Перейти к содержанию

Право 01. Юридический минимум запуска: состав и статусы

Статус: ревизия №2 по итогам аудита корпуса · 10.10.2026. Драфты этого раздела — внутренние заготовки для юридической вычитки, а не юридическая консультация.

Запуск платформы упирается не только в код: гостевой контур обрабатывает персональные данные, лояльность — публичная оферта, франшиза — договор коммерческой концессии. Раздел собирает пакет документов в одном месте и фиксирует, что в каждом уже проработано корпусом, а что отдаётся юристу.

1. Карта документов запуска

# Документ Зачем нужен Драфт в корпусе Правовая база в корпусе
1 Политика конфиденциальности + формы согласий обработка ПДн гостей, курьеров, сотрудников 02 ../academic/04-personal-data-loyalty.md
2 Оферта программы лояльности баллы — гражданско-правовое обязательство 03 ../academic/04-personal-data-loyalty.md, §4
3 Пользовательское соглашение (SaaS) подписка, данные, SLA, экспорт 04 ../product-blueprint.md, NFR
4 Структура договора коммерческой концессии франшиза по главе 54 ГК РФ 05 ../terminology-franchise.md, ../academic/17-franchise-law-comparative.md
5 Согласие на рекламные рассылки 38-ФЗ «О рекламе», отдельное от согласия на ПДн внутри 02 ../academic/04-personal-data-loyalty.md, §4
6 Агентская схема платежей деньги гостей → точке; платформа не становится платёжным посредником — (задача юриста + банка-партнёра) ../infrastructure/banks-kassa-ofd.md

2. Кто оператор данных

Платформа обрабатывает данные по поручению и в интересах оператора — ресторана (точки/УК), либо как со-оператор гостевого контура до подключения точки. Соответствующие роли закрепляются в Пользовательском соглашении (04); уведомление Роскомнадзора об обработке (ст. 22 152-ФЗ) подаёт каждый оператор-ресторан, платформа предоставляет шаблон и напоминание в онбординге (../components/09-franchise-network.md).

3. Обязательства платформы, уже зафиксированные корпусом

  1. Уведомление об утечке в Роскомнадзор за 24 часа (ст. 21 п. 3.1 152-ФЗ) — регламент и журналирование событий ПДн (../components/10-compliance-safety.md).
  2. Хранение ПДн граждан РФ в базах на территории РФ — локализация (../specs/04-deployment-offline.md).
  3. Обособленные согласия с 01.09.2025: обработка ПДн / реклама / передача внутри сети — отдельные чекбоксы с журналом версий (../academic/04-personal-data-loyalty.md, §2).
  4. Права субъекта: доступ, уточнение, блокирование, уничтожение — кнопка поддержки с подтверждением (чек-лист там же, §5).
  5. Экспорт и перенос данных клиента при расторжении — обязательство Пользовательского соглашения (04).

4. Что отдаётся внешнему юристу (не делаем сами)

  • Финальная редакция всех драфтов под конкретное юрлицо-оператора.
  • Агентская/субагентская схема приёма онлайн-платежей с банком-партнёром (чтобы платформа не становилась НКО/платёжным посредником).
  • Регистрация товарного знака бренда и договора концессии в Роспатенте.
  • Оценка рисков маркировки и ЕГАИС по конкретному ассортименту пилотной точки.