Политика платежей

Оператор информационной платформы MedEvent: Общество с ограниченной ответственностью «Автоматизация и исследование цифровых технологий» (ООО «АВТР»).

ИНН 7842233496, КПП 784201001, ОГРН 1267800003470.

Юридический адрес: 191036, г. Санкт-Петербург, Полтавский проезд, д. 2, литера А, помещ. 72-Н.

Генеральный директор: Сташевский Александр Васильевич.

Контакт для юридически значимых обращений и запросов по персональным данным: contact@medevent.ru.

Настоящий документ «Политика платежей» (далее — «Документ») определяет порядок приёма платежей, безопасности карточных данных, фискализации, возвратов и обработки оспоренных операций на Платформе при использовании информационной платформы MedEvent (далее — «Платформа», «Сервис»).

Документ является неотъемлемой частью правовой архитектуры Платформы и применяется совместно с Пользовательским соглашением, Политикой конфиденциальности и иными опубликованными актами раздела «Правовые документы».

Редакция вступает в силу с 31.05.2026 и применяется в период ограниченного запуска Платформы, если прямо не указано иное.

Оператор вправе публиковать переводы Документа для удобства; при расхождении приоритет имеет русскоязычная версия.

Настоящая Политика платежей (далее — «Политика») описывает способы оплаты, требования безопасности, фискализацию по 54-ФЗ, рекуррентные списания, возвраты и chargeback при расчётах через MedEvent.

Политика применяется к платежам за услуги Оператора и, при подключении соответствующего функционала, к платежам участников за платные мероприятия через интегрированные платёжные решения.

В Документе используются следующие термины в указанных значениях, если из контекста не следует иное:

«Оператор» — Общество с ограниченной ответственностью «Автоматизация и исследование цифровых технологий» (ООО «АВТР»), владелец и администратор Платформы.

«Пользователь» — дееспособное физическое лицо, юридическое лицо или индивидуальный предприниматель, использующие Платформу.

«Учётная запись» — совокупность данных аутентификации и настроек, позволяющих идентифицировать Пользователя в Сервисе.

«Контент» — любая информация, размещаемая Пользователем: тексты, изображения, аудио, видео, ссылки, файлы, метаданные.

«Организатор» — Пользователь или организация, создающие и публикующие мероприятия на Платформе.

«Участник» — Пользователь, подающий заявку или регистрирующийся на мероприятие.

«Период ограниченного запуска» — режим, при котором отдельные функции Платформы доступны ограниченному кругу пользователей, могут работать в тестовом режиме или изменяться без предварительного уведомления, если иное не предусмотрено законом или отдельным договором.

• «Платёж» — денежное перечисление за услуги Оператора, участие в платных мероприятиях или иные операции, инициированные через платёжный интерфейс Платформы или по выставленному счёту.
• «Платёжный провайдер» — лицензированная кредитная организация, оператор электронных денег, платёжный агрегатор или иной участник расчётов, обрабатывающий карточные и иные платежи от имени Оператора или организатора.
• «Эквайринг» — приём оплаты банковскими картами и иными электронными средствами через платёжного провайдера с использованием защищённого платёжного шлюза.
• «3-D Secure» — протокол дополнительной аутентификации держателя карты (Verified by Visa, Mastercard Identity Check, Mir Accept), применяемый при поддержке банком-эмитентом.
• «Chargeback (оспоренная операция)» — процедура оспаривания карточной транзакции держателем карты через банк-эмитент по правилам платёжных систем; может повлечь возврат средств и комиссии.
• «Фискальный чек» — кассовый чек или документ, сформированный в соответствии с 54-ФЗ через оператора фискальных данных при получении платежа, если Оператор выступает получателем.
• «Рекуррентный платёж» — повторяющееся автоматическое списание по сохранённому платёжному инструменту в рамках подписки при наличии согласия Пользователя.
• «PCI DSS» — стандарт безопасности данных индустрии платёжных карт (Payment Card Industry Data Security Standard), применяемый платёжными провайдерами и участниками цепочки приёма платежей.

MedEvent представляет собой информационно-технологическую платформу: программно-аппаратный комплекс, веб-приложение, API, базы данных, интерфейсы личных кабинетов участника и организатора, модуль базы знаний, поэтапные образовательные курсы, реферальные и аналитические инструменты в объёме, доступном в интерфейсе.

Оператор не оказывает медицинские услуги, не осуществляет медицинскую деятельность, не ставит диагнозы, не назначает лечение и не заменяет очную консультацию врача, если иное прямо не следует из отдельного договора с лицензированной организацией-партнёром.

Оператор не является по умолчанию образовательной организацией, аккредитованной по НМО, или продавцом всех платных услуг на Платформе; такие статусы могут иметь организаторы и партнёры самостоятельно.

Размещение информации о мероприятиях, материалах и партнёрских предложениях не означает одобрения Оператором содержания, клинической эффективности методов, достоверности рекламных заявлений или соответствия лицензионным требованиям третьих лиц.

Оператор выступает посредником информационного характера: обеспечивает техническую возможность публикации, поиска, регистрации, коммуникации и хранения данных в рамках функционала, не подменяя профессиональную ответственность организаторов и авторов контента.

В период ограниченного запуска Оператор вправе ограничивать регистрацию, публикацию мероприятий, доступ к базе знаний, платные функции и интеграции, публикуя общие принципы в интерфейсе.

Функции могут предоставляться бесплатно, в тестовом режиме, с ограничением по числу участников, мероприятий или объёму хранилища; указанные ограничения не создают обязанности сохранять их без изменений после открытого запуска.

Оператор вправе проводить технические работы, изменять дизайн и интерфейс, временно отключать отдельные модули; перерывы в доступе в период ограниченного запуска не считаются ненадлежащим оказанием услуги, если не нарушены императивные нормы для потребителей по оплаченным услугам.

Пользователь, продолжающий использование после публикации изменений режима ограниченного запуска, подтверждает согласие с актуальными условиями, если иное не запрещено законом.

По умолчанию применяется модель «А»: организатор самостоятельно определяет цену, принимает оплату у участника вне платёжного контура Оператора или по внешней ссылке; Оператор не является продавцом билета и не отвечает за расчёты между участником и организатором.

При подключении приёма платежей через Платформу применяются Оферта на услуги Платформы, Платёжная политика, Условия платных мероприятий и Политика возвратов; статус Оператора (агент, оператор по переводу, комиссионер) указывается в интерфейсе оплаты.

Оператор не хранит полные реквизиты банковских карт Пользователей, если обработку осуществляет сертифицированный платёжный провайдер; применяются стандарты PCI DSS на стороне провайдера.

Комиссии платёжных систем, валютное конвертирование, налоги и сборы отражаются до подтверждения оплаты; споры по двойному списанию рассматриваются с участием провайдера.

Возвраты по модели «А» инициируются у организатора; при участии Оператора в цепочке платежа Оператор содействует техническому возврату в сроки Политики возвратов.

Доступные способы оплаты отображаются в платёжной форме на момент транзакции и могут включать: банковские карты МИР, Visa, Mastercard (при поддержке эквайера), Систему быстрых платежей (СБП), оплату по счёту для юридических лиц и индивидуальных предпринимателей.

Оператор вправе ограничивать способы оплаты по типу услуги, сумме, стране эмитента карты, результатам antifraud-проверки или требованиям платёжного провайдера.

Оплата по счёту для юрлиц не является моментальной; услуги активируются после зачисления средств; реквизиты Оператора указаны в счёте и документе «Реквизиты».

Конвертация валют при оплате иностранной картой выполняется банком-эмитентом или провайдером по их курсу; Оператор не контролирует курс и комиссии банков.

Оператор не хранит полные номера банковских карт, CVV/CVC-коды и магнитную дорожку на своих серверах; ввод данных осуществляется на защищённой странице или в iframe платёжного провайдера, сертифицированного по PCI DSS.

Токенизация и сохранение платёжного инструмента для рекуррентных списаний выполняются провайдером; Оператор получает только токен и маскированный номер карты (последние 4 цифры).

Передача данных между браузером Пользователя и провайдером шифруется TLS; Оператор применяет организационные меры: разграничение доступа, журналирование, мониторинг транзакций.

При инцидентах, затрагивающих платёжные данные, Оператор взаимодействует с провайдером и банками в соответствии с PCI DSS incident response и уведомляет затронутых Пользователей при наличии обязанности.

При поддержке банком-эмитентом применяется 3-D Secure для снижения риска мошенничества; Пользователь проходит дополнительную аутентификацию (SMS, push, биометрия в приложении банка).

Оператор и провайдер используют правила antifraud: лимиты по сумме, частоте, геолокации, device fingerprint; подозрительные транзакции могут быть отклонены или задержаны для проверки.

При отклонении платежа Пользователю отображается код или описание причины, если оно доступно от провайдера; для повторной попытки рекомендуется связаться с банком-эмитентом или использовать другой способ оплаты.

Оператор не несёт ответственности за отказ банка в авторизации по причинам, не зависящим от Платформы.

Chargeback инициируется держателем карты через банк-эмитент по правилам платёжных систем; Оператор и провайдер предоставляют доказательства оказания услуги (логи доступа, акты, переписку, фискальные чеки).

При необоснованном chargeback Оператор вправе приостановить доступ Заказчика, взыскать сумму оспоренной операции, комиссии платёжной системы и ограничить дальнейшие карточные платежи до урегулирования.

Повторные chargeback и паттерны мошенничества могут повлечь блокировку учётной записи и передачу сведений в банк и правоохранительные органы при наличии оснований.

Участник, оплативший мероприятие через Платформу, направляет претензии по качеству мероприятия организатору; chargeback по качеству услуги организатора рассматривается с учётом статуса Оператора в платёжной цепочке, указанного в интерфейсе.

При получении платежа, когда Оператор выступает получателем денежных средств, формируется фискальный чек в соответствии с ФЗ № 54-ФЗ «О применении контрольно-кассовой техники» через оператора фискальных данных (ОФД).

Чек направляется на email или телефон Пользователя, указанные при оплате; юридические лица дополнительно получают закрывающие документы по «Политике учётных документов».

Если получателем платежа за участие в мероприятии является организатор, фискализация может осуществляться организатором или его провайдером; статус и реквизиты продавца указываются до подтверждения оплаты.

Коррекция чека при ошибке суммы или реквизитов выполняется чеком коррекции или иным способом, предусмотренным 54-ФЗ, по обращению на contact@medevent.ru.

Рекуррентное списание возможно после явного согласия Пользователя при первой оплате (чекбокс, отдельное соглашение) с указанием периодичности и суммы или порядка её определения.

Перед списанием Оператор может направлять напоминание на email; Пользователь управляет подпиской и отменой автопродления в настройках биллинга.

При неуспешном списании (недостаточно средств, истёк срок карты) Оператор вправе повторить попытку в разумные сроки и приостановить платные функции до успешной оплаты.

Отмена рекуррентного платежа в банке без отмены подписки в интерфейсе не прекращает договорные обязательства; может образоваться задолженность.

Возвраты за услуги Оператора осуществляются по Оферте на платные услуги и настоящей Политике; основания: отказ потребителя в установленный срок, существенное нарушение, двойное списание, техническая ошибка.

Возвраты за участие в мероприятиях регулируются Политикой возвратов и условиями организатора; Оператор содействует техническому возврату при участии в платёжной цепочке.

Срок зачисления возврата на карту зависит от банка-эмитента, обычно 3–10 рабочих дней; возврат на расчётный счёт — по банковским срокам после исполнения платёжного поручения Оператора.

Комиссии платёжных систем при возврате могут не возмещаться, если иное не установлено законом или виной Оператора.

При двойном списании или ошибочной сумме Пользователь обращается на contact@medevent.ru с указанием даты, суммы, последних цифр карты или номера счёта; Оператор проверяет данные провайдера и инициирует возврат излишка.

Срок рассмотрения обращения — до 10 рабочих дней; при подтверждении ошибки возврат производится без необоснованной задержки.

Пользователь обязан не инициировать chargeback до завершения внутреннего рассмотрения претензии, если Оператор подтвердил получение обращения и ведёт проверку.

Споры о зачислении платежа по счёту для юрлиц разрешаются по выписке банка и назначению платежа; некорректное назначение может задержать активацию услуг.

К отношениям с участниками — потребителями применяются императивные нормы Закона РФ «О защите прав потребителей», когда Оператор или организатор выступает продавцом услуги дистанционным способом.

До оплаты Пользователю предоставляется информация о продавце, цене, составе услуги, сроках, порядке возврата, контактах для претензий; информация дублируется в электронном подтверждении заказа.

Претензии потребителя направляются продавцу услуги; Оператор, участвующий в платёжной цепочке, обеспечивает техническую возможность обращения и хранение записей транзакции.

Неустойки, штрафы и компенсации морального вреда определяются законом и договором, не ограничиваются Документом в ущерб императивным нормам.

Обработка персональных данных Оператором регулируется Политикой конфиденциальности, 152-ФЗ и подзаконными актами Роскомнадзора.

Оператор применяет принципы законности, справедливости, минимизации, ограничения сроков хранения, точности и подотчётности; категории данных и цели соответствуют заявленному функционалу, который использует Пользователь.

Оператор не требует в стандартных формах регистрации и заявок обязательного предоставления сведений о состоянии здоровья (ст. 10 152-ФЗ), биометрических персональных данных, данных о судимости и иных специальных категорий без отдельного правового обоснования и явного информирования.

Если организатор мероприятия или автор формы запрашивает дополнительные сведения, он несёт самостоятельную ответственность за правовые основания, уведомления, согласия, локализацию и безопасность таких данных; Оператор обрабатывает их как данные, переданные Пользователем в рамках заявки, в объёме поручения или как получателя при наличии основания.

Субъект персональных данных вправе обращаться к Оператору по адресу contact@medevent.ru, реализовывать права доступа, уточнения, блокирования, уничтожения и отзыва согласия в сроки 152-ФЗ.

Платформа использует cookies, localStorage, sessionStorage, журналы серверов, идентификаторы устройств и аналогичные технологии в соответствии с Политикой cookies.

Строго необходимые идентификаторы обеспечивают безопасность сессии, CSRF-защиту, балансировку нагрузки; отключение делает использование учётной записи невозможным или существенно ограниченным.

Аналитические и маркетинговые идентификаторы применяются при наличии согласия или иного основания, предусмотренного 152-ФЗ; Пользователь управляет выбором через баннер и настройки браузера.

Трансграничная передача технических логов возможна при использовании облачной инфраструктуры при соблюдении требований 152-ФЗ и договорных гарантий с провайдерами.

Платформа предоставляется в текущем доступном состоянии, с учётом ограничений функциональности, технических работ и периода ограниченного запуска, в пределах, допускаемых законом РФ; Оператор не гарантирует бесперебойную работу, отсутствие ошибок и пригодность для конкретной цели Пользователя, если иное не установлено платным SLA.

Оператор не несёт ответственности за косвенные убытки, упущенную выгоду, потерю данных по вине третьих лиц, действия организаторов, содержание мероприятий, достоверность заявлений спикеров, сбои телекоммуникаций и форс-мажор.

Совокупная ответственность Оператора по платным услугам Платформы, прямо оказанным Пользователю, ограничивается суммой фактически уплаченной платы за соответствующую услугу за последние 12 месяцев, если иное не запрещено законом для потребителей.

Ограничения не применяются к вреду жизни и здоровью, умышленным действиям, грубой неосторожности и иным случаям, прямо указанным в законе.

Пользователь возмещает Оператору убытки, возникшие вследствие нарушения Документа, законодательства, прав третьих лиц, включая расходы на урегулирование претензий, судебные издержки и штрафы, наложенные на Оператора по вине Пользователя.

Пользователь гарантирует наличие прав на размещаемый контент и несёт риск претензий правообладателей, субъектов персональных данных, органов власти.

При нарушении безопасности учётной записи по вине Пользователя последний несёт последствия действий третьих лиц до момента уведомления Оператора и блокировки.

Споры и разногласия подлежат обязательному досудебному урегулированию путём направления письменной претензии на contact@medevent.ru с описанием сути требования, доказательств, контактных данных и ожидаемого способа урегулирования.

Срок рассмотрения претензии — 30 календарных дней с даты получения, если иной срок не установлен императивными нормами (в т.ч. для потребителей).

Оператор вправе запросить дополнительные документы; молчание в установленный срок не означает автоматического удовлетворения претензии.

Для споров с организатором мероприятия Оператор содействует передаче обращения при наличии технической возможности, не заменяя обязанность организатора ответить по существу.

К Документу и отношениям сторон применяется право Российской Федерации с учётом коллизионных норм, если Пользователь не является потребителем с императивной защитой по месту жительства.

Споры после досудебного этапа подлежат рассмотрению в арбитражном суде по месту нахождения Оператора (191036, г. Санкт-Петербург, Полтавский проезд, д. 2, литера А, помещ. 72-Н), если иное не установлено законом о защите прав потребителей или соглашением сторон.

Пользователь-потребитель вправе предъявить иск по своему месту жительства или пребывания в случаях, предусмотренных законом.

Оператор вправе изменять «Политика платежей» в одностороннем порядке, публикуя новую редакцию на https://medevent.ru с указанием даты вступления в силу.

Существенные изменения, затрагивающие права Пользователей по персональным данным или платным услугам, доводятся до сведения через интерфейс, email или иные разумные каналы.

Продолжение использования Платформы после вступления редакции в силу означает согласие, если иное не запрещено законом; при несогласии Пользователь прекращает использование и вправе запросить удаление учётной записи.

Архивные редакции могут предоставляться по запросу на contact@medevent.ru в объёме, не нарушающем коммерческую тайну и прав третьих лиц.

Недействительность отдельного положения «Политика платежей» не влечёт недействительности Документа в целом; такое положение заменяется нормой, максимально близкой по смыслу и допустимой законом.

Бездействие Оператора при нарушении не лишает права на защиту в будущем.

Документ составлен на русском языке; приложения, формы согласия и чекбоксы в интерфейсе являются неотъемлемой частью правового оформления.

Контакт для юридически значимых сообщений: contact@medevent.ru; почтовый адрес: 191036, г. Санкт-Петербург, Полтавский проезд, д. 2, литера А, помещ. 72-Н (ООО «АВТР», «Политика платежей»).

Документ доступен без регистрации по адресу https://medevent.ru/legal вместе с иными актами правового раздела.