Політика щодо біометричних даних
Біометричні дані означають дані, отримані в результаті електронних вимірювань або сканувань біологічних характеристик фізичної особи, таких як геометрія обличчя, або інших унікальних біологічних моделей чи характеристик, які можуть використовуватися для ідентифікації конкретної фізичної особи. Вихідні документи, з яких створюються Біометричні дані, наприклад фотографії-селфі, паспорти або водійські посвідчення, самі по собі не є Біометричними даними.
Віднесення Kraken будь-яких даних або інформації до категорії «Біометричні дані» відповідно до цієї Політики не обовʼязково свідчить про те, що такі елементи відповідають визначенням «Біометричних даних» або підпадають під них, у значенні, в якому цей термін використовується в будь-якому конкретному законодавчому акті, законі або нормативно-правовому акті.
Ви відмовляєтеся на користь Kraken від будь-яких вимог, повʼязаних зі збиранням, обробкою, використанням і зберіганням ваших Біометричних даних. Це охоплює будь-які минулі або попередні вимоги, а також будь-які вимоги, які можуть виникнути в майбутньому та повʼязані з вашим використанням сервісів Kraken.
Цілі збирання Біометричних даних
Kraken збирає, використовує, зберігає та обробляє Біометричні дані для підтвердження вашої особи як під час відкриття вами облікового запису Kraken, так і в будь-який момент після цього, коли Kraken вважає це необхідним або коли цього вимагають закон чи нормативний акт. Наприклад, Kraken може надіслати запит на обробку ваших Біометричних даних з міркувань безпеки у звʼязку з певними діями, для яких для підтвердження вашої особи потрібен додатковий рівень гарантій.
Законна підстава
Перед збиранням ваших Біометричних даних Kraken повідомить вас про те, що Біометричні дані збираються або зберігаються, а також про цілі, для яких вони використовуватимуться.
У Сполучених Штатах, Канаді, Австралії та в юрисдикціях, де інша законна підстава недоступна, ми покладаємося на вашу згоду.
У ЄС і Великій Британії ми покладаємося на наш юридичний обовʼязок дотримуватися законів і нормативних актів щодо протидії відмиванню коштів (AML), протидії фінансуванню тероризму (CTF) та «Знай свого клієнта» (KYC), які є необхідними з причин істотного суспільного інтересу.
В ОАЕ ми покладаємося на виконання контракту та дотримання наших юридичних обовʼязків щодо AML, CTF і KYC для обробки біометричних даних.
Зберігання
Біометричні дані обробляються від імені Kraken надійними сторонніми постачальниками послуг з підтвердження особи, які діють як наші обробники даних. Ці постачальники повʼязані контрактом, зокрема Угодами про обробку даних, які визначають їхні обовʼязки та обмеження щодо обробки.
Ці постачальники безповоротно та безпечно видаляють Біометричні дані протягом 6 місяців із моменту збирання.
Якщо ви надішлете запит на видалення ваших Біометричних даних протягом цього 6-місячного періоду, а Kraken не має законної підстави для їх зберігання, ми їх видалимо. Якщо щодо Біометричних даних діє legal hold, проводиться розслідування або існує інша законна вимога щодо зберігання, вони зберігатимуться до зняття legal hold або вимоги.
Безпека Біометричних даних
Kraken підтримує Систему управління інформаційною безпекою, сертифіковану відповідно до стандартів ISO 27001 і SOC 2. Щоб отримати додаткову інформацію про наші практики інформаційної безпеки, будь ласка, дивіться тут, а для отримання загальної інформації про безпеку натисніть тут.
Біометричні дані зберігаються нашими постачальниками послуг з підтвердження особи та захищаються еквівалентними заходами контролю безпеки, зокрема управлінням інформаційною безпекою, сертифікованим за ISO 27001, незалежними аудитами SOC 2 і шифруванням під час передавання та зберігання. Kraken незалежно оцінює стан безпеки кожного постачальника в межах належної перевірки своїх постачальників.
Розкриття інформації щодо Біометричних даних
Kraken залучає відібраних, надійних сторонніх постачальників послуг для обробки Біометричних даних від нашого імені з метою перевірки особи. Ці постачальники діють відповідно до суворих інструкцій Kraken та обробляють дані лише тією мірою, якою це необхідно для цієї мети. Кожен із них зобовʼязаний відповідно до Угоди про обробку даних, яка вимагає суворого дотримання конфіденційності, безпеки та застосовних законів про конфіденційність і захист даних.
Kraken надалі не розкриває Біометричні дані, якщо тільки:
фізична особа або її законно уповноважений представник надає згоду на розкриття інформації;
розкриття інформації вимагається застосовним законом або нормативно-правовим актом; або
розкриття інформації вимагається відповідно до дійсного ордера або судової повістки, виданих судом належної юрисдикції.
Kraken не продає, не надає в оренду, не торгує Біометричними даними та іншим чином не отримує з них прибутку.
Ваші права
Ви маєте права стосовно ваших персональних даних, зокрема ваших Біометричних даних. Ці права різняться залежно від юрисдикції та можуть включати:
право знати, чи обробляємо ми ваші Біометричні дані;
право на видалення ваших Біометричних даних;
право обмежувати певну обробку або заперечувати проти неї;
право відкликати згоду, коли згода є законною підставою;
право подати скаргу контролеру даних;
право подати скаргу вашому регуляторному органу із захисту даних.
