Tərəfdaşlıq müqavilələri və məsuliyyət

1) iGaming-də tərəfdaşlıq xəritəsi

Affiliates/Media: trafik və promo; CPA/RevShare/Hybrid modelləri; sərt reklam qaydaları və RG.
White-label/Co-brand: marka/ön - tərəfdaş, platforma/lisenziya - sahibində; məlumat və IP üzrə vəzifələr bölməsi.
Oyun/məzmun provayderləri: SDK, məzmun hüquqları, anti-hile/anti-fraud inteqrasiya.
Ödəniş/KOS/məlumat: PSP, A2A, KYC/AML aqreqatorları; DPA/sanksiyalar/ixrac.
Texnologiya inteqratorları/API müştəriləri: API, kvotalar, versiya/deprekasiya, Derived Data.
Sponsorluq/təsir edənlər: IP/image hüquqları, «morals clause», 18 + rayonlaşdırma.

2) Tərəfdaşlıq müqaviləsinin məcburi strukturu

1. Mövzu/həcmi: xidmətlər/lisenziyalar, geo, kanallar, KPI.
2. Müddət/mərhələlər: onbording → pilot → prod; acceptance-meyarlar.
3. Ödəniş: model (CPA/RevShare/fix/mix), hesabat, saxlama.
4. IP və brendinq: mövcud/yaradılan sahiblik, marka bələdçisi, oxşar TM qeydiyyatının qadağan edilməsi.
5. Data və gizlilik: rolları (controller/prosessor), DPA/DSA, transsərhəd, TTL, subyektlərin hüquqları.
6. Reklam/RG: 18 +/« Məsuliyyətlə oynayın », CTA-da qısa terms, yaradıcılığın pre-clearance, mislead qadağaları.
7. Təhlükəsizlik: şifrələmə, gizli idarəetmə, SSO/2FA, SLA yamaq, hadisə-reportinq ≤ 72 saat.
8. Sanksiyalar/ixrac: kontragentlərin skrininqi və məhdud yurisdiksiyalarda istifadənin qadağan edilməsi.
9. SLA və xidmət kreditləri: aptaym, RTO/RPO, P1-P3, MTTR, kompensasiya.
10. Audit və sübut: yoxlama hüququ, qeydlər, CMP jurnalları, artefaktların saxlanması.
11. Zəmanətlər/təminatlar və fərdlər.
12. Məsuliyyət limiti və carve-outs.
13. Subpodrat və sessiya (flow-down öhdəlikləri).
14. Change Control (SOW/Change Order).
15. Ləğv və keçid dövrü.
16. Mübahisələrin həlli (ADR/arbitraj/məhkəmə, tətbiq olunan hüquq).

3) Məsuliyyətin bölüşdürülməsi (model R&R)

Məzmun/reklam üçün: RG/18 + və qısa terms yaradıcılığının uyğunluğundan reklam verən tərəfdaş məsuliyyət daşıyır; Platformanın sahibi - lendinqdə offerlərin düzgünlüyünə və şərtlərə uyğunluğuna görə.
Məlumat və məxfiliyə görə: Nəzarətçi məqsədləri/əsasları müəyyən edir; Prosessor - təhlükəsizlik/təlimatlara uyğun emal. «Kölgə» nüsxələri qadağandır.
Ödənişlər/KOS üçün: PSP/KYC-provayder - texniki düzgünlük və normativ uyğunluq; Operator - AML/sanksiyalar və tutulmalar üzrə həllər.
API üçün: API təchizatçısı - əlçatanlıq/sənədləşmə/deprekasiya; Müştəri - açarların təhlükəsiz saxlanması, kvotalara riayət edilməsi, düzgün caching.
IP/marka üçün: TM sahibi - hüquqlar və bələdçi; Tərəfdaş - «rəsmi saytı» təqlid etmədən düzgün istifadə.

4) Zəmanətlər, təminatlar, fərdi

Zəmanətlər: səlahiyyətlər, qanunlara uyğunluq, İP pozuntularının olmaması, sanksiyaların olmaması, xidmət/lisenziya vermək hüququ.
Təminat: hesabat dəqiqliyi, lid/trafik mənşəyi, bot/fraud yoxdur.
Fərdi: IP/gizlilik/reklam/RG/sanksiyalar iddiaları əhatə; benefisiarda «control of defense»; digər tərəf tərəfindən öhdəliklərin pozulması halında istisnalar.

5) Limitlər və xidmət kreditləri

Məsuliyyət limiti (cap): məsələn, 12 × orta aylıq ödəniş; carve-outs: niyyət, IP, məxfilik, sanksiyalar/AML, RG pozuntuları.
Xidmət kreditləri: SLA əldə etməməyə görə (aptaym, MTTR, TtW); təkrarlanma zamanı eskalasiya.

6) Tərəfdaşlıq növlərinə görə xüsusiyyətlər

6. 1 Affiliates/Media

Short terms + 18 + hər daşıyıcıda, «zəmanətli gəlir» qadağası, uşaq auditoriyalarının qadağası.
Trafik mənbəyi şəffafdır; sab-affiliates - yalnız yazılı razılığı ilə.
Sanksiyalar: xəbərdarlıq → ödənişlərin tutulması → xitam (gradation S0-S4).

6. 2 White-label / Co-brand

IP ayırma: marka/mövzu/UI şablonları sahibində qalır; partnyor məhdud lisenziya alır.
Oyunçu məlumatları - DPA nəzarətçi/prosessor rolu; razılaşma zamanı məlumatların ixracı.
«Morals clause»: nüfuzlu hadisələri dayandırmaq/aradan qaldırmaq hüququ.

6. 3 Oyun provayderləri/SDK

Məzmun hüquqları, geri inkişaf qadağası, minimal SDK versiyaları, audit hüququ.
RNG/oyunların sertifikatlaşdırılması - provayderin məsuliyyəti; yerli tənzimləyicilərə uyğunluq - birlikdə.

6. 4 Ödənişlər/KUS/məlumatlar

Sanksiya siyahıları/RER, geo-bloklar, AML həllər jurnalı; saxta müsbət/saxta mənfi məsuliyyət - SLA.
Məcburi şifrələmə, log-treyler və hadisə bildirişləri.

6. 5 Texniki inteqratorlar/API müştəriləri

OAuth2/HMAC/mTLS, RPS/gün, SemVer və EOL ≥ 9-12 ay, Derived Data müqavilə.
Razılıq olmadan benchmarking/scraping qadağası; PII-ni TTL-dən kənarlaşdırmaq qadağası.

7) Audit və sübut

Bildiriş üzrə audit hüququ (10-15 qul. gün), kreativlərin, API qeydlərinin, CMP razılaşmalarının, AML həllərinin təftişi.
Sübut reyestri: offer versiyaları, ekran görüntüləri, taymkodlar, pre-clearance biletləri, SLA hesabatları.

8) Xitam və çıxış

For Cause: RG/reklam/sanksiyalar/təhlükəsizlik əhəmiyyətli pozuntular; SLA-nın yerinə yetirilməməsi; silinməz bot/fraud.
For Convenience: bildiriş (30-90 gün).
Keçid dövrü: məlumatların ixracı, açarların geri çağırılması, silinməsi/təsdiqlənməsi, çatışmazlıqlar üçün make-good, son hesabat.

9) Risk matrisi (RAG)

Risk	R (kritik)	A (düzəldilməlidir)	G (nəzarət)
Reklam/RG	Нет 18+/short terms, mislead	Bütün kanallarda oxunmaz	Tam əhatə + pre-clearance
Data/DPA	Heç bir rol/razılaşma	Qismən DPA/TTL	Tam DPA, yüksək riskli DPIA
Sanksiyalar/AML	Heç bir skrininq	Birdəfəlik/nizamsız	Siyasət + rüblük reskrininq
IP/marka	Heç bir istifadə qaydaları	Qismən bələdçi	Brend Hyde, klon domenlərin qadağan edilməsi
SLA/Təhlükəsizlik	Heç bir SLA/yamaq siyasəti	Natamam metriklər	SLA + kreditlər, MTTR və pəncərələr
Audit/sübut	Heç bir hüquq/reyestr yoxdur	Qismən	Audit hüququ + log reyestrləri

10) Çek vərəqləri

İmzalamadan əvvəl

Mövzu/həcmi/geo/kanalları, KPI.
IP: nəticələrə/lisenziyalara sahib olmaq, marka bələdçisi.
DPA/DSA, data rolları, transsərhəd, TTL.
RG/reklam: 18 +, qısa terms, pre-clearance, qadağan olunmuş təcrübələr.
Sanksiyalar/ixrac: ekran, geo-bloklar.
SLA/kreditlər, təhlükəsizlik, hadisə prosedurları.
Indemnity, limitləri və carve-outs.
Audit/dəlil saxlama.
Change Control, xitam, keçid dövrü.

İcra zamanı

SLA/KPI aylıq hesabatları.
Kraul yaradıcılığı və lendinq ilə müqayisə.
API/CMP/AML həllərinin qeydləri saxlanılır.
RG/marka tərəfdaşları üçün təlim.

Çıxış

İxrac/məlumatların silinməsi, açarların geri çağırılması.
Maliyyə/kreditlərin bağlanması, akt.
Post-dəniz və yeniləmə şablonları.

11) Müqavilə bəndlərinin şablonları (fraqmentlər)

A. Reklam və RG

💡 Tərəfdaş 18 +/21 +, «Məsuliyyətlə oynayın» etiketli materialları, həmçinin CTA-nın yanında oxunan formatda qısa şərtləri (veyger, maksimum bahis, müddət, töhfə/istisnalar) yerləşdirir. Bütün materiallar əvvəlcədən razılaşdırılmalıdır. Yetkinlik yaşına çatmayanlara gəlir və hədəf vədləri qadağandır.

B. Data və DPA

💡 Tərəflər məlumat emalının rollarını müəyyən edirlər (Controller/Prosessor). Emal təhlükəsizlik, alt prosessorlar, transsərhəd ötürmələr və saxlama müddətləri daxil olmaqla DPA/DSA ilə həyata keçirilir. Razılaşdırılmış məqsədlər xaricində PII-nin keşləşdirilməsi qadağandır.

C. indemnity

💡 Hər bir Tərəf üçüncü şəxslərin İP hüquqlarının pozulması, məxfilik, sanksiya rejimləri və ya RG reklam tələbləri ilə bağlı iddialarından irəli gələn zərərləri vaxtında bildirilməsi və qorunma nəzarəti təmin edilməsi şərti ilə kompensasiya edir.

D. Məsuliyyət limiti

💡 Ümumi məsuliyyət məxfilik pozuntuları, İP hüquqları, qəsd/kobud səhlənkarlıq və sanksiya pozuntuları istisna olmaqla, hadisədən əvvəlki 12 ay üçün ödənişlərin məbləği ilə məhdudlaşır.

E. sanksiyalar/ixrac

💡 Tərəflər sanksiya rejimlərinə və ixrac nəzarətinə riayət olunduğunu təsdiq edirlər; xidmətlərdən istifadə və məlumatların sanksiyalar altında subyektlərə ötürülməsi qadağandır.

F. API və təhlükəsizlik

💡 API-yə giriş OAuth2/HMAC/mTLS; sığortalanma, razılıq olmadan benchmarking, açarların qorunan anbarlardan kənarda saxlanması qadağandır; EOL kvotaları və pəncərələri ən azı 9 ay davam edir.

G. Morals Clause

💡 Reputasiya hadisələri/RG/reklam pozuntuları zamanı Tərəfin aktivləşdirməni dayandırmaq, materialların çıxarılmasını tələb etmək və müqaviləni ləğv etmək hüququ var.

12) Tövsiyə olunan reyestrlər (YAML)

12. 1 Tərəfdaşlıq reyestri

yaml partner_id: "PR-2025-044"
entity: "AffNet Media Ltd"
type: "affiliate"
geo: ["UA","PL","CA-ON"]
kpis: { cpa: 45, ftd_target: 600, cr_min: 2. 5 }
rg_requirements: { age_mark: "18+", short_terms: true, preclearance: true }
privacy: { dpa_signed: true, role: "independent_controller" }
sanctions_screened_at: "2025-11-05"
sla: { reports_tat_hours: 24 }
audit_rights: true owner: "Marketing Compliance"
status: "active"

12. 2 Sübut reyestri

yaml evidence_id: "EV-2025-119"
partner_id: "PR-2025-044"
artifacts:
- "banner_set_v3_mobile. png"
- "story_18plus_overlay. mp4"
- "landing_terms_v21. html"
preclearance_ticket: "#PC-5812"
cmp_log_ref: "consentlogs/2025-11"

13) Playbook (əməliyyat)

P-PAR-01: RG/reklam pozulması

Fiksasiya (ekran/zaman kodu) → dərhal çıxarılması → partnyora bildiriş → maket düzəlişləri → ödənişlərin tutulması (təkrarlandıqda - xitam) → reyestrə qeyd.

P-PAR-02: Məlumat hadisəsi

İzolyasiya/forensika → bildirişlər ≤ 72 saat → düzəlişlər/açarların rotasiyası → tərəfdaşa/tənzimləyiciyə → post-dəniz hesabatı.

P-PAR-03: Gecikmiş SLA

Metriklərin təsdiqi → xidmət kreditləri → redediasiya planı → bərpa nəzarəti → təkrarlama zamanı eskalasiya.

P-PAR-04: Sanksiya bayrağı

Avtopauza → reskrininq → юр-qiymətləndirmə → çıxış/bərpa → bildiriş və hesabat.

14) KPI və hesabat

SLA Compliance %, Service Credits (в мес.).
Time-to-Takedown reklam/məzmun.
DPA Coverage% və hadisə məlumat/rüb.
Sanctions Screening Coverage %.
Kompliant yaradıcılığının payı və pre-clearance vaxtı.
Trafik keyfiyyəti (bot/frod-reyt, FTD validasiyası).

15) Mini-FAQ

Qısa şərtlərə kim cavabdehdir? Kreativdə reklam verən/affiliat, lendinqdə operator; mətnlər üst-üstə düşməlidir.
Lidlər alt affiliatına ötürülə bilərmi? Yalnız yazılı razılıq və bütün öhdəlikləri miras.
Derived Data kimə məxsusdur? Müqaviləyə əsasən: adətən anonimləşdirmə zamanı platformanın sahibi.
API üçün EOL nə qədər davam edir? 9-12 ay miqrasiya bələdçisi ilə.

16) Nəticə

Tərəfdaşlıq müqavilələri təkcə kommersiya deyil, həm də risklərin idarə edilməsidir: məlumat və reklam rollarını aydın şəkildə bölüşün, RG tələblərini və marka qaydalarını müəyyən edin, SLA/kreditləri və audit hüququnu daxil edin, fərdi və ağlabatan limitləri tərtib edin. Standartlaşdırılmış reyestrlər, playbuklar və KPI tərəfdaşlıqları miqyaslı və təhlükəsiz bir əməliyyata çevirir.

Tərəfdaşlıq müqavilələri və məsuliyyət

İcra zamanı

Çıxış

B. Data və DPA

C. indemnity

D. Məsuliyyət limiti

E. sanksiyalar/ixrac

F. API və təhlükəsizlik

G. Morals Clause

Bizimlə əlaqə

Sürətli əlaqə

Video tezliklə yenilənəcək

Hazırda layihələrlə çox məşğuluq