Юридический минимум интернет-магазина: что обязательно должно быть на сайте и в процессах

Реквизиты, оферта, оплата, доставка, возврат, чек и работа с претензиями — по правилам, действующим в России в 2026 году

Любой интернет-магазин в России — юридическое лицо, ИП или самозанятый — обязан: разместить на сайте полные сведения о продавце; опубликовать условия продажи (оферту) и обеспечить их акцепт покупателем; выдавать кассовый чек по 54-ФЗ при любой форме оплаты; соблюдать право покупателя вернуть товар надлежащего качества в течение 7 дней (а при отсутствии письменной информации о порядке возврата — в течение 3 месяцев); публиковать политику обработки персональных данных и подать уведомление в Роскомнадзор; отвечать на претензии в установленные сроки. С февраля 2026 года изменились правила взыскания потребительского штрафа и неустойки, а с сентября 2026 года вступают в силу очередные поправки в Правила продажи товаров дистанционным способом. Ниже — по порядку, что именно нужно сделать и на какие нормы опираться.

Кому и зачем нужна эта статья

Материал полезен тем, кто открывает интернет-магазин или магазин на маркетплейсе, а также тем, кто уже торгует, но собирает юридическую часть по кусочкам и не уверен, что ничего не забыл. Речь пойдёт не о том, как выбрать нишу или настроить рекламу, а о минимальном наборе документов и процедур, без которых дистанционная торговля в России формально незаконна — и за отсутствие которых можно получить штраф от Роспотребнадзора, Роскомнадзора или проиграть спор с покупателем в суде.

Правовая база не ограничивается одним законом. Она складывается из нескольких пластов:

• Гражданский кодекс РФ — общие правила о договоре розничной купли-продажи (глава 30, § 2) и о публичной оферте (ст. 437, 494 ГК РФ);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — обязательная информация о товаре и продавце (ст. 10), право на возврат при дистанционной торговле (ст. 26.1), ответственность продавца (ст. 13, 23);
• Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи» — детальные правила именно для дистанционного способа продажи, действующие с изменениями и дополнениями; отдельные нормы этого документа периодически обновляются, последние поправки вступают в силу 1 сентября 2026 года, а само постановление в текущей редакции действует до 1 сентября 2027 года[1];
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» — обязанность выдавать кассовый чек;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка данных покупателей;
• отраслевые нормы — о маркировке товаров, о рекламе, о НПД для самозанятых.

Как это работает: договор, оферта и чек

Юридически покупка в интернет-магазине — это договор розничной купли-продажи, только заключаемый дистанционно. Правило ст. 493 ГК РФ о том, что такой договор считается заключённым в надлежащей форме с момента выдачи покупателю кассового, товарного чека, электронного или иного документа, подтверждающего оплату, применяется и к онлайн-торговле — но само по себе оно не отменяет необходимости заранее согласовать с покупателем условия сделки [2].

Именно для этого нужна публичная оферта: предложение продавца заключить договор на определённых условиях (ст. 437, 494 ГК РФ), адресованное неограниченному кругу лиц. Покупатель заключает договор, совершая акцепт — оформляя заказ, нажимая кнопку «Оплатить» или иным действием, прямо указанным в самой оферте (ст. 438 ГК РФ) [3]. Чек подтверждает факт оплаты, но не условия сделки — сроки доставки, порядок возврата, ответственность сторон фиксируются именно в оферте, и без неё магазин рискует остаться без аргументов в споре о сроках или качестве товара [4].

Отдельно от оферты в Правилах продажи закреплены требования к самой дистанционной процедуре: продавец обязан до заключения договора предоставить покупателю информацию о товаре, продавце, порядке оплаты и доставки, а также обеспечить возможность идентифицировать заказ, ознакомиться с условиями до оплаты и получить подтверждение оформленного заказа [1].

Реквизиты и обязательные сведения о продавце

Статья 10 Закона о защите прав потребителей требует своевременно предоставлять покупателю необходимую и достоверную информацию, в том числе адрес (место нахождения), фирменное наименование (наименование) изготовителя (исполнителя, продавца), уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера[5]. На практике это означает, что на сайте должны быть открыто размещены:

• полное фирменное наименование юрлица или ФИО ИП/самозанятого;
• место нахождения (юридический адрес) и, желательно, фактический адрес;
• ИНН, ОГРН/ОГРНИП;
• режим работы, включая работу службы поддержки;
• контакты для связи (телефон, e-mail, юридический адрес для претензий).

Одного названия магазина недостаточно — регулятор прямо указывает, что нужно раскрыть место регистрации, ИНН, ОГРН и режим работы компании или ИП [6]. Обычно эти данные выносят в отдельный раздел «Реквизиты» или «О компании» и дублируют в оферте и в футере сайта [7]. Помимо реквизитов продавца, на сайте должны быть представлены сведения о самом товаре — характеристики, цена, условия гарантии — и правила продажи (второй обязательный документ, поясняющий, что товар продаётся для личного использования и покупатель имеет статус потребителя) [7].

Российская специфика: что изменилось в 2025–2026 годах

1. Изменения в правилах дистанционной торговли. Действующие Правила продажи товаров по договору розничной купли-продажи утверждены постановлением Правительства РФ от 31.12.2020 № 2463 и заменили прежние правила 2007 года. Документ регулярно донастраивается: часть норм менялась постановлением от 17.05.2024 № 616, а очередной блок изменений, утверждённых постановлением от 30.05.2026 № 657, вступает в силу с 1 сентября 2026 года [1]. Из практического — сохраняется обязанность продавца до оплаты предоставить покупателю полную информацию о существенных условиях договора, а продажа через мобильное приложение регулируется теми же Правилами, что и продажа через сайт, с аналогичными требованиями к раскрытию информации [1].

2. Право на возврат товара надлежащего качества. Согласно ст. 26.1 Закона о защите прав потребителей и Правилам продажи, покупатель вправе отказаться от товара в любое время до его передачи, а после передачи — в течение семи дней [8]. При этом на дистанционную торговлю не распространяется перечень товаров надлежащего качества, не подлежащих возврату (в отличие от офлайн-магазинов) — вернуть можно практически любой товар, кроме имеющего индивидуально-определённые свойства, которые делают его пригодным только для конкретного покупателя [9]. Условие: сохранены товарный вид, потребительские свойства и документ, подтверждающий покупку (либо иные доказательства) [10]. Если информация о порядке и сроках возврата не была предоставлена покупателю в письменном виде в момент доставки, срок возврата увеличивается до трёх месяцев с момента передачи товара [11]. Деньги за возвращённый товар продавец обязан вернуть не позднее 10 дней с момента предъявления соответствующего требования, за вычетом расходов на обратную доставку [12].

3. Реформа потребительского штрафа и неустойки (с февраля 2026 года). Раньше суд был обязан взыскать с продавца штраф в размере 50% от присуждённой суммы за любое неудовлетворение требований потребителя в добровольном порядке — это правило нередко использовалось недобросовестными покупателями. С февраля 2026 года в п. 6 ст. 13 Закона о защите прав потребителей внесены поправки: штраф теперь не взыскивается, если требования не удалось удовлетворить добровольно по вине самого потребителя (например, он не предоставил товар для проверки качества или не сообщил реквизиты для возврата денег), если просрочка произошла по вине добросовестно выбранного контрагента продавца, либо если стороны заключили медиативное соглашение, которое не было нарушено по вине продавца [13]. Одновременно законная неустойка за просрочку (1% цены товара за каждый день) теперь ограничена ценой самого товара и не может превышать её [13]. Бремя доказывания вины потребителя или добросовестности выбора контрагента лежит на продавце — то есть эти основания работают только при наличии у бизнеса документально подтверждённой позиции [13].

4. Онлайн-касса и кассовый чек (54-ФЗ). Интернет-магазин обязан применять контрольно-кассовую технику независимо от способа оплаты — картой, через СБП, наличными курьеру или иным способом; при этом закон прямо разрешает не печатать бумажный чек, если покупателю обеспечена передача чека в электронной форме — на e-mail или по номеру телефона [14]. Чек должен быть сформирован при получении оплаты (в том числе предоплаты) и содержать обязательные реквизиты: наименование продавца, ИНН, систему налогообложения, наименование товара, сумму и способ расчёта, признак предмета расчёта и т.д. [15]. Для приёма предоплаты действует то же правило: чек пробивается в момент получения аванса, а не в момент отгрузки товара [16].

5. Персональные данные и уведомление Роскомнадзора. Интернет-магазин практически всегда выступает оператором персональных данных клиентов (ФИО, телефон, адрес доставки, иногда — платёжные данные), даже если использует стороннюю платформу для приёма заказов: ответственность как оператора несёт именно владелец магазина [17]. Оператор обязан:

• получить согласие покупателя на обработку персональных данных (обычно — чекбокс при оформлении заказа со ссылкой на политику конфиденциальности);
• опубликовать на сайте политику обработки персональных данных с описанием целей сбора, перечня данных, сроков хранения и прав субъекта [18];
• подать уведомление в Роскомнадзор о начале обработки персональных данных по установленной форме, если деятельность не подпадает под исключения [19].

С 30 мая 2025 года резко выросли штрафы за нарушения в этой сфере: за отсутствие уведомления Роскомнадзора — до 50 000 рублей для должностных лиц и ИП и до 300 000 рублей для юридических лиц [20], а за утечку персональных данных — от 10 до 15 млн рублей [21]. По оценке юристов, штрафы за отсутствие уведомления выросли почти в сто раз по сравнению с прежними суммами [20] — то есть для интернет-магазина в 2026 году это не формальность, а материальный риск.

6. Оплата и приём платежей. Для приёма оплаты картами интернет-магазину нужен договор интернет-эквайринга с банком или платёжным агрегатором. Соответствие стандарту безопасности данных платёжных карт PCI DSS обязательно для всех участников цепочки — торговых точек, платёжных шлюзов, процессинговых центров и банков-эквайеров [22], но для большинства небольших интернет-магазинов, обрабатывающих менее 20 000 транзакций в год, требования упрощены до заполнения листа самооценки без внешнего аудита [22]. При оплате картой данные передаются платёжному сервису в зашифрованном виде по протоколу TLS, а платёж, как правило, дополнительно подтверждается через 3-D Secure [23]. Важный практический момент: интернет-магазин не должен сам получать, хранить или передавать номера карт и CVV-коды в открытом виде — эти данные должны обрабатываться исключительно на стороне сертифицированного платёжного сервиса [24].

7. Маркировка товаров «Честный знак». Если магазин продаёт товары из перечня подлежащих обязательной маркировке (одежда, обувь, парфюмерия, отдельные продукты питания и т.д.), при продаже нужно сканировать код маркировки и передавать сведения о выбытии товара из оборота в систему «Честный знак», а касса должна быть настроена на включение кода маркировки в чек. Перечень товарных групп ежегодно расширяется — например, в 2026 году под маркировку поэтапно попадают новые категории кондитерских и хлебобулочных изделий (печенье, вафли, мармелад, зефир, пастила, круассаны, торты и другие) [25], поэтому актуальный список и сроки стоит сверять по конкретной товарной категории заранее, до начала продаж.

8. Ограничения для самозанятых. Если магазин работает на форме самозанятости (налог на профессиональный доход), важно помнить о прямом запрете: самозанятый не вправе перепродавать товары, купленные для перепродажи в неизменном виде — продавать можно только товары собственного производства или существенно переработанные [26]. Кроме того, самозанятым запрещено продавать подакцизные и подлежащие обязательной маркировке товары [27], а нанимать сотрудников для ведения этой деятельности нельзя в принципе — форма самозанятости этого не допускает [26]. Если бизнес предполагает закупку готовых товаров у поставщиков, форма самозанятости не подходит — потребуется регистрация ИП или ООО.

Варианты реализации: что можно сделать самостоятельно, а что требует технической доработки

Юридический минимум можно закрыть тремя способами, и выбор зависит от масштаба и сложности магазина:

1. Типовые шаблоны и конструкторы сайтов. Для небольшого магазина на конструкторе (Tilda, InSales и подобных) часто уже есть базовые шаблоны оферты и политики конфиденциальности, которые нужно донастроить под конкретный товар и реквизиты. Это самый быстрый и дешёвый вариант, но он требует внимательной ручной проверки — шаблон не учитывает специфику конкретных товаров (например, маркируемых или требующих сертификации).
2. Юридическая доработка документов под конкретный бизнес. Оферту, политику конфиденциальности и правила возврата стоит писать или проверять с учётом реального товарного ассортимента, способов доставки и оплаты — типовой шаблон может не покрывать частный случай (предзаказ, рассрочка, самовывоз, международная доставка) и создавать риски при проверке Роспотребнадзором.
3. Техническая интеграция процессов. Отдельный слой — не тексты документов, а то, как они реализованы технически: правильная фиксация акцепта оферты и согласия на обработку персональных данных в базе заказов, автоматическая передача данных в кассу и систему маркировки, интеграция с CRM и 1С для учёта возвратов и претензий, контроль за тем, какие поля на сайте и в CRM реально содержат персональные данные и куда они уходят при интеграциях с внешними сервисами.

Если для первых двух пунктов обычно достаточно готового решения или разовой юридической консультации, то третий пункт — там, где чаще всего возникают незаметные нарушения: форма обратной связи или виджет онлайн-чата на сайте начинает передавать персональные данные стороннему сервису, о котором в политике конфиденциальности не сказано ни слова, а обновление CRM меняет состав собираемых полей без уведомления Роскомнадзора о том, что цели или категории обработки изменились.

Практические шаги при запуске интернет-магазина

1. Определить организационно-правовую форму (ИП, ООО, самозанятость) с учётом планируемого ассортимента — если планируется перепродажа готовых товаров, форма самозанятости не подойдёт.
2. Подготовить и опубликовать на сайте: реквизиты продавца, публичную оферту с условиями оплаты и доставки, правила (порядок) возврата товара, политику обработки персональных данных.
3. Настроить фиксацию акцепта оферты и согласия на обработку персональных данных при оформлении заказа (чекбокс, привязанный к конкретной версии документа и дате).
4. Подключить и зарегистрировать онлайн-кассу, настроить отправку электронного чека покупателю при каждой оплате, включая предоплату.
5. Подключить интернет-эквайринг через банк или платёжного агрегатора, не принимающий и не хранящий данные карт на стороне самого магазина.
6. Подать уведомление в Роскомнадзор об обработке персональных данных, если магазин ещё не зарегистрирован как оператор.
7. Проверить товарный ассортимент на предмет обязательной маркировки и, если нужно, зарегистрироваться в системе «Честный знак» и настроить передачу данных о выбытии товара из оборота.
8. Прописать внутренний регламент обработки претензий — сроки ответа, ответственное лицо, шаблон ответа покупателю.

Ограничения, ошибки и риски

Самые частые нарушения, которые фиксирует Роспотребнадзор при проверках интернет-магазинов: привозят товар, не соответствующий описанию на сайте; не публикуют юридическую информацию о компании; отказываются оформлять возврат товара; доставляют товар с браком или не доставляют вовсе [6]. К этому стоит добавить:

• Оферта без чекбокса согласия. Если ссылка на оферту есть в футере, но покупатель нигде явно не подтверждает согласие с её условиями, суд может расценить это как отсутствие акцепта [4].
• Задним числом изменённые условия оферты. Условия, действовавшие на момент оформления заказа, нельзя менять после того, как покупатель уже согласился с ними и оплатил заказ [28].
• Отсутствие письменного порядка возврата в момент доставки. Это автоматически продлевает срок возврата товара с 7 дней до 3 месяцев — при большом потоке заказов такая недоработка формы доставки может создать существенную финансовую нагрузку [11].
• Смешение персональных данных и маркетинговых рассылок. Согласие на обработку данных для обработки заказа и согласие на рекламные рассылки — разные основания обработки; их нельзя объединять в одном неотключаемом чекбоксе.
• Наивная уверенность, что раз данные хранит подрядчик (платформа, CRM, форма на Tilda), ответственности у владельца магазина нет. С точки зрения 152-ФЗ оператором остаётся именно владелец магазина, а подрядчик — лицом, обрабатывающим данные по его поручению [17].
• Работа как самозанятый с перепродажей закупленного товара. Это прямое нарушение условий НПД с риском доначисления налогов и лишения статуса самозанятого [27].

Как выбрать решение под свою ситуацию

Если магазин небольшой, с узким и стабильным ассортиментом без маркируемых товаров, обычно достаточно: типового шаблона документов, донастроенного под реальные реквизиты и условия, готовой онлайн-кассы от эквайринг-провайдера и стандартной формы согласия на обработку данных. Отдельная разработка не требуется.

Разработка или интеграция становится оправданной, когда:

• ассортимент включает маркируемые товары и нужна автоматическая передача сведений в «Честный знак» без ручного дублирования данных между кассой, сайтом и учётной системой;
• магазин работает через несколько каналов продаж (сайт, маркетплейсы, мобильное приложение) и данные о заказах, персональных данных и возвратах должны синхронизироваться между CRM, 1С и внешними системами без потери информации о том, кто и когда дал согласие на обработку данных;
• нужно наладить постоянный контроль за тем, какие поля на сайте, в формах и в интеграциях фактически содержат персональные данные, чтобы вовремя обновлять уведомление в Роскомнадзор и политику конфиденциальности при появлении новых форм, виджетов или CRM-полей.

Как может помочь «Пятый фактор»

Юридический текст оферты или политики конфиденциальности — только половина задачи; вторая половина — то, как эти документы реализованы технически и остаются ли они актуальными по мере того, как в магазине появляются новые формы, виджеты, интеграции с CRM или 1С. Команда «Пятого фактора» занимается именно этим: строит карту того, где на сайте и в связанных системах реально собираются и хранятся персональные данные и куда они уходят при интеграциях, чтобы новые риски — например, форма обратной связи, которая незаметно передаёт данные внешнему сервису, — были видны до того, как ими заинтересуется регулятор. Если нужна более глубокая интеграция — с кассой, системой маркировки «Честный знак» через True API, CRM или 1С, — команда «Пятого фактора» может изучить существующий процесс, оценить, достаточно ли готового решения, и помочь с архитектурой обмена данными и разработкой недостающей части.

Вывод

Юридический минимум интернет-магазина — это не разовая настройка, а набор документов и процессов, которые нужно поддерживать в актуальном состоянии: законодательство меняется практически каждый год, а вслед за ним меняются и требования к тому, что должно быть на сайте и как должны быть организованы касса, оплата и работа с персональными данными. Базовый комплект — реквизиты, оферта, порядок возврата, кассовый чек, политика конфиденциальности и уведомление в Роскомнадзор — закрывает основные требования закона, но его нужно регулярно сверять с обновлениями Правил продажи, изменениями в 152-ФЗ и новыми категориями маркируемых товаров. Чтобы обсудить задачу или получить консультацию, свяжитесь с командой «Пятого фактора» любым удобным способом.

Источники

[1] garant.ru — Постановление Правительства РФ от 31.12.2020 N 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи...» — https://base.garant.ru/400170336/

[2] zakonrf.info — Статья 493 ГК РФ. Форма договора розничной купли-продажи — https://www.zakonrf.info/gk/493/

[3] pravo163.ru — Публичная оферта в интернет-магазине: правила составления и ключевые риски — https://pravo163.ru/publichnaya-oferta-v-internet-magazine-pravila-sostavleniya-i-klyuchevye-riski/

[4] vc.ru — Публичная оферта для интернет-магазина: что это и как сделать договор оферты для сайта — https://vc.ru/legal/2199058-publichnaya-oferta-dlya-internet-magazina

[5] base.garant.ru — Статья 10 Закона РФ от 07.02.1992 N 2300-I «О защите прав потребителей» — https://base.garant.ru/10106035/3d3a9e2eb4f30c73ea6671464e2a54b5/

[6] sberbank.ru — Требования к интернет-магазинам: как и кто проверяет интернет-магазины — https://www.sberbank.ru/ru/s_m_business/pro_business/trebovaniya-k-internet-magazinam

[7] oborot.ru — Какие документы и обязательные сведения должны быть на сайте интернет-магазина — https://oborot.ru/articles/documents-na-saite-internet-magazina-53-i161725.html

[8] zaigraevo.gosuslugi.ru — Права потребителя на обмен и возврат товара надлежащего качества, приобретенного дистанционным способом — https://zaigraevo.gosuslugi.ru/dlya-zhiteley/novosti-i-reportazhi/novosti_436.html

[9] 77.rospotrebnadzor.ru — Правила возврата товаров при покупке дистанционным способом — https://77.rospotrebnadzor.ru/index.php/napravlenie/zpp/13817-pravila-vozvrata-tovarov-pri-pokupke-distantsionnym-sposobom-09-01-2025

[10] tetushi.tatarstan.ru — О правах потребителя при дистанционном способе продажи товаров — https://tetushi.tatarstan.ru/o-pravah-potrebitelya-pri-distantsionnom-sposobe.htm

[11] coolertorg.ru — Правила дистанционной торговли — https://coolertorg.ru/publications/pravila_distantsionnoy_torgovli/

[12] тимрегион.рф — О возврате товара, купленного дистанционным способом — https://xn--c1adicrjgmp.xn--p1ai/item/2313560

[13] 4dk.ru — Закон о защите прав потребителей 2026: штраф 50% и неустойка — https://www.4dk.ru/content/art/36823-cplus-sporyi-s-potrebitelyami-novyie-pravila-dlya-biznesa-20260508

[14] buh.ru — 54-ФЗ: как интернет-магазинам работать с онлайн-кассами — https://buh.ru/articles/documents/55697/

[15] reg.ru — Закон 54-ФЗ простыми словами: онлайн-кассы и обязанности бизнеса — https://www.reg.ru/blog/zakon-54-fz/amp/

[16] evotor.ru — Требования 54-ФЗ к онлайн-кассам — https://evotor.ru/blog/trebovaniya-54-fz-k-onlayn-kassam-chto-dolzhen-znat-predprinimatel/

[17] insales.ru — Персональные данные: информация для владельцев интернет-магазинов — https://www.insales.ru/collection/doc-chasto-zadavaemye-voprosy/product/personalnye-dannye-informatsiya-dlya-vladeltsev-internet-magazinov

[18] pimsolutions.ru — Персональные данные и интернет-магазины. Новое законодательство — https://pimsolutions.ru/stati/ecom/kak-internet-magazinu-xranit-personalnyie-dannyie-i-izbezhat-shtrafov.html

[19] kontur.ru — Обработка персональных данных в 2026: риски и штрафы — https://kontur.ru/market/spravka/31263-personalnye_dannye_klientov_v_sisteme_loyalnosti

[20] rnk.ru — Уведомление об обработке персональных данных 2026 в Роскомнадзор — https://www.rnk.ru/article/218084-uvedomlenie-ob-obrabotke-persdannyh

[21] glavbukh.ru — Миллионные штрафы за персданные с 30 мая 2025 года (Роскомнадзор) — https://www.glavbukh.ru/art/391377-shtrafy-za-obrabotku-rasprostranenie-i-utechku-personalnyh-dannyh-11xx-news

[22] pay.yandex.ru — PCI DSS: что это, требования стандарта, уровни, сертификация — https://pay.yandex.ru/blog/articles/chto-takoe-standart-pci-dss

[23] pay.yandex.ru — Как работает интернет-эквайринг — https://pay.yandex.ru/blog/articles/acquiring [24] habr.com — Безопасность платежей. Часть 1: Стандарт PCI DSS — https://habr.com/ru/companies/deiteriy/articles/180221/

[25] media.mts.ru — Маркировка товаров «Честный ЗНАК» в 2026 году — новые группы и этапы — https://media.mts.ru/business/212708-markirovka-tovarov-chestnyj-znak-v-2026-godu

[26] e-kontur.ru — Могут ли самозанятые продавать товары? — https://e-kontur.ru/enquiry/2145/mogut-li-samozanyatye-prodavat-tovary

[27] kontur.ru — Что может продавать самозанятый в 2026: разрешено и запрещено — https://kontur.ru/articles/43885-samozanyatyj_imeet_pravo_prodavat_tovary

[28] ezybrand.ru — Публичная оферта для интернет-магазина: судебная практика — https://ezybrand.ru/blog/oferta-dlya-internet-magazina/