Согласие на обработку биометрических данных

Версия 1.0 от 16 февраля 2026 года

1. Общие положения

1.1. Настоящий документ определяет условия сбора, обработки и хранения биометрических персональных данных Пользователей сервиса OpenFace (далее — «Сервис»).

1.2. Биометрические данные относятся к особой категории персональных данных в соответствии с пунктом 5-1 статьи 1 Закона Республики Казахстан «О персональных данных и их защите» от 21.05.2013 № 94-V.

1.3. Обработка биометрических данных осуществляется исключительно с отдельного добровольного и информированного согласия Пользователя (ст. 8 Закона о ПД).

Без данного согласия прохождение биометрической верификации и участие в сделках невозможно.

2. Оператор персональных данных

ТОО «OpenFace»
БИН: [указать БИН]
Юридический адрес: [указать адрес]
Email: support@openface.kz
Ответственный за обработку ПД: [указать ФИО]

3. Какие биометрические данные собираются

Данные Источник Описание
Фотография из документа Система eGov (Kaspi.kz, Halyk Bank, Freedom Bank, BCC, eGov Mobile) Фотография из удостоверения личности, полученная через систему eGov с согласия Пользователя
Фотография лица (liveness) Verigram Фотография, полученная в ходе проверки живости — Пользователь смотрит в камеру, система проверяет, что перед камерой реальный человек
Результат сопоставления лиц Verigram Числовой показатель (score) совпадения фотографии из документа и фотографии с проверки живости. Порог прохождения: 85%

4. Цель обработки

4.1. Биометрические данные обрабатываются исключительно для следующей цели:

Верификация личности Пользователя при совершении сделки — подтверждение, что лицо, участвующее в сделке, является тем, за кого себя выдаёт, на основании сравнения лица с фотографией из государственного документа.

4.2. Биометрические данные не используются для:

  • Маркетинговых или рекламных целей;
  • Профилирования Пользователей;
  • Распознавания лиц в публичных местах;
  • Передачи или продажи третьим лицам;
  • Любых иных целей, не указанных в п. 4.1.

5. Кто обрабатывает биометрические данные

Обработчик Роль Данные Юрисдикция
ТОО «OpenFace» Оператор Хранение фотографии документа, результата face match, оценки (score) Казахстан
Verigram Обработчик (третья сторона) Проверка живости (liveness), сопоставление лиц (face match) Казахстан
Система eGov (через Kaspi.kz, Halyk Bank, Freedom Bank, BCC, eGov Mobile) Источник данных Предоставление ИИН, ФИО и фотографии из удостоверения личности Казахстан

Все обработчики осуществляют деятельность на территории Республики Казахстан и обязаны соблюдать требования Закона о ПД.

6. Срок хранения

  • Фотография из документа — хранится до отзыва согласия или удаления аккаунта. Используется для повторных верификаций при последующих сделках.
  • Фотография liveness — обрабатывается сервисом Verigram в момент проверки; на серверах OpenFace хранится только результат (score).
  • Результат face match (score) — хранится в рамках данных сделки (5 лет с момента завершения сделки).

7. Защита биометрических данных

Для обеспечения защиты биометрических данных применяются:

  • Хранение фотографий в защищённой базе данных с ограниченным доступом;
  • Передача данных по защищённым каналам (HTTPS/TLS);
  • Подпись запросов к Verigram с использованием HMAC-SHA256;
  • Логирование всех обращений к биометрическим данным;
  • Ограничение доступа к данным (только уполномоченные сотрудники).

8. Право на отзыв согласия

8.1. Вы вправе отозвать согласие на обработку биометрических данных в любое время.

8.2. Для отзыва согласия:

  • Перейдите в «Профиль» → «Мои согласия» → «Биометрические данные» → «Отозвать»;
  • Или направьте запрос на email: support@openface.kz.
Последствия отзыва согласия:
  • Вы не сможете создавать новые сделки;
  • Вы не сможете проходить верификацию в качестве второй стороны сделки;
  • Активные сделки останутся доступны до их завершения;
  • Биометрические данные будут удалены в течение 30 дней с момента отзыва.

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

9. Порядок удаления данных

9.1. При отзыве согласия или удалении аккаунта:

  • Фотография из документа удаляется из базы данных OpenFace;
  • Результаты face match (scores) обезличиваются;
  • Данные в Verigram удаляются в соответствии с политикой Verigram.

9.2. Данные, необходимые для исполнения требований законодательства РК (например, факт прохождения верификации для завершённых сделок), могут быть сохранены в обезличенном виде.

10. Контакты и обращения

По всем вопросам, связанным с обработкой биометрических данных:

Email: support@openface.kz
Телефон: +7 (XXX) XXX-XX-XX
Время работы: Пн-Пт, 9:00-18:00 (GMT+6)

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП РК):

Адрес: 010000, г. Астана, пр. Мангилик Ел, 55/5
Телефон: +7 (7172) 74-99-22
Веб-сайт: gov.kz/memleket/entities/mdai
← Вернуться назад