Политика безопасности платежей

 
Настоящая Политика безопасности платежей (далее — Политика) разработана индивидуальным предпринимателем Казанцевым Кириллом Викторовичем ОГРНИП 32177460047881 (далее — Исполнитель) и устанавливает правила и меры по обеспечению безопасности при проведении оплат на сервисе «My Psychologist» и применяется в рамках публичной оферты ИП Казанцева К.В. (далее — «Оферта»). В случае противоречий приоритет имеют условия Оферты.

1.         Общие положения.
1.1.      Платежи на Платформе обрабатываются через авторизованных платежных партнеров (эквайеров/платежные сервисы) по защищенным каналам связи.
1.2.      Агрегатор не осуществляет хранение полных реквизитов банковских карт (PAN, срок действия, CVC/CVV). Данные карты передаются непосредственно платежному партнеру; Платформа получает токен/маскированные данные для последующих регулярных списаний по согласованию с Клиентом.
1.3.      Использование Платформы и совершение платежа означает согласие Клиента с настоящей Политикой, Офертой и Политикой конфиденциальности.

2.         Способы оплаты.
2.1.      К оплате могут быть приняты банковские карты платёжных систем «Мир», Visa, Mastercard; а также иные способы, доступные на странице оплаты. Фактический перечень способов оплаты публикуется на Платформе и может обновляться.
2.2.      При оформлении Подписки Клиент может разрешить регулярные списания (рекуррентные платежи) с привязанной карты/кошелька. Разрешение может быть отозвано Клиентом в любой момент через интерфейсы Платформы (включая бота) до даты следующего списания.

3.         Защита платежей и данных.
3.1.      Передача данных осуществляется по защищенным каналам с использованием TLS 1.2+; в целях предотвращения перехвата применяется HSTS и современные шифровальные пакеты на стороне платежного партнера.
3.2.      Платежный партнер обрабатывает реквизиты карт в соответствии со стандартом PCI DSS; Платформа не имеет доступа к реквизитам карты.
3.3.      Для подтверждения операции может применяться 3‑D Secure (Visa Secure / Mastercard Identity Check / Мир Accept). Банк-эмитент может запрашивать одноразовые пароли/подтверждения.
3.4.      Для защиты от мошенничества применяются антифрод‑модели платежного партнера и дополнительные правила Платформы (ограничение количества попыток, гео‑ и поведенческий анализ, приостановка подозрительных операций).
3.5.      Доступ к данным платежей и событиям ограничен кругом уполномоченных сотрудников по принципу необходимого и достаточного доступа; все действия логируются.

4.         Регулярные списания и автопродление.
4.1.      Оформляя Подписку, Клиент даёт отдельное согласие на регулярные списания абонентской платы (платы за Подписку) с привязанной карты/счёта в размере и с периодичностью, указанными при оформлении; согласие подтверждается вводом платёжных данных и подтверждением операции.
4.2.      До оформления Подписки Сервис отображает: (а) размер абонентской платы и полную сумму к списанию; (б) периодичность и дату первого списания; (в) условия и длительность пробного периода (при наличии) и последствия его окончания; (г) прямой способ отмены до следующего списания.
4.3.      Не позднее чем за 3 (три) календарных дня до каждого списания Сервис направляет Клиенту соответствующее уведомление. Такое уведомление в том числе содержит инструкцию/ссылку для отмены Подписки.
4.4.      Клиент вправе в любой момент отменить Подписку и/или отказаться от использования ранее предоставленных платёжных реквизитов путем направления соответствующего уведомления в адрес Сервиса. С момента подтверждения отказа Сервис прекращает использование таких реквизитов; любые дальнейшие списания не допускаются. Удаление карты Клиентом расценивается как отказ от её использования; рекуррентные токены у платёжного партнёра подлежат отзыву.
4.5.      Отмена действует на будущее и предотвращает последующие списания. Если отмена произведена не позднее чем за 24 часа до запланированного списания, очередной платёж не производится; при более поздней отмене возможно списание текущего периода, доступ сохраняется до конца оплаченного периода.
4.6.      Об изменении размера абонентской платы Сервис уведомляет не менее чем за 10 календарных дней до очередного списания; при несогласии Клиент вправе отменить Подписку до даты вступления изменений — списания по новой цене не производятся.
4.7.      При наличии «Пробного периода» Сервис заранее уведомляет Клиента о его завершении и сумме последующего списания, а также способе отмены. Если Подписка отменена до указанной даты, списание не производится.

5.         Возвраты и чарджбеки.
5.1.      Возвраты денежных средств осуществляются в соответствии с документом «Порядок возврата денежных средств». Запрос оформляется на e‑mail, указанный в реквизитах Агрегатора. Возврат производится тем же способом, которым производилась оплата, если это технически возможно.
5.2.      Клиент вправе обратиться в свой банк с заявлением о спорной операции (чарджбек). Платформа и платежный партнер взаимодействуют с банками в рамках процедур платёжных систем; рассмотрение спора проводится по правилам соответствующей системы и может занимать до нескольких недель.

6.         Ответственность и ограничения.
6.1.      Агрегатор не несет ответственности за сбои на стороне банков, платежных систем, операторов связи и иных третьих лиц, а также за действия, совершенные Клиентом с нарушением требований безопасности.
6.2.      Агрегатор не запрашивает и не принимает по каналам поддержки полные реквизиты карты (PAN, CVC/CVV, срок действия). Передача таких данных в переписке запрещена.
6.3.      При выявлении признаков мошенничества Агрегатор вправе приостановить операции и запросить дополнительную верификацию.