Что делать при выявлении нарушения обработки персональных данных?

Хотели бы получить юридическую консультацию по поводу работы сайта нашего байер-сервиса. Мы занимаемся помощью в приобретении брендовой одежды, обуви и аксессуаров из зарубежных бутиков. У нас уже есть сайт с каталогом товаров и корзиной, предположительно с возможностью оформления заказов. Сейчас мы временно ограничили к нему доступ, поскольку хотим разобраться с актуальными требованиями законодательства РФ. Основной нюанс заключается в том, что у нас нет зарегистрированного ИП или ООО. Хотели бы уточнить несколько вопросов: 1. Можем ли мы законно вести такой сайт без регистрации ИП или юридического лица? 2. Какие требования законодательства распространяются на наш формат деятельности и какие юридические риски существуют? 3. Какие документы необходимо разместить на сайте (политика обработки персональных данных, согласие на обработку данных, пользовательское соглашение, публичная оферта и т. д.)? 4. Кто должен быть указан в качестве владельца сайта и оператора персональных данных, если у нас нет ИП или ООО? 5. Необходимо ли подавать уведомление в Роскомнадзор об обработке персональных данных? 6. Можете ли вы провести юридическую проверку сайта и подготовить необходимые документы с учетом специфики нашей деятельности? Также хотели бы узнать стоимость первичной консультации и дальнейшего юридического сопровождения. Заранее спасибо!

Здравствуйте! Я индивидуальный предприниматель, занимаюсь частным преподаванием английского языка онлайн. До регистрации ИП я работала как самозанятая с января 2022 года, ИП зарегистрировала 30 сентября 2026 года. Работаю самостоятельно, без сотрудников. Ученики обращаются ко мне только по рекоммендациям через мессенджеры, преимущественно Telegram. Письменные договоры не заключаю, отдельную клиентскую базу не веду. Зачастую не знаю даже фамилий учеников, только имя и ник в телеграме или номер телефона. Сейчас впервые подаю уведомление в Роскомнадзор об обработке персональных данных. Ранее не знала об этой обязанности. Я подумывала открыть запись на курс через мой сайт, начала читаит о подаче уведомления в связи с этим, но, начав изучать вопрос, поняла, что обязана была сделать это раньше, так как переписка в мессенджерах, судя по всему, попадает под определение обработки данных. Хотела бы уточнить: 1) Обязана ли я подавать уведомление при таком формате работы? (Имею в виду предыдущий формат, до начала записи на курс через сайт) 2) Какую дату начала обработки персональных данных следует указать, если первый чек как самозанятой датирован 29 января 2022 года? 3) Существует ли риск штрафа за несвоевременную подачу уведомления по ч. 10 ст. 13.11 КоАП РФ, если я подаю его добровольно, до каких-либо проверок или предписаний, и на меня не поступит жалоба от клиента? Последний вопрос меня волнует особенно сильною Спасибо!

Я единственный участник и директор ООО на АУСН (ОКВЭД 62.01). Сейчас ООО ведет другую деятельность. Отдельно, как физлицо, я разработал и выпускаю бесплатное приложение для Windows к компьютерной игре — DeadLyze: показывает статистику игроков матча. Также есть сайт и Telegram-бот поддержки. Регистрации, оплаты и сбора персональных данных пока нет. Хочу официально перевести проект на ООО и запустить: 1. Передачу прав на приложение (код, мод к игре, сайт, домен) от меня к ООО. 2. Прием платежей: подписка около 299 ₽/мес. и подарочные ключи через ЮKassa. Подходит ли для этого АУСН, нужны ли дополнительные ОКВЭД. 3. Документы: пользовательское соглашение, оферта, политика обработки персональных данных и согласие, уведомление в Роскомнадзор. 4. Сбор данных: учет устройств, аккаунты (вход через Яндекс ID / VK ID / Mail.ru), серверы в Москве. Настоятельно рекомендую ознакомиться с вложением, там все подробно расписано

Здравствуйте! Прошу консультацию по правовым рискам онлайн-проекта. Описание проекта. Я владелец Telegram-бота, который перепродаёт временные виртуальные номера телефонов для получения кодов подтверждения из SMS. Номера я покупаю у стороннего поставщика (сервис активаций номеров, у него есть API), добавляю наценку и продаю клиентам внутри бота. Код из SMS приходит клиенту в чат бота. Если код не пришёл, деньги возвращаются на баланс. Оплата. Клиенты пополняют внутренний баланс в боте. Сейчас приём идёт через Telegram Stars; рассматриваю также криптовалюту и платёжные сервисы с СБП. Поступления будут регулярными, пока небольшими. Меры, которые уже есть в боте. Правила с обязательным принятием, запрет использовать номера для мошенничества, спама и иных незаконных целей, лимит номеров на пользователя в сутки, автоблокировка за подозрительное количество однотипных покупок, возможность блокировки пользователя администратором, логирование заказов. Вопросы: Законна ли такая деятельность (перепродажа номеров для SMS-кодов) в РФ? Есть ли нормы, запрещающие или ограничивающие её? Какая ответственность может возникнуть у меня, если клиенты используют номера для мошенничества, спама или регистрации фейковых аккаунтов, при условии что правила бота это запрещают? Нужно ли оформлять самозанятость или ИП для такой деятельности? Возможна ли самозанятость по этому виду деятельности (учитывая, что часть дохода от иностранного поставщика и в виде звёзд/криптовалюты)? Как правильно принимать оплату (Stars, криптовалюта, СБП) и какие налоговые последствия при каждом способе? Нужны ли обязательные документы на сайте или в боте (оферта, политика конфиденциальности, согласие на обработку персональных данных)? Какие именно? Какие обязанности по хранению данных пользователей и по запросам госорганов могут возникнуть? Может ли поставщик, который не зарегистрирован в РФ, создавать для меня дополнительные риски? Буду благодарен за письменные рекомендации

Добрый день! Используя данное согласие на обработку перс данных, можем ли мы передавать ФИО, контакты и паспортные данные кандидатов для проверки в компанию Odyssey Search (сайт https://odyssey-search.ru/). При условии, что с данной компанией заключен договор об оказании услуг.