1.1.      Настоящие Правила платежной организации «FFIN Payments» (далее - Правила) определяют единые условия и процедуры, обеспечивающие осуществление платежных операций в Системе «ASIAPAY» (далее – платежная организация) и устанавливают общие требования к порядку оказания платежных услуг:
·            по реализации (распространению) электронных денег;
·            по приему и обработке платежей, совершаемых с использованием электронных денег;
·            по обработке платежей, инициированных клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам;
1.2.      Правила разработаны в соответствии с Законом Республики Казахстан «О платежах и платежных системах» (далее – «Закон») и другими нормативно – правовыми актами Республики Казахстан.
1.3.      Настоящие Правила обязательны для исполнения всеми Участниками расчетов системы Платежной организации.
1.4.      Заключение платежной организацией договоров на оказание платежных услуг осуществляется в соответствии с Законом, Гражданским кодексом Республики Казахстан и иными нормативно-правовыми актами Республики Казахстан. При этом договор на оказание платежных услуг считается заключенным и приобретает силу с момента совершения клиентом платежной организации действий, предусмотренных в Договоре присоединения к Системе «ASIAPAY» или принятия условий Публичной оферты на реализацию и распространение электронных денег, а также проведению безналичных платежей с использованием электронных денег, размещенных на сайте платежной организации по адресу: https://asiapay.kz/.
1.5.      В Правилах используются понятия, определенные Законом, в том числе Законы РК «Об электронном документе и электронной цифровой подписи», «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и финансированию распространения оружия массового уничтожения» и иными нормативно - правовыми актами Республики Казахстан в сфере осуществления платежей и обеспечения их безопасности.

Применяемые в тексте настоящих Правил, термины имеют следующее значение:
2.1.      Авторизация – проведение проверки платежной организацией Участников Системы Электронных денег для предоставления им права на совершение операций с использованием электронных денег в Системе платежной организации, включая предоставление доступа в его Личный кабинет. Процедура прохождения авторизации устанавливается Платежной организацией и доводится до Владельцев электронных денег при прохождении регистрации.
2.2.      Агент системы электронных денег (далее - Агент) - банк, организация, осуществляющая отдельные виды банковских операций, Национальный оператор почты и платежный агент, осуществляющие деятельность по приобретению электронных денег у эмитента и владельцев - физических лиц для последующей их реализации физическим лицам на основании договора, заключенного с эмитентом электронных денег либо оператором системы электронных денег.
2.3.      Аутентификация – установленные платежной организацией и доведенные до Участников Системы процедуры, и комплекса мер для подтверждения подлинности, и правильности составления электронных сообщений, а также для установления факта передачи электронного сообщения непосредственно Участником Системы, указанным в качестве отправителя и получателя.
2.4.      Бесперебойность функционирования платежной организации – комплексное свойство Платежной организации, обозначающее ее способность предупреждать нарушения надлежащего функционирования (в том числе не допускать приостановления (прекращения) осуществления операций или ненадлежащего осуществления операций), а также восстанавливать надлежащее функционирование в случае его нарушения.
2.5.      Владелец электронных денег или Владелец ЭД:
·            физическое лицо, резидент или нерезидент, достигшее шестнадцатилетнего возраста, получившее электронные деньги от Эмитента, Агента или от иных физических лиц – Участников Системы;
·            Агенты;
·            Индивидуальные предприниматели и юридические лица;
·            Партнеры, получившие электронные деньги от Участников платежной организации -физических лиц в качестве оплаты по гражданско-правовым сделкам.
Права Владельца электронных денег возникают с момента получения электронных денег.
2.6.      Выпуск/эмиссия электронных денег – выдача Банком-эмитентом электронных денег Участникам Системы путем их обмена на равную по номинальной стоимости сумму денег.
2.7.      Выплата – перевод денег, предварительно зачисленных Поставщиком услуг на специализированный транзитный счет Банка с целью последующего перевода на текущий счет Платежной Карточки Клиента и/или IBAN на основании указания, полученного Банком от Платежной организации.
2.8.      Заявление на идентификацию – заявление физического лица на идентификацию в Системе Платежной организации, составленное по установленной форме, подлежащее заполнению Участником Системы в целях прохождения идентификации согласно настоящим Правилам и содержащее условие о заключении между Платежной организацией и Участником Системы соответствующего договора.
2.9.      Идентификация – процедура, предусмотренная настоящими Правилами, заключающаяся в установлении личности физического лица при личном присутствии и предъявлении им документа, удостоверяющего личность, либо посредством удаленной идентификации на основании сведений из доступных источников, полученных от операционного центра межбанковской системы переводов денег.
2.10.   Информация об инцидентах информационной безопасности (включая сведения о нарушениях, сбоях в информационных системах) – информация об отдельно или серийно возникающих сбоях в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающих угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов платежной организации.
2.11.   Информационная безопасность – состояние защищенности электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры от внешних и внутренних угроз.
2.12.   Информационно-коммуникационная инфраструктура платежной организации (далее – информационная инфраструктура) – совокупность объектов информационно-коммуникационной инфраструктуры, предназначенных для обеспечения функционирования технологической среды в целях формирования электронных информационных ресурсов и предоставления доступа к ним.
2.13.   Информационный актив платежной организации – совокупность информации и объекта информационно-коммуникационной инфраструктуры, используемого для ее хранения и (или) обработки.
2.14.   Инцидент информационной безопасности (включая нарушения, сбои в информационных системах (далее – инцидент информационной безопасности) – отдельно или серийно возникающие сбои в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов платежной организации.
2.15.   Использование электронных денег – передача электронных денег одним Участником Системы другому Участнику в целях осуществления платежа по гражданско-правовым сделкам и (или) иных операций, связанных с переходом права собственности на электронные деньги.
2.16.   История проведения платежей – раздел в личном кабинете Владельца электронных денег, содержащий хронологическую запись о проведенных в Системе Владельцем электронных денег платежах и иных операциях с использованием электронных денег.
2.17.   Конвертация ЭД/конвертация – внутрисистемный перевод электронных денег в электронные деньги другого платежного сервиса с отражением приобретенных путем конвертации электронных денег на электронных кошельках других платежных организаций. Если такая услуга будет предоставляться в рамках платежной организации, информация об этом будет дополнительно размещена на интернет-ресурсе платежной организации.
2.18.   Клиент – физическое лицо, обладающее надлежащей правоспособностью/дееспособностью, осуществляющее платежи с использованием Системы, а равно признаваемое принявшим условия публичных оферт, правил осуществления деятельности, договоров присоединения к Системе, которые являются основанием для оказания платежных услуг с использованием Системы. Клиентами также признаются юридическое лицо /индивидуальный предприниматель в соответствии с законодательством РК, совершившие конклюдентные действия, направленные на заключение договора об оказание платежных услуг и в установленных случаях, в зависимости от взаимодействия обладающее Аутентификационными данными для доступа к Системе в целях управления своей Учетной записью, и последующего оказания платежной организацией платежных услуг, предусмотренных Правилами
2.19.   Личный кабинет – персональный раздел Владельца электронных денег на интернет-ресурсе платежной организации, посредством которого владелец электронных денег, имеет доступ к своему электронному кошельку для получения необходимой информации об остатке электронных денег, операциях, проведенных по нему, осуществления платежей и иных операций с использованием электронных денег в порядке, предусмотренном настоящими Правилами и заключенными договорами. Перечень предоставляемых услуг посредством личного кабинета Владельца электронных денег устанавливается платежной организацией.
2.20.   Логин – уникальная последовательность символов, обозначающая условное имя Владельца электронных денег в Системе и используемая в целях его авторизации для доступа в Личный кабинет.
2.21.   Международная платежная система (МПС) - система расчетов между банками различных стран, с использованием единых стандартов платежных средств данной системы.
2.22.   Оператор системы электронных денег/Оператор – ТОО «FFIN Payments», являющееся платежной организацией и обеспечивающее функционирование Системы Электронных денег, включая осуществление сбора, обработки и передачи информации, формируемой при осуществлении операций с использованием электронных денег. Операции с электронными деньгами – эмиссия (осуществляется Банком-эмитентом), распространение, использование и погашение электронных денег.
2.23.   Обеспечение информационной безопасности – процесс, направленный на поддержание состояния конфиденциальности, целостности и доступности информационных активов платежной организации.
2.24.   Оферта – публичное предложение на предоставление платежных услуг платежной организацией по реализации электронных денег, а также проведению безналичных платежей с использованием электронных денег размещенный на интернет-ресурсах платежной организации.
В рамках настоящих Правил для целей оказания платежной услуги по обработке платежей, инициированных клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам используется Договор присоединения к системе «ASIAPAY» размещенysq на интернет-ресурсе платежной организации.
2.25.   Пароль – уникальная последовательность символов, известная только Владельцу электронных денег, предназначенная для доступа к услугам платежной организации.
2.26.   Погашение электронных денег – услуга Банка - эмитента Электронных денег, предусматривающая осуществление Эмитентом электронных денег обмена выпущенных им электронных денег, предъявленных Владельцем электронных денег, либо подлежащих обмену без их предъявления владельцем в случаях, предусмотренных законами РК, на равную по их номинальной стоимости сумму денег;
2.27.   Партнер – юридические лица и индивидуальные предприниматели и другие лица, принимающие электронные деньги Системы платежной организации для оплаты за поставляемые ими товары, оказываемые работы и/или услуги.
2.28.   Программно-технические средства платежной организации – программно-технические средства Платежной организации, обеспечивающие предоставление сервисов Участникам Системы для проведения операций с электронными деньгами.
2.29.   Получатель платежа/перевода – юридическое лицо или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, заключившее отдельный договор с платежной организацией, и в пользу которого Клиент осуществляет платеж в счет оплаты Товаров, либо физическое лицо, принимающее деньги от Клиента, не связанные с предпринимательской деятельностью.
2.30.   Периметр защиты информационно-коммуникационной инфраструктуры – совокупность программно-аппаратных средств, отделяющих информационно-коммуникационную инфраструктуру платежной организации от внешних информационных сетей и обеспечивающих защиту от угроз информационной безопасности;
2.31.   Процедуры безопасности – комплекс организационных мер и программно-технических средств защиты информации, предназначенных для удостоверения прав владельца электронных денег на использование электронных денег и обнаружения ошибок и/или изменений в содержании передаваемых и получаемых электронных сообщений при использовании электронных денег.
2.32.   Поставщик услуг (Мерчант) – предприятие торговли и сервиса, оказывающие услуги по реализации товаров, работ и/или услуг третьим лицам, заключившие соответствующие Договоры с платежной организацией на оказание платежных услуг.
2.33.   Система «ASIAPAY» /Система – совокупность программно-технических средств, документации и организационно-технических мероприятий, обеспечивающих информационно-технологическое взаимодействие между Участниками расчетов по платежным услугам, установленных в рамках настоящих Правил.
2.34.   Участники расчетов Системы/Участники – Эмитент, Агент, платежная организация, физические лица (резиденты и нерезиденты, достигшие шестнадцатилетнего возраста) и Партнеры, принявшие обязательство по соблюдению Правил платежной организации.
2.35.   Угроза информационной безопасности – совокупность условий и факторов, создающих предпосылки к возникновению инцидента информационной безопасности.
2.36.   Электронные деньги/ЭД – безусловные и безотзывные денежные обязательства Эмитента, хранящиеся в электронной форме и принимаемые в качестве средства платежа в Системе платежной организации Участниками. Электронные деньги номинированы в национальной валюте Республики Казахстан – тенге.
2.37.   Электронный кошелек – микропроцессор (чип), программное обеспечение персонального компьютера, иное программно-техническое средство, в котором хранятся электронные деньги и/или обеспечивающее к ним доступ, отрываемый в платежной организации.
2.38.   Электронное сообщение – любое сообщение, составленное электронным способом и передаваемое между Участниками Системы, по защищенному каналу связи.
2.39.   Банк-эмитент – банк, имеющий договорные отношения с Оператором на выпуск и погашение Электронных денег по операциям, проведенным Участниками расчетов  с использованием Электронных денег.

3.1.    Услуги по реализации (распространению) электронных денег:
Услуги по реализации (распространению) электронных денег оказываются платежной организацией, выступающей в качестве Оператора Системы, на основании договора о выпуске и погашении электронных денег, заключаемого между платежной организацией и Банком-эмитентом электронных денег. В соответствии с условиями указанного договора платежная организация выполняет функции Оператора Системы и осуществляет деятельность по обеспечению приобретения электронных денег участниками Системы у Банка-эмитента, а также по обеспечению проведения операций с их использованием.
В целях обеспечения операций с электронными деньгами платежная организация вправе дополнительно заключать договоры информационно-технологического взаимодействия с Агентами электронных денег. На основании таких договоров Агенты приобретают статус участников расчетов Системы и получают возможность приобретать, реализовывать, а также направлять на погашение электронные деньги в рамках Системы. Также дополнительно на основании договоров об оказании платежных услуг, заключаемых платежной организацией с Банком - эмитентом, Платежная организация может выступать в качестве Агента Системы ЭД и осуществляет деятельность по приобретению ЭД у Банка - эмитента и владельцев - физических лиц для последующей их реализации Клиентам - физическим лицам в соответствии с Законом.
Правоотношения, установленные настоящими Правилами в части реализации и распространения ЭД между Участниками расчетов регулируются требованиями Закона и договорными условиями, установленными между Банком - эмитентом и Оператором, Оператором и Агентами, Оператором и Клиентами (последние правоотношения регулируются на основании Оферты, которая размещена на сайте https://asiapay.kz/ .
3.2.    Услуги по приему и обработке платежей, совершаемых с использованием электронных денег:
Платежи с использованием ЭД осуществляются с соблюдением требований действующего законодательства Республики Казахстан.
Все расчеты с использованием ЭД представляют собой передачу электронных денег их владельцем другому участнику Системы в целях осуществления платежей по гражданско-правовым сделкам и (или) иных операций, связанных с переходом права собственности на ЭД. Оператор Системы ЭД обеспечивает сбор, обработку и передачу информации, формируемой при осуществлении операций с использованием электронных денег. В целях оказания платежных услуг Оператор заключает договоры с поставщиками услуг. Для обеспечения непрерывности процессов выпуска и погашения электронных денег Оператор обязан иметь договорные отношения с Банком-эмитентом электронных денег. Кроме того, Оператор вправе заключать иные договоры информационно-технологического взаимодействия с Агентами ЭД, обеспечивающие возможность приобретения и реализации электронных денег Клиентами Системы.
3.3.    Услуги по обработке платежей, инициированных клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам:
Услуги оказываются платежной организацией на основании отдельных договоров, заключенных с Банком-эквайером. В рамках такого договора платежная организация осуществляет обработку информации о платеже, инициированного Клиентом с использованием платежных карточек, с указанием реквизитов назначения платежа и конечного бенефициара. Платежная организация обеспечивает передачу реквизитов платежа для его исполнения в пользу соответствующего банка-эквайера. Банк-эквайер, в свою очередь, исполняет указание Клиента, переданное через платежную организацию в электронной форме и осуществляет фактическое списание и зачисление платежа в пользу конечного бенефициара.

4.1.   Порядок оказания услуги по реализации (распространению) электронных денег:
4.1.1.  Для приобретения электронных денег Клиенту необходимо произвести регистрацию электронного кошелька. Регистрация происходит по Абонентскому номеру телефона.
4.1.2.   Для регистрации электронного кошелька Клиенту необходимо ознакомиться с условиями Оферты платежной организации, размещенного на Сайте Платежной организации, и, в случае согласия с условиями, Клиент осуществляет полный и безоговорочный акцепт Оферты.
4.1.3.   Совершая действия на регистрацию электронного кошелька, Клиент принимает условия Оферты, а также в полном объеме и без каких-либо изъятий принимает условия Оферты об оказании услуг безналичных платежей с использованием электронных денег в рамках Системы электронных денег Платежной организации.
4.1.4.   Регистрация электронного кошелька клиента в Системе, а также приобретение электронных денег и последующее пополнение баланса электронного кошелька может происходить путем пополнения Клиентом электронного кошелька наличными через электронные терминалы платежных агентов/субагентов, банкоматы, через финансовые интернет-порталы, а также с использованием платежных карт и иных способов электронного платежа, перечень которых размещен на Сайте Системы в следующем порядке:
4.1.4.1.   Выпуск ЭД осуществляется эмитентом ЭД после получения денег от Клиента или Агентов в сумме, равной номинальной стоимости принимаемых на себя обязательств.
4.1.4.2.   В момент реализации ЭД Клиенту выдается торговый чек:
4.1.5.   Торговый чек содержит следующие реквизиты:

• наименование и реквизиты эмитента, включая его бизнес-идентификационный номер;
• время и дату совершения операции;
• порядковый номер квитанции;
• сумму принятых денег или поступивших платежей от владельца электронных денег;
• сумму выпущенных электронных денег;
• идентификационный код электронного кошелька владельца электронных денег-физического лица;
• размер комиссионного вознаграждения (в случае взимания).

Допускается отражение в торговом чеке дополнительных реквизитов, установленных Банком-Эмитентом электронных денег.
4.1.6.   Электронные деньги считаются реализованными Клиенту с момента отражения информации о доступном остатке в электронном кошельке Клиента.
4.1.7.   Сроки оказания платежной услуги – 1 (один) рабочий день с момента получения денег от Клиентов, ЭД .
4.2.   Порядок оказания услуги по приему и обработке платежей, совершаемых с использованием электронных денег:
4.2.1.   В Системе ЭД, платежная организация является Оператором Системы ЭД. Согласно Оферте, Оператор Системы ЭД, оказывает Клиентам услуги по приему, обработке платежей, совершаемых с использованием ЭД.
4.2.2.   В целях оказания платежной услуги Клиенту необходимо пройти регистрацию в Системе ЭД и осуществить приобретение ЭД. После регистрации учетной записи Клиента в Системе ЭД и приобретения ЭД, Клиент вправе осуществлять использование Системы ЭД, в том числе осуществлять доступ к балансу учетной записи в целях совершения платежей.
4.2.3.   Совершение платежей производится Клиентом путем формирования, удостоверения и передачи посредством Системы ЭД в адрес Банка-эмитента электронных денег, распоряжения с использованием ЭД о совершении платежа в пользу конкретного Получателя платежа в электронном виде.
4.2.4.   Для формирования распоряжения Клиент предоставляет реквизиты платежа (в том числе информации о:

• Получателе платежа, в пользу которого осуществляется платеж с использованием электронных денег;
• платежных реквизитах, идентифицирующих назначение платежа (таких как номер и дата договора между Клиентом и Получателем платежа, иные реквизиты, в зависимости от того, какая информация подлежит предоставлению в момент совершения платежа);
• сумме платежа; и др.
• одним из следующих способов:
• путем заполнения соответствующей формы на Сайте;
• путем заполнения соответствующей формы на электронном терминале платежного агента/субагента;
• путем заполнения соответствующей формы на мобильном устройстве с использованием мобильного приложения Системы ЭД.

4.2.5.   Удостоверение распоряжения на совершение платежа производится в зависимости от настроек Системы ЭД, установленных самим Клиентом:

• путем ввода Клиентом Аутентификационных данных, присвоенных ему в момент регистрации Учетной записи Клиента;
• путем ввода Клиентом Аутентификационных данных, присвоенных ему в момент регистрации Учетной записи Клиента, а также введения Кода подтверждения, отправленного/переданного на Абонентский номер программными средствами Платежной организации;
• путем использования команд посредством Message-подтверждения платежей.

4.2.6.   Ввод корректных Аутентификационных данных, Кодов подтверждения, либо команд посредством Message-подтверждения платежей признается сторонами в качестве однозначного и бесспорного подтверждения совершенных платежей.
4.2.7.   Использование Аутентификационных данных в электронных сообщениях, передаваемых Клиентом в целях авторизации Учетной записи и использования Системы ЭД, Кодов подтверждения, команд, переданных посредством Message-подтверждения в целях формирования и направления распоряжений, порождает юридические последствия, аналогичные использованию собственноручных подписей в соответствии с требованиями законодательства Республики Казахстан, а все документы, связанные с исполнением Договора на оказание услуг, заключенного на условиях Оферты, и удостоверенные любым из вышеизложенных способов, признаются документами в письменной форме.
4.2.8.   После проверки корректности введенных Клиентом Аутентификационных данных, Кодов подтверждения или команд, переданных посредством Message-подтверждения, а также достаточности суммы электронных денег на балансе Учетной записи Клиента для совершения платежа, Платежная организация передает информацию, указанную Клиентом в распоряжении Эмитенту, а также уведомляет Клиента о принятии к исполнению, либо об отказе от исполнения соответствующего распоряжения эмитентом электронных денег.
4.2.9.   Исполнение Эмитентом распоряжений Клиента о совершении платежа осуществляется на условиях, установленных Офертой об оказании услуг безналичных платежей с использованием Электронных денег в рамках Системы.
4.2.10.   Платежная организация обязуется фиксировать в электронном регистре учета возникновение, изменение или прекращение взаимных прав и обязательств сторон по Договору оказания услуг, заключаемому Клиентом путем присоединения к Оферте через совершение конклюдентных действий, предусмотренных Офертой.
4.2.11.   Информирование Клиента о совершении каждого платежа производится путем размещения информации в разделе «Отчеты» Учетной записи Клиента, доступ к которой предоставлен Клиенту на Сайте Системы. Клиент обязуется проверять информацию в разделе «Отчеты» не менее 1 (одного) раза в день. В том случае, если Клиент не проверяет информацию о совершении платежей в разделе «Отчеты» на Сайте Системы, Платежная организация не несет ответственности в связи с тем, что Клиент не получил информацию об операции. Клиент признает и акцептом Оферты подтверждает, что с момента размещения информации о совершении платежа в разделе «Отчеты» на Сайте Системы обязательство Платежной организации по информированию Клиента исполнено надлежащим образом.
4.2.12.   Платежная организация также может направлять Клиенту SMS-оповещения об операциях по списанию (за исключением операций по списанию оплаты в пользу Платежной организации) и операциях по пополнению Учетной записи Клиента на Абонентский номер, указанный при регистрации Учетной записи Клиента.
4.3.   Регистрация в Системе электронных денег Партнеров- поставщик товаров/работ/услуг, принимающих к оплате электронные деньги:
4.4.   Для принятия к оплате юридическим лицом и/или индивидуальным предпринимателем (далее – Партнер) электронных денег заключается договор о Партнерстве на прием электронных денег Платежной организацией по форме, согласованной между Партнером и Платежной организацией.
4.5.   Для регистрации Партнера в Системе ЭД, Партнер осуществляет следующие действия:

• Заполняет анкету поставщика услуг для подключения к Системе ЭД;
• После подачи анкеты происходит процедура согласования и подписания договора между Партнером и Платежной организацией.
• На основании присвоенного уникального идентификатора Партнера производится подключение к Системе ЭД.

4.6.   Порядок формирования статистической и иной отчетности для эмитента электронных денег:
4.6.1.   Платежная организация ежедневно передает Эмитенту следующий набор входящих файлов и отчетов, содержащих информацию о совершенных операциях с электронными деньгами:
1)   Входящие файлы (реестры), предназначенные для автоматизированного учёта операций:

• файл деталировки операций, проведенных в Системе ЭД;
• файл сводных сумм по контрагентам с деталировкой по коду провайдера/агента;
• файл сводных сумм по контрагентам - результат группировки файла деталировки операций по коду операции и уникального идентификатора контракта;
• файл платежных поручений, оформленных Клиентами через Сайт Системы или электронные терминалы платежных агентов/субагентов;
• файл сводных платежных поручений, сформированных посредством группировки платежных поручений, оформленных Клиентами;
• файл оборотов и остатков по кошелькам;

2)   Отчеты:

• отчет по расчетам с контрагентами по операциям оплаты товаров и услуг и пополнениям кошелька в человеко-читаемом формате (повторяет содержимое файла сводных сумм по контрагентам).
• отчет по сводным платежным поручениям (погашениям кредитов) в человеко-читаемом формате (повторяет содержимое файла сводных платежных поручений);
• отчет по остаткам и оборотам по кошелькам.

4.6.2.   На ежеквартальной основе также формируется и передается отчет для Национального Банка Республики Казахстан, формируемый в соответствии с требованиями, установленными нормативными правовыми актами Национального Банка Республики Казахстан.
4.7.   Порядок отражения электронных кошельков в Системе ЭД (схема денежных и информационных потоков):
4.7.1.   Согласно нижеприведенной схеме движения денежных и информационных потоков между участниками Системы ЭД, выпуск (эмиссия) электронных денег осуществляется Эмитентом после получения денег от Клиентов (физических лиц, агентов, индивидуальных предпринимателей и юридических лиц), при условии регистрации в Системе ЭД в соответствии с Правилами.
4.7.2.   Выпуск электронных денег Клиенту осуществляется Эмитентом после внесения Клиентом платежа посредством безналичного перевода денег.
4.7.3.   При внесении либо перечислении денег Клиент указывает номер Электронного кошелька, открытый в Системе ЭД, на который зачисляются приобретаемые им электронные деньги.
4.7.4.   В случае внесения денег третьими лицами для зачисления ЭД на Электронный счет Клиента, права и обязанности в отношении приобретенных/безвозмездно полученных ЭД возникают у Клиента - владельца электронного кошелька. Данные действия оцениваются как совершенные третьими лицами в интересах владельца электронного кошелька.
4.7.5.   Эмитент обеспечивает соответствие общей суммы денег, принятых от Клиентов отраженной на его балансовом счете, сумме электронных денег, находящейся на позиции Эмитента в Системе ЭД.
4.7.6.   ЭД Клиента считаются выпущенными Эмитентом с момента отражения информации о доступной сумме ЭД в Электронном кошельке.
4.7.7.   Платежная организация осуществляет проверку полученных от Эмитента данных и отражает указанную в электронном сообщении Эмитента сумму выпуска электронных денег на позиции Эмитента в Системе ЭД и на Электронном кошельке Клиента.
4.8.   Использование и погашение электронных денег:
4.8.1.   ЭД используются их владельцем в целях осуществления платежей по гражданско-правовым сделкам, а также для проведения иных операций на условиях, определенных Правилами и не противоречащих законодательству РК.
4.8.2.   Платежи и иные операции с использованием ЭД осуществляются их Владельцем в пользу идентифицированного владельца электронных денег.
4.8.3.   Электронные деньги, Владельцем которых является неидентифицированное физическое лицо, не подлежат погашению и реализации Агенту (приобретению Агентом).
4.8.4.   У Партнера, получившего ЭД в Системе при совершении гражданско-правовых сделок, возникает право денежного требования к Банку -эмитенту в сумме принятого платежа.
4.8.5.   Максимальная сумма одной операции, совершаемой неидентифицированным владельцем электронных денег - физическим лицом, не должна превышать сумму, равную трехкратному размеру месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете. (требования введены в действие с 19 марта 2026 г.)
4.8.6.   Максимальная сумма электронных денег, хранимых на одном электронном устройстве неидентифицированного владельца электронных денег - физического лица, не превышает суммы, равной трехкратному размеру месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете. (требования введены в действие с 19 марта 2026 г.)
Общая сумма платежей и (или) иных операций с использованием электронных денег с электронного кошелька неидентифицированного владельца электронных денег - физического лица в течение рабочего дня не должна превышать сумму, равную трехкратному размеру месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете. (требования введены в действие с 19 марта 2026 г.)
4.8.7.   Погашение ЭД - платежная услуга, предусматривающая осуществление Эмитентом обмена выпущенных им электронных денег, предъявленных Клиентами/Партнерами/Агентами, либо подлежащих обмену без их предъявления владельцем в случаях, предусмотренных законами Республики Казахстан, на равную по их номинальной стоимости сумму денег.
4.8.8.   Погашение ЭД осуществляется Эмитентом путем перечисления равной по их номинальной стоимости суммы денег на банковский счет Клиента - владельца электронных денег - физического лица либо выдачи ему наличных денег.
4.8.9.   Для погашения ЭД на банковский счет Клиента – Владельца ЭД посредством мобильного приложения и/или Сайта Системы Клиент формирует указание о погашении электронных денег, в котором указывает сумму электронных денег к погашению и указывает банковский счет, на который следует осуществить погашение электронных денег. Платежная организация направляет указание Клиента Эмитенту для осуществления процедуры погашения. Эмитент перед погашением осуществляет процедуру проверки указанного владельцем электронных денег банковского счета, на который следует погасить электронные деньги:

• в случае, если при проверке Банком - эмитентом данных, указанных владельцем электронных денег/клиентом в указании, банковский счет принадлежит клиенту – операция считается успешной и эмитент осуществляет гашение электронных денег на банковский счет клиента;
• в случае, если при проверке Банком- эмитентом данных, указанных Клиентом в указании, банковский счет не принадлежит Клиенту - погашение электронных денег не производится. Клиенту направляется уведомление о незавершенной операции по погашению ЭД в связи с несовпадением идентификационных данных владельца электронных денег и владельца банковского счета.

4.8.10.   Операции по погашению электронных денег неидентифицированным владельцам электронных денег недоступны. В случае инициировании Клиентом операции по погашению электронных денег Клиенту будет направлено уведомление о невозможности проведения такой операции, с предложением пройти процедуру полной идентификации с указанием адресов, по которым может обратиться владелец электронных денег для прохождения полной идентификации (личное присутствие на стороне платежной организации) или либо посредством удаленной идентификации на основании сведений из доступных источников, полученных от операционного центра межбанковской системы переводов денег. Идентификация владельца электронных денег производится Банком-эмитентом и (или) Оператором системы электронных денег при личном присутствии владельца электронных денег и предъявлении им документа, удостоверяющего личность, либо посредством удаленной идентификации на основании сведений из доступных источников, полученных от операционного центра межбанковской системы переводов денег. Эмитент электронных денег обязан осуществить идентификацию физического лица в случае приобретения им электронных денег на сумму, превышающую трехкратный размер месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете.
4.8.11.   Эмитент осуществляет сверку полученных данных, а также отправляет сообщение платежной организации о погашении электронных денег по данному заявлению Клиента.
4.8.12.   При погашении электронных денег сумма выдаваемых денег должна соответствовать сумме электронных денег, предъявленных к погашению.
4.8.13.   Запрещается осуществлять погашение электронных денег путем перечисления денег на банковский счет или средство электронного платежа владельца электронных денег - физического лица без получения подтверждения о принадлежности банковского счета или средства электронного платежа данному физическому лицу.
4.9.   Порядок закрытия электронного кошелька в системе электронных денег
4.9.1.   При закрытии Электронного кошелька Клиентом в мобильном приложении и/или на Сайте Системы формируется указание о закрытии Электронного кошелька с указанием способа вывода, разрешенных Оператором по Электронным деньгам. В случае, если Клиент неидентифицирован, и он намерен осуществить погашение электронных денег с последующим закрытием электронного кошелька ему необходимо пройти процедуру идентификации, так как погашение ЭД в пользу неидентифицированного владельца ЭД не допускается. После прохождения такой процедуры Клиент отправляет указание о закрытии Электронного кошелька и о выводе электронных денег способами, указанными выше. После погашения электронных денег платёжная организация обрабатывает в Системе указание Клиента о закрытии Электронного кошелька.
4.9.2.   В случае отсутствия ЭД на Электронном кошельке Клиента, прохождение процедуры идентификации для закрытия Электронного кошелька не требуется законодательством Республики Казахстан.
4.10.   Идентификация Владельца электронных денег - физического лица:
4.10.1.   Идентификации в Системе представляет собой процедуру полной идентификации физического лица. Согласно требованиям Закона эмитент электронных денег обязан осуществить идентификацию физического лица в случае приобретения им электронных денег на сумму, превышающую трехкратный размер месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете. Идентификация владельца электронных денег производится эмитентом электронных денег и (или) оператором системы электронных денег при личном присутствии владельца электронных денег и предъявлении им документа, удостоверяющего личность, либо посредством удаленной идентификации на основании сведений из доступных источников, полученных от операционного центра межбанковской системы переводов денег.
4.10.2.   Идентификация включает осуществление следующих мер:

• фиксирование сведений, необходимых для идентификации физического лица, совершающего операцию с деньгами или иным имуществом и (или) иным имуществом: данные документа, удостоверяющего его личность, индивидуальный идентификационный номер, а также юридический адрес;
• фиксирование сведений, необходимых для идентификации юридического лица, совершающего операцию с деньгами или иным имуществом и (или) иным имуществом: данные учредительных документов, бизнес-идентификационный номер, а также адрес места нахождения.

4.10.3.   Сроки оказания платежной услуги - в течение 1 (одного) рабочего дня, следующего за днем приема платежа.
4.10.4.   Дополнительные условия в рамках соблюдения Постановления Правления Национального Банка РК от 28 февраля 2022 №11 «Об утверждении Требований к Правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для платежных организаций»:
- Организация, являющаяся оператором системы электронных денег, допускает открытие не более трех электронных кошельков одному владельцу электронных денег в рамках одной системы электронных денег.
- Организация принимает меры по усиленному мониторингу операций клиентов - владельцев двух электронных кошельков в рамках одной системы электронных денег.
Организация, осуществляющая обработку операций с использованием электронных денег, обеспечивает формирование в своей автоматизированной системе полной информации о параметрах каждой операции с использованием электронных денег, в том числе следующей информации:
1) Идентификатор транзакции внутри системы электронных денег;
2) Дата и время операции;
3) Сведения об электронных кошельках отправителя и получателя (уникальный идентификатор, статус идентификации владельца);
4) Сведения об отправителе электронных денег (в случае наличия);
5) Сведения о получателе электронных денег;
6) Код назначения операции;
7) Наименование поставщика платежных услуг (платежный посредник), в том числе иностранного, в пользу которого осуществляется перевод электронных денег от отправителя за оплату услуг третьих лиц, не представленных в системе электронных денег в качестве поставщиков услуг;
8) Сведения о погашении электронных денег (банк, номер банковского счета).

При осуществлении перевода электронных денег от отправителя в пользу поставщика платежных услуг (платежный посредник), в том числе иностранного, за оплату услуг третьих лиц, не представленных в системе электронных денег в качестве поставщиков услуг, Организация обязана обеспечить отображение полной цепочки участников операции в платежном документе (чеке, квитанции, детализации).

4.11.   Порядок оказания услуги по обработке платежей, инициированных Клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам (далее – платежи):
4.11.1.   Услуга по обработке платежей осуществляется следующим образом:
4.11.1.1.   Платежная организация, в рамках договора, заключенного с обслуживающим Банком-эквайером, обеспечивает обработку платежей, инициированных Клиентом с использованием платежных карточек с указанием реквизитов назначения соответствующего платежа и бенефициара соответствующего платежа с последующим обеспечением передачи реквизитов по платежу для его исполнения в пользу соответствующего Банка, а Банк, в свою очередь, исполняет указание Клиента, переданное через Платежную организацию в электронной форме.
4.11.1.2.   Инициация Клиентом платежей производится посредствам WEB – приложений, online приложений, мобильных приложений (приложений для мобильных устройств), программного обеспечения терминалов самообслуживания, виджетов и прочих приложений, обеспечивающих возможность инициации Клиентом в электронной форме распоряжений на списание денег  с платежной карточки Клиента с их зачислением в пользу Банка с целью последующего исполнения поручения/распоряжения Клиента, полученного Платежной организацией от Клиента и переданного Платежной организацией в банк-эквайер.
4.11.1.3.   При оказании платежной услуги Платежная организация обеспечивает следующий алгоритм действий:

• Клиент посредством сети интернет, мобильного телефона, терминала самообслуживания заходит в соответствующее приложение Платежной организации;
• Клиент знакомится с тарифом (размером комиссии) за предоставление Платежной организации соответствующей услуги;
• Клиент знакомится с условиями предоставления платежной услуги и соглашается с условиями Договора присоединения к Системе размещенными в соответствующем приложении;
• Клиент в приложении инициирует платеж в пользу Поставщика услуг;
• Клиент вводит в электронное приложение реквизиты для исполнения платежа Банком-эквайером;
• Для оплаты платежа и/или перевода денег Клиент вводит реквизиты платежной карточки, банковского счета;
• Платежная организация посредством запроса в банк-эквайер инициирует распоряжение Клиента, полученного в электронной форме;
• Банк, получив подтверждение от Платежной организации и Клиента производит списание с платежной карточки и/или расчетного счета Клиента сумму, инициируемой Клиентом операции с учетом комиссионного вознаграждения Платежной организации;
• Платежная организация получает от Банка-эквайера подтверждение исполнения платежа;
• Платежная организация выдает Клиенту электронное подтверждение, подтверждающий совершение клиентом операции и списание с клиента комиссии Платежной организации;
• Банк, на основании данных, полученных в электронной форме во время транзакции, производит перевод денег по транзакциям на текущий счет Поставщика услуг и/или на банковскую карту и/или IBAN Клиента, за вычетом комиссионного вознаграждения Банка и Платежной организации.
• Перевод Банком-эквайером на текущий счет Поставщика услуг по совершенным платежам, а также на банковскую карту и/или IBAN Клиента в рамках полученных выплат от Поставщика услуг производится Банком в валюте, допустимой специальным транзитным счетом обслуживающего Банка.

4.11.2.   Сроки оказания платежной услуги - в течение 1-4 рабочих дней со дня следующего за днем приема платежа.
4.11.3.   В рамках операций выплат: Операция выплат представляет собой последовательное исполнения платежной организации указания Поставщика услуг инициированное им с использованием Системы на переводе денег в пользу получателя перевода (физического лица- клиента Поставщика услуг). Для совершения операции выплат Поставщик услуг осуществляет пополнение специализированного транзитного счета собственными деньгами для возможности инициирования переводов в пользу получателей переводов посредством Системы платежной организации. Также по инициативе и запросу самого Поставщика услуг выплаты могут осуществляться из сумм платежей, принятых посредством Системы в пользу Поставщика услуг. Для целей исключения разночтений платежная организация устанавливает, что операции совершаются банком с использованием специализированного транзитного счета. Платежная организация в режиме реального времени принимает запросы на выплаты от Поставщиков услуг и по факту получения такого запроса, платежная организация передает банку, платежную информацию о необходимости списания денег со специализированного транзитного счета банка и зачислении денег на платежную карточку соответствующего получателя перевода. Банк, по получению информации от платежной организации осуществляет перевод денег со специализированного транзитного счета на платежную карточку получателя перевода. Платежная организация в режиме реального времени информирует Клиентов о результате каждой проведенной операции. Для совершения операций выплат платежная организация заключает договор с банком о предоставлении услуги по проведению операции выплат, согласно которому платежная организация обеспечивает передачу банку платежной информации, полученной от Поставщика услуг посредством Системы, содержащей в себе реквизиты платежной карточки получателя перевода. Общий порядок действий:

• Платежная организация предоставляет доступ в Личный кабинет Поставщику услуг для совершения операции Выплаты; 
• Поставщик услуг обеспечивает пополнение специализированного транзитного счета деньгами для целей совершения операции выплат
• Поставщик услуг выполняет отправку в адрес платежной организации запроса на выплату с передачей данных посредством канала связи (api-канал) платежной организации;
• Платежная организация, после получения данных от Поставщика услуг, посредством канала связи с банком формирует платежную информацию для осуществления банком операции Выплаты; банк осуществляет перевод денег со специализированного транзитного счета на платежную карточку получателя перевода.

5.1.   Тарифы Платежной организации ТОО «FFIN Payments» по платежным услугам устанавливаются Приложением №1 к Правилам.

6.1. Третьи лица — это юридические лица и индивидуальные предприниматели, которые:

• предоставляют услуги Платежной организации или действуют в интересах платежной организации;
• не входят в группу компании платежной организации и не являются работниками платежной организации.

6.2. Подключение информационных систем третьей стороны к системам платежной организации производится на основании заключенного договора на оказание информационных и\или технологических услуг или договоров поручения на прем платежей, которые обязательно включают в себя пункты о неразглашении конфиденциальной информации.
6.3. Соглашение о неразглашении конфиденциальной информации устанавливает обязанность третьей стороны соблюдать конфиденциальность информации, а также ответственность за разглашение конфиденциальной информации, к которой она получает доступ.
6.4. Заключаемый договор или соглашение о неразглашении конфиденциальной информации должны учитывать типовые положения по исполнению третьей стороной требований по обеспечению информационной безопасности. Требования должны включать как минимум следующее:

• Обязательства в части поддержания требуемого уровня информационной безопасности;
• Ответственность за нарушение указанных обязательств;
• Мероприятия по уведомлению об инцидентах информационной безопасности и нарушениях в системе защиты информации.

6.5. Порядок взаимодействия при работе с Поставщиками услуг:
Платежная организация на регулярной основе проводит маркетинговые исследования, включающие в себя анализ рынка, конкурентоспособности, потребительскую способность. Коммерческий департамент платежной организации при заведении нового Поставщика услуг в Систему осуществляет экономический анализ его деятельности. После проведения вышеуказанных действий и принятия положительного решения по работе с Поставщиком услуг, у последнего запрашиваются все необходимые документы в рамках проведения оценки на соответствие требованиям законодательства в области легализации, противодействия и отмывания доходов. При отсутствии комплаенс рисков производится обмен технической документацией для подключения Поставщика услуг к Системе по протоколу технического взаимодействия API. Поставщик услуг заводится в Систему с предоставлением Личного кабинета, с предоставлением соответствующих доступов, где последний имеет возможность просматривать любые проведённые операции в пользу такого Поставщика услуг. Наряду с этим посредством Личного кабинета Поставщик услуг имеет возможность скачивать все необходимые реестры, просматривать все удержания, которая произвела платежная организация.
6.6. Заключение договора с Поставщиком услуг:
6.5. После проведения всех действий в соответствии с разделом 6 Правил, между платежной организацией и Поставщиком услуг заключается Договор.
6.6. Платежной организацией заключается договор с Поставщиком услуг об оказании платежных услуг.
6.7. Поставщик услуг проходит регистрацию в Системе с присвоением уникального идентификатора.

• Под системой управления рисками в Платежной организации понимается комплекс мероприятий, принятых платежной организацией с целью своевременного выявления, измерения, контроля и мониторинга рисков для обеспечения финансовой устойчивости и стабильного функционирования. Для эффективного управления рисками платежная организация осуществляет:
• выявление, измерение, контроль и мониторинг рисков;
• контроль за совершением всех денежных операций;
• разработку и практическую реализацию мер по предотвращению и минимизации рисков;
• оценку эффективности их применения;

7.1. Основная задача регулирования рисков в платежной организации – это поддержание приемлемого уровня прибыльности с показателями безопасности и ликвидности в процессе управления активами и пассивами Платежной организации, т.е. обеспечение минимизации потерь.
7.2. Процесс управления рисками в платежной организации включает в себя:

• предвидение рисков, определение их вероятных размеров и последствий;
• разработка и реализация мероприятий по предотвращению или минимизации связанных с ними потерь.

7.3. При разработке стратегии управления рисками необходимо своевременно и последовательно использовать все возможности развития платежной организации с одновременным удержанием рисков на приемлемом и управляемом уровне.
7.4. Система управления рисками характеризуется такими элементами, как мероприятия и способы управления. Мероприятия по управлению рисками включают в себя:
- определение организационной структуры управления рисками, обеспечивающей контроль за выполнением агентами и субагентами платежной организации требований к управлению рисками, установленных правилами управления рисками платежной организации; доведение до органов управления платежной организации соответствующей информации о рисках;
- определение показателей и порядка обеспечения бесперебойности функционирования Платежной организации;
- определение методик анализа рисков; определение порядка обмена информацией, необходимой для управления рисками; определения порядка взаимодействия в спорных, нестандартных и чрезвычайных ситуациях, включая случаи системных сбоев; определение порядка изменения операционных и технологических средств и процедур; определение порядка обеспечения защиты информации в Платежной организации.
7.5. Требования, предъявляемые к хранению информации о реквизитах картах и об операциях, совершенных с их использованием.
7.6. Организация обязана обеспечить соблюдение следующих основных требований, предъявляемых к хранению информации о реквизитах карт и об операциях, совершенных с их использованием:
- Не хранить ни при каких обстоятельствах:

• Полное содержание любой из дорожек магнитной полосы, находящейся на обратной стороне карты;
• Card validation code – 3-х-значное число, напечатанное на панели для подписи, расположенной на карте;

- Хранить только ту часть информации о платежной карточке, которая существенна для бизнеса (т.е., имя держателя платежной карточки, номер платежной карточки в зашифрованном виде, срок действия).
- Обеспечить защиту хранящейся в Организации информации о реквизитах платежной карточки и об операциях, совершенных с их использованием в соответствии с требованиями PCI DSS (Payment Card Industry Data Security Standard).
- Хранить все материалы, содержащие информацию о реквизитах платежной карточки и об операциях, совершенных с их использованием в безопасном месте, доступ к которому имеют только уполномоченные лица.
- Уничтожить или очистить все носители информации, содержащие устаревшие данные об операциях, совершенных с использованием карт.
7.7. В случае подозрения на мошеннические действия владельца кошелька/третьих лиц, при обнаружении сбоя программно-технических средств, для обеспечения безопасности платежной организации электронных денег, Банк- эмитент самостоятельно осуществляет блокирование Электронного кошелька либо направляет письменный запрос Оператору на блокирование электронного кошелька Владельца ЭД с указанием причины, по которой необходимо заблокировать электронный кошелек. Оператор в случае получения такого запроса от Банка-эмитента на блокирование электронного кошелька Владельца ЭД обязан осуществить блокирование указанного электронного кошелька.
7.8. Превышение Владельцем ЭД ограничений по видам и суммам операций с электронными деньгами, а также обнаружение Оператором передачи информации Владельцем электронного кошелька о собственных параметрах авторизации (имя пользователя, пароль) другим лицам, также влечет блокирование электронного кошелька Оператором.
7.9. Регулирование управления рисками по обеспечению сохранности денег Клиента происходит с помощью автоматического блокирования приема Системой в случае, если сумма обеспечительного взноса исчерпана.
7.10. Управления рисками в платежной организации определяются такими способами как управление очередностью исполнения распоряжений должностными лицами; осуществление расчета, в пределах предоставленных агентами платежной организации денег; осуществление расчетов в платежной организации до конца рабочего дня; обеспечение возможности предоставления лимита; другими способами управления рисками.

9.1. Платежная организация принимает все меры, чтобы Участники расчетов Системы соблюдали конфиденциальность в отношении сведений не являющихся общедоступными о других Участниках, ставших известными им в связи с присоединением к настоящим Правилам, за исключением случаев, когда информация:

• раскрыта по требованию или с разрешения Участника расчетов, являющегося Владельцем данной информации;
• подлежит предоставлению третьим лицам в объеме, необходимом для исполнения обязательств, предусмотренных настоящими Правилами;
• требует раскрытия по основаниям, предусмотренным законодательством Республики Казахстан.

9.2. Доступ к Электронному кошельку и совершение любых операций с использованием Электронного кошелька возможно исключительно после Аутентификации Владельца ЭД.
9.3. Аутентификация Владельца ЭД при доступе к электронному кошельку осуществляется программным обеспечением, предоставляемым Платежной организацией с использованием авторизационных данных Владельца ЭД: логина, пароля, номера сотового телефона и, при необходимости, специальных SMS-сообщений.
9.4. Оператор обеспечивает бесперебойное функционирование Системы в режиме 24/7/365 (24 часа в день, 7 дней в неделю, 365 дней в году), за исключением времени проведения профилактических работ.
9.5. Оператор обеспечивает защиту информации о средствах и методах обеспечения информационной безопасности, персональных данных и об иной информации, подлежащей обязательной защите в соответствии с законодательством Республики Казахстан, которая может стать ему известной в ходе осуществления деятельности в платежной организации ЭД.
9.6. Участники расчетов обязуются принимать все необходимые меры для обеспечения безопасности и по защите информации и документов, обмен которыми осуществляется в платежной организации или которые доступны Участникам расчетов в связи с использованием платежной организации, а также с целью выявления (предотвращения) мошенничества и противодействия легализации доходов, полученных преступным путем, и финансированию терроризма.
9.7. Средства и меры предотвращения несанкционированного доступа к программно-техническим средствам, применяемые в платежной организации, включая программно-технические средства защиты, должны обеспечивать уровень защиты информации и сохранение ее конфиденциальности в соответствии с требованиями, установленными законодательством Республики Казахстан. Участники расчетов обязуются принимать все необходимые меры по сохранению конфиденциальности, предотвращению несанкционированного использования и защите идентификационных данных от несанкционированного доступа со стороны третьих лиц.
9.8. В случае утраты авторизационных данных Участником, Оператор предоставляет ему возможность восстановления доступа к Электронному кошельку.
9.9. Платежная организация, действуя в качестве Оператора систем электронных денег, обеспечивает создание и функционирование системы управления информационной безопасностью, являющейся частью общей системы управления Оператора систем электронных денег, предназначенной для управления процессом обеспечения информационной безопасности.
9.10. Система управления информационной безопасностью обеспечивает защиту информационных активов Оператора систем электронных денег, допускающую минимальный уровень потенциального ущерба для бизнес-процессов Оператора систем электронных денег.
9.11. Платежная организация, действуя в качестве Оператора систем электронных денег, обеспечивает надлежащий уровень системы управления информационной безопасностью, ее развитие и улучшение.
9.12. Платежная организация, действуя в качестве Оператора систем электронных денег, в целях обеспечения конфиденциальности, целостности и доступности информации осуществляет следующие функции:

• организует систему управления информационной безопасностью, осуществляет координацию и контроль деятельности по обеспечению информационной безопасности и мероприятий по выявлению и анализу угроз, противодействию атакам и расследованию инцидентов информационной безопасности;
• обеспечивает методологическую поддержку процесса обеспечения информационной безопасности, формализует и поддерживаются в актуальном состоянии следующие процессы: Управление доступом для работников и третьих лиц, Управление изменениями в информационных активах, Управление уязвимостями, Управление инцидентами, Управление резервированием и архивированием информационных активов, Обучение и повышение осведомленности персонала.
• осуществляет выбор, внедрение и применение методов, средств и механизмов управления, обеспечения и контроля информационной безопасности в рамках своих полномочий;
• осуществляет сбор, консолидацию, хранение и обработку информации об инцидентах информационной безопасности;
• осуществляет анализ информации об инцидентах информационной безопасности;
• обеспечивает внедрение, надлежащее функционирование программно-технических средств, автоматизирующих процесс обеспечения информационной безопасности, а также предоставление доступа к ним;
• определяет ограничения по использованию привилегированных учетных записей;
• организует и проводит мероприятия по обеспечению осведомленности работников оператора систем электронных денег в вопросах информационной безопасности;
• осуществляет мониторинг состояния системы управления информационной безопасностью оператора систем электронных денег;
• периодически (но не реже одного раза в год) осуществляет информирование руководства Оператора системы электронных денег о состоянии системы управления информационной безопасностью.

9.13. Платежная организация, действуя в качестве Оператора систем электронных денег, управляет рисками информационной безопасности с указанием критериев приемлемого уровня по отношению к информационным активам.
9.14. При реализации рисков информационной безопасности разрабатывается план мероприятий, направленный на минимизацию возникновения подобных рисков.
9.15. Платежная организация предпринимает необходимые меры для обеспечения необходимой консолидации, систематизации и хранению информации об инцидентах информационной безопасности, полученная в ходе мониторинга деятельности по обеспечению информационной безопасности.
9.16. Срок хранения информации об инцидентах информационной безопасности составляет не менее 5-и (пяти) лет.
9.17. Платежная организация, действуя в качестве Оператора систем электронных денег, определяет порядок принятия неотложных мер к устранению инцидента информационной безопасности, его причин и последствий. Данный порядок подлежит регламентации в виде бизнес-процесса и утверждения его Приказом первого руководителя Платежной организации.
9.18. Платежная организация, действуя в качестве Оператора систем электронных денег, ведет журнал учета инцидентов информационной безопасности с отражением всей информации об инциденте информационной безопасности, принятых мерах и предлагаемых корректирующих мерах.
9.19. Платежная организация, действуя в качестве Оператора систем электронных денег, предоставляет в Национальный Банк информацию о следующих выявленных инцидентах информационной безопасности:

• эксплуатация уязвимостей в прикладном и системном программном обеспечении;
• несанкционированный доступ в информационную систему;
• атака «отказ в обслуживании» на информационную систему или сеть передачи данных;
• заражение сервера вредоносной программой или кодом;
• совершение несанкционированного перевода электронных денег вследствие нарушения контролей информационной безопасности;
• инцидентах информационной безопасности, несущих угрозу стабильности деятельности оператора системы электронных денег.

9.20. Указанная информация об инцидентах информационной безопасности, предоставляется Платежной организацией в возможно короткий срок, но не позднее 48 часов с момента выявления, в виде карты инцидента информационной безопасности.
9.21. Информация по обработанным инцидентам информационной безопасности представляется в электронном формате с использованием платформы Национального Банка для обмена событиями и инцидентами информационной безопасности.
9.22. Платежная организация принимает меры для фиксации каждого инцидента информационной безопасности.
9.23. Платежная организация оставляет за собой право делегировать обеспечение информационной безопасности третьей стороне.

10.1. Система предоставляет возможность осуществлять взаимодействие между участниками системы по единым стандартам и алгоритмам, вне зависимости от платежной системы, через которую осуществляется оплата заказа, либо выплата пользователю.
10.2. Работа Системы строится на основании электронных счетов, создаваемых по запросу от продавцов и сервисов с одной стороны и взаиморасчетов с идентифицированными или не идентифицированными пользователями, с другой.
10.3. Запрос может осуществляться как в полностью автоматическом режиме с использованием API, так и в ручном режиме через специальный web-интерфейс (личный кабинет). Поступление информации о платеже происходит участникам системы предоставляется в режиме онлайн.
10.4. Драйверы для подключения платежных систем имеют возможность взаимодействовать с различными вариантами платежной инфраструктуры, среди которых:
- интернет-эквайринг банковских карт;
- системы приема наличных платежей:

• расчетно-кассовые отделения банковских организаций;
• платежные терминалы;
• системы денежных переводов.

- системы электронных денег и мобильных платежей;
- эквайринг банковских карт для точек приема платежей.
10.5. Драйверы для подключения платежных систем также позволяют использовать инфраструктуру выплат денег от сервисов в адрес пользователей, с помощью:
- Выплат на банковские карты в режиме онлайн
- Выплат по смс коду на банкоматы
- Выплаты на IBAN счета получателя
10.6. Функционал Системы состоит из следующих основных модулей и сервисов:
- Интерфейсы мерчанта:

• API и Mobile SDK для подключения мерчантов и сервисов
• Модули CMS и Пакеты для подключения
• Клиентский интерфейс для мерчантов и сервисов (личный кабинет)
• API возврата платежей
• Опция информирования плательщиков
• Опция выставления счетов
• Генерация QR кодов оплаты (статические и динамические)
• Сервисгенерации и обработки тикетов
• Мобильное приложение Android и IOS

- Интерфейсы администратора:

• Личный кабинет работника для управления и мониторинга операций Раздел формирования статистики
• Сервис анти-фрод аналитика
• Раздел создания ролей и управления ими
• Раздел управление агентами
• Онлайн подключение к системе

- Интерфейсы пользователя:

• функционал мониторинга платежей

11.1. Изменения и/или дополнения в Правила могут вноситься как путем утверждения новой редакции Правил, так и путем подготовки текста изменений и/или дополнений к Правилам.
11.2. Дата вступления в силу изменений и/или дополнений в Правила определяется платежной организацией с учетом сроков согласно Договору.
11.3. В случае несогласия Участника расчетов с изменениями и/или дополнениями в Правила или тарифами, он вправе отказаться от дальнейшего использования платежной организации, погасив имеющиеся у него электронные деньги и закрыв электронный кошелек в платежной организации.
11.4. Последующее внесение изменений и/или дополнений в Правила осуществляется в порядке, установленном настоящим разделом Правил.
11.5. Дальнейшее использование платежной организации после вступления в силу любых изменений и/или дополнений в Правила означает согласие Участников расчетов с такими изменениями и/или дополнениями.

2) Услуги по приему и обработке платежей, совершаемых с использованием электронных денег:

3) Услуги по обработке платежей, инициированных клиентом в электронной форме, и передаче необходимой информации банку, организации, осуществляющей отдельные виды банковских операций, для осуществления платежа и (или) перевода либо принятия денег по данным платежам в рамках сервисов Приема платежей и Выплат, предоставляемых Поставщикам услуг и Клиентам (физическим лицам):

1. Платежная организация допускает применение дополнительной платы за платежные услуги, взимаемой с Клиента. Дополнительная плата может быть выражена как в процентной ставки отдельно от основной комиссии или применяться дополнительно к процентной ставке в твердой денежной сумме.
2. Стоимость дополнительной платы (допустимой дополнительной комиссии), взимаемой с Клиента, устанавливается в соответствии с условиями, указанными в договорах, заключенных между платежной организацией и поставщиками услуг, эмитентами электронных и иными лицами, предоставляющими услуги Клиентам.
3. Ценовая политика по взимаемой дополнительной комиссии с Клиента устанавливается платежной организацией самостоятельно в рамках допустимых значений, указываемых в договорах.
4. Дифференциация процентного соотношения допустимой дополнительной комиссии, взимаемой с Клиента, зависит от рыночных условий по каждому сервису.
5. Приведенный выше список сервисов не является исчерпывающим и может дополняться по мере заключения новых договоров с поставщиками услуг.
6. Платежная организация в рамках согласованных условий соглашений, заключаемых с Поставщиками услуг, эмитентами электронных денег и иными лицами, предоставляющими услуги Клиентам, также применяют основные и/или дополнительные сборы, в том числе в виде верификационных сборов, абонентских сборов и иных сборов в размере и порядке в соответствии с условиями таких соглашений.