Türkiyə - tənzimləmə və bloklama

(Bölmə: «Bazarlar və yurisdiksiyalar»)

1) Bazar şəkli və əsas prinsipləri

• Lotereyalar - Milli Piyango brendi altında.
• İdman bahisləri - Sport Toto/Iddaa (dövlətin müqavilə operatoru) vasitəsilə.
• At yarışları və parimatch - səlahiyyətli totalizator sistemi vasitəsilə.
• Bütün digər B2C fəaliyyətləri («offşor» saytlar və proqramlar daxil olmaqla) qanunsuz olaraq təsnif edilir. Rejim aktiv domen bloklaması və ödəniş marşrutlarının bağlanması ilə müşayiət olunur.

2) Orqanlar və rollar

Maliyyə Nazirliyi/əlaqədar qurumlar - siyasət və fiskal nəzarət.
Milli Lotereya - dövlət lotereyaları.
Sport Toto Organization (İddaa) - icazə verilən formatda idman bahisləri.
MASAK - milli AML/POD/FT koordinasiyası (identifikasiya, STR/SAR, təlim).
BDDK (bank nəzarəti) - ödəniş infrastrukturuna nəzarət və qanunsuz operatorlara köçürmələrin qarşısının alınması.
BTK (rabitə/internet nəzarəti) - saytların bloklanması, IP/DNS/URL filtrasiyası, məzmun və güzgülərin silinməsi haqqında göstərişlər.
Polis/prokurorluq/kiber bölmələr - hüquq-mühafizə, reydlər, cinayət/inzibati işlər.

3) Nəyə icazə verilir və nə qadağandır

Icazə verildi

Lotereya məhsullarının satışı Milli Lotereya.
İdman Toto/İddaa lisenziya konturu (yerüstü nöqtələr və rəsmi onlayn kanal) vasitəsilə bahislərin qəbulu.
Səlahiyyətli sistemdə at yarışlarına bahis.

Qadağandır

Özəl Online Casino/Slots/Poker və Casino Offline.
Hər hansı bir «güzgü», offşor saytlar, teleqram botları və dövlət mandatı xaricində Türkiyədən olan oyunçulara yönəlmiş proqramlar.
Türk auditoriyası üçün lisenziyasız markaların reklam/affiliat-təşviqi.

4) Blok rejimi: domenlər, şəbəkələr, proqramlar

BTK domen adlarının, IP ünvanlarının və fərdi URL-lərin bloklanması üçün göstərişlər verir; rabitə provayderləri dərhal yerinə yetirməlidirlər.
Dinamik siyahılardan istifadə olunur: güzgülər/redaktorlar görünəndə - blok vərəqlərə operativ əlavə.
Tətbiq mağazaları və hostinqlər qanunsuz məzmunu silmək üçün sorğular alır.
Qaçmaq üçün (CDN-dolama, sürətli rotasiya güzgüsü, proksi zəncirləri) artan məsuliyyət nəzərdə tutulur.

5) Ödənişlər və maliyyə məhdudiyyətləri

BDDK və banklar/PSP lisenziyasız qumar fəaliyyəti ilə bağlı hesablara vəsaitlərin köçürülməsini bloklayır; kartlar/virtual cüzdanlar və alternativ ödəniş kanalları izlənilir.
Ödəniş xidmətləri provayderləri KYC/AML triggerlərini və oyun MSS/marşrutlarının müəyyən edilməsi ssenarilərini tətbiq etməlidirlər; ödəniş trafikini maskalamaq cəhdləri pozuntu kimi şərh olunur.
Çarcbeklər və «psevdo-merçantlar» hüquq-mühafizə maraqları zonasına düşür.

6) Vergi və rüsumlar (yüksək səviyyə)

Fiskal qaydalar səlahiyyətli operatorlara və onların kontragentlərinə şamil edilir: dərəcədən (handle) və/və ya GGR-dən xüsusi ödənişlər, büdcəyə/hədəf fondlarına vəsaitlərin bölüşdürülməsi.
Korporativ vergi və ƏDV müşayiət olunan xidmətlərə (İT, hostinq, marketinq, konsaltinq) ümumi normalar üzrə tətbiq edilir.
Hesabat - aylıq/rüblük formalar və məhsullar və kanallar üzrə ayrı-ayrılıqda nəzərə alınmaqla illik audit.

7) AML/KYC и RG

KYC/KYB: şəxsiyyət/yaş, son benefisiarlar, sanksiyalar/RER identifikasiyası; ödəniş vasitələrinə sahib olmağın təsdiqi.
Monitorinq: limitlər, davranış anomaliyaları, hesabların/kartların/cihazların əlaqəsi; STR/SAR в MASAK.
Məlumatların saxlanması: KUS/log retenşn, şəxsi məlumatların qorunması; sorğu üzrə nəzarət giriş.
Responsible Gaming: yaş filtrləri, özünütəcrid (depozit/vaxt limitləri), vaxt-aut/« soyutma », risk məlumatlandırma.

8) Reklam, promo və affiliates

Ciddi bələdçilər çərçivəsində yalnız səlahiyyətli markaların reklamına icazə verilir: RG markalanması, aqressiv induksiyaların olmaması («risksiz», «zəmanətli qazanc»), yetkinlik yaşına çatmayanların/həssasların hədəfinin qadağan edilməsi.
İştirakçılar həmrəy məsuliyyət daşıyırlar: lisenziyasız saytların təşviqi saytların/ödənişlərin bloklanmasına və cərimələrə səbəb olur.
Komplayens jurnalını (ekran görüntüləri/URL/tarix/geo, auditoriya hədəfi) saxlayın, yaradıcılığın dərhal geri çağırılması prosesinə sahib olun.

9) Səlahiyyətli operatorlar/podratçılar üçün İT konturu

Platforma, RNG/hesablama modullarının sertifikatlaşdırılması; versiyası nəzarət və secure SDLC.
WORM loqi zəncir «mərc → hesablama → ödəmə → düzəliş», vaxt sinxronizasiyası.
Nəzarət üçün interfeyslər: təhlükəsiz boşaltmalar/API, test hesabları, cavablar üçün SLA.
Etibarlılıq/İB: DR/BCP (hədəf RPO/RTO), rahat/tranzit şifrələmə, RBAC/SoD, pentestalar/skanlar.

10) Hüquq tətbiqi və məsuliyyət

Kameral yoxlamalar: hesabatların və ödənişlərin müqayisəsi, GGR/NGR anomaliyalarının axtarışı, marketinq/affiliatların auditi.
Səyyar/kiber tədbirlər: arxa ofislərin, hostinqin, domen/güzgü zəncirlərinin, ödəniş marşrutlarının identifikasiyası.
Sanksiyalar: cərimələr, domen və tətbiqlərin bloklanması, ödəniş kanallarının qarşısının alınması, təşkilatçılar üçün cinayət və inzibati məsuliyyət; oyunçular üçün inzibati və/və ya digər tədbirlər.
Yumşalma: qanun pozuntularının könüllü dayandırılması, düzəliş planları, orqanlarla əməkdaşlıq.

11) Yol xəritəsi: biznes üçün həqiqətən nə etmək lazımdır

1. Rolu müəyyənləşdirin: məzmun studiyası, risk menecmenti, platforma, antifrod, ödənişlər, RG alətləri.
2. Uyğunluğu yoxlayın: təhlükəsizlik/sertifikatlaşdırma tələbləri, hesabat formatları, MASAK/KYC provayderləri ilə inteqrasiya.
3. Müqavilə çərçivəsi: SLA, məlumatların qorunması, məzmun hüquqları, escrow/depozit kodu, davamlılıq planı.
4. Marketinq: lisenziyasız markaları Türkiyə auditoriyasına tanıtmaqdan tamamilə imtina; yaradıcılığın ağ siyahısı, komplayens jurnalı.
5. UAT/pilot: hesablamalar, limitlər, RG/AML ssenariləri, blok-tədbirlərə davamlılıq (o cümlədən qanuni perimetrdə CDN/IP-rotasiya) test-cases.

12) Komplayens yoxlama vərəqləri

Hüquqi rejim

• Təsdiq: Yalnız icazə verilən şaquli/gos-mandat vasitəsilə iş
• AML/RG/IB məsul təyin, təlim və sertifikatlaşdırılmış
• BTK/BDDK qaydalarına cavab prosedurları

Vergilər və hesabatlar

• Məhsulların/kanalların ayrıca uçotu; şəffaf bonus uçotu/void/cashout
• Bəyannamələr/ödənişlər təqvimi; hesabatlılığın müqayisə <0.5%
• İllik audit; birincil və log saxlama

AML/KYC & RG

• KYC/KYB siyasətləri, sanksiyalar/RER, SoF-triggers; STR/SAR jurnalı
• Depozit/vaxt limitləri; taym-autlar; özünü istisna reyestri
• Anomaliyalar və eskalasiyaların idarə edilməsi

İT və təhlükəsizlik

• RNG/platforma sertifikatları; WORM-loqlar; zaman sinxronizasiyası
• Şifrələmə, RBAC/SoD, sirlərin idarə edilməsi, pentestalar/skanlar
• DR/BCP testləri və bərpa planı

Marketinq və affiliats

• Yalnız səlahiyyətli markalar; RG markalama; «qaranlıq nümunələr» olmadan
• Komplayens jurnalı (ekran görüntüləri/URL/tarix/geo); Tez baxış
• Lisenziyasız saytların/güzgülərin promosyonuna sərt qadağa

13) Birinci ilin KPI

Fiskal: vaxtında çatdırılma ≥ 99%; uyğunsuzluq hesabat billing <0,5%.
AML/KYC: orta yoxlama vaxtı; yalan positives payı; SLA STR/SAR.
RG: aktiv limitləri olan oyunçuların payı; TTR özünü aradan qaldırılması <1 dəq kilidi.
IB/etibarlılıq: MTTR insidentləri; DR testlərinin icrası; kritik zəifliklərin bağlanması.
Marketinq: 0 promo lisenziyasız marka halları; 100% qaydalara uyğunluq.

14) FAQ

Şəxsi onlayn casino açmaq olarmı?
Yox. Casino/slot/pokerdə xüsusi B2C fəaliyyəti qadağandır; yalnız dövlət mandatları (lotereyalar, dərəcələr) vasitəsilə fəaliyyət qanunidir.

Offşor saytların təşviqi üçün affiliatını nə təhdid edir?
Domenlərin/ödənişlərin bloklanması, cərimələr və digər tədbirlər; saytlar və hesablar silinə/bloklana bilər.

Blokların aşılması hüquq-mühafizə orqanları tərəfindən necə qiymətləndirilir?
Ağırlaşdırıcı hal kimi: güzgülər, proxy zəncirləri, «psevdo-merchantlar» sanksiyaları və cinayət/inzibati məsuliyyət risklərini gücləndirir.

Bazara qanuni yol varmı?
Bəli, təhlükəsizlik, data və AML/RG tələblərinə ciddi riayət etməklə səlahiyyətli strukturlarla (məzmun/platforma/risk/ödənişlər) B2B tərəfdaşlığı formasında.

Qeyd

Türkiyə təcrübəsi aktiv şəkildə yenilənir (ictimai tenderlər, reklam qaydaları, bloklama mexanizmləri, hesabat formatları). Hüquqi əhəmiyyətli addımlardan əvvəl mövcud qanunların/qanunaltı aktların mətnlərini və səlahiyyətli operatorların ictimai şərtlərini yoxlayın.