Как только сайт собирает имя и телефон, вы оператор персональных данных: нужно уведомление в Роскомнадзор, политика, согласие — и оферта, по которой вы продаёте. Четыре документа под вашу модель продаж готовит практикующий юрист. Оферту, политику и согласие мы ставим на сайт так, чтобы они работали, а не лежали ссылкой в футере; по уведомлению сопровождаем подачу.
Заявка, обратный звонок, запись, подписка, диалог с ботом: принимаете имя и телефон — вы оператор персональных данных и уведомляете Роскомнадзор до начала сбора. Послаблений для малого бизнеса нет: самозанятые и ИП обязаны наравне с компаниями. Освобождений всего три, и к сайтам они не относятся — гостайна, обработка только на бумаге и транспортная безопасность.
Регистрационный номер 77-26-569223. Мы прошли этот путь на себе: подали уведомление, собрали политику и согласие под свою модель продаж, поставили их на свой сайт и в бота. Поэтому говорим не «так делают», а «мы так сделали».
Найти нас — и себя после подачи — можно в открытом реестре операторов на сайте Роскомнадзора.
Сама подача занимает минут пятнадцать — врать, что это неподъёмная процедура, мы не будем. Сложное другое: правильно назвать цели обработки, категории данных, правовые основания и адрес хранения — и сделать так, чтобы политика на сайте говорила ровно то же самое. Расхождение между уведомлением и политикой проверяющий видит первым.
Старые поблажки — «у нас только ФИО», «это данные работников», «обрабатываем по договору» — отменены с 1 сентября 2022 года.
Форма собственности не меняет ничего: обязанность возникает из факта сбора данных. Меняются только реквизиты в уведомлении и суммы штрафов.
Да, обязаны. Самое частое заблуждение: «я не юрлицо, значит не оператор». Психолог, репетитор, мастер, фотограф — есть форма записи, значит вы оператор персональных данных.
облегчённого порядка закон не даёт
Обязаны. В уведомлении — ФИО точно как в реестре, ИНН, ОГРНИП и фактический адрес обработки: тот, где вы реально работаете с данными, а не адрес прописки.
есть работники — добавляются кадры и налоги
Обязаны, и штрафы для них самые высокие. Дополнительно назначается ответственный за организацию обработки данных — его имя и контакты идут в уведомление.
он должен существовать не только на бумаге
Интернет-магазину нужно то же и чуть больше. Кроме заявки там есть адрес доставки и данные об оплате: состав категорий шире, а передачу данных службе доставки политика должна называть прямо.
Срок один: до начала обработки — то есть до того, как форма на сайте примет первую заявку. Отдельного «месяца на раскачку» закон не даёт. Если вы уже собираете данные и уведомления не подавали, срок нарушен прямо сейчас, и это чинится подачей, а не ожиданием.
Опоздали — всё равно выгоднее подать. За первое нарушение для малого и среднего бизнеса штраф обычно заменяется предупреждением (ст. 4.1.1 КоАП). Не подать вовсе — значит остаться в нарушении бессрочно и потерять эту возможность.
Штрафуют не за отсутствие документа, а за то, что он собран неправильно: галочка проставлена заранее, согласие спрятано в оферту, уведомление не подано. Суммы — по ст. 13.11 КоАП в редакции с 30 мая 2025 года.
ИП — от 10 000 до 20 000 ₽. Юрлицо — от 30 000 до 60 000 ₽.
ч. 3 ст. 13.11 КоАП РФ
Должностные лица — от 100 000 до 300 000 ₽. Юрлицо — от 300 000 до 700 000 ₽.
ч. 2 ст. 13.11 КоАП РФ
ИП — от 30 000 до 50 000 ₽. Юрлицо — от 100 000 до 300 000 ₽.
ч. 10 ст. 13.11 КоАП РФ
С 30 мая 2025 года уведомление в Роскомнадзор подаёт практически любой, кто собирает контакты через сайт или мессенджер. С 1 сентября 2025 года согласие оформляется отдельным документом, а заранее проставленные галочки запрещены.
Политика конфиденциальности — по закону политика обработки персональных данных — обязательна для любого сайта с формой. Её проверяющий открывает первой и сверяет с уведомлением.
| Что должно быть на сайте | Как это выглядит правильно |
|---|---|
| Политика обработки персональных данных | Отдельная страница, ссылка в подвале и у каждой формы. Состав данных, цели, сроки хранения, кому передаёте, как отозвать согласие — и всё совпадает с уведомлением |
| Согласие на обработку | Отдельный документ, а не пункт внутри оферты, и чекбокс у каждой формы без заранее проставленной галочки — так требует закон с 1 сентября 2025 года |
| Уведомление о cookies | Баннер с активным согласием, если стоит Метрика. Строка «продолжая пользоваться сайтом, вы соглашаетесь» согласием не считается |
| Публичная оферта | Правила продажи: оплата, сроки, отказы, переносы, ответственность. Не требование закона о данных, но споры с клиентами — из-за неё |
Как это выглядит собранным — наша политика обработки данных, согласие и оферта: те же четыре документа, только про нас.
Что происходит при отмене, за сколько дней можно перенести, когда деньги не возвращаются. В шаблоне этих условий нет — а спорят клиенты именно о них.
Оферта, политика и согласие ссылаются друг на друга и не противоречат. Скачанные по отдельности обычно спорят между собой — это первое, что видит проверяющий.
Как он записывается, что заполняет, кому вы передаёте данные — подрядчикам, сервису рассылок, CRM. Если этого нет в политике, политика недостоверна.
| Документ | Что это закрывает |
|---|---|
| Публичная оферта | Правила продажи: оплата, сроки, отказы, переносы, ответственность. Одна редакция сразу на сайт, соцсети, мессенджеры и бота |
| Политика обработки персональных данных | Состав данных, цели и способы обработки, сроки хранения, права клиента. То, что Роскомнадзор проверяет первым |
| Согласие на обработку | Отдельная форма для заявок, анкет и записи. С 1 сентября 2025 года согласие нельзя зашивать в оферту |
| Уведомление в Роскомнадзор | Подготовка уведомления о начале обработки и включение вас в реестр операторов |
Оферта не отменяет отдельные договоры. С потоковыми клиентами работаете по оферте — быстро и на единых условиях. С крупным клиентом всегда можно заключить отдельный договор на индивидуальных условиях.
Документы в Word ничего не закрывают, пока не стоят на сайте правильно. Штрафуют именно за это — за то, как собрано согласие.
Всё это входит в комплект. По отдельности вы получаете только файлы — ставить их на сайт придётся самим.
Отдельной услугой, без заказа сайта. Срок 10–14 рабочих дней, оплата 50/50.
Актуализация раз в год — 4 900 ₽. За 2025 год требования менялись дважды.
Получить документыТот же комплект, заказанный вместе с проектом, — дешевле: документы ставятся в момент сборки. Цену показывает тумблер «Юр-документы» на странице продукта.
Отдельных часов на внедрение нет — работа идёт внутри проекта.
Выбрать продукт| Если брать по отдельности | Цена |
|---|---|
| Публичная оферта | 12 900 ₽ |
| Политика обработки персональных данных (согласие входит) | 8 000 ₽ |
| Уведомление в Роскомнадзор | 4 000 ₽ |
| Выходит | 24 900 ₽ |
Это не скидка, а разница в составе. По отдельности вы получаете файлы. В комплект входит работа: страницы, ссылки у форм, чекбоксы без заранее проставленной галочки, cookie-баннер, экран согласия в боте и сопровождение подачи уведомления.
Чего-то ещё нет — не страшно, сформулируем вместе на созвоне. Срок 10–14 рабочих дней с момента, когда получили информацию и предоплату · оплата 50/50 · один комплексный раунд правок.
Назовите, что у вас на сайте собирает данные: форма заявки, запись, подписка, чат или бот. Ответим, попадаете ли вы под уведомление в Роскомнадзор и что из комплекта вам реально нужно. Это бесплатно, и иногда ответ — «вам хватит политики».
Дальше, если нужен комплект: 18 900 ₽, срок 10–14 рабочих дней с момента, когда получили информацию и предоплату, оплата 50/50. Суббота и воскресенье — выходные студии, в срок работы они не входят.
Есть форма — заявка, звонок, запись, подписка или диалог с ботом — да. Подаётся до начала сбора данных, послаблений для малого бизнеса нет.
Да. Психолог, репетитор, мастер, фотограф: есть форма записи — вы оператор персональных данных. Отдельного облегчённого порядка для самозанятых закон не предусматривает.
Срок один: до первой заявки с сайта. Опоздали — нарушение длится прямо сейчас и чинится подачей, а не ожиданием. За первое нарушение малому и среднему бизнесу штраф обычно заменяют предупреждением (ст. 4.1.1 КоАП).
Подача — минут пятнадцать. Сложное другое: правильно назвать цели, категории данных, основания и адрес хранения, и чтобы политика говорила ровно то же.
Да, требования не зависят от оборота. Штраф за отсутствие политики для ИП — от 10 000 ₽, за неподанное уведомление — от 30 000 ₽. Комплект стоит дешевле одного штрафа.
Шаблон не знает, что вы продаёте, кому передаёте данные и что происходит при отмене, — спорят именно об этом. И шаблон никто не поставит на сайт правильно, а штрафуют за то, как собрано согласие.
Практикующий юрист, с которым мы работаем по договору. Мы ведём процесс и внедряем документы на сайт. Юридических консультаций Tendo не оказывает.
Уведомление подаётся от вашего имени — оператор данных вы, а не мы. Мы готовим уведомление и сопровождаем подачу до момента, когда вы появитесь в реестре операторов.
Один комплексный раунд по единому перечню замечаний: вы собираете замечания в один список, мы вносим их разом. Так документы не переписываются по кругу и срок не уезжает.
Одна редакция оферты покрывает сайт, соцсети, группы, мессенджеры и бота. Отдельные документы под каждый канал не нужны.
Проверить, не поменялся ли закон и ваша модель продаж: за 2025 год требования менялись дважды. Актуализация — 4 900 ₽; при поддержке «Максимум» напоминаем сами.
Ответим за 24 часа и скажем, какой комплект нужен именно вам.
Документы готовит привлечённый практикующий юрист. Tendo организует подготовку и внедрение документов и не оказывает юридических консультаций.