Какие документы должны быть на сайте в 2026 году для магазина, компании, школы и частного мастера

Сайт сделан, реклама запущена, первые заявки пошли. А потом приходит письмо от клиента с требованием удалить его данные, жалоба в Роскомнадзор от конкурента или претензия покупателя, который хочет вернуть товар через два месяца после покупки. И выясняется, что в подвале сайта лежит политика конфиденциальности, скопированная с чужого магазина, а галочка согласия в форме стоит по умолчанию.

В этой статье собрали, какие документы должны быть на сайте в 2026 году, чтобы спокойно работать в России. Отдельно разобрали интернет-магазин, сайт компании и услуг, сайт школы и небольшой сайт-портфолио мастера маникюра или фотографа. В конце есть чек-лист, по которому можно проверить свой сайт за 15 минут.

Зачем сайту документы и кто их проверяет

Документы на сайте нужны не для галочки. Они закрывают три вещи. Показывают, кто стоит за сайтом. Объясняют посетителю, что вы делаете с его телефоном и почтой. И фиксируют условия сделки, если вы что-то продаёте онлайн.

Проверяют сайты сразу несколько ведомств, каждое в своей зоне.

• Роскомнадзор следит за персональными данными. Это формы, cookie, счётчики, политика и уведомление об обработке.
• Роспотребнадзор отвечает за права покупателей. Сведения о продавце, цены, условия возврата, оферта.
• Рособрнадзор проверяет сайты школ, колледжей, вузов и учебных центров с лицензией.
• ФАС смотрит на рекламу, в том числе на баннеры и партнёрские блоки на сайте.

Чаще всего проверка начинается не по плану, а с жалобы. Недовольный клиент, бывший сотрудник или конкурент пишет обращение, и ведомство смотрит сайт. Поэтому «у нас маленькая компания, нас не заметят» здесь не работает.

Базовый набор для любого сайта

Есть минимум, который нужен почти всем. Неважно, магазин у вас, лендинг юриста или страница мастера по наращиванию ресниц.

Что разместить	Когда нужно	На чём основано
Сведения о владельце сайта (наименование или ФИО, адрес, e-mail)	Всем владельцам сайтов	149-ФЗ, ст. 10[4]
Политика обработки персональных данных	Если сайт собирает любые данные посетителей	152-ФЗ, ст. 18.1[1]
Согласие на обработку персональных данных (отдельный документ)	Если есть форма, запись, регистрация, чат	152-ФЗ, ст. 9[2]
Уведомление об обработке в Роскомнадзор	Почти всем операторам данных (подаётся в РКН, на сайте не размещается)	152-ФЗ, ст. 22[3]
Информация о cookie и счётчиках	Если стоит Метрика, пиксели, виджеты	152-ФЗ, позиция Роскомнадзора
Пользовательское соглашение	Если есть личный кабинет, отзывы, загрузка контента	Рекомендуется, обязательным не является

Теперь коротко по каждому пункту.

Сведения о владельце

Закон об информации обязывает владельца сайта указать своё наименование, место нахождения, адрес и электронную почту^[4]. Для компании это название по уставу, ИНН и ОГРН, юридический адрес. Для ИП это ФИО, ИНН и ОГРНИП. Обычно всё это ставят в подвал или на страницу «Контакты». Если вы продаёте товары или услуги потребителям, к этому добавляются требования Закона о защите прав потребителей^[7], о них ниже.

Политика обработки персональных данных

Это главный документ по 152-ФЗ. Закон требует опубликовать его на сайте, через который собираются данные, и обеспечить к нему свободный доступ^[1]. В политике нужно честно написать, какие данные вы собираете, зачем, на каком основании, сколько храните, кому передаёте и как человек может отозвать согласие.

Согласие на обработку

Согласие посетитель даёт, когда отправляет форму. С 1 сентября 2025 года в 152-ФЗ прямо записано, что согласие оформляется отдельно^[2]. Значит, нужен отдельный текст согласия и отдельная галочка, а не фраза «отправляя форму, вы соглашаетесь с политикой». Галочка не должна стоять заранее.

Уведомление в Роскомнадзор

Этот документ не публикуется на сайте, но без него набор неполный. Перед началом обработки данных оператор подаёт уведомление в Роскомнадзор^[3]. Сделать это можно на портале персональных данных Роскомнадзора или через Госуслуги. После этого компания появляется в реестре операторов персональных данных, и это легко проверить любому, включая проверяющих.

Персональные данные в 2025-2026 годах

За последние полтора года правила заметно ужесточились. Вот что изменилось для обычного коммерческого сайта.

• Выросли штрафы. С 30 мая 2025 года действуют новые суммы по ст. 13.11 КоАП, в том числе крупные оборотные штрафы за утечки^[5].
• Согласие отдельно. С 1 сентября 2025 года согласие нельзя включать в политику, оферту или пользовательское соглашение^[2].
• Только российские серверы. Первичный сбор и хранение данных россиян должны идти через базы данных в России^[6]. С 1 июля 2025 года это требование уточнили и ужесточили. Если заявки с сайта сразу падают в зарубежную CRM или Google Таблицу, это риск.
• Трансграничная передача. Если данные уходят за границу, например в Telegram-бот или зарубежный сервис рассылок, об этом нужно отдельно уведомить Роскомнадзор.

Мы прошли весь этот путь на собственном сайте seomastermsk.ru. Разделили политику и согласие, поставили отдельную галочку в форму, отказались от отправки заявок в Telegram-бот и перевели их на почту на российском хостинге, сделали cookie-баннер с выбором. На небольшом сайте это заняло несколько дней, и теперь документы описывают то, что реально происходит с данными.

Cookie и Яндекс Метрика

Самый спорный вопрос. Отдельной статьи закона про cookie в России нет. Но Роскомнадзор исходит из того, что cookie, IP-адрес и данные счётчиков в связке с другими сведениями позволяют узнать человека, а значит, их обработка подпадает под 152-ФЗ. Юристы спорят, нужно ли спрашивать согласие до запуска Метрики или достаточно предупредить посетителя.

Мы советуем не рисковать и делать так.

• Показать баннер при первом заходе со ссылкой на политику и понятным выбором «Принять» и «Отказаться».
• Не запускать Метрику и рекламные пиксели, пока человек не согласился.
• В политике перечислить все сервисы, которые пишут cookie. Метрику, Вебвизор, онлайн-чат, виджет записи, карты.
• В Вебвизоре включить скрытие полей ввода, чтобы телефоны и имена не попадали в записи.

Сайт, который вообще ничего не собирает, без форм, счётчиков и виджетов, формально может обойтись без политики. На практике таких сайтов почти нет. Даже на визитке обычно стоит Метрика или кнопка онлайн-записи.

Сколько стоит ошибка

Ниже суммы по ст. 13.11 КоАП в действующей редакции^[5]. Это только персональные данные, без претензий покупателей и рекламы.

Нарушение	Должностное лицо	ИП	Компания
Нет политики в открытом доступе (ч. 3)	6-12 тыс. ₽	10-20 тыс. ₽	30-60 тыс. ₽
Обработка без согласия там, где оно нужно (ч. 2)	100-300 тыс. ₽	100-300 тыс. ₽	300-700 тыс. ₽
Не подано уведомление в Роскомнадзор (ч. 10)	30-50 тыс. ₽	30-50 тыс. ₽	100-300 тыс. ₽
Обработка без законного основания (ч. 1)	50-100 тыс. ₽	50-100 тыс. ₽	150-300 тыс. ₽

Штраф по каждому нарушению выписывают отдельно. Если на сайте нет политики, нет отдельного согласия и не подано уведомление, это три разных нарушения. Для небольшой компании это уже ощутимая сумма, не говоря о повторных нарушениях, где цифры растут в разы.

Документы для интернет-магазина

Магазин продаёт дистанционно, поэтому к базовому набору добавляются требования Закона о защите прав потребителей^[8] и Правил продажи товаров^[9]. Покупатель должен до оплаты узнать, у кого он покупает, что именно, за сколько и как вернуть.

Что должно быть на сайте магазина

• Публичная оферта (договор купли-продажи). Условия заказа, оплаты, передачи товара, ответственность сторон.
• Полные сведения о продавце. Наименование, ОГРН или ОГРНИП, адрес, телефон и почта^[7]. Если продаёт самозанятый, его ФИО и ИНН.
• Условия оплаты и доставки. Способы, сроки, стоимость, регионы.
• Порядок и сроки возврата. Товар надлежащего качества можно вернуть в течение 7 дней. Если информация о порядке и сроках возврата не была дана в письменной форме при доставке, срок увеличивается до 3 месяцев^[8].
• Информация о товаре. Основные свойства, цена, гарантийный срок, срок службы или годности, страна производства.
• Политика, отдельное согласие и cookie из базового набора.
• Согласие на рассылку, если вы присылаете промокоды и акции. Его оформляют отдельно от согласия на обработку заказа.

Если вы продаёте ещё и на маркетплейсах, документы собственного сайта это не отменяет. У маркетплейса свои правила, а за ваш сайт отвечаете вы.

Сайт компании и сайт услуг

Сайт юриста, клиники, строительной фирмы или клининга обычно ничего не продаёт напрямую. Человек оставляет заявку, потом с ним заключают договор. Поэтому набор проще, чем у магазина, но базовые документы обязательны в полном объёме.

• Реквизиты в подвале или на странице «Контакты». Наименование, ИНН, ОГРН, адрес.
• Политика, отдельное согласие под каждой формой и cookie-баннер. Если на сайте несколько форм с разными целями (заявка, вакансия, подписка), согласия тоже разные.
• Цены. Если вы указываете цены, лучше добавить оговорку, что информация носит ознакомительный характер и не является публичной офертой по ст. 437 ГК РФ. Так прайс не будет считаться предложением заключить договор на этих условиях.
• Договор-оферта, если клиент может оплатить услугу прямо на сайте.
• Лицензии и разрешения, если деятельность лицензируемая. Медицина, образование, охрана, перевозки. Номер лицензии на сайте снимает много вопросов у клиентов.
• Отдельное согласие для соискателей, если на сайте есть форма отклика на вакансию.

Если сайт делаете с нуля, проще заложить документы и правильные формы сразу. Мы так и делаем в рамках создания сайтов под ключ, чтобы потом не переделывать формы и подвал.

Сайт-портфолио мастера или фотографа

Многие частные специалисты уверены, что документы им не нужны. «У меня просто фотографии работ и кнопка записи». Посмотрим на типичный сайт мастера маникюра. Галерея, прайс, кнопка «Записаться», которая открывает виджет онлайн-записи, и счётчик Метрики. Мастер работает как самозанятый.

Что ему нужно.

• Сведения о себе. ФИО, статус самозанятого или ИП, ИНН, контакты^[4].
• Политика и согласие. Виджет записи собирает имя и телефон клиента. Метрика собирает cookie. Значит, мастер оператор персональных данных, как и крупная компания.
• Упоминание сервиса записи в политике. Данные клиентов хранит сторонняя платформа, и это нужно указать как поручение обработки.
• Цены, если есть прайс. Потребитель имеет право знать цену услуги заранее. Устаревший прайс, по которому мастер уже не работает, повод для спора.
• Уведомление в Роскомнадзор. Частного мастера это тоже касается.

Мастерам неудобно публиковать домашний адрес, хотя закон об информации требует указать адрес владельца сайта. Как закрыть это требование без лишнего риска, зависит от конкретной ситуации, и это стоит обсудить со специалистом.

Фотограф и чужие лица на фото

У фотографа добавляется ещё один вопрос. Изображение человека можно публиковать только с его согласия^[10]. Для портфолио это значит, что на каждую съёмку, которая попадёт на сайт, нужно письменное согласие модели или пункт об этом в договоре. Для мастера маникюра риск ниже, потому что на фото обычно только руки. Но если на снимке узнаётся лицо клиентки, правило то же.

Сайт школы и образовательной организации

Здесь требования самые подробные, и они касаются не только персональных данных. Закон об образовании обязывает образовательную организацию вести открытый сайт^[11], правила размещения утверждены Правительством^[12], а структуру сайта определяет приказ Рособрнадзора № 1493^[13]. Новые изменения к нему, утверждённые приказом № 920 от 30.04.2026, действуют с 1 сентября 2026 года и касаются в основном сведений об общежитиях.

На главной должна быть ссылка на специальный раздел «Сведения об образовательной организации». В нём 14 подразделов.

1. Основные сведения
2. Структура и органы управления образовательной организацией
3. Документы
4. Образование
5. Образовательные стандарты и требования
6. Руководство
7. Педагогический состав
8. Материально-техническое обеспечение и оснащённость образовательного процесса. Доступная среда
9. Платные образовательные услуги
10. Финансово-хозяйственная деятельность
11. Вакантные места для приёма (перевода) обучающихся
12. Стипендии и меры поддержки обучающихся
13. Международное сотрудничество
14. Организация питания

Документы в разделе размещают так, чтобы их можно было скачать и проверить, с реквизитами и подписью. Если скан не открывается или ссылка ведёт на удалённый файл, для проверяющего информации на сайте просто нет. Платные услуги оказываются по договору, который должен соответствовать Правилам оказания платных образовательных услуг^[14].

Кроме этого, школа остаётся оператором персональных данных, причём данных детей. Политика, отдельные согласия родителей и уведомление в Роскомнадзор здесь обязательны.

Реклама, русский язык и домен

Это не документы в привычном смысле, но на них тоже штрафуют, и про них часто забывают.

• Маркировка рекламы. Если вы размещаете на сайте чужую рекламу или партнёрские баннеры за деньги, такая реклама маркируется пометкой «Реклама», указанием рекламодателя и токеном erid^[15].
• Русский язык. С 1 марта 2026 года в Закон о защите прав потребителей добавлена статья о том, что информация для публичного ознакомления потребителей выполняется на русском языке, иностранный допускается как дублирующий^[16]. Товарные знаки и фирменные наименования под это требование не попадают. Для сайта самый простой путь в том, чтобы сделать русский основным языком всех обязательных сведений и не писать кнопки и разделы только латиницей.
• Домен. С 1 сентября 2026 года владельцам доменов .ru, .рф и .su нужно подтвердить через Госуслуги свою личность у регистратора. Без этого домен могут снять с делегирования, и сайт перестанет открываться.

Как проверить свой сайт за 15 минут

Откройте сайт с телефона, как его видит клиент, и пройдите по шагам.

1. Подвал. Есть ли наименование, ИНН, ОГРН или ОГРНИП, адрес и почта. Совпадают ли они с данными в выписке из ЕГРЮЛ или ЕГРИП.
2. Ссылки на документы. Политика, согласие, оферта. Открываются ли они, нет ли ошибки 404, совпадает ли название компании в тексте с вашим.
3. Форма заявки. Есть ли отдельная галочка согласия, не стоит ли она заранее, ведёт ли ссылка рядом с ней на текст согласия, а не на политику.
4. Cookie-баннер. Появляется ли при первом заходе, можно ли отказаться.
5. Реестр Роскомнадзора. Найдите свою компанию или ИП по ИНН в реестре операторов персональных данных. Если вас там нет, уведомление не подано.
6. Для магазина. Есть ли страницы оплаты, доставки и возврата, указан ли срок возврата.
7. Для школы. Открывается ли раздел «Сведения об образовательной организации» с главной, все ли 14 подразделов на месте, скачиваются ли документы.

Ошибки, которые мы видим чаще всего

Когда мы делаем аудит сайтов, одни и те же проблемы встречаются раз за разом.

• Чужая политика. Скопирована с другого сайта, и в тексте осталось название чужой компании или чужой адрес.
• Согласие внутри политики. После 1 сентября 2025 года так нельзя.
• Галочка уже стоит. Согласие, которое человек не ставил сам, согласием не считается.
• Документ не описывает сайт. В политике нет Метрики, виджета записи или онлайн-чата, хотя они стоят.
• Заявки уходят в Telegram или зарубежную CRM без уведомления о трансграничной передаче.
• Документы есть только на главной. На лендингах акций, страницах услуг и в блоге ссылок на политику нет, а формы есть.
• Уведомление в Роскомнадзор подано, но данные в нём устарели. Сменился адрес, добавились новые цели обработки, а изменения не отправлены.

Каждую из этих ошибок легко исправить, если знать, где смотреть.

Частые вопросы

Какие документы обязательны на любом сайте?

Сведения о владельце сайта. Если сайт собирает данные через формы, запись или счётчики, ещё политика обработки персональных данных, отдельное согласие на обработку и уведомление в Роскомнадзор.

Нужна ли политика конфиденциальности, если на сайте нет формы?

Если стоит Яндекс Метрика, онлайн-чат или виджет записи, нужна. Без политики можно обойтись только на сайте, который вообще ничего не собирает.

Какие документы нужны интернет-магазину?

Базовый набор, публичная оферта, условия оплаты и доставки, порядок и сроки возврата и полные сведения о продавце с ОГРН или ОГРНИП.

Нужны ли документы на сайте самозанятому?

Да. Самозанятый, который собирает данные клиентов, такой же оператор персональных данных, как и компания.

Что должно быть на сайте школы?

Раздел «Сведения об образовательной организации» из 14 подразделов по приказу Рособрнадзора № 1493, а также документы по персональным данным.

Какой штраф за отсутствие политики на сайте?

Для компаний от 30 до 60 тысяч рублей, для ИП от 10 до 20 тысяч рублей по ч. 3 ст. 13.11 КоАП.

Источники

1. 152-ФЗ «О персональных данных», ст. 18.1 (публикация политики)
2. 152-ФЗ, ст. 9 (согласие оформляется отдельно с 1 сентября 2025 года)
3. 152-ФЗ, ст. 22 (уведомление Роскомнадзора об обработке)
4. 149-ФЗ «Об информации…», ст. 10 (сведения о владельце сайта)
5. КоАП РФ, ст. 13.11 (штрафы за нарушения с персональными данными)
6. 152-ФЗ, ст. 18 (локализация баз данных в России)
7. Закон «О защите прав потребителей», ст. 9 (информация о продавце и исполнителе)
8. Закон «О защите прав потребителей», ст. 26.1 (дистанционная продажа, возврат)
9. Правила продажи товаров, утв. Постановлением Правительства РФ № 2463 (раздел о дистанционной продаже)
10. Гражданский кодекс РФ, ст. 152.1 (охрана изображения гражданина)
11. 273-ФЗ «Об образовании в РФ», ст. 29 (информационная открытость)
12. Правила размещения информации на сайте образовательной организации, утв. Постановлением Правительства РФ № 1802
13. Требования к сайту образовательной организации (подборка документов, включая приказ Рособрнадзора № 1493)
14. Правила оказания платных образовательных услуг, утв. Постановлением Правительства РФ № 1441
15. Закон «О рекламе», ст. 18.1 (маркировка интернет-рекламы)
16. Закон «О защите прав потребителей», ст. 10.1 (русский язык в информации для потребителей, с 1 марта 2026 года)

Статья носит информационный характер и не заменяет юридическую консультацию. Требования актуальны на октябрь 2026 года.

О нас

Мы небольшая команда seomastermsk.ru. Делаем сайты, продвигаем их в Яндексе, Google и AI-поиске и берём на себя техническую поддержку. Мы работаем с компаниями, интернет-магазинами, образовательными проектами и частными специалистами. Документы, формы и cookie-баннеры настраиваем в каждом проекте, потому что сайт, который нарушает закон, рано или поздно приносит проблемы вместо заявок.