Політика акредитації Користувачів-компаній та верифікації Авторизованих користувачів

1. Мета і принципи

1.1. Ця Політика визначає ризик-орієнтований порядок Акредитації Користувачів-компаній та Верифікації Авторизованих користувачів. Акредитація та Верифікація є самостійними процедурами, що мають різні об’єкти перевірки та не замінюють одна одну.

1.2. Оператор застосовує пропорційність, мінімізацію даних, недискримінацію, конфіденційність, документування рішень і можливість надати пояснення або додаткові матеріали.

1.3. Акредитація не є ліцензією, рекомендацією, гарантією платоспроможності, наявності товару, добросовісності або виконання.

2. Акредитація компанії

2.1. Може перевірятися: У межах Акредитації Користувача-компанії Оператор може перевіряти, зокрема:

• факт існування та належної реєстрації Користувача-компанії, актуальний статус його діяльності, місцезнаходження та заявлені види діяльності
• відомості про керівників, представників, структуру власності та кінцевих бенефіціарних власників
• установчі документи, документи, що підтверджують повноваження представників, а також ліцензії, дозволи, сертифікати та інші документи, необхідні для відповідної діяльності або використання окремих сервісів Платформи
• наявність санкційних обмежень, відомостей про політично значущих осіб (PEP), негативної публічної інформації (adverse media), відомостей про неплатоспроможність, банкрутство, припинення діяльності, судові спори та виконавчі провадження
• банківські реквізити, а за наявності належної підстави — належність або право користування відповідним банківським рахунком, а також фінансові чи операційні дані в обсязі, необхідному для надання відповідного сервісу
• відповідність заявленої ролі Користувача-компанії вимогам конкретного функціоналу, модуля або сервісу Платформи
• походження товару, коштів або право на відповідний актив — якщо така перевірка обґрунтовано необхідна у зв’язку з конкретною операцією, рівнем ризику, вимогами застосовного законодавства або залученого постачальника. Виявлення статусу політично значущої особи (PEP), негативної публічної інформації (adverse media) або іншого ризик-індикатора саме по собі не є автоматичною підставою для відмови в Акредитації. Такі відомості оцінюються з урахуванням їх достовірності, актуальності, джерела, змісту та сукупності інших обставин.

2.2. Перелік і обсяг документів та відомостей, що запитуються в межах Акредитації, визначаються з урахуванням країни реєстрації, організаційно-правової форми Користувача-компанії, його ролі на Платформі, характеру та обсягу операцій, рівня ризику, особливостей відповідного сервісу та вимог застосовного законодавства. Документи й відомості запитуються лише в обсязі, обґрунтовано необхідному для проведення відповідної перевірки. Вимоги банку, страховика або іншого стороннього постачальника враховуються лише у разі його фактичного залучення до відповідного сервісу або операції.

3. Верифікація фізичної особи

3.1. Верифікація Авторизованого користувача може включати підтвердження адреси електронної пошти та/або номера телефону, перевірку документа, що посвідчує особу, звірку відомостей із доступними реєстрами, електронну ідентифікацію, перевірку життєвості особи (liveness), фотозображення особи (selfie), перевірку кваліфікованого електронного підпису (КЕП/QES), а також підтвердження зв’язку з Користувачем-компанією, посади та повноважень.

3.2. Верифікація особи не підтверджує корпоративне повноваження автоматично. Право на Юридично значущу дію надається окремо Користувачем-компанією.

3.3. Біометрична або відеоідентифікація Авторизованого користувача застосовується лише за наявності належної правової підстави, для чітко визначеної мети, з попереднім інформуванням Користувача, у мінімально необхідному обсязі та з дотриманням установлених строків зберігання і вимог щодо захисту відповідних даних.

4. Статуси

4.2. Статус відображає результат або стан відповідної перевірки лише на дату його визначення та в межах фактично проведеного обсягу перевірки.

4.3. Назви статусів, що відображаються в інтерфейсі Платформи, можуть відрізнятися від наведених у цій Політиці за умови, що їх зміст дозволяє однозначно визначити об’єкт перевірки, поточний стан, дату встановлення статусу та пов’язані з ним обмеження.

5. Процедура

Подання даних і документів.

Автоматична й/або ручна перевірка.

Запит додаткових матеріалів за потреби.

Рішення щодо статусу та доступу.

Повідомлення в обсязі, який не розкриває security-, fraud- або конфіденційні методики.

Періодичний моніторинг і повторна перевірка.

6. Повторна перевірка

6.1. Повторна Акредитація Користувача-компанії або повторна Верифікація Авторизованого користувача може проводитися у разі зміни реєстраційних, корпоративних або ідентифікаційних даних, керівника, кінцевого бенефіціарного власника (UBO), банківських реквізитів, країни реєстрації, ліцензій, дозволів, виду діяльності, заявленої ролі на Платформі, рівня ризику або санкційного статусу, а також у зв’язку з операцією підвищеного ризику, обґрунтованою вимогою фактично залученого стороннього постачальника чи вимогою застосовного законодавства.

6.2. Користувач-компанія зобов’язаний своєчасно повідомляти Оператора про зміни відомостей і документів, що можуть вплинути на результати Акредитації, права доступу або можливість користування окремими функціями Платформи, у строк, установлений Договором або застосовним законодавством. Неповідомлення про такі зміни може бути підставою для проведення повторної перевірки та тимчасового обмеження відповідних функцій до її завершення.

7. Ризикові обмеження

7.1. До завершення Акредитації, Верифікації або повторної перевірки Оператор має право тимчасово та пропорційно виявленому ризику обмежити доступ до окремих функцій Платформи, якщо без завершення відповідної перевірки неможливо належним чином підтвердити правомірність їх використання, повноваження Користувача або прийнятний рівень ризику. До таких функцій можуть належати, зокрема, подання Безвідзивного ордера (Firm Order) або Зустрічного ордера (Counter Order), Акцепт, подання Ставок, Підписання документів, зміна банківських реквізитів, розпорядження активами, автоматичне формування Замовлень, а також використання окремих сервісів фінансування чи страхування.

7.2. Обмеження не є висновком про порушення. Воно переглядається після отримання матеріалів або зміни ризику.

8. Відмова, призупинення та оскарження

8.1. Підставами для відмови в Акредитації або Верифікації, призупинення відповідного статусу чи обмеження доступу до окремих функцій Платформи можуть бути, зокрема:

• надання істотно недостовірних, неповних або підроблених даних чи документів
• неможливість підтвердити повноваження особи діяти від імені Користувача-компанії
• наявність підтвердженого санкційного обмеження, яке відповідно до застосовного законодавства перешкоджає встановленню або продовженню відносин, наданню відповідного сервісу чи проведенню операції
• виявлення неприйнятного ризику шахрайства або загрози інформаційній чи операційній безпеці
• використання або намір використання Платформи для діяльності, забороненої застосовним законодавством, Договором або Правилами
• відмова надати документи, відомості чи пояснення, обґрунтовано необхідні для завершення відповідної перевірки
• законна вимога компетентного державного органу або інша обставина, за якої обмеження чи відмова прямо вимагаються застосовним законодавством.

8.2. Якщо це не заборонено, повідомляється загальна підстава та спосіб подати уточнення чи заперечення.

8.3. Оператор має право не розкривати внутрішні правила та критерії оцінювання ризиків (scoring rules), джерела інформації, що використовуються для виявлення шахрайства (fraud intelligence), а також інші відомості, якщо їх розкриття може сприяти обходу процедур контролю, створити загрозу безпеці Платформи, порушити права третіх осіб або суперечити вимогам застосовного законодавства.

9. Сторонні провайдери

9.1. Для проведення окремих перевірок Оператор може залучати сторонніх постачальників послуг з ідентифікації та перевірки фізичних осіб і компаній (KYC/KYB), санкційного скринінгу, перевірки державних та інших реєстрів, електронної ідентифікації та електронного підпису. Категорії таких постачальників, їх роль в обробці персональних даних, а також інша інформація, що підлягає розкриттю, визначаються Політикою конфіденційності та, за потреби, відповідним реєстром або окремим повідомленням.

9.2. Результати перевірок, отримані від сторонніх постачальників або зовнішніх джерел, оцінюються Оператором у сукупності з іншими доступними відомостями. У разі виявлення ймовірного хибнопозитивного збігу (false positive), суперечливих або неповних даних Оператор може здійснити додаткову перевірку та, за потреби, запросити уточнювальні документи або пояснення.

10. Зберігання та конфіденційність

10.1. Документи, результати перевірок та пов’язані з ними записи зберігаються протягом строку, обґрунтовано необхідного для проведення Акредитації, Верифікації та повторних перевірок, виконання вимог застосовного законодавства, виконання договірних зобов’язань і захисту прав та законних інтересів Оператора і Користувачів. Доступ до таких даних надається лише уповноваженим особам і стороннім постачальникам у межах, необхідних для виконання відповідних функцій. Після спливу відповідного строку дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається застосовним законодавством або не є обґрунтовано необхідним для захисту прав.

10.2. Документи не відображаються іншим Користувачам, крім конкретних даних і статусів, необхідних для взаємодії та прямо дозволених.

11. Відповідальність Користувача

11.1. Користувач відповідає за те, щоб надані ним дані та документи були достовірними, актуальними та отриманими законним шляхом, а також зобов’язаний своєчасно повідомляти про їх зміну. Акредитація або Верифікація на Платформі не замінює власну перевірку контрагента Користувачем і не звільняє його від оцінки ризиків конкретної операції.

12. Зміни

12.1. Методики перевірки та перелік документів можуть змінюватися з урахуванням рівня ризику, вимог законодавства та особливостей відповідного сервісу. Істотні зміни, що впливають на права або обов’язки Користувача, публікуються до набрання ними чинності та застосовуються надалі.

Джерела та нормативна база

Документ підготовлено з урахуванням Договору приєднання, до якого приєднався Користувач, як пріоритетного джерела, публічної документації INBULK у частині опису фактичних або планованих робочих процесів та застосовного законодавства. Публічні сторінки, що суперечать Договору, не визначають юридичні наслідки.

• Договір приєднання, до якого приєднався Користувач.
• Правила користування Платформою — чинна редакція: https://help.inbulk.com/uk/terms 
• Політика конфіденційності — чинна редакція: https://help.inbulk.com/uk/policies/privacy-policy 
• Застосовне sanctions-, data-protection-, корпоративне та договірне право.

Історія редакцій