Политика AML/KYC

Настоящая Политика противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее — «AML-политика», «Политика») и идентификации клиентов (KYC) разработана в соответствии с:

• Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
• Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе».
• Положениями Банка России и Росфинмониторинга.
• Рекомендациями FATF (Financial Action Task Force).
• Внутренними правилами платёжного партнёра Altyn Gate.

Положения настоящей Политики распространяются на всех Пользователей сервиса AIOPA, осуществляющих платежи или принимающих платежи через Сервис, а также на сотрудников и подрядчиков Оператора.

1. Цели Политики

• Предотвращение использования Сервиса AIOPA для легализации (отмывания) доходов, полученных преступным путём, финансирования терроризма и финансирования распространения оружия массового уничтожения.
• Соблюдение требований 115-ФЗ, санкционных режимов Российской Федерации и международных обязательств.
• Защита законных интересов Пользователей, контрагентов, акционеров и сотрудников Оператора.
• Сохранение деловой репутации Оператора как добросовестного участника рынка.
• Минимизация регуляторных, финансовых и репутационных рисков.

2. Применимое регулирование

• Федеральный закон № 115-ФЗ от 07.08.2001 (с последующими изменениями).
• Уголовный кодекс РФ (ст. 174, 174.1, 205.1).
• Кодекс РФ об административных правонарушениях (ст. 15.27).
• Положение Банка России № 375-П от 02.03.2012.
• Указание Банка России № 4936-У от 17.10.2018 о признаках, указывающих на необычный характер сделки.
• Перечни Росфинмониторинга и СБ ООН (террористы, экстремисты, лица, связанные с распространением ОМУ).
• Внутренние правила и стандарты платёжного партнёра.

3. Принципы AML/KYC

• Знай своего клиента (KYC) — установление и подтверждение личности клиента до предоставления услуг определённого уровня.
• Риск-ориентированный подход (RBA) — глубина проверки соответствует уровню риска клиента и операции.
• Постоянный мониторинг — отслеживание поведения клиента в течение всего срока отношений.
• Документирование — фиксация всех проверочных мероприятий и решений.
• Сообщение о подозрительных операциях — обязательное информирование Росфинмониторинга в установленных случаях.
• Конфиденциальность — все сведения, связанные с AML/KYC, охраняются режимом конфиденциальности.

4. Идентификация клиентов

4.1. Базовая идентификация (физические лица)

При оплате подписки и иных платных услуг Пользователь проходит идентификацию через платёжного партнёра Altyn Gate. Объём собираемых данных:

• Фамилия, имя, отчество.
• Дата рождения.
• Гражданство.
• Контактный телефон, email.
• Платёжные реквизиты (обработка на стороне платёжного партнёра, PCI DSS).

4.2. Расширенная идентификация (физические лица)

Применяется при достижении лимита платежей, признаках повышенного риска или по запросу регулятора:

• Серия и номер паспорта РФ или иного документа, удостоверяющего личность.
• Адрес регистрации.
• ИНН (СНИЛС — по запросу).
• Фотография разворота паспорта и/или селфи с документом (видеоидентификация).

4.3. Идентификация юридических лиц

• Полное и сокращённое наименование.
• ИНН, ОГРН, КПП.
• Юридический и фактический адрес.
• Выписка из ЕГРЮЛ (не старше 30 дней).
• Документы о бенефициарных владельцах (физические лица, прямо или косвенно владеющие более 25% капитала или контролирующие действия юр. лица).
• Документы о единоличном исполнительном органе.
• Структура собственности (для холдингов).

4.4. Бенефициарные владельцы

В соответствии с п. 3.4 ст. 7 115-ФЗ Оператор устанавливает бенефициарных владельцев клиентов — юридических лиц. При невозможности установления бенефициара Оператор фиксирует факт принятия мер и при необходимости отказывает в обслуживании.

5. Уровни верификации и лимиты

Уровень	Объём проверки	Лимит платежей
Базовый	Email + телефон + ФИО плательщика	До {{лимит-базовый}} ₽/мес
Расширенный	+ Документ удостоверения личности	До {{лимит-расширенный}} ₽/мес
Полный	+ Документы юр. лица и бенефициаров	Без ограничений

6. Скрининг по перечням и санкциям

В отношении каждого клиента осуществляется проверка по следующим перечням:

• Перечень организаций и физических лиц, в отношении которых имеются сведения об их участии в экстремистской деятельности или терроризме (Росфинмониторинг).
• Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к распространению оружия массового уничтожения.
• Сводный санкционный список Совета Безопасности ООН.
• Внутренние списки лиц, ранее замешанных в подозрительных операциях.

При совпадении с перечнями операции приостанавливаются, а сведения передаются в Росфинмониторинг в установленные законом сроки.

7. Политически значимые лица (PEP)

В отношении политически значимых лиц (государственные служащие, депутаты, руководители госкомпаний, члены их семей) применяется усиленная проверка:

• Установление статуса PEP при идентификации.
• Получение сведений об источнике средств.
• Согласование начала отношений с PEP на уровне руководства Оператора.
• Усиленный мониторинг операций.

8. Мониторинг подозрительных операций

8.1. Признаки необычных операций

Сервис совместно с платёжным партнёром применяет автоматизированные сценарии (правила) для выявления признаков, указанных в Указании ЦБ РФ № 4936-У и иных рекомендациях:

• Множественные оплаты с разных банковских карт на один аккаунт за короткое время.
• Оплаты с карт, ФИО владельца которых не совпадает с зарегистрированным аккаунтом.
• Резкое и необъяснимое изменение поведения клиента.
• Несоответствие между декларируемыми данными и платёжной информацией.
• Использование IP-адресов из санкционных юрисдикций или TOR/анонимайзеров.
• Систематические возвраты подписок без видимых причин.
• Дробление платежей с целью избежания пороговых значений.
• Платежи в крипто-валюте с признаками микширования (для USDT-операций).

8.2. Действия при выявлении

• Приостановка операции до выяснения обстоятельств.
• Запрос дополнительных документов и пояснений у клиента.
• Эскалация комплаенс-офицеру.
• Принятие решения: продолжить отношения / запросить дополнительные меры / отказать в обслуживании / передать сведения в Росфинмониторинг.
• Документирование принятого решения.

9. Источник средств

В случаях, предусмотренных 115-ФЗ, и при выявлении необычных операций Оператор вправе запросить документы, подтверждающие источник средств:

• Справки о доходах (2-НДФЛ, 3-НДФЛ).
• Договоры купли-продажи недвижимости, ценных бумаг.
• Выписки по счетам.
• Сведения о наследстве, дарении.

10. Отказ в обслуживании

Оператор вправе отказать в предоставлении услуг и расторгнуть отношения с клиентом в следующих случаях:

• Невозможность идентифицировать клиента или установить бенефициарного владельца.
• Включение клиента в перечни лиц, причастных к экстремистской деятельности, терроризму или распространению ОМУ.
• Применение к клиенту санкционных ограничений.
• Подозрение в совершении операции, направленной на легализацию доходов или финансирование терроризма.
• Отказ клиента от предоставления документов или дополнительных сведений при расширенной проверке.
• Многократное нарушение клиентом Пользовательского соглашения.

11. Хранение записей

Информация о клиентах, операциях, документах KYC, актах принятия мер и переписке, относящейся к 115-ФЗ, хранится в режиме конфиденциальности не менее 5 лет с момента прекращения отношений с клиентом или совершения операции, в том числе:

• Копии документов, удостоверяющих личность.
• Сведения о бенефициарных владельцах.
• Записи об операциях.
• Внутренние сообщения о подозрительной активности (SAR).
• Решения о применении мер и обоснования.

12. Сообщения в Росфинмониторинг

В случаях, предусмотренных 115-ФЗ, сведения передаются в Федеральную службу по финансовому мониторингу (Росфинмониторинг) в установленные законом сроки. О факте сообщения клиент не уведомляется (запрет на разглашение факта в соответствии со ст. 4 115-ФЗ).

13. Внутренний контроль

В Организации действует система внутреннего контроля по ПОД/ФТ:

• Назначен Специальное должностное лицо (комплаенс-офицер).
• Утверждены Правила внутреннего контроля (ПВК).
• Проводится регулярное обучение сотрудников (не реже 1 раза в год).
• Осуществляется внутренний аудит соблюдения ПВК.
• Информация о новых регуляторных требованиях оперативно доводится до сотрудников.

14. Защита прав клиента

Применение Политики не должно приводить к необоснованным препятствиям в обслуживании добросовестных клиентов. Решение об отказе или приостановке мотивируется и при возможности доводится до сведения клиента в форме, не раскрывающей оперативные методы выявления.

В случае несогласия с применёнными мерами клиент вправе:

• Направить мотивированное возражение комплаенс-офицеру.
• Обратиться в Межведомственную комиссию при ЦБ РФ (ст. 7 п. 13.4 115-ФЗ).
• Обратиться в суд.

15. Контакты комплаенс-офицера

По вопросам AML/KYC, верификации и подозрительной активности:

• Комплаенс-офицер: compliance@aiopa.ru
• Анонимный канал сообщения о нарушениях: {{форма}}
• Почтовый адрес: {{Почтовый адрес}}