Что проверить в интернет-магазине: реквизиты и оферту, документы на товары, защиту платежей и доступов, остатки с ценами. Разделите проверки на пять блоков. Реквизиты и документы сверяйте раз в квартал вручную. Остатки, цены и заказы отдайте n8n: сигнал о сбое придёт в Telegram раньше жалобы покупателя.
Что проверить в первую очередь: карта проверок, сигналы доверия и юридический минимум
Представьте типичный понедельник (иллюстративный сценарий, не реальный кейс). Реклама запущена, трафик идёт, а в карточке хита остаток нулевой. Цена на сайте отличается от цены в маркетплейсе, а в подвале нет ОГРН. Покупатель уходит, и вы узнаёте об этом из отчёта через неделю. Чтобы такого не было, разделите проверки на пять блоков и закрепите за каждым ритм.
- Доверие и право: реквизиты, оферта, политика персональных данных, касса.
- Товары: сертификаты, декларации, маркировка, описания.
- Безопасность: SSL, платёжная форма, доступы, копии.
- Данные: остатки, цены, статусы заказов, обмен с CRM и площадками.
- Реакция: кто и что делает при сбое, жалобе или проверке.
Первые два блока меняются редко, их достаточно сверять раз в квартал (наша рекомендация) и при смене юрлица или ассортимента. Блок данных меняется ежечасно, поэтому его проверяет автоматика. Блок реакции пишется один раз и обновляется после каждого инцидента.
Сигналы доверия на сайте
Покупатель смотрит на одни и те же места. Если чего-то нет, он закрывает вкладку, и вы этого не увидите в аналитике как причину. Пройдите по сайту глазами незнакомого человека и проверьте список.
- Реквизиты в подвале: полное наименование, ОГРН или ОГРНИП, ИНН, юридический адрес.
- Контакты: телефон, почта, мессенджер, график работы, реальный адрес пункта выдачи или склада.
- Условия: доставка, оплата, возврат и обмен на отдельных страницах, а не в одном длинном тексте.
- Защищённое соединение: адрес начинается с https, браузер не показывает предупреждений.
- Способы оплаты: привычные покупателю, с понятной страницей оплаты.
- Отзывы: настоящие, с датами и ответами магазина, без одинаковых формулировок.
Сверьте реквизиты с выпиской ЕГРЮЛ или ЕГРИП на сайте ФНС: осторожный покупатель проверяет именно так. Расхождение в одной цифре ИНН выглядит как признак подделки. Если вы сменили форму собственности или адрес, поменяйте данные в подвале, оферте, чеках и на странице контактов в один день.
Что оформить по закону: юридический минимум
Для работы с физлицами нужны четыре документа и касса. Без них спор с покупателем и проверка надзорного органа заканчиваются не в вашу пользу.
Публичная оферта описывает предмет, цену, порядок заказа, доставки, оплаты и возврата. Её ссылка должна стоять рядом с кнопкой оформления заказа. Правила возврата опираются на закон «О защите прав потребителей»: проверьте, что сроки и перечень товаров, не подлежащих возврату, совпадают с текстом закона и с тем, что вы пишете в карточках.
Политика обработки персональных данных нужна по 152-ФЗ. Форма заказа и подписки должна сопровождаться отдельным согласием, а не предустановленной галочкой. Где физически лежит база клиентов и кто к ней имеет доступ, разобрано в материале о хранении данных по ФЗ-152 для интернет-магазина. Проверьте, что ни одна форма на сайте, включая виджет обратного звонка, не отправляет данные в сервис за рубежом без вашего ведома. Первый осмотр можно сделать бесплатно: проверка страницы по четырём пунктам 152-ФЗ по адресу покажет, найдены ли баннер cookie, согласие у форм, ссылка на политику и зарубежные сервисы. Юридическим заключением это не является.
Онлайн-касса и чек: покупатель получает электронный чек на почту или телефон при каждой оплате. Проверьте три случая: оплата картой на сайте, оплата курьеру и возврат. Отдельно проверьте частичную отмену позиции: для неё чек формируется отдельно, и о пропуске узнают из жалобы.
Что получите после проверки
Вы закроете места, где покупатель теряет доверие молча, и получите документы, которые можно показать при споре. Остальные разделы статьи углубляют каждый блок карты и показывают, что из этого передать автоматике.
Документы на товары: сертификаты, декларации, «Честный знак» и бейджи в карточке
Покупательница заказывает крем и спрашивает в чате: «Есть ли декларация соответствия?» Если ответ занимает день, она заказывает у другого магазина. Если у вас нет документа вовсе, проблема серьёзнее: товар могут снять с продажи, а сам магазин получит предписание. Поэтому документы по товарам проверяют отдельно и показывают в карточке.
Какие документы нужны
Набор зависит от категории. Для одной группы нужен сертификат соответствия, для другой хватает декларации, для третьей действует государственная регистрация. Косметика, детские товары, пищевые добавки, электроника и одежда регулируются разными техническими регламентами. Реестры сертификатов и деклараций открыты: поиск есть в федеральной государственной информационной системе Росаккредитации, и покупатель тоже может проверить номер там.
Сверяйте четыре вещи: срок действия, наименование продукции, изготовителя и номер. Частая ошибка в том, что декларация выдана на линейку, а вы продаёте позицию, которой в ней нет. Заведите таблицу «артикул, документ, номер, срок окончания» и раз в месяц (наша рекомендация) проверяйте даты. Эту таблицу автоматика прочитает сама, о чём речь в разделе про n8n.
Маркировка и «Честный знак»
Для товаров из обязательных категорий действует система маркировки. Магазин должен получать коды, передавать сведения о выводе из оборота при продаже и не допускать продажи товара без кода. На маркетплейсах к этому добавляются свои правила передачи кодов в заказе. Типичные ошибки и настройку, которая защищает от штрафов, мы разобрали в статье про КИЗ и «Честный знак» для Wildberries. Для собственного сайта логика та же: код привязан к конкретной единице, и остаток в учёте должен совпадать с остатком кодов.
Где показывать документы в карточке
Покупателю нужен ответ, не уходя со страницы. Поместите блок «Документы» под характеристиками: номер декларации или сертификата, срок действия, ссылка на скан и на запись в реестре. Для маркируемых товаров добавьте строку «Товар маркирован, код проверяется в приложении «Честный знак»». Скан не должен содержать лишних личных данных, например подписи с паспортными сведениями.
Как читать бейджи и получить подтверждения
На карточках встречаются отметки «Проверенный продавец», «Сертифицировано», «Оригинал». У них разная природа, и смешивать их нельзя.
- «Проверенный продавец» выдаёт площадка после проверки юрлица и истории работы. Условия у каждой площадки свои, их читают в правилах кабинета.
- «Сертифицировано» подтверждается номером документа. Без номера и ссылки на реестр такая надпись вводит покупателя в заблуждение.
- «Оригинал» подтверждается письмом или договором с правообладателем либо дистрибьютором. Загрузите их в кабинет площадки и покажите выписку в карточке.
Не рисуйте собственные значки, похожие на знаки площадок или ведомств. Это воспринимается как подделка и повод для жалобы. Честнее выложить подтверждающий документ и дать ссылку на проверку.
Итог раздела: у каждой позиции есть документ с понятным сроком, а покупатель видит его в один клик.
Безопасность сайта и платежей, риски магазина и покупателя
Представьте пятницу (иллюстративный сценарий): вечером у менеджера уводят пароль от CRM, и к утру база клиентов оказывается у третьих лиц. Взломы редко начинаются со сложной атаки: чаще это общий пароль на троих или давно уволенный сотрудник с активным доступом. Поэтому проверка безопасности начинается с людей и доступов, а уже потом с сертификатов.
Чек-лист безопасности сайта и платежей
- Сертификат SSL действует, продлевается автоматически, и срок известен заранее.
- Все страницы открываются по https, редирект с http настроен.
- Оплата проходит на стороне платёжного провайдера, данные карты не попадают на ваш сервер.
- 3-D Secure включён для карточных платежей, и вы видите долю отклонённых платежей по причине подтверждения.
- Каждый сотрудник работает под своей учёткой, права ограничены задачами.
- Двухфакторный вход включён для админки, CRM, почты и кабинетов площадок.
- Админка закрыта от случайных посетителей: нестандартный адрес, ограничение по IP или VPN.
- Резервные копии делаются по расписанию и хранятся отдельно от основного сервера.
- Восстановление из копии проверено на тестовом стенде.
Последний пункт важен отдельно. Копия, из которой ни разу не пробовали восстановиться, это надежда, а не защита. Раз в квартал (наша рекомендация) разверните её на пустом сервере и посмотрите, открывается ли сайт и видны ли заказы. Что делать, если падает облако, где живёт магазин, описано в материале о плане непрерывности при сбое облака.
Отдельно проверьте права. Менеджер по заказам не должен выгружать всю базу клиентов, а контент-менеджер не должен видеть платежи. Раз в квартал сверяйте список учёток с актуальным списком сотрудников и удаляйте лишние в день увольнения.
Риски владельца и покупателя
У покупателя и магазина риски зеркальные, и полезно видеть обе стороны. Покупатель боится не получить товар, получить подделку или потерять деньги и данные карты. Владелец боится недобросовестных возвратов, чужих отзывов и утечки базы.
| Риск | Как выглядит | Что сделать магазину |
|---|---|---|
| Мошенничество с оплатой | Заказ оплачен чужой картой, затем платёж оспорен | Включить 3-D Secure, проверять нетипичные заказы вручную |
| Поддельные отзывы | Серия одинаковых оценок за день, отзывы конкурента | Помечать подтверждённые покупки, отвечать на каждый отзыв |
| Спорный возврат | Покупатель утверждает, что товар пришёл другим | Фотографировать упаковку при отправке, хранить переписку |
| Утечка данных | Клиенты получают спам от третьих лиц | Ограничить права, вести журнал выгрузок, иметь план уведомления |
Таблица показывает, что почти каждый риск закрывается дисциплиной и доказательствами: фото упаковки, логи, подтверждённая покупка. Технические меры вторичны.
Советы покупателям, которые стоит вынести в раздел помощи
Добавьте на сайт короткую страницу «Как купить безопасно» и ссылку на неё в рассылке. Она показывает, что магазин думает о клиенте, и даёт менеджерам ссылку для ответа на частые вопросы. Напишите там пять вещей.
- Проверяйте адрес сайта и значок защищённого соединения.
- Сверяйте реквизиты по ОГРН в реестре ФНС.
- Не переводите деньги на личную карту по просьбе менеджера.
- Не называйте код из СМС и CVC в чате.
- Сохраняйте чек и переписку до получения заказа.
Страница работает и как сигнал доверия: человек, который видит правила безопасности, меньше сомневается в самом магазине.
Как автоматизировать регулярные проверки через n8n: остатки, цены, заказы, CRM
В магазине с несколькими каналами остаток меняется каждую минуту: заказ на сайте, продажа на маркетплейсе, возврат на склад. Проверять это руками значит проверять вчерашнее. Сценарий в n8n читает данные, сравнивает их и пишет вам в Telegram, только когда что-то не сходится. Тишина означает порядок.
Что можно отдать сценариям
Ниже перечень проверок, которые владельцу магазина стоит отдать сценариям в первую очередь. Каждая заканчивается конкретным сообщением, а не общим «что-то не так».
| Проверка | Как работает сценарий | Куда приходит сигнал |
|---|---|---|
| Остатки | Сравнивает остаток на сайте, в учёте и на площадке | Telegram, если расхождение или нулевой остаток у позиции в рекламе |
| Цены | Сверяет цену карточки с прайсом и минимально допустимой | Telegram с артикулом и двумя значениями |
| Статусы заказов | Ищет заказы, застрявшие в одном статусе дольше порога | Список менеджеру |
| Сертификаты | Читает таблицу документов и сроки SSL | Предупреждение заранее |
| CRM и площадки | Проверяет, что новый заказ появился в CRM и на складе | Сообщение с номером заказа |
Главное в таблице: каждая проверка заканчивается сообщением с конкретным артефактом, артикулом или номером заказа. По такому сообщению менеджер сразу открывает нужную карточку, а общее «что-то не так» заставляет искать причину вручную.
Как не пропустить нулевой остаток у рекламируемого хита
Результат для вас: срочное сообщение приходит только по тем артикулам, где расхождение стоит денег. Остальное собирается в сводку.
Триггер по расписанию запускается каждые 15 минут (наша рекомендация для обычных дней). Первый узел забирает остатки из учётной системы, второй из API площадки, третий с сайта. Узел сравнения помечает позиции, где разница больше допустимой, и отдельно позиции с нулём. Дальше ветка оставляет только те артикулы, на которые сейчас идёт реклама или есть заказы в корзинах. Остальное уходит в ежедневный сводный отчёт, а не в срочные уведомления.
Готовый пример настройки обмена с Ozon показан в материале про автоматическую синхронизацию остатков Ozon. Обмен и контрольный сценарий держите отдельно: если сломается обмен, контроль заметит это первым.
Проверка сертификатов и сроков
Сценарий читает таблицу документов раз в сутки. За 30 дней до окончания декларации менеджер получает задачу в CRM, а при окончании срока карточка уходит в черновик, пока не загружен новый документ. Для SSL запрос к домену проверяет дату окончания сертификата и пишет в Telegram за две недели. Сроки 30 дней и две недели выбраны как наша рекомендация: подстройте их под свой цикл закупок. Так вы закрываете типичный сбой: сертификат истёк в выходной, и браузеры показывают покупателям красную страницу.
Синхронизация CRM и маркетплейсов
На контрольной точке сценарий берёт последние заказы с площадки и ищет их в CRM по номеру. Если заказа нет, он пришёл с задержкой или статус разошёлся, вам в чат уходит сообщение с номером. Если в магазине есть бонусная система, проверяйте ещё и начисление: заказ выполнен, а бонусы не начислены, значит клиент придёт в поддержку. Такую ветку добавьте сразу, а не после первой жалобы.
Что оставить человеку
Сценарий не заменяет решения. Он находит расхождение, но цену на спорный товар или остановку рекламы решаете вы. Права доступа к самому n8n ограничьте так же, как к CRM: ключи API хранятся в учётных данных, а не в узлах, и у сценария только нужные права чтения.
После настройки вы получаете спокойный день без ручных сверок и сообщение в Telegram только тогда, когда нужно вмешаться.
Подготовка к сезонным пикам: остатки, логистика, цены и реклама заранее
Представьте распродажу (пример, не реальный кейс). Она стартует в полночь, трафик растёт в разы. В 00:40 выясняется, что на хитовую позицию нет остатка, а курьерская служба не берёт заказы в нужный район. Пик проверяет всю цепочку сразу, и слабое звено ломается первым. Поэтому подготовку начинают за несколько недель, а не за день.
Контекст рынка добавляет нагрузки. По данным Контура от 31.08.2026, ушедшие с маркетплейсов селлеры переходят в собственные магазины, франчайзинг и на другие площадки. Для площадок это заметно: у М.Видео новых партнёров к январю 2026 стало на 168% больше. Своему магазину это сигнал проверить остатки и цены до пика.
План по неделям
Сроки ниже — наша рекомендация, а не норматив: подстройте их под свой цикл закупок.
За четыре недели проверьте юридическую часть и документы: оферта, правила акции, сроки действия деклараций на ассортимент, который пойдёт в распродажу. Акция без правил превращается в спор о том, какая цена была верной.
За три недели сверьте остатки и закупки. Посчитайте, на сколько дней хватит запаса при прогнозе спроса, и заложите резерв по хитам. Для прогноза возьмите продажи за аналогичный период прошлого года и добавьте ожидаемый рост от рекламы. Если данных нет, начните с осторожного прогноза и докупайте по факту.
За две недели согласуйте логистику: лимиты склада, сроки передачи заказов курьерам, график сборки. Уточните у служб доставки, какие даты они считают пиковыми и вводят ли ограничения. Подготовьте текст уведомления покупателям на случай задержки.
За неделю проверьте цены и рекламу. Цена в рекламном объявлении, на сайте и на площадке должна совпадать. Ссылки рекламы ведут на живые карточки с остатком, а не на архивные. Включите сценарии n8n на частую проверку: в дни акции сократите интервал, например с 15 до 5 минут (пример настройки).
Что проверить в день пика
- Нагрузка сайта: страница оформления открывается быстро, платёж проходит с разных карт.
- Чат и телефон: дежурный назначен, шаблоны ответов готовы.
- Статусы заказов: нет заказов без движения дольше установленного порога.
- Реклама: бюджет не сгорел на позициях без остатка.
После пика выгрузите расхождения и жалобы, разберите причины и обновите чек-лист. Каждая прошедшая распродажа превращается в готовый список «что проверить в следующий раз».
Что делать при инциденте и кто проверяет магазин: Роспотребнадзор, платёжные системы, площадки
Представьте утро (иллюстративный сценарий): в 9 звонит покупатель, на его почту пришло письмо с вашим названием, а в нём ссылка на чужой сайт. Через час то же пишет второй клиент. Это похоже на утечку, и от первых действий зависит, станет ли это инцидентом на день или проблемой на месяцы. Заранее подготовленный порядок экономит часы, когда времени нет.
Порядок действий при утечке или взломе
- Сразу смените пароли и ключи API у затронутых систем, завершите все активные сессии.
- Отключите скомпрометированные учётки и ограничьте доступ к базе клиентов.
- Сохраните журналы: кто входил, что выгружалось, с каких адресов.
- Оцените, какие данные ушли: контакты, адреса, история заказов, платёжные данные.
- Подготовьте уведомление клиентам с понятным текстом: что случилось, что делать им.
- Проверьте требования 152-ФЗ об уведомлении Роскомнадзора об утечке персональных данных и сроки, которые там указаны. Сверяйте их с текстом закона, а не с пересказами.
Остальные случаи решают по тому же принципу: остановить ущерб, сохранить доказательства, сообщить заинтересованным.
Жалоба, блокировка и проверка
Жалоба покупателя: ответьте в тот же день, запросите номер заказа, предложите решение по закону о защите прав потребителей и зафиксируйте результат. Публичный отзыв без ответа остаётся на странице магазина и виден каждому, кто выбирает, у кого купить.
Блокировка карточек или кабинета на площадке: найдите в уведомлении причину, подготовьте документы, которые её снимают, например декларации или письмо правообладателя, и подайте апелляцию через кабинет. Не создавайте новый кабинет в обход блокировки, это усугубляет положение.
Проверка надзорного органа: потребуйте предъявить основание, соберите документы по перечню, назначьте одного ответственного. Не передавайте оригиналы без описи. Если не уверены в правах, привлеките юриста.
Кто контролирует магазин и к кому обращаться
У каждого органа свой предмет проверки, и его полезно знать до обращения. В таблице ниже: кто что проверяет и в каком случае к нему идут.
| Кто | Что проверяет | Когда обращаться |
|---|---|---|
| Роспотребнадзор | Права потребителей, информация о товаре, возвраты | Жалоба покупателя, запрос о правилах продажи |
| Роскомнадзор | Обработка персональных данных | Вопросы об уведомлении, утечка данных |
| Роскачество | Качество товаров, исследования, рейтинги | Вопросы о добровольной оценке товара |
| Платёжная система и банк-эквайер | Подозрительные операции, чарджбэки | Оспоренный платёж, блокировка оплаты |
| Маркетплейсы | Документы, соблюдение правил площадки | Блокировка карточки, запрос подтверждений |
Таблица показывает, что у каждого органа свой предмет проверки. Сохраните контакты ответственных лиц в одном документе и добавьте его в доступ ключевых сотрудников.
После любого инцидента напишите короткий разбор: что случилось, как заметили, что исправили, какую проверку добавить в сценарии. Так следующий случай не повторится.
Частые вопросы
Что проверить в интернет-магазине владельцу перед запуском рекламы или сезонным пиком?
Сначала остатки и цены: реклама не должна вести на позиции без запаса, а цена в объявлении должна совпадать с ценой на сайте и площадке. Затем документы на товары из акции, правила акции и оферту. Проверьте оформление заказа с разных устройств и карт, чек после оплаты и возврата, график дежурных в поддержке. Включите автоматические проверки остатков и статусов заказов с частым интервалом, чтобы сигнал приходил сразу.
Какие документы и реквизиты должны быть на сайте, чтобы покупатель доверял магазину?
В подвале нужны полное наименование, ОГРН или ОГРНИП, ИНН, юридический адрес, телефон и почта. Отдельными страницами выложите публичную оферту, условия доставки и оплаты, правила возврата и политику обработки персональных данных. В карточке товара покажите номер декларации или сертификата со сроком и ссылкой на реестр. Реквизиты должны совпадать с выпиской ФНС, а в чеках стоять те же данные.
Как покупателю проверить, что интернет-магазин надёжный, и что магазин может показать для подтверждения?
Покупатель сверяет ОГРН и ИНН в реестре ФНС, смотрит дату регистрации домена, читает отзывы на независимых площадках и проверяет, есть ли у сайта https и страницы с условиями возврата. Магазин может показать реквизиты, ссылку на реестр, документы на товары, отметки площадок о проверенном продавце, живой адрес и контакты. Страница «Как купить безопасно» тоже работает как подтверждение. Отзывы лучше помечать как относящиеся к реальным покупкам.
Что делать, если взломали аккаунт или произошла утечка данных клиентов?
Сразу смените пароли и ключи API, завершите все сессии и отключите скомпрометированные учётки. Сохраните журналы входов и выгрузок, чтобы понять масштаб. Затем определите, какие данные ушли, и уведомите клиентов с понятными рекомендациями. По 152-ФЗ при утечке персональных данных нужно уведомить Роскомнадзор в установленные законом сроки, проверьте их по действующему тексту закона. После этого добавьте проверку, которая закрывает причину инцидента.
Какие регулярные проверки магазина можно автоматизировать без программиста?
В n8n вы настраиваете без кода проверки остатков и цен между сайтом, учётом и площадками. Те же сценарии ищут заказы, застрявшие в одном статусе, и следят за сроками SSL и документов по таблице. Ещё один сценарий сверяет заказы между площадкой и CRM. Сценарии по расписанию читают данные, сравнивают и пишут в Telegram с номером заказа или артикулом. Решения о цене, акции или остановке рекламы остаются за человеком, а автоматика берёт на себя сверки.
Что делать дальше
Начните с двух действий на этой неделе. Пройдите сайт по списку доверия и юридического минимума. Затем сверьте сроки документов на хиты. После этого выберите одну проверку, которая ломается чаще других, обычно это остатки, и поручите её сценарию. Чтобы получить работающие оповещения в Telegram вместо ручных сверок, посмотрите, как настроить автоматизацию интернет-магазина: остатки, цены, заказы и CRM.
Материал по теме: Селлви Бизнес Сбера: что проверить продавцу маркетплейсов
Материал по теме: Баны Claude за VPN и паспорт: что учесть магазину
Материал по теме: Просели продажи по карточке: что проверить до рекламы
