Вы запустили программу лояльности: бонусы, розыгрыш айфона, конкурс фото чеков. Всё работает, клиенты счастливы. А потом приходит письмо из Роскомнадзора или ФАС.
Почему? Потому что:
- галочка на согласие стояла автоматически (а должна быть неактивной);
- вы написали в оферте «бонусы могут быть изменены»;
- или провели конкурс, но забыли опубликовать правила ДО старта.
Штрафы реальны: до 500 000 ₽ по 152-ФЗ и до 500 000 ₽ по ФАС (ст. 14.3 КоАП РФ). А если оба нарушения — до миллиона.
Как составить оферту, чтобы не платить? Разбираем главные ошибки.
1. Самая частая ошибка: галочка, которая стояла сама
Запрещено (и за это штрафуют):
«Нажимая “Зарегистрироваться”, вы соглашаетесь на обработку ПДн и получение рекламных SMS» — и галочка уже стоит.
Почему это нарушение?
152-ФЗ требует активного, осознанного действия. Автоматическая галочка — это «согласие по умолчанию», а значит, его нет.
Как надо в оферте:
- Галочка неактивная (пустая).
- Текст рядом: «Я соглашаюсь на обработку персональных данных в соответствии с Политикой конфиденциальности» (обязательно).
- Отдельная неактивная галочка: «Я согласен на получение рекламных и информационных рассылок (SMS, e-mail, push)» (добровольно).
Штраф:
- ИП — до 20 000 ₽
- Юрлицо — до 100 000 ₽ (ст. 13.11 КоАП РФ)
А если вы еще и рассылали SMS без согласия — до 500 000 ₽ (ст. 14.3 КоАП РФ «Нарушение при распространении рекламы»).
Запомните: клиент должен сам поставить галочку. Не вы за него. О том, как работать с персональными данными по 152-ФЗ, мы писали в статье о работе по 152-ФЗ.
2. Фраза, которая убивает вашу акцию: «Организатор вправе изменить условия в одностороннем порядке»
Многие пишут в оферте:
«Бонусы, правила начисления и список товаров-исключений могут быть изменены организатором без предварительного уведомления».
ФАС признает это введением в заблуждение (ст. 5 ФЗ «О рекламе»). Клиент копил бонусы под одни правила, а на следующий день они изменились.
Как надо:
«Изменения вступают в силу не ранее чем через 14 календарных дней после публикации на сайте. При этом бонусы, накопленные до изменений, сохраняют свои условия (курс и срок сгорания) в течение 6 месяцев».
Штраф: до 500 000 ₽ (ст. 14.3 КоАП РФ).
3. Фраза, которая выглядит безобидно, но стоит вам приза и штрафа
Часто в офертах пишут так:
«Организатор оставляет за собой право не вручать приз победителю в случае выявления нарушений правил, в том числе если действия участника расценены организатором как недобросовестные».
Выглядит разумно. Но ФАС говорит: «Что значит “расценены организатором”? Это субъективно. Вы можете в любой момент сказать “ты недобросовестный” и не отдать приз».
Как надо (конкретно и объективно):
«Приз не вручается в следующих случаях, подтвержденных документально:
- использование нескольких аккаунтов одним лицом;
- применение ботов или скриптов для автоматического участия;
- предоставление заведомо ложных персональных данных.
Решение об отказе принимается на основании логов системы (хранятся 12 месяцев)».
Штраф: если приз дорогой (айфон, поездка) — суд по ст. 10 ГК РФ (злоупотребление правом) + штраф ФАС до 500 000 ₽.
Подписаться на RX-Loyalty в социальных сетях
4. Конкурсы и розыгрыши: если правила не опубликованы ДО старта — это лотерея (а она незаконна)
Если вы объявили розыгрыш внутри программы лояльности, но правила появились «на следующий день» или «вот здесь, в комментариях» — это уже незаконная лотерея (ст. 1063 ГК РФ, ст. 5 ФЗ «О лотереях»).
Что обязательно в оферте или приложении к ней (до старта!):
- Сроки (дата и время начала/окончания)
- Способ определения победителя (рандомайзер со ссылкой на скрипт)
- Количество победителей
- Точное описание приза (не «смартфон», а «iPhone 15 128GB, черный, новый в коробке, без царапин»)
Если приз — деньги или подарочный сертификат:
«Сумма сертификата 5000 ₽, срок действия 6 месяцев, можно потратить на любой товар, кроме табака и алкоголя. Не является начислением бонусов, НДФЛ уплачивается организатором».
Штраф за незаконную лотерею:
- на юрлиц — от 500 000 до 1 000 000 ₽ (ст. 14.27 КоАП РФ).
5. Отдельное согласие на публикацию победителя (про 152-ФЗ)
Вы выбрали победителя, выложили его фото и имя в сторис. А он не давал согласия.
Это разглашение персональных данных. Никакое «участвуя в конкурсе, вы соглашаетесь» не работает — согласие должно быть отдельным и конкретным.
Как надо в оферте:
«Публикация персональных данных победителя (ФИО, город, фото, номер билета) возможна только после подписания отдельного письменного согласия (в том числе электронного с ЭП). Если согласие не получено в течение 3 дней, организатор вправе: а) не публиковать данные; б) выбрать другого победителя».
Штраф по 152-ФЗ (ст. 13.11 КоАП РФ):
- на должностных лиц — до 100 000 ₽
- на юрлиц — до 500 000 ₽
Финальный чек-лист: проверьте оферту прямо сейчас
- ✅ Галочки на согласие — неактивные (клиент ставит сам)
- ✅ Отдельная галочка на рекламную рассылку (SMS, e-mail)
- ✅ Запрещены фразы «изменяем условия без уведомления» (только +14 дней)
- ✅ Нет субъективных формулировок («расценены организатором» — только объективные критерии)
- ✅ Правила конкурса/розыгрыша — опубликованы ДО старта, отдельным документом
- ✅ Отдельное согласие на публикацию фото и имени победителя
- ✅ Прописана процедура отзыва согласия и удаления ПДн
- ✅ Указаны конкретные сроки сгорания бонусов (дата и время)
Хотите проверить свою оферту на юридическую чистоту?
Оставьте заявку ниже — мы поможем настроить программу лояльности и оферту в соответствии с требованиями 152-ФЗ и ФАС на платформе RX-Loyalty.
Думаете, как внедрить систему лояльность в ваш бизнес?
