Правовые документы
Международное уведомление о KYC/AML-верификации
Настоящее Уведомление разъясняет, каким образом платформа GEXCORE осуществляет процедуры KYC (Know Your Customer) и AML (Anti-Money Laundering) в соответствии с международными стандартами FATF (Financial Action Task Force), Шестой директивой ЕС по противодействию отмыванию средств (6AMLD) и применимыми национальными законодательствами об ПОД/ФТ.
1. Правовая база и применимые стандарты
2. Данные, собираемые в ходе KYC
В зависимости от требуемого уровня верификации и юрисдикции пользователя GEXCORE собирает следующие категории данных:
Стандартная KYC (Tier 1)
- Полное имя
- Дата рождения
- Страна гражданства
- Email и контактные данные
Расширенная KYC (Tier 2)
- Государственный документ, удостоверяющий личность (скан + фото с документом)
- Номер документа, дата выдачи и срок действия
- Биометрическая проверка лица (liveness check)
Полная KYC (Tier 3 — для институциональных участников)
- Документы для подтверждения адреса (не старше 90 дней)
- Источник происхождения средств (bank statement, налоговая декларация)
- Корпоративные документы (для юридических лиц)
- Информация об UBO (Ultimate Beneficial Owner)
3. Принципы обработки и мониторинга
- Customer Due Diligence (CDD): проверка личности при регистрации и при достижении пороговых значений транзакций
- Enhanced Due Diligence (EDD): углублённая проверка для пользователей из юрисдикций с повышенным риском, PEP-персон и лиц под санкциями
- Ongoing monitoring: периодическая проверка актуальности данных KYC и мониторинг транзакционной активности
- Screening: проверка по международным санкционным спискам (OFAC SDN, EU Consolidated List, UN Sanctions)
- SAR/STR: при выявлении подозрительной активности GEXCORE обязана подавать отчёты в уполномоченные органы
4. Хранение и передача данных KYC
Данные KYC хранятся в зашифрованном виде не менее 5 лет с момента окончания деловых отношений согласно рекомендациям FATF (Recommendation 11), или в течение более длительного срока, если это требуется законодательством конкретной юрисдикции (например, 7 лет — для стран ЕС и Великобритании в соответствии с 6AMLD). Передача данных KYC третьим лицам (уполномоченным провайдерам) осуществляется исключительно на основании договоров об обработке данных с применением соответствующих механизмов международной передачи.
5. Высокорисковые юрисдикции
GEXCORE применяет ограничения для пользователей из юрисдикций, включённых в Чёрный и Серый списки FATF, а также на территориях под международными санкциями. Пользователям из указанных юрисдикций может быть отказано в регистрации или запрошены расширенные меры due diligence. Актуальный перечень ограниченных юрисдикций доступен по запросу по адресу compliance@gexcore.io.
6. Ваши права в контексте KYC
Даже в рамках KYC-обязательств вы сохраняете следующие права: право на доступ к переданным документам, право на исправление неточных данных, право знать, каким провайдерам переданы данные. Право на удаление данных в рамках KYC ограничено законными обязательствами по хранению в соответствии с AML-законодательством.
7. Контактная информация
Конфиденциальность: privacy@gexcore.io
Комплаенс / KYC: compliance@gexcore.io
Срок ответа: 30 рабочих дней