"PAYBOX" MCHJning To'lov tashkiloti faoliyatini amalga oshirish qoidalari

Ushbu Qoidalar matnida ishlatiladigan atamalar quyidagi ma'noga ega:

Autentifikatsiya - operator tomonidan o'rnatilgan va to'lov Tashkilotining ishtirokchilariga yetkazilgan protseduralar va elektron xabarlarning haqiqiyligini va to'g'riligini tasdiqlash, shuningdek elektron xabarni to'g'ridan-to'g'ri to'lov tashkilotining ishtirokchisi tomonidan to'lovchi sifatida ko'rsatilgan holda yuborish faktini aniqlash bo'yicha chora-tadbirlar majmuidir. To'lov Tashkilotining uzluksiz ishlashi-bu "PAYBOX" to'lov tashkilotining keng qamrovli xususiyati bo'lib, uning to'g'ri ishlashi, buzilishlarning oldini olishi (shu jumladan operatsiyalarni to'xtatib turish (to'xtatish) yoki operatsiyalarni noto'g'ri bajarilishining oldini olish), shuningdek, agar u buzilgan bo'lsa, to'g'ri ishlashini tiklash qobiliyatini anglatadi.

Identifikatsiya - bu ushbu qoidalarda nazarda tutilgan protsedura bo'lib, u operatorga taqdim etilgan shaxsni tasdiqlovchi hujjat va identifikatsiya qilish uchun zarur bo'lgan boshqa hujjatlar asosida shaxsning shaxsini belgilashdan iborat bo'lib, ushbu qoidalarda talab qilinadi va jismoniy shaxs to'lov tashkilotiga uning shaxsiy ma'lumotlarini kiritish bilan to'lov tashkilotida ro'yxatdan o'tkaziladi.

Mijoz / To'lovchi - O'zbekiston Respublikasi qonunchiligiga muvofiq to'lovni amalga oshirish uchun tegishli huquqiy layoqatga ega bo'lgan, xizmatlar ko'rsatish to'g'risida shartnoma tuzishga qaratilgan konkludent harakatlarni amalga oshirgan va o'z hisobini boshqarish maqsadida tizimga kirish uchun autentifikatsiya ma'lumotlariga ega bo'lgan va keyinchalik to'lov tashkiloti tomonidan qoidalarda nazarda tutilgan to'lov xizmatlarini taqdim etgan jismoniy shaxsdir.

To'lovlarni oluvchi - yakka tartibdagi tadbirkor sifatida ro'yxatdan o'tgan, to'lov tashkiloti bilan aloxida shartnoma tuzgan va uning foydasiga mijoz tovarlar,ishlar va/yoki xizmatlar uchun to'lov orqali to'lovni amalga oshiradigan yuridik shaxs yoki jismoniy shaxs yoki mijozdan tadbirkorlik faoliyati bilan bog'liq bo'lmagan pul mablag'larini qabul qiluvchi shaxsdir.

"PayBox.money" tizimi - to'lovlarni amalga oshirishni ta'minlaydigan dasturiy-texnik vositalar, hujjatlar va tashkiliy-texnik chora-tadbirlar to'plamidir.

To'lov tashkilotining ishtirokchisi yoki ishtirokchilari – to'lov tashkilotining emitenti, agenti, operatori, jismoniy shaxslar (o'n olti yoshga to'lgan rezidentlar va norezidentlar) va "PAYBOX"to'lov Tashkilotining qoidalariga rioya qilish majburiyatini olgan sheriklaridir.

3.1. To'lovlarni elektron shaklda qayta ishlash va to'lovni amalga oshirish yoki ushbu to'lovlar bo'yicha pul mablag'larini qabul qilish uchun bankka kerakli ma'lumotlarni uzatish bo'yicha xizmatlar.
To'lovlarni elektron shaklda qayta ishlash va to'lovni amalga oshirish yoki ushbu to'lovlar bo'yicha pul mablag'larini qabul qilish uchun zarur ma'lumotlarni bankka o'tkazish bo'yicha xizmatlar bank tizimi bilan kelishilgan holda va O'zbekiston Respublikasining amaldagi qonunchiligi talablariga muvofiq amalga oshiriladi.

4.1. To'lovlarni elektron shaklda qayta ishlash va to'lovni amalga oshirish yoki ushbu to'lovlar bo'yicha mablag'larni qabul qilish uchun bankka zarur ma'lumotlarni uzatish bo'yicha xizmatlarni ko'rsatish tartibi.
To'lovlarni elektron shaklda qayta ishlash va to'lovni amalga oshirish yoki ushbu to'lovlar bo'yicha mablag'larni qabul qilish uchun bankka zarur ma'lumotlarni uzatish xizmati (bundan buyon matnda "bank", "to'lov xizmati" deb yuritiladi) quyidagicha amalga oshiriladi:
4.1.1. To'lov tashkiloti, bank bilan tuzilgan shartnoma doirasida, tegishli to'lovni tayinlash tafsilotlari va tegishli to'lovning benefitsiari ko'rsatilgan bank kartalaridan foydalangan holda boshlangan to'lovlarni qabul qilishni ta'minlaydi, so'ngra to'lov tafsilotlarini tegishli bank foydasiga o'tkazishni ta'minlaydi va bank o'z navbatida mijozning elektron shaklda to'lov tashkiloti orqali yuborilgan ko'rsatmalarini bajaradi.
4.1.2. Mijoz tomonidan operatsiyalar/ to'lovlarni boshlash veb–ilovalar, onlayn ilovalar, mobil ilovalar (mobil qurilmalar uchun ilovalar), o'z-o'ziga xizmat ko'rsatish terminallari, vidjetlar va boshqa ilovalar orqali amalga oshiriladi-mijoz tomonidan mijozning bank hisobvarag'idan/mijozning bank kartasidan pulni hisobdan chiqarish bo'yicha buyurtmalarni elektron shaklda boshlash imkoniyatini beradi. Bank foydasiga to'lov tashkiloti tomonidan mijozdan olingan va to'lov tashkiloti tomonidan bankka topshirilgan mijozning buyrug'i/ buyrug'ini keyinchalik bajarishligi uchun.
4.1.3. To'lov xizmatini ko'rsatishda To'lov tashkiloti quyidagi harakatlar algoritmini taqdim etadi:
1. Mijoz Internet/mobil telefon, o'z-o'ziga xizmat ko'rsatish terminali orqali To'lov tashkilotining tegishli dasturiga kiradi;
2. Mijoz To'lov tashkilotiga tegishli xizmatni taqdim etish uchun tarif/ komissiya miqdori bilan tanishadi;
3. Mijoz to'lov xizmatini taqdim etish shartlari bilan tanishadi va tegishli ilovada joylashtirilgan taklif shartnomasi shartlariga rozi bo'ladi; - ilovadagi Mijoz xizmat ko'rsatuvchi provayder foydasiga to'lovni boshlaydi;
4. Mijoz elektron dasturga Bank tomonidan to'lovni amalga oshirish uchun ma'lumotlarni kiritadi;
5. To'lovni to'lash uchun mijoz bank kartasi, bank hisobvarag'i ma`lumotlarini kiritadi;
6. To'lov tashkiloti Bankka so'rov orqali elektron shaklda olingan mijozning buyrug'ini bajarishni boshlaydi;
7. Bank To'lov tashkilotidan va mijozdan tasdiq olgan holda, to'lov tashkilotining komissiya to'lovini hisobga olib mijoz tomonidan boshlangan operatsiya miqdorini bank hisobvarag'idan/ bank kartasidan hisobdan chiqaradi;
8. To'lov tashkiloti bankdan operatsiya bajarilishini tasdiqlaydi;
9. To'lov tashkiloti mijozga operatsiyani amalga oshirganligini va mijozdan To'lov tashkilotining komissiyasini hisobdan chiqarganligini tasdiqlovchi elektron tasdiqni (varaqani) beradi;
10. Bank, bitim davomida elektron shaklda olingan ma'lumotlarga asoslanib, operatsiyalar bo'yicha pulni xizmat ko'rsatuvchi Provayderning joriy hisobvarag'iga, bank va to'lov tashkilotining komissiyasini olib tashlagan holda o'tkazadi.
Bank tomonidan amalga oshirilgan operatsiyalar bo'yicha xizmat ko'rsatish Mijozning joriy hisob raqamiga pul o'tkazish bank tomonidan O'zbekiston Respublikasi milliy valyutasida amalga oshiriladi.
To'lov xizmatini ko'rsatish muddati to'lovni qabul qilgan kundan keyingi kundan boshlab 1-4 ish kuni ichida o`tkaziladi.

5.1. "PAYBOX" MCHJ To'lov Tashkilotining To'lov xizmatlari uchun tariflari:
To'lovlarni elektron shaklda qayta ishlash va to'lovni amalga oshirish yoki ushbu to'lovlar bo'yicha mablag'larni qabul qilish uchun bankka zarur ma'lumotlarni uzatish bo'yicha xizmatlar:

5.2. Стоимость дополнительной платы (допустимой дополнительной комиссии), взимаемой с Клиента устанавливается в соответствии с договорными условиями, указанными в договорах, заключенных между ООО PAYBOX и поставщиками услуг, а также иными лицами, предоставляющими услуги Клиентам. 
5.3. Ценовая политика по взимаемой дополнительной комиссии с плательщиком устанавливается Платежной организацией самостоятельно в рамках допустимых значений, указываемых в договорах.
5.4. Дифференциация процентного соотношения допустимой дополнительной комиссии, взимаемой с плательщиков, зависит от рыночных условий по каждому сервису.
Приведенный выше список сервисов не является исчерпывающим и может дополняться по мере заключения новых договоров с поставщиками услуг.

6.1. Третьи лица — это юридические лица и индивидуальные предприниматели, которые:

• предоставляют услуги платежной организации или действуют в интересах платежной организации;

• не входят в группу компании платежной организации и не являются работниками платежной организации.
Подключение информационных систем третьей стороны к системам платежной организации производится на основании заключенного договора на оказание информационных и\или технологических услуг или договоров поручения на прием платежей, которые обязательно включают в себя пункты о неразглашении конфиденциальной информации.
Соглашение о неразглашении конфиденциальной информации устанавливает обязанность третьей стороны соблюдать конфиденциальность информации, а также ответственность за разглашение конфиденциальной информации, к которой она получает доступ. 
Заключаемый договор или соглашение о неразглашении конфиденциальной информации должны учитывать типовые положения по исполнению третьей стороной требований по обеспечению информационной безопасности. Требования должны включать как минимум следующее:
• ответственность и обязательства за поддержание требуемого уровня информационной безопасности;
• мероприятия по уведомлению об инцидентах информационной безопасности и нарушениях в системе защиты информации.

6.2. Порядок взаимодействия при работе с поставщиками услуг:

- Проводятся маркетинговые исследования, включающие в себя анализ рынка, конкурентоспособности, потребительскую способность. 
‑ Финансовой службой проводится экономическое обоснование заведения нового Поставщика услуг в систему Платежной организации, а также выявляется платежная нагрузка на Клиентов.
- После проведения вышеуказанных действий и принятия положительного решения по работе с Поставщиком услуг, у последнего запрашиваются все необходимые документы в рамках ПЛД/ФТ/ФРОМУ и проводится полный анализ комплаенс рисков.
- В случае отсутствия комплаенс рисков производится обмен технической документацией для подключения Поставщика услуг к системе Платежной организации по протоколу технического взаимодействия API.

6.3. Заключение договора с Поставщиком услуг:

- После проведения всех действий в соответствии с п. 6.2. настоящих Правил между Платежной организацией и Поставщиком услуг заключается Договор.
- Платежной организацией заключается договор с Поставщиком услуг об оказании платежных услуг (или) Договор технического взаимодействия с обязательным наделением правом Платежной организации о принятии платежа в пользу Поставщика услуг, а также обязательно предусматривается возможность привлечения Платежной организацией Платежных агентов/субагентов. 
- Поставщик услуг проходит регистрацию в Системе, с присвоением ID.
- Платежная организация обязана передавать Поставщику услуг данные о каждом принятом платеже для внесения изменений в лицевой счет клиента. Сведения должны быть переданы непосредственно в период приема платежа на основании данных, указываемых клиентом, без ошибок и искажений.
- Каждая операция по передаче данных о платеже сопровождается подписанием платежным агентом/субагентом электронного документа, форма которого согласована с соответствующим поставщиком услуг. Сочетание аутентификационных данных – логин, пароль и/или номер терминала в Системе - определены как аналог собственноручной подписи (далее АСП) Платежной организации и признаются сторонами в качестве однозначного и бесспорного подтверждения совершенного платежа. 
- При приеме платежей Платежной организацией взимается комиссия с платежа. Размер комиссии устанавливается Платежной организацией, и определяется условиями работы с поставщиками услуг.

7.1. Под системой управления рисками в Платежной организации понимается комплекс мероприятий, принятых Платежной организацией с целью своевременного выявления, измерения, контроля и мониторинга рисков для обеспечения финансовой устойчивости и стабильного функционирования. Для эффективного управления рисками Платежная организация разработала политику управления рисками, которая состоит из:
- выявление, измерение, контроль и мониторинг рисков;
- оценка эффективности их применения;
- контроль за совершением всех денежных операций;
- разработка и практическая реализация мер по предотвращению и минимизации рисков.
7.2. Основная задача регулирования рисков в Платежной организации — это поддержание приемлемых соотношений прибыльности с показателями безопасности и ликвидности в процессе управления активами и пассивами Платежной организации, т.е. минимизация потерь. Процесс управления рисками в Платежной организации включает в себя: 
- предвидение рисков, определение их вероятных размеров и последствий;
- разработка и реализация мероприятий по предотвращению или минимизации связанных с ними потерь.

7.3. Все это предполагает разработку собственной стратегии управления рисками таким образом, чтобы своевременно и последовательно использовать все возможности развития Платежной организации и одновременно удерживать риски на приемлемом и управляемом уровне. 
7.4. Система управления рисками характеризуется такими элементами как мероприятия и способы управления. Мероприятия по управлению рисками включают в себя: определение организационной структуры управления рисками, обеспечивающей контроль за выполнением агентами и субагентами Платежной организации требований к управлению рисками, установленных правилами управления рисками Платежной организации; доведение до органов управления Платежной организации соответствующей информации о рисках; определение показателей и порядка обеспечения бесперебойности функционирования Платежной организации; определение методик анализа рисков; определение порядка обмена информацией, необходимой для управления рисками; определения порядка взаимодействия в спорных, нестандартных и чрезвычайных ситуациях, включая случаи системных сбоев; определение порядка изменения операционных и технологических средств и процедур; определение порядка обеспечения защиты информации в Платежной организации. 
7.5. Требования, предъявляемые к хранению информации о реквизитах картах и об операциях, совершенных с их использованием. Организация обязана обеспечить соблюдение следующих основных требований, предъявляемых к хранению информации о реквизитах карт и об операциях, совершенных с их использованием:
- Не хранить ни при каких обстоятельствах:
Полное содержание любой из дорожек магнитной полосы, находящейся на обратной стороне карты; Card validation code – 3-х-значное число, напечатанное на панели для подписи, расположенной на карте;
- Хранить только ту часть информации о карте, которая существенна для бизнеса (т.е имя держателя карты, номер карты, срок действия карты);
Обеспечить защиту хранящейся в Организации информации о реквизитах карт и об операциях, совершенных с их использованием в соответствии с требованиями PCI DSS (Payment Card Industry Data Security Standart); 
- Хранить все материалы, содержащие информацию о реквизитах картах и об операциях, совершенных с их использованием в безопасном месте, доступ к которому имеют только уполномоченные лица;
- Уничтожить или очистить все носители информации, содержащие устаревшие данные об операциях, совершенных с использованием карт;
7.6. Управления рисками в Платежной организации определяются такими способами как управление очередностью исполнения распоряжений должностными лицами; осуществление расчета, в пределах предоставленных агентами Платежной организации денежных средств; осуществление расчетов в Платежной организации до конца рабочего дня; обеспечение возможности предоставления лимита; другими способами управления рисками.

Общество с ограниченной ответственностью «PAYBOX»
Адрес: 100060, г. Ташкент, Мирабадский р-н,
ул. Нукус, 29, офис 301
Банк: Универсал банк, Ташкентский филиал
р/с: 20208000900894375001
МФО: 00996
ИНН: 305614419
ОКЭД: 63110
Email: support@paybox.money

Генеральный директор
У.А. Зиямова