Реквизиты Оператора и политика обработки платёжных данных
Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}
Документ содержит шаблон реквизитов Оператора (для оферты, договоров, счетов, актов, сайта и уведомления Роскомнадзора) и политику обработки платёжных данных, включая требования стандарта PCI DSS. Реквизиты подлежат заполнению владельцем до публикации документов.
1. Шаблон реквизитов (юридическое лицо)
| № | Реквизит | Значение |
|---|---|---|
| 1 | Полное наименование | {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} |
| 2 | Сокращённое наименование | указывается в соответствии с уставом |
| 3 | ИНН | {{ИНН}} |
| 4 | ОГРН | {{ОГРН}} |
| 5 | КПП | {{КПП}} |
| 6 | Юридический адрес | {{ЮР_АДРЕС}} |
| 7 | Адрес для корреспонденции | совпадает с юридическим, если не указано иное |
| 8 | Расчётный счёт | {{Р_С}} |
| 9 | Банк | {{БАНК}} |
| 10 | БИК | {{БИК}} |
| 11 | Корреспондентский счёт | указывается по данным банка |
| 12 | Основной ОКВЭД | {{ОКВЭД}} |
| 13 | Система налогообложения | {{СИСТЕМА_НАЛОГООБЛОЖЕНИЯ}} |
| 14 | Подписант | {{ДИРЕКТОР}} |
| 15 | {{EMAIL}} | |
| 16 | Телефон | {{ТЕЛЕФОН}} |
| 17 | Сайт | https://msg.center |
| 18 | Реестровая запись оператора ПД | {{РЕЕСТРОВЫЙ_НОМЕР_РКН}} (после внесения в реестр) |
2. Шаблон реквизитов (индивидуальный предприниматель)
| № | Реквизит | Значение |
|---|---|---|
| 1 | ФИО предпринимателя | {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} |
| 2 | ИНН | {{ИНН}} |
| 3 | ОГРНИП | {{ОГРН}} |
| 4 | Адрес регистрации | {{ЮР_АДРЕС}} |
| 5 | Расчётный счёт | {{Р_С}} |
| 6 | Банк | {{БАНК}} |
| 7 | БИК | {{БИК}} |
| 8 | Основной ОКВЭД | {{ОКВЭД}} |
| 9 | Система налогообложения | {{СИСТЕМА_НАЛОГООБЛОЖЕНИЯ}} |
| 10 | {{EMAIL}} | |
| 11 | Телефон | {{ТЕЛЕФОН}} |
| 12 | Сайт | https://msg.center |
| 13 | Реестровая запись оператора ПД | {{РЕЕСТРОВЫЙ_НОМЕР_РКН}} (после внесения в реестр) |
Примечание. Для индивидуального предпринимателя КПП не указывается; в документах используется ОГРНИП. При использовании фирменного наименования (например, «MSG.Center») оно указывается как коммерческое обозначение и не заменяет ФИО предпринимателя.
3. Порядок заполнения
3.1. Все реквизиты должны соответствовать данным ЕГРЮЛ/ЕГРИП и документам банка. Расхождения в реквизитах в оферте, на сайте и в счетах могут привести к отказу в оплате, проблемам с идентификацией плательщика и претензиям контролирующих органов.
3.2. Реквизиты используются в следующих местах:
| Место | Что указывается |
|---|---|
| Публичная оферта (раздел 17) | полные реквизиты, подписант |
| Пользовательское соглашение | наименование, ИНН, ОГРН, адрес, контакты |
| Политика конфиденциальности (раздел 15) | наименование, адрес, e-mail, телефон, реестровый номер РКН |
| Согласия на обработку ПД и рассылки | наименование, ИНН, ОГРН, адрес, e-mail |
| Счёт, акт, УПД | полные банковские реквизиты |
| Подвал сайта | наименование, ИНН, ОГРН, адрес, контакты |
| Уведомление РКН | сведения об операторе, адрес, ОКВЭД |
| Договор с платёжным провайдером | полные реквизиты, ОКВЭД, система налогообложения |
3.3. При изменении реквизитов (смена адреса, банка, наименования, налогового режима) обновляются все документы и уведомляется Роскомнадзор в порядке, предусмотренном статьёй 22 Закона о персональных данных (при изменении соответствующих сведений).
4. ОКВЭД: рекомендуемые коды
4.1. Для деятельности по предоставлению SaaS-сервиса автопостинга и управления социальными сетями рекомендуется проверить наличие в ЕГРЮЛ/ЕГРИП следующих кодов ОКВЭД (перечень носит рекомендательный характер и подлежит сверке с фактической деятельностью и налоговым органом):
| Код | Наименование | Назначение |
|---|---|---|
| 63.11 | Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность | основная деятельность SaaS |
| 63.11.1 | Деятельность по созданию и использованию баз данных и информационных ресурсов | хранение и обработка данных |
| 62.09 | Деятельность по оказанию услуг в области информационных технологий, прочая | ИТ-услуги, поддержка |
| 62.01 | Разработка компьютерного программного обеспечения | разработка и поддержка ПО |
| 63.12 | Деятельность веб-порталов | работа сайта и личных кабинетов |
| 73.11 | Деятельность рекламных агентств | если Сервис оказывает рекламные услуги |
| 73.12 | Представление в средствах массовой информации | размещение материалов |
| 82.99 | Деятельность по предоставлению прочих вспомогательных услуг для бизнеса | при необходимости |
| 96.09 | Предоставление прочих персональных услуг | при необходимости |
4.2. Основной ОКВЭД должен соответствовать фактической деятельности и применяемой системе налогообложения. Для ИТ-деятельности может быть доступно применение льготных режимов (в том числе по налогу на прибыль и страховым взносам) при соблюдении условий, установленных Налоговым кодексом РФ и реестром аккредитованных ИТ-организаций; вопрос решается с налоговым консультантом.
4.3. Указание кодов ОКВЭД в документах для платёжного провайдера и банка должно совпадать с ЕГРЮЛ/ЕГРИП.
5. Налоговая информация
5.1. Система налогообложения Оператора: {{СИСТЕМА_НАЛОГООБЛОЖЕНИЯ}}.
5.2. Налоговые обязанности Оператора зависят от применяемого режима:
| Режим | Особенности для целей документов |
|---|---|
| ОСНО | НДС по ставке, установленной Налоговым кодексом РФ; счета-фактуры, УПД с НДС; налог на прибыль |
| УСН | НДС не уплачивается, за исключением случаев, установленных статьёй 346.11 НК РФ (в том числе при ввозе товаров); при превышении установленного порога доходов — обязанность по НДС в соответствии с главой 21 НК РФ; документы без НДС с указанием «Без НДС» |
| Патент | НДС не уплачивается, за исключением отдельных случаев; ограничения по видам деятельности и доходу |
| НПД (самозанятый) | не применяется при наличии работников и для перепродажи; проверяется применимость к конкретной модели |
5.3. Пороги и правила применения НДС при УСН изменялись (в том числе Федеральным законом от 12.07.2024 № 176-ФЗ). Актуальные значения порогов и порядок уплаты НДС подлежат проверке на дату подготовки документов и указываются в счёте в соответствии с фактическим налоговым статусом Оператора.
5.4. Налог на прибыль, страховые взносы, НДФЛ и иные платежи уплачиваются в порядке, установленном Налоговым кодексом РФ.
5.5. Для иностранных клиентов порядок налогообложения определяется статьёй 174.2 НК РФ (услуги в электронной форме) и международными договорами; при необходимости применяется налог у источника и оформляются подтверждающие документы.
6. Политика обработки платёжных данных (PCI DSS)
6.1. Оператор не хранит и не обрабатывает полные реквизиты банковских карт. Приём и обработка платёжных данных осуществляются платёжным провайдером, соответствующим требованиям стандарта PCI DSS (Payment Card Industry Data Security Standard). Данные карты вводятся клиентом на защищённой странице платёжного провайдера (hosted payment page) либо передаются через платёжный виджет (iframe), а не через инфраструктуру Сервиса.
6.2. Оператор не получает и не сохраняет:
- полный номер банковской карты (PAN);
- срок действия карты;
- CVV/CVC-код;
- ПИН-код;
- данные магнитной полосы.
6.3. Оператор может хранить:
- маскированные данные карты (последние 4 цифры номера), если они передаются платёжным провайдером;
- идентификатор плательщика/токен, присвоенный провайдером;
- сведения о платеже: сумма, дата, время, статус, назначение, номер транзакции, ссылка на чек;
- сведения о возвратах и чарджбэках.
6.4. Требования к инфраструктуре:
| № | Требование | Реализация |
|---|---|---|
| 1 | Защита канала передачи данных | TLS 1.2+ для всех страниц, редирект HTTP → HTTPS, HSTS |
| 2 | Разделение сред | тестовые и продуктивные платёжные ключи хранятся раздельно; доступ к продуктивным ключам ограничен |
| 3 | Хранение секретов | ключи API, пароли и токены хранятся в защищённом хранилище (переменные окружения, менеджер секретов), не в репозитории |
| 4 | Разграничение доступа | доступ к платёжным данным и настройкам — только у уполномоченных лиц по принципу минимальных привилегий |
| 5 | Журналирование | фиксируются операции с платежами, изменения настроек, доступ администраторов |
| 6 | Защита от подмены | проверка подписи/подлинности уведомлений платёжного провайдера (webhook), сверка сумм и статусов |
| 7 | Резервное копирование | резервные копии защищены и не содержат платёжных секретов в открытом виде |
| 8 | Обновления | своевременная установка обновлений безопасности, мониторинг уязвимостей |
| 9 | Инциденты | регламент реагирования, уведомление платёжного провайдера и, при необходимости, Роскомнадзора об утечке персональных данных |
| 10 | Аудит | периодическая проверка доступа и конфигурации, тестирование на проникновение (в объёме, согласованном с провайдером) |
6.5. Требования банка-эквайера и платёжного провайдера (включая требования к сайту, наличие оферты, политики конфиденциальности и порядка возвратов, а также требования к описанию услуг и антифрод-процедурам) обязательны для Оператора и учитываются при прохождении проверки (раздел 5 документа «Порядок оплаты и возвратов»). Оператор также учитывает требования Банка России и стандартов защиты информации в платёжной сфере в части, применимой к merchants (торговым предприятиям), в объёме, установленном договором с провайдером.
6.6. При утечке платёжных данных или инциденте Оператор незамедлительно:
1) блокирует скомпрометированные ключи и доступы; 2) уведомляет платёжного провайдера; 3) проводит внутреннее расследование; 4) при наличии признаков утечки персональных данных — уведомляет Роскомнадзор в срок, установленный статьёй 19 Закона о персональных данных (в течение 24 часов с момента обнаружения), и действует в соответствии с регламентом реагирования; 5) при необходимости уведомляет клиентов.
6.7. Ответственность за обработку платёжных данных распределяется между Оператором и платёжным провайдером в соответствии с договором. Оператор не несёт ответственности за действия платёжного провайдера, но обязан обеспечить корректность интеграции и не хранить избыточные платёжные данные.
7. Данные для уведомления Роскомнадзора
7.1. Для заполнения уведомления об обработке персональных данных используются:
| Сведения | Значение |
|---|---|
| Наименование оператора | {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} |
| ИНН / ОГРН | {{ИНН}} / {{ОГРН}} |
| Адрес | {{ЮР_АДРЕС}} |
| ОКВЭД | {{ОКВЭД}} |
| Контакты | {{EMAIL}}, {{ТЕЛЕФОН}} |
| Место нахождения баз данных | Российская Федерация, г. Москва |
| Трансграничная передача | отсутствует (если не подключены зарубежные сервисы) |
| Ответственный за организацию обработки ПД | назначается приказом; сведения указываются в уведомлении |
7.2. Сведения о хостинг-провайдере и месте размещения оборудования подтверждаются договором хостинга и актами; копии хранятся у Оператора.
8. Ответственность за достоверность
8.1. Ответственность за достоверность и актуальность реквизитов несёт Оператор. Неверные реквизиты в оферте или на сайте могут повлечь претензии потребителей и контролирующих органов, а также проблемы с идентификацией платежей.
8.2. Документ не является юридическим заключением и подлежит проверке юристом и налоговым консультантом применительно к фактической структуре владельца (ООО или ИП), налоговому режиму и договорам с провайдерами.
Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}. Актуальная редакция: https://msg.center/legal/requisites