1. Общие положения

1.1. ОсОО «Фридом Пэй Кыргызстан» (далее — Платежная организация) — юридическое лицо, зарегистрированное по законодательству Кыргызской Республики, специализирующееся на платежных решениях для онлайн-бизнеса, осуществляющее деятельность на основании Лицензии Национального банка Кыргызской Республики (далее — Национальный банк, НБ КР) в качестве платежной организации.
1.2. Платежная организация на основе ИТ-решений, предоставляемых Технологическими партнерами (платежного шлюза и аппаратно-программного комплекса (АПК), позволяющего обрабатывать данные плательщиков о совершенных платежах с помощью платежных карт) и договора об оказании услуг банковского эквайринга, заключенного с Банком-эквайером, предоставляет возможность осуществлять взаимодействие между участниками Системы по единым стандартам и алгоритмам, независимо от того, через какую платежную систему осуществляется оплата соответствующего заказа (товара/услуги).
1.3. Настоящие Правила работы платежной организации (далее — Правила) являются внутренним нормативным документом Платежной организации и определяют:
- архитектуру и операционную схему работы Системы;
- требования по использованию защищенных каналов связи;
- порядок и процедуры вступления участников в Систему и выхода из нее;
- процедуры подключения участников и требования к участникам;
- порядок процессинга и клиринга платежей;
- требования к физической и информационной безопасности;
- критерии бесперебойного функционирования;
- требования к отчетности участников;
- систему управления рисками, включая модель и меры по их снижению;
- требования к защите информации;
- процедуры разрешения споров;
- процедуры действий в чрезвычайных ситуациях;
- процедуры уведомления участников;
- права, обязанности и ответственность участников;
- тарифную политику;
- меры по защите прав потребителей финансовых услуг.
1.4. Платежная организация осуществляет свою деятельность в соответствии с:
- Законом Кыргызской Республики «О Национальном банке Кыргызской Республики»;
- Законом Кыргызской Республики «О платежной системе Кыргызской Республики»;
- Законом Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов»;
- Положением «О регулировании деятельности платежных организаций и операторов платежных систем», утвержденным постановлением Правления НБ КР от 30 сентября 2019 года № 2019-П-14/50-2-(ПС) (в редакции от 26 декабря 2025 года № 2025-П-12/70-6-(ПС));
- Положением «О минимальных требованиях к организации внутреннего контроля в платежных организациях и операторов платежных систем в целях противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов», утвержденным постановлением Правления НБ КР от 19 августа 2020 года № 2020-П-14/46-4-(ПС) (в редакции от 26 декабря 2025 года № 2025-П-12/70-6-(ПС));
- Положением «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике», утвержденным постановлением Правления НБ КР от 15 апреля 2015 года № 22/3 (в редакции от 26 декабря 2025 года № 2025-П-12/70-6-(ПС));
- Положением «О минимальных требованиях к системе противодействия внутреннему и внешнему мошенничеству (антифрод) в платежных организациях/операторах платежных систем Кыргызской Республики», утвержденным постановлением Правления НБ КР от 31 октября 2025 года № 2025-П-14/59-1-(ПС));
- Положением «О минимальных требованиях к минимальному размеру уставного капитала платежных организаций, операторов платежных систем расчетов с использованием электронных денег», утвержденным постановлением Правления НБ КР от 26 декабря 2025 года № 2025-П-12/70-6-(ПС) (материал 129256);
- иными нормативными правовыми актами Кыргызской Республики и Национального банка Кыргызской Республики (далее — Применимые требования).
1.5. В настоящие Правила могут вноситься изменения и дополнения исполнительным коллегиальным органом Платежной организации в целях:
- повышения качества оказываемых услуг;
- повышения эффективности и надежности Системы;
- соблюдения применимых требований.
1.6. При наличии противоречий между положениями настоящих Правил и требованиями законодательства Кыргызской Республики, приоритетную силу имеют нормы законодательства.

2. Термины и определения
2.1. Для целей настоящих Правил используются следующие термины и определения:
Платежная организация — ОсОО «Фридом Пэй Кыргызстан», юридическое лицо, зарегистрированное по законодательству Кыргызской Республики, осуществляющее деятельность на основании Лицензии Национального банка Кыргызской Республики в качестве платежной организации в соответствии с Применимыми требованиями.
Технологический партнер — юридическое лицо, зарегистрированное по законодательству Кыргызской Республики, действующее на основании Лицензии НБ КР, предоставляющее ИТ-решения (платежный шлюз), который обеспечивает прием платежей различными способами оплаты и соответствующий АПК, с помощью которого обрабатываются платежи, совершенные участниками Системы.
Система — аппаратно-программный комплекс, предоставляемый Технологическим партнером Платежной организации на основании Договора об информационно-технологическом взаимодействии, а также связанные с ним средства и ресурсы, используемые участниками Системы для оказания услуг по исполнению Платежного указания.
Банк-эквайер — коммерческий банк Кыргызской Республики, с которым Платежная организация заключила договор об оказании услуг банковского эквайринга.
Мерчант — интернет-магазин/поставщик товаров и/или работ и/или услуг, в инфраструктуре которого инициируется Платежное указание.
Платежное указание — запрос на проведение переводной операции в счет оплаты или перевода денежных средств, инициированный в инфраструктуре Мерчанта посредством Системы.
Платежная система — система перевода денежных средств, обеспечивающая единые правила и стандарты обработки, учета и взаиморасчета по операциям, и авторизующая определенный способ исполнения Платежного указания, включая международные платежные системы VISA, MasterCard Worldwide и иные.
Личный кабинет — специализированный раздел Мерчанта в Системе, в котором отражается информация о проведенных операциях по исполнению Платежных указаний.
Агент — юридическое лицо или индивидуальный предприниматель, заключивший с Платежной организацией агентский договор об осуществлении деятельности по приему платежей физических и юридических лиц в пользу поставщиков товаров, работ и услуг.
Субагент — юридическое лицо или индивидуальный предприниматель, привлекаемый Агентом для выполнения функций по приему платежей на основании соответствующего договора.
Договор — договор, заключаемый между Платежной организацией и Мерчантом, определяющий условия предоставления услуг по приему платежей.
Применимые требования — законодательство Кыргызской Республики, нормативные правовые акты Национального банка КР, правила и стандарты используемых Платежных систем, принятые договорные обязательства.
2.2. Иные термины и определения, не определенные в настоящих Правилах, используются в значении, установленном законодательством Кыргызской Республики и нормативными правовыми актами Национального банка КР.

3. Архитектура и операционная схема работы Системы
3.1. Система представляет собой многоуровневую платежную инфраструктуру, обеспечивающую прием, обработку и маршрутизацию платежей от плательщиков в пользу Мерчантов.
3.2. Архитектура Системы включает следующие основные компоненты:
- платежный шлюз — интерфейс для приема и маршрутизации платежных запросов;
- аппаратно-программный комплекс (АПК) — система обработки платежных транзакций;
- систему управления участниками — база данных Мерчантов, их реквизитов и настроек;
- модуль безопасности и мониторинга — система противодействия мошенничеству (антифрод);
- систему отчетности — формирование отчетов для участников и регуляторов;
- каналы связи с Банком-эквайером и международными платежными системами.
3.3. Операционная схема работы Системы:
3.3.1. Инициирование платежа: Плательщик инициирует платеж на сайте или в приложении Мерчанта.
3.3.2. Передача данных: Платежные данные передаются через защищенное соединение (TLS/SSL) в платежный шлюз Системы.
3.3.3. Проверка безопасности: АПК проводит проверку на предмет мошеннических операций с использованием системы антифрод.
3.3.4. Авторизация: Запрос на авторизацию передается через Банк-эквайер в соответствующую платежную систему (VISA, MasterCard и др.).
3.3.5. Обработка ответа: Результат авторизации возвращается через цепочку: платежная система → Банк-эквайер → Система → Мерчант → Плательщик.
3.3.6. Исполнение операции: при успешной авторизации операция фиксируется в Системе, и Плательщик получает подтверждение.
3.3.7. Клиринг и расчет: ежедневно формируются реестры операций для проведения взаиморасчетов с участниками.
3.4. Все компоненты Системы функционируют в режиме реального времени и обеспечивают обработку платежей 24/7.

4. Порядок и процедуры вступления участников в Систему и выхода из нее
4.1. Порядок подключения Мерчанта к Системе состоит из следующих условных этапов:
Регистрация заявки
Доступ к личному кабинету
Заполнение анкеты
Сбор пакета документов
Проверка
Заключение Договора
Интеграция
Настройка параметров обработки операций
Тестирование
Активация «боевого режима»
4.2. Подключение Мерчанта к Системе осуществляется на следующих условиях:
4.2.1. Регистрация заявки:
Мерчант инициирует подключение к Системе, используя соответствующий функционал подачи заявки на подключение на Интернет-сайте: Система автоматически регистрирует заявку Мерчанта на подключение и направляет подтверждение на адрес электронной почты, указанный при подаче заявки. При этом Мерчант соглашается на сбор и обработку персональных данных.
4.2.2. Доступ к Личному кабинету:           .
Подтверждение о регистрации заявки Мерчанта на подключение содержит инструкцию, идентификатор и временный пароль для авторизации доступа к Личному кабинету Мерчанта в Системе. Следуя данной инструкции, Мерчант авторизуется, в Личном кабинете, меняет временный пароль на собственный и переходит к заполнению анкеты.
4.2.3. Заполнение анкеты:
Мерчант заполняет анкеты в Личном кабинете путем указания данных в соответствии с требованиями действующего законодательства КР о ПФТД/ЛПД. Для содействия в заполнении анкеты Мерчант может обратиться в службу поддержки Системы по контактам, указанным в полученном подтверждении о регистрации заявки или на интернет-сайте www.freedompay.kg.  Для содействия в заполнении анкеты Платежная организация может самостоятельно связаться с Мерчантом по контактам, указанным в заявке на подключение.
4.2.4. Сбор пакета документов:
Мерчант предоставляет Платежной организации пакет документов в соответствии с требованиями действующего законодательства КР о ПФТД/ЛПД. Первичное предоставление пакета документов осуществляется Мерчантом путем загрузки в Личном кабинете снимков или копий оригиналов документов.
4.2.5. Проверка:
Платежная организация осуществляет проверку полноты и соответствия пакета документов Применимым требованиям. В случае необходимости, согласно Применимым требованиям, Платежная организация запрашивает у Мерчанта недостающие или дополнительные документы для проверки. Платежная организация информирует Мерчанта о результате проверки.
4.2.6. Заключение Договора на оказание услуг:
В случае положительного результата проверки Мерчант заключает Договор с Платежной организацией. При заключении Договора Мерчант предоставляет Платежной организации пакет документов (оригиналы) в соответствии с требованиями действующего законодательства КР.
4.2.7. Интеграция:
Платежная организация предоставляет Мерчанту документацию по интеграции с Системой и при необходимости содействует Мерчанту в осуществлении интеграции с Системой. Мерчант, согласно полученной документации, осуществляет интеграцию с Системой.
4.2.8. Настройка параметров обработки операций:
Платежная организация осуществляет настройку параметров обработки операций Мерчанта в Системе в соответствии с условиями Договора и Применимыми требованиями.
4.2.9. Тестирование:
Первоначально Платежная организация устанавливает для Мерчанта тестовый режим проведения операций. Мерчант проводит операции в тестовом режиме посредством Системы, сообщает Платежной организации о выявленных ошибках и устраняет ошибки, возникающие на стороне Мерчанта. Платежная организация устраняет выявленные ошибки и сообщает Мерчанту об ошибках, возникающих на стороне Мерчанта.
4.2.10. Активация «боевого режима»:
После устранения всех ошибок Платежная организация активирует «боевой режим» проведения операций Мерчанта в Системе.
4.3. Порядок отключения Мерчанта от Системы состоит из следующих условных этапов:
·      Уведомление о расторжении Договора
·      Блокировка операций
·      Проведение взаиморасчетов
·      Блокировка доступа к Личному кабинету
·      Хранение документов
4.3.1. Отключение Мерчанта от Системы осуществляется на следующих условиях:
1) уведомление о расторжении Договора
Сторона, инициирующая отключение от Системы направляет другой стороне уведомление о расторжении Договора в соответствии с условиями Договора, с указанием даты и оснований (при наличии) такого расторжения. Срок расторжения устанавливается в соответствии с условиями Договора, а также Применимыми требованиями.
4.3.2. Блокировка операций
Сторона, инициирующая отключение от Системы, блокирует проведение операций посредством Системы в соответствии с условиями Договора. Сторона, получившая уведомление о расторжении Договора, блокирует проведение операций посредством Системы с даты получения такого уведомления, если иное не определено условиями Договора.
4.3.3. Проведение взаиморасчетов
После блокировки проведения операций посредством Системы стороны производят сверку и последующий взаиморасчет в срок и на условиях, определенных в Договоре.
4.3.4. Блокировка доступа к Личному кабинету
Договор считается расторгнутым при условии завершения сторонами взаиморасчета и выполнения принятых по нему обязательств. После расторжения Договора Оператор Системы блокирует доступ Мерчанта к Личному кабинету в Системе.
4.3.5. Хранение данных и документов
После расторжения Договора Оператор Системы хранит данные и документы Мерчанта в течение срока, установленного в соответствии с Применимыми требованиями.
5. Требования по использованию защищенных каналов связи
5.1. Вся передача данных между компонентами Системы и участниками осуществляется по защищенным каналам связи с использованием криптографических протоколов.
5.2. Требования к защищенным каналам связи:
- использование протокола TLS версии 1.2 и выше для передачи данных через интернет;
- применение сертификатов безопасности, выданных доверенными центрами сертификации;
- шифрование всех платежных данных при передаче с использованием алгоритмов шифрования не ниже AES-256;
- использование защищенных VPN-соединений для связи с Банком-эквайером и Технологическим партнером;
- токенизация конфиденциальных платежных данных (номеров карт, CVV-кодов);
- применение механизмов цифровой подписи для обеспечения целостности и аутентичности данных.
5.3. Требования к Мерчантам по обеспечению безопасности каналов связи:
- использование только протокола HTTPS на страницах оплаты;
- установка и своевременное обновление действительных SSL/TLS сертификатов на своих веб-ресурсах;
- регулярное обновление программного обеспечения для устранения уязвимостей;
- применение защищенных методов хранения учетных данных доступа к Системе;
- недопущение передачи конфиденциальных данных по незащищенным каналам связи.
5.4. Платежная организация осуществляет:
- постоянный мониторинг безопасности каналов связи;
- регулярные проверки на наличие уязвимостей;
- обновление криптографических протоколов в соответствии с лучшими практиками;
- контроль соблюдения Мерчантами требований безопасности.
5.5. В случае выявления нарушений требований безопасности каналов связи Платежная организация вправе приостановить обслуживание Мерчанта до устранения нарушений.
5.6. Платежная организация обеспечивает соответствие каналов связи требованиям стандарта PCI DSS.

6. Порядок процессинга и клиринга платежей
6.1. Процессинг платежей осуществляется в режиме реального времени и включает:
- прием и валидацию платежных данных;
- проверку данных на соответствие требованиям безопасности;
- передачу запроса на авторизацию в платежную систему через Банк-эквайер;
- получение и обработку ответа об авторизации;
- фиксацию результата операции в базе данных Системы;
- уведомление Мерчанта и Плательщика о статусе операции.
6.2. Клиринг (взаиморасчеты) осуществляется:
- на ежедневной основе — формирование реестров успешно проведенных операций;
- передача реестров Банку-эквайеру для проведения расчетов;
- получение денежных средств от Банка-эквайера на расчетный счет Платежной организации;
- перечисление денежных средств Мерчантам в соответствии с условиями Договоров за вычетом комиссий;
- формирование актов сверки и отчетности для участников.
6.3. Сроки проведения взаиморасчетов устанавливаются в Договорах с Мерчантами и зависят от типа операций и условий работы с Банком-эквайером.

7. Система управления рисками
7.1. Платежная организация применяет комплексную систему управления рисками, направленную на выявление, оценку, мониторинг и снижение следующих видов рисков:
- операционный риск — риск возникновения сбоев в работе Системы;
- риск мошенничества — риск совершения мошеннических операций;
- риск кибербезопасности — риск несанкционированного доступа к Системе;
- риск ПФПД/ЛПД — риск использования Системы для легализации преступных доходов или финансирования терроризма;
- репутационный риск — риск потери репутации вследствие нарушений;
- риск ликвидности — риск недостаточности денежных средств для проведения расчетов.
7.2. Меры по снижению рисков включают:
- внедрение системы антифрод-мониторинга (антифрод-системы) для выявления подозрительных операций;
- применение многоуровневой системы безопасности информационной инфраструктуры;
- проведение надлежащей проверки клиентов (идентификация, верификация, изучение);
- установление лимитов на операции и резервирование средств;
- регулярное тестирование и аудит Системы;
- страхование рисков;
- обучение персонала методам выявления и предотвращения рисков.
7.3. Платежная организация ежегодно проводит оценку рисков и актуализирует модель управления рисками с учетом изменений в Системе, законодательстве и практике мошенничества.

8. Требования к физической и информационной безопасности
8.1. Физическая безопасность:
- серверное оборудование размещается в сертифицированных дата-центрах с системами контроля доступа;
- обеспечивается резервное электропитание и системы климат-контроля;
- ведется видеонаблюдение и журналирование доступа к серверным помещениям;
- резервные копии данных хранятся в географически удаленных локациях.
8.2. Информационная безопасность:
- применяется многоуровневая система защиты от несанкционированного доступа;
- используются межсетевые экраны (firewalls) и системы обнаружения вторжений (IDS/IPS);
- осуществляется шифрование данных при хранении и передаче;
- применяется многофакторная аутентификация для доступа к критичным системам;
- проводится регулярное обновление программного обеспечения и устранение уязвимостей;
- ведется журналирование всех операций и доступа к системам;
- осуществляется мониторинг безопасности в режиме 24/7.
8.3. Платежная организация обеспечивает соответствие требованиям стандарта PCI DSS и проходит регулярные аудиты соответствия.

9. Критерии бесперебойного функционирования
9.1. Система обеспечивает бесперебойное функционирование и доступность услуг в соответствии со следующими критериями:
9.2. Показатели доступности Системы:
- доступность Системы не менее 99,5% времени в месяц (за исключением планового технического обслуживания);
- максимальное время внеплановых перерывов в работе не более 4 часов в месяц;
- время восстановления работоспособности после сбоя не более 2 часов;
- среднее время обработки одной транзакции не более 3 секунд.
9.3. Плановое техническое обслуживание:
- проводится в ночное время (с 00:00 до 06:00 по времени Бишкека);
- участники уведомляются не менее чем за 72 часа;
- продолжительность не превышает 4 часов;
- проводится не чаще одного раза в месяц (за исключением экстренных случаев).
9.4. Меры обеспечения бесперебойности:
- резервирование критичных компонентов Системы (серверов, сетевого оборудования, каналов связи);
- географическое распределение серверов и систем хранения данных;
- автоматическое переключение на резервные системы при сбоях (failover);
- ежедневное резервное копирование данных с хранением копий не менее 30 дней;
- наличие планов восстановления после аварийных ситуаций (Disaster Recovery Plan);
- регулярное тестирование процедур восстановления (не реже одного раза в квартал).
9.5. Мониторинг работоспособности:
- круглосуточный мониторинг состояния Системы (24/7);
- автоматическое оповещение технического персонала при возникновении инцидентов;
- регистрация всех инцидентов и сбоев в журнале инцидентов;
- анализ причин инцидентов и принятие мер по их предотвращению.
9.6. Платежная организация ежеквартально анализирует показатели бесперебойности и принимает меры по повышению надежности Системы.

10. Требования к отчетности участников
10.1. Платежная организация предоставляет Мерчантам следующие виды отчетности:
10.2. Текущая отчетность (доступна в режиме реального времени через Личный кабинет):
- информация о проведенных платежах (дата, время, сумма, статус, идентификатор операции);
- сведения о возвратах и чарджбэках;
- данные о начисленных комиссиях;
- баланс средств к перечислению;
- статистика операций за выбранный период.
10.3. Периодическая отчетность:
- ежедневные отчеты о проведенных операциях (формируются автоматически);
- еженедельные сводные отчеты о деятельности;
- ежемесячные отчеты с детализацией всех операций;
- ежемесячные акты сверки взаиморасчетов.
10.4. Формат отчетности:
- отчеты формируются в электронном виде в форматах PDF, Excel (XLSX), CSV;
- отчеты доступны для скачивания через Личный кабинет;
- по запросу Мерчанта отчеты могут направляться на электронную почту;
- возможность настройки автоматической отправки отчетов.
10.5. Требования к отчетности Мерчантов:
- ежемесячное подтверждение актов сверки в течение 5 рабочих дней с момента получения;
- незамедлительное уведомление о выявлении расхождений в отчетности;
- предоставление по запросу Платежной организации документов, подтверждающих проведение операций;
- ведение собственного учета операций для возможности сверки.
10.6. Отчетность в регулирующие органы:
- Платежная организация предоставляет в Национальный банк КР отчетность в соответствии с требованиями регулятора;
- при необходимости Мерчанты обязаны предоставлять информацию для формирования регуляторной отчетности;
- соблюдение сроков и форматов предоставления отчетности, установленных НБ КР.
10.7. Срок хранения отчетности составляет не менее 5 лет с момента формирования в соответствии с требованиями законодательства Кыргызской Республики.

11. Требования к защите информации
11.1. Платежная организация обеспечивает защиту информации участников и плательщиков в соответствии с требованиями законодательства Кыргызской Республики и международных стандартов.
11.2. Меры по защите информации:
- классификация информации по уровням конфиденциальности;
- ограничение доступа к конфиденциальной информации на основе принципа наименьших привилегий;
- применение многофакторной аутентификации для доступа к критичным системам;
- шифрование персональных данных и платежной информации при хранении и передаче;
- регулярная смена паролей и использование сильных парольных политик;
- ведение журналов доступа к информационным системам с хранением не менее 1 года.
11.3. Защита персональных данных:
- обработка персональных данных осуществляется в соответствии с Законом КР «О персональных данных»;
- получение согласия субъектов данных на обработку персональных данных;
- обеспечение прав субъектов данных на доступ, исправление и удаление данных;
- назначение ответственного лица за обработку персональных данных;
- уведомление субъектов данных о целях и способах обработки их данных.
11.4. Соответствие стандарту PCI DSS:
- соблюдение всех требований стандарта PCI DSS для обеспечения безопасности данных держателей карт;
- прохождение ежегодной сертификации PCI DSS;
- проведение регулярных аудитов безопасности и тестирования на проникновение;
- устранение выявленных уязвимостей в установленные сроки.
11.5. Обучение персонала:
- проведение обязательного обучения персонала по вопросам информационной безопасности при приеме на работу;
- ознакомление сотрудников с политиками и процедурами защиты информации;
- регулярная проверка знаний персонала (не реже одного раза в год);
- повышение квалификации специалистов по информационной безопасности.
11.6. Требования к Мерчантам:
- соблюдать требования по защите информации при интеграции с Системой;
- не передавать третьим лицам данные доступа к Системе;
- незамедлительно уведомлять Платежную организацию о любых инцидентах безопасности;
- обеспечивать защиту персональных данных своих клиентов;
- не хранить полные данные платежных карт на своих ресурсах.
11.7. Действия при инцидентах безопасности:
11.7.1. В случае утечки или компрометации информации Платежная организация:
- незамедлительно принимает меры по локализации инцидента;
- проводит оценку масштабов инцидента и перечня скомпрометированных данных;
- уведомляет субъектов данных, чьи данные были скомпрометированы, в соответствии с требованиями законодательства (не позднее 72 часов);
- уведомляет Национальный банк КР и другие регулирующие органы;
- принимает меры по минимизации последствий для пострадавших лиц;
- проводит расследование причин инцидента и устранение уязвимостей.

12. Процедуры разрешения споров
12.1. Споры между Платежной организацией и участниками разрешаются путем переговоров и достижения взаимоприемлемого решения.
12.2. Порядок рассмотрения претензий:
- претензия направляется в письменном виде (в том числе по электронной почте) с указанием сути спора и требований;
- к претензии прилагаются документы, подтверждающие позицию заявителя;
- срок рассмотрения претензии составляет 10 рабочих дней с момента получения;
- ответ на претензию направляется в письменном виде с обоснованием принятого решения.
12.3. Споры по платежным операциям:
- при возникновении спора по конкретной операции участник предоставляет детали операции (дата, время, сумма, идентификатор);
- Платежная организация проводит проверку операции в Системе и предоставляет информацию о ее статусе;
- при подтверждении технической ошибки операция корректируется в течение 3 рабочих дней;
- при наличии спорных моментов проводится дополнительное расследование с привлечением Банка-эквайера.
12.4. Разрешение споров с плательщиками:
- претензии плательщиков принимаются через службу поддержки Платежной организации или непосредственно Мерчанта;
- Мерчант обязан рассматривать претензии, связанные с качеством товаров/услуг, условиями доставки и возврата;
- Платежная организация рассматривает претензии, связанные с техническими проблемами при проведении платежей;
- срок рассмотрения претензий плательщиков составляет 15 рабочих дней;
- результаты рассмотрения доводятся до плательщика в письменной форме.
12.5. Процедура чарджбэк (возврат платежа по требованию платежной системы):
- при получении уведомления о чарджбэке от Банка-эквайера Платежная организация уведомляет Мерчанта в течение 1 рабочего дня;
- Мерчант вправе оспорить чарджбэк, предоставив подтверждающие документы (подтверждение доставки товара, оказания услуги, согласие клиента) в течение 5 рабочих дней;
- Платежная организация направляет документы в Банк-эквайер для передачи в платежную систему;
- решение по чарджбэку принимается платежной системой в соответствии с ее правилами (обычно в течение 30-45 дней);
- при удовлетворении чарджбэка сумма списывается со счета Мерчанта.
12.6. Если спор не удается разрешить путем переговоров и претензионного порядка, он передается на рассмотрение в суд по месту нахождения Платежной организации в соответствии с законодательством Кыргызской Республики.
12.7. Контактная информация для направления претензий:
- адрес электронной почты: support@freedompay.kg;
- телефон службы поддержки: указывается на официальном веб-сайте www.freedompay.kg;
- почтовый адрес: юридический адрес Платежной организации.

13. Процедуры действий участников при возникновении в нештатных ситуациях
13.1. К чрезвычайным ситуациям относятся:
- крупномасштабные технические сбои Системы, приводящие к невозможности обработки платежей;
- кибератаки и попытки несанкционированного доступа к Системе;
- утечка или компрометация конфиденциальной информации;
- стихийные бедствия и форс-мажорные обстоятельства;
- массовые мошеннические операции;
- сбои в работе Банка-эквайера или платежных систем.
13.2. Действия при технических сбоях:
- немедленное уведомление технического персонала и руководства Платежной организации;
- активация плана аварийного восстановления (Disaster Recovery Plan);
- переключение на резервные системы при их наличии и технической возможности;
- информирование участников о сбое, его причинах (при возможности) и предполагаемых сроках восстановления;
- проведение диагностики и устранение причины сбоя;
- тестирование работоспособности Системы после восстановления;
- документирование инцидента и проведение анализа первопричин (root cause analysis).
13.3. Действия при кибератаках:
- немедленная изоляция скомпрометированных систем от сети для предотвращения распространения атаки;
- активация протоколов реагирования на инциденты информационной безопасности;
- привлечение специалистов по кибербезопасности для расследования и нейтрализации угрозы;
- сохранение доказательств атаки для последующего расследования;
- уведомление регулирующих органов (Национального банка КР) и правоохранительных структур;
- информирование участников о характере атаки и принятых мерах;
- восстановление работоспособности Системы и усиление мер защиты.
13.4. Действия при утечке информации:
- немедленная блокировка источника утечки;
- оценка объема и характера скомпрометированных данных;
- определение круга лиц, чьи данные были скомпрометированы;
- уведомление субъектов данных в соответствии с требованиями законодательства (не позднее 72 часов с момента обнаружения);
- уведомление Национального банка КР, уполномоченного органа по защите персональных данных и других регулирующих органов;
- принятие мер по минимизации последствий для пострадавших лиц (блокировка карт, смена паролей);
- проведение расследования причин утечки и устранение уязвимостей.
13.5. Действия при форс-мажорных обстоятельствах:
- активация плана обеспечения непрерывности бизнеса (Business Continuity Plan);
- оценка возможности продолжения работы Системы в ограниченном режиме;
- организация работы персонала в удаленном режиме при технической возможности;
- использование резервных каналов связи и резервных площадок;
- информирование участников о ситуации, ее влиянии на работу Системы и принимаемых мерах;
- координация действий с Банком-эквайером и Технологическим партнером.
13.6. Координация действий в чрезвычайных ситуациях:
- создание антикризисного штаба для координации действий по устранению чрезвычайной ситуации;
- назначение ответственных лиц за взаимодействие с участниками, регуляторами, правоохранительными органами и СМИ;
- регулярное информирование заинтересованных сторон о ходе устранения чрезвычайной ситуации;
- ведение подробной документации всех предпринятых действий.
13.7. Тестирование готовности:
- Платежная организация ежегодно проводит учения и тестирование процедур действий в чрезвычайных ситуациях;
- по результатам учений актуализируются планы реагирования;
- персонал проходит регулярное обучение действиям в чрезвычайных ситуациях.
13.8. Обязанности участников:
- Мерчанты обязаны иметь собственные планы действий в чрезвычайных ситуациях;
- обеспечивать взаимодействие с Платежной организацией при возникновении чрезвычайных ситуаций;
- предоставлять актуальные контактные данные для экстренной связи.

14. Процедуры уведомления участников
14.1. Платежная организация обязана своевременно информировать участников о существенных изменениях в работе Системы, изменениях условий обслуживания и иных важных событиях.
14.2. Способы уведомления участников:
- электронная почта на адрес, указанный в Договоре (основной способ);
- уведомления в Личном кабинете Мерчанта с возможностью подтверждения прочтения;
- размещение информации на официальном веб-сайте www.freedompay.kg в разделе «Новости» или «Уведомления»;
- SMS-уведомления на контактный номер телефона (для критичных ситуаций);
- телефонные звонки (для экстренных ситуаций);
- письменные уведомления почтой или курьерской доставкой (при необходимости).
14.3. Сроки уведомления:
- об изменениях в настоящих Правилах — не менее чем за 10 рабочих дней до вступления изменений в силу;
- об изменении тарифов — не менее чем за 10 рабочих дней;
- о плановом техническом обслуживании — не менее чем за 72 часа;
- о внеплановых перерывах в работе — незамедлительно после выявления проблемы;
- об изменениях в технической документации и API — не менее чем за 5 рабочих дней;
- об инцидентах безопасности, затрагивающих данные участников — незамедлительно, но не позднее 24 часов с момента обнаружения.
14.4. Содержание уведомлений:
- четкое описание изменений, события или ситуации;
- дата и время вступления изменений в силу или возникновения события;
- влияние на работу участников и их обязательства;
- необходимые действия со стороны участников (если требуются);
- контактная информация для получения дополнительных разъяснений;
- ссылки на документы и дополнительные материалы (при наличии).
14.5. Уведомления об инцидентах безопасности:
- при возникновении инцидентов, затрагивающих безопасность данных участников, уведомление направляется незамедлительно всеми доступными средствами связи;
- в уведомлении указывается характер инцидента, затронутые данные, принятые меры и рекомендации для участников;
- предоставляется контактная информация для получения дополнительной информации и поддержки.
14.6. Обязанности участников:
- своевременно проверять уведомления от Платежной организации;
- незамедлительно обновлять контактную информацию при ее изменении;
- подтверждать получение критичных уведомлений при наличии соответствующего требования;
- читать информацию, размещаемую на официальном веб-сайте Платежной организации.
14.7. Момент доставки уведомлений:
- при отправке по электронной почте — через 24 часа после отправки, если не получено уведомление о недоставке;
- при размещении в Личном кабинете — с момента размещения и отправки уведомления на электронную почту;
- при размещении на веб-сайте — с момента публикации;
- при SMS-уведомлении — с момента получения отчета о доставке от оператора связи;
- при телефонном звонке — с момента фактического разговора с представителем участника.
14.8. Ответственность за получение уведомлений:
- участник несет ответственность за актуальность предоставленных контактных данных;
- отсутствие реакции участника на уведомление не освобождает его от обязанности соблюдать измененные условия после истечения установленного срока.

15. Права, обязанности и ответственность участников
15.1. Платежная организация имеет право:
- принимать платежи от плательщиков в пользу Мерчантов с использованием различных способов оплаты;
- привлекать Агентов и Субагентов для приема платежей;
- получать вознаграждение за оказанные услуги в размере, установленном Договором;
- приостанавливать или прекращать обслуживание Мерчанта при нарушении им условий Договора или требований законодательства;
- запрашивать у Мерчантов информацию и документы, необходимые для исполнения требований законодательства;
- проводить проверки соблюдения Мерчантами условий Договора и требований безопасности;
- вносить изменения в настоящие Правила с уведомлением участников в установленные сроки.
15.2. Платежная организация обязана:
- обеспечивать бесперебойное функционирование Системы в соответствии с установленными критериями;
- своевременно перечислять Мерчантам принятые платежи за вычетом комиссий в сроки, установленные Договором;
- обеспечивать безопасность обработки платежных данных в соответствии со стандартом PCI DSS;
- соблюдать требования законодательства Кыргызской Республики, в том числе по ПФПД/ЛПД;
- информировать участников о планируемых изменениях в Системе в установленные сроки;
- предоставлять Мерчантам отчетность о проведенных операциях;
- обеспечивать конфиденциальность информации об участниках и их операциях;
- оказывать техническую поддержку участникам.
15.3. Мерчант имеет право:
- получать платежи от плательщиков через Систему в соответствии с условиями Договора;
- получать своевременную и полную отчетность о проведенных операциях;
- получать техническую поддержку от Платежной организации по вопросам работы с Системой;
- направлять претензии по качеству обслуживания и получать мотивированные ответы;
- расторгнуть Договор при соблюдении установленного порядка и сроков уведомления.
15.4. Мерчант обязан:
- предоставлять достоверную информацию и полный пакет документов при подключении;
- незамедлительно уведомлять Платежную организацию об изменениях своих реквизитов, контактных данных, бенефициарных владельцев и иных существенных данных;
- своевременно выплачивать Платежной организации вознаграждение в размере и сроки, установленные Договором;
- возвращать ошибочно перечисленные средства в течение 3 рабочих дней с момента уведомления;
- обеспечивать интеграцию своей инфраструктуры с Системой в соответствии с технической документацией;
- соблюдать требования информационной безопасности при работе с Системой;
- предоставлять плательщикам достоверную информацию о товарах/услугах и условиях оплаты;
- рассматривать претензии плательщиков по качеству товаров/услуг и обеспечивать возврат средств в соответствии с законодательством о защите прав потребителей;
- не осуществлять деятельность, запрещенную законодательством или правилами платежных систем.
15.5. Ответственность Платежной организации:
- Платежная организация несет ответственность за несвоевременное перечисление средств Мерчантам в случае, если задержка произошла по вине Платежной организации;
- за нарушение конфиденциальности информации участников;
- за технические сбои Системы, произошедшие по вине Платежной организации, повлекшие убытки Мерчанта;
- ответственность ограничивается реальным ущербом и не включает упущенную выгоду, если иное не предусмотрено Договором.
15.6. Ответственность Мерчанта:
- Мерчант несет ответственность за предоставление недостоверной информации при подключении;
- за нарушение условий Договора и настоящих Правил;
- за нарушение требований информационной безопасности, повлекшее компрометацию данных;
- за качество предоставляемых товаров/услуг и претензии плательщиков;
- за чарджбэки, возникшие по вине Мерчанта;
- за несвоевременную оплату вознаграждения Платежной организации.
15.7. За нарушение обязательств стороны несут ответственность в виде уплаты неустойки в размерах и порядке, предусмотренных Договором и законодательством Кыргызской Республики.
15.8. Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств по Договору, если это явилось следствием действия обстоятельств непреодолимой силы (форс-мажор).

16. Тарифная политика
16.1. Платежная организация взимает с Мерчантов вознаграждение за прием платежей в виде комиссии, размер которой устанавливается индивидуально в Договоре с каждым Мерчантом.
16.2. Размер комиссии зависит от следующих факторов:
- типа и объема операций Мерчанта;
- способов оплаты (платежные карты различных платежных систем, электронные кошельки, банковские переводы и др.);
- среднего чека и оборота Мерчанта;
- уровня риска деятельности Мерчанта;
- региона осуществления деятельности;
- дополнительных услуг, предоставляемых Мерчанту (эквайринг на физических точках, рассрочка, дополнительная аналитика).
16.3. Структура тарифов может включать:
- процент от суммы каждой транзакции (комиссия за оборот);
- фиксированную плату за транзакцию;
- комбинированную модель (процент + фиксированная плата);
- абонентскую плату за подключение и обслуживание;
- плату за дополнительные услуги.
16.4. Изменение тарифов:
- изменение тарифов возможно по соглашению сторон с внесением изменений в Договор;
- при одностороннем изменении тарифов Платежной организацией Мерчанты уведомляются не менее чем за 10 рабочих дней до вступления изменений в силу;
- Мерчант вправе расторгнуть Договор в случае несогласия с новыми тарифами, уведомив об этом Платежную организацию до даты вступления изменений в силу.
16.5. Порядок оплаты комиссии:
- комиссия удерживается Платежной организацией автоматически при перечислении средств Мерчанту;
- детализация удержанных комиссий отражается в отчетности, предоставляемой Мерчанту;
- расчет комиссии производится на основании успешно проведенных и не возвращенных операций.
16.6. Порядок возврата комиссии:
- при возврате средств плательщику комиссия Платежной организации не возвращается, если иное не предусмотрено Договором;
- при чарджбэке дополнительно может взиматься штраф в соответствии с условиями Договора.

17. Меры по защите прав потребителей финансовых услуг
17.1. Платежная организация обеспечивает защиту прав потребителей (плательщиков) путем:
- обеспечения безопасности платежных данных в соответствии со стандартом PCI DSS;
- предоставления полной, достоверной и понятной информации о порядке проведения платежей, размерах комиссий, условиях возврата;
- рассмотрения жалоб и претензий потребителей в установленные сроки;
- обеспечения возможности возврата средств при ошибочных или несанкционированных операциях в соответствии с правилами платежных систем;
- информирования потребителей о мерах безопасности при проведении платежей;
- предоставления круглосуточной службы поддержки для консультаций по вопросам проведения платежей.
17.2. Информирование потребителей:
- на платежной странице размещается информация о Платежной организации, способах оплаты, комиссиях (если применимы к плательщику);
- плательщику предоставляется подтверждение платежа с указанием всех реквизитов операции;
- на веб-сайте www.freedompay.kg размещается информация о правах потребителей, порядке подачи жалоб, контактные данные.
17.3. Обязанности Мерчантов по защите прав потребителей:
- предоставлять плательщикам полную и достоверную информацию о товарах/услугах, ценах, условиях оплаты и доставки;
- обеспечивать возврат средств плательщикам при отказе от товаров/услуг в соответствии с законодательством о защите прав потребителей;
- своевременно рассматривать претензии плательщиков по качеству товаров/услуг;
- не вводить плательщиков в заблуждение относительно условий сделки;
- обеспечивать исполнение обязательств по поставке товаров/оказанию услуг.
17.4. Порядок возврата средств плательщикам:
- возврат средств осуществляется Мерчантом в соответствии с законодательством о защите прав потребителей;
- технически возврат может быть осуществлен через Систему на платежный инструмент, с которого был совершен платеж;
- срок возврата зависит от правил платежной системы и обычно составляет от 3 до 30 рабочих дней;
- Платежная организация содействует процессу возврата в рамках технических возможностей Системы.
17.5. Рассмотрение жалоб потребителей:
- жалобы принимаются через службу поддержки по телефону, электронной почте или через форму обратной связи на веб-сайте;
- срок рассмотрения жалобы составляет 15 рабочих дней;
- потребителю предоставляется письменный ответ с результатами рассмотрения;
- при неудовлетворенности ответом потребитель вправе обратиться в регулирующие органы или суд.
17.6. Контактная информация для обращений потребителей:
- телефон службы поддержки (круглосуточно): указан на веб-сайте www.freedompay.kg;
- электронная почта: support@freedompay.kg;
- адрес для письменных обращений: юридический адрес Платежной организации;
- форма обратной связи на веб-сайте www.freedompay.kg.
17.7. Платежная организация ведет учет обращений потребителей и регулярно анализирует их для повышения качества услуг и предотвращения типовых проблем.

18. Заключительные положения
18.1. Настоящие Правила вступают в силу с момента утверждения исполнительным коллегиальным органом Платежной организации.
18.2. Изменения и дополнения в настоящие Правила вносятся решением исполнительного коллегиального органа Платежной организации и доводятся до сведения участников не менее чем за 10 рабочих дней до вступления в силу, если иной срок не установлен законодательством.
18.3. Настоящие Правила размещаются в открытом доступе на официальном веб-сайте Платежной организации www.freedompay.kg.
18.4. Вопросы, не урегулированные настоящими Правилами, регулируются Договорами с участниками и законодательством Кыргызской Республики.
18.5. Настоящие Правила обязательны для исполнения всеми структурными подразделениями и сотрудниками Платежной организации, а также участниками Системы в части, касающейся их прав и обязанностей.
18.6. Признание судом какого-либо положения настоящих Правил недействительным или не подлежащим применению не влечет недействительности или неприменимости иных положений.

18.7. Настоящие Правила составлены на русском языке. В случае перевода Правил на другие языки при наличии расхождений приоритет имеет текст на русском языке.