1. Мета та сфера застосування
Ця Політика встановлює систему заходів, спрямованих на запобігання використанню платформи via.dp.ua для легалізації доходів, отриманих злочинним шляхом, та фінансування терористичної діяльності. Документ є обов’язковим для виконання всіма підрозділами оператора та поширюється на відносини з усіма категоріями клієнтів.
Оператор дотримується вимог міжнародних стандартів FATF, директив Європейського Союзу у сфері AML/CFT та законодавства юрисдикції ліцензування.
2. Основні принципи
Система протидії відмиванню коштів базується на таких принципах:
- нульова толерантність до фінансових злочинів;
- ризик-орієнтований підхід до оцінки клієнтів та операцій;
- належна перевірка клієнтів перед встановленням ділових відносин;
- безперервний моніторинг транзакцій протягом усього періоду співпраці;
- своєчасне інформування компетентних органів про підозрілу діяльність;
- збереження конфіденційності розслідувань;
- регулярне оновлення процедур відповідно до нових загроз.
3. Ідентифікація клієнтів (KYC)
3.1. Етапи ідентифікації
Процедура «Знай свого клієнта» включає такі етапи:
- збір ідентифікаційних даних при реєстрації;
- верифікація наданої інформації за документами;
- оцінка ризику клієнта;
- прийняття рішення про встановлення ділових відносин;
- періодичне оновлення інформації про клієнта.
3.2. Обов’язкові дані для ідентифікації
При реєстрації збираються такі відомості:
- прізвище, ім’я, по батькові (за наявності);
- дата та місце народження;
- громадянство;
- адреса постійного проживання;
- контактні дані (телефон, електронна пошта);
- дані документа, що посвідчує особу.
3.3. Документи для верифікації
Стандартний пакет документів включає:
- паспорт громадянина або ID-картка з фотографією;
- документ, що підтверджує адресу (комунальний рахунок, банківська виписка) — давністю до 90 днів;
- фотографія платіжної картки (перші 6 та останні 4 цифри);
- селфі з документом — за окремим запитом.
3.4. Тригери верифікації
Верифікація ініціюється за таких обставин:
- перший запит на виведення коштів;
- досягнення порогових значень депозитів або обороту;
- виявлення ознак підозрілої активності;
- зміна персональних даних або платіжних реквізитів;
- періодична планова перевірка існуючих клієнтів.
4. Поглиблена перевірка (EDD)
4.1. Категорії клієнтів підвищеного ризику
Поглиблена перевірка застосовується до таких категорій:
- політично значущі особи (PEP) та їхнє оточення;
- клієнти з країн підвищеного ризику за класифікацією FATF;
- клієнти зі значними обсягами операцій;
- клієнти з нетиповими моделями поведінки;
- клієнти, щодо яких надійшла негативна інформація.
4.2. Додаткові заходи перевірки
У рамках EDD можуть застосовуватися:
- встановлення джерел доходів та походження коштів;
- отримання довідки з місця роботи або документів про ведення бізнесу;
- запит податкових декларацій або банківських виписок;
- перевірка за відкритими джерелами та базами даних;
- відеоверифікація в режимі реального часу;
- отримання схвалення керівництва на продовження співпраці.
4.3. Політично значущі особи
До категорії PEP належать:
- глави держав та урядів, міністри, їх заступники;
- члени парламентів та вищих судових органів;
- керівники державних підприємств та установ;
- вищі офіцери збройних сил;
- члени керівних органів політичних партій;
- члени сімей та близькі ділові партнери зазначених осіб.
Рішення про встановлення відносин з PEP приймається керівництвом компанії.
5. Моніторинг транзакцій
5.1. Автоматизований моніторинг
Система автоматичного моніторингу аналізує:
- обсяги та частоту транзакцій;
- відповідність операцій профілю клієнта;
- географічні параметри операцій;
- використання різних платіжних методів;
- співвідношення депозитів, ставок та виведень;
- час та регулярність активності.
5.2. Порогові значення
Особливій увазі підлягають операції:
- що перевищують встановлені порогові суми;
- серії операцій, сукупна сума яких перевищує поріг;
- операції, структуровані для уникнення порогів;
- операції з юрисдикціями підвищеного ризику.
5.3. Ручна перевірка
Операції, позначені системою як підозрілі, передаються на ручну перевірку. Фахівець з комплаєнсу:
- аналізує історію активності клієнта;
- оцінює економічну обґрунтованість операцій;
- при необхідності запитує пояснення у клієнта;
- приймає рішення про подальші дії.
6. Індикатори підозрілої діяльності
6.1. Ідентифікаційні індикатори
- надання неповних, неточних або суперечливих даних;
- небажання проходити верифікацію або надавати документи;
- використання документів сумнівної автентичності;
- часта зміна персональних даних або контактів;
- невідповідність IP-адреси заявленій країні проживання.
6.2. Фінансові індикатори
- депозити, що не відповідають задекларованому рівню доходів;
- виведення коштів без суттєвої ігрової активності;
- швидкий оборот коштів (депозит — мінімальна гра — виведення);
- використання множинних платіжних інструментів різних осіб;
- запити на виведення на реквізити третіх осіб;
- структурування операцій для обходу порогів.
6.3. Поведінкові індикатори
- реєстрація множинних акаунтів;
- активність у нетиповий час або з нетипових локацій;
- використання анонімізуючих інструментів (VPN, проксі);
- підозрілі комунікації зі службою підтримки;
- спроби з’ясувати деталі AML-процедур.
7. Санкційний контроль
7.1. Перевірка за санкційними списками
Оператор здійснює перевірку клієнтів за такими списками:
- санкційні списки Ради Безпеки ООН;
- консолідований список санкцій ЄС;
- списки OFAC (Управління з контролю за іностранними активами США);
- національні санкційні списки юрисдикції ліцензування;
- інші застосовні санкційні режими.
7.2. Періодичність перевірок
- при реєстрації нового клієнта;
- при оновленні санкційних списків;
- при зміні персональних даних клієнта;
- періодично для всієї клієнтської бази.
7.3. Дії при виявленні збігу
- негайне блокування акаунту;
- заморожування коштів на рахунку;
- повідомлення компетентних органів;
- заборона будь-яких операцій до отримання вказівок.
8. Заходи реагування
8.1. При виявленні підозрілої активності
Оператор уповноважений застосовувати такі заходи:
- призупинення обробки транзакцій;
- запит додаткової інформації та документів;
- тимчасове блокування акаунту для проведення перевірки;
- відмова у виведенні коштів до завершення розслідування;
- розірвання ділових відносин з клієнтом.
8.2. Повідомлення компетентних органів
При виявленні ознак відмивання коштів або фінансування тероризму оператор:
- формує повідомлення про підозрілу операцію (SAR/STR);
- направляє повідомлення до уповноваженого органу фінансової розвідки;
- зберігає конфіденційність факту повідомлення;
- не інформує клієнта про розслідування.
Розголошення інформації про повідомлення є порушенням закону та тягне відповідальність.
9. Зберігання документації
9.1. Категорії документів
Зберіганню підлягають:
- копії ідентифікаційних документів клієнтів;
- результати перевірок та оцінки ризиків;
- записи про всі транзакції;
- внутрішня та зовнішня переписка щодо клієнтів;
- звіти про підозрілі операції;
- документи про навчання персоналу.
9.2. Строки зберігання
- ідентифікаційні дані — не менше 5 років після закриття акаунту;
- записи про транзакції — не менше 5 років після проведення операції;
- звіти про підозрілі операції — не менше 5 років після подання;
- результати перевірок — протягом усього періоду зберігання основних документів.
10. Організаційна структура
10.1. Відповідальний працівник (MLRO)
Функції відповідального працівника з питань AML:
- розробка та оновлення політик і процедур;
- контроль дотримання вимог законодавства;
- розгляд повідомлень про підозрілі операції;
- прийняття рішень про подання SAR;
- взаємодія з регуляторами та правоохоронними органами;
- організація навчання персоналу;
- звітування перед керівництвом.
10.2. Навчання персоналу
Програма навчання включає:
- вступне навчання при прийомі на роботу;
- періодичне оновлення знань (щонайменше щорічно);
- спеціалізоване навчання для підрозділів підвищеного ризику;
- інформування про нові типології та загрози;
- тестування знань та документування результатів.
11. Оцінка ризиків
Оператор проводить комплексну оцінку ризиків з урахуванням:
- клієнтських ризиків — категорії клієнтів, їх географія, поведінка;
- продуктових ризиків — особливості послуг, що надаються;
- канальних ризиків — методи взаємодії з клієнтами;
- географічних ризиків — юрисдикції діяльності клієнтів;
- операційних ризиків — внутрішні процеси та контролі.
Оцінка переглядається щорічно або при суттєвих змінах у діяльності.
12. Відповідальність
Порушення цієї Політики тягне за собою:
- для працівників — дисциплінарну відповідальність аж до звільнення;
- для клієнтів — блокування акаунту та можливу конфіскацію коштів;
- передачу матеріалів правоохоронним органам за наявності ознак злочину.
13. Оновлення Політики
Ця Політика переглядається та оновлюється:
- при змінах у законодавстві та регуляторних вимогах;
- за результатами внутрішніх та зовнішніх аудитів;
- при виявленні нових ризиків або типологій;
- не рідше одного разу на рік у плановому порядку.
Актуальна редакція публікується на офіційному сайті платформи.
14. Контактна інформація
З питань застосування цієї Політики звертайтесь до служби підтримки або відповідального працівника з питань комплаєнсу через канали зв’язку, зазначені на сайті.
