Согласие на рекламную рассылку 2026: нужно ли отдельное и можно ли вшить в договор

Вводный текст

Большинство онлайн-школ собирают согласие на рассылку неправильно. Либо вообще не собирают, надеясь, что это покрыто общим согласием на обработку данных, либо добавляют чекбокс в договор оказания услуг. И оба подхода — нарушение закона.

ФАС (Федеральная антимонопольная служба) уже начала выявлять эти нарушения через системный анализ сайтов, и штрафы идут одна за другой. А суды по делам потребителей поддерживают истцов, которые требуют компенсацию за полученные спам-письма.

Разбираем, как правильно собрать согласие на рекламную рассылку, чтобы не получить штраф и не платить компенсацию каждому клиенту отдельно.

Содержание:

1. Рекламная рассылка vs транзакционная: в чём разница
2. Почему нельзя вшить согласие в договор: позиция судов 2024-2025
3. Как правильно оформить чекбокс для рекламы
4. Как зафиксировать согласие: логирование и доказательства
5. Отписка от рассылки: что обязательно в каждом письме
6. Штрафы и как их избежать: чеклист для вашего сайта

Рекламная рассылка vs транзакционная: в чём разница

Это важное разграничение, потому что оно напрямую влияет на ваши обязательства.

Рекламная рассылка включает:

• Предложения о скидках и акциях на курсы
• Информацию о новых курсах и программах
• Предложения о вебинарах и мастер-классах
• Письма о повышении цен («спешите, скоро дороже»)
• Новостные рассылки о вашей школе
• Любое письмо, целью которого является побудить к покупке

Транзакционная рассылка включает:

• Уведомление об активации доступа к курсу после оплаты
• Квитанция об оплате
• Восстановление пароля
• Уведомление о сроке истечения доступа
• Сообщение о проблеме с доступом

Если вы отправляете письмо, в котором есть хотя бы элемент продвижения («А может быть, вам интересен и этот курс?»), это уже рекламная рассылка. И по ст. 18 38-ФЗ нужно согласие (проверено: апрель 2026).

Параметр	Рекламная рассылка	Транзакционная рассылка
Цель письма	Продвижение, повышение интереса	Информация о свершившемся факте
Нужно ли согласие?	Да, явное письменное	Нет, достаточно факта действия
Примеры	«Новый курс по вёрстке», «Скидка 20%»	«Ваш доступ активирован», «Спасибо за оплату»
Штраф за отправку без согласия	До 700 000 рублей + компенсация от 1000 рублей за письмо	Нет штрафа

Практика показывает, что большинство онлайн-школ отправляют смешанные письма — информируют о доступе, но попутно предлагают другие курсы. Это автоматически переводит письмо в категорию рекламных, и тогда нужно согласие.

Почему нельзя вшить согласие в договор: позиция судов 2024-2025

Вот три показательных примера из практики 2024-2025:

Пример 1. Дело потребителя против онлайн-школы (Мосгорсуд, 2024)
Потребитель пожаловался, что при регистрации на курс в договоре было условие: «Я согласен получать рекламные письма». Он поставил галочку просто потому, что иначе не мог купить курс. Суд встал на его сторону и обязал школу выплатить компенсацию — 5000 рублей за каждое полученное спам-письмо (писем было 15). Итого: 75 000 рублей.

Пример 2. Жалоба в ФАС на платформу доп.образования (2024)
ФАС выявила, что платформа не предоставляла опцию отказаться от рассылки при регистрации. Галочка была предустановлена в договоре. Штраф: 500 000 рублей. Обязательство переделать форму регистрации.

Пример 3. Позиция ФАС по письмам «Осторожно, цена растёт» (2025)
ФАС определила, что любое письмо вида «Курс подорожает на 50% через 3 дня» — это реклама (даже если курс действительно будет дороже). Поэтому ему нужно согласие. Компании, рассылавшие такие письма без согласия, получили штрафы по ст. 14.43 КоАП (проверено: апрель 2026).

Вывод ясный: отдельный чекбокс, отдельно от договора, с возможностью отказа — это единственный способ, который суды признают правомерным.

Как правильно оформить чекбокс для рекламы

Вот техническое требование по закону:

По ч. 1 ст. 18 38-ФЗ письменное согласие на рекламу — это юридический документ, который должен быть оформлен в соответствии с требованиями к согласию на обработку персональных данных по 152-ФЗ. То есть:

Правильный вариант:

<form method="post">
  <label>
    <input type="email" name="email" required>
    Email
  </label>

  <label>
    <input type="checkbox" name="consent_personal" required>
    Я согласен на обработку персональных данных
    <a href="/politika-obrabotki-pdn/">Прочитать политику</a>
  </label>

  <label>
    <input type="checkbox" name="consent_marketing">
    Отправляйте мне информацию о новых курсах, скидках и специальных предложениях
  </label>

  <button type="submit">Купить курс</button>
</form>

Что здесь важно:

1. Два отдельных чекбокса — один для ПДн, один для рекламы
2. Чекбокс рекламы НЕ обязателен — в коде нет required
3. Текст понятен — не «разное», а конкретно «новые курсы, скидки, предложения»
4. Чекбокс пустой по умолчанию — пользователь сам решает ставить или нет
5. Видимое место — прямо в форме, а не в условиях на странице /offer/

Неправильные варианты, которые уже штрафовали:

❌ «Я согласен на обработку данных и получение информации о скидках» — в одном чекбоксе
❌ Предустановленный чекбокс (галочка уже стоит)
❌ Текст скрыт, чекбокс в конце документа договора
❌ «Я согласен с условиями договора» (где согласие на рассылку — часть условий)

Как зафиксировать согласие: логирование и доказательства

Это критичный момент, потому что в случае спора вы должны предоставить суду доказательство того, что человек именно он дал согласие. А не просто «мы отправили письмо, значит согласие было».

Что нужно логировать:

1. Email адрес — к какому адресу относится согласие
2. Время согласия — точная дата и время установки галочки (с точностью до секунды)
3. IP-адрес пользователя — для подтверждения уникальности
4. User Agent — браузер и устройство, с которого поступило согласие
5. Текст формы — скриншот или копия текста чекбокса, который видел пользователь
6. Результат отправки — была ли форма успешно отправлена

Готовое решение для логирования (JavaScript):

// При отправке формы регистрации

document.querySelector('form').addEventListener('submit', function(e) {
  const consentMarketing = document.querySelector('input[name="consent_marketing"]').checked;
  
  if (consentMarketing) {
    // Отправляем факт согласия в базу
    fetch('/api/log-consent', {
      method: 'POST',
      headers: {'Content-Type': 'application/json'},
      body: JSON.stringify({
        email: document.querySelector('input[name="email"]').value,
        consent_type: 'marketing',
        timestamp: new Date().toISOString(),
        user_agent: navigator.userAgent,
        // IP отправится с сервера автоматически
      })
    });
  }
});

На сервере это должно быть записано в базу данных в таком формате:

Email	Дата согласия	Время согласия	IP	Браузер	Статус
user@example.com	2026-04-21	14:35:42	192.168.1.1	Chrome 124.0	accepted

Если в будущем человек скажет «я не давал согласие», вы сможете показать суду эту таблицу и доказать обратное.

Отписка от рассылки: что обязательно в каждом письме

Ст. 18 38-ФЗ чётко требует:

«Рекламодатель, его представитель или распространитель рекламы обязаны предоставить получателю возможность отказаться от получения рекламной информации способом, не более сложным, чем способ её получения» (проверено: апрель 2026).

Это означает:

• Если человек согласился кликом по чекбоксу, отписка должна быть тоже одним кликом
• Ссылка «Отписаться» или «Отклонить» должна быть в каждом письме
• Отписка должна быть обработана в течение 10 дней (по лучшей практике — в течение 24 часов)
• После отписки письма больше не должны приходить

Правильный формат письма:

Привет, Иван!

Мы рады, что вы выбрали наш курс "Основы вёрстки". 

Вот ваш доступ: [ссылка]

---

Получайте новости о курсах и скидках:
Вы подписаны на нашу рассылку. 
[Отписаться от рассылки](https://example.com/unsubscribe?email=ivan@example.com&token=ABC123)

© 2026 ЭдПрав. Все права защищены.

Где часто ошибаются:

❌ Ссылка «Отписаться» требует логина и пароля
❌ После клика на ссылку нужно подтвердить отписку еще одним кликом
❌ Ссылка ведёт на форму «Свяжитесь с нами» вместо автоматической отписки
❌ Ссылки нет вообще, а просто написано «пишите нам»

За нарушение этого требования штраф — до 300 000 рублей (ч. 3 ст. 14.43 КоАП РФ).

Штрафы и как их избежать: чеклист для вашего сайта

Таблица штрафов (2025-2026):

Нарушение	Штраф ФАС	Гражданский иск потребителя
Рассылка без согласия	100 000–300 000 (первое) 300 000–700 000 (повторное)	1000–3000 рублей за письмо
«Вшитое» согласие в договор	100 000–300 000	1000–5000 рублей за письмо
Отсутствие ссылки отписки	50 000–100 000	500–1000 рублей за письмо
Отписка работает >10 дней	50 000–100 000	500–1000 рублей за письмо

Пример расчёта: вы отправили 200 писем без согласия. ФАС оштрафовала на 300 000 рублей. Затем 50 человек подали иск, в среднем по 10 писем каждый. Компенсация: 50 × 10 × 1500 (средний размер) = 750 000 рублей.

Как ФАС выявляет нарушения:

1. Система мониторинга сайтов — ботов, которые проходят по страницам и анализируют формы
2. Жалобы потребителей через портал «Яндекс.Карта штрафов»
3. Проверки по электронной почте — регистрация на сайт под вымышленным именем и отслеживание писем
4. Анализ кода сайта — предустановленные галочки легко выявляются через инспектор браузера

Часто спрашивают

Если человек согласился при регистрации в 2023 году, действительно ли это согласие в 2026 году?

Технически да — согласие не имеет срока действия. Но есть нюанс: если форма была «вшита» в договор, суды считают такое согласие ничтожным независимо от даты. Поэтому рекомендуем: даже если согласие собрано, переопросите людей отдельным письмом с предложением подтвердить согласие через новую форму.

Можно ли считать согласием то, что человек не нажимает «отписаться»?

Нет, это нарушение. «Согласие молчанием» признано ничтожным. Согласие должно быть активным действием — нажатие на чекбокс, отправка формы, клик по кнопке.

Что делать, если я уже отправил 1000 писем без отдельного согласия?

Срочно: (1) остановить рассылку; (2) отправить письмо со ссылкой на новую форму согласия; (3) предложить подтвердить или отписаться. В письме можно написать: «Мы обновили систему сбора согласия. Пожалуйста, подтвердите, хотите ли вы получать от нас письма о новых курсах» — это не официальное извинение, но смягчит претензии.

Отдельное согласие нужно собирать для SMS или только для email?

Для обоих. По 38-ФЗ согласие требуется для любого канала рекламы: email, SMS, Telegram, мессенджеры. Отдельный чекбокс для каждого канала — сейчас это best practice, хотя закон это не требует явно.

Нужно ли согласие для пуш-уведомлений на сайт?

Технически да — пуш — это тоже рекламная коммуникация. По 152-ФЗ нужно согласие на их отправку. На практике: браузер сам просит разрешение на пуши, и это считается достаточным, но добавить чекбокс «отправлять уведомления» будет безопаснее.

Не хотите разбираться сами?

ЭдПрав проверит формы вашего сайта на соответствие требованиям 38-ФЗ и 152-ФЗ. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

Статья подготовлена на основе актуального законодательства РФ на апрель 2026. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.