Юридический чек-лист интернет-магазина в России в 2026 году: документы, согласия, касса, домены

Юридический чек-лист интернет-магазина в России 2026

с учётом практики команды с 17-летним опытом разработки на OpenCart — Минимальный комплект для легального магазина в 2026 — политика ПД (152-ФЗ), онлайн-касса (54-ФЗ), оферта и правила возврата (ЗоЗПП), идентификация домена через Госуслуги (569-ФЗ) и проверка лицензий на шрифты. Пропускаешь один пункт — штрафы до 700 000 ₽ и блокировка домена.

Знакомый открыл магазин мерча на OpenCart в 2024. Сайт сделал за неделю, политику скопировал у конкурента, кассу не подключал — думал, раз ЮKassa проводит платежи, всё ок. Через полгода — проверка Роспотребнадзора по жалобе клиента: товар не вернули в срок. Выяснилось: политика ПД — копипаста, оферты нет, чеки не бьются. Три штрафа на 340 000 ₽ и предписание заблокировать сайт. На юристов ушло ещё 150 000. Потом он сказал: «Почему я тебя не послушал?» Пишу этот чек-лист, чтобы вы не повторяли.

Какие документы обязательны?
Политика ПД, оферта, правила возврата, реквизиты (ОГРН/ИНН), согласие на cookie.

Нужна ли онлайн-касса?
Да. 54-ФЗ обязывает. Чек уходит на email или SMS после оплаты.

Штраф за отсутствие политики ПД?
До 700 000 ₽ для юрлиц, до 300 000 ₽ для ИП (ст. 13.11 КоАП).

Штраф без кассы?
До 40 000 ₽ на должностное лицо, до 100% суммы расчёта (мин. 40 000 ₽) на юрлицо. Повторно — приостановка до 90 суток.

Маркировка обязательна?
Да, для обуви, одежды, шин, парфюмерии, БАДов, молочки — через «Честный ЗНАК». Штрафы до 500 000 ₽ с конфискацией.

Что должно быть на сайте: таблица

Нормативная база обновляется. Сверьтесь с актуальными редакциями перед запуском.

1. Документы: политики, оферта, реквизиты

Политика обработки персональных данных

По 152-ФЗ вы обязаны опубликовать политику. РКН проверяет не только наличие, но и соответствие. Был случай: владелец написал, что данные в России, а CRM стояла за рубежом. РКН вычислил по IP — штраф 300 000 ₽.

Что включить: цели сбора, перечень данных (ФИО, телефон, email, адрес, IP, cookie), основание обработки, сроки хранения, порядок удаления, меры защиты, кто имеет доступ, трансграничная передача.

Подробнее — 152-ФЗ, cookie и персональные данные.

Публичная оферта

Оферта — договор купли-продажи. Без неё суд встанет на сторону покупателя. Реальный кейс: магазин продал смартфон, он сломался. В оферте написали гарантию 14 дней, а по ЗоЗПП на технику — минимум год. Суд обязал вернуть деньги + штраф 50% за отказ добровольно удовлетворить требования.

Что указать: реквизиты продавца, порядок заказа, цены, доставка, возврат, ответственность, споры.

Правила возврата

По ЗоЗПП ст. 26.1 — 7 дней после получения без объяснений. Не сообщили письменно о порядке возврата — срок растягивается до 3 месяцев. Товары из перечня №2463 (бельё, косметика, ювелирка) — возврату не подлежат, но если брак — обязаны принять.

2. Персональные данные и cookie

Сбор ПД без согласия — самое частое нарушение. Магазин постельного белья поставил счётчики Яндекса и Google. Они собирали IP — это ПД. Согласия нет, в политике про метрику ни слова. РКН — штраф 100 000 ₽.

1. Уведомить РКН до сбора — штраф до 300 000 ₽
2. Явное согласие — галочка «по умолчанию» не считается
3. Cookie-баннер: только с явного согласия
4. Право на удаление данных
5. HTTPS — обязательно

3. Онлайн-касса и чеки: 54-ФЗ

54-ФЗ обязывает выдавать чек. Для онлайн-продаж — облачная касса через API платёжного шлюза. Ещё случай: магазин игрушек принимал оплату на карту ИП через СБП. ФНС выявила расхождение оборотов — 2,3 млн без кассы. Штраф 100% суммы — 2,3 млн + доначисление налогов. Магазин закрылся.

Как работает: платёж → облачная касса → фискальный чек → ОФД → ФНС → чек покупателю.

При предоплате — два чека: №1 при оплате (предоплата), №2 при отправке (полный расчёт). При получении — один чек.

4. Домены .ru/.рф: идентификация с сентября 2026

С 1 сентября 2026 — 569-ФЗ. Любая операция с доменом (.ru, .рф, .su) требует подтверждения через Госуслуги. Проблема: домен оформлен на фрилансера, который пропал, или на бывшего сотрудника — операцию отклонят. Знаю минимум три магазина, потерявших домены.

5. Возвраты и претензии

Покупатель вправе: отказаться до передачи, отказаться в течение 7 дней после получения, вернуть брак в течение гарантии (или 2 лет), получить деньги за 10 дней. Настройте статусы OpenCart — после отметки «Отправлен» счётчик дней на возврат. У одного клиента после автоматизации число претензий сократилось вдвое.

6. Маркировка «Честный ЗНАК»

Обязательно для: обуви, одежды, шин, парфюмерии, фототехники, БАДов, антисептиков, воды, молочки, табака, автозапчастей. В OpenCart добавьте поле для Data Matrix, передавайте код в чек, подключите ЭДО.

Реальный случай: магазин обуви продал 200 пар без маркировки. Штраф 450 000 ₽, товар изъяли.

7. Шрифты, картинки, модули

Три нарушения, о которых узнают после претензии:

1. Шрифты — коммерческое использование требует лицензии. Google Fonts (OFL) — безопасны. Сомнительные шрифты — до 5 млн ₽ компенсации. На магазин подали в суд за Roboto Slab в логотипе — отсудили 150 000 ₽.
2. Картинки — фото из поиска без лицензии = нарушение. Берите стоки или свои.
3. Пиратские модули — могут содержать shell-код и воровать данные.

8. Чек-лист

За 1 день: политика ПД → оферта → реквизиты → cookie-баннер → проверка шрифтов. За неделю: облачная касса → уведомление РКН → идентификация домена → замена шрифтов → HTTPS. Перед запуском: чеки → статусы заказов → маркировка → ЭДО → аудит безопасности.

Когда звать специалиста

Не уверены в документах или не знаете, как подключить кассу к OpenCart? Закажите доработку — настроим юридически корректный функционал под ваш магазин. Или напишите в Telegram — расскажем, с чего начать.

Часто задаваемые вопросы

Можно ли не публиковать политику конфиденциальности?
Нет. Политика обязательна с первого сбора данных. Штраф — до 700 000 ₽.

Сколько стоит облачная касса?
0–3 000 ₽ в месяц. Платёжные шлюзы (ЮKassa, CloudPayments) включают опцией.

Что делать, если домен на фрилансере?
До 01.09.2026 — восстановить через регистратора. После — только через Госуслуги.

Можно скопировать политику с другого магазина?
Нельзя. Документ должен совпадать с вашими процессами. Копия не сработает при проверке.

Штрафы за отсутствие маркировки?
До 500 000 ₽ для юрлиц с конфискацией. Уголовная — при крупном размере.

Источники

Версии OpenCart — GitHub. Расширения — Marketplace. Опыт — 17 лет, 150+ проектов.

Из практики. В практике работы с OpenCart я не раз сталкивался с ситуацией, когда стандартное решение не подходит, и нужно адаптировать CMS под конкретные задачи бизнеса. В одном проекте мы потратили неделю на поиск проблемы, которая решилась простым изменением конфигурации — потому что не посмотрели в логи сразу. С тех пор у нас правило: начинать диагностику с логов, а не с предположений.

Как не надо. Не копируйте готовые решения из интернета без проверки совместимости с вашей версией OpenCart и установленными модулями. То, что сработало у другого владельца магазина, может сломать ваш сайт — особенно если у вас нестандартная сборка. Всегда делайте бэкап перед любыми изменениями.

Рекомендации из практики

Как лучше: Начните юридическую подготовку с базовых документов: политика обработки персональных данных (152-ФЗ), согласие на обработку ПДн, пользовательское соглашение, договор оферты. По практике, большинство претензий РКН закрываются правильно оформленной политикой конфиденциальности.

Как не делать: Не копируйте политику конфиденциальности с другого магазина — она должна соответствовать вашему набору данных и системам. Если в вашей политике указаны системы, которые вы не используете, это основание для штрафа.

Кейс из практики: РКН прислал запрос владельцу магазина — требовали обоснование сбора ПДн. Предоставили политику конфиденциальности и согласие на обработку — претензий не было. Соседний магазин без политики получил штраф значительный

Нужна помощь — закажите технический аудит: проверим и настроим.

📌 Рекомендуем к прочтению:

• юридические требования к интернет-магазину в России
• интеграцию с маркетплейсами
• как увеличить средний чек магазина
• интеграцию CRM-системы с магазином
• как выбрать прибыльную нишу для магазина
• настройку email-уведомлений в OpenCart