Какие документы должны быть на сайте: юридический чек-лист

1. Сведения о владельце сайта и реквизиты

Для обычного корпоративного сайта необходимо указать наименование владельца, место нахождения, адрес и электронную почту. ОГРН и ИНН для такого сайта прямо не названы в обязательном перечне, но их рекомендуется размещать для прозрачности.

Для интернет-магазина, дистанционно продающего товары физическим лицам, обязательны:

• полное наименование организации;
• ОГРН;
• адрес (место нахождения);
• электронная почта и/или телефон.

Для ИП:

• ФИО;
• ОГРНИП;
• электронная почта и/или телефон.

ОГРН или ОГРНИП обязательно указывается, если через сайт осуществляется дистанционная продажа товаров. Для обычного информационного или корпоративного сайта без дистанционной продажи пункт 19 Постановления № 2463 не применяется.

По какому закону

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», статья 10.
• Закон РФ № 2300-1 «О защите прав потребителей», статьи 8 и 9.
• Постановление Правительства РФ № 2463, пункт 19.

Где размещать

Оптимальный вариант — отдельная страница «Реквизиты» или «Контакты» со ссылкой в подвале сайта. В интернет-магазине реквизиты также можно продублировать в оферте.

Чем грозит отсутствие

За непредоставление потребителю информации о продавце юридическому лицу грозит предупреждение или штраф от 5 000 до 10 000 рублей. За нарушение правил дистанционной продажи штраф для юридического лица составляет от 10 000 до 30 000 рублей.

2. Политика обработки персональных данных

Политика обработки персональных данных — это документ, в котором владелец сайта объясняет, какие данные пользователей он собирает, для каких целей использует, как хранит, защищает и удаляет.

Для кого обязательна

Политика обязательна, если сайт собирает любые данные физических лиц:

• имя;
• телефон;
• электронную почту;
• адрес;
• сведения из формы заказа;
• данные личного кабинета;
• резюме;
• IP-адреса, cookies и технические идентификаторы, позволяющие выделить пользователя.

Оператор обязан опубликовать политику на страницах сайта, через которые собираются персональные данные.

По какому закону

Федеральный закон № 152-ФЗ «О персональных данных», статья 18.1, часть 2.

Где размещать

Ссылку на политику нужно разместить:

• в подвале сайта;
• около форм сбора данных;
• на странице регистрации;
• в корзине и личном кабинете;
• в уведомлении о cookies.

Политика должна открываться без регистрации и быть доступна постоянно.

Чем грозит отсутствие

Для ИП штраф составляет от 10 000 до 20 000 рублей, для юридического лица — от 30 000 до 60 000 рублей.

3. Согласие на обработку персональных данных

Согласие — конкретное разрешение пользователя обрабатывать его персональные данные для определённых целей.

Оператор должен иметь возможность доказать, кто, когда и на каких условиях дал согласие. Молчание пользователя или заранее установленная галочка не подтверждают осознанное волеизъявление.

В чём разница с политикой

Политика — информационный документ, который описывает общие правила обработки данных.

Согласие — действие конкретного пользователя, разрешающее обработку его данных.

С 1 сентября 2025 года согласие должно оформляться отдельно от пользовательского соглашения, оферты и других документов.

Когда требуется

Согласие необходимо, если оператор выбрал его в качестве законного основания обработки. Для форм обратного звонка, консультации, расчёта стоимости и других общих заявок безопаснее получать отдельное согласие.

Для оформления и исполнения заказа отдельное согласие обычно не требуется, если имя, телефон, электронная почта и адрес используются только для приёма, оплаты, доставки или возврата заказа. В этом случае основанием обработки является заключение и исполнение договора.

Отдельное согласие необходимо, если данные дополнительно используются для рекламных рассылок, маркетинга, программы лояльности или других целей, не связанных напрямую с выполнением заказа.

Чем грозит отсутствие

Обработка данных без законного основания может повлечь штраф для должностного лица или ИП от 50 000 до 100 000 рублей, для организации — от 150 000 до 300 000 рублей. Если законом требуется именно письменное согласие, штраф для юридического лица может составить от 300 000 до 700 000 рублей.

4. Пользовательское соглашение

Пользовательское соглашение определяет правила использования сайта или онлайн-сервиса: какие возможности получает пользователь, что ему разрешено и запрещено, в каких случаях доступ может быть ограничен и кто отвечает за нарушения.

Отдельного закона, который обязывал бы каждый сайт размещать пользовательское соглашение, нет. Для обычного корпоративного сайта с информацией о компании и формой обратной связи оно, как правило, не требуется.

Соглашение рекомендуется размещать, когда посетитель не просто просматривает страницы, а регистрируется, создаёт аккаунт, публикует материалы или регулярно пользуется функциями сайта. В этом случае документ может рассматриваться как договор присоединения: владелец заранее устанавливает единые условия, а пользователь принимает их целиком при регистрации или начале использования сервиса. Такая конструкция предусмотрена статьями 421 и 428 ГК РФ.

• регистрация и личный кабинет;
• комментарии, отзывы или загрузка файлов;
• платная подписка на сервис или контент;
• онлайн-сервис (конструктор документов, онлайн-бронирование, калькулятор с сохранением результатов и т.д.);
• платный или бесплатный доступ к контенту (курсам, вебинарам, программам, фотографиям и т.д.);
• возможность размещать материалы пользователями (объявления, статьи, карточки товаров и т.д.).

По какому закону

Прямого требования о наличии пользовательского соглашения нет. Применяются общие положения Гражданского кодекса РФ, в частности статьи 421, 428, 432 и 438.

Где размещать

Ссылку обычно размещают:

• в подвале сайта;
• рядом с кнопкой регистрации;
• в форме создания аккаунта;
• в личном кабинете.

Пользователь должен иметь возможность ознакомиться с соглашением до регистрации или начала использования сервиса.

Чем грозит отсутствие

Отдельного штрафа именно за отсутствие пользовательского соглашения нет. Но без него владельцу сайта сложнее доказать правила использования сервиса, ограничить ответственность, удалить незаконный контент или заблокировать нарушителя.

Когда соглашение не требуется

Отдельное пользовательское соглашение обычно не нужно, если сайт:

• содержит только информацию о компании;
• показывает каталог без регистрации и оформления заказа;
• принимает простую заявку или заказ обратного звонка;
• не предоставляет личный кабинет;
• не позволяет посетителям публиковать материалы.

Кратко о различиях

• политика рассказывает, как сайт работает с данными;
• согласие разрешает обработать данные конкретного человека;
• пользовательское соглашение устанавливает правила использования сайта или сервиса.

5. Публичная оферта и условия продажи

Оферта — предложение заключить договор на заранее определённых условиях. Акцептом может быть оформление заказа, оплата или другое действие, прямо указанное в документе.

В чём отличие от пользовательского соглашения

Пользовательское соглашение регулирует использование сайта.

Оферта регулирует продажу конкретного товара или услуги: стоимость, оплату, сроки, доставку, возврат, ответственность сторон и момент заключения договора.

Оферта нужна сайтам, на которых пользователь может:

• положить товар в корзину и оформить заказ;
• оплатить услугу;
• купить подписку;
• приобрести цифровой продукт;
• заключить договор без подписания бумажного экземпляра.

Для обычного корпоративного сайта, который только принимает предварительные заявки, отдельная оферта обычно не требуется.

Для интернет-магазина продавец обязан предоставить возможность ознакомиться с офертой на сайте. Она должна содержать существенные условия договора.

По какому закону

• Гражданский кодекс РФ, часть первая, статьи 435, 437 и 438.
• Гражданский кодекс РФ, часть вторая, статья 494.
• Закон № 2300-1 «О защите прав потребителей», статья 26.1.
• Постановление Правительства РФ № 2463.

Оферту размещают отдельной страницей со ссылкой:

• в подвале сайта;
• в корзине;
• перед кнопкой оформления или оплаты заказа.

Чем грозит отсутствие

За нарушение правил дистанционной продажи юридическому лицу грозит штраф от 10 000 до 30 000 рублей. За отсутствие необходимой информации для потребителя — от 5 000 до 10 000 рублей.

Кроме того, неясные или ущемляющие права потребителя условия могут быть признаны недействительными.

Нажимая кнопку «Оформить заказ», покупатель подтверждает, что ознакомился с условиями Публичной оферты и принимает их.

6. Уведомление об использовании cookies и систем аналитики

Cookies — небольшие файлы и идентификаторы, которые позволяют сайту запоминать пользователя, анализировать посещения, сохранять настройки и показывать рекламу.

Отдельного российского закона с названием «закон о cookies» нет. Однако cookies, IP-адреса, идентификаторы устройств и сведения о поведении могут относиться к персональным данным, если позволяют выделить пользователя.

Когда необходимо уведомление

Если сайт использует аналитические, рекламные или иные идентифицирующие cookies, посетителей необходимо проинформировать об их обработке. Это особенно актуально при использовании:

• Яндекс Метрики;
• Google Analytics;
• пикселей рекламных систем;
• коллтрекинга;
• онлайн-чатов;
• сторонних виджетов;
• персонализированной рекламы;
• сервисов анализа поведения посетителей.

По какому закону

Отдельной нормы, которая прямо обязывает любой сайт показывать cookie-баннер, нет. Если cookies и идентификаторы относятся к персональным данным, применяются положения Федерального закона № 152-ФЗ, в том числе статьи 3, 6, 9, 18.1 и 19.

Как оформить

Информацию о cookies и системах аналитики следует включить в политику обработки персональных данных. При первом посещении можно показывать уведомление с кратким описанием обработки и ссылкой на политику.

Фраза «Продолжая использовать сайт, вы соглашаетесь» является более рискованным вариантом, поскольку бездействие пользователя не всегда подтверждает однозначное согласие.

Чем грозит отсутствие

Отдельного штрафа именно за отсутствие cookie-баннера нет. Ответственность может наступить за незаконную обработку персональных данных или отсутствие доступной политики.

Яндекс Метрика и Google Analytics

Используемые системы аналитики необходимо указать:

• в политике обработки персональных данных;
• в разделе о cookies;
• в согласии — если аналитика запускается именно на основании согласия;
• в уведомлении Роскомнадзора — в составе целей, способов обработки и сведений о лицах, которым поручена обработка, если это применимо.

Сам факт установки Google Analytics не означает автоматически, что во всех случаях требуется трансграничное уведомление. Необходимо определить, какие данные фактически передаются, кому они передаются и являются ли они персональными данными. Если персональные данные передаются иностранному лицу или за пределы России, подаётся отдельное уведомление о трансграничной передаче.

7. Уведомления Роскомнадзора

Уведомление об обработке персональных данных

По общему правилу оператор обязан до начала обработки персональных данных направить уведомление Роскомнадзору и включиться в реестр операторов. Исключения перечислены в части 2 статьи 22 Закона № 152-ФЗ, но для сайтов с автоматизированными формами они обычно не применяются.

Форму можно заполнить на Портале персональных данных Роскомнадзора в разделе «Реестр операторов — Электронные формы заявлений» https://pd.rkn.gov.ru/operators-registry/notification/

За отсутствие или несвоевременную подачу уведомления штраф для ИП и коммерческой организации может составить от 100 000 до 300 000 рублей.

Уведомление о трансграничной передаче

Это отдельное уведомление https://pd.rkn.gov.ru/cross-border-transmission/. Оно подаётся до начала передачи персональных данных иностранному государственному органу, иностранному физическому или юридическому лицу.

Использование иностранной CRM, аналитики, сервиса рассылок, облачного хранилища или другого зарубежного инструмента требует проверки фактического состава и маршрута передаваемых данных. Наличие иностранного сервиса само по себе ещё не доказывает трансграничную передачу персональных данных.

8. Какие документы нужны корпоративному сайту и интернет-магазину

Актуальность требований: 20 июля 2026 года.