Öz Casino üçün lisenziya almaq üçün necə

1) başlamaq üçün haradan: strategiya və model

Müraciət etməzdən əvvəl dörd suala cavab verin:

1. Məhsul perimetri: kazinolar/slotlar, canlı kazinolar, bahislər, lotereyalar, turnirlər, kriptovalyutalar.

2. Cüzdan modeli: kastodial (oyunçuların vəsaitlərini saxlayın) və ya qeyri-kostodial/provayder vasitəsilə. Virtual aktivlərlə işləyərkən kapital, texniki təhlükəsizlik və VASP öhdəliklərinə olan tələblər bundan asılıdır.

3. Coğrafiya: Hansı ölkələrdə qanuni olaraq oyunçuları qəbul etmək istəyirsiniz və harada reklam/ödənişləri qəbul edəcəksiniz.

4. Platforma arxitekturası: öz platforması vs. white-label/turn-key, xarici oyun provayderləri və KYC/AML.

2) Yurisdiksiya seçimi: nəyə baxmaq

Matris üzrə yurisdiksiyaları qiymətləndirin:

Lisenziya ilə icazə verilən məhsullar (slots/live/bahis/kripto qəbulu).
Tələb olunan kapital və ödənişlər (application + annual fee, audit, nəzarət).
Prosesin sürəti və proqnozlaşdırılması (SLA tənzimləyicisi, sual/müsahibə təcrübəsi).
Lisenziyanın nüfuzu (trafikin çevrilməsi, PSP/bankların açıqlığı, məzmun tərəfdaşları).
Vergi yükü (GGR/mənfəət/ƏDV, tutulma).
Kriptovalyuta üçün VASP rejiminin mövcudluğu və onchain ekran tələbləri.
Dil/lokalizasiya (notariat təsdiqi, apostil, münsiflər heyəti tərcüməsi lazımdır).

💡 Məsləhətlər: faktiki bazarınız və ödəniş relslərinizin əldə edilə biləcəyi yurisdiksiyadan başlayın; ödəniş/tərəfdaşlar olmadan «kağız» lisenziyalardan çəkinin.

3) Tənzimləyici nə yoxlayır

3. 1 Şirkət və sahibləri

Şəffaf mülkiyyət strukturu (benefisiarlar, şirkətlər zənciri).

Fit & Proper direktorları və əsas şəxslər: heç bir cinayət/sanksiyalar, qumar/maliyyə sahəsində təcrübə.

Vəsaitin mənbəyi (SoW) və kapitallaşma: vəsaitin mənşəyinin təsdiqi, minimum nizamnamə/əməliyyat kapitalı.

3. 2 Platforma və Təchizatçılar

Platforma və RNG müstəqil laboratoriya sertifikatlaşdırma; loqasiya və retensiya.

Oyun məzmunu - studiyalarla müqavilələr, RTP/dəyişkənlik, jurisdictional settings.

Hosting/infrastruktur: əlçatanlıq, rezervasiya, monitorinq, imtiyaz nəzarəti, pentest.

3. 3 Oyunçuların uyğunluğu və müdafiəsi

KYC/AML/sanksiya skrininqi (PEP və mənfi media daxil olmaqla), Travel Rule lazım olduqda.

Responsible Gambling (RG): depozit/itki/vaxt limitləri, time-autlar, özünü istisna etmə, davranış monitorinqi, VIP siyasəti.

Şikayətlər və ADR/ombudsman, SLA cavabları, ictimai siyasətçilər.

Data və gizlilik: DPIA, şifrələmə, saxlama müddəti, hadisə planı (72 saat bildiriş üçün - mümkünsə).

3. 4 Marketinq və geoblokasiya

Reklam və affiliates: yaş və geo-hədəfləmə, «risksiz/yüngül pul» qadağası, yaradıcılıq və tərəfdaşlara nəzarət.

Geo-nəzarət: IP/GPS/ASN-filtrlər, qadağan olunmuş yurisdiksiyalar bloku, VPN qaydaları.

4) Sənədlər paketi (əsas siyahı)

Təsis sənədləri, nizamnamə, reyestrdən çıxarışlar, sahiblik diaqramı.

Fit & Proper anketləri (direktorlar/benefisiarlar): pasportlar, məhkumluq sertifikatları, CV, tövsiyələr.

Siyasət və prosedurlar: KYC/AML/sanksiyalar, RG, şikayətlər/ADR, informasiya təhlükəsizliyi, məlumat retentsiyası, insidentlər, marketinq/affiliates.

BWRA (biznes geniş risk qiymətləndirilməsi) və məhsullar/ölkələr/kanallar üzrə risk matrisləri.

Provayderlərlə müqavilələr və SLA: platformalar, oyunlar, PSP/kriptoprosessinq, KUS/onchain analitikası, hostinq.

Platforma/RNG/oyunlar üzrə laboratoriya sertifikatları (və ya icazə verildikdə planlı sertifikatlaşdırma məktubları).

Finplan (12-24 ay), oyunçuların vəsaitlərinin bölünməsi siyasəti, bank/kastodial müqavilələr.

Reklam və məsuliyyətli marketinq siyasəti, xəbərdarlıq tərtibatları/18 +.

5) Vaxt və mərhələlər (tipik yol xəritəsi)

1. Preskopinq (2-6 həftə): yurisdiksiya seçimi, GAP-analiz tələbləri və s. sizin model, sertifikatlaşdırma planı.

2. Paketin hazırlanması (4-12 həftə): arayışların toplanması, siyasətin yekunlaşdırılması, provayderlərlə müqavilələr, tex-dosye.

3. Müraciət → Q&A (8-20 həftə): tənzimləyiciyə cavablar, əsas şəxslərin müsahibələri, sənədlərin düzəldilməsi.

4. Şərti təsdiq → texniki audit (2-6 həftə): mühit, log, inteqrasiya yoxlama.

5. Lisenziyanın verilməsi → go-live: domenlərin qeydiyyatı, ödənişlərin qoşulması, kommersiya başlanğıcı.

💡 Diapazonlar təxmini və yurisdiksiyasından, paketin tamlığından və platformanın hazırlığından asılıdır.

6) Büdcə (göstəricilər)

Birdəfəlik xərclər: ərizə üçün dövlət haqqı, leqallaşdırma/köçürmələr, laboratoriya sertifikatları, konsaltinq/hüquqşünaslar.

İllik: lisenziya haqqı, nəzarət ödənişləri, auditlər, sertifikatların yenilənməsi, KYC/AML/onlayn provayderlər, ombudsman/ADR.

Əməliyyat: hosting/CDN, monitorinq/log-menecment, anti-frod, case-management, kadr təlimi.

💡 OPEX-in 6-12 aylıq «yastıq» planlayın.

7) Texniki və komplayens konturları (minimum)

KYC/AML stack: sənədlərin yoxlanılması, liveness/biometriya, sanksiyalar/PEP/AML, onchain-skrininq (kripto üçün), ödəniş metodunun sahibinin təsdiqi.

RG alətləri: limitlər, zaman aşımları, özünü istisna etmə, realiti-çek, davranış riskləri, cass-menecment, CRM/marketinq filtrləri ilə inteqrasiya.

Loging və Retance: WORM jurnalları, oyunçu/seans/əməliyyat axtarış, ixrac «yoxlama üçün».

Təhlükəsizlik: RBAC/MFA, mühit ayrılması, tranzit/sülh şifrələmə, pentest/bagbaunti, DR/BCP.

Marketinq-komplayens: xəbərdarlıq şablonları, yaradıcılığın ağ siyahıları, özünü istisna etmək.

8) White-label, turn-key və ya «özünüzü qurmaq»?

White-label: sürətli və ucuz başlanğıc, lakin məhdudlaşdırılmış yurisdiksiya/məzmun/ödənişlər, marjadan aşağı, lisenziya provayderindən asılılıq.

Turn-key (öz lisenziyası + xarici modullar): sürət və nəzarət balansı.

In-house platforması: maksimum nəzarət/qiymət, uzunmüddətli sertifikatlaşdırma, daha yüksək ştat tələbləri (DevOps, Sec, RG/AML, Data).

9) Müraciət edənlərin tez-tez səhvləri

«Əvvəlcə marketinq və trafik, sonra lisenziya». Platformalar/banklar/reklam bunu bloklayır; cərimələr və qadağan riskləri.

RG/AML qiymətləndirilməməsi. Real alət və log olmadan «kağız üzərində» siyasət.

Heç bir sertifikat RNG/oyun və ya natamam tex paketi (memarlıq, log, giriş hüququ).

Zəif geoblokasiya və affiliats: qadağan olunmuş ölkələrdən trafik, «risksiz» yaradıcılıqlar.

Oyunçuların vəsaitlərinin bölünməsinin olmaması, qeyri-müəyyən ödəniş müqavilələri.

Əsas mövqelərdə profil təcrübəsi olmayan ərizəçilər, «fit & proper» müsahibəsinin uğursuzluğu.

10) Hazırlıq yoxlama vərəqləri

10. 1 Qutu sənəd

Təsisçilər və benefisiarlar açıqlandı, apostil/köçürmələr hazırdır.
Fit & Proper anketlər, qeyri-qanuni arayışlar, CV.
Siyasət: KYC/AML/sanksiyalar, RG, şikayətlər/ADR, təhlükəsizlik, retensiya, marketinq/affiliates.
BWRA/risk matrisləri.
Müqavilələr: məzmun, PSP/kriptovalyutası, KUS/onchain, hosting, ombudsman.
Finplan, oyunçuların vəsaitlərinin ayrılması qaydaları.

10. 2 Texnika və proseslər

Platforma/RNG/oyun sertifikatlaşdırma başladı və ya tamamlandı.
WORM log, RG/AML Deashboard, Case Manager.
SSO/RBAC/MFA, pentest, DR/BCP.
Geoblock, VPN/ASN nəzarət, marketinq filtrləri 18 +/məsuliyyətli oyun.
SLA şikayət prosedurları və ADR, hazır cavab şablonları.

11) Yol xəritəsi 90/180 gün

0-30 gün - strategiya və GAP:

Yurisdiksiya seçimi, məhsul perimetri, pul kisəsi modeli.
GAP-analiz tələbləri, sertifikatlaşdırma planı, provayderlərin seçimi (KYC/AML/PSP/məzmun).

30-90 gün - paket və infrastruktur:

Siyasət/prosedurlar, müqavilələr, maliyyə planı, tex-dosye.
Audit standı, WORM, RG/AML prod, geoblok.
Müraciət, tənzimləyicidən RFI cavabları.

90-180 gün - sertifikatlaşdırma və audit:

RNG/oyun sertifikatlarının tamamlanması, şərhlərin düzəldilməsi.
RTP/ödənişlərin test hesablamaları, ombudsman/ADR, kadr hazırlığı.
fit & proper müsahibə hazırlıq, son audit və go-live.

12) Mini-FAQ

Kriptovalyutanı qəbul edərkən VASP lisenziyası lazımdırmı?

Yurisdiksiya və modeldən asılıdır (kastodiya/mübadilə). Çox vaxt - bəli. Onchain Screening və Travel Rule qoyun.

white-label ilə başlamaq və sonra öz lisenziyanıza keçmək olarmı?

Bəli. Oyunçular/provayderlərlə məlumat miqrasiyası, yenidən sertifikatlaşdırma və ünsiyyət planlaşdırın.

KYC məlumatlarını nə qədər saxlamaq lazımdır?

Adətən 5-7 il maliyyə tələbləri; dəqiq tarixlər - yerli hüquq və retensiya siyasətlərinə görə.

RNG sertifikatı varsa «provably fair» sertifikatı tələb olunurmu?

«Provably fair» etimadı artırır, lakin tələb olunan yerlərdə məcburi RNG/oyun sertifikatını əvəz etmir.

Trafik nə vaxt qəbul edilə bilər?

Yalnız lisenziya/icazə aldıqdan və geoblokasiya və RG/AML daxil olan texniki auditdən keçdikdən sonra.

13) Diskleymer

Material ümumi xarakter daşıyır və hüquqi məsləhət deyil. Sənədləri təqdim etməzdən əvvəl seçilmiş yurisdiksiyanın qanunlarını yoxlayın və müvafiq hüquqşünas/məsləhətçi ilə işləyin.

Onlayn kazinonun lisenziyalaşdırılması «bir sənəd» deyil, sistem: şəffaf sahiblər və kapital, sertifikatlı platforma və KYC/AML/RG işləyən məzmun, məlumatların qorunması və başa düşülən marketinq/ödəniş qaydaları. Biznes modelinizin yurisdiksiyasını seçin, sübut olunan prosesləri və qeydləri hazırlayın, «compliance-by-design» istifadə edin - və siz lisenziya, ödəniş tərəfdaşları və davamlı böyüməyə çevrilən oyunçuların etimadını əldə edəcəksiniz.