Политика обработки персональных данных

Редакция от 3 октября 2026 года.

1. Кто обрабатывает данные

1.1. Сервис verkyc (https://verkyc.com) предоставляет [уточняется], регистрационный номер [уточняется], адрес [уточняется] (далее - Оператор). Связь по вопросам персональных данных: privacy@verkyc.com, [уточняется].

1.2. Сервис проверяет личность людей и сведения об организациях по запросам организаций-заказчиков: банков, платежных и финансовых организаций, торговых площадок и других компаний, которым нужно установить, с кем они имеют дело.

1.3. В зависимости от данных Оператор выступает в одной из двух ролей:

обработчик по поручению заказчика - для данных, которые заявитель передает при проверке (документ, фотографии, результаты). Цели и основания обработки определяет заказчик, который направил заявителя на проверку; его наименование показано на странице проверки. Права в отношении этих данных заявитель осуществляет через заказчика или через страницу проверки (раздел 7);
самостоятельный оператор - для данных сотрудников заказчиков, посетителей сайта, расчетов с заказчиками и для собственных целей безопасности Сервиса и журнала аудита.

2. Какие данные и зачем

2.1. Данные заявителей (по поручению заказчика)

Данные	Для чего	Основание
Реквизиты документа и машиночитаемая зона, изображения документа	проверка документа и его реквизитов	основание заказчика: исполнение договора с заявителем, обязанность по закону (например, по законодательству о противодействии легализации преступных доходов), согласие заявителя
Данные чипа документа	проверка подлинности документа по подписи государства-издателя	то же
Изображение лица, биометрический шаблон, результат сравнения	проверка присутствия и сравнение лица с фото документа	явное, а где требует закон - письменное согласие заявителя; без такого согласия сравнение лица не выполняется
Сведения о проверке по санкционным перечням и перечням публичных должностных лиц	исполнение заказчиком санкционных требований и требований о проверке клиентов	обязанность заказчика по закону или его законный интерес
Технические данные сеанса (адрес IP, устройство, браузер, события захвата)	защита от подмены и повторного использования материалов	законный интерес в предотвращении мошенничества; в некоторых странах - согласие

2.2. Данные, которые Оператор обрабатывает для себя

Данные	Для чего	Основание
Имя, адрес электронной почты, роль и журнал действий сотрудников заказчика	доступ к консоли, безопасность, журнал аудита	исполнение договора с заказчиком, законный интерес в безопасности
Реквизиты заказчика, счета, сведения о платежах	расчеты по договору	исполнение договора, обязанность по налоговому и бухгалтерскому учету
Журнал безопасности и аудита (без содержимого документов)	расследование инцидентов, доказательство корректности проверок	законный интерес, обязанности по закону
Обращения в поддержку	ответ на обращение	исполнение договора, законный интерес

2.3. Оператор не использует данные заявителей для рекламы, не продает их и не принимает в отношении заявителя решений: решение по проверке принимает заказчик.

2.4. Данные заявителей не используются для обучения моделей. Исключение возможно только по отдельной инструкции заказчика и при отдельном согласии заявителя, если его требует закон страны заявителя; без этого такое использование выключено.

3. Автоматизированная обработка

3.1. Сервис автоматически оценивает качество и признаки подлинности документа, совпадение лица и совпадения с перечнями. Итог содержит основания каждой проверки. Заказчик может отклонить заявку только по правилам, которые он настроил, и обязан обеспечить рассмотрение человеком, если этого требует закон страны заявителя или если заявитель оспаривает решение. Заявитель вправе выразить свою позицию и оспорить итог через страницу проверки или через заказчика.

4. Где хранятся данные

4.1. Все данные хранятся и обрабатываются в Германии (регион eu-de-1), включая резервные копии. Германия - государство Европейского союза, участник Конвенции Совета Европы 108 о защите персональных данных.

4.2. Если заявитель находится в другой стране, передачу его данных для обработки в Германии совершает заказчик на основании своего законодательства. Заказчик отвечает за выполнение требований своей страны к такой передаче и к хранению данных граждан в этой стране, если они установлены.

5. Кто получает данные

5.1. Данные получают только:

заказчик, по запросу которого проводится проверка;
поставщики инфраструктуры Оператора: Hetzner Online GmbH (серверы и хранилища, Германия), Climails (доставка служебных писем, Германия);
источники проверки в объеме запроса: государственные и открытые реестры, официальные санкционные перечни, поставщик сведений о публичных должностных лицах - только когда заказчик включил такую проверку;
платежный провайдер NerezPay - только сведения о платежах заказчиков;
государственные органы - только по требованию, основанному на законе.

6. Сколько хранятся данные

6.1. Данные заявителей хранятся в течение срока, который задает заказчик в границах Сервиса, и удаляются по его истечении или по указанию заказчика. Типовые сроки:

Данные	Срок
Незавершенная проверка (заявитель не закончил сбор)	до 7 дней с момента создания дела, затем материалы удаляются
Изображения документа, видеокадры, биометрический шаблон	до завершения проверки и срока, указанного заказчиком; биометрический шаблон - не дольше, чем нужно для сравнения
Реквизиты, результаты и отчет	срок, который требует закон страны заказчика (например, 5 лет после прекращения отношений с клиентом по законодательству о противодействии легализации преступных доходов)
Журнал безопасности и аудита	до 5 лет
Резервные копии	удаленные данные исчезают из копий не позднее 35 дней
Данные сотрудников заказчика	срок договора с заказчиком и 3 года после него
Счета и платежи	срок, установленный налоговым и бухгалтерским законодательством

7. Права субъекта

7.1. Субъект вправе получить сведения об обработке и копию своих данных, требовать исправления неточных данных, удаления, ограничения обработки, возразить против обработки на основании законного интереса, отозвать согласие, получить данные в машиночитаемом виде, не подвергаться решению, основанному исключительно на автоматизированной обработке, если закон предоставляет такое право, и обжаловать действия в надзорный орган своей страны или страны Оператора.

7.2. Для данных проверки обращение подается на странице проверки (раздел помощи «Обращение о ваших данных») или заказчику. Обращение, поданное Оператору, передается заказчику не позднее 1 рабочего дня; Оператор помогает заказчику ответить в срок, установленный законом страны субъекта. По данным, которые Оператор обрабатывает для себя, Оператор отвечает сам в течение 30 дней, а если закон страны субъекта устанавливает более короткий срок - в этот срок.

7.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва согласия на биометрическую обработку биометрический шаблон и изображение лица удаляются, если заказчик не обязан хранить их по закону.

8. Безопасность

8.1. Оператор шифрует данные при хранении и передаче, разделяет данные заказчиков, требует второй фактор входа, ведет журнал доступа к материалам с причиной раскрытия, изолирует разбор загруженных файлов и проверяет их на вредоносное содержимое, регулярно проверяет восстановление из резервных копий и сканирует программное обеспечение на уязвимости. Об инцидентах, затрагивающих данные заявителей, Оператор уведомляет заказчика не позднее 12 часов с момента обнаружения.

9. Файлы cookie

9.1. Сервис использует только необходимые файлы cookie для входа и защиты сеансов. Подробно - в Политике использования файлов cookie.

10. Дети

10.1. Сервис не предназначен для проверки лиц, не достигших возраста, с которого закон их страны допускает самостоятельное согласие на обработку данных, без участия законного представителя.

11. Изменения

11.1. Новая редакция публикуется на https://verkyc.com/legal с датой вступления в силу. О существенных изменениях заказчики уведомляются в консоли не позднее чем за 30 дней.