Политика ПОД/ФТ и KYC

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») определяет основные принципы и меры, применяемые Индивидуальным предпринимателем Рудаковой Анной Анатольевной (далее — «Оператор») в целях снижения рисков использования предоставляемых услуг и осуществляемых операций в противоправных целях.

1.2. Настоящая Политика направлена на предотвращение и выявление, в пределах применимых к деятельности Оператора требований и доступных ему правовых и организационных средств:

• легализации (отмывания) доходов, полученных преступным путем;
• финансирования терроризма;
• экстремистской деятельности;
• финансирования распространения оружия массового уничтожения;
• мошенничества и иных противоправных действий;
• использования недостоверных, подложных или принадлежащих третьим лицам документов и реквизитов;
• совершения операций, имеющих признаки незаконной либо экономически необоснованной деятельности;
• иных действий, способных повлечь нарушение законодательства Российской Федерации, прав третьих лиц или законных интересов Оператора.

1.3. Настоящая Политика разработана с учетом Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» в той мере, в которой его положения применимы к деятельности Оператора и соответствующим отношениям, а также иных применимых требований законодательства Российской Федерации.

1.4. Положения настоящей Политики не означают, что на Оператора распространяются специальные обязанности организаций и индивидуальных предпринимателей, предусмотренные Федеральным законом № 115-ФЗ, если соответствующие обязанности не возложены на Оператора законодательством Российской Федерации с учетом характера фактически осуществляемой им деятельности.

1.5. В случаях, когда проведение операции предполагает участие банка, кредитной организации, платежной организации, иной финансовой организации, оператора соответствующей платформы или другого третьего лица, такое лицо может самостоятельно осуществлять предусмотренные применимым законодательством процедуры идентификации, проверки, финансового мониторинга и иного контроля.

1.6. Оператор вправе осуществлять проверку клиентов, их представителей, контрагентов, предоставленных ими сведений, документов и отдельных операций, а также запрашивать сведения, документы и пояснения, необходимые для проведения такой проверки, в целях управления рисками, предотвращения мошенничества и иных противоправных действий, подтверждения законности, характера и экономического смысла операций, исполнения договорных обязательств, соблюдения применимых к деятельности Оператора требований Федерального закона № 115-ФЗ и иных требований законодательства Российской Федерации, а также выполнения обоснованных требований банков, кредитных, платежных и иных организаций, участвующих в проведении соответствующей операции, в том числе требований, предъявляемых такими организациями в рамках исполнения ими обязанностей по Федеральному закону № 115-ФЗ.

Запрос Оператором соответствующих сведений и документов сам по себе не означает, что Оператор относится к организациям или индивидуальным предпринимателям, на которых Федеральным законом № 115-ФЗ возложены специальные обязанности в области ПОД/ФТ/ФРОМУ, если соответствующие обязанности не распространяются на фактически осуществляемую Оператором деятельность.

1.7. Применение Оператором процедур, именуемых в настоящей Политике KYC, проверкой клиента, проверкой операции или усиленной проверкой, не означает автоматически осуществление Оператором обязательных процедур идентификации, внутреннего контроля или финансового мониторинга, установленных Федеральным законом № 115-ФЗ для специально определенных законом субъектов, если соответствующие обязанности прямо не распространяются на Оператора.

1.8. Обработка персональных данных в рамках предусмотренных настоящей Политикой проверок осуществляется в соответствии с законодательством Российской Федерации, Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны и Политикой конфиденциальности Индивидуального предпринимателя Рудаковой Анны Анатольевны.

1.9. Настоящая Политика применяется совместно с Офертой, Политикой в отношении обработки персональных данных, Политикой конфиденциальности и иными применимыми документами Оператора.

2. Цели Политики

2.1. Настоящая Политика направлена на формирование и применение Оператором разумных и соразмерных мер, направленных на снижение рисков использования предоставляемых услуг и осуществляемых операций в противоправных целях.

2.2. Основными целями настоящей Политики являются:

— предотвращение использования услуг Оператора для легализации (отмывания) доходов, полученных преступным путем, финансирования терроризма, экстремистской деятельности, финансирования распространения оружия массового уничтожения, мошенничества и иных противоправных действий;

— выявление и оценка обстоятельств, способных свидетельствовать о повышенном риске клиента, контрагента или конкретной операции;

— проверка клиентов, их представителей, контрагентов и предоставляемых ими сведений в случаях, когда проведение такой проверки является необходимым и имеет соответствующее правовое основание;

— проверка обстоятельств совершения отдельных операций, их характера и экономического смысла в случаях, когда такая проверка необходима для исполнения договора, соблюдения применимых требований законодательства Российской Федерации, выполнения обоснованных требований банков и иных организаций, участвующих в проведении соответствующей операции, либо защиты прав и законных интересов Оператора;

— предотвращение использования подложных, недействительных или принадлежащих третьим лицам документов, платежных реквизитов и иных сведений без надлежащего правового основания;

— выявление и предотвращение мошеннических, необычных, экономически необоснованных или иных действий и операций, содержащих факторы повышенного риска;

— получение при наличии соответствующего основания сведений и документов, необходимых для подтверждения личности, полномочий, обстоятельств совершения операции, назначения платежа, происхождения денежных средств или цифровых активов и иных обстоятельств, имеющих значение для оценки соответствующей операции;

— проведение проверки клиентов и контрагентов, в том числе установление характера взаимоотношений между участниками операции, проверка оснований, назначения и экономического смысла операции и получение документов, подтверждающих соответствующие обстоятельства;

— получение в необходимых и соразмерных случаях сведений, документов и пояснений, запрашиваемых у клиента или контрагента в целях соблюдения применимых к деятельности Оператора требований Федерального закона № 115-ФЗ либо предоставления необходимой информации банку, кредитной, платежной или иной организации, осуществляющей проверку соответствующей операции в рамках возложенных на нее законодательством Российской Федерации обязанностей;

— обеспечение возможности применения дополнительных мер проверки в отношении клиентов, контрагентов и операций повышенного риска;

— снижение правовых, финансовых, операционных и репутационных рисков Оператора;

— обеспечение безопасности Оператора, его клиентов, контрагентов и осуществляемых операций;

— исполнение применимых требований законодательства Российской Федерации, договорных обязательств и обоснованных требований банков, кредитных, платежных и иных организаций, участвующих в осуществлении соответствующих операций;

— защита прав и законных интересов Оператора и иных лиц.

2.3. Меры, предусмотренные настоящей Политикой, применяются с учетом характера конкретного взаимодействия, вида операции, выявленных факторов риска и применимых к соответствующим отношениям требований законодательства Российской Федерации.

2.4. Настоящая Политика не устанавливает для Оператора обязанностей, которые законодательством Российской Федерации предусмотрены исключительно для специальных категорий организаций и индивидуальных предпринимателей и не распространяются на фактически осуществляемую Оператором деятельность.

3. Термины и определения

3.1. Для целей настоящей Политики используются следующие основные термины и определения.

3.1.1. ПОД/ФТ — совокупность мер, направленных на противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

3.1.2. ПОД/ФТ/ФРОМУ — используемое в настоящей Политике сокращенное обозначение совокупности мер, направленных на противодействие легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения.

3.1.3. KYC (Know Your Customer) — используемое в настоящей Политике обозначение совокупности применяемых Оператором мер по получению, проверке и оценке сведений о клиенте, его представителе и, при необходимости, иных лицах и обстоятельствах, связанных с соответствующей операцией. Использование данного термина само по себе не означает осуществление Оператором обязательной идентификации в значении Федерального закона № 115-ФЗ, если соответствующая обязанность не распространяется на Оператора.

3.1.4. Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, которое обращается к Оператору в целях получения услуг, заключает с Оператором договор, направляет заявку или поручение либо иным образом вступает с Оператором в отношения, связанные с осуществляемой им предпринимательской деятельностью.

3.1.5. Представитель клиента — лицо, действующее от имени и (или) в интересах клиента на основании закона, доверенности, договора либо иного предусмотренного законодательством Российской Федерации основания.

3.1.6. Проверка клиента — совокупность действий Оператора по получению, сопоставлению, уточнению и оценке сведений и документов о клиенте, его представителе и иных обстоятельствах, имеющих значение для принятия решения о возможности заключения или исполнения договора, принятия или исполнения заявки либо проведения конкретной операции.

3.1.7. Усиленная проверка — дополнительные меры проверки клиента, контрагента, предоставленных сведений, документов или конкретной операции, которые могут применяться Оператором при наличии факторов повышенного риска.

3.1.8. Операция — действие или совокупность действий, осуществляемых в рамках взаимодействия клиента с Оператором и связанных с предоставляемыми Оператором услугами, расчетами, денежными средствами, цифровыми активами, платежными реквизитами или исполнением соответствующего договора, заявки либо поручения.

3.1.9. Операция повышенного риска — операция, в отношении которой с учетом ее характера, суммы, структуры, участников, используемых реквизитов, экономического смысла, источника денежных средств или цифровых активов, географических, технических либо иных обстоятельств выявлены факторы, обоснованно требующие дополнительной проверки или оценки.

3.1.10. Факторы риска — обстоятельства и признаки, которые по отдельности или в совокупности могут учитываться Оператором при оценке клиента, контрагента или операции и определении необходимости применения дополнительных мер проверки.

3.1.11. Цифровые активы — для целей настоящей Политики обобщающее обозначение цифровых объектов и соответствующих имущественных ценностей, которые фактически используются или учитываются при осуществлении конкретной операции. Использование данного термина не изменяет их правовую квалификацию, определяемую в соответствии с законодательством Российской Федерации.

3.1.12. Контрагент — физическое лицо, индивидуальный предприниматель, юридическое лицо или иное лицо, являющееся стороной либо участником отношений или операции, связанных с исполнением договора, заявки или поручения клиента, поступлением или перечислением денежных средств, передачей цифровых активов либо иным взаимодействием, имеющим значение для проведения предусмотренной настоящей Политикой проверки.

3.2. Термины, прямо не определенные настоящей Политикой, применяются в значении, установленном законодательством Российской Федерации, а при отсутствии такого определения — исходя из содержания соответствующих отношений и обычно применяемого значения.

3.3. Использование в настоящей Политике терминологии ПОД/ФТ, ПОД/ФТ/ФРОМУ, KYC, «проверка клиента», «усиленная проверка», «факторы риска» и иной аналогичной терминологии не означает возложения на Оператора специальных обязанностей субъектов Федерального закона № 115-ФЗ в случаях, когда соответствующие обязанности не распространяются на фактически осуществляемую Оператором деятельность.

4. Риск-ориентированный подход

4.1. Оператор применяет риск-ориентированный подход при проведении проверок клиентов, контрагентов и операций в целях, предусмотренных настоящей Политикой.

4.2. Объем и характер применяемых мер проверки определяются с учетом обстоятельств конкретного взаимодействия и выявленных факторов риска. Оператор вправе учитывать в том числе:

— категорию и статус клиента или контрагента;

— характер, цель и экономический смысл операции;

— сумму, валюту или вид цифрового актива, используемого при совершении операции;

— объем, частоту и характер предшествующих операций и взаимодействия с Оператором;

— используемые банковские, платежные и иные реквизиты;

— сведения об отправителе и получателе денежных средств или цифровых активов, если такие сведения доступны Оператору и имеют значение для соответствующей операции;

— соответствие операции сведениям и документам, предоставленным клиентом;

— сведения о происхождении денежных средств или цифровых активов в случаях, когда получение и проверка таких сведений обоснованно необходимы;

— географические факторы, включая связь клиента, контрагента или операции с определенными государствами или территориями, если такие обстоятельства имеют значение для оценки правовых, финансовых или иных рисков;

— наличие применимых ограничений, запретов или иных обстоятельств, способных повлиять на возможность проведения операции;

— результаты ранее проведенных проверок;

— технические и иные сведения, относящиеся к взаимодействию с клиентом или совершению операции, если их использование допускается законодательством Российской Федерации;

— признаки использования документов, реквизитов, учетных записей, цифровых кошельков или иных средств, принадлежащих третьим лицам, без надлежащего основания;

— наличие противоречий, существенных несоответствий или признаков недостоверности в предоставленных сведениях и документах;

— иные обстоятельства, объективно имеющие значение для оценки рисков конкретного клиента, контрагента или операции.

4.3. Наличие одного отдельного фактора риска само по себе не означает противоправный характер деятельности клиента или операции. Оценка осуществляется Оператором с учетом совокупности доступных сведений и обстоятельств.

4.4. В зависимости от характера и уровня выявленного риска Оператор вправе в пределах, допускаемых законодательством Российской Федерации и условиями соответствующих отношений:

— применять стандартную проверку клиента и предоставленных им сведений;

— запрашивать дополнительные сведения, документы или пояснения;

— осуществлять дополнительную или повторную проверку предоставленных сведений и документов;

— запрашивать сведения о назначении, характере и экономическом смысле операции;

— запрашивать сведения и документы, подтверждающие происхождение денежных средств или цифровых активов, если такой запрос обоснован характером и обстоятельствами конкретной операции;

— применять усиленную проверку;

— отложить исполнение заявки или проведение операции на период, объективно необходимый для проведения дополнительной проверки, если такая возможность предусмотрена законодательством Российской Федерации и условиями соответствующих отношений;

— отказать в заключении договора, принятии или исполнении заявки либо проведении операции в случаях, предусмотренных законодательством Российской Федерации, договором, Офертой или иными применимыми условиями взаимодействия;

— принимать иные законные и соразмерные меры, необходимые для управления выявленным риском и защиты прав и законных интересов Оператора и иных лиц.

4.5. Оператор самостоятельно определяет применяемые методы и критерии оценки риска с учетом характера своей деятельности, фактических обстоятельств взаимодействия, применимых требований законодательства Российской Федерации, требований банков и иных организаций, участвующих в соответствующей операции, а также иных объективно значимых обстоятельств.

4.6. Конкретные критерии, алгоритмы, индикаторы, пороговые значения, результаты оценки риска и внутренние способы проведения проверок могут относиться к внутренней информации Оператора и не подлежат обязательному раскрытию клиентам, за исключением случаев, когда предоставление соответствующей информации предусмотрено законодательством Российской Федерации.

4.7. Применение риск-ориентированного подхода в соответствии с настоящей Политикой не означает осуществление Оператором обязательного внутреннего контроля или обязательного контроля операций в значении Федерального закона № 115-ФЗ, если соответствующие обязанности не распространяются на Оператора.

5. Проверка клиентов (KYC)

5.1. Оператор вправе проводить проверку клиентов, их представителей, контрагентов и предоставляемых ими сведений и документов в случаях и объеме, необходимых для заключения и исполнения договора, проведения соответствующей операции, управления рисками, предотвращения мошенничества и иных противоправных действий, выполнения применимых требований законодательства Российской Федерации, а также обоснованных требований банков и иных организаций, участвующих в проведении соответствующей операции.

5.2. Объем проверки определяется Оператором с учетом характера взаимодействия, вида и обстоятельств операции, выявленных факторов риска, требований законодательства Российской Федерации и иных объективно значимых обстоятельств.

5.2.1. Базовый объем проверки. До заключения договора, принятия заявки или проведения операции Оператор проводит базовую проверку клиента и (или) контрагента в объеме, необходимом для установления соответствующего лица, проверки основных предоставленных им сведений, определения характера и цели взаимодействия и оценки обстоятельств предполагаемой операции.

При проведении базовой проверки физического лица Оператор устанавливает и (или) проверяет как минимум фамилию, имя, отчество (при наличии), контактные данные, а также сведения о платежных, банковских или иных реквизитах, используемых при проведении соответствующей операции. Дата рождения, сведения и реквизиты документа, удостоверяющего личность, адрес места жительства или регистрации, гражданство и иные сведения запрашиваются и проверяются при наличии соответствующего правового основания и если их получение необходимо с учетом характера отношений, вида операции, выявленных факторов риска или применимых требований законодательства Российской Федерации.

При проведении базовой проверки индивидуального предпринимателя или юридического лица Оператор устанавливает и (или) проверяет как минимум наименование юридического лица либо фамилию, имя, отчество (при наличии) индивидуального предпринимателя, основные регистрационные и идентификационные данные, сведения о представителе и основаниях его полномочий, если взаимодействие осуществляется через представителя, а также основные сведения о характере деятельности и цели соответствующих отношений или операции. Банковские, платежные и иные реквизиты проверяются в объеме, необходимом для проведения соответствующей операции.

При выявлении факторов повышенного риска, противоречий в предоставленных сведениях, необычного характера операции или иных оснований, предусмотренных настоящей Политикой, объем базовой проверки расширяется посредством дополнительной или усиленной проверки в соответствии с пунктами 5.10 и разделом 6 настоящей Политики.

Конкретный объем сведений и документов, запрашиваемых сверх установленного настоящим пунктом базового объема, определяется Оператором с учетом характера клиента или контрагента, вида и обстоятельств операции, применимых требований законодательства Российской Федерации, условий соответствующих отношений, выявленных факторов риска и принципа соразмерности.

Проведение базовой проверки в соответствии с настоящим пунктом является внутренней процедурой Оператора по управлению рисками и не означает осуществление Оператором обязательной идентификации клиента или иного лица в значении Федерального закона № 115-ФЗ, если обязанность по проведению такой идентификации не распространяется на Оператора.

5.3. В рамках проверки физического лица Оператор при наличии соответствующей необходимости и правового основания вправе запрашивать и обрабатывать, в частности:

— фамилию, имя, отчество;

— дату рождения;

— гражданство;

— адрес места жительства или регистрации;

— номер телефона и адрес электронной почты;

— сведения и реквизиты документа, удостоверяющего личность;

— сведения о представителе и документах, подтверждающих его полномочия, если клиент действует через представителя;

— банковские и платежные реквизиты;

— адрес цифрового (криптовалютного) кошелька, идентификатор учетной записи на соответствующей платформе, TXID (хэш транзакции) и иные технические реквизиты операции;

— сведения о характере, цели и экономическом смысле операции;

— сведения и документы, подтверждающие происхождение денежных средств или цифровых активов, если получение такой информации обоснованно необходимо в связи с конкретной операцией;

— иные сведения и документы, необходимые для достижения законной цели соответствующей проверки.

5.4. При взаимодействии с индивидуальным предпринимателем, юридическим лицом или иным контрагентом Оператор вправе получать и проверять сведения о государственной регистрации, идентификационные и регистрационные данные, сведения о представителях и основаниях их полномочий, банковские и платежные реквизиты, сведения о характере и фактическом осуществлении деятельности, целях и экономическом смысле отношений и операций, источнике происхождения и назначении денежных средств или цифровых активов, а также иные сведения и документы, объективно необходимые для проверки контрагента и соответствующей операции.

Такая проверка может проводиться, в частности, в целях исполнения договора или поручения, управления рисками, предотвращения мошенничества и иных противоправных действий, соблюдения применимых к деятельности Оператора требований Федерального закона № 115-ФЗ, а также исполнения обоснованных запросов банков, кредитных, платежных и иных организаций, участвующих в проведении операции и выполняющих обязанности, предусмотренные Федеральным законом № 115-ФЗ.

5.4.1. В зависимости от характера клиента, контрагента, операции и выявленных факторов риска Оператор вправе запросить сведения, документы и пояснения, необходимые для подтверждения личности и полномочий участников отношений, оснований совершения операции, характера взаимоотношений между сторонами, источника происхождения и назначения денежных средств или цифровых активов, а также иных обстоятельств, имеющих значение для проведения соответствующей проверки.

5.4.2. К документам и сведениям, которые могут быть запрошены в зависимости от обстоятельств конкретной проверки, относятся, в частности:

— договоры, дополнительные соглашения и иные документы, подтверждающие наличие и содержание правоотношений между участниками операции;

— счета, счета на оплату, акты выполненных работ или оказанных услуг, накладные, иные первичные и расчетные документы;

— договоры займа;

— трудовые договоры;

— гражданско-правовые договоры;

— письменные пояснения о целях, характере и экономическом смысле операций;

— пояснения о причинах поступления денежных средств от третьих лиц либо перечисления денежных средств в адрес третьих лиц;

— документы, подтверждающие источник происхождения денежных средств, доходов или иного имущества;

— документы, подтверждающие целевое использование денежных средств;

— документы и сведения, характеризующие предпринимательскую, профессиональную или иную деятельность клиента или контрагента;

— налоговые, бухгалтерские, банковские и иные документы, имеющие значение для подтверждения характера деятельности, происхождения денежных средств или экономического смысла операции;

— иные документы и сведения, объективно необходимые для достижения законной цели соответствующей проверки.

5.4.3. К документам, которые в зависимости от обстоятельств конкретной проверки могут подтверждать источник происхождения денежных средств, доходов, характер деятельности либо основания совершения операции, могут относиться, в частности:

— справка о доходах и суммах налога физического лица;

— налоговая декларация по форме 3-НДФЛ;

— налоговые декларации индивидуального предпринимателя;

— справки, сведения и иные документы о доходах лица, применяющего специальный налоговый режим «Налог на профессиональный доход»;

— документы об уплате налога на профессиональный доход;

— документы, подтверждающие продажу недвижимости, транспортных средств, ценных бумаг, долей, иного имущества или имущественных прав;

— выписки по банковским счетам, вкладам (депозитам) и иные банковские документы;

— решение участника либо протокол общего собрания участников юридического лица о выплате дивидендов;

— документы, подтверждающие выплату дивидендов и уплату соответствующих налогов;

— платежные поручения и иные документы об уплате налогов;

— договоры займа и документы, подтверждающие получение или возврат денежных средств по таким договорам;

— трудовые договоры и документы, подтверждающие получение дохода от трудовой деятельности;

— гражданско-правовые договоры, акты выполненных работ или оказанных услуг, счета и иные документы, подтверждающие получение денежных средств в связи с исполнением соответствующего договора;

— иные документы, подтверждающие законный источник происхождения денежных средств или имущества.

5.4.4. Если проверка связана с операциями с цифровыми активами, Оператор при наличии объективной необходимости вправе дополнительно запросить:

— сведения об учетной записи клиента или контрагента на соответствующей бирже, платформе или ином сервисе;

— скриншоты или иные материалы, подтверждающие принадлежность соответствующей учетной записи клиенту или контрагенту;

— сведения или подтверждения прохождения верификации соответствующей учетной записи;

— историю операций по приобретению, продаже, переводу или получению цифровых активов за период, имеющий значение для проверки;

— сведения о цифровых кошельках, адресах кошельков, TXID (хэшах транзакций) и иных реквизитах соответствующих операций;

— документы и сведения, подтверждающие источник денежных средств, использованных для приобретения цифровых активов;

— документы и сведения, подтверждающие происхождение цифровых активов;

— сведения и пояснения о характере, целях и экономическом смысле соответствующих операций;

— документы, переписку или иные материалы, подтверждающие основание расчетов или договоренности между участниками операции, если получение таких материалов необходимо, соразмерно цели проверки и имеет соответствующее правовое основание.

Перечни документов и сведений, предусмотренные пунктами 5.4.2–5.4.4 настоящей Политики, являются примерными и не исчерпывающими. Конкретный объем запрашиваемых сведений и документов определяется Оператором с учетом обстоятельств соответствующей проверки и не должен быть избыточным по отношению к ее цели.

5.5. Оператор не запрашивает сведения и документы, не необходимые для достижения целей конкретной проверки, и применяет принцип соразмерности объема запрашиваемой информации характеру и обстоятельствам соответствующего взаимодействия или операции.

5.6. Проверка может осуществляться посредством:

— анализа предоставленных клиентом сведений и документов;

— сопоставления предоставленных сведений между собой и с информацией, полученной Оператором на законных основаниях;

— проверки действительности и непротиворечивости предоставленных сведений и документов доступными законными способами;

— анализа сведений о соответствующей операции и используемых при ее совершении реквизитах;

— использования открытых источников информации в случаях, допускаемых законодательством Российской Федерации;

— использования сторонних сервисов проверки и информационных систем при наличии соответствующего правового основания;

— получения результатов или статусов проверок, осуществляемых банками, финансовыми организациями, платформами или иными лицами, участвующими в соответствующей операции, если получение таких сведений допускается законодательством Российской Федерации;

— применения иных законных способов проверки, соразмерных ее цели.

5.7. Если проверка осуществляется с использованием стороннего сервиса, такой сервис в зависимости от фактической модели взаимодействия может осуществлять обработку персональных данных по поручению Оператора либо самостоятельно в качестве оператора персональных данных. Обработка и передача персональных данных в таких случаях осуществляются с соблюдением требований законодательства Российской Федерации и документов Оператора в области обработки персональных данных.

5.8. Клиент обязан предоставлять Оператору достоверные, актуальные и полные сведения и документы в случаях, когда их предоставление необходимо для заключения или исполнения договора, рассмотрения или исполнения заявки либо проведения соответствующей операции.

5.9. При изменении ранее предоставленных сведений клиенту может быть предложено предоставить актуальную информацию или документы, если их актуализация необходима для продолжения соответствующих отношений или проведения операции.

5.10. Оператор вправе запросить дополнительные сведения, документы или пояснения, а также провести повторную или дополнительную проверку, если:

— предоставленные сведения являются неполными, противоречивыми или содержат признаки недостоверности;

— невозможно подтвердить сведения, имеющие существенное значение для соответствующей операции;

— характер или обстоятельства операции отличаются от ранее предоставленной клиентом информации;

— выявлены факторы повышенного риска;

— дополнительные сведения необходимы для выполнения применимых требований законодательства Российской Федерации, в том числе применимых к деятельности Оператора требований Федерального закона № 115-ФЗ;

— соответствующие сведения, документы или пояснения обоснованно запрашиваются банком, кредитной, платежной или иной организацией, участвующей в проведении операции, в том числе в рамках исполнения такой организацией обязанностей, предусмотренных Федеральным законом № 115-ФЗ;

— требуется подтвердить характер взаимоотношений клиента с контрагентом, основание совершения операции, ее назначение, экономический смысл, источник происхождения или целевое использование денежных средств либо происхождение цифровых активов;

— имеются иные объективные обстоятельства, требующие дополнительной проверки для принятия решения о возможности установления или продолжения отношений либо проведения операции.

5.11. В случае непредоставления необходимых сведений или документов, предоставления заведомо недостоверной информации, невозможности завершения необходимой проверки либо выявления обстоятельств, при которых установление или продолжение отношений или проведение операции создает неприемлемый правовой, финансовый или иной существенный риск, Оператор вправе принять меры, предусмотренные законодательством Российской Федерации, Офертой, договором и иными применимыми условиями взаимодействия, включая отказ от заключения договора, принятия или исполнения заявки либо проведения соответствующей операции.

5.12. Проведение проверки клиента в соответствии с настоящим разделом не означает осуществление Оператором обязательной идентификации клиента в значении Федерального закона № 115-ФЗ, если обязанность по проведению такой идентификации не распространяется на Оператора.

5.13. Обработка персональных данных при проведении проверки осуществляется в соответствии с законодательством Российской Федерации, Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны и Политикой конфиденциальности Индивидуального предпринимателя Рудаковой Анны Анатольевны.

6. Усиленная проверка

6.1. Оператор вправе применять дополнительные меры проверки клиента, его представителя, контрагента, предоставленных сведений и документов либо конкретной операции при выявлении факторов повышенного риска или иных обстоятельств, объективно требующих более детальной оценки.

6.2. Основаниями для проведения усиленной проверки могут являться, в частности:

— необычный характер, структура, сумма, периодичность или иные параметры операции;

— отсутствие очевидного экономического смысла операции либо несоответствие ее характера заявленной цели;

— существенное отличие операции от ранее осуществлявшихся клиентом операций или предоставленных им сведений;

— наличие противоречий, несоответствий, признаков недостоверности или неполноты в предоставленных сведениях и документах;

— невозможность подтвердить сведения или обстоятельства, имеющие существенное значение для проведения операции;

— использование банковских, платежных реквизитов, учетных записей, цифровых кошельков или иных средств, принадлежащих третьим лицам, если основания такого использования не подтверждены;

— сложная или необычная структура участников операции, затрудняющая установление ее характера, назначения или фактических участников;

— наличие обстоятельств, указывающих на возможное совершение операции в интересах третьего лица без раскрытия соответствующей информации;

— связь клиента, контрагента, используемых реквизитов или операции с государствами или территориями, в отношении которых действуют применимые ограничения либо которые с учетом доступной Оператору информации могут представлять повышенный риск;

— наличие информации о возможной причастности клиента, контрагента или иных участников операции к мошенничеству, противоправной деятельности либо иным обстоятельствам, способным создать существенный риск;

— необходимость дополнительной проверки происхождения денежных средств или цифровых активов;

— соответствующий обоснованный запрос банка, кредитной, платежной или иной организации, участвующей в проведении конкретной операции;

— иные обстоятельства, которые с учетом характера конкретного взаимодействия обоснованно требуют проведения дополнительной проверки.

6.3. При проведении усиленной проверки Оператор вправе в пределах, необходимых для достижения ее цели и при наличии соответствующего правового основания:

— запросить дополнительные сведения, документы и пояснения;

— запросить документы или сведения, подтверждающие источник и (или) происхождение денежных средств или цифровых активов;

— запросить документы, подтверждающие правоотношения между клиентом и контрагентом либо иными участниками операции, включая договоры, дополнительные соглашения, акты выполненных работ или оказанных услуг, счета, договоры займа, трудовые, гражданско-правовые и иные договоры;

— запросить налоговые, бухгалтерские, банковские и иные документы, подтверждающие доходы, источник происхождения и (или) целевое использование денежных средств;

— при операциях с цифровыми активами запросить сведения о принадлежности учетной записи на соответствующей платформе, подтверждение ее верификации, историю соответствующих операций, сведения о цифровых кошельках и транзакциях, а также документы и сведения, необходимые для проверки происхождения цифровых активов и обстоятельств соответствующей операции;

— запросить документы и сведения, подтверждающие экономический смысл, назначение и обстоятельства конкретной операции;

— уточнить сведения о плательщике, получателе, представителе, контрагенте или иных лицах, участвующих в операции;

— провести дополнительную или повторную проверку ранее предоставленных сведений и документов;

— проверить сведения с использованием доступных Оператору законных источников информации и сторонних сервисов;

— осуществить дополнительный анализ реквизитов и иных доступных сведений о соответствующей операции;

— запросить иные сведения и документы, объективно необходимые для оценки выявленных факторов риска.

6.4. Объем запрашиваемых при усиленной проверке сведений и документов определяется с учетом характера выявленного риска и не должен быть избыточным по отношению к цели соответствующей проверки.

6.5. На период проведения усиленной проверки Оператор вправе отложить принятие решения по заявке или проведение соответствующей операции, если это допускается законодательством Российской Федерации, договором, Офертой и иными применимыми условиями взаимодействия.

6.6. Если клиент не предоставляет необходимые для проведения усиленной проверки сведения, документы или пояснения, предоставленные сведения невозможно подтвердить либо по результатам проверки сохраняются обстоятельства, создающие неприемлемый правовой, финансовый или иной существенный риск, Оператор вправе отказаться от заключения договора, принятия или исполнения заявки либо проведения соответствующей операции в случаях и порядке, допускаемых законодательством Российской Федерации и применимыми условиями взаимодействия.

6.7. Само по себе проведение усиленной проверки не означает установления факта совершения клиентом или иным лицом противоправных действий. Решение Оператора принимается исходя из совокупности доступных сведений, результатов проверки, характера выявленных рисков и применимых требований законодательства Российской Федерации.

6.8. Конкретные критерии назначения усиленной проверки, используемые индикаторы риска, методы анализа и результаты внутренней оценки могут не раскрываться клиенту, если обязанность их раскрытия не установлена законодательством Российской Федерации.

6.9. Применение предусмотренной настоящим разделом усиленной проверки не означает осуществление Оператором обязательной идентификации, обязательного внутреннего контроля или иных специальных процедур, предусмотренных Федеральным законом № 115-ФЗ для субъектов, на которых соответствующие обязанности распространяются в силу закона.

7. Проверка ограничений и рисков, связанных с клиентами и операциями

7.1. В целях управления правовыми, финансовыми и иными рисками Оператор вправе осуществлять проверку клиентов, контрагентов, иных участников и обстоятельств конкретных операций на предмет наличия ограничений, запретов и иных факторов, способных повлиять на возможность установления или продолжения отношений либо проведения соответствующей операции.

7.2. При проведении такой проверки Оператор вправе учитывать в том числе:

— требования и ограничения, установленные законодательством Российской Федерации;

— решения, перечни и иные сведения, официально опубликованные уполномоченными государственными органами Российской Федерации;

— ограничения и требования банков, кредитных, платежных и иных организаций, непосредственно участвующих в проведении соответствующей операции, в той мере, в которой их соблюдение необходимо для возможности ее проведения;

— сведения, полученные с использованием специализированных информационных и проверочных сервисов при наличии законного основания для их использования;

— сведения из общедоступных источников, использование которых допускается законодательством Российской Федерации;

— географические, контрагентские, платежные, технические и иные факторы риска, относящиеся к конкретной операции;

— иные обстоятельства, имеющие объективное значение для определения возможности и условий проведения соответствующей операции.

7.3. Наличие клиента, контрагента или иного участника операции в соответствующем официальном перечне, выявление применимого запрета или ограничения либо иного существенного фактора риска может являться основанием для проведения дополнительной или усиленной проверки и принятия Оператором мер в пределах, допускаемых законодательством Российской Федерации и применимыми условиями взаимодействия.

7.4. В зависимости от характера выявленных обстоятельств Оператор вправе:

— запросить у клиента дополнительные сведения, документы или пояснения;

— провести дополнительную или усиленную проверку;

— запросить сведения об участниках, назначении и обстоятельствах операции;

— отложить принятие решения по заявке или проведение операции на период, объективно необходимый для проведения соответствующей проверки, если это допускается законодательством Российской Федерации и применимыми условиями взаимодействия;

— отказать в заключении договора, принятии или исполнении заявки либо проведении операции в случаях, предусмотренных законодательством Российской Федерации, договором, Офертой или иными применимыми условиями взаимодействия;

— принять иные законные и соразмерные меры, необходимые для соблюдения применимых ограничений и управления выявленным риском.

7.5. Оператор не применяет ограничения, установленные иностранными государствами или международными организациями, в качестве самостоятельно обязательных для клиента требований законодательства Российской Федерации, если обязанность их соблюдения не предусмотрена законодательством Российской Федерации.

При этом наличие таких ограничений может учитываться Оператором как фактор правового или фактического риска либо фактической возможности проведения конкретной операции, в частности если соответствующие ограничения применяются банком, платежной организацией, платформой или иным лицом, участие которого необходимо для исполнения операции.

7.6. Сам факт выявления определенного фактора риска не означает установления Оператором факта нарушения законодательства клиентом, контрагентом или иным лицом. Решение принимается с учетом совокупности доступных сведений, характера конкретной операции и применимых правовых и договорных требований.

7.7. Оператор не обязан раскрывать клиенту конкретные внутренние критерии, методы, источники и результаты оценки риска, если обязанность предоставления соответствующей информации не установлена законодательством Российской Федерации.

7.8. Если законодательством Российской Федерации в отношении конкретной ситуации установлена обязанность Оператора совершить определенные действия, Оператор действует в соответствии с соответствующими обязательными требованиями законодательства Российской Федерации.

8. Проверка и анализ операций

8.1. Оператор вправе осуществлять проверку и анализ операций в целях управления рисками, предотвращения мошенничества и иных противоправных действий, обеспечения безопасности осуществляемых операций, исполнения договорных обязательств, соблюдения применимых требований законодательства Российской Федерации и защиты прав и законных интересов Оператора и иных лиц.

8.2. Проверка и анализ операции могут осуществляться до ее проведения, в процессе исполнения соответствующей заявки или поручения, а также после проведения операции, если последующая проверка необходима для достижения законной цели и осуществляется при наличии соответствующего правового основания.

8.3. При проверке и анализе операции Оператор вправе учитывать в том числе:

— вид, сумму, валюту или цифровой актив, являющийся предметом операции;

— характер, назначение и экономический смысл операции;

— дату, время, периодичность и последовательность операций;

— сведения о плательщике, получателе, клиенте, контрагенте и иных участниках операции в объеме, доступном Оператору на законном основании;

— банковские, платежные реквизиты, адреса цифровых (криптовалютных) кошельков, TXID (хэши транзакций) и иные технические реквизиты операции;

— соответствие параметров операции сведениям, ранее предоставленным клиентом;

— сведения и документы, подтверждающие обстоятельства совершения операции, ее назначение и экономический смысл;

— сведения о происхождении денежных средств или цифровых активов в случаях, когда получение и проверка таких сведений обоснованно необходимы;

— результаты ранее проведенных проверок клиента, контрагента или связанных с ними операций;

— наличие противоречий, необычных обстоятельств или иных факторов повышенного риска;

— требования и запросы банков, кредитных, платежных и иных организаций, участвующих в проведении конкретной операции;

— иные обстоятельства, объективно имеющие значение для оценки конкретной операции.

8.4. При выявлении обстоятельств, требующих дополнительной проверки, Оператор вправе в пределах, допускаемых законодательством Российской Федерации и применимыми условиями взаимодействия:

— запросить у клиента дополнительные сведения, документы или пояснения;

— провести дополнительную или усиленную проверку клиента, контрагента или операции;

— запросить подтверждение назначения и экономического смысла операции;

— запросить сведения и документы о происхождении денежных средств или цифровых активов, если это обоснованно необходимо с учетом характера конкретной операции;

— запросить документы, подтверждающие отношения с контрагентом и правовое или договорное основание поступления либо перечисления денежных средств или цифровых активов, включая договоры, акты, счета и иные подтверждающие документы;

— запросить письменные пояснения о целях и экономическом смысле поступлений, перечислений, расчетов с третьими лицами и иных операций;

— запросить документы, подтверждающие целевое использование денежных средств, если соответствующее обстоятельство имеет значение для оценки конкретной операции;

— отложить принятие решения по заявке или проведение операции на период, объективно необходимый для проведения соответствующей проверки;

— отказать в принятии или исполнении заявки либо проведении операции в случаях, предусмотренных законодательством Российской Федерации, договором, Офертой или иными применимыми условиями взаимодействия;

— принять иные законные и соразмерные меры, необходимые для управления выявленным риском.

8.5. Наличие необычных параметров операции или иных факторов повышенного риска само по себе не означает противоправный характер операции или деятельности клиента. Оператор оценивает соответствующие обстоятельства в совокупности с иной доступной ему информацией.

8.6. Клиент обязан по обоснованному запросу Оператора предоставить сведения, документы и пояснения, необходимые для рассмотрения соответствующей заявки или проведения операции, если обязанность или необходимость предоставления такой информации следует из законодательства Российской Федерации, договора, Оферты или иных применимых условий взаимодействия.

8.7. В случае непредоставления необходимых сведений, документов или пояснений, невозможности подтвердить существенные обстоятельства операции либо сохранения по результатам проверки неприемлемого правового, финансового или иного существенного риска Оператор вправе принять решение об отказе от проведения соответствующей операции в случаях и порядке, допускаемых законодательством Российской Федерации и применимыми условиями взаимодействия.

8.8. Оператор вправе использовать для проверки операций информацию, полученную от банков, платежных организаций, контрагентов, сторонних проверочных сервисов и иных лиц, если получение и использование такой информации имеют соответствующее правовое основание.

8.9. Обработка персональных данных в рамках проверки и анализа операций осуществляется в соответствии с законодательством Российской Федерации, Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны и Политикой конфиденциальности Индивидуального предпринимателя Рудаковой Анны Анатольевны.

8.10. Конкретные критерии, методы, алгоритмы и результаты внутренней оценки операций могут не раскрываться клиентам, если обязанность их раскрытия не предусмотрена законодательством Российской Федерации.

8.11. Предусмотренные настоящим разделом проверка и анализ операций являются применяемыми Оператором мерами управления рисками и не означают осуществление обязательного контроля или финансового мониторинга в значении Федерального закона № 115-ФЗ, если соответствующие обязанности не распространяются на Оператора.

9. Запрещенное использование услуг Оператора

9.1. Не допускается использование услуг Оператора, взаимодействие с Оператором или совершение операций с его участием в целях осуществления деятельности, запрещенной законодательством Российской Федерации, либо иным способом, способным повлечь нарушение применимых требований законодательства Российской Федерации.

9.2. В частности, не допускается использование услуг Оператора в целях:

— легализации (отмывания) доходов, полученных преступным путем;

— финансирования терроризма;
— осуществления или финансирования экстремистской деятельности;
— финансирования распространения оружия массового уничтожения;

— совершения мошеннических или иных противоправных действий;

— совершения операций с денежными средствами или цифровыми активами, полученными преступным или иным незаконным путем;

— сокрытия незаконного происхождения денежных средств, цифровых активов или иного имущества;

— совершения операций в нарушение запретов и ограничений, установленных законодательством Российской Федерации;

— использования поддельных, подложных, недействительных либо неправомерно полученных документов;

— предоставления Оператору заведомо недостоверных или вводящих в заблуждение сведений, имеющих существенное значение для заключения или исполнения договора либо проведения соответствующей операции;

— неправомерного использования персональных данных, документов, банковских или платежных реквизитов, учетных записей, цифровых кошельков или иных средств третьих лиц;

— введения Оператора, банка, платежной организации, контрагента или иного участника операции в заблуждение относительно личности участника, характера, назначения, экономического смысла или иных существенных обстоятельств операции;

— совершения иных действий, непосредственно запрещенных законодательством Российской Федерации.

9.3. Клиент не вправе использовать услуги Оператора для совершения операции от имени или в интересах третьего лица с сокрытием данного обстоятельства, если сведения о таком лице объективно необходимы Оператору для исполнения договора, проведения операции, выполнения применимых требований законодательства Российской Федерации или проведения предусмотренной настоящей Политикой проверки.

9.4. Клиент не вправе предпринимать действия, направленные на обход предусмотренных Оператором законных процедур проверки, в том числе путем дробления взаимосвязанных операций, предоставления противоречивых или заведомо недостоверных сведений, использования документов или реквизитов третьих лиц без надлежащего основания либо иного умышленного сокрытия обстоятельств, имеющих существенное значение для оценки соответствующей операции.

9.5. При наличии объективных оснований полагать, что предполагаемое использование услуг или соответствующая операция нарушают законодательство Российской Федерации, условия договора, Оферты или иные применимые условия взаимодействия либо создают неприемлемый правовой, финансовый или иной существенный риск, Оператор вправе провести дополнительную или усиленную проверку.

9.6. По результатам такой проверки Оператор вправе отказаться от заключения договора, принятия или исполнения заявки либо проведения соответствующей операции, а также принять иные меры в случаях и порядке, предусмотренных законодательством Российской Федерации, договором, Офертой или иными применимыми условиями взаимодействия.

9.7. Оператор не применяет меры, предполагающие замораживание (блокирование) денежных средств или иного имущества, приостановление операций либо иные специальные полномочия субъектов Федерального закона № 115-ФЗ, если соответствующая обязанность или полномочие прямо не распространяется на Оператора в силу законодательства Российской Федерации.

9.8. Если в отношении конкретной операции соответствующие ограничения или меры применяются банком, кредитной, платежной организацией, платформой или иным самостоятельным участником операции в соответствии с применимыми к нему требованиями, Оператор вправе учитывать такие обстоятельства при определении возможности дальнейшего исполнения соответствующей заявки или договора.

9.9. Отказ Оператора от проведения операции или предоставления услуги в соответствии с настоящим разделом сам по себе не означает установления факта совершения клиентом преступления, правонарушения или иной противоправной деятельности.

10. Взаимодействие с банками, иными организациями и уполномоченными государственными органами

10.1. В рамках заключения и исполнения договоров, рассмотрения и исполнения заявок, проведения операций и предусмотренных настоящей Политикой проверок Оператор вправе взаимодействовать с банками, кредитными, платежными и иными организациями, контрагентами, поставщиками проверочных и технических сервисов, а также с уполномоченными государственными органами в случаях, когда такое взаимодействие необходимо и имеет соответствующее правовое основание.

10.2. Оператор вправе предоставлять сведения и документы банкам, кредитным, платежным и иным организациям, непосредственно участвующим в проведении соответствующей операции, если предоставление такой информации необходимо для исполнения договора или операции, выполнения применимых требований законодательства Российской Федерации либо обоснованных требований соответствующей организации и осуществляется при наличии надлежащего правового основания.

10.3. В случаях, когда банк, кредитная, платежная или иная организация, участвующая в проведении операции, в том числе в рамках исполнения обязанностей, предусмотренных Федеральным законом № 115-ФЗ, запрашивает дополнительные сведения или документы о клиенте, контрагенте, плательщике, получателе, характере и экономическом смысле операции, назначении платежа, источнике происхождения или целевом использовании денежных средств, происхождении цифровых активов либо иных обстоятельствах операции, Оператор вправе запросить у клиента или контрагента соответствующие сведения, документы и пояснения в объеме, объективно необходимом для рассмотрения и исполнения конкретной операции и предоставления ответа на соответствующий запрос.

В зависимости от обстоятельств к таким документам и сведениям могут относиться документы и сведения, предусмотренные пунктами 5.4.2–5.4.4 настоящей Политики.

10.4. Оператор вправе использовать сторонние сервисы и информационные системы для проведения предусмотренных настоящей Политикой проверок при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации, в том числе законодательства о персональных данных.

10.5. Передача персональных данных поставщикам проверочных, информационно-технологических и иных сервисов либо поручение им обработки персональных данных осуществляется в соответствии с законодательством Российской Федерации, Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны и Политикой конфиденциальности Индивидуального предпринимателя Рудаковой Анны Анатольевны.

10.6. Оператор предоставляет сведения, документы и персональные данные судам, правоохранительным, налоговым и иным уполномоченным государственным органам и должностным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.7. При получении запроса государственного органа или должностного лица Оператор вправе проверить наличие у соответствующего органа или лица полномочий на получение запрашиваемой информации и предоставляет сведения в объеме, предусмотренном законодательством Российской Федерации и соответствующим законным запросом.

10.8. Оператор не предоставляет сведения о клиентах и операциях третьим лицам исключительно на том основании, что такое предоставление может быть полезно для целей ПОД/ФТ, KYC или предотвращения финансовых преступлений. Передача соответствующей информации осуществляется только при наличии предусмотренного законодательством Российской Федерации, договором, согласием субъекта персональных данных или иным применимым основанием права или обязанности на такую передачу.

10.9. Если в соответствии с законодательством Российской Федерации на Оператора в связи с конкретной деятельностью, операцией или обстоятельствами возлагается обязанность предоставить сведения уполномоченному государственному органу, Оператор исполняет такую обязанность в порядке и объеме, установленных законодательством Российской Федерации.

10.10. Взаимодействие Оператора с банками, финансовыми организациями и иными участниками операции не означает, что Оператор принимает на себя функции или полномочия соответствующих организаций в области обязательного контроля, финансового мониторинга или исполнения иных специальных обязанностей, установленных для них законодательством Российской Федерации.

10.11. Каждый банк, финансовая организация, платформа, проверочный сервис или иной самостоятельный участник соответствующих отношений осуществляет возложенные на него законодательством функции и принимает решения в пределах собственной компетенции и ответственности.

11. Хранение и защита информации

11.1. Оператор осуществляет хранение документов, сведений и персональных данных, полученных или сформированных в рамках применения настоящей Политики, в течение сроков, необходимых для достижения целей их обработки и использования, исполнения договорных обязательств, соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора и иных лиц.

11.2. Срок хранения конкретных сведений и документов определяется с учетом их характера, цели получения и обработки, условий соответствующего договора или операции, требований законодательства Российской Федерации и наличия иных законных оснований для их дальнейшего хранения.

11.3. Документы и сведения, полученные в рамках проверки клиента, оценки рисков, проверки операции, установления происхождения денежных средств или цифровых активов и иных предусмотренных настоящей Политикой мероприятий, хранятся в течение срока, необходимого для соответствующей цели, а также в течение иных сроков, установленных законодательством Российской Федерации, если такие требования применимы к деятельности Оператора.

11.4. Если в отношении Оператора в силу характера осуществляемой деятельности применяются специальные требования законодательства Российской Федерации в области ПОД/ФТ/ФРОМУ, предусматривающие обязательное хранение определенных документов и сведений в течение установленного срока, Оператор обеспечивает их хранение в соответствии с такими требованиями.

11.5. Оператор не устанавливает единый срок хранения для всех сведений и документов, обрабатываемых в рамках настоящей Политики, если такой единый срок прямо не предусмотрен законодательством Российской Федерации. После достижения целей обработки или прекращения иных законных оснований для хранения соответствующие персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если их дальнейшая обработка не допускается на ином законном основании.

11.6. Хранение и обработка персональных данных, получаемых в рамках процедур, предусмотренных настоящей Политикой, осуществляются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны, Политикой конфиденциальности Индивидуального предпринимателя Рудаковой Анны Анатольевны и иными применимыми документами Оператора.

11.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор соблюдает требования части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая требования к использованию баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законодательством исключений.

11.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемой информации и персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.9. В зависимости от характера обрабатываемой информации, способов ее обработки и существующих рисков меры защиты могут включать:

— разграничение и ограничение прав доступа к информации;
— применение средств идентификации и аутентификации;
— обеспечение конфиденциальности информации и персональных данных;
— обеспечение сохранности носителей информации;
— резервное копирование и восстановление информации в случаях, когда применение соответствующих мер необходимо;
— выявление и предотвращение неправомерного доступа;
— контроль действий лиц, имеющих доступ к соответствующей информации;
— применение средств защиты информации и иных организационных и технических мер в соответствии с установленными Оператором процедурами и требованиями законодательства Российской Федерации.

11.10. Доступ к сведениям и документам, полученным в рамках применения настоящей Политики, предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей, исполнения договорных обязательств либо осуществления предусмотренных настоящей Политикой процедур.

11.11. Лица, получившие доступ к персональным данным и иной информации ограниченного доступа, обязаны соблюдать требования конфиденциальности и не раскрывать такую информацию третьим лицам без соответствующего правового основания.

11.12. При привлечении третьих лиц к обработке информации Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения надлежащего уровня конфиденциальности и безопасности передаваемых им сведений.

11.13. Трансграничная передача персональных данных, если она фактически осуществляется в рамках применения настоящей Политики, производится с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая требования о предварительном уведомлении уполномоченного органа в случаях, предусмотренных законодательством Российской Федерации, а также иных применимых требований законодательства Российской Федерации.

11.14. Порядок обработки, хранения, защиты, прекращения обработки и уничтожения персональных данных более подробно определяется документами Оператора в области обработки и защиты персональных данных.

12. Внутренние меры и процедуры контроля

12.1. Оператор организует внутренние меры и процедуры контроля, направленные на предотвращение использования его деятельности, услуг и совершаемых с его участием операций в противоправных целях, выявление и снижение соответствующих рисков, а также соблюдение применимых требований законодательства Российской Федерации.

12.2. Объем и содержание применяемых Оператором мер внутреннего контроля определяются с учетом характера и масштаба деятельности Оператора, видов совершаемых операций, выявленных рисков, требований банков, кредитных и иных организаций, участвующих в проведении соответствующих операций, а также требований законодательства Российской Федерации.

12.3. Внутренние меры и процедуры Оператора могут включать:

— оценку рисков, связанных с клиентами, контрагентами и операциями;
— мероприятия по установлению и проверке сведений о клиентах, их представителях, контрагентах и операциях;
— получение и анализ сведений и документов в случаях, предусмотренных настоящей Политикой;
— проверку экономического смысла и обстоятельств совершения отдельных операций;
— проверку происхождения денежных средств или цифровых активов в случаях, когда такая проверка необходима и имеет соответствующее правовое основание;
— выявление операций и обстоятельств, требующих дополнительной проверки;
— применение усиленных мер проверки в отношении операций и лиц повышенного риска;
— установление правил доступа к информации и документам;
— документирование результатов проведенных проверок в необходимом объеме;
— меры реагирования на выявленные риски, нарушения и признаки противоправной деятельности;

— проверку клиентов и контрагентов и получение документального подтверждения оснований взаимоотношений между участниками операций;

— получение и анализ документов, подтверждающих источник происхождения денежных средств или цифровых активов;

— получение документов, подтверждающих целевое использование денежных средств, если такое обстоятельство имеет значение для конкретной проверки;

— получение письменных пояснений о характере, целях и экономическом смысле операций;

— получение сведений и документов, необходимых для исполнения применимых к деятельности Оператора требований Федерального закона № 115-ФЗ и обоснованных запросов банков, кредитных, платежных и иных организаций, осуществляющих предусмотренные законодательством Российской Федерации процедуры ПОД/ФТ;
— иные меры, необходимые для управления рисками и соблюдения применимых требований законодательства Российской Федерации.

12.4. Оператор вправе использовать при проведении проверочных мероприятий собственные информационные ресурсы, сведения и документы, предоставленные клиентом или контрагентом, общедоступные источники информации, а также специализированные информационные и проверочные сервисы при наличии законного основания для их использования.

12.5. Оператор вправе привлекать к выполнению отдельных проверочных, технических, консультационных и иных функций третьих лиц в случаях, когда это допускается законодательством Российской Федерации и необходимо для осуществления соответствующей деятельности. Привлечение третьих лиц не освобождает Оператора от исполнения обязанностей, которые в соответствии с законодательством Российской Федерации должны исполняться непосредственно Оператором.

12.6. Оператор обеспечивает разграничение доступа к сведениям и документам, полученным в рамках применения настоящей Политики, исходя из необходимости такого доступа для выполнения соответствующих функций и обязанностей.

12.7. В случае выявления обстоятельств, свидетельствующих о повышенном риске, недостоверности или противоречивости предоставленных сведений, необычном характере операции либо иных обстоятельств, требующих дополнительной оценки, Оператор вправе провести дополнительную проверку и применить предусмотренные настоящей Политикой меры реагирования.

12.8. Если в силу характера осуществляемой деятельности на Оператора непосредственно распространяются специальные требования законодательства Российской Федерации в области ПОД/ФТ/ФРОМУ, Оператор организует внутренний контроль и выполняет иные предусмотренные таким законодательством обязанности в объеме и порядке, применимых к соответствующей деятельности.

12.9. В случаях, когда специальные обязанности в области ПОД/ФТ/ФРОМУ возложены законодательством Российской Федерации на банк, кредитную организацию, оператора платежной системы либо иное участвующее в операции лицо, Оператор вправе предоставлять такому лицу необходимые сведения и документы и взаимодействовать с ним в пределах, необходимых для проведения соответствующей операции и исполнения применимых требований законодательства Российской Федерации.

12.10. Оператор периодически пересматривает применяемые меры и процедуры внутреннего контроля с учетом изменений характера деятельности, выявленных рисков, используемых способов проведения операций, требований контрагентов и изменений законодательства Российской Федерации.

12.11. Конкретные критерии оценки риска, алгоритмы проверок, внутренние индикаторы, порядок принятия решений и иные сведения о внутренней системе контроля могут не раскрываться публично, если их раскрытие способно снизить эффективность соответствующих мер, создать риск их обхода либо если обязанность их раскрытия не установлена законодательством Российской Федерации.

13. Организация выполнения Политики и распределение функций

13.1. Оператор обеспечивает организацию и применение предусмотренных настоящей Политикой мер и процедур с учетом характера осуществляемой деятельности, видов совершаемых операций, выявленных рисков и требований законодательства Российской Федерации.

13.2. Для реализации настоящей Политики Оператор вправе самостоятельно осуществлять соответствующие функции и (или) привлекать работников, подрядчиков, консультантов и иных лиц в пределах предоставленных им полномочий и при соблюдении требований законодательства Российской Федерации.

13.3. К функциям, осуществляемым в рамках реализации настоящей Политики, в зависимости от характера деятельности и конкретной операции могут относиться:

— организация мероприятий по получению и проверке сведений о клиентах, их представителях, контрагентах и операциях;
— получение, анализ и проверка сведений и документов;
— оценка рисков, связанных с клиентами, контрагентами и операциями;
— проведение дополнительных и усиленных проверок в предусмотренных настоящей Политикой случаях;
— анализ обстоятельств и экономического смысла отдельных операций;
— взаимодействие с банками, кредитными организациями, платежными организациями, контрагентами и иными участвующими в операции лицами;
— рассмотрение выявленных факторов риска и принятие решений о применении предусмотренных настоящей Политикой мер;
— обеспечение хранения и защиты полученных сведений и документов;
— взаимодействие с государственными органами и иными уполномоченными лицами в случаях, предусмотренных законодательством Российской Федерации;

— организация проверки контрагентов и документов, подтверждающих основания взаимоотношений с ними;

— получение и анализ документов, подтверждающих происхождение и, при необходимости, целевое использование денежных средств или цифровых активов;

— подготовка и предоставление необходимых сведений и документов банкам, кредитным, платежным и иным организациям в рамках обоснованных запросов, связанных с проведением соответствующих операций и исполнением такими организациями требований Федерального закона № 115-ФЗ;
— актуализация внутренних процедур и мер контроля.

13.4. Распределение отдельных функций между Оператором и привлекаемыми им лицами определяется Оператором самостоятельно с учетом характера соответствующих функций, договорных отношений и требований законодательства Российской Федерации.

13.5. Лица, привлекаемые Оператором к выполнению отдельных функций, обязаны действовать в пределах предоставленных им полномочий, соблюдать установленные Оператором требования, обеспечивать конфиденциальность полученной информации и соблюдать требования законодательства Российской Федерации о персональных данных и иной охраняемой законом информации.

13.6. Предоставление лицу доступа к сведениям и документам осуществляется только в объеме, необходимом для выполнения возложенных на него функций. Оператор вправе ограничить, изменить или прекратить такой доступ при прекращении соответствующей необходимости.

13.7. Привлечение третьих лиц для выполнения отдельных функций не означает передачу им полномочий Оператора, которые в соответствии с законодательством Российской Федерации должны осуществляться непосредственно Оператором.

13.8. Если законодательством Российской Федерации применительно к конкретному виду деятельности Оператора предусмотрена обязанность назначения специального должностного или ответственного лица, разработки правил внутреннего контроля либо выполнения иных специальных организационных требований в области ПОД/ФТ/ФРОМУ, такие требования выполняются Оператором в порядке и объеме, установленных соответствующим законодательством.

13.9. Сведения о конкретных лицах, участвующих во внутренних проверочных процедурах, распределении между ними функций, применяемых критериях оценки риска, внутренних алгоритмах, индикаторах и механизмах контроля могут не раскрываться клиентам, если обязанность их раскрытия не установлена законодательством Российской Федерации.

13.10. Оператор вправе изменять организацию внутренних процессов, распределение функций и используемые процедуры без внесения изменений в настоящую Политику, если такие изменения не затрагивают права клиентов, публично установленные настоящей Политикой условия и не требуют соответствующих изменений в силу законодательства Российской Федерации.

14. Ответственность и последствия нарушения требований

14.1. Клиент обязан соблюдать требования законодательства Российской Федерации, условия заключенных с Оператором договоров, Оферты и иных применимых документов Оператора, а также предоставлять достоверные, актуальные и полные сведения, документы и пояснения в случаях, когда их предоставление объективно необходимо для заключения или исполнения договора, проведения операции, проверки клиента или контрагента, подтверждения источника происхождения или назначения денежных средств либо цифровых активов, осуществления предусмотренных настоящей Политикой проверочных мероприятий, соблюдения применимых требований законодательства Российской Федерации, включая Федеральный закон № 115-ФЗ, либо исполнения обоснованного запроса банка, кредитной, платежной или иной организации, участвующей в проведении соответствующей операции.

14.2. Клиент несет ответственность за достоверность и правомерность предоставляемых им сведений и документов, а также за использование принадлежащих ему платежных реквизитов, учетных данных и иных средств, применяемых при взаимодействии с Оператором, в пределах, предусмотренных законодательством Российской Федерации и соответствующими договорными условиями.

14.3. При выявлении обстоятельств, указывающих на предоставление недостоверных, неполных, противоречивых или подложных сведений и документов, использование данных или реквизитов третьих лиц без надлежащих полномочий, признаки мошенничества или иной противоправной деятельности, а также при невозможности проведения необходимой проверки, в том числе вследствие непредоставления документов или пояснений, необходимых для проверки клиента, контрагента, источника происхождения денежных средств или цифровых активов, назначения либо экономического смысла операции, Оператор вправе принять меры, предусмотренные законодательством Российской Федерации, соответствующим договором, Офертой и настоящей Политикой.

14.4. В зависимости от характера выявленных обстоятельств и уровня риска такие меры могут включать:

— запрос дополнительных сведений и документов;
— проведение дополнительной или повторной проверки;
— установление дополнительных условий для проведения операции;
— отказ в принятии или исполнении заявки либо поручения;
— отложение исполнения заявки или совершения операции на период, необходимый для проведения проверки, если такая возможность предусмотрена законодательством Российской Федерации, договором, Офертой или иными применимыми условиями взаимодействия;
— отказ от заключения договора либо прекращение договорных отношений в случаях и порядке, предусмотренных законодательством Российской Федерации и договором;
— предоставление сведений уполномоченным государственным органам или иным лицам в случаях, предусмотренных законодательством Российской Федерации;
— иные правомерные меры, необходимые для предотвращения противоправной деятельности и защиты прав и законных интересов Оператора и иных лиц.

14.5. Применение Оператором предусмотренных настоящей Политикой проверочных или ограничительных мер само по себе не означает признания клиента или соответствующей операции незаконными, мошенническими либо связанными с легализацией (отмыванием) доходов, полученных преступным путем, финансированием терроризма, экстремистской деятельностью, финансированием распространения оружия массового уничтожения или иной противоправной деятельностью.

14.6. Оператор не гарантирует возможность проведения любой заявленной клиентом операции. Возможность ее исполнения может зависеть, в том числе, от результатов предусмотренных настоящей Политикой проверок, требований законодательства Российской Федерации, требований и решений банков, кредитных, платежных и иных организаций, участвующих в проведении соответствующей операции, а также иных обстоятельств, не зависящих непосредственно от Оператора.

14.7. Оператор не несет ответственности за невозможность или задержку исполнения операции, обусловленную правомерными действиями или решениями банков, кредитных организаций, платежных организаций, государственных органов или иных участвующих в операции лиц, если иное не предусмотрено законодательством Российской Федерации или соответствующим договором.

14.8. Оператор не несет ответственности за последствия предоставления клиентом недостоверных, неполных, неактуальных или подложных сведений и документов либо непредоставления запрошенных сведений и документов, если соответствующие последствия возникли вследствие таких действий или бездействия клиента и иное не предусмотрено законодательством Российской Федерации.

14.9. Положения настоящего раздела не ограничивают ответственность Оператора в случаях, когда такая ответственность установлена императивными нормами законодательства Российской Федерации, и не могут толковаться как освобождение Оператора от исполнения обязательных требований законодательства.

14.10. Клиент вправе обжаловать действия Оператора и защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации и соответствующим договором.

15. Изменение и действие Политики

15.1. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, характера осуществляемой деятельности, применяемых способов проведения операций, выявленных рисков, требований банков и иных организаций, участвующих в проведении операций, а также используемых Оператором процедур и технических решений.

15.2. Актуальная редакция настоящей Политики размещается на соответствующем информационном ресурсе Оператора и предоставляется клиентам для ознакомления.

15.3. Новая редакция настоящей Политики вступает в силу с даты, указанной в соответствующей редакции, если иной срок вступления ее в силу не установлен Оператором с учетом требований законодательства Российской Федерации.

15.4. К отношениям и операциям, возникшим до вступления в силу новой редакции настоящей Политики, новая редакция применяется в той мере, в которой это допускается законодательством Российской Федерации и условиями соответствующих договорных отношений.

15.5. Изменение настоящей Политики само по себе не изменяет условия ранее заключенного с клиентом договора, если для такого изменения в соответствии с законодательством Российской Федерации или условиями договора требуется совершение дополнительных действий.

15.6. Продолжение использования сайта или иных информационных ресурсов Оператора после опубликования новой редакции настоящей Политики само по себе не рассматривается как предоставление согласия на обработку персональных данных либо как предоставление иного согласия, для которого законодательством Российской Федерации установлен специальный порядок его получения.

15.7. Если в связи с изменением настоящей Политики для осуществления определенных действий или обработки персональных данных необходимо получение отдельного согласия соответствующего лица, Оператор обеспечивает получение такого согласия в порядке, предусмотренном законодательством Российской Федерации.

15.8. Оператор вправе изменять внутренние критерии оценки риска, методы и алгоритмы проверок, организацию внутренних процессов и иные непубличные процедуры без внесения изменений в настоящую Политику, если такие изменения не изменяют установленные настоящей Политикой права клиентов и публичные условия взаимодействия с Оператором и не требуют опубликования в соответствии с законодательством Российской Федерации.

15.9. В случае противоречия положений настоящей Политики обязательным требованиям законодательства Российской Федерации применяются требования законодательства Российской Федерации.

15.10. Настоящая Политика действует с даты, указанной в ее актуальной редакции, до вступления в силу новой редакции.

16. Контактная информация

16.1. По вопросам, связанным с применением настоящей Политики, проведением предусмотренных ею проверочных мероприятий, предоставлением запрашиваемых сведений и документов, а также иным вопросам, относящимся к применению настоящей Политики, клиент вправе обратиться к Оператору.

16.2. Контактные данные Оператора:

Индивидуальный предприниматель Рудакова Анна Анатольевна
ОГРНИП: 308583410600043
ИНН: 583405026920
Адрес: 440031, г. Пенза, ул. Новороссийская, д. 2
Электронная почта: dpo@cryptoruda.com

16.3. По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных, направления запросов и отзыва согласия на обработку персональных данных используется специализированный адрес электронной почты: dpo@cryptoruda.com

16.4. Направление обращения по контактным данным Оператора не ограничивает право клиента обращаться в государственные органы, суд или к иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

16.5. Оператор вправе запросить сведения и документы, необходимые для идентификации заявителя, подтверждения его полномочий и рассмотрения соответствующего обращения, если такой запрос имеет законное основание и необходим для рассмотрения обращения.

16.6. Обращения, поступившие Оператору по вопросам, связанным с применением настоящей Политики, рассматриваются в сроки, установленные законодательством Российской Федерации для соответствующего вида обращения, а если специальный срок законодательством или применимыми условиями взаимодействия не установлен — в разумный срок с учетом характера и содержания обращения.