Turquie - réglementation et blocages

(Section « Marchés et juridictions »)

1) Image du marché et principes de base

• Les loteries sont sous la marque Milli Piyango.
• Paris sportifs - via Spor Toto/ İddaa (opérateur sous contrat de l'État).
• Sauts et parimatch - via un système de tirage au sort autorisé.
• Toutes les autres activités B2C (y compris les sites et applications « offshore ») sont considérées comme illégales. Le mode est accompagné de blocages actifs des domaines et de chevauchements des itinéraires de paiement.

2) Organes et rôles

Ministère des Finances/organismes connexes - Politique et contrôle fiscal.
Milli Piyango est une loterie d'État.
Spor Toto Organisation (İddaa) - paris sportifs dans le format autorisé.
MASAK est la coordination nationale AML/MPO/FT (identification, STR/SAR, formation).
BDDK (surveillance bancaire) - contrôle de l'infrastructure de paiement et la répression des transferts aux opérateurs illégaux.
BTK (Communication/Surveillance Internet) - instructions sur le blocage des sites, le filtrage IP/DNS/URL, la suppression du contenu et des miroirs.
Police/Bureau du Procureur/Cybercriminalité - Application de la loi, raids, affaires pénales/administratives.

3) Ce qui est autorisé et ce qui est interdit

Est permis

Vente de produits de loterie Milli Piyango.
Acceptez les tarifs via le circuit de licence Spor Toto/İddaa (points terrestres et canal officiel en ligne).
Parie sur les courses dans un système autorisé.

Interdit

Casinos privés en ligne/slots/poker et casinos hors ligne.
Tous les « miroirs », les sites offshore, les télégrammes et les applications qui ciblent les joueurs turcs en dehors du mandat.
Publicité/affiliation-promotion de marques sans licence pour le public turc.

4) Mode bloc : Domaines, réseaux, applications

Le BTK prescrit le blocage des noms de domaine, des adresses IP et des URL individuelles ; les fournisseurs de communications sont tenus d'exécuter immédiatement.
Les listes dynamiques sont utilisées : lorsque les miroirs/radiés apparaissent, ils sont ajoutés en ligne aux feuilles de blocs.
Les magasins d'applications et les hébergements reçoivent des demandes de suppression de contenu illégal.
L'évasion (contournement CDN, miroir rotatif rapide, chaînes proxy) est une responsabilité renforcée.

5) Paiements et contraintes financières

BDDK et les banques/PSP bloquent le transfert de fonds vers des comptes liés à des activités de jeu sans licence ; les cartes/portefeuilles virtuels et les canaux de paiement alternatifs sont surveillés.
Les prestataires de services de paiement sont tenus de mettre en œuvre les déclencheurs KYC/AML et les scénarios d'identification des MSS/itinéraires de jeu ; les tentatives de camouflage du trafic de paiement sont interprétées comme une violation.
Charjbeki et les « pseudo-merchants » entrent dans la zone d'intérêt de la police.

6) Taxes et frais (haut niveau)

Les règles fiscales s'appliquent aux opérateurs agréés et à leurs contreparties : fonds spéciaux à taux (handle) et/ou RGG, allocation de fonds au budget/fonds fiduciaires.
L'impôt sur les sociétés et la TVA s'appliquent selon les normes générales aux services connexes (informatique, hébergement, marketing, conseil).
Rapports - formulaires mensuels/trimestriels et audits annuels avec comptabilité séparée par produit et canal.

7) AML/KYC и RG

KYC/KYB : identification de l'identité/de l'âge, des bénéficiaires finaux, sanctions/RER ; preuve de possession des moyens de paiement.
Surveillance : limites, anomalies comportementales, connectivité des comptes/cartes/appareils ; STR/SAR в MASAK.
Stockage des données : CUS/logs, protection des données personnelles ; l'accès à la surveillance sur demande.
Jeu responsable : filtres d'âge, auto-limitation (limites de dépôt/temps), temporisation/« refroidissement », communication des risques.

8) Publicité, promos et affiliations

Seule la publicité des marques agréées dans le cadre de haydlines strictes est autorisée : marquage RG, pas d'induction agressive (« sans risque », « gain garanti »), interdiction du ciblage des mineurs/vulnérables.
Les affiliés ont une responsabilité solidaire : la promotion des sites sans licence entraîne le blocage des sites/paiements et des amendes.
Gardez le journal de complications (captures d'écran/URL/dates/géo, ciblage d'audit), disposez d'un processus de retour instantané des créatifs.

9) circuit informatique pour les opérateurs/entrepreneurs agréés

Certification de la plate-forme, RNG/modules de calcul ; contrôle des versions et secure SDLC.
Logs WORM le long de la chaîne « taux → calcul → paiement → ajustement », synchronisation du temps.
Interfaces de surveillance : téléchargements/API sécurisés, comptes de test, SLA de réponse.
Fiabilité/IB : DR/BCP (cible RPO/RTO), cryptage au repos/en transit, RBAC/SoD, pentestes/scans.

10) Exécution et responsabilité

Contrôles en caméra : comparaison des rapports et des paiements, recherche des anomalies GGR/NGR, audit marketing/affiliations.
Activités sur le terrain/cyber : identification des back-office, hébergement, chaînes de domaines/miroirs, itinéraires de paiement.
Sanctions : amendes, blocage des domaines et des applications, répression des canaux de paiement, responsabilité pénale et administrative pour les organisateurs ; les adminstraps et/ou autres mesures pour les joueurs.
Atténuation : cessation volontaire des infractions, plans correctifs, collaboration avec les autorités.

11) Feuille de route : Quoi faire vraiment aux entreprises

1. Définissez le rôle : studio de contenu, gestion des risques, plateforme, antifrod, paiements, outils RG.
2. Vérifier la compatibilité : exigences de sécurité/certification, formats de rapport, intégration avec les fournisseurs MASAK/KYC.
3. Cadre contractuel : SLA, protection des données, droits de contenu, escrow/dépôt de code, plan de continuité.
4. Marketing : abandon total de la promotion de marques sans licence sur le public turc ; liste blanche des créatifs, magazine Complaens.
5. UAT/pilote : tests de calcul, limites, scénarios RG/AML, résistance aux événements de bloc (y compris la rotation CDN/IP dans le périmètre légal).

12) Chèques-feuilles Complaens

Régime juridique

• Confirmé : Travail uniquement dans les verticales autorisées/via le mandat de l'État
• Responsables désignés pour AML/RG/IB, formés et certifiés
• Procédures de réponse aux ordonnances BTK/BDDK

Taxes et déclaration

• Comptabilité séparée par produit/canal ; comptabilisation transparente des bonus/void/cashout
• Calendrier des déclarations/paiements ; rapprochement otchetnost↔billing <0,5 %
• Audit annuel ; stockage de la primaire et des loges

AML/KYC & RG

• Politiques KYC/KYB, sanctions/REER, déclencheurs SoF ; Journal STR/SAR
• Limites de dépôt/temps ; Temporisation ; registre de l'auto-exclusion
• Gestion des anomalies et des escalades

Informatique et sécurité

• Certificats RNG/plateforme ; WORM logs ; synchronisation temporelle
• Cryptage, RBAC/SoD, gestion des secrets, pentestes/scans
• Tests DR/BCP et plan de relance

Marketing et affiliations

• Seulement les marques autorisées ; Marquage RG ; pas de « patterns sombres »
• Journal de la conformité (captures d'écran/URL/dates/géo) ; rappel rapide
• Interdiction stricte de promos de sites/miroirs sans licence

13) KPI de première année

Budgétaire : délais de soumission ≥99 %; divergence otchetnost↔billing <0,5 %.
AML/KYC : temps moyen de vérification ; la proportion de fausses positions ; SLA STR/SAR.
RG : proportion de joueurs ayant des limites actives ; TTR de verrouillage en cas d'auto-exclusion <1 min.
IB/fiabilité : incidents MTTR ; Effectuer des tests DR ; la fermeture des vulnérabilités critiques.
Commercialisation : 0 cas de promos de marques sans licence ; 100 % de conformité aux haydlines.

14) FAQ

Puis-je lancer un casino privé en ligne ?
Non. Les activités B2C privées au casino/slots/poker sont interdites ; seule l'activité via des mandats gos (loteries, paris) est légale.

Qu'est-ce qui menace l'affiliation pour la promo des sites offshore ?
Blocage des domaines/paiements, amendes et autres mesures ; les sites et comptes peuvent être supprimés/bloqués.

Comment le contournement des blocages est-il évalué par les forces de l'ordre ?
Comme circonstance aggravante : les miroirs, les chaînes de procuration, les « pseudo-merchants » renforcent les sanctions et les risques d'amiralité pénale.

Y a-t-il un chemin légitime vers le marché ?
Oui, sous la forme d'un partenariat B2B avec des structures autorisées (contenu/plateforme/risque/paiement), dans le strict respect des exigences de sécurité, de données et d'AML/RG.

Note

Les pratiques turques sont activement mises à jour (appels d'offres publics, règles publicitaires, mécanismes de blocage, formats de rapport). Avant les étapes juridiquement significatives, vérifiez les textes actuels des lois/règlements et les conditions publiques des opérateurs autorisés.