Политика KYC и AML

1. Назначение и охват

Настоящая Политика «Знай своего клиента» (KYC) и противодействия отмыванию денег/финансированию терроризма (AML/CFT) применяется ко всем услугам, которые предоставляются Операторами Платформы (включая аффилированных лиц и привлекаемых провайдеров, действующих по поручению и/или в интересах Операторов; далее — «Операторы»). Политика распространяется на всех клиентов (физических и, где применимо, юридических лиц), операции и каналы обслуживания.

2. Принципы

• Риск-ориентированный подход (RBA). Меры KYC/AML соотносятся с профилем риска клиента, операции, юрисдикции и используемых продуктов.
• Непрерывный мониторинг. Контроль осуществляется на всём жизненном цикле отношений — от первичной идентификации до постоянного транзакционного мониторинга.
• Прозрачность и конфиденциальность. Обработка персональных данных ведётся в соответствии с законом и Политикой конфиденциальности.

3. Идентификация и верификация (KYC)

3.1. Обязательная идентификация

Предоставление услуг возможно только после прохождения KYC. Операторы вправе отказать в обслуживании до завершения проверки.

3.2. Документы (публичный перечень)

Для прохождения идентификации Клиент предоставляет:

• паспорт, удостоверяющий личность, выданный государственным органом;
• национальную идентификационную карту (удостоверение личности);
• вид на жительство;
• водительское удостоверение;
• при необходимости — документ, подтверждающий адрес проживания (например, счёт за коммунальные услуги или банковская выписка, выданные не более чем 6 месяцев назад);
• актуальные контактные данные.

В рамках проверки проводятся проверка живого присутствия и биометрическое сопоставление лица с фотографией в документе, а также проверки подлинности документов. Операторы вправе запрашивать дополнительные сведения с учётом профиля риска.

3.3. Усиленная проверка (EDD) — публичная версия

Операторы проводят EDD как отдельную процедуру в случаях повышенного риска. В рамках EDD могут запрашиваться дополнительные сведения и подтверждения, релевантные оценке законности происхождения активов и целей операций.

Применяется консервативный подход: при недостаточной уверенности возможны отказ в обслуживании и/или прекращение отношений.

4. Скрининг и проверки по реестрам

Все клиенты и операции проверяются по всем релевантным и доступным источникам, включая (но не ограничиваясь): санкционные списки, перечни ограничений и экспортного контроля, списки политически значимых лиц (PEP) и связанных лиц, высокорисковые юрисдикции, публичные негативные публикации (adverse media), специализированные коммерческие базы и иные предусмотренные законом реестры. При совпадениях/рисках выполняется ручной обзор и, при необходимости, отказ/блокировка.

5. Транзакционный мониторинг

Операторы осуществляют непрерывный мониторинг операций, анализируют аномалии и риск-паттерны (включая сигналы аналитики блокчейна о рисковых адресах, миксерах, даркнет-сервисах и т. п.). При подозрениях возможны приостановление/блокировка, запрос дополнительных сведений и, где требуется, уведомление компетентных органов.

6. Travel Rule

Для переводов на сумму от 1000 EUR (экв.) Операторы собирают и передают сведения об отправителе и получателе в объёме, предусмотренном применимым правом и технической совместимостью соответствующих провайдеров виртуальных активов. Для самостоятельно хостируемых (self-hosted) адресов может потребоваться подтверждение владения адресом/кошельком.

7. Отказ, приостановление и заморозка

Операторы могут отказать в обслуживании либо прекратить его при несоответствии требованиям KYC/AML или при повышенном риске. При наличии обоснованных обстоятельств (AML/санкции, запросы органов/партнёров, проверка источника средств, инциденты безопасности/операционные инциденты) активы/операции могут быть заморожены до 30 рабочих дней с возможностью продления до 90 рабочих дней для завершения проверки/расследования. Уведомления направляются в разумный срок, если это не запрещено законом или запросом компетентного органа.

8. Обязанности клиентов

Клиент обязан предоставлять достоверные и актуальные данные и документы, своевременно их обновлять, соблюдать требования, отображаемые в интерфейсе заявки/процесса, а также Регламент обмена, Список запрещённых стран и территорий и Запрещённые и неподдерживаемые сервисы.

9. Совместное использование данных

На законном основании (включая исполнение договора, AML-контроль, предотвращение мошенничества и обеспечение безопасности) KYC/AML-данные могут использоваться всеми Операторами по принципу «необходимого доступа» и передаваться третьим лицам строго в необходимом объёме согласно Политике конфиденциальности.

10. Хранение данных

KYC-досье, результаты скрининга/мониторинга и записи по операциям хранятся не менее 6 лет после прекращения отношений либо дольше, если того требует закон/расследование. Применяются соответствующие технические и организационные меры защиты.

11. Обучение и внутренний контроль (публичная формулировка)

Операторы обеспечивают регулярное обучение сотрудников по вопросам KYC/AML и санкционного комплаенса и осуществляют внутренний контроль эффективности применяемых мер. Детальные процедуры закреплены во внутренних документах.

12. Регуляторные взаимодействия

Операторы исполняют предусмотренные законом обязанности по информированию о подозрительных операциях и отвечают на запросы компетентных органов в установленном порядке.

13. Обновление политики

Политика пересматривается и обновляется по мере изменения законодательства, регуляторной практики и риск-профиля. Актуальная версия публикуется на сайте.