KYC/AML/CTF Πολιτική

Πρόληψη της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας

1. Εισαγωγή

Η «BCASH Α.Ε.» (εφεξής «η Εταιρία»), ως πάροχος υπηρεσιών ανταλλαγής εικονικών και παραστατικών νομισμάτων συνιστά υπόχρεη οντότητα η οποία, με βάση την Οδηγία (ΕΕ) 2018/843 που ενσωματώθηκε στην ελληνική έννομη τάξη με τον Νόμο 4734/2020, οφείλει να εκπληρώνει ορισμένες υποχρεώσεις όπως, μεταξύ άλλων, τις κάτωθι:

Εγκατάσταση και συντήρηση ενός συστήματος εκτίμησης κινδύνου δέουσας επιμέλειας ως προς τον πελάτη, διαδικασίες επαλήθευσης και «Γνώρισε τον πελάτη σου» (Know-Your-Customer), συμπεριλαμβανομένης της διαδικασίας αυξημένης δέουσας επιμέλειας ως προν τον πελάτη για συναλλασσόμενους υψηλού κινδύνου, όπως τα Πολιτικώς Εκτεθειμένα Πρόσωπα.
Παρακολούθηση της δραστηριότητας των πελατών.
Αναφορά ύποπτης δραστηριότητας εσωτερικά αλλά και κατά περίπτωση στις αρμόδιες εποπτικές αρχές.
Τήρηση αρχείων για το ελάχιστο χρονικό διάστημα, ήτοι για πέντε (5) έτη μετά τον τερματισμό της σχέσης.

Τα εικονικά νομίσματα αναπτύσσονται ταχύτατα και συνιστούν παράδειγμα ψηφιακής καινοτομίας. Παρά ταύτα, υπάρχει την ίδια στιγμή ο κίνδυνος τα εικονικά νομίσματα να χρησιμοποιηθούν από τρομοκρατικές οργανώσεις ή άλλους κακόβουλους οργανισμούς με σκοπό την παράκαμψη του παραδοσιακού χρηματοπιστωτικού συστήματος και την απόκρυψη χρηματοοικονομικών συναλλαγών, εφόσον αυτές διενεργούνται με έναν ανώνυμο τρόπο. Στις 31 Μαρτίου 2021, η Επιτροπή Κεφαλαιαγοράς συμπεριέλαβε την Εταιρία στο μητρώο παρόχων υπηρεσιών ανταλλαγής παραστατικών και εικονικών νομισμάτων («Πάροχοι Υπηρεσιών Ανταλλαγής μεταξύ Εικονικών Νομισμάτων και Παραστατικών Νομισμάτων Εγγεγραμμένοι στο Μητρώο της Επιτροπής Κεφαλαιαγοράς της περ. β’ της παρ. 1 του άρθρου 6 του Ν. 4557/2018»). Κατά συνέπεια, η Εταιρία είναι υποχρεωμένη να τηρεί το υψηλότερο επίπεδο προδιαγραφών ασφαλείας προκειμένου να καταπολεμά το Ξέπλυμα Χρήματος (Money Laundering) και τη Χρηματοδότηση της Τρομοκρατίας (Terrorist Financing) και να διασφαλίζει συνθήκες διαφάνειας στις επιχειρηματικές της δραστηριότητες. Η Εταιρία θέτει ως όρο οι πελάτες της να είναι συμμορφωμένοι με αυτές τις προδιαγραφές πριν από κάθε συναλλαγή με σκοπό να προλαμβάνει τη χρήση των υπηρεσιών της για σκοπούς ξεπλύματος βρώμικου χρήματος, χρηματοδότησης της τρομοκρατίας ή άλλης παράνομης δραστηριότητας.

2. Γνώρισε τον Πελάτη σου (Ταυτοποίηση, Επαλήθευση, Δέουσα Επιμέλεια ως προς τον Πελάτη)

Για τη χρήση των υπηρεσιών μας, η Εταιρία θα ζητήσει από τους πελάτες να εξακριβώσουν την ταυτότητά τους. Η ταυτοποίηση των πελατών και η παρακολούθηση των συναλλαγών περιλαμβάνουν επαλήθευση της ταυτότητας του πελάτη στη βάση εγγράφων, προσωπικών δεδομένων ή πληροφοριών προερχόμενων από αξιόπιστη και ανεξάρτητη πηγή, την επικοινωνία του πελάτη με την Εταιρία, διευθύνσεις IP και παρακολούθηση της online δραστηριότητας.

Επιπρόσθετα, είναι εξαιρετικά πιθανό σε περίπτωση υποψίας ξεπλύματος χρήματος ή χρηματοδότησης τρομοκρατίας, ανεξαρτήτως εξαιρέσεων και ορίων, η Εταιρία να ζητήσει από τον πελάτη περαιτέρω λεπτομέρειες (προσωπικά δεδομένα και υποβολή εγγράφων) προκειμένου να επαληθεύσει την ταυτότητά του και να διασφαλίσει τη νομιμότητα της συναλλαγής, χωρίς προειδοποίηση, ενώ, δύναται να αρνηθεί αδιακρίτως την εκτέλεση συναλλαγής.

Οι πελάτες θα πρέπει να ανοίξουν έναν λογαριασμό με την Εταιρία παρέχοντας προσωπικές πληροφορίες, έγγραφα και προβαίνοντας σε εξ αποστάσεως ταυτοποίηση. Το επίπεδο επαλήθευσης (verification level) αντιστοιχεί σε διαφορετικά επίπεδα συναλλαγών τα οποία η Εταιρία προσφέρει στους πελάτες της. Επίσης εάν κάποιο νομικό πρόσωπο επιθυμεί να συνάψει συνεργασία με την Εταιρία, θα πρέπει να επικοινωνήσει με την εξυπηρέτηση πελατών στο info@bcash.eu για να δοθούν οι κατάλληλες οδηγίες.

Προσωπικές πληροφορίες και έγγραφα: ενδέχεται, χωρίς να εξαντλούνται σε αυτά, να περιλαμβάνουν τα ακόλουθα: Όνομα, Επώνυμο, Πατρώνυμο, Ημερομηνία Γέννησης, Τόπο Γέννησης, Φύλο, Διεύθυνση – ΤΚ, Εθνικότητα, ΑΔΤ ή Διαβατήριο, Χώρα και Εκδούσα Αρχή, ημερομηνία λήξης του ΑΔΤ ή Διαβατηρίου, ΑΦΜ, επάγγελμα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό κινητού τηλεφώνου, διεύθυνση IP.

Επιπρόσθετα, τα νομικά πρόσωπα πρέπει να παρέχουν μεταξύ άλλων: καταστατικό και αποφάσεις τροποποίησης καταστατικού, απόφαση Γενικής Συνέλευσης διορισμού Διοικητικού Συμβουλίου, συμβολαιογραφικό πληρεξούσιο. Ο πραγματικός δικαιούχος και τα φυσικά πρόσωπα που ενεργούν για λογαριασμό του υποχρεούνται να παρέχουν τα ανωτέρω έγγραφα καθώς και τα λοιπά στοιχεία (όνομα, επώνυμο, ημερομηνία γέννησης κλπ.).

Σε οποιαδήποτε στιγμή, η Εταιρία δύναται να σας ζητήσει να παράσχετε έγγραφες βεβαιώσεις για την επαλήθευση των προσωπικών σας στοιχείων.

Η BCASH διατηρεί το δικαίωμα να αναστείλει ή να κλείσει τη συναλλαγή/τον λογαριασμό σας σε περίπτωση που:

Ο πελάτης αρνείται να παράσχει τα απαραίτητα έγγραφα/στοιχεία για την επαλήθευση της ταυτότητάς του ή την αιτιολόγηση κάποιας συναλλαγής.
Ο πελάτης παρέχει ψευδή ή σκοπίμως ανακριβή στοιχεία επικοινωνίας ή άλλo είδος ψευδών στοιχείων.
Ο πελάτης παρέχει πλαστά έγγραφα.
Υπάρχει υποψία παραβίασης διατάξεων των οικείων νόμων.
Η εποπτική αρχή ή οποιαδήποτε άλλη αρμόδια αρχή μάς το ζητήσει.

3. Επεξεργασία Προσωπικών Δεδομένων

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για τους σκοπούς συμμόρφωσης με τις απαιτήσεις των νόμων και του γενικότερου ρυθμιστικού πλαισίου για την καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας.

Η Εταιρία τηρεί αρχείο των συναλλαγών και των προσωπικών στοιχείων για διάστημα πέντε (5) ετών μετά τον τερματισμό της σχέσης της με τον πελάτη ή μετά την τελευταία περιστασιακή συναλλαγή του.

Η Εταιρία είναι συμμορφωμένη με τον Κανονισμό (ΕΕ) 2016/679, ευρύτερα γνωστό ως Γενικό Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ). Τα προσωπικά δεδομένα συλλέγονται, τυγχάνουν επεξεργασίας και αποθηκεύονται σύμφωνα με τις υποχρεώσεις μας ως προς την καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες.

4. Travel Rule

Η BCASH A.E. εφαρμόζει τον Κανονισμό (ΕΕ) 2023/1113 (“Travel Rule”) για κάθε μεταφορά κρυπτοστοιχείων, ανεξαρτήτως ποσού (από το πρώτο ευρώ), είτε η μεταφορά γίνεται προς/από άλλο πάροχο (CASP/VASP) είτε προς/από ιδιόκτητο πορτοφόλι (self-hosted).

Τι δεδομένα συλλέγουμε/διαβιβάζουμε: για τον αποστολέα και τον δικαιούχο καταχωρούμε/ανταλλάσσουμε (όπου υπάρχει αντισυμβαλλόμενος πάροχος) πλήρες ονοματεπώνυμο/επωνυμία, διεύθυνση ή/και αριθμό εγγράφου ταυτοποίησης, στοιχεία επικοινωνίας, χώρα/κατοικία και τη διεύθυνση πορτοφολιού. Πριν την εκτέλεση μιας μεταφοράς μεταξύ παρόχων, ανταλλάσσουμε με ασφαλή κρυπτογραφημένη μετάδοση το απαιτούμενο σύνολο στοιχείων (σύμφωνα με τα διεθνή πρότυπα μηνυμάτων π.χ. IVMS101) και διενεργούμε ελέγχους κυρώσεων/PEP.

Για ιδιόκτητα πορτοφόλια (self-hosted) απαιτούμε υποχρεωτική επαλήθευση κυριότητας πορτοφολιού, με έναν από τους εξής τρόπους: (1) micro-transaction challenge, (2) υπογραφή μηνύματος (wallet signature), ή (3) επιτόπια επιβεβαίωση από υπάλληλο με φωτογραφική λήψη της διεύθυνσης μέσα από το wallet του πελάτη και καταχώρηση στην ψηφιακή καρτέλα του. Εάν η επαλήθευση αποτύχει ή ανακύψει κίνδυνος, η συναλλαγή μπλοκάρεται.

Χρησιμοποιούμε εργαλεία ανάλυσης blockchain (π.χ. exposure σε mixers/darknet/scams/κυρώσεις) και κανόνες κινδύνου· ύποπτες περιπτώσεις περνούν σε χειροκίνητη εξέταση από τη Μονάδα Συμμόρφωσης και, όπου απαιτείται, αναφέρονται στην αρμόδια Αρχή μέσω του συστήματος ESTR. Όλα τα δεδομένα Travel Rule και τα σχετικά logs τηρούνται για τουλάχιστον 5 έτη, με πρόσβαση μόνο από εξουσιοδοτημένο προσωπικό και σύμφωνα με τον GDPR. Ο πελάτης ενημερώνεται ότι τα απαραίτητα στοιχεία του ενδέχεται να διαβιβαστούν στον αντισυμβαλλόμενο πάροχο ή/και σε αρμόδιες αρχές, όπου απαιτείται από τον νόμο.

5. Όρια και επίπεδα συναλλαγών:

Επίπεδο 1 (Starter)

Ετήσιο Όριο

Έως € 15.000,00

Προϋποθέσεις Ταυτοποίησης:

Verified Κινητό Τηλέφωνο
Verified Διεύθυνση Ηλεκτρονικού Ταχυδρομείου
Ονοματεπώνυμο / Όνομα Εταιρίας
Ημερομηνία Γέννησης / Καταστατικό
Εθνικότητα / Χώρα Δραστηριότητας και Έδρας
Διεύθυνση μόνιμης κατοικίας & Τ.Κ.
Αντίγραφο Διπλής Όψεως Ταυτότητας ή Διαβατηρίου ή Διπλώματος Οδήγησης / Άδεια διαμονής και selfie
Επάγγελμα / Επιχειρηματική δραστηριότητα
ΑΦΜ