данных в формах. Чекбокс или явная формулировка рядом с кнопкой со ссылкой на политику. Форма без согласия — типичное нарушение.

3. Уведомление в Роскомнадзор. Оператор персональных данных подаёт уведомление о начале обработки. Процедура бесплатная и делается онлайн.

4. Информация о продавце. Для ИП и юрлиц, продающих товары и услуги: наименование, ИНН/ОГРН, адрес, контакты. Это же требуют платёжные провайдеры при подключении приёма оплаты.

5. Оферта, если принимаете оплату онлайн, и условия возврата для товаров.

6. Cookie-уведомление, если используете аналитику. Достаточно информирующего баннера со ссылкой на политику.

SSL: замочек в адресной строке

HTTPS сегодня обязателен по нескольким причинам сразу: браузеры помечают сайты без сертификата как небезопасные, поисковые системы учитывают шифрование при ранжировании, а передача персональных данных по незащищённому соединению — прямое нарушение требований к защите.

Хорошая новость: у нормальных платформ сертификат выпускается и продлевается автоматически, вручную ничего делать не нужно.

Что ещё влияет на доверие

Формально не требуется, но заметно влияет и на клиентов, и на позиции в поиске:

• реквизиты в подвале — ИНН, ОГРН, юридический адрес;
• физический адрес и телефон с городским кодом;
• страница о компании с реальными фотографиями;
• документы: лицензии, сертификаты, членство в СРО, если применимо.

Поисковые системы называют это коммерческими факторами и в конкурентных нишах учитывают всерьёз — подробнее в статье продвижение сайта в Яндексе.

Как это устроено в SigmaWeb

Чтобы не собирать это по кускам: домен вы покупаете у любого регистратора, а подключаете в разделе «Домены» бесплатно — одна A-запись, SSL-сертификат выпускается автоматически; хостинг — на серверах в России (Selectel), заявки хранятся здесь же. Политика конфиденциальности доступна модальным окном из подвала на каждом сайте по умолчанию, а формы содержат согласие на обработку данных.

Остаётся то, что за вас никто не сделает: подать уведомление в Роскомнадзор, вписать в политику свои реквизиты и проверить, что контакты актуальны.

Короткий чек-лист перед запуском

1. Домен куплен у регистратора, автопродление включено, подключён к сайту.
2. Хостинг и хранилище заявок — в России.
3. HTTPS работает, замочек в адресной строке есть.
4. Политика конфиденциальности доступна с каждой страницы.
5. В формах есть согласие на обработку данных.
6. Уведомление в Роскомнадзор подано.
7. Реквизиты и контакты указаны и актуальны.
8. Оферта размещена, если принимаете оплату.

Полчаса работы — и юридическая часть закрыта. Дальше можно заниматься тем, ради чего сайт делался: структурой страницы и заявками.

Запустить сайт со всем этим из коробки можно за день — выберите шаблон под свою нишу, а пошаговый маршрут описан в руководстве как создать сайт в SigmaWeb.

Материал носит справочный характер и не является юридической консультацией. Для оценки требований в вашей ситуации обратитесь к профильному юристу.