Політика AML та KYC
Наше зобов’язання запобігати відмиванню коштів, фінансуванню тероризму та фінансовим злочинам за допомогою надійних процедур комплаєнсу та провідних у галузі стандартів верифікації.
Цей переклад надано виключно для зручності. Юридично обов’язковою є англомовна версія, яка має переважну силу в разі будь-яких розбіжностей чи невідповідностей.
1Мета та сфера застосування
Ця Політика протидії відмиванню коштів (AML) і «Знай свого клієнта» (KYC) викладає зобов’язання KryptoMate запобігати використанню нашої Платформи для відмивання коштів, фінансування тероризму, фінансування розповсюдження зброї масового знищення та інших фінансових злочинів. Ця політика поширюється на всіх користувачів, працівників, підрядників, агентів і оптових партнерів KryptoMate у межах усіх послуг, зокрема подарункових карток, ігор, eSIM, поповнення мобільного рахунку, бронювання авіаквитків, проживання в готелях, доступу до бізнес-залів аеропортів, KryptoCard і оптових операцій/операцій через API.
KryptoMate дотримується всіх застосовних законів і нормативних актів у сфері AML, включаючи, але не обмежуючись, Рекомендації FATF, Директиви ЄС про протидію відмиванню коштів (AMLD5/AMLD6), Закон США про банківську таємницю (BSA), Закон Великої Британії про доходи, одержані злочинним шляхом, та інші відповідні національні й міжнародні нормативні акти. Ми постійно оновлюємо нашу систему комплаєнсу з урахуванням змін регуляторних вимог і нових типологій фінансових злочинів.
2Визначення
3Ризик-орієнтований підхід
KryptoMate застосовує комплексний ризик-орієнтований підхід до комплаєнсу у сфері AML/KYC, розподіляючи ресурси пропорційно до виявлених ризиків. Наша система оцінювання ризиків охоплює такі аспекти:
Оцінки ризиків переглядаються та оновлюються щонайменше раз на рік або частіше, якщо цього потребують регуляторні зміни, нові загрози чи суттєві зміни в діяльності.
4Процедури KYC
4.1 Ідентифікація та верифікація клієнта
Ви можете здійснювати покупки на KryptoMate, оформлюючи замовлення як гість, і перевірка особи не є обов’язковою для кожного замовлення. Ми застосовуємо ризик-орієнтований підхід: ми можемо вимагати від вас підтвердити свою особу за допомогою захищеної процедури нашого партнера з верифікації до або після транзакції з огляду на ризик, порогові значення вартості чи обсягу транзакцій, тип продукту, спосіб оплати, незвичну активність або юридичний обов’язок. Ми можемо затримати замовлення, відмовити в його виконанні або повернути за ним кошти, доки верифікацію не буде завершено. У випадках, коли верифікація є обов’язковою, наш багаторівневий процес KYC покликаний забезпечити баланс між безпекою та зручністю для користувача:
4.2 Процес верифікації
Перевірка особи здійснюється шляхом поєднання автоматизованих систем на основі штучного інтелекту та ручної перевірки підготовленими працівниками служби комплаєнсу із залученням надійних сторонніх постачальників послуг верифікації. Автоматизовані перевірки охоплюють перевірку справжності документів, зіставлення за допомогою розпізнавання обличчя, перевірку на «живість» і звірку з базами даних. Стандартна верифікація зазвичай завершується протягом кількох хвилин у разі автоматичного схвалення або протягом 24–48 годин, якщо потрібна ручна перевірка.
4.3 Верифікація бізнесу та оптових клієнтів
На оптові та бізнес-облікові записи поширюються додаткові вимоги щодо верифікації, зокрема надання реєстраційних документів компанії, свідоцтва про реєстрацію юридичної особи, статуту, ідентифікація всіх кінцевих бенефіціарних власників (UBO), яким належить 25% або більше у власності, ідентифікація директорів і підтвердження адреси місця ведення діяльності. До всіх оптових відносин застосовується посилена належна перевірка.
4.4 Постійний моніторинг і періодичний перегляд
KYC не є одноразовою подією. Ми здійснюємо постійний моніторинг, щоб переконатися, що діяльність клієнта й надалі відповідає його відомому профілю ризику. Записи про клієнтів і оцінки ризиків переглядаються періодично: щороку — для клієнтів зі стандартним рівнем ризику, раз на пів року — для клієнтів із середнім рівнем ризику та щокварталу — для клієнтів із високим рівнем ризику. Оновлені документи можуть бути витребувані в будь-який час з огляду на зміни профілю ризику або регуляторних вимог.
5Посилена належна перевірка
Заходи посиленої належної перевірки (EDD) застосовуються за таких обставин:
- Політично значущі особи (PEP), члени їхніх сімей і відомі пов’язані з ними близькі особи.
- Клієнти, які проживають у високоризикових або підсанкційних юрисдикціях чи здійснюють транзакції, пов’язані з такими юрисдикціями.
- Незвично великі, складні транзакції або транзакції без економічної мети.
- Клієнти, джерело походження коштів або джерело статків яких неможливо легко встановити чи перевірити.
- Оптові та бізнес-облікові записи зі складною структурою власності.
- Транзакції з використанням анонімних криптовалют, сервісів змішування або високоризикових блокчейн-адрес.
- Клієнти, на яких звернули увагу внутрішні системи моніторингу або щодо яких надійшла інформація із зовнішніх джерел.
Заходи EDD можуть включати, але не обмежуються таким: додаткові документи, що посвідчують особу, посилені перевірки біографічних даних і негативних згадок у ЗМІ, докладні декларації про джерело походження коштів і джерело статків із підтвердними доказами, знижені ліміти на транзакції, підвищена частота моніторингу, погодження ділових відносин вищим керівництвом і періодичні перегляди відносин.
6Моніторинг транзакцій
Ми використовуємо багаторівневу систему моніторингу транзакцій, що поєднує автоматизовані системи з експертним аналізом, який виконують фахівці:
7Перевірка за санкційними списками
Усі клієнти, бенефіціарні власники та транзакції перевіряються за застосовними санкційними списками, зокрема:
- Зведений список Ради Безпеки Організації Об’єднаних Націй.
- Список осіб особливих категорій і заблокованих осіб (SDN) Управління з контролю за іноземними активами США (OFAC) та інші списки OFAC.
- Зведений список фінансових санкцій Європейського Союзу.
- Список фінансових санкцій Казначейства Його Величності (Велика Британія).
- Інші застосовні національні, регіональні та міжнародні санкційні списки.
Перевірка проводиться під час створення облікового запису, у момент кожної транзакції, періодично протягом ділових відносин і щоразу, коли оновлюються санкційні списки. Підтверджені збіги призводять до негайного заморожування облікового запису, блокування транзакцій та обов’язкового повідомлення відповідних органів. Потенційні збіги передаються на ручну перевірку та вирішення.
8Повідомлення про підозрілу діяльність
У разі виявлення підозрілої діяльності застосовується така процедура:
- 1Транзакцію, обліковий запис або діяльність позначають і негайно передають на розгляд команди комплаєнсу.
- 2Проводиться ретельне розслідування, що охоплює перевірку профілю клієнта, історії транзакцій, документів для верифікації та будь-якої доступної інформації із зовнішніх джерел.
- 3Якщо розслідування підтверджує наявність обґрунтованих підстав для підозри, до відповідного підрозділу фінансової розвідки (FIU) у встановлений законом строк подається повідомлення про підозрілу діяльність (SAR).
- 4Клієнта не інформують про подання повідомлення чи про розслідування. Попередження клієнта про це є кримінальним правопорушенням згідно з більшістю законодавчих актів у сфері AML.
- 5Усі відповідні записи, докази та матеріали розслідування зберігаються й надаються органам влади на законну вимогу.
- 6Обліковий запис може бути призупинено, обмежено або закрито залежно від серйозності встановлених обставин і вказівок регуляторних органів.
9Політично значущі особи
KryptoMate застосовує посилений контроль до всіх відносин за участю PEP, зокрема:
- Погодження вищим керівництвом до встановлення або продовження ділових відносин.
- Встановлення та перевірка джерела статків і джерела походження коштів на підставі документальних доказів.
- Посилений постійний моніторинг усіх транзакцій і активності облікового запису.
- Регулярний перегляд (щонайменше щокварталу) статусу PEP, пов’язаного рівня ризику та обґрунтування відносин.
- Перевірка членів сімей і відомих близьких осіб, пов’язаних із виявленими PEP.
10Зберігання записів
Ми ведемо вичерпні записи щодо всіх документів з ідентифікації та верифікації клієнтів, записів про транзакції, оцінок ризиків, сповіщень системи моніторингу, матеріалів розслідувань, поданих SAR і рішень із питань комплаєнсу. Записи зберігаються щонайменше п’ять (5) років після припинення ділових відносин або від дати транзакції, залежно від того, яка з цих подій настане пізніше, або довше, якщо цього вимагає застосовне право. Записи зберігаються в захищений спосіб із належним контролем доступу та доступні для перевірки регуляторними органами на законну вимогу.
11Навчання та обізнаність працівників
Усі працівники KryptoMate, підрядники та відповідні треті особи проходять комплексне навчання з питань AML/KYC, що охоплює:
- Розпізнавання індикаторів і тривожних ознак відмивання коштів, фінансування тероризму та фінансових злочинів.
- Процедури верифікації KYC, вимоги до документації та протоколи ескалації.
- Обов’язки щодо внутрішнього та зовнішнього звітування, зокрема процедури подання SAR.
- Дотримання санкційних вимог, процедури перевірки та вимоги щодо ембарго.
- Ризики, характерні для криптовалют, зокрема блокчейн-аналітика, анонімні криптовалюти та типології, пов’язані з DeFi.
- Регуляторні зміни, заходи примусового впливу регуляторів і нові тенденції у сфері фінансових злочинів.
Навчання проводиться під час прийняття на роботу та оновлюється щонайменше раз на рік, а в разі суттєвих регуляторних змін або запуску нових продуктів/послуг проводиться додаткове цільове навчання.
12Відповідальний за комплаєнс
Призначений у KryptoMate відповідальний за повідомлення про відмивання коштів (MLRO) / відповідальний за комплаєнс у сфері AML відповідає за:
- Нагляд за розробленням, впровадженням та ефективністю цієї Політики AML та KYC і всіх пов’язаних процедур.
- Забезпечення дотримання всіх застосовних законів, нормативних актів і вказівок регуляторних органів у сфері AML/CFT.
- Перевірку, затвердження та подання повідомлень про підозрілу діяльність до відповідних органів.
- Взаємодію з регуляторними органами, підрозділами фінансової розвідки та правоохоронними органами.
- Проведення оцінки ризиків у масштабі всього підприємства та нагляд за нею.
- Звітування вищому керівництву та раді директорів з питань комплаєнсу, ризиків та ефективності програми.
- Проведення періодичних незалежних переглядів та оновлень цієї політики та пов’язаних процедур.
13Співпраця з органами влади
KryptoMate повною мірою співпрацює з правоохоронними органами, регуляторними органами, підрозділами фінансової розвідки та іншими компетентними органами. Ми оперативно та вичерпно відповідаємо на законні запити про надання інформації, розпорядження про надання документів, розпорядження про заморожування та інші правові процедури. Нам не потрібне судове рішення, щоб добровільно повідомити про підозрілу діяльність відповідному FIU.
14Наслідки недотримання вимог
До користувачів, які не дотримуються вимог KYC, надають неправдиву чи оманливу інформацію або щодо яких встановлено причетність до заборонених дій, може бути застосовано один або кілька таких наслідків:
- Негайне призупинення або обмеження облікового запису.
- Скасування транзакції або заморожування коштів (якщо цього вимагає чи це дозволяє закон).
- Остаточне закриття облікового запису та заборона доступу до Платформи.
- Повідомлення відповідних правоохоронних і регуляторних органів.
- Застосування цивільно-правових або кримінально-правових засобів захисту залежно від обставин.
15Незалежний аудит
Наша програма комплаєнсу у сфері AML/KYC підлягає періодичному незалежному аудиту, який проводять кваліфіковані зовнішні аудитори. Висновки та рекомендації аудиту доводяться до відома вищого керівництва, і за ними своєчасно вживаються заходи для забезпечення постійного вдосконалення нашої системи комплаєнсу.
16Контактна інформація
Із запитаннями щодо нашої Політики AML та KYC, для повідомлення про підозрілу діяльність або із запитами з питань комплаєнсу: