Вот такой кейс: Платный онлайн сервис взимает деньги как разово, так и ежемесячно автоматически. деньги идут через платежную систему, но окно с оплатой расположено на странице самого сервиса, и данные о карте (включая cvv) сначала попадают на сервер сервиса. Вопрос в том, какие требования предъявляются к сервису при таких раскладах. Бегло посмотрел закон об НПС и, судя по всему, сам сервис (не платежный агент) не является оператором по переводу средств. При этом есть стойкое ощущение, что такая деятельность сервиса как-то регулируется, помимо вопросов с хранением персональных данных. Буду благодарен за любой совет или наводку в том объеме, в котором не западло)
_________________ Occifer, I'm not as think as you drunk I am.
|