Ortaklar ve tüccarlar için KYB

1) iGaming'de KYB: hedefler ve sorumluluklar

• AML/yaptırım gerekliliklerine ve program/banka kurallarına uygunluk;
• Operasyonel ve itibar risklerinin azaltılması (dolandırıcılık, "katır" planları, nakde çevirme);
• Ödeme döngüsünün korunması (ortaktan ters ibraz/dolandırıcılık-yayılma);
• İçerik, etki alanları ve trafik haklarının şeffaflığı.

Önemli: KYB, KYC'yi (bireyler için) tamamlar ve şirket, yararlanıcıları ve karar vericileri için geçerlidir.

2) Veri ve belgeler: temel paket (CDD)

Tüzel kişilik

Kayıt belgeleri: charter/kuruluş belgesi/sicilden ekstre (tarih ve numara ile).
Mülkiyet yapısı: UBO'dan önce mülkiyet şeması (genellikle UBO, önemli bir paya/kontrole sahip bir bireydir; Eşikleri politikaya göre tanımlayın, genellikle %25).
Müdürlerin/memurların kaydı, AML/uyum görevlisinin atanması.
Yasal adres ve gerçek faaliyetin adresi (adres kanıtı).
Lisanslar/izinler (oyun, toplayıcı, ödeme, tıbbi), varsa.
Banka bilgileri (IBAN/SWIFT), hesap sahipliğinin teyidi (banka mektubu/beyanı).
Vergi numarası/KDV kayıtları, vergi ikamet belgesi (gerekirse).
Alan/barındırma sözleşmeleri, site/uygulama sahipliğinin kanıtı.

UBO/yöneticiler (kişisel dosyalar)

Fotoğraflı belge (pasaport/kimlik), gerekirse selfie/duş.
PEP/yaptırım/olumsuz medya kontrolü.
Doğrulama iletişim bilgileri.

Ticari ve operasyonel

İş modelinin tanımı ve coğrafi (trafik/oyuncu/müşteri ülkesi).
AML/KYC/KYB politikaları, sorumlulukları ve süreçleri.
Trafik kaynakları (bağlı kuruluşlar için): kanallar, etki alanları, sosyal ağlar, satın alma tarafı stratejileri.
Satıcılar/operatörler için: ödeme yöntemleri, PSP, iade/ters ibraz politikası.

3) Derinlemesine inceleme (EDD) - ne zaman ve ne eklenmeli

EDD tetikleyicileri: karmaşık mülkiyet yapısı, açık deniz bağlantıları, yüksek riskli yargı bölgeleri, PEP bağlantıları, olumsuz yayınlar, belge tutarsızlıkları, olağandışı finansal akışlar, yasaklar/yaptırımlar, yüksek ciro/ödeme limitleri.

Ek olarak talep edildi

Sahiplik zincirlerini deşifre etmek (gerekirse noter onayı/apostil).

Muhasebe/denetlenmiş raporlar/basitleştirilmiş P&L

Anahtar tedarikçiler/ödeme ortakları ile yapılan sözleşmeler.
Dönem için banka hesap özetleri (dox-preferred masked).
AML/KYC politikaları ve dergileri (eğitim, tarama, raporlama).
Fon/servet kaynakları hakkında bilgi UBO (SoF/SoW) - nokta, risk.

4) Tarama ve olumsuz göstergeler

Yaptırımlar: tüzel kişilik, UBO, direktörler - günlük/toplu kurtarma.
PEP: sahipler/yönetmenler ve ilgili kişiler - artan kontrol ve sınırlar.
Olumsuz Medya: dolandırıcılık, aklama, yolsuzluk, "mutfaklar've sahte finansal hizmetler.
Domain/App store izle: Alan adlarının/uygulamaların beyan edilen işletmeye uygunluğu.
Ödeme sağlığı: ödeme yapılmamasıyla ilgili şikayetler, iş ortağında yüksek CBR %, "sonsuz" izleyiciler.
Trafik riskleri: Incent/spam, izinsiz yanıltıcı/marka teklifi, porno/adalt, yasaklanmış içerik.

5) Karşı taraf risk puanlaması (örnek)

• Kayıt yetkisi (risk kategorisi)
• İş/hedef pazarların yargı yetkisi
• UBO şeffaflığı (anlaşılır nihai yararlanıcılar olmadan "katmanlı" yapı ise −)
• Yaptırımlar/PEP/olumsuz medya (en kısa sürede sert para cezaları)
• İş modeli (yüksek risk: gri trafik arbitrajı, yeniden doldurma basamakları; Düşük - anlaşılabilir B2B)
• Ödeme profili (ters ibraz geçmişi, reddetmeler, iadeler)
• Operasyonel olgunluk (AML/KYC politikaları, DPO'lar, günlükler, eğitim)

Eşik mantığı

'score ≤ T1' - CDD onaylı, standart sınırlar.
'T1 <score ≤ T2' - EDD + azaltılmış limitler/örnek.
'score> T2' - Riskler ortadan kalkana kadar reddet/duraklat.

6) Onboarding süreci ve devlet-makine

1. Uygulama: anket + belge yükleme.
2. CDD kontrolleri: kayıt, yaptırımlar/POP, adresler, banka bilgileri.
3. UBO/Direktörler KYC: kimlik doğrulama, liste kontrolleri.
4. EDD (gerekirse): ek belgeler ve açıklamalar.
5. Anlaşma ve limitler: finansal eşikler, ülkeler, trafik/ödeme kanalları, izin verilen alanların listesi.
6. Go-Live ve İzleme: Dahil Etme, Kalite Metrikleri, Periyodik İncelemeler.

Idempotence ve denetim: Her kararı, kim/ne zaman/neye dayanarak kaydeder, dosya sürümlerini ve denetim sonuçlarını saklar.

7) SLA'lar ve öncelikler

CDD (temel paket): otomatik tarama ≤ 15-30 dk p95; 8 çalışma saati ≤ manuel kontrol.
EDD: 2-5 iş günü ≤ belgeleri isteyin/alın/inceleyin, durum her 24 saatte bir güncellenir.
Rescreening (yaptırımlar/REP): günlük hızlı lansmanlar; 24 saat ≤ pozitif bir maça tepki.
Sonuçlar/ortaklara yapılan ödemeler: açıklığa kavuşturulana kadar'yeşil "statüyle - T + 0/T + 1, bayraklarla -.

SLA riske göre değişir: stratejik B2B - öncelik 1, kitle iştirakleri - öncelik 2.

8) Sözleşme ve kontrol maddeleri

• Güncel belgeleri sağlama ve değişiklikler yürürlüğe girmeden önce UBO/yöneticiler/yargı/banka değişikliğini bildirme yükümlülükleri.
• İzin verilen coğrafi/kanallar/ödeme yöntemleri; Sahte alanların yasaklanması, rıza olmadan yeniden satış.
• Periyodik denetim/inceleme ve ödemelerin kırmızı bayraklarla askıya alınması hakkı.
• AML/KYC/KYB iş ortağı için gereksinimler (politika kullanılabilirliği, eğitim, günlükler).
• Markalaşma/olay/etik olmayan pazarlama kısıtlamaları (bağlı kuruluşlar için).
• DPIA/veri koruma, alt işlemciler, saklama süreleri, olay yanıtı.

9) Sürekli izleme ve inceleme tetikleyicileri

"Şimdi İnceleme" Etkinlikleri

Değiştirilen UBO/Direktör/Yasal Adres/Yargı Yetkisi.
Bir yaptırım/adres-gerçek ya da duruşma vardı.
Ödemelerdeki anormallikler (CBR % büyüme, spike '05/91/96', yeni bir banka ile geri ödemeler/ödemeler).
Koordinasyon olmadan trafikte/yeni alanlarda/uygulamalarda keskin artış.
Oyuncu/müşteri şikayetleri, düzenleyici şikayetler.

Planlanmış incelemeler

Yıllık olarak (CDD) ve EDD vakaları için her 6 ayda bir.
Kalite sınırlarının ve KPI'ların üç ayda bir gözden geçirilmesi.

10) Farklı karşı taraf türleri için KYB

İştirakler/Trafik Ortakları

Odak: trafik kaynağı, etki alanları, sosyal ağlar, reklam ofisleri, yanıltıcı yasak.
KPI: geçerli trafik %, CR - depozit, segmente göre CBR %, şikayetler.
Add. control: allow-list of domains/sources, tıklayın anti-fraud analytics.

beyaz-etiket/cilt

Odak: lisanslar, ödeme mimarisi, AML/KYC politikası, finansal istikrar.
KPI: Ödemeler için AR, CBR %, dolandırıcılık olayları, anlaşmazlıklarda yanıt oranı.
Add. control: 3DS/AVS/CVV günlüklerinin denetimi, iade politikaları.

Tedarikçiler/Toplayıcılar/Ödeme Sağlayıcıları

Odak: düzenleyici durum, PCI DSS/SOC raporları (varsa), AoC, veri erişimi.
KPI: çalışma süresi, webhook hızı, SLA yanıtları, güvenlik olayları.
Ekle. kontrol: pentest raporları, anahtar/gizli yönetim.

11) Metrikler ve gösterge panoları (KPI/OKR)

Onaylama Süresi (CDD/EDD), Otomatik onaylama oranı, manuel durumların paylaşımı.
Yaptırımlar/REP (maçların kalitesi) üzerinde Yanlış Pozitif/Negatif.
Ters ibraz oranı ve karşı taraf portföyüne göre dolandırıcılık oranı.
İlgili belgeler olmadan karşı tarafların paylaşımı (gecikme).
Blok/ortalama buz çözme süresi altındaki ödemeler (nedenlerden dolayı).
Üç aylık inceleme sonuçları: Kaç limitin ↑/↓, kaç sözleşmenin sona erdiği.

12) Anti-desenler

Değişiklikleri izlemeden başlangıçta'tek seferlik "kontrol edin.
Yararlanıcıyı açıklığa kavuşturmak için makul bir girişimde bulunmadan "sağır" UBO yapılarını benimsemek.
Üst üste herkes için evrensel gereksinimler (onboarding hızını öldürür).
Amaç/saklama politikası olmadan gereksiz PII/belgelerin depolanması.
Şikayetleri/düzenleyici mektupları görmezden gelmek ve ödemeleri "olduğu gibi" devam ettirmek.
Limitler/coğrafi/kanallar/ödeme politikaları ↔ KYB bağlantısının bulunmaması.

13) Uygulama kontrol listesi (kısa)

• KYB politikası: risk seviyeleri, UBO eşikleri, belge listesi, EDD kriterleri.
• Onboarding anketi + belge yükleme portalı, elektronik imza.
• Entegre tarama: yaptırımlar/PEP/olumsuz medya (kuruluşlar ve bireyler).
• Banka hesabı ve etki alanı/uygulama sahipliğinin doğrulanması.
• Risk puanlama + eşik mantığı (T1/T2) ve karar matrisi.
• CDD/EDD/rescreening tarafından SLA; Uyarılar ve öncelik kuyrukları.
• Sözleşme maddeleri: geo/channels/limits/audit/data.
• Sürekli izleme ve zamanlanmış incelemeler; "Şimdi Gözden Geçir" tetikleyicileri.
• KPI panoları ve karar denetim izi; Saklama politikası depolama.
• Takım eğitimi (Satış/AM/Uyumluluk/Ödemeler) ve eskalasyon oyun kitapları.

14) Anket örneği (fragman)

Yur. İsim, sicil numarası, tarih, ülke, vergi numarası.
Sahiplik yapısı (şema) ve paylaşımlı UBO.
Müdürler/memurlar, AML memuru temas.
Coğrafi faaliyetler ve hedef pazarlar; Trafik/müşteri kaynakları.
Lisanslar ve düzenleyiciler; Mevcut para cezaları/soruşturmalar?
Banka bilgileri ve bankanın ülkesi; Mülkiyet kanıtı.
PSP/ödeme yöntemleri; İade/ters ibraz politikası.
AML/KYC/KYB politikaları ve raporlama prosedürü.
Etki alanları/uygulamalar/sosyal ağlar (liste), markaları kullanma hakkı.

15) Özet

Etkin KYB sadece "belge toplama'değil, aynı zamanda yaşam döngüsü boyunca karşı taraf riskini yönetme sürecidir: şeffaf UBO, yaptırımlar/RAP taraması, risk puanlaması ve" davada "EDD, zorlu ancak öngörülebilir SLA'lar, canlı izleme ve KYB durumunu sınırlara, coğrafi ve ödeme politikalarına bağlama. Bu yaklaşım, düzenleme ve ödeme risklerini azaltır, işe alım sürecini hızlandırır ve para kazanmayı sürdürülebilir kılar.