AML/KYC мәлімдемесі

1. Біздің ұстанымымыз

1.1. EIDEX Платформасының Операторы (бұдан әрі — «Компания») ақшаны жылыстатуға, терроризмді қаржыландыруға, жаппай қырып-жою қаруының таралуын қаржыландыруға және санкциялық режимдерді айналып өтуге қатысты нөлдік төзімділік қағидатын ұстанады. Оператордың деректемелері Пайдаланушы келісімінің 1-бөлімінде көрсетілген.

1.2. Компания ішкі AML/CFT (Anti-Money Laundering / Countering the Financing of Terrorism — ақшаны жылыстатуға және терроризмді қаржыландыруға қарсы іс-қимыл) бағдарламасын іске асырады; ол FATF (Financial Action Task Force — Ақшаны жылыстатуға қарсы күрестің қаржылық шараларын әзірлеу тобы) ұсынымдары мен Сейшель Аралдары Республикасының қолданылатын заңнамасы ескеріле отырып әзірленген.

1.3. Осы Мәлімдеме — біздің тәсіліміздің жария баяндалуы. Рәсімдерді, шекті мәндерді және тәуекел матрицаларын қамтитын толық ішкі AML/CFT бағдарламасы Компания басшылығымен бекітілген және негізделген сұрау бойынша контрагенттерге, аудиторларға және құзыретті органдарға беріледі. Бағдарламаның жекелеген параметрлері жарияланбайды, өйткені оларды ашу бақылаудың тиімділігін төмендетер еді.

2. Комплаенс функциясын ұйымдастыру

2.1. Компанияда AML/CFT бағдарламасына жауапты лауазымды адам (MLRO — Money Laundering Reporting Officer) тағайындалған. MLRO операцияларды тоқтата тұруға, тексерулерді бастауға және құзыретті органдарға хабарламалар жіберуге өкілетті, сондай-ақ тікелей Компания басшылығына есеп береді. MLRO-ның байланыс деректері негізделген сұрау бойынша контрагенттер мен құзыретті органдарға беріледі.

2.2. AML/CFT бағдарламасы Компания басшылығымен бекітілген, нұсқаланады және кемінде 12 айда бір рет, сондай-ақ жоспардан тыс — қолданылатын құқықта, санкциялық режимдерде, өнім желісінде немесе тәуекел бейінінде елеулі өзгеріс болған кезде қайта қаралады.

2.3. Міндеттері пайдаланушыларды қабылдау мен қызмет көрсетуге, операциялар мониторингіне немесе ескертулерді өңдеуге қатысты қызметкерлер тағайындалу кезінде және одан әрі тұрақты негізде AML/CFT оқытуынан өтеді.

2.4. Жекелеген функцияларды (жеке басты сәйкестендіру, блокчейн талдау, санкциялық тізімдер бойынша скрининг) сыртқы провайдерлер орындаған жағдайда, талаптардың сақталуы үшін жауапкершілік Компанияда қалады. Провайдерлер тиісті тексеру негізінде таңдалады, олардың жұмысы бақыланады.

3. Пайдаланушыларды сәйкестендіру (KYC)

3.1. Аккаунт функцияларына қол жеткізу үшін (сауда, ішкі аударымдар, қаражатты шығару, P2P операциялары) пайдаланушылар жеке басты міндетті сәйкестендіруден (KYC — Know Your Customer) өтеді. Сәйкестендіру сауда операциялары мен қаражатты шығарудан бұрын міндетті, тек шығару кезеңінде ғана емес.

3.2. Сәйкестендіру тәуелсіз лицензияланған сәйкестендіру провайдері (Sumsub) арқылы жүргізіледі және жеке басты куәландыратын құжаттың түпнұсқалығын тексеруді, биометриялық қатысу тексерісін (liveness), құжат деректерін пайдаланушы енгізген деректермен салыстыруды және 4-бөлімде көрсетілген тізімдер бойынша скринингті қамтиды.

3.3. Платформа сәйкестендіру деңгейлерін қолданады; қолжетімді операциялар көлемі мен тәуліктік шектеулер қол жеткізілген деңгейге байланысты. Ағымдағы деңгейлер мен шектеулер пайдаланушының жеке кабинетінің сәйкестендіру бөлімінде көрсетіледі.

3.4. Жедел айырбастау операциялары транзакция деңгейінде тексеруден өтеді (блокчейн талдау, 6-бөлім); тәуекел тексерулері іске қосылған кезде Компания кез келген сәтте KYC-тен өтуді талап етуге құқылы.

3.5. Компания құжаттың қолданылу мерзімі аяқталған, пайдаланушы деректері өзгерген, операциялар сипаты елеулі өзгерген кезде немесе тәуекел бейінін мерзімді қайта қарау қорытындысы бойынша қайта сәйкестендіруді (re-KYC) сұратуға құқылы.

3.6. Кәмелетке толмағандар (18 жасқа толмаған адамдар) және Тыйым салынған немесе Шектелген юрисдикциялармен байланысты адамдар (Пайдаланушы келісімінің 3-бөлімі) қызмет көрсетілмейді. Осы шектеулерді айналып өту мақсатында VPN, прокси және нақты орналасқан жерді жасырудың өзге де құралдарын пайдалануға тыйым салынады.

3.7. Компания анонимді аккаунттарды және ойдан шығарылған атаулармен аккаунттарды ашпайды әрі оларға қызмет көрсетпейді. Үшінші тұлғалардың пайдасына және үшінші тұлғалардан жасалатын операцияларға (third-party депозиттер мен төлемдер) тыйым салынады.

4. Санкциялар, PEP және теріс ақпарат скринингі

4.1. Тіркелу кезінде және одан әрі тұрақты негізде пайдаланушылар мен олармен байланысты адамдар санкциялар мен шектеу шаралары тізімдері бойынша тексеріледі, оның ішінде:

• OFAC (Office of Foreign Assets Control, АҚШ Қаржы министрлігінің шетелдік активтерді бақылау басқармасы), оның ішінде SDN тізімі;
• БҰҰ Қауіпсіздік Кеңесінің шоғырландырылған санкциялық тізімі;
• Еуропалық одақтың шоғырландырылған санкциялық тізімі;
• Ұлыбританияның санкциялық тізімі (UK HM Treasury / OFSI).

4.2. Қосымша саяси ықпалды тұлғаларға (PEP — Politically Exposed Person), олардың туыстары мен жақын байланысты адамдарға қатыстылығы бойынша скрининг, сондай-ақ жария көздердегі теріс ақпаратты тексеру (adverse media) жүргізіледі.

4.3. Скрининг бастапқы сәйкестендіру кезінде де, мерзімді қайта тексеру режимінде де орындалады: санкциялық тізімдер жаңартылған кезде бұрын сәйкестендірілген пайдаланушылар қайта тексеріледі.

4.4. Санкциялық тізімдер бойынша сәйкестік операцияларды дереу бұғаттауға негіз болып табылады. PEP мәртебесі қызмет көрсетуден автоматты түрде бас тартуға әкелмейді, бірақ пайдаланушыны жоғары тәуекел санатына ауыстырады, бұл ретте күшейтілген тексеру (5-бөлім) міндетті түрде қолданылады және өкілетті лауазымды адамның шешімі қажет.

5. Тәуекелге бағдарланған тәсіл

5.1. Әрбір пайдаланушыға тәуекел деңгейі беріледі. Бағалау кезінде мыналар ескеріледі: юрисдикция мен резиденттік, скрининг нәтижелері (4-бөлім), Платформаны пайдаланудың мәлімделген мақсаттары, операциялардың сипаты мен көлемі, пайдаланылатын блокчейн мекенжайлары мен контрагенттердің тәуекел бейіні, сондай-ақ мінез-құлық белгілері.

5.2. Тәуекел деңгейі тексеру тереңдігін, бейінді қайта қарау жиілігін және қолданылатын шектеулерді айқындайды. Тәуекел бейіні мерзімді түрде және триггерлік оқиғалар басталған кезде қайта қаралады.

5.3. Жоғары тәуекелді пайдаланушыларға күшейтілген тексеру (EDD — Enhanced Due Diligence) қолданылады, ол мыналарды қамтуы мүмкін: қаражат көзі мен әл-ауқат көзі туралы мәліметтер мен құжаттарды сұрату, операциялар мақсаттарын нақтылау, жұмыспен қамтылуын немесе қызметін растау, сондай-ақ қатынастарды өкілетті лауазымды адамның бекітуі.

5.4. Егер тәуекелді қолайлы деңгейге дейін төмендету мүмкін болмаса не пайдаланушы сұратылған мәліметтерді беруден бас тартса, Компания қатынастарды орнатудан немесе жалғастырудан бас тартуға құқылы.

6. Операциялар мониторингі және блокчейн талдау

6.1. Криптовалюталық транзакциялар әрбір депозит, айырбас және шығару кезінде қаражаттың шығу тегін автоматты тексеруден (блокчейн талдау, KYT — Know Your Transaction) өтеді.

6.2. Платформа күдікті белсенділік белгілерін қадағалайды, оның ішінде: даркнет алаңдарымен, миксерлермен және анонимдендіру сервистерімен, ұрланған қаражатпен және бұзу нәтижелерімен, алаяқтық схемалармен, санкциялық мекенжайлармен және жоғары тәуекел скорингі бар мекенжайлармен байланыс, сондай-ақ операцияларды құрылымдау (сомаларды бөлшектеу), операциялардың мәлімделген бейінге сәйкессіздігі және аккаунтты үшінші тұлғаның пайдалану белгілері.

6.3. Мониторинг қағидаларының іске қосылуы ішкі кейс (alert) қалыптастырады, оны жауапты қызметкер қарайды. Қарау қорытындысы бойынша шешім қабылданады: тәуекелдің болмауы, қосымша мәліметтерді сұрату, EDD қолдану, операцияларды тоқтата тұру, қатынастарды тоқтату және/немесе құзыретті органға хабарлама жіберу.

6.4. Компания кейстерді қарау барысын және қабылданған шешімдерді құжаттайды.

7. Аудару ережесі (Travel Rule)

7.1. Компания FATF-тің 16-ұсынымының (аудару ережесі, Travel Rule) виртуалды активтерді аударуға қолданылатынын мойындайды және тіркелу юрисдикциясында тиісті талаптар күшіне енуіне қарай аударымның бастамашысы мен алушысы туралы мәліметтермен алмасуды виртуалды активтер қызметтерінің басқа провайдерлерімен (VASP) енгізеді.

7.2. Талап етілетін мәліметтермен алмасуды қамтамасыз етпейтін қызмет провайдерлеріне жасалатын аударымдар, сондай-ақ қажетті мәліметтерді алу немесе растау мүмкін болмайтын аударымдар шектелуі немесе күшейтілген тексеруге ұшырауы мүмкін.

8. AML тексеруі кезінде қаражатты бұғаттау және қайтару

8.1. Әрбір айырбастау операциясы түскен қаражат есепке алынғанға және орындалғанға дейін олардың шығу тегіне автоматты AML тексеруінен өтеді.

8.2. AML тексеруі іске қосылған кезде (санкциялық мекенжайлармен, миксерлермен, даркнет алаңдарымен, ұрланған немесе өзге де жоғары тәуекелді қаражатпен байланыс) Компания орындауды тоқтата тұруға және түскен криптоактивтерді тексеру аяқталғанға дейін бұғаттауға құқылы.

8.3. Тексеру шеңберінде Компания қаражаттың шығу тегі туралы мәліметтерді сұратуға және/немесе сәйкестендіруден (KYC) өтуді талап етуге құқылы.

8.4. Егер қаражат AML тексеруінен өтпесе және тәуекелді жою мүмкін болмаса, бұғатталған криптоактивтер желі комиссиясы шегеріле отырып жіберушінің мекенжайына (олар түскен мекенжайға) қайтарылады. Жіберушінің мекенжайынан өзге мекенжайға қайтару жүргізілмейді.

8.5. Құқыққа қарсы қызметпен немесе санкциялық шектеулермен байланысы анықталған қаражат қайтарылмайды және қолданылатын құқыққа сәйкес құзыретті органдарды хабардар ете отырып бұғатталуы мүмкін.

9. Күдікті операциялар туралы хабарламалар және органдармен өзара іс-қимыл

9.1. Компания күдікті операциялар туралы хабарламаларды (SAR/STR — Suspicious Activity / Transaction Report) қолданылатын құқыққа сәйкес өкілетті органға жібереді және құзыретті органдардың заңды сұрауларын орындайды.

9.2. Егер хабарлауға қолданылатын құқықпен тыйым салынса, Компания мұндай хабарламаның жіберілгені туралы пайдаланушыға хабарламайды («tipping-off»-қа тыйым).

9.3. Компания «қабық» банктермен (shell banks) корреспонденттік қатынастарды орнатпайды және қолдамайды.

10. Жазбаларды сақтау және деректерді қорғау

10.1. Компания пайдаланушыларды сәйкестендіру, тәуекелді бағалау, операциялар және қаралған кейстер туралы жазбаларды іскерлік қатынастар тоқтатылған немесе бір реттік операция жасалған сәттен бастап кемінде 7 (жеті) жыл сақтайды — не егер мұны қолданылатын құқық немесе құзыретті органның заңды сұрауы талап етсе, одан да ұзақ.

10.2. Дербес деректер AML/CFT талаптарын орындау үшін қажетті көлемде, ұйымдастырушылық және техникалық қорғау шаралары қолданыла отырып өңделеді. Өңдеу тәртібі, алушылардың құрамы және пайдаланушының құқықтары Құпиялылық саясатында сипатталған.

10.3. Мәліметтерді үшінші тұлғаларға беру тек қолданылатын құқық талаптарын, құзыретті органдардың заңды сұрауларын не операциялардың орындалуын қамтамасыз ететін Компания контрагенттерінің талаптарын орындау үшін қажетті көлемде жүзеге асырылады.

11. Сұрақтар

Осы Мәлімдемеге қатысты сұрақтар бойынша Платформаның қолдау қызметіне немесе Пайдаланушы келісімінде көрсетілген e-mail мекенжайына жүгініңіз.