Политика AML/KYC GetRate

Дата вступления в силу: 06.07.2026

MLRO: Arshak Grigoryan

Контакт MLRO: contact@get-rate.com

GetRate — сервис по обмену криптовалюты и цифровых активов.

1. Цели и правовая основа

1.1 Цели политики

Настоящая Политика устанавливает процедуры, которые GetRate («Компания», «GetRate») применяет для:

• предотвращения использования платформы в целях легализации (отмывания) доходов, полученных преступным путём;
• предотвращения финансирования терроризма и финансирования распространения оружия массового уничтожения;
• идентификации и верификации клиентов (KYC — Know Your Customer);
• соблюдения требований применимого законодательства и стандартов FATF/GAFI.

1.2 Правовая основа

Международные стандарты:

• 40 Рекомендаций FATF/GAFI (с изменениями, принятыми в 2023, 2024 и феврале-октябре 2025 года)
• Руководство FATF по виртуальным активам и VASP (2021 г.), с дополнениями от 2022–2025 гг.
• Вольфсбергские принципы по управлению рисками ПОД/ФТ

Санкционные режимы:

• OFAC (США) — SDN List, FSE List, Sectoral Sanctions
• Санкции ЕС (EU Consolidated List)
• Санкции ООН (UN Consolidated Sanctions List)
• OFSI (Великобритания — UK HM Treasury)
• SECO (Швейцария)
• ЦБ РФ и Росфинмониторинг (в отношении российских операций)
• OICV-IOSCO (Международная организация комиссий по ценным бумагам)
• World Bank Debarment List

Правоохранительные реестры:

• Europol Most Wanted
• Interpol Red Notices
• FBI Most Wanted
• UK NCA (National Crime Agency)
• FinCEN 311 Special Measures (США)

Законодательство Гонконга:

• Anti-Money Laundering and Counter-Terrorist Financing Ordinance (AMLO), Cap. 615
• Anti-Money Laundering and Counter-Terrorist Financing (Amendment) Ordinance 2022 — режим лицензирования VASP через Securities and Futures Commission (SFC) с 1 июня 2023 г.
• Guidance issued by the SFC for Virtual Asset Trading Platform Operators (2023)

2. Уровни верификации клиентов (KYC-тиры)

2.1 Уровень 0 — Базовый доступ (без верификации)

Требования: Email или телефон, OTP-подтверждение, акцепт Пользовательского соглашения, Политики конфиденциальности и настоящей Политики.

Лимиты:

Параметр	Значение
Максимальный баланс Кошелька	5 000 USDT (в эквиваленте по всем Активам)
Пополнение	Доступно (до достижения баланса 5 000 USDT)
Вывод USDT (TRC-20)	Доступен
Конвертация / обмен фиат↔крипта	Недоступны
Вывод фиатных средств (RUB/USD/EUR)	Недоступен

2.2 Уровень 1 — Полный KYC (стандартный доступ)

Требования:

Категория	Документ
Удостоверение личности	Действующий паспорт (или иной документ по усмотрению KYC-провайдера)
Фото документа	Качественное цветное фото разворота с личными данными
Биометрия	Liveness check + сверка лица с документом

Лимиты:

Параметр	Значение
Максимальный оборот	Без ограничений
Вывод средств	Доступен

2.3 Enhanced Due Diligence (EDD) — внутренняя процедура

EDD не является публичным уровнем верификации клиента. Применяется MLRO внутренне.

Основания для EDD:

• Идентификация как PEP или связанного с ним лица
• Гражданство или адрес в юрисдикции повышенного риска (FATF-списки)
• Объём или характер операций
• Выявленные триггеры EDD (см. Раздел 8)

Процедура EDD:

• Расширенное интервью (лично или видеосвязь)
• Подтверждение происхождения состояния (Source of Wealth)
• Запрос документов об источнике средств
• Ежегодное обновление профиля клиента
• Одобрение MLRO или старшим комплаенс-офицером

2.4 KYB (Know Your Business) — для юридических лиц

Юридические лица обслуживаются на основании отдельной Политики KYB. Требования к верификации юридических лиц, структуры собственности и UBO установлены в документе KYB_POLICY_GETRATE.

3. Процедура верификации

3.1 Онлайн-верификация

Онлайн-верификация осуществляется через авторизованного KYC-провайдера сервиса по следующему алгоритму:

1. Клиент переходит в защищённый виджет KYC-провайдера

2. Загрузка и автоматическое распознавание документа (3 000+ типов документов, 190+ стран)

3. Liveness check + сверка лица с документом

4. Anti-forgery проверка документа

5. Автоматический скрининг по санкционным спискам, PEP-реестрам, adverse media

6. Синхронизация с государственными реестрами 70+ стран (где доступно)

7. Решение: автоматическое одобрение / ручная проверка / отказ

3.2 Сроки верификации

Ситуация	Срок
Автоматическое одобрение	До 5 минут
Ручная проверка (стандарт)	До 24 часов
Ручная проверка (сложные случаи)	До 72 часов
Запрос доп. документов	+5 рабочих дней

3.3 Верификация в офлайн-офисах

• Проводит обученный сотрудник (KYC Agent)
• Сверка оригинала документа с лицом клиента
• Сканирование документа; данные вносятся в систему в день обращения
• При необходимости — liveness check через портативное устройство

3.4 Принцип «No Tipping Off»

Запрещается: сообщать клиенту о факте подачи SAR/STR или AML-расследования; раскрывать AML-основания отказа в обслуживании, если это может помешать расследованию.

Нарушение запрета разглашения сотрудником — немедленное увольнение и возможная уголовная ответственность.

3.5 Повторная верификация (Re-KYC)

Уровень	Плановая периодичность
Уровень 1	Не реже 1 раза в 3 года
EDD (внутренняя процедура)	Ежегодно (по усмотрению MLRO)
Внеплановая	При существенном изменении профиля риска

4. Санкционный скрининг

4.1 Скрининг при регистрации

При регистрации каждый клиент проверяется по следующим источникам:

Международные санкционные списки:

• OFAC SDN (Specially Designated Nationals) — США
• OFAC FSE (Foreign Sanctions Evaders) — США
• FinCEN 311 Special Measures — США
• EU Consolidated Sanctions List — Европейский союз
• UN Consolidated Sanctions List — Организация Объединённых Наций
• UK HM Treasury / OFSI — Великобритания
• SECO Sanctions — Швейцария
• World Bank Debarment List
• OICV-IOSCO (International Organization of Securities Commissions)

Российские списки (применимо к операциям с российскими пользователями):

• Список ЦБ РФ
• Список Росфинмониторинга

Реестры PEP:

• Глобальные PEP-базы данных (через KYC-провайдера)
• Государственные реестры публичных должностных лиц

Правоохранительные списки:

• Europol Most Wanted
• Interpol Red Notices
• FBI Most Wanted
• UK NCA (National Crime Agency)
• FinCEN 311 Special Measures

Adverse media:

• Скрининг негативных СМИ (через KYC-провайдера)

4.2 Ежемесячный автоматический ре-скрининг

Все действующие клиенты проходят автоматический ре-скрининг не реже 1 раза в месяц по следующим спискам:

• OFAC SDN/FSE
• EU Consolidated List
• UN Consolidated List
• UK HM Treasury / OFSI
• SECO (Швейцария)
• ЦБ РФ, Росфинмониторинг
• Europol Most Wanted
• UK NCA
• FBI
• FinCEN 311 Special Measures
• OICV-IOSCO
• World Bank Debarment List

При выявлении совпадения — немедленная эскалация к MLRO, заморозка аккаунта, составление SAR.

4.3 Действия при совпадении

Тип совпадения	Действие
Прямое совпадение (санкционный список)	Немедленный отказ / заморозка / SAR
PEP (подтверждён)	EDD, одобрение MLRO, мониторинг
Adverse media (релевантное)	Запрос объяснений, EDD, решение MLRO
Ложное срабатывание	Документирование, снятие флага с обоснованием

5. Мониторинг транзакций

5.1 Платформа мониторинга

Автоматический мониторинг осуществляется через авторизованного AML-провайдера сервиса.

5.2 Скрининг крипто-транзакций

Каждая транзакция проверяется на связь с: санкционными субъектами; миксерами/тумблерами; даркнет-маркетплейсами; хакерскими группировками; высокорисковыми биржами без KYC; ransomware-адресами; схемами финансирования терроризма.

5.3 Уровни риска транзакций

Уровень риска	Score	Действие
Низкий	0–24	Автоматическое одобрение
Средний	25–59	Проходит, флаг для мониторинга
Высокий	60–84	Задержка, ручная проверка комплаенс-офицером
Критический	85–100	Блокировка, немедленная эскалация в MLRO

5.4 Поведенческий мониторинг

• Аномальный рост объёма транзакций (>5x среднего за 30 дней)
• Множественные операции в короткий период (>10 за 24 часа)
• Структурирование (транзакции систематически ниже пороговых значений)
• Смена географии без объяснимой причины
• Резкое изменение профиля активов

6. Travel Rule (Правило путешественника)

6.1 Обязанности

При переводах от 1 000 USDT (эквивалент) GetRate обязана передавать/запрашивать: ФИО и идентификатор отправителя и получателя; адреса кошельков.

6.2 Технические решения

Используется отраслевой протокол передачи данных Travel Rule, поддерживаемый авторизованным провайдером сервиса.

6.3 Некастодиальные кошельки

При сумме свыше 1 000 USDT — запрос подтверждения принадлежности кошелька (ownership attestation).

7. Категории высокого риска

7.1 Политически значимые лица (PEP)

Процедура: автоматический скрининг при регистрации и ежемесячно; обязательный EDD; одобрение MLRO; ежегодный пересмотр профиля.

7.2 Ограниченные юрисдикции

Полностью ограниченные (услуги не оказываются):

Страна	Основание
США	OFAC, FinCEN-требования
КНДР	Санкции ООН, OFAC, ЕС
Иран	Санкции ООН, OFAC, ЕС
Куба	Санкции OFAC
Сирия	Санкции ООН, OFAC, ЕС
Афганистан	FATF «чёрный список», Санкции ООН
Украина (оккупированные территории)	Санкции OFAC
Ирак	Санкции ООН
Ливия	Санкции ООН
Южный Судан	Санкции ООН
Сомали	Санкции ООН
Судан	Санкции ООН, OFAC

Юрисдикции повышенного риска (требуется EDD): FATF «чёрный» и «серый» списки.

8. Триггеры Enhanced Due Diligence (EDD)

8.1 По клиенту

• PEP или член его семьи / деловой партнёр
• Гражданство / адрес в юрисдикции повышенного риска
• Значимое adverse media (связь с ОД/ФТ, мошенничеством)
• Несоответствие задекларированного профиля и транзакционного поведения

8.2 По транзакциям

• Разовая операция свыше 10 000 USDT
• Транзакции с privacy coins (Monero, Zcash, Dash)
• Использование миксеров, тумблеров, анонимизирующих сервисов
• Score AML-провайдера ≥ 60
• Поступление средств через более 3 промежуточных адресов (chain-hopping)

8.3 По поведению

• Структурирование: серия транзакций для обхода лимитов
• Round-tripping: вывод и немедленное внесение обратно без экономического смысла
• Уклонение от предоставления запрошенных документов
• Противоречивые сведения при опросе
• Признаки действий в интересах нераскрытого третьего лица

9. Подозрительные транзакции и SAR

9.1 Признаки подозрительных транзакций

Финансовые:

• Операции без законной экономической цели
• Объём существенно превышает задекларированный доход
• Срочные операции в юрисдикции высокого риска

Поведенческие:

• Уклонение от ответов о природе операции
• Клиент действует в интересах нераскрытого третьего лица
• Признаки поддельных документов
• Давление с требованием немедленно провести операцию

9.2 Процедура реагирования

1. Фиксация комплаенс-офицером или автоматической системой

2. Первичный анализ — 2 рабочих дня

3. Решение MLRO: снять флаг / запросить документы / приостановить / подать SAR / заморозить

4. Документирование с датой, обоснованием и подписью ответственного

5. SAR направляется в Joint Financial Intelligence Unit (JFIU) Гонконга в установленный срок

10. Заморозка средств

10.1 Основания

1. Идентификация в санкционных списках

2. Предписание регулятора или правоохранительных органов

3. Критический уровень риска (Score ≥ 85)

4. Обоснованное подозрение в ОД/ФТ

5. Решение суда

10.2 Процедура

• Принцип «четырёх глаз» — решение подтверждается MLRO или вторым уполномоченным сотрудником
• Составляется внутренний акт с основанием, датой, ответственными лицами

10.3 Сроки

Этап	Срок
Уведомление клиента	В течение 24 часов (если не применяется «no tipping off»)
Стандартная проверка	До 5 рабочих дней
Расширенная проверка	До 20 рабочих дней
Максимальный срок без решения регулятора	30 рабочих дней → обязательная эскалация

10.4 Приостановка транзакции

Приостановка при: Score ≥ 60; связи с запрещёнными адресами; активном EDD или расследовании; ручном решении MLRO.

Процедура: задержка → подтверждение MLRO за 2 рабочих часа → уведомление клиента (без причин, если «No Tipping Off») → при задержке >48 часов — SAR.

10.5 Запрос Source of Funds

Требуется при: операции >10 000 USDT; обороте >50 000 USDT за 30 дней; Score ≥ 60; статусе PEP; решении MLRO.

Срок предоставления: 5 рабочих дней. При непредоставлении — постоянная блокировка аккаунта.

10.6 Удержание «грязных» активов

При установлении преступного происхождения средств Компания вправе: отказать в возврате; хранить на обособленном счёте; передать правоохранительным органам; не выплачивать компенсации за период удержания.

11. Взаимодействие с регуляторами

11.1 MLRO

Money Laundering Reporting Officer:

• ФИО/должность: Arshak Grigoryan
• Контакт: contact@get-rate.com
• Полномочия: приём SAR от сотрудников, взаимодействие с регуляторами, одобрение EDD, решения по заморозке

11.2 Запросы правоохранительных органов

1. Запрос регистрируется в журнале

2. Юридический департамент / MLRO проверяют законность запроса

3. Ответ в установленный срок

4. Информация клиенту не раскрывается

5. Только через MLRO — самостоятельные ответы сотрудников запрещены

12. Хранение данных AML

Категория	Минимальный срок
KYC-данные	2 года с момента прекращения деловых отношений
Данные о транзакциях	2 года с даты транзакции
SAR / STR	2 года с момента подачи
Внутренние AML-расследования	2 года
Переписка с регуляторами	2 года
Журнал запросов правоохранительных органов	2 года

При наличии законодательного требования о более длительном хранении — применяется более длительный срок.

13. Ограниченные юрисдикции

GetRate не оказывает услуги лицам, которые: являются гражданами или резидентами стран из перечня Раздела 7.2; используют реквизиты банков из ограниченных юрисдикций; подключаются с IP-адресов ограниченных юрисдикций (при наличии технической возможности геоблокировки).

14. Запрещённые виды деятельности

GetRate не оказывает услуги лицам и организациям, деятельность которых связана с: отмыванием денег и финансированием терроризма; мошенничеством; оборотом наркотиков; оборотом оружия и взрывчатки; торговлей людьми; незаконными азартными играми; нелицензированными обменными услугами; деятельностью под санкциями ООН/OFAC/ЕС.

15. Обучение персонала

• AML/KYC-обучение при трудоустройстве (до допуска к работе)
• Повторный инструктаж — не реже 1 раза в год
• Специализированный курс для сотрудников офлайн-офисов
• Прохождение документируется (дата, участник, тема, результат)
• Внеплановое обучение при существенных изменениях санкционного законодательства

16. Внутренний контроль

• MLRO несёт персональную ответственность за соблюдение Политики
• Внутренний аудит AML-процедур — не реже 1 раза в год
• Независимая внешняя проверка — по усмотрению руководства или требованию регулятора
• Нарушение Политики сотрудниками — дисциплинарные меры вплоть до увольнения

17. Обновление политики

• Пересмотр — не реже 1 раза в год и при изменении законодательства / стандартов FATF
• Существенные изменения — уведомление клиентов за 14 дней
• Дата последнего обновления указывается в заголовке

Утверждено: Arshak Grigoryan, MLRO

Дата: 06.07.2026

GetRate · get-rate.com · contact@get-rate.com