Маркетплейсы (Wildberries, Ozon, Яндекс Маркет, СберМегаМаркет) в 2026 году усилили требования к продавцам по 152-ФЗ. Причина: РКН начал массовые проверки самих площадок — и они переложили ответственность на селлеров. Что теперь нужно готовить и зачем.

Кому касается

Требования применяются к продавцам:

  • Wildberries: при работе от лица юрлица/ИП с оборотом от 5 млн ₽/год, обязательно при загрузке фото клиентов и отзывов
  • Ozon: при работе по FBS/FBO с брендом, при использовании собственного сайта интернет-магазина параллельно
  • Яндекс Маркет: при подключении «Витрины на Яндексе», при обработке заказов через API
  • СберМегаМаркет: при работе через кабинет продавца в СберБизнес

Если вы — продавец без собственного сайта и работаете только через кабинет маркетплейса, площадка чаще всего сама выступает оператором ПДн покупателей. Но с ростом оборота и подключением дополнительных каналов (VK, TG, свой лендинг) — вы становитесь оператором в понимании 152-ФЗ и обязаны иметь свои документы.

Что запрашивают

1. Политика конфиденциальности

Главный документ. Wildberries требует ссылку на политику в карточке продавца и в кабинете. Ozon — при подключении «Ozon.Trade». Публикуется на вашем сайте или карточке продавца.

Обязательные пункты:

  • Кто оператор (ваш ИНН/ОГРН + название)
  • Какие данные обрабатываете (имя, телефон, адрес доставки, email)
  • Цели обработки (заказы, отзывы, поддержка)
  • Согласие на трансграничную передачу (если используете зарубежные сервисы)
  • Права субъекта ПДн + email для запросов

Мы разбирали структуру подробно в статье Требования к политике конфиденциальности. Готовый образец — в шаблоне политики для интернет-магазина.

2. Согласие на обработку персональных данных

Wildberries: если публикуете отзывы с фото — обязательно согласие на обработку и распространение ПДн от отзывающихся клиентов. Ozon: при добавлении контента с изображениями клиентов.

Без такого согласия РКН штрафует до 700 000 ₽ за раз (ч. 3 ст. 13.11 КоАП).

3. Уведомление в Роскомнадзор

Если ваш оборот от 5 млн ₽/год и вы обрабатываете >50 клиентских записей в месяц — обязательно подать уведомление в РКН о начале обработки. Форма 703-ФЗ, 30 дней рассмотрения. Пошлины нет.

Wildberries не проверяет факт уведомления. Но при жалобе клиента в РКН — регулятор запросит выписку из реестра операторов. Не найдёт вас там — штраф до 500 000 ₽.

4. Реестр обработки персональных данных (внутренний)

Внутренний документ. Ведёте в свободной форме. Что должно быть:

  • Категории субъектов (клиенты, курьеры, сотрудники)
  • Категории данных (ФИО, телефон, адрес)
  • Цели обработки
  • Сроки хранения
  • Меры защиты

Подробнее — Как вести реестр обработки ПДн в 2026.

Что грозит без документов

За отсутствие политики: 60 000-700 000 ₽. За отсутствие уведомления: 100 000-500 000 ₽. За утечку данных клиентов: до 15 млн ₽, а при повторной — оборотный штраф 1-3% выручки (min 20 млн, max 500 млн).

Плюс маркетплейс может заблокировать кабинет продавца — Wildberries это делает после первого предупреждения от РКН.

Реальные кейсы штрафов показывают: селлеры чаще всего попадают через жалобу клиента о том что «не могу удалить свои данные». Регулятор проверяет — вас нет в реестре операторов + нет политики → быстрый штраф без выездной проверки.

Пошаговый план подготовки

  1. Проверьте бесплатно свой сайт/лендинг через аудит ParaDok — увидите какие документы отсутствуют.
  2. Сгенерируйте политику конфиденциальности (обязательно) + cookie-политику для сайта.
  3. Если есть отзывы с фото — сделайте согласие на распространение ПДн.
  4. Подайте уведомление в РКН через пошаговую инструкцию.
  5. Заведите внутренний реестр (Excel или Notion — не важно, важен факт).

Итого: 30 минут работы + 10-30 дней ожидания РКН. Экономия против юриста: 40-80 тыс. ₽.

Особенности по каждому маркетплейсу

Wildberries — самый строгий. Проверяет ссылку на политику при регистрации бренда. При отзывах с фото — требует загрузить согласие в кабинет.

Ozon — проверяет наличие политики при подключении Ozon.Trade и Premium Sales. При обработке заказов через API — требует раскрытия структуры персональных данных, которые вы получаете.

Яндекс Маркет — самый мягкий. Политика нужна только при работе через «Витрину» или при показе бренда в поиске.

СберМегаМаркет — политика обязательна для всех уровней подписки, включая базовый.

Итог

Если вы работаете на маркетплейсах и обороты выросли — риск попасть на штраф вырос. За 30 минут можно закрыть основные обязательства: политика конфиденциальности, согласие на ПДн (если отзывы), уведомление в РКН. Без этого — риск блокировки кабинета + штраф до 500 млн ₽ при утечке.

Связанные материалы