Без имени (стр. 2 )

2.2. Принимать в оплату все действительные Карты Платежных систем, указанных в п. 1 раздела «Основные финансовые условия» настоящего Договора, предъявляемые законными Держателями Карт.

2.3. Предоставлять Держателям Карт полный набор товаров и услуг по ценам, не превышающим обычные цены Предприятия при расчетах за наличные деньги.

2.4. Размещать на видных местах предоставляемые Банком наклейки и другие материалы, которые информировали бы клиентов Предприятия о возможности оплаты товаров и услуг с использованием Карт, упомянутых в настоящем Договоре.

2.5. Предоставить Банку возможность на согласованных местах проводить работы, связанные с установкой оборудования и его техническим обслуживанием.

2.6. Пользоваться ЭТ согласно прилагаемой инструкции. Предприятие в полном объеме отвечает за утрату, порчу, потерю товарного вида (за исключением естественного износа) оборудования, установленного на его территории с даты подписания Сторонами акта приемки-передачи.

2.7. Возвратить установленное Банком оборудование и неиспользованные Расходные материалы в течение 10 (десяти) рабочих дней со дня получения одной из Сторон письменного уведомления о расторжении настоящего Договора.

2.8. Предоставить Банку условия для проведения инструктажа персонала Предприятия, допущенного к обслуживанию Держателей Карт, приему Карт, работе с ЭТ. Не допускать к обслуживанию Держателей Карт персонал, не прошедший инструктаж, проведенный Банком.

2.9. Нести в полном объеме ответственность перед Банком за действия своего персонала в отношении платежей, совершенных с использованием Карт с нарушениями требований настоящего Договора и приложений к нему.

2.10. Не перемещать оборудование, не изменять настройки и не вносить иные изменения и/или дополнения в используемое оборудование и программное обеспечение без получения письменного согласия на это Банка.

2.11. Обеспечить безопасную обработку, передачу или хранение информации о платежных Картах и допуск к этой информации только Авторизованного персонала Предприятия в соответствии с требованиями международных платежных систем по безопасности карточных данных Payment Card Industry Data Security Standard (PCI DSS), основными из которых являются следующие положения:

2.11.1. Запрещается хранить в любом виде в любых системах, установленных на Предприятии, следующие конфиденциальные данные Карт:

– полные данные авторизационных или транзакционных запросов, а именно: данные магнитных полос или микрочипов Карт, ПИН-блоки и сами ПИН-коды;

– трехзначный код безопасности, размещенный в трех последних позициях на полосе для подписи платежной Карты.

2.11.2. Если операционные и/или клиентские данные попадают в распоряжения лиц, не имеющих разрешения на доступ к таким данным, незамедлительно уведомить об этом Банк.

2.11.3. В случае крайней необходимости разрешается хранить некоторые данные Карт: Фамилия и Имя Держателя Карты, номер Карты и срок ее действия, при этом должны строго соблюдаться следующие меры безопасности: хранение, передача, уничтожение и предоставление доступа к информации о Картах должны выполняться в соответствии с действующей редакцией PCI DSS.

2.11.4. Обеспечить защиту сетевой инфраструктуры в соответствии с требованиями действующей редакции PCI DSS с целью предотвращения компрометации конфиденциальных данных Карт, связанной с возможностью как внешнего хакерского проникновения из сети Интернет, так и внутреннего доступа к конфиденциальным данным сотрудникам, не являющимся Авторизованным персоналом Предприятия.

2.11.5. Требовать выполнение всеми сторонними компаниями, которые занимаются или намерены заняться обработкой, передачей или хранением информации о платежных Картах от имени Предприятия, а также компаниями-провайдерами, которые являются поставщиками Предприятию оборудования или программного обеспечения, участвующего в обработке, передаче или хранении информации о Картах, указанных выше требований по безопасности карточных данных.

2.12. В случае если Предприятию становится известно о компрометации данных Карт, произошедшей как на самом Предприятии, так и в сторонней компании, Предприятие обязано немедленно информировать об этом Банк в письменной форме посредством факсимильной связи.

2.13. В случае подпадания под действие программы Платежной системы Visa Int. Account Information Security Programme (AIS), направленной на внедрение и постоянное соответствие стандарту PCI DSS организаций, занимающихся обработкой, передачей или хранением конфиденциальной информации о Картах, Предприятие обязуется своевременно выполнять положения этой программы. Содержание самой программы и информация о необходимости ее выполнения сообщается Предприятию Банком дополнительно.

2.14. Предприятие согласно с тем, что в своей деятельности Банк руководствуется, в том числе, Правилами Платежных систем, Предприятие возмещает Банку в полном объеме выставленные Платежными системами штрафы, вызванные деятельностью Предприятия. Письма Платежных систем, в том числе, полученные посредством факсимильной связи, по электронной почте, а также письма Банка, составленные на основании информации о выставлении и/или списании штрафов, являются достаточным основанием для выставления Банком Предприятию претензии с требованием оплаты. Указанная в претензии сумма должна быть оплачена Предприятием в пользу Банка в течение 3-х рабочих  дней с момента получения претензии Предприятием.

2.15. Незамедлительно в письменном виде информировать Банк обо всех изменениях своих банковских реквизитов, смене руководства и главного бухгалтера.

2.16. Организовать и обеспечивать за свой счет функционирование линий связи (телефонная линия, IP-канал или GPRS - канал, в зависимости от типа подключения оборудования) в месте установки оборудования, необходимых для проведения операций с использованием Карт.

2.17. Запрашивать Авторизацию при проведении операции с использованием Карт на любую сумму.

2.18. Хранить свои экземпляры Чеков ЭТ и иных документов, оформленных при совершении операций с использованием Карт, в течение 5 (пяти) лет с даты совершения операций. По письменному требованию Банка в срок не более 5 (пяти) рабочих дней с даты получения соответствующего требования предоставлять Банку экземпляры Чеков ЭТ и иных документов, оформленных при совершении операций с использованием Карт, а также, иную имеющуюся информацию об операциях.

2.19. Предприятие, действуя своей волей и в своем интересе, выражает Банку согласие на смешанную обработку с использованием и без использования средств автоматизации своих персональных данных, которые указаны в настоящем договоре, анкетах, были переданы или будут переданы Банку (далее – персональные данные),  включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение (далее – обработка персональных данных) для целей заключения с ним договоров, их исполнения (в том числе информирования об этом с помощью средств связи), уступки прав по данным договорам третьим лицам или привлечения третьих лиц для оказания помощи в получении исполнения по ним и/или  для заключения с ним или в его интересах договоров. При этом Предприятие выражает согласие на передачу своих персональных данных на хранение Маунтенг СНГ», юридический адрес: 127006, стр. 3 и Рекордз Менеджемент Центр», юридический адрес: 127083, , строение 1.

Согласие действует в течение 3 (Трех) лет с момента окончания договорных отношений между Предприятием и Банком, но в любом случае не менее, чем до достижения целей обработки персональных данных, и может быть отозвано путем направления письменного уведомления по адресу Банка.

В случае отзыва Предприятием согласия на обработку его персональных данных, Банк вправе не прекращать обработку персональных данных, необходимых для исполнения заключенных с Предприятием договоров, а также в иных случаях предусмотренных законодательством. При этом Банк вправе не уничтожать персональные данные Предприятия, которые необходимы для установленных в согласии целей обработки, если указанные цели не были достигнуты1.

Предприятие имеет право:

2.20. Требовать организацию ознакомления сотрудников Предприятия с порядком работы с Картами.

3. ПРАВА И ОБЯЗАННОСТИ БАНКА

Банк обязан:

3.1. Осуществлять сбор платежной информации по операциям, совершенным с использованием Карт, в форме получения Сводных отчетов от Предприятия.

3.2. Организовать ознакомление сотрудников Предприятия с порядком работы с Картами. Ознакомление сотрудников Предприятия с порядком работы с Картами удостоверяется «Актом ознакомления сотрудников Предприятия с порядком работы с банковскими картами» (приложение 1 к настоящему Договору) и проводится не реже одного раза в 3 (Три) года.

3.3. Осуществлять перевод сумм возмещения Предприятию по действительным Чекам ЭТ, в порядке и сроки, установленные разделом 7 настоящего Договора.

3.4. Обеспечивать Предприятие ЭТ, наклейками и инструкциями в количестве, согласованном Сторонами, а также осуществлять техническое обслуживание и мониторинг установленного оборудования.

3.5. Осуществлять круглосуточную Авторизацию для Предприятия.

3.6. Обеспечивать безопасную обработку, передачу или хранение данных Карт по операциям Предприятия и допуск к этой информации только Авторизованного персонала Банка в соответствии с требованиями Платежных систем по безопасности карточных данных Payment Card Industry Data Security Standard (PCI DSS).

3.7. Банк обязуется своевременно выполнять положения программы Платежной системы Visa Int. Account Information Security Programme (AIS), направленной на внедрение и постоянное соответствие стандарту PCI DSS организаций, занимающихся обработкой, передачей или хранением конфиденциальной информации о Картах.

Банк имеет право:

3.8. Не производить расчеты с Предприятием по операциям на основании документов, признанных недействительными согласно разделу 8 настоящего Договора.

3.9. Удерживать из сумм, подлежащих к перечислению на счет Предприятия, суммы комиссий Банка, подлежащих уплате Предприятием в соответствии с Основными Финансовыми Условиями настоящего Договора, а также суммы оплаченных Банком Документов (операций), позднее признанных недействительными в соответствии с разделом 8 настоящего Договора.