Інтернет-магазини України: Закон 2297, Дія та Нова Пошта
Український e-commerce 2026: Закон 2297 + Омбудсман + Закон 675 e-commerce + LiqPay + monobank + Нова Пошта + Укрпошта. Без ілюзій воєнного часу.
- Закон 2297-VI, Омбудсман і новий проєкт узгоджений з GDPR
- Закон 675-VIII про електронну комерцію: правила гри для інтернет-магазинів
- ДПС, ПДВ 20%, ПРРО і фіскальна дисципліна
- monobank, LiqPay, WayForPay, Fondy, Portmone: український платіжний ландшафт
- Нова Пошта, Укрпошта, Meest Express, Justin: логістика на якій тримається український e-commerce
- Дія, Дія.Підпис, Дія.City і воєнні реалії українського цифрового бізнесу
- П'ять питань до продавця постачальника перед підписанням річної угоди
Закон 2297-VI, Омбудсман і новий проєкт узгоджений з GDPR
Закон України "Про захист персональних даних" № 2297-VI від 1 червня 2010 року — чинний правовий каркас захисту персональних даних в Україні. Це відносно ранній закон у європейському контексті, ухвалений у порядку виконання зобов'язань за Конвенцією 108 Ради Європи. Контроль за дотриманням покладено на Уповноваженого Верховної Ради України з прав людини (Омбудсман) з питань дотримання права на захист персональних даних — окрема посадова особа при Секретаріаті Омбудсмана, що приймає скарги, проводить перевірки, притягує до відповідальності за КУпАП. У зв'язку з асоційованим членством у ЄС та поточним переговорним статусом щодо повноправного членства, у Верховній Раді розглядається проєкт нового Закону "Про захист персональних даних" узгоджений з GDPR, який поступово замінить чинну редакцію та впровадить: концепцію контролера і процесора, права суб'єкта даних в обсязі GDPR, обов'язок призначення DPO у визначених випадках, повідомлення про порушення протягом 72 годин, оборотні штрафи узгоджені з європейськими стандартами (до 20 млн євро або 4% глобального обороту в найгірших сценаріях). Дата ухвалення нового закону залишається під питанням і залежить від пріоритетів Верховної Ради у воєнний період. Наразі український інтернет-магазин повинен: (а) розробити повідомлення про обробку персональних даних (аналог Aviso de Privacidad або Privacy Notice європейського типу) та розмістити його доступно на сайті; (б) отримати згоду покупця на обробку даних для конкретних цілей (виконання договору, доставка, розсилка маркетингових повідомлень — окремо); (в) забезпечити реалізацію прав суб'єкта персональних даних: право на інформацію, на доступ, на видалення, на заперечення проти обробки для мети прямого маркетингу; (г) вжити технічних і організаційних заходів для захисту даних; (ґ) у разі витоку даних інформувати Омбудсмана та осіб, чиї дані постраждали. Штрафи за КУпАП статті 188-39 та 188-40 сьогодні порівняно скромні (сотні неоподаткованих мінімумів для громадян, тисячі для посадових осіб), але це не означає можливості нехтування — репутаційна шкода від публічної перевірки Омбудсмана і потенційний позов постраждалого споживача до цивільного суду вимірюється значно більшими сумами. Підготовка до майбутнього GDPR-подібного режиму — не витрата, а інвестиція.
Закон 675-VIII про електронну комерцію: правила гри для інтернет-магазинів
Закон України "Про електронну комерцію" від 3 вересня 2015 року № 675-VIII встановлює основоположні правила діяльності у сфері електронної торгівлі. Він застосовується до всіх суб'єктів електронної комерції: продавців (постачальників), покупців (споживачів), інформаційних посередників (маркетплейсів, платіжних агрегаторів, кур'єрських служб інтегрованих у процес). Основні вимоги для інтернет-магазину: (а) розміщення на сайті достовірної інформації про продавця — повне найменування, місцезнаходження, ідентифікаційний код ЄДРПОУ або РНОКПП для ФОП, контактні дані (телефон, електронна пошта), інформація про включення до Реєстру платників ПДВ якщо застосовно; (б) розміщення повної інформації про товар — найменування, характеристики, ціна, доступність, гарантія, порядок повернення; (в) забезпечення можливості укладення електронного договору — акцепт може здійснюватися шляхом активних дій покупця (натискання кнопки "Підтверджую замовлення"), і продавець повинен надати покупцеві доказ укладення договору (електронна квитанція, повідомлення на пошту з умовами). Пункт про електронний договір відкриває правовий статус WhatsApp-переговорів: домовленості у WhatsApp, що містять всі суттєві умови договору (найменування товару, ціна, покупець, порядок оплати, доставка), можуть кваліфікуватися як електронний договір і бути юридично обов'язковими для сторін. Це важливо, коли виникає суперечка про виконання: чи насправді покупець замовив 5 одиниць за 15 тисяч гривень чи 3 одиниці за 10 тисяч? Архіви WhatsApp-переписки, що зберігаються у платформі автоматизації з часовими мітками, стають доказами. Закон 675-VIII також регулює діяльність маркетплейсів: власники платформ (Rozetka, Prom.ua, EPICENTR K маркетплейс) не є продавцями товарів, а надають майданчик для укладення договорів між незалежними продавцями і покупцями, з чого випливає розподіл відповідальності. Продавець на маркетплейсі несе повну відповідальність за товар і виконання зобов'язань, платформа надає лише інфраструктуру; але у разі виявлення шахрайства чи систематичних скарг платформа має право обмежити або припинити доступ продавця.
ДПС, ПДВ 20%, ПРРО і фіскальна дисципліна
Державна податкова служба України (ДПС) адмініструє ПДВ (податок на додану вартість) з базовою ставкою 20% для більшості товарів і послуг, зниженою 7% для окремих категорій (лікарські засоби зареєстровані в Україні, медичні вироби), і 14% для окремих сільськогосподарських товарів. Реєстрація платником ПДВ обов'язкова, якщо загальний обсяг оподаткованих операцій за 12 послідовних місяців перевищує 1 млн гривень (з можливими коригуваннями у різні періоди). Малий бізнес часто працює за спрощеною системою оподаткування (ЄП, єдиний податок): (а) 1-а група — фізособа-ФОП без найманих працівників з річним обсягом до 167 мінімальних заробітних плат, ставка ЄП фіксована; (б) 2-а група — ФОП з можливістю мати найманих (до 10), річний обсяг до 834 мін.з.п., ставка ЄП фіксована; (в) 3-я група — ФОП або юрособа з річним обсягом до 1167 мін.з.п., ставка ЄП 3% з ПДВ або 5% без ПДВ від доходу; (г) 4-а група для сільгоспвиробників за окремими правилами. Обов'язок застосування РРО (реєстратора розрахункових операцій) чи ПРРО (програмного РРО) для більшості видів торгівлі був поетапно розширений з 2020 року і на сьогодні охоплює переважну більшість роздрібних продажів включно з онлайн-торгівлею. ПРРО — це програмний реєстратор, який працює на комп'ютері, планшеті чи смартфоні та інтегрується з ДПС через захищений канал, генерує фіскальний чек з унікальним QR-кодом що можна перевірити через застосунок "Реєстратор чеків" від ДПС. Партнерські постачальники ПРРО включають Vchasno.Каса, Sonata, MEDoc, RRO Softline, Checkbox, а також безкоштовний застосунок "Каса" від ДПС для найменших ФОП. Онлайн-магазин, що продає з доставкою, зобов'язаний видати фіскальний чек ПРРО на момент розрахунку (для оплати онлайн — на момент отримання оплати; для післяплати — на момент передачі товару). Обхід ПРРО через приймання коштів на особисту картку без фіскалізації — істотне податкове правопорушення з великими штрафами і потенційно кримінальною відповідальністю. Автоматизація WhatsApp повинна інтегруватися з ПРРО через API постачальника (Vchasno API, Checkbox API, тощо) для автоматичної фіскалізації після підтвердження оплати.
monobank, LiqPay, WayForPay, Fondy, Portmone: український платіжний ландшафт
Український платіжний ринок дуже сильно цифровізований, з високою часткою безготівкових платежів і специфічно-українськими домінантними гравцями. monobank (юридично Universal Bank з ліцензією НБУ) — необанк-феномен, що за 6-7 років став одним із найпоширеніших банків країни; monobank Pay (безконтактна оплата), карта monobank (черна, біла, катана), monobank Jar (кампанія збору коштів на волонтерські цілі, часто на ЗСУ). Приват24 (Приватбанк) — найстаріший і найпоширеніший онлайн-банк, з мільйонами активних користувачів, LiqPay є платіжним агрегатором Приватбанку для інтернет-магазинів. WayForPay — незалежний український платіжний агрегатор з великою часткою ринку, підтримує monobank Pay, всі українські банківські картки, Apple Pay, Google Pay, оплату частинами (Portmone Оплата частинами), рахунки. Fondy — платіжний агрегатор українського походження з міжнародною експансією; підтримує велику кількість карток різних банків. Portmone — платіжна платформа зі спеціалізацією на комунальних і побутових платежах, але з великою е-commerce компонентою. Крім того, HODL.finance, MASTERPASS, Ipay.ua доповнюють екосистему. НБУ (Національний банк України) регулює всіх — з 2023 діє новий Закон "Про платіжні послуги" гармонізований з європейською PSD2, що впровадив категорії операторів платіжних послуг, платіжних установ, електронних грошових установ, а також відкритий банкінг (Open Banking) за схваленим НБУ технічним стандартом. НБУ також є емітентом BankID НБУ — національної системи ідентифікації через банк, що використовується для входу в державні сервіси (Дія тощо). Український онлайн-магазин повинен обов'язково пропонувати monobank Pay і Приват24-оплату через LiqPay або WayForPay, бо це очікування українського покупця; підтримка тільки Stripe/PayPal без місцевих способів фактично відсіче більшість трафіку. Комісії українських агрегаторів типово в діапазоні 2-3.5% за трансакцію карткою і трохи нижчі за прямі перекази — можна торгувати за оборотом. Автоматизація WhatsApp з інтеграцією LiqPay або WayForPay дозволяє з бота одразу згенерувати посилання на оплату, надіслати покупцеві, отримати webhook при успіху і автоматично зафіксувати чек у ПРРО.
Нова Пошта, Укрпошта, Meest Express, Justin: логістика на якій тримається український e-commerce
Нова Пошта — приватний логістичний оператор що фактично сформував український e-commerce протягом останніх 15 років. Мережа з десятків тисяч відділень і поштоматів по всій країні (з обмеженнями у прифронтових зонах), швидка доставка внутрішньодержавна за 1-2 дні у більшості випадків, зручний API для інтеграції з інтернет-магазинами, застосунок Нова Пошта для клієнтів. Укрпошта — державний поштовий оператор, який значно осучаснив свою діяльність (нові поштомати, оновлені відділення, конкурентоспроможні тарифи, міжнародна доставка через партнерські угоди з поштами інших країн). Meest Express — приватний оператор з фокусом на міжнародній доставці і специфічних сегментах (доставка з США, Канади, Європи в Україну для трудових мігрантів). Justin — приватний оператор що позиціонується як швидкий і зручний варіант, з фокусом на міських агломераціях. Кожен оператор пропонує API, що дозволяє інтернет-магазину: (а) обчислити вартість доставки для конкретної посилки (вага, габарити, точка призначення); (б) створити електронну накладну (ТТН) з ідентифікаційним номером; (в) відстежувати статус посилки в режимі реального часу; (г) отримати повідомлення про доставку, повернення, невдалу спробу. Автоматизація WhatsApp з інтеграцією Нова Пошта API дозволяє: після оплати автоматично створити ТТН, надіслати покупцеві WhatsApp-повідомлення з номером ТТН і посиланням на відстеження, автоматично оновлювати статус і надсилати нагадування коли посилка прибула у відділення ("Ваша посилка чекає у відділенні №42 до 30.08"). Особливість воєнного часу: у прифронтових регіонах Нова Пошта і Укрпошта періодично призупиняють роботу окремих відділень з міркувань безпеки; API повертає це у полі статусу, і магазин має врахувати можливість затримок або зміни точки видачі. Оператори також враховують правила комендантської години у певних регіонах щодо часу роботи відділень. Автоматизація що не враховує ці реалії призведе до негативного клієнтського досвіду; хороша автоматизація повідомляє покупця про потенційні затримки заздалегідь і пропонує альтернативу.
Дія, Дія.Підпис, Дія.City і воєнні реалії українського цифрового бізнесу
Мінцифра (Міністерство цифрової трансформації України) з 2019 року побудувало один з найбільш прогресивних державних цифрових сервісів у світі — застосунок Дія. Дія об'єднує в одному застосунку: паспорт громадянина (візуально ідентичний фізичному, приймається у державних органах і банках), водійське посвідчення, ідентифікаційний код, довідку про непритягнення до кримінальної відповідальності, реєстр майна, електронний підпис Дія.Підпис (кваліфікований електронний підпис за законом України "Про електронні довірчі послуги"), сертифікат COVID-19 та інші документи. Для бізнесу Дія відкрила величезні можливості: реєстрація ФОП онлайн за 15 хвилин, реєстрація ТОВ, автоматичне отримання ліцензій, здача податкових декларацій. Дія.City — спеціальний правовий режим для IT-компаній, ухвалений у 2022 році, що надає резидентам пільгову ставку податку на прибуток 9% замість 18% плюс низку інших переваг щодо оподаткування зарплат, дивідендів, працівників-ФОПів. Він створений для збереження IT-сектору в Україні під час війни і залучення міжнародних інвестицій. IT-компанії, що надають послуги WhatsApp-автоматизації, можуть бути резидентами Дія.City і мати завдяки цьому конкурентні переваги. Воєнні реалії диктують інші вимоги до інформаційної безпеки і бізнес-безперервності: (а) періодичні відключення електроенергії — інтернет-магазин повинен мати резервні джерела живлення (ІБП, генератор, EcoFlow) для основного персоналу і серверів; постачальник WhatsApp-автоматизації повинен забезпечити накопичення вхідних повідомлень у черзі і автоматичне відправлення відповідей після відновлення зв'язку; (б) обстріли інфраструктури — критичні сервери мають бути розміщені або на серверах іноземних дата-центрів (як робить більшість українського SaaS сьогодні — Amazon, Google Cloud, Hetzner Німеччина), або з дублюванням у декількох локаціях; (в) санкційне законодавство — Україна впровадила систему санкцій проти російських та білоруських осіб і компаній, і український бізнес повинен уникати комерційних відносин з підсанкційними суб'єктами. Постачальник WhatsApp-автоматизації повинен підтвердити, що його платформа не використовує російські чи білоруські технології, а команда розробки не пов'язана з санкційними юрисдикціями.
П'ять питань до продавця постачальника перед підписанням річної угоди
Перед тим як директор українського інтернет-магазину підписує річну підписку на платформу WhatsApp-автоматизації, п'ять запитань у письмовій формі мають бути надіслані менеджеру продажів постачальника з вимогою документованих відповідей (датовані листи з додатками, витяги з договору, скріншоти функціоналу): (1) чи забезпечує постачальник процес отримання явної згоди українською мовою з часовою міткою, з можливістю відкликання одним кліком, з експортом реєстру згод для перевірки Омбудсманом? Чи готовий постачальник адаптувати свій продукт до нового Закону "Про захист персональних даних" узгодженого з GDPR коли той буде ухвалений? (2) чи покриває Договір про обробку персональних даних (ДОПД) чинний Закон 2297-VI, чи вказано розташування серверів (краще в ЄС або з підтвердженим адекватним рівнем захисту; серверу в РФ або Білорусі повністю виключено — це буде порушення санкційного законодавства України і серйозний репутаційний ризик), і чи вказано контактну особу з питань захисту даних доступну для українських споживачів? (3) чи інтегрує платформа нативно monobank Pay, LiqPay, WayForPay, Fondy, Portmone і дозволяє генерувати посилання на оплату із бот-діалогу, чи потрібно вставляти вручну? monobank сам по собі покриває більше 30% активних споживачів онлайн-оплат в Україні. (4) чи інтегрується платформа з ПРРО через партнерське ПЗ (Vchasno, Sonata, MEDoc, RRO Softline, Checkbox) для автоматичної фіскалізації і генерації чеку з QR-кодом ДПС, і чи інтегрується з логістичним API Нова Пошта, Укрпошта, Meest? (5) чи стабільна робота платформи за умов періодичних відключень електроенергії і інтернету, чи є оффлайн-режим накопичення повідомлень, чи резервне копіювання розміщене на серверах поза межами України у надійних юрисдикціях? Ціна — у гривні (UAH) чи у валюті? Валютні розрахунки повинні узгоджуватися з валютним законодавством України (НБУ, Закон "Про валюту і валютні операції"), а особиста інтеграція з бухгалтерією 1С Україна або BAS ERP значно спрощує роботу бухгалтера. Якщо відповіді туманні або негативні на кілька пунктів — постачальник не готовий для українського ринку. Український інтернет-магазин, що витрачає щомісяця від 1000 до 20000 гривень на автоматизацію, чекає не тільки функціонал, а й регуляторне покриття і стійкість до реалій воєнного часу.
Sources
Data + numbers referenced in this article are sourced from these public documents:
- Закон України "Про захист персональних даних" № 2297-VI (Верховна Рада)
- Уповноважений Верховної Ради України з прав людини (Омбудсман) — захист персональних даних
- Закон України "Про електронну комерцію" № 675-VIII (Верховна Рада)
- LiqPay (Приватбанк)
- WayForPay
- Fondy
- monobank (Universal Bank)
- Нова Пошта API (для бізнесу)
- Укрпошта (Ukrposhta)
- Vchasno.Каса (ПРРО)
- WhatsApp Business Platform (Meta for Developers)
Frequently Asked Questions
Автоматизуй Замовлення та Оплати через WhatsApp
7 днів безкоштовно, без картки.
Почати БезкоштовноNot ready to sign up yet? Try the free demo →