Покупка товаров ИП у физ. Лица, для дальнейшей перепродажи

Здравствуйте, Дмитрий!

Нужны ли мне какие либо подтверждающие документы на купленный товар? Ведь налог я плачу с выручки… И он не зависит от закупочной стоимости...

Да, налог вы платите с выручки. Но в Налоговом кодексе и КоАП есть ответственность за отсутствие первичных документов. 

Поэтому формально вас могут оштрафовать. 

Статья 120. Грубое нарушение правил учета доходов и расходов и объектов налогообложения (базы для исчисления страховых взносов)
1. Грубое нарушение правил учета доходов и (или) расходов и (или) объектов налогообложения, если эти деяния совершены в течение одного налогового периода, при отсутствии признаков налогового правонарушения, предусмотренного пунктом 2 настоящей статьи,
влечет взыскание штрафа в размере десяти тысяч рублей.
Под грубым нарушением правил учета доходов и расходов и объектов налогообложения для целей настоящей статьи понимается отсутствие первичных документов, или отсутствие счетов-фактур, или регистров бухгалтерского учета или налогового учета, систематическое (два раза и более в течение календарного года) несвоевременное или неправильное отражение на счетах бухгалтерского учета, в регистрах налогового учета и в отчетности хозяйственных операций, денежных средств, материальных ценностей, нематериальных активов и финансовых вложений.

А именно:

вариант 1- могу ли я к примеру купить товар у физ лица с рук, соответсвенно без каких либо документов, например на авито, а потом выставить в своем магазине, продать, пробить чек на него, заплатить с этого налог

вариант 2 — могу ли я купить товар у другого ип, но как физ лицо (он при покупке выдаст накладную торг 12) а потом выставить в своем магазине, продать, пробить чек на него, заплатить с этого налог

Вы можете сдать и так и так. Но как я сказал выше возможен штраф по ст.120 НК РФ или по ст.15.11 КоАП.

Можно ли так делать и насколько это законно?

Дополнительный вопрос:

могу ли я купить товар у другого ип, но заплатить ему со своей личной банковской карты или наличкой, т.к счета в банке и соответсвенно денег на нем у меня еще нет...

Насколько это законно?

Можете. Налоговый орган в этой ситуации претензий иметь не будет. Но вот банк может заблокировать счет. По инструкциям ЦБ личные счета не могут использоваться для предпринимательской деятельности. Сейчас это очень актуально, так как банки в рамках законодательства об отмывании преступных доходов с большим азартом блокирую счета при любых подозрительных операциях.   

Может ли впринципе кто то у меня спросить какие то документы на товар?

Очень многие: налоговая при проверке, роспотребнадзор и т.п.

ИП, усн 6%, интернет магазин, есть кассовый аппарат нового образца, чеки пробиваются в налоговую отправляются. Торговой площади нет, есть только склад он же пункт самовывоза. Нужны ли мне какие либо подтверждающие документы на купленный товар? Ведь налог я плачу с выручки… И он не зависит от закупочной стоимости…
А именно: вариант 1- могу ли я к примеру купить товар у физ лица с рук, соответсвенно без каких либо документов, например на авито, а потом выставить в своем магазине, продать, пробить чек на него, заплатить с этого налог

вариант 2 — могу ли я купить товар у другого ип, но как физ лицо (он при покупке выдаст накладную торг 12) а потом выставить в своем магазине, продать, пробить чек на него, заплатить с этого налог
Можно ли так делать и насколько это законно?

дмитрий

Следует отметить, что вопрос достаточно дискуссионный. Действующее законодательство не содержит положений, однозначно свидетельствующих о том, что ИП, применяющие УСН с объектом налогообложения «доходы» (п.1 ст.346.14 НК РФ), обязаны обеспечивать сохранность первичных документов, подтверждающих их затраты на покупку реализуемых в последующем товаров. Согласно п. 1 ст. 346.18 НК РФ в случае, если объектом налогообложения являются доходы организации или индивидуального предпринимателя, налоговой базой признается денежное выражение доходов, т.е. налог уплачивается со всей суммы дохода. Понесенные расходы в таком случае не учитываются при расчете налоговой базы, и подтверждать их налогоплательщик не обязан. Так, согласно п.1.1 Приказа Минфина России от 22.10.2012 № 135н (с изм. от 07.12.2016) индивидуальные предприниматели, применяющие упрощенную систему налогообложения, обязаны вести Книгу учета доходов и расходов, в которой в хронологической последовательности на основе первичных документов позиционным способом отражают все хозяйственные операции за отчетный (налоговый) период. При этом в п.2.5 данного Приказа Минфина РФ указано следующее:

II. Порядок заполнения раздела I «Доходы и расходы»
 2.5. В графе 5 налогоплательщик отражает расходы, указанные в пункте 1 статьи 346.16 Кодекса. Порядок признания и учета расходов при определении налоговой базы по налогу, уплачиваемому в связи с применением упрощенной системы налогообложения, установлен пунктами 2 — 4 статьи 346.16, пунктами 2 — 5 статьи 346.17, пунктами 2, 3, 5, 7 и 8 статьи 346.18 и пунктами 1, 2.1, 4 и 6 статьи 346.25 Кодекса.
Графа 5 в обязательном порядкезаполняется налогоплательщиком, применяющим упрощенную систему налогообложения с объектом налогообложения в виде доходов, уменьшенных на величину расходов.
Налогоплательщик, применяющий упрощенную систему налогообложения с объектом налогообложения в виде доходов, в графе 5 отражает:
фактически осуществленные расходы, предусмотренные условиями получения выплат на содействие самозанятости безработных граждан и стимулирование создания безработными гражданами, открывшими собственное дело, дополнительных рабочих мест для трудоустройства безработных граждан за счет средств бюджетов бюджетной системы Российской Федерации в соответствии с программами, утверждаемыми соответствующими органами государственной власти;
фактически осуществленные расходы за счет средств финансовой поддержки в виде субсидий, полученных в соответствии с Федеральным законом от 24 июля 2007 г. N 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации» (Собрание законодательства Российской Федерации, 2007, N 31, ст. 4006).
Указанные расходы отражаются в порядке, установленном пунктом 1 статьи 346.17 Кодекса.
Налогоплательщик, применяющий упрощенную систему налогообложения с объектом налогообложения в виде доходов, вправе также, по своему усмотрению, отражать в графе 5 иные расходы, связанные с получением доходов, налогообложение которых осуществляется в соответствии с упрощенной системой налогообложения.

Как видим, обязанность заполнения графы 5 Книги учета доходов и расходов предусмотрена только для налогоплательщиков, применяющих УСН с объектом налогообложения в виде доходов, уменьшенных на величину расходов. В случае же применения объекта налогообложения «доходы» заполнение графы 5 является правом и отдается на усмотрение налогоплательщика.

Таким образом, расходы ИП на УСН, выбравшего объект налогообложения «доходы», не участвуют в формировании налоговой базы. ИП не отражает такие затраты в Книге учета доходов и расходов. Документальное подтверждение понесенных расходов в данном случае именно в целях налогообложения не требуется.

Вместе с тем, Дмитрий, обращаю Ваше внимание на позицию Минфина по вопросу хранения первичных документов индивидуальным предпринимателем, применяющим упрощенную систему налогообложения с объектом налогообложения в виде доходов:

Письмо Минфина РФ от 30.03.2012 N 03-11-11/104

МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО
от 30 марта 2012 г. N 03-11-11/104

Департамент налоговой и таможенно-тарифной политики рассмотрел письмо по вопросу сроков хранения первичных документов индивидуальным предпринимателем, применяющим упрощенную систему налогообложения с объектом налогообложения в виде доходов, и сообщает следующее.

В соответствии со ст. 346.12 Налогового кодекса Российской Федерации (далее — Кодекс) налогоплательщиками налога, уплачиваемого в связи с применением упрощенной системы налогообложения, признаются организации и индивидуальные предприниматели, перешедшие на упрощенную систему налогообложения и применяющие ее в порядке, установленном гл. 26.2 Кодекса.

Согласно пп. 8 п. 1 ст. 23 Кодекса налогоплательщик обязан обеспечивать сохранность данных бухгалтерского и налогового учета и других документов, необходимых для исчисления и уплаты налогов, в том числе документов, подтверждающих получение доходов, осуществление расходов (для организаций и индивидуальных предпринимателей), а также уплату (удержание) налогов, в течение четырех лет.

Следует учитывать, что течение указанного срока начинается после отчетного (налогового) периода, в котором документ использовался в последний раз для составления налоговой отчетности, начисления и уплаты налога, подтверждения полученных доходов и произведенных расходов.

Таким образом, налогоплательщики — индивидуальные предприниматели, применяющие упрощенную систему налогообложения, независимо от выбранного объекта налогообложения обязаны хранить данные бухгалтерского, налогового учета и другие документы четыре года, если иные сроки не установлены законодательством.

Указанный порядок распространяется на хранение документов электронных систем документооборота между банком и клиентами, в том числе систем «клиент-банк».

Минфин, ссылаясь на пп.8 п.1 ст.23 НК РФ, придерживается той позиции, что налогоплательщики — индивидуальные предприниматели, применяющие упрощенную систему налогообложения, независимо от выбранного объекта налогообложения обязаны хранить данные бухгалтерского, налогового учета и другие документы четыре года, если иные сроки не установлены законодательством. Дмитрий, именно для целей налогообложения наличие первичных документов на товары, которые в последующем реализуются, не обязательно. Но дело в том, что, например,  ИП может утратить право на применение УСН — вот тогда такие документы могут понадобится. Кроме того, товарно-сопроводительные документы нужны для подтверждения законности происхождения товара, его приобретения, соответствия требованиям безопасности для потребителей.

Может ли впринципе кто то у меня спросить какие то документы на товар?

Что касается налогового органа. Действительно, на основании п. 1 ст. 93.1 НК РФ должностное лицо налогового органа, проводящее налоговую проверку, вправе истребовать у контрагента или у иных лиц, располагающих документами (информацией), касающимися деятельности проверяемого налогоплательщика (плательщика сбора, налогового агента), эти документы (информацию). Но как следует из буквального прочтения данной нормы, предоставить по запросу налогового органа налогоплательщик должен только фактически имеющиеся у него документы. Отмечу, что п. 1 ст. 93.1 НК РФ необходимо рассматривать во взаимосвязи с положением пп. 8 п. 1 ст. 23 НК РФ, которым, как было сказано выше, установлена обязанность обеспечивать сохранность документов, необходимых для исчисления и уплаты налогов. Так как обеспечивать сохранность документов, подтверждающих расходы на покупку товаров, ИП, применяющий УСН с объектом налогообложения «доходы», не обязан, то у него не возникает и обязанности представлять такие документы в налоговый орган. Из п.6 ст.93.1 НК РФ следует, что:

6. Отказ лица от представления истребуемых при проведении налоговой проверки документов или непредставление их в установленные сроки признаются налоговым правонарушением и влекут ответственность, предусмотренную статьей 126 настоящего Кодекса.

Но тут же следует отметить, что как следует из буквального толкования п. 2 ст. 126 НК РФ, лица, у которых истребуются документы в порядке, установленном ст. 93.1 НК РФ, могут быть привлечены к ответственности только за непредставление фактически имеющихся у них документов со сведениями о налогоплательщике. В связи с этим следует полагать, что непредставление по требованию налогового органа документов со сведениями о налогоплательщике из-за их отсутствия, не образует состава правонарушения, ответственность за которое предусмотрена п. 2 ст. 126 НК РФ.

Аналогичный вывод содержится в постановлении Девятого арбитражного апелляционного суда от 30.06.2015 N 09АП-22573/15:

п. 2 ст. 126 НК РФ предусматривает налоговую ответственность налогоплательщика только в случае непредставления по запросу налогового органа имеющихся у налогоплательщика информации либо документов, которые налогоплательщик обязан представить налоговому органу согласно положениям НК РФ. Лицо не может быть привлечено к ответственности за непредставление документов, которые у него отсутствуют.

Происхождение товаров может проверять Роспотребнадзор, например, по жалобе потребителей (покупателей). Отсутствие запрашиваемых документов может повлечь отрицательные последствия для ИП.

Первичными документами на товар может заинтересоваться прокуратура, полиция при подозрении на криминальное происхождение товара.

Дополнительный вопрос:

могу ли я купить товар у другого ип, но заплатить ему со своей личной банковской карты или наличкой, т.к счета в банке и соответсвенно денег на нем у меня еще нет...

Налоговое законодательствоне содержит запрета на использование ИП при осуществлении им предпринимательской деятельности текущего счета, открытого ему как физическому лицу. При этом информирование налогового органа об осуществлении таких операций НК РФ не предусмотрено. Вместе с тем Инструкцией Банка России от 30.05.2014 N 153-И (ред. от 14.11.2016) «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов» предусмотрено, что:

Глава 2. Виды счетов
2.2. Текущие счета открываются физическим лицам для совершения операций, не связанных с предпринимательской деятельностью или частной практикой.
2.3. Расчетные счета открываются юридическим лицам, не являющимся кредитными организациями, а также индивидуальным предпринимателям или физическим лицам, занимающимся в установленном законодательством Российской Федерации порядке частной практикой, для совершения операций, связанных с предпринимательской деятельностью или частной практикой. Расчетные счета открываются представительствам кредитных организаций, а также некоммерческим организациям для совершения операций, связанных с достижением целей, для которых некоммерческие организации созданы.

Таким образом, текущий счет физического лица предназначен для использования в личных целях, а расчетный счет открывается и используется предпринимателем именно для расчетов, связанных с коммерческой деятельностью. При этом ни один нормативный правовой акт не устанавливает обязанности для ИП открыть расчетный счет в банке в связи с началом осуществлением им предпринимательской деятельности, а также осуществлять расчеты только через такой счет. 

Запрет банком контролировать операции клиента по использованию денежных средств на банковском счете (п.3 ст.845 ГК РФ) действительно есть, но данное положение закона банк может обойти при помощи так называемого «антиотмывочного» закона: платежи, нарушающие режим счета, относят к подозрительным операциям, на этом основании приостанавливают их, запрашивают по ним договор и прочие документы (п. 11 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ (ред. от 29.07.2017) «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»). Но это происходит обычно только в том случае, когда таких операций по банковскому счету достаточно много, осуществляется движение средств на крупные суммы.

Таким образом, Дмитрий, резюмируя вышеуказанное, следует сделать следующие выводы:

1. Законом не предусмотренапрямая обязанность ИП, применяющего УСН с объектом налогообложения в виде доходов, по сохранению первичных документов на товары для целей налогообложения. Между тем такие документы могут быть необходимы при смене системы налогообложения, утраты права на применение УСН.

2. Первичные документы на товар могут оказаться необходимыми для подтверждения законности его приобретения, соответствия требованиям безопасности.

3. Для целей предпринимательской деятельности следует открыть расчетный счет.

Добрый день.
Коллеги уже ответили на Ваш вопрос, я бы хотел в целом обозначить требования законодательства, которые Вам необходимо будет соблюдать для Вашего сайта.
1. Перечень документов.
Перечень документов, которые Вы должны разместить на сайте выглядит следующим образом:
1.1. Пользовательское соглашение (оно же Лицензионное соглашение, оно же Договор-оферта и оно же Публичная оферта). Все зависит от того, что за сайт.
Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг.
Пользовательское соглашение должно включать в себя:
— предмет договора,
— порядок акцепта пользовательского соглашения.
— права и обязанности сторон,
Если речь идет, например, о стандартном интернет-магазине, то должны быть прописаны условия доставки товара, политика возвратов и т.д.
Если речь идет, например, об интернет-бирже, то мы обычно делаем 2 Пользовательских соглашения – одно для исполнителей, другое для заказчиков. В Пользовательском соглашении для исполнителей, к примеру, очень важно будет прописать условия про их обязательство самостоятельно отвечать за качество услуг, исполнять обязательства в соответствии с правилами, изложенными в сервисе и т.д.
— порядок расчетов,
— порядок разрешения споров,
— условия, ограничивающие Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении уделяют мало внимания и возвращаются к ним только после того, как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском. Я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
Например, для сервиса – агрегатора услуг очень важно прописать, что сервис не несет ответственности за фактических исполнителей (качество их услуг и т.д.), которые будут оказывать услуги на сайте агрегатора.
Для сайта – доски объявлений будет важно прописать, что сервис не несет ответственности за содержание объявлений, достоверность информации в них и т.д.
На практике у нас обычно раздел про ответственность занимает 1-3 страницы, поскольку он один из самых ключевых.
— условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае судебного спора, спор был по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
1.2. Политика конфиденциальности (она же Политика обработки персональных данных, она же Политика в отношении обработки персональных данных).
Политику конфиденциальности и Пользовательское соглашение можно объединить в один документ, но лично я рекомендую иметь 2 отдельных документа, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта просто не разглядел положения про персональные данные в Пользовательском соглашении и повесил штраф.
И хотя это дело мы успешно оспорили, лишний раз «давать повод» для претензий я не рекомендую, лучше перестраховаться.  
Кроме того, если делать нормальную качественную политику конфиденциальности, то она получится не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение получится раздутым, что не очень удобно.
При этом не стоит забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают юридическую силу написанного в документах мелким шрифтом, мол нельзя в таком виде доводить информацию до клиентов — здесь может быть применена та же логика).
2. Политика конфиденциальности нужна во всех случаях, когда Вы собираете с пользователей сайта персональные данные.
То есть если у Вас на сайте есть только форма обратной связи, где указывается электронная почта и больше ничего – Вы не обрабатываете персональные данные, поскольку только по адресу электронной почты невозможно идентифицировать человека.
Если же Вы собираете ФИО и e-mail, то значит Вы обрабатываете персональные данные.
По факту Политика конфиденциальности нужна практически всегда за очень редкими исключениями.
3. К Политике конфиденциальности есть следующие требования, а именно Политика конфиденциальности должна в себя включать:
3.1. Перечень персональных данных, которые Вы обрабатываете.
3.2. Сведения о способах обработки персональных данных.
3.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
3.4. Цели использования персональных данных.
3.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
3.6. Меры, применяемые для защиты персональных данных.
3.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике.
Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
3.8. В политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке.
3.9. Еще важно прописать, что проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
3.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы. 
4. Помимо требований к содержанию документов, к самому сайту есть следующие требования:
4.1. На сайте на всех формах обратной связи, через которые может быть осуществлена передача персональных данных, должно быть окошечко, в котором Пользователи проставляют отметку о согласии с политикой конфиденциальности и пользовательским соглашением.
Частая ошибка – делается политика конфиденциальности, а в окошечке Пользователь просто дает согласие с «обработкой персональных данных», а не с условиями Политики конфиденциальности и как следствие в этом случае у Вас не будет подтверждения, что Пользователь согласился соблюдать условия политики конфиденциальности.
4.2. Без проставления отметки о согласии с политикой конфиденциальности и пользовательским соглашением Пользователь не должен иметь возможности отправить Вам свои персональные данные.
Это касается в том числе случаев, если он Вам передает только имя, номер телефона или адрес электронной почты (это все относится к персональным данным – ст. 3 152-ФЗ).
5. Если у Вас есть работники, то помимо указанных выше пунктов, должны быть выполнены следующие требования:
5.1. Должно быть принято и утверждено Приказом Положение об обработке персональных данных (можно объединить с Положением о коммерческой тайне).
К Положению об обработке персональных данных следующие требования:
5.1.1. Информацию о том, какие данные сотрудников обрабатываются.
5.1.2. Цели обработки персональных данных.
5.1.3. Порядок ознакомления сотрудников компании с положением.
5.1.4. Порядок и сроки уведомления работниками работодателя об изменении своих персональных данных.
5.1.5. Меры по защите персональных данных.
5.1.6. Порядок доступа отдельных работников к персональных данным сотрудников компании.
5.1.7. Порядок хранения персональных данных.
5.1.8. Условия предоставления третьим лицам персональных данных сотрудников компании.
Данное положение представляет собой локальный нормативный акт работодателя (ст. 8 Трудового кодекса РФ) и к нему применяются соответствующие требования, в частности:
— Положение об обработке персональных данных должно быть утверждено приказом единоличного исполнительного органа (директора) компании или самим ИП.
— Работники должны быть ознакомлены под роспись с содержанием Положения об обработке персональных данных (п.6 ч.1 ст. 18.1 152-ФЗ).
5.2. Помимо приказа об утверждении Положения, регулирующего вопросы обработки персональных данных, у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ).
Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему такие же, как и к любому другому внутреннему приказу.
5.3. Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление в Роскомнадзор должно быть направлено в двух формах:
— по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/
— в письменном виде по обычной почте в Управление Роскомнадзора. 
Частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в РКН.
Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять почти всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также допускают иные формы обработки персональных данных.
Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это не подпадает под исключение, так как у Вас с ними нет действующего договора.
Как правило, все хранят данные о тех клиентах, которые обратились, но с которыми еще не заключили договор или с которыми у Вас уже закончились договорные отношения. В любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
6. Приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии со 152-ФЗ.
Если Сервис ориентирован также на международный рынок, на европейских клиентов или клиентов из США, то возникают дополнительные требования.
Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR).
Описывать его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в соответствии со всеми требованиями GDPR.
В отношении других стран следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, следует учесть требования Children's Online Privacy Protection Act (COPPA), PIPEDA, Enhancing Privacy Protection и других правовых актов, касающихся обработки персональных данных 
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать индивидуально и смотреть на кого ориентирован сервис.
7. Еще частая ошибка — хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах.
Если Вам потребуется помощь в подготовке Пакета документов по персональным данным для сайта, мобильного приложения или для иных целей — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362... (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением,
Васильев Дмитрий.