Підтвердження та згода користувача щодо конфіденційності
Натискаючи кнопку «Продовжити», я цим погоджуюся та висловлюю свою добровільну, однозначну та усвідомлену згоду на те, що персональна ідентифікаційна інформація (PII) та біометрична інформація будуть збиратися та оброблятися для цілей, зазначених у цій Згоді організації, для якої я проходжу процес верифікація особи , і я бажаю встановити ділові відносини (далі – Компанія), яка використовує Групу компаній Sumsub (далі – «Постачальник послуг» або «Sumsub»), через яку Компанія збиратиме та оброблятиме мою PII та біометричну інформацію. Будь ласка, зверніться до Повідомлення про конфіденційність , щоб дізнатися більше про особу та контактні дані Sumsub.
1. Моє ім'я та інші засоби ідентифікації для цілей отримання цієї згоди будуть встановлені під час обробки моєї особистої інформації, що здійснюється відповідно до цієї згоди. Моя біометрична інформація, на обробку якої я цим погоджуюся та висловлюю свою добровільну, однозначну та усвідомлену згоду, включає риси обличчя або скани обличчя.
2. Обробці підлягають такі типи персональних даних
Згода на обробку, висловлена цим документом, містить наступну особисту інформацію:
·загальні персональні дані: повне ім'я, стать, персональний ідентифікаційний код або номер, дата народження, правоздатність, національність та громадянство, місцезнаходження (вулиця, місто, країна, поштовий індекс);
·дані про зображення обличчя; фотографії обличчя (включаючи селфі) та фотографія або скан обличчя на документі, що посвідчує особу, відео та звукозаписи;
·біометричні дані: сканування обличчя;
·дані документа, що посвідчує особу: тип документа, країна видачі, номер, термін дії, MRZ, інформація, вбудована у штрих-коди документів (може відрізнятися залежно від документа), елементи захисту;
·банківські реквізити: ім'я власника картки, термін дії, перші 6 та останні 4 цифри номера картки, дані, взяті з документів, наданих як підтвердження джерела коштів/багатства;
·контактні дані: адреса, адреса електронної пошти, номер телефону, IP-адреса;
· технічні дані: інформація щодо дати, часу та активності в Сервісах; IP-адреса та доменне ім'я; атрибути програмного та апаратного забезпечення (назва та тип камери); загальне географічне розташування (наприклад, місто, країна) з пристрою Суб'єкта даних;
·унікальний ідентифікатор (ідентифікатор заявника), створений лише для асоціації Суб'єкта даних та його PITT в Інформаційній системі;
·відповідні загальнодоступні дані: інформація про те, що особа є політично значущою особою (ПДО) або включена до санкційних списків;
персональна інформація, яку Обробник даних отримав від Контролера, така як контактні дані.
Деякі з цих типів ідентифікаційної інформації можуть не оброблятися залежно від вимог Компанії.
Цим я підтверджую та погоджуюся з тим, що зображення мого обличчя обробляються для підтвердження жвавості мого обличчя та/або для підтвердження того, що даний документ, що посвідчує особу, пред'явлений мною, його законним власником.
3. Я цим визнаю та погоджуюся з тим, що обробка даних здійснюватиметься для цілей Компанії та може включати питання дотримання чинного законодавства та нормативних актів у сфері протидії відмиванню коштів/фінансуванню тероризму, боротьби з шахрайством, законів про вікові обмеження та/або інших законів та нормативних актів та/або процедур належної перевірки клієнтів Компанії відповідно до законодавства, що регулює передбачувані ділові відносини.
Обробка також здійснюватиметься для інших сумісних цілей Постачальника послуг, що діє як окремий бізнес. Такі сумісні цілі включають розробку послуг, запобігання шахрайству та злочинній діяльності, а також «призупинення судових процесів» та законодавчі зобов’язання Постачальника послуг, і детально пояснюються в Повідомленні про конфіденційність, доступному тут. Персональні дані, що обробляються Постачальником послуг для власних цілей, наведені у пункті 2 вище та включають біометричні дані.
4. Цим я підтверджую делегування Компанією обробки персональних даних:
4.1. Цим я підтверджую та погоджуюся з тим, що мені відомі реквізити компанії (включаючи адресу), яка контролює мою особисту інформацію та біометричну інформацію. Будь-які накази, вказівки чи інструкції щодо обробки, визначення цілей обробки, визначення особистої інформації, що підлягає обробці, та інші подібні питання є відповідальністю Компанії.
4.2. Я цим підтверджую та погоджуюся з тим, що Компанія може доручити обробку моєї особистої інформації та біометричної інформації підрядникам (наприклад, Постачальнику послуг) через які Компанія збирає та обробляє мої дані, якщо це необхідно для цілей обробки, зазначених вище; Особисті дані можуть бути розкриті організаціям, пов'язаним з Постачальником послуг, для досягнення мети обробки згідно з цією Згодою. Постачальник послуг зберігає біометричну інформацію в AWS Amazon або Google Cloud (залежно від вимог Компанії щодо місця зберігання даних).
4.3. Я цим підтверджую та погоджуюся з тим, що моя особиста інформація та біометрична інформація можуть бути розкриті організаціям, пов'язаним з Постачальником послуг, для досягнення мети обробки згідно з цією Згодою. Постачальник послуг гарантує, що такі організації, а також інші підрядники, яким він розкриває персональні дані, впроваджують відповідні технічні та організаційні заходи для забезпечення безпеки персональних даних.
5. Методи обробки даних
Цим я підтверджую та погоджуюся з тим, що моя особиста інформація та біометрична інформація будуть оброблені за допомогою автоматизованого вилучення тексту, перевірки автентичності/дійсності та інших методів автоматизованої обробки фотографій та сканованих копій документів.
Я цим підтверджую та погоджуюся з тим, що Компанія та Постачальник послуг оброблятимуть мою біометричну інформацію шляхом автоматичного зчитування, перевірки автентичності та іншої автоматизованої обробки, як зазначено в Повідомленні про конфіденційність, доступному тут, що включає обробку сканування обличчя під час проходження перевірки реальності, відео-селфі або відеоідентифікації, біометричну авторизацію, порівняння обличчя з фотографії документа, що посвідчує особу, та зображення обличчя, пошук або створення кількох ідентифікацій, роботу та розвиток мережі контролю шахрайства для виявлення та запобігання шахрайству та злочинній діяльності. Методи біометричної обробки наведено нижче:
·Sumsub може обробляти біометричні дані, щоб перевірити, чи надані зображення обличчя збігаються залежно від послуги, обраної конкретним клієнтом. Обробка біометричних даних означає вилучення рис обличчя із завантажених або записаних зображень обличчя на документах, що посвідчують особу державного зразка, наданих Користувачем, та їх порівняння. Постачальник послуг зберігає цю біометричну інформацію протягом періоду, зазначеного нашим клієнтом.
·Існує кілька причин, чому клієнти запитують про таку обробку біометричних даних. Зазвичай клієнти можуть перевірити, чи справді документ, що посвідчує особу, належить користувачеві, порівнявши надане зображення обличчя із зображенням обличчя, що міститься в документі, що посвідчує особу.
· Крім того, клієнти можуть попросити нас перевірити, чи користувач живий та справжній. Для цього постачальник послуг використовує перевірку активності, щоб визначити, чи користувач не тримає мобільний телефон, не виявляє жодних ознак обмеження та не намагається обдурити систему за допомогою емуляторів, статичних зображень або «глибоких фейків». Як правило, користувачеві пропонується моргнути, посміхнутися або поворухнути пристроєм під час проходження повз Liveness. Під час таких перевірок Постачальник послуг також може виявляти ознаки шахрайства або інших підроблених атак, порівнюючи риси обличчя користувача з рисами відомих масок. Одночасно Постачальник послуг може також перевірити, чи користувач генерує кілька ідентифікаційних даних, перевіривши, чи Постачальник послуг раніше верифікував його/її від імені конкретного клієнта. Щоб визначити, чи відомий користувач певному клієнту, Постачальник послуг порівнює зображення обличчя користувача із зображеннями обличчя інших користувачів, які раніше були перевірені від імені цього конкретного клієнта.
·За потреби клієнта, Постачальник послуг допомагає в процесі автентифікації. Для цього клієнт може попросити користувача передати liveness. Під час цього процесу розпізнається обличчя користувача, і результат порівнюється з біометричними даними цього користувача, отриманими раніше.
· Для кожної спроби автентифікації Постачальник послуг порівнюватиме нове зображення обличчя з біометричними даними зазначеного користувача, отриманими раніше.
Персональну інформацію можна перевірити в кількох базах даних, включаючи міжнародних політично значущих осіб (ПЗО), санкції, списки санкцій для окремих країн та інші «списки спостереження». Це також може бути розглянуто в негативних джерелах інформації в ЗМІ.
Згода, висловлена цим документом, охоплює такі види обробки: збір, запис, упорядкування, структурування, зберігання, адаптацію або зміну, пошук, консультацію, використання, розкриття шляхом передачі Компанії, Постачальнику послуг та іншим субпідрядникам, поширення або інше надання для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, переказ (включаючи транскордонну переказ, де це необхідно), зіставлення або поєднання, обмеження, стирання та знищення.
Щоразу, коли здійснюється переказ персональних даних за межі ЄЕЗ, Компанія та Sumsub впроваджують відповідні запобіжні заходи, викладені в чинному законодавстві, шляхом передачі на основі рішень ЄС щодо адекватності (або правил адекватності Великої Британії) або шляхом укладання стандартних договірних положень. Сторонні обробники даних також покладаються на відповідні гарантії, які включають обов'язкові корпоративні правила, стандартні договірні положення або інші засоби, дозволені чинним законодавством. Транскордонна передача персональних даних з Великої Британії до країн ЄС/ЄЕЗ дозволена урядом Великої Британії.
6. Права суб'єкта даних
Цим я засвідчую, що мене було поінформовано про мої права:
·виведення цю згоду на обробку персональних даних;
·доступ до моїх персональних даних та їх коригування;
·подати обґрунтовану письмову вимогу про призупинення обробки моїх персональних даних з певної причини;
·заперечую проти обробки моїх персональних даних;
·заперечувати проти застосування до вас рішення, що ґрунтується виключно на автоматизованій обробці/профілюванні;
·подати обґрунтовану письмову вимогу про видалення моєї особистої інформації відповідно до чинного законодавства та нормативних актів;
все це можна зробити, звернувшись безпосередньо до Компанії або до Постачальника послуг з відповідним повідомленням на адресу privacy@sumsub.com.
Деякі права не є виключними та можуть обмежуватися законодавчо встановленими зобов'язаннями, що покладаються на Компанію або Постачальника послуг.
Я також визнаю, що маю право подати скаргу до наглядового органу. Якщо це пов’язано з обробкою даних Компанією, будь ласка, зверніться до методів, зазначених у її політиці конфіденційності. Щодо обробки даних Sumsub, див. тут для отримання додаткової інформації.
7. Цим я засвідчую, що мене було повідомлено про те, що моя особиста інформація буде зберігатися Компанією та Постачальником послуг і буде остаточно знищена відповідно до інструкцій Компанії після закінчення початкової мети Компанії та/або терміну зберігання, встановленого чинним законодавством. Якщо Постачальник послуг самостійно визначає сумісні цілі або згідно з юридичним зобов'язанням, персональні дані, включаючи біометричну інформацію, будуть знищені після того, як цілі Постачальника послуг щодо збору біометричної інформації будуть виконані (та через один (1) рік з дати закінчення терміну дії мети збору даних для резидентів Техасу) або через п'ять (5) років з моменту надання даних до системи Постачальника послуг, залежно від того, що настане раніше. Для резидентів Іллінойсу термін зберігання персональних даних, включаючи біометричну інформацію, становитиме три (3) роки з дати надання даних до системи Постачальника послуг. Будь ласка, перевірте, як ваша особиста інформація буде видалена та знищена, у Політиці видалення та знищення данихпостачальника послуг.
8. Цим я заявляю, що уважно прочитав(-ла) всі вищезазначені положення та добровільно та беззастережно погоджуюся з ними.