Şimdi bir Türk vatandaşı için e-Devlet kimlik doğrulama — yani Türk eKYC, elektronik müşteri tanıma — günlük hayatın görünmez bir altyapısı haline geldi: vergi beyanı verirken, ehliyet adresi güncellerken, banka hesabı açarken, IDDAA bayisine kayıt olurken hep aynı sistem arka planda çalışıyor. Ama bu sistemin sınırları vardır; ve bu sınırlar, offshore çevrimiçi kumar bağlamında kullanıcıyı koruyan en önemli güvenlik çitidir.

e-Devlet Kapısı (turkiye.gov.tr) bugün 60 milyonun üzerinde kayıtlı kullanıcı ve 7.000’i aşkın entegre kamu hizmetiyle Türkiye’nin merkezi vatandaş portalıdır; Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (NVI) altyapısında çalışır. MERNİS veritabanı, KPS paylaşım katmanı ve EKDS yeni nesil çip doğrulama üçlüsü dijital kimlik omurgasını oluşturur. Bu yapıya bağlı portala beş farklı yoldan girilebilir: PTT’den alınan e-Devlet şifresi, Mobil İmza, e-İmza, İnternet Bankacılığı entegrasyonu ve T.C. Kimlik Kartı (NFC çip). Yasal devlet kumar operatörleri — IDDAA, MPİ, TJK — bu altyapıya entegredir; yabancı offshore operatörler entegre değildir, çünkü Türk hukuku altında KPS erişim hakkı yoktur. İşte tam burada kritik nokta başlar: offshore’un sizden istediği manuel kimlik belgesi yüklemesi, yapısal olarak çok daha riskli bir akıştır.

Yasal uyarı: Bu rehber tüketici farkındalığı, dijital kimlik altyapısı ve yasal kullanım çerçevesinde hazırlanmıştır. Türkiye’de özel çevrimiçi kumar ve bahis yasa dışıdır (Yasa 7258). Çevrimiçi spor bahsi için tek meşru kanal IDDAA (Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis); devlet loteri için MPİ; at yarışı için TJK. Hiçbir yabancı offshore operatör e-Devlet ile entegre değildir; aksini iddia eden site mutlaka sahtedir.

Bağımlılık ve destek: Şimdi şunu da söylemek gerekiyor — kumar oynama davranışı kontrolünüzü aşıyorsa bağımlılık irade zayıflığı değil, tedavi edilebilen bir beyin hastalığıdır. ALO 182 (Yeşilay, 7/24 ücretsiz) ve yesilay.org.tr 81 ilde destek sunar; yedam.org.tr klinik ve psikososyal program yürütür.

İçindekiler

e-Devlet nedir ve hangi 5 yöntemle giriş yapılır?

e-Devlet Kapısı, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi koordinasyonunda farklı kamu kurumlarının hizmetlerini tek noktadan sunan resmi portaldır. Bugünkü ölçeği — yaklaşık 60 milyonu aşan kayıtlı kullanıcı ve 7.000’i geçen entegre hizmet — pratikte vergi beyanı, SGK işlemleri, ehliyet, tapu, askerlik, sağlık kayıtları, eğitim belgeleri, adli sicil, IDDAA üyelik doğrulaması ve daha pek çok günlük işlemin aynı çatı altında yürütülmesi anlamına gelir. Şimdi pratikte her gün milyonlarca Türk vatandaşı bu sistemi kullanır — yani aslında bu sistemin güvenliği ülke ölçeğinde çok ciddi bir kamusal varlıktır.

e-Devlet kimlik doğrulama beş farklı yöntemden biriyle gerçekleştirilir. Her yöntem T.C. Kimlik No ile birlikte ek bir doğrulama unsurunu zorunlu kılar; kritik işlemlerde ise mobil onay (kayıtlı cep telefonuna gelen tek seferlik SMS kodu) ek bir katman olarak devreye girer. Aşağıdaki tablo, yöntemleri pratik kullanım açısından özetler.

YöntemNasıl alınırNerede saklanırTipik kullanım
e-Devlet ŞifresiPTT şubesine şahsi başvuru, fotoğraflı kimlik (nüfus cüzdanı / TCKK)Mühürlü zarftan kullanıcı belleğine alınır, ilk girişte yenilenirEn yaygın yöntem; günlük işlemler
Mobil İmzaGSM operatörü (Turkcell / Vodafone / Türk Telekom) sözleşmesiyleSIM kart üzerindeki nitelikli elektronik sertifikaBanka sözleşmesi, e-Devlet, e-imzalı belge
e-İmzaBTK lisanslı ESHS'lerden (TÜRKTRUST, E-Tuğra, e-Güven)USB token veya akıllı kartSerbest meslek erbabı, KOBİ, kurum personeli
İnternet BankacılığıBankanızın bankacılık hesabıyla otomatikBankanın kimlik doğrulama sistemie-Devlet'e tek tıkla giriş
T.C. Kimlik Kartı (TCKK NFC)NVI'den çıkarılan yeni nesil çipli kartKart çipindeki sertifikaKart okuyucu veya NFC'li mobil cihazla giriş

Şifre nereden alınır? PTT yolu

e-Devlet şifresinin alınması için PTT şubesine şahsen başvurulması gerekir. Vatandaş T.C. Kimlik No bilgisini ve fotoğraflı bir kimlik belgesini (nüfus cüzdanı, TCKK, ehliyet veya pasaport) sunar; karşılığında mühürlü bir zarf içinde tek seferlik şifre alır ve ilk girişte bu şifreyi kendi belirlediği yeni bir şifreyle yeniler. Bu süreç sahteciliğe karşı fiziksel kimlik kontrol katmanı koyduğu için sistemin köşe taşıdır; çünkü şifre kanalına insan denetimi olmadan girilemez.

Mobil İmza ile e-İmza farkı nedir?

İki yöntemin yasal değeri eşittir; pratikteki kullanım kanalı farklıdır. Mobil İmza SIM kartta saklanır ve telefonda PIN ile imzalanır; bu yüzden yolda, ofiste, bankada elinizin altındadır. e-İmza ise USB token veya akıllı kartta saklanır ve bilgisayara bağlı kart okuyucu ile imzalanır; serbest muhasebeci, avukat, mimar, kurum personeli gibi profesyonel kullanım profillerine daha uygundur.

Yasal devlet operatörlerinde e-Devlet ve T.C. Kimlik No: IDDAA, MPİ, TJK

Yasal kanaldaki e-Devlet kimlik doğrulama süreci arka planda KPS entegrasyonuyla sessizce çalışır. Kullanıcı bunu görmez, ama her giriş bu zincirden geçer. Tabii ki bu zincirin varlığı kullanıcıya bir miktar yavaşlık hissettirebilir; ama yani aslında bu yavaşlık koruma katmanıdır. Offshore’da yavaşlık yoktur; çünkü koruma da yoktur.

IDDAA — Spor Toto Teşkilat Başkanlığı ve onun lisanslı bayileri (Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis) çevrimiçi spor bahsinin tek meşru kanalıdır. Üyelik başvurusunda T.C. Kimlik No, ad ve soyad, doğum tarihi KPS doğrulamasından geçer; sahte T.C. Kimlik No ile üyelik mümkün değildir ve 18 yaş altı kullanıcı otomatik olarak bloklanır. Şubat 2024’ten itibaren Spor Toto Teşkilat Başkanlığı tebliği gereği bahis oynamadan önce meslek bilgisi kaydı zorunlu hale geldi; bu adım MASAK kara para aklama önleyici (AML) çerçevesinin parçasıdır.

MPİ — Milli Piyango İdaresi devlet loteri tekeli olarak çevrimiçi bilet satışını mpi.gov.tr üzerinden ve mobil uygulamasından yürütür. Sayısal Loto, Şans Topu, On Numara, Süper Loto biletlerinin alınmasında T.C. Kimlik No doğrulaması ve ödeme kartı bilgileri zorunlu; büyük ikramiyelerin tahsilinde fiziksel başvuru ve fotoğraflı kimlik aranır.

TJK — Türkiye Jokey Kulübü at yarışı resmi bahsi üyelik akışında T.C. Kimlik No ile cep telefonu doğrulamasını ister; vergi kesinti dökümü gibi bazı kritik işlemler için ek olarak e-Devlet şifresiyle ikinci katman bir doğrulama yapılır.

Bu üç kanalın ortak özelliği şudur: yasal devlet operatörleri NVI ile resmi sözleşme, BTK lisansı ve Hazine ve Maliye Bakanlığı denetimi üçlüsünden geçer. Offshore operatör bunların hiçbirine sahip değildir ve KPS API erişimi yasal olarak yoktur.

Niçin offshore site “5 saniyede üye ol” diyebiliyor da IDDAA bayisi “meslek bilgisi gir” diyor?

Yasal bayi MASAK, Spor Toto, KKB ve KPS olmak üzere dört katman kontrolünden geçer; “5 saniyede üye ol” iddiası ise yapısal olarak hiçbir kontrol yapılmadığı anlamına gelir. Klinik gerçek şudur: hız algısı, kayıp kovalama davranışında en sık karşılaşılan çekiciliktir. Korunma katmanını “engel” olarak okumak, çoğu zaman bağımlılık örüntüsünün erken sinyalidir; ve bunu erkenden fark etmek müdahale şansını ciddi biçimde artırır.

KPS, MERNİS ve EKDS: Türk dijital kimlik altyapısı ve banka entegrasyonu

Türk dijital kimlik omurgası üç tanım üzerine kuruludur ve bu üçü çoğu zaman birbirine karıştırılır. Aralarındaki rol farkını net görmek, e-Devlet kimlik doğrulama altyapısını ve offshore manuel upload riskini doğru değerlendirmenin de ön koşuludur.

MERNİS (Merkezi Nüfus İdare Sistemi), NVI tarafından işletilen merkezi nüfus kayıt veritabanıdır. Tüm T.C. vatandaşları ve yasal olarak ikamet eden yabancılar için tek doğruluk kaynağıdır; doğum, ölüm, evlilik, boşanma, isim değişikliği, vatandaşlık değişikliği gerçek zamanlı olarak buraya işlenir.

KPS (Kimlik Paylaşım Sistemi), MERNİS kayıtlarının yetkili kurumlarla — bankalar, devlet kurumları, lisanslı sigorta şirketleri, GSM operatörleri — online ve 7/24 paylaşıldığı katmandır. Erişim web servis (SOAP / REST API) üzerinden yapılır; her sorgu MERNİS log altına kaydedilir, kötüye kullanım izlenir. KPS API erişimi yalnızca Türk lisanslı tüzel kişilere açıktır; offshore aktör bu erişimi yasal olarak hiçbir yoldan elde edemez.

EKDS (Elektronik Kimlik Doğrulama Sistemi), yeni nesil çipli T.C. Kimlik Kartının NFC çipi ve biyometrik özelliklerini kullanarak elektronik hizmet ortamında dört katmanlı doğrulama yapar: kartın yetkili kurum tarafından üretildiğinin doğrulanması, kart sahibinin gerçek kişi olduğunun doğrulanması, hizmetin sunulduğu konumda kişinin fiziksel varlığının doğrulanması ve işlem zaman / yer / kim / niçin sebebinin kayıt altına alınması.

BDDK Uzaktan Müşteri Edinimi Yönetmeliği: bankalar omurgaya nasıl bağlanır?

Bankacılık Düzenleme ve Denetleme Kurumu’nun 1 Nisan 2021’de yürürlüğe giren Uzaktan Müşteri Edinimi Yönetmeliği, bankaların fiziksel şubeye gitmeden dijital onboarding yapmasını mümkün kıldı. Akış, BDDK tarafından tek tip kurallıdır. Önce banka mobil uygulamasında yeni müşteri başvurusu açılır; ardından T.C. Kimlik Kartının NFC çipi okunarak kart bilgileri ve sertifika doğrulanır. Bunun üzerine biyometrik yüz karşılaştırması yapılır — kullanıcının canlı yüzü, kart üzerindeki fotoğraf ve çipteki referansla karşılaştırılır. Ardından AI destekli canlılık (liveness) analizi devreye girer; sistem kullanıcıdan göz kırpmasını, başını sağa veya sola çevirmesini, kameraya rastgele zamanlı tepki vermesini ister. Son olarak banka temsilcisiyle gerçek zamanlı bir video görüşme yapılır; kimlik soruları teyit edilir, elektronik sözleşme imzalanır ve hesap aktive edilir.

Pratikte beş büyük banka mobil uygulaması — Garanti BBVA Mobile, Akbank Direkt / Akbank Mobil, Yapı Kredi Mobile, Ziraat Mobil ve İşCep — aynı BDDK çerçevesinde aynı standart akışı sunar. Arayüz farklı olsa da yasal akış aynıdır; yani aslında BDDK 1 Nisan 2021 reformu ile birlikte Türk vatandaşının dijital kimliği bir banka şubesine gitmeden bile devletin onayladığı çerçevede karşı tarafa devredilebilir hale geldi. Bu kolaylığın karşılığı denetimdir — her banka onboarding kaydı NVI, BDDK ve MASAK arşivlerinde saklanır.

Banka “yüzünüzü kameraya tutun, göz kırpın, başınızı sağa çevirin” diye niye söylüyor?

AI canlılık analizi, sahte fotoğraf, oynatılmış video veya deepfake atak girişimlerine karşı bireyin gerçek zamanlı ve gerçek konumda olduğunu doğrular. Bu adım BDDK zorunluluğudur; üstelik kullanıcı bu akışta resmi muhatap sayılır — sahte ekran kaydı veya manipüle edilmiş video ile geçmeye çalışmak BDDK çerçevesini ihlal eder ve TCK 158 (bilişim aracılığıyla dolandırıcılık) kapsamına girer.

Offshore casino e-Devlet entegrasyonu yok — manuel upload niçin yapısal risk?

Yapısal gerçek nettir ve hiçbir pazarlama söylemiyle değiştirilemez: yabancı offshore kumar operatörleri e-Devlet, KPS, MERNİS ve EKDS sistemlerinden hiçbirine entegre değildir ve olamaz. NVI, yalnızca Türk hukuk düzeni altında lisanslı, MASAK kayıtlı ve BTK onaylı tüzel kişilere KPS API erişimi verir. Bir offshore operatör — Curaçao, Malta, Anjouan veya başka bir yargı bölgesinde lisanslı olsun — bu kriterlerin hiçbirini karşılamaz; üstelik Yasa 7258 kapsamında BTK tarafından engellenen 232.000’i aşkın domain listesi içindedir.

Bu yapısal imkânsızlığın sonucu olarak offshore operatör, e-Devlet kimlik doğrulama yerine ya doğrudan kendi sayfasından manuel pasaport / nüfus cüzdanı / TCKK fotoğrafı + selfie yüklemesiyle ister, ya da üçüncü taraf KYC sağlayıcı (örneğin Sumsub, Jumio, Veriff gibi Avrupa merkezli özel servisler) üzerinden talep eder. İki akış da Türk kullanıcı için aynı kapıya çıkar: kimlik belgeniz Türkiye yargı bölgesinin dışına çıkar.

Risk #1 — Kimlik dolandırıcılığı. Yüklenen kimlik kopyaları kötü niyetli operatör veya sızıntı sonrası saldırgan elinde sahte hesap açma, sahte kredi başvurusu, sahte SIM kart alımı için kullanılabilir. Kullanıcı kayıp anlasa bile zincirin başlangıcında onun “rızası” göründüğü için hukuki tazmin zorlaşır.

Risk #2 — KVKK ihlal zinciri. Kimlik bilgisi yüksek hassasiyetli kişisel veridir. Offshore operatör veri işleme rızasını sözleşme metninde “verdiniz” olarak işaretler; ama Türk KVKK denetiminin yasal yargı kapsamı dışındadır. Operatör veri sızıntısı yaşarsa kullanıcının tazmin başvurusu için fiili bir yargı kapısı yoktur.

Risk #3 — MASAK STR ve TCK 282 zinciri. Yüklenen kimlik, offshore operatörün havuz hesaplarına veya üçüncü kişi adına açılmış banka transferlerine bağlandığında MASAK Şüpheli İşlem Bildirim (STR) sistemine düşer; kullanıcı bu zincirde isim olarak görünür. MASAK günde 50.000’i aşkın STR işler; veri 5 yıldan uzun süre saklanır ve geriye yürüyen incelemelerde tekrar açılır. TCK 282 (kara para aklama) kapsamında ortak fail nitelendirmesi 3–7 yıl hapis ve 20.000 güne kadar adli para cezasıyla karşı karşıya kalmak demektir.

Risk #4 — Phishing ve sahte “e-Devlet entegrasyonu” iddiası. 2024–2026 döneminde Türk pazarında “e-Devlet ile üye ol” iddiasıyla ortaya çıkan sahte casino siteleri tespit edildi. Akış şöyle işler: kullanıcı yönlendirildiği sahte e-Devlet kopya sayfasında gerçek e-Devlet şifresini girer; şifre ve T.C. Kimlik No saldırganın eline geçer; e-Devlet hesabı ele geçirilir; vergi kaydı, ehliyet, SGK, banka eşlemesi, gayrimenkul kaydı ve hatta vekalet işlemleri saldırgan kontrolüne geçer. Yapısal olarak imkânsız bir iddianın tek mantıklı açıklaması phishing’dir.

Maalesef ki kayıp kovalama döngüsünde olan oyuncu çoğu zaman “kimliğimi yükledim, ne kaybedebilirim ki?” diye düşünür. Aslında soru tersi olmalı: Türk hukuk düzeni neyi yapısal olarak yapamıyor — yani sizin kimlik bilgilerinizi Türkiye sınırları dışına çıkmış bir aktörden geri alamıyor. Bu yapısal sınırı bilmek, kişisel karar verme süreci için belirleyicidir.

Üçüncü taraf KYC sağlayıcı (Sumsub / Jumio) zaten Avrupa lisanslı, güvenli değil mi?

Bu sağlayıcılar AB GDPR çerçevesinde lisanslı olabilir; ama son müşterileri olan offshore casino operatörü için topladıkları veriyi operatörün sözleşmesine göre işlerler. Veri zinciri sonunda operatörün elinde toplanır; operatör başarısız olduğunda (lisans iptali, iflas, hack) veri offshore yargı bölgesinde kalır. Türk KVKK üzerinden tazmin yine fiili olarak mümkün olmaz.

KVKK, Türk Ceza Kanunu ve dijital kimlik koruması

Türkiye’de e-Devlet kimlik doğrulama sisteminin ve kimlik bilgisi paylaşımının çerçevesi somut bir ceza ağıyla çevrilidir. Bu ağ vatandaşı korumak için kuruludur; çerçeve dışına çıkmak hem kişisel veriyi hem hukuki konumu açıkta bırakır.

KVKK (6698 sayılı Kanun, 2016) kapsamında T.C. Kimlik No, ad / soyad, doğum tarihi ve fotoğraf yüksek hassasiyetli kişisel veri olarak işlenir; izinsiz işleme ve aktarma yasaktır. 2025 idari para cezası tarifesi gerçek kişi başına 47.303 ₺ ile 9.463.213 ₺ arasında uygulanır; tekrarlanan ihlalde üç katına çıkar. Yıllık yeniden değerleme ile tarife güncellenir; somut bir vaka için güncel rakam kvkk.gov.tr üzerinden teyit edilmelidir.

Ceza yelpazesi Türk Ceza Kanunu tarafında da geniştir:

  • TCK 245A — Bilişim sistemine hukuka aykırı giriş; 1–5 yıl hapis. Sahte e-Devlet sayfası kurmak veya bu sayfa üzerinden şifre toplamak doğrudan bu maddeye girer.
  • TCK 158/1.f — Bilişim aracılığıyla nitelikli dolandırıcılık; 4–10 yıl hapis ve adli para cezası.
  • TCK 136 — Kişisel verilerin hukuka aykırı verilmesi veya ele geçirilmesi; 2–4 yıl hapis.
  • TCK 282 — Kara para aklama; kimliğin offshore kumar zincirinde geçmesi ve üçüncü kişi adına işlem yapılması ortak fail kapsamına girer; 3–7 yıl hapis ve 20.000 güne kadar adli para cezası.

Vatandaşın elinde aktif bir koruma aracı da vardır: KVKK Veri İhlal Bildirimi. Kimlik bilgisinin sızdırıldığını öğrenen kullanıcı, 72 saat içinde kvkk.gov.tr üzerinden resmi bildirim yapma hakkına sahiptir. Offshore aktör için yargı yetkisi sınırlı olsa da, belge tutmak ileride emsal davalar ve hukuki süreç için kritik temeldir.

T.C. Kimlik No bir formda yazılı olsa da KVKK ihlali sayılır mı?

Evet — T.C. Kimlik No tek başına özel nitelikli sayılmasa da “kimliği belirlenebilir kişi”nin verisi olduğu için KVKK kapsamındadır. Hukuka aykırı toplama, aktarma veya yayınlama KVKK ile birlikte TCK 136 kapsamına girer. Offshore site Türk yargı uygulamasının dışında kaldığı için uygulama zor; ama Türk vatandaşının zarar belgesi tutması ileride emsal davalar için kritik öneme sahiptir.

Düşmüş olana hukuki ve klinik çıkış rotası: kimlik bilgisi sızıntısında ilk 48–72 saat

Kimlik bilgisinin offshore zincirde geçtiğini fark eden kullanıcı için ilk üç günün her saati önemlidir. Bu bölüm bir süreç haritasıdır, sonuç vaadi değildir; ama erken hareketin geç hareketten yapısal olarak daha güçlü olduğu kliniği ve hukuku eşit biçimde söyler.

  1. 0–24 saat — delil zinciri kurun. Tüm yüklenen kimlik belgesi kopyalarının ekran görüntülerini, operatör web sayfası adımlarını, yükleme tarih damgalarını, operatörden gelen onay ya da red e-postalarını, ilgili banka işlem dekontlarını ve varsa WhatsApp / Telegram’daki “VIP müşteri temsilcisi” yazışmalarını tarih sırasıyla arşivleyin.
  2. 24–48 saat — uzman avukat. Türkiye Barolar Birliği üzerinden KVKK, AML ve TCK 136 / 158 / 282 davalarında deneyimli bir avukat bulun. Öz savunma kararlı biçimde başarısızdır; ilk gün avukat, hem kişisel veri tazmin şansını hem ortak fail kapsamı dışına çıkma şansını ciddi biçimde artırır.
  3. 48 saat içinde — KVKK ve Cumhuriyet Başsavcılığı bildirimi. Avukat aracılığıyla kvkk.gov.tr Veri İhlal Bildirim Formu ve bulunduğunuz ilin Cumhuriyet Başsavcılığı’na TCK 245A / 158 / 136 / 282 kapsamlı şikayet dilekçesi verin.
  4. 72 saat sonrası — paralel kanallar. siber.gov.tr üzerinden offshore phishing ve kimlik kötüye kullanımı raporlayın; KKB üzerinden kredi sahteciliği bildirimi ve kredi notu izleme aktivasyonu yapın; bankanızdan kart ve hesap güvenlik uyarılarını etkinleştirin.
  5. Eşzamanlı — klinik destek. ALO 182 (Yeşilay, 7/24 ücretsiz) ve YEDAM 81 ilde açıktır. Kimlik sızıntısı stresi ile bağımlılık nüksü riski birbirini besler; psikolojik destek hukuki savunmadan ayrılmamalıdır. Yardım almak güçlülüktür, zayıflık değil. Bağımlılık tedavi edilebilen bir beyin hastalığıdır.

e-Devlet hesabımın ele geçirildiğinden şüphelendim — ne yapmalıyım?

Acil sıra şudur: önce turkiye.gov.tr üzerinden şifre değiştirin ve mobil onayı aktive edin; ardından PTT şubesinde yeni şifre talebinde bulunun (eski şifre iptal edilir); kvkk.gov.tr üzerinden ihlal bildirimi yapın; Cumhuriyet Başsavcılığı’na şikayet dilekçesi verin. Banka ve telekom kayıtlarınızda son 30 günü gözden geçirin; izinsiz işlem varsa derhal bankaya ve KKB’ye bildirin.

Sonuç

e-Devlet kimlik doğrulama — yani Türk eKYC — Türkiye’nin dijital kimlik omurgasıdır: 60 milyonu aşan kullanıcı, 7.000’i geçen kamu hizmeti, beş doğrulama yöntemi ve MERNİS, KPS, EKDS üçlüsü üzerine kuruludur. Yasal devlet operatörleri (IDDAA ve lisanslı bayileri Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis; MPİ; TJK) ve Türk bankaları (Garanti BBVA, Akbank, Yapı Kredi, Ziraat, İş Bankası) BDDK Uzaktan Müşteri Edinimi Yönetmeliği çerçevesinde bu omurgaya entegredir.

Yabancı offshore kumar operatörleri ise yapısal olarak e-Devlet’e entegre değildir ve olamaz; manuel pasaport, nüfus cüzdanı veya TCKK fotoğrafı yükleme akışı kimlik dolandırıcılığı, KVKK ihlal zinciri, MASAK STR ve TCK 282 ortak fail kapsamı açısından yapısal risk içerir. “e-Devlet ile üye ol” iddiası olan offshore site kesinlikle phishing tuzağıdır; e-Devlet şifrenizi bu bağlantılarla asla paylaşmayın.

Düşmüş olan için ilk 48–72 saat kritik: uzman avukat, kvkk.gov.tr veri ihlal bildirimi, Cumhuriyet Başsavcılığı’na şikayet ve siber.gov.tr raporlaması paralel yürür. Kayıp kovalama döngüsündeki oyuncu için “kimliğimi yüklemek niye risk olsun ki” düşüncesi, yapısal sınırı görmezden gelme örüntüsünün erken sinyalidir. Yardım almak güçlülüktür; ve bağımlılık tedavi edilebilen bir beyin hastalığıdır.

Destek ve yönlendirme:

Yasal hatırlatma: Türkiye’de özel çevrimiçi kumar ve bahis yasa dışıdır (Yasa 7258). Yasal çevrimiçi spor bahsi yalnız IDDAA üzerinden (Bilyoner, Nesine, Misli, OleyBahis, Tuttur, NeoBahis), devlet loteri yalnız MPİ, at yarışı yalnız TJK üzerinden mümkündür. Hiçbir yabancı offshore operatör e-Devlet ile entegre değildir.