Ortak sözleşmeleri ve sorumlulukları

1) iGaming'de ortaklık haritası

İştirakler/Medya: Trafik ve Promosyon; EBM/RevShare/Hybrid modelleri; Sıkı reklam kuralları ve RG.
Beyaz etiket/Ortak marka: marka/ön - ortakta, platform/lisans - sahibinde; Veri ve IP sorumlulukları bölümü.
Oyun/içerik sağlayıcıları: SDK, içerik hakları, anti-cheat/anti-fraud entegrasyonları.
Ödeme/CCM/veri: PSP, toplayıcılar A2A, KYC/AML; DPA/yaptırımlar/ihracat.
Teknoloji entegratörleri/API istemcileri: API erişimi, kotalar, sürüm/tükenme, Türetilmiş Veriler.
Sponsorluk/etkileyiciler: IP/imaj hakları, "ahlak maddesi", 18 + imar.

2) Ortaklık sözleşmesinin zorunlu yapısı

1. Konu/kapsam: hizmetler/lisanslar, coğrafi, kanallar, KPI'lar.
2. Dönem/aşamalar: onboarding - pilot - prod; kabul kriterleri.
3. Ödeme: Model (EBM/RevShare/fix/mix), raporlama, kesintiler.
4. IP ve markalaşma: mevcut/oluşturulmuş sahiplik, marka rehberi, benzer TM'lerin tescilinin yasaklanması.
5. Veri ve gizlilik: roller (denetleyici/işlemci), DPA/DSA, sınır ötesi, TTL, öznelerin hakları.
6. Reklam/RG: 18 +/" Sorumlu oyna", CTA'da kısa süreler, ön izin kreatifleri, yanıltıcı yasaklar.
7. Güvenlik: şifreleme, gizli yönetim, SSO/2FA, SLA yamaları, olay raporlama ≤72 h.
8. Yaptırımlar/ihracat: Karşı tarafların taranması ve sınırlı yargı bölgelerinde kullanım yasağı.
9. SLA ve hizmet kredileri: çalışma süresi, RTO/RPO, P1-P3, MTTR, tazminat.
10. Denetim ve kanıt: kontrol hakkı, günlükler, CMP günlükleri, eserlerin depolanması.
11. Garantiler/Beyanlar ve Tazminatlar.
12. Sorumluluk sınırı ve oymalar.
13. Taşeronluk ve cession (akış aşağı yükümlülükler).

14. Kontrolü Değiştir (SOW/Change Order)

15. Fesih ve geçiş dönemi.
16. Uyuşmazlık çözümü (ADR/tahkim/mahkeme, geçerli yasa).

3) Sorumlulukların dağılımı (Ar-Ge modeli)

İçerik/reklam için: Reklamveren iş ortağı, RG/18 + reklam öğelerini ve kısa terimleri eşleştirmekten sorumludur; Platformun sahibi, tekliflerin inişte doğruluğu ve koşullara uygunluğu içindir.
Veri ve gizlilik için: Kontrolör hedefleri/gerekçeleri belirler; İşlemci - güvenlik/yönerge kullanımı. Gölge kopyalara izin verilmez.
Ödemeler/CCM için: PSP/KYC sağlayıcısı - teknik doğruluk ve düzenleyici uyumluluk; Operatör - AML/Yaptırımlar ve Kesinti Kararları.
API için: API Sağlayıcısı - Kullanılabilirlik/Dokümantasyon/Depreaction; İstemci - anahtarların güvenli depolanması, kotalara uygunluk, doğru önbelleğe alma.
IP/marka için: TM sahibi - haklar ve rehber; Ortak - "resmi site'nin taklidi olmadan doğru kullanım.

4) Garantiler, Beyanlar, Tazminatlar

Garantiler: yetkiler, yasalara uygunluk, IP ihlallerinin olmaması, yaptırımların olmaması, hizmet/lisans sağlama hakkı.
Güvenceler: raporlamanın doğruluğu, potansiyel müşterilerin/trafiğin kaynağı, bot/sahtekarlığın olmaması.
Tazminat: IP/gizlilik/reklam/RG/yaptırım iddialarının kapsamı; Yararlanıcının "savunma kontrolü"; Karşı tarafın yükümlülüklerini ihlal etmesi durumunda istisnalar.

5) Limitler ve hizmet kredileri

Sorumluluk sınırı (üst sınır): Örneğin, × 12 ortalama aylık ödeme; Oymalar: niyet, IP, gizlilik, yaptırımlar/AML, RG ihlalleri.
Hizmet kredileri: SLA'ya ulaşamamak için (çalışma süresi, MTTR, TtW); tekrarlanabilirlikte yükselme.

6) Ortaklık türüne göre özellikler

6. 1 İştirakler/Medya

Her ortamda kısa süreli + 18 +, "garantili gelir" yasağı, çocuk izleyicilerin yasaklanması.
Trafik kaynağı şeffaftır; Alt bağlı kuruluşlar - sadece yazılı onayla.
Yaptırımlar: uyarı - stopaj ödemeleri - fesih (S0-S4 derecelendirmesi).

6. 2 Beyaz etiket/Ortak marka

IP sınırlaması: marka/tema/UI şablonları sahibiyle kalır; Ortak sınırlı bir lisans alır.
Oyuncu verileri - DPA denetleyicisi/işlemci rolü; Pazarlık yaparken verileri dışa aktarın.
"Ahlak şartı": itibar olaylarında duraklama/geri çekilme hakkı.

6. 3 Oyun Sağlayıcıları/SDK'lar

İçerik hakları, tersine mühendislik yasağı, minimum SDK sürümleri, denetim hakkı.
RNG/oyun sertifikası - sağlayıcı sorumluluğu; Yerel düzenleyicilerle uyum - ortaklaşa.

6. 4 Ödemeler/ACC/Veri

Yaptırımlar/PEP listeleri, coğrafi bloklar, AML karar günlüğü; Yanlış pozitifler/yanlış negatifler için sorumluluk - SLA tarafından.
Zorunlu şifreleme, günlük izleri ve olay bildirimleri.

6. 5 Teknik Entegratör/API İstemcisi

OAuth2/HMAC/mTLS, RPS kotaları/gün, SemVer ve EOL ≥ 9-12 ay, sözleşme kapsamında Türetilmiş Veriler.
Rıza olmadan kıyaslama/hurdaya çıkarma yasağı; PII'nin TTL üzerinden önbelleğe alınmasını önleme.

7) Denetim ve kanıt

Bildirim yoluyla denetim hakkı (10-15 çalışan günü), reklam öğelerinin gözden geçirilmesi, API kayıtları, CMP onayları, AML çözümleri.
Kanıt kaydı: tekliflerin sürümleri, ekran görüntüleri, zaman kodları, ön izin biletleri, SLA raporları.

8) Fesih ve çıkış

Sebep için: RG/reklam/yaptırım/güvenlik ihlalleri; SLA'ya uyulmaması; ölümcül bot/dolandırıcılık.
Kolaylık için: bildirim (30-90 gün).
Geçiş dönemi: veri ihracatı, anahtar geri çağırma, silme/onaylama, kısa teslimatlar için iyi hale getirme, nihai raporlama.

9) Risk Matrisi (RAG)

10) Kontrol listeleri

İmzalamadan önce

• Konu/hacim/geo/kanallar, KPI'lar.
• IP: sonuçlar/lisans sahipliği, marka kılavuzu.
• DPA/DSA, veri rolleri, sınır ötesi, TTL.
• RG/reklam: 18 +, kısa süreli, ön izin, yasaklanmış uygulamalar.
• Yaptırımlar/ihracat: tarama, coğrafi bloklar.
• SLA'lar/krediler, güvenlik, olay prosedürleri.
• Tazminat, sınırlar ve oymalar.
• Denetim/kanıt tutma.
• Değişim Kontrolü, sonlandırma, geçiş dönemi.

Yürütme sırasında

• Aylık SLA/KPI raporları.
• Kraul yaratıcıları ve iniş ile eşleştirme.
• API/CMP/AML çözüm günlükleri kaydedilir.
• RG/marka ortağı eğitimi.

Çıkış

• Verileri dışa aktar/sil, anahtarları iptal et.
• Finans/Kredi Kapatma Yasası.
• Deniz sonrası ve şablon güncellemesi.

11) Sözleşme maddelerinin şablonları (fragmanlar)

A. Reklam ve RG

B. Veri ve DPA

C. Tazminat

D. Sorumluluk sınırı

Toplam sorumluluk, gizlilik ihlalleri, IP hakları, niyet/ağır ihmal ve yaptırım ihlalleri hariç, etkinlikten önceki 12 ay boyunca yapılan ödeme miktarı ile sınırlıdır.

E. Yaptırımlar/İhracat

F. API ve güvenlik

G. Ahlak Maddesi

12) Önerilen kayıtlar (YAML)

12. 1 Ortaklıkların kaydı

yaml partner_id: "PR-2025-044"
entity: "AffNet Media Ltd"
type: "affiliate"
geo: ["UA","PL","CA-ON"]
kpis: { cpa: 45, ftd_target: 600, cr_min: 2. 5 }
rg_requirements: { age_mark: "18+", short_terms: true, preclearance: true }
privacy: { dpa_signed: true, role: "independent_controller" }
sanctions_screened_at: "2025-11-05"
sla: { reports_tat_hours: 24 }
audit_rights: true owner: "Marketing Compliance"
status: "active"

12. 2 Kanıt kaydı

yaml evidence_id: "EV-2025-119"
partner_id: "PR-2025-044"
artifacts:
- "banner_set_v3_mobile. png"
- "story_18plus_overlay. mp4"
- "landing_terms_v21. html"
preclearance_ticket: "#PC-5812"
cmp_log_ref: "consentlogs/2025-11"

13) Playbooks (işletim)

P-PAR-01: RG/reklam ihlali

Sabitleme (ekran/zaman kodu) - derhal kaldırma - ortağın bildirimi - düzenlerin ayarlanması - ödemelerin durdurulması (tekrarlanırsa - sonlandırma) - kayıt defterine giriş.

P-PAR-02: Veri Olayı

Isolation/forensics - notifications ≤72 h - corrections/key rotation - partner/regulator - post-sea için rapor.

P-PAR-03: SLA suçluluğu

Metriklerin doğrulanması - hizmet kredileri - iyileştirme planı - kurtarma kontrolü - yeniden denemede tırmanma.

P-PAR-04: Yaptırım bayrağı

Autopause - Rescreening - JUR - Para Çekme/Kurtarma - Bildirimler ve Raporlama.

14) KPI'lar ve raporlama

SLA Uyumluluğu %, Hizmet Kredileri (в мес.) .
Reklam/İçerik tarafından Zaman-to-Takedown.
DPA Kapsamı % ve veri olayları/çeyreği.
Yaptırımlar Tarama Kapsamı %.
Uyumlu reklam öğelerinin oranı ve ön izin süresi.
Trafik kalitesi (bot/dolandırıcılık oranı, FTD doğrulama).

15) Mini-SSS

Kısa sürelerden kim sorumlu? Reklamveren/bağlı yaratıcılık, operatör - iniş; Metinler eşleşmeli.
Potansiyel müşterileri bir alt bağlı kuruluşa transfer etmek mümkün mü? Sadece yazılı onay ve tüm yükümlülüklerin miras yoluyla.
Derived Data'nın sahibi kim? Sözleşme ile: genellikle anonimleştirildiğinde platformun sahibine.
API için EOL ne kadar süre saklanır? Göç rehberi ile 9-12 ay.

16) Sonuç

Ortaklık sözleşmeleri sadece ticaret değil, aynı zamanda risk yönetimidir: veri ve reklamcılık için açıkça ayrı roller, RG gerekliliklerini ve marka kurallarını düzeltmek, SLA'ları/kredileri ve denetim haklarını tanıtmak, tazminatlar ve makul sınırlar koymak. Standartlaştırılmış kayıtlar, oynatma kitapları ve KPI'lar ortaklıkları ölçeklenebilir ve güvenli bir işleme dönüştürür.