Биржа Telderi ввела обязательную идентификацию по паспортным данным

Telderi — крупнейший в Рунете сервис по продаже сайтов. На бирже также можно проводить сделки по доменам, группам в соцсетях, каналам в Яндекс.Дзен и приложениям. За последний месяц пользователи сделали более 5 000 ставок, а за последние 3 месяца проведено более 2 600 сделок. 

9 марта на Telderi ограничили права аккаунтов, которые не активированы через банк. О масштабных изменениях предупредили за 5 дней. Информацию об идентификации опубликовали в блоге и пользователи мгновенно засыпали сервис негативными комментариями. 

Зачем нужна идентификация

Представители биржи отмечают, что верификация личности по паспортным данным через банк сделана для того, чтобы уменьшить количество мультиаккаунтов и бороться с мошенниками. Якобы, если у сервиса будут персональные данные продавцов, они не захотят делать ставки на свой лот с сетки акков. 

На первый взгляд, нововведение выглядит как попытка сделать биржу чище. Руководство рассчитывает, что пройти идентификацию захотят только вебмастера, которым нечего скрывать. Они с радостью поделятся данными паспорта, заплатят комиссию и продолжат работать на платформе. 

До 9 марта у профилей, которые не активированы через банк, были стандартные права. Как только день Х наступил, карета превратилась в тыкву. Аккаунты стали бесполезными, потому что нельзя было отправлять личные сообщения, делать ставки и выводить деньги. 

Пользователи, которые вчера зарегистрировались и активные участники сервиса с 9-летним стажем, оказались в равных условиях. Пока они не пройдут идентификацию, можно только смотреть активные аукционы перед сном. Если нужен полный доступ — обойтись без верификации личности не получится. 

Как происходит идентификация

Подтверждение профиля по паспорту — стандартная процедура, которая используется во многих сервисах: от платёжных систем до букмекерских контор. Возможно, в скором времени придётся показывать документ и в социальных сетях, если будет принята инициатива Роскомнадзора. 

Процесс подтверждения личности обычно выполняется по следующей схеме:

1. Пользователь регистрируется в сервисе.
2. Заполняет персональные данные в профиле.
3. Отправляет скан паспорта для сверки или делает селфи с документом в руках. При необходимости могут запросить дополнительные документы: водительские права или квитанцию на оплату ЖКХ.
4. Если проблем с документами нет, аккаунт становится идентифицированным. 

Telderi пошёл другим путём — пользователям нужно ввести персональные данные и провести платёж на 100 рублей через банк или платёжную систему. Сотрудники сервиса в течение пары дней проверяют поступление денег и снимают ограничения с профиля.

Вот, как выглядит схема целиком:

1. Пользователь заполняет анкету в личном кабинете: ФИО, серия и номер паспорта, дата выдачи документа и данные об органе, который его выдал.
2. Соглашается с условиями обработки персональных данных.
3. Загружает счёт на оплату. 
4. Оплачивает счёт через банк или платёжную систему. 
5. Получает идентифицированный аккаунт.

В этой схеме есть несколько проблем:

1. Платная услуга. За проведение верификации Telderi просит 100 рублей, которые не возвращаются на баланс аккаунта. 
2. Комиссия за обработку платёжа. За перевод на счёт юридического лица банки и платёжные системы берут комиссию. При оплате через зарубежный банк комиссия может достигать 900 рублей. 
3. Идентификация для нерезидентов РФ. В статье об обязательной активации аккаунтов не написано о том, как действовать пользователям из стран СНГ. 

Пользователям из РФ, у которых есть карточка Сбербанка, Тинькофф или другого банка с вменяемым онлайн-банкингом, провести платёж по данным юридического лица не составляет проблем. Достаточно ввести ИНН, номер счёта и БИК из сформированного счёта. 

Остаётся только проверить данные, добавить примечание и подтвердить транзакцию. Если переводить деньги через банкинг, в форме указывается ФИО плательщика и когда платёж поступит Telderi, сотрудники смогут сравнить имя и фамилию и фактически личность будет подтверждена. 

Подводные камни

Проблема в том, что ФИО плательщика можно ввести абсолютно любое. Банк не накладывает ограничения на такие платежи. Может, друг попросит заплатить за телефон или бабуле надо будет продлить доступ в интернет. 

Соответственно, никакой привязки к персональным данным нет. В сервисе Telderi можно указать любое ФИО, заплатить 100 рублей и спокойно пользоваться аккаунтом дальше. 

Тем, кто накручивает себе ставки на лоты, даже париться не придётся. Создали левые анкеты, потратили один раз 100 рублей и наслаждайтесь полными правами на бирже. Хотя, если проводить платежи за идентификацию с одной карты банка, то сотрудники сервиса могут заметить неладное. 

С другой стороны, прошаренные вебмастера всегда найдут выход из сложной ситуации. К примеру, у Тинькофф можно создавать сколько угодно виртуальных карт и в теории, так можно активировать хоть 10 аккаунтов. 

Вспоминаем, что представители биржи ввели идентификацию под предлогом зачистки нечистых на руку пользователей. Они считают, что такие личности не будут тратить лишние 100 рублей и уж тем более не захотят раскрывать свои персональные данные. 

А теперь самое интересное — пройти идентификацию можно через ЮMoney, Qiwi, Webmoney и другие платёжные системы. К примеру, ЮMoney берёт 30 рублей комиссии и тоже позволяет ввести любые данные плательщика. В этом случае у Telderi не будет никакой информации о счете получателя в банке. 

Внимательные пользователи давно заметили, что идентифицироваться можно на любые фейковые данные и дело в шляпе. Соответствующий пост опубликован на VC ещё 13 марта. 

Андрен Норов справедливо заметил, что ООО «Телдери» не числится в списке операторов персональных данных. Соответственно, хранить персональные данные юридическое лицо не может. 

Ещё одно важное замечание — в личном кабинете Telderi перед идентификацией необходимо поставить галочку «Нерезидент РФ». Соответственно, граждане России должны пройти идентификацию через местные банки, а резиденты других стран могут ввести какие угодно данные при оплате через электронные кошельки. 

Сам процесс идентификации сделан максимально неудобно. После заполнения анкеты файл с реквизитами загружается в формате HTML и данные надо вставлять в форму оплаты руками. 

Как справедливо заметили в комментариях блога Telderi, можно было прикрутить онлайн-оплату через процессинг. Тем более, что у холдинга Modesco, который владеет биржей, есть собственный платёжный сервис Unitpay. 

Хранение персональных данных и налоговая

Представители биржи утверждают, что не хранят данные банковских карт, а персональные данные собирают исключительно для заключения договоров и выполнения договорных обязательств. Ещё они говорят о том, что обеспечивают защиту конфиденциальной информации. 

Мы уже убедились в том, что юридического лица нет в реестре операторов персональных данных. Не понятно, как сервис обрабатывает данные и хранит их. Это очень важно для пользователей, потому что нет гарантий, что данные надёжно защищены.

Кстати, на Telderi есть прямая сделка, которая позволяет продавать сайты, домены и другие онлайн-активы напрямую без проведения аукциона. Если продавец нашёл покупатель за пределами биржи и предлагает провести сделку через Telderi, двум участникам всё равно придётся проходить идентификацию. 

Больше всего активных пользователей биржи волнует вопрос о передаче данных в налоговую. Недавно появилась новость о том, что ФНС получит расширенный доступ к банковской тайне и на фоне этого идентификация в Telderi выглядит как способ взять всех под колпак. 

Не так давно на бирже начали заключать договора по сделкам. Пользователь и покупатель обмениваются персональными данными, которые доступны Телдери даже после завершения сделки. Если вспомнить, что юридическое лицо регулярно отправляет налоговые отчёты в ФНС, то, возможно, и персональные данные сторон туда тоже уходят. 

Чтобы прояснить спорные моменты и разобраться в том, как теперь работать на практически единственной авторитетной бирже по продаже сайтов, мы запросили комментарий у представителя Telderi.

Вот, о чём мы спросили:

1. Как хранятся персональные данные пользователей?
2. Данные в ФНС по сделкам теперь уходят с ФИО покупателя и продавца?
3. Почему верификация платная? За что сервис берёт 100 рублей?
4. В блоге написано, что активировать аккаунт можно через Qiwi или ЮMoney. Какие данные нужны от пользователя в этом случае?
5. Планируете ли вы запрашивать сканы паспортов в будущем?

Дополнительно попросили пользователей Telderi дать комментарии о том, как они относятся к идентификации и не переживают ли за свои данные. 

Николай В., вебмастер

Ответ представителя Telderi на наши вопросы немного прояснил ситуацию с нерезидентами РФ — у них могут запрашивать сканы паспорта в случае необходимости, но хранить их не будут. 

Доводы представителей сервиса выглядят логичными, но смущают 100 рублей, которые берут за подтверждение личности. Это выглядит как увеличить доход площадки на падающем рынке. Если идентификацию пройдут все пользователи биржа заработает 25 млн рублей на пустом месте.

Если бы в новости с анонсом верификации было написано, что эти деньги берут, чтобы создать проблемы владельцам сеток аккаунтов, у пользователей было бы меньше вопросов. 

Telderi стоит похвалить за оперативный ответ на наш запрос. Нина Парамонова вышла на связь и быстро ответила на вопросы. Будем следить за развитием ситуации, через время будет понятно, упала ли активность из-за новых правил.