Политика AML и KYC
Наше обязательство по предотвращению отмывания денег, финансирования терроризма и финансовых преступлений посредством надежных процедур соблюдения требований и передовых для отрасли стандартов верификации.
Настоящий перевод предоставляется исключительно для удобства. Юридически обязательной является версия на английском языке, которая имеет преимущественную силу в случае любых расхождений или несоответствий.
1Цель и сфера действия
Настоящая Политика в области противодействия отмыванию денег (AML) и «Знай своего клиента» (KYC) излагает обязательство KryptoMate по предотвращению использования нашей Платформы для отмывания денег, финансирования терроризма, финансирования распространения оружия массового уничтожения и иных финансовых преступлений. Настоящая политика распространяется на всех пользователей, работников, подрядчиков, агентов и оптовых партнеров KryptoMate применительно ко всем услугам, включая подарочные карты, игры, eSIM, пополнение мобильной связи, бронирование авиабилетов, проживание в отелях, доступ в бизнес-залы аэропортов, KryptoCard и оптовые операции и операции через API.
KryptoMate соблюдает все применимые законы и нормативные акты в сфере AML, включая, помимо прочего, Рекомендации FATF, Директивы ЕС о противодействии отмыванию денег (AMLD5/AMLD6), Закон США о банковской тайне (BSA), Закон Великобритании о доходах, полученных преступным путем, и иные соответствующие национальные и международные нормативные акты. Мы постоянно обновляем нашу систему соблюдения требований с учетом меняющихся регуляторных требований и новых типологий финансовых преступлений.
2Определения
3Риск-ориентированный подход
KryptoMate применяет комплексный риск-ориентированный подход к соблюдению требований AML/KYC, распределяя ресурсы соразмерно выявленным рискам. Наша система оценки рисков учитывает следующие параметры:
Оценки рисков пересматриваются и обновляются не реже одного раза в год либо чаще, если это вызвано изменениями в регулировании, новыми угрозами или существенными изменениями в бизнесе.
4Процедуры KYC
4.1 Идентификация и верификация клиента
Вы можете совершать покупки на KryptoMate, оформляя заказ в качестве гостя, и проверка личности требуется не для каждого заказа. Мы применяем риск-ориентированный подход: мы можем потребовать от Вас пройти проверку личности с использованием защищенной процедуры нашего партнера по верификации до или после совершения транзакции исходя из уровня риска, пороговых значений суммы или объема транзакций, типа продукта, способа оплаты, необычной активности или юридической обязанности. Мы можем задержать заказ, отказать в его исполнении или вернуть по нему средства до завершения верификации. В случаях, когда верификация требуется, наш многоуровневый процесс KYC призван обеспечить баланс между безопасностью и удобством для пользователя:
4.2 Процесс верификации
Проверка личности проводится с использованием сочетания автоматизированных систем на основе искусственного интеллекта и ручной проверки обученными сотрудниками по соблюдению требований с привлечением доверенных сторонних поставщиков услуг верификации. Автоматизированные проверки включают проверку подлинности документов, сопоставление с помощью распознавания лиц, определение живого присутствия и сверку с базами данных. Стандартная верификация, как правило, завершается в течение нескольких минут при автоматическом одобрении либо в течение 24–48 часов, когда требуется ручная проверка.
4.3 Верификация компаний и оптовых клиентов
В отношении оптовых и корпоративных учетных записей действуют дополнительные требования к верификации, включая документы о регистрации компании, свидетельство о регистрации юридического лица, устав, идентификацию всех конечных бенефициарных владельцев (UBO), владеющих долей в размере 25% или более, идентификацию директоров и подтверждение адреса места ведения деятельности. Усиленная надлежащая проверка применяется ко всем оптовым отношениям.
4.4 Постоянный мониторинг и периодический пересмотр
KYC не является разовым мероприятием. Мы осуществляем постоянный мониторинг, чтобы убедиться, что деятельность клиента по-прежнему соответствует его известному профилю риска. Досье клиентов и оценки рисков пересматриваются периодически: ежегодно — для клиентов со стандартным риском, раз в полгода — для клиентов со средним риском и ежеквартально — для клиентов с высоким риском. Обновленные документы могут быть запрошены в любое время в связи с изменениями профиля риска или регуляторных требований.
5Усиленная надлежащая проверка
Меры усиленной надлежащей проверки (EDD) применяются при следующих обстоятельствах:
- Публичные должностные лица (PEP), члены их семей и известные близкие к ним лица.
- Клиенты, проживающие в юрисдикциях с высоким уровнем риска или в юрисдикциях, находящихся под санкциями, либо совершающие транзакции, связанные с такими юрисдикциями.
- Необычно крупные, сложные или не имеющие экономического смысла транзакции.
- Клиенты, источник происхождения денежных средств или источник происхождения состояния которых невозможно без затруднений установить или проверить.
- Оптовые и корпоративные учетные записи со сложной структурой собственности.
- Транзакции с использованием анонимных криптовалют (privacy coins), сервисов-миксеров или блокчейн-адресов высокого риска.
- Клиенты, отмеченные внутренними системами мониторинга или по данным внешних источников информации.
Меры EDD могут включать, помимо прочего: дополнительные документы, удостоверяющие личность, усиленную проверку биографических данных и негативных упоминаний в средствах массовой информации, подробные декларации об источнике происхождения денежных средств и источнике происхождения состояния с подтверждающими доказательствами, сниженные лимиты транзакций, повышенную частоту мониторинга, одобрение деловых отношений высшим руководством и периодический пересмотр отношений.
6Мониторинг транзакций
Мы используем многоуровневую систему мониторинга транзакций, сочетающую автоматизированные системы с экспертным анализом, проводимым специалистами:
7Проверка по санкционным спискам
Все клиенты, бенефициарные владельцы и транзакции проверяются по применимым санкционным спискам, включая:
- Сводный список Совета Безопасности Организации Объединенных Наций.
- Список особо обозначенных граждан и заблокированных лиц (SDN) Управления по контролю за иностранными активами США (OFAC) и иные списки OFAC.
- Сводный список финансовых санкций Европейского союза.
- Список финансовых санкций Казначейства Его Величества (Великобритания).
- Иные применимые национальные, региональные и международные санкционные списки.
Проверка проводится при создании учетной записи, при совершении каждой транзакции, периодически в течение деловых отношений и при каждом обновлении санкционных списков. Подтвержденные совпадения влекут немедленное замораживание учетной записи, блокирование транзакций и обязательное сообщение в соответствующие органы. Возможные совпадения передаются на ручную проверку и разрешение.
8Сообщения о подозрительной деятельности
При выявлении подозрительной деятельности применяется следующая процедура:
- 1Транзакция, учетная запись или деятельность отмечается и немедленно передается на рассмотрение группе по соблюдению требований.
- 2Проводится тщательное расследование, включающее изучение профиля клиента, истории транзакций, документов для верификации и любых доступных сведений из внешних источников.
- 3Если расследование подтверждает наличие разумных оснований для подозрения, в соответствующее подразделение финансовой разведки (FIU) в установленный законом срок направляется сообщение о подозрительной деятельности (SAR).
- 4Клиент не информируется о направлении сообщения или о расследовании. Предупреждение клиента о таких обстоятельствах является уголовным преступлением согласно большей части законодательства в сфере AML.
- 5Все относящиеся к делу записи, доказательства и материалы расследования сохраняются и предоставляются органам власти по законному запросу.
- 6Действие учетной записи может быть приостановлено, ограничено или прекращено в зависимости от серьезности установленных обстоятельств и указаний регулирующих органов.
9Публичные должностные лица
KryptoMate применяет усиленный контроль ко всем отношениям с участием PEP, включая:
- Одобрение высшим руководством до установления или продолжения деловых отношений.
- Установление и проверку источника происхождения состояния и источника происхождения денежных средств на основании документальных доказательств.
- Усиленный постоянный мониторинг всех транзакций и активности учетной записи.
- Регулярный пересмотр (не реже одного раза в квартал) статуса PEP, связанного с ним уровня риска и обоснованности отношений.
- Проверку членов семей и известных близких лиц выявленных PEP.
10Хранение записей
Мы ведем полные записи обо всех документах по идентификации и верификации клиентов, записи о транзакциях, оценках рисков, оповещениях системы мониторинга, материалах расследований, направленных сообщениях SAR и решениях в области соблюдения требований. Записи хранятся не менее пяти (5) лет после прекращения деловых отношений или с даты транзакции, в зависимости от того, что наступит позднее, либо дольше, если этого требует применимое право. Записи хранятся в защищенном виде с надлежащим контролем доступа и доступны для проверки регулирующими органами по законному запросу.
11Обучение и информированность работников
Все работники и подрядчики KryptoMate, а также соответствующие третьи лица проходят всестороннее обучение по вопросам AML/KYC, включая:
- Распознавание индикаторов и тревожных признаков отмывания денег, финансирования терроризма и финансовых преступлений.
- Процедуры верификации KYC, требования к документам и протоколы эскалации.
- Обязанности по внутреннему и внешнему информированию, включая процедуры направления SAR.
- Соблюдение санкционных требований, процедуры проверки и требования в отношении эмбарго.
- Риски, характерные для криптовалют, включая блокчейн-аналитику, анонимные криптовалюты (privacy coins) и типологии, связанные с DeFi.
- Изменения в регулировании, правоприменительные меры и новые тенденции в сфере финансовых преступлений.
Обучение проводится при приеме на работу и повторяется не реже одного раза в год; дополнительное целевое обучение проводится при существенных изменениях в регулировании или при запуске новых продуктов или услуг.
12Сотрудник по соблюдению требований
Назначенное в KryptoMate должностное лицо, ответственное за информирование об отмывании денег (MLRO), / сотрудник по соблюдению требований в сфере AML отвечает за:
- Надзор за разработкой, внедрением и эффективностью настоящей Политики AML и KYC и всех связанных с ней процедур.
- Обеспечение соблюдения всех применимых законов, нормативных актов и указаний регулирующих органов в сфере AML/CFT.
- Рассмотрение, утверждение и направление сообщений о подозрительной деятельности в соответствующие органы.
- Взаимодействие с регулирующими органами, подразделениями финансовой разведки и правоохранительными органами.
- Проведение оценки рисков в масштабе всей организации и надзор за ней.
- Представление высшему руководству и совету директоров отчетов по вопросам соблюдения требований, рискам и эффективности программы.
- Проведение периодических независимых проверок и обновлений настоящей политики и связанных с ней процедур.
13Сотрудничество с органами власти
KryptoMate в полной мере сотрудничает с правоохранительными органами, регулирующими органами, подразделениями финансовой разведки и иными компетентными органами. Мы оперативно и исчерпывающим образом отвечаем на законные запросы о предоставлении информации, предписания о представлении документов, предписания о замораживании активов и иные правовые процедуры. Нам не требуется судебное постановление, чтобы добровольно сообщить о подозрительной деятельности в соответствующее FIU.
14Последствия несоблюдения требований
К пользователям, которые не соблюдают требования KYC, предоставляют ложные или вводящие в заблуждение сведения либо в отношении которых установлена причастность к запрещенной деятельности, может быть применено одно или несколько из следующих последствий:
- Немедленное приостановление действия или ограничение учетной записи.
- Отмена транзакций или замораживание средств (когда это требуется или допускается законом).
- Окончательное прекращение действия учетной записи и запрет на доступ к Платформе.
- Сообщение в соответствующие правоохранительные и регулирующие органы.
- Обращение к гражданско-правовым или уголовно-правовым средствам защиты в зависимости от обстоятельств.
15Независимый аудит
Наша программа соблюдения требований AML/KYC подлежит периодическому независимому аудиту, проводимому квалифицированными внешними аудиторами. Выводы и рекомендации аудита доводятся до сведения высшего руководства, и по ним своевременно принимаются меры в целях постоянного совершенствования нашей системы соблюдения требований.
16Контактная информация
По вопросам, касающимся нашей Политики AML и KYC, для сообщения о подозрительной деятельности или по запросам, связанным с соблюдением требований: