Політика AML та KYC

Дата набрання чинності: 30 липня 2026 року.

Ця політика визначає загальні принципи ідентифікації та верифікації користувачів (KYC), управління ризиками, запобігання відмиванню коштів, фінансуванню тероризму, шахрайству та іншому незаконному використанню сервісів GORILLA. Вона застосовується разом із законодавством України та внутрішніми процедурами оператора.

1. Мета політики

• не допустити використання сервісів для легалізації доходів, одержаних злочинним шляхом, фінансування тероризму чи інших незаконних цілей;
• підтвердити, що користувач є реальною особою, досяг 21 року та має право користуватися сервісом;
• зменшити ризики шахрайства, викрадення облікових записів, використання чужих платіжних засобів і фіктивних транзакцій;
• виконувати обов’язки суб’єкта фінансового моніторингу та законні вимоги компетентних органів.

2. Ідентифікація користувача

Під час реєстрації або до здійснення визначених операцій користувач може бути зобов’язаний надати ПІБ, дату народження, контактні дані, ідентифікаційні відомості та іншу інформацію, необхідну для встановлення особи. Перелік даних залежить від вимог законодавства, способу ідентифікації та рівня ризику.

3. Верифікація

Для підтвердження наданої інформації можуть використовуватися електронна ідентифікація, банківські інструменти, державні сервіси, документи, фото або інші законні способи. У разі невідповідності даних оператор може запросити додаткові документи чи пояснення до завершення перевірки.

4. Перевірка платіжних засобів

Користувач повинен поповнювати рахунок і отримувати виплати через платіжні засоби, якими він законно користується. За необхідності оператор може перевірити ім’я власника, реквізити, історію операції або інші відомості, не зберігаючи зайві платіжні дані понад необхідний обсяг.

5. Джерело коштів та додаткова перевірка

У випадках підвищеного ризику, значних або нетипових операцій, суперечливих даних чи інших факторів, передбачених ризик-орієнтованим підходом, користувачеві може бути запропоновано підтвердити джерело коштів або надати додаткові документи. Це може включати виписку з банку, підтвердження доходу, договір, податкові відомості або інший документ, що обґрунтовує походження коштів.

6. Ризик-орієнтований підхід

Рівень перевірки визначається з урахуванням суми й частоти операцій, географічних факторів, способу платежу, характеру поведінки облікового запису, збігів із санкційними або іншими контрольними списками, а також ознак аномальної активності. Наявність одного фактора ризику не означає автоматичного висновку про порушення.

7. Політично значущі особи та санкційні обмеження

Якщо закон вимагає посилених заходів щодо політично значущої особи, пов’язаної з нею особи або користувача, на якого поширюються санкційні обмеження, оператор застосовує передбачені законом процедури. Обсяг перевірки визначається актуальними нормативними вимогами.

8. Моніторинг транзакцій

Оператор може аналізувати фінансові та ігрові операції для виявлення незвичних схем, різких змін у поведінці, багаторазових платежів без розумної ігрової активності, спроб використання різних осіб або платіжних інструментів, а також інших ознак, які потребують додаткової перевірки.

9. Тимчасові обмеження

На час законної KYC/AML-перевірки окремі операції можуть бути призупинені або обмежені. Такі заходи не застосовуються як довільне покарання та мають бути пов’язані з перевіркою, захистом облікового запису, виконанням законодавства або вимогою компетентного органу.

10. Повідомлення компетентних органів

У випадках, установлених законодавством у сфері фінансового моніторингу, оператор виконує обов’язки щодо фіксації, зберігання та подання передбаченої законом інформації до компетентних органів. Оператор не зобов’язаний розкривати користувачеві інформацію, якщо її повідомлення заборонене законом або може перешкодити перевірці.

11. Зберігання документів

Документи та відомості KYC/AML зберігаються протягом строків, установлених законом і внутрішніми правилами, з обмеженим доступом. Після завершення обов’язкового строку інформація видаляється або знеособлюється, якщо інша правова підстава для її зберігання відсутня.

12. Обов’язки користувача

• надавати справжні та актуальні відомості;
• не використовувати документи, обліковий запис або платіжні засоби іншої особи;
• своєчасно відповідати на обґрунтовані запити щодо верифікації;
• не дробити операції та не використовувати інші схеми з метою обходу контролю;
• повідомляти про підозрілий несанкціонований доступ до акаунта або платіжного засобу.

13. Конфіденційність AML/KYC-даних

Інформація, отримана в межах KYC/AML, обробляється відповідно до Політики конфіденційності та має доступ лише для працівників, підрядників і державних органів, яким вона необхідна для виконання законних функцій.

Нормативна основа

• Закон України № 361-IX «Про запобігання та протидію легалізації (відмиванню) доходів...» у чинній редакції.
• Закон України № 768-IX у частині ідентифікації гравців, розрахунків та вимог до організатора азартних ігор.