Онлайн‑платежи для стартапа: договоры с платёжными системами и юридические риски

Аннотация

Приём онлайн‑платежей — ключевая часть большинства IT‑продуктов: маркетплейсов, SaaS‑сервисов, EdTech‑платформ. Однако стартапу недостаточно просто «подключить платёжку» — важно грамотно оформить договор, соблюсти требования законодательства и предусмотреть защиту от фрода. Разбираемся, как организовать всё юридически правильно.

---

Что нужно, чтобы принимать платежи онлайн?

1. Юридическое лицо (например, ТОО);

2. Расчётный счёт в банке РК;

3. Договор с платёжной системой или банком-эквайером;

4. Политика возвратов и пользовательское соглашение на сайте.

---

Варианты подключения

Прямой договор с банком (эквайринг)

• Подключение Visa, MasterCard, Мир через Halyk, Kaspi, Jysan и др.;

• Подходит для масштабных проектов с высоким объёмом транзакций.

Аггрегаторы платёжных систем

• CloudPayments, Paybox, Wooppay, Freedom Pay и др.;

• Упрощённая интеграция, меньше требований;

• Комиссия чуть выше, чем у банков.

---

Основные юридические риски

1. Отказ в приёме платежей

• Банки и агрегаторы проверяют сайт и документы;

• Отказывают при отсутствии юридически оформленного оффера или политики возврата.

2. Фрод и мошенничество

• Использование украденных карт;

• Спам‑транзакции;

• Требуется антифрод‑система и правила отклонения подозрительных платежей.

3. Chargeback (оспаривание транзакции)

• Клиент может вернуть деньги через банк;

• Если договор не защищает продавца — деньги удержат с вашего счёта;

• Нужны доказательства: оффер, договор, переписка, лог транзакции.

4. Нарушение законодательства

• Закон «О платёжных системах» и НПА АФР РК;

• Соблюдение закона о персональных данных (при передаче ФИО, телефона, email);

• Налоговая отчётность по всем транзакциям.

---

Что должно быть в договоре с платёжной системой?

• Порядок зачисления средств (срок, валюта);

• Комиссия и условия возвратов;

• Ответственность сторон при спорных транзакциях;

• Защита от несанкционированных списаний;

• Порядок расторжения и штрафы.

---

Какие документы требуют агрегаторы?

• Устав и свидетельство о регистрации ТОО;

• Уведомление о постановке на учёт в налоговом органе;

• Копия удостоверения личности директора;

• Скан сайта (в т.ч. с политикой возврата и пользовательским соглашением);

• Банковские реквизиты.

---

Политика возврата: как оформить?

• Укажите, когда возможен возврат (например, при технической ошибке);

• В какие сроки производится;

• Каким способом (на карту, наличными и т.п.);

• Основание для отказа в возврате (например, «если услуга оказана в полном объёме»);

• Язык — русский и казахский.

---

Как обезопасить себя от фрода?

• Использовать платёжные системы с встроенным антифрод‑модулем;

• Отклонять транзакции с высоким риском (VPN, подозрительные IP);

• Проверять совпадение email, телефона и карты;

• Фиксировать согласие пользователя на оферту и условия покупки.

---

Заключение

Организация платёжной инфраструктуры — это не только про API и кнопки «оплатить». Это юридическая база, которая должна защищать стартап от блокировок, возвратов и штрафов. Грамотный договор, политика возврата, защита от фрода и соблюдение закона — залог стабильных и безопасных онлайн‑платежей.

---

Вопросы и ответы

1. Можно ли принимать платежи без регистрации ТОО?
Нет, только как юрлицо или ИП.

2. Нужен ли кассовый аппарат при приёме онлайн‑платежей?
Да, онлайн‑касса и чек обязательны (фискализация).

3. Как выбрать между банком и агрегатором?
Агрегатор — быстрее и проще, банк — дешевле при больших объёмах.

4. Какие комиссии у платёжных систем?
Обычно 2%–3.5% в зависимости от оборота.

5. Что будет при chargeback?
Если вы не предоставите доказательства — средства спишут с вашего счёта.

6. Можно ли продавать в другие страны?
Да, если агрегатор это поддерживает и ваш договор это разрешает.

7. Кто регулирует онлайн‑платежи в РК?
Агентство по регулированию и развитию финансового рынка (АФР).

8. Нужно ли получать лицензию?
Нет, если вы не платёжный оператор, а просто принимаете платежи.

9. Что делать при массовых мошеннических транзакциях?
Сразу блокировать канал и уведомить платёжного партнёра.

10. Обязательно ли размещать политику возврата?
Да. Без неё вам могут отказать в подключении или заблокировать расчёты.