Политика безопасности платежей АНО «Усадьба Белова»

АНО «Центр сохранения и возрождения историко-культурного наследия «Усадьба Белова»

Утвержден Решением единственного учредителя АНО «Усадьба Белова»

от «19» октября 2026 г. № 3-ПБп

1. Общие положения

1.1. Настоящая Политика безопасности платежей (далее — Политика) разработана в соответствии с требованиями законодательства Российской Федерации и международными стандартами в области безопасности платежей.

1.2. Политика определяет принципы и меры, направленные на обеспечение безопасности платежей, осуществляемых через официальный сайт АНО «Усадьба Белова» (далее — Организация).

1.3. Целью Политики является обеспечение конфиденциальности, целостности и доступности информации, передаваемой при осуществлении платежей, а также предотвращение мошеннических операций.

2. Основные термины

2.1. Платеж — перевод денежных средств с использованием банковских карт или иных электронных средств платежа в качестве пожертвования в пользу Организации.

2.2. Платежная информация — информация, необходимая для осуществления платежа, включая номер банковской карты, срок действия, CVC/CVV-код, имя держателя карты и иные данные.

2.3. Платежный шлюз (процессинговый центр) — специализированный сервис, обеспечивающий безопасную обработку платежной информации при осуществлении онлайн-платежей.

2.4. PCI DSS — международный стандарт безопасности данных индустрии платежных карт.

3. Принципы обеспечения безопасности платежей

3.1. Законность: обработка платежной информации осуществляется в соответствии с законодательством РФ.

3.2. Конфиденциальность: защита платежной информации от несанкционированного доступа.

3.3. Целостность: защита информации от несанкционированного изменения.

3.4. Доступность: обеспечение бесперебойного доступа к платежным сервисам.

4. Меры обеспечения безопасности платежей

4.1. Использование защищенного соединения (SSL/TLS): все страницы сайта, на которых осуществляется ввод платежной информации, используют протокол шифрования TLS (версии не ниже 1.2) для защиты данных, передаваемых между браузером пользователя и сервером сайта.

4.2. Использование сертифицированного платежного шлюза: Организация не собирает, не хранит и не обрабатывает данные банковских карт напрямую. Приём платежей осуществляется через платежный шлюз ПАО «Совкомбанк», который соответствует международному стандарту безопасности PCI DSS.

4.3. Отсутствие хранения данных карт на сайте: Конфиденциальные данные, необходимые для осуществления пожертвования (реквизиты карты, регистрационные данные и др.), не поступают в Организацию. Их обработка производится на стороне процессингового центра и полностью защищена.

4.4. Возврат средств: При совершении пожертвования банковской картой возврат денежных средств производится на ту же самую карту, с которой был произведён платёж.

5. Рекомендации для плательщиков

5.1. Проводите онлайн-операции по банковской карте только на защищенных страницах сайта: в адресной строке браузера должен отображаться протокол «https://» и значок в виде закрытого замка.

5.2. Не сообщайте персональные данные или информацию о банковской карте (ПИН-код, пароли доступа, срок действия карты, кредитные лимиты) через открытые каналы связи.

5.3. Рекомендуется проводить онлайн-операции только со своего личного компьютера или устройства.

6. Заключительные положения

6.1. Настоящая Политика вступает в силу с момента её утверждения и размещается на официальном сайте Организации.

6.2. Организация вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.