Согласие на обработку данных проверки личности

ПРОЕКТ. Текст ещё не утверждён владельцем и не имеет юридической силы; согласие по нему не собирается. Места в квадратных скобках подлежат заполнению.

Версия 1.0 (проект)

Этот документ объясняет, что произойдёт с вашими данными, если вы пройдёте подтверждение личности в DOT ID, и какое согласие вы даёте, нажимая «Начать верификацию». Оператор — Общество с ограниченной ответственностью «DOT» («DOT» MMC, VÖEN 1700516571, Азербайджанская Республика, AZ1073, г. Баку, Ясамальский район, ул. Исмаилбека Гуткашынлы, д. 79, кв. 24; контакт — privacy@dot.az). Подтверждение личности добровольно и доступно с 18 лет: без него учётная запись DOT ID работает, но некоторые функции продуктов могут быть недоступны.

1. Какие данные обрабатываются

1.1. Изображения. Фотографии документа, удостоверяющего личность (удостоверение личности гражданина Азербайджанской Республики, паспорт или иной документ из списка поддерживаемых), фотография вашего лица, сделанная в момент проверки, и портрет из документа. Фотография лица относится к особой категории данных (биометрические данные), поскольку используется для сопоставления с портретом в документе.

1.2. Данные документа. Фамилия, имя, отчество; фамилия и имя латиницей по машиночитаемой зоне документа (если зона отсутствует — указанные вами один раз); FIN (идентификационный номер); серия и номер документа; тип документа; страна выдачи; дата рождения; срок действия.

1.3. Результат. Статус проверки (подтверждено / отклонено / требуется действие), причина отклонения, признак «старше 18 лет», время проверки и технический идентификатор сессии проверки.

1.4. Секретный код. Четырёхзначный код, который вы задаёте один раз после подтверждения, чтобы называть его при обращениях в поддержку продуктов DOT. Код хранится в зашифрованном виде и не может быть изменён вами; каждый его показ записывается в «Активность» и сопровождается уведомлением.

2. Для чего

подтвердить, что учётной записью DOT ID пользуется тот человек, чей документ предъявлен;
подтвердить совершеннолетие для услуг, требующих 18 лет;
дать продуктам DOT возможность опираться на подтверждённую личность (представительство компании, договоры, передача данных регистраторам — только по вашему отдельному действию);
предотвращать мошенничество и повторные учётные записи на один документ.

3. Как проходит проверка и кому передаются данные

3.1. Проверку выполняет поставщик услуг проверки личности Didit на своей защищённой странице: вы фотографируете документ и своё лицо непосредственно в интерфейсе поставщика. Didit автоматически проверяет подлинность документа, читает его данные и сопоставляет лицо с портретом. Didit выступает обработчиком данных по поручению DOT на основании договора и обрабатывает данные в соответствии со своей политикой конфиденциальности; серверы Didit могут находиться за пределами Азербайджанской Республики (трансграничная передача на основании вашего согласия и договорных гарантий защиты, статья 14 Закона «О персональных данных»).

3.2. После положительного результата DOT ID получает от Didit данные документа и изображения и сохраняет их в зашифрованном виде в собственном хранилище: данные документа — отдельным ключом, изображения — в зашифрованном хранилище объектов. В открытом виде хранятся только срок действия документа и признак «старше 18 лет». После этого DOT ID не обращается к Didit за вашими данными повторно, кроме сверки статуса.

3.3. Решение об отклонении, принятое автоматически, может быть пересмотрено человеком по вашему обращению через раздел «Поддержка».

4. Кто видит данные

Вы — в разделе «Верификация»: ФИО, тип и страна документа, дата рождения; FIN и номер документа показываются звёздочками и раскрываются нажатием. Фотографии в кабинете не показываются.
Продукты DOT — только по вашему действию получают факт подтверждения, ФИО и, если это требуется конкретной услугой и вы это подтверждаете в момент передачи, отдельные данные документа. Фотографии продуктам не передаются никогда.
Сотрудники DOT с ролью администратора — видят в карточке учётной записи имя и статус проверки; FIN, номер документа, дата рождения и фотографии им недоступны. Каждый просмотр карточки записывается в журнал, который вы можете запросить.
Didit — в объёме пункта 3.1.
Государственные органы — только по законному требованию.

5. Сколько хранятся данные

Данные документа, изображения и секретный код хранятся, пока существует ваша учётная запись и действует согласие. Они стираются необратимо:

при отзыве согласия (раздел «Верификация» → «Отозвать»): статус подтверждения снимается, продукты, которые на него опирались, получают уведомление;
при удалении учётной записи — по истечении 30-дневного срока ожидания;
при истечении срока действия документа статус подтверждения перестаёт считаться действующим, и вы можете пройти проверку заново.

Результат, полученный в тестовом режиме (синтетические данные), помечается как тестовый и никогда не считается подтверждением личности.

6. Ваши права

Вы вправе: отказаться от проверки (учётная запись сохранится); отозвать согласие в любой момент — это не влияет на законность обработки до отзыва; получить сведения о хранимых данных и журнал доступа к ним; требовать исправления (данные документа исправляются повторной проверкой, латиница — однократно вами); обратиться в уполномоченный государственный орган в сфере персональных данных или в суд. Обращения — privacy@dot.az или раздел «Поддержка».

7. Что вы подтверждаете, нажимая «Начать верификацию»

Я, пользователь DOT ID, подтверждаю, что:

предъявляю собственный действительный документ и фотографирую собственное лицо;
ознакомлен(а) с этим документом и Политикой конфиденциальности DOT ID;
даю согласие ООО «DOT» на обработку данных моего документа, удостоверяющего личность, и моих биометрических данных (фотографии лица) в целях, перечисленных в разделе 2, с привлечением обработчика Didit, включая трансграничную передачу, на условиях, описанных выше;
понимаю, что согласие добровольно и может быть отозвано в разделе «Верификация», и что отзыв прекращает действие подтверждения личности.

Документ опубликован на азербайджанском, русском и английском языках; при расхождениях преимущественную силу имеет редакция на азербайджанском языке.