Эксперт Гарик Кравцов: «Оплата в один клик» — не только про скорость и удобство, но и про безопасность»
Технология оплаты «в один клик» ассоциируется прежде всего с удобством: покупателю не нужно каждый раз вводить данные карты — покупка оформляется за секунды. Бизнес получает и ощутимую выгоду от технологии: по данным исследования, покупатели, использующие оплату «в один клик», увеличивают частоту заказов на 43%, средний чек растет на 28,5%, а количество приобретаемых товаров — на 36%. Однако, как подчеркивает основатель и генеральный директор платежного сервиса Payselection Гарик Кравцов, за этой простотой стоит серьезная техническая и юридическая работа. Он отмечает, что бизнес должен обеспечить безопасность процесса, начиная с получения согласия клиента на обработку данных карты и заканчивая надежной защитой этой информации.
С технической точки зрения безопасность обеспечивается за счет токенизации: при первом платеже данные карты преобразуются в уникальный токен, не содержащий реквизитов. Этот токен действует только в рамках конкретного магазина, а сами данные хранятся у платежного сервиса, что исключает доступ продавца к конфиденциальной информации. Для обеспечения безопасности, платежный провайдер должен соответствовать международному стандарту PCI DSS и российскому ГОСТ-5780.1, которые регулируют порядок обработки, хранения и передачи данных.
По словам эксперта, для подтверждения согласия клиенту необходимо поставить галочку в чекбоксе с ознакомлением с публичной офертой. В ней должны быть прописаны условия хранения данных клиента, кто за них отвечает и как можно отвязать карту — эти требования закреплены в 152-ФЗ «О персональных данных» и регламенте Национальной системы платежных карт. Кроме того, пользователь должен дать отдельное согласие на получение информационных рассылок или звонков от компании. Такой подход не только соответствует законодательству, но и помогает выстраивать доверие между покупателем и продавцом.
Гарик Кравцов подчеркивает, что успех технологии заключается не только в удобстве, но и в комплексном подходе к защите данных и соблюдению требований законодательства. Для бизнеса это означает выбор надежного платежного провайдера, юридическую грамотность и прозрачность перед клиентом. Пользователям же важно осознавать потенциальные риски: проверять сайты и их репутацию, избегать подозрительных ссылок и использовать виртуальные карты с ограниченным лимитом для оплаты.
