Проверка интернет-магазина на соответствие 152-ФЗ

Бесплатная проверка интернет-магазина на 152-ФЗ: введите адрес и за минуту увидите, что исправить. Магазин собирает персональные данные на каждом шаге: в заказе, регистрации, подписке и обратном звонке. Отсюда много мест для ошибок: политика, согласие в форме, cookie-баннер, зарубежные скрипты.

Сканируются только публичные страницы. Мы ничего не меняем и не сохраняем данные с вашего сайта. Отправляя форму, вы соглашаетесь с обработкой технических данных (IP, cookie) согласно политике обработки персональных данных.

Это автоматическое сканирование публичных страниц, а не юридическое заключение. 16 проверок, около минуты, без регистрации и доступа к сайту.

Какие данные собирает сайт

Где чаще всего находят нарушения

Согласие на обработку ПДн в формах

Для оформления заказа основанием обычно служит договор, и согласие не обязательно (п. 5 ч. 1 ст. 6 152-ФЗ). А для подписки, «Узнать о поступлении» и регистрации ради скидок основанием чаще всего будет согласие. Его оформляют отдельной пустой отметкой. Многие магазины ставят отметку во всех формах, чтобы не спорить об основании.

ст. 6, 9 152-ФЗ
Чек-бокс принятия оферты

Закон считает принятием оферты и оплату заказа (п. 3 ст. 438 ГК РФ). Но отметка «Принимаю условия» рядом с кнопкой заказа помогает доказать, что покупатель видел условия до покупки. Одной ссылки в подвале для этого мало.

ст. 438 ГК РФ
Публичная оферта

У магазина должны быть опубликованы условия продажи, доставки, оплаты и возврата. Их обычно оформляют публичной офертой.

ст. 435, 437 ГК РФ; ст. 8–10 ЗоЗПП
Согласие на рекламные рассылки

Согласие на рассылку акций даётся отдельной отметкой, не вместе с согласием на заказ. Предзаполненная галочка не считается согласием.

ч. 1 ст. 18 38-ФЗ «О рекламе»
Cookie-баннер с согласием

Магазины ставят много рекламных и аналитических cookie: ретаргетинг, пиксели, счётчики. Лучше включать их только после согласия посетителя.

ст. 6, ст. 9 152-ФЗ (позиция РКН 2023–2025)
Зарубежные сервисы и трансграничная передача

Типичный набор: Google Analytics, шрифты и карты с зарубежных серверов, виджеты чата и отзывов, reCAPTCHA. Каждый такой скрипт может передавать данные покупателей за границу.

ст. 12 152-ФЗ
Хранение баз ПДн на серверах в России

Базы покупателей граждан РФ должны первично записываться и храниться на серверах в России. Это касается хостинга, CRM и сервисов рассылок.

ч. 5 ст. 18 152-ФЗ
Уведомление РКН об обработке ПДн

Магазин обрабатывает данные покупателей, поэтому обязан уведомить Роскомнадзор и попасть в реестр операторов ПДн. Проверим по ИНН, если вы его укажете.

ст. 22 152-ФЗ

Нашли нарушение? Отдайте ТЗ разработчику

По каждому пункту: что исправить и как принять работу. После исправлений проверьте сайт снова и убедитесь, что замечаний стало меньше.

Получить ТЗ, 1 990 ₽
❌ В форме «Узнать о поступлении» нет согласия на обработку персональных данных
Что исправить

Добавить в форму пустую отметку «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Ссылку на политику поставить рядом отдельно. Без отметки кнопка «Сообщить о поступлении» неактивна.

Как проверить

Откройте карточку товара, которого нет в наличии. В форме есть пустая отметка со ссылкой на согласие, и заявка без неё не отправляется.

Частые вопросы