Политика AML/CTF

1.Общие положения

ТОО “PARTNERS PAY”, осуществляющее деятельность сервиса PAYCARD, стремится поддерживать безопасную, прозрачную и соответствующую применимым требованиям среду для пользователей, партнеров и иных лиц, взаимодействующих с сервисом.

Настоящая Политика противодействия отмыванию денег и финансированию терроризма, включая противодействие финансированию распространения оружия массового уничтожения, далее — Политика AML/CTF, определяет меры, применяемые PAYCARD для предупреждения, выявления и пресечения:

отмывания денег; финансирования терроризма; финансирования распространения оружия массового уничтожения; обхода санкций; мошенничества; неправомерного использования аккаунтов, кошельков, платежных инструментов или Telegram-сервисов; а также иной незаконной финансовой деятельности.

Настоящая Политика применяется ко всем пользователям, клиентам, контрагентам, сотрудникам, подрядчикам, агентам и деловым партнерам PAYCARD.

PAYCARD осуществляет деятельность в Республике Казахстан и учитывает требования законодательства Республики Казахстан в сфере противодействия легализации / отмыванию доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, включая применимые положения Закона Республики Казахстан № 191-IV от 28 августа 2009 года, а также иные нормативные правовые акты Республики Казахстан.

PAYCARD также применяет риск-ориентированный подход, соответствующий международным стандартам AML/CTF, включая рекомендации FATF, в той мере, в которой такие стандарты применимы к деятельности PAYCARD, характеру оказываемых услуг, типам пользователей, операциям, платежным каналам и рискам, связанным с виртуальными активами, платежными инструментами и цифровыми сервисами.

Настоящая Политика является частью общей системы комплаенс-контроля PAYCARD и может рассматриваться как неотъемлемая часть Пользовательского соглашения, Условий использования или иных документов, регулирующих использование сервиса PAYCARD.

2.Цель настоящей Политики

Цель настоящей Политики заключается в установлении правил, процедур и принципов, направленных на предотвращение использования PAYCARD в незаконных целях.

Настоящая Политика направлена на то, чтобы:

предотвращать использование сервисов PAYCARD для незаконной финансовой деятельности;

идентифицировать и проверять пользователей в случаях, когда это требуется;

• понимать характер, цель и экономический смысл пользовательской активности;
• выявлять необычные, подозрительные или высокорисковые операции;

проводить проверку пользователей, контрагентов, кошельков и операций на предмет санкционных и иных рисков;

применять усиленную проверку в случаях повышенного риска;

• хранить необходимые документы, сведения и записи;

взаимодействовать с компетентными государственными органами в случаях, предусмотренных законом;

ограничивать, приостанавливать или прекращать доступ к сервисам PAYCARD при выявлении AML/CTF-рисков;

защищать PAYCARD, его пользователей, партнеров и инфраструктуру от злоупотреблений, мошенничества, санкционного риска и иных незаконных действий.

PAYCARD оставляет за собой право самостоятельно определять применимый уровень проверки, ограничения, мониторинга и внутреннего контроля в зависимости от характера риска, поведения пользователя, типа операции, источника средств, юрисдикции, платежного метода, виртуального актива, кошелька или иных релевантных обстоятельств.

3.Сфера применения услуг

PAYCARD может предоставлять услуги через Telegram-интерфейсы и иные цифровые каналы, включая, но не ограничиваясь:

• Telegram bot @x_btc24_bot;
• Telegram support @paycard_bz;
• управление пользовательскими аккаунтами;
• функциональность, связанную с цифровыми платежами;
• функциональность, связанную с виртуальными активами, если применимо;

обработку, перевод, обмен или иное сопровождение операций, если такие функции доступны пользователям и соответствуют применимому законодательству.

Если PAYCARD предоставляет услуги, связанные с виртуальными активами, платежными инструментами, fiat-to-crypto операциями, crypto-to-fiat операциями, crypto-to-crypto операциями, P2P-транзакциями, взаимодействием с кошельками или третьими контрагентами, к таким услугам могут применяться усиленные AML/CTF-контроли в связи с повышенным уровнем риска.

PAYCARD может изменять, расширять, ограничивать или прекращать предоставление отдельных функций в зависимости от применимого законодательства, требований партнеров, внутренних правил риска, результатов проверки пользователей или выявленных признаков злоупотреблений.

4.Риск-ориентированный подход

PAYCARD применяет риск-ориентированный подход к AML/CTF-комплаенсу. Это означает, что уровень проверки, мониторинга, контроля, лимитов и ограничений зависит от риска, связанного с конкретным пользователем, операцией, продуктом, каналом, страной, кошельком, платежным методом или контрагентом.

При оценке риска PAYCARD может учитывать, в частности:

• местонахождение пользователя;
• гражданство или резидентство пользователя;
• использование высокорисковых или санкционных юрисдикций;
• объем и частоту операций;
• использование инструментов анонимизации;
• необычные модели поведения;
• несоответствие операций заявленному профилю пользователя;
• сомнительный или неподтвержденный источник средств;
• взаимодействие с высокорисковыми кошельками или blockchain-адресами;
• участие в P2P-операциях;
• наличные или квазиналичные расчетные модели;
• попытки избежать идентификации или проверки;

негативную публичную информацию, жалобы, сообщения о мошенничестве или запросы правоохранительных органов;

связь пользователя, контрагента, кошелька или операции с санкционными лицами, организациями, адресами или юрисдикциями.

Пользователи могут быть отнесены к категориям низкого, среднего или высокого риска. Пользователи высокого риска могут подлежать усиленной проверке, дополнительному мониторингу, установлению индивидуальных лимитов, ограничению доступа к функциям сервиса или дополнительному согласованию со стороны ответственного лица PAYCARD.

PAYCARD вправе пересматривать риск-профиль пользователя в любое время, особенно при изменении поведения, увеличении оборотов, выявлении подозрительной активности, получении новых данных или возникновении сомнений в достоверности ранее предоставленной информации.

5.Надлежащая проверка пользователей / Customer Due Diligence

PAYCARD может проводить надлежащую проверку пользователей до установления деловых отношений, до предоставления отдельных функций, до проведения определенных операций, при достижении внутренних или применимых пороговых значений, при выявлении подозрительной активности либо в любом случае, когда у PAYCARD возникают сомнения относительно ранее полученной информации.

PAYCARD может запрашивать у физических лиц следующие сведения и документы:

• полное имя и фамилию;
• дату рождения;
• гражданство;
• адрес проживания;
• номер телефона;
• адрес электронной почты;
• Telegram username или иную информацию об аккаунте;
• документ, удостоверяющий личность;

селфи, liveness-проверку или иные средства подтверждения личности, если применимо;

подтверждение адреса проживания;

• информацию об источнике средств и источнике благосостояния;

дополнительную информацию, разумно необходимую для целей AML/CTF.

В отношении юридических лиц PAYCARD может запрашивать:

свидетельство о регистрации, выписку из реестра или иной документ, подтверждающий регистрацию;

БИН или аналогичный регистрационный номер;

• учредительные документы;
• зарегистрированный адрес;
• сведения о руководителях, представителях и уполномоченных подписантах;
• структуру владения;
• информацию о конечных бенефициарных владельцах;
• документы, подтверждающие полномочия представителей;
• описание деловой деятельности;
• информацию об источнике средств и ожидаемом характере операций;

подтверждающие документы, включая нотариально заверенные, апостилированные или переведенные документы, если это требуется.

PAYCARD может отказать в регистрации, ограничить доступ к сервису, приостановить операцию или прекратить обслуживание, если пользователь отказывается предоставить запрошенную информацию, предоставляет ложные, неполные, противоречивые или вводящие в заблуждение сведения, не проходит проверку либо иным образом препятствует выполнению AML/CTF-процедур.

PAYCARD вправе проводить повторную идентификацию пользователя, если возникают сомнения в актуальности, достоверности или полноте ранее полученной информации.

6.Усиленная проверка / Enhanced Due Diligence

Усиленная проверка может применяться в случаях, когда PAYCARD выявляет повышенный AML/CTF-риск, санкционный риск, операционный риск, репутационный риск или риск незаконного использования сервиса.

Усиленная проверка может включать:

• запрос дополнительных документов, удостоверяющих личность;
• запрос подтверждения источника средств или источника благосостояния;

запрос банковских выписок, договоров, инвойсов, актов, деклараций или иных подтверждающих документов;

проверку структуры владения и конечных бенефициарных владельцев;

• проверку негативной публичной информации;
• анализ истории blockchain-кошельков, если применимо;
• запрос объяснения цели и экономического смысла операции;
• установление дополнительных лимитов или ограничений;
• получение дополнительного внутреннего согласования до проведения операции;
• усиленный мониторинг операций;

приостановление или отказ в проведении операции до завершения проверки.

Усиленная проверка, как правило, применяется к:

• политически значимым лицам, их близким родственникам и связанным лицам;
• пользователям, связанным с высокорисковыми юрисдикциями;
• пользователям со сложным, необычным или непоследовательным поведением;
• пользователям, осуществляющим крупные или частые операции;

пользователям, участвующим в P2P-операциях или операциях с виртуальными активами, имеющих повышенный риск;

пользователям, операции которых связаны с подозрительными кошельками, миксерами, darknet markets, scam-проектами, ransomware, санкционными адресами, мошенничеством или иными индикаторами незаконной деятельности.

PAYCARD вправе отказать в обслуживании или прекратить отношения с пользователем, если результаты усиленной проверки не позволяют PAYCARD разумно убедиться в законности операций, источника средств, личности пользователя, полномочий представителя или характера деятельности.

7.Постоянный мониторинг

PAYCARD осуществляет мониторинг пользовательской активности и операций на постоянной основе.

Мониторинг может включать:

• проверку операций в режиме реального времени;
• ретроспективный анализ операций;
• анализ сумм, частоты, направлений и контрагентов операций;
• проверку кошельков и blockchain-аналитику, если применимо;
• сравнение поведения пользователя с ожидаемым профилем;
• выявление подозрительных моделей поведения;
• выявление дробления операций или попыток обхода лимитов;

анализ нескольких аккаунтов, связанных одним устройством, IP-адресом, платежным инструментом, кошельком или Telegram-идентификатором;

анализ жалоб, abuse-сообщений и обращений в поддержку.

PAYCARD уделяет особое внимание:

• сложным или необычно крупным операциям;
• операциям без очевидной экономической или законной цели;
• операциям, не соответствующим профилю пользователя;
• быстрому вводу и выводу средств без понятного экономического смысла;
• нескольким аккаунтам, контролируемым одним лицом;
• попыткам уклониться от идентификации;

использованию VPN, proxy, disposable contacts или иных средств сокрытия личности;

операциям с санкционными или высокорисковыми кошельками;

операциям, связанным с мошенничеством, scam-схемами, gambling, darknet markets, ransomware, финансированием терроризма или иной незаконной деятельностью.

PAYCARD может применять автоматизированные и ручные методы мониторинга, а также использовать сторонние сервисы проверки, аналитики, санкционного скрининга, antifraud-контроля и blockchain-аналитики, если это необходимо для целей безопасности и AML/CTF.

8.Санкционный скрининг

PAYCARD проводит проверку пользователей, бенефициарных владельцев, контрагентов и, где применимо, кошельков или blockchain-адресов на предмет санкционных и ограничительных мер.

Санкционный скрининг может включать проверку по следующим спискам и источникам:

• санкционные списки Организации Объединенных Наций;
• санкционные списки Европейского союза;
• санкционные списки OFAC Министерства финансов США;
• санкционные списки Великобритании;
• применимые ограничения Республики Казахстан;

иные санкционные списки, базы данных, источники или инструменты, которые PAYCARD считает релевантными.

PAYCARD может отказать в обслуживании, приостановить операцию, заблокировать доступ, ограничить функциональность, прекратить отношения или передать информацию компетентным органам, если пользователь, контрагент, кошелек, адрес или операция связаны с санкционным риском, обходом санкций или запрещенной деятельностью.

PAYCARD не обязано проводить операцию, если такая операция может нарушить санкционные требования, внутреннюю политику риска, требования партнеров или применимое законодательство.

9.Запрещенное использование

Пользователям запрещается использовать сервисы PAYCARD для:

• отмывания денег;
• финансирования терроризма;
• финансирования распространения оружия массового уничтожения;
• обхода санкций;
• мошенничества, scam-схем или phishing;
• незаконного оборота наркотических средств;
• торговли людьми;
• незаконного gambling;
• darknet market activity;
• ransomware или cybercrime;
• операций с похищенными средствами;
• использования украденных платежных инструментов;
• оказания несанкционированных финансовых услуг;
• уклонения от налогов;
• кражи личности или использования чужих персональных данных;
• сокрытия конечного бенефициарного владельца;
• попыток обхода лимитов, идентификации или контроля;

любой деятельности, запрещенной применимым законодательством.

PAYCARD оставляет за собой право отклонить, приостановить, заморозить, отменить — если это технически и юридически возможно — или сообщить о любых операциях, которые, по мнению PAYCARD, могут быть связаны с запрещенной деятельностью.

PAYCARD также вправе ограничить использование сервиса пользователями, которые действуют от имени третьих лиц без надлежащего раскрытия такой информации, используют чужие документы, чужие платежные средства, чужие кошельки либо создают видимость законной деятельности при наличии признаков злоупотребления.

10.Обязанности пользователей

Пользователи обязуются:

• предоставлять достоверную, полную и актуальную информацию;
• предоставлять запрошенные документы в установленный срок;

не использовать аккаунты, кошельки или платежные инструменты третьих лиц без надлежащего разрешения;

не создавать несколько аккаунтов для обхода лимитов, проверки или ограничений;

• не использовать PAYCARD в незаконных целях;

уведомлять PAYCARD об изменении идентификационных, контактных или бенефициарных данных;

отвечать на AML/CTF-запросы, направленные службой поддержки или compliance-командой PAYCARD;

предоставлять объяснения по операциям, источнику средств, цели перевода или иным обстоятельствам, если PAYCARD запрашивает такую информацию.

Запросы дополнительной информации могут направляться через доступные каналы поддержки либо по электронной почте:

• abuse@paycard.bz

Непредоставление запрошенной информации, предоставление ложных сведений, уклонение от проверки или игнорирование AML/CTF-запросов может привести к отказу в проведении операции, ограничению доступа, приостановлению обслуживания или прекращению отношений с пользователем.

11.Подозрительная активность и сообщения компетентным органам

PAYCARD может признать активность подозрительной, если имеются разумные основания полагать, что пользователь, операция, кошелек, платежный инструмент, источник средств или контрагент связаны с отмыванием денег, финансированием терроризма, обходом санкций, мошенничеством или иной незаконной деятельностью.

К признакам подозрительной активности могут относиться:

• отказ предоставить документы или объяснения;
• предоставление противоречивой информации;
• необычные или экономически необоснованные операции;
• дробление операций;
• использование нескольких аккаунтов;
• операции с высокорисковыми кошельками;
• связь с санкционными лицами или юрисдикциями;
• быстрая смена платежных методов, устройств или идентификаторов;
• наличие жалоб, fraud-сигналов или негативной информации;

попытки давления на поддержку с целью ускорить операцию без проверки.

В случаях, предусмотренных применимым законодательством, PAYCARD может сообщать о подозрительных операциях или активности компетентным государственным органам Республики Казахстан, включая уполномоченные органы в сфере финансового мониторинга.

PAYCARD не обязано уведомлять пользователя о том, что в отношении его аккаунта, операции или активности проводится внутренняя AML/CTF-проверка, подготовлено сообщение, направлена информация компетентным органам или применяются меры внутреннего контроля.

PAYCARD вправе сохранять конфиденциальность внутренних расследований, критериев мониторинга, правил риска и оснований для принятия решений, если раскрытие такой информации может повредить эффективности AML/CTF-контролей, безопасности сервиса, интересам других пользователей или требованиям закона.

12.Отказ, приостановление и прекращение обслуживания

PAYCARD оставляет за собой право:

• отказать в регистрации или onboarding;
• отказать в проведении операции;
• запросить дополнительную информацию;
• отложить выполнение операции до завершения проверки;
• установить или изменить лимиты;
• ограничить функциональность аккаунта;
• приостановить доступ к сервису;

заморозить или ограничить операции, если это допустимо законом и технически возможно;

прекратить отношения с пользователем;

передать информацию компетентным органам в случаях, предусмотренных законом.

Такие меры могут применяться, если:

• проверка не завершена;

информация пользователя является ложной, неполной, противоречивой или недостоверной;

выявлена подозрительная активность;

• выявлен санкционный риск;
• пользователь связан с запрещенной деятельностью;
• пользователь отказывается предоставить документы или объяснения;
• пользователь пытается обойти лимиты, мониторинг или идентификацию;

PAYCARD считает, что продолжение отношений создает неприемлемый юридический, регуляторный, операционный или репутационный риск.

PAYCARD вправе принимать указанные меры без предварительного уведомления пользователя, если предварительное уведомление может способствовать обходу контроля, сокрытию следов незаконной деятельности, выводу активов, нарушению закона или причинению вреда PAYCARD, другим пользователям или третьим лицам.

13.Хранение документов и записей

PAYCARD хранит документы, сведения и записи, необходимые для выполнения AML/CTF-обязательств и внутреннего контроля.

К таким данным могут относиться:

• документы, удостоверяющие личность;
• материалы customer due diligence;
• сведения о бенефициарных владельцах;
• история операций;
• данные кошельков и платежных инструментов, если применимо;
• результаты риск-оценки;
• коммуникации с пользователями;
• внутренние материалы проверок;
• решения по suspicious activity;

отчеты, записи и иные документы, связанные с AML/CTF-контролем.

Записи хранятся в течение срока, предусмотренного применимым законодательством и внутренними правилами PAYCARD. Если данные больше не требуются, они могут быть удалены, обезличены или архивированы в соответствии с применимыми требованиями к защите данных, хранению информации и выполнению правовых обязанностей.

PAYCARD принимает разумные меры для обеспечения целостности, защищенности и доступности записей, необходимых для внутреннего контроля, аудита, расследований, разрешения споров и взаимодействия с компетентными органами.

14.Защита данных и конфиденциальность

PAYCARD обрабатывает пользовательскую информацию для целей compliance, безопасности, предотвращения мошенничества, AML/CTF, санкционного скрининга, исполнения договорных обязательств и соблюдения требований законодательства.

PAYCARD применяет организационные и технические меры для защиты пользовательских данных от несанкционированного доступа, раскрытия, изменения, утраты или уничтожения.

PAYCARD может раскрывать пользовательскую информацию компетентным государственным органам, регуляторам, правоохранительным органам, судам, платежным партнерам, compliance-провайдерам, antifraud-сервисам, blockchain analytics-провайдерам или иным уполномоченным лицам, если такое раскрытие требуется или допускается законом, договором, правилами партнеров или внутренней политикой безопасности.

Пользователь понимает и соглашается, что выполнение AML/CTF-процедур может требовать обработки, хранения, проверки и передачи определенной информации, включая идентификационные данные, данные об операциях, данные о платежных инструментах, Telegram-идентификаторы, контактную информацию и иные сведения, необходимые для проверки.

PAYCARD не раскрывает внутренние алгоритмы мониторинга, правила риска, критерии блокировки, источники комплаенс-информации и детали внутренних расследований, если такое раскрытие может нарушить безопасность сервиса или эффективность AML/CTF-контролей.

15.Сотрудники, обучение и внутренний контроль

Сотрудники, подрядчики и иные лица, действующие от имени PAYCARD, обязаны соблюдать настоящую Политику и внутренние AML/CTF-процедуры PAYCARD.

PAYCARD может проводить обучение по следующим вопросам:

• обязанности в сфере AML/CTF;
• идентификация и проверка пользователей;
• санкционный скрининг;
• признаки подозрительной активности;
• мониторинг операций;
• процедуры эскалации;
• защита данных и конфиденциальность;

внутренние правила реагирования на fraud, abuse и высокорисковые операции.

PAYCARD поддерживает систему внутреннего контроля, направленную на выявление, оценку, мониторинг и снижение AML/CTF-рисков.

Внутренний контроль может включать:

• назначение ответственных лиц;
• внутренние инструкции и чек-листы;
• правила обработки suspicious activity;
• многоуровневое согласование высокорисковых операций;
• периодический пересмотр процедур;
• использование автоматизированных и ручных инструментов мониторинга;
• ведение журналов решений и проверок;

оценку эффективности AML/CTF-мер.

16.AML Officer / Ответственное лицо

PAYCARD может назначить ответственное лицо или compliance officer, отвечающее за вопросы AML/CTF.

Ответственное лицо может осуществлять контроль за:

• реализацией настоящей Политики;
• оценкой рисков;
• customer due diligence;
• enhanced due diligence;
• санкционным скринингом;
• мониторингом операций;
• внутренними расследованиями;
• хранением записей;
• коммуникацией с компетентными органами;
• периодическим пересмотром AML/CTF-процедур;

обучением сотрудников и контролем соблюдения внутренних правил.

До назначения отдельного AML Officer такие функции могут выполняться руководителем компании, уполномоченным сотрудником, внешним консультантом или иным лицом, назначенным PAYCARD в соответствии с внутренними процедурами.

PAYCARD вправе не раскрывать публично персональные данные ответственного лица, если это необходимо для безопасности, конфиденциальности, защиты от злоупотреблений или по иным разумным основаниям.

17.Ограниченные и высокорисковые юрисдикции

PAYCARD может ограничивать или запрещать доступ к сервисам для пользователей, которые находятся, проживают, зарегистрированы, ведут деятельность или иным образом связаны с юрисдикциями, которые:

• находятся под санкциями;
• определены FATF или иными компетентными органами как высокорисковые;
• связаны с повышенным риском отмывания денег или финансирования терроризма;
• запрещены внутренней политикой риска PAYCARD;
• ограничены применимым законодательством;

ограничены требованиями банков, платежных партнеров, провайдеров виртуальных активов или иных контрагентов PAYCARD.

PAYCARD может обновлять список ограниченных или высокорисковых юрисдикций в любое время без предварительного уведомления.

PAYCARD вправе применять дополнительные проверки, лимиты или запреты в отношении пользователей, имеющих связь с такими юрисдикциями, включая связь через гражданство, место проживания, IP-адрес, платежный инструмент, банк, кошелек, контрагента, компанию, источник средств или направление операций.

Пользователь обязан незамедлительно уведомить PAYCARD, если он является санкционным лицом, связан с санкционной юрисдикцией, действует в интересах третьего лица из ограниченной юрисдикции или иным образом подпадает под ограничения.

18.Пересмотр и обновление Политики

PAYCARD может время от времени обновлять настоящую Политику для отражения:

• изменений применимого законодательства;
• изменений регуляторных требований или ожиданий;
• изменений в услугах PAYCARD;
• новых AML/CTF-рисков и типологий;
• изменений санкционных режимов;
• операционных, технических или security-требований;

требований партнеров, провайдеров, банков, платежных систем или иных контрагентов.

Актуальная версия настоящей Политики может быть опубликована на сайте PAYCARD, в Telegram-интерфейсе, в пользовательском кабинете или через иной официальный канал коммуникации PAYCARD.

Продолжение использования сервисов PAYCARD после публикации обновленной версии Политики означает, что пользователь ознакомился с обновлениями и принимает применимые положения новой редакции.

Если пользователь не согласен с обновленной Политикой, он обязан прекратить использование PAYCARD и, при необходимости, обратиться в службу поддержки для урегулирования незавершенных вопросов.

PAYCARD вправе применять обновленную Политику с даты ее публикации, если иное прямо не указано в самой Политике или не требуется применимым законодательством.

19.Контакты

По вопросам AML/CTF, abuse, fraud, санкций, подозрительных операций, предоставления дополнительной информации, жалоб или compliance-запросов пользователи, контрагенты и компетентные лица могут связаться с PAYCARD через следующие каналы:

• Email: abuse@paycard.bz
• Telegram bot: @x_btc24_bot
• Telegram support: @paycard_bz

PAYCARD может запрашивать дополнительную информацию через официальные каналы поддержки или по электронной почте.

Пользователь обязан проверять достоверность каналов связи и не передавать документы, коды, пароли, seed-фразы, private keys или иные конфиденциальные данные лицам, не являющимся официальными представителями PAYCARD.

PAYCARD никогда не запрашивает seed-фразы, private keys или полные данные доступа к сторонним кошелькам. Запрос таких данных третьими лицами должен рассматриваться пользователем как потенциальное мошенничество

Edit