Как оплатить заказ
1. Если у Вас уже имеются денежные средства на лицевом счёте нашего сайта - Вы можете оплатить свой заказ с лицевого счёта (как полностью, так и частично). Если заказ оплачен частично с лицевого счёта - оставшуюся часть можете оплатить с помощью платёжной системы, встроенной на наш сайт.
2. Если Вы планируете оплатить заказ с помощью платёжной системы - Вам необходимо выбрать удобный способ оплаты (с помощью банковской карты или посредством СБП, Сбер-pay и T-pay).
3. Для оплаты заказа с помощью банковской карты - после оформления заказа Вам необходимо нажать кнопку "Оплатить заказ". Далее в способах оплаты Вам необходимо выбрать оплату с помощью банковской карты и ввести данные Вашей карты:
Безопасность онлайн-платежей и конфиденциальность информации
Если ваша карта подключена к услуге 3D-Secure Вы будете автоматически переадресованы на страницу банка, выпустившего вашу карту, для прохождения процедуры аутентификации. Информацию о правилах и методах дополнительной идентификации уточняйте в Банке, выдавшем Вам банковскую карту.
Безопасность обработки интернет-платежей через платёжный шлюз банка гарантирована международным сертификатом безопасности PCI DSS. Передача информации происходит с применением технологии шифрования SSL. Данная информация недоступна посторонним лицам.
Стандарты безопасности онлайн-платежей
Безопасность онлайн-платежей невозможна без соблюдения важных стандартов безопасности:
PCI DSS - это главный стандарт для защиты банковских карт
Это международный стандарт, регулирующий безопасность данных держателей банковских карт. Его разработали крупнейшие платежные системы, включая Visa и MasterCard. Соблюдение PCI DSS означает, что сайт и все процессы приёма платежей соответствуют жёстким требованиям безопасности:
- данные клиентов надёжно зашифрованы при передаче данных (с помощью технологии SSL-шифрования и протокола HTTPS)
- интернет-магазин и банк защищают свои серверы от вирусов и атак
- максимальное ограничение доступа к информации о картах, даже внутри банка
3D Secure - это дополнительная проверка клиента
Это ещё один важный стандарт. Данный протокол подтверждает личность держателя карты при операциях в интернете. При оплате клиент вводит одноразовый код, который поступает ему на телефон посредством SMS или PUSH-уведомления, или проходит авторизацию в приложении банка. Благодаря этому даже при попадании данных карты к мошенникам совершить покупку без подтверждения невозможно.
HTTPS - это протокол защищённой передачи данных
Наш сайт работает именно на данном протоколе - https://grandior.ru
Данный протокол пришёл на смену обычному HTTP. Простыми словами, протокол шифрует информацию, которую пользователь отправляет и получает на сайте, чтобы злоумышленники не могли перехватить данные. В отличие от HTTP, который передаёт данные в открытом виде, HTTPS создаёт защищённый «туннель» поверх обычного интернет-соединения. Браузер отмечает такое соединение пиктограммой замка и префиксом https:// в адресной строке, показывая, что канал защищён и сайт прошёл проверку сертификата безопасности.
Принцип его работы: когда пользователь заходит на сайт с протоколом HTTPS, браузер и сервер устанавливают защищённое соединение друг с другом. Это похоже на секретный канал, по которому передаются все данные - посторонние не могут в него вмешаться. Для шифрования данных используются технологии SSL/TLS, которые превращают данные в зашифрованный набор символов, понятный только браузеру и серверу сайта.
HTTPS снижает риск перехвата, подмены и кражи конфиденциальной информации - от паролей и личных данных до платёжных реквизитов. Например, шифрование помогает предотвратить атаки «человек посередине» (MITM), при которых злоумышленник может перехватить и изменить передаваемую информацию.
Безопасность HTTPS строится на 3-х основных принципах:
- Конфиденциальность данных. Вся информация шифруется, даже если злоумышленник перехватит трафик, он увидит только нечитаемый набор символов, а не логины, пароли или данные карты.
- Подлинность сайта. У ресурса (сайта) есть SSL/TLS-сертификат, выданный авторитетным центром сертификации. Браузер проверяет этот сертификат и убеждается, что пользователь общается именно с тем сайтом, который заявлен в адресной строке.
- Целостность передаваемых данных. Механизмы проверки позволяют обнаружить попытку изменения информации по пути. Если кто-то вмешается в поток данных, соединение будет считаться небезопасным, и браузер сразу предупредит об этом пользователя.
