Azərbaycan - hüquqi çərçivə

(Bölmə: «Bazarlar və yurisdiksiyalar»)

1) Baxış və hüquq mənbələri

Azərbaycan məhdudlaşdırıcı modelə əməl edir: özəl B2C-kazinolara və onlayn kazinolara icazə verilmir, bazar lotereya və idman bahisləri seqmentlərində dövlət (və ya dövlət tərəfindən səlahiyyətli) operatorlar ətrafında təşkil olunur. Hüquq rejimi lotereya və mərc haqqında müvafiq qanunlar, inzibati xətalar/cinayət məsuliyyəti haqqında normalar, həmçinin reklam, istehlakçı müdafiəsi, PO/FT (AML/CFT) və ödəniş xidmətləri ilə bağlı qanunaltı aktlar təşkil edir.

2) Qurumlar və məsuliyyət sahələri

Hökumət/müvafiq nazirliklər - siyasəti formalaşdırır, qumar oyunlarının icazə verilən formalarının siyahısını, icazə və dövlət nəzarəti qaydalarını müəyyənləşdirir.
Fiskal orqanlar - xüsusi rüsum və vergilərin idarə edilməsi, hesabat və ödəniş intizamına nəzarət.
Maliyyə monitorinqi - ALT/FT milli sistemi, STR/SAR metodologiyası və AML vəzifələrinin icrasına nəzarət.
Rabitə/rəqəmsal inkişaf - qeyri-qanuni saytların domen/güzgü bloklarının texniki həyata keçirilməsi.
İstehlakçıların qorunması və reklam nəzarəti - marketinq təcrübələrinə, o cümlədən onlayn nəzarət.

3) Qəbul modeli və «nə edilə bilər/edilə bilməz»

• Dövlət/milli lotereyalar (ani lotereyalar daxil olmaqla).
• Səlahiyyətli provayder vasitəsilə müəyyən edilmiş formatda idman bahisləri.

• Casino (yerüstü) və online casino, slots, poker room B2C.
• Dövlət mandatı/icazəsi olmayan özəl B2C fəaliyyəti.
• B2B-qarşılıqlı əlaqə: təhlükəsizlik, məlumat və PO/FT tələblərinə cavab verdikdə, dövlət tərəfindən səlahiyyətli operatorlarla (məzmun, risk-menecment, İT-platforma, autsors-xidmətlər) müqavilələr üzrə mümkündür.

4) Blok ölçü rejimi və ödəniş məhdudiyyətləri

Domen kilidləri: Rabitə provayderləri lisenziyasız qumar saytlarına girişi məhdudlaşdırmalıdırlar.
Ödəniş blokları: Banklar/PSP qeyri-qanuni operatorların xeyrinə köçürmələri dayandırmalıdır; «boz» marşrutları pozuntu kimi şərh olunur.
Affiliatların/medianın məsuliyyəti: Qeyri-qanuni markaların yurisdiksiyada təşviqi reklam kanallarının bloklanmasına qədər sifariş və cərimələrə səbəb olur.

5) Vergilər və fiskal hesabat (yüksək səviyyə)

Lotereya və icazə verilən bahislər: məhsuldan və qüvvədə olan aktdan asılı olaraq xüsusi rüsum/vergi (əl) və/və ya GGR; vəsaitlərin dövlət tərəfindən müəyyən edilmiş məqsədli istiqamətlər üzrə bölüşdürülməsi.
Korporativ vergilər: Vergi vergisi üzrə ümumi gəlir vergisi dərəcəsi; ƏDV adətən bahis/uduşa tətbiq edilmir, lakin əlaqəli xidmətlərə (İT, marketinq, hostinq, autsors) aiddir.
Hesabat: aylıq/rüblük bəyannamələr, auditlə illik hesabat; məhsulların/kanalların ayrıca uçotu və bonusların şəffaf əks olunması, ləğv (void), cashout.

6) AML/KYC və identifikasiya

KYC/KYB: şəxsiyyət vəsiqəsi/yaş, benefisiarlar və mülkiyyət nəzarəti; sanksiyalar/RER-yoxlama; ödəniş vasitələrinə sahib olmağın təsdiqi.
Vəsaitlərin mənbəyi (SoF): triggerlər (anormal depozitlər, böyük dərəcələr, artan risklər) üzrə yoxlanılır.
Əməliyyatların monitorinqi: davranış risklərinin hesablanması, limitlər, hesabların/cihazların/kartların əlaqələrinin müəyyən edilməsi; STR/SAR-ın maliyyə monitorinqində sabitləşdirilməsi və eskalasiyası.
Məlumatların saxlanması və qorunması: vaxtında KUS/log retenşn; təhlükəsizlik və məxfilik standartlarına uyğunluq.

7) Responsible Gaming (RG)

Yaş həddi: yalnız yetkinlərin iştirakı; qeydiyyat/giriş zamanı ciddi yoxlama.
Özünü məhdudlaşdırma: depozit/itki/vaxt limitləri, «vaxt-aut», «soyutma»; limitlərin bütün dəyişikliklərini və onları aşmaq cəhdlərini qeyd edin.
Özünü istisna: mərkəzləşdirilmiş və ya operator reyestri; qeydiyyat, giriş və ödənişlərdən əvvəl statusun məcburi yoxlanılması; özünü istisna marketinq qadağa.
Erkən diaqnostika: zərərin təqibi nümunələri, tez-tez depozitlər, gecə fəaliyyəti - RG komandasının müdaxilələri üçün əsaslar.

8) Reklam, promo, affiliates

Qadağalar: yetkinlik yaşına çatmayanların/həssasların hədəfi, aqressiv induksiyalar («risksiz», «zəmanətli qazanc»), bonus şərtlərinin gizlədilməsi.
Məcburi elementlər: RG markaları, aydın T&C (vaqerlər, şərtlər, qapaqlar), yaş məhdudiyyətlərinin göstərilməsi; yaradıcı və uyğunluq sübut saxlamaq (ekran/URL/tarix/geo).
Affiliates: yalnız icazə verilən məhsullar/operatorlar üçün icazə verilir; qeyri-qanuni mühacirlərin təşviqi - sanksiyalar və bloklamalar üçün əsas.

9) İT konturu və nəzarət girişi

Sertifikatlaşdırma: platforma, RNG/hesablama modulları, hesabat vitrinləri; periodik resertifikasiya.
WORM loging: «mərc → hesablama → ödəmə → düzəliş» zənciri üzrə dəyişməz jurnallar, vaxt sinxronizasiyası və zonalara nəzarət.
İnteqrasiya: tənzimləyici/maliyyə xidməti üçün boşaltma və/və ya API; test hesabları, qorunan rabitə kanalları.
IB/etibarlılıq: rahat/tranzit şifrələmə, RBAC/SoD, gizli idarəetmə, hədəf RPO/RTO ilə DR/BCP, müntəzəm pentestas/skan.

10) Yoxlamalar və hüquq icrası

Kameral: hesabat və ödənişlərin müqayisəsi, GGR/NGR anomaliyalarının təhlili, bonus auditi/void/cashout.
Səyyar/İT audit: sessiyaların/əməliyyatların seçilməsi, qeydlərin/infrastrukturun yoxlanılması, «gizli alıcılar», reklam və ödəniş marşrutlarının yoxlanılması.
Tədbirlər: cərimələr, AML/RG/reklam qaydaları, domen və ödənişlərin blok siyahıları, girişin dayandırılması/ləğv edilməsi.
Yumşalma: könüllü səhvlərin açılması, düzəliş planları, daxili nəzarətlərin gücləndirilməsi və təlim.

11) Yol xəritəsi (operator & provider playbook)

Potensial B2C üçün

1. Məhsul portfelinin icazə verilən seqmentlərə (lotereya/mərc) uyğunluğunu qiymətləndirin.
2. Tenderlərdə/satınalmalarda və ya texnoloji tərəfdaşlıqda iştirak etmək imkanlarını yoxlayın.
3. Komplayens paketini hazırlayın: AML/KYC, RG, təhlükəsizlik, hesabat, vergi uçotu modeli.
4. İT hata ayıklayın: modulların sertifikatlaşdırılması, WORM qeydləri, API/boşaltma.
5. Yerli qadağalar və ağ kreativ/kanal siyahıları üçün marketinq qurun.

B2B təchizatçısı üçün (məzmun/platforma/risk/ödənişlər)

1. Dövlət operatorları ilə təhlükəsizlik, hesabat və inteqrasiya tələblərinin xəritəsi.
2. RNG/platforma sertifikatlaşdırma, versiya nəzarəti, SDLC/DevSecOps.
3. Müqavilə çərçivələri: SLA, məlumatların qorunması, məzmun hüquqları, escrow mexanizmləri.
4. UAT: GGR/NGR hesablama test-cases, limitləri aşmaq, özünü istisna, STR/SAR axını.
5. Əməliyyatlar: runbook hadisələr, komplayens jurnalı (reklam/affiliates), müntəzəm audit.

12) Komplayens yoxlama vərəqləri

Hüquqi rejim

• Təsdiq: icazə verilən siyahıda məhsullar/kanallar (lotereya/bahis)
• Səlahiyyətli operator ilə müqavilə/mandat (B2B üçün)
• AML/RG/İB məsul təyin

Vergilər və hesabatlar

• Məhsulların/kanalların ayrıca uçotu; şəffaf bonus uçotu/void/cashout
• Bəyannamələr və ödənişlər təqvimi; uyğunsuzluq hesabat billing <0,5%
• Birincil audit və saxlama

AML/KYC & RG

• KYC/KYB siyasətləri, sanksiyalar/RER, SoF-prosedurları
• Depozit/itki/vaxt limitləri; «time-auts», özünü istisna
• STR/SAR alqoritmləri və jurnalları; kadr hazırlığı

İT və təhlükəsizlik

• RNG/platforma sertifikatlaşdırma; WORM-loqlar, vaxt sinxronizasiyası
• Şifrələmə, RBAC/SoD, Gizli İdarəetmə
• DR/BCP testləri; müntəzəm pentestalar/skanlar

Marketinq və Affiliates

• RG işarələri, T&C; «qaranlıq nümunələrin» olmaması
• Yaradıcı jurnal (ekran görüntüləri/URL/tarix/geo); Tez baxış
• Qeyri-qanuni mühacirlərin təşviqinə qadağa; geo/yaş filtrləri

13) Birinci ilin KPI

Fiskal: vaxtında çatdırılma ≥ 99%; uyğunsuzluq hesabat billing <0,5%.
AML/KYC: orta yoxlama vaxtı; yalan positives payı; SLA STR/SAR.
RG: aktiv limitləri olan oyunçuların payı; TTR özünü aradan qaldırılması <1 dəq kilidi.
IB: MTTR insidentləri; DR testlərinin tamamlanması; kritik zəifliklərin vaxtında bağlanması.
Marketinq: 0 reklam pozuntusu; 100% özünü istisna və yetkinlik yaşına çatmayanların filtrasiyası.

14) FAQ

Şəxsi onlayn casino açmaq olarmı?
Yox. Casino/slot/pokerdə xüsusi B2C fəaliyyətinə icazə verilmir; icazə verilən seqmentlər - səlahiyyətli operatorlar vasitəsilə dövlət lotereyaları və idman bahisləri.

Biznes üçün real yol nə qalır?
B2B modeli: Təhlükəsizlik, məlumat və AML/RG tələblərinə uyğun olaraq səlahiyyətli operatorlarla bağlanmış texnoloji/məzmun/risk xidmətləri.

Vergi bazasında bonuslar necə şərh olunur?
Şəffaf izləmə ilə GGR/NGR üçün yerli qaydalara uyğun olaraq əks olunur; səhvlər əlavə hesablamalara və göstərişlərə səbəb olur.

Affiliate marketinqə icazə verilirmi?
Yalnız icazə verilən məhsullara/operatorlara münasibətdə və reklam normalarına ciddi riayət etməklə; qeyri-qanuni mühacirlərin təşviqi cəzalandırılır.

Qeyd

Normativ baza və hüquq tətbiqetmə təcrübəsi yenilənir (rüsum dərəcələri, reklam məhdudiyyətləri, AML/RG metodologiyaları və texniki hesabat formatları daxil olmaqla). Hüquqi əhəmiyyətli qərarlar qəbul etməzdən əvvəl mövcud mətnləri və səlahiyyətli orqanların mövcud izahatlarını yoxlayın.