Набор зависит от того, что делает сайт. Есть форма сбора данных - нужны политика обработки персональных данных на странице сбора (ч. 2 ст. 18.1 152-ФЗ) и согласие под формой (ч. 1 ст. 9 152-ФЗ). Продаёте товары дистанционно - закон о защите прав потребителей отдельно требует сообщить адрес и название продавца, условия доставки и возврата (ч. 2 ст. 26.1), обычно это оформляют как оферту. Без политики штраф для ИП от 10 000 до 20 000 рублей по ч. 3 ст. 13.11 КоАП РФ.

Наталья открыла интернет-магазин керамики на Тильде: каталог, корзина, доставка по России. Подрядчик собирал сайт под ключ и говорил только про дизайн - про документы речи не было, а магазин уже год принимает заказы без единого из них.

Почему список у всех разный

Наталья читала чужие статьи «10 документов, которые обязаны быть на сайте» и растерялась: там оферта, политика, пользовательское соглашение, cookie-политика, реквизиты - всё в одной куче, без разделения на обязательное и на всякий случай.

На деле список короче и зависит от одного вопроса: что сайт делает. Форма «оставьте телефон» - это уже сбор персональных данных, и включаются два документа: политика и согласие. Продажа товара с доставкой - отдельная история, там работает закон о защите прав потребителей, а не 152-ФЗ. У Натальи работает и то и другое одновременно: форма подписки на новости плюс корзина с оформлением заказа.

Политика обработки персональных данных - если сайт собирает данные

У Натальи в футере формы «Узнавайте о новых коллекциях первыми» - имя и почта. Формально это уже сбор персональных данных, а значит оператор обязан опубликовать на странице сбора документ о политике обработки и держать к нему открытый доступ через сеть (ч. 2 ст. 18.1 152-ФЗ, ред. от 24.06.2025). Штраф за отсутствие - от 10 000 до 20 000 рублей для ИП и от 30 000 до 60 000 рублей для компании (ч. 3 ст. 13.11 КоАП РФ, ред. от 04.07.2026).

Разбор того, что писать в политике и где её вешать - в отдельной статье «Политика конфиденциальности для сайта». Здесь важна только сама привязка: нет формы, нет привязки по второму предложению ч. 2 ст. 18.1 - но первое предложение той же части требует доступ к политике в принципе, если данные собираются в других каналах, например в переписке с покупателями.

Согласие под формой - отдельный документ от политики

Наталья когда-то поставила галочку «Согласен с политикой конфиденциальности» под формой подписки и решила, что закрыла обе обязанности разом. Не закрыла.

Согласие - это то, что даёт сам посетитель: свободно, своей волей, конкретно и однозначно (ч. 1 ст. 9 152-ФЗ, ред. от 26.07.2026). Политика описывает правила оператора для всех подряд, согласие - разовое действие конкретного человека. Письменное согласие должно прямо называть, на какие именно действия с данными человек соглашается (ч. 4 ст. 9 152-ФЗ) - общей фразы «согласен с обработкой» недостаточно.

Полный разбор форм согласия и типовых ошибок - в статье «Согласие на обработку персональных данных на сайте». Штраф за сбор без согласия там, где оно обязательно, отдельный от штрафа за политику - и обычно выше.

Оферта и данные о продавце - если продаёте дистанционно

У Натальи в корзине есть кнопка «Оформить заказ», но нет ни адреса магазина, ни условий возврата - только цена и фото кружки.

Продавец, который заключает договор дистанционно - через сайт, каталог, любой способ без личного осмотра товара покупателем - обязан до заключения договора сообщить основные потребительские свойства товара, адрес и полное название продавца, цену и условия покупки, доставку, сроки службы и годности, порядок оплаты (ч. 2 ст. 26.1 Закона РФ «О защите прав потребителей», ред. от 28.12.2025). В момент доставки отдельно нужно письменно сообщить порядок и сроки возврата (ч. 3 ст. 26.1).

Молчание стоит покупателю дороже, чем продавцу кажется на первый взгляд: если правила возврата не сообщены письменно при доставке, срок отказа от товара растягивается с семи дней до трёх месяцев с момента передачи (ч. 4 ст. 26.1) - магазин может получить возврат спустя недели после того, как решил, что сделка закрыта. За непредоставление потребителю нужной информации о товаре или продавце - предупреждение или штраф от 500 до 1000 рублей для должностного лица, от 5000 до 10000 рублей для компании (ч. 1 ст. 14.8 КоАП РФ, ред. от 26.07.2026). ИП в тексте части прямо не назван - по примечанию к ст. 2.4 КоАП РФ предприниматель отвечает как должностное лицо, то есть по той же строке 500-1000 рублей.

На практике эти сведения удобно собрать в один документ - страницу «Оферта» или «Условия покупки» - и дать на неё ссылку из корзины и в футере. Услугам без доставки товара, например автосервису или салону, эта обязанность обычно не грозит: ст. 26.1 привязана к дистанционной продаже товара, а не к любому сайту с формой заявки.

Уведомление в Роскомнадзор - смежная обязанность, не документ на сайте

Наталья путала уведомление с документами на сайте, пока не увидела разницу: политика и оферта - это то, что видит посетитель, а уведомление - подача сведений в Роскомнадзор до начала обработки данных (ч. 1 ст. 22 152-ФЗ). На странице сайта оно не появляется вообще.

Штраф за неподачу заметно выше, чем за отсутствие политики - до 300 000 рублей по ч. 10 ст. 13.11 КоАП РФ, и скидки для ИП там нет. Порядок подачи и частые вопросы - в статье «Как подать уведомление в Роскомнадзор».

Что не входит в обязательный список

Пользовательское соглашение о правилах сайта - отдельный документ от политики, но закон не называет его обязательным для типового магазина или сайта-визитки: это скорее защита самого владельца сайта на случай спора, чем требование конкретной статьи. Наталье оно пригодится, если она продаёт цифровой контент или даёт доступ к личному кабинету - но не потому, что этого требует 152-ФЗ или ЗоЗПП.

Правильный список документов короче страшного, потому что закон требует раскрыть сведения, а не набор бумажек с нужными названиями.

Сколько стоит пропустить каждый документ

Что пропущено Норма ИП Юридическое лицо
Политика обработки ПДн ч. 3 ст. 13.11 КоАП РФ 10 000-20 000 ₽ 30 000-60 000 ₽
Информация о товаре и продавце (оферта) ч. 1 ст. 14.8 КоАП РФ 500-1000 ₽* 5 000-10 000 ₽
Уведомление в Роскомнадзор ч. 10 ст. 13.11 КоАП РФ до 300 000 ₽ до 300 000 ₽

*По общему правилу примечания к ст. 2.4 КоАП РФ, отдельно для этой части не названо.

Три обязанности выглядят похоже, но проверяются и штрафуются разными нормами - закрыть одну не значит закрыть остальные.

С чего начать

Наталье повезло: у неё ни одна из трёх обязанностей не требовала месяца работы. Политику она описала за вечер, согласие переписала под форму подписки, а раздел «Условия покупки» с адресом, ценой доставки и сроком возврата собрала из того, что и так знала о своём магазине. Если в её истории узнали свой сайт - не обязательно начинать с чтения кодекса. Проверьте страницы бесплатно: сканер смотрит снаружи и показывает, каких документов не хватает именно на вашем сайте.

Частые вопросы

Нужна ли оферта, если сайт не продаёт, а только собирает заявки

Нет. Ч. 2 ст. 26.1 привязана к дистанционной продаже товара. Сайту-визитке или сайту услуг без доставки эта обязанность обычно не грозит, а политика и согласие остаются нужны при наличии формы.

Можно ли обойтись одной галочкой на политику, оферту и рассылку сразу

Формально можно попробовать, но это не отменяет того, что согласие должно прямо называть, на что именно человек соглашается (ч. 4 ст. 9 152-ФЗ). Одна размытая галочка на всё - частая находка при проверке, не защита от неё.

Обязательна ли отдельная страница «Оферта» с таким названием в заголовке

Нет, закон не требует именно такого названия документа. Обязателен список сведений из ч. 2 и ч. 3 ст. 26.1 - как назвать страницу, где они собраны, решает владелец сайта.

Нужно ли пользовательское соглашение для интернет-магазина

Обычно нет отдельного законного требования для типового магазина. Соглашение полезно как защита правил сайта в спорной ситуации, но 152-ФЗ и ЗоЗПП его не требуют напрямую.

Какой документ проверяют в первую очередь

Норм, которые расставляли бы приоритет проверки, нет. На практике быстрее и дешевле закрыть политику и согласие - там объём работы меньше, чем собрать полный список сведений о доставке и возврате.

Штраф за отсутствие документов заменят предупреждением

По ч. 1 ст. 4.1.1 КоАП РФ предупреждение возможно при первом нарушении на проверке, если нет вреда по ч. 2 ст. 3.4 КоАП РФ. Ст. 13.11 в перечень исключений из ч. 2 ст. 4.1.1 не входит - у неё замена штрафа возможна на общих условиях.

Источники

Ссылки на 152-ФЗ - редакция от 26.07.2026, на КоАП РФ - редакция от 26.07.2026, на Закон РФ «О защите прав потребителей» - редакция от 28.12.2025.

Нормы сверены по первоисточникам 3 сентября 2026 года.