Юридические риски лендинга: 152-ФЗ, оферта, маркировка рекламы

Лендинг обычно воспринимают как маркетинговый инструмент: первый экран, оффер, форма заявки, кнопка, аналитика. Но в России посадочная страница одновременно является точкой сбора персональных данных, каналом рекламы, витриной коммерческого предложения и иногда способом заключения договора. Поэтому юридические риски нужно закрывать не после запуска, когда форма уже собирает заявки, а на этапе структуры, прототипа и ТЗ.

Короткий вывод. Безопасный лендинг — это не страница, где «где-то в футере есть политика». Это система: понятные формы, отдельные согласия, корректная оферта, маркировка рекламных размещений, настройка аналитики без лишнего сбора данных и зафиксированные требования в техническом задании. Материал не заменяет юридическую консультацию, но помогает понять, какие блоки нужно предусмотреть до разработки.

1. Какие законы регулируют лендинги в РФ

У лендинга нет одного отдельного закона. На практике его проверяют через несколько норм: персональные данные, рекламу, защиту прав потребителей, договорные отношения, электронные коммуникации и требования к отдельным нишам. Поэтому вопрос «лендинг и 152-ФЗ требования» нельзя рассматривать отдельно от формы заявки, оффера, рассылок и источников трафика.

Зона риска	Что регулирует	Что должно быть на лендинге
Персональные данные	Федеральный закон № 152-ФЗ, КоАП РФ ст. 13.11, подзаконные акты и разъяснения Роскомнадзора.	Политика обработки ПДн, согласие под каждой формой, понятные цели обработки, ссылка на оператора, корректная логика чекбоксов.
Реклама	Федеральный закон № 38-ФЗ «О рекламе», ст. 18.1 об учёте интернет-рекламы, КоАП РФ ст. 14.3.	Понимание, что именно является рекламой, отметка «Реклама» и erid там, где это требуется, порядок передачи данных через ОРД.
Продажи и договор	ГК РФ, закон о защите прав потребителей, отраслевые правила для отдельных товаров и услуг.	Оферта или условия оказания услуг, цена или порядок расчёта, сроки, ограничения, порядок оплаты и возврата.
Рассылки и коммуникации	152-ФЗ, закон о рекламе, правила согласия на рекламные рассылки.	Отдельное согласие на рекламу, возможность отказаться от рассылки, фиксация источника согласия.
Отраслевые ограничения	Реклама медицины, финансов, образования, недвижимости, БАД, лекарств и других чувствительных категорий.	Проверенные формулировки, запрет на чрезмерные обещания, дисклеймеры, лицензии и документы, если они нужны.

Если лендинг создаётся для продукта с активным трафиком из Яндекс.Директа, ВКонтакте, Telegram Ads или промопосевов, юридическая часть должна идти рядом с маркетинговой. Поэтому при разработке одностраничного сайта важно заранее определить, какие формы будут собирать данные, где появится согласие, будет ли оферта и какие рекламные материалы потом поведут на страницу.

2. Почему юридический блок нельзя оставлять «на потом»

Самый опасный сценарий выглядит бытово: лендинг уже запущен, заявки идут, рекламные кабинеты подключены, менеджеры получают телефоны клиентов, а юридические страницы «добавим позже». Проблема в том, что нарушение начинается не тогда, когда пришла проверка, а тогда, когда сайт начал собирать имя, телефон, email, комментарий или другую информацию, по которой можно определить человека.

Даже простая форма «оставьте телефон» уже создаёт обязанности оператора. Если рядом нет понятного согласия, если политика конфиденциальности для сайта не опубликована или не описывает реальные цели обработки, бизнес получает не техническую недоработку, а юридический риск.

Второй риск связан с рекламой. Сама информация о компании на её официальном сайте обычно может быть справочной, но баннер, промопост, спецразмещение, объявление или интеграция, которые ведут на лендинг и направлены на привлечение внимания аудитории в РФ, могут требовать маркировки и передачи данных через ОРД. Поэтому маркировка рекламы на лендинге и вокруг него должна рассматриваться как часть всей рекламной цепочки: креатив — площадка — переход — форма — аналитика — отчётность.

3. Чек-лист обязательных блоков лендинга

Ниже — практический чек-лист. Он не универсален для всех отраслей, но закрывает базовую логику для большинства коммерческих лендингов в РФ.

• Реквизиты оператора данных: ИП, ООО или иной субъект, который получает заявки.
• Ссылка на политику обработки персональных данных в футере и рядом с формами.
• Отдельное согласие на обработку персональных данных под каждой формой заявки.
• Отдельное согласие на рекламную рассылку, если планируются email, SMS, мессенджеры или звонки рекламного характера.
• Фиксация цели обработки: консультация, подготовка предложения, обратный звонок, расчёт стоимости, запись на услугу.
• Перечень данных, которые реально собираются: имя, телефон, email, комментарий, город, выбранная услуга.
• Понятный CTA, чтобы пользователь понимал, какое действие совершает: отправляет заявку, заказывает звонок, получает расчёт или покупает услугу.
• Оферта или условия оказания услуг, если через лендинг можно оформить заказ, оплатить услугу или принять коммерческие условия.
• Условия акции, скидки, рассрочки, подарка или ограниченного предложения, если они используются в рекламе.
• Лицензии, сертификаты, предупреждения и ограничения для регулируемых ниш, например медицина, финансы, образование, строительство.
• Корректные дисклеймеры: без гарантий результата там, где результат зависит от внешних факторов.
• Маркировка рекламных материалов и erid там, где лендинг используется в цепочке интернет-рекламы.
• Настройка хранения доказательств согласия: дата, источник, форма, версия текста, IP или иной технический идентификатор, если это предусмотрено системой.
• Механика отзыва согласия и контакты для обращений по персональным данным.
• Фиксация ответственных: кто готовит тексты, кто проверяет оферту, кто отвечает за ОРД, кто публикует правовые страницы.

Для отраслей с повышенной чувствительностью чек-лист лучше расширять. Например, в медицинском маркетинге важно проверять не только форму согласия, но и формулировки обещаний, описания процедур, использование слов вроде «гарантируем», «лечим навсегда», «лучший метод». В таких проектах юридическая проверка должна входить в контур маркетинга для медицины, а не появляться только после первой жалобы или отклонения рекламы.

4. Как понять, нужна ли оферта на лендинге

Оферта нужна не каждому лендингу. Если страница только собирает заявки на консультацию, а условия сделки обсуждаются позже, можно ограничиться описанием услуги, политикой ПДн, согласием и понятным предупреждением о том, что информация не является публичной офертой, если это соответствует реальной модели продаж.

Но если на лендинге есть кнопка оплаты, фиксированная цена, тарифы, правила оказания услуги, запись на мероприятие с оплатой, продажа товара или подписка, оферта становится важной частью защиты бизнеса. Запрос «оферта для сайта образец» полезен только как стартовая точка: нельзя просто скачать чужой документ и заменить название компании. В оферте должны совпадать реальные условия бизнеса, способ оплаты, сроки, ответственность, возвраты, порядок оказания услуги и ограничения.

Ситуация на лендинге	Что лучше предусмотреть
Форма «получить консультацию» без оплаты	Политика ПДн, согласие на обработку, корректный текст CTA, контакты оператора.
Пакеты услуг с ценой и кнопкой «заказать»	Оферта или условия оказания услуг, порядок оплаты, сроки, что входит и что не входит в пакет.
Онлайн-курс, вебинар, событие, бронирование	Оферта, правила участия, возвраты, переносы, ограничения доступа, обработка ПДн.
Акция, скидка, подарок, рассрочка	Условия акции, срок действия, ограничения, кто организатор, что считается участием.
Сложная B2B-услуга с индивидуальным расчётом	Не обязательно делать публичную оферту, но нужно ясно показать, что финальные условия фиксируются в договоре или коммерческом предложении.

5. Как должна выглядеть политика ПДн и согласие

Частая ошибка — считать, что достаточно одной ссылки «Политика конфиденциальности» в футере. Для 152-ФЗ важнее не название страницы, а прозрачность: кто собирает данные, какие именно данные, зачем, на каком основании, как долго хранит, кому передаёт и как человек может отозвать согласие.

Согласие под формой должно быть конкретным. Нельзя прятать его в мелком сером тексте, заранее ставить галочку без явного действия пользователя или объединять согласие на обработку заявки и согласие на рекламную рассылку в один обязательный пункт.

Особенно внимательно нужно относиться к лендингам с CRM и сквозной аналитикой. Если заявка попадает в CRM, коллтрекинг, рекламную систему или сервис рассылки, это должно быть отражено в логике обработки данных. Поэтому при настройке формы полезно заранее связать юридическую часть с технической: какие поля собираем, куда отправляем, кто имеет доступ, как фиксируется согласие. Подробно сама техническая цепочка разбирается в материале про интеграцию лендинга с CRM и рекламными системами.

6. Маркировка рекламы: где риск для лендинга

Сам по себе лендинг на официальном сайте компании не всегда является рекламой в смысле маркировки. Но рекламная кампания вокруг него почти всегда создаёт отдельные обязанности: промокреативы, баннеры, посты, объявления, интеграции и другие материалы нужно оценивать отдельно.

Базовая логика такая: если материал распространяется в интернете, адресован пользователям в РФ, продвигает товар, услугу, бренд или событие и не является просто нейтральной информацией на собственном ресурсе, нужно проверить обязанность по маркировке, erid и передаче сведений в ЕРИР через оператора рекламных данных.

Элемент	Юридический вопрос	Что фиксировать заранее
Баннер или пост, который ведёт на лендинг	Подлежит ли маркировке как реклама.	Кто рекламодатель, кто получает erid, кто передаёт сведения в ОРД.
Лендинг с акцией	Достаточно ли раскрыты условия акции.	Сроки, ограничения, стоимость, условия получения бонуса.
Квиз с заявкой	Какие данные собираются и есть ли согласие.	Текст согласия, ссылка на политику, список полей, хранение факта согласия.
Ретаргетинг по посетителям	Есть ли корректная работа с данными и аналитикой.	Цели сбора, cookie-логика, сегменты, настройки Метрики и рекламных кабинетов.

7. Штрафы и реальные кейсы: почему это уже не теория

Юридические риски лендинга часто недооценивают, потому что они не видны в интерфейсе. Нет ошибки 404, сайт работает, заявки приходят, значит всё нормально. Но штраф появляется не из-за того, что лендинг «сломался», а из-за того, что бизнес неправильно собирал данные, не опубликовал обязательные сведения, не получил согласие или нарушил порядок учёта интернет-рекламы.

Ситуация	Что произошло	Вывод для лендинга
Персональные данные без корректной базы	По ст. 13.11 КоАП РФ штрафы для компаний могут достигать сотен тысяч рублей, а по отдельным нарушениям, например локализации или утечкам, суммы кратно выше.	Формы заявки нельзя запускать без политики, согласия и понятной цели обработки.
Неподача уведомления в Роскомнадзор	С 2025 года отдельное внимание уделяется обязанности уведомлять РКН о намерении обрабатывать персональные данные. Для бизнеса это не вопрос дизайна, а вопрос процесса.	На старте проекта нужно понять, является ли компания оператором ПДн и какие уведомления уже поданы.
Реклама без идентификатора	В правовых обзорах 2024 года приводились постановления Роскомнадзора, где за интернет-рекламу без erid назначались штрафы, включая пример штрафа 30 000 рублей физическому лицу.	Если трафик на лендинг идёт через промопосевы, баннеры или интеграции, ответственность нужно распределить до запуска.
Ошибки в отчетности по интернет-рекламе	По данным рынка, в 2024 году РКН выносил сотни постановлений за нарушения в сфере интернет-рекламы, чаще всего по неполным данным или отсутствию идентификатора.	В ТЗ и медиаплане нужно закреплять, кто отвечает за ОРД, erid и передачу статистики.

Отдельно стоит помнить: штраф — не единственный риск. Бывает хуже, когда из-за юридической ошибки приходится срочно останавливать рекламу, переделывать формы, пересогласовывать документы, удалять часть креативов или объяснять клиентам, почему их данные собирались непрозрачно. Для лендинга, где каждый день простоя стоит заявок, это прямой финансовый ущерб.

8. Как мы закрываем юридические риски в ТЗ

Юридический блок должен быть не отдельной просьбой «добавить политику», а частью технического задания. Иначе разработчик сделает форму, маркетолог запустит рекламу, юрист подключится позже, а потом выяснится, что часть полей, чекбоксов и текстов нужно переделывать.

В проектах по лендингам безопаснее фиксировать четыре уровня требований: документы, интерфейс, техническую фиксацию согласий и рекламную цепочку. Такой подход особенно важен в проектах, где заявки затем попадают в CRM, используются в рассылках или передаются в отдел продаж. В кейсе по SMS-коммуникациям для застройщика отдельно подчёркивалась работа только с лояльной базой и сбор согласия на первом этапе, что хорошо показывает практическую связку маркетинга и 152-ФЗ: посмотреть кейс SMS-рассылок для застройщика.

Раздел ТЗ	Что фиксируем
Документы	Ссылки на политику ПДн, согласие, оферту, условия акции, реквизиты оператора, ответственного за юридическую проверку.
Формы и чекбоксы	Текст под каждой формой, обязательность согласия, отдельность рекламной рассылки, поведение кнопки отправки.
Передача данных	Куда уходит заявка: почта, CRM, коллтрекинг, Telegram, сервис рассылок, рекламные кабинеты.
Фиксация согласий	Дата, источник, версия текста, форма, страница, технические параметры, если это поддерживает выбранная система.
Реклама и ОРД	Кто отвечает за маркировку, erid, передачу данных, хранение актов и статистики.
Приёмка	Что считается готовым юридическим блоком: опубликованные страницы, рабочие ссылки, корректные чекбоксы, тестовая заявка, проверка футера.

9. Примеры корректных формулировок

Ниже — не универсальные юридические документы, а рабочие шаблоны формулировок для прототипа и ТЗ. Перед публикацией их нужно адаптировать под конкретное юрлицо, услугу, CRM, рекламные каналы и реальные процессы обработки данных.

Пример согласия под формой заявки

Нажимая кнопку «Получить консультацию», я даю согласие [наименование оператора] на обработку моих персональных данных, указанных в форме, в целях обработки заявки, обратной связи и подготовки предложения. Подтверждаю, что ознакомлен с политикой обработки персональных данных.

Пример отдельного согласия на рекламную рассылку

Я согласен получать рекламные и информационные сообщения от [наименование компании] по указанным мной контактам. Я понимаю, что могу отказаться от рассылки в любой момент способом, указанным в сообщении или политике компании.

Пример фразы для оферты

Настоящий документ является публичной офертой [наименование компании] и содержит существенные условия оказания услуг. Акцептом оферты считается совершение пользователем действий, указанных в разделе «Порядок заключения договора», включая оплату услуги или направление заявки, если это прямо предусмотрено условиями.

Пример дисклеймера для лендинга без публичной оферты

Информация на странице носит справочный характер и не является публичной офертой. Итоговая стоимость, сроки и состав работ определяются после уточнения задачи и фиксируются в договоре или коммерческом предложении.

Пример формулировки для политики ПДн

Оператор обрабатывает персональные данные пользователей сайта в целях обратной связи, подготовки коммерческого предложения, обработки заявок и исполнения обязательств перед пользователем. Состав обрабатываемых данных зависит от формы, которую заполняет пользователь, и может включать имя, номер телефона, адрес электронной почты, комментарий и выбранную услугу.

10. Как проверить лендинг перед запуском

Перед публикацией не стоит проверять юридическую часть «на глаз». Лучше пройти короткий контрольный сценарий, как обычный пользователь и как ответственный за проект.

1. Открыть лендинг с мобильного и десктопа, проверить, что ссылки на политику и согласие видны и кликабельны.
2. Отправить тестовую заявку и убедиться, что пользователь явно согласился с обработкой данных.
3. Проверить, что согласие на рекламную рассылку не подставлено автоматически и не объединено с обязательным согласием на обработку заявки.
4. Проверить, что форма не собирает лишние данные, которые не нужны для цели заявки.
5. Убедиться, что оферта или условия оказания услуг соответствуют реальному процессу продаж.
6. Проверить все рекламные источники: объявления, баннеры, промопосты, интеграции, промокреативы, UTM, erid и ответственного за ОРД.
7. Зафиксировать в ТЗ, кто принимает юридический блок и кто несёт ответственность за тексты документов.

Полезный принцип: юридическая часть считается готовой только тогда, когда её можно проверить действием. Не «документы где-то есть», а ссылка открывается, чекбокс работает, текст соответствует форме, заявка уходит в нужную систему, согласие фиксируется, рекламный источник размечен.

Вывод: юридическая безопасность лендинга начинается до дизайна

Лендинг может быть красивым, быстрым и конверсионным, но всё равно опасным для бизнеса, если он собирает данные без понятного согласия, обещает больше, чем можно подтвердить, использует рекламные каналы без маркировки или продаёт услугу без прозрачных условий.

Поэтому юридические риски нужно закрывать на уровне ТЗ: какие документы нужны, где они размещаются, как работают формы, кто отвечает за маркировку, какие формулировки нельзя использовать и как проходит приёмка. Тогда лендинг становится не просто страницей для заявок, а управляемым инструментом продаж, который можно безопасно масштабировать в рекламе.

Правовые ориентиры, на которые стоит опираться

Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 38-ФЗ «О рекламе», статья 18.1 закона о рекламе об учёте интернет-рекламы, КоАП РФ статьи 13.11 и 14.3, разъяснения Роскомнадзора по учёту интернет-рекламы и практике обработки персональных данных, а также отраслевые требования для конкретной ниши.