ПОЛИТИКА ПО ПРОТИВОДЕЙСТВИЮ ОТМЫВАНИЮ ДЕНЕЖНЫХ СРЕДСТВ И ОСУЩЕСТВЛЕНИЮ ПРОВЕРКИ "ЗНАЙ СВОЕГО КЛИЕНТА" (AML/KYC)

Последнее обновление: Февраль, 2022

Настоящий документ предоставляет обзор стандартов политики "Знай своего клиента" и политики по противодействию отмыванию денежных средств, полученных преступных путем, и устанавливает наши практики по предотвращению деятельности по отмыванию денежных средств при взаимодействии с нашими пользователями.

Цель политики AML/KYC заключается в предотвращении использования Changelly, умышленно или неумышленно, криминальными элементами для деятельности по отмыванию денег. Политика также обязывает предпринимать обоснованные усилия для установления истинной личности и бенефициаров аккаунтов, источника денежных средств, характера бизнеса клиента, обоснованности операций на счете относительно бизнеса клиента и т.д., что, в свою очередь, помогает нам управлять рисками надлежащим образом.

Мы стремимся защищать наших клиентов от мошеннических и обманных действий в сфере криптовалютных активов. Changelly применяет последовательный подход к внедрению последних рекомендаций и пересмотренных руководящих принципов FATF (Группы разработки финансовых мер борьбы с отмыванием денег), Европейского парламента и регуляторов финансовой отрасли в целом. Наша комплаенс-политика предназначена для выявления денежных средств, в отношении которых было доказано, что они были задействованы в преступной деятельности, а также для защиты денежных средств наших клиентов, ставших жертвами взломов, вымогательств и атак вредоносного ПО. Инструментарий для противодействия отмыванию денег и его последствиям, включает в себя политики и регламенты в сочетании с новейшими разработками в сфере программного обеспечения, направленными на отслеживание подозрительных транзакций в режиме реального времени.

Наша политика AML/KYC, процедуры и внутренний контроль разработаны для обеспечения соблюдения всех применимых нормативных актов и правил, и будут регулярно пересматриваться и обновляться для обеспечения наличия надлежащих политик, процедур и внутреннего контроля, с учетом как изменений в регулировании, так и в наших бизнес-процессах.

Глоссарий:

  • AML – Противодействие отмыванию денег
  • KYC – Знай своего клиента
  • CIP – Программа идентификации клиентов
  • PEP – Политически значимые лица
  • STR – Информирование о подозрительных транзакциях
  • SAR – Информирование о подозрительной деятельности

Политика охватывает следующие вопросы:

  • ПРОЦЕДУРА ИДЕНТИФИКАЦИИ КЛИЕНТОВ (CIP)
  • ВЕДЕНИЕ УЧЕТА
  • СОТРУДНИК ПО СОБЛЮДЕНИЮ ТРЕБОВАНИЙ AML
  • МОНИТОРИНГ ТРАНЗАКЦИЙ
  • УПРАВЛЕНИЕ РИСКАМИ
  • СОТРУДНИЧЕСТВО С ПРАВООХРАНИТЕЛЬНЫМИ ОРГАНАМИ

  1. ПРОЦЕДУРА ИДЕНТИФИКАЦИИ КЛИЕНТОВ (CIP)

    CIP применяется к транзакциям, которые наша система оценки рисков отметила как подозрительные. Мы будем собирать определенные данные для идентификации клиента у каждого клиента, проходящего CIP; использовать меры, основанные на оценке рисков, для верификации личности каждого клиента, проходящего CIP; записывать информацию для идентификации клиента, а также методы и результаты верификации; предоставлять клиентам уведомление о том, что мы будем запрашивать у них данные для идентификации, чтобы подтвердить их личность в рамках CIP.

    1. Идентификация

      В случае, если транзакция будет отмечена нашей системой оценки рисков как подозрительная, эта транзакция будет приостановлена, и мы будем собирать следующие данные от клиентов: от любого физического лица, организации или юридического лица, если это применимо:

      1. полное имя;

      2. дата рождения (для физического лица);

      3. адрес, являющийся домашним и рабочим адресом (для физического лица), или адресом, по которому расположено основное место ведения бизнеса, местный офис или другое физическое местонахождение (для лица, не являющегося физическим лицом); и

      4. для физического лица — действительное удостоверение личности, выданное государством, подтверждающее гражданство или место жительства и содержащее фотографию или аналогичный защитный элемент, такое как водительское удостоверение или паспорт; для лица, не являющегося физическим лицом, — документы, подтверждающие существование юридического лица, такие как заверенные уставные документы, государственная лицензия на ведение бизнеса, партнерское соглашение или трастовый договор.

      Клиент обязан обновить всю информацию в случае ее изменения.

    2. Клиенты, предоставляющие вводящую в заблуждение информацию

      После предоставления информации клиент должен гарантировать, что эта информация является достоверной, полной и актуальной. Если есть основания полагать, что любая информация, предоставленная клиентом, является неверной, ложной, устаревшей или неполной, мы оставляем за собой право отправить клиенту уведомление с требованием исправить данные и, в случае необходимости, занести существующий аккаунт в черный список и прекратить предоставление всех или части услуг данному клиенту.

    3. Проверка информации

      Исходя из рисков, а также руководствуясь обоснованностью принимаемых мер и практическими возможностями для их реализации, мы будем проводить верификацию, пока не соберем всю информацию, необходимую, чтобы идентифицировать реальную личность наших клиентов, используя процедуры, основанные на рисках, для верификации и документирования точности полученной о наших клиентах информации.

      Мы назначили стороннего поставщика услуг, а именно Sum & Substance Ltd, который полностью соответствует нашей Политике конфиденциальности в отношении обработки персональных данных наших клиентов. Sum & Substance Ltd будет анализировать полученную нами информацию, чтобы определить (1) достаточность этой информации для формирования обоснованного убеждения в том, что мы знаем истинную личность клиента (например, является ли информация закономерной или содержит несоответствия); (2) действительность документов, предоставленных клиентами, и подтвердить их отсутствие в списке Граждан особых категорий и заблокированных лиц или в других списках лиц, находящихся под санкциями.

      Мы осуществим верификацию данных в разумные сроки в зависимости от характера аккаунта и уровня риска транзакций. Мы можем отказаться от завершения транзакции до того, как верифицируем информацию, или, в некоторых случаях, когда нам нужно больше времени, мы можем в ожидании результатов верификации наложить ограничения на транзакции и связанный с ними, попавший под подозрения аккаунт. Если мы обнаружим подозрительную информацию, указывающую на возможное отмывание денег, финансирование терроризма или другую подозрительную деятельность, то после внутренней консультации с Сотрудником по соблюдению AML, мы подадим SAR/STR (Информирование о подозрительной деятельности/Информирование о подозрительных транзакциях) в соответствии с применимыми законами и правилами.

    4. Отсутствие проверки

      Когда мы не можем сформировать обоснованное предположение, что знаем истинную личность клиента, мы будем действовать следующим образом: (1) запросим дополнительную информацию; (2) не верифицируем аккаунт; (3) внесем аккаунт в черный список после неудачных попыток верифицировать личность клиента; и (4) определим, необходимо ли подать SAR/STR в соответствии с применимыми законами и правилами.

    5. Уведомление клиентов

      Мы уведомляем клиентов о том, что их транзакции могут подлежать проверкам AML/KYC. Эта информация изложена в полном объеме в наших Условиях использования, и каждый клиент обязан ознакомиться с этими Условиями перед тем, как инициировать транзакции.

    6. Использование другой организации для проверки личности

      Мы можем полагаться на выполнение некоторых или всех элементов нашей CIP другой биржей, торговой платформой, криптокошельком (включая аффилированные лица) в отношении любого клиента, который открывает счет или уже имеет счет или аналогичные деловые отношения с другой компанией для предоставления или участия в услугах, сделках или других финансовых операциях при следующих обстоятельствах:

      • когда такое использование является обоснованным при данных обстоятельствах; и
      • когда другая организация заключила с нашей компанией договор, требующий от нее ежегодного подтверждения того, что она внедрила свою программу по противодействию отмыванию денег и что она будет выполнять (или ее агент будет выполнять) указанные требования по идентификации клиентов.

    7. Расширенная комплексная проверка (Enhanced Due Diligence)

      Мы проводим расширенную комплексную проверку (Enhanced Due Diligence) в отношении всех клиентов или аккаунтов, которые определены как потенциально высокорисковые и требуют повышенного внимания. Мы установили процедуры отказа от ведения бизнеса или прекращения отношений с любым клиентом, если мы не можем завершить необходимую расширенную комплексную проверку надлежащим образом или если полученная информация имеет значительное негативное влияние на репутационные риски. Ниже приведен примерный список ситуаций, в которых риска клиента может быть выше: (1) клиенты, запрашивающие обмен неотслеживаемых криптовалют; (2) продолжающиеся расследования в отношении клиентов; (3) торговая активность из стран с повышенным риском; (4) переводы виртуальных активов выше порога, установленного руководящими принципами FATF; (5) политически значимые лица (PEP).

      Расширенная комплексная проверка может включать в себя тщательный мониторинг аккаунта для повторной оценки риска, обновление документов KYC и т.д.

      Расширенная комплексная проверка подразумевает подтверждение происхождения денежных средств. Для подтверждения принимаются в том числе биржевые аккаунты с историей торгов, квитанции от продавцов криптовалют или доказательства майнинговой деятельности.

  2. ВЕДЕНИЕ УЧЕТА

    Мы будем документировать нашу верификацию, включая все предоставленные клиентом идентификационные данные, использованные методы и результаты верификации, а также информацию об урегулировании любых несоответствий, выявленных в процессе верификации.

    Согласно документации Sum & Substance, все данные пользователей, полученные во время процедуры KYC, хранятся в зашифрованном виде на серверах Amazon, которые соответствуют требованиям GDPR и расположены в ЕС. Эти данные хранятся в дата-центрах уровня Tier III, сертифицированных Uptime Institute и соответствующих стандартам TIA-942 и PCI DSS. Дата-центры имеют технические средства защиты и физическую круглосуточную охрану, которая осуществляется прошедшими специальную проверку сотрудниками службы безопасности.

    Для получения дополнительной информации, пожалуйста, перейдите по этой ссылке.

    Мы будем хранить записи обо всех идентификационных данных в течение пяти лет после закрытия аккаунта; мы будем хранить записи о верификации личности клиента в течение пяти лет после создания записи.

    Вышеупомянутые записи могут быть предоставлены компетентным органам по запросу.

  3. СОТРУДНИК ПО СОБЛЮДЕНИЮ ТРЕБОВАНИЙ AML

    Сотрудник по соблюдению требований AML — это должным образом уполномоченное Changelly лицо, чьей обязанностью является внедрение и эффективный контроль применения и соблюдения политики AML/KYC, как изложено в данном документе. Сотрудник по соблюдению требований AML обязан осуществлять надзор и эффективный мониторинг всех аспектов политики Changelly по противодействию отмыванию денег и финансированию терроризма. Сотрудник по соблюдению требований AML должен быть проинформирован о любом подозрительном поведении или активности.

    Связь с сотрудником по соблюдению требований AML касательно этой Политики осуществляется через электронный адрес compliance@changelly.com.

  4. МОНИТОРИНГ ТРАНЗАКЦИЙ

    Постоянный мониторинг является важным элементом эффективных процедур KYC. Мы имеем представление о нормальной и обоснованной активности клиента, что позволяет нам выявлять транзакций, которые выходят за рамки обычного паттерна или активности. Однако, степень мониторинга будет зависеть от оценки риска аккаунта. Аккаунты с высоким уровнем риска подлежат усиленному мониторингу. В случае внезапных обменов больших сумм, система оценки рисков может присвоить этим аккаунтам низкий, средний или высокий уровень риска.

    Мы внедрили сервис Know-Your-Transaction для мониторинга криптовалютных транзакций, который делает возможным соблюдение требований по противодействию отмыванию денег в режиме реального времени. Благодаря целенаправленному подходу, этот сервис позволил команде комплаенс Changelly значительно ускорить выявление транзакций с участием средств, полученных преступным путем.

  5. УПРАВЛЕНИЕ РИСКАМИ

    Мы внедрили соответствующие процедуры для обеспечения эффективной реализации руководящих принципов KYC. Процедура реализации охватывает надлежащий управленческий мониторинг, системы и контроль, разделение обязанностей, обучение и другие смежные вопросы. Команда комплаенс Changelly будет регулярно проводить необходимые проверки качества и аудиты документации, чтобы убедиться в соблюдении политик и процедур KYC. Периодически команда комплаенс Changelly будет информировать высшее руководство о проблемах, возникающих в процессе привлечения клиентов.

  6. СОТРУДНИЧЕСТВО С ПРАВООХРАНИТЕЛЬНЫМИ ОРГАНАМИ

    Мы получаем и храним необходимую и точную информацию об отправителе и получателе при переводах виртуальных активов и предоставляем ее соответствующим органам по официальному запросу.




    7. *В случае любых разногласий между версиями документа приоритетной будет версия на английском языке.