Какие документы должны быть на сайте: обязательный список для бизнеса

Какие документы должны быть на сайте, зависит от двух вещей: собираете ли вы данные посетителей и продаете ли что-то прямо на сайте. Если на сайте есть хотя бы форма заявки или счетчик посещений, минимум такой: реквизиты владельца, политика обработки персональных данных, согласие на обработку и уведомление о cookie. Магазину и всем, кто принимает оплату, к этому добавляются оферта и условия продажи.

Ниже разберем, какие документы должны быть на сайте у компании, ИП и интернет-магазина: что в каждом писать, куда ставить ссылку и во что обходится его отсутствие. Суммы штрафов и номера статей проверены по действующим редакциям законов на октябрь 2026 года.

Обязательные документы на сайте: сводная таблица

Если совсем коротко, вот какие документы нужны на сайте и откуда берется каждое требование. Подробности по каждому документу ниже.

Документ	Кому нужен	Где разместить	Основание
Реквизиты и сведения о владельце	всем	подвал, страница «Контакты»	ч. 2 ст. 10 149-ФЗ
Политика обработки персональных данных	всем, кто собирает данные через сайт	подвал, ссылка у каждой формы	ч. 2 ст. 18.1 152-ФЗ
Согласие на обработку персональных данных	всем, у кого есть формы	отдельная страница, чекбокс у формы	ст. 9 152-ФЗ
Уведомление о cookie	сайтам с аналитикой, онлайн-чатом, рекламными пикселями	баннер при первом заходе	152-ФЗ, если cookie позволяют узнать человека
Пользовательское соглашение	сайтам с регистрацией и личным кабинетом	подвал, форма регистрации	правила сайта
Публичная оферта	магазинам и всем, кто принимает оплату на сайте	подвал, оформление заказа	ст. 435 и 437 ГК РФ
Согласие на рекламную рассылку	тем, кто отправляет рассылки	отдельный чекбокс у подписки	ч. 1 ст. 18 38-ФЗ
Согласие на распространение персональных данных	тем, кто публикует данные людей	отдельно от основного согласия	ст. 10.1 152-ФЗ

Какие документы нужны на сайте любому бизнесу

Под сбором данных закон понимает больше, чем кажется. Телефон в форме заявки, почта для рассылки, имя в окне чата: все это персональные данные. Даже на сайте без единой формы почти всегда стоит счетчик посещений, а он записывает cookie и узнает посетителя при следующем визите.

Поэтому, если спрашиваете, какие документы обязательно должны быть на сайте при любом раскладе, ответ такой: четыре документа ниже. Они нужны практически любому коммерческому сайту.

Реквизиты и сведения о владельце

Что это: блок с данными о том, кто стоит за сайтом.

Когда нужен: всегда. Часть 2 статьи 10 закона «Об информации» (149-ФЗ) обязывает владельца сайта разместить на нем свое наименование, место нахождения, адрес и адрес электронной почты для обращений.

Что в нем должно быть: у ООО полное название, ИНН, ОГРН, адрес и почта. У ИП фамилия, имя и отчество, ИНН, ОГРНИП, адрес и почта.

Где разместить: в подвале на всех страницах и на странице контактов. Посетитель ищет реквизиты именно там, и проверяющий тоже.

Политика обработки персональных данных

Что это: документ о том, какие данные вы собираете, зачем, сколько храните, кому передаете и что человек может с этим сделать: узнать, исправить, отозвать согласие.

Когда нужен: как только сайт собирает хоть какие-то персональные данные. Часть 2 статьи 18.1 закона «О персональных данных» (152-ФЗ) требует, чтобы оператор, который собирает данные через интернет, опубликовал политику в сети и дал к ней неограниченный доступ. На практике это значит: без регистрации, пароля и запроса.

Что в ней должно быть:

• цели обработки: ответить на заявку, выполнить заказ, прислать рассылку;
• какие данные собираете: имя, телефон, почта, cookie;
• правовые основания и действия с данными: сбор, запись, хранение, удаление;
• кому передаете: CRM, почтовый сервис, служба доставки;
• где хранятся данные. С 1 июля 2025 года собирать данные граждан России в базы за границей нельзя (ч. 5 ст. 18 152-ФЗ), так что зарубежный сервис для заявок теперь риск;
• как отозвать согласие и как связаться с оператором.

Где разместить: ссылка в подвале и рядом с каждой формой.

Шаблон с чужого сайта описывает чужие процессы: другие цели, другие сервисы, другие сроки хранения. Политика должна совпадать с тем, что на самом деле происходит с данными на вашем сайте. Иначе формально документ есть, а по сути он не про вас.

Согласие на обработку персональных данных

Что это: разрешение человека обрабатывать его данные для конкретной цели.

Когда нужен: у каждой формы, где человек что-то о себе оставляет.

Что в нем должно быть: какие данные, для какой цели, какие действия с ними, на какой срок и как согласие отозвать. Статья 9 152-ФЗ требует, чтобы согласие было конкретным, информированным и однозначным.

Главное изменение последних лет: с 1 сентября 2025 года согласие должно быть оформлено отдельно от других документов, которые человек подтверждает (ч. 1 ст. 9 152-ФЗ). Одна галочка «Согласен с политикой, офертой и обработкой данных» больше не годится. Согласие живет на своей странице, со своей ссылкой и своим чекбоксом.

Где разместить: отдельная страница, ссылка на нее у формы и чекбокс, который человек ставит сам. Заранее проставленная галочка плохо вяжется с требованием, чтобы согласие было сознательным и однозначным: человек его не давал, за него решил сайт.

Уведомление о cookie

Что это: баннер при первом заходе на сайт. В нем сказано, что сайт использует cookie, есть ссылка на подробности и кнопка согласия.

Когда нужно: если на сайте стоит Яндекс Метрика, онлайн-чат, рекламные пиксели или что-то похожее.

Правовая сторона: отдельного закона о cookie в России нет. Но если cookie вместе с другими данными позволяют узнать конкретного человека, это уже персональные данные, и на них распространяется 152-ФЗ. Спорить с проверяющим о том, узнает ли ваш счетчик человека, дороже, чем поставить баннер. Это пара строк кода.

Что в нем должно быть: какие cookie использует сайт (технические, аналитические, рекламные), зачем, какие сервисы их ставят и как их отключить. Подробности обычно выносят в отдельный документ о cookie или в раздел политики.

Где разместить: баннер внизу экрана при первом визите, ссылка на документ о cookie в подвале.

Дополнительные документы: когда они нужны

Какие документы нужно разместить на сайте сверх обязательного минимума, зависит от того, что сайт умеет. Ниже четыре самых частых случая.

Пользовательское соглашение

Правила пользования сайтом: регистрация, личный кабинет, права на материалы, кто за что отвечает. Нужно сервисам, площадкам, сайтам с личным кабинетом и комментариями. Сайту-визитке с одной формой заявки оно обычно ни к чему.

Публичная оферта

Предложение заключить договор на условиях, которые видит любой посетитель (ст. 435 и 437 ГК РФ). Человек оплатил заказ, значит, принял оферту, и договор заключен. Оферта нужна, если на сайте можно заказать и оплатить товар или услугу. Внутри: что продаете, цена, порядок оплаты, сроки, доставка или оказание услуги, возврат, реквизиты продавца.

Согласие на рекламную рассылку

По части 1 статьи 18 закона «О рекламе» (38-ФЗ) рекламу по электронной почте, СМС и в мессенджерах можно отправлять только тем, кто заранее на это согласился. Значит, у формы подписки нужен отдельный чекбокс, не совмещенный с согласием на обработку данных. Подписали человека на акции заодно с заявкой? Это уже нарушение рекламного закона.

Согласие на распространение персональных данных

Если вы публикуете данные людей для всех, обычного согласия мало. Фото и имена сотрудников в разделе «Команда», отзывы клиентов с фамилией и фотографией: на все это нужно отдельное согласие на распространение (ст. 10.1 152-ФЗ). Оформляется оно обособленно от согласия на обработку.

Какие документы должны быть на сайте компании

Сайт компании, который рассказывает об услугах и принимает заявки, без онлайн-оплаты: самый частый случай. Какие документы должны быть размещены на сайте такой компании:

• реквизиты в подвале;
• политика обработки персональных данных;
• согласие на обработку у каждой формы;
• уведомление о cookie, если подключена аналитика или чат.

На этом список того, какие документы обязательны на сайте компании без онлайн-оплаты, заканчивается. Остальное по ситуации. Оферта не нужна, если договор вы подписываете с клиентом отдельно, после заявки. Пользовательское соглашение понадобится, только если у клиентов есть личный кабинет. Раздел с командой и фотографиями сотрудников потянет за собой согласия на распространение. А если деятельность лицензируемая, на сайте размещают и сведения о лицензии.

Обязательные документы на сайте интернет-магазина

У магазина требований больше всего. Кроме статьи 26.1 закона «О защите прав потребителей» действуют Правила продажи товаров дистанционным способом (постановление Правительства РФ от 31.12.2020 № 2463). До покупки человек должен увидеть на сайте:

• кто продавец: наименование, адрес, ОГРН или ОГРНИП;
• основные свойства товара и место его изготовления;
• цену и условия оплаты;
• условия и сроки доставки;
• гарантийный срок, срок службы или годности;
• порядок и сроки возврата.

Покупатель вправе отказаться от товара надлежащего качества в течение 7 дней после получения. А если при доставке ему не дали в письменном виде информацию о порядке и сроках возврата, срок растягивается до трех месяцев (ч. 4 ст. 26.1 закона «О защите прав потребителей»). Поэтому условия возврата магазину нужны и на сайте, и в документах к заказу.

Плюс все, что нужно любому сайту: политика, согласие, cookie. И оферта, по которой человек покупает. Так что обязательные документы на сайте магазина длиннее, чем у компании, ровно на те страницы, которые касаются покупки.

Где разместить обязательные документы на сайте

Мало знать, какие документы должны быть размещены на сайте, важно еще, где именно. Отдельных требований к документам, выкладываемым на сайт, закон почти не ставит. Главное, чтобы человек нашел их без усилий, а согласие давал сам. На практике это выглядит так:

1. Подвал. Ссылки на все документы на каждой странице сайта.
2. Формы. У каждой формы чекбокс согласия, пустой по умолчанию, и ссылка на текст согласия и политику. Без галочки заявка не отправляется.
3. Оформление заказа. Ссылка на оферту рядом с кнопкой оплаты.
4. Первый заход. Баннер о cookie внизу экрана.

Документы на сайте удобнее делать обычными страницами, а не файлами для скачивания: страница открывается на телефоне сразу, а PDF надо скачать и найти.

Нужно ли уведомлять Роскомнадзор

По статье 22 152-ФЗ оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении их обрабатывать. С 1 сентября 2022 года большую часть исключений из этого правила отменили. Без уведомления теперь можно обходиться в узких случаях, например когда данные обрабатывают без средств автоматизации, на бумаге.

Этот пункт часто выпадает, когда разбираются, какие документы нужно разместить на сайте: уведомление на сайте не публикуют, но подать его надо. Заявки с сайта приходят на почту или в CRM, то есть обрабатываются автоматически. Поэтому владельцу сайта с формой уведомление, как правило, нужно. Подают его через портал персональных данных Роскомнадзора, это бесплатно. Если сведения потом поменяются, например вы подключили новую CRM, Роскомнадзору сообщают об изменениях не позднее 15-го числа следующего месяца.

Штрафы за отсутствие документов на сайте

Разговор о том, какие документы должны быть на сайте в 2026 году, без штрафов неполный. Штрафы за нарушения в работе с персональными данными собраны в статье 13.11 КоАП РФ, и с 30 мая 2025 года часть сумм выросла. Ниже суммы в действующей редакции; индивидуальный предприниматель по частям 8 и 10 отвечает как организация, а по части 2 как должностное лицо.

Нарушение	Ст. 13.11 КоАП	Должностные лица	ИП	Организации
Политика не опубликована или к ней нет свободного доступа	ч. 3	6–12 тыс. ₽	10–20 тыс. ₽	30–60 тыс. ₽
Обработка без согласия, когда оно обязательно, или согласие без нужных сведений	ч. 2	100–300 тыс. ₽	100–300 тыс. ₽	300–700 тыс. ₽
Нет уведомления в Роскомнадзор	ч. 10	30–50 тыс. ₽	100–300 тыс. ₽	100–300 тыс. ₽
Данные граждан РФ собираются в базы за границей	ч. 8	100–200 тыс. ₽	1–6 млн ₽	1–6 млн ₽

Каждое нарушение считается отдельно. Сайт без политики, без отдельного согласия и без уведомления может набрать штрафов сразу по трем частям статьи. Поэтому с вопросом, какие документы должны быть на сайте, лучше разобраться до проверки, а не после нее.

Чек-лист: проверьте свой сайт за 5 минут

Чтобы понять, какие документы нужны на сайте именно вам и каких не хватает, пройдитесь по списку. Каждое «нет» стоит закрыть.

• В подвале есть наименование, ИНН и ОГРН (ОГРНИП), адрес и почта владельца.
• Политика обработки персональных данных открывается с любой страницы, без регистрации.
• Политика описывает ваши формы, ваши сервисы и ваши сроки хранения, а не чужие.
• Согласие на обработку лежит отдельной страницей, а не пунктом внутри политики.
• У каждой формы есть чекбокс согласия, и он не отмечен заранее.
• При первом заходе появляется баннер о cookie.
• Если принимаете оплату, есть оферта и ссылка на нее у кнопки оплаты.
• Если есть рассылка, у подписки отдельный чекбокс согласия на рекламу.
• Данные из форм уходят в сервисы с серверами в России.
• Уведомление в Роскомнадзор подано, если оно требуется.

Как это устроено на нашем сайте

Какие документы должны быть на сайте, честнее показать на своем примере, чем пересказывать закон. На sergeev.studio все сделано по списку выше:

Подвал. На каждой странице внизу реквизиты «ИП Сергеев В. С. · ИНН 771707864603 · ОГРНИП 324508100620525» и ссылки на согласие и политику. Почта и адрес стоят в подвале выше.

Политика. Политика обработки персональных данных открывается без регистрации, с оглавлением и датой обновления. В первом же пункте названы оператор, ИНН и ОГРНИП.

Форма заявки. Чекбокс согласия пустой, рядом ссылки на согласие на обработку и политику. Пока галочки нет, заявка не уйдет.

Cookie. При первом заходе внизу экрана появляется баннер. Кнопка «Необходимые» оставляет только технические cookie, «Подробнее» ведет на документ о cookie. На странице контактов те же реквизиты повторены отдельным блоком.

Адаптацию под 152-ФЗ мы делаем при разработке любого сайта. Пишем документы для сайта: политику, согласие и документ о cookie под ваши реальные формы и сервисы, ставим чекбоксы и баннер. Выяснять самим, какие документы нужно разместить на сайте, вам не придется: список составляем мы. Если вашему бизнесу нужно уведомление в Роскомнадзор, помогаем его подать.

Итог

Какие документы обязательны на сайте, по сути решает одно: собираете ли вы данные и продаете ли онлайн. Реквизиты, политика, отдельное согласие и cookie нужны почти всем. Оферта, соглашение и согласие на рассылку зависят от того, что умеет сайт.

Подготовить документы на сайте один раз проще, чем потом объяснять Роскомнадзору, почему согласие спрятано в оферте. А если не хочется разбираться, какие документы нужны на сайте именно вам, мы проверим его и подготовим документы под ваши формы и сервисы.