В соответствии с какой юрисдикцией составлять пользовательское соглашение?

Здравствуйте.

Кто заключает с конечным пользователем договор (соглашение) по оказанию услуг на сайте, тот и указывается исполнителем и с тем заключается соглашение. Если на сайте ведет деятельность дочка, деньги от пользователей получает дочка, то она и оформляет соглашение с конечным пользователем на основании российского права, руководствуясь правами, предоставленными ей лицензионным соглашением.

Поэтому пункт Б выглядит наиболее верным в данной ситуации.

А) от имени кипрской компании на основе английского права с переводом на русский язык. Б) от имени кипрской компании на основе российского права. В) от имени российской компании
Ваган

Здравствуйте. Варианты могут быть разные.

Статья 1186. ГК РФ Определение права, подлежащего применению к гражданско-правовым отношениям с участием иностранных лиц или гражданско-правовым отношениям, осложненным иным иностранным элементом
1. Право, подлежащее применению к гражданско-правовым отношениям с участием иностранных граждан или иностранных юридических лиц либо гражданско-правовым отношениям, осложненным иным иностранным элементом, в том числе в случаях, когда объект гражданских прав находится за границей, определяется на основании международных договоров Российской Федерации, настоящего Кодекса, других законов (пункт 2 статьи 3) и обычаев, признаваемых в Российской Федерации.
Особенности определения права, подлежащего применению международным коммерческим арбитражем, устанавливаются законом о международном коммерческом арбитраже.
Статья 1210. Выбор права сторонами договора
1. Стороны договора могут при заключении договора или в последующем выбрать по соглашению между собой право, которое подлежит применению к их правам и обязанностям по этому договору.
2. Соглашение сторон о выборе подлежащего применению права должно быть прямо выражено или должно определенно вытекать из условий договора либо совокупности обстоятельств дела.
3. Выбор сторонами подлежащего применению права, сделанный после заключения договора, имеет обратную силу и считается действительным, без ущерба для прав третьих лиц и действительности сделки с точки зрения требований к ее форме, с момента заключения договора.
4. Стороны договора могут выбрать подлежащее применению право как для договора в целом, так и для отдельных его частей.
5. Если в момент выбора сторонами договора подлежащего применению права все касающиеся существа отношений сторон обстоятельства связаны только с одной страной, выбор сторонами права другой страны не может затрагивать действие императивных норм права той страны, с которой связаны все касающиеся существа отношений сторон обстоятельства.
(п. 5 в ред. Федерального закона от 30.09.2013 N 260-ФЗ)
6. Если иное не вытекает из закона или существа отношений, положения пунктов 1 — 3 и 5 настоящей статьи соответственно применяются к выбору по соглашению сторон права, подлежащего применению к отношениям, не основанным на договоре, когда такой выбор допускается законом.
Статья 1212. Право, подлежащее применению к договору с участием потребителя
1. Выбор права, подлежащего применению к договору, стороной которого является физическое лицо, использующее, приобретающее или заказывающее либо имеющее намерение использовать, приобрести или заказать движимые вещи (работы, услуги) для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, не может повлечь за собой лишение такого физического лица (потребителя) защиты его прав, предоставляемой императивными нормами права страны места жительства потребителя, если контрагент потребителя (профессиональная сторона) осуществляет свою деятельность в стране места жительства потребителя либо любыми способами направляет свою деятельность на территорию этой страны или территории нескольких стран, включая территорию страны места жительства потребителя, при условии, что договор связан с такой деятельностью профессиональной стороны.
2. При отсутствии соглашения сторон о подлежащем применению праве и при наличии обстоятельств, указанных в пункте 1 настоящей статьи, к договору с участием потребителя применяется право страны места жительства потребителя.
3. Правила, установленные пунктами 1 и 2 настоящей статьи, не применяются:
1) к договору перевозки;
2) к договору о выполнении работ или об оказании услуг, если работа должна быть выполнена или услуги должны быть оказаны исключительно в иной стране, чем страна места жительства потребителя.
Предусмотренные настоящим пунктом изъятия не распространяются на договоры об оказании за общую цену услуг по перевозке и размещению (независимо от включения в общую цену стоимости других услуг), в частности на договоры в сфере туристического обслуживания.
4. В случаях, не предусмотренных пунктом 1 настоящей статьи, выбор права, подлежащего применению к договору с участием потребителя, не может повлечь за собой лишение потребителя защиты его прав, предоставляемой императивными нормами той страны, право которой применялось бы к этому договору при отсутствии соглашения сторон о выборе права.
5. За установленными настоящей статьей изъятиями право, подлежащее применению к договору с участием потребителя, определяется по общим правилам настоящего Кодекса о праве, подлежащем применению к договору.

Так что выбрать Вы можете любое, какое Вам выгоднее, но как видите к отношением с потребителем в РФ будут применяться нормы законодательства РФ, за исключением редких случаев.

Добрый день, российская компания осуществляет деятельность на территории Российской Федерации, официальный язык русский и соглашение должно быть на русском.

Место реализации услуг определяет ст. 148 НК РФ местом реализации работ (услуг) признается территория Российской Федерации, если:

4) покупатель работ (услуг) осуществляет деятельность на территории Российской Федерации. Местом осуществления деятельности покупателя считается территория Российской Федерации в случае фактического присутствия покупателя работ (услуг), указанных в настоящем подпункте, на территории Российской Федерации на основе государственной регистрации организации или индивидуального предпринимателя, а при ее отсутствии или в отношении филиалов и представительств указанной организации — на основании места, указанного в учредительных документах организации, места управления организации, места нахождения его постоянно действующего исполнительного органа, места нахождения постоянного представительства (если работы (услуги) приобретены через это постоянное представительство), места жительства физического лица, если иное не предусмотрено абзацами тринадцатым — семнадцатым настоящего подпункта.

При международном оказании услуг стороны договора должны определить законодательство стороны, применимое к данному договору. Применимое право (applicable law) – система правовых норм определенного государства, которые применяются для регулирования отношений между участниками договора с иностранным элементом. Выбор законодательства определенной страны партнеры осуществляют по соглашению.

Здравствуйте, Ваган!

Важно, чтобы также был указан правообладатель, т.е. кипрская компания. А пользовательское соглашение можно заключить и от имени дочки. Для этого, с ней должен быть заключен лицензионный договор с правом заключения сублицензионных договоров в упрощенном порядке:

ГК РФ Статья 1238. Сублицензионный договор
1. При письменном согласии лицензиара лицензиат может по договору предоставить право использования результата интеллектуальной деятельности или средства индивидуализации другому лицу (сублицензионный договор).

Статья 1286. Лицензионный договор о предоставлении права использования произведения

5. Лицензионный договор с пользователем о предоставлении ему простой (неисключительной) лицензии на использование программы для ЭВМ или базы данных может быть заключен в упрощенном порядке.
Лицензионный договор, заключаемый в упрощенном порядке, является договором присоединения, условия которого, в частности, могут быть изложены на приобретаемом экземпляре программы для ЭВМ или базы данных либо на упаковке такого экземпляра, а также в электронном виде (пункт 2 статьи 434). Начало использования программы для ЭВМ или базы данных пользователем, как оно определяется указанными условиями, означает его согласие на заключение договора. В этом случае письменная форма договора считается соблюденной.
Лицензионный договор, заключаемый в упрощенном порядке, является безвозмездным, если договором не предусмотрено иное.

На мой взгляд, Вам подойдет вариант «г» — «от имени российской компании на основе российского права на двух языках (русском и английском)». Английский вариант понадобится для работы с зарубежными пользователями.

Добрый вечер, Ваган!

В данном случае, поскольку ООО российское будет осуществлять деятельность формально в РФ, то целесообразней к сделке с контрагентами сделать применимым правом российское, это будет установлено в оферте для подписки и соответственно будет являться договорным положением. Но так как выручка в основной части будет переводиться кипрской компании, то с ней можно заключить договор комиссии с учётом требований к внешнеэкономической сделке, по которому ООО будет заключать сделки с клиентами от своего имени, но за счёт комитента — компании Кипра, а поступившую сумму за вычетом своей комиссии переводить в Кипр. При такой схеме будет меньше проблем с квалификацией двойного налогообложения и ндс. Пользовательское соглашение можно также составить с учётом норм права РФ и международных норм.

Добрый день.
Коллеги уже ответили на Ваш вопрос, я бы хотел в целом обозначить требования законодательства, которые касаются любого сайта и мобильного приложения (в том числе требования распространяются на маркетплейсы, агрегаторы, интернет магазины, онлайн школы, сервисы онлайн услуг, сайты объявлений, сервисы по продаже цифровых продуктов, интернет-биржи, web-порталы и т.д.), далее везде для простоты буду писать про сайт, но требования распространяются также и на мобильные приложения.
Начну по порядку.
1. Какие документы должны быть размещены на сайте?
Перечень документов, которые Вы должны разместить на сайте выглядит следующим образом:
1.1. Пользовательское соглашение (оно же Лицензионное соглашение, оно же Договор-оферта и оно же Публичная оферта). Все зависит от того, что за сайт.
Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг.
Пользовательское соглашение должно включать в себя:
— предмет договора,
— порядок акцепта пользовательского соглашения.
— права и обязанности сторон,
— порядок расчетов,
— порядок разрешения споров,
— условия, ограничивающие Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении уделяют мало внимания и возвращаются к ним только после того, как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском. Я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
— условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае судебного спора, спор был по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
1.2. Политика конфиденциальности (она же Политика обработки персональных данных, она же Политика в отношении обработки персональных данных).
Политику конфиденциальности и Пользовательское соглашение можно объединить в один документ, но лично я рекомендую иметь 2 отдельных документа, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта просто не разглядел положения про персональные данные в Пользовательском соглашении и повесил штраф.
И хотя это дело мы успешно оспорили, лишний раз «давать повод» для претензий я не рекомендую, лучше перестраховаться.  
Кроме того, если делать нормальную качественную политику конфиденциальности, то она получится не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение получится раздутым, что не очень удобно.
При этом не стоит забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают юридическую силу написанного в документах мелким шрифтом, мол нельзя в таком виде доводить информацию до клиентов — здесь может быть применена та же логика).
2. Когда нужна Политика конфиденциальности?
Политика конфиденциальности нужна во всех случаях, когда Вы собираете с пользователей сайта персональные данные.
То есть если у Вас на сайте есть только форма обратной связи, где указывается электронная почта и больше ничего – Вы не обрабатываете персональные данные, поскольку только по адресу электронной почты невозможно идентифицировать человека.
Если же Вы собираете ФИО и e-mail, то значит Вы обрабатываете персональные данные.
По факту Политика конфиденциальности нужна практически всегда за очень редкими исключениями.
3. Как составить Политику конфиденциальности?
К Политике конфиденциальности есть следующие требования, а именно Политика конфиденциальности должна в себя включать:
3.1. Перечень персональных данных, которые Вы обрабатываете.
3.2. Сведения о способах обработки персональных данных.
3.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
3.4. Цели использования персональных данных.
3.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
3.6. Меры, применяемые для защиты персональных данных.
3.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике.
Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
3.8. В политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.
3.9. Еще важно прописать, что проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
3.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы. 
4. Помимо требований к содержанию документов, к самому сайту есть следующие требования:
4.1. На сайте на всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением.
Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности.
4.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные.
Это касается в том числе случаев, если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
5. Если у Вас есть работники, то помимо указанных выше пунктов, должны быть выполнены следующие требования:
5.1. Должно быть принято и утверждено Приказом Положение об обработке персональных данных (можно объединить с Положением о коммерческой тайне).
К Положению об обработке персональных данных следующие требования:
5.1.1. Информацию о том, какие данные сотрудников обрабатываются.
5.1.2. Цели обработки персональных данных.
5.1.3. Порядок ознакомления сотрудников компании с положением.
5.1.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
5.1.5. Меры по защите персональных данных.
5.1.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
5.1.7. Порядок хранения персональных данных.
5.1.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности:
— Положение об обработке персональных данных должно быть утверждено приказом единоличного исполнительного органа (директора) компании или самим ИП.
— Работники должны быть ознакомлены под роспись с содержанием Положения об обработке персональных данных (п.6 ч.1 ст. 18.1 152-ФЗ).
5.2. Помимо приказа об утверждении Положения, регулирующего вопросы обработки персональных данных, у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ).
Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему такие же, как и к любому другому внутреннему приказу.
5.3. Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление в Роскомнадзор должно быть направлено в двух формах:
— по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/
— в письменном виде по обычной почте в Управление Роскомнадзора. 
Частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в РКН.
Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять почти всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также допускают иные формы обработки персональных данных.
Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это не подпадает под исключение, так как у Вас с ними нет действующего договора.
Как правило, все хранят данные о тех клиентах, которые обратились, но с которыми еще не заключили договор или с которыми у Вас уже закончились договорные отношения. В любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
6. Приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии со 152-ФЗ.
Если Сервис ориентирован также на международный рынок, на европейских клиентов или клиентов из США, то возникают дополнительные требования.
Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR).
Описывать его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в соответствии со всеми требованиями GDPR.
В отношении других стран следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, следует учесть требования Children's Online Privacy Protection Act (COPPA), PIPEDA, Enhancing Privacy Protection и других правовых актов, касающихся обработки персональных данных 
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать индивидуально и смотреть на кого ориентирован сервис.
7. Еще частая ошибка — хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах.
8. За нарушение закона о персональных данных Вам грозит следующая ответственность:
8.1. Ответственность по ст. 13.11 КоАП РФ (большой перечень видов нарушений, всего 7 частей в данной статье).
Каждое нарушение рассматривается отдельно и наказание за каждое нарушение также назначается отдельно, максимальный размер штрафа на текущий момент – 500000 руб.
8.2. За нарушение обязанности по хранению и использованию персональных данных работников грозит ответственность по ст. 5.27 КоАП. Здесь помимо штрафа уже предусмотрено административное приостановление деятельности на срок до 90 суток. 
8.3. Непредставление в органы Роскомнадзора уведомления об обработке персональных данных влечет ответственность по ст. 19.7 КоАП РФ. 
8.4. Также Роскомнадзор неоднократно обращал внимание, что существует уголовная ответственность за нарушение неприкосновенности частной жизни – ст. 137 УК РФ.
Стоит отметить, что в целом это основной набор требований по 152-ФЗ, однако не стоит забывать, что в зависимости от ситуации список требований может расширяться или наоборот сужаться.
Стоит учитывать, что «требование о наличии на сайте политики конфиденциальности» не значит, что достаточно скачать с интернета первую попавшуюся бумажку с названием «Политика конфиденциальности». Наличие формальной бумажки на сайте с названием «политика конфиденциальности» не имеет ничего общего с выполнением требований законодательства об обработке персональных данных.
Если Вам потребуется помощь в подготовке Пакета документов по персональным данным для сайта, мобильного приложения или для иных целей — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362... (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением,
Васильев Дмитрий.