Turcja - regulacja i blokady

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku i podstawy

• Loterie - pod marką Milli Piyango.
• Zakłady sportowe - poprzez Spor Toto/Мdaa (operator na podstawie umowy państwowej).
• Wyścigi konne i parimatch - poprzez autoryzowany system zamiatarek.
• Wszystkie inne działania B2C (w tym morskie zakłady i aplikacje) są zaklasyfikowane jako nielegalne. Trybowi towarzyszą aktywne blokady domeny i nakładające się trasy płatności.

2) Organy i role

Ministerstwo Finansów/Powiązane Agencje - Polityka i Kontrola Fiskalna.
Milli Piyango - loterie państwowe.
Spor Toto Organization - zakłady sportowe w dozwolonym formacie.
MASAK = krajowa koordynacja AML/AML/TF (identyfikacja, STR/SAR, szkolenie).
BDDK (nadzór bankowy) - kontrola infrastruktury płatniczej i tłumienie transferów do nielegalnych operatorów.
BTK (komunikacja/nadzór nad Internetem) - instrukcje dotyczące blokowania stron, filtrowania IP/DNS/URL, usuwania treści i luster.
Policja/Prokuratura/Jednostki cybernetyczne - egzekucja, naloty, sprawy karne/administracyjne.

3) Co jest dozwolone i co jest zabronione

Jest autoryzowany

Milli Piyango sprzedaż produktów loterii.
Akceptacja zakładów za pośrednictwem licencjonowanego obwodu Spor Toto/Мdaa (punkty naziemne i oficjalny kanał online).
Zakłady na wyścigi w autoryzowanym systemie.

Zakazane

Prywatne kasyna online/automaty/poker i kasyna offline.
Wszelkie „lustra”, witryny offshore, boty telegramowe i aplikacje skierowane do graczy z Turcji poza mandatem państwa.
Reklama/promocja stowarzyszona niezatwierdzonych marek dla tureckich odbiorców.

4) Tryb bloku: domeny, sieci, aplikacje

BTK wydaje polecenia blokowania nazw domen, adresów IP i poszczególnych adresów URL; dostawcy komunikacji muszą wykonać natychmiast.
Listy dynamiczne są używane: gdy pojawiają się lusterka/przekierowania, są one szybko dodawane do list blokowych.
Sklepy z aplikacjami i witryny hostingowe otrzymują żądania usunięcia nielegalnych treści.
W przypadku uchylania się od opodatkowania (obwodnice CDN, szybkie lusterka obrotowe, łańcuchy proxy) zapewnia się zwiększoną odpowiedzialność.

5) Płatności i ograniczenia finansowe

BDDK i banki/PSP blokują przekazywanie środków na rachunki związane z nieuprawnioną działalnością hazardową; karty/wirtualne portfele i alternatywne kanały płatności są monitorowane.
Dostawcy usług płatniczych są zobowiązani do wdrożenia wyzwalaczy KYC/AML i scenariuszy wykrywania MCC/trasy gry; próby maskowania ruchu płatniczego są traktowane jako naruszenie.
Ładowacze i „pseudo-kupcy” należą do strefy interesu organów ścigania.

6) Podatki i opłaty (wysoki poziom)

Przepisy podatkowe mają zastosowanie do upoważnionych operatorów i ich kontrahentów: specjalne opłaty od stawki (uchwyt) i/lub GGR, podział środków na fundusze budżetowe/powiernicze.
Podatek od osób prawnych i VAT są stosowane zgodnie z ogólnymi standardami w odniesieniu do usług powiązanych (IT, hosting, marketing, doradztwo).
Sprawozdawczość - formularze miesięczne/kwartalne oraz audyt roczny z odrębną księgowością według produktów i kanałów.

7) AML/KYC - RG

KYC/KYB: identyfikacja tożsamości/wieku, beneficjenci końcowi, sankcje/PEP; dowód posiadania środków płatniczych.
Monitorowanie: ograniczenia, anomalie behawioralne, łączność kont/kart/urządzeń; STR/SAR ГMASAK.
Przechowywanie danych: zatrzymywanie CUS/logów, ochrona danych osobowych; nadzór dostępu na żądanie.
Odpowiedzialna gra: filtry wiekowe, samoograniczenie (depozyt/terminy), timeouts/” chłodzenie„, komunikacja ryzyka.

8) Reklama, promocja i partnerzy

Reklama tylko autoryzowanych marek jest dozwolona w ramach rygorystycznych wytycznych: etykietowanie RG, brak agresywnych indukcji („brak ryzyka”, „gwarantowany zysk”), zakaz kierowania do nieletnich/podatnych na zagrożenia.
Podmioty powiązane ponoszą solidarną odpowiedzialność: promocja niezatwierdzonych stron wiąże się z blokowaniem stron/płatności i grzywien.
Przechowywanie dziennika zgodności (zrzuty ekranu/URL/daty/geo, cel publiczności), posiadanie natychmiastowego procesu twórczego wycofywania.

9) pętla informatyczna dla upoważnionych operatorów/wykonawców

Platforma, certyfikacja modułu RNG/symulacji; kontrola wersji i bezpieczne SDLC.
Dzienniki WORM wzdłuż łańcucha „szybkość → obliczanie → płatność → korekta”, synchronizacja czasu.
Interfejsy nadzoru: bezpieczne przesyłanie/API, konta testowe, SLA dla odpowiedzi.
Niezawodność/bezpieczeństwo informacji: DR/BCP (target RPO/RTO), szyfrowanie w miejscu odpoczynku/tranzytu, RBAC/SoD, pentests/scans.

10) Egzekwowanie i odpowiedzialność

Kontrole biurkowe: porównanie raportów i płatności, wyszukiwanie anomalii GGR/NGR, audyty marketingowe/powiązane.
Pole/imprezy cybernetyczne: identyfikacja biur zaplecza, hosting, łańcuchy domeny/lustrzane, trasy płatności.
Sankcje: grzywny, blokowanie domen i wniosków, tłumienie kanałów płatniczych, odpowiedzialność karna i administracyjna organizatorów; grzywny administracyjne lub inne środki dla graczy.
Łagodzenie: dobrowolne zakończenie naruszeń, plany naprawcze, współpraca z władzami.

11) Plan działania: Co biznes naprawdę może zrobić

1. Zdefiniuj rolę: studio treści, zarządzanie ryzykiem, platforma, przeciwdziałanie oszustwom, płatności, narzędzia RG.
2. Sprawdź zgodność: wymagania dotyczące bezpieczeństwa/certyfikacji, formaty raportowania, integracja z dostawcami MASAK/KYC.
3. Ramy umowne: SLA, ochrona danych, prawa do treści, depozyt powierniczy/kodowy, plan ciągłości.
4. Marketing: całkowita odmowa promocji niezatwierdzonych marek dla widzów Turcji; Biała lista twórców, magazyn zgodności.
5. UAT/pilot: przypadki badań obliczeń, wartości graniczne, scenariusze RG/AML, odporność na zdarzenia blokowe (w tym rotacja CDN/IP w obwodzie prawnym).

12) Listy kontrolne zgodności

System prawny

• Potwierdzone: praca tylko w dozwolonych pionach/poprzez mandat państwa
• Przypisane, przeszkolone i certyfikowane odpowiedzialne za AML/RG/IS
• Procedury reagowania BTK/BDDK

Podatki i sprawozdawczość

• Oddzielne księgowanie według produktów/kanałów; przejrzyste rozliczanie premii/nieważności/wypłaty
• Kalendarz deklaracji/płatności; uzgadnianie rachunków otchetnost, <0. 5%
• Roczny audyt; przechowywanie podstawowych i kłód

AML/KYC & RG

• Polityka KYC/KYB, sankcje/PEP, wyzwalacze SoF; Dziennik STR/SAR
• Depozyt/terminy; terminy; rejestr self-wykluczenia
• Zarządzanie anomaliami i eskalacją

IT i Bezpieczeństwo

• Certyfikaty/platformy RNG; dzienniki WORM; synchronizacja czasu
• Szyfrowanie, RBAC/SoD, tajne zarządzanie, testy/skany penetracyjne
• DR/BCP Testy i plan odbudowy

Marketing & Affiliates

• Wyłącznie autoryzowane marki; Oznakowanie RG; bez „ciemnych wzorów”
• Dziennik zgodności (zrzuty ekranu/URL/daty/geo); szybkie informacje zwrotne
• Ściśle zakazać promo niedozwolonych witryn/luster

13) Pierwszy rok KPI

Podatek: terminowe zgłoszenie ≥ 99%; rozbieżności w rozliczaniu <0. 5%.
AML/KYC: średni czas weryfikacji; udział fałszywych pozytywów; SLA STR/SAR.
RG: odsetek graczy z aktywnymi limitami; Blokada samodzielnego wyłączenia TTR <1 min.
Bezpieczeństwo/niezawodność informacji: incydenty MTTR; wykonanie badań DR; zamykanie słabych punktów krytycznych.
Marketing: 0 przypadków niedozwolonych promocji marki; 100% zgodności z wytycznymi.

14) FAQ

Czy można uruchomić prywatne kasyno online?
Nie, nie jest. Zabronione są prywatne działania B2C w kasynie/automatach/pokerze; tylko działania za pośrednictwem państwowych mandatów (loterie, stawki) są legalne.

Co zagraża partnerowi dla witryn promo offshore?
blokowanie domen/płatności, grzywien i innych środków; witryn i kont można usunąć/zablokować.

Jak blokowanie jest omijane przez funkcjonariuszy policji?
Jako okoliczność obciążająca: lusterka, łańcuchy proxy, „pseudo-kupcy” wzmacniają sankcje i ryzyko odpowiedzialności karnej/administracyjnej.

Czy istnieje droga prawna do rynku?
Tak, w formie partnerstwa B2B z autoryzowanymi podmiotami (treść/platforma/ryzyko/płatności) z ścisłym przestrzeganiem wymogów bezpieczeństwa, danych i AML/RG.

Uwaga

Praktyka turecka jest aktywnie aktualizowana (przetargi publiczne, zasady reklamy, mechanizmy blokowania, formaty sprawozdawcze). Przed podjęciem ważnych prawnych kroków sprawdź aktualne teksty przepisów ustawowych/wykonawczych i warunków publicznych upoważnionych operatorów.