Онлайн-оплата в отеле: методы, гарантия брони и безопасность

Пятница, девять вечера, звонок: «Забронируйте двойной на завтра, оплатим на месте». Вы записываете бронь в шахматку и держите номер. Суббота проходит, гость не появляется, а дата уже не отыграется: вечер, каналы обновлены, спрос ушёл туда, где ещё оставались свободные номера.

Бронь без гарантии — это бесплатная опция, которую гость берёт у отеля. На двенадцати номерах одна неявка в сезон — не «неприятность», а целая ночь, которую не продать дважды.

Онлайн-оплата нужна малому отелю не потому, что «так принято», а потому, что она превращает бронь из обещания в обеспеченное обязательство. Ниже — чем гости платят на самом деле, чем депозит-гарантия отличается от предоплаты, сколько держится удержание на карте и почему приём карты по телефону — худший из всех способов принять деньги. Разбор для объекта на 9–30 номеров: без платёжных отделов и юридических справок.

Три способа принять деньги от гостя

Если убрать детали, путей три, и различаются они одним: что в момент брони происходит с деньгами.

Оплата на месте. Гость бронирует без онлайн-платежа, деньги приходят при заселении — карта к терминалу или наличные в ящик, платёж записывается в карточке брони. Самый простой путь и самый рискованный: до заселения у отеля нет ничего, кроме обещания. В Модуле бронирования (Booking Engine) такой тариф работает без шага оплаты — гость не видит страницу с картой вовсе, бронь подтверждается сразу после данных гостя.

Полная предоплата. Гость платит всю сумму при бронировании. К заезду бронь оплачена целиком, а отель держит не обещание, а деньги — вместе с обязанностью вернуть их, если гость отменил на условиях тарифа.

Депозит-гарантия. Списания нет: сумма удерживается на карте гостя предавторизацией. У гостя деньги остаются на месте, у отеля — обеспечение. Если гость не приедет, удержание можно списать в счёт штрафа по политике отмены; если приехал — снять, не трогая деньги.

Модель	Что с деньгами в момент брони	Чем рискует отель
Оплата на месте	Ничего: деньги придут при заселении	Неявка — дата потеряна, штраф взять не с чего
Депозит-гарантия	Удержание на карте, деньги у гостя	Удержание спадёт, если депозит взят слишком рано
Полная предоплата	Списаны сразу, деньги у отеля	Отмена и спор: решают правила тарифа и доказательства

В разговорах все три механизма часто сливаются в одно слово «депозит», и тут начинается путаница. Списали заранее — предоплата. Держим карту, не списывая, — депозит-гарантия. Залог за ущерб — третий механизм, он про разбитый чайник и оставленные полотенца, а не про неявку, и в этой статье его не будет. Смешивать их дорого: у каждого своя механика, свои сроки и свой спор, если гость недоволен.

Какой путь видит гость, решает не момент брони, а тариф. У одного тарифа — оплата на месте, у второго — полная предоплата, у третьего — депозит; условие видно гостю заранее, в сводке заказа, до подтверждения брони. Гость платит по правилам, которые прочитал, — это половина профилактики споров. Как устроены три режима у HotelsCalendar и что задаётся в тарифе — на странице Модуля бронирования.

Чем гости платят на самом деле

Карта остаётся ядром дистанционной оплаты, и это не ощущения, а статистика. По опросу ЕЦБ SPACE 2024 (40 981 респондент в 18 странах еврозоны, данные 2023–2024 годов) карты — 48% повседневных онлайн-платежей по количеству, ещё 29% приходится на кошельки и платёжные приложения. В отелях карта заметна даже сильнее, чем в среднем по рынку: картой здесь оплачивается 46% операций — один из самых высоких показателей среди всех мест оплаты, выше только магазины товаров длительного пользования, наравне с АЗС. Доля наличных по сумме в отелях — 14%, минимум среди всех локаций.

Кошельки — второй по весу класс, и растут они быстрее карт. По данным Worldpay Global Payments Report 2026, на цифровые кошельки приходится 56% мировой стоимости онлайн-покупок и 33% покупок офлайн. И работают они именно так: Apple Pay и Google Pay убирают ввод карты там, где конверсия ниже. Для отеля вывод простой: часть гостей вообще не полезет за пластиком, а на странице оплаты провайдера кошелёк выбирается там же, где карта.

Банковский перевод живёт в нише: групповые брони, корпоративные оплаты, длинные брони на месяцы вперёд. Как повседневный метод он проиграл — ждать зачисления не хочет ни гость, ни отель, а подтверждать бронь «по факту прихода денег» — отдельная ручная работа с риском забыть.

Наличные хоронить рано, вопреки заголовкам. По тому же опросу ЕЦБ доля наличных в отелях по количеству операций за два года не упала, а выросла — с 25% до 33%, и 62% потребителей считают важным, чтобы наличными заплатить можно было в принципе. Другое дело, что дистанционно наличными заплатить нельзя — и именно поэтому весь разговор про онлайн-оплату сводится к карте и тому, как она попадает в отель.

Коротко это выглядит так:

Способ	Где уместен	Что помнить
Карта онлайн	Основной путь: бронь с сайта, оплата по ссылке	Платёж, подтверждённый банком гостя, — защита отеля в спорах
Кошельки	Тот же шаг оплаты, телефон гостя	Часть гостей за пластиком не полезет
Банковский перевод	Группы, корпоративы, длинные брони	Подтверждение брони «по факту денег» — ручная работа
Наличные на стойке	Заселение, доплаты, мелкие услуги	Дистанционно не работает вообще
Карта по телефону	Нигде	Ни аутентификации, ни переноса ответственности — раздел ниже

Редкая строка — предоплаченные карты: гостю удобно, отелю меньше гарантий, потому что средств на карте может просто не хватить на списание. Встречаются они нечасто, но знать про них стоит до того, как тариф с депозитом спишет ноль.

Сколько это стоит. Приём карт — не бесплатный: комиссию за эквайринг берёт платёжный провайдер, и это отдельная строка расходов отеля. Путать её с ценой системы управления не стоит: в счёте HotelsCalendar — только подписка, комиссий с броней и платы за модули нет. Три строки в расходах живут раздельно — подписка, эквайринг, комиссия канала — и первая фиксированная, тогда как две другие зависят от оборота.

Отдельная история — каналы. OTA — онлайн-тревел-агентства — где-то берут деньги с гостя при бронировании и переводят отелю с вычетом комиссии, где-то оставляют оплату на месте. Как устроены эти модели и что они стоят отелю — в статье про OTA. Здесь важно одно: на своём сайте правило оплаты задаёте вы в тарифе, на каналах модель оплаты — часть предложения канала.

Сколько брать и когда: политика вместо уговоров

Сумма гарантии — выбор из четырёх стандартных вариантов, и у каждого своя логика.

Первая ночь. Закрывает ровно тот убыток, который приносит неявка: одну пустую ночь. Гостю легко согласиться, отелю не нужно объяснять, откуда взялась сумма.

Процент от брони. Компромисс: для коротких броней сумма близка к первой ночи, для длинных — заметнее. Хорошо работает там, где средняя длительность пляшет.

Вся сумма. Это уже невозвратный тариф — отдельный продукт со скидкой и жёсткими правилами, а не «депозит побольше». Как устроены невозвратные тарифы и когда они выгодны — в статье про цену номера.

Фиксированная сумма. Удобно для объектов с разной ценой номеров: одна понятная цифра вместо расчётов.

Выбор фиксируется в тарифе, а не в момент брони — и это главный практический вывод раздела. Политика, которую администратор решает «по ситуации» в разговоре с гостем, не работает: половина броней уйдёт без гарантии, а вторая половина — с условиями, которые никто не записал.

На живом объекте это выглядит как набор из двух-трёх тарифов, а не как один ответ на все случаи. Городской отель на двенадцать номеров с короткими бронями обычно живёт связкой: оплата на месте для прямых гостей, которых администратор знает по телефону, и тариф с депозитом для всех остальных. Объект у моря с бронями за два-три месяца чаще берёт предоплату — не из жадности, а потому что отменённая июльская дата за неделю до заезда почти не имеет шансов быть перепроданной. Апартаменты с длинными бронями нередко выбирают фиксированный депозит: одна понятная цифра на любую длительность вместо пересчётов.

Второй вывод — про момент. Онлайн-авторизация по карте живёт недолго: около семи дней, а по Visa при списании без присутствия карты окно короче — около пяти дней (4 дня 18 часов, если быть точным). У Mastercard, Amex и Discover — те же семь. Столько времени у отеля есть, чтобы захватить удержание; если за это время списания не было, блокировка спадает сама, и деньги возвращаются гостю.

Отсюда рабочее правило: депозит имеет смысл брать близко к дате заезда, а не за месяц. Схема «заморозим на карте сегодня, спишем после выезда» из депозита, взятого заранее, не собирается — авторизация спадёт раньше, чем гость доедет. На дальние даты работает предоплата или политика отмены со штрафом; депозит — инструмент ближнего круга.

Третье — что происходит с удержанием дальше. Из карточки брони гостю уходит ссылка: на депозит, на оплату или на обе суммы сразу. Гость вводит карту сам, отель данных не видит. Когда удержание создано, у него три судьбы: списать в счёт оплаты, отпустить, не трогая деньги, или вернуть уже списанное. Механика и кнопки — тема отдельная, она разобрана на странице PMS; для этой статьи важно, что судьбу депозита решает отель, а не шлюз.

И честная граница: Гостевой портал (Guest Portal) в этой цепочке не участвует. Портал показывает гостю остаток к оплате, но платежей в нём нет — оплата идёт по ссылке из брони, на сайте отеля или на стойке.

Гость не приехал: что происходит с деньгами

Неявка — тот случай, ради которого гарантия и заводится. Дальше всё решает политика отмены, записанная в тариф: с каким штрафом, за сколько дней, в какую сторону. У брони, которая уже стоит в шахматке, условия фиксируются вместе с ней самой — торг «а можно без штрафа, я же всё равно собирался» происходит до брони, а не после неё.

Если бронь с депозитом, штраф берётся из удержания: списание в счёт оплаты — без новых запросов к гостю. Если бронь с полной предоплатой, штраф определяется тарифом. Если брони без гарантии — начинается то, о чём первый абзац статьи.

Отдельная тонкость, о которой редко говорят: списать штраф с карты гостя в его отсутствие можно только тогда, когда карта была подтверждена им самим в момент брони и гость заранее согласился на такие списания. Тогда это обычное списание по правилу, которое гость видел до подтверждения. Если же номер карты был продиктован по телефону, такое списание держится на честном слове — и в споре не устоит. Это не деталь, а водораздел всей темы, и к нему мы вернёмся в разделе про телефон.

Отмены, которые случаются до заезда, — не враг гарантии, а её входные данные: брони снимаются заранее, освобождения видны в темпе бронирования, и тот, кто смотрит на будущие даты еженедельно, успевает перепродать ночь. Как это считать на объекте без аналитики — в статье про OTB.

Безопасность: что отелю реально проверять

В презентациях провайдеров в этой теме звучат две аббревиатуры, и обе важны, но не тем, чем кажутся.

SCA, усиленная аутентификация, — правило, по которому банк подтверждает платёж вторым фактором: гостю это выглядит как лишний шаг на стороне его банка. Для отеля это не обуза, а защита: платёж, который гость подтвердил сам, оспорить по фроду куда сложнее — ответственность за такой спор лежит на банке-эмитенте, а не на отеле. Как это устроено технически и что именно спрашивать у провайдера — в статье про Модуль бронирования.

PCI DSS — стандарт безопасности данных платёжных карт. Для отельера его смысл умещается в одну фразу: чем меньше систем отеля касаются данных карты, тем меньше требований лежит на отеле. Если оплата проходит на странице провайдера, данные карты в отель не попадают вовсе, и основной объём требований несёт провайдер — проверяют его сертификат, а не сертификат вашей гостиницы. Это самая лёгкая схема из возможных, и у систем для малых объектов она стандартная.

А теперь обратная сторона: безопасность данных не равна защите от споров. Гость может оспорить и совершенно законный платёж — забыв о брони, не прочитав политику или просто решив вернуть деньги через банк. Ни один провайдер этого не отменяет, и именно поэтому следующий раздел — самый практичный в статье.

Карта по телефону: почему это худший способ принять оплату

Способ выглядит безобидно: гость звонит, продиктовывает номер карты, срок и код, администратор записывает и передаёт в платёж. В отрасли у этого способа есть имя — MOTO, mail order / telephone order: приём карты без её предъявления, когда гость не рядом и карту в терминал не вставить. В старых гайдах по отельным платежам он до сих пор подаётся как нормальная опция «для гостей, которые не любят онлайн-оплату».

Так вот, главное, что стоит знать про MOTO, звучит наоборот относительно привычной логики. Удалённые платежи в Европе защищены усиленной аутентификацией — но именно телефонные и почтовые карты под это правило не подпадают: данные, продиктованные по телефону, вне области SCA. MOTO — единственный способ принять карту, при котором нет ни подтверждения гостя банком, ни переноса ответственности за спор. Ноль защиты, а не «меньше защиты».

Дальше это разворачивается в три конкретные проблемы.

Первая — списание может не пройти. Банк гостя вправе отклонить операцию, где держатель ничего не подтверждал, и у отеля нет инструмента это исправить: повторять попытки с чужой картой — уже совсем плохая идея.

Вторая — спор. Гость говорит банку «я не давал эту карту», и его версия выглядит правдоподобно: аутентификации не было, доказать согласие держателя нечем. Бремя доказательств лежит на отеле, а у отеля — блокнот с цифрами.

Третья — данные. Номер карты, записанный на бумажке, в письме или в таблице, — это уже хранение данных карты в отеле, со всеми требованиями стандарта, штрафами при утечке и вопросом «как вы докажете, что гость вообще это одобрял». Блокнот, который лежит на стойке, — не платёжная система, а самая дешёвая форма утечки.

Отрасль от ручного ввода уходит, и не из вежливости: платёжные сети ужесточают мониторинг операций без присутствия карты, а некоторые эквайеры сворачивают приём таких платежей. Ставить на этот способ в 2026 году — значит сознательно выбирать вариант, где у отеля меньше всего прав.

У диктовки есть и вторая сторона — гостевая. Запрос «безопасно ли давать данные карты отелю» — один из самых частых в этой теме, и за ним стоит простое опасение: где теперь живут шестнадцать цифр. Гость, которого попросили продиктовать карту, оказывается в неловком положении: отказать неудобно, соглашаться страшно. Ссылка снимает сам вопрос — гость вводит карту на странице провайдера, отель цифр не видит, банк подтверждает платёж. Удобнее обоим: и гостю, и администратору, который больше не отвечает за чужой номер карты.

Замена простая и зависит от того, где гость. Гость в отеле — карта к терминалу: присутствие карты, всё законно. Гость далеко — ссылка на оплату: он вводит карту сам на странице провайдера, банк его подтверждает, отель данных не видит. И если гость предлагает продиктовать номер, потому что «так быстрее», честный ответ звучит так: ссылка займёт минуту и защитит нас обоих.

Чарджбэк: что стоит спор с гостем

Чарджбэк — это спор, вынесенный на уровень банка: держатель карты оспаривает платёж у своего эмитента, а не у отеля. Сумма снимается со счёта отеля сразу, вместе со сбором платёжной сети, — до всякого разбора. Доказательства собирает отель: политику, переписку, подтверждение брони. Ответ даётся обычно за 7–21 день, решение эмитента занимает ещё 60–75 дней, то есть весь цикл — два-три месяца.

Окно подачи спора — до 120 дней, и вот деталь, которая удивляет всех, кто сталкивается впервые: при оплате будущей услуги срок считается не от платежа, а от даты события. Бронь на сентябрь, оплаченная в марте, может быть оспорена до конца декабря — спустя три месяца после того, как гость съехал.

Стоимость. По данным Mastercard и Datos Insights, в 2025 году в мире прошло 261 млн споров по картам, и около 74% из них доходят до полного чарджбэка. Средняя сумма спора в путешествиях и гостеприимстве — самая высокая среди отраслей: в США 120 долларов против 84 в ритейле. Полная стоимость для мерчанта с учётом внутреннего труда — 128 долларов на один спор по расчёту Javelin из января 2026 года. Вендорская оценка Sift даёт динамику: за год число чарджбэков в сегменте онлайн-путешествий и размещения выросло на 816% — цифру стоит принимать с осторожностью, направление она показывает верно.

Есть и давление сверху. Visa с 2025 года объединила свои мониторинговые программы в одну и считает спорность по операциям без присутствия карты жёстче — причём независимо от исхода спора: выигранный чарджбэк счётчик не обнуляет. Для малого объекта пороги сетей недостижимы, но направление важно: снисходительности к картам, которые гость не подтверждал, становится меньше.

И последнее, самое неприятное: гость редко начинает с отеля. По тем же данным Mastercard и Datos, около 75% держателей в США первым делом идут в свой банк, а не к продавцу. Обороняться после этого почти бесполезно — работать надо до: платёж проходит там, где гость подтверждается сам; политика отмены написана и видна до брони; спор по депозиту закрывается документами, которые есть у отеля заранее.

Что конкретно хранить. Политику отмены в той редакции, которую видел гость: у брони условия фиксируются вместе с ней. Переписку — включая сообщения, где гость подтверждает даты и правила. Ваучер, который ушёл гостю, и выгрузку броней за период, если спор дойдёт до разбора. Папка с таким набором стоит несколько минут на бронь и закрывает большую часть споров, которые иначе превращаются в лотерею.

Что в итоге: чеклист

• Бронь без гарантии — бесплатная опция для гостя. Если дата дорогая, выбирайте тариф с депозитом или предоплатой.
• Не смешивайте три механизма: списали — предоплата, держим карту — депозит-гарантия, залог — про ущерб.
• Депозит берите близко к заезду: онлайн-холд живёт около семи дней, по Visa — около пяти.
• Условие оплаты задаётся в тарифе и видно гостю до подтверждения брони. «По ситуации» — не политика.
• Карту по телефону и в письме не принимайте: нет ни аутентификации, ни переноса ответственности, а данные карты оказываются в отеле.
• Дальняя оплата — ссылкой, где гость вводит карту сам; оплата в отеле — терминалом.
• Спор считается от даты заезда, а не от платежа: документы по брони храните хотя бы до конца сезона.
• Если весь этот слой у вас пока живёт в блокноте и мессенджере, посмотрите минимальный набор софта для малого отеля — в отдельной статье.

Часто задаваемые вопросы

Чем депозит отличается от предоплаты?

Списали деньги при бронировании — это предоплата: сумма ушла отелю сразу. Удержали сумму на карте, не списывая, — это депозит-гарантия: деньги остались у гостя, у отеля обеспечение, которое можно списать, отпустить или вернуть. Залог за ущерб — третий механизм, он про повреждения в номере, а не про неявку. Как устроены оба режима у HotelsCalendar — на странице Модуля бронирования.

Сколько держится депозит на карте гостя?

Онлайн-авторизация живёт около семи дней; по Visa при операциях без присутствия карты окно короче — около пяти дней, у Mastercard, Amex и Discover — семь. Если за это время отель не списал удержание, блокировка спадает сама и деньги возвращаются гостю. Поэтому депозит берут близко к дате заезда: холд «до выезда» из депозита, взятого за месяц, не собирается. Как работает оплата на шаге бронирования — в статье про Модуль бронирования.

Как принять оплату удалённо, если гость уже забронировал?

Из карточки брони гостю уходит ссылка на онлайн-оплату — на долг, на депозит или на обе суммы сразу. Гость вводит карту сам на странице провайдера, платёж подтверждает его банк, данные карты в отель не попадают. Никаких диктовок и записи цифр — и именно поэтому спор по такому платежу отель защищает документами, а не словами. Где живёт карточка брони — на странице PMS.

Можно ли оплатить бронь в Гостевом портале?

Нет. Портал показывает гостю его бронь целиком — цены по дням, услуги, налоги и остаток к оплате, — но платежей в нём нет: оплата идёт по ссылке из брони, на сайте отеля или на стойке. Что гость видит в портале и как он в него попадает — на странице Гостевого портала.

Безопасно ли принимать данные карты по телефону или в письме?

Это худший из способов. Такая операция идёт без подтверждения гостя банком и без переноса ответственности за спор: банк может отклонить списание, а при споре доказывать будет отель, у которого на руках блокнот с цифрами. Плюс записанный номер — это хранение данных карты в отеле со всеми требованиями стандарта безопасности. Правильный путь — гость вводит карту сам по ссылке или на шаге оплаты: как это устроено.

Что такое чарджбэк и чем он грозит отелю?

Спор: гость оспаривает платёж у своего банка, сумма снимается с отеля сразу вместе со сбором платёжной сети, доказательства собирает отель — обычно за 7–21 день. Окно подачи спора до 120 дней, причём по оплате будущей услуги считается от даты заезда, а не от даты платежа. Средняя сумма спора в гостеприимстве — самая высокая среди отраслей. Профилактика: гость платит там, где его подтверждает банк, а политика отмены видна до брони. Подробнее про подтверждение платежа — в статье про Модуль бронирования.