Признание и согласие на защиту личной информации пользователя

Нажимая кнопку «Продолжить», я тем самым соглашаюсь и выражаю свое добровольное, однозначное и информированное согласие на сбор и обработку персонально идентифицируемой информации (PII) и биометрической информации для целей, указанных в этом Согласии организации, для которой я прохожу процесс верификации личности, и я желаю установить деловые отношения (в дальнейшем - Компания), которая использует Группу компаний Sumsub (в дальнейшем - «Поставщик услуг» или «Sumsub»), через которую Компания собирает и обрабатывает мои PII и биометрическую информацию. Пожалуйста, обратитесь к Уведомлению о конфиденциальности для получения информации о личности и контактных данных Sumsub.

1. Мое имя и другие средства идентификации для целей получения этого согласия будут установлены в процессе обработки моих PII, проводимой в соответствии с этим согласием. Моя биометрическая информация, обработка которой я настоящим соглашаюсь и выражаю свое добровольное, однозначное и информированное согласие, включает в себя черты лица или сканы лица.

2. Следующие типы PII подлежат обработке

Согласие на обработку, выраженное настоящим, включает в себя следующие PII:

·  общие персональные данные: полное имя, пол, личный идентификационный код или номер, дата рождения, правоспособность, национальность и гражданство, местоположение (улица, город, страна, почтовый индекс);

·  данные изображения лица; фотографии лица (включая селфи) и фото или скан лица на удостоверении личности, видео и звуковые записи;

·   биометрические данные: скан(ы) лица; 

·  данные удостоверения личности: тип документа, страна выдачи, номер, дата истечения, MRZ, информация, встроенная в штрих-коды документа (может варьироваться в зависимости от документа), защитные функции;

·  банковские реквизиты: имя держателя карты, дата истечения, первые 6 и последние 4 цифры номера карты, данные, извлеченные из документов, предоставленных в качестве доказательства источника средств/богатства;

·   контактные данные: адрес, адрес электронной почты, номер телефона, IP-адрес;

·  технические данные: информация о дате, времени и активности в Услугах; IP-адрес и доменное имя; атрибуты программного и аппаратного обеспечения (название и тип камеры); общее географическое местоположение (например, город, страна) с устройства Субъекта данных;

·   уникальный идентификатор (ID Заявителя), созданный только для ассоциации Субъекта данных и его PITT внутри Информационной системы;

·   соответствующие общедоступные данные: информация о том, является ли лицо Политически значимым лицом (PEP) или включено в списки санкций;

персональная информация, которую Обработчик данных получил от Контроллера, такая как контактные данные.

Некоторые из этих типов PII могут не обрабатываться в зависимости от требований Компании.

Я настоящим признаю и соглашаюсь с тем, что изображения моего лица обрабатываются для подтверждения живости моего лица и/или для подтверждения того, что данный удостоверение личности представлено мной, его законным владельцем.

3. Я настоящим признаю и соглашаюсь с тем, что обработка будет производиться в целях Компании и может включать вопросы соблюдения применимого законодательства по ПОД/ФТ, антифродового законодательства и нормативных актов, актов о возрастных ограничениях и/или других законов и нормативных актов и/или процедуры должной осмотрительности клиентов Компании в соответствии с законами, регулирующими предполагаемые деловые отношения.

Обработка также будет осуществляться для других совместимых целей Поставщика услуг, действующего как отдельный бизнес. К таким совместимым целям относятся разработка услуг, предотвращение мошенничества и преступной деятельности, а также «удержание судебных разбирательств» и законные обязательства Поставщика услуг, которые подробно объясняются в Уведомлении о конфиденциальности, доступном здесь. Личные данные, обрабатываемые Поставщиком услуг для его собственных целей, указаны в пункте 2 выше и включают биометрические данные.

4. Я настоящим признаю делегирование обработки личных данных Компанией:

4.1. Я настоящим признаю и соглашаюсь с тем, что знаю данные компании (включая адрес) Компании, которая контролирует мои личные данные и биометрическую информацию. Любые заказы, указания или инструкции по обработке, назначение целей обработки, определение личных данных, подлежащих обработке, и другие подобные вопросы являются ответственностью Компании.

4.2. Я настоящим признаю и соглашаюсь с тем, что Компания может доверить обработку моих личных данных и биометрической информации подрядчикам (например, Поставщику услуг) через которых Компания собирает и обрабатывает мои данные если это необходимо для целей обработки, указанных выше; личные данные могут быть раскрыты лицам, связанным с Поставщиком услуг, для достижения цели обработки в соответствии с этим Согласием. Поставщик услуг хранит биометрическую информацию в AWS Amazon или Google Cloud (в зависимости от требований Компании к месту хранения данных).

4.3. Я настоящим признаю и соглашаюсь с тем, что мои личные данные и биометрическая информация могут быть раскрыты лицам, связанным с Поставщиком услуг, для достижения цели обработки в соответствии с этим Согласием. Поставщик услуг гарантирует, что такие лица, а также другие подрядчики, которым он раскрывает личные данные, реализуют соответствующие технические и организационные меры для обеспечения безопасности персональных данных.

5. Методы обработки данных

Я настоящим признаю и соглашаюсь с тем, что мои личные данные и биометрическая информация будут обрабатываться с помощью автоматизированного извлечения текста, проверки подлинности/действительности и других методов автоматизированной обработки фотографий и сканированных копий документов.

Я настоящим признаю и соглашаюсь с тем, что Компания и Поставщик услуг будут обрабатывать мою биометрическую информацию с помощью автоматизированного считывания, проверки подлинности и другой автоматизированной обработки, как указано в Уведомлении о конфиденциальности, доступном здесь, которое включает обработку сканирования лица при прохождении проверки на живость, видео-селфи или процесса видеоидентификации, биометрической авторизации, сравнения лица с фотографией удостоверения личности и лицом, поиск множественного создания идентичности, работу и развитие сети контроля мошенничества для обнаружения и предотвращения мошенничества и преступной деятельности. Методы биометрической обработки указаны ниже:

·  Sumsub может обрабатывать биометрию для проверки, соответствуют ли предоставленные изображения лица в зависимости от услуги, выбранной конкретным клиентом. Обработка биометрии означает извлечение черт лица из загруженных или записанных изображений лица на удостоверениях личности, выданных государством, представленных Пользователем, и их сравнение. Поставщик услуг хранит эту биометрическую информацию на срок, указанный нашим клиентом.

·   Существует несколько причин, по которым клиенты запрашивают такую обработку биометрии. В общем, клиенты могут захотеть проверить, действительно ли удостоверение личности принадлежит пользователю, сравнивая предоставленное изображение лица с изображением лица, содержащимся в удостоверении личности.

·  Кроме того, клиенты могут попросить нас проверить, жив ли пользователь и является ли он подлинным. Для этого Поставщик услуг использует свою проверку живости, чтобы определить, не держит ли пользователь мобильный телефон, не проявляет ли он признаков ограничения или не пытается ли обмануть систему с помощью эмуляторов, статических изображений или «глубоких фейков». Как правило, пользователю предлагается моргнуть, улыбнуться или переместить свое устройство во время прохождения проверки живости. Во время таких проверок Поставщик услуг также может обнаружить признаки мошенничества или других атак с подменой, сравнивая черты лица пользователя с известными масками. Одновременно Поставщик услуг также может проверить, может ли пользователь создавать несколько идентичностей, проверяя, был ли он ранее подтвержден от имени конкретного клиента. Чтобы определить, известен ли пользователь конкретному клиенту, Поставщик услуг сравнивает изображение лица пользователя с изображениями лиц других пользователей, ранее подтвержденных от имени этого конкретного клиента.

·   Когда это требуется клиентом, Поставщик услуг помогает в процессе аутентификации. Для этого клиент может попросить пользователя пройти проверку живости. Во время этого процесса лицо пользователя распознается, и результат сравнивается с записями биометрической информации данного пользователя, полученными ранее.

·    Для каждой попытки аутентификации Поставщик услуг будет сравнивать новое изображение лица при проверке живости с биометрией данного пользователя, полученной ранее.

Личные данные могут проверяться по нескольким базам данных, включая международные списки политически значимых лиц (PEPs), санкции, списки санкций по странам и другие «черные» списки. Также они могут быть проверены в источниках информации о негативных новостях.

Согласие, выраженное настоящим, охватывает следующие действия по обработке: сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, консультацию, использование, раскрытие путем передачи Компании и Поставщику услуг и другим подрядчикам, распространение или иное предоставление для выполнения задачи, осуществляемой в общественных интересах или в рамках официальных полномочий, передача (включая трансграничную передачу, если это необходимо), выравнивание или комбинирование, ограничение, уничтожение и уничтожение.

Всякий раз, когда осуществляется передача личных данных за пределы ЕЭП, Компания и Sumsub внедряют соответствующие меры предосторожности, как указано в применимых законах, передавая на основе решений о адекватности ЕС (или нормативных актов о адекватности Великобритании) или заключая стандартные договорные условия. Третьи лица также полагаются на соответствующие меры предосторожности, которые включают обязательные корпоративные правила, стандартные договорные условия или другие средства, разрешенные применимыми законами. Трансграничные передачи персональных данных из Великобритании в страны ЕС/ЕЭП разрешены правительством Великобритании.

6. Права субъектов данных

    Я настоящим подтверждаю, что был проинформирован о своих правах на:

·   отозвать это согласие на обработку личных данных;

·   доступ и корректировку моих личных данных;

·   подать обоснованный письменный запрос на приостановление обработки моих личных данных по конкретной причине;

·   объект для обработки моих персональных данных;

·   объект, подлежащий решению, основанному исключительно на автоматизированной обработке/профилировании;

·   подать обоснованное требование в письменной форме о стирании моих персональных данных в соответствии с применимыми законами и нормативными актами;

все из которых могут быть реализованы путем обращения непосредственно в Компанию или к Поставщику Услуг с соответствующим уведомлением на privacy@sumsub.com.

Некоторые права не являются исключительными и могут быть ограничены законными обязательствами, возложенными на Компанию или Поставщика Услуг.

Я также признаю, что имею право подать жалобу в надзорный орган. Когда это связано с деятельностью по обработке Компании, пожалуйста, обратитесь к методам, указанным в ее политиках конфиденциальности. Когда это касается деятельности по обработке Sumsub, пожалуйста, смотрите здесь для получения дополнительной информации.

7. Я настоящим подтверждаю, что был проинформирован о том, что мои персональные данные будут храниться и сохраняться Компанией и Поставщиком Услуг и будут уничтожены на основании инструкций Компании, когда первоначальная цель Компании и/или срок хранения, предписанный применимым законодательством, истечет. Если Поставщик Услуг самостоятельно определяет совместимые цели или в соответствии с юридическим обязательством, персональные данные, включая биометрическую информацию, будут уничтожены после того, как цели Поставщика Услуг по сбору биометрической информации будут удовлетворены (и через один (1) год с даты истечения цели сбора данных для жителей Техаса) или через пять (5) лет с момента предоставления данных в систему Поставщика Услуг, в зависимости от того, что произойдет раньше. Для жителей Иллинойс срок хранения персональных данных, включая биометрическую информацию, составит три (3) года с даты предоставления данных в систему Поставщика Услуг. Пожалуйста, проверьте, как ваши персональные данные будут удалены и уничтожены в Политике Утилизации и Уничтожения Данных Поставщика Услуг.

8. Я настоящим подтверждаю, что внимательно прочитал все вышеуказанные положения и добровольно и недвусмысленно с ними согласен.