Комплексная поддержка сайтов: платежи, рассылки и кибербезопасность.

Привет, это Атвинта! Разбираем три кейса по защите бизнеса от неожиданных рисков.

О проектах

В Атвинте направление техподдержки ведет проекты клиентов после запуска. Команда сопровождения обновляет контент, дорабатывает функционал, поддерживает серверы и решает задачи, которые появляются в процессе эксплуатации продукта.

Три проекта мы сопровождаем на протяжении четырех лет и знаем их особенности изнутри. В каждом из них возникла задача, которую нужно было решить быстро:

1. Интернет-магазин попал под внимание антимонопольной службы из-за рассылки без согласия покупателей.
2. У курортного сервиса в разгар сезона банк отключил онлайн-эквайринг.
3. Сайт энергосбытовой компании не справлялся с нагрузкой и подвергался кибератакам (DDoS).

Интернет-магазин: угроза штрафа за рассылку

Клиент

Крупная мебельная сеть с розничными салонами и онлайн-продажами. Компания работает в нескольких сегментах и сотрудничает с десятками производителей по всей России.

Ситуация

Клиент использовал рассылку по электронной почте как один из основных каналов продаж. При оформлении заказа покупатель оставлял адрес, который автоматически попадал в базу рассылки — без отдельного подтверждения с его стороны.

Проблему заметили, когда магазин получил официальное уведомление от антимонопольной службы. По закону о рекламе(ФЗ-38, статья 18) отправка рекламных сообщений без явного согласия получателя является нарушением, за которое предусмотрены штрафы. Для юридических лиц суммы начинаются от 100 тысяч рублей за каждый установленный факт незаконного действия (КоАП, статья 14.3). Помимо штрафов, магазин рисковал попасть в списки нежелательных отправителей в почтовых сервисах. Это могло привести к блокировке аккаунта, рассылок и служебных писем: подтверждения заказов, уведомления о доставке и восстановлении паролей.

Клиент попросил нас привести рассылку в соответствие с законом и сохранить инструмент продаж.

Что сделали

Мы уже знали особенности сайта, поэтому сразу перешли к работе. Наша команда разделила ее на три этапа: разобралась с клиентской базой, доработала сайт и настроила систему хранения согласий.

1. Провели аудит базы подписчиков. Отделили тех, кто активно покупает и открывает письма, от тех, кто давно не взаимодействовал с магазином. В рассылке оставили контакты с подтвержденным согласием. Так мы убрали основания для претензий и сделали базу чище.
2. Доработали формы на сайте. Добавили необязательный чекбокс согласия на рекламную рассылку в заявке и регистрации. Составили понятный текст согласия, потому что контролирующие органы могут не принять размытые формулировки.
3. Создали страницу с политикой обработки персональных данных в соответствии с ФЗ-152 и привязали ее к чекбоксу. Покупатель видит, на что именно он соглашается и какие данные собирает магазин. Прозрачность условий повышает доверие пользователей к рассылке.
4. Настроили систему хранения согласий. Каждое из них фиксируется с датой и временем. У клиента появилась полная доказательная база по каждому подписчику.

Результат

Мы устранили нарушение до вынесения штрафа и сохранили канал рассылки. База подписчиков стала меньше, но каждый контакт в ней подкреплен подтвержденным согласием с доказательной базой.

Сервис онлайн-бронирования: замена платежной системы в разгар туристического сезона

Клиент

Курортная компания с выраженной сезонностью бизнеса. Основной поток продаж приходится на летние месяцы — туристы бронируют жилье, покупают билеты и заказывают услуги через сайт.

Ситуация

Оплата на сайте клиента работала через эквайринг от Сбера. В июле, когда ежедневные поступления составляли сотни тысяч рублей, банк прекратил предоставлять эту услугу. Сервис перестал принимать деньги в самый загруженный период — клиент терял выручку каждый день.

Компания обратилась к нам с задачей на подключение ЮКассы и восстановление приема оплаты.

Что сделали

Нужно было оперативно перевести сайт на новую платежную систему и запустить прием оплаты до того, как клиент потеряет существенную часть сезонной выручки.

1. Провели экспресс-аудит платежной системы. Мы давно сопровождаем проект, поэтому уже в первые сутки определили все точки интеграции со Сбером и составили план перехода на ЮКассу.
2. Подключили ЮКассу. Настроили передачу данных о заказах через программный интерфейс (API) и сохранили привычные для покупателей способы оплаты. Для туристов процесс покупки остался прежним.
3. Протестировали полный цикл оплаты в тестовом режиме. Прошли путь от выбора услуги до подтверждения платежа, чтобы покупатели после переключения не столкнулись с ошибками.
4. Синхронизировали базы данных. Сохранили историю операций и финансовый учет, чтобы бухгалтерия клиента продолжила работать без перебоев.
5. Подготовили инструкцию для команды поддержки с ответами на частые вопросы покупателей о смене способа оплаты. 

Результат

Мы перевели сайт на ЮКассу за три дня, а простой в приеме платежей занял менее шести часов. Так заказчик сохранил выручку в самый загруженный период сезона. Для покупателей смена платежной системы прошла незаметно — способы оплаты и интерфейс остались прежними. При переходе мы сохранили всю историю операций и финансовый учет, чтобы не нагружать бухгалтерию клиента.

Клиентский портал: защита от нагрузок и кибератак

Клиент

Энергосбытовая компания с большой абонентской базой. Заказчик обслуживает частных и коммерческих потребителей и принимает показания счетчиков, платежи и обращения через клиентский портал.

Ситуация

В последних числах каждого месяца абоненты массово передают показания счетчиков через портал. В эти дни система не справлялась с нагрузкой: страницы открывались медленно, а часть пользователей уходила с сайта. Из-за этого у компании срывались сроки сбора показаний и росла нагрузка на их поддержку. Также портал регулярно подвергался DDoS-атакам. Они приходились и на пиковые дни, когда система работала на пределе. 

Клиент обратился к нам с двумя задачами: стабилизировать работу портала под нагрузкой и выстроить защиту системы от атак.

Что сделали

Наша команда сразу перешла к оптимизации производительности и защите ресурса.

1. Масштабировали серверные мощности в облаке. Мы знаем, когда происходит пиковая нагрузка, поэтому настроили автоматическое добавление ресурсов на 20-25-е числа каждого месяца. Портал выдерживает нагрузку даже при одновременной подаче показаний тысячами абонентов.
2. Настроили кеширование статического контента. Формы, справочные данные и отчеты перестали каждый раз загружаться из базы. Это ускорило загрузку страниц и снизило нагрузку на сервер.
3. Оптимизировали запросы к базе данных (SQL). Переработали структуру обращений к базе, чтобы массовая загрузка показаний обрабатывалась быстрее. Абоненты подают показания в срок, а компания собирает данные без задержек.
4. Внедрили ограничение частоты запросов (rate limiting). Система автоматически отсекает ботов и подозрительный трафик, освобождая ресурсы для реальных пользователей.
5. Выстроили защиту от DDoS-атак. Настроили систему безопасности, которая блокирует атаки до того, как они могут затронуть работу портала.
6. Организовали резервное копирование в реальном времени. Даже при сбое данные абонентов сохраняются и восстанавливаются в полном объеме. Компания защищена от потери показаний и истории платежей.

Результат

Портал стабильно работает в пиковые периоды и защищен от внешних атак. Время отклика в пиковые дни сократилось на 40%. Также за последние полгода ни одна атака не достигла цели. Абоненты передают показания в срок, а компания собирает данные без задержек и потерь.

Что дает бизнесу постоянное сопровождение

Эти три проекта показывают, зачем бизнесу постоянная техподдержка. Интернет-магазин получил защиту от правовых и финансовых рисков, курортный сервис сохранил выручку в пиковый сезон, а энергосбытовая компания — стабильную систему, которая выдерживает нагрузки.

Все три задачи были срочными, а любое промедление могло обойтись клиентам значительно дороже самой поддержки. Наша команда сопровождения решила их быстро, потому что мы уже погружены в процессы и знаем систему изнутри. Клиентам не нужно тратить время на поиск подрядчика и ожидание, пока тот разберется в проекте. 

Постоянное сопровождение дает бизнесу уверенность в том, что любая срочная задача будет решена за считанные дни. Мы продолжаем вести и развивать клиентские проекты. Если вашему бизнесу нужна команда, которая глубоко вникает в процессы — пишите, обсудим задачу.

Дарья Щетинина

Руководитель отдела сопровождения