Политика KYC/AML
Версия 1 · вступает в силу 23.09.2026
Политика KYC/AML сервиса «МОЖНО»
1. Общие положения
1.1. Настоящая Политика KYC/AML (далее — «Политика») устанавливает основные правила проверки пользователей, предотвращения мошенничества и недопущения использования сервиса «МОЖНО» в противоправных целях.
1.2. Сервис «МОЖНО» доступен по адресу https://mojno.cc/ и через связанные с ним интерфейсы (далее — «Сервис»).
1.3. Владельцем и Администратором Сервиса является:
[полное наименование]
ОГРН / ОГРНИП: [указать]
ИНН: [указать]
адрес: [указать]
далее — «Оператор».
1.4. Для целей настоящей Политики:
KYC (Know Your Customer) — процедура проверки пользователя с использованием специализированного сервиса идентификации;
AML (Anti-Money Laundering) — совокупность мер, направленных на предотвращение использования Сервиса для легализации доходов, полученных преступным путем, финансирования терроризма и иной противоправной деятельности;
KYC-сервис — специализированная третья сторона, непосредственно осуществляющая проверку пользователя и обработку необходимых для такой проверки идентификационных данных;
подозрительная активность — действия или совокупность действий пользователя, которые по своему характеру, частоте, обстоятельствам либо техническим признакам могут свидетельствовать о мошенничестве, использовании Сервиса третьими лицами, нарушении законодательства, Публичной оферты, настоящей Политики либо иных применимых правил.
1.5. Настоящая Политика является частью правил использования Сервиса и применяется совместно с Публичной офертой, Политикой в отношении обработки персональных данных и иными опубликованными Оператором документами.
2. Правовой статус Оператора
2.1. Оператор предоставляет пользователям информационно-технический сервис, связанный с оформлением и использованием виртуальных карт в порядке, установленном Публичной офертой.
2.2. Оператор не является:
банком;
кредитной организацией;
эмитентом банковских карт;
оператором платежной системы;
оператором по переводу денежных средств;
оператором электронных денежных средств.
2.3. Настоящая Политика не означает принятия Оператором статуса кредитной организации или иной организации, осуществляющей операции с денежными средствами или иным имуществом в значении Федерального закона от 07.08.2001 № 115-ФЗ.
2.4. Меры, предусмотренные настоящей Политикой, применяются Оператором в целях:
обеспечения безопасности Сервиса;
предотвращения мошенничества и злоупотреблений;
соблюдения применимого законодательства;
исполнения условий договоров с пользователями и контрагентами;
защиты прав и законных интересов пользователей, Оператора и третьих лиц.
2.5. Отдельные участники инфраструктуры, задействованные при выпуске, обслуживании карт, проведении платежей либо оказании иных услуг, могут самостоятельно применять предусмотренные применимым к ним законодательством процедуры контроля и проверки.
Такие лица самостоятельно определяют объем своих обязанностей в соответствии со своим правовым статусом и применимым к ним законодательством.
3. Основные принципы
Оператор придерживается следующих принципов:
3.1. Недопустимость противоправного использования
Сервис не должен использоваться для совершения противоправных операций, сокрытия происхождения денежных средств, мошенничества либо иной незаконной деятельности.
3.2. Проверка пользователя
Для получения доступа к определенным функциям Сервиса от пользователя может потребоваться успешное прохождение KYC-проверки.
3.3. Соразмерность
Оператор применяет ограничения и дополнительные проверки с учетом характера выявленных обстоятельств и потенциального риска.
3.4. Защита пользователей
Меры контроля могут применяться не только при предполагаемом нарушении со стороны пользователя, но и при наличии признаков компрометации его учетной записи или платежных инструментов.
3.5. Минимизация персональных данных
Оператор не получает и не хранит документы, фотографии и иные идентификационные материалы, используемые непосредственно для прохождения KYC-проверки, если их обработка осуществляется специализированным KYC-сервисом.
4. KYC-проверка пользователя
4.1. Для использования отдельных функций Сервиса Оператор вправе потребовать от пользователя прохождения проверки личности.
4.2. Проверка осуществляется через специализированный KYC-сервис.
4.3. Пользователь самостоятельно переходит в интерфейс KYC-сервиса и предоставляет непосредственно ему сведения и материалы, необходимые для проведения проверки.
В зависимости от правил соответствующего KYC-сервиса к ним могут относиться документы, удостоверяющие личность, фотографии, селфи и иные идентификационные сведения.
4.4. Оператор не получает и не хранит:
паспортные данные пользователя;
копии, сканы или фотографии паспорта;
изображения иных документов, удостоверяющих личность;
селфи пользователя;
видеозаписи пользователя для целей идентификации;
биометрические шаблоны, создаваемые в ходе проверки;
иные идентификационные материалы, передаваемые пользователем непосредственно KYC-сервису.
4.5. Обработка указанных сведений осуществляется непосредственно KYC-сервисом на предусмотренных его документами и применимым законодательством условиях.
4.6. Оператор может получить от KYC-сервиса ограниченный результат проведенной проверки, необходимый для работы Сервиса, в том числе:
статус проверки;
факт успешного или неуспешного прохождения проверки;
идентификатор проверки;
дату и время проверки;
техническую информацию о результате проверки, не содержащую копий документов, фотографий или иных идентификационных материалов.
4.7. Успешное прохождение KYC-проверки само по себе не гарантирует предоставление любой услуги или выпуск любой карты.
Оператор вправе учитывать и иные обстоятельства, предусмотренные настоящей Политикой, Публичной офертой и правилами соответствующего продукта.
5. Обязанности пользователя
Используя Сервис, пользователь подтверждает и обязуется:
5.1. Использовать Сервис от собственного имени, если иное прямо не предусмотрено соответствующей услугой.
5.2. Не предоставлять доступ к своей учетной записи лицам, не имеющим соответствующего права.
5.3. Предоставлять KYC-сервису достоверные и актуальные сведения.
5.4. Не использовать:
чужие документы;
поддельные или измененные документы;
фотографии или видеоматериалы другого лица;
технические средства, предназначенные для обхода процедуры проверки личности.
5.5. Не предпринимать попытки обхода установленных ограничений посредством:
регистрации нескольких учетных записей;
использования учетных записей других лиц;
искусственного дробления связанных действий;
подмены технических параметров;
иных способов обхода применяемых ограничений.
5.6. Использовать Сервис и виртуальные карты только в законных целях.
5.7. По запросу службы поддержки предоставлять разумно необходимые пояснения относительно действий с учетной записью, если такой запрос связан с безопасностью Сервиса или рассмотрением конкретного спорного события.
6. Запрещенное использование
Сервис запрещается использовать прямо или косвенно для деятельности, связанной с:
6.1. Легализацией или попыткой легализации доходов, полученных преступным путем.
6.2. Финансированием терроризма, экстремистской деятельности либо иной запрещенной законом деятельности.
6.3. Мошенничеством любого вида.
6.4. Фишингом, кардингом, использованием похищенных или неправомерно полученных платежных реквизитов.
6.5. Использованием денежных средств или платежных инструментов без согласия их законного владельца.
6.6. Незаконным оборотом:
наркотических и психотропных веществ;
оружия;
боеприпасов;
взрывчатых веществ;
иных товаров, запрещенных или ограниченных в обороте.
6.7. Торговлей людьми и иной преступной эксплуатацией человека.
6.8. Распространением материалов, оборот которых запрещен законодательством.
6.9. Незаконной организацией азартных игр.
6.10. Созданием или функционированием финансовых пирамид и иных мошеннических инвестиционных схем.
6.11. Незаконным обналичиванием денежных средств.
6.12. Сокрытием действительного характера или участников операции посредством использования подставных лиц, чужих учетных записей или платежных инструментов.
6.13. Получением, передачей или использованием денежных средств, заведомо связанных с преступной деятельностью.
6.14. Любой иной деятельностью, запрещенной применимым законодательством либо правилами соответствующей платежной инфраструктуры.
Перечень не является исчерпывающим.
7. Выявление подозрительной активности
7.1. Оператор вправе использовать автоматизированные и ручные способы обеспечения безопасности и выявления подозрительной активности в пределах информации, доступной Оператору.
7.2. При оценке действий пользователя могут учитываться, в частности:
необычная частота действий или операций;
аномальное изменение обычного характера использования учетной записи;
многочисленные неуспешные попытки совершения действий;
признаки использования нескольких учетных записей одним лицом;
признаки использования одной учетной записи несколькими лицами;
резкая смена устройств или технических параметров доступа;
признаки компрометации учетной записи;
использование платежных инструментов, в отношении которых имеются признаки неправомерного использования;
неоднократные спорные операции;
многочисленные возвраты или оспаривания платежей;
попытки обхода установленных ограничений;
несоответствие действий пользователя условиям предоставляемой услуги;
отрицательный результат KYC-проверки;
признаки предоставления недостоверных сведений;
иные обстоятельства, объективно свидетельствующие о повышенном риске мошенничества или противоправного использования Сервиса.
7.3. Само по себе наличие одного из перечисленных обстоятельств не обязательно означает совершение пользователем противоправных действий.
Оператор оценивает совокупность доступной ему информации.
7.4. Оператор не обязан раскрывать пользователю конкретные алгоритмы, внутренние критерии, технические параметры или пороговые значения систем безопасности, если их раскрытие может снизить эффективность применяемых мер защиты или способствовать их обходу.
8. Дополнительная проверка
8.1. При выявлении обстоятельств, требующих дополнительной проверки, Оператор вправе:
запросить подтверждение действия пользователем;
запросить дополнительные пояснения;
предложить повторно пройти KYC-проверку;
временно ограничить отдельные функции Сервиса до завершения проверки;
направить пользователю рекомендации по обеспечению безопасности учетной записи.
8.2. Оператор самостоятельно не запрашивает у пользователя через службу поддержки копии паспорта, селфи или иные идентификационные материалы, обработка которых предусмотрена специализированным KYC-сервисом.
8.3. Если для разрешения ситуации необходима повторная идентификация, пользователю предоставляется возможность пройти соответствующую процедуру через KYC-сервис.
8.4. Непрохождение необходимой проверки или отказ пользователя от ее прохождения может повлечь невозможность предоставления функции, для которой такая проверка необходима.
9. Ограничение операций и доступа к Сервису
9.1. В целях обеспечения безопасности Оператор вправе в пределах собственной технической инфраструктуры:
временно ограничить доступ к учетной записи;
ограничить отдельные функции личного кабинета;
отклонить запрос пользователя на предоставление определенной услуги;
отменить необработанный запрос;
потребовать дополнительное подтверждение действия;
потребовать повторного прохождения проверки;
прекратить обслуживание пользователя в случаях, предусмотренных Публичной офертой.
9.2. Указанные меры могут применяться, в частности:
при отрицательном результате KYC-проверки;
при выявлении признаков мошенничества;
при наличии признаков компрометации учетной записи;
при предоставлении недостоверных сведений;
при использовании чужой учетной записи;
при нарушении настоящей Политики;
при нарушении Публичной оферты;
при наличии оснований полагать, что Сервис используется в противоправных целях;
когда дальнейшее предоставление услуги невозможно вследствие обязательных требований применимого законодательства или задействованной инфраструктуры.
9.3. Ограничение доступа к Сервису Оператором не является замораживанием (блокированием) денежных средств в специальном значении законодательства о ПОД/ФТ, если соответствующее полномочие прямо не предоставлено Оператору законодательством.
9.4. Решения непосредственно в отношении проведения карточной операции, ее отклонения либо ограничения использования карты могут приниматься соответствующими организациями, обеспечивающими функционирование карточной и платежной инфраструктуры, в пределах их компетенции и применимых к ним правил.
10. Проверки со стороны третьих лиц
10.1. Организации, участвующие в выпуске, обслуживании и обработке операций по виртуальным картам, могут применять собственные процедуры:
контроля операций;
противодействия мошенничеству;
оценки риска;
соблюдения требований платежных систем;
выполнения требований законодательства, применимого к соответствующей организации.
10.2. Такие процедуры осуществляются соответствующей организацией самостоятельно.
10.3. Оператор не определяет внутренние критерии проверок таких организаций и не гарантирует положительный результат их проведения.
10.4. Оператор может технически исполнять полученные через используемую инфраструктуру решения, в частности об:
отказе в выпуске карты;
отклонении операции;
ограничении использования карты;
прекращении обслуживания карты,
если такие действия предусмотрены Публичной офертой и технической моделью соответствующей услуги.
10.5. Оператор не осуществляет трансграничную передачу персональных данных пользователей при взаимодействии с такими организациями.
11. Персональные данные и KYC
11.1. Обработка персональных данных Оператором осуществляется в соответствии с Политикой в отношении обработки персональных данных сервиса «МОЖНО».
11.2. Документы, фотографии, селфи и иные материалы, необходимые непосредственно для проверки личности, предоставляются пользователем KYC-сервису без передачи таких материалов Оператору.
11.3. Оператор получает исключительно результат проверки и связанные с ним технические сведения в объеме, необходимом для предоставления функциональности Сервиса.
11.4. Оператор не осуществляет трансграничную передачу персональных данных пользователей.
11.5. Сведения о порядке обработки персональных данных непосредственно KYC-сервисом предоставляются пользователю соответствующим KYC-сервисом до или при прохождении проверки.
12. Взаимодействие с государственными органами
12.1. Оператор предоставляет информацию государственным органам и иным уполномоченным лицам только при наличии законного основания и в порядке, предусмотренном законодательством Российской Федерации.
12.2. Настоящая Политика не означает принятия Оператором на себя обязанностей по обязательному контролю, направлению сообщений или применению специальных мер, установленных Федеральным законом № 115-ФЗ исключительно для прямо определенных им категорий организаций и лиц, если такие обязанности непосредственно не распространяются на Оператора.
12.3. Если соответствующая обязанность возникает непосредственно в силу законодательства Российской Федерации, Оператор исполняет ее в предусмотренном законом объеме и порядке.
13. Ответственность пользователя
13.1. Пользователь несет ответственность за:
достоверность предоставляемой информации;
сохранность данных доступа к своей учетной записи;
правомерность использования своей учетной записи;
законность совершаемых действий;
соблюдение Публичной оферты и настоящей Политики;
соблюдение применимого к пользователю законодательства.
13.2. Пользователь не вправе передавать свою учетную запись другим лицам для обхода установленных ограничений или использовать учетные записи других пользователей.
13.3. Пользователь обязан незамедлительно уведомить Оператора при наличии оснований полагать, что:
учетная запись была скомпрометирована;
третье лицо получило несанкционированный доступ;
виртуальная карта используется без его согласия;
действия в учетной записи совершались не им.
14. Ограничение ответственности Оператора
14.1. Оператор не гарантирует успешное прохождение пользователем KYC-проверки.
14.2. Решение KYC-сервиса о результате проверки принимается в рамках применяемых таким сервисом процедур и технологий.
14.3. Оператор не несет ответственности за отказ в предоставлении услуги, если ее предоставление невозможно вследствие:
отрицательного результата обязательной проверки;
невозможности подтвердить пользователя;
ограничений со стороны задействованной инфраструктуры;
требований применимого законодательства;
нарушения пользователем настоящей Политики или Публичной оферты.
14.4. Ничто в настоящем разделе не освобождает Оператора от ответственности в случаях, когда такая ответственность прямо установлена законодательством Российской Федерации и не может быть ограничена соглашением сторон.
15. Конфиденциальность процедур безопасности
15.1. В целях предотвращения обхода систем безопасности Оператор вправе не раскрывать:
правила автоматического выявления подозрительной активности;
антифрод-модели;
конкретные показатели риска;
внутренние технические алгоритмы;
пороговые значения;
способы выявления связанных учетных записей;
иную информацию, раскрытие которой может снизить эффективность систем безопасности.
15.2. Настоящее положение не ограничивает право пользователя получать информацию, предоставление которой обязательно в соответствии с законодательством Российской Федерации.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику в связи с:
изменением законодательства;
изменением функциональности Сервиса;
изменением используемых процедур проверки;
изменением требований безопасности;
изменением технической инфраструктуры.
16.2. Актуальная редакция Политики размещается по адресу:
16.3. Новая редакция вступает в силу с даты, указанной в такой редакции, если в ней прямо не установлено иное.
16.4. Изменение настоящей Политики не означает автоматического предоставления пользователем нового согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством отдельно.
17. Контактная информация
По вопросам применения настоящей Политики пользователь вправе обратиться в службу поддержки Сервиса.
Оператор:
[полное наименование]
ОГРН / ОГРНИП:
[указать]
ИНН:
[указать]
Сайт:
https://mojno.cc/
Электронная почта:
[указать]