Что должно быть на сайте компании по закону: реквизиты, оферта, персональные данные и cookie

Какие законы касаются сайта компании

Отдельного закона, который перечислял бы обязательные элементы сайта, нет. Требования собираются из нескольких источников, и каждый смотрит на сайт со своей стороны.

1. Закон об информации (149-ФЗ). Смотрит на сайт как на информационный ресурс. Требует указать, кто его владелец и как с ним связаться.
2. Закон о защите прав потребителей (ЗоЗПП). Смотрит на сайт как на витрину для граждан. Требует сообщить, кто продаёт или оказывает услугу, и дать информацию о товаре или услуге. Действует, если ваши клиенты — физлица, покупающие для личных нужд.
3. Закон о персональных данных (152-ФЗ). Смотрит на сайт как на точку сбора данных. Любая форма с именем и телефоном — это обработка персональных данных.
4. Правила продажи товаров дистанционным способом. Входят в общие правила продажи товаров, утверждённые постановлением правительства № 2463. Касаются только тех, кто продаёт товары через сайт.
5. Закон о рекламе (38-ФЗ). Касается сайта, когда на нём или с него размещается реклама: баннеры партнёров, рекламные посты, акции с недоказуемыми сравнениями.

С 1 марта 2026 года к этому добавилась статья 10.1 ЗоЗПП о том, что информация для публичного ознакомления потребителей должна быть на русском языке. Об этом — отдельный раздел ниже.

Практическое наблюдение: у сайтов малого бизнеса почти никогда не бывает проблем с «экзотикой». Проблемы всегда в одних и тех же местах — подвал без реквизитов, форма без согласия, политика конфиденциальности, скачанная с чужого сайта с чужим названием компании внутри. Последнее на аудитах попадается так часто, что мы открываем политику первой.

Сводная таблица: что должно быть на сайте по закону

Таблица — ориентир для обычного коммерческого сайта. У медицины, образования, финансов, алкоголя и ряда других сфер есть отраслевые требования сверху. Тексты законов — в ЗоЗПП, законе о персональных данных и законе об информации.

Какие реквизиты обязательно указывать на сайте

Здесь пересекаются два закона, и проще выполнить оба сразу.

По закону об информации. Статья 10 обязывает владельца сайта разместить своё наименование, место нахождения, адрес и электронную почту. Это касается любого сайта, даже если вы работаете только с юрлицами и ЗоЗПП вас не касается. Почта нужна, в том числе, чтобы правообладатели могли направить вам претензию — и лучше получить её на почту, чем узнать о проблеме от хостинга.

По закону о защите прав потребителей. Статья 9 требует довести до потребителя фирменное наименование организации, место её нахождения и режим работы. Индивидуальный предприниматель дополнительно сообщает сведения о государственной регистрации и наименование органа, который его зарегистрировал. Если деятельность лицензируется — номер и срок действия лицензии и кто её выдал.

Что это значит на практике. В подвале сайта или на странице «Контакты» должна быть строка вроде:

ООО «Ромашка», ОГРН 1234567890123, ИНН 1234567890, 420000, г. Казань, ул. Примерная, д. 1, офис 2. Режим работы: пн–пт 9:00–19:00. E-mail: info@example.ru.

Цифры здесь условные. Важно, чтобы наименование совпадало с тем, кто выставляет счёт и подписывает договор. Мы регулярно видим сайты, где в подвале одно юрлицо, в политике конфиденциальности второе, а в договоре третье. Для клиента это сигнал «тут что-то не так», для проверяющего — повод задать вопросы.

Отдельная история — домен. Если домен оформлен на бывшего подрядчика или на сотрудника, формально владелец сайта — не ваша компания. Как это проверить и исправить, мы разбирали в статье кто владелец сайта.

Нужна ли на сайте публичная оферта

Короткий ответ: сайту услуг — обычно нет, интернет-магазину — да, по сути.

Сайт услуг. Если вы заключаете с клиентом договор после созвона, замера или обсуждения, публичная оферта не нужна. Цены на сайте по общему правилу ГК — приглашение делать предложения, а не оферта. Многие добавляют под прайсом фразу «Информация на сайте не является публичной офертой». Вреда от неё нет, но и спасательным кругом она не служит: если на сайте написано «уборка квартиры — 3 500 ₽», а на месте называют 7 000 ₽ без объяснения, клиент всё равно сошлётся на сайт.

Интернет-магазин. Когда на сайте есть кнопка «Купить» и цена, предложение товара, по ЗоЗПП, должно содержать всё, что нужно для заключения договора. Фактически вы делаете публичную оферту, и её условия нужно где-то изложить: страница «Условия продажи» или «Договор оферты» с описанием, как оформляется заказ, когда он считается принятым, как оплачивается и доставляется, как вернуть товар.

Онлайн-оплата услуг. Если клиент оплачивает услугу на сайте до встречи — курс, консультацию, бронь — без текста оферты не обойтись. Платёжные сервисы при подключении эквайринга обычно сами просят ссылку на оферту, реквизиты и политику возврата.

Типичная ошибка: оферта скачана с сайта крупного магазина и не совпадает с реальностью. В ней обещана доставка курьером, которой у вас нет, или возврат за 14 дней, когда закон даёт 7. Такой документ работает против вас.

Персональные данные и cookie: минимальный набор

Это самая дорогая часть, поэтому кратко, но точно. Подробный разбор — в статье про согласие на обработку персональных данных на сайте и в материале про политику конфиденциальности.

1. Политика обработки персональных данных — опубликована на сайте и доступна по ссылке из каждой формы. Этого требует статья 18.1 152-ФЗ. Политика описывает, какие данные вы собираете, зачем, сколько храните, кому передаёте.
2. Отдельное согласие. С 1 сентября 2025 года согласие на обработку оформляется отдельно от других документов. Галочка «Я принимаю условия оферты и политики» больше не работает — нужен отдельный текст согласия и отдельное действие пользователя.
3. Уведомление в Роскомнадзор. Подаётся один раз до начала обработки через портал персональных данных. На сайте его не видно, но проверяют именно его в первую очередь.
4. Хранение в России. Заявки с сайта должны первично записываться в базы на территории России. Если форма отправляет данные в иностранный сервис, это нарушение требования о локализации.
5. Cookie и метрика. Прямой статьи про cookie в законе нет. Но если cookie и счётчики позволяют выделить конкретного посетителя, Роскомнадзор относит их к персональным данным. Поэтому стандартная практика — плашка с уведомлением о cookie и ссылкой на политику, где перечислены используемые сервисы, например Яндекс Метрика.

Если на сайте есть личный кабинет с регистрацией, проверьте ещё одно: с 2023 года закон ограничивает способы авторизации российских пользователей. Вход через иностранную почту или иностранные аккаунты убирают, оставляют вход по российскому номеру телефона или через Госуслуги.

Если в этом разделе вы насчитали у себя два-три «не знаю», это нормально: большинство владельцев не помнят, что им когда-то ставил подрядчик. Проще посмотреть сайт целиком со стороны.

Что добавляется, если сайт продаёт товары

Интернет-магазин — это дистанционная продажа, и требований заметно больше. Основное собрано в статье 26.1 ЗоЗПП и в правилах продажи товаров.

До заключения договора покупатель должен получить информацию:

• об основных потребительских свойствах товара — характеристики, размеры, состав, комплектация;
• об адресе и наименовании продавца и изготовителя;
• о месте изготовления;
• о цене и условиях приобретения;
• о доставке, сроке службы, сроке годности и гарантийном сроке;
• о порядке оплаты;
• о сроке, в течение которого действует предложение.

Отдельно — возврат товара надлежащего качества. Покупатель при дистанционной покупке может отказаться от товара в любое время до передачи и в течение 7 дней после неё. Если информацию о порядке и сроках возврата не предоставили в письменной форме при доставке, срок увеличивается до трёх месяцев. Поэтому на сайте нужна понятная страница «Обмен и возврат», а в посылке — памятка.

Из практики: в карточках товаров чаще всего не хватает не характеристик, а страны производства и гарантийного срока. Покупатели об этом спрашивают в чате, а проверяющие — в акте.

Русский язык на сайте: что изменилось с 1 марта 2026 года

Федеральный закон № 168-ФЗ добавил в ЗоЗПП статью 10.1. Теперь информация, предназначенная для публичного ознакомления потребителей, должна быть на русском языке. Иностранные слова допускаются с переводом или дублем на русском такого же размера и оформления. Исключение — зарегистрированные товарные знаки.

Что проверить на сайте:

• кнопки и пункты меню на английском — «Shop», «Sale», «Book now»;
• названия услуг латиницей без перевода — «Lash lifting», «Express clean»;
• баннеры акций с «Black Friday» без русского текста рядом.

Это не повод переименовывать бренд. Если ваше название — зарегистрированный товарный знак, его можно оставить. А вот «Sale −30%» на первом экране лучше заменить на «Распродажа −30%»: это занимает пять минут.

Реклама на сайте: когда нужна маркировка

Ваша собственная информация о своих товарах и услугах на своём же сайте обычно рекламой в смысле закона не считается. Маркировка становится нужна, когда:

• вы размещаете на сайте баннеры партнёров или чужие рекламные материалы за деньги;
• вы ведёте блог, в котором платно рекламируете третьих лиц;
• ваш сайт — площадка, где другие компании покупают размещение.

В этих случаях действуют требования о пометке «Реклама», указании рекламодателя и токене. Подробно — в статье про маркировку рекламы для малого бизнеса.

Отдельная зона риска — формулировки. «Лучший салон города», «№ 1 в России», «самые низкие цены» на рекламных материалах требуют подтверждения. Если подтвердить нечем, такую фразу безопаснее убрать и с сайта, особенно если та же страница служит посадочной для рекламы.

Какие штрафы грозят за сайт без обязательной информации

Суммы — для юридических лиц, по действующим редакциям КоАП на дату публикации.

Источник по персональным данным — статья 13.11 КоАП, по маркировке — статья 14.3 КоАП.

Что видно из таблицы: реквизиты в подвале стоят копейки по сравнению с формой без согласия. Если времени мало, начинайте с персональных данных.

Условный пример. Допустим, студия маникюра в Перми, ООО, сайт на конструкторе. На сайте нет политики и согласия, уведомление в Роскомнадзор не подавалось. Клиентка, недовольная услугой, пишет жалобу. При проверке находят три нарушения: ч. 2, ч. 3 и ч. 10 статьи 13.11. Нижние границы — 300 000 + 30 000 + 100 000 = 430 000 ₽. Подготовить политику, согласие и уведомление стоит несколько тысяч рублей или пару вечеров. Цифры условные и показывают масштаб, а не прогноз решения конкретного суда.

Как проверить сайт за 10 минут: чек-лист

Откройте сайт с телефона и пройдите по пунктам.

1. Подвал. Есть наименование компании или ИП, ОГРН или ОГРНИП, ИНН, адрес, e-mail?
2. Совпадение. Наименование в подвале совпадает с тем, кто указан в политике, договоре и счёте?
3. Лицензия. Если деятельность лицензируется, указаны номер лицензии и кем выдана?
4. Цены и услуги. Понятно, что вы продаёте и сколько это стоит хотя бы «от»?
5. Формы. У каждой формы — заявки, квиза, обратного звонка, онлайн-записи — есть ссылка на политику и отдельное согласие на обработку данных?
6. Политика. Открывается, написана на вашу компанию, перечисляет реальные сервисы — CRM, метрику, рассылку?
7. Cookie. Есть плашка с уведомлением об использовании cookie и ссылкой на политику?
8. Уведомление в Роскомнадзор. Найдите свою компанию в реестре операторов на портале персональных данных.
9. Для магазина. У товаров есть характеристики, страна производства, гарантия? Есть страница оплаты, доставки и возврата с 7 днями на возврат?
10. Русский язык. Нет ли в меню и на кнопках слов только на английском?

Если «нет» по пунктам 5, 6 или 8 — это первое, что стоит исправить. Остальное можно доделать за неделю. Когда сайт в порядке юридически, полезно пройтись и по продающей части: что на нём должно быть, чтобы оставляли заявки, — в чек-листе из 20 пунктов для сайта услуг.

Если не хочется разбираться самостоятельно, оставьте контакты — посмотрим сайт, формы и документы и пришлём список того, что нужно поправить.