トルコ-規制と閉塞

（セクション： 「市場と管轄」）

1）市場のイメージとファンダメンタルズ

• 宝くじ-ミリピヤンゴブランドの下で。
• スポーツ賭け-Spor Totoを介して/daa（状態契約の下でオペレータ）。
• 競馬とパリマッチ-認可された懸賞制度を通じて。
• 他のすべてのB2C活動（オフショアサイトやアプリケーションを含む）は違法に分類されます。このモードには、アクティブなドメインロックとオーバーラップした支払いルートが伴います。

2）臓器と役割

財務省/関連機関-政策と財政管理。
ミリピヤンゴ-州の宝くじ。
Spor Toto Organization （Spor Toto Organization）-許可された形式でスポーツ賭け。
MASAK=National AML/AML/TF調整（識別、STR/SAR、トレーニング）。
BDDK（銀行監督）-支払インフラの制御と違法な事業者への転送の抑制。
BTK（通信/インターネット監視）-サイトをブロックするための指示、IP/DNS/URLフィルタリング、コンテンツとミラーを削除します。
警察/検察/サイバーユニット-執行、襲撃、刑事/行政事件。

3）許可されているものと禁止されているもの

それは承認されます

ミリピヤンゴ宝くじ販売。
ライセンスされたSpor Toto/Adaaサーキット（グラウンドポイントと公式オンラインチャンネル）を通じたベットの受け入れ。
認可されたシステムのレースに賭けます。

禁止事項

プライベートオンラインカジノ/スロット/ポーカーとオフラインカジノ。
「ミラー」、オフショアサイト、電報ボットや国の委任外トルコからのプレーヤーを対象としたアプリケーション。
トルコの視聴者のためのライセンスのないブランドの広告/アフィリエイトプロモーション。

4）ブロックモード： ドメイン、ネットワーク、アプリケーション

BTKは、ドメイン名、IPアドレス、個々のURLをブロックする注文を発行します。通信事業者は直ちに実行しなければなりません。
ダイナミックリストが使用されます。ミラー/リダイレクトが表示されると、ブロックリストに素早く追加されます。
アプリストアとホスティングサイトは、違法なコンテンツを削除する要求を受け取ります。
回避（CDNバイパス、高速回転ミラーリング、プロキシチェーン）のために、責任が増大します。

5）支払いと財政的制約

BDDKおよび銀行/PSPは、ライセンスされていないギャンブル活動に関連する口座への資金の送金をブロックします。カード/仮想財布と代替支払いチャネルが監視されます。
決済サービスプロバイダは、KYC/AMLトリガーとゲームMCC/ルート検出シナリオを実装する必要があります。支払いトラフィックをマスクしようとする試みは違反として扱われます。
充電器と「疑似商人」は、法執行機関の利益のゾーンに陥ります。

6）税金と手数料（高レベル）

財政ルールは、認可された事業者とその取引相手に適用されます：レート（ハンドル）および/またはGGRからの特別手数料、予算/信託資金への資金の分配。
法人税と付加価値税は、関連サービス（IT、ホスティング、マーケティング、コンサルティング）の一般的な基準に従って適用されます。
レポート-毎月/四半期のフォームと、製品およびチャネル別の個別の会計による年次監査。

7） AML・KYC・RG

KYC/KYB：身元/年齢、最終受益者、制裁/PEP；支払方法の所有権の証明。
監視：限界、行動異常、アカウント/カード/デバイスの接続；STR/SAR-MASAK。
データストレージ：CUS/ログの保持、個人データの保護;要求に応じてアクセスの監督。
責任あるゲーム：年齢フィルタ、自己制限（デポジット/時間制限）、タイムアウト/」冷却「、リスク通信。

8）広告、プロモーション、アフィリエイト

厳格なガイドラインの枠組みの中で、認可されたブランドのみの広告が許可されています：RGラベリング、積極的な誘導の欠如（「リスクなし」「、保証された利益」）、未成年者/脆弱性をターゲットにすることの禁止。
アフィリエイトは共同で重大な責任を負います。ライセンスされていないサイトのプロモーションには、サイト/支払いと罰金をブロックする必要があります。
コンプライアンスログ（スクリーンショット/URL/日付/地理、オーディエンスターゲット）を保持し、即座にクリエイティブリコールプロセスを実行します。

9）認可されたオペレータ/請負業者のためのITループ

プラットホーム、RNG/シミュレーションモジュールの証明；バージョン管理および安全なSDLC。
WORMはチェーンに沿って「rate→calculation→payment→adjustment」、時刻同期を記録します。
監督のためのインターフェイス：安全なアップロード/API、テストアカウント、応答のためのSLA。
信頼性/情報セキュリティ：DR/BCP （target RPO/RTO）、安静時/通過時の暗号化、RBAC/SoD、害虫/スキャン。

10）執行と責任

デスクチェック：レポートと支払いの比較、GGR/NGR異常の検索、マーケティング/アフィリエイト監査。
フィールド/サイバーイベント：バックオフィスの識別、ホスティング、ドメイン/ミラーチェーン、支払いルート。
制裁：罰金、ドメインとアプリケーションをブロック、支払いチャネルの抑制、主催者のための刑事および行政責任；プレーヤーのための管理上の罰金および/または他の措置。
緩和：違反の自主的終了、是正計画、当局との協力。

11）ロードマップ： ビジネスが本当にできること

1.役割を定義する：コンテンツスタジオ、リスク管理、プラットフォーム、不正防止、支払い、RGツール。
2.互換性の確認：セキュリティ/認証要件、レポート形式、MASAK/KYCプロバイダとの統合。
3.契約フレームワーク：SLA、データ保護、コンテンツの権利、エスクロー/コードデポジット、継続計画。
4.マーケティング：トルコの聴衆にライセンスのないブランドを宣伝する完全な拒否；クリエイティブのホワイトリスト、コンプライアンスマガジン。
5.UAT/パイロット：計算、限界、RG/AMLシナリオ、ブロックイベントに対する抵抗（法的境界内のCDN/IP回転を含む）のテストケース。

12）コンプライアンスチェックリスト

法的な体制

• 確認：許可された垂直/州のマンデートを通じてのみ動作する
• AML/RG/は責任がある割り当てられ、訓練され、証明されます
• BTK/BDDK応答手順

税務・報告

• 製品/チャネル別の会計処理;ボーナス/無効/キャッシュアウトの透過的な会計
• 宣言/支払いカレンダー；otchetnost↔billing和解<0。5%
• 年次監査；プライマリとログの保存

AML/KYC&RG

• KYC/KYBポリシー、制裁/PEP、 SoFトリガー；STR/SARログ
• 入金/時間制限；タイムアウト；自己排除レジスタ
• 異常およびエスカレーション管理

ITとセキュリティ

• RNG証明書/プラットフォーム；WORMログ；時刻の同期
• 暗号化、RBAC/SoD、秘密管理、侵入テスト/スキャン
• DR/BCPテストとリカバリ計画

マーケティング&アフィリエイト

• 認可されたブランドのみ；RGマーキング；「暗いパターン」なし"
• コンプライアンスログ（スクリーンショット/URL/日付/地理）；クイックフィードバック
• 厳密に禁止プロモーション無許可のサイト/ミラー

13）初年度KPI

財政： 時機を得たファイリング≥ 99％；不一致otchetnost↔billing <0。5%.

AML/KYC：平均検証時間；偽陽性のシェア；SLA STR/SAR。
RG：活動的な限界のプレーヤーの割合；自己排除ロックTTR <1分。
情報セキュリティ/信頼性：MTTRインシデント；DRテストの実行；重大な脆弱性の閉鎖。
マーケティング：ライセンスのないブランドプロモーションの0ケース。100％ガイドラインの遵守。

14） FAQ

プライベートオンラインカジノは立ち上げられますか？
いいえ、そうではありません。カジノ/スロット/ポーカーでのプライベートB2C活動は禁止されています。州のマンデート（宝くじ、料金）を通じた活動のみが合法です。

プロモーションオフショアサイトのアフィリエイトを脅かすものは何ですか？
ドメイン/支払い、罰金およびその他の措置のブロック；サイトとアカウントを削除/ブロックすることができます。

どのようにブロックは法執行官によってバイパスされていますか？
悪化する状況として：ミラー、プロキシチェーン、「疑似商人」は、制裁と刑事/行政責任のリスクを強化します。

市場への法的ルートはありますか？
はい、セキュリティ、データ、AML/RG要件に厳格に準拠した、認可されたエンティティ（コンテンツ/プラットフォーム/リスク/支払い）とのB2Bパートナーシップの形で。

注意事項

トルコの実践は積極的に更新されます（公共の入札、広告ルール、メカニズムのブロック、レポート形式）。法的に重要な手順の前に、法律/規制の現在のテキストを確認してください。