Рішення · Онлайн-торгівля

Вебзастосунки для онлайн-торгівлі.

Програмне забезпечення для процесів, які потребують власного робочого простору. Ця сторінка поєднує механіку послуги з правилами, що застосовуються в онлайн-торгівлі — без твердження про проєкт, який ми не робили.

Обговоріть свій сценарій

Вихідна точка

Як виглядає онлайн-торгівля до будь-якого програмного забезпечення

Інтернет-магазин — це не одна система, а три, які не знають одне про одне. Вітрина з каталогом і цінами. Система замовлень, якою може бути таблиця. І месенджерний ланцюг, через який фактично здійснюється половина продажів — там узгоджують розмір, надсилають фото товару, диктують адресу. Третій не з’являється в жодній схемі магазину, хоча містить рівно ті самі дані, що й другий, і більше, ніж перший.

Замовлення в п’яти полях збирає більше, ніж здається: ім’я, телефон, адресу, поверх, код від домофона, іноді інструкцію про те, хто відкриває двері або о котрій годині нікого немає вдома. Усе це зібрано, щоб посилка дісталася в конкретний день. Усе це залишається в таблиці замовлень так само, як і ціна та кількість, бо ніхто ніколи не відокремлював дані, що мають одноденну мету, від тих, що мають мету на кілька років.

Покинуте кошик — найкраще визначений приклад обробки, яку ніхто не декларує. Хтось увів адресу електронної пошти на другому кроці й передумав на третьому. Немає замовлення, немає договору, немає облікового запису — але є рядок у базі даних і, у багатьох магазинах, автоматична послідовність повідомлень, що запускається протягом наступної години. Інструмент купили як маркетингову функцію, тож ніхто не прописав для нього ні підстави, ні строку, ні того, як його зупинити.

Відмова від замовлення вирішується розмовою, а не процедурою. Клієнт пише, що хоче повернути товар, хтось відповідає, що можна, якщо товар не розпакований, домовляються, хто платить за доставку назад, а якщо розмова йде погано, з’являється слово «наша політика». Увесь цей час права та строки вже встановлені законом, а інформація, яку мали б надати до замовлення, відсутня на сторінці — що не скасовує право, а продовжує його.

Над усім цим є шар, якого магазин не бачить: теги відстеження, пікселі ремаркетингу, списки аудиторій, синхронізовані до рекламних платформ. Кожен із них був доданий одним рядком коду, одного разу, кимось, хто там більше не працює. Дані йдуть до інших одержувачів, інколи в інші держави, а банер cookie на сайті — скопійований з іншого сайту — обіцяє поведінку, якої сторінка не має.

Три кроки та стрілка, що повертається

Regulile

Що застосовується в онлайн-торгівлі, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Інформування до замовлення — це не вміст сайту, а умова договору

До того як дистанційний договір набуде обов’язкової сили, професіонал повинен надати в чіткий і зрозумілий спосіб довгий перелік: основні характеристики, повну назву румунською мовою та державний ідентифікаційний номер — IDNO для юридичної особи, IDNP для підприємця — фізичної особи — адресу місцезнаходження, телефон і адресу електронної пошти, загальну ціну з усіма податками та додаткові витрати на доставку, способи оплати й доставки та строк, у який здійснюється доставка, умови, строк і процедури права на відкликання разом зі стандартною формою, хто несе вартість повернення, випадки, коли право втрачається, згадку про законну гарантію відповідності, строк дії договору та умови розірвання, а також можливість звернутися до позасудової процедури вирішення скарг. Ця інформація є невід’ємною частиною договору і не може бути змінена інакше, ніж якщо сторони прямо домовляться про це. Вона подається румунською мовою. А обов’язок довести, що її було надано, покладається на професіонала.

ДжерелоКодекс цивільний № 1107/2002, ст. 1015 п. (1) літ. a)–t), п. (5), п. (7) і п. (9); ст. 1013 (визначення «дистанційний договір»)

Кнопка замовлення має обов’язковий текст, а санкція — не штраф

Якщо договір на відстані, укладений за допомогою електронних засобів, зобов’язує споживача сплатити певні суми, ключову інформацію слід довести до відома «чітким і дуже помітним способом, безпосередньо перед тим, як він оформить замовлення», а на вебсторінках «її відображають безпосередньо поруч із підтвердженням, яке вимагається для оформлення замовлення». Кнопку слід чітко підписувати лише як «Замовлення з обов’язком оплати», «Купити зараз», «Сплатити зараз», «Підтвердити покупку» або іншим однозначним формулюванням, що вказує на обов’язок оплати. Наслідок, прямо зазначений у тексті закону, якщо правило порушено: «споживач не має жодного зобов’язання на підставі договору або замовлення». Окремо вебсторінки, через які здійснюється електронна торгівля, мають чітко й розбірливо зазначати, не пізніше початку процесу оформлення замовлення, чи застосовуються обмеження доставки та які засоби оплати приймаються.

ДжерелоКодекс цивільний № 1107/2002, ст. 1017 п. (2), (3), (4) і (5)

Строк відкликання становить 14 днів, але відсутня інформація робить його 12 місяців і 14 днів

Споживач має право відкликати договір на відстані без обґрунтування рішення. Строк становить 14 днів і обчислюється по-різному залежно від предмета: для надання послуг — з дня, що настає після укладення договору, для продажу — з дня, коли споживач або вказана ним третя особа набуває фактичного володіння товарами, для замовлення з кількома товарами, що постачаються окремо, — з дня останнього товару, для періодичних поставок — з дня першого товару. Частина, яка змінює обчислення ризику, в іншому: якщо професіонал не передав інформацію щодо права на відкликання, строк спливає через 12 місяців після закінчення початкового строку; якщо інформацію передано протягом цих 12 місяців, строк спливає через 14 днів з моменту її отримання. Тексту, якого немає на сторінці, не бракує через редагування, це виклад, що діє рік.

ДжерелоКодекс цивільний № 1107/2002, ст. 1053 п. (1), ст. 1054 п. (2), ст. 1059 п. (1), ст. 1060 п. (1) літ. a)–f), ст. 1061 п. (1) і (2)

Відкликання не може бути обумовлене анкетою

Споживач повідомляє про рішення або через стандартну форму, передбачену в додатку № 6 до закону про введення в дію Цивільного кодексу, або через будь-яке інше недвозначне повідомлення. Професіонал може надати електронну форму на власній сторінці — але тоді він має без зволікання, на довговічному носії, повідомити підтвердження отримання, а якщо просить додаткову інформацію, «додаткові запитання будуть подані окремо, при цьому передача заяви можлива і без надання відповідей на такі запитання». Професіонал повертає всі отримані суми, включно з витратами на доставку до споживача, без необґрунтованих затримок і не пізніше ніж через 14 днів з дати, коли його було поінформовано, у тій самій валюті та з використанням тих самих способів оплати. Він може призупинити повернення до отримання товарів або доказу їх відправлення — не більше.

ДжерелоКодекс цивільний № 1107/2002, ст. 1062 п. (1) і (2), ст. 1057 п. (1) і (2), ст. 1063 п. (2)

Винятки з відкликання перелічені вичерпно, а не є політикою магазину

Закон перелічує випадки, коли право не застосовується: товари, виготовлені на замовлення або на основі індивідуальних опцій споживача; товари, що можуть швидко зіпсуватися або закінчитися; запечатані товари, які не підлягають поверненню з міркувань захисту здоров’я або гігієни і які були розпечатані; аудіо-, відеозаписи або запечатані комп’ютерні програми, розпечатані після постачання; послуги, виконані повністю за попередньою явною згодою та з підтвердженням втрати права; цифровий вміст, не наданий на матеріальному носії, за тих самих умов; послуги громадського харчування або пов’язані з відпочинком, коли договір передбачає певну дату або строк виконання. Виняток для повністю виконаних послуг не застосовується, якщо професіонал не отримав явної згоди, а вивів її з автоматично позначених опцій, які споживач мав відхилити. Те, чого немає в переліку, не можна виключити абзацом у правилах магазину.

ДжерелоКодекс цивільний № 1107/2002, ст. 1065 п. (1) літ. a)–m) і п. (2); ст. 1018 п. (2)

Покинутий кошик має два окремі запитання, у двох різних законах

Перше: на якій підставі ви зберігаєте введену адресу без оформленого замовлення. Це не виконання договору, бо договору не існує; залишається законний інтерес, який є чинною підставою, але він іде разом із правом особи заперечити в будь-який момент, з особистих причин, зокрема проти створення профілів на підставі цього положення — а якщо вона заперечує, оператор більше не обробляє, за винятком випадку, коли доведе переважні законні та переконливі підстави. Друге запитання — про саме повідомлення, і відповідь на нього не в законі про дані: надсилання комерційних повідомлень електронною поштою заборонене, за винятком випадку, коли адресат попередньо висловив згоду. Підстава для обробки не знімає заборони на надсилання. А право на заперечення доводиться до відома прямо, чітко і окремо від будь-якої іншої інформації, не пізніше першого повідомлення.

ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. f), ст. 21 п. (1)–(5), ст. 4 (визначення «direct marketing»); Закон 284/2004, ст. 22 п. (1) і (2)

Маркетингові cookie мають власний законодавчий текст у Республіці Молдова

Не потрібні аналогії з європейськими регулюваннями: постачальники послуг інформаційного суспільства повинні оприлюднювати умови та строки обробки і надавати детальну інформацію, зокрема «механізми та спосіб моніторингу онлайн-активності споживача (cookie) з маркетинговою метою, процедуру отримання згоди на такі практики», «право відмовитися від збирання персональних даних» і «спосіб відкликання згоди», а також категорії зібраної інформації, мету, випадки розкриття третім особам і контактну точку. Окрім того, закон про дані розглядає онлайн-ідентифікатор як елемент, через який особа стає ідентифікованою, а відкликання згоди має здійснюватися з тією самою простотою, що й її надання — а це означає, що банер із видимою кнопкою «Accept» і прихованою відмовою на двох екранах не відповідає вимозі.

ДжерелоЗакон 284/2004, ст. 10 п. (2) літ. b), c), d), e), f), g) і h); Закон 195/2024, ст. 4 (визначення «персональні дані», онлайн-ідентифікатор), ст. 7 п. (2) і (3)

Ідентичність продавця оприлюднюється, а не ховається за формою

Постачальник послуг зобов’язаний забезпечити одержувачам і органам контролю легкий, прямий і постійний доступ до достовірної інформації про себе в електронному форматі, румунською мовою: повне найменування з юридичною формою організації, державний ідентифікаційний номер, юридичну адресу, адресу електронної пошти та контактний телефон, номер і строк дозволу, якщо діяльність цього вимагає, код ПДВ, умови відправлення, ціни із зазначенням знижок і включення чи невключення податків, включення чи невключення витрат на доставку та їхню вартість, строки оплати і період чинності пропозиції та ціни. Те саме зобов’язання, в іншій формулюванні, міститься у переддоговірних вимогах Цивільного кодексу — а якщо ці два положення суперечать одне одному, застосовуються положення розділу Цивільного кодексу.

ДжерелоЗакон 284/2004, ст. 12 п. (1) літ. a)–i), k) і l); Цивільний кодекс № 1107/2002, ст. 1015 п. (1) літ. b), c) і e), п. (8)

Mecanica

Що конкретно роблять вебзастосунки

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Ми записуємо правила домену до першого екрана

Контракт на впровадження в тексті, який фіксує словник і інваріанти: що означає зарезервоване місце, що означає отриманий платіж, що переходить у fail-closed, коли сервіс не відповідає. У платформі для установи видовищ правила є явними — гроші в цілих дрібних одиницях плюс валюта, доступність лише зі стійких резервувань у базі даних, ключі ідемпотентності на критичних замовленнях, кеш ніколи не є джерелом істини для запасу, дані картки ніколи не зберігаються. Це правила, які перевіряються в коді, а не принципи.

Будуємо ядро на тестах, що запускаються без живої системи

Реальні відповіді зовнішніх систем зберігаються як фікстури, і аналізатор тестується на них, а не на порталі, який може бути недоступним саме в той день, коли ви працюєте. У системі запитів до порталів авіарейсів набір тестів виконується за 0,52 секунди і проходить повністю; тести, які справді торкаються порталів, позначаються окремо і вимагаються явно. Таке саме розділення є в усіх чотирьох системах: те, що можна перевірити на столі, перевіряється на столі.

Передаємо репозиторій, запуск і доступи

Не zip-файл. Репозиторій з історією комітів, документ, що описує, як підняти систему на чистій машині — база даних, змінні середовища, системний сервіс, вебсервер спереду — і доступи, які роблять її вашою. У нашому каталозі проєктів сьогодні є 150 git-репозиторіїв, 103 README і 19 документів типу DEPLOY або HANDOVER; такий спосіб передання — це звичка, а не виняток.

Коли в іншої системи немає API, ми кажемо, який ризик ви берете

B2B-портали, які ми опитуємо, не публікують програмний інтерфейс, тож автентифікація виконується як у користувача, з cookie сесії та ключем підключення, і автоматично відновлюється після закінчення строку дії. Ризик записаний у README проєкту, а не виявлений пізніше: програмна автентифікація — це сіра зона щодо умов використання порталу, а для інтенсивного виробничого навантаження правильне рішення — попросити в оператора його офіційний API. Клієнт має право дізнатися це до підписання, а не після.

Документи потрапляють лише один раз, навіть якщо ми читаємо їх десять разів

Кожна транзакція, витягнута з банківського повідомлення або з PDF-виписки, отримує зовнішній ідентифікатор, обчислений як відбиток SHA-256 над її полями, а вставка в Postgres виконується з `ON CONFLICT (external_id) DO NOTHING`. Практичний наслідок: поштову скриньку можна перечитувати скільки завгодно разів, а баланс не дублюється. Без цього правила будь-який конвеєр інгестії починає породжувати дублікати, тобто проблему обліку.

Класифікація за моделлю виконується за допомогою інструментів, а не вільним текстом

Модель не пише речення, яке потім вгадуємо ми: вона отримує сім інструментів — платіж від клієнта, зарплата, податок, платіж кредиторові, операційні витрати, невідомо — і має вибрати один, зі ступенем упевненості від 0 до 1. Для приблизного зіставлення назв контрагентів є окремий резерв, на основі векторної подібності. «Невідомо» — це легітимний вихід, із причиною, а не прихована помилка.

Сервіс, детально

Дані

Що зачіпає будь-яка система в галузі

Категорії даних, які має онлайн-торгівля, з підставою зберігання там, де її встановлює закон.

Замовлення та дані доставки: Ім'я, телефон, повна адреса, поверх, код домофона, примітки для кур'єра. Підстава — виконання договору або дії, вжиті на запит особи до укладення договору, тож юридична частина проста. Складна частина — принцип мінімізації: дані мають бути належними, релевантними й обмеженими тим, що необхідно з огляду на мету. Код домофона має мету, що згасає в день доставки; номер замовлення має мету, яка триває довше. Єдина таблиця, в якій усі поля мають однаковий строк життя, ставить ці два однаково не тому, що цього вимагає закон, а тому, що ніхто їх не розділив.Зберігання: Визначено метою, з передбаченими строками за категоріями, які прямо входять до обліку діяльності з обробки. Конкретний строк, встановлений бухгалтерськими та архівними зобов’язаннями для документів, що супроводжують замовлення, у цьому досьє лишається неперевіреним — ми не змогли відкрити відповідні тексти в день перевірки.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. b), ст. 5 п. (1) літ. c) і e), ст. 30 п. (1) літ. c) і f)
Обліковий запис клієнта та історія замовлень: Дані автентифікації, збережені адреси, список попередніх замовлень. Це набір, який дає змогу повторити замовлення і водночас живить рекомендації. Різниця, яка має значення: збереження історії, щоб відповідний клієнт міг її переглянути, є продовженням відносин із ним; використання тієї самої історії для оцінки вподобань, поведінки чи економічного стану є створенням профілів за визначенням закону, тобто іншим ціллю, з власним інформуванням. Сумісність нової мети оцінюється за явними критеріями, серед яких зв’язок з початковою метою, контекст відносин і можливі наслідки для особи.Зберігання: Поки обліковий запис активний і доки цього вимагають договірні відносини. Критерії визначення строку мають бути повідомлені особі в момент збирання, якщо точний строк не може бути вказаний.ДжерелоЗакон 195/2024, ст. 4 (визначення «створення профілів»), ст. 6 п. (5), ст. 13 п. (2) літ. a), ст. 5 п. (1) літ. b)
Покинутий кошик: Адреса електронної пошти або номер телефону, вибрані продукти, момент переривання, інколи ідентифікатор сесії, що пов’язує рядок із наступними візитами. Це не замовлення і не обліковий запис; це самостійна обробка, з власною метою, яку треба описати в обліку з її реальною метою. Коли підставою є законний інтерес, повідомлення в момент збирання має вказувати, які саме законні інтереси переслідуються — тобто магазин зобов’язаний написати словами, навіщо він тримає адресу людини, яка не купила.Зберігання: Коротко й прямо, за своєю метою: відновлення наміру купівлі має вікно в днях, а не в роках. Строк визначається і фіксується; право на заперечення може припинити його будь-коли, і від цього моменту дані більше не обробляються з цією метою.ДжерелоЗакон 195/2024, ст. 6 п. (1) літ. f), ст. 13 п. (1) літ. c) і d), ст. 21 п. (1)–(3), ст. 30 п. (1) літ. b) і f)
Онлайн-ідентифікатори та етикетки відстеження: Cookies, ідентифікатори пристрою, пікселі ремаркетингу, синхронізовані з рекламними платформами списки аудиторій. Визначення закону прямо включає онлайн-ідентифікатор серед елементів, за допомогою яких особу можна ідентифікувати, тож дискусія «це не персональні дані, це лише cookies» закінчується на рівні визначення. Що додається: кожна платформа, до якої надсилається список, є одержувачем, а одержувачів або категорії одержувачів повідомляють особі в момент збирання, разом із наміром передачі до іншої держави та гарантіями, на яких ґрунтується передача.Зберігання: Визначено заявленою маркетинговою метою і обмежено відкликанням згоди, яке має бути таким самим простим, як і її надання. Категорії одержувачів і передавання входять до обліку діяльності з обробки.ДжерелоЗакон 195/2024, ст. 4 (визначення «персональні дані»), ст. 7 п. (3), ст. 13 п. (1) літ. e) і f), ст. 30 п. (1) літ. d) і e); Закон 284/2004, ст. 10 п. (2) літ. f)
Ланцюжок розмови з клієнтом: Повідомлення, якими узгоджують розмір, надсилають фото дефектного виробу, диктують адресу, пояснюють, для кого подарунок. Зміст здебільшого той самий, що й у замовленні, але з важливою різницею: це вільне поле, і в нього потрапляють дані, яких ніхто не запитував, зокрема, інколи, причини здоров’я для повернення. Місце не належить магазину, це інфраструктура постачальника каналу, часто в іншій державі — отже, постачальник є уповноваженою особою і потребує письмового договору з об’єктом, строком, характером, метою, типом даних і категоріями суб’єктів даних, а місце зберігання підпадає під режим передавання.Зберігання: У практиці не визначено, бо потоки залишаються в застосунку. Саме тому термін треба визначити явно і записати в облік, а не залишати на розсуд неявної поведінки застосунку.ДжерелоLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Досьє про відкликання та повернення: Заява про відкликання або заповнена стандартна форма, підтвердження отримання, надіслане на довговічному носії, доказ відправлення товару, а іноді банківський рахунок для повернення, коли початковий платіж не можна скасувати. Закон вимагає, щоб повернення здійснювалося в тій самій валюті й тими самими способами оплати, що були використані споживачем, за винятком випадку, коли він прямо висловив згоду на інший спосіб — отже, IBAN, зібраний мовчки, без такої згоди, є збиранням, яке не було необхідним. Обов’язок доведення щодо здійснення права на відкликання покладається на споживача, що робить підтвердження отримання не лише ввічливістю, а й частиною досьє.Зберігання: Пов’язана з періодом, протягом якого взаємні зобов’язання з відкликання можуть бути оскаржені. Обробка, необхідна для встановлення, здійснення або захисту права в процедурі, є виразною межею права на видалення, отже строк обґрунтовується цим призначенням, а не звичкою.ДжерелоCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Договір на відстані: Договір, який укладається та узгоджується між професіоналом і споживачем у організованій системі дистанційного продажу, без одночасної фізичної присутності, з виключним використанням одного або кількох засобів дистанційного зв’язку — включно з будь-яким замовленням, зробленим споживачем, яке породжує обов’язкові для нього наслідки. Інтернет-магазин сюди входить за визначенням, як і продаж, укладений повністю в месенджері.
Revocare: Слово закону для того, що ринок називає «поверненням» або «скасуванням». Різниця не стилістична: відкликання припиняє зобов’язання обох сторін і не породжує жодних витрат і жодної відповідальності для споживача, за винятком прямо передбачених випадків. «Повернення», відхилене з мотиву внутрішньої політики, і відхилене відкликання не мають тих самих наслідків.
Професіонал / споживач: Пара, на якій тримається весь розділ. Споживач — це фізична особа, яка діє переважно з цілями, не пов’язаними з підприємницькою або професійною діяльністю. Коли покупець є компанією, правила відкликання, наведені тут, не застосовуються — тому та сама платформа може мати два різні потоки для одного й того самого товару.
Замовлення з обов’язком оплати: Одна з формулювань, які закон приймає для фінальної кнопки, поряд із «Купити зараз», «Сплатити зараз» і «Підтвердити покупку». Це не рекомендація щодо копірайтингу: якщо кнопка не вказує недвозначно на обов’язок сплати, споживач не має жодного зобов’язання на підставі замовлення.
Довговічний носій: Форма, у якій закон вимагає передавати певну інформацію та підтвердження. Це важливо, бо ефемерне повідомлення в чат-застосунку і електронний лист, який одержувач може зберегти та відтворити, не мають однакового статусу, хоча обидва «дійшли до клієнта».
Строк відкликання: Ці 14 днів, з різним початком відліку залежно від предмета договору. Строк вважається дотриманим, якщо повідомлення було відправлено до його спливу — отже, не має значення, коли його прочитає магазин, а коли воно пішло від споживача.
Стандартна форма відкликання: Документ, передбачений у додатку № 6 до Закону № 1125/2002 про введення в дію Цивільного кодексу, на який закон прямо посилається. Магазин може надати його в електронній формі на власній сторінці, але тоді зобов’язаний надіслати підтвердження про отримання на довговічному носії.
Законна гарантія відповідності: Її наявність є одним із обов’язкових зазначень до замовлення. Це окрема інституція від права на відкликання і від комерційної гарантії, що надається продавцем — три різні речі, які сторінки магазинів часто змішують в одному абзаці під назвою «гарантія».
Покинутий кошик: Термін із галузі, а не з права. Описує перервану сесію між вибором товару та підтвердженням замовлення. Ми використовуємо його тут, тому що так його називають у торгівлі, але юридично не існує «покинутого кошика» — існує обробка даних без договору за нею, яку слід описувати через її мету та правову підставу.
Послуги інформаційного суспільства: Юридична категорія, до якої належить інтернет-магазин. Закон 195/2024 відтворює її, визначаючи зміст через посилання на Закон nr. 284/2004 про послуги інформаційного суспільства — акт, відомий на ринку ще під старою назвою «про електронну комерцію».

Де ламається

Що йде не так, коли онлайн-торгівлю цифровізують поспіхом

Обов’язкова інформація живе на сторінці, яку ніхто не відкриває

Умови та положення пишуть один раз, ставлять у підвал і залишають там. Однак закон вимагає іншого для електронного замовлення: ключова інформація доводиться до відома чітким і дуже помітним способом безпосередньо перед замовленням, а на вебсторінках відображається у безпосередній близькості від підтвердження, якого вимагають для здійснення замовлення. Посилання на окрему сторінку — це не «у безпосередній близькості». Різниця не теоретична: інформація, яка туди не дійшла, не була надана, а тягар доведення того, що вона була надана, лежить на магазині.

Покинутий кошик купують як функцію, а не проєктують як обробку

Модуль активується з панелі адміністрування із заголовком, який обіцяє повернення продажів. Ніхто не починає розмову про правову підставу, про те, як довго адреса лишається в базі, про те, що написано в повідомленні на момент збирання, або про те, як зупинити послідовність, якщо особа заперечує. Результат — обробка, якої немає в обліку видів діяльності, із законним інтересом, заявленим ретроспективно й ніколи не сформульованим словами, у системі, де кнопка відписки зупиняє повідомлення, але не видаляє рядок.

Банер cookie обіцяє поведінку, якої сторінка не має

Копіюється рішення, побачене на європейському сайті, перекладається, ставиться. Відтоді сайт письмово стверджує, що теги відстеження завантажуються лише після згоди — тоді як технічно вони завантажуються під час першого візиту, бо ніхто не пов’язав згоду з кодом, який виконується. Це найпростіша для перевірки невідповідність з усіх, бо будь-хто може відкрити інструменти браузера, і це єдиний випадок, у якому публічна заява магазину є доказом проти нього.

Форма повернення стає опитувальником утримання

Щоб з’ясувати, чому клієнти йдуть, магазин ставить обов’язкові запитання перед кнопкою надсилання: причину, що могло б переконати його залишитися, чи погоджується він на ваучер замість грошей. Закон каже рівно навпаки: споживач не зобов’язаний обґрунтовувати рішення, а якщо електронна форма вимагає додаткову інформацію, запитання подаються окремо, і заяву має бути можливо надіслати без відповідей на них. Потік, який не дає користувачеві пройти далі, не збирає дані для продукту, а блокує здійснення права.

Вільне поле «примітки для кур’єра» збирає те, чого ніхто не просив

У поле без формату потрапляють коди доступу, години, коли нікого немає вдома, ім’я сусіда, який отримує посилку, і, час від часу, причина, через яку людина не може спуститися. Дані не були запитані, але були зібрані, а принцип мінімізації застосовується до того, що є в базі, а не до того, що було задумано. Найчастіше це поле потім копіюють в e-mail до кур’єрської компанії, що перетворює його також на розкриття даних адресатові, про якого клієнта не було поінформовано.

Питання

Що запитує людина з онлайн-торгівлі перед купівлею software

Відколи рахуються ці 14 днів — від замовлення чи від доставки?

Це залежить від предмета, і закон каже це по випадках. Для договорів про надання послуг — з дня, що настає за датою укладення договору. Для купівлі-продажу — з дня, коли споживач або третя особа, вказана ним, інша ніж перевізник, набирає фізичного володіння товарами. Якщо однією замовою куплено кілька товарів, доставлених окремо, — від останнього товару; якщо товар надходить у кількох партіях або частинах — від останньої партії; для періодичних поставок протягом визначеного строку — від першого товару. Крім того, при продажу споживач може відкликати також і до того, як набуде володіння товаром.

Що відбувається, якщо я нічого не пишу на сайті про право на відкликання?

Право не зникає, його строк продовжується. Якщо професіонал не передав інформацію про право на відкликання, строк спливає через 12 місяців від кінця початкового строку. Якщо інформацію передано протягом цих 12 місяців, строк спливає через 14 днів після її отримання. Є ще два наслідки в тому самому напрямі: споживач не несе витрат на повернення, якщо його не поінформували про обов’язок їх нести, і не відповідає за зменшення вартості товару, якщо професіонал не повідомив його про право на відкликання. Відсутня інформація нічого не економить, вона переносить витрату.

Чи можу я попросити причину повернення до того, як його прийму?

Ви можете запитати, але не можете ставити це умовою. Споживач не зобов’язаний обґрунтовувати рішення про відкликання. Якщо ви надаєте електронну форму на своїй сторінці й просите ще іншу інформацію, додаткові запитання мають подаватися окремо, а заяву повинно бути можливо надіслати і без відповіді на них. Те, що ви можете зробити правомірно, — це призупинити відшкодування, доки не отримаєте товари або доказ того, що їх відправлено, беручи до уваги найближчу дату — за винятком випадку, якщо ви запропонували самі забрати товари.

Що має бути написано на кнопці завершення замовлення?

Один із формулювань, які закон допускає, — «Замовлення з обов’язком оплати», «Купити зараз», «Сплатити зараз», «Підтвердити покупку» — або інше недвозначне формулювання, яке вказує, що оформлення замовлення означає обов’язок сплатити. Позначення має бути читабельним і тільки таким. Кнопка з написом «Надіслати», «Продовжити» або «Завершити» не відповідає вимозі, а текст закону прямо каже, що далі: споживач не має жодного зобов’язання за договором або замовленням. Це одне з небагатьох правил інтерфейсу із санкцією, записаною прямо в коді.

Чи можу я надсилати e-mail про покинуте кошик?

Є дві умови, а не одна, і зазвичай перевіряють лише першу. Обробка адреси може спиратися на законний інтерес, з обов’язком повідомити особі, які саме законні інтереси переслідуються, і з її правом у будь-який момент заперечити з особистих причин. Саме надсилання — це інше: комерційні повідомлення електронною поштою заборонені без попередньо вираженої згоди адресата. А право на заперечення треба довести до відома прямо, чітко і окремо від будь-якої іншої інформації, не пізніше першого повідомлення. На практиці корисне питання — чи на кроці, де було введено адресу, існувала окрема вимога згоди, а не чи має інструмент цю функцію.

Мені потрібен банер cookie, і що в ньому має бути написано?

Молдовське законодавство про послуги інформаційного суспільства прямо вимагає опублікувати механізми та спосіб моніторингу онлайн-діяльності споживача за допомогою cookie для маркетингових цілей, разом із процедурою отримання згоди, правом відмовитися від збирання та способом відкликання. Закон про дані додає форму: згода — це вільне, конкретне, поінформоване і недвозначне волевиявлення, через заяву або однозначну дію, а відкликання має бути таким само простим, як і надання. Банер, який пропонує «Прийняти» одним кліком, а відмову — після двох екранів, не відповідає останній умові.

Чи треба мені реєструватися як оператор персональних даних?

Закон 284/2004, у тексті, який ми змогли відкрити, вимагає від магазину опублікувати «номер реєстрації в якості оператора персональних даних». Закон 195/2024, що чинний сьогодні, такого реєстру не встановлює — пошук у повному тексті не знаходить жодного реєстру операторів, а єдині реєстри, які веде Центр, — це реєстр кодексів поведінки та реєстр механізмів сертифікації. Те, що замінило державну реєстрацію, — це внутрішній облік операцій з обробки, із цілями, категоріями осіб і даних, одержувачами, переданнями, передбачуваними строками видалення та описом заходів безпеки. Ми не змогли перевірити, чи посилання із Закону 284/2004 було тим часом узгоджене — консолідоване джерело недоступне — тож не стверджую ні що воно досі потрібне, ні що його скасовано.

Чи може автоматичний асистент сам відхилити замовлення або змінити ціну для певного клієнта?

Особа має право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включно зі створенням профілів, яке породжує юридичні наслідки або подібним чином істотно її зачіпає. Винятки три: рішення, необхідне для укладення або виконання договору, дозвіл нормативними актами або явна згода. У першому і третьому випадку оператор зобов’язаний забезпечити щонайменше право особи на людське втручання, на висловлення своєї позиції та на оскарження рішення. Крім того, повідомлення на момент збирання має включати існування автоматизованого процесу та відповідну інформацію про використану логіку. Висновок для проєктування: автоматизація дозволена, але з виходом до людини, закладеним від самого початку.

Який реальний ризик у мене є, якщо я нічого не робитиму цього року?

Існують два різні ризики з різними механізмами. Цивільно-правовий є негайним і не залежить від жодного контролю: відсутня переддоговірна інформація продовжує право на відкликання на 12 місяців, неправильно позначена кнопка залишає замовлення без зобов’язання для споживача, а неоголошені витрати залишаються на рахунку магазину. Ризик із захисту даних є санкційним: закон діє з 23 серпня 2026, зі штрафами до 1.000.000 леїв або 1% від загального обороту за обов’язки оператора і до 2.000.000 леїв або 2% за принципи, права суб’єктів даних і передачі, з урахуванням більшої суми — але з явним поетапним застосуванням: 10% від розміру в перший рік, 40% у другий, 100% у третій.

Що ми не можемо стверджуватиУ нас немає власного виміряного результату для онлайн-торгівлі, який можна було б поставити на цю сторінку, і ми не підставляємо замість нього запозичену цифру. Ми не є постачальником послуг відповідальної особи із захисту даних і не видаємо юридичних висновків — тут написано цитовані з посиланням на статтю правила, а не консультацію для конкретного випадку. Ми не обробляємо платежі, не є платіжним провайдером і не займаємося відповідністю магазину правилам карткових схем. Ми не змогли відкрити консолідовані версії актів: копія Цивільного кодексу, яку ми прочитали, має як останню зазначену зміну LP134 від 30.05.2024, чинну з 20.07.2024, а копія Закону 284/2004 є перевиданням від 09.02.2018 — отже, там, де текст посилається на реорганізовані установи або на скасований закон, я повідомляю про розбіжність, а не виправляю її. Офіційне консолідоване джерело повернуло 403 у день перевірки, і ми не обходили захист. Конкретний строк зберігання бухгалтерських документів, що супроводжують замовлення, залишається неперевіреним. Ми не називаємо жодного магазину і не публікуємо жодної інформації про чиїхось клієнтів.

Сервіс, детально Що ми фактично побудували Усі сценарії

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють онлайн-торгівля — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 9 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо