Şəxsiyyəti niyə təsdiqləyirik: sadə dillə KYC və AML

Pul və kripto aktivlərlə işləyən maliyyə xidmətlərindən müştərilərini tanımaq və xidmətlərinin cinayət məqsədilə istifadəsinin qarşısını almaq gözlənilir. Bu işi iki qısaltma ifadə edir: KYC və AML. Bu yazıda onların 2Pay-də nə demək olduğunu, hansı məlumatları istədiyimizi, bu məlumatların necə qorunduğunu və sifariş limitləri ilə necə bağlı olduğunu izah edirik.

Sadə dillə iki termin

KYC (know your customer, "müştərini tanı") müştərinin real şəxs olduğunu, özünü kim kimi təqdim edirsə, məhz o olduğunu və ona məxsus hesablardan istifadə etdiyini təsdiqləmək deməkdir.
AML (anti-money laundering, çirkli pulların yuyulmasına qarşı mübarizə) xidmətin çirkli pulların yuyulması, terrorçuluğun maliyyələşdirilməsi və ya fırıldaqçılıq üçün istifadəsinin qarşısını alan tədbirlərin daha geniş toplusudur. KYC bu tədbirlərdən biridir; limitlər, hər sifarişin yoxlanılması və şübhəli sifarişlərin rədd edilməsi isə digərləridir.

Təsdiqi nə vaxt istəyirik

2Pay-də istənilən sifariş üçün hesab lazımdır, lakin hər sifarişdə 20 000 AZN-ə qədər alış və satış üçün əvvəlcədən şəxsiyyətin təsdiqi tələb olunmur. OTC üçün isə tələb olunur: 20 000 AZN-dən başlayan sifarişlər yalnız təsdiqlənmiş müştərilər üçün açıqdır.

Bundan əlavə, istənilən sifarişdə, xüsusilə böyük və ya təkrarlanan sifarişlərdə, 2Pay şəxsiyyətinizi, istifadə etdiyiniz hesabın, kartın və ya cüzdanın sizə məxsus olduğunu, yaxud vəsaitin mənbəyini təsdiqləməyinizi istəyə bilər. Tələb olunan məlumat alınana qədər sifariş gözləyir.

Nə istəyirik

OTC üçün təsdiq tətbiqin təsdiq səhifəsində aparılır və dörd hissədən ibarətdir:

Şəxsi məlumatlar: sənəddə yazıldığı kimi ad və soyad, doğum tarixi, vətəndaşlıq, telefon nömrəsi və ünvan.
Şəxsiyyət sənədi: şəxsiyyət vəsiqəsi və ya pasport, onun nömrəsi və şəkilləri; Azərbaycan vətəndaşları üçün həmçinin FİN (fərdi identifikasiya nömrəsi).
Sənədi əlinizdə tutduğunuz selfi: həm üzünüz, həm də sənəd aydın görünməlidir.
Öz adınıza olan bank kartı: kart sahibinin adı, kartı verən bank, nömrənin ilk 6 və son 4 rəqəmi, həmçinin ortadakı 8 rəqəmi örtülmüş halda kartın ön tərəfinin şəkli.

Məlumatlar necə qorunur

Aşağıdakı qorunma tədbirləri Məxfilik siyasətimizdə təsbit olunub:

Kartın tam nömrəsi bizə çatmır. O, brauzerinizdə yoxlanılır və yalnız ilk 6 və son 4 rəqəm göndərilir. Kartın şəklində ortadakı 8 rəqəm örtülü olmalıdır.
Həssas məlumatlar şifrələnmiş şəkildə saxlanılır: sənədinizin, selfinizin və kartınızın şəkilləri, sənədin nömrəsi və fərdi identifikasiya nömrəsi.
Giriş məhduddur. Bu faylları yalnız 2Pay operatorları təsdiq sorğunuzu yoxlamaq üçün aça bilər.
Satılmır, reklamda istifadə olunmur. Məlumatlarınızı satmırıq və reklam üçün istifadə etmirik.
Saxlama müddətini qanun müəyyən edir. Təsdiq məlumatları çirkli pulların yuyulmasına qarşı qanunvericiliyin tələb etdiyi müddət ərzində saxlanılır.
Hüquqlarınız. Qanunun icazə verdiyi həddə şəxsi məlumatlarınızı görməyi, düzəltməyi və ya silməyi tələb edə bilərsiniz.

Yoxlama necə aparılır

2Pay operatoru məlumatları və şəkilləri yoxlayır, sonra təsdiq sorğusunu qəbul edir və ya rədd edir. Rədd cavabı həmişə səbəbi ilə birlikdə gəlir ki, yenidən göndərməzdən əvvəl nəyi düzəltməli olduğunuzu biləsiniz. 2Pay sonradan təsdiqi geri də götürə bilər, məsələn, kartın itdiyi və ya oğurlandığı bildirildikdə, yaxud məlumatların səhv olduğu üzə çıxdıqda. Statusunuz hər OTC sifarişindən əvvəl və operator sifarişi təsdiqləyərkən yenidən yoxlanılır, ona görə geri götürülmüş təsdiq həm yeni OTC sifarişlərinin verilməsinə, həm də açıq sifarişlərin təsdiqlənməsinə mane olur.

Limitlər və onların mənası

Alış: hər sifarişdə 10–20 000 AZN ödənilir.
Satış: hər sifarişdə komissiyalardan sonra 10–20 000 AZN alınır.
OTC: hər sifarişdə 20 000 AZN-dən; 2Pay başqa hədd təyin etməyibsə, alış və satış üçün standart olaraq 500 000 AZN-ə qədər; sifariş forması qüvvədə olan hədləri tətbiq edir.

2Pay hesab üçün daha aşağı limitlər təyin edə bilər. Limitlər hər hansı müştəri barədə rəy deyil: onlar hər sifarişin riskini sifarişi verən şəxs haqqında bildiklərimizlə mütənasib saxlamağa xidmət edir.

Digər qorunma tədbirləri

Təsdiq yalnız bir qorunma qatıdır. 2Pay-də hər sifarişi USDT və ya AZN göndərilməzdən əvvəl operator yoxlayır: məbləğ, şəbəkə və göndərən sifarişə uyğun olmalıdır. Ödənişlər öz adınıza olan hesab və ya kartdan, USDT isə idarə etdiyiniz cüzdandan gəlməlidir; üçüncü şəxslərin ödənişləri rədd edilir. Satışda AZN yalnız öz adınıza olan hesaba və ya karta ödənilir. 2Pay şübhəli görünən sifarişləri rədd edir və qanunun tələb etdiyi kimi səlahiyyətli orqanlara bildirə bilər.

Bu addımlar sifarişə bir qədər vaxt əlavə edir. Bunun müqabilində onlar müştəriləri fırıldaqçılıqdan və səhvlərdən qoruyur, pulla işləyən xidmətin isə vəsaitin haradan gəlib hara getdiyinə görə hesabat verə bilməsini təmin edir.

Bu yazı ümumi məlumat xarakterli qısa icmaldır. Hüquqi qüvvəsi olan qaydalar AML/KYC siyasətində, Məxfilik siyasətində və İstifadə şərtlərində əks olunub. Təsdiqin daha böyük sifarişlərə necə yol açdığını 20 000 AZN-dən OTC yazısında oxuya bilərsiniz.

Services that move money and crypto assets are expected to know who their customers are and to keep their service from being used for crime. Two abbreviations describe this work: KYC and AML. This article explains what they mean at 2Pay, what we ask for, how the information is protected and how it relates to order limits.

Two terms in plain words

KYC (know your customer) means confirming that a customer is a real person, is who they say they are, and uses accounts that belong to them.
AML (anti-money laundering) is the wider set of controls that keeps a service from being used for money laundering, terrorist financing or fraud. KYC is one of these controls; limits, the review of every order and the refusal of suspicious ones are others.

When we ask for verification

You need an account to place any order on 2Pay, but buying and selling up to 20,000 AZN per order does not require identity verification in advance. OTC does: orders from 20,000 AZN are open only to verified customers.

In addition, for any order, and especially for large or repeated ones, 2Pay may ask you to confirm your identity, that the account, card or wallet you use belongs to you, or the source of funds. The order waits until the requested information is received.

What we ask for

Verification for OTC takes place on the app's verification page and has four parts:

Personal details: your first and last name as written in the document, date of birth, citizenship, phone number and address.
Identity document: an ID card or a passport, its number and photos of it; for citizens of Azerbaijan, also the FIN (personal identification number).
A selfie holding the document, with both your face and the document clearly visible.
A bank card in your own name: the cardholder name, the issuing bank, the first 6 and last 4 digits of the number, and a photo of the front of the card with the middle 8 digits covered.

How the information is protected

The safeguards below are those set out in our Privacy policy:

The full card number never reaches us. It is checked in your browser, and only the first 6 and last 4 digits are sent. The card photo must hide the middle 8 digits.
Sensitive data is stored encrypted: the photos of your document, your selfie and your card, the document number and the personal identification number.
Access is limited. Only 2Pay operators can open these files, to review your verification.
No selling, no advertising. We do not sell your data and do not use it for advertising.
Retention follows the law. Verification data is kept for as long as anti-money-laundering law requires.
Your rights. You can ask to see, correct or delete your personal data, within the limits of the law.

How the review works

A 2Pay operator checks the details and photos and then approves or rejects the verification. A rejection always comes with a reason, so you know what to correct before you submit again. 2Pay may also withdraw a verification later, for example when a card is reported lost or stolen or the details turn out to be wrong. Your status is checked again before every OTC order and when an operator approves one, so a withdrawn verification stops both new OTC orders and the approval of open ones.

Limits and what they mean

Buying: 10–20,000 AZN paid per order.
Selling: 10–20,000 AZN received per order, after fees.
OTC: from 20,000 AZN per order; by default up to 500,000 AZN for buying and for selling, unless 2Pay has set a different range; the order form applies the range in force.

2Pay may set lower limits for an account. The limits are not a judgement about any customer: they keep the risk of each order in proportion to what we know about the person placing it.

Other safeguards

Verification is only one layer. Every order on 2Pay is checked by an operator before USDT or AZN is sent: the amount, the network and the sender must match the order. Payments must come from an account or card in your own name, and USDT from a wallet you control; payments from third parties are refused. When you sell, the AZN is paid only to an account or card in your own name. 2Pay refuses orders that look suspicious and may report them to the competent authorities as the law requires.

These steps add a little time to an order. In return, they protect customers from fraud and mistakes, and they let a service that handles money account for where it comes from and where it goes.

This article is a short summary for general information. The binding rules are in the AML/KYC policy, the Privacy policy and the Terms of Use. To see how verification opens larger orders, read OTC from 20,000 AZN.