Пользовательское соглашение заказчика

Редакция от 3 октября 2026 года.

1. Стороны и предмет

1.1. Настоящее соглашение заключается между [уточняется] (регистрационный номер [уточняется], адрес [уточняется], далее - Оператор) и организацией или индивидуальным предпринимателем, принявшими соглашение при регистрации в консоли https://console.verkyc.com или подписавшими заказ на услуги (далее - Заказчик).

1.2. Оператор предоставляет Заказчику доступ к сервису verkyc (далее - Сервис): программному интерфейсу (API), консоли, странице проверки для заявителей (hosted flow), встраиваемому модулю и мобильным SDK, а также оказывает услуги проверки, перечисленные в разделе 3.

1.3. Соглашение принимается действием: отметкой о согласии при регистрации организации в консоли либо подписанием заказа. Принятие фиксируется с указанием редакции соглашения, времени и учетной записи сотрудника Заказчика.

1.4. Неотъемлемые части соглашения: Договор поручения обработки персональных данных (DPA), Соглашение об уровне обслуживания (SLA), Политика обработки персональных данных, тарифный план Заказчика и заказы на услуги. При противоречии по вопросам персональных данных применяется DPA, по вопросам доступности - SLA, по цене - тарифный план.

2. Определения

2.1. Заявитель - физическое лицо, личность которого проверяется по запросу Заказчика, а также представитель организации и связанные с ней лица при проверке организации.

2.2. Дело - совокупность материалов, проверок и решений по одному заявителю или одной организации.

2.3. Результат - итог проверок дела с перечнем выполненных и невыполненных проверок, причинами, ограничениями и подписанным отчетом.

2.4. Боевая среда (live) и тестовая среда (sandbox) - режимы работы Сервиса. В тестовой среде обрабатываются только синтетические данные; загрузка в нее реальных персональных данных запрещена.

3. Услуги

3.1. Сервис выполняет по запросу Заказчика:

прием изображений документа, удостоверяющего личность, оценку их качества и признаков подлинности, чтение машиночитаемой зоны и реквизитов;
чтение и проверку электронного чипа документа (NFC) по сертификатам государств-издателей, где проверка доступна для страны;
проверку присутствия заявителя (liveness) и сравнение его лица с фотографией документа, где обработка биометрических данных допустима для страны и сценария;
проверку организации по открытым реестрам, сведения о руководителях, участниках и конечных бенефициарах;
проверку по официальным санкционным перечням, перечням публичных должностных лиц и негативных публикаций;
формирование отчета с электронной подписью Оператора и журналом проверок.

3.2. Результатом услуги по умолчанию является оценка доказательств (evidence_assessment): Сервис устанавливает, соответствуют ли представленные материалы проверочным правилам политики Заказчика. Результат не является идентификацией в смысле законодательства о противодействии легализации преступных доходов какой-либо страны и не заменяет обязанности Заказчика по идентификации клиента, если такая обязанность у Заказчика есть. Идентификация по требованиям конкретного закона (statutory_identification) оказывается только в странах и сценариях, для которых в Сервисе действует утвержденная карта соответствия; перечень доступен в консоли в разделе «Правовая применимость».

3.3. Набор возможностей зависит от страны документа и включается по каждой возможности отдельно. Перед началом сбора данных Заказчик и заявитель видят, какие проверки доступны для страны и с какими ограничениями. Недоступная проверка завершается статусом «не выполнена» с причиной и не считается пройденной.

3.4. Решение по делу принимает Заказчик. Сервис применяет правила политики, настроенные Заказчиком, и показывает основания каждого итога. Заказчик обеспечивает рассмотрение спорных случаев человеком в тех случаях, когда этого требует применимое право, и рассматривает обращения заявителей о пересмотре решения.

4. Обязанности Заказчика

4.1. Заказчик:

определяет цели проверки и правовые основания обработки персональных данных заявителей, указывает их в правовом профиле организации в консоли до начала работы в боевой среде;
обеспечивает уведомление заявителей и получение их согласий в форме, которую требует право страны заявителя, в том числе письменного согласия на обработку биометрических данных; Сервис предоставляет для этого экран согласия hosted flow и фиксирует подтверждение;
выполняет требования своего законодательства к хранению персональных данных граждан своей страны и к трансграничной передаче, включая уведомление уполномоченного органа, если такое уведомление предусмотрено;
использует результаты только для целей, указанных в правовом профиле;
не загружает в Сервис данные, которые не требуются для проверки, и не направляет через Сервис запросы о лицах, не давших основания для проверки;
обеспечивает безопасность ключей API, учетных записей сотрудников и второго фактора входа;
соблюдает санкционные ограничения, применимые к нему и к его клиентам.

4.2. Заказчик не вправе использовать Сервис для слежки за лицами, составления их профилей вне цели проверки, принятия решений исключительно на основании автоматизированной обработки, когда право страны заявителя требует участия человека, а также для проверки лиц младше возраста, с которого право страны заявителя допускает самостоятельное согласие на обработку, без согласия законного представителя.

5. Обязанности Оператора

5.1. Оператор:

обеспечивает работу Сервиса на уровне, установленном SLA;
обрабатывает персональные данные заявителей по поручению и документированным инструкциям Заказчика в соответствии с DPA;
размещает данные в регионе обработки eu-de-1 (Германия) и не передает их в другие страны, кроме случаев, перечисленных в DPA;
не использует данные заявителей для обучения моделей без отдельной инструкции Заказчика и правового основания для такой цели; по умолчанию такое использование выключено;
уведомляет Заказчика об инцидентах безопасности, затрагивающих его данные, в сроки DPA;
сохраняет журнал проверок и решений, достаточный для воспроизведения результата.

6. Учетные записи и доступ

6.1. Доступ к консоли получают сотрудники Заказчика по приглашению. Вход в консоль требует второго фактора. Заказчик назначает роли сотрудникам и отвечает за их действия.

6.2. Оператор вправе приостановить ключ API или учетную запись при признаках компрометации, массовой выгрузки данных или нарушения соглашения, с уведомлением Заказчика и указанием причины.

7. Цена и расчеты

7.1. Услуги оплачиваются по тарифному плану Заказчика за каждую единицу учета (проверку, отчет, запрос к платному источнику). Счет выставляется за закрытый период по журналу использования; повторные запросы к тому же источнику в пределах срока кеширования не тарифицируются повторно.

7.2. Оплата производится через платежного провайдера, указанного в консоли, или переводом по реквизитам счета. Счет считается оплаченным с момента зачисления денежных средств.

7.3. Оператор вправе изменить тарифный план, уведомив Заказчика не позднее чем за 30 дней. Новые цены применяются к периодам, начинающимся после вступления изменения в силу.

8. Интеллектуальная собственность

8.1. Исключительные права на Сервис, его программное обеспечение, модели, документацию и товарные знаки принадлежат Оператору или его лицензиарам. Заказчик получает неисключительное право использовать Сервис в пределах соглашения на срок его действия.

8.2. Результаты и отчеты по делам Заказчика Заказчик использует без ограничений в пределах целей обработки. Сведения источников используются на условиях источника, указанных в отчете.

9. Конфиденциальность

9.1. Стороны сохраняют в тайне сведения, полученные друг от друга при исполнении соглашения, кроме общедоступных и раскрываемых по требованию закона. Обязанность действует пять лет после прекращения соглашения, а в отношении персональных данных - бессрочно.

10. Ответственность

10.1. Оператор отвечает за реальный ущерб, причиненный неисполнением соглашения по его вине. Совокупная ответственность Оператора за 12 месяцев ограничена суммой платежей Заказчика за эти 12 месяцев. Ограничение не применяется к ущербу от умышленных действий, грубой неосторожности и нарушения обязанностей по защите персональных данных, если ограничение такой ответственности не допускается применимым правом.

10.2. Оператор не отвечает за решения, принятые Заказчиком по результатам проверки, за недостоверность сведений официальных источников и за недоступность источников, которыми Оператор не управляет; такие случаи отражаются в результате статусом проверки и ограничениями.

10.3. Заказчик возмещает Оператору ущерб и расходы по требованиям третьих лиц, возникшие из обработки, для которой Заказчик не имел правового основания или не получил необходимого согласия.

11. Срок, изменение и прекращение

11.1. Соглашение действует бессрочно с момента принятия. Каждая сторона вправе отказаться от него, уведомив другую сторону за 30 дней; Оператор - также немедленно при существенном нарушении Заказчиком разделов 4 и 7.

11.2. Оператор вправе изменить соглашение, опубликовав новую редакцию на https://verkyc.com и уведомив Заказчика в консоли не позднее чем за 30 дней до вступления в силу. Изменения, необходимые для исполнения закона, могут вступать в силу в срок, установленный законом.

11.3. При прекращении соглашения Оператор по выбору Заказчика возвращает данные дел в машиночитаемом виде и удаляет их в порядке DPA. Данные, хранение которых обязательно для Оператора по закону, хранятся в течение установленного срока без иного использования.

12. Применимое право и споры

12.1. К соглашению применяется [уточняется]. Нормы о защите персональных данных страны заявителя применяются в части, в которой они обязательны для сторон.

12.2. Споры разрешаются переговорами, а при недостижении согласия в течение 30 дней - в суде по месту нахождения Оператора, если иное не предусмотрено обязательными нормами.

13. Контакты

Оператор: [уточняется], [уточняется]. Связь: [уточняется]. Вопросы о персональных данных: privacy@verkyc.com.