Соответствие GDPR

Обновлено 23 октября 2026 г.

Последнее обновление: 20 октября 2026 г.

На этой странице представлено, каким образом VerifAge соблюдает Регламент (ЕС) 2016/679 от 27 апреля 2016 г. («GDPR») и Закон № 78-17 от 6 января 1978 г. с изменениями («Закон об информатике и свободах», loi Informatique et Libertés). Она дополняет Политику конфиденциальности.

1. Наш подход: защита данных на этапе проектирования

VerifAge основан на простом принципе: подтверждать, что лицо является совершеннолетним, не раскрывая, кем оно является.

Минимизация: запрашиваются только адрес электронной почты, номер телефона и дата рождения. Ни фамилия, ни имя.
Двойная анонимность: партнёры не знают личность Пользователя, а VerifAge не знает, у каких партнёров Пользователь подтверждает своё совершеннолетие.
Быстрое удаление чувствительных данных: видео и удостоверение личности стираются сразу после решения оператора, не позднее чем через 15 дней.
Выбор метода: Пользователь всегда может подтвердить свой возраст без биометрической обработки (методы 2, 3 и 4).

2. Контролёр данных и DPO

Контролёр данных:

SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy
RCS Nancy 918 907 809 – SIRET 918 907 809 00027 – contact@verifage.com

Уполномоченный по защите данных:

Господин Kamaloddin SHAYKHIAN – dpo@verifage.com

3. Роль VerifAge по отношению к партнёрам

INOVA DIGI-TECH выступает в качестве контролёра данных в отношении ведения учётных записей Пользователей и подтверждения их возраста.

Сайты, торговые автоматы и точки продаж партнёров остаются ответственными за обработку, которую они осуществляют для собственной деятельности. VerifAge передаёт им только бинарный результат (совершеннолетний / не верифицирован), без каких-либо данных о личности, и не получает от них никакой информации о покупках Пользователей.

Количество верификаций учитывается по каждому сайту или торговому автомату исключительно в целях выставления счетов, без привязки к личности или учётной записи Пользователя.

4. Осуществляемые виды обработки

4.1 Ведение учётных записей Пользователей

Данные: e-mail, телефон, дата рождения, дата регистрации, метод подтверждения, статус.
Правовое основание: исполнение договора (статья 6.1.b GDPR).
Срок: пока учётная запись активна, затем удаление после 3 лет неактивности.

4.2 Верификация возраста по видео (метод 1)

Данные: видео лица, фотография удостоверения личности, результат анализа.
Правовое основание: явное согласие (статьи 6.1.a и 9.2.a GDPR).
Срок: удаление сразу после решения оператора, не позднее чем через 15 дней после отправки.

4.3 Верификация у аккредитованного Оператора (метод 2)

Данные: статус подтверждения и идентификатор подтвердившего Оператора. Никаких копий удостоверения личности.
Правовое основание: исполнение договора.
Срок: срок существования учётной записи.

4.4 Верификация через France Identité (метод 3)

Данные: только подтверждение «старше 18 лет».
Правовое основание: исполнение договора.
Срок: срок существования учётной записи.

4.5 Подтверждение по предварительно зарегистрированному e-mail или телефону (метод 4)

Данные: e-mail или номер телефона, введённый Оператором, код подтверждения.
Правовое основание: исполнение договора; Пользователь сам подтверждает валидацию с помощью кода.
Срок: код действителен 15 минут; e-mail или телефон хранится в течение срока существования учётной записи.

4.6 Подтверждение совершеннолетия у партнёров

Данные: временные токены, коды и QR-коды (QR-код обновляется каждые 30 секунд). История не сохраняется.
Правовое основание: исполнение договора.

4.7 Ведение Профессиональных клиентов и выставление счетов

Данные: компания, контактное лицо, мандат SEPA, счета, количество верификаций по каждому сайту или торговому автомату.
Правовое основание: исполнение договора и правовая обязанность (статья 6.1.c).
Срок: срок деловых отношений, затем 5 лет; бухгалтерские документы — 10 лет.

4.8 Безопасность и предотвращение мошенничества

Данные: технические журналы, IP-адрес, сообщения о нарушениях.
Правовое основание: законный интерес (статья 6.1.f).
Срок: не более 12 месяцев.

4.9 Уведомления и стабильность приложения

Данные: идентификатор уведомлений устройства, отчёты о сбоях.
Правовое основание: исполнение договора и законный интерес.
Срок: срок существования учётной записи; отчёты о сбоях — не более 90 дней.

4.10 Обработка запросов и осуществление прав

Данные: содержание переписки, подтверждающие документы.
Правовое основание: правовая обязанность и законный интерес.
Срок: 3 года с момента закрытия запроса.

5. Биометрические данные

Видео лица, используемое в методе 1, относится к особым категориям данных по смыслу статьи 9 GDPR. Такая обработка регламентируется следующим образом:

она осуществляется только с явного согласия Пользователя, полученного до начала любой записи;
она является факультативной: всегда предлагаются другие методы подтверждения, без биометрической обработки;
она служит исключительно для проверки соответствия между лицом и удостоверением личности, а также возраста, для однократного подтверждения;
никакой биометрический шаблон не сохраняется после принятия решения;
анализ осуществляется исключительно на территории Европейского союза;
видео и удостоверение личности удаляются сразу после решения оператора и не позднее чем через 15 дней после их отправки.

В отношении этой обработки проводится оценка воздействия на защиту данных (статья 35 GDPR), поддерживаемая в актуальном состоянии.

6. Вмешательство человека

Ни одно решение об отказе не основывается исключительно на автоматизированной обработке. Результат анализа искусственным интеллектом систематически рассматривается Оператором-человеком, который принимает окончательное решение. В соответствии со статьёй 22 GDPR Пользователь может выразить свою точку зрения и оспорить любое решение, написав по адресу contact@verifage.com; его запрос становится предметом повторного рассмотрения Оператором.

7. Обработчики

INOVA DIGI-TECH привлекает только обработчиков, предоставляющих достаточные гарантии и связанных договором, соответствующим статье 28 GDPR:

Scaleway SAS (Франция) – хостинг данных – данные размещаются во Франции.
Amazon Web Services, Amazon Bedrock (профиль инференса Европа) – автоматизированный анализ видео и удостоверения личности – обработка в Европейском союзе.
Brevo (Франция) – отправка транзакционных электронных писем – Европейский союз.
Twilio – отправка SMS с кодами подтверждения – США.
Viva – приём платежей по прямому дебетованию SEPA Профессиональных клиентов – Европейский союз.
Google (Firebase) – уведомления и отчёты о сбоях приложения для Android и iOS.
Apple – уведомления приложения для iOS.

Актуальный перечень обработчиков может быть получен по запросу у DPO.

8. Передачи за пределы Европейского союза

Данные размещаются во Франции, а биометрические данные никогда не покидают Европейский союз.

Только ограниченные виды обработки могут подразумевать передачу в США: отправка SMS (Twilio: номер телефона и код), а также уведомления и отчёты о сбоях (Google, Apple). Такие передачи основываются на решении Европейской комиссии об адекватности в отношении Рамочного соглашения о конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework), а при его отсутствии — на стандартных договорных положениях или утверждённых обязательных корпоративных правилах.

9. Безопасность

В соответствии со статьёй 32 GDPR INOVA DIGI-TECH применяет соответствующие технические и организационные меры, в частности:

шифрование данных при передаче (TLS) и чувствительных данных при хранении;
сегментирование и ограничение доступа по принципу наименьших привилегий;
усиленная аутентификация Операторов и администраторов;
журналирование и отслеживаемость доступа;
автоматическое удаление видео и удостоверений личности;
зашифрованные резервные копии и процедуры обеспечения непрерывности;
обязательства о конфиденциальности уполномоченных лиц.

10. Нарушение безопасности данных

В случае нарушения безопасности персональных данных INOVA DIGI-TECH документирует его, уведомляет CNIL (Commission nationale de l’informatique et des libertés) в течение 72 часов, если оно может повлечь риск для физических лиц, и информирует затронутых лиц в кратчайшие сроки, если такой риск является высоким.

11. Несовершеннолетние

VerifAge предназначен исключительно для совершеннолетних лиц. Если верификация показывает, что лицо является несовершеннолетним, его регистрация отклоняется, а его данные удаляются.

12. Осуществление прав

Каждый субъект данных обладает правами на доступ, исправление, удаление, ограничение обработки, возражение и переносимость, правом отозвать своё согласие в любой момент, правом не быть объектом решения, основанного исключительно на автоматизированной обработке, и правом определять указания относительно судьбы своих данных после смерти.

Запросы направляются:

по электронной почте: dpo@verifage.com;
почтой: DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy.

Ответ предоставляется в течение одного месяца с возможностью продления на два месяца в случае сложного запроса. При обоснованных сомнениях в личности заявителя может быть запрошен подтверждающий документ. Копия данных передаётся посредством защищённой ссылки, действительной 24 часа.

13. Жалоба в CNIL

Любое лицо может подать жалобу в Национальную комиссию по информатике и свободам (Commission nationale de l’informatique et des libertés):

CNIL – 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr

14. Обновление

Настоящая страница обновляется при каждом существенном изменении видов обработки. Дата последнего обновления указана в начале страницы.