1 Условия использования банковских карт АКБ «ТЕНДЕР-БАНК» (АО) в Системе Mir Pay 1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ID – уникальный идентификатор Клиента как пользователя Мобильного устройства. Авторизация платежа - процедура получения подтверждения Банком на проведение операции с использованием Карты посредством информационного обмена между участниками расчетов. АО НСПК – оператор национальной платежной системы «Мир». Банк – АКБ «ТЕНДЕР-БАНК» (АО) осуществляет выпуск Карт, и обязуется обеспечивать расчеты по операциям, совершенным Клиентами с использованием Карт в Системе Mir Pay. Верификация Карты - процедура дополнительной проверки Банком Карты Клиента, осуществляемая с целью снижения рисков проведения мошеннической операции по Карте Клиента. Верификация Карты осуществляется по Технологии CVC2/CVV2 кода Верификация Клиента – процедура подтверждения полномочий (предоставление прав доступа) Клиента. При регистрации Карты Верификация Клиента может осуществляться путем ввода Клиентом Одноразового пароля, направленного на номер мобильного телефона, зафиксированный в информационных системах Банка. Время действия Одноразового пароля является ограниченным и определяется Банком. Применение Одноразового пароля является однократным. При совершении платежа, Верификация Клиента осуществляется путем ввода Клиентом Пароля или Отпечатка пальца и/или дополнительным вводом ПИН-кода Карты (при платежах через POS-терминал). Банк-Клиент для частных лиц – используемые Банком организационно-технические системы дистанционного банковского обслуживания физических лиц, при котором доступ к счетам Клиентов Банка, в том числе для совершения операций по ним, предоставляется в любое время и с любого компьютера (иного устройства), имеющего доступ в интернет. Обслуживание Клиента Банка посредством Банк-Клиента для частных лиц осуществляется в соответствии с Условиями дистанционного банковского обслуживания физических лиц в АКБ «ТЕНДЕР-БАНК» (АО) с использованием Системы ДБО «ТЕНДЕР-БАНК-Онлайн» (в действующей редакции). Карта - банковская карта, выпускаемая Банком в качестве средства для составления расчетных и иных документов, подлежащих оплате, осуществления операций по СКС и получения информации о СКС на Условиях выпуска и обслуживания банковских карт АКБ «ТЕНДЕР-БАНК» (АО) Клиент - физическое лицо, являющееся держателем Карты, и имеющее Мобильное устройство. Мобильное устройство – устройство (смартфон, планшет, часы и т.д.) с поддержкой системы Mir Pay. Номер Карты (FPAN) - уникальный набор цифр, наносимый эмбоссером (иным устройством персонализации) на Карту. Номер Карты состоит из шестнадцати цифр. Одноразовый пароль – комбинация символов в виде 6-ти цифр, генерируемая Банком при попытке зарегистрировать Карту, и направляемая Клиенту в виде СМС-сообщения или Push-уведомления на номер мобильного телефона Клиента, зафиксированный в информационных системах Банка. Отпечаток пальца - однозначное цифровое представление рисунка кожи на пальце руки Клиента. Отпечаток пальца обеспечивает однозначную Верификацию Клиента. Пароль - комбинация символов (цифр), служащая для Верификации Клиента в Мобильном устройстве. Пароль обеспечивает однозначную Верификацию Клиента в Мобильном устройстве. Пароль используется многократно, и может быть изменен Клиентом самостоятельно неограниченное количество раз. Платежная система - совокупность организаций, взаимодействующих по правилам платежной системы в целях осуществления перевода денежных средств. ПИН-код - персональный идентификационный номер, устанавливаемый / изменяемый Клиентом с использованием услуги по установке / смене ПИН-кода, для совершения операций/платежа с использованием Карты или ее реквизитов. ПИН-код подтверждает принадлежность Карты Клиенту и является аналогом собственноручной подписи (АСП) Клиента. Ввод ПИН-кода при совершении операции с использованием Карты является для Банка подтверждением факта совершения операции/платежа Клиентом. ПИН-код не используется при совершении операций в сети Интернет. Поставщик платежного приложения Mir Pay – АО «НСПК», местонахождение поставщика платежного приложения: 115184, Москва, ул. Большая Татарская, д.11 Провайдер –поставщик платежного приложения Mir Pay, позволяющего совершать платежи при помощи NFC Простая электронная подпись - электронная подпись, которая посредством использования Одноразового пароля / Пароля / Отпечатка пальца, подтверждает факт совершения определённого действия Клиентом в Системе Mir Pay (платеж в Системе Mir Pay, регистрация Карты в Mir Pay). Клиент признает, что электронный документ, сформированный для осуществления платежа посредством Системы Mir Pay и подписанный Простой электронной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Система Mir Pay (приложение WSP) - мобильный платежный сервис (мобильное приложение) от АО «НСПК». С помощью Системы Mir Pay владельцы Мобильных устройств могут оплачивать покупки по технологии NFC. Система Mir Pay позволяет Мобильным устройствам осуществлять платежи в торгово-сервисных предприятиях.

2 Использование Системы Mir Pay осуществляется в соответствии с настоящими Условиями, Условиями выпуска и обслуживания банковских карт АКБ «ТЕНДЕР-БАНК» (АО). СКС - специальный карточный счет, открытый Банком на имя Клиента, и предназначенный для проведения расчетов с использованием Карты или ее реквизитов. СКС для Клиента является текущим счетом и предназначен для проведения расчетов с использованием Карты или ее реквизитов, не связанных с осуществлением предпринимательской деятельности или частной практики. Токен (TAN) - цифровое представление Карты, которое формируется по факту регистрации Карты, и которое хранится в зашифрованном виде в защищенном хранилище Мобильного устройства. Токенизация - процесс создания связки Номера Карты (FPAN) и Токена (TAN), позволяющий однозначно определить Карту, использованную для совершения операций с использованием Системы Mir Pay. Условия по Карте - Условия выпуска и обслуживания банковских карт АКБ «ТЕНДЕР-БАНК» (АО) (в действующей редакции). Push-уведомления – краткие уведомления, всплывающие на экране Мобильного устройства. Push-уведомления могут поступать от Банка, от Системы Mir Pay исключительно при наличии доступа к сети интернет. NFC (Near Field Communications) - технология высококачественной беспроводной связи с малым радиусом действия, которая позволяет производить бесконтактный обмен данными между Мобильным устройством и устройством POS-терминала. 2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Предметом договора, заключенного Клиентом путем присоединения к настоящим Условиям является оказание Банком Клиенту услуг по проведению расчетов по операциям, совершенным с использованием реквизитов Карты в Системе Mir Pay. 2.2. Заключение договора осуществляется путем присоединения к настоящим Условиям в момент регистрации Карты в Системе Mir Pay. При этом фиксация присоединения Клиента к договору осуществляется Банком в электронном виде в аппаратно-программном комплексе Банка в момент получения акцепта Клиента настоящих Условий. Присоединяясь к настоящим Условиям, Клиент подтверждает, что является непосредственным держателем Карты. Акцепт Клиента хранится в аппаратно-программном комплексе Банка. Информация из аппаратно-программного комплекса Платежной системы, Банка и АО «НСПК» может использоваться в качестве доказательств при рассмотрении споров, в том числе в судебном порядке 2.3. Настоящие Условия описывают: - процесс регистрации Карты в Мобильном устройстве, при котором Клиент принимает настоящие Условия полностью; - порядок совершения и подтверждения операции, совершенной Клиентом с использованием Системы Mir Pay; - ответственность Клиента и Банка при осуществлении операций с использованием Системы Mir Pay; - требования к безопасности использования Мобильного устройства при совершении платежей с использованием Карты в Системе Mir Pay. 2.4. Банк не является владельцем, провайдером Системы Mir Pay, и не осуществляет поддержку программного обеспечения Mir Pay, установленного на Мобильном устройстве Клиента, в котором хранится Токен (TAN). Установка и использование мобильного приложения Mir Pay на Мобильном устройстве осуществляется в соответствии с правилами и в порядке, установленном АО «НСПК». 2.5. За использование Карты в Системе Mir Pay Банком комиссия не взимается. 2.6. Настоящие Условия действуют до расторжения договора по Карте. 2.7. Прекращение действия настоящих Условий не влияет на юридическую силу и действительность распоряжений, направленных в Банк Клиентом до прекращения действия Условий. 2.8. Использование Системы Mir Pay в POS-терминалах возможно только в случае он-лайн Авторизации платежей. Систему Mir Pay нельзя использовать в терминалах, где требуется вставить банковскую карту в кардридер. 2.9. Обслуживание Карты осуществляется в соответствии с Условиями выпуска и обслуживания банковских карт АКБ «ТЕНДЕР-БАНК» (АО), а также в соответствии с законодательством РФ и правилами Платежной системы Мир. 2.10. В случае несоответствия между любыми положениями настоящих Условий и законодательством РФ или правилами Платежной системы «Мир». Банк имеет право изменить Условия в одностороннем порядке, с целью приведения их в соответствие с законодательством РФ и/или правилами Платежной системы «Мир». 3. РЕГИСТРАЦИЯ КАРТ 3.1. Для осуществления расчетов с использованием Системы Mir Pay Клиенту необходимо зарегистрировать Карту одним из способов: • используя камеру Мобильного устройства с автоматическим заполнением Номера Карты; • ввод Номера Карты вручную; • иной способ при наличии технической возможности, определяемой АО «НСПК». 3.2. Для подтверждения действительности Карты осуществляется Верификации Карты с помощью CVC2. Карта должна быть активна, иметь не истекший срок действия. 3.3. После ввода Номера Карты одним из указанных в п. 3.1. способов, при необходимости дополнительной проверки Клиента, осуществляется Верификация Клиента и активация Токена с использованием Простой электронной

3 подписи путём ввода Клиентом Одноразового пароля, полученного в Push-уведомлении или СМС-сообщении на номер мобильного телефона Клиента, зафиксированный в информационных системах Банка. 3.4. По факту успешной регистрации Карты в защищенном хранилище Мобильного устройства формируется и хранится Токен, при этом реальный номер Карты заменяется на специальный цифровой код — Токен, созданный случайным образом. Токен позволяет однозначно идентифицировать Карту, используемую при совершении платежей в Системе Mir Pay. По факту успешной регистрации Карты, Система Mir Pay направляет Клиенту соответствующее уведомление. 3.5. Одну и ту же банковскую карту можно использовать как в Сервисе Mir Pay, так и иных мобильных платежных сервисах, доступных Клиентам Банка. 3.6. Клиент может самостоятельно удалить одну или несколько Карт. 3.7. Изображение Карты может не соответствовать реальному дизайну Карты, и содержит маскированный Номер Карты (отображены 4 последние цифры Номера карты). 4. ПОДТВЕРЖДЕНИЕ ОПЕРАЦИИ КЛИЕНТА 4.1. Платежи в Системе Mir Pay могут осуществляться:  Через POS-терминал, оснащённый технологией NFC («ближняя бесконтактная связь»).  В мобильных приложениях на Мобильном устройстве, поддерживающих расчеты через Систему Mir Pay 4.2. Если платеж совершен через POS-терминал, оснащенный технологией NFC, то подтверждение платежа осуществляется:  До 1000 (Одной тысячи) рублей - с помощью вводом пароля от Мобильного устройства;  Свыше 1000 (Одной тысячи) рублей – дополнительно к вышеуказанным способам подтверждения платежа, Клиент должен в POS-терминале ввести ПИН-код Карты. 4.3. При наличии 2 (Двух) и более Карт в Mir Pay, в том числе других банков-эмитентов, Клиент должен выбрать Карту, с использованием которой будут совершаться платежи в Системе Mir Pay. 4.4. В Mir Pay фиксируются 10 (Десять) последних операций по каждой Карте, содержащейся в Mir Pay. 5. БЛОКИРОВКА ТОКЕНА/МОБИЛЬНОГО УСТРОЙСТВА 5.1. В случае утраты Карты Клиент обязан самостоятельно осуществить блокировку Карты в Мобильном Банке, в Банк-Клиент для частных лиц, либо обратиться в Банк по номеру телефона, напечатанному на оборотной стороне Карты, либо по номеру телефона Банка, указанному на сайте Банка (http://www.tenderbank.ru). По факту блокировки Карты, блокируются все Токены для данной Карты на всех Мобильных устройствах с целью недопущения совершения расчетов в Системе Mir Pay. 5.2. В случае утраты Мобильного устройства, Клиенту необходимо обратиться в Банк с целью блокировки Токена, содержащегося на данном Мобильном устройстве. В данном случае Банк блокирует только Токен, содержащийся на данном Мобильном устройстве. 5.3. В соответствии с правилами Системы Mir Pay Клиент может удалить установленное приложение Mir Pay в любое время, в том числе с помощью функции "Найти мое мобильное устройство" / "Find My Mobile". Такое удаление приложения приведет к удалению всех данных о Картах на Мобильном устройстве и историю транзакций по таким Картам. 6. ТРЕБОВАНИЯ К БЕЗОПАСНОСТИ 6.1. Организационные меры по защите информации, реализуемые Клиентом • не оставлять Мобильное устройство без присмотра; • обеспечить соответствующий уровень безопасности на Мобильном устройстве, используя Пароли и другие возможные методы блокировки/разблокировки Мобильного устройства; • убедиться, что на Мобильном устройстве не зарегистрированы Отпечатки пальцев другого лица; • не разглашать третьим лицам регистрационные данные от Мобильного устройства, если прекращено его использование. Это конфиденциальная информация; • удалить все личные данные и финансовую информацию со старого Мобильного устройства, если прекращено его использование; • обратиться в Банк по номеру телефона, напечатанному на оборотной стороне Карты, либо по номеру телефона Банка, указанному на сайте Банка (http://www.tenderbank.ru), как можно скорее, в случае подозрений на любое несанкционированное использование Мобильного устройства, а также, если Мобильное устройство было взломано, потеряно или украдено. Необходимо изменить учетные данные в Мобильном устройстве, чтобы избежать несанкционированного использования Карт; • не блокировать любые функции безопасности, предусмотренные приложениями Мобильных устройств, для использования этих функций и процедур безопасности для защиты всех Карт. • создать сложный Пароль; • удалять информацию о Картах при передаче Мобильного устройства третьим лицам. • не подвергать Мобильное устройство операциям повышения привилегий / взлома операционной системы устройства (jail-break). • В случае утери Мобильного устройства, Клиент может заблокировать приложение Mir Pay и удалить все данные из приложения Mir Pay с помощью функции "Найти мое мобильное устройство" / "Find My Mobile" с целью

4 предотвращения использования приложения Mir Pay третьими лицами. 7. ПРАВА И ОБЯЗАННОСТИ СТОРОН 7.1. Банк обязан: 7.1.1. исполнять распоряжения Клиента по операциям, совершенным с использованием реквизитов Карты, в Системе Mir Pay; 7.1.2. в целях исполнения требований законодательства и обеспечения безопасности денежных средств Клиента, информировать Клиентов о совершении каждой операции, совершенной с использованием Карты в Системе Mir Pay при обращении Клиента в офис Банка; 7.1.3. обеспечить конфиденциальность информации об операциях, совершенных с использованием реквизитов Карты в Системе Mir Pay; 7.1.4. предоставлять по письменному требованию Клиента документы, связанные с совершением Клиентом операций в Системе Mir Pay, с использованием Карты, в срок не позднее 30 дней со дня получения Банком соответствующего запроса; 7.1.5. принять все возможные меры к недопущению приема распоряжений с использованием реквизитов Карты в Системе Mir Pay без предварительной успешной Верификации Клиента; 7.1.6. рассмотреть письменные претензии Клиентов о несанкционированном списании денежных средств с использованием реквизитов Карты в системе Mir Pay при представлении Клиентом документов согласно п.п. 7.3.3. 7.1.7. обеспечить конфиденциальность информации об операциях, совершенных с использованием реквизитов Карты в Системе Mir Pay; 7.1.8. направлять уведомления о совершении каждой операции с использованием Карты в виде SMS-сообщения на номер мобильного телефона Клиента, указанный в информационных системах Банка; 7.2. Банк имеет право: 7.2.1. если иное не предусмотрено законодательством Российской Федерации в одностороннем порядке изменять настоящие Условия, с уведомлением Клиента о таких изменениях не позднее, чем за 5 (Пять) календарных дней до вступления изменений в силу, путем размещения указанной информации на стендах в операционных залах внутренних структурных и обособленных подразделениях Банка, на сайте Банка в сети Интернет; 7.2.2. в установленных законодательством Российской Федерации случаях осуществлять в отношении Клиента контрольные и иные функции, возложенные на Банк законодательством Российской Федерации, в связи с чем запрашивать у Клиента любые необходимые документы и (или) письменные пояснения относительно характера и экономического смысла предполагаемых или совершенных операций с использованием реквизитов Карты в Системе Mir Pay; 7.2.3. в любой момент потребовать от Клиента подписания документов на бумажном носителе, эквивалентных по смыслу и содержанию переданных Клиентом и исполненных Банком распоряжений Клиента. 7.2.4. не исполнять распоряжения Клиента, совершенные с использованием Карты в Системе Mir Pay в случае: • если Верификация Клиента / Верификация Карты произошла неуспешно; • если Клиентом не соблюдены требования законодательства Российской Федерации, настоящих Условий. 7.2.5. заблокировать, ограничить, приостановить или прекратить использование реквизитов Карты и платежей, совершенных с использованием реквизитов Карты в Системе Mir Pay если Клиент нарушает настоящие Условия. 7.2.6. отказать Клиенту в регистрации Карты для совершения платежей в Системе Mir Pay при неуспешной Верификации Клиента / Карты; 7.2.7. по своему усмотрению удалить Токен, а также удалить Карту из Системы Mir Pay, в случае неисполнения Клиентом настоящих Условий. 7.2.8. в целях обеспечения безопасности устанавливать ограничения по времени действия Одноразового пароля в пределах одного сеанса соединения (тайм-аут). 7.2.9. в случае неисполнения Клиентом п. 7.3.5. настоящих Условий, Банк имеет право приостановить предоставление Услуги по совершению операций в Системе Mir Pay. См. п.7.2.7 7.2.10. ограничить внесении наличных денежных средств на банковский счет Клиента с использованием банкоматов или иных технических средств в течение 48 часов после регистрации карты в Системе Mir Pay. 7.2.11 направлять в Банк России информацию обо всех выявленных случаях и попытках внесения наличных денежных средств на банковские счета третьих лиц с применением выпущенных токенизированных (цифровых) платежных карт, с использованием банкоматов или иных технических устройств без добровольного согласия лица, вносящего наличные денежные средства, в порядке, установленном Банком России, и по форме и перечню сведений, размещаемым на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет". 7.3. Клиент обязан: 7.3.1. соблюдать положения настоящих Условий; 7.3.2. обеспечить конфиденциальность, а также хранение Мобильного устройства, Пароля, SIM-карты способом, исключающим доступ к ним третьих лиц, а также немедленно уведомлять Банк по номеру телефона, напечатанному на оборотной стороне Карты, либо по номеру телефона Банка, указанному на сайте Банка (http://www.tenderbank.ru), о подозрении, что Мобильное устройство, Пароль, SIM-карта - могут быть использованы посторонними лицами. В случае утраты Клиентом Мобильного устройства, Пароля, SIM-карты или наличия подозрений, что они

5 используются третьими лицами, Клиент должен незамедлительно, после обнаружения указанных фактов, но не позднее дня, следующего за днем получения от Банка уведомления о совершенной операции, сообщить об этом Банку. Отсутствие предусмотренного настоящим пунктом сообщения со стороны Клиента лишает Клиента права на получение возмещения от Банка по операциям, совершенным без добровольного согласия Клиента. 7.3.3. в случае несанкционированного списания денежных средств с использованием реквизитов Кары в Системе Mir Pay, Клиент должен сотрудничать с Банком в данном расследовании и предоставить в Банк следующие документы: - заявление в Банк в свободной форме с указанием даты и времени поступления SMS-сообщения / Push-уведомления о несанкционированном операции, с подробным описанием данной операции; - подтверждение непричастности Клиента к совершению операции, например: материалы расследований правоохранительных органов, если по факту совершения несанкционированной операции имело место возбуждение уголовного дела компетентными органами и др.; - документы из торговой организации; - иные документы и информацию, которые имеют отношение к спорной ситуации или которые могут быть разумно затребованы Банком в рамках рассмотрения заявлений о несанкционированных списаниях. 7.3.4. контролировать соответствие суммы операции и текущего остатка на счете и осуществлять операции в Системе Mir Pay только в пределах этого остатка, за исключением случаев предоставления Банком кредитного лимита, что регулируется отдельным договором. 7.3.5. в течение 3 (Трех) рабочих дней сообщить Банку по номеру телефона указанному на сайте Банка (http://www.tenderbank.ru ) в соответствии с графиком работы офиса Банка об изменении номера мобильного телефона Клиента, прекращении обслуживания номера мобильного телефона Клиента оператором сотовой связи или замены SIM-карты. 7.3.6. предоставлять запрашиваемые Банком на основании п. 7.2.2 Условий документы и (или) письменные пояснения относительно характера и экономического смысла совершенных операций в Системе Mir Pay. 7.3.7. исполнять требования, изложенные в разделе 6 Условий. 7.4. Клиент имеет право: 7.4.1. обращаться в Банк для: - получения консультаций по работе в Системе Mir Pay. 7.4.2. приостановить действие Карты / Токена, обратившись в Банк по номеру телефона, напечатанному на оборотной стороне Карты, либо по номеру телефона Банка, указанному на сайте Банка (http://www.tenderbank.ru). При обращении по телефону, идентификация Клиента осуществляется в соответствии с внутренними регламентными документами Банка. 7.4.3. обращаться в Банк с заявлениями, в том числе при возникновении споров, связанных с операциями, совершенными с использованием реквизитов Карты в Системе Mir Pay, о случаях внесения наличных денежных средств на банковские счета третьих лиц с использованием банкоматов или иных технических устройств без добровольного согласия лица, вносящего наличные денежные средства, а также получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме, в срок не более 30 (Тридцати) календарных дней со дня получения Банком таких заявлений. 8. ОТВЕТСТВЕННОСТЬ СТОРОН 8.1. Клиент несет ответственность за: • сохранение конфиденциальности Пароля и других средств Верификации клиента. • использование Мобильного устройства третьими лицами; • за операции, совершенные Клиентом в Системе Mir Pay с использованием реквизитов Карты, зарегистрированной на Мобильном устройстве Клиента. • нарушение требований к технической защите Мобильного устройства, указанных в р.6 настоящих Условий, в том числе в случаях, когда Клиент использует Мобильное устройство, которое было подвергнуто операциям повышения привилегий / взлома операционной системы устройства (jail-break, rooting). 8.2. Ответственность Банка. Банк несет ответственность в соответствии с требованиями действующего законодательства. 8.2.1. Банк не несет ответственности: • за работу Системы Mir Pay, ее функционирование и взаимосвязь с другими приложениями, установленными на Мобильном устройстве; • за отсутствие возможности совершения в Системе Mir Pay операций, • за любую блокировку, приостановление, аннулирование или прекращение использования Карты в Системе Mir Pay. • за убытки или ущерб, понесенные Клиентом в связи с утерей, кражей или порчей Мобильного устройства. 9. ПРОЧИЕ УСЛОВИЯ 9.1. Принимая настоящие Условия, Клиент, подключивший услугу «SMS-инфо», дает согласие на получение от Банка SMS-сообщений / Push-уведомлений, необходимых для совершения платежей в Системе Mir Pay, на Мобильное устройство. 9.2. Принимая настоящие Условия, Клиент понимает и согласен с тем, что: • доступ, использование и возможность совершения платежей посредством реквизитов Карты в Системе Mir Pay

6 зависит исключительно от работоспособности самой Системы Mir Pay, от состояния сетей беспроводной связи, используемой Системой Mir Pay и/или Мобильным устройством. • Банк не контролирует и не влияет на обслуживание беспроводных сетей связи, на систему отключения / прерывания беспроводного соединения. • Обеспечение конфиденциальности и безопасности передачи данных осуществляется в соответствии с регламентами АО «НСПК». • Банк не несет ответственности за поддержку операционной системы Мобильного устройства.