Существует два способа работы с системой Яндекс.Деньги: через Яндекс.Кошелек, веб-интерфейс, доступ к которому возможен с любого компьютера, и Интернет.Кошелек, специальное ПО, которое устанавливается на компьютер пользователя. Интернет.Кошелек и Яндекс.Кошелек входят в систему Яндекс.Деньги и способы ввода и вывода денег для них совпадают. Тем не менее, это два разных кошелька, независимых друг от друга и нумерация их не пересекается. Поэтому пользователь должен сделать выбор в пользу ПО или веб-интерфейса или использовать два разных кошелька в системе – Яндекс.Кошелек и Интернет.Кошелек.
На Яндексе используется единая система авторизации, поэтому в интерфейсе Яндекс.Деньги авторизация происходит одновременно с авторизацией на любом другом сервисе Яндекса. Управлять платежами через веб-интерфейс можно с любого компьютера и из любого браузера. Интернет.Кошелек работает во всех версиях семейства операционных систем Windows, кроме Windows 3.X. В других ОС Интернет.Кошелек может быть запущен с применением эмуляторов ОС Windows, но тестирований программы в других операционных системах не проводилось.
Криптография и безопасность
Электронная платежная система Яндекс.Деньги работает по технологии Paycash, защищенной четырьмя патентами РФ и обеспечивающей высокую безопасность и надежность работы системы. Для обеспечения безопасности участников системы используются различные методы защиты информации: генераторы случайных чисел, метод представления денежных обязательств, «Способ проведения платежей (варианты)», контроль целостности критических данных при помощи CRC, хэш-функции и прочее. Канал, по которому осуществляется обмен данными между пользователем и системой, защищается SSL-соединением с длинной ключа 128 бит. Для установления подлинности сервера платежной системы используется сертификат, содержащий открытый ключ и другие параметры, характеризующие сервер. Соединение не произойдет, если сертификат не подписан или подписан неизвестным лицом. После идентификации сервера генерируется действующий только в течение данной сессии временный ключ, которым сервер и пользователь будут в дальнейшем кодировать отправляемую информацию. Другой стойкий криптографический алгоритм RSA с длиной ключа 1024 бит используется при работе с Интернет.Кошельком. Все сообщения в системе подписываются и шифруются отправляющей стороной и передаются через открытую сеть только в защищенном виде. Процессинговый Центр Яндекс.Деньги заверяет своей подписью каждую финансовую операцию в системе. Система также предоставляет дополнительные возможности защиты денежных средств, хранимых на счете в системе, посредством подтверждения платежей. Режим подтверждения пользователь может выбрать самостоятельно. В настоящее время в системе предлагаются следующие возможности подтверждения:
· Платежный пароль. Это еще более защищенная система авторизации. Выбранным клиентом платежным паролем подтверждается каждая произведенная транзакция. Платежный пароль передается по шифрованным каналам, что исключает возможность его перехвата по пути, кроме случая, когда сознательно была выбрана опция «использовать платежный пароль как обычный»; Авторизация по платежному паролю автоматически пропадает после 15 минут неактивности пользователя. Даже если пользователь просто забыл закрыть браузер, через 15 минут теряется доступ к информации, и никто не сможет воспользоваться его забывчивостью; После 5 попыток ввести неправильный платежный пароль доступ к платным сервисам, защищенным платежным паролем, будет временно заблокирован.
· Усиленная авторизация. Это услуга, позволяющая надежно защитить счет в системе Яндекс.Деньги от большинства известных сегодня способов взлома. Этот способ защиты счета является альтернативой использованию платежного пароля. После перехода на усиленную авторизацию пользователю уже не угрожает опасность кражи или перехвата платежного пароля, поскольку вместо него каждый раз требуется вводить новый набор символов.
Этот набор можно получить одним из трех способов: 1. из jpg-файла с таблицей кодов; 2. с пластиковой карты с таблицей кодов; 3. с экрана электронного токена. Переход на усиленную авторизацию стоит 30 рублей и оплачивается только один раз, при подключении услуги. В дальнейшем переход с одного способа усиленной авторизации на другой осуществляется без дополнительной оплаты. Таблицу кодов в виде jpg-файла можно бесплатно скачать с сайта Яндекс.Денег, а в виде пластиковой карты - получить при заказе карт предоплаты в Москве, Санкт-Петербурге и Екатеринбурге. Электронные токены в настоящее время предоставляются бесплатно по специальным приглашениям. Впоследствии условия их получения могут быть изменены.
Ввод и вывод денег
Система Яндекс.Деньги работает со всеми банками Российской Федерации и не работает с иностранными банками. С рядом российских банков Яндекс.Деньги поддерживает партнерские отношения, что позволяет предоставлять пользователям системы льготные тарифы на некоторые банковские услуги. Внести деньги на счет в системе Яндекс.Деньги можно следующими способами:
· Банковская карта РБР, при этом деньги будут начислены в течение часа
· Предоплаченные карты Яндекс.Денег, срок начисления - мгновенно
· Наличный платеж через терминалы, кассы и отделения банков, от мгновенного зачисления до суток
· Через банкоматы, срок начисления - мгновенно
· Банковский перевод в среднем 2-3 банковских дня
· Зачисление денег из других платежных систем, либо воспользовавшись соответствующей услугой через сайт Яндекс.Деньги, либо обратившись в пункт автоматического обмена электронных валют
Вывести денежные средства из системы Яндекс.Деньги можно:
· переведя средства на счет в Российском банке, с возможностью получения денег наличными без открытия счета
· вывести деньги на карту РБР
· получить деньги наличными без открытия счета в любом пункте системы платежей CONTACT
Тарифы. Комиссия системы
При переводе денег с одного виртуального счета на другой с получателя платежа системой Яндекс.Деньги взимается комиссия в размере 0,5% от суммы перевода. При обмене электронных денег: 3% от суммы платежа взимается с желающего обменять Яндекс.Деньги на другую валюту; 0,5% взимается с получателя платежа из обменного пункта на счет в системе Яндекс.Деньги.
Система Яндекс.Деньги берет комиссию при внесении денег через терминалы ОСМП – 1%. Во всех других случаях за внесение денег в систему Яндекс.Деньги не взимают комиссию – комиссию могут взимать партнеры системы (банки, терминалы и т.д). Список партнеров - http://money.yandex.ru/list.xml. ООО Межрегиональный Коммерческий Банк "Русский инвестиционный банк" реализует карты предоплаты Яндекс.Деньги без дополнительной наценки, но предложение это действительно только для Москвы. За вывод денег из системы (возврат неиспользованных денежных средств) берется комиссия 3% от суммы вывода + 10 рублей. И здесь так же партнеры системы (банки и т.д.) вправе взимать собственную дополнительную комиссию. При выводе денег из системы на банковскую карту РБР системой взимается комиссия 2%, банк свою дополнительную комиссию не взимает. При использовании форм погашения кредита Яндекс.Деньгами система берет комиссию 1-3% от суммы вывода + 10 рублей. Банки дополнительно также взимают собственную комиссию.
Микро и макро- платежи
Минимальный платеж в системе - 1 рубль. Максимальная сумма возврата средств составляет 300 000 рублей в день. Максимальная сумма перевода со счета на счет составляет 300 000 рублей за один раз (в день). В остальных случаях минимальный и максимальный платеж ограничивается продавцом товаров и услуг. При зачислении в систему средств:
· с зарегистрированной банковской карты РБР установлен лимит - в 5000 рублей в день
· при банковском переводе - не менее 50 рублей и не более 300000 рублей при единовременном платеже (банки могут устанавливать собственные ограничения суммы)
· при использовании систем интернет-банкинга (Система Телебанк ВТБ 24) - не более 10000 рублей
· через банкомат ВТБ 24- от 1500 рублей до 100000 рублей
При выводе средств из системы Яндекс.Деньги:
· через систему CONTACT минимальный платеж составляет 100 рублей
Бухгалтерия и налоги
Весь документооборот между пользователем и системой Яндекс.Деньги происходит в электронном виде, при этом Яндекс.Деньги выполняет в части приема платежей за товары и услуги поручение организации, которая оказывает соответствующие работы, услуги, на основании самостоятельного договора между нею и пользователем. Документы, подтверждающие оплату того или иного товара/услуги, могут быть получены от продавца товара/услуги. Служба поддержки Яндекс.Деньги может предоставить только отсканированную копию платежного поручения. Кошельки в электронная платежная система Яндекс.Деньги открываются только для физических лиц, в Соглашении об использовании системы запрещается использование ее для платежей в ходе предпринимательской деятельности. Юридические лица не могут вносить деньги на виртуальный счет в системе, нельзя вывести деньги на счет юридического лица: система позволяет оплачивать товары и услуги физическими лицами резидентами РФ. «Использование системы не по назначению — финансовые и налоговые риски пользователя, нарушающего Соглашение об использовании системы», - разъясняется на сайте платежной системы.
Протекция сделки (двухфазные платежи)
В системе Яндекс.Деньги реализованы двухфазные платежи с кодом протекции. Код протекции - это инструмент дополнительной защиты перевода. Его удобно использовать в тех случаях, когда есть опасения, что придется требовать возвращения платежа. Например, если нет уверенности, что правильно записан номер счета получателя, и нужны гарантии возврата. Код протекции также используется для организации условного платежа. Например, на счет получателя отправляется платеж с протекцией, а после выполнения им определенных условий, ему сообщается код протекции, чтобы он смог воспользоваться полученными деньгами. Если код протекции не был передан получателю, деньги возвращаются на счет отправителя. Если отправитель вдруг забыл код протекции, его можно посмотреть на странице деталей платежа. Достаточно зайти в раздел «История операций», выбрать нужный платеж, и перейти по ссылке в названии платежа. Использование кода протекции никак не увеличивает стоимость перевода ни для отправителя, ни для получателя платежа.