Безопасность платежей
Оплата банковской картой на сайте АВТОБУС ЮГ выполняется через защищённую платёжную страницу банка-эквайера ПАО «Промсвязьбанк». Реквизиты карты вводятся на стороне банка: продавец — ООО «АДК Автотранс» — их не получает, не обрабатывает и не хранит. К продавцу поступает только результат операции: платёж прошёл или отклонён.
Как защищены ваши данные
- PCI DSS. Обработка данных платёжных карт выполняется на стороне банка-эквайера, сертифицированного по международному стандарту безопасности данных индустрии платёжных карт PCI DSS (Payment Card Industry Data Security Standard).
- 3-D Secure. Платёж дополнительно подтверждается держателем карты — одноразовым кодом из СМС или подтверждением в мобильном приложении банка. Без подтверждения операция не проходит.
- TLS (HTTPS). Весь обмен данными между вашим устройством, сайтом и платёжным шлюзом идёт по защищённому протоколу TLS с шифрованием. Оплата по незащищённому соединению технически невозможна.
- Разделение данных. Персональные данные пассажиров и данные платежа обрабатываются раздельно: номер карты никогда не попадает в системы перевозчика, а данные пассажиров не передаются в платёжный шлюз сверх необходимого для чека.
- Хранение в России. Базы данных с персональными данными размещены на серверах на территории Российской Федерации в соответствии с 152-ФЗ.
Правила безопасности для держателя карты
- Никому не сообщайте CVV/CVC и одноразовые коды подтверждения — их не спрашивают ни банк, ни перевозчик.
- Проверяйте, что оплата происходит по адресу с https и значком замка в адресной строке.
- Не оплачивайте билеты по ссылкам из мессенджеров и писем от незнакомых отправителей — заходите на сайт напрямую.
- Подключите в банке уведомления об операциях, чтобы сразу видеть любые списания.
- При утере карты или подозрении на компрометацию немедленно заблокируйте её в приложении банка.
Если с платежом что-то пошло не так
Деньги списались, а билет не пришёл; списание прошло дважды; сумма не совпадает с ценой билета — напишите на info@example.ru или позвоните по телефону +7 963 960-70-70 (ежедневно с 08:00 до 22:00 (МСК)). Укажите дату и время платежа, сумму, последние 4 цифры карты и номер заказа, если он у вас есть. Полный номер карты сообщать не нужно — он нам не требуется.
Срок рассмотрения обращения — до 3 рабочих дней. Если билет не был оформлен, деньги возвращаются на карту, с которой прошла оплата, полностью. По спорным операциям вы также вправе обратиться в банк, выпустивший карту.
Принимаем к оплате
- Мир
- Visa
- Mastercard
- UnionPay
- СБП
Банк-эквайер
Приём платежей на сайте обеспечивает ПАО «Промсвязьбанк». Все операции по картам проходят через его платёжный шлюз.
логотип банкаПАО «Промсвязьбанк»TODO: заменить текстовый плейсхолдер на официальный логотип банка из комплекта эквайера и подставить точное наименование банка после подписания договора (переменные NEXT_PUBLIC_ACQUIRER_NAME / _URL / _LOGO).
Где я ввожу данные карты?
На защищённой платёжной странице банка-эквайера ПАО «Промсвязьбанк», а не на сайте продавца. Мы не получаем и не храним номер карты, срок действия и CVV — к нам приходит только результат платежа: успешно или отклонено.
Что такое PCI DSS и соблюдается ли он?
PCI DSS — международный стандарт безопасности данных платёжных карт. Обработка карточных данных выполняется на стороне банка-эквайера, сертифицированного по PCI DSS. Продавец карточные данные не обрабатывает.
Что такое 3-D Secure и зачем подтверждать платёж кодом?
3-D Secure — технология дополнительной проверки держателя карты. Банк присылает код в СМС или подтверждение в мобильном приложении, и без него платёж не пройдёт. Это защищает вас, если данные карты попали к посторонним. Код нельзя сообщать никому, включая сотрудников перевозчика и банка.
Защищено ли соединение с сайтом?
Да. Весь обмен данными между вашим устройством и сайтом идёт по протоколу TLS (HTTPS): в адресной строке браузера — https и значок замка. Оплата по незащищённому соединению технически невозможна.
Безопасна ли оплата по СБП?
Да. При оплате через Систему быстрых платежей вы подтверждаете перевод в приложении своего банка, реквизиты карты вообще не вводятся. Проверьте в приложении получателя платежа и сумму перед подтверждением.
Какие данные обо мне хранит сайт?
Только то, что нужно для перевозки и документов: фамилия и имя пассажиров, телефон, адрес почты, состав и статус заказа. Данные хранятся на серверах на территории Российской Федерации в соответствии с 152-ФЗ. Подробнее — в политике обработки персональных данных.
Что делать, если деньги списались, а билет не пришёл?
Сначала откройте страницу «Мой билет» и введите номер заказа с последними 4 цифрами телефона: чаще всего билет уже там, а письмо просто задержалось. Если билета нет, напишите на adk_avtotrans@mail.ru или позвоните по +7 963 960-70-70, указав дату, сумму и последние 4 цифры карты. Мы проверим платёж и вернём деньги, если билет не был оформлен.
Что делать при подозрении на мошенничество с картой?
Немедленно заблокируйте карту в приложении банка или по телефону на её обороте и сообщите об операции в банк. Мы никогда не запрашиваем полный номер карты, CVV и коды из СМС — ни по телефону, ни в переписке.
Как мы обращаемся с персональными данными — в политике обработки персональных данных, условия перевозки — в оферте.