Giriş: kapsam ve önemli uyarı

Bu rehber, ABD pazarında çevrim içi bahis veya kumar hizmetleri sunan işletmeler için yaş doğrulama ve hesap açma süreçlerine ilişkin pratik öneriler sunar. İçerikte verilen adımlar uygulamaya yöneliktir ancak bağlayıcı hukuki yorum sayılmaz; düzenlemeler eyalet bazında değiştiği için kesin yükümlülükleri belirlemek üzere mutlaka lisanslı bir hukuki danışmana veya ilgili düzenleyici kuruma başvurun.

Neden eyalet bazlı yaklaşımı takip etmelisiniz?

ABD'de kumar ve bahis faaliyetlerini düzenleyen hükümler büyük ölçüde eyalet düzeyinde belirlenir. Bu nedenle hangi eyaletlerde hizmet verdiğiniz, hangi ürünleri sunduğunuz ve kullanıcıların fiziksel konumu (geolocation) kritik öneme sahiptir. Uygulama ve teknolojiler benzer olsa da gereklilikler ve kabul edilen yöntemler eyaletten eyalete farklılık gösterebilir.

Temel kavramlar

• Yaş doğrulama: Kullanıcının yasal oynama yaşına uygun olup olmadığını teknik ve idari yöntemlerle tespit etme süreci.
• KYC (Know Your Customer): Müşteri kimliğinin doğrulanması ve risk değerlendirmesini içeren süreçler bütünüdür.
• Geolocation: Kullanıcının hukuki olarak işlem yapabileceği bir bölgeden erişip erişmediğinin tespiti (IP, GPS, Wi‑Fi, hücresel verilerle belirleme).
• Doğrulama katmanları: Birden fazla doğrulama aracının (belge, veri kontrolü, biyometri vb.) kombine edilmesiyle güven seviyesi artırılır.

Pratik rehber: yaş doğrulama ve hesap açma adımları

1) Faaliyet alanınızı netleştirin (geolocation & lisans)

Hizmet verdiğiniz veya hedeflediğiniz eyaletleri yazılı olarak belirleyin. Coğrafi engelleme (geofencing) ve runtime geolocation kontrolleri kurarak, kullanıcının oynama yetkisinin olmadığı bir konumdan gelen trafiği engelleyin. Geolocation doğruluğu düşükse kaydı engellemek temel bir güvenlik önlemidir.

2) Hesap açma akışı: hangi adımlar olmalı?

1. Kullanıcı bilgileri toplama: ad-soyad, doğum tarihi, e‑posta, telefon, adres.
2. Kullanıcının yaşını ilk doğrulama (form onayı) ve açıkça minimum yaşı bildirme.
3. Anında otomatik ön kontrol: geolocation doğrulaması, e‑posta/tel doğrulama, temel veri uyumluluğu (ör. tarih formatı).
4. Belge veya veri tabanı ile doğrulama: belge yükleme, IDV sağlayıcılarla karşılaştırma veya üçüncü taraf veri kontrolleri.
5. Risk sınıflandırması: yüksek riskli hesaplar için manuel inceleme tetiklenmesi.
6. Tam doğrulama tamamlanmadan para yatırma/oyuna izin verme politikası.

3) Kimlik doğrulama yöntemleri — katmanlı model

Tek bir yöntem yerine birden fazla katmanı birleştiren yöntemler daha güvenlidir. Örnek katmanlar:

• Belge doğrulama: Sürücü belgesi, pasaport veya eyalet kimlik kartı taraması; OCR ve belge şablonu kontrolü ile desteklenir.
• Veri tabanı doğrulaması: Kamu veya ticari veri kaynakları (ad‑soyad, adres, DOB kontrolü). Bu adımda SSN gibi hassas verilerin işlenmesi için özel düzenlemeler olabilir; veri tedarikçinizin yetki ve gizlilik uygulamalarını doğrulayın.
• Biyometrik doğrulama: Selfie ile kimlik karşılaştırması ve canlılık (liveness) testleri; otomatik yüz eşleştirme sonuçları yüksek güvenlik sağlar.
• Davranışsal ve işlemsel kontroller: Kayıt sonrası davranış takibi ve anormal işlem alarmı.

4) Doğrulama zamanlaması—ne zaman tam doğrulama gerekir?

İyi uygulama, para yatırma, bahis veya para çekme gibi finansal hareketlere izin vermeden önce en azından temel kimlik ve geolocation doğrulamasını tamamlamaktır. Tam belge/kayıt doğrulaması, ilk para yatırma veya ilk çekme talebi öncesinde tamamlanacak şekilde yapılandırılabilir.

5) Alt yaş tespiti ve işlem protokolleri

Bir kullanıcının yasal oynama yaşının altında olduğu tespit edilirse derhal hesap askıya alınmalı, erişim engellenmeli ve durum incelenmelidir. Şüphe durumunda operatörün nasıl hareket edeceğine dair yazılı prosedür (ör. fonlar, iade ve bildirim akışı) hazır olmalıdır. Bu süreçlerde hem düzenleyici yükümlülükler hem de kullanıcı veri gizliliği gereksinimleri göz önünde bulundurulmalıdır.

Teknik ve idari kontroller — uygulama örnekleri

Teknik gereksinimler

• TLS ile veri iletimi, veritabanında şifreleme ve en azından rol‑tabanlı erişim kontrolleri.
• Üçüncü taraf kimlik doğrulama sağlayıcıları için sözleşme, gizlilik ve güvenlik denetimleri (ör. SOC 2 raporu) talep edin.
• Geolocation doğruluğunu artırmak için çoklu veri kaynakları (IP, GPS, hücresel) kombinasyonu kullanın.
• Doğrulama süreçleri için denetim günlükleri ve olay kayıtları tutun.

İdari kontroller

• Tanımlanmış bir uyum görevlisi ve düzenli iç denetimler.
• Personel için kimlik doğrulama, veri gizliliği ve hissedilirlik eğitimleri.
• Tedarikçi değerlendirme süreci: güvenlik sertifikaları, geçmiş performans, veri saklama/emtia politikaları.

Örnek hesap açma akışı (kısa)

1. Kullanıcı kayıt formu → temel veri girişi.
2. Otomatik geolocation ve e‑posta/telefon doğrulaması. Uygun değilse kayıt reddi.
3. Belge yükleme veya IDV çağrısı (otomatik doğrulama sonuçları). Başarısızsa manuel inceleme.
4. Doğrulama tamamlanınca hesap onaylanır; para yatırma/oyun için ek güvenlik kontrolleri uygulanır.

Sık yapılan hatalar ve nasıl önlenir

• Sadece tek bir doğrulama yöntemine güvenmek: Belge doğrulama veya KBA tek başına yetersiz olabilir; katmanlı doğrulama kullanın.
• Geolocation kontrollerini hafife almak: Erişim kontrolü olmadan yanlış eyalette oyun kabulü riski doğar — coğrafi tespiti zorunlu kılın.
• Tedarikçi denetimini atlamak: IDV sağlayıcılarının güvenlik ve gizlilik uygulamalarını belgeleyin.
• Belirsiz saklama politikaları: Doğrulama kayıtları ve denetim günlükleri için açık prosedür belirleyin.

Eylem listesi — hemen uygulamaya başlayın

• Sunacağınız tüm eyaletleri yazılı olarak belirleyin ve geolocation sınırlarını uygulayın.
• Hesap açma akışınızı katmanlı kimlik doğrulama şeklinde tasarlayın (document + IDV + selfie).
• Tedarikçiler için güvenlik ve gizlilik değerlendirmesi yapın; gerekli sertifikaları isteyin.
• Alt yaş tespiti prosedürünüzü oluşturun: askıya alma, inceleme ve bildirim adımları net olsun.
• Uyum sorumlusu atayın ve düzenli iç denetimler planlayın.

Sonuç ve tavsiye

Teknoloji ve uygulamalar hızla gelişiyor; sağlam bir uyum programı teknik kontroller, tedarikçi yönetimi ve düzenli idari süreçleri birleştirir. Bu rehber, 2026 itibarıyla uygulanabilir pratik adımlar sunar ancak bağlayıcı düzenlemeler eyalet bazında değişecektir. Operasyonel ve hukuki riskleri azaltmak için sektör uzmanları ve hukuk danışmanlarıyla çalışın.

Sıkça Sorulan Sorular

S1: Hangi yaş sınırı uygulanır?

ABD'de oynama yaş sınırları eyaletlere ve sunulan ürünlere göre değişir; bazı ürünler için 18 bazıları için 21 gibi farklı sınırlar olabilir. Kesin uygulama için hedef eyaletin düzenleyici kurallarına bakın veya hukuki danışmana başvurun.

S2: Hesap açılırken SSN (Sosyal Güvenlik Numarası) istenmeli mi?

SSN hassas bir veridir ve işlenmesi özel kurallara tabi olabilir. SSN talebi ve kullanımı konusunda hem gizlilik düzenlemelerini hem de tedarikçi gereksinimlerini göz önünde bulundurun; gerektiğinde hukuki görüş alın.

S3: Otomatik doğrulama yeterli midir yoksa manuel inceleme gerekli mi?

Birçok durumda otomatik doğrulama yeterlidir; ancak yüksek riskli veya çelişkili durumlarda manuel inceleme süreçleri kurmak en iyi uygulamadır. Risk odaklı yaklaşım benimseyin.

S4: Yabancı uyruklu kullanıcıların hesap açma şartları nelerdir?

Genel olarak geçerli kimlik belgeleri (pasaport vb.) ve ikamet/prov adres doğrulaması istenir. Yabancı kullanıcılarla ilgili ek vergi ve kimlik gereklilikleri olabileceğinden yerel düzenlemeleri kontrol edin.

S5: Doğrulama verilerini ne kadar süre saklamalıyım?

Saklama süreleri düzenleyici gerekliliklere göre değişebilir. Uyum gereksinimlerini ve veri koruma yükümlülüklerini (ör. eyalet veri koruma düzenlemeleri) kontrol ederek politika oluşturun ve bunu belgelerle destekleyin.