После курса · Обновлено 19 октября 2026 · 13 мин чтения
Отдельного закона «что должно быть в подвале» нет. Обязанность собрана из нескольких: рассказать, кто вы и как с вами связаться, — до оплаты; объяснить, что делаете с данными; получить согласие; промаркировать рекламу. Разбираем минимальный набор для самозанятого, ИП и небольшой команды — со ссылками на официальные сайты.
Коротко
Если сайт только рассказывает и ничего не продаёт и не собирает — обязательств почти нет. Как только появляется форма, регистрация, оплата или реклама, появляются документы. Их не пять «на всякий случай», а ровно те, которые закрывают ваш случай.
Требование «написать, кто вы» не собрано в одном законе. Оно складывается из защиты прав потребителей (человек должен знать, у кого покупает, до оплаты), закона о персональных данных (что вы делаете с его именем и телефоном) и закона о рекламе. Поэтому в таблице ниже — не «список документов», а список вопросов, на которые сайт обязан ответить.
| Что должно быть | Где прописано | Кому нужно |
|---|---|---|
| Кто вы: ФИО или название, ИНН, адрес, контакты, режим работы | ст. 9–10 Закона «О защите прав потребителей»; Правила продажи товаров (ПП РФ № 2463) | всем, кто продаёт товары, работы или услуги |
| Условия сделки до оплаты: что покупают, цена, срок, порядок возврата | ст. 10 и 26.1 Закона «О защите прав потребителей»; ст. 435, 437, 494 ГК РФ | тем, кто продаёт через сайт |
| Политика обработки персональных данных | ч. 2 ст. 18.1 закона № 152-ФЗ | любому сайту с формой, регистрацией, отзывами |
| Согласие на обработку — отдельным документом | ст. 9 закона № 152-ФЗ (в редакции с 1 сентября 2025 года) | там, где данные собирают |
| Уведомление Роскомнадзора о начале обработки | ст. 22 закона № 152-ФЗ | оператору — до начала обработки |
| Предупреждение про cookie и возможность отказаться от аналитики | ст. 10.1 закона № 149-ФЗ; практика по 152-ФЗ | если есть аналитика, реклама или авторизация |
| Пометка «реклама», сведения о рекламодателе, токен erid | ст. 5 и 18.1 закона № 38-ФЗ «О рекламе» | если размещаете рекламу |
| Сведения о лицензии | закон № 273-ФЗ; ПП РФ № 1441 | если образовательная деятельность подлежит лицензированию |
Это не юридическая консультация
Материал объясняет, что проверить и в каком порядке. Он не заменяет юриста: законы меняются, а формулировки в вашем случае зависят от того, что именно продаёт сайт. Перед публикацией сверьтесь с действующей редакцией — первоисточники собраны в официальных источниках и в уроке «Что обязательно должно быть на сайте».
Подвал — привычное место, но не обязательное: те же сведения можно положить на страницу «Реквизиты» или «Контакты». Важно другое: ссылка на них есть с каждой страницы, а информация видна до того, как человек заплатит.
Проверка простая: откройте любую страницу сайта и попробуйте ответить, у кого вы покупаете и куда написать, если что-то пошло не так. Если ответа нет — подвал ещё не готов.
Пример подвала для самозанятого
«Первый код» · Иванова Мария Сергеевна, плательщик НПД · ИНН 770000000000 · 125000, Москва, адрес для корреспонденции: а/я 12 · hello@example.ru · +7 900 000-00-00 · Отвечаем в рабочие дни, обычно в течение одного-двух дней · Оферта · Политика конфиденциальности · Согласие на обработку · Оплата и возврат · Редакция от 19 октября 2026 года.
| Кто вы | Что указать | Чего у вас нет |
|---|---|---|
| Самозанятый (НПД) | ФИО, ИНН, статус «плательщик НПД», адрес для писем, контакты | ОГРНИП, юридического адреса, печати |
| ИП | ФИО, ИНН, ОГРНИП, адрес регистрации, контакты | Юридического адреса как у компании |
| ООО | Полное наименование, ИНН, ОГРН, юридический адрес, контакты | — |
Самозанятому стоит помнить ещё одно: чек по каждому поступлению формируется в приложении «Мой налог» — это и заменяет кассу. Если оплата приходит через сайт, чек всё равно нужен: его отправляют покупателю на почту или телефон. Как стать самозанятым — на сайте ФНС: регистрация занимает минуты, паспорт сканируется в приложении, приходить в инспекцию не нужно.
Если вы продаёте через лендинг, помните: домен и хостинг — разные вещи. Домен — адрес, хостинг — место, где лежит сайт. Реквизиты должны быть на самом сайте, а не «в договоре, который вышлем по запросу».
Самая частая ошибка — считать, что «политика» и «согласие» — одно и то же. Это разные документы с разными задачами, и один не заменяет другой.
| Документ | Для кого он | Что в нём |
|---|---|---|
| Политика обработки | Для посетителя: что и зачем вы собираете | оператор, цели, перечень данных, сроки, порядок уничтожения, права человека |
| Согласие | Для того, кто оставляет данные | кто оператор, какие данные, цель, кому передаются, срок, как отозвать |
| Уведомление в Роскомнадзор | Для регулятора: вы начали обработку | цели, категории данных и субъектов, основания, действия, меры защиты |
С 1 сентября 2025 года согласие оформляется отдельно от других документов: строку «нажимая кнопку, вы соглашаетесь с офертой и обработкой данных» закон больше не считает согласием. Нужен отдельный текст (страница или файл), на который ведёт ссылка из формы, и отдельная галочка.
Право отозвать — не формальность
Человек может попросить удалить свои данные, и вы обязаны это сделать. Поэтому в согласии должен быть понятный способ отзыва: адрес почты или форма. «Напишите нам» без адреса — не способ.
Это самый частый вопрос у тех, кто запускает первый сайт. Ответ такой: отдельной регистрации «оператора» нет. Оператором вы становитесь в тот момент, когда начали обрабатывать данные, — а государству нужно сообщить об этом уведомлением. Вот весь путь.
Почему это лучше сделать сразу
С 30 мая 2025 года за неподачу или несвоевременную подачу уведомления действует отдельный состав: гражданам — 5–10 тыс. ₽, должностным лицам — 30–50 тыс. ₽, ИП и организациям — 100–300 тыс. ₽ (ч. 10 ст. 13.11 КоАП). Один раз заполнить форму дешевле, чем объясняться после жалобы.
Отдельно про хранение: если вы собираете данные граждан России, запись, хранение и извлечение должны идти через базы на территории России (ч. 5 ст. 18 152-ФЗ). Поэтому «форма отправляет заявки в зарубежный сервис» — это не мелочь, а нарушение. Проверьте, где физически лежат заявки.
Куки сами по себе — не документ. Но если по ним можно узнать человека (аналитика, реклама, авторизация), суды и Роскомнадзор считают их персональными данными. Поэтому на сайте нужны короткая плашка при входе, ссылка на политику и возможность отказаться от аналитики. Технические cookie, без которых сайт не работает (например, вход в кабинет), отключать не нужно.
Как проверить, что у вас есть
Откройте сайт в браузере, нажмите F12 → Application → Cookies. Если там есть идентификаторы аналитики и рекламы — это уже не «технические» cookie, и предупреждение нужно.
Если вы размещаете рекламу в интернете — свою или чужую, — с 1 сентября 2022 года работает ст. 18.1 закона «О рекламе»: нужны пометка «реклама», сведения о рекламодателе и токен erid, который присваивает оператор рекламных данных. Это отдельная большая тема, и здесь достаточно знать, что она существует: проверить токен и правила можно в ЕРИР, разъяснения — на сайте ФАС.
Информация о своих же товарах и услугах на своём сайте рекламой обычно не считается — иначе каждый сайт требовал бы маркировки. Но как только вы выделяете чужой бренд, публикуете партнёрскую ссылку или берёте деньги за размещение — это уже реклама.
| Нарушение | Что грозит |
|---|---|
| Нет сведений о продавце или исполнителе | предупреждение или штраф по ст. 14.8 КоАП; жалоба в Роспотребнадзор |
| Нет политики или согласия собрано «внутри» другого документа | ст. 13.11 КоАП: для граждан — 10–15 тыс. ₽, для ИП и организаций — от 100 тыс. до 700 тыс. ₽ в зависимости от состава |
| Не подали уведомление в Роскомнадзор | ч. 10 ст. 13.11 КоАП: 5–10 тыс. ₽ гражданину, 100–300 тыс. ₽ ИП и организации |
| Нет маркировки рекламы | ст. 14.3 КоАП: штраф для гражданина, ИП и организации |
Штраф — не единственное последствие. Платёжный сервис может отказать в подключении без документов, а крупный заказчик не станет работать с подрядчиком, у которого нет политики обработки данных.
Подробный разбор с примерами, порядком подачи уведомления и ссылками на официальные сайты — в уроке «Что обязательно должно быть на сайте». Это инструкция, а не мотивация: её читают до публикации, а не после.
Если сайт собирает данные, рядом стоят две статьи: «Как это работает в жизни» — где живёт код и что требует закон о персональных данных, и «Вирусы, дыры и защита» — что проверить, чтобы данные не утекли.
Дата данных
Материал верен на 19 октября 2026 года. Законы и формы госуслуг меняются: перед публикацией сверьтесь с действующей редакцией и покажите документы юристу. Ссылки ведут на официальные сайты, а не на пересказы.