Pull to refresh

Comments 71

UFO just landed and posted this here
ну собственно, пока не платили. Финансовый год закончится, будем. Я консультировался со своим бухгалтером. Она утверждает, что пока BTC не превратились в Euro или Кроны — они остаются активами. Т.е. их можно поставить на баланс. Обещала прояснить этот вопрос точнее. Но в целом картина именно такая.

Насколько я понимаю, в целом это с юридической точки зрения выглядит так, как если бы компания купила, скажем, акции другой компании. Они на балансе. Но стоимость их может расти или падать.
Может я что-то упустил из особенностей вашего онлайн-бизнеса, но почему не рассмотреть вариант оплаты картой VISA / MC через специальную форму, которую предоставляют Я.Деньги?
Сделали они это удобно и прозрачно и для оплачивающего и для держателя такой формы (которую можно настроить под себя), к тому же % за транзакцию небольшой
Оплачивающему кредиткой при этом вовсе не обязательно иметь аккаунт в Я.Д.

пример формы и кнопки оплаты картой через Я.Д. на нашем сайте

бизнес в EU. Другая юрисдикция.

Ну и, к слову, то, что вы показываете в качестве примера — это как раз то, от чего я и хотел максимально избавиться. Мне нужна была простая native форма в три поля: номер кредитки, дата of expire и CVC. Чтобы было просто и минималистично, своя собственная форма, как на всех «серьезных» сайтах. С моим дизайном, без кнопок, виджетов, свистелок и переходов по чужим страницам.

Т.е. чтобы пользователь ничего лишнего не вводил и никаких вопросов у него не возникало. Три обязательных поля и одно нажатие кнопки.
У меня при этом сразу возникает вопрос, как будут храниться данные карты и будут ли храниться вообще. Логично размещать значок рядом, вроде «процессинг платежей осуществляется PayPal, мы не сохраняем данные вашей карты». Да и кстати у PayPal есть много способов интеграции, насколько я знаю, в том через форму на сайте клиента.
Поэтому когда есть возможность платить и картой и PayPal, я выбираю второй способ. Это безопасно для данных карты, и для меня как покупателя.
Собсвтенно говоря, да. Но если вы не зарегистрированный пользователь PayPal, и вы живете в восточной Европе, то вы принудительно им становитесь. Или попросту не сможете провести платежь. На мой скромный взгляд, это, как-то too much. не?
так и сделано electronictourguide.com/en/booking/

да есть. С теми же требованиями (общими для индустрии) и несколько бОльшим «геморроем». Если вы внимательно прочли статью, вы должно быть обратили внимание, что пафос моего сообщения, в частности, заключался еще и в том, что я был намерен избавиться от этого, столь неприятно навязчивого «гегемона» монополиста. Но, как выяснилось, сделать это не так уж просто оказалось. PayPal вылез там, где его не ждали.
Это может быть выгодно только при условии, что потом можно найти применение самим Яндекс.Деньгам.
Превратить их в живые деньги будет стоить +3%, итого 5%, что очень дорого. Или есть более выгодные способы? Карта Яндекс.Денег — это не живые деньги.
Да и непонятно поддерживает ли их интерфейс оплаты мультиязычность. Выбора языка там нигде не видно. Вряд ли в Чехии будет удобен русскоязычный интерфейс)
ну как же, у нас там Русский, Английский, Испанский на сайте :) Самый ходовой клиент!
Я имел в виду интерфейс Яндекс.Денег :)
Да, аргументы aureliano_b и peter23 принимаются.
Просто удивился сначала, что вообще вариант с формой и кнопкой оплаты картой, которая реализовали Я.Д. не рассматривался в посте.
Несколько вопросов для прояснения:
— Другая юрисдикция чем в принципе мешает для внедрения такой формы от Я.Д.? Есть какие-то условия самой платежной системы? Или интерфейс оплаты не переводится? Или еще что?
— Может можно накопление средств в Я.Д. представить как такие же активы как биткоин? Тогда вывод средств из Я.Д. будет даже дешевле чем стандартная обналичка.

Небольшое замечание, но один аргумент все же спорный от вас, что форма внутри сайта с вводом данных карты для пользователя кажется более безопасным чем перенаправление на известного агрегатора платежей.
Тем более если пользователь ранее вам не переводил средства.
И такие агрегаторы/платежные системы — мастодонты и авторитеты как PP — на западе и ЯД у нас служат для покупателя/жертвователя маячком — что средства он переводит безопасно и данные карты налево не уйдут.
Подумайте о таком аспекте тоже.
Даже можно опрос провести на вашем сайте — В каком случае вы будете более доверять вводу данных своей карты и их сохранности:
а) если я ввожу прямо в форме на вашем сайте
б) если я ввожу их в форме известной платежной системы (PP)
Ну или как-то так. Думаю результаты такого опроса заставят вас задуматься))
UFO just landed and posted this here
это, к слову, заметная тенденция у «нашего брата» соотечественника.
Специально интересовался у своих ангологоворящих друзей, все как один говорят, что если на сайте своя форма (при наличии SLL шифрования), то выглядит это куда более респектабельнее. Наверное потому что для того, чтобы вставить кнопку PayPal нужно пять минут и никаких требований на продавца не налагается. В то время, как для того, чтобы разместить у себя полноценную форму для оплаты, необходимо пройти соответствующую оценку на соответствие PCI DSS компанией имеющей соответствующую международную лицензию и гарантирующей надежность.

Мы проверку на соответствие стандартам PCI успешно прошли! Поэтому, в частности, это все так долго и длилось.
Т.е. для нас это еще в некотором смысле и репутационный шаг вперед.
UFO just landed and posted this here
> А что мешает выставить на сайте эту форму без прохождения PCI DSS? Как я могу быть уверен в том, что компания прошла эту оценку?

Вот в этом то и проблема. Кому это важно — те проходят (или используют сертифицированные решения).
Остальные — просто забивают. Например, в штатах — большинству мелких-средних онлайн-магазинов вообще пофиг, они могут вообще собирать данные кредиток и хранить их plain-text'ом в базе (ибо там оспорить транзакцию по карте очень просто).
совершенно верно — в том смысле, что оспорить просто.

Что же касается «магазинов» которые берут данные в открытом виде и сами с ними потом работают (отвозят в банк). Такая практика практически нигде давно не используется. Полагаю, что есть старые бизнесы, которые делают это последние, минимум, лет тридцать, с тех пор, когда это была повсеместная практика (помните в старых фильмах прокатывали карту таким спец аппаратом и делают оттиск номера? поэтому она, собственно и рельефная исторически). У них старые проверенные отношения с банком. Банк их давно знает и принимает в бумажном виде оттиски. Но это редкое исключение, скорее всего.

Сегодня бумажные копии карт в любом виде от новых клиентов банк вряд ли согласится принимать. Даже если это клиент с хорошей репутацией. Просто потому что есть онлайн процессинг.

Справедливости ради нужно сказать, что я сам время от времени сталкиваюсь с открытой передачей данных (например по телефону). Как правило это практикуют давно существующие компании с репутацией. Заказы по телефону, опять же, существую до сих пор. Хотя это все, конечно, анахронизм.

ну и да, то, что банки сами берут на себя эти риски, резко упрощает паранойю клиентов :) И насколько я знаю, это общее правило для всех банков участников Visa, MasterCard and so on…
> Такая практика практически нигде давно не используется.

По работе периодически вижу таких клиентов. Конечно, сейчас уже не так, как было, допустим, лет 5 назад, но их все еще достаточно много. Причем, что характерно, почти все они из US. Клиенты из EU в большинстве своем давно уже побеспокоились об этом и приняли меры.

> помните в старых фильмах прокатывали карту таким спец аппаратом и делают оттиск номера?

Так это и сейчас много где найти можно. Меня искренне, кстати, удивило, когда мне рассказали, что в штатах считается вполне нормальным продиктовать данные кредитки по телефону (например, при заказе гостиницы).

> Просто потому что есть онлайн процессинг.

Тут есть хак — продавец данные кредиток в банк то не носит. Он их процессит вручную в админке своей онлайн-платежки.

да, все так и есть. Про то что он процессит вручную — это я не знал :) допускаю, что так и есть. Мой знакомый, который в 00году стартовал бизнес в Праге, имел такую машинку и носил в банк. Рассказывал, каких трудов ему стоило уговорить банк принимать эти оттиски.

В штатах — да. Там это распространено.
кнопку PayPal нужно пять минут и никаких требований на продавца не налагается

А вот и нет.
Как только мы вставили кнопку (а чтобы получить кнопку надо переводить счет с персонального на счет организации) — на следующий день наш счет заблочили и потребовали пересылки кучи доков — что за организация и т.п.
А т.к. мы незарегистрированы официально — пришлось почти месяц разбираться с PP и переводить счет обратно на персональный и убирать кнопку, оставлять только адрес мыла для платежей через PP
Т.е. вы осуществляли коммерческую деятельность от имени юр. лица без соответствующей регистрации? Маладца-а!
Мы не осуществляем комм.деятельность, это общественный проект, только донейт и краудфандинг.
А у PP насколько помню — там можно выбрать из списка форм деятельности благотворительность или что-то подобное.
Далее — вы серьезно думаете, что фразу «SSL шифрование» знают хоть приблизительно о чем речь хотя бы 5-10% обычных инет-юзеров (не важно какой страны)?
А вот про ЯД у нас слышали большинство юзеров, а просто про Яндекс — думаю 99% пользователей в РФ и поэтому маркер доверия платежей «через яндекс» — очень существенный аргумент.
Тоже самое за бугром про PP.
перестаньте пиарить ЯД :) Я напишу в ГОРОНО!

не используют тут компании ЯД. И не понятно, зачем оно им нужно. И мне тоже не понятно, зачем оно нам, например. Если бы это было бы так же просто, как, скажем, PP, я бы подумал, возможно. Возможно это было бы круто сделать. Но интеграция ЯД создает такой бухгалтерский и организационный геморрой, который ни один человек в здравом уме себе не пожелает. Если только он не магнат имеющий возможность нанять людей, которые будут это все обслуживать и для которого это может быть рентабельно, почему-то.

У всех (или, скажем в более строгом ключе: У нашей целевой группы) есть кредитки. Они все работают на ура и так и в Пэйпэл.
Вы не из PR службы ЯД, случаем? :) для параноиков и любителей PP есть опция PP :) Сходите же на сайт наконец.

Вообще говоря, я не очень понимаю смысл этого спора. Не знаю ни одного человека, кто что-либо слышал бы о ЯД за пределами России (кроме, возможно, самых-самых специалистов), и, тем более, кто бы, будучи в здравом, уме доверял бы российской платежной системе, где вся инфраструктура находится в России и под юрисдикцией Российской Федерации.

PP, да, многие любят и работают с ним. В Штатах уйма людей даже получает зарплату на PayPal счет. Так что, в целом, это важная и для многих удобная опция. Решили оставить тоже.

Мне понравилась ваша позиция насчет — почему вы ввели платежи через BC (и поставил поэтому плюсы как посту так и вам в карму за это) и я просто разбраюсь — почему вы не рассматривали для платежей через карты другие системы.
Не более.
Но меня огорчает, что понимая суть моей деятельности (раз вы посетили наш ресурс) вы как-то это связываете с пиаром ЯД.
Плюс к тому — я везде в комментах выше подчеркивал — что для постсоветского пространства — ЯД, для запада — аналогичная известность и популярность — у PP.
«Другая юрисдикция» мешает хотя бы тем, что Яндекс.Деньги запросто могут отказаться принимать нероссийские карты вообще.

Цитата, например, из одного похожего пункта оттуда: «Подходят карты Visa (в том числе Electron), MasterCard и Maestro, выпущенные в России, Азербайджане, Албании, Армении, Беларуси, Боснии, Казахстане, Киргизии, Косово, Македонии, Сербии, Таджикистане, Туркменистане, Черногории, Украине, Узбекистане.» И всё. Причём список вертится, как угодно и когда угодно. Вчера платёж прошел — сегодня не пройдёт, карта выпущена не в той стране.
там же какая-то еще была тема про то, что если ты в России работаешь и принимаешь платежи, то надо сохранять данные в России. Это все какой-то ужасный абсурд о котором вообще не хочется думать. (хочется принять ЯД сразу :).

В общем, отказать :)
> Другая юрисдикция чем в принципе мешает для внедрения такой формы от Я.Д.?

Ну вот смотрите. У вас счет в стране компании. Есть некоторые ограничения не позволяющие компании открыть счет в другой стране просто так. Нужно открывать филиал, что влечет с собой некоторые накладные и регулярные расходы. Можно открыть счет на себя, как частное лицо, и тогда это будет счет не моей компании, а меня, как частного лица. Теоретически можно скажем с собой заключить договор, и оказывать услуги своей компании в другой стране. Но тогда мне нужно а) платить налоги в другой стране тоже б) бюрократии будет больше (про Россию я даже не упоминаю), бухгалтер меня не поймет :)

> аргумент все же спорный

я соглашусь. Но больше платежей картой пока.

> можно опрос

и фокус-группу организовать :)
Проверил форму. 2 карты, выпущенные в Финляндии — на каждую говорит «Вы превышаете лимит для платежей с этой карты. Если у вас есть другая карта, попробуйте использовать ее.» Карты вообще не использовались на на Yandex.Деньгах последние месяца 3, ни вообще на платежах в Россию.
Сообщите мне последних четыре цифры карты в личку. Я посмотрю в базе, задам вопрос в cаппорт. Напишу потом, что ответят.
Это ответ Temych на его рекомендацию Yandex.Деньги и ссылку на его сайт — вот там и не принимает.
Понял, надо будет их поддержку пошукать почему так, спасибо!
Поддержу в отношении Stripe, очень просто и удобно и никакой бюрократии
да-да, я вот даже думаю, что может быть перенести все в UK ради этого. В UK и банковская система лучше и удобнее устроена, нежели чем в Чехии. И «палку» кормить опять же не надо будет больше.
Странно что неупомянут PayU из соседней Польши.
PayU я рассматривал в качестве кандидата. Отверг по тем же причинам. Выглядит убого, неизбежные переходы на сайт, неоправданно высокая стоимость сервиса. И про straight-forward имплементацию без этих прыжков ничего.

вот тут на упомянутом ранее сайте все написано верно www.cardpaymentoptions.com/credit-card-processors/ignite-payments/

Вообще, это, на мой взгляд, в корне неверный подход — пытаться впихнуть на сайт все возможные платежные инструменты, какие есть, по-максимуму. По моему мнению куда более верно добавлять только самые ходовые способы оплаты, перекрывающие все возможные существующие способы. Во всем мире это Visa/Master cadr + PayPal. Ну вот мы еще добавили Bitcoin, как перспективный и заслуживающий всяческого внимания инструмент оплаты :)
Как выше заметили, люди (включая меня) бояться вводить данные на неизвестном сайте, тем более что вы не проходили сертификацию PCI DSS. PayPal, PayU, Yandex и другие — проходили, им люди доверяют. Поэтому без переходов никак. PayU кстати позволяет полностью кастомизировать вид страницы оплаты, как впрочем и многие другие процессинговые системы.

>>неоправданно высокая стоимость
Нам PayU даёт 2.5%, от 3млн. У Braintree 2.9%. У stripe похоже, 2.4%, но +2% для любых других валют кроме английских фунтов.
Да нет же. Все клиенты, которые принимают карты сами, _обязаны_ проходить PCI DSS. Без нее ты не получаешь ключ. Это absolutely obligatory. Ну и читайте про бюрократию выше. ПэйПэл и ЯД, поскольку сами является процессингом, проходят суровую проверку и регулярный контроль. Но, для рядовых компаний, при соблюдении всех требований, это в целом весьма несложная процедура.
Можете на всякий случай рассмотреть приобретение SSL EV (зеленый который) сертификата. Доверие к форме на сайте должно повыситься, и в сертификате будет отражено название вашей компании и страна.
это избыточно для нашего уровня бизнеса
electronictourguide.com/en/booking/ — firefox показывает восклицательный знак, мол некоторые элементы переданы не по шифрованному соединению (хотя firebug не показывает таких). А уровень доверия вообще редко бывает избыточным) 200 евро погоды не сделают, а сайт будет смотреться выгоднее с гринбаром.
200 евро погоды не сделают, а сайт будет смотреться выгоднее с гринбаром.

Пф… У Альфа-Банка в Украине интернет-банкинг и процессинг с Rapid SSL, а вы хотите от небольшой компании SSL EV.
Это не показатель того, что так и надо делать. SSL EV это прежде всего доказательство, что сайт действительно принадлежит компании, о которой написано в футере сайта, и компания расположена по указанному адресу. Было бы это популярно, было бы дешевле)
Это всё понятно. Только одно дело доказывать, что это очень именитая компания, а другое — доказывать, что ты какая-то неизвестная компания.
Да EV SSL это конечно плюс, но для не очень раскрученной компании не вижу особого смысла вместо 5-7 баксов платить 110-130. 200 евро это конечно переплата.
Именитость компании здесь не причем. Если на сайте внутри стоит форма для ввода данных карты, то пользователь будет доверять сайту намного больше, если увидит гринбар. Логика потенциального покупателя: просят ввести карту на неизвестном сайте => есть ли другие способы оплаты? => PayPal => просит регистрацию => влом => закрыть сайт, искать другой вариант. У меня уже воровали деньги с карты, потом была длительная процедура возврата, поэтому осторожничаю (карта была европейская, без 3D Secure какого-либо).

А то что гринбара на сайте банка нет, это просто дикость со стороны IT-отдела банка.
И чем вам поможет гринбар в случае воровства денег? Как-будто гринбар дает гарантию, что этот сайт не будет складировать данные по карте в текстовый файлик. Что мешает зарегить фирму однодневку?
У меня к примеру просто отдельная карта для оплаты по инету уже упомянутого выше Привата, и перекидывание денег на эту карту минутное дело. Да и на SMS-ки Приват не жлобится, это бесплатная услуга для всех карт, соответственно любое движение средств видно через несколько секунд.
Хотя в принципе я тоже предпочитаю оплачивать за бугром через PayPal, просто потому, что меньше телодвижений нужно делать.
Хм… непорядок. Тестировал на всех браузерах. Все было «как часы».
А какая у вас версия, если не секрет? И операционка?
FF 31, OS X 10.9.4 — но я сам не понял почему, в firebug нет запросов на не https адреса.
Хм… а как удалось использовать stripe.com для «пражского проекта» — они же с Чехией не работают? Или у бизнеса не чешская юрисдикция?
Страйп хотелось. Но пришлось BrainTree :)
Действительно, втупил, пардон ;)
не считая моего идейного приятеля, который недавно посетил Прагу и воспользовался услугой, пока никто. Но дорога возникает под ногами идущего :)
Очень надеюсь, что такой подход и вы сохраните и будет набирать популярность у других.
Бизнес-бизнесом, но идею тоже вкладывать надо, думать более широко.
Респектую за это!
Весьма объективно написано, кстати вот еще весьма объективная статья о самих Биткоинах bitomatics.com/bitfaq
Чушь написана большей частью.
на будущее думаю поменять на банальный StartSSL

Думаю вы в курсе, что для сайтов, включающих в себя какие-то денежные операции, требуется Class2 ($60 верификация, сертификат на 2 года)? А то складывается впечатление, что речь идет об установке Class1
К слову, не исключено, что вы правы. Потому что БрэйнТри же мой-то нынешний сертификат на сайте проверял. А StartSSL я отдельно тестировал. Так что возможно это так и есть (так же стоит 50 Евро). Надо этот вопрос более досконально проверить. Спросить саппорт. Может StartSSL и не подойдет. Но было бы отлично.
Не знаю про брейнтри, речь о правилах самих StartSSL. Class1 (без верификации) не может использоваться на коммерческих сайтах. Вам просто не выдадут сертификат при проверке автоматом, если у вас в домене или на главной что-то типа shop/buy/..., либо отзовут потом, если обнаружат.
3.1.2.1

Class 1 certificates are limited to client and server certificates, whereas the later is restricted in its usage for non-commercial purpose only. Subscribers MUST upgrade to Class 2 or higher level for any domain and site of commercial nature, when using high-profile brands and names or if involved in obtaining or relaying sensitive information such as health records, financial details, personal information etc.

www.startssl.com/policy.pdf
ага!.. спасибо за ссылку. Вы скорее всего правы.
Всеми руками Вас поддерживаю и благодарю за продвижение идеи, однако хотел бы заметить что

blockchain.info предоставляет простой и надежный API интерфейс для осуществления оплаты. Никакой регистрации, никакой бюрократии, никаких отчислений


blockchain.info — это централизованный сервис, который ломает саму суть биткойнов, как распределенный валюты. Достаточно под давлением сильных мира сего разделегировать домен, например, и система сломается. Так что использовать полноценный биткойн-демон надежнее и, в отличие от этого варианта, как раз соотвествует духу.
Спасибо!

Согласен с тезисом о централизованности blockchain.info, но, с другой стороны — это вопрос соотношения времени трудозатрат и результата. И по-моему я встречал уже точно такие же альтернативные решения, по меньшей мере однажды. Т.е. не blockchain.info единым, все же…

А не встречалась ли вам, к слову, какая-нибудь инструкция по теме, чтобы не изобретать велосипед? Может быть уже кто-нибудь реализовал, скажем, в виде библиотек php+js?
Как один из руководителей маленькой европейской платежной системы из восточной европы, вынужден сказать, что для того чтобы быть в европе пейпалом а) чрезвычайно мешает европейская регуляция б) в центральной и западной континентальной европе довольно мало пользуются карточками в интернете, предпочитая директ кредит трансфер и директ дебит.
в Stripe.com уже добавили на стадии бета страны западной Европы stripe.com/global, а так же можно оставить заявку на свою страну, так может и до Чехии доберутся
Скажите, а Вы описывали где-нибудь опыт открытия фирмы в Чехии? Интересны организационные и бюрократические вопросы.
Sign up to leave a comment.

Articles