Какие документы должны быть на сайте, чтобы не получить штраф в 2026

Обновлено: сентябрь 2026

Какие документы обязательны для любого сайта с формами заявок?

На сайте с формой заявки нужны три вещи: политика обработки персональных данных, согласие на обработку (чекбокс в форме) и реквизиты компании или ИП. Если продаёте услуги онлайн — добавьте публичную оферту. Если собираете email для рассылки — отдельное согласие на маркетинговые коммуникации. Без этого рискуете получить штраф по ФЗ-152 и закону о защите прав потребителей.

Как только на вашем сайте появляется форма обратной связи, квиз, калькулятор или заявка — вы начинаете собирать персональные данные. По закону № 152-ФЗ это делает вас оператором персональных данных. Даже если просите только имя и телефон.

Вот что нужно сделать:

• Политика обработки персональных данных — документ, который объясняет, какие данные вы собираете, зачем, как храните и кому передаёте. Разместите отдельной страницей, ссылку обычно кладут в футер.
• Согласие на обработку персональных данных — чекбокс в форме заявки со ссылкой на политику. Пользователь должен активно поставить галочку перед отправкой. Предзаполненный чекбокс не подойдёт.
• Реквизиты компании или ИП — полное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес. Обычно размещают в футере или на странице «Контакты». Это требование закона о защите прав потребителей и ФЗ-149.

Без этих трёх элементов сайт с формами работает с юридическим риском. Роскомнадзор может выписать предписание об устранении нарушений, а при игнорировании — штраф по статье 13.11 КоАП РФ.

По нашим данным, из 47 аудитов сайтов малого бизнеса отсутствие политики конфиденциальности или некорректное оформление согласия встречалось в 68% случаев. Это самая частая юридическая ошибка на B2B-сайтах.

Когда нужна публичная оферта на сайте?

Публичная оферта — это предложение заключить договор на указанных условиях. Когда клиент совершает действие (оплачивает, оформляет заказ, отправляет заявку на платную услугу) — это считается акцептом, и договор заключён.

Оферта обязательна, если:

• Вы продаёте услуги или товары онлайн с оплатой на сайте
• Клиент может оформить заказ или подписку без разговора с менеджером
• Вы работаете по фиксированному прайсу без индивидуальных условий

Для B2B-сайтов, где каждая сделка идёт по индивидуальному договору после переговоров, оферта не обязательна. Но если у вас есть типовые услуги с фиксированной ценой — оферта снижает риски и упрощает работу.

В оферте должны быть:

• Описание услуги или товара
• Цена и порядок оплаты
• Сроки оказания услуги
• Порядок возврата и отказа
• Ответственность сторон
• Реквизиты исполнителя

Нужно ли пользовательское соглашение на сайте?

Пользовательское соглашение регулирует правила пользования сайтом: что можно, что нельзя, кто отвечает за контент, как работает личный кабинет.

Оно обязательно, если:

• На сайте есть личный кабинет
• Пользователи могут публиковать контент (отзывы, комментарии, файлы)
• Сайт предоставляет сервис или платформу, а не просто витрину

Для обычного корпоративного сайта или лендинга с формой заявки пользовательское соглашение не требуется. Хватит политики конфиденциальности и оферты (если продаёте онлайн).

Но если хотите защититься от претензий по контенту или использованию сайта — соглашение полезно. Оно снижает риски споров и даёт основания для блокировки недобросовестных пользователей.

Получить бесплатный аудит сайта

Что нужно добавить, если на сайте есть рассылка или реклама?

Если вы собираете email или телефон для отправки коммерческих предложений, акций, новостей — это рекламная рассылка. По закону № 38-ФЗ для неё нужно отдельное согласие.

Отдельное согласие на рассылку обязательно, даже если у вас уже есть согласие на обработку персональных данных. Это два разных основания:

• Согласие на обработку ПДн — разрешение собирать и хранить данные
• Согласие на рассылку — разрешение отправлять рекламные сообщения

Как оформить согласие на рассылку:

• Отдельный чекбокс в форме подписки (не объединяйте с согласием на обработку данных)
• Формулировка: «Согласен получать информационные и рекламные рассылки от [название компании]»
• Возможность отписаться в любой момент (ссылка в каждом письме)

Если вы отправляете рассылку без согласия — это нарушение закона о рекламе. Штраф для юридических лиц — до 500 000 рублей по статье 14.3 КоАП РФ.

В нашей практике мы видим, что многие B2B-компании игнорируют это требование, потому что «рассылка идёт только клиентам». На деле это не меняет ничего. Если клиент не давал явного согласия — это нарушение.

Нужен ли cookie-баннер на сайте?

Cookie-баннер — это всплывающее уведомление о том, что сайт использует cookies и системы аналитики (Яндекс.Метрика, Google Analytics). В России нет прямого закона, обязывающего ставить cookie-баннер на все сайты. Но есть нюансы.

Когда cookie-баннер нужен:

• Вы используете cookies для сбора персональных данных (например, ретаргетинг с привязкой к email)
• Вы передаёте данные третьим лицам (рекламные сети, CRM)
• Вы работаете с европейскими клиентами (GDPR требует явного согласия)

Для обычного корпоративного сайта с Яндекс.Метрикой без ретаргетинга cookie-баннер не обязателен. Но рекомендуется. Он снижает риски претензий и показывает клиентам, что вы заботитесь о прозрачности.

Минимум — упомянуть использование cookies в политике конфиденциальности и дать возможность отключить их через настройки браузера.

Как правильно разместить документы на сайте, чтобы они работали?

Просто создать документы недостаточно. Нужно правильно их разместить. Иначе согласие не будет считаться действительным, а политика — доступной.

Где размещать ссылки на документы?

Политика конфиденциальности:

• Отдельная страница на сайте (например, /privacy-policy/)
• Ссылка в футере на каждой странице
• Ссылка в чекбоксе согласия в форме заявки

Публичная оферта:

• Отдельная страница (например, /oferta/)
• Ссылка в футере
• Ссылка на странице оплаты или оформления заказа

Реквизиты компании:

• Футер (краткая версия: название, ИНН, ОГРН)
• Страница «Контакты» (полная версия с адресом, телефоном, email)

Пользовательское соглашение:

• Отдельная страница
• Ссылка в футере
• Ссылка при регистрации в личном кабинете

Как оформить чекбокс согласия в форме заявки?

Чекбокс должен быть:

• Не предзаполненным — пользователь должен сам поставить галочку
• С активной ссылкой на политику конфиденциальности
• С понятной формулировкой — «Согласен на обработку персональных данных в соответствии с [политикой конфиденциальности]»
• Обязательным для отправки формы — без галочки форма не отправляется

Неправильные варианты:

• Чекбокс уже стоит по умолчанию
• Нет ссылки на политику
• Формулировка «Согласен с условиями» без уточнения, с какими именно
• Согласие написано мелким шрифтом под формой без чекбокса

По опыту Григория Блаера, основателя Zveno: «Многие клиенты приходят с формами, где согласие оформлено неправильно. Предзаполненный чекбокс или отсутствие ссылки на политику — это не просто техническая ошибка. Это юридический риск, который может обернуться претензией от Роскомнадзора или недовольного клиента. Мы всегда проверяем это на этапе аудита и исправляем до запуска сайта».

Форма заявки на сайте: как сделать, чтобы конвертировала

Подобрать формат для задачи

Какие ошибки чаще всего приводят к штрафам и претензиям?

Из 47 аудитов сайтов малого бизнеса, которые мы провели, выявились самые частые ошибки.

1. Нет политики конфиденциальности или она не обновлялась

Многие копируют политику с чужого сайта и не адаптируют под свой бизнес. В результате в документе указаны чужие реквизиты, неактуальные цели обработки данных или устаревшие ссылки на законы.

Что проверить:

• Реквизиты вашей компании указаны корректно
• Цели обработки данных соответствуют тому, что вы реально делаете (например, «для обработки заявок», «для отправки коммерческих предложений»)
• Указаны актуальные сроки хранения данных
• Есть контакты для связи по вопросам обработки данных

2. Чекбокс согласия оформлен неправильно

Предзаполненный чекбокс, отсутствие ссылки на политику, формулировка «Согласен с условиями сайта» без конкретики — всё это делает согласие недействительным.

Что проверить:

• Чекбокс не стоит по умолчанию
• Есть активная ссылка на политику конфиденциальности
• Формулировка чёткая: «Согласен на обработку персональных данных»
• Форма не отправляется без галочки

3. Нет реквизитов или они неполные

Многие B2B-сайты указывают только название компании и телефон. Но по закону нужны полные реквизиты: ОГРН, ИНН, юридический адрес.

Что проверить:

• Полное наименование организации (не только бренд)
• ОГРН или ОГРНИП
• ИНН
• Юридический адрес
• Контактный телефон и email

4. Оферта есть, но в ней нет обязательных пунктов

Оферта должна содержать все существенные условия договора. Если в ней нет цены, сроков или порядка возврата — это просто текст, а не оферта.

Что проверить:

• Описание услуги или товара
• Цена (или порядок её определения)
• Сроки оказания услуги
• Порядок оплаты
• Условия возврата и отказа
• Реквизиты исполнителя

5. Рассылка без отдельного согласия

Многие считают: если клиент оставил заявку, можно отправлять ему письма с акциями. На деле нужно отдельное согласие на рекламную рассылку.

Что проверить:

• Отдельный чекбокс для согласия на рассылку
• Возможность отписаться в каждом письме
• Чёткая формулировка: «Согласен получать рекламные и информационные рассылки»

Политика конфиденциальности на сайте: зачем нужна и как оформить

Записаться на разбор ситуации

Часто задаваемые вопросы

Какие документы должны быть на сайте, чтобы не получить штраф?

Обязательный минимум: политика обработки персональных данных, согласие на обработку данных (чекбокс в форме), реквизиты компании. Если продаёте онлайн — публичная оферта. Если есть рассылка — отдельное согласие на неё.

Нужна ли политика конфиденциальности на сайте с формой заявки?

Да, обязательно. Форма, которая собирает имя, телефон или email — это уже означает, что вы оператор персональных данных. По ФЗ-152 политика конфиденциальности и согласие на обработку обязательны.

Нужно ли согласие на обработку персональных данных, если на сайте есть форма?

Да. Согласие оформляется через чекбокс в форме со ссылкой на политику конфиденциальности. Важный момент: чекбокс не должен быть предзаполненным — пользователь сам ставит галочку.

Нужна ли публичная оферта на сайте услуг?

Оферта обязательна, если клиент может оформить заказ или оплатить услугу онлайн без разговора с менеджером. Если каждая сделка по индивидуальному договору — оферта не обязательна, но рекомендуется для типовых услуг.

Нужно ли размещать реквизиты компании на сайте?

Да. По закону о защите прав потребителей и ФЗ-149 на сайте должны быть: полное наименование организации, ОГРН/ОГРНИП, ИНН, юридический адрес, контактный телефон и email. Обычно это размещают в футере или на странице «Контакты».

Нужен ли cookie-баннер на сайте?

В России cookie-баннер не обязателен для всех сайтов. Но если вы используете аналитику, ретаргетинг или работаете с европейскими клиентами — лучше установить. Минимум — упомянуть cookies в политике конфиденциальности.

Чем отличается пользовательское соглашение от политики конфиденциальности?

Политика конфиденциальности регулирует обработку персональных данных: что собираете, зачем, как храните. Пользовательское соглашение регулирует правила использования сайта: что можно, что нельзя, как работает личный кабинет. Для обычного корпоративного сайта хватит политики конфиденциальности.