Проверка интернет-магазина на соответствие 152-ФЗ
Бесплатная проверка интернет-магазина на 152-ФЗ: введите адрес и за минуту увидите, что исправить. Магазин собирает персональные данные на каждом шаге: в заказе, регистрации, подписке и обратном звонке. Отсюда много мест для ошибок: политика, согласие в форме, cookie-баннер, зарубежные скрипты.
Это автоматическое сканирование публичных страниц, а не юридическое заключение. 16 проверок, около минуты, без регистрации и доступа к сайту.
Какие данные собирает сайт
- ФИО, телефон и e-mail в форме заказа
- Адрес доставки
- История заказов в личном кабинете
- Подписка на рассылку и акции
- Cookie, пиксели и счётчики для рекламы
Где чаще всего находят нарушения
Для оформления заказа основанием обычно служит договор, и согласие не обязательно (п. 5 ч. 1 ст. 6 152-ФЗ). А для подписки, «Узнать о поступлении» и регистрации ради скидок основанием чаще всего будет согласие. Его оформляют отдельной пустой отметкой. Многие магазины ставят отметку во всех формах, чтобы не спорить об основании.
Закон считает принятием оферты и оплату заказа (п. 3 ст. 438 ГК РФ). Но отметка «Принимаю условия» рядом с кнопкой заказа помогает доказать, что покупатель видел условия до покупки. Одной ссылки в подвале для этого мало.
У магазина должны быть опубликованы условия продажи, доставки, оплаты и возврата. Их обычно оформляют публичной офертой.
Согласие на рассылку акций даётся отдельной отметкой, не вместе с согласием на заказ. Предзаполненная галочка не считается согласием.
Магазины ставят много рекламных и аналитических cookie: ретаргетинг, пиксели, счётчики. Лучше включать их только после согласия посетителя.
Типичный набор: Google Analytics, шрифты и карты с зарубежных серверов, виджеты чата и отзывов, reCAPTCHA. Каждый такой скрипт может передавать данные покупателей за границу.
Базы покупателей граждан РФ должны первично записываться и храниться на серверах в России. Это касается хостинга, CRM и сервисов рассылок.
Магазин обрабатывает данные покупателей, поэтому обязан уведомить Роскомнадзор и попасть в реестр операторов ПДн. Проверим по ИНН, если вы его укажете.
Нашли нарушение? Отдайте ТЗ разработчику
По каждому пункту: что исправить и как принять работу. После исправлений проверьте сайт снова и убедитесь, что замечаний стало меньше.
Получить ТЗ, 1 990 ₽Добавить в форму пустую отметку «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Ссылку на политику поставить рядом отдельно. Без отметки кнопка «Сообщить о поступлении» неактивна.
Откройте карточку товара, которого нет в наличии. В форме есть пустая отметка со ссылкой на согласие, и заявка без неё не отправляется.
Частые вопросы
- Согласие на обработку персональных данных в форме на сайте
- Политика обработки персональных данных: что в ней должно быть
- Cookie-баннер по российскому закону: нужен ли и что в нём писать
- Уведомление Роскомнадзора об обработке персональных данных
- Обработка персональных данных на сайте: что требует закон в 2026 году
- Штрафы за нарушение 152-ФЗ в 2026 году
- Запрет авторизации через иностранные сервисы: что грозит сайту