У нас есть сервис по продвижению маркетинговых услуг для социальных сетей.

На данном этапе у нас есть:

3 аффилированные компании:
Эстония:
Smmtouch OU
Казахстан:
Smmtouch TOO
РФ:
ИП Шакхарди Боташев

Это означает что Эстонская компания принимает платежи со всех стран мира, кроме санкционных в Евросоюзе, и кроме стран, которые обрабатывает Казахстанское ТОО (снг, центральная азия) и ИП РФ - Россия.

Ваша задача составить оферту так , чтобы служба безопасности банка имела четкое представление о компаниях и каким образом они связаны между собой.

Какие документы уже есть:
1. оферта:
https://smmtouch.com/docs/oferta-kz.pdf (очень плохо написана)
в ней указан
SMMTOUCH TOO, Казахстан
2. политика конфиденциальности:
https://smmtouch.com/policy
сделана Казахстанская, чтобы пройти онбординг в казахстанском эквайринге (процессинг
платежей)
3. политика возврата:
https://disk.yandex.ru/d/dmes7tMCwvyuxw

Что надо сделать:

1. Договор оферты или публичную оферту- тут вам виднее как лучше. В которой будут описаны 3 лица и обоснование того что они могут принимать платежи на одном и том же сервисе но с разных гео.

2. политика конфиденциальности должна включать упоминание законов Евросоюза
GDRP,
Казахстана,
РФ
То есть надо описать, что если пользователь из Европы, то действуют законы ЕС и какие.
Из Казахстана, то Казахстанские законы и какие. Из Рф- то законы РФ и какие.

Тут надо придумать как это все разложить на 3 лица для пользователей из разных стран. Со ссылками на законы. Также нужно вам изучить момент, что для РФ нужно хранить данные в РФ. Нужно ли это делать для Эстонской компании в ЕС? В любом случае сервер у нас проксируется через https://www.cloudflare.com/ . Это значит, что физически он находится в РФ, но об этом знаем только мы, с мира сервер показывает IP адреса разных, например и ЕС - европейские, из США- штатовские ip и т.д.

3. Переписать политику возврата и отмены так чтобы это было понятно для Людей, а не как у нас: https://disk.yandex.ru/d/dmes7tMCwvyuxw