Інформаційний переклад. Англомовна версія цієї Політики є юридично обов'язковою. У разі будь-яких розбіжностей між англомовною версією та її перекладом, англомовна версія має переважну силу. Оригінал доступний за адресою: https://binaryx.com/aml-policy

ПОЛІТИКА ПРОТИДІЇ ВІДМИВАННЮ КОШТІВ ТА ФІНАНСУВАННЮ ТЕРОРИЗМУ

Останнє оновлення «14» вересня 2023 року

ПОЛІТИКА ПРОТИДІЇ ВІДМИВАННЮ КОШТІВ ТА ФІНАНСУВАННЮ ТЕРОРИЗМУ

Binaryx Protocol DAO LLC (далі — «Компанія») зобов'язується впроваджувати єдині глобальні стандарти, сформовані найефективнішими стандартами протидії відмиванню коштів та фінансуванню тероризму, доступними у США, де Компанія здійснює свою діяльність. З цією метою Компанія розробила Політику протидії відмиванню коштів та фінансуванню тероризму (далі — «Політика»). Метою цієї Політики є заборона та активне запобігання відмиванню коштів та будь-якій діяльності, яка сприяє відмиванню коштів або фінансуванню тероризму чи злочинної діяльності. Хоча Компанія не є суб'єктом, зобов'язаним за AML-законодавством США, і не зобов'язана мати Програму ідентифікації клієнтів (CIP), Компанія враховує ризики, пов'язані зі специфікою своєї діяльності, і добровільно бере на себе зобов'язання проводити процедури «Знай свого клієнта» (Know Your Customer, далі — «KYC») та заходи належної перевірки клієнта (Customer Due Diligence, далі — «CDD»). Зверніть увагу! Можуть існувати додаткові політики та процедури, встановлені в інших документах на підтримку Політики, на яку посилається цей документ, які Компанія може час від часу впроваджувати. Ця Політика (включно з будь-якими додатковими процедурами AML/CFT) періодично переглядатиметься, з внесенням своєчасних та належних змін у міру зміни ризиків бізнесу.

Якщо у Вас є запитання щодо цієї Політики, зв'яжіться з нами електронною поштою: [email protected]

ВИЗНАЧЕННЯ: Усі терміни в цій Політиці використовуються в значенні законодавства Сполучених Штатів Америки про протидію відмиванню коштів, такого як (це не вичерпний список): ● Закон про банківську таємницю (Bank Secrecy Act, BSA); ● Закон USA PATRIOT Act; ● Закон про протидію відмиванню коштів 2020 року (Anti-Money Laundering Act of 2020); та ● інше застосовне законодавство.

1. ОГЛЯД ВІДМИВАННЯ КОШТІВ ТА ФІНАНСУВАННЯ ТЕРОРИЗМУ 1.1. Відмивання коштів. Відмивання коштів зазвичай визначається як здійснення дій, спрямованих на приховування або маскування справжнього походження доходів, отриманих злочинним шляхом, з тим щоб ці доходи виглядали такими, що отримані з законних джерел або становлять законні активи. Відмивання коштів зазвичай відбувається у три етапи. Готівка, отримана від злочинної діяльності, спочатку потрапляє у фінансову систему на етапі «розміщення», де вона конвертується в монетарні інструменти, такі як грошові ордери чи дорожні чеки, або вноситься на рахунки у фінансових установах. На етапі «нашарування» кошти переказуються або переміщуються на інші рахунки чи у фінансові установи для подальшого відокремлення коштів від їхнього злочинного походження. На етапі «інтеграції» кошти повторно вводяться в економіку та використовуються для придбання законних активів або для фінансування іншої злочинної діяльності чи законного бізнесу. Хоча готівка рідко зараховується на рахунки цінних паперів, індустрія цінних паперів унікальна тим, що може використовуватися для відмивання коштів, отриманих з інших джерел, а також для генерування незаконних коштів усередині самої індустрії через шахрайську діяльність. Інсайдерська торгівля, маніпулювання ринком, схеми Понці, кіберзлочинність та інше шахрайство, пов'язане з інвестиціями, є прикладами шахрайської діяльності.

1.2. Фінансування тероризму. Фінансування тероризму може не передбачати злочинних доходів, а скоріше спробу приховати походження коштів або їх передбачуване використання, що може бути злочинним. Законні джерела фінансування відрізняють терористичних фінансистів від традиційних злочинних організацій. Законні джерела доходу включають іноземних державних спонсорів, володіння бізнесом та особисту зайнятість, на додаток до благодійних пожертвувань. Хоча мотивація традиційних відмивачів коштів та терористичних фінансистів відрізняється, методи, що використовуються для фінансування терористичних операцій, можуть бути такими ж або подібними до тих, що використовуються іншими злочинцями для відмивання коштів. Терористичні атаки не завжди потребують великих сум коштів, і пов'язані з ними транзакції можуть бути простими.

1.3. Правила відповідності. Наші AML-політики, процедури та внутрішні контролі розроблені для забезпечення відповідності всім застосовним нормам, і вони регулярно переглядатимуться та оновлюватимуться, щоб гарантувати наявність належних політик, процедур і внутрішніх контролів для врахування як регуляторних, так і бізнесових змін.

2. СТРУКТУРА ВНУТРІШНЬОГО КОНТРОЛЮ 2.1. Обов'язки та відповідальність. Рада директорів несе кінцеву відповідальність через Старший менеджмент за забезпечення того, щоб Компанія підтримувала систему внутрішніх контролів для забезпечення постійної відповідності регуляторним вимогам BSA. Внутрішні контролі — це політики, процедури та процеси, що діють у компанії, для пом'якшення та управління ризиками ML/TF та іншою незаконною фінансовою діяльністю, а також для забезпечення відповідності регуляторним вимогам BSA. Рада директорів відіграє критичну роль у встановленні та підтримці культури, що пріоритизує відповідність, а також структури, що забезпечує нагляд та утримує Старший менеджмент відповідальним за впровадження внутрішніх контролів BSA/AML Компанії. Рівень і тип внутрішніх контролів відповідає розміру або складності Компанії, а також її організаційній структурі. Внутрішні контролі підрозділів, що є частиною комплексної програми відповідності BSA/AML, зазвичай адресують ризики та вимоги відповідності, специфічні для конкретного напрямку бізнесу або підрозділу. Старший менеджмент Компанії складається з усіх посадових осіб Компанії та посадових осіб, що обіймають посаду директора, менеджера або еквівалентну посаду, або будь-якої іншої особи, яка безпосередньо залучена до процесів прийняття рішень Компанії на старшому рівні. Зобов'язання Старшого менеджменту з внутрішнього контролю: ● приймати цю Політику відповідно до вимог чинного законодавства та норм, а також пов'язаних актів, що можуть стосуватися запобігання відмиванню коштів та фінансуванню тероризму; ● забезпечити безперервність контролів незважаючи на зміни в операціях, керівництві або складі чи структурі співробітників; ● забезпечити, щоб ця Політика запобігала відмиванню коштів і фінансуванню тероризму, а проведені оцінки ризиків періодично переглядалися на належних рівнях і підтримувалися в актуальному стані за необхідності; ● визначати та встановлювати конкретні обов'язки персоналу з відповідності BSA та забезпечувати нагляд за виконанням цих обов'язків, як належить. Співробітники дотримуватимуться систем внутрішнього контролю та оперативно повідомлятимуть Старшому менеджменту про будь-які потенційні порушення вимог відповідності AML Компанії. Такі повідомлення будуть конфіденційними, і співробітник не зазнаватиме помсти за їх подання.

2.2. Офіцер з відповідності. Офіцер з відповідності — це кваліфікована особа або особи (Офіцер з відповідності BSA), відповідальна за координацію та моніторинг щоденної відповідності регуляторним вимогам BSA, призначена радою директорів. Крім того, Офіцер з відповідності відповідає за управління всіма аспектами програми відповідності BSA/AML, включаючи управління відповідністю Компанії регуляторним вимогам BSA з радою директорів, яка несе кінцеву відповідальність за відповідність Компанії BSA/AML. Офіцер з відповідності відповідає за виконання вказівок ради, включно з впровадженням політик, процедур та процесів BSA/AML Компанії. Рада директорів Компанії призначає Офіцера з відповідності та відповідальна за забезпечення того, щоб Офіцер з відповідності мав належні повноваження, незалежність та доступ до ресурсів для адміністрування адекватної програми відповідності BSA/AML на основі профілю ризиків ML/TF та іншої незаконної фінансової діяльності Компанії. Звіти Офіцера з відповідності раді директорів повинні включати статус постійної відповідності з відповідною інформацією, пов'язаною з BSA, та подаватися на регулярній основі. Повноваження Офіцера з відповідності, серед інших, включають, але не обмежуються, внесенням пропозицій щодо: розширення на нові продукти, послуги, типи клієнтів та географічні локації; або операційних змін, таких як впровадження або коригування систем, що впливають на функцію відповідності. Незалежність Офіцера з відповідності включає, але не обмежується: чіткими лініями звітності та комунікації з кінцевим виходом на раду директорів або призначений комітет ради, які не компрометують незалежність Офіцера з відповідності, здатність виконувати свою роль без неналежного впливу з боку напрямків бізнесу Компанії, а також виявлення та повідомлення про проблеми Старшому менеджменту і раді директорів. Доступ до належних ресурсів Офіцера з відповідності включає, але не обмежується: достатнім кадровим складом з навичками та експертизою, необхідними для загального рівня ризику Компанії (на основі продуктів, послуг, клієнтів та географічних локацій), розміру або складності та організаційної структури; та системами для підтримки своєчасної ідентифікації, вимірювання, моніторингу, звітності та управління ризиками ML/TF та іншою незаконною фінансовою діяльністю Компанії.

2.3. Перевірка списків Управління з контролю за іноземними активами. На постійній основі Старший менеджмент перевірятиме, щоб клієнт не з'являвся в списку Спеціально визначених громадян та заблокованих осіб («Список SDN») або не залучався до транзакцій, заборонених економічними санкціями та ембарго, що адмініструються та забезпечуються OFAC. Ми регулярно консультуватимемося зі списком SDN та переліками економічних санкцій та ембарго і підпишемося на отримання будь-яких доступних оновлень у міру їх появи. Коли список SDN та переліки поточних санкцій і ембарго оновлюються, Старший менеджмент перегляне існуючі рахунки відповідно до списку SDN та задокументує перегляд.

3. ІДЕНТИФІКАЦІЯ КЛІЄНТА 3.1. Знай свого клієнта. Процедура «Знай свого клієнта» є найефективнішим стримуючим фактором від невільного використання для відмивання коштів та фінансування тероризму. «Знай свого клієнта» (KYC) означає процес, за допомогою якого компанія ідентифікує та підтверджує особистість своїх клієнтів. Дотримання вимог AML, KYC та санкцій залишається пріоритетом для керівництва, і Компанія вживає всіх необхідних заходів і запобіжних заходів для забезпечення дотримання належних процедур відповідності з метою задоволення зростаючих регуляторних вимог. Компанія встановлює особистість заявника на ділові відносини або клієнта щодо відносин або транзакції, покладаючись на верифікацію, проведену Sum And Substance Ltd (Велика Британія) (далі — «SumSub») відповідно до чинного законодавства, та забезпечуючи, щоб у разі покладання на незалежне джерело даних, джерело, обсяг та якість отриманих даних були обґрунтовано прийнятними. SumSub є надійним партнером Компанії для збору та обробки даних клієнтів від імені Компанії (будь ласка, перейдіть за посиланням, щоб дізнатися про них більше). SumSub — це досвідчена компанія з верифікації особи, яка обробляє дані клієнтів для цілей необхідних процедур KYC/AML. Правило Програми ідентифікації клієнтів (CIP) застосовується лише до «клієнтів», які відкривають нові «рахунки» у брокера-дилера. Відповідно до Wyoming Statute поточна діяльність нашої Компанії не може розглядатися як «брокер-дилер». Компанія є суб'єктом, що сприяє обміну відкритих блокчейн-токенів. Тим не менш, ми збиратимемо мінімальну ідентифікаційну інформацію клієнтів для верифікації особи в межах KYC-процедури. Якщо Компанія встановлює ділові відносини і: ● виявляє або підозрює при подальшій верифікації, що заявник на ділові відносини або клієнт залучений або може бути залучений до відмивання коштів чи фінансування тероризму; ● не отримує повної співпраці заявника на ділові відносини або клієнта при проведенні чи завершенні верифікації заявника або клієнта; чи ● не може провести необхідну належну перевірку клієнта або, відповідно, посилену належну перевірку клієнта щодо заявника на ділові відносини, Компанія: ● припиняє ділові відносини; та ● співробітник, що брав участь у цьому процесі, подає звіт старшому менеджменту з викладом своїх виявлень або підозр щодо поведінки заявника на ділові відносини або клієнта, які викликають занепокоєння щодо відмивання коштів або фінансування тероризму.

3.2. Обов'язкова інформація про клієнта. Перш ніж надавати будь-які послуги клієнтам, ми збиратимемо наступну інформацію, якщо це застосовно, для будь-якої особи, юридичної особи чи організації, яка підключила свій гаманець до нашого Маркетплейсу: ● повне ім'я; ● дата народження (для фізичної особи); ● адреса електронної пошти; ● країна проживання; ● номер телефону; ● адреса, яка буде адресою проживання чи бізнес-адресою (для фізичної особи), номером пошти Армії (APO) чи Флоту (FPO), або адресою проживання чи бізнес-адресою найближчого родича чи іншої контактної особи (для фізичної особи, яка не має адреси проживання чи бізнес-адреси), або основним місцем ведення бізнесу, місцевим офісом чи іншим фізичним розташуванням (для особи, що не є фізичною); та ● один або декілька з наступних: ідентифікаційний номер платника податків, номер паспорта та країна видачі, номер картки іноземця, або номер та країна видачі будь-якого іншого документа, виданого державою, що засвідчує громадянство або проживання та містить фотографію або іншу подібну гарантію.

3.3. Верифікація інформації. Ми гарантуватимемо, що маємо обґрунтовану впевненість у тому, що ми знаємо справжню особистість наших клієнтів на основі ризику, використовуючи процедури на основі ризику для верифікації та документування точності інформації, яку ми отримуємо про наших клієнтів. Коли наявні відповідні документи, ми використовуватимемо їх для верифікації особи клієнта. Враховуючи зростання поширеності крадіжки особистості, ми доповнюватимемо використання документальних доказів недокументальними методами за необхідності. Якщо ми все ще не впевнені у справжній особі клієнта, ми можемо вдатися до недокументальних засобів. Ми розглянемо, чи ідентифікаційна інформація, яку ми отримуємо, така як ім'я клієнта, адреса, поштовий індекс, номер телефону (якщо надано) та дата народження, дозволяє нам визначити, що ми маємо обґрунтовану впевненість у тому, що знаємо справжню особу клієнта (наприклад, чи є інформація логічною або містить невідповідності). Належні документи для верифікації особи клієнтів включають наступне: ● для фізичної особи — нескасовану ідентифікацію, видану державою, що засвідчує громадянство або проживання та містить фотографію або подібну гарантію, таку як водійське посвідчення або паспорт; та ● для особи, що не є фізичною, — документи, що підтверджують існування суб'єкта, такі як засвідчені установчі документи, бізнес-ліцензія, видана державою, угода про партнерство або трастовий інструмент. Ми розуміємо, що ми не зобов'язані розслідувати, чи документ, наданий клієнтом для верифікації особи, дійсно виданий, і що ми можемо покладатися на ідентифікацію, видану державою, як на доказ особи клієнта. Якщо, з іншого боку, ми помічаємо очевидну форму шахрайства в документі, ми повинні врахувати цей фактор при визначенні того, чи можемо ми сформувати обґрунтовану впевненість у тому, що знаємо справжню особу клієнта. Після підключення гаманця клієнта ми верифікуватимемо інформацію протягом розумного часу. Залежно від характеру гаманця та запитуваних транзакцій ми можемо відмовитися завершувати транзакцію, доки не верифікуємо інформацію, або, в деяких випадках, ми можемо обмежити типи транзакцій до завершення верифікації. Ми подамо Звіт про підозрілу діяльність (Suspicious Activity Report, SAR) відповідно до чинних законів і норм, якщо виявимо підозрілу інформацію, що вказує на можливе відмивання коштів, фінансування тероризму чи іншу підозрілу діяльність. Ми визнаємо, що ризик не знати справжньої особи клієнта підвищений для певних типів гаманців. Клієнти, які становлять високий ризик неналежної ідентифікації, будуть виявлені. Ми також вживатимемо наступних додаткових заходів, які можуть використовуватися для отримання інформації про особистість осіб, пов'язаних з клієнтом, коли стандартні документальні методи виявляються недостатніми: 1. Окрім ідентифікації та верифікації існування юридичної особи та того, що вона є тим, ким себе називає, Компанія повинна, де це застосовно, також верифікувати інформацію щодо директорів, партнерів, бенефіціарних власників юридичної особи та осіб, що діють або претендують на дію від імені заявника на ділові відносини або клієнта. Відповідна документація, яку Компанія повинна отримати, включає: a. Реєстр директорів, Реєстр партнерів або подібні документи; b. Реєстр акціонерів або інші подібні документи; 2. Якщо Компанія визначає, що з її оцінки ризиків юридична особа або канали продуктів чи послуг щодо юридичної особи становлять вищий рівень ризику, Компанія проводить EDD та отримує і верифікує таку додаткову інформацію, яку Компанія вважає релевантною щодо юридичної особи. 3. Якщо Компанія визначає, що з її оцінки ризиків фізична особа або канали продуктів чи послуг щодо неї становлять вищий рівень ризику, Компанія проводить посилену належну перевірку та отримує і верифікує таку додаткову інформацію, яку Компанія вважає релевантною щодо особи. Компанія в будь-якому разі вживає розумних заходів для верифікації бенефіціарних власників або контролерів юридичної особи та оновлення інформації про будь-які зміни у бенефіціарному володінні або контролі. Компанія проводить ідентифікацію бенефіціарного власника(ів) та директора(ів) з метою верифікації їхньої особи, вживаючи заходів у обсязі, що дозволяє Компанії переконатися, що вона знає, хто вони, та розуміє структуру власності та контролю. Цей захід виконується в процесі онбордингу і включає такі дії: ● запит підтвердження, що клієнт, який є фізичною особою, є бенефіціарним власником транзакцій, які він/вона здійснює з Компанією; ● запит інформації про те, хто є бенефіціарним власником(ами) та директором(ами) клієнта, який є юридичною особою; ● верифікація бенефіціарного власника клієнта за допомогою доступного державного реєстру або документа(ів), що підтверджують бенефіціарних власників клієнта (виписка з реєстру, реєстраційна картка тощо). Компанія не приймає ситуацій, коли фізична особа (клієнт) представлена іншою фізичною особою, що діє від імені клієнта, та/або фізична особа (клієнт) контролюється та/або не є бенефіціарним власником. Особа бенефіціарного власника(ів) та директора(ів) верифікується незалежно від класифікації ризику клієнта.

3.4. Ідентифікація та моніторинг PEP. Компанія розуміє підвищені ризики надання послуг публічно значущим особам (PEP). Компанія вживає заходів для з'ясування, чи є Клієнт, Бенефіціарний власник Клієнта або представник цього Клієнта PEP, його родиною чи близькою особою, або чи став Клієнт такою особою. Коли Компанія ідентифікує Клієнта як PEP, такий Клієнт автоматично підлягає посиленим заходам належної перевірки та посиленому моніторингу. Публічно значуща особа — це фізична особа, якій довірено або довіряли видатну публічну функцію. Родичі та близькі асоційовані особи, іноді звані PEP, є типом публічно значущої особи, яка має сімейний або дружній зв'язок з PEP. Члени сім'ї та близькі асоційовані особи PEP також кваліфікуються як PEP, і ті ж заходи щодо встановлення ділових відносин та проведення транзакцій застосовуються до них. Сімейні відносини зазвичай охоплюють осіб, що перебувають у кровних та свояцьких відносинах із PEP. Це включає, серед інших: ● подружжя; ● партнера, який вважається національним законодавством еквівалентом подружжя; ● дитину; ● подружжя або партнера дитини; ● брата або сестру (включно з зведеними); ● батьків; ● тестя/тещу/свекруху/свекра; ● діда чи бабу; або ● онука. Компанія встановлює ділові відносини з PEP, членами їхніх сімей та близькими асоційованими особами. У ході процедури онбордингу Клієнт повинен повідомити, що сам Клієнт або особа, пов'язана з Клієнтом, є PEP, членом сім'ї PEP або особою, відомою як близький асоційований PEP. Компанія застосовує заходи EDD до всіх PEP та членів їхніх сімей і близьких асоційованих осіб. Компанія застосовує наступні конкретні заходи: ● встановлення джерела коштів та джерела статків PEP (тобто отримання більше ніж стандартної інформації про джерело коштів та статків, включаючи вимагання документальних доказів для підтвердження джерела коштів та статків PEP, перевірку наданої інформації проти загальнодоступних джерел інформації, таких як декларації активів та доходів); ● вимагати схвалення Старшого менеджменту для встановлення або продовження ділових відносин з PEP; ● проведення посиленого моніторингу ділових відносин (наприклад, збільшення кількості та частоти контролів (як EDD та перегляди оцінки ризиків) застосовуваних, отримання інформації про причини конкретної транзакції та вибір моделей транзакцій, що потребують подальшого вивчення). Кожен Клієнт також перевіряється проти списків спостереження за PEP (вручну та/або автоматично) співробітником, відповідальним за процес онбордингу. Вплив та значущість PEP можуть не зменшуватися після залишення посади, і вони можуть продовжувати мати вплив та владу, що робить таку особу потенційно більш вразливою до хабарництва і корупції, та AML/TF. Тому Компанія застосовує підхід на основі ризику при визначенні того, чи слід продовжувати трактувати PEP як PEP після припинення кваліфікації як такого. Як частина свого підходу на основі ризику при визначенні того, чи слід продовжувати трактувати Клієнта як PEP, Компанія розглядає наступне: ● чи може Клієнт все ще становити потенційні ризики (наприклад, якщо тривають правові процеси щодо PEP, або якщо можуть залишатися невирішені питання щодо членів сім'ї PEP або близьких асоційованих осіб тощо); ● рівень (неформального) впливу, який особа все ще може здійснювати; ● старшинство посади, яку особа обіймала як PEP; ● кількість часу, що минув з моменту, коли особа була в ролі PEP; ● чи пов'язана функція PEP особи з її поточною функцією будь-яким чином (наприклад, формально шляхом призначення наступника PEP, або неформально тим фактом, що PEP продовжує мати справу з тими ж суттєвими питаннями в консультативній якості); ● рівень внутрішнього ризику корупції в юрисдикції політичної експозиції особи; ● рівень прозорості щодо джерела статків та походження коштів; та ● чи має особа зв'язки з галузями підвищеного ризику.

3.5. Ведення записів. Ми будемо документувати нашу верифікацію, включно з усією ідентифікаційною інформацією, наданою клієнтом, методами та результатами верифікації, а також вирішенням будь-яких розбіжностей, виявлених під час процесу верифікації. Ми вестимемо записи, які включають опис будь-якого документа, який ми використовували для верифікації особи клієнта, включно з типом документа, будь-яким ідентифікаційним номером, що міститься в документі, місцем видачі та, якщо застосовно, датою видачі та терміном дії. З метою стримування та запобігання відмиванню коштів, фінансуванню тероризму та іншим фінансовим злочинам Компанія повинна зберігати вищезгадані дані щонайменше 5 років, відповідно до вимог законодавства про протидію відмиванню коштів.

4. НАЛЕЖНА ПЕРЕВІРКА КЛІЄНТА Належна перевірка клієнта (CDD) є важливою складовою глобальної боротьби з відмиванням коштів, фінансуванням тероризму та шахрайською діяльністю. У межах цього підходу ми збиратимемо інформацію на регулярній основі, а також у міру необхідності, для ідентифікації наших клієнтів та розвитку розуміння їхньої нормальної, очікуваної діяльності. Кожен клієнт, включно з його бенефіціарними власниками, пов'язаними сторонами та фізичними особами, призначеними діяти від його імені, підлягатиме фоновій перевірці проти відповідних джерел інформації про відмивання коштів та фінансування тероризму, щоб визначити, чи становить клієнт будь-які ризики відмивання коштів або фінансування тероризму. З цією метою ми встановили, задокументували та підтримуємо письмові політики та процедури, обґрунтовано розроблені для ідентифікації та верифікації клієнтів, а також дотримання інших аспектів Правила належної перевірки клієнта (CDD). Клієнтам буде запропоновано надати нам певну мінімальну інформацію CDD. Ми будемо розуміти характер та мету відносин з клієнтом, щоб створити профіль ризиків клієнта. Ми проводитимемо постійний моніторинг для виявлення та звітування про підозрілі транзакції, а також підтримувати та оновлювати інформацію про клієнтів на основі ризику.

4.1. Стандартна належна перевірка клієнта. Стандартна належна перевірка складається з наступних ключових кроків: 1. Ідентифікація клієнта: це тягне за собою збір та запис інформації про клієнта для встановлення того, ким є клієнт. Інформація, яку необхідно зібрати та записати, відрізняється залежно від того, чи є клієнт фізичною особою, юридичною особою чи юридичним механізмом. Якщо клієнт є юридичною особою або юридичним механізмом, Компанія збирає інформацію для розуміння структури власності та контролю юридичної особи або юридичного механізму, також ідентифікуючи осіб, відповідальних за виконання керівних функцій, та директорів (де застосовно), а також будь-яких бенефіціарних власників клієнта. 2. Верифікація особи клієнта: це тягне за собою збір доказів через надійну та незалежну інформацію, дані та/або документацію для підтвердження того, що клієнт є тим, ким він/вона/воно є, і автентифікації того, що надана ідентифікаційна інформація є правдивою та точною. Верифікація особи клієнта також зменшує ризик видавання себе за іншого та шахрайства осіб, що імітують інших. 3. Отримання деталей мети або передбачуваного характеру ділових відносин чи транзакції: це вимагає від Компанії встановлення причини, чому клієнт прагне встановити ділові відносини або провести разову транзакцію. 4. Розуміння клієнта та його обставин: це вимагає від Компанії отримання інформації про бізнес та діяльність клієнта для створення базового профілю типів та рівнів діяльності, яку буде здійснювати клієнт протягом ділових відносин. Це допомагає Компанії виявляти будь-які відхилення в поведінці. У розумінні клієнта та його/її обставин буде розглядатися наступна релевантна інформація: a. характер та деталі занять чи зайнятості; b. характер та деталі ділової активності клієнта; c. активи, що утримуються або управляються чи будуть утримуватися або управлятися (у випадку клієнта, який є трастом або холдинговою компанією); d. очікуваний рівень та характер активності, що проводитиметься протягом ділових відносин; e. джерело коштів клієнта, тобто звідки походять кошти або активи, які будуть використані для ділових відносин або транзакції (наприклад, дохід, прибутки бізнесу, інвестиції, дивіденди, спадщина, продаж нерухомості, продаж бізнесу тощо); f. джерело статків клієнта, тобто яким чином клієнт здобув свої статки, особливо в сценаріях підвищеного ризику (наприклад, дохід, прибуток від бізнесу, інвестиції, дивіденди; спадщина, продаж нерухомості, продаж бізнесу тощо), та рівень статків (тобто загальна вартість статків заявника на ділові відносини або клієнта); g. обґрунтування структури власності, коли клієнт має складну структуру власності або контролю; h. країни, з якими клієнт має намір взаємодіяти або мати зв'язки; i. чи має клієнт судимість або є відомим знайомим злочинців чи злочинних організацій; та j. чи є клієнт PEP. Залежно від рівня ризику, який становить клієнт, на додаток до інформації, яка може бути отримана з постановкою запитань, Компанія може вимагати незалежну інформацію або документацію для верифікації обставин клієнта: i. розрахункові листи фізичної особи; ii. лист про зайнятість від імені клієнта; iii. перегляд банківських виписок клієнта; iv. перегляд бізнес-сайту або брошури клієнта; v. бізнес-план клієнта, оціночні фінансові прогнози тощо; vi. торгова ліцензія клієнта; vii. копії контрактів або проєктів контрактів, що стосуються діяльності, яка буде проводитися; viii. перегляд бізнес-баз даних або регуляторного сайту (у випадку регульованої особи); ix. фінансова звітність юридичної особи або юридичного механізму; x. докази джерела статків (наприклад, виписка про спадщину, акт продажу або квитанція з продажу нерухомості, копії трастових документів тощо); xi. перегляд інтернету та новинних медіа; та xii. перегляд сторонніх пошукових сайтів та міжнародно прийнятих скринінгових баз даних. Компанія здійснює Стандартну належну перевірку клієнта в будь-якій з наступних обставин: ● при встановленні ділових відносин; ● при здійсненні разової транзакції (включаючи банківський переказ), яка передбачає кошти у розмірі $10,000 або вище, або такий нижчий поріг, який Компанія може встановити; ● коли є підозра на відмивання коштів або фінансування тероризму, незалежно від будь-якого винятку чи порогу, включно з випадком, коли клієнт вважається Компанією або фахівцем як такий, що становить низький ризик; ● коли ділові відносини або транзакція представляють будь-який конкретний сценарій підвищеного ризику; та ● коли Компанія має сумніви щодо правдивості або адекватності раніше отриманих даних ідентифікації клієнта.

4.2. Посилена належна перевірка клієнта. Клієнти, класифіковані як високоризикові, підлягають Посиленій належній перевірці клієнта (EDD). На додаток до вимог CDD, ці клієнти повинні пройти додаткову належну перевірку. Для пом'якшення підвищеного ризику потрібен вищий рівень належної перевірки. Надійність інформації та джерел інформації, а також тип і якість використовуваних джерел інформації є критичними для цілісності процесу EDD компанії, як і розгортання належно навчених аналітиків, які знають, де і як шукати інформацію, а також як підтверджувати, інтерпретувати та приймати рішення на основі результатів. Характер і серйозність ризику визначають, що тягне за собою процедура EDD. Додаткова належна перевірка може приймати багато форм, таких як збір додаткової інформації для верифікації особи клієнта або джерела(л) доходу, або проведення перевірки несприятливих медіа. Ці перевірки повинні бути пропорційними виявленому рівню ризику, забезпечуючи впевненість у тому, що будь-який ризик було пом'якшено і малоймовірно, що він реалізується. Один або кілька з наступних заходів EDD можуть бути вжиті для управління та пом'якшення ризику ML/TF, що є вищим за звичайний: ● Отримати додаткові ідентифікаційні документи, дані або інформацію з достовірних та незалежних джерел. ● Зібрати додаткову інформацію або документи про мету та характер ділових відносин. ● Зібрати додаткову інформацію або документи з метою ідентифікації джерела коштів та статків клієнта. ● Зібрати інформацію про основні причини запланованих або виконаних транзакцій. ● Збільшення кількості та частоти контрольних заходів у моніторингу відносин з клієнтами та/або транзакцій. ● Отримання дозволу від Старшого менеджменту на встановлення або продовження ділових відносин. Перш ніж встановлювати або продовжувати відносини з високоризиковим клієнтом, або проводити будь-яку транзакцію для високоризикового клієнта, потрібне схвалення Ради директорів Компанії. Рада директорів повинна надати та задокументувати письмові обґрунтування свого рішення про схвалення або відхилення високоризикового клієнта.

4.3. Постійний моніторинг. Постійний моніторинг — це процес регулярного оновлення та збагачення даних KYC для цілей відповідності AML, щоб гарантувати їхню повноту та актуальність, що відображає поточні обставини. Постійний моніторинг в AML пропонує численні переваги, включно з: ● більш точним поглядом на ризик на основі поточних даних; ● повною відповідністю останнім нормам AML; ● повною інформацією про клієнта для надання релевантних послуг. Компанія проводитиме постійний моніторинг для виявлення та звітування про підозрілі транзакції та, на основі ризику, підтримуватиме та оновлюватиме інформацію про клієнтів, включно з інформацією щодо бенефіціарного володіння клієнтами-юридичними особами, використовуючи профіль ризиків клієнта як базову лінію, проти якої оцінюється діяльність клієнта для виявлення моменту, коли транзакції або поведінка виходять за межі профілю клієнта. Якщо поведінка виходить за межі профілю клієнта, Компанія повинна визначити, чи є зміни в обставинах клієнта, та розглянути, чи змінилися також ризики AML/CFT цього клієнта. Будь-які дані або інша інформація, отримана та збережена в межах процесу CDD, повинна підтримуватися в актуальному стані та релевантною через оновлення інформації, отриманої через постійний моніторинг та регулярний перегляд і оцінку поточних записів, особливо щодо клієнтів підвищеного ризику. Певні події можуть спонукати Компанію переглянути інформацію про клієнтів та їхні поточні обставини. Прикладами таких подій є: ● клієнт подає заявку на встановлення нових відносин; ● клієнт змінює свою географічну локацію або запитує послуги з нової географічної локації; ● суттєва зміна у структурі власності та/або управління; ● клієнт стає PEP, об'єктом санкційного списку або асоціюється зі злочинною поведінкою; ● виявлення незвичних транзакцій або діяльності через моніторинг транзакцій. Якщо Компанія визначає, що ділові відносини становлять вищий ризик, вона переглядає та підтримує в актуальному стані інформацію про належну перевірку клієнта щодо відповідного клієнта щонайменше один раз на рік. У випадках, коли ділові відносини оцінюються як такі, що становлять середній або низький ризик, Компанія переглядає та підтримує в актуальному стані інформацію про належну перевірку клієнта щодо цього клієнта щонайменше один раз на 4 роки.

4.4. Перевірка клієнта. Компанія має постійні системи CDD, які здатні виявляти, коли клієнт, включно з його бенефіціарним власником(ами), стає: ● PEP; ● об'єктом санкцій; або ● був пов'язаний із незаконною діяльністю чи будь-якою діяльністю підвищеного ризику. Компанія регулярно перевіряє клієнтів для ідентифікації їх проти санкційних списків та прес- і медіа-релізів. Однак періодичних перевірок може бути недостатньо, коли вони стосуються санкційних списків, оскільки це вимагає своєчасних дій (наприклад, заморожування активів), тому Компанія прагне перевіряти свою клієнтську базу, як тільки компетентні органи видають повідомлення про оновлені санкційні списки.

4.5. Моніторинг транзакцій. Моніторинг транзакцій є життєво важливим для запобігання актам відмивання коштів, фінансування тероризму та іншим незаконним діям. З цією метою Компанія створила ефективну систему моніторингу, яка: ● виділяє незвичайні транзакції та/або діяльність для подальшого ретельного вивчення; ● дозволяє Старшому менеджменту оперативно вивчати незвичайні транзакції та/або діяльність; ● вживає належних заходів на основі результатів перегляду. Деякі ознаки незвичайних транзакцій або діяльності, які можуть бути зазначені, можуть включати: ● транзакції, діяльність або запити, що не мають очевидної законної мети або комерційного обґрунтування; ● необґрунтовано складні транзакції, діяльність або запити; ● розмір або характер транзакцій не відповідають очікуванням для цього клієнта; ● клієнт приховує інформацію про свою діяльність, таку як причина транзакції, джерело коштів або документація CDD; ● клієнт здійснює часті, складні, разові транзакції, що підходять для ділових відносин, але відмовляється встановлювати ділові відносини; ● перекази до або з країн підвищеного ризику, що не відповідають очікуваному від цього клієнта; ● непотрібне маршрутизування коштів через рахунки третіх сторін; ● незвичайні інвестиційні транзакції без явної мети; ● надзвичайна терміновість у запитах клієнта, особливо якщо клієнта не турбують такі фактори, як високі комісії за переказ та комісії за дострокове погашення. Компанія розгляне, чи транзакції: ● моніторитимуться в реальному часі (тобто коли транзакції та/або діяльність відбуваються або готові відбутися), пост-фактум (тобто через ретроспективний аналіз транзакцій) або комбінацію обох; ● транзакції чи діяльність моніторитимуться вручну чи автоматично залежно від характеру, розміру та складності бізнесу Компанії.

4.6. Процедури, що застосовуються до клієнтів з основними клієнтами. Клієнти з основними клієнтами означає категорію осіб або суб'єктів, що залучені до фінансових транзакцій, послуг чи ділових відносин з установою чи організацією, яка підпадає під регулювання та заходи відповідності в галузі протидії відмиванню коштів (AML). Основні клієнти — це вторинні або афілійовані особи чи суб'єкти, які опосередковано отримують вигоду або користуються послугами, що пропонує установа через основний рахунок клієнта. Приклади деяких процедур, які можуть застосовуватися до клієнтів з основними клієнтами, можуть включати, але не обмежуватися посиленою належною перевіркою (EDD), постійним моніторингом, моніторингом транзакцій, переглядом AML Політики, ліцензійним переглядом.

4.6.1. Перегляд AML Політики. Перегляд AML Політики включає, але не обмежується: ● верифікацією того, що AML політика відповідає останнім місцевим, національним та міжнародним законам і нормам; ● переоцінкою оцінки ризиків для виявлення будь-яких нових ризиків та змін у ландшафті ризиків; ● перегляд того, чи AML Політика містить всю необхідну інформацію для проведення належної перевірки основних та основних клієнтів; ● переоцінкою KYC процедур для забезпечення того, що вони фіксують необхідну інформацію про клієнтів, включно з даними про бенефіціарне володіння та верифікацією джерела статків.

4.6.2. Ліцензійний перегляд. Ліцензійний перегляд включає, але не обмежується: ● верифікацією того, що ліцензування відповідає останнім місцевим, національним та міжнародним законам і нормам; ● переоцінкою оцінки ризиків для виявлення будь-яких нових ризиків та змін у процедурі ліцензування; ● перегляд того, чи ліцензія(ї) містять всю необхідну інформацію для проведення належної перевірки основних та основних клієнтів; ● переоцінкою процедур ліцензування для забезпечення того, що вони фіксують необхідну інформацію про клієнтів, включно з даними про бенефіціарне володіння та верифікацією джерела статків.

5. НЕПРИЙНЯТНІ КЛІЄНТИ. Наступний список визначає типи клієнтів, які не можуть користуватися послугами Компанії: ● клієнти, які не подають або відмовляються подати запитувані дані та інформацію для верифікації своєї особи без належного обґрунтування; ● клієнти з юрисдикцій, заборонених внутрішніми політиками Компанії або міжнародними санкціями; ● клієнти, ідентифіковані як особи, що підлягають Закону про міжнародні санкції; ● клієнти, ідентифіковані як особи, що підлягають санкціям ООН; санкціям ЄС; санкціям, що адмініструються Управлінням з впровадження фінансових санкцій, санкціям, що адмініструються Управлінням з контролю за іноземними активами; ● клієнти, яких Компанія підозрює у відмиванні коштів або фінансуванні тероризму; ● будь-які інші, яких Компанія вважає ризикованими для свого бізнесу або підозрілими відповідно до чинного законодавства про протидію відмиванню коштів та фінансуванню тероризму. Компанія не приймає як Клієнтів осіб або суб'єктів з: Афганістану, Барбадосу, Білорусі, Бірми (М'янми), Буркіна-Фасо, Бурунді, Камбоджі, Китаю, Центральноафриканської Республіки, Куби, Демократичної Республіки Конго, Корейської Народно-Демократичної Республіки (Північна Корея), Ефіопії, Гібралтару, Гвінеї, Гвінеї-Бісау, Гаїті, Ірану, Іраку, Ямайки, Йорданії, Лівану, Лівії, Марокко, Малі, Нікарагуа, Пакистану, Панами, Філіппін, Росії, Сенегалу, Сомалі, Південного Судану, Судану, Сирії, Тунісу, Уганди, наступних регіонів України: Криму, Донецької та Луганської областей, Венесуели, Ємену, Зімбабве. Особи або суб'єкти з юрисдикцій, де потрібна конкретна ліцензія або дозвіл, не приймаються як клієнти, якщо Компанія не отримала такого дозволу або ліцензії.

6. ПІДХІД НА ОСНОВІ РИЗИКУ. Стосовно Підходу на основі ризику, Компанія: ● документує та підтримує записи про проведені оцінки ризиків; ● враховує всі релевантні фактори ризику перед визначенням рівня ризику клієнта або інституційного ризику; ● застосовує належні заходи пом'якшення ризику та контролі на основі рівня ризику, виявленого в оцінках ризиків; ● регулярно переглядає та оновлює оцінки ризиків на постійній основі; ● оновлює оцінки ризиків при будь-яких змінах у релевантних факторах ризику; та ● має належні механізми для надання інформації про оцінку ризиків на запит. При проведенні оцінки своїх бізнес-ризиків Компанія розглядає наступне щодо кожного релевантного фактора ризику:

6.1. Ризик клієнта. Для Компанії життєво важливо оцінювати ризики ML/TF, пов'язані з кожним заявником на ділові відносини або клієнтом, для визначення рівня контролів та заходів пом'якшення, які повинні впроваджуватися для кожного клієнта. Оцінка, проведена на початковому етапі процесу CDD, визначатиме обсяг заходів CDD, які будуть застосовані. Це означає, що обсяг та тип отриманої інформації, а також обсяг, у якому ця інформація верифікується, повинні збільшуватися, коли ризики ML/TF, пов'язані з заявником на ділові відносини або клієнтом, є вищими. CDD також може бути спрощеною, але не повністю виключеною, коли пов'язані ризики ML/TF є нижчими, як це може бути дозволено відповідно до положень законодавства про протидію відмиванню коштів. На основі цілісного погляду на отриману інформацію щодо кожного клієнта, рейтинг ризику клієнта Компанії визначає рівень та тип постійного моніторингу (включно з постійною CDD та моніторингом транзакцій), що застосовується до клієнта. Оцінка ризиків також підтримує рішення Компанії про те, чи увійти, продовжити або припинити ділові відносини; чи завершити чи відхилити транзакцію. Оскільки профіль ризиків клієнта може змінюватися з часом, Компанія переглядає та оновлює оцінку ризиків клієнта на постійній основі, частіше для клієнтів підвищеного ризику (щонайменше один раз на рік для клієнтів підвищеного ризику). Структура оцінки ризиків клієнта включає такі фактори ризику, як: ● ризики, пов'язані з бізнесом або діяльністю клієнта; ● ризики, пов'язані з репутацією клієнта; ● географічна експозиція клієнта; та ● фактори ризику каналів доставки.

7. АУДИТ ВІДПОВІДНОСТІ 7.1. Внутрішній аудит. Внутрішній аудит є важливою частиною внутрішнього контролю Компанії, призначеного для пом'якшення та управління ризиками ML/TF та іншою незаконною фінансовою діяльністю та для досягнення відповідності регуляторним вимогам BSA. Рада директорів відіграє значну роль у встановленні та підтримці належної культури, що пріоритизує відповідність, та утримує Старший менеджмент відповідальним за впровадження внутрішнього контролю BSA/AML Компанії. Внутрішній аудит повинен визначати, чи розроблено для забезпечення постійної відповідності регуляторним вимогам BSA, та включає, але не обмежується: 1. Оцінкою оцінки ризиків BSA/AML Компанії та ідентифікацією ризиків ML/TF та іншої незаконної фінансової діяльності, разом із будь-якими змінами в цих ризиках. 2. Оцінкою безперервності програми Компанії незважаючи на зміни в операціях, керівництві або складі чи структурі співробітників. 3. Сприянням нагляду за джерелами, системами та процесами інформаційних технологій, які підтримують відповідність BSA/AML. 4. Встановленням механізму для ідентифікації та інформування ради директорів та Старшого менеджменту про відповідність BSA та виявлені недоліки відповідності.

7.2. Незалежний аудит. Незалежний аудит проводиться для оцінки відповідності Компанії регуляторним вимогам BSA та для захисту від ML/TF відділом внутрішнього аудиту, який не залучений до функції, що тестується; зовнішніми аудиторами, консультантами або іншими кваліфікованими незалежними сторонами. Згідно з BSA частота незалежного аудиту не визначена і повинна бути пропорційною профілю ризиків ML/TF та іншої незаконної фінансової діяльності Компанії та загальній стратегії управління ризиками Компанії. Компанія проводить незалежний аудит щорічно протягом 6 місяців після закінчення фіскального року. Незалежний аудит включає, але не обмежується, достатньою інформацією про те, чи: ● Оцінка ризиків BSA/AML Компанії узгоджена з профілем ризиків Компанії. ● Політики, процедури та процеси Компанії з відповідності BSA узгоджені з профілем ризиків Компанії. ● Компанія дотримується своїх політик, процедур та процесів з відповідності BSA. ● Компанія дотримується вимог BSA щодо ведення записів та звітування; ● Загальний процес Компанії з ідентифікації та звітування про підозрілу діяльність є адекватним. ● Джерела інформаційних технологій, системи та процеси Компанії, що використовуються для підтримки програми відповідності BSA/AML, є повними та точними. ● Тренінг проводиться для відповідного персоналу, адаптований до конкретних функцій та посад, та включає підтверджуючу документацію. ● Керівництво вжило належних та своєчасних дій для усунення будь-яких порушень та інших недоліків, відзначених у попередньому незалежному тестуванні та регуляторних перевірках, включно з прогресом в усуненні невирішених наглядових заходів примусу, якщо застосовно. Експерти переглядають документи (звіти аудитора, обсяг, робочі папери) для оцінки відповідності BSA. Вони оцінюють, чи звіти охоплюють адекватність BSA та незалежність тестування. Вони перевіряють, чи тестування адекватно адресує ризики відповідно до профілю ризиків та чи проводиться достатньо часто. Також вони відстежують своєчасне звітування про порушення, відстежують їх та документують коригувальні дії.

8. ОБОВ'ЯЗОК НАВЧАННЯ. Навчання проводиться відповідно до Закону про банківську таємницю (BSA), Розділу про навчання BSA/AML Керівництва з перевірки BSA/AML, Закону про протидію відмиванню коштів 2020 року, Закону USA PATRIOT Act та цієї Політики. Компанія прагне посилити експертизу співробітників шляхом: 1. Надання точного та пропорційного навчання відповідно до регуляторних мандатів. Це охоплює протоколи відмивання коштів, фінансування тероризму та фінансування поширення зброї. 2. Впровадження майстерних механізмів та протоколів для оцінки розуміння та обізнаності співробітників щодо проведеного навчання. Навчання співробітників не обмежується жодним конкретним співробітником, хоча воно є обов'язковим для ради директорів та Старшого менеджменту Компанії. Незважаючи на вищезазначене, вимоги до навчання застосовуються до інших співробітників, які не входять до ради директорів або старшого керівництва Компанії, або виконують функції протидії відмиванню коштів, фінансуванню тероризму та фінансуванню поширення зброї за угодою про аутсорсинг. Надане навчання повинно бути належним та пропорційним кожній сфері. Компанія стверджує, що недостатньо просто навчити ключовий персонал; інший персонал має розглядатися як єдине ціле з Компанією. Кожне навчання повинно проводитися з належною частотою, щонайменше раз на рік та коли є важливе оновлення регулювання. Навчання включає, але не обмежується: ● регуляторними вимогами AML; ● потенційними профілями ризиків та попереджувальними знаками; ● моделями та тенденціями фінансових злочинів; ● контекстом високого рівня про те, чому програми протидії відмиванню коштів та фінансуванню тероризму необхідні для Компанії та які ризики ці програми прагнуть пом'якшити; та ● зменшенням ризику та впливом зменшення ризику на надання фінансових послуг; ● внутрішніми AML політиками, процедурами та процесами. Процес навчання співробітників включає різні методології, що залучають тренерів та учнів у прямі взаємодії наживо чи віртуально. Ця динамічна структура дозволяє співробітникам активно брати участь, тим самим поглиблюючи їхнє розуміння предмета навчання. Спектр навчання співробітників проявляється в різноманітних формах. Вони включають внутрішні семінари та воркшопи, що проводяться організацією, галузеві навчальні сесії, що проводяться локально, можливості міжнародного навчання, віртуальний навчальний досвід, а також вебінари. Кожне проведене навчання повинно бути належно задокументовано відповідно до вимог щодо ведення записів. 9. ЗМІНИ ДО ПОЛІТИКИ. Компанія залишає за собою право модифікувати або змінювати цю Політику на свій розсуд. Дату найновішої модифікації завжди можна знайти вище. Коли ми вносимо зміни до нашої Політики, ми сповістимо Вас у спосіб, пропорційний характеру внесених змін. Якщо і де це вимагається чинним законодавством, ми отримаємо Ваше схвалення на будь-які значні зміни. Якщо Ви не приймаєте нову версію цієї Політики, будь ласка, припиніть користуватися нашими послугами. Ви завжди можете зв'язатися з нами, якщо у Вас є запитання чи сумніви щодо цієї Політики, через електронну пошту: [email protected]

ТАБЛИЦЯ КОНТРОЛЮ ВЕРСІЙ Версія | Дата схвалення | Опис змін

3.0 | 14.09.2023 | Третій випуск, схвалений Офіцером з відповідності Олегом Курченком

______________