Юридический минимум интернет-магазина: оферта, 152-ФЗ, маркировка рекламы и онлайн-чеки

Почему юридический минимум — это не бюрократия, а защита бизнеса

Запустить интернет-магазин технически можно за выходные: конструктор сайта, эквайринг, пара интеграций с доставкой. Но с точки зрения закона онлайн-продавец сразу берёт на себя обязательства сразу по нескольким направлениям — гражданскому, налоговому, рекламному законодательству и требованиям о персональных данных. Проблема в том, что эти требования не про «когда-нибудь потом»: они действуют с первой продажи и с первого объявления. Проверяющие органы — Роспотребнадзор, Роскомнадзор, ФНС, ФАС — умеют находить нарушителей без выездных проверок, просто анализируя сайт и рекламные размещения.

Игнорирование юридического минимума почти всегда обходится дороже, чем его соблюдение. Отсутствие обязательных сведений на сайте, работа с персональными данными без уведомления регулятора, реклама без маркировки или продажа без пробития чека — всё это административные правонарушения со штрафами, которые накладываются отдельно за каждый эпизод. А для небольшого магазина даже один-два штрафа могут перечеркнуть месячную маржу.

Ниже — четыре обязательных блока, которые нужно закрыть каждому онлайн-продавцу. Разберём, что именно требуется, и сведём риски в таблицу.

Дисклеймер. Это общеобразовательный обзор, а не юридическая консультация. Законодательство меняется, а конкретные суммы штрафов и порядок применения зависят от статуса продавца (ИП, ООО, самозанятый), региона и деталей нарушения. Перед запуском обязательно сверьтесь с действующими редакциями законов и профильным юристом.

Публичная оферта и обязательные сведения о продавце

Продажа товаров через сайт — это дистанционный способ продажи, который регулируется Гражданским кодексом и Правилами продажи товаров дистанционным способом. Юридически размещённый на сайте каталог с ценами и кнопкой «Купить» — это публичная оферта, то есть предложение заключить договор, адресованное неопределённому кругу лиц. Когда покупатель оформляет заказ, он эту оферту акцептует, и договор считается заключённым.

Из этого следуют два практических требования. Во-первых, на сайте должен быть текст оферты (или пользовательского соглашения / правил продажи), с которым покупатель может ознакомиться до оформления заказа. Во-вторых, до сведения покупателя нужно донести обязательную информацию: основные потребительские свойства товара, страну изготовления, цену и условия покупки, порядок оплаты и доставки, срок службы и гарантийные обязательства, а также срок, в течение которого действует предложение.

Отдельно закон требует раскрыть сведения о самом продавце. Для ООО это полное фирменное наименование, ОГРН, адрес и место нахождения; для ИП — ФИО, ОГРНИП, адрес; в обоих случаях — контакты (телефон и/или электронная почта). Эти данные должны быть доступны покупателю на сайте, а не «по запросу». Если вы одновременно торгуете и на своём сайте, и через маркетплейс, учтите, что площадка закрывает часть требований за вас, но за карточку товара и достоверность её характеристик всё равно отвечает продавец.

Персональные данные: политика, согласие и уведомление Роскомнадзора (152-ФЗ)

Как только магазин собирает имя, телефон, email или адрес доставки покупателя, он становится оператором персональных данных и попадает под 152-ФЗ. Практически это означает три обязательных элемента.

Первое — политика обработки персональных данных: документ, который публикуется на сайте в открытом доступе и описывает, какие данные, с какой целью и на каком основании вы обрабатываете. Второе — получение согласия: как правило, это неотмеченный по умолчанию чекбокс на формах заказа и обратной связи со ссылкой на политику. Важно, чтобы цели обработки в согласии и в политике совпадали. Третье — уведомление Роскомнадзора о намерении обрабатывать персональные данные: оно подаётся через Портал персональных данных РКН, после чего оператор попадает в реестр.

Роскомнадзор умеет самостоятельно анализировать сайты и сверять то, что заявлено в реестре, с документами на сайте компании. Если данные расходятся или уведомление вообще не подано, это основание для внеплановой проверки. Отдельно стоит помнить о требовании локализации: персональные данные россиян должны храниться в базах на территории РФ.

Маркировка интернет-рекламы: ОРД и токен ERID

Практически любая платная реклама в интернете — таргет, контекст, реклама у блогеров, посевы в пабликах — должна быть промаркирована. Система устроена так: рекламные данные проходят через оператора рекламных данных (ОРД), который присваивает креативу уникальный идентификатор — токен ERID — и передаёт сведения в Единый реестр интернет-рекламы (ЕРИР), который ведёт Роскомнадзор.

Обязательный минимум на самом объявлении: пометка «Реклама», сведения о рекламодателе (обычно наименование и ИНН) и идентификатор ERID. Закон не устанавливает требований к шрифту или размеру, но пометка должна быть заметной и читаемой, а слово «реклама» — использоваться буквально: замены вроде «рекламная информация» или «партнёрский материал» требование не закрывают. Кроме самой пометки, участники рынка ежемесячно сдают через ОРД отчётность о размещениях. По поправкам в законодательство о рекламе с 2025 года добавился ещё и обязательный сбор с доходов от интернет-рекламы — этот момент стоит уточнять отдельно, поскольку правила продолжают меняться.

Важно не путать маркировку рекламы с маркировкой товаров: первая про рекламные креативы и ЕРИР, вторая — про физические товары определённых категорий и систему «Честный Знак». Это два разных направления комплаенса, каждое со своими правилами и штрафами.

Онлайн-кассы и чеки: 54-ФЗ

Расчёты с покупателями регулирует 54-ФЗ. При онлайн-оплате на сайте магазин обязан применять контрольно-кассовую технику и формировать чек, а данные о каждом расчёте в режиме реального времени уходят в ФНС через оператора фискальных данных (ОФД). При дистанционной торговле бумажный чек не обязателен — покупателю всегда направляется электронный чек, поэтому при оформлении заказа нужно запрашивать email или номер телефона.

Чек — не формальность, а документ со строго определённым составом реквизитов: ИНН продавца, применяемая система налогообложения, признак расчёта (приход/возврат), номенклатура с наименованиями, ценой и количеством товаров, адрес сайта ФНС для проверки чека, контакт покупателя (при электронной форме) и QR-код. Отдельно отметим позицию Минфина: законной считается отправка электронного чека по email или в SMS — направление чека «в личный кабинет мобильного приложения» таким требованиям не отвечает.

Практическое применение

Чтобы закрыть юридический минимум системно, пройдитесь по чек-листу:

1. Соберите правовой блок сайта. Опубликуйте в подвале и на страницах оформления заказа: публичную оферту (правила продажи), политику обработки персональных данных, реквизиты продавца. Проверьте, что покупатель видит эти документы до нажатия «Оформить заказ», а не после.
2. Наведите порядок с персональными данными. Добавьте на все формы неотмеченный по умолчанию чекбокс согласия со ссылкой на политику, сверьте цели обработки в политике и согласии, подайте уведомление через Портал персональных данных РКН и убедитесь, что база с данными покупателей хранится на серверах в РФ.
3. Встройте маркировку в рекламный процесс. До запуска любой платной кампании получайте токен ERID через ОРД, добавляйте пометку «Реклама» и сведения о рекламодателе в каждый креатив, назначьте ответственного за ежемесячную отчётность. Отдельно уточните актуальные требования по рекламному сбору.
4. Проверьте кассовую дисциплину. Убедитесь, что онлайн-оплата на сайте пробивается через ККТ, электронный чек уходит покупателю на email или в SMS, а в чеке присутствуют все обязательные реквизиты, включая корректную номенклатуру и систему налогообложения.
5. Разграничьте маркировку рекламы и товаров. Если вы торгуете категориями, подлежащими обязательной маркировке (одежда, обувь, парфюмерия и другие), настройте работу с «Честным Знаком» отдельно от рекламной маркировки — это разные системы.
6. Проведите ревизию и зафиксируйте ответственных. Раз в квартал сверяйте документы сайта с актуальными редакциями законов, а перед крупными изменениями (новые категории товаров, выход на маркетплейсы, смена рекламных подрядчиков) консультируйтесь с юристом.

Юридический минимум — это разовая настройка плюс поддержание в актуальном состоянии. Потраченные на него несколько дней несопоставимы с суммой штрафов, которые начисляются за каждое нарушение отдельно и часто обнаруживаются пачкой сразу по нескольким основаниям.