Gamble Hub Hüquqi Kataloq
1) Referans missiyası və həcmi
Gamble Hub Hüquqi Kataloq - qumar tənzimlənməsi və əlaqəli sahələr (maliyyə, reklam, məlumatların qorunması, kibertəhlükəsizlik) haqqında mərkəzləşdirilmiş və daim yenilənən bilik korpusudur. Məqsəd təmin etməkdir:- ölkələrin/ştatların tələblərinə görə sürətli naviqasiya;
- çek vərəqləri, matrislər, şablonlar vasitəsilə əməliyyat tətbiqi;
- qəbul edilmiş qərarların və lisenziyaların statuslarının şəffaf auditi.
Məlumat kitabçası hüquq xidməti, komplayens, ərzaq və ödəniş komandaları, marketinq, BI/maliyyə və rəhbərliyə ünvanlanmışdır.
2) Taksonomiya və struktur
Kataloq 8 əsas bloka bölünür:1. Lisenziyalaşdırma və tənzimləyicilər: lisenziyaların növləri, qəbul meyarları, şərtlər, dəyəri.
2. Vergilər və maliyyə hesabatları: GGR/NNR/Turnover-vergilər, tutulmalar, fondlara töhfələr, audit tələbləri.
3. KYC/AML/sanksiyalar: yoxlama səviyyələri, SoF/SoW tetikləyiciləri, sanksiya siyahıları, STR/SAR.
4. Ödənişlər və ödənişlər: mövcud üsullar, same-method, limitlər, TtW/SLA.
5. Məsuliyyətli oyun: limitlər, zaman aşımları, özünü istisna, yaş nəzarəti.
6. Reklam və təşviq: yaradıcılıq məhdudiyyətləri, bonuslar, age-gating, təsir edənlər.
7. Məlumatların qorunması və təhlükəsizliyi: GDPR/UK GDPR/digər, DPIA, DPA, şifrələmə, qeydlər.
8. Mübahisələr, nəzarət və sanksiyalar: iddia proseduru, arbitraj/məhkəmələr, standart cərimələr.
Hər bir blok yurisdiksiya kartına və sənədlərin ümumi şablonlarına bağlıdır.
3) Yurisdiksiya kartı - vahid şablon
Hər bir ölkə/ştat/ərazi üçün bu strukturu istifadə edin.
3. 1 Yurisdiksiya pasportu
Tənzimləyici və rəsmi sayt: [adı/əlaqə]
Onlayn xidmətlərin icazə verilən növləri: kazinolar, slotlar, canlı, bahislər, P2P/PvP, eSports və s.
Bazar statusu: tənzimlənən/inhisar/boz/qadağan
Serverlərin/məlumatların lokallaşdırılması tələbi: bəli/yox/şərti
Oyun provayderlərinə məhdudiyyətlər: bəli/yox (siyahı)
3. 2 Lisenziyalaşdırma
Lisenziya növləri: B2C (operator), B2B (studiyalar/aqreqatorlar/platforma), xüsusi alt lisenziyalar
Əsas meyarlar: Substance (ofis, işçilər), nizamnamə kapitalı, benefisiarların nüfuzu
Vaxt: çatdırılması → audit → verilməsi (həftələr/aylar aralığı)
Qiymət: dövlət rüsumu, illik ödəniş, audit/testlər (diapazonlar)
Hesabat: Maliyyə/Oyun/Məsuliyyətli Oyun/İT Audit
3. 3 Vergi və rüsumlar
Baza: GGR/dövriyyə/ümumi marja
Dərəcələr: baza, şaquli/dərəcələr üzrə differensiasiya, güzəştlər
Dop. rüsumlar: məsul fondlara ayırmalar, bələdiyyə rüsumları
Hesabat və müddətlər: aylıq/rüblük; format; valyuta qaydaları
3. 4 KYC/AML/Sanksiyalar
Minimum yaş, məcburi KYC səviyyələri
Eşik tetikleyiciləri SoF/SoW, yeniləmə tezliyi
Sanksiya siyahıları və ekran anı (qeydiyyat/depozit/çıxarış/məlumat dəyişikliyi)
Sənədlərin saxlanması və müddətləri
3. 5 Ödənişlər/Ödənişlər
Valyutalar üzrə icazə verilən üsullar
Same-method qaydası; üçüncü şəxslərin qadağası
Limitlər və tezlik; metodları ilə standart SLA
Yerli PSP/banklara tələblər
3. 6 Reklam/marketinq/bonuslar
Icazə verilən kanallar və formatlar (TV, OOH, sosial şəbəkələr, affiliatlar)
UTP məhdudiyyətləri (uçurum, cashback, «free»), diskleymerlərə tələblər
Müvəqqəti «watershed» pəncərələr, yaş işarələmə
Kreativ/təsdiq reyestri və saxlama müddəti
3. 7 Məsuliyyətli oyun
Limitlər (depozit/itki/vaxt), «cool-off», özünü istisna (yerli reyestrlər)
UX xəbərdarlıq və yardım linkləri üçün tələblər
RG-insidentlər üzrə hesabat
3. 8 Gizlilik/Təhlükəsizlik
Hüquqi baza (GDPR/yerli qanun), DPO/nümayəndə
Transsərhəd ötürmə mexanizmləri (SCC/adekvatlıq)
DPIA/PEN Test/Sertifikatlaşdırma (ISO/GLI/iTech Labs, mümkünsə)
Hadisələrin öhdəlikləri (xəbərdarlıq müddətləri)
3. 9 Mübahisələr/sanksiyalar/tətbiq olunan hüquq
İddia qaydası, cavab müddəti
Arbitraj/məhkəmələr, yerli yurisdiksiya
Lisenziyanın dayandırılması/ləğv edilməsi üçün standart cərimələr və əsaslar
3. 10 Nəzarət matrisi
Lisenziya statusu: yox/prosesdə/alındı/dayandırıldı
Aşağıdakı müddətlər: vergi → hesabat → audit → yeniləmə
RAG risk statusu: hüquqi/ödəniş/reklam/RG/data privacy
4) Matrislər və çek vərəqləri (universal)
4. 1 Lisenziyalaşdırma (Go/No-Go)
- Məqsədli məhsullara icazə verilir (slots/live/bahis)
- Substance təsdiq (ofis, işçilər)
- Şəffaf benefisiarlar; sanksiyaların olmaması/RER riskləri
- Rüsumların/auditlərin büdcəsi təsdiqləndi
- Müvəqqəti yol xəritəsi ≤ 6-9 ay
4. 2 Vergilər və maliyyə
- Vergitutma modeli (GGR/dövriyyə) və şaquli dərəcəsi
- Hesabat və valyuta tələbləri
- Vergi ehtiyatları/cərimələr
- «late filing» proseduru və cərimə
4. 3 KYC/AML/sanksiyalar
- KYC yaş və səviyyələri Terms təsvir
- Əsas hadisələrdə sanksiya skrininqi
- SoF/SoW tetikləyiciləri və sorğu şablonları
- STR/SAR qaydaları (kim/nə vaxt/harada)
- Saxlama vaxtı və mövcudluğu (RBAC)
4. 4 Ödənişlər/Ödənişlər
- Ölkələr/valyutalar üzrə metodlar cədvəli
- Same-method və ödəniş sahibi
- Kanallar və növbələr üzrə SLA/ETA
- chargeback/mübahisə siyasəti
- TtW p95 hesabatı
4. 5 Reklam və bonuslar
- Yaş etiketlənməsi və «gamble responsibly»
- Qadağan olunmuş mesajlar (yetkinlik yaşına çatmayanlar üçün asan pul/sosial pruf)
- Kreativdə qısa şərtlər (WR/Max Bet/müddət/depozit)
- Kreativlərin/affiliatların və müqavilələrin reyestri
- Kampaniya Geri Çağırma Proseduru
4. 6 Gizlilik/Təhlükəsizlik
- Prosessorlar ilə DPA, emal reyestri
- Cookie və razılıq jurnalı üçün CMP
- Yüksək riskli axınlar üçün DPIA (KYC biometrikası, davranış antifrodu)
- Hadisə cavab planı (24/72 saat)
- İllik Pen Test/Sertifikatlaşdırma
4. 7 Mübahisələr və nəzarət
- Iddia şablon və SLA cavab
- Şikayət qeydləri, qərarlar və trendlər
- Pozuntuların aradan qaldırılması üçün yol xəritəsi
- Cərimələr və nəzarət tədbirlərinin risk matrisi
5) Komplayens təqvimi
Tövsiyə olunan tezlik:- Aylıq: vergi bəyannamələri, RG və marketinq hesabatları, ödənişlərin/çarcbeklərin müqayisəsi.
- Rüblük: AML/KYC daxili auditi, bonus qaydalarının təftişi, dəyişikliklər zamanı DPIA yenilənməsi.
- Hər il: lisenziyaların uzadılması, maliyyə auditi, pen-test, DPA/CMP yenidən baxılması, təlim təlimləri (AML/RG/ads).
- Ad-hoc: hadisələr, provayder dəyişikliyi, yeni şaquli/bazarın işə salınması, qanunun dəyişdirilməsi.
Hər bir yurisdiksiya üçün yerli təqvimi müddətlər, məsuliyyətli, etibarlı məsləhətçilər və büdcə rezervasiyası ilə aparın.
6) Sənəd şablonları (nüvə)
6. 1 Terms & Conditions (İstifadəçi razılaşması) - qəbul, yaş/geo, KYC/AML, ödənişlər/nəticələr, bonuslar, məsuliyyət, mübahisələr.
6. 2 Gizlilik Siyasəti - məqsədlər/əsaslar, cookie/CMP, transsərhəd ötürmələr, subyektlərin hüquqları, DPA, saxlama müddəti.
6. 3 Bonus Rules (Bonus Qaydaları) - WR, Max Bet, oyun töhfəsi, vaxt, qadağan strategiyalar, qeydlər.
6. 4 Withdrawal & Verification Policy (Ödənişlər və yoxlama) - same-method, KYC-eşiklər, SLA, uğursuzluq əsasları, mübahisələr.
6. 5 Ads & Affiliates Code (Reklam və Affiliates) - yaş və məzmun məhdudiyyətləri, yaradıcılıq tələbləri, tərəfdaşlara nəzarət.
6. 6 Responsible Gaming Policy - limitlər, özünü istisna, kömək üçün müraciət qaydası.
6. 7 Data Processing Addendum (DPA) - rollar, alt prosessorlar, SCC, auditlər, hadisələr.
7) Risk modelləri və RAG dashbordları
Hüquqi risk: lisenziya statusu, açıq yoxlamalar, cərimələr.
Ödəniş riski: PSP-nin uğursuzluğu, çarcbeklərin böyüməsi, sanksiya uyğunluqları.
Reklam riski: tənzimləyici/ombudsman şikayətləri, affiliatların pozulması.
RG-risk: özünü istisnaların artması, limitlərin səhv hesablanması.
Privacy/IT riski: hadisələr, gecikmiş DPIA/pen testi.
Hər bir risk metrik (KPI/KRI), «eskalasiya həddi», sahibi və azalma planı var.
8) Əməliyyat pleybukları (qısa)
P-AML-01: STR siqnalı gəldi → məlumatların toplanması → hüquqi qiymətləndirmə → hesabın təqdim edilməsi → hesab həlli.
P-PAY-02: Trigger → ödəniş/imtina üçün yüksək məbləği → ownership check → SoF.
P-ADS-03: Reklam şikayət → stop-kampaniya → yaradıcı düzəliş → tənzimləyiciyə hesabat (lazım olduqda).
P-PRIV-04: Məlumat sızması → qanun müddətində bildirişlər → düzəliş → post-mortem.
P-RG-05: Özünü istisna → ani oyun bloku → ödəniş icazəsi → dəstək bildirişi.
9) Kataloq üzrə naviqasiya (təklif olunur)
/ legal/overview - kart və matrisləri necə oxumaq olar.
/ legal/jurisdictions/- filtrləri olan ölkələrin/ştatların siyahısı (bazar statusu, vergi, lisenziya).
/ legal/templates/- bütün sənəd şablonları.
/ legal/checklists/- funksiyalara görə yoxlama vərəqləri (AML, Ads, Payments, Privacy, RG).
/ legal/calendar/- dolğunluq təqvimi.
/ legal/glossary/- terminlər lüğəti.
/ legal/changelog/- dəyişiklik jurnalı.
10) Sözlük (nümunə)
GGR - ümumi oyun gəliri (bahis − uduşlar).
Substance - yurisdiksiyada (ofis, işçilər, idarəetmə) «əhəmiyyətli iştirak».
SoF/SoW - vasitələrin mənbəyi/vəziyyətin mənşəyi.
Same-method - doldurma metoduna çıxış.
PEP siyasi əhəmiyyətli şəxsdir.
DPIA - məlumatların qorunmasına təsirinin qiymətləndirilməsi.
CMP - cookie razılıq idarəetmə platformasıdır.
11) Redaksiya siyasəti və məlumatların keyfiyyəti
Mənbələr: qanunlar/qaydalar/rəsmi qaydalar, tənzimləyici məktublar, məhkəmə qərarları.
Atributiya: Kartlar daxilində standart və yoxlama tarixinə istinad edin.
Etibarlılıq: mübahisəli şərhlərdə ən azı iki müstəqil təsdiq.
Version: Hər kart sahibi var, vX. Y, tarix və dəyişikliklər siyahısı.
Etibarlılıq müddəti: kritik sahələr (vergilər/lisenziyalar/SLA) - məcburi rüblük yoxlama.
12) Məlumat çərçivəsi (kart üçün tövsiyə olunan YAML)
yaml jurisdiction: "Country/State"
status: "regulated monopoly grey prohibited"
regulator:
name: "Name"
contacts: "email/tel/address"
licences:
- type: "B2C B2B vertical"
fees: {application: 0, annual: 0}
timeline_weeks: "8-20"
taxation:
basis: "GGR turnover mixed"
rates:
casino: 0. XX sports: 0. XX reporting:
frequency: "monthly quarterly"
kyc_aml:
age: 18 levels: ["L1","L2","L3"]
sanctions_checks: ["signup","deposit","withdrawal"]
payments:
methods: ["cards","bank","ewallet","crypto? "]
withdrawal_sla_hours: {auto: 6, manual: 24}
ads:
channels_allowed: ["search","social"]
bonus_rules: {wr: "30x bonus", max_bet: 5}
rg:
tools: ["limits","self-exclusion"]
privacy:
law: "GDPR local"
dpo_required: true disputes:
pretrial_days: 30 forum: "arbitration/court"
notes: "special conditions/exceptions"
version: "v1. 0"
updated: "2025-11-05"
owner: "Legal/Compliance"
13) Tətbiq üçün mini bələdçi
1. Bazarlar xəttini (Tier 1/2/3) və lisenziyaların üstünlüyünü müəyyən edin.
2. Şablona uyğun kartlar yaradın, komplayens təqvimini doldurun.
3. Çek vərəqələrini KYC/AML, ödənişlər, reklam, gizlilik proseslərinə tətbiq edin.
4. Yerli rezervasyonlarla sənəd şablonlarını (Terms/Privacy/Bonus/Withdrawal) tərtib edin və dərc edin.
5. RAG daşbordlarını və rüblük yoxlamaları daxil edin.
6. Komandalar üçün təlimləri (AML/RG/ads/privacy) və eskalasiya qaydalarını konfiqurasiya edin.
14) Self-audit üçün nəzarət məsələləri
Bütün bazarlar vX kartları ilə əhatə olunub. Y 90 gündən çox deyil?
Limitlər/komissiyalar/ödəniş metodları kartlarda və interfeysdə üst-üstə düşürmü?
Terms/Bonus-da anti-sui-istifadə prosedurları və sanksiyaları təsvir olunubmu?
Tənzimləyicinin sorğusuna/məxfilik hadisəsinə cavab planı varmı?
Bazarlarda şikayətlər və nəticələr jurnalı aparılırmı?
15) Nəticə
«Gamble Hub Hüquqi Kataloq» statik sənəd deyil, komplayens əməliyyat sistemidir. Onun dəyəri müntəzəm təftiş, mənbələrin şəffaflığı, şablon unifikasiyası və məhsulla sıx əlaqədə: KYC-nin onboarding ekranlarından bonus bannerlərinə və pul çıxarma səhifəsinə qədər. Kartların strukturunu izləyin, təqvimi saxlayın, KPI-ni ölçün və kataloq bütün hədəf bazarlarında etibarlı bir uyğunluq konturuna çevriləcəkdir.