Публичная оферта и политика конфиденциальности интернет-магазина запчастей: что должно быть на сайте

Владельцы магазинов делают с документами одно и то же: находят у конкурента, меняют название и вешают в подвал сайта. Это работает, пока никто не пришёл с претензией. А когда пришёл, выясняется, что в вашей оферте написан чужой адрес, чужие сроки возврата и условия, которые закон вообще не разрешает.

Сначала о том, что вообще требует закон. Выводы ниже проверены по текстам законов на конец сентября 2026 года, но правила меняются часто, поэтому перед публикацией документов покажите их юристу.

Оферта: она у вас уже есть

Странная вещь: публичная оферта появляется у интернет-магазина сама, без вашего участия. Гражданский кодекс (статья 494) относит сведения о товарах в интернете к публичной оферте, то есть к предложению купить товар на объявленных условиях всем желающим. Выложили карточку с ценой, и предложение уже сделано.

Отдельной нормы «обязан иметь документ под названием публичная оферта» мы не нашли. Но правила продажи товаров, действующие с 1 сентября 2026 года (постановление № 657), требуют от продавца обеспечить возможность ознакомиться с офертой, разместив её на сайте. На практике текст оферты нужен каждому магазину: в нём вы сами задаёте условия, а не оставляете их на усмотрение суда.

Оферта не делает магазин защищённым. Она делает условия известными заранее, и в споре это работает на вас, если условия законны.

Что должно быть на сайте кроме оферты

Обратите внимание на первую строку: у ИП это ФИО и ОГРНИП, а не название и ОГРН организации. Путаницу в этих реквизитах видно с первого взгляда, и именно её находят при первой проверке.

Что писать в оферте магазина запчастей

Скелет у оферты стандартный: предмет, порядок заказа, цена и оплата, доставка, качество и гарантия, возврат, ответственность, реквизиты. У запчастей есть свои места, на которых стоит остановиться.

• Как оформляется заказ и когда он считается подтверждённым. Правила продажи предполагают подтверждение заказа с его номером, и этот номер пригодится вам в споре.
• Кто отвечает за подбор. Если покупатель оформил заказ по VIN, зафиксируйте, что деталь подобрана по этому номеру. Если по артикулу, что артикул назвал сам покупатель. Запишите это прямо в заказе: оферта в споре скажет меньше, чем запись.
• Заказ под покупателя. Сообщите, что деталь везут от поставщика, и назовите срок. Исключений из права на возврат для таких заказов закон не делает, и обещать обратное в оферте бесполезно.
• Оригинал и аналог. Пишите, что продаёте: деталь оригинального производителя или аналог, чтобы не спорить потом, что «в каталоге была другая коробка».
• Возврат и гарантия. Не переписывайте закон, а ссылайтесь на него и добавляйте свои удобства. Про возврат по законам дистанционной торговли у нас отдельная статья.

Политика конфиденциальности и согласие

Как только на сайте появляется форма заказа или обратный звонок, вы собираете персональные данные: имя, телефон, адрес доставки, почту. Закон о персональных данных требует от такого оператора опубликовать на сайте документ, который определяет его политику обработки данных. Ссылка на него должна быть открыта каждому.

Согласие устроено иначе. С 1 сентября 2025 года его нужно оформлять отдельно от других документов и текстов, которые человек подтверждает или подписывает. Значит, привычная фраза «оформляя заказ, вы принимаете условия оферты и даёте согласие на обработку данных» больше не работает: согласие требует собственного чекбокса или своей формы.

Есть и хорошая новость. Для самого исполнения договора, например чтобы отправить заказанную деталь, согласие не обязательно. Оно нужно для других целей: рассылок, передачи данных партнёрам. Разграничьте это на форме, и лишних чекбоксов станет меньше.

Где хранятся данные и кому сообщить

• Базы с персональными данными граждан России должны храниться на территории России. Проверьте, где размещён ваш сайт, где живёт CRM и куда уходят заявки из форм. В GOODVIN INTELLECT данные хранятся на серверах в России. Для любой другой системы задайте этот вопрос прямо.
• Оператор персональных данных обязан до начала обработки уведомить Роскомнадзор. Исключения в законе узкие, и обычный интернет-магазин, судя по тексту, в них не попадает.
• Об изменении сведений в уведомлении сообщают до 15 числа следующего месяца.

Сколько стоят ошибки

Суммы по КоАП, статья 13.11, на сентябрь 2026 года. Для ИП шкала ниже: например, за отсутствие политики 10-20 тысяч, за обработку без согласия 100-300 тысяч. За повторные нарушения штрафы выше.

Порядок действий на неделю

1. Откройте свой сайт как чужой покупатель и найдите оферту, политику, реквизиты, режим работы и порядок возврата.
2. Сверьте реквизиты с ЕГРЮЛ или ЕГРИП. Ошибка в адресе или названии видна сразу.
3. Прочитайте свою оферту глазами покупателя и вычеркните всё, что противоречит закону, особенно про возврат.
4. Отделите согласие на обработку данных от оферты и поставьте отдельный чекбокс.
5. Выясните, где физически хранятся данные покупателей, и подайте уведомление, если не подавали.
6. Покажите результат юристу. Час его работы дешевле любого штрафа из таблицы выше.