3DModelShopМасштабные модели техники для коллекционеров и моделистов +7 926 225-34-47 Корзина 0

Политика информационной безопасности

Политика описывает, как магазин 3DModelShop (ИП Абдулмажидов Хайбулла Арсанбекович) защищает данные покупателей при оформлении заказа и оплате банковской картой на сайте https://3dmodelshop.ru.

1. Общие положения

Все страницы магазина, связанные с продажей товаров, находятся на одном домене и открываются только по защищённому протоколу HTTPS. Персональные данные покупателей обрабатываются по Политике обработки персональных данных и только для исполнения заказа.

2. Данные банковских карт

Оплата картой проводится через платёжный шлюз Банка ВТБ (ПАО). Данные карты (номер, срок действия, имя держателя, код CVC2/CVV2) покупатель вводит на платёжной странице банка. Магазин эти данные не получает, не обрабатывает и не хранит. От банка магазин получает только номер заказа, сумму, результат оплаты и маскированный номер карты (часть цифр скрыта) для сверки платежа.

3. Безопасная передача конфиденциальной информации

  • Данные между браузером покупателя и сайтом, а также между браузером и платёжной страницей банка передаются в зашифрованном виде по протоколу HTTPS (TLS).
  • Платёжная страница банка соответствует требованиям международного стандарта безопасности данных индустрии платёжных карт PCI DSS.
  • Сайт обменивается данными с банком напрямую по HTTPS. Учётные данные для этого обмена хранятся на сервере вне общего доступа и не передаются в браузер.
  • Результат оплаты сайт перепроверяет прямым запросом к банку и не принимает на веру данные из адресной строки браузера.

4. Меры по обеспечению безопасности операций с картами

  • Платежи подтверждаются по технологии 3-D Secure (Mir Accept, Visa Secure, Mastercard Identity Check): одноразовым кодом из СМС или в приложении банка, выпустившего карту.
  • Сумма к оплате рассчитывается на сервере по ценам каталога: изменить её на стороне покупателя нельзя.
  • Банк-эквайер дополнительно проверяет операции по своим правилам мониторинга.
  • Доступ к заказам есть только у сотрудников магазина по паролю, в режиме просмотра. Действия с оплатами записываются в журнал.
  • Возврат денег проводится только на карту, с которой была оплата.

5. Рекомендации покупателю

  • Вводите данные карты только на странице оплаты банка: адрес начинается с https:// и в адресной строке есть значок замка.
  • Никому не сообщайте код CVC2/CVV2 и коды из СМС. Сотрудники магазина никогда не просят данные карты по телефону, почте или в мессенджерах.
  • Если заметили подозрительное списание, сразу обратитесь в банк, выпустивший карту, и напишите нам.

6. Контакты

Вопросы по безопасности платежей и обработке данных: sayasan@mail.ru, телефон +7 926 225-34-47.