Әзірбайжан - құқықтық шеңбер

(«Нарықтар мен юрисдикциялар» бөлімі)

1) Шолу және құқық көздері

Әзірбайжан шектеу моделін ұстанады: жеке B2C-казино мен онлайн-казино жіберілмейді, нарық лотереялар мен спорттық бәс тігу сегменттерінде мемлекеттік (немесе мемлекет уәкілеттік берген) операторлардың айналасында ұйымдастырылған. Құқықтық режимді лотереялар мен бәс тігу туралы бейінді заңдар, әкімшілік құқық бұзушылықтар/қылмыстық жауапкершілік туралы нормалар, сондай-ақ жарнама, тұтынушылық қорғау, КЖ/ТҚҚ (AML/CFT) және төлем қызметтері жөніндегі заңға тәуелді актілер қалыптастырады.

2) Жауапкершілік институттары мен аймақтары

Үкімет/бейінді министрліктер - саясатты қалыптастырады, құмар ойындарының рұқсат етілген нысандарының тізбесін, рұқсаттар мен мемлекеттік қадағалау тәртібін айқындайды.
Фискалдық органдар - арнайы алымдар мен салықтарды әкімшілендіру, есептілік пен төлем тәртібін бақылау.
Қаржылық мониторинг - АЖ/ТҚҚ ұлттық жүйесі, STR/SAR әдіснамасы және AML-міндеттердің орындалуын бақылау.
Байланыс/цифрлық даму - заңсыз сайттардың домендерін/айналарын бұғаттауды техникалық іске асыру.
Тұтынушыларды қорғау және жарнамалық қадағалау - маркетингтік практикаларды бақылау, оның ішінде онлайн.

3) Рұқсат беру моделі және «не мүмкін/мүмкін емес»

• Мемлекеттік/ұлттық лотереялар (жедел лотереяларды қоса алғанда).
• Белгіленген форматта уәкілетті провайдер арқылы спорттық бәс тігу.

• Казино (жер үсті) және онлайн казино, слоттар, покер-румдар B2C.
• Жеке B2C-мемлекеттік мандатсыз/рұқсатсыз қызмет.
• B2B-өзара іс-қимыл: қауіпсіздік, деректер және КЖ/ТҚҚ талаптарына сәйкес келген жағдайда, мемлекет уәкілеттік берген операторлармен (контент, тәуекел-менеджмент, IT-платформа, аутсорс-сервистер) жасалған келісімшарттар бойынша мүмкін болады.

4) Блок-шаралар режимі және төлем шектеулері

Домендік бұғаттау: байланыс провайдерлері құмар ойындарының лицензияланбаған сайттарына кіруді шектеуге міндетті.
Төлем бұғаттаулары: банктер/PSP заңсыз операторлардың пайдасына аударымдардың жолын кесуі тиіс; «сұр түсті» маршруттар бұзушылық ретінде түсіндіріледі.
Аффилиаттардың/медианың жауапкершілігі: заңды құзырында заңсыз брендтерді ілгерілету жарнама арналарын бұғаттауға дейін нұсқамалар мен айыппұлдарға әкеп соғады.

5) Салықтар және фискалдық есептілік (жоғары деңгей)

Лотереялар және рұқсат етілген бәс тігу: өнімге және қолданыстағы актіге байланысты (handle) және/немесе GGR ставкасына байланыстырылған арнайы алым/салық; қаражатты бөлу - мемлекет белгілеген нысаналы бағыттар бойынша жүзеге асырылады.
Корпоративтік салықтар: СК бойынша пайдаға салынатын салықтың жалпы ставкасы; ҚҚС әдетте мөлшерлемеге/ұтысқа қолданылмайды, бірақ ілеспе қызметтерге (IT, маркетинг, хостинг, аутсорс) қолданылады.
Есептілік: ай сайынғы/тоқсандық декларациялар, аудитпен жылдық есептілік; өнімдер/арналар бойынша бөлек есепке алу және бонустарды ашық көрсету, қайтару (void), cashout.

6) AML/KYC және сәйкестендіру

KYC/KYB: жеке куәлік/жас, бенефициарлар және меншікті бақылау; санкциялар/РЕР-тексеру; төлем құралдарын иеленуді растау.
Қаражат көзі (SoF): триггерлер бойынша тексеріледі (аномальды депозиттер, ірі мөлшерлемелер, жоғары тәуекелдер).
Транзакциялар мониторингі: мінез-құлық тәуекелдерінің скорингі, лимиттер, аккаунттардың/құрылғылардың/карталардың байланыстылығын анықтау; STR/SAR-ды қаржы мониторингіне бекіту және эскалациялау.
Деректерді сақтау және қорғау: белгіленген мерзімде АЕК/логтардың ретеншн; қауіпсіздік және құпиялылық стандарттарына сәйкестігі.

7) Responsible Gaming (RG)

Жас шегі: тек кәмелетке толғандардың қатысуы; тіркеу кезінде/кіреберісте қатаң тексеру.
Өзін-өзі шектеу: депозиттер/ысыраптар/уақыт, «тайм-ауттар», «салқындату» лимиттері; лимиттердің барлық өзгерістерін және оларды асырып жіберу әрекеттерін жазу.
Өзін-өзі жою: орталықтандырылған немесе операторлық тізілім; тіркеу, кіру және төлеу алдындағы мәртебені міндетті түрде тексеру; маркетингке тыйым салуды өздігінен алып тастайды.
Ерте диагностика: шығындарды қудалау паттерндері, жиі депозиттер, түнгі белсенділік - RG-команданың интервенциялары үшін негіз.

8) Жарнама, промо, аффилиаттар

Тыйым салу: кәмелетке толмағандардың/осал топтардың таргеті, агрессивті индукциялар («тәуекелсіз», «кепілдік берілген ұтыс»), бонустардың шарттарын жасыру.
Міндетті элементтер: RG-таңбалау, нақты T&C (вагерлер, мерзімдер, қақпақтар), жас шектеулерін көрсету; креативтер мен комплаенс дәлелдемелерін сақтау (скриншоттар/URL/күні/гео).
Аффилиаттар: рұқсат етілген өнімдер/операторлар үшін ғана рұқсат етіледі; заңсыз иммигранттарды ілгерілету - санкциялар мен бұғаттаудың негізі.

9) АТ-контур және қадағалауға қол жеткізу

Сертификаттау: платформа, RNG/есептік модульдер, есептік сөрелер; мерзімдік қайта сертификаттау.
WORM логикасы: «ставка → есептеу → төлем → түзету» тізбегі бойынша өзгермейтін журналдар, уақытты үндестіру және аймақтарды бақылау.
Интеграция: реттегіш/фискалдық қызмет үшін түсіру және/немесе API; тест-аккаунттар, қорғалған байланыс арналары.
АҚ/сенімділік: тыныштық/транзиттегі шифрлау, RBAC/SoD, құпияларды басқару, мақсатты RPO/RTO бар DR/BCP, тұрақты пентесттер/сканерлер.

10) Тексеру және құқық қолдану

Камералдық: есептілік пен төлемдерді салыстыру, GGR/NGR ауытқуларын талдау, бонустар аудиті/void/cashout.
Көшпелі/АТ-аудит: сессияларды/транзакцияларды іріктеу, логдарды/инфрақұрылымды инспекциялау, «жасырын сатып алушылар», жарнаманы және төлем бағыттарын тексеру.
Шаралар: айыппұлдар, AML/RG/жарнама бойынша нұсқамалар, домендер мен төлемдердің блок-парақтары, рұқсатты тоқтата тұру/жою.
Жұмсарту: қателерді ерікті түрде ашу, жоспарды түзету, ішкі бақылауды күшейту және оқыту.

11) Жол картасы (operator & provider playbook)

Әлеуетті B2C үшін

1. Өнім портфелінің рұқсат етілген сегменттерге (лотерея/бәс тігу) сәйкестігін бағалаңыз.
2. Тендерлерге/сатып алуларға немесе технологиялық әріптестік шеңберінде қатысу мүмкіндігін тексеріңіз.
3. Комплаенс-пакетті дайындаңыз: AML/KYC, RG, қауіпсіздік, есептілік, салықтық есепке алу моделі.
4. АТ-ны реттеңіз: модульдерді сертификаттау, WORM логтары, API/түсіру.
5. Жергілікті тыйым салуларға және креативтердің/арналардың ақ тізімдеріне маркетингті теңшеңіз.

B2B-жеткізуші үшін (контент/платформа/тәуекел/төлемдер)

1. Мем- операторлармен қауіпсіздікке, есептілікке және ықпалдастыруға қойылатын талаптар картасы.
2. RNG/платформаны сертификаттау, нұсқаларды бақылау, SDLC/DevSecOps.
3. Келісімшарттық шеңберлер: SLA, деректерді қорғау, контентке құқық, escrow-механизмдер.
4. UAT: GGR/NGR есебінің тест-кейстері, лимиттердің артуы, өзін-өзі алып тастау, STR/SAR-ағыны.
5. Операциялар: оқиғалар runbook, комплаенс журналы (жарнама/аффилиаттар), тұрақты аудиттер.

12) Комплаенс чек-парақтары

Құқықтық режим

• Расталды: рұқсат етілген тізімдегі өнімдер/арналар (лотереялар/бәс тігу)
• Уәкілетті оператормен шарт/мандат (B2B үшін)
• AML/RG/ИБ бойынша жауаптылар тағайындалды

Салықтар мен есептілік

• Өнімдер/арналар бойынша бөлек есепке алу; бонустардың/void/cashout ашық есебі
• Декларациялар мен төлемдердің күнтізбесі; сәйкессіздік есептілік биллинг <0,5%
• Жылдық аудит және бастапқы/логтарды сақтау

AML/KYC & RG

• KYC/KYB саясаты, санкциялар/ӨР, SoF-рәсімдер
• Депозиттер/ысыраптар/уақыт лимиттері; «тайм-ауттар», өзін-өзі жою
• STR/SAR-алгоритмдер мен журналдар; персоналды оқыту

АТ және қауіпсіздік

• RNG/платформаны сертификаттау; WORM логтары, уақытты үндестіру
• Шифрлау, RBAC/SoD, құпияларды басқару
• DR/BCP тесттері; тұрақты пентесттер/сканерлер

Маркетинг және аффилиаттар

• RG-таңбалар, T&C дұрыс; «қараңғы паттерндердің» болмауы
• Креативтер журналы (скриншоттар/URL/күні/гео); жылдам қайтарып алу
• Заңсыз иммигранттарды жылжытуға тыйым салу; гео/жас сүзгілері

13) Бірінші жылғы KPI

Фискалдық: уақтылы беру ≥ 99%; сәйкессіздік есептілік,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
AML/KYC: орташа верификация уақыты; false positives үлесі; SLA STR/SAR.
RG: белсенді лимиттері бар ойыншылардың үлесі; Блокировка TTR <1 мин.
АҚ: инциденттердің MTTR; DR-тесттердің аяқталуы; сыни осалдықтарды мерзімінде жабу.
Маркетинг: жарнама бойынша 0 бұзушылық; 100% өздігінен жойылған және кәмелетке толмаған балаларды сүзу.

14) FAQ

Жеке онлайн казино ашуға бола ма?
Жоқ. Жеке B2C-қызметі казино/слоттарда/покерде рұқсат етілмейді; рұқсат етілген сегменттер - уәкілетті операторлар арқылы мемлекеттік лотереялар мен спорттық бәс тігулер.

Бизнес үшін нақты жол қандай?
B2B-модель: деректердің қауіпсіздік талаптарына және AML/RG талаптарына сәйкестігі жағдайында уәкілетті операторлармен жасалатын технологиялық/контенттік/тәуекел-сервистері.

Бонустар салық базасында қалай түсіндіріледі?
Мөлдір трассамен GGR/NGR үшін жергілікті ережелер бойынша көрсетіледі; қателер қосымша есептеулер мен ұйғарымдарға әкеледі.

Аффилиат-маркетинг рұқсат етілген бе?
Тек рұқсат етілген өнімдерге/операторларға қатысты және жарнамалық нормаларды қатаң сақтай отырып; заңсыз иммигранттардың ілгерілеуі жазаланады.

Ескерту

Нормативтік база және құқық қолдану практикасы жаңартылады (алым ставкаларын, жарнамалық шектеулерді, AML/RG әдістемелерін және есептіліктің техникалық форматтарын қоса алғанда). Заңдық маңызы бар шешімдерді қабылдаудың алдында заңдардың ағымдағы мәтіндерін және құзыретті органдардың қолданыстағы түсініктемелерін тексеріңіз.