Правила оказания платежных услуг

Оглавление
Регистрационный номер ООО «Озон Маркет Бел» в реестре поставщиков платежных услуг РБ — 112.193602362.0-0-3-0-0-0-0-0-9.

Термины #

Для целей настоящих Правил оказания платежных услуг (далее — «Правила») применяются термины и их определения, установленные Законом Республики Беларусь от 19.04.2022 № 164-З «О платежных системах и платежных услугах», а также следующие термины:

3-D Secure — технология аутентификации держателя БПК при оплате товаров в сети Интернет, применяемая в платежных системах для предотвращения мошенничества в области электронных платежей;

PCI DSS — Payment Card Industry Data Security Standard, стандарт безопасности данных индустрии платежных карт, разработанный в целях повышения уровня безопасности данных держателей БПК, в основе которого лежат фундаментальные технические и операционные требования для защиты данных держателей БПК;

Банк-эквайер — банк (расчетный центр, оператор платежной системы), оказывающий Обществу платежные услуги эквайринга платежных операций с использованием БПК (интернет-эквайринг);

Банк-эмитент — банк, осуществляющий эмиссию БПК и принявший на себя обязательства по перечислению денежных средств со счетов клиентов в соответствии с условиями договоров об использовании БПК;

БПК — банковская платежная карточка платежной системы, являющаяся платежным инструментом, позволяющим пользователю создавать и передавать платежные указания через Платежную форму, на основании или при использовании которых инициируется платеж;

Держатель БПК — физическое лицо, которому принадлежит БПК и (или) за счет денежных средств которого с использованием БПК осуществляется платеж;

Интернет-ресурс — веб-сайты www.ozon.by, www.ombshop.ozon.by, приложение для мобильного устройства «Ozon» с информацией о Продавцах и их товарах, позволяющие осуществить выбор, заказ и (или) приобретение товаров;

Информационная система (ИС) — совокупность информационных ресурсов, информационных технологий и комплекса программно-технических средств, опосредующих функционирование Интернет-ресурса и с помощью которой Общество оказывает услуги;

Мошенническая операция — платежная операция, которая проводится с помощью БПК, ее дубликата или информации об ее реквизитах без разрешения держателя БПК. Мошенническая операция проводится по утерянной (похищенной, подделанной) БПК, а также с использованием полученных обманным путем данных о реквизитах БПК, необходимых для проведения операции;

Платежная операция — действие или совокупность действий, обеспечивающих осуществление платежа;

Платежная система — платежная система Mastercard или VISA, национальная платежная система «БЕЛКАРТ», платежная система «МИР»;

Платежная форма — специализированная защищённая форма на Интернет-ресурсе, предназначенная для введения реквизитов БПК при проведении оплаты на Интернет-ресурсе держателем БПК товаров, реализуемых Продавцами;

Получатель платежа — субъект платежных правоотношений, в пользу которого осуществляется платеж. С учетом услуг, оказываемых Обществом, получателями платежа являются Продавцы;

Пользователи платежной услуги — держатели БПК;

Продавец — организация торговли, осуществляющая посредством Интернет-ресурса продажу товаров субъектам, являющимся Пользователями платежных услуг.

1. Общие положения #

1.1. Правила оказания платежных услуг ООО «ОЗОН Маркет Бел» (далее по тексту — Общество) определяют порядок оказания платежных услуг Обществом и общие условия взаимодействия Общества как поставщика платежных услуг с субъектами платежных правоотношений, получающих платежную услугу.

1.2. Правила регулируют деятельность в области платежных услуг всех структурных подразделений, филиалов и представительств Общества.

1.3. Доступ к Правилам предоставляется любому Пользователю платежных услуг, а также лицам, планирующим получать платежные услуги от Общества, способами, указанными в п .3.3 настоящих Правил.

1.4. Общество вправе периодически актуализировать настоящие Правила, а также платежное соглашение, и в одностороннем порядке в любой момент изменять их условия. Общество рекомендует регулярно проверять содержание настоящих Правил на предмет их возможных изменений. Доведение актуального текста Правил, платежного соглашения до сведения Пользователей платежных услуг осуществляется способами, указанными в п. 3.3 настоящих Правил. По письменному запросу Пользователя платежных услуг, направленному по адресу, указанному в Разделе 8, Обществом может быть предоставлен текст платежного соглашения бумажном носителе на условиях, согласованных Пользователем платежных услуг с Обществом в платежном соглашении. В качестве информации об условиях платежного соглашения Обществом предоставляется текст платежного соглашения. Особенности предоставления информации могут быть предусмотрены платежным соглашением, если иное не установлено законодательством.

1.5. Платежное соглашение заключается Обществом с Пользователем платежных услуг и действует бессрочно.

1.6. Общество информирует Пользователя платежных услуг об изменении платежного соглашения не позднее чем за 30 календарных дней до даты вступления в силу изменений платежного соглашения. В случае если Пользователь платежных услуг в течение 5 рабочих дней до даты вступления в силу изменений платежного соглашения не уведомил Общество о непринятии изменений платежного соглашения, Пользователь платежных услуг считается принявшим изменения.

1.7. В случае несогласия Пользователя платежных услуг с утвержденными изменениями или дополнениями платежного соглашения, Пользователь платежных услуг вправе в течение 5 рабочих дней до вступления их в силу расторгнуть платежное соглашение путем направления в Общество соответствующего уведомления в порядке, предусмотренном платежным соглашением.

1.8. Пользователь платежных услуг имеет право инициировать расторжение платежного соглашения, а также в одностороннем порядке отказаться от исполнения платежного соглашения в порядке, предусмотренном платежным соглашением. Прекращение платежного соглашения в отношениях с определенным Пользователем платежных услуг влечет прекращение применения в отношениях с ним настоящих Правил с момента прекращения платежного соглашения.

1.9. Общество имеет право отказаться от исполнения платежного соглашения путем направления пользователю уведомления в порядке, предусмотренном платежным соглашением и законодательством.

1.10. Во всем ином, что не предусмотрено настоящими Правилами, Общество руководствуется положениями действующего законодательства Республики Беларусь.

2. Оказываемые платежные услуги #

2.1. Общество, осуществляя основную деятельность — розничную торговлю с использованием сети Интернет через Интернет-магазин www.ombshop.ozon.by, представляющий собой информационный ресурс, позволяющий в сети Интернет выбрать товары и с использованием этого информационного ресурса сформировать заказ на приобретение товаров для личного, семейного, домашнего и иного подобного использования, не связанного с предпринимательской деятельностью, также оказывает платежные услуги инициирования платежа и информационные платежные услуги (далее — услуги) в рамках Интернет-ресурса.

2.2. Общество оказывает услуги, направленные на обеспечение информационного и технологического взаимодействия между Держателем БПК и Банком-эквайером для произведения расчетов Держателями БПК за товары, реализуемые Обществом и/или Продавцами через Интернет-ресурс, включая:

a. инициирование платежа путем обработки платежа, инициатором которого является Держатель БПК, в электронной форме и передачу посредством платежного указания/платежной инструкции информации Банку-эквайеру или иному уполномоченному лицу, необходимых для осуществления последним платежа и (или) приема денежных средств по платежу;

b. информационные платежные услуги по предоставлению информации, необходимой для осуществления платежа.

3. Порядок оказания платежных услуг #

3.1. Оказание платежных услуг осуществляется Обществом на основании платежного соглашения и иных договоров, заключаемых Обществом с Пользователями платежных услуг, Получателями платежа, иными участниками платежных правоотношений.

3.2. Услуги оказываются Обществом в соответствии с требованиями законодательства в области платежных систем и платежных услуг, настоящими Правилами и платежным соглашением, в рамках которого определяются объем, срок и иные требования к услугам, которые подлежат согласованию сторонами платежного соглашения.

3.3. Информирование Пользователей платежных услуг в связи с оказанием платежных услуг Обществом, включая информирование об изменениях правил оказания платежных услуг, платежного соглашения, осуществляется по мере обновления соответствующей информации путем размещения соответствующей информации и сведений на Интернет-ресурсе Общества или путем направления уведомлений, извещений и сообщений по каналам связи, указанным в соглашениях, заключаемых Обществом как поставщиком платежных услуг, включая посредством личного кабинета Пользователя платежных услуг на Интернет-ресурсе Общества, электронной почты, указанной Пользователем платежных услуг в качестве контактной на Интернет-ресурсе Общества.

3.4. При оказании платежных услуг Общество обязуется:

  • оказывать платежные услуги в соответствии с законодательством в области платежных систем и платежных услуг;
  • обеспечивать равный и открытый доступ Пользователям платежных услуг к оказываемым им платежным услугам;
  • обеспечить защиту информации, распространение и (или) предоставление которой ограничено в соответствии с законодательством;
  • обеспечить уровень безопасности платежных услуг для Пользователей платежных услуг, который обеспечивает недопущение (снижение вероятности) реализации платежных рисков;
  • раскрывать информацию о своей деятельности, не содержащую информации, распространение и (или) предоставление которой ограничено в соответствии с законодательством, путем ее размещения на своем официальном сайте в глобальной компьютерной сети Интернет, предоставления по требованию Пользователей платежных услуг и других заинтересованных лиц в объеме и порядке, установленных Национальным банком;
  • предоставлять субъектам платежных правоотношений информацию по платежным операциям осуществляемого платежа и их деталям в составе, на условиях и в сроки, установленные законодательством;
  • обеспечить меры безопасности в соответствии со всеми применимыми требованиями стандарта PCI DSS в актуальной редакции при обработке, хранении и передаче данных держателей БПК.

3.5. Обжалование положений настоящих Правил, платежных соглашений, действий (бездействия) Общества, как поставщика платежных услуг, все споры или разногласия, возникающие в связи с оказанием Обществом платежных услуг, разрешаются путем переговоров. В случае невозможности разрешения споров путем переговоров они подлежат рассмотрению в судебном порядке в соответствии с законодательством Республики Беларусь.

4. Инициирование платежа #

4.1. Правила и порядок инициирования платежа, порядок взаимодействия с платежными системами, включая порядок многофакторной аутентификации пользователей, определяются Обществом на основании договоров, заключенных с Банками-эквайерами, на основании правил соответствующих платежных систем.

4.2. Общество не вправе:

  • хранить данные Пользователя платежных услуг, составляющие банковскую тайну и содержащие информацию, распространение и (или) предоставление которой ограничено в соответствии с законодательством, получать и (или) использовать какие-либо данные в иных целях, кроме оказания платежных услуг в соответствии с запросом Пользователя, если иное не предусмотрено отдельными договорами, соглашениями или иными документами между Обществом и Пользователем;

  • запрашивать у Пользователя платежных услуг какие-либо иные данные, кроме данных, необходимых для оказания услуги инициирования платежа;

  • изменять сумму платежа, получателя платежа или иные детали платежной операции.

4.3. Для оказания услуги инициирования платежа в рамках оказания Обществом платежных услуг обязательными для заполнения Держателем БПК в Платежной форме являются следующие реквизиты платежного указания:

  • номер БПК;

  • период действия БПК (месяц, год);

  • код CVV/CVC (3 цифры).

4.4. Карт-чек, подтверждающий совершение платежной операции, направляется держателю БПК на адрес электронной почты, указанный Держателем БПК на Интернет-ресурсе.

5. Информационные платежные услуги #

5.1. Информационными платежными услугами являются услуги по предоставлению информации, необходимой для осуществления платежа, сбору, обработке, хранению, предоставлению информации по платежам, иной информации, связанной с платежами.

5.2. Информационные платежные услуги оказываются с целью предоставления держателям БПК информации, на основании которой возможно инициирование платежа при осуществлении покупки товаров посредством Интернет-ресурса, а именно:

  • отправитель платежа (держатель БПК);
  • получатель платежа;
  • сумма платежа.

5.3. Информация, предоставляемая Обществом в рамках оказания информационных платежных услуг, формируется Обществом самостоятельно (при осуществлении покупки товаров, реализуемых Обществом) либо предоставляется Обществу Продавцами посредством Информационной системы Интернет-ресурса. Субъекты, предоставляющие Обществу информацию, используемую для осуществления информационных платежных услуг:

  • обязаны предоставлять корректные данные платежа, действующие на момент предоставления информации Пользователю платежных услуг, а при принятии им решения об инициировании платежа, также на момент инициирования платежа;

  • вправе изменять данные платежа, ранее предоставленные Обществу, только после принятия Пользователем платежных услуг решения об отказе в инициировании платежа на основании ранее предоставленных данных.

5.4. Пользователи информационной платежной услуги:

  • обязаны использовать предоставляемую в рамках платежной услуги информацию исключительно в целях принятия решения об инициировании соответствующего платежа;

  • вправе получать полную информацию по платежу в соответствии с требованиями законодательства.

5.5. Общество имеет право получать доступ только к той информации, перечень которой установлен законодательством в области платежных систем и платежных услуг и договором с расчетным центром.

5.6. Общество не имеет права использовать полученные от расчетного центра данные в иных целях, кроме оказания информационной платежной услуги непосредственно Пользователю платежных услуг.

5.7. Общество обязано:

  • выполнять требования по надежному и безопасному оказанию информационных платежных услуг;

  • представлять отчетность и осуществлять хранение информации по платежам в соответствии с законодательством в области информации, информатизации и защиты информации и законодательством в сфере архивного дела и делопроизводства;

  • обеспечить аутентификацию Пользователей платежных услуг. Общество оказывает услуги Пользователям, прошедшим аутентификацию.

6. Условия и порядок оказания платежных услуг. Обеспечение непрерывности и надежности предоставления платежных услуг #

6.1. Платежные услуги оказываются Обществом круглосуточно (24 часа, 7 дней в неделю) при условии бесперебойного подключения ИС к аппаратно-программному комплексу Банка-эквайера (сервис-провайдера).

6.2. Общество обеспечивает непрерывную работу и восстановление работоспособности ИС при оказании платежных услуг.

6.3. Для обеспечения надежности и непрерывности предоставления платежных услуг Общество при наличии возможности привлекает резервных поставщиков расчетных услуг и сервис-провайдеров.

6.4. Для обеспечения непрерывной работы и восстановления работоспособности Общество соблюдает обязательные требования к поставщикам информационных платежных услуг и поставщикам платежных услуг инициирования платежа, установленные Стандартом проведения расчетов СПР 7.01-2020 «Деятельность в области платежных систем и платежных услуг. Информационные технологии. Обеспечение непрерывной работы и восстановления работоспособности участника платежного рынка Республики Беларусь. Общие требования», утвержденному постановлением Правления Национального банка Республики Беларусь от 31.12.2019 № 552, включая требования к организационно-методическому и документационному обеспечению, плану обеспечения непрерывной работы и восстановления работоспособности, обеспечению безотказности работы объектов программно-технической инфраструктуры, организации каналов связи, обеспечению работоспособности программных средств, организации работы с информационными ресурсами и обеспечению их сохранности, организации обеспечивающих систем, систем жизнеобеспечения, требования к персоналу, центру обработки данных, информированию о кризисной (сбойной) ситуации.

6.5. Аутентификация Пользователя информационной платежной услуги осуществляется на основании получаемых посредством ИС регистрационных данных пользователя на Интернет-ресурсе. Аутентификация держателя БПК осуществляется при указании данных БПК на Платежной форме ИС с использованием технологии 3D-Secure, если иное не установлено Банком-эмитентом.

6.6. Согласие Пользователя платежных услуг (Держателя БПК) на инициирование платежа признается полученным после введения данных БПК в момент нажатия на кнопку «Оплатить» на Интернет-ресурсе. Инициированию платежа предшествует предоставление Пользователю платежных услуг информационной платежной услуги.

6.7. Окончательность платежа наступает в момент получения Банком-эквайером информации об успешном исполнении платежного указания (авторизации) от Банка-эмитента, если иное не предусмотрено Банком-эквайером.

6.8. Безотзывность платежа наступает в момент, установленный платежной системой и (или) Банком-эквайером. Отзыв согласия на инициирование платежа Пользователем платежных услуг может быть осуществлено до наступления момента безотзывности платежа.

6.9. Максимальный срок осуществления платежной операции определяется правилами платежных систем, в том числе Банком-эквайером, являющимся оператором платежной системы, а также в договорах, заключаемых Обществом с Банками-эквайерами.

6.10. Порядок возврата Пользователями платежных услуг денежных средств регулируется правилами платежных систем, в том числе Банком-эквайером, являющимся оператором платежной системы, а также в договорах, заключаемых Обществом с банками-эквайерами.

6.11. Факт совершения платежной операции при использовании БПК подтверждается карт-чеком, сформированным в аппаратно-программном комплексе Банка-эквайера или сервис-провайдера в электронном виде.

6.12. Держатель БПК имеет право требовать признания совершенной платежной операции неавторизованной в случаях, предусмотренных законодательством.

6.13. Пользователь платежных услуг информирует Общество о факте неавторизованной, неправильно инициированной или проведенной платежной операции незамедлительно после того, как Пользователь платежных услуг узнал или должен был узнать о данном факте, но не позднее 36 часов с момента наступления данного факта по электронной почте, если иное не предусмотрено в платежном соглашении и (или) договорах , заключенных между Пользователем платежных услуг и Банком-эмитентом.

6.14. За нарушение порядка инициирования, порядка проведения платежных операций Общество несет ответственность в форме возмещения убытков в соответствии с гражданским законодательством Республики Беларусь, если иное не предусмотрено платежным соглашением. Условия возмещения ущерба, причиненного по вине Общества, представляют собой наличие в совокупности следующих обстоятельств, подтвержденных документально: факт нарушения Обществом конкретной обязанности, вина Общества в данном нарушении, конкретный размер ущерба, прямая причинно-следственная связь между виновным нарушением обязанности и возникновением ущерба.

6.15. Пользователь платежных услуг несет ответственность за ущерб, причиненный Обществу, связанный с любыми неавторизованными платежными операциями, возникшими вследствие неправомерных действий Пользователя платежных услуг.

6.16. Предоставление Пользователю платежных услуг информации о сумме нанесенного ущерба производится Обществом в письменной форме в пределах общего срока исковой давности в соответствии с законодательством Республики Беларусь.

6.17. В целях обеспечения непрерывности и надежности предоставления платежных услуг, в договорах, заключаемых Обществом как поставщиком платежных услуг с участниками платежных систем могут быть предусмотрены следующие меры:

  • установление лимитов на проведение платежных операций с БПК, осуществляемых на интернет-ресурсах, в том числе по согласованию с Банком-эквайером или по его требованию;

  • проведение автоматизированного фрод-мониторинга, изменение его настроек и правил по согласованию с Банком-эквайером;

  • контроль соответствия Интернет-ресурса Общества требованиям Банка-эквайера, обеспечение возможности изменения настроек учетной записи Интернет-ресурса Общества;

  • подготовка отчетов для Банка-эквайера по отдельным требованиям;

  • предоставление детальной информации по транзакциям по запросу Банка-эквайера;

  • участие Общества в урегулировании конфликтных и иных ситуаций, связанных с совершением платежных операций на Интернет-ресурсе, в проведении разбирательства Банком-эквайером по спорной оплате товаров, реализованных через Интернет-ресурс;

  • при возникновении технических проблем в какой-либо части ИС, сбоев или нарушения работы оборудования, систем или каналов передачи данных третьих сторон, от которых зависит работа ИС, Обществом совместно с Банком-эквайером незамедлительно принимаются меры, необходимые для восстановления работоспособности ИС;

  • приостановление платежных операций с использованием реквизитов БПК по требованию Банка-эквайера/Банка-эмитента и (или) платежной системы, а также в случае превышения установленных Банком-эквайером и (или) Обществом лимитов на проведение операций с БПК;

  • определение порядка взаимодействия в рамках платежной системы в чрезвычайных ситуациях, включая информирование Банка-эквайера (оператора платежной системы) о событиях, вызвавших операционные сбои, об их причинах и последствиях;

  • использование иных мер и методов, предусмотренных правилами платежной системы и (или) законодательством.

6.18. Порядок возмещения ущерба Обществом в случае неисполнения платежных обязательств определяется в соответствии с законодательством, нормативными правовыми актами Национального банка.

6.19. Предоставление платежных услуг Обществом осуществления без взимания платы.

7. Безопасность и защита информации #

7.1. В Обществе применяется комплекс правовых, организационных и технических мер, направленных на обеспечение конфиденциальности, целостности, подлинности, доступности и сохранности информации, безопасности её передачи, защиты персональных данных и сведений, составляющих банковскую тайну.

7.2. Для обеспечения информационной безопасности могут использоваться следующие организационно-технические меры:

  • мониторинг и выявление событий информационной безопасности;

  • предотвращение утечек информации ограниченного распространения из информационной системы Общества;

  • обнаружение и предотвращение вторжений в инфраструктуру и сервисы;

  • использование средств защиты от вредоносного кода;

  • внутреннее и внешнее сканирование инфраструктуры и сервисов на наличие уязвимостей;

  • централизованное управление доступом к информационным ресурсам;

  • использование систем видеонаблюдения и контроля и управления доступом, а также иных программно-технических средств защиты информации.

7.3. Все политики, локальные правовые акты и иные документы Общества в сфере информационной безопасности создаются исходя из требований законодательства Республики Беларусь, требований платежных систем на соответствие стандарту PCI DSS и являются обязательными в качестве требований к деятельности Общества. Политика безопасности, стандарты и инструкции Общества должны соответствовать законодательству и требованиям стандарта PCI DSS.

7.4. Требования стандарта PCI DSS относятся к построению и обеспечению защищенной инфраструктуры и систем, защите данных держателей БПК, внедрению строгих мер контроля доступа, регулярному мониторингу и тестированию сети, поддержанию требований политики информационной безопасности.

7.5. Проверка и оценка информационной безопасности проводится посредством:

  • текущего контроля функционирования системы информационной безопасности и применяемых защитных мер;

  • аудитов и проверок информационной безопасности.

7.6. Нарушение работниками Общества установленных законодательством, локальными актами и договорами Общества требований информационной безопасности является нарушением должностных обязанностей и влечет применение к ним мер дисциплинарной ответственности.

7.7. Подрядчики, привлекаемые Обществом при оказании услуг, предусмотренных настоящими Правилами, должны соответствовать требованиям применимого законодательства и требованиям PCI DSS.

7.8. В случаях предполагаемого или выявленного факта неправомерных действий либо угрозы для безопасности оказания платежной услуги пользователи информируются об этом Банками-эмитентами в порядке, предусмотренном в договорах, заключаемых ими с Пользователями платежных услуг (держателями БПК). Если факт неправомерных действий либо угроза для безопасности оказания платежной услуги возникла на стороне Общества, Пользователи платежных услуг информируются об этом способами, указанными в п. 3.3.

8. Информация об Обществе #

Наименование: Общество с ограниченной ответственностью «ОЗОН Маркет Бел»

Место нахождения: Республика Беларусь, 223053, Минская область, Минский район, с/с Боровлянский, д. 58/10, пом. 24 (район деревни Королев Стан)

УНП: 193602362

Контактная информация: e-mail: help@ozon.ru, тел/факс: +375 (17) 388-77-94

Банковские реквизиты: ЗАО «Альфа-Банк» г. Минск

БИК: ALFABY2X

Номер счета расчетный BYN: BY73ALFA30122В32120010270000