Согласие на обработку биометрических персональных данных

(предоставляется Исполнителем отдельно — при активации режима исполнителя и прохождении верификации личности)

Настоящее согласие дано в соответствии со статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), которая допускает обработку биометрических персональных данных только при наличии согласия субъекта. Согласие является отдельным и не объединяется с иными согласиями. Отметка о согласии в приложении признаётся простой электронной подписью (статья 6 части 2 Федерального закона от 06.04.2011 № 63-ФЗ).

1. Оператор

ООО «Подряд», ОГРН 1266900005855, ИНН 6900032736, адрес 170002, Тверская область, г. Тверь, пр-кт Чайковского, д. 33А, помещ. 1, адрес электронной почты для обращений legal@podryad.me (далее — Оператор).

2. Биометрические персональные данные, на обработку которых даётся согласие

При активации режима исполнителя и прохождении верификации личности Оператор обрабатывает:

• изображение (фотографию) страницы документа, удостоверяющего личность, содержащей фотографию владельца;
• изображение лица Исполнителя (селфи),

используемые для установления (подтверждения) личности Исполнителя путём сопоставления изображения лица с фотографией в документе. Изображение лица, используемое для установления личности, относится к биометрическим персональным данным (статья 11 152-ФЗ).

3. Цель обработки

Верификация личности Исполнителя при допуске к режиму исполнителя, подтверждение соответствия личности при выборочных повторных проверках, предотвращение подмены аккаунта и иных злоупотреблений. Обработка не используется для иных целей.

4. Действия и способы обработки

Сбор, запись, хранение, использование для установления личности, формирование производного изображения лица (эталона для повторных проверок, не содержащего изображения документа), сопоставление изображений (в том числе с привлечением средств автоматизации), блокирование, удаление. Сопоставление и решение о подтверждении личности осуществляются при участии оператора-модератора (обработка не сводится к исключительно автоматизированному принятию решения, порождающего юридические последствия). Доступ к биометрическим данным ограничен и логируется.

5. Передача третьим лицам

Биометрические персональные данные (фотографии) третьим лицам не передаются. Хранение осуществляется на инфраструктуре, размещённой на территории Российской Федерации (лицо, осуществляющее обработку по поручению Оператора в части хостинга, — раздел 7 Политики обработки персональных данных).

6. Срок хранения

Сроки различаются по назначению изображения:

• изображения разовой верификации (фото разворотов паспорта, селфи с паспортом) удаляются в течение 90 дней после завершения проверки;
• эталонное изображение лица (производное изображение, не содержащее изображения документа), используемое для повторных проверок соответствия, хранится, пока активен режим исполнителя, и удаляется при отзыве настоящего согласия, отключении режима исполнителя (в течение 30 дней), удалении учётной записи либо по истечении 12 месяцев неактивности — в зависимости от того, что наступит раньше. После удаления эталонного изображения возврат в режим исполнителя требует повторной верификации;
• изображения контрольных проверок удаляются в течение 90 дней после завершения соответствующей проверки.

Если изображение необходимо для рассмотрения конкретного спора или расследования злоупотребления, его хранение продлевается до завершения разбирательства. Факт и результат верификации (подтверждена/не подтверждена) хранятся в течение использования учётной записи и сроков, установленных законом.

7. Срок действия, отзыв и последствия

7.1. Согласие действует с момента предоставления до его отзыва либо до удаления учётной записи.

7.2. Согласие может быть отозвано в любой момент — через приложение или обращением по адресу Оператора (раздел 1). По получении отзыва Оператор прекращает обработку биометрических данных и удаляет изображения, если отсутствует иное законное основание для их хранения.

7.3. Последствие отзыва: невозможность подтверждения личности влечёт ограничение или деактивацию режима исполнителя. Режим заказчика при этом не блокируется. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва.