Закон о защите прав потребителей · 152-ФЗ

Проверка сайта интернет-магазина

Проверим сведения о продавце, товаре, цене, оплате, доставке и возврате, оферту и согласия в формах заказа, регистрации и рассылки.

Нормы на 24.10.2026 1–10 минут Без регистрации

Условия бесплатной проверки

  • Без входа: до 2 проверок в час и до 5 в сутки. После входа через Яндекс ID или VK ID — до 5 в час и до 10 в сутки.
  • Если сайт проверялся за последние 4 ч, вы сразу получите этот результат.
  • Владелец сайта может запретить проверку своего сайта другими — в личном кабинете.

Считаем, сколько проверок осталось…

Коротко о требованиях

Что обязан показать покупателю интернет-магазин

Наименование и адрес продавца, ОГРН или ОГРНИП, основные свойства и цену товара, условия оплаты и доставки, порядок и сроки возврата (ст. 26.1 Закона о защите прав потребителей). С 01.09.2026 действуют новые Правила продажи товаров (ПП № 657).

Кроме сведений для покупателя, проверка охватывает всё, что относится к персональным данным: формы заказа и регистрации, согласие на рассылку, cookie и счётчики, хранение данных в РФ.

На что смотрим

Что покажет проверка

Проверка полная: заодно сервис смотрит всё, что касается персональных данных, cookie и хранения данных в России.

  • Сведения о продавце

    Наименование, адрес и адрес для претензий, ОГРН или ОГРНИП, режим работы, контакты.

  • Товар и цена

    Описание и свойства товара, цена в рублях и условия скидок.

  • Оплата и доставка

    Порядок и сроки оплаты, условия, стоимость и сроки доставки.

  • Возврат и претензии

    Условия и порядок возврата, способы направить претензию.

  • Оферта

    Опубликована и доступна до заказа; нет условий, ущемляющих права покупателя.

  • Формы заказа

    Уведомление со ссылкой на политику, отдельное согласие на рассылку, если она есть.

Частые вопросы

Отвечаем на частые вопросы

Что обязан указать интернет-магазин на своём сайте?

До заключения договора покупателю нужны наименование и адрес продавца, свойства и цена товара, условия оплаты и доставки (п. 2 ст. 26.1 Закона о защите прав потребителей). ОГРН или ОГРНИП, контакты и форма претензий размещаются на сайте по пп. 22 и 24 Правил продажи товаров (ПП № 657, с 01.09.2026); подтверждение заказа содержит его номер (п. 17).

За недоведение обязательной информации до покупателя штраф для организации — 5–10 тыс. ₽ (ч. 1 ст. 14.8 КоАП), за условия договора, ущемляющие права потребителей, — 10–20 тыс. ₽ (ч. 2 ст. 14.8). Порядок возврата товара при дистанционной продаже определяют п. 3 и 4 ст. 26.1 Закона. Постановлением Конституционного суда РФ от 17.02.2026 № 7-П они признаны не соответствующими Конституции в той части, в какой не позволяют потребителю вернуть дистанционно купленный товар надлежащего качества дистанционным способом. До изменения закона такой товар возвращается любым способом по выбору покупателя — дистанционно, способом, который указал продавец, или по запросу покупателя, — при условии, что продавец при получении сможет проверить состояние товара. Риск случайной гибели или повреждения товара в пути и расходы на доставку несёт покупатель. Поэтому условия возврата на сайте не должны оставлять покупателю единственный способ, например только лично в магазин. Отказывать в возврате товара, купленного через сайт, со ссылкой на «перечень невозвратных товаров» рискованно: для дистанционной продажи действуют свои правила возврата.

Источник: Закон РФ «О защите прав потребителей», ст. 26.1 п. 2–4; Постановление КС РФ от 17.02.2026 № 7-П; ПП от 30.05.2026 № 657, пп. 17, 22, 24; КоАП РФ, ст. 14.8.

Ответ обновлён 07.11.2026 Ссылка на ответ

Нужно ли согласие на обработку данных, если человек оформляет заказ или записывается на услугу?

Для самого заказа или записи — нет: обработка данных, необходимых для исполнения договора, допускается без согласия (п. 5 ч. 1 ст. 6 152-ФЗ). Под кнопкой достаточно уведомления со ссылкой на политику. Согласие нужно для других целей: рассылки, аналитики, отзывов, передачи данных сверх исполнения заказа.

Частая ошибка — собирать согласие «на всё» в форме заказа. Лишнее согласие не защищает, а смешение целей само по себе нарушает требование конкретности (ч. 1 ст. 9). Если в форме заказа есть галочка «Подписаться на новости», это отдельная цель и отдельное согласие.

Источник: 152-ФЗ, ст. 6 ч. 1 п. 5, ст. 9 ч. 1.

Ответ обновлён 07.11.2026 Ссылка на ответ

Как правильно получить согласие на рекламную рассылку по e-mail и SMS?

Отдельной, не отмеченной заранее галочкой только на рассылку. Реклама по сетям электросвязи допускается лишь с предварительного согласия получателя (ч. 1 ст. 18 38-ФЗ «О рекламе»). Для SMS и автоматических звонков согласие должно быть выражено действием, однозначно идентифицирующим абонента, например вводом кода подтверждения (ст. 44.1 закона «О связи»).

Доказать наличие согласия должен рекламораспространитель, поэтому сохраняйте дату, время и способ его получения. SMS-рассылка ведётся только по договору с оператором связи. За нарушение требований к рекламе, распространяемой по сетям электросвязи, к которой относятся рассылки по e-mail и SMS, — ч. 4.1 ст. 14.3 КоАП: для организаций 300 тыс. – 1 млн ₽, для должностных лиц 20–100 тыс. ₽, для граждан 10–20 тыс. ₽; ИП, если суммы для него не названы, отвечает как должностное лицо. Общий состав ч. 1 той же статьи (100–500 тыс. ₽ для организаций) эти случаи не охватывает.

Источник: 38-ФЗ, ст. 18 ч. 1; 126-ФЗ «О связи», ст. 44.1; КоАП РФ, ст. 14.3 ч. 4.1.

Ответ обновлён 07.11.2026 Ссылка на ответ

Можно ли использовать на сайте Google Analytics и другие иностранные сервисы?

Это высокий риск. При сборе персональных данных россиян запись и хранение должны вестись в базах на территории РФ (ч. 5 ст. 18 152-ФЗ); сервисы, которые пишут данные посетителей сразу за рубеж, этому не отвечают. Штраф для организации — 1–6 млн ₽, при повторе — 6–18 млн ₽.

Передача данных иностранной компании — ещё и трансграничная передача: до её начала нужно уведомить Роскомнадзор (ст. 12 152-ФЗ). Проблемными бывают не только счётчики, но и зарубежные чаты, формы, шрифты и видео, если через них уходят данные посетителей. Отчёт показывает каждый такой сервис, его страну и то, срабатывает ли он до согласия.

Источник: 152-ФЗ, ст. 18 ч. 5, ст. 12; КоАП РФ, ст. 13.11 ч. 8 и 9.

Ответ обновлён 07.11.2026 Ссылка на ответ

Какие штрафы за нарушения 152-ФЗ на сайте в 2026 году?

Для организаций — от 30–60 тыс. ₽ за отсутствие политики до 300–700 тыс. ₽ за обработку без надлежащего согласия и 1–6 млн ₽ за хранение данных россиян за рубежом. За утечки — от 3 до 20 млн ₽ (верхняя граница — для биометрических данных), при повторной утечке — 1–3% годовой выручки (ст. 13.11 КоАП).

Основные составы (суммы по тексту ст. 13.11 КоАП в ред. 420-ФЗ). Если в части статьи для ИП суммы не названы, он отвечает как должностное лицо (примечание к ст. 2.4); как юридическое лицо — по ч. 1.1 и 8–18 (примечание 1 к ст. 13.11).

Нарушение Организация ИП Должностное лицо
Нет политики обработки ПДн (ч. 3) 30–60 тыс. ₽ 10–20 тыс. ₽ 6–12 тыс. ₽
Обработка без правового основания (ч. 1) 150–300 тыс. ₽ как должностное лицо 50–100 тыс. ₽
Нет надлежащего согласия (ч. 2) 300–700 тыс. ₽ как должностное лицо 100–300 тыс. ₽
Не подано уведомление в Роскомнадзор (ч. 10) 100–300 тыс. ₽ как организация 30–50 тыс. ₽*
Данные россиян записываются и хранятся не в РФ (ч. 8) 1–6 млн ₽ как организация 100–200 тыс. ₽
Не уведомили Роскомнадзор об утечке (ч. 11) 1–3 млн ₽ как организация 400–800 тыс. ₽*
Утечка данных 1–10 тыс. человек (ч. 12) 3–5 млн ₽ как организация 200–400 тыс. ₽*
Утечка данных 10–100 тыс. человек (ч. 13) 5–10 млн ₽ как организация 300–500 тыс. ₽*
Утечка данных более 100 тыс. человек (ч. 14) 10–15 млн ₽ как организация 400–600 тыс. ₽*
Утечка специальных категорий данных (ч. 16) 10–15 млн ₽ как организация 1–1,3 млн ₽*
Утечка биометрических данных (ч. 17) 15–20 млн ₽ как организация 1,3–1,5 млн ₽*

* В ч. 10–18 «должностное лицо» — только должностное лицо государственного или муниципального органа либо некоммерческой организации, а «юридическое лицо» — оператор, не являющийся таким органом или организацией (примечания 2 и 3 к ст. 13.11).

Повторные нарушения наказываются строже: повторное нарушение по ч. 1 — 300–500 тыс. ₽ для организации (ч. 1.1), по ч. 2 — 1–1,5 млн ₽ (ч. 2.1), повторная утечка (ч. 15 и 18) — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽. По одному сайту могут одновременно вменить несколько составов. Скидка в половину штрафа при оплате в течение 20 дней (ч. 1.3-3 ст. 32.2 КоАП) к штрафам по ст. 13.11 не применяется: эта статья прямо исключена из ч. 1.3-3. Малое предприятие из реестра МСП может получить штраф от половины минимума (ч. 2 ст. 4.1.2 КоАП): так было в двух делах Арбитражного суда г. Москвы, где организации назначили 50 тыс. ₽ вместо минимума 100 тыс. ₽ (ч. 10) и 75 тыс. ₽ вместо 150 тыс. ₽ (ч. 1).

Источник: КоАП РФ, ст. 13.11 ч. 1–3, 8–18 и примечания 1–3 (ред. 420-ФЗ, действует с 30.05.2025); КоАП РФ, примечание к ст. 2.4 и ст. 32.2 ч. 1.3-3; решения Арбитражного суда г. Москвы по делам № А40-342666/25-93-2864 и № А40-342668/25-94-2898.

Ответ обновлён 07.11.2026 Ссылка на ответ

Все вопросы и ответы

Проверьте свой сайт бесплатно

Оценка от 0 до 100, нарушения по законам и возможные штрафы — за 1–10 минут, без регистрации.

Проверить сайт