AML/KYC հայտարարություն

1. Մեր դիրքորոշումը

1.1. EIDEX Հարթակի Օպերատորը (այսուհետ՝ «Ընկերություն») պահպանում է զրոյական հանդուրժողականության սկզբունք փողերի լվացման, ահաբեկչության ֆինանսավորման, զանգվածային ոչնչացման զենքի տարածման ֆինանսավորման և պատժամիջոցային ռեժիմների շրջանցման նկատմամբ։ Օպերատորի տվյալները նշված են Օգտագործման պայմանագրի 1-ին բաժնում։

1.2. Ընկերությունն իրականացնում է ներքին AML/CFT (Anti-Money Laundering / Countering the Financing of Terrorism — փողերի լվացման և ահաբեկչության ֆինանսավորման դեմ պայքար) ծրագիր, որը մշակվել է հաշվի առնելով FATF-ի (Financial Action Task Force — Ֆինանսական գործողությունների աշխատանքային խմբի) հանձնարարականները և Սեյշելյան Կղզիների Հանրապետության կիրառելի օրենսդրությունը։

1.3. Սույն Հայտարարությունը մեր մոտեցման հրապարակային շարադրանքն է։ Մանրամասն ներքին AML/CFT ծրագիրը, ներառյալ ընթացակարգերը, շեմային արժեքները և ռիսկերի մատրիցաները, հաստատված է Ընկերության ղեկավարության կողմից և հիմնավորված հարցման դեպքում տրամադրվում է գործընկերներին, աուդիտորներին և իրավասու մարմիններին։ Ծրագրի առանձին պարամետրեր չեն հրապարակվում, քանի որ դրանց բացահայտումը կնվազեցներ վերահսկողության արդյունավետությունը։

2. Համապատասխանության գործառույթի կազմակերպումը

2.1. Ընկերությունում նշանակված է AML/CFT ծրագրի համար պատասխանատու պաշտոնատար անձ (MLRO — Money Laundering Reporting Officer)։ MLRO-ն լիազորված է կասեցնել գործարքները, նախաձեռնել ստուգումներ և հաղորդումներ ուղարկել իրավասու մարմիններին, ինչպես նաև հաշվետու է անմիջականորեն Ընկերության ղեկավարությանը։ MLRO-ի կոնտակտային տվյալները հիմնավորված հարցման դեպքում տրամադրվում են գործընկերներին և իրավասու մարմիններին։

2.2. AML/CFT ծրագիրը հաստատված է Ընկերության ղեկավարության կողմից, վարվում է տարբերակներով և վերանայվում է առնվազն 12 ամիսը մեկ անգամ, ինչպես նաև արտահերթ՝ կիրառելի իրավունքի, պատժամիջոցային ռեժիմների, արտադրանքի շարքի կամ ռիսկերի պրոֆիլի էական փոփոխության դեպքում։

2.3. Աշխատակիցները, որոնց պարտականությունները վերաբերում են օգտատերերի ընդունմանը և սպասարկմանը, գործարքների մոնիթորինգին կամ ահազանգերի մշակմանը, նշանակման պահին և հետագայում պարբերաբար անցնում են AML/CFT ուսուցում։

2.4. Երբ առանձին գործառույթներ (ինքնության նույնականացում, բլոկչեյն վերլուծություն, պատժամիջոցային ցուցակներով սքրինինգ) իրականացվում են արտաքին մատակարարների կողմից, պահանջների կատարման պատասխանատվությունը մնում է Ընկերության վրա։ Մատակարարներն ընտրվում են պատշաճ ուսումնասիրության հիման վրա, և նրանց աշխատանքը վերահսկվում է։

3. Օգտատերերի նույնականացում (KYC)

3.1. Հաշվի գործառույթներից օգտվելու համար (առևտուր, ներքին փոխանցումներ, միջոցների դուրսբերում, P2P գործարքներ) օգտատերերն անցնում են ինքնության պարտադիր նույնականացում (KYC — Know Your Customer)։ Նույնականացումը պարտադիր է առևտրային գործարքներից և միջոցների դուրսբերումից առաջ, այլ ոչ միայն դուրսբերման փուլում։

3.2. Նույնականացումն իրականացվում է անկախ լիցենզավորված ինքնության մատակարարի (Sumsub) միջոցով և ներառում է ինքնությունը հաստատող փաստաթղթի իսկության ստուգումը, կենսաչափական ներկայության ստուգումը (liveness), փաստաթղթի տվյալների համադրումն օգտատիրոջ մուտքագրած տվյալների հետ և սքրինինգը 4-րդ բաժնում նշված ցուցակներով։

3.3. Հարթակը կիրառում է նույնականացման մակարդակներ. հասանելի գործարքների ծավալը և օրական սահմանաչափերը կախված են ձեռք բերված մակարդակից։ Ընթացիկ մակարդակները և սահմանաչափերն արտացոլվում են օգտատիրոջ անձնական հաշվի նույնականացման բաժնում։

3.4. Ակնթարթային փոխանակման գործարքներն անցնում են ստուգում գործարքի մակարդակում (բլոկչեյն վերլուծություն, 6-րդ բաժին). Ընկերությունն իրավունք ունի ցանկացած պահի պահանջել KYC-ի անցում՝ ռիսկային ստուգումների գործարկման դեպքում։

3.5. Ընկերությունն իրավունք ունի պահանջել կրկնակի նույնականացում (re-KYC)՝ փաստաթղթի վավերականության ժամկետի ավարտի, օգտատիրոջ տվյալների փոփոխության, գործարքների բնույթի էական փոփոխության կամ ռիսկերի պրոֆիլի պարբերական վերանայման արդյունքներով։

3.6. Անչափահասները (18 տարեկանից ցածր անձինք) և Արգելված կամ Սահմանափակված իրավազորություններին առնչվող անձինք (Օգտագործման պայմանագրի 3-րդ բաժին) չեն սպասարկվում։ Այդ սահմանափակումները շրջանցելու նպատակով VPN-ի, պրոքսիների և փաստացի գտնվելու վայրը թաքցնելու այլ միջոցների օգտագործումն արգելվում է։

3.7. Ընկերությունը չի բացում և չի սպասարկում անանուն հաշիվներ և հորինված անուններով հաշիվներ։ Երրորդ անձանց օգտին և երրորդ անձանցից կատարվող գործարքները (third-party մուտքագրումներ և վճարումներ) արգելվում են։

4. Պատժամիջոցների, PEP-ի և բացասական տեղեկատվության սքրինինգ

4.1. Գրանցման պահին և այնուհետև մշտական հիմունքով օգտատերերը և նրանց հետ կապված անձինք ստուգվում են պատժամիջոցների և սահմանափակող միջոցների ցուցակներով, ներառյալ՝

• OFAC (Office of Foreign Assets Control, ԱՄՆ Ֆինանսների նախարարության արտասահմանյան ակտիվների վերահսկողության գրասենյակ), այդ թվում՝ SDN ցուցակը;
• ՄԱԿ-ի Անվտանգության խորհրդի համախմբված պատժամիջոցային ցուցակը;
• Եվրոպական միության համախմբված պատժամիջոցային ցուցակը;
• Միացյալ Թագավորության պատժամիջոցային ցուցակը (UK HM Treasury / OFSI)։

4.2. Լրացուցիչ իրականացվում է սքրինինգ քաղաքականապես նշանակալի անձանց (PEP — Politically Exposed Person), նրանց հարազատների և մերձավոր կապակցված անձանց պատկանելության վերաբերյալ, ինչպես նաև բացասական տեղեկատվության ստուգում հրապարակային աղբյուրներում (adverse media)։

4.3. Սքրինինգն իրականացվում է ինչպես առաջնային նույնականացման ժամանակ, այնպես էլ պարբերական վերաստուգման ռեժիմում. պատժամիջոցային ցուցակների թարմացման դեպքում նախկինում նույնականացված օգտատերերը ստուգվում են կրկին։

4.4. Պատժամիջոցային ցուցակներով համընկնումը հիմք է գործարքների անհապաղ արգելափակման համար։ PEP կարգավիճակն ինքնաբերաբար չի հանգեցնում սպասարկման մերժման, սակայն օգտատիրոջը տեղափոխում է բարձր ռիսկի կատեգորիա՝ ուժեղացված ստուգման պարտադիր կիրառմամբ (5-րդ բաժին) և լիազորված պաշտոնատար անձի որոշմամբ։

5. Ռիսկահեն մոտեցում

5.1. Յուրաքանչյուր օգտատիրոջ վերագրվում է ռիսկի մակարդակ։ Գնահատման ժամանակ հաշվի են առնվում՝ իրավազորությունը և բնակության վայրը, սքրինինգի արդյունքները (4-րդ բաժին), Հարթակի օգտագործման հայտարարված նպատակները, գործարքների բնույթը և ծավալը, օգտագործվող բլոկչեյն հասցեների և գործընկերների ռիսկային պրոֆիլը, ինչպես նաև վարքագծային հատկանիշները։

5.2. Ռիսկի մակարդակը որոշում է ստուգման խորությունը, պրոֆիլի վերանայման հաճախականությունը և կիրառվող սահմանաչափերը։ Ռիսկերի պրոֆիլը վերանայվում է պարբերաբար և գործարկիչ իրադարձությունների առաջացման դեպքում։

5.3. Բարձր ռիսկի օգտատերերի նկատմամբ կիրառվում է ուժեղացված ստուգում (EDD — Enhanced Due Diligence), որը կարող է ներառել՝ միջոցների ծագման և բարեկեցության աղբյուրի վերաբերյալ տեղեկությունների ու փաստաթղթերի հարցում, գործարքների նպատակների ճշտում, զբաղվածության կամ գործունեության հաստատում, ինչպես նաև հարաբերությունների հաստատումը լիազորված պաշտոնատար անձի կողմից։

5.4. Ընկերությունն իրավունք ունի մերժել հարաբերությունների հաստատումը կամ շարունակումը, եթե ռիսկը հնարավոր չէ նվազեցնել ընդունելի մակարդակի, կամ եթե օգտատերը հրաժարվում է տրամադրել պահանջվող տեղեկությունները։

6. Գործարքների մոնիթորինգ և բլոկչեյն վերլուծություն

6.1. Կրիպտոարժութային գործարքներն անցնում են միջոցների ծագման ավտոմատ ստուգում (բլոկչեյն վերլուծություն, KYT — Know Your Transaction) յուրաքանչյուր մուտքագրման, փոխանակման և դուրսբերման ժամանակ։

6.2. Հարթակը հետևում է կասկածելի գործունեության հատկանիշներին, ներառյալ՝ կապը դարքնեթ հարթակների, միքսերների և անանունացման ծառայությունների, գողացված միջոցների և հաքերային հարձակումների արդյունքների, խարդախ սխեմաների, պատժամիջոցային հասցեների և բարձր ռիսկային գնահատականով հասցեների հետ, ինչպես նաև գործարքների կառուցվածքայնացումը (գումարների մասնատում), գործարքների անհամապատասխանությունը հայտարարված պրոֆիլին և հաշվի՝ երրորդ անձի կողմից օգտագործման հատկանիշները։

6.3. Մոնիթորինգի կանոնների գործարկումը ձևավորում է ներքին գործ (alert), որը քննարկվում է պատասխանատու աշխատակցի կողմից։ Քննարկման արդյունքներով ընդունվում է որոշում՝ ռիսկի բացակայություն, լրացուցիչ տեղեկությունների հարցում, EDD-ի կիրառում, գործարքների կասեցում, հարաբերությունների դադարեցում և/կամ հաղորդման ուղարկում իրավասու մարմին։

6.4. Ընկերությունը փաստաթղթավորում է գործերի քննարկման ընթացքը և ընդունված որոշումները։

7. Փոխանցման կանոն (Travel Rule)

7.1. Ընկերությունը ճանաչում է FATF-ի 16-րդ հանձնարարականի (փոխանցման կանոն, Travel Rule) կիրառելիությունը վիրտուալ ակտիվների փոխանցումների նկատմամբ և գրանցման իրավազորությունում համապատասխան պահանջների ուժի մեջ մտնելուն զուգընթաց ներդնում է փոխանցման նախաձեռնողի և ստացողի վերաբերյալ տեղեկությունների փոխանակումը վիրտուալ ակտիվների ծառայությունների այլ մատակարարների (VASP) հետ։

7.2. Պահանջվող տեղեկությունների փոխանակումը չապահովող ծառայությունների մատակարարներին ուղղված փոխանցումները, ինչպես նաև այն փոխանցումները, որոնց մասով անհրաժեշտ տեղեկությունները հնարավոր չէ ստանալ կամ հաստատել, կարող են սահմանափակվել կամ ենթարկվել ուժեղացված ստուգման։

8. Միջոցների սառեցումը և վերադարձը AML ստուգման ընթացքում

8.1. Յուրաքանչյուր փոխանակման գործարք անցնում է ստացված միջոցների ծագման ավտոմատ AML ստուգում մինչև դրանց մուտքագրումը և կատարումը։

8.2. AML ստուգման գործարկման դեպքում (կապ պատժամիջոցային հասցեների, միքսերների, դարքնեթ հարթակների, գողացված կամ այլ բարձր ռիսկային միջոցների հետ) Ընկերությունն իրավունք ունի կասեցնել կատարումը և սառեցնել ստացված կրիպտոակտիվները մինչև ստուգման ավարտը։

8.3. Ստուգման շրջանակներում Ընկերությունն իրավունք ունի հարցում կատարել միջոցների ծագման վերաբերյալ և/կամ պահանջել նույնականացման անցում (KYC)։

8.4. Եթե միջոցները չեն անցնում AML ստուգումը և ռիսկը հնարավոր չէ վերացնել, սառեցված կրիպտոակտիվները վերադարձվում են ուղարկողի հասցեին (այն հասցեին, որտեղից դրանք ստացվել են)՝ ցանցի միջնորդավճարի պահումով։ Ուղարկողի հասցեից տարբերվող այլ հասցեով վերադարձ չի կատարվում։

8.5. Այն միջոցները, որոնց մասով հաստատվել է կապ հակաիրավական գործունեության կամ պատժամիջոցային սահմանափակումների հետ, չեն վերադարձվում և կարող են արգելափակվել՝ կիրառելի իրավունքին համապատասխան իրավասու մարմիններին ծանուցելով։

9. Կասկածելի գործարքների մասին հաղորդումները և փոխգործակցությունը մարմինների հետ

9.1. Ընկերությունը կասկածելի գործարքների մասին հաղորդումներ (SAR/STR — Suspicious Activity / Transaction Report) է ուղարկում լիազորված մարմին՝ կիրառելի իրավունքին համապատասխան, և կատարում է իրավասու մարմինների օրինական հարցումները։

9.2. Ընկերությունը չի տեղեկացնում օգտատիրոջն այդպիսի հաղորդում ուղարկելու փաստի մասին, եթե ծանուցումն արգելված է կիրառելի իրավունքով («tipping-off»-ի արգելք)։

9.3. Ընկերությունը չի հաստատում և չի պահպանում թղթակցային հարաբերություններ «պատյան» բանկերի (shell banks) հետ։

10. Գրառումների պահպանումը և տվյալների պաշտպանությունը

10.1. Ընկերությունը պահպանում է օգտատերերի նույնականացման, ռիսկի գնահատման, գործարքների և քննարկված գործերի վերաբերյալ գրառումներն առնվազն 7 (յոթ) տարի՝ գործարար հարաբերությունների դադարեցման կամ միանվագ գործարքի կատարման պահից, կամ ավելի երկար, եթե դա պահանջում է կիրառելի իրավունքը կամ իրավասու մարմնի օրինական հարցումը։

10.2. Անձնական տվյալները մշակվում են AML/CFT պահանջների կատարման համար անհրաժեշտ ծավալով՝ կազմակերպչական և տեխնիկական պաշտպանության միջոցների կիրառմամբ։ Մշակման կարգը, ստացողների կազմը և օգտատիրոջ իրավունքները նկարագրված են Գաղտնիության քաղաքականությունում։

10.3. Տեղեկությունների փոխանցումը երրորդ անձանց իրականացվում է միայն կիրառելի իրավունքի պահանջների, իրավասու մարմինների օրինական հարցումների կամ գործարքների կատարումն ապահովող Ընկերության գործընկերների պահանջների կատարման համար անհրաժեշտ ծավալով։

11. Հարցեր

Սույն Հայտարարության հետ կապված հարցերով դիմեք Հարթակի աջակցության ծառայությանը կամ Օգտագործման պայմանագրում նշված էլ. փոստի հասցեով։