Безопасность платежей

Приём платежей на сайте организован совместно с банком-эквайером. Операции по картам проходят по правилам платёжных систем и требованиям стандарта безопасности данных индустрии платёжных карт PCI DSS.

Данные карты нам не передаются

Реквизиты карты вводятся на защищённой странице банка, а не на нашем сайте. Магазин не получает, не обрабатывает и не хранит номер карты, срок действия и код проверки подлинности. В нашей системе сохраняется только идентификатор платежа, присвоенный банком, и его результат.

Это означает, что даже полный доступ к базе магазина не даёт доступа к вашим платёжным данным: их там нет.

Защищённое соединение

Все страницы сайта, включая оформление заказа, вход в личный кабинет и регистрацию, работают по протоколу HTTPS с действующим SSL-сертификатом. Данные между вашим браузером и сайтом передаются в зашифрованном виде.

Подтверждение операции

Платежи проходят проверку по протоколу 3-D Secure: банк-эмитент вашей карты может запросить одноразовый код из СМС или подтверждение в мобильном приложении. Без этого подтверждения операция не будет проведена.

Защита учётной записи

Пароли хранятся только в виде необратимого криптографического представления — восстановить исходный пароль из базы невозможно. Попытки входа ограничены по частоте, что защищает учётную запись от автоматического подбора пароля.

Сообщение об ошибке входа не раскрывает, зарегистрирован ли адрес в системе: иначе перебором можно было бы собрать базу наших покупателей.

Противодействие мошенничеству

Совместно с банком-эквайером мы отслеживаем подозрительные операции. Заказ может быть задержан для дополнительной проверки, а мы — связаться с вами для подтверждения. Это делается в ваших интересах: чаще всего такая проверка останавливает попытку оплаты чужой картой.

Действия сотрудников с данными заказов фиксируются в журнале: видно, кто и что изменил.

Если вы заметили подозрительную операцию

Немедленно свяжитесь с банком, выпустившим карту, и заблокируйте её. После этого сообщите нам: телефон +7 (969) 970-54-54, электронная почта info@aristokrat-zoomedical.ru. Мы приостановим обработку заказа и передадим сведения банку.

Сотрудники магазина никогда не запрашивают полный номер карты, срок действия, код на обороте и коды из СМС. Любой такой запрос — мошенничество, даже если собеседник представился нашим сотрудником.