Безопасность платежей

Политика информационной безопасности

— Сервис обеспечивает защиту информации, полученной от пользователей и Держателей карт, в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

— Сервис обрабатывает только те данные, которые необходимы для оказания услуги: сведения анкеты специалиста, контактные данные, сведения о платеже для его идентификации.

— Реквизиты банковских карт сервисом не хранятся и не обрабатываются. При оплате через платёжный сервис данные карты вводятся Держателем на защищённой странице платёжного сервиса (стандарт PCI DSS); сервис получает только уведомление о факте и сумме платежа.

— Технические и организационные меры: передача данных по защищённому протоколу HTTPS (TLS 1.2 и выше); разграничение доступа сотрудников к информации; пароли и двухфакторная аутентификация в служебных системах; журналирование доступа; регулярное резервное копирование; запрет передачи данных третьим лицам, кроме случаев, предусмотренных законом.

— Доступ к документам специалистов и сведениям о платежах предоставляется только уполномоченным сотрудникам; при прекращении сотрудничества доступ отзывается.

— При выявлении инцидента информационной безопасности сервис принимает меры по его устранению и информирует затронутых лиц и уполномоченные органы в установленные законом сроки.

Безопасная передача конфиденциальной информации Держателей по каналам связи

— Защищёнными каналами передачи конфиденциальной информации являются страницы сайта, работающие по протоколу HTTPS (TLS 1.2 и выше), личный кабинет и защищённая страница платёжного сервиса.

— Реквизиты банковской карты (полный номер, срок действия, CVV/CVC-код, коды подтверждения) не передаются по электронной почте, в мессенджерах, SMS, социальных сетях и иных незащищённых каналах.

— Сотрудники сервиса никогда не запрашивают у Держателя CVV/CVC-код, PIN-код карты, пароли и коды подтверждения из SMS. Любой такой запрос следует считать мошенническим и сообщить о нём на info@terapsi.ru.

— Для подтверждения оплаты принимается чек или скриншот операции, на котором не видны полные реквизиты карты (рекомендуется скрывать первые цифры номера).

— Рекомендуем пользоваться официальным приложением банка, проверять адрес сайта и наличие защищённого соединения (значок замка в адресной строке), никому не сообщать коды подтверждения.

Меры по обеспечению безопасности проведения операций с использованием реквизитов карт

— Приём оплаты осуществляется через платёжный сервис, поддерживающий технологию 3-D Secure, либо через СБП. Реквизиты карт не публикуются в открытом доступе на сайте.

— Все операции подлежат учёту и сверке: сервис ведёт реестр поступлений (дата, сумма, назначение платежа, плательщик) и сопоставляет его с данными о зачислениях.

— При выявлении подозрительной операции (нетипичная сумма, повторное списание, отсутствие подтверждения) активация услуги приостанавливается до выяснения обстоятельств и взаимодействия с Держателем.

— Сведения об операциях конфиденциальны и не передаются третьим лицам, кроме случаев, предусмотренных законом, либо случаев, необходимых для рассмотрения обращения Держателя или его банка.

— Сервис и Держатель незамедлительно уведомляют друг друга о факте утраты карты, несанкционированного использования её реквизитов или иных обстоятельствах, способных повлечь неправомерные операции.

Безопасность расчётов: что важно знать

— Сервис «Территория П» не запрашивает и не принимает оплату на личные карты сотрудников — оплата производится только через платёжный сервис, по СБП или по счёту.

— Проверить реквизиты и статус оплаты всегда можно, написав на info@terapsi.ru.

— По всем вопросам, связанным с оплатой, возвратом и безопасностью платежей, обращайтесь: info@terapsi.ru, телефон [___].