Пользовательское соглашение

Редакция от 13 октября 2026 г. Сведения об исполнителе (наименование, БИН/ИИН, адрес, контакты) публикуются в подвале сайта и в кабинете. Текст подготовлен как типовой шаблон — перед началом коммерческой деятельности рекомендуем согласовать его с юристом.

1. Термины

Сервис — программный комплекс EsepPay (сайт, API, личный кабинет, страница оплаты, виджет). Пользователь — лицо, прошедшее регистрацию. Организация — учётная запись компании в Сервисе, в которую входят участники с ролями «владелец», «администратор», «менеджер». Кассир — учётная запись сотрудника Kaspi Pay, подключённая Пользователем.

2. Регистрация и учётная запись

2.1. Для регистрации требуется действующий адрес электронной почты и пароль не короче 8 символов. Пользователь обязан хранить пароль и ключи API в тайне и незамедлительно сменить их при подозрении на компрометацию (в кабинете доступны смена пароля, отзыв и перевыпуск ключей).

2.2. Владелец организации вправе добавлять участников и назначать роли. Все действия участников считаются действиями организации.

3. Подключение Kaspi Pay

3.1. При подключении кассира Сервис выполняет вход в Kaspi Pay от имени Пользователя с использованием номера телефона, SMS-кода и (при наличии) пароля Kaspi Pay. Пароль Kaspi Pay используется только для входа и не сохраняется. Сессионные данные хранятся в зашифрованном виде и используются исключительно для выставления счетов и получения их статусов.

3.2. Пользователь подтверждает, что подключение кассира и выставление счетов через Сервис не нарушает его договор с АО «Kaspi Bank» и внутренние правила Kaspi Pay. Рекомендуется использовать отдельного сотрудника с ролью «Кассир».

4. Допустимое использование

4.1. Запрещается использовать Сервис для продажи запрещённых товаров и услуг, обхода законодательства о платежах и ККМ, рассылки счетов лицам, не являющимся клиентами Пользователя (спам), а также для любых действий, нарушающих права третьих лиц.

4.2. Запрещены попытки нарушить работу Сервиса, обойти лимиты тарифа, получить несанкционированный доступ к данным других организаций.

5. Уведомления (вебхуки) и данные

5.1. Сервис отправляет уведомления на URL, указанный Пользователем, подписывая их секретом организации. Пользователь обязан проверять подпись и обрабатывать события идемпотентно. Сервис выполняет повторные попытки доставки по расписанию, но не гарантирует доставку при длительной недоступности приёмника.

5.2. Журналы запросов и доставок хранятся 30 дней, данные счетов — в течение срока действия учётной записи.

6. Приостановка и удаление

6.1. По окончании оплаченного периода создание платёжных счетов через API приостанавливается; кабинет, песочница и история остаются доступны. При отсутствии активности более 12 месяцев учётная запись может быть удалена после уведомления по электронной почте.

7. Изменения

7.1. Сервис вправе изменять Соглашение, публикуя новую редакцию на сайте. Существенные изменения дополнительно сообщаются в кабинете.