ПОЛИТИКАпо противодействию легализации (отмыванию) доходов, финансированию терроризма и мошенничеству (AML/CFT/Anti-Fraud) Товарищества с ограниченной ответственностью «ЛИТЛ РАКУН» (сервис «Валли»)

г. Алматы, 01 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика (далее - «Политика») определяет принципы, меры и процедуры, которые Товарищество с ограниченной ответственностью «ЛИТЛ РАКУН» (БИН 260740029691, Республика Казахстан, г. Алматы, далее - «Компания») применяет при оказании услуг с использованием информационно-технологического сервиса «Валли», размещённого на сайте https://walle-t.com/ (далее - «Сервис»), в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма, мошенничеству и использованию Сервиса для обхода ограничений, установленных применимым правом и правилами платёжных систем.

1.2. Политика разработана с учётом:

• Закона Республики Казахстан от 28.08.2009 № 191-IV «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» - в части, применимой к деятельности Компании;
• Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите»;
• Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» - в части обработки персональных данных граждан Российской Федерации;
• Рекомендаций ФАТФ (FATF) в части риск-ориентированного подхода;
• правил платёжных систем и требований партнёров Компании.

1.3. Компания не является организацией, осуществляющей операции с денежными средствами или иным имуществом, в значении Федерального закона РФ от 07.08.2001 № 115-ФЗ. Меры, предусмотренные Политикой, применяются Компанией на основе риск-ориентированного подхода, в том числе во исполнение обязательств перед партнёрами, и не заменяют мер, которые банки, эквайеры, платёжные организации и эмитенты обязаны применять в соответствии с применимым к ним правом.

1.4. Политика обязательна для Директора, работников Компании и привлечённых лиц, участвующих в обслуживании Пользователей и в проведении операций.

1.5. Политика применяется во взаимосвязи с Публичной офертой об использовании Сервиса (далее - «Оферта»), Условиями использования карты Валли и Политикой обработки персональных данных. Положения указанных документов, обеспечивающие реализацию Политики, приводятся в тексте со ссылкой на соответствующие пункты. При изменении Политики Компания вносит соответствующие изменения в документы для Пользователей.

2. Термины и определения

3. Модель Сервиса и оценка рисков

3.1. Пользователь регистрируется на Сайте, оформляет одну Виртуальную карту и пополняет её в рублях через СБП исключительно с собственного банковского счёта. Средства конвертируются в доллары США по курсу Сервиса и зачисляются на баланс Виртуальной карты. Виртуальная карта используется для оплаты товаров, работ и услуг иностранных торгово-сервисных предприятий (ТСП) в сети Интернет и через Apple Pay и Google Pay.

3.2. Виртуальная карта не предназначена для переводов на другие карты и счета, снятия наличных денежных средств, квази-кэш операций, пополнения электронных кошельков, приобретения криптовалют и иных операций, перечисленных в разделе 8.

3.3. Компания выявила и оценивает следующие основные риски и применяет к ним следующие меры:

3.4. По уровню риска Пользователи относятся к категориям «стандартный» и «повышенный». Повышенный риск присваивается при срабатывании сценариев мониторинга, наличии связанных учётных записей, расхождении данных, поступлении запроса от партнёра, а также по решению Ответственного сотрудника. Для Пользователей повышенного риска применяются обязательная верификация уровня «Полный», пониженные лимиты и последующая проверка операций.

3.5. Оценка рисков пересматривается не реже одного раза в год, а также при изменении модели Сервиса, партнёров или применимого права.

4. Организация внутреннего контроля

4.1. Директор Компании утверждает Политику и изменения к ней, назначает Ответственного сотрудника и обеспечивает его ресурсами.

4.2. Ответственный сотрудник:

• проводит ручную проверку операций и Пользователей, принимает решения о приостановлении операций и о повышении или снижении лимитов;
• ведёт стоп-лист и журнал проверок;
• отвечает на запросы партнёров и уполномоченных органов;
• не реже одного раза в месяц представляет Директору отчёт о выявленных подозрительных операциях, принятых мерах и доле оспариваний;
• инициирует пересмотр Политики и сценариев мониторинга.

4.3. Решения Ответственного сотрудника о приостановлении операций и о применении мер раздела 12 не требуют согласования с подразделениями, отвечающими за продажи и развитие Сервиса.

4.4. Работники, участвующие в обслуживании Пользователей, проходят ознакомление с Политикой при приёме на работу и обучение не реже одного раза в год.

5. Идентификация и верификация Пользователей

5.1. Доступ к функциям пополнения закрыт для неавторизованных посетителей Сайта. Операции возможны только после регистрации и авторизации в Личном кабинете (Оферта, пп. 3.1–3.4). Действия в Личном кабинете подтверждаются простой электронной подписью Пользователя (Оферта, раздел 8).

5.2. Компания применяет следующие уровни верификации:

5.3. Пользователь, отказавшийся от проверки «живого присутствия», вправе пройти верификацию уровня «Полный» в альтернативном порядке без обработки биометрических персональных данных в виде предоставления Пользователем через защищенный интерфейс Личного кабинета качественной фотографии разворота паспорта (страница с фотографией) и фотографии Пользователя (селфи), держащего указанный паспорт в руке рядом с лицом, для последующей ручной проверки уполномоченным сотрудником Компании без применения автоматизированной обработки биометрических персональных данных.

5.4. Верификация уровня «Полный» обязательна в следующих случаях (Оферта, п. 3.13.1):

• Пользователь намерен совершить операцию сверх лимитов уровня «Базовый»;
• поступил запрос банка, платёжной системы, платёжного партнёра или Партнёра по карточной инфраструктуре, в том числе их служб безопасности;
• сработал сценарий мониторинга (раздел 10) либо выявлены связанные учётные записи;
• Пользователь изменил подтверждённый номер телефона или адрес электронной почты;
• имеются признаки компрометации учётной записи или операций без добровольного согласия Пользователя;
• по решению Ответственного сотрудника по итогам внутренней проверки.

5.5. Пользователь вправе пройти верификацию уровня «Полный» по собственной инициативе. В этом случае к нему могут применяться тарифы, установленные Сервисом для верифицированных Пользователей.

5.6. Срок прохождения верификации по запросу Компании - 10 календарных дней. До её завершения пополнения и операции по карте могут быть приостановлены. При отказе от верификации или непредоставлении документов Компания вправе аннулировать Виртуальную карту и ограничить доступ к Личному кабинету с возвратом остатка на счёт-источник (Оферта, пп. 3.14, 3.15).

5.7. Компания отказывает в регистрации, в повышении уровня или в обслуживании, если:

• Пользователь предоставил недостоверные сведения или поддельные документы (Оферта, п. 3.12);
• Пользователь не достиг 18 лет, является юридическим лицом или использует Сервис в предпринимательских целях;
• Пользователь действует в интересах третьего лица либо не подтвердил источник средств по запросу Компании (Оферта, п. 5.7);
• выявлено совпадение с перечнями раздела 11;
• обслуживание Пользователя запрещено применимым правом, санкционными режимами или условиями партнёров Компании;
• Пользователь ранее был заблокирован Компанией.

6. Лимитная политика

6.1. Лимиты устанавливаются и рассчитываются на уровне профиля Пользователя, а при наличии связанных учётных записей - совокупно по всем связанным учётным записям.

6.2. Действуют следующие лимиты:

6.3. Максимальный остаток на карте не превышает месячного лимита пополнений соответствующего уровня.

6.4. Перевод на уровень «Доверенный» возможен при одновременном соблюдении условий:

• пройдена верификация уровня «Полный»;
• с момента прохождения верификации прошло не менее 3 месяцев, совершено не менее 15 успешных пополнений;
• отсутствуют расхождения данных плательщика, оспаривания операций, обращения о несанкционированных операциях и срабатывания сценариев мониторинга;
• принято решение Ответственного сотрудника, зафиксированное в журнале проверок.

6.5. Индивидуальное повышение лимитов сверх уровня «Доверенный» допускается по мотивированному заявлению Пользователя, при необходимости - с предоставлением сведений об источнике средств, по решению Ответственного сотрудника, и не может превышать лимитов платёжного партнёра.

6.6. Компания вправе снизить лимиты или понизить уровень Пользователя при выявлении признаков повышенного риска.

6.7. Лимиты, установленные платёжными партнёрами и Партнёром по карточной инфраструктуре, имеют приоритет над лимитами настоящего раздела. Компания вправе распределять пополнения между платёжными партнёрами в зависимости от уровня верификации Пользователя.

6.8. В первые 30 дней после запуска Сервиса с новым платёжным партнёром применяются лимиты уровня «Базовый» для всех Пользователей, кроме прошедших уровень «Полный». Значения лимитов пересматриваются по результатам анализа операций.

7. Пополнение: только с собственного счёта Пользователя

7.1. Пополнение допускается исключительно с собственного банковского счёта Пользователя через СБП с использованием подтверждённого номера телефона, указанного в профиле (Оферта, пп. 4.4, 4.5). Пополнение с карт и счетов третьих лиц, через криптосервисы и из иных источников не допускается.

7.2. При каждом пополнении проводится автоматическая сверка:

• номер телефона плательщика по СБП = подтверждённый номер телефона в профиле;
• ФИО (в том числе маскированное) плательщика, полученное от платёжного партнёра, = ФИО в профиле, а для уровня «Полный» - ФИО по документу;
• внутренний идентификатор Пользователя (user_id) и статус верификации.

7.3. До завершения сверки поступившие средства учитываются на балансе учётной записи со статусом «на проверке» и не зачисляются на Виртуальную карту.

7.4. При расхождении данных пополнение не зачисляется. Средства возвращаются на счёт отправителя либо операция направляется на ручную проверку Ответственному сотруднику, которая проводится в срок не более 2 рабочих дней. Повторное расхождение влечёт обязательную верификацию уровня «Полный» и может повлечь внесение в стоп-лист.

7.5. При срабатывании сценариев мониторинга зачисление может быть отложено на срок проверки, но не более чем на 48 часов.

8. Ограничения операций по Виртуальной карте

8.1. Виртуальная карта предназначена исключительно для оплаты товаров, работ и услуг иностранных ТСП в сети Интернет и через Apple Pay и Google Pay.

8.2. Запрещены и блокируются (Условия использования карты, пп. 1.2, 5.2, 5.3):

• переводы на другие карты и счета, в том числе P2P-переводы, операции OCT и AFT, переводы по реквизитам и через системы денежных переводов;
• снятие наличных денежных средств, в том числе в банкоматах с поддержкой NFC и QR;
• квази-кэш операции, пополнение электронных кошельков и предоплаченных карт;
• покупка криптовалют, токенов, NFT, операции на биржах и брокерских платформах;
• азартные игры, ставки, лотереи, онлайн-казино;
• товары и услуги категории 18+;
• покупка подарочных карт сторонних сервисов;
• оплата российских сервисов и покупок на территории РФ, украинских сервисов и покупок на территории Украины;
• операции с ТСП, адресами или валютами стран, перечисленных в Приложении 1, а также иных юрисдикций по требованию Партнёра по карточной инфраструктуре;
• любые операции, нарушающие применимое законодательство.

8.3. Ограничения реализуются на двух уровнях:

• на стороне Сервиса - авторизационный контроль в режиме реального времени (JIT): при каждой авторизации Сервис получает код категории ТСП (MCC), наименование, идентификатор и страну ТСП, признак операции в банкомате и принимает решение об одобрении или отклонении операции.
• на стороне Партнёра по карточной инфраструктуре - контроли, применяемые им по собственным правилам и правилам платёжной системы, включая право отказать в активации.

8.4. Перечень запрещённых MCC и стран приведён в Приложении 1. Дополнительно Ответственный сотрудник ведёт перечень запрещённых ТСП по наименованию, формируемый по результатам мониторинга (Оферта, п. 5.8).

8.5. Попытка совершить запрещённую операцию отклоняется и фиксируется. Повторные попытки являются основанием для проверки и мер раздела 12.

9. Возврат остатка и закрытие карты

9.1. Возврат остатка средств осуществляется исключительно в рублях на тот счёт, с которого производилось пополнение (Оферта, пп. 3.15, 6.5). Возврат на иные реквизиты не допускается.

9.2. Возврат остатка и закрытие Виртуальной карты осуществляются в ручном режиме после проверки Ответственным сотрудником и не ранее чем через 72 часа после последнего пополнения (период охлаждения). До исполнения проверяется совпадение реквизитов счёта получателя со счётом-источником.

9.3. При наличии признаков подозрительной операции возврат приостанавливается до завершения проверки.

9.4. Расходование средств с карты в пределах лимитов в течение периода охлаждения не ограничивается.

10. Мониторинг операций

10.1. Мониторинг осуществляется в режиме реального времени (при пополнении и авторизации операции по карте) и последующим ежедневным анализом операций.

10.2. Компания применяет следующие сценарии:

10.3. Ручная проверка проводится в срок не более 3 рабочих дней. Основания, ход и результат проверки фиксируются в журнале проверок.

11. Стоп-листы и проверка по перечням

11.1. Компания ведёт внутренний стоп-лист по следующим идентификаторам: внутренний идентификатор учётной записи; адрес электронной почты; подтверждённый номер телефона; IP-адрес; идентификатор устройства и браузера; номер телефона плательщика по СБП; реквизиты счёта-источника; маскированный номер карты; данные документа, удостоверяющего личность (для уровня «Полный»).

11.2. Основания внесения в стоп-лист:

• отказ от верификации или непредоставление документов (Оферта, п. 3.14);
• предоставление недостоверных сведений (Оферта, п. 3.12);
• повторное расхождение данных плательщика и владельца профиля;
• операции с признаками, указанными в п. 5.5 Оферты, в том числе признаками фальсификации или противозаконного характера;
• информация или запрос банков, платёжных систем, платёжных партнёров, в том числе их служб безопасности (Оферта, п. 3.13.1);
• подтверждённые случаи мошенничества и оспаривания операций;
• совпадение с перечнями п. 11.4.

11.3. Решение о внесении в стоп-лист и исключении из него принимает Ответственный сотрудник. Исключение допускается по мотивированному решению после проверки. Записи стоп-листа хранятся не менее 5 лет.

11.4. При верификации уровня «Полный» и далее ежеквартально Пользователь проверяется по следующим перечням:

• Сводный санкционный перечень Совета Безопасности ООН;
• Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму (Росфинмониторинг), и решения Межведомственной комиссии по противодействию финансированию терроризма о замораживании (блокировании) имущества;
• Перечень организаций и лиц, связанных с финансированием терроризма и экстремизма (Агентство РК по финансовому мониторингу);
• иные санкционные перечни и перечни публичных должностных лиц, применение которых требуется партнёрами Компании или правилами платёжных систем.
• иные у Провайдера верификации.

11.5. При совпадении с перечнями Компания отказывает в обслуживании, приостанавливает операции и уведомляет партнёров и уполномоченные органы в порядке, установленном применимым правом.

11.6. Перечни и базы данных платёжных систем и Партнёра по карточной инфраструктуре применяются на их стороне. Компания не определяет их состав и не отвечает за него.

12. Меры реагирования

12.1. В зависимости от характера риска Компания применяет следующие меры, по отдельности или в совокупности:

• запрос у Пользователя дополнительных сведений и документов, в том числе об источнике средств и выгодоприобретателях (Оферта, п. 5.7);
• запрос верификации уровня «Полный» (Оферта, п. 3.13);
• отклонение отдельной операции, отказ в зачислении пополнения;
• приостановление операции на срок проверки (Оферта, п. 5.5);
• снижение лимитов, понижение уровня верификации;
• временная блокировка Виртуальной карты, приостановление доступа к Личному кабинету (Оферта, пп. 5.6, 5.6.1);
• аннулирование Виртуальной карты и возврат остатка на счёт-источник (Оферта, пп. 3.14, 3.15);
• внесение идентификаторов в стоп-лист;
• уведомление партнёров и информирование уполномоченных органов о выявленных фактах (Оферта, последний абзац раздела 5).

12.2. Компания вправе не раскрывать Пользователю конкретные основания применения мер, если это противоречит требованиям законодательства, запросам уполномоченных органов, требованиям партнёров либо снижает эффективность мер противодействия мошенничеству (Оферта, пп. 3.13.2, 5.6.2).

13. Взаимодействие с партнёрами

13.1. По запросу платёжного партнёра Компания предоставляет имеющиеся сведения о подозрительных операциях в течение 2 рабочих дней, если в запросе не указан иной срок. Пользователь и операции по запросу могут быть приостановлены до завершения проверки.

13.2. Компания отвечает на запросы по оспариванию операций в сроки, указанные в уведомлении, и оказывает Пользователю содействие в процедуре оспаривания (Оферта, раздел 7).

13.3. Каждая операция пополнения имеет уникальный идентификатор, статус (успешно / отклонено / на проверке), дату и время, сумму, идентификатор Пользователя и данные плательщика. Сведения доступны Пользователю в Личном кабинете (Оферта, п. 4.8) и предоставляются платёжному партнёру по запросу и по API.

13.4. Компания предоставляет Партнёру по карточной инфраструктуре сведения в объёме и порядке, предусмотренных договором с ним, и обеспечивает их достоверность и актуальность.

13.5. О выявленных схемах мошенничества Компания уведомляет партнёров, участвующих в проведении соответствующих операций.

14. Персональные данные и хранение сведений

14.1. Компания обрабатывает персональные данные Пользователей в объёме, необходимом для целей Политики: данные профиля, данные о плательщике, технические данные (IP-адрес, идентификатор устройства), а на уровне «Полный» - данные документа, удостоверяющего личность, и результаты проверок.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Хранение персональных данных обеспечивается также в базе данных на территории Республики Казахстан (п. 2 ст. 12 Закона РК № 94-V).

14.3. Трансграничная передача персональных данных Партнёру по карточной инфраструктуре, Провайдеру верификации и платёжным партнёрам осуществляется после уведомления Роскомнадзора в порядке ст. 12 Федерального закона № 152-ФЗ и при соблюдении требований ст. 16 Закона РК № 94-V, в том числе на основании согласия Пользователя.

14.4. Обработка биометрических персональных данных (изображение лица при проверке «живого присутствия») допускается только при наличии отдельного письменного согласия Пользователя, подписанного простой электронной подписью (Оферта, раздел 8). Отказ от предоставления биометрических персональных данных не влечёт отказа в обслуживании в пределах уровня «Базовый» и альтернативного порядка верификации (п. 5.3).

14.5. Провайдер верификации обрабатывает персональные данные по поручению Компании на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ.

14.6. Сведения об идентификации Пользователей, операциях, проведённых проверках и принятых мерах хранятся не менее 5 лет со дня прекращения отношений с Пользователем.

14.7. Доступ к сведениям, указанным в настоящем разделе, имеют только работники, которым он необходим для выполнения трудовых обязанностей. Действия с такими сведениями журналируются.

15. Заключительные положения

15.1. Политика пересматривается не реже одного раза в год, а также при изменении модели Сервиса, состава партнёров, требований платёжных систем или применимого права.

15.2. Изменения в Политику утверждаются Директором и вносятся в лист регистрации изменений (Приложение 2).

15.3. Политика является внутренним документом Компании и может быть предоставлена партнёрам по их запросу на условиях конфиденциальности.

Приложение 1

Перечень запрещённых категорий ТСП (MCC) и стран

1. Запрещённые коды категорий ТСП (MCC)

Перечень не является исчерпывающим и дополняется по требованию партнёров и по результатам мониторинга.

2. Страны, операции с ТСП, адресами или валютами которых блокируются

Россия, Беларусь, Украина, Венесуэла, Мьянма, Афганистан, Сирия, Судан, Йемен, Тунис, Танзания, Центральноафриканская Республика, Зимбабве, а также иные юрисдикции по требованию Партнёра по карточной инфраструктуре и санкционным режимам.

3. Запрещённые ТСП по наименованию

Ведётся Ответственным сотрудником (п. 8.4 Политики). Включает продавцов подарочных карт сторонних сервисов, а также ТСП, в отношении которых получена информация о мошеннической или иной противоправной деятельности.