Безопасность платежей

О чём эта страница

1. 1.1.

   Страница разъясняет, как в Сервисе, доступном по адресу https://rm-eliz.ru, передаются и защищаются платёжные данные. Услуги оказывает индивидуальный предприниматель Мусабиров Радим Рамзилевич.

2. 1.2.

   Порядок оплаты, отказа от Договора и возврата денежных средств описан на отдельной странице: https://rm-eliz.ru/legal/payments. Обработка персональных данных описана в Политике обработки персональных данных: https://rm-eliz.ru/legal/privacy.

Кто участвует в платеже

1. 2.1.

   Получателем платежа является индивидуальный предприниматель Мусабиров Радим Рамзилевич, ИНН 027620597657, ОГРНИП 322028000013300.

2. 2.2.

   Приём и обработку платежа обеспечивают ООО «КЛАУДПЭЙМЕНТС» (платёжный сервис) и АО «ТБанк» (банк-эквайер). Сведения о Банке: tbank.ru.

Как передаются данные банковской карты

1. 3.1.

   Реквизиты банковской карты вводятся в защищённой платёжной форме платёжного сервиса. Форма принадлежит платёжному сервису и открывается на странице Сервиса во встроенном окне.

2. 3.2.

   Полный номер карты, срок её действия и код проверки подлинности (CVV/CVC) Исполнителю не передаются и им не хранятся. Эти данные поступают напрямую платёжному сервису.

3. 3.3.

   Передача данных между устройством Пользователя и платёжным сервисом защищена протоколом TLS.

4. 3.4.

   Операция может потребовать подтверждения по технологии 3-D Secure: Пользователь перенаправляется на страницу банка, выпустившего карту, и подтверждает платёж кодом, который этот банк направляет ему самостоятельно. Код подтверждения Исполнителю не передаётся.

Какие сведения о платеже получает Исполнитель

1. 4.1.

   После проведения операции платёжный сервис сообщает Исполнителю сведения, необходимые для учёта платежа и оказания услуги: номер операции, сумму и валюту, дату и время, первые шесть и последние четыре цифры номера карты, срок её действия, платёжную систему, адрес электронной почты плательщика, имя держателя карты, сетевой адрес плательщика, а также результат операции.

2. 4.2.

   Состав сведений зависит от выбранного способа оплаты: при оплате через сервис T-Pay реквизиты банковской карты Пользователем не вводятся — платёж подтверждается в приложении банка, — и сведения о карте Исполнителю не поступают.

3. 4.3.

   Указанные сведения обрабатываются в целях, указанных в Политике обработки персональных данных, и в сроки, установленные её разделом 9.

Регулярные платежи

1. 5.1.

   Если Пользователь оформил Подписку с автоматическим продлением, платёжный сервис присваивает реквизитам карты идентификатор — токен. Исполнитель хранит токен, а не реквизиты карты; по токену нельзя восстановить номер карты и нельзя совершить операцию вне платёжного сервиса.

2. 5.2.

   Условия регулярных списаний определяются Соглашением о регулярных платежах, которое принимается Пользователем отдельно до первого такого списания. Порядок отмены автоматического продления описан на странице «Оплата и возврат».

3. 5.3.

   При отмене автоматического продления сохранённый токен удаляется, и дальнейшее использование реквизитов Пользователя для платежей прекращается.

4. 5.4.

   Хранение реквизитов банковской карты Исполнителем не производится ни при каких условиях.

Меры защиты в Сервисе

1. 6.1.

   Доступ к данным Пользователей разграничен по ролям; доступ Пользователей к данным друг друга исключён на уровне базы данных.

2. 6.2.

   Пароли учётных записей хранятся в виде хеша и Исполнителю неизвестны; действует ограничение числа попыток входа и наблюдение за попытками подбора пароля.

3. 6.3.

   Передача данных между устройством Пользователя и Сервисом защищена протоколом TLS; учётные данные внешних подключений хранятся в зашифрованном виде.

4. 6.4.

   Регистрируются события входа в учётные записи, изменения учётных данных и каждый доступ персонала Исполнителя к учётной записи Пользователя. Такой доступ возможен только для рассмотрения обращения Пользователя, расследования инцидента или устранения неисправности Сервиса; причина доступа записывается в журнал.

5. 6.5.

   Сетевой периметр серверов закрыт: служебные интерфейсы доступны только через защищённый канал. Выполняется резервное копирование базы данных.

6. 6.6.

   Порядок действий при инцидентах, затрагивающих персональные данные, описан в Политике обработки персональных данных.

Чего Исполнитель никогда не запрашивает

1. 7.1.

   Исполнитель никогда не запрашивает у Пользователя — ни в письмах, ни в переписке с поддержкой, ни по телефону:

   1. 7.1.1.

      полный номер банковской карты, срок её действия и код проверки подлинности (CVV/CVC);

   2. 7.1.2.

      код подтверждения операции, направленный банком;

   3. 7.1.3.

      пароль от учётной записи в Сервисе.

2. 7.2.

   Сообщение с такой просьбой, от чьего бы имени оно ни поступило, Исполнителю не принадлежит. О таком сообщении следует сообщить в службу поддержки.

Если операция совершена без согласия Пользователя

1. 8.1.

   При обнаружении операции, которую Пользователь не совершал, следует незамедлительно обратиться в банк, выпустивший карту — оспаривание операции и блокировка карты находятся в его ведении.

2. 8.2.

   Одновременно следует сообщить Исполнителю на адрес support@rm-eliz.ru: Исполнитель прекращает использование реквизитов Пользователя для регулярных списаний и предоставляет сведения о платеже, необходимые для обращения в банк.

Контакты

1. 9.1.

   Служба поддержки: support@rm-eliz.ru, телефон +7 994 860 4728, режим работы: по рабочим дням с 9:00 до 18:00 по московскому времени.

2. 9.2.

   Юридически значимые сообщения: legal@rm-eliz.ru, адрес для направления корреспонденции: 420088, Республика Татарстан, г. Казань, ул. Зур Урам, д. 11, а/я 2.

3. 9.3.

   Сведения об Исполнителе: https://rm-eliz.ru/legal/requisites.