Согласие на обработку персональных данных при проверке личности

Я отправляю анкету и документы на проверку личности в сервисе Rampify и отмечаю в форме анкеты поле «Даю согласие на обработку персональных данных при проверке личности». Этим я даю согласие на обработку моих персональных данных на условиях ниже.

Я даю согласие свободно, своей волей и в своём интересе. Поле в форме не было отмечено заранее.

1. Кому я даю согласие

ООО «Расчетные Технологии», ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес] (далее — оператор). Оператору принадлежит сервис Rampify: сайт rampify.net и личный кабинет app.rampify.net.

2. Цель обработки

Проверка моей личности перед допуском к операциям в сервисе:

• убедиться, что анкета заполнена мной и что данные в ней совпадают с моим паспортом;
• убедиться, что сервис вправе меня обслуживать: он работает только с совершеннолетними гражданами Российской Федерации, у которых есть паспорт гражданина Российской Федерации;
• исполнить требования закона и условия экспериментального правового режима, в рамках которого работает сервис, — в той мере, в какой они требуют от оператора знать своего клиента;
• хранить анкету и документы как подтверждение проверки.

До одобрения анкеты в сервисе недоступны пополнение, вывод и список разрешённых адресов (Whitelist).

3. Какие данные

3.1. Данные анкеты:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• серия и номер паспорта, кем и когда выдан, код подразделения;
• адрес регистрации;
• ИНН;
• номер телефона.

3.2. Изображения (JPG, PNG или PDF):

• разворот паспорта с фотографией;
• страница паспорта с регистрацией;
• моя фотография с паспортом в руках (селфи с паспортом).

3.3. Сведения о проверке: статус анкеты, решение, причина и комментарий сотрудника, дата и время.

4. Как идёт проверка

4.1. Анкету и изображения смотрит сотрудник оператора. Он сверяет их вручную и сам принимает решение: одобрить анкету, вернуть её на исправление или отклонить.

4.2. Автоматическое сравнение лиц не применяется. Изображения нужны только для того, чтобы сотрудник сверил их с анкетой.

4.3. У снимков JPG и PNG при загрузке удаляются служебные данные — например, место и время съёмки. Файл PDF хранится в том виде, в каком он загружен: служебные данные в нём остаются.

4.4. Если анкету вернули на исправление или отклонили, я увижу причину. Анкету, которую вернули на исправление, я смогу исправить и отправить снова. При повторной отправке я подтверждаю согласие ещё раз. Отказ — окончательное решение: отправить анкету снова после него нельзя. Если я считаю отказ ошибкой, я пишу в поддержку.

5. Что оператор делает с данными

5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.

5.2. Способ: в информационной системе сервиса, с использованием средств автоматизации; проверку ведёт сотрудник.

5.3. Данные и изображения записываются и хранятся на серверах в России.

5.4. Паспортные данные и изображения хранятся зашифрованными. Изображения выдаются только через сервер сервиса, и каждый просмотр записывается в журнал.

5.5. Передача за границу. Личный кабинет и служебный раздел для сотрудников работают через сеть доставки и защиты сайта компании Cloudflare, Inc. (США). Когда я отправляю анкету, анкета и изображения идут на серверы оператора через эту сеть. Когда сотрудник оператора открывает их для проверки, они идут к нему тем же путём. Соединение зашифровано, но внутри сети Cloudflare запрос расшифровывается: Cloudflare получает анкету и изображения, пока они передаются. Вместе с ними она получает мой IP-адрес и User-Agent и записывает их в свои журналы. Срок хранения этих журналов устанавливает Cloudflare. Хранить анкету и изображения оператор Cloudflare не поручает.

5.6. Cloudflare — иностранная компания, поэтому это трансграничная передача персональных данных. Узлы её сети стоят в разных странах. Оператор использует Cloudflare, чтобы защищать сайт и кабинет от сетевых атак. Я даю согласие на такую передачу моих данных и изображений. Подробности — в разделе 5 документа «Политика обработки персональных данных».

6. Кому оператор передаёт данные

6.1. Обработку по поручению оператора ведёт хостинг-провайдер — [название и адрес хостинг-провайдера]: он предоставляет серверы, на которых хранятся данные и изображения.

6.2. Письмо о решении по анкете доставляет почтовый сервис — [название и адрес почтового сервиса]. Он получает мой адрес электронной почты и текст письма. Анкету и изображения оператор ему не передаёт.

6.3. Сеть доставки и защиты сайта — Cloudflare, Inc. (США); название и адрес: [название и адрес сети доставки и защиты сайта]. Что она получает и зачем — в пунктах 5.5 и 5.6.

6.4. Оператор передаёт данные государственным органам, когда закон обязывает его это сделать.

6.5. Другим лицам оператор эти данные не передаёт.

7. Срок согласия

Согласие действует со дня, когда поле отмечено в форме анкеты, пока мой аккаунт открыт, и в течение срока хранения данных после его закрытия — или до дня, когда я его отзову.

Срок хранения данных после закрытия аккаунта указан в документе «Тарифы и лимиты». Аккаунт закрывает сотрудник оператора — блокировкой, по моему письму в поддержку или по решению оператора. Срок считается со дня этой блокировки. Для меня действует срок из той версии документа «Тарифы и лимиты», которая действует в день, когда я даю это согласие. На этот же срок хранения анкеты и изображений ссылаются документы «Пользовательское соглашение» и «Политика обработки персональных данных», принятые мной при регистрации.

8. Как отозвать согласие

8.1. Я могу отозвать согласие в любой день: письмом на support@rampify.net с адреса почты моего аккаунта или письмом по адресу: [адрес].

8.2. После отзыва оператор прекращает обработку и уничтожает данные в срок, установленный статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исключение — данные, которые оператор вправе обрабатывать без согласия по пунктам 2–11 части 1 статьи 6 этого закона: для исполнения договора со мной, требований закона и защиты прав (часть 2 статьи 9). Такие данные оператор хранит до конца срока из раздела 7. Данные уничтожает сотрудник оператора вручную: автоматического удаления в сервисе нет.

8.3. Без проверки личности сервис не проводит операции. Если я отзову согласие, пополнение, вывод и список разрешённых адресов станут для меня недоступны. Оператор не сможет обслуживать мой аккаунт дальше и закроет его. Остаток баланса оператор выплатит по моему обращению в поддержку. Порядок и срок выплаты — в пункте 13.6 документа «Пользовательское соглашение».

9. Что мне известно

9.1. Данные анкеты и документы — мои. Чужие документы отправлять нельзя.

9.2. Оператор записывает, что это согласие дано: документ, его версию, время, IP-адрес, User-Agent и отпечаток браузера.

9.3. Мои права и порядок запросов описаны в документе «Политика обработки персональных данных». Он опубликован на сайте rampify.net.