Политика конфиденциальности

X-Faces Kft. («X-Faces», «мы», «нас», «наш») уважает право на неприкосновенность частной жизни и стремится обеспечивать законную, добросовестную и прозрачную обработку персональных данных.

Настоящая Политика конфиденциальности применяется к посетителям сайта X-Faces, представителям клиентов и партнёров, пользователям наших продуктов и иным лицам, взаимодействующим с нами.

Мы обрабатываем персональные данные в соответствии с Общим регламентом Европейского союза по защите данных (Регламент (ЕС) 2016/679, GDPR), применимым национальным законодательством и, когда обработка подпадает под юрисдикцию Великобритании, Законом Великобритании о защите данных 2018 года и UK GDPR.

В зависимости от характера взаимодействия мы можем обрабатывать следующие категории данных:

• Контактные и деловые данные: имя, должность, компания, адрес электронной почты, номер телефона и содержание обращения.
• Идентификационные данные: возраст или дата рождения, пол и иные сведения, необходимые для выбранной процедуры проверки.
• Материалы проверки: изображения документов, фотография или селфи, результаты распознавания и сопоставления, признаки подлинности и активности пользователя — если такие данные требуются для оказания услуги.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства, журналы событий, дата и время доступа.
• Данные об использовании: посещённые страницы, действия в интерфейсе, источник перехода и параметры взаимодействия с сайтом или сервисом.
• Данные о рисках и проверках: статусы, сигналы риска, совпадения и иные результаты, сформированные в рамках KYC- и anti-fraud-процессов.

Мы получаем данные непосредственно от вас, от наших клиентов при использовании ими сервисов X-Faces, автоматически через сайт и устройства, а также из законно доступных источников и реестров — когда это разрешено применимым законодательством.

Мы используем персональные данные только для определённых и законных целей, включая:

• предоставление, настройку, поддержку и улучшение продуктов и услуг X-Faces;
• проведение идентификационных, KYC- и anti-fraud-проверок по поручению клиента;
• выявление подозрительной активности, мультиаккаунтов, поддельных документов и иных рисков;
• ответы на обращения, организацию демонстрации продукта и деловую коммуникацию;
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
• анализ работы сайта и сервисов, исправление ошибок и развитие функциональности;
• выполнение договорных, бухгалтерских, налоговых и иных юридических обязанностей;
• маркетинговые сообщения и персонализацию — при наличии необходимого согласия или иного законного основания.

Основание зависит от цели и контекста обработки. Мы можем опираться на следующие основания:

Если обработка включает специальные категории персональных данных или биометрические данные в смысле GDPR, мы обеспечиваем наличие отдельного применимого условия, предусмотренного законодательством.

Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они были собраны, если более длительный срок не требуется или не допускается законом.

При определении срока хранения мы учитываем:

• характер и объём данных, цели и правовые основания обработки;
• условия договора и инструкции клиента, когда X-Faces действует как обработчик;
• обязательные сроки хранения бухгалтерских, договорных и иных документов;
• риски для прав и свобод субъектов данных;
• необходимость защиты законных требований и разрешения споров.

После окончания применимого срока данные удаляются, обезличиваются или надёжно изолируются от дальнейшего использования, если их сохранение требуется законом.

Мы применяем соответствующие риску технические и организационные меры для защиты данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

Такие меры могут включать разграничение доступа, аутентификацию, шифрование при передаче и хранении, журналирование событий, резервное копирование, мониторинг, управление уязвимостями, обучение сотрудников и процедуры реагирования на инциденты.

Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности. Мы регулярно пересматриваем меры защиты с учётом развития технологий, характера обработки и уровня риска.

В предусмотренных законом случаях вы вправе:

• получить подтверждение обработки и доступ к своим персональным данным;
• потребовать исправления неточных или дополнения неполных данных;
• потребовать удаления данных;
• ограничить обработку;
• возразить против обработки, основанной на законном интересе, а также против прямого маркетинга;
• получить данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору;
• отозвать согласие в любое время без влияния на законность предшествующей обработки;
• не быть объектом решения, основанного исключительно на автоматизированной обработке, если такое решение влечёт юридические или аналогично значимые последствия, за исключением предусмотренных законом случаев;
• подать жалобу в компетентный надзорный орган по защите данных.

Для реализации прав свяжитесь с нами по адресу, указанному ниже. Мы можем запросить разумно необходимую информацию для подтверждения личности и защиты ваших данных от неправомерного раскрытия.

Мы можем передавать персональные данные только в объёме, необходимом для заявленных целей, следующим категориям получателей:

• поставщикам облачной инфраструктуры, хостинга, связи, аналитики, безопасности и технической поддержки;
• профессиональным консультантам, аудиторам и подрядчикам, связанным обязательствами конфиденциальности;
• компаниям нашей корпоративной группы — при наличии законного основания и соответствующих гарантий;
• клиентам X-Faces, когда данные обрабатываются в рамках предоставляемой им услуги;
• судам, государственным и правоохранительным органам — когда раскрытие требуется законом или необходимо для защиты законных прав.

Международная передача

Если данные передаются за пределы Европейской экономической зоны в страну без признанного достаточного уровня защиты, мы используем предусмотренные законом гарантии, например стандартные договорные положения Европейской комиссии, и при необходимости применяем дополнительные меры защиты.

Мы не продаём персональные данные.

Сайт может использовать строго необходимые файлы cookie для корректной и безопасной работы, а также функциональные, аналитические и маркетинговые технологии — с учётом выбранных вами настроек и требований применимого законодательства.

Необязательные cookie устанавливаются только при наличии требуемого согласия. Вы можете изменить выбор через настройки cookie на сайте или в своём браузере. Ограничение cookie может повлиять на работу отдельных функций.

По вопросам обработки персональных данных, для реализации своих прав или направления жалобы свяжитесь с X-Faces Kft. Мы постараемся ответить в сроки, установленные применимым законодательством.

Обновления документа

Мы можем периодически обновлять настоящую Политику, например при изменении законодательства, технологий или наших процессов. Актуальная редакция публикуется на этой странице с указанием даты обновления. Существенные изменения могут дополнительно сообщаться доступным и уместным способом.