Kıbrıs - Ulusal Bahis Otoritesi

(Bölüm: "Piyasalar ve Yargı Bölgeleri")

1) Piyasa resmi

Kıbrıs, gelişmiş çevrimdışı perakende satış oranlarına ve düzenlenmiş çevrimiçi bahislere sahip bir AB üyesidir. Düzenleyici, Ulusal Bahis Otoritesi (NBA), oyuncuları lisanslar, denetler, korur ve reklamları kontrol eder. Online casino oyunlarına izin verilmez; Çevrimiçi segment bahislerle sınırlıdır (bahis yasası dahilinde spor/virtüalite vb.).

2) Düzenleyiciler ve roller

Parlamento/Hükümet - oranlar ve tüzükler hakkında bir çerçeve yasa.
NBA (Ulusal Bahis Otoritesi) - lisansların verilmesi/yenilenmesi, operatörlerin kaydı, teknik ve davranışsal denetim, Sorumlu Oyun, yaptırımlar.
Polis/Mali İstihbarat - AML/CFT koordinasyonu ve soruşturmaları.
Vergi makamları - mali tahakkukların yönetimi, ödemelerin doğrulanması.
Belediye yetkilileri - çevrimdışı noktalar için kurallar (imar, çalışma saatleri, vb.).

3) Lisans sınıfları

Sınıf A (çevrimdışı bahis) - bahis noktalarında bahis faaliyetleri. Gerekli: oda, imar/tabela uyumu, nakit disiplini, eğitimli personel, CCTV, vb.
B Sınıfı (çevrimiçi bahisler) - siteler/uygulamalar aracılığıyla uzak bahisler. Gerekli: Günlük kaydı, NBA için raporlama arayüzleri, platform/jeneratör sertifikası, RG ve AML mekaniği ile BT döngüsü.
Kilit kişiler - yöneticiler/yararlanıcılar, fonların uygunluğu ve kaynağı açısından test edilir.
Tüzel kişilik genellikle Kıbrıs'ta kayıtlı bir AB/AEA şirketi veya Kıbrıs'ta bir şube, yerel temsilciler ve bir banka hesabıdır.
Garantiler/ücretler - lisans ücretleri ve banka garantisi (oyunculara ve fisk'e karşı yükümlülükleri karşılamak için).

4) Vergilendirme ve bütçeye yapılan ödemeler

• Bahis vergisi: Genellikle NGR'nin %10'u (bahisler − kazançlar, izin verilen ayarlamalar hariç).
• Ayrılan katkılar: NGR'nin ilave %3'ü (spor/denetim/profil fonlarına tahsis edilmiştir).
• Kurumlar vergisi (CIT), tüzel kişiler için ülke çapında bir orandır.
• KDV - bahisler/kazançlar genellikle KDV kapsamı dışındadır; İlgili hizmetler (BT/pazarlama) - genel kurallara göre.
• Oyuncu kazançları - bireysel koşullarda vergilendirme (operatörün güncel bir saklama/mesaj matrisine sahip olması gerekir).

Raporlama ve hesaplama tabanı

Ayrı muhasebe çevrimdışı/çevrimiçi, spor/ürün, bonuslar, void/cashout.
Aylık beyannameler ve yinelenen ödemeler; yıllık rapor ve denetim.
Birincil depolama (günlükler, faturalandırma, işlemler) - kanunla belirlenen süre.

5) BT devresi ve regülatör erişimi

NBA veri erişimi: arayüzler/yüklemeler, API kontrolleri, güvenli kanallar.
Altyapı: hata toleransı, artıklık, değişmeyen günlükler (WORM), zaman senkronizasyonu (UTC), bahisler/kazançlar/bonuslar/limitler için ayrıntılı olay günlükleri.
Sertifikasyon: bahis platformu, sanal görünümler için RNG, katsayı hesaplama modülü, raporlama araçları.
DR/BCP: felaket kurtarma planı, RPO/RTO, düzenli testler.
Veri koruma: dinlenme/taşıma sırasında şifreleme, gizli yönetim, RBAC/SoD, pentests.

6) AML/CFT ve tanımlama

KYC/KYB: Kayıtta/ilk ödemeden önce tanımlama; Yaş doğrulaması (18 +), POP/yaptırımlar, tetikleyiciler için fon kaynağı.
İzleme: mevduat ve oranların sınırları, atipik davranış senaryoları, hesapların/ödeme araçlarının bağlantıları, şüpheli işlemlerle ilgili finansal istihbarata raporlar.
Veri sağlayıcıları: yaptırım/POP veritabanları, kanıtlanmış SLA ve doğruluk.
Depolama: KYC dosyaları, denetimlerin günlükleri ve yasal son tarihler içindeki uyarılar.

7) Sorumlu Oyun (RG)

Araçlar: limitler (depozito/oranlar/zaman), zaman aşımları, kendini dışlama (tek listeler), fark edilir RG vitrini, yaş uyarıları.
İletişim: "Garantili kazanç" sözü yok, şeffaf T&C bonusları, şans ve riskler hakkında doğru bilgiler.
Destek: savunmasız oyuncular için ayrı tırmanma süreci; Personel eğitimi.

8) Reklam, pazarlama, bağlı kuruluşlar

Yasaklar: küçükleri hedef almak, "saldırgan" teklifler, gizli koşullar.
Bonus gereksinimleri: anlaşılabilir bahisler, ağız koruyucuları, terimler; Bonusların hesaplanması NGR'ye şeffaf bir şekilde yansıtılır.
İştirakler: yazılı sözleşmeler, reklam öğelerinin onaylanması, uyumluluk kanıt günlüğü (ekran görüntüleri/URL'ler/tarihler), ihlal eden materyallerin hızlı bir şekilde hatırlanması.
Reklam öğeleri: zorunlu RG işaretleri, görüntü/mesaj kısıtlamaları.

9) Çevrimdışı noktalar (Sınıf A)

Yerler: Yerleştirme ve işaretler için belediye kurallarına uygunluk.
Gereksinimler: Çalışan eğitimi, nakit disiplini, CCTV, kayıtların saklanması, 18- için yasaklar.
Çalışma prosedürleri: toplama, bahislerin/kazançların muhasebeleştirilmesi, RG/AML gerekçesiyle hizmet reddi günlüğü.

10) Kontroller ve yaptırımlar

Ofis: Raporlamanın karşılaştırılması, ödeme disiplini, müşteri şikayetleri.
Giden: BT denetimi, bilet/işlem örneklemesi, personel anketi, "gizemli müşteriler".
Yaptırımlar: para cezaları, ek ücretler, lisansların dondurulması/iptal edilmesi, etki alanlarının/ödemelerin engellenmesi.
Azaltma: hataların gönüllü olarak açıklanması, düzeltici önlemler, artan kontrol.

11) Giriş yol haritası

1. Strateji: ürün (spor/sanallar), çevrimdışı/çevrimiçi, ortaklar ve sağlayıcılar.
2. Yasal kayıt: grup yapısı, Kıbrıslı şirket/şube, bankalar.
3. NBA uygulaması: belge paketi, garanti, kilit kişiler, RG/AML politikası.
4. Teknik hazırlık: platform, raporlama arayüzleri, günlükler, sertifikasyon.
5. Pilot: NGR test yüklemeleri, katsayı ve hesaplama doğrulaması, UAT.
6. Go-Live: olay düzenlemeleri, donma konfigürasyonları, NBA iletişimi.
7. Operasyonlar: aylık beyanlar, sapma kontrolü, iç denetim.

12) Uyumluluk kontrol listeleri

Lisanslama ve Finans

• A/B sınıfı lisans ve geçerli banka garantisi
• Atanan yerel sorumlu kişiler
• Raporlama ve ödeme takvimi (vergi + %3 taksit)
• Denetçi ve Birincil Depolama Prosedürü ile Sözleşme

AML/KYC VE RG

• KYC/KYB politikaları, tetik eşikleri, izleme komut dosyaları
• Yaptırımlar/POP sağlayıcıları, SLA'lar ve veri kalitesi
• Operasyonel RG vitrini, sınırlar/zaman aşımları, kendini dışlama süreci
• Finansal İstihbarat Raporlama ve Kayıt Prosedürleri

Mühendislik ve güvenlik

• Platform/modül sertifikası, sürüm kontrolü
• Değişmez günlükler, zaman senkronizasyonu, artıklık
• DR planı (RPO/RTO), düzenli penetrasyon testleri/güvenlik açığı taramaları
• RBAC/SoD, gizli yönetim, şifreleme

Pazarlama ve İştirakler

• İndirim T&C revizyonu, doğru NGR hesaplamaları
• Onaylı Yaratıcı Dizin ve Denetim İzi
• Rahatsız edici malzemelerin hızlı geri çağrılması için prosedürler

13) KPI ve operasyonel kontrol

Mali: beyanların güncelliği % ≥99, doğruluk NGR (tutarsızlık <0. 5%).
AML/KYC: ortalama doğrulama süresi, yanlış pozitiflerin payı, yükselmelerle SLA.
RG: aktif limitleri olan oyuncuların paylaşımı, RG isteklerine yanıt verme süresini destekler.
InfoBase: MTTR olayları, pentest kapsamı, güvenlik açıklarının zamanında kapatılması.
Pazarlama: Uyumlu reklamların payı, incelemelerin hızı, RG'deki trafiğin kalitesi.

14) SSS

Kıbrıs'ta online casinolar sunabilir miyim?
Hayır. Online fiyatlara izin verilir (sınıf B). Online casino oyunlarına izin verilmez.

Bir Türk şirketine ihtiyaç var mı?
Kural olarak, Kıbrıslı bir tüzel kişilik veya bir AB/AEA şirketinin Kıbrıs'taki bir şubesi, yerel temsilciler ve bir banka hesabı gereklidir.

Vergi modeli nedir?
Standart %10 NGR oranları + %3 ayrılan katkıları. Ayrıca tüzel kişiler için CIT.

NBA Kontrolü Nasıl Çalışır?
Aylık raporlama, günlüklere/yüklemelere erişim, denetimler (masa/saha), RG/AML/reklam ihlalleri için yaptırımlar.

Ad notata

Belirli ücret oranları, banka garantilerinin boyutu, raporlama biçimleri ve belge listeleri NBA eylemleri tarafından periyodik olarak güncellenir. Uygulamadan ve başlamadan önce, ek ücret ve duraklardan kaçınmak için en son formları ve teknik özellikleri kontrol edin.