Требования к размещению информации на сайте предприятия

*для обеспечения конфиденциальности информации Держателей карт и обеспечения безопасности Операций

Представленные ниже требования являются обязательными для ознакомления и выполнения Интернет-магазином, принимающим платежи через Процессинговый Центр theMAP. Соответствие сайта Интернет-магазина представленным в документе требованиям позволяет минимизировать риск возникновения Мошеннических операций и последующих финансовых затрат на погашение штрафов при инициации покупателями возвратов, а также исключить риск утечки конфиденциальной информации Покупателей через сайт Интернет-магазина. В соответствии с правилами и рекомендациями МПС и банков-эквайеров, интернет-магазин обязан предусмотреть собственные методы контроля и минимизации рисков для предотвращения мошеннических операций при приеме платежей с помощью банковских карт. Примеры текстов и логотипы для размещения на сайте: Logo.zip, Teksty.  

1. Контакты и реквизиты

1.1. Телефон с указанием времени работы.
1.2. Адрес электронной почты.
1.3. Фактический адрес предприятия.
1.4. Полное наименование юридического лица.
1.5. Государственный регистрационный номер юридического лица или ИП (ОГРН).

Наличие на сайте Интернет-магазина раздела, содержащего контактную информацию и реквизиты предприятия является обязательным. Данные необходимы для успешного прохождения проверки в банке-эквайере. Отсутствие данных может стать основанием для отказа банка-эквайера в сотрудничестве с Интернет-магазином.

2. Описание процесса оплаты, логотипов платежных систем и theMAP

2.1. На сайте Интернет-магазина должен быть размещен (рекомендуется размещение в разделе «Оплата») перечень доступных способов оплаты заказа и описание процесса оплаты каждым из доступных инструментов. Описание процесса оплаты заказа банковскими картами должно содержать информацию о процессинговом центре theMAP.
2.2. На сайте Интернет-магазина должно быть размещено описание процесса и условий (включая возможные штрафы) возврата денег на карту Покупателя при отказе Покупателя от заказа, обмене или о предоставлении взаимозаменяемых товаров или услуг. Если процедура возврата средств не предусмотрена, информация должна быть размещена на сайте Интернет-магазина.
2.3. На сайте Интернет-магазина (в разделе «Оплата заказа» или в «подвале» сайта) должны быть размещены логотипы процессингового центра theMAP и платежных систем (VISA, MasterCard и МИР). Скачать логотипы для размещения можно здесь.

Отсутствие информации об условиях возврата создает риск возникновения штрафов в случае, если Покупатель инициирует возврат средств через Банк или Платежную Систему, а на сайте Интернет-магазина не будут описаны условия возврата.

3. Описание процесса доставки заказа

3.1. На сайте Интернет-магазина должны быть размещены сроки, способы, условия, а также любая другая информация, необходимая для получения ясного и четкого представления о доставке товаров и оказании услуг после оплаты банковской картой.
3.2. На сайте Интернет-магазина должна быть размещена подробная информация об ограничениях доставки товара \ оказания услуг в отдельные регионы РФ, а также экспортные ограничения и правила доставки товаров \ предоставления услуг за пределы РФ (в случае наличия подобных ограничений).
Отсутствие информации об условиях, стоимости и сроках доставки создает риск возникновения штрафов в случае, если Покупатель инициирует возврат средств через Банк или Платежную Систему в связи с неоказанием услуги (ввиду длительной доставки), а на сайте Интернет-магазина не будут описаны условия и сроки доставки.

4. Перечень и описание товаров (услуг)

4.1. Страница каждого товара или услуги должна содержать подробное описание:

  • для товара — характеристики, размеры, фотографии, комплектация, материал, цена;
  • для программного обеспечения — системные требования;
  • для услуг — описание, способы и сроки предоставления услуги.

4.2. Окончательная цена на товары или услуги, размещенные на сайте, при оплате заказа с помощью банковской карты не должна превышать цену, действующую при оплате любым другим способом.
4.3. Перечень реализуемых на сайте товаров или услуг должен полностью соответствовать товарам и услугам, перечисленным в анкете ТСП, а также — в договоре с банком-эквайером.
4.4. При изменении ассортимента товаров или услуг, ТСП, не менее чем за 5 рабочих дней до отражения данных изменений на сайте, обязано уведомить об этом theMAP. Уведомление направляется в форме официального письма.
Подробное и корректное описание необходимо для минимизации риска возникновения вынужденного возврата или опротестования платежа со стороны покупателя по причине недостаточной информации о товаре.

5. Домен и хостинг

5.1. Сайт Интернет-магазина должен располагаться на домене второго уровня (пример: www.shop.ru) и содержать не менее 2 и не более 11 символов.
5.2. Все страницы и интерфейсы, связанные с работой сайта, должны находиться под единым доменным именем.
5.3. Допускается размещение подключаемого веб-сайта на домене третьего (пример: www.internet.shop.ru) уровня в случае, если основной сайт компании располагается на этом же домене второго уровня.
5.4. Сайт не должен располагаться на бесплатных серверах, предоставляющих услуги хостинга, или бесплатных доменах (пример: narod, insales и т.д.), а также – на страницах социальных сетей (VK, Facebook, Одноклассники, Instagram и т.д.).

Размещение сайта на домене третьего уровня или на бесплатном хостинге может стать основанием для отказа банка-эквайера от сотрудничества с Интернет-магазином.

6. Безопасность персональных данных Покупателей

6.1. Не допускается запрашивать реквизиты банковской карты (PAN, CVC2/CVV2, Expiration Date) на страницах интернет-магазина.
6.2. При оплате с помощью банковской карты покупатель должен переадресовываться на защищенную платежную форму theMAP для ввода реквизитов банковской карты.
6.3. Защищенная платежная форма theMAP должна быть представлена в виде стандартного окна браузера со всеми стандартными функциями.
6.4. Не допускается размещение платежной формы во всплывающем окне (Pop-Up).
6.5. Размещение платежной формы с использованием Iframe (интеграция платежной формы в страницу сайта) без согласования с theMAP не допускается.

Нарушение правил обработки персональных данных Покупателей может стать причиной наложения штрафных санкций на Интернет-магазин и процессинговый центр.

7. Функционал авторизации и личный кабинет Покупателя

7.1. Рекомендуется предоставить Покупателям возможность регистрации – и предоставлять возможность совершения платежей по банковским картам только зарегистрированным Покупателям.
7.2. Рекомендуется хранить базу зарегистрированных покупателей на стороне Интернет-магазина. Минимальный период хранения базы — 7 месяцев.
7.3. Рекомендуется предусмотреть возможность прямого перехода с любой страницы сайта Интернет-магазина на форму регистрации и форму оплаты theMAP.
7.4. Рекомендуется предусмотреть отправку регистрационных данных на адрес электронной почты, указанный покупателем.

На сайте рекомендуется реализовать «Личный кабинет» клиента Интернет-магазина для сохранения истории заказов пользователей. История формирования заказов может потребоваться в случае получения запросов на данную информацию от банка-эквайера.