Закон о защите прав потребителей · 152-ФЗ
Проверка сайта интернет-магазина
Проверим сведения о продавце, товаре, цене, оплате, доставке и возврате, оферту и согласия в формах заказа, регистрации и рассылки.
Условия бесплатной проверки
- Без входа: до 2 проверок в час и до 5 в сутки. После входа через Яндекс ID или VK ID — до 5 в час и до 10 в сутки.
- Если сайт проверялся за последние 4 ч, вы сразу получите этот результат.
- Владелец сайта может запретить проверку своего сайта другими — в личном кабинете.
Считаем, сколько проверок осталось…
Коротко о требованиях
Что обязан показать покупателю интернет-магазин
Наименование и адрес продавца, ОГРН или ОГРНИП, основные свойства и цену товара, условия оплаты и доставки, порядок и сроки возврата (ст. 26.1 Закона о защите прав потребителей). С 01.09.2026 действуют новые Правила продажи товаров (ПП № 657).
Кроме сведений для покупателя, проверка охватывает всё, что относится к персональным данным: формы заказа и регистрации, согласие на рассылку, cookie и счётчики, хранение данных в РФ.
На что смотрим
Что покажет проверка
Проверка полная: заодно сервис смотрит всё, что касается персональных данных, cookie и хранения данных в России.
-
Сведения о продавце
Наименование, адрес и адрес для претензий, ОГРН или ОГРНИП, режим работы, контакты.
-
Товар и цена
Описание и свойства товара, цена в рублях и условия скидок.
-
Оплата и доставка
Порядок и сроки оплаты, условия, стоимость и сроки доставки.
-
Возврат и претензии
Условия и порядок возврата, способы направить претензию.
-
Оферта
Опубликована и доступна до заказа; нет условий, ущемляющих права покупателя.
-
Формы заказа
Уведомление со ссылкой на политику, отдельное согласие на рассылку, если она есть.
Частые вопросы
Отвечаем на частые вопросы
Что обязан указать интернет-магазин на своём сайте?
До заключения договора покупателю нужны наименование и адрес продавца, свойства и цена товара, условия оплаты и доставки (п. 2 ст. 26.1 Закона о защите прав потребителей). ОГРН или ОГРНИП, контакты и форма претензий размещаются на сайте по пп. 22 и 24 Правил продажи товаров (ПП № 657, с 01.09.2026); подтверждение заказа содержит его номер (п. 17).
За недоведение обязательной информации до покупателя штраф для организации — 5–10 тыс. ₽ (ч. 1 ст. 14.8 КоАП), за условия договора, ущемляющие права потребителей, — 10–20 тыс. ₽ (ч. 2 ст. 14.8). Порядок возврата товара при дистанционной продаже определяют п. 3 и 4 ст. 26.1 Закона. Постановлением Конституционного суда РФ от 17.02.2026 № 7-П они признаны не соответствующими Конституции в той части, в какой не позволяют потребителю вернуть дистанционно купленный товар надлежащего качества дистанционным способом. До изменения закона такой товар возвращается любым способом по выбору покупателя — дистанционно, способом, который указал продавец, или по запросу покупателя, — при условии, что продавец при получении сможет проверить состояние товара. Риск случайной гибели или повреждения товара в пути и расходы на доставку несёт покупатель. Поэтому условия возврата на сайте не должны оставлять покупателю единственный способ, например только лично в магазин. Отказывать в возврате товара, купленного через сайт, со ссылкой на «перечень невозвратных товаров» рискованно: для дистанционной продажи действуют свои правила возврата.
Источник: Закон РФ «О защите прав потребителей», ст. 26.1 п. 2–4; Постановление КС РФ от 17.02.2026 № 7-П; ПП от 30.05.2026 № 657, пп. 17, 22, 24; КоАП РФ, ст. 14.8.
Нужно ли согласие на обработку данных, если человек оформляет заказ или записывается на услугу?
Для самого заказа или записи — нет: обработка данных, необходимых для исполнения договора, допускается без согласия (п. 5 ч. 1 ст. 6 152-ФЗ). Под кнопкой достаточно уведомления со ссылкой на политику. Согласие нужно для других целей: рассылки, аналитики, отзывов, передачи данных сверх исполнения заказа.
Частая ошибка — собирать согласие «на всё» в форме заказа. Лишнее согласие не защищает, а смешение целей само по себе нарушает требование конкретности (ч. 1 ст. 9). Если в форме заказа есть галочка «Подписаться на новости», это отдельная цель и отдельное согласие.
Источник: 152-ФЗ, ст. 6 ч. 1 п. 5, ст. 9 ч. 1.
Как правильно получить согласие на рекламную рассылку по e-mail и SMS?
Отдельной, не отмеченной заранее галочкой только на рассылку. Реклама по сетям электросвязи допускается лишь с предварительного согласия получателя (ч. 1 ст. 18 38-ФЗ «О рекламе»). Для SMS и автоматических звонков согласие должно быть выражено действием, однозначно идентифицирующим абонента, например вводом кода подтверждения (ст. 44.1 закона «О связи»).
Доказать наличие согласия должен рекламораспространитель, поэтому сохраняйте дату, время и способ его получения. SMS-рассылка ведётся только по договору с оператором связи. За нарушение требований к рекламе, распространяемой по сетям электросвязи, к которой относятся рассылки по e-mail и SMS, — ч. 4.1 ст. 14.3 КоАП: для организаций 300 тыс. – 1 млн ₽, для должностных лиц 20–100 тыс. ₽, для граждан 10–20 тыс. ₽; ИП, если суммы для него не названы, отвечает как должностное лицо. Общий состав ч. 1 той же статьи (100–500 тыс. ₽ для организаций) эти случаи не охватывает.
Источник: 38-ФЗ, ст. 18 ч. 1; 126-ФЗ «О связи», ст. 44.1; КоАП РФ, ст. 14.3 ч. 4.1.
Можно ли использовать на сайте Google Analytics и другие иностранные сервисы?
Это высокий риск. При сборе персональных данных россиян запись и хранение должны вестись в базах на территории РФ (ч. 5 ст. 18 152-ФЗ); сервисы, которые пишут данные посетителей сразу за рубеж, этому не отвечают. Штраф для организации — 1–6 млн ₽, при повторе — 6–18 млн ₽.
Передача данных иностранной компании — ещё и трансграничная передача: до её начала нужно уведомить Роскомнадзор (ст. 12 152-ФЗ). Проблемными бывают не только счётчики, но и зарубежные чаты, формы, шрифты и видео, если через них уходят данные посетителей. Отчёт показывает каждый такой сервис, его страну и то, срабатывает ли он до согласия.
Источник: 152-ФЗ, ст. 18 ч. 5, ст. 12; КоАП РФ, ст. 13.11 ч. 8 и 9.
Какие штрафы за нарушения 152-ФЗ на сайте в 2026 году?
Для организаций — от 30–60 тыс. ₽ за отсутствие политики до 300–700 тыс. ₽ за обработку без надлежащего согласия и 1–6 млн ₽ за хранение данных россиян за рубежом. За утечки — от 3 до 20 млн ₽ (верхняя граница — для биометрических данных), при повторной утечке — 1–3% годовой выручки (ст. 13.11 КоАП).
Основные составы (суммы по тексту ст. 13.11 КоАП в ред. 420-ФЗ). Если в части статьи для ИП суммы не названы, он отвечает как должностное лицо (примечание к ст. 2.4); как юридическое лицо — по ч. 1.1 и 8–18 (примечание 1 к ст. 13.11).
| Нарушение | Организация | ИП | Должностное лицо |
|---|---|---|---|
| Нет политики обработки ПДн (ч. 3) | 30–60 тыс. ₽ | 10–20 тыс. ₽ | 6–12 тыс. ₽ |
| Обработка без правового основания (ч. 1) | 150–300 тыс. ₽ | как должностное лицо | 50–100 тыс. ₽ |
| Нет надлежащего согласия (ч. 2) | 300–700 тыс. ₽ | как должностное лицо | 100–300 тыс. ₽ |
| Не подано уведомление в Роскомнадзор (ч. 10) | 100–300 тыс. ₽ | как организация | 30–50 тыс. ₽* |
| Данные россиян записываются и хранятся не в РФ (ч. 8) | 1–6 млн ₽ | как организация | 100–200 тыс. ₽ |
| Не уведомили Роскомнадзор об утечке (ч. 11) | 1–3 млн ₽ | как организация | 400–800 тыс. ₽* |
| Утечка данных 1–10 тыс. человек (ч. 12) | 3–5 млн ₽ | как организация | 200–400 тыс. ₽* |
| Утечка данных 10–100 тыс. человек (ч. 13) | 5–10 млн ₽ | как организация | 300–500 тыс. ₽* |
| Утечка данных более 100 тыс. человек (ч. 14) | 10–15 млн ₽ | как организация | 400–600 тыс. ₽* |
| Утечка специальных категорий данных (ч. 16) | 10–15 млн ₽ | как организация | 1–1,3 млн ₽* |
| Утечка биометрических данных (ч. 17) | 15–20 млн ₽ | как организация | 1,3–1,5 млн ₽* |
* В ч. 10–18 «должностное лицо» — только должностное лицо государственного или муниципального органа либо некоммерческой организации, а «юридическое лицо» — оператор, не являющийся таким органом или организацией (примечания 2 и 3 к ст. 13.11).
Повторные нарушения наказываются строже: повторное нарушение по ч. 1 — 300–500 тыс. ₽ для организации (ч. 1.1), по ч. 2 — 1–1,5 млн ₽ (ч. 2.1), повторная утечка (ч. 15 и 18) — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽. По одному сайту могут одновременно вменить несколько составов. Скидка в половину штрафа при оплате в течение 20 дней (ч. 1.3-3 ст. 32.2 КоАП) к штрафам по ст. 13.11 не применяется: эта статья прямо исключена из ч. 1.3-3. Малое предприятие из реестра МСП может получить штраф от половины минимума (ч. 2 ст. 4.1.2 КоАП): так было в двух делах Арбитражного суда г. Москвы, где организации назначили 50 тыс. ₽ вместо минимума 100 тыс. ₽ (ч. 10) и 75 тыс. ₽ вместо 150 тыс. ₽ (ч. 1).
Источник: КоАП РФ, ст. 13.11 ч. 1–3, 8–18 и примечания 1–3 (ред. 420-ФЗ, действует с 30.05.2025); КоАП РФ, примечание к ст. 2.4 и ст. 32.2 ч. 1.3-3; решения Арбитражного суда г. Москвы по делам № А40-342666/25-93-2864 и № А40-342668/25-94-2898.
Проверьте свой сайт бесплатно
Оценка от 0 до 100, нарушения по законам и возможные штрафы — за 1–10 минут, без регистрации.