Кодекс етики та поведінки

1) Призначення та охоплення

Кодекс етики і поведінки задає загальні стандарти для співробітників, керівників, підрядників, афіліатів і консультантів. Він поширюється на всі ділові активності, включаючи взаємодію з клієнтами, партнерами, регуляторами і держорганами, і застосовується в будь-яких каналах: особисто, онлайн, в месенджерах, соцмережах, на заходах.

• зміцнити культуру довіри і відповідальності;
• знизити юридичні, репутаційні та операційні ризики;
• дати ясні, застосовні до щоденної роботи правила.

2) Наші цінності (основа прийняття рішень)

1. Чесність і прозорість - не спотворювати факти, не приховувати конфлікти інтересів.
2. Повага і гідність - нульова терпимість до домагань і дискримінації.
3. Клієнтоорієнтованість та безпека - пріоритет якості, справедливості та захисту даних.
4. Відповідальність - тримаємо слово, визнаємо помилки, виправляємо наслідки.
5. Законність і комплаєнс - дотримуємося закону і внутрішні політики навіть при комерційному тиску.

3) Рівні можливості, інклюзія та заборона дискримінації

Заборонена дискримінація за будь-якими ознаками, що охороняються законом.
Рішення по найму, оплаті, просуванню - тільки за компетенціями і результатами.
Обов'язкові розумні умови і доступність для людей з обмеженими можливостями.
Регулярні тренінги з інклюзії та етичної взаємодії.

4) Заборона домагань і булінгу

Будь-які форми сексуальних домагань, погроз, цькування, принижень - неприпустимі.
Швидкий і конфіденційний розбір скарг; захист від репресій за сумлінні повідомлення.
Навчання керівників коректної деескалації та ведення бесід.

5) Конфлікти інтересів

Що це таке: ситуації, коли особиста вигода або зовнішні зв'язки можуть вплинути на службові рішення.

• Щорічна декларація можливих конфліктів; подійна декларація при змінах.
• Самовідвід від рішень, якщо порушені родичі, власні проекти, афілійовані компанії.
• Заборона «прихованих» часток у постачальників/афіліатів без розкриття і схвалення.

Приклади конфліктів: підробіток у конкурента; закупівлі у компанії родича; подарунки за прискорення погоджень.

6) Подарунки, гостинність та представницькі витрати

Допустимі символічні знаки уваги в розумних лімітах і без очікування зустрічної вигоди.
Заборонені готівка, подарункові картки, «розкішні» поїздки без ділової мети.
Всі винятки - тільки з попереднім письмовим погодженням і записом у реєстрі.
Для взаємодії з держорганами діють більш суворі правила (аж до повної заборони).

7) Антикорупційні норми

Нульова терпимість до підкупу, відкатів, «мастила» і обходу тендерних процедур.
Обов'язковий due diligence третіх сторін (афіліати, агенти, консультанти).
Договірні антикорупційні застереження, право аудиту, заборона суб-посередників без узгодження.
Негайні повідомлення в канал інформаторів при «червоних прапорах».

8) Чесність у продуктах і комунікаціях

Реклама і оффери - без вводять в оману обіцянок і прихованих умов.
Заборонені маніпуляції показниками, статистикою, відгуками та звітністю.
Для iGaming - прозорість правил, відповідальні практики, повага до вразливих груп.

9) Конфіденційність і захист даних

Дотримуємося принципу мінімізації: збираємо тільки необхідне, зберігаємо стільки, скільки потрібно.
Персональні та комерційні секрети захищаємо технічно та організаційно; заборона зовнішньої передачі без правових підстав.
Використання АІ/аналітики - етично і законно, з урахуванням ризиків приватності.
Будь-яка підозріла активність або витік - негайно в канал інцидентів.

10) Використання активів компанії та інформаційна безпека

Активи (обладнання, ПЗ, ліцензії, доступи) використовуються строго за призначенням.
Заборонені несанкціоновані копії ПЗ, шарінг паролів, обхід систем контролю.
Обов'язкові MFA, політика паролів, своєчасний апдейт і блокування обліків при звільненні.
Офлайн-дані (паперові носії) - під фізичним захистом і з контролем знищення.

11) Комунікації та соцмережі

Публічні коментарі від імені компанії - тільки уповноваженими особами.
В особистих акаунтах уникайте розкриття конфіденційної інформації та конфліктних висловлювань від імені бренду.
Дотримуйтесь правил авторського права та ліцензій на контент.

12) Дотримання законів і регуляторних вимог

Дотримуємося законів про захист даних, споживачів, трудові, податкові, антимонопольні, експортні та санкційні режими.
У спірних ситуаціях - звернення до юристів/комплаєнсу до вчинення дії.
У різних країнах - дотримання локальних норм і обмежень маркетингу/реклами.

13) Відповідальна гра (для iGaming)

Вікові обмеження, самовиключення, ліміти, прозорі правила і ймовірність результатів.
Заборона таргетингу вразливих груп, чесна комунікація про ризики і RTP.
Своєчасне реагування на ознаки проблемної поведінки гравців.

14) Інтелектуальна власність та інсайдерська інформація

Повага авторських прав, ліцензій на софт, контент і бренд-активи.
Заборона на використання/передачу непублічної комерційної інформації в особистих цілях.
Узгодження open-source вкладу, публікацій і публічних виступів, якщо зачіпаються секрети компанії/клієнта.

15) Екологічна та соціальна відповідальність

Розумне використання ресурсів, зниження відходів, вибір стійких постачальників.
Підтримка ініціатив щодо благополуччя співробітників і локальних спільнот.
Етичні вимоги до ланцюжка поставок.

16) Повідомлення про порушення: канали та захист

Доступні конфіденційні канали (включаючи анонімний) 24/7: зовнішня лінія, внутрішній портал/бот, адреса Compliance/DPO.
Заборонені будь-які репресії щодо сумлінних інформаторів.
Підтвердження отримання - протягом 7 днів; попередня оцінка - в 30 днів; підсумок/статус - в 90 днів або раніше.

17) Розслідування та дисциплінарні заходи

Розслідування проводяться незалежною групою з дотриманням конфіденційності і принципу «строго необхідно знати».
Заходи варіюються від навчання і попередження до розірвання договору і передачі матеріалів до правоохоронних органів.
Фіксується «chain of custody» доказів; готується знеособлений пост-звіт для поліпшення процесів.

18) Ролі та відповідальність (RACI-матриця)

19) Метрики та контроль виконання

Покриття навчанням (% співробітників пройшли курс вчасно).
Кількість і структура повідомлень за категоріями, середній час реакції.
Частка підтверджених конфліктів інтересів і закритих CAPA-заходів.
Результати внутрішніх аудитів та незалежних перевірок.
Опитування «індексу довіри» до каналів інформаторів.

20) Практичний чек-лист для співробітника

1. Чи можу я пояснити свою дію клієнту/регулятору/пресі?
2. Чи є тут особиста вигода або прихований вплив?
3. Чи відповідає дія закону і політикам (кодекс, антикорупція, приватність)?
4. Чи не завдає дія шкоди репутації компанії і довірі користувачів?
5. Якщо сумніваюся - консультуюся з керівником/комплаєнсом до вчинення дії.

21) Підтвердження ознайомлення

Всі співробітники та релевантні підрядники щорічно підтверджують ознайомлення з Кодексом та проходження тренінгу. Порушення Кодексу розцінюється як дисциплінарний проступок.

22) Пов'язані документи

Політика інформаторів і захист персоналу

Антикорупційні стандарти та ISO 37001

Політика подарунків та конфлікту інтересів

Політика приватності та захисту даних

Інформаційна безпека та Інцидент-менеджмент

Політика відповідальної гри (для iGaming)

Керівництво з комунікацій та соцмереж

Висновок

Кодекс - це не «книга заборон», а практичний інструмент: він допомагає швидко приймати етичні рішення, захищає співробітників і клієнтів, а бізнес - від правових і репутаційних ризиків. Регулярні оновлення, навчання, зрозумілі канали повідомлень і персональна відповідальність кожного - ключ до стійкої етичної культури.