Turchia - Regolamentazione e blocchi

(sezione «Mercati e giurisdizioni»)

1) Quadro del mercato e principi di base

• Lotterie con il marchio Milli Piyango.
• Scommesse sullo sport - attraverso Spor Toto/ İddaa (operatore con contratto di stato).
• Corse e parimatch attraverso il sistema autorizzato del totalizzatore.
• Tutte le altre attività B2C (inclusi siti e applicazioni «offshore») sono classificate come illegali. La modalità è accompagnata da blocchi attivi dei domini e sovrapposizioni delle rotte di pagamento.

2) Organi e ruoli

Ministero delle Finanze/Agenzie correlate - Politica e controllo fiscale.
Milli Piyango è una lotteria statale.
Spor Toto Organization (İddaa) è una scommessa sportiva in formato autorizzato.
MASAK - Coordinamento nazionale AML/SOTTO/FT (identificazione, TR/SAR, formazione).
BDDK - Controllo dell'infrastruttura di pagamento e scoraggiamento dei trasferimenti verso gli operatori illegali.
BTK (comunicazione/Internet Supervision) - prescrizioni per il blocco dei siti, IP/DNS/URL-filtraggio, rimozione di contenuti e mirror.
Polizia/procura/cyberattacco - applicazione della legge, incursioni, casi penali/amministrativi.

3) Cosa è consentito e cosa è vietato

Consentito

Vendita di prodotti della lotteria Milli Piyango.
Accetta le scommesse attraverso il circuito di licenza Spor Toto/İddaa (postazioni a terra e canale ufficiale online).
Scommetto sulle corse nel sistema autorizzato.

Non consentito

Casinò privati online/slot/poker e casinò offline.
Qualsiasi «mirror», sito web offshore, telegiornali e applicazioni rivolte a giocatori turchi al di fuori del mandato.
Pubblicità/affiliata promozione di marchi non autorizzati per il pubblico turco.

4) Modalità blocco: domini, reti, applicazioni

BTK ordina il blocco dei nomi di dominio, degli indirizzi IP e dei singoli URL. I fornitori di comunicazioni sono obbligati ad eseguire immediatamente.
Utilizzare elenchi dinamici: quando vengono visualizzati mirror/reading, aggiungi online ai fogli di blocco.
Negozi di applicazioni e hosting ricevono richieste di rimozione di contenuti illegali.
L'evasione (elenchi CDN, mirroring rapido, catene proxy) prevede una maggiore responsabilità.

5) Pagamenti e restrizioni finanziarie

La BDDK e le banche/PSP bloccano il trasferimento di fondi su conti relativi a attività di gioco non autorizzate; schede/portafogli virtuali e canali di pagamento alternativi vengono monitorati.
I fornitori di servizi di pagamento devono implementare i trigger KYC/AML e gli scenari di rilevamento delle MSS/rotte di gioco; tentativi di occultamento del traffico di pagamento sono interpretati come violazione.
I Charjbecks e gli pseudo-Merchant entrano nella zona di interesse.

6) Tasse e tasse (alto livello)

Le regole fiscali si applicano agli operatori autorizzati e ai loro controparti, ad esempio i prelievi speciali (handle) e/o GGR, la distribuzione dei fondi a bilancio/fondi di destinazione.
L'imposta aziendale e l'IVA si applicano in base alle norme generali sui servizi associati (IT, hosting, marketing, consulenza).
Report - moduli mensili/quadrimestri e verifiche annuali, separate da prodotti e canali.

7) AML/KYC и RG

KYC/KYB: identificazione di identità/età, beneficiari finali, sanzioni/RER; conferma della proprietà dei mezzi di pagamento.
Monitoraggio: limiti, anomalie comportamentali, connettività account/mappe/dispositivi; STR/SAR в MASAK.
Archiviazione dei dati: Retensing CUS/Logi, Protezione dei dati personali; Accesso di vigilanza su richiesta.
Respontible Gaming: filtri di età, autolimitazioni (limiti di deposito/tempo), timeout/raffreddamento, informazioni sui rischi.

8) Pubblicità, promo e affiliati

Solo i marchi autorizzati sono autorizzati a pubblicizzare le etichette RG, l'assenza di induzioni aggressive («senza rischi», «vincita garantita»), il divieto di target di minori/vulnerabili.
Gli affiliati hanno una responsabilità solidale: la promozione di siti non autorizzati comporta il blocco di siti/pagamenti e multe.
Memorizza il registro della compilazione (screenshot/URL/date/geo, target di revisione) e il processo di revisione istantanea dei creativi.

9) Circuito IT per operatori/fornitori autorizzati

Certificazione della piattaforma, RNG/moduli di calcolo Controllo delle versioni e secure SDLC.
Boot WORM in base alla catena di calcolo, pagamento del , sincronizzazione del tempo.
Interfacce di supervisione: download/API protetti, account di prova, SLA di risposta.
Affidabilità/IB: DR/BCP (RPO/RTO target), crittografia a riposo/transito, RBAC/SoD, pentesti/scan.

10) Applicazione della legge e responsabilità

Controlli camerali: mappatura di rapporti e pagamenti, ricerca di anomalie GGR/NGR, controllo marketing/affiliati.
Attività on-line/cyber - identificazione di back office, hosting, catene di domini/mirror, percorsi di pagamento.
Sanzioni: multe, blocchi di domini e applicazioni, interruzione dei canali di pagamento, responsabilità penali e amministrative per gli organizzatori; adminstrafi e/o altre misure per i giocatori.
Allentamento: cessazione volontaria delle violazioni, piani correttivi, cooperazione con le autorità.

11) Road map: cosa fare realmente alle imprese

1. Definire il ruolo: studio di contenuti, gestione dei rischi, piattaforma, antifrode, pagamenti, strumenti RG.
2. Verificare la compatibilità con i requisiti di sicurezza/certificazione, i formati di reporting, l'integrazione con i provider MASAK/KYC.
3. Quadro contrattuale: SLA, protezione dei dati, diritti sui contenuti, escrow/deposito codice, piano di continuità.
4. Marketing: rifiuto totale di promuovere marchi non autorizzati al pubblico turco; La lista bianca dei creativi, il registro della compilazione.
5. UAT/pilota: valigette di calcolo, limiti, script RG/AML, resistenza alle attività di flusso (ad esempio CDN/IP-rotazione nel perimetro legale).

12) Assegno fogli di compilazione

Modalità legale

• Confermato: funzionamento solo in verticali consentiti/tramite gos-mandato
• Assegnati responsabili AML/RG/IB, addestrati e certificati
• Procedure di risposta alle prescrizioni BTK/BDDK

Tasse e rapporti

• Contabilità separata dei prodotti/canali contabilità trasparente bonus/void/cashout
• Calendario delle dichiarazioni/pagamenti; <0,5%
• Controllo annuale; Conservazione di sorgenti e fogli

AML/KYC & RG

• Criteri KYC/KYB, sanzioni/RER, trigger SoF; Registro STRS/SAR
• Limiti di deposito/tempo; timeout; registro di auto-esclusione
• Gestione delle anomalie e delle escalation

IT e protezione

• Certificati RNG/piattaforma; Logi WORM sincronizzazione dell'ora
• Crittografia, RBAC/SoD, gestione dei segreti, pentesti/scani
• DR/BCP test e piano di ripristino

Marketing e affiliazioni

• Solo marchi autorizzati; Etichettature RG senza «pattern oscuri»
• Registro della compilazione (screenshot/URL/date/geo); recensione rapida
• Rigido divieto promo siti/mirror non autorizzati

13) KPI primo anno

Tasse: tempestività delle erogazioni del ≥99%; La differenza è <0,5%.
AML/KYC: tempo medio di convalida; quota false positive; SLA STR/SAR.

RG: quota di giocatori con limiti attivi; TTR di blocco in caso di auto-esclusione <1 min

IB/affidabilità: incidenti MTTR; Esecuzione dei test DR Chiudere le vulnerabilità critiche.
Marketing: 0 casi di marchi non autorizzati; 100% di corrispondenza con gli haydline.

14) FAQ

È possibile avviare un casinò privato online?
No, no. Attività B2C privata in casinò/slot/poker è vietato; legittima solo l'attività attraverso gos-mandati (lotterie, scommesse).

Cosa rischia l'affiliazione per siti web offshore?
Blocchi di domini/pagamenti, multe e altre misure; siti e account possono essere rimossi/bloccati.

Come fanno le forze dell'ordine a superare i blocchi?
L'aggravante è che specchi, catene proxy, pseudo-merchant aumentano le sanzioni e i rischi di irrilevanza penale.

C'è una via legale per il mercato?
Sì, sotto forma di partnership B2B con strutture autorizzate (contenuti/piattaforme/rischi/pagamenti), rispettando rigorosamente i requisiti di sicurezza, dati e AML/RG.

Nota

La pratica turca è attivamente aggiornato (offerte pubbliche, regole pubblicitarie, meccanismi di blocco, formati di segnalazione). Prima dei passaggi giuridicamente rilevanti, controllare i testi vigenti delle leggi/regolamenti e le condizioni pubbliche degli operatori autorizzati.