Здравствуйте, Александр.
Вопрос в том, касается ли этого сайта закон о персональных данных?
Да. В данном случае девушка является оператором персональных данных, которым, в соответствии со ст. 152 ФЗ «О персональных данных», является в том числе юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. В соответствии с данным ФЗ, персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (так, адрес электронной почты уже относится к ПД лица).
Если на сайте предусмотрена форма сбора данных — например, обратной связи, подписки на почтовую рассылку, регистрации или личный кабинет, это считается обработкой персональных данных.
Требования к сайту в полном объеме изложены в ФЗ, если кратко — хостинг и база данных с ПД должны располагаться на территории РФ; под каждой формой сбора данных должен быть размещен текст «нажимая на кнопку, вы даете согласие на обработку своих персональных данных», в котором должна быть ссылка на пользовательское соглашение, договор или согласие на обработку персональных данных; на сайте должен быть размещен документ, содержащий политику организации в отношении обработки персональных данных на сайте; обязанность уведомлять новых пользователей о сборе метаданных;
и, — вы должны внести организацию в реестр операторов персональных данных Роскомнадзора.
нужны ли какие-либо сертификаты на продукцию?
Данный вопрос регулируется Постановлением Правительства РФ N 2425 «Об утверждении единого перечня продукции, подлежащей обязательной сертификации, ...» Если товар не указан в Перечне — сертификации он не подлежит.
на начальном этапе если швея не будет наёмных работником и вклад этой девушки в производство товара будет существенным, можно начать с самозанятости. Дело в том, что самозанятый вправе продавать товар только собственного производства