Türkiye’de online casino kayıt süreci, çoğu kişinin sandığı gibi yalnızca birkaç form alanı doldurmaktan ibaret değildir. Bu sürecin arkasında T.C. Kimlik eşleşme zorunluluğu, BTK’nın sürekli dönen domain engelleme mekanizması, KYC belge zinciri, iki faktörlü kimlik doğrulama (2FA) ve 7258 sayılı Kanun’un oyuncuya biçtiği idari para cezası tehdidi yer almaktadır. Bu rehberde, online casino kayıt sürecinin iki ayrı rayını — yasal devlet operatörlerinden yurt dışı offshore platformlara kadar — adım adım inceliyor; teknik, hukuki ve davranışsal bağımlılık boyutlarıyla açıklıyorum.
Türkiye’de kayıt iki kategoriye ayrılmaktadır. Birincisi, IDDAA, MPİ ve TJK gibi yasal operatörlerde e-Devlet üzerinden gerçekleştirilen anlık T.C. kimlik doğrulamalı kayıt. İkincisi, BTK’nın 232.000’i aşan domain engellemesine rağmen erişilebilen yurt dışı (offshore) operatörlerdeki manuel form ve KYC süreci; bu yol, Yasa 7258 m. 5/2 kapsamında oyuncu için 5.000–20.000 TRY arasında idari para cezası riskini beraberinde getirmektedir. Her iki rayın prosedürünü, veri güvenliği gerekliliklerini ve sorumlu oyun araçlarının kayıt anında neden kurulması gerektiğini aşağıdaki bölümlerde ele alıyorum.
Bu içerik, herhangi bir kumarhane sitesine kayıt yönlendirmesi değildir. Türkiye’de özel çevrimiçi kumar ve bahis, 7258 sayılı Kanun kapsamında yasa dışıdır; bu rehber bağımsız tüketici farkındalığı ve zarar azaltma amacıyla hazırlanmıştır, affiliate bağlantı veya komisyon ilişkisi içermemektedir.
İçindekiler
- Online casino kayıt iki ayrı raydan geçer: yasal e-Devlet yolu vs offshore manuel form
- Operatörün güncel adresini doğrulama: BTK domain rotasyon örüntüsü
- Kayıt formu: 7 alan ve T.C. Kimlik eşleşme zorunluluğu
- KYC belge yüklemesi: kimlik, adres kanıtı ve ödeme doğrulaması
- 2FA etkinleştirme: SMS yerine TOTP uygulaması neden tercih edilmeli
- Sorumlu oyun limitleri: kayıt anında kurulması gereken 4 araç
- Kayıt sonrası 30 günde Yasa 7258, KVKK ve MASAK yansıması
- Sonuç
Online casino kayıt iki ayrı raydan geçer: yasal e-Devlet yolu vs offshore manuel form
Türkiye’de online casino ya da bahis sitesine kayıt olmayı düşünüyorsanız, önce iki rayı birbirinden ayırt etmek gerekir. Yasal ray, Türk devletinin denetimindeki operatörlerden oluşur; offshore ray ise yurt dışında lisanslanan ve BTK tarafından erişim engeli uygulanan siteleri kapsar. Bu ayrım yalnızca teknik bir farklılık değil, ciddi bir hukuki fark anlamına gelmektedir.
| Ray | Operatör örneği | Yasal statü | Kayıt kanalı | Kayıt süresi | KYC | Oyuncu yasal riski |
|---|---|---|---|---|---|---|
| Yasal (devlet) | IDDAA / Bilyoner, MPİ, TJK | Yasal — Türk devleti konsesyonu | e-Devlet + KPS otomatik | ~30 saniye | Anlık — NVI/KPS | Risk yok |
| Offshore (yurt dışı) | Curaçao/MGA lisanslı yabancı operatörler | Yasa dışı — Yasa 7258 m. 5/1–2 | Manuel form + e-posta onay | 3–10 dk + KYC süreci | Belge yükleme (24–72 saat) | 5.000–20.000 TRY idari para cezası riski |
Yasal ray: IDDAA, MPİ ve TJK’de e-Devlet ile kayıt
IDDAA (Spor Toto Teşkilat Başkanlığı), MPİ (Milli Piyango İdaresi) ve TJK (Türkiye Jokey Kulübü) Türkiye’nin yasal online bahis ve oyun operatörleridir. Bu platformlarda kayıt, e-Devlet Kapısı (turkiye.gov.tr) üzerinden beş doğrulama yöntemiyle gerçekleşir: T.C. Kimlik No ve e-Devlet şifresi (PTT’den yaklaşık 5 TRY, mühürlü zarf), Mobil İmza, e-İmza, İnternet Bankacılığı veya TCKK NFC çip okuma. Kimlik Paylaşım Sistemi (KPS) ve MERNİS veritabanı aracılığıyla ad-soyad, adres ve doğum tarihi anında doğrulanır; 18 yaş altı başvurular NVI verisinden otomatik olarak reddedilir. Ek belge yüklenmesine gerek yoktur. IDDAA’nın lisanslı acenteleri arasında Bilyoner, Nesine, Misli, OleyBahis, Tuttur ve NeoBahis yer almaktadır. Şubat 2024’ten itibaren IDDAA bayilerinde MASAK risk skorlaması kapsamında meslek bilgisi de zorunlu tutulmaktadır.
Offshore ray: manuel form ve Yasa 7258 oyuncu cezası
Yurt dışında lisanslı özel online casino sitelerine kayıt, Türk hukukuna göre yasa dışıdır. 7258 sayılı Kanun’un 5. maddesinin 2. fıkrası uyarınca bu tür bir siteye katılan oyuncu 5.000–20.000 TRY idari para cezasıyla karşılaşabilir; 2026 yeniden değerleme oranıyla bu tutarın artması beklenmektedir. Operatör için ise 4–6 yıl hapis ve günlük 10.000 TRY’ye kadar adli para cezası söz konusudur. Offshore sitelerde kayıt süreci manuel form doldurmayla başlar: e-posta, şifre, ad-soyad, doğum tarihi, adres ve telefon alanları doldurulduktan sonra e-posta onayı, 2FA kurulumu ve KYC belge yüklemesi gelir. Veri Türkiye dışına taşındığından KVKK Kurulu’nun bu operatör üzerinde fiili yaptırım gücü bulunmamakta; tüm risk oyuncunun üzerinde kalmaktadır. “Deneme bonusu” veya “üyesiz dene” vaatleri yalnızca bu yasa dışı kategoriden gelmekte; Yasa 7258 m. 5/3 kapsamında ayrıca 100.000–500.000 TRY idari para cezası ve içerik kaldırma yaptırımına tabidir.
Operatörün güncel adresini doğrulama: BTK domain rotasyon örüntüsü
Offshore bir siteye erişmeye karar verilmişse, operatörün “güncel adresini” bulmak ilk güçlüktür. BTK, Yasa 5651 ve Yasa 7258 çerçevesinde bugüne kadar 232.000’i aşkın offshore casino ve bahis domainini engellemiştir. Operatörler bu engeli aşmak için sürekli yeni mirror domainler devreye almaktadır: tipik örüntü marka.com → marka1.com → markatv200.com → markatv200giris.com biçiminde ilerler; sayısal eklenti her engelleme döngüsünde artar, rotasyon hızı genellikle 24–72 saat arasında değişmektedir.
“Yeni adres” kaynaklarının güvenilirliği tartışmalıdır. Operatörün Telegram, X veya Instagram hesaplarından paylaşılan bağlantılar manipülasyon ve spam riski taşır. Arama motoru sonuçlarında üst sıralarda görünen bağlantılar birebir kopya tasarımlı phishing klonlar olabilir. Üçüncü taraf aggregator siteler reklam baskısı ve menfaat çatışmasıyla çalışmaktadır. Bir SSL sertifikasının varlığı güven işareti değildir: Let’s Encrypt ücretsiz sertifikalar phishing domainlerinde standart olarak kullanılmakta, “şifreli bağlantı” ile “güvenilir site” birbirinden farklı kavramlardır.
| Kontrol noktası | Meşru göstergesi | Phishing kırmızı bayrağı | Eylem |
|---|---|---|---|
| Domain yapısı | Operatörün bilinen domain örüntüsüyle uyumlu | Tireli alt domain (marka-com.live), yanlış TLD (.tv / .live / .vip) | Girmeden önce kapatın |
| SSL "issued to" alanı | Operatör veya ana şirket adı | Rastgele CDN adı (random-cdn.net) | Sertifika detayını kontrol edin |
| Türkçe metin kalitesi | Doğal Türkçe, tam diakritikler | Makine çevirisi izlenimi, eksik diakritik | Sayfayı kapatın |
| Gönderici e-posta adresi | support@{operatordomain} | noreply@random-cdn.net | USOM'a (siber.gov.tr) bildirin |
| Kayıt formunun ilk adımı | E-posta ve şifre alanları | İlk adımda kart numarası veya T.C. Kimlik talebi | Formu doldurmayın |
DNS engellemesi ve yasal tuzak
VPN, Tor, proxy veya alternatif DNS kullanımı teknik olarak BTK engel mekanizmasını aşabilir; ancak bu erişim sağlar, yasallık sağlamaz. ISP DNS sorgu kayıtları iki yıl boyunca tutulmakta, banka transferi ve IBAN izi MASAK tarafından izlenmektedir. Bu kanıt zinciri Yasa 7258 m. 5/2 ihlali iddiasını destekleyebilir. Bu nedenle rehber, teknik bypass yöntemi tarif etmemektedir.
Sahte “yeni adres” ve klon site uyarı sinyalleri
Saldırganlar gerçek bir operatörün alan adına klon site açmakta; logo, tasarım ve kayıt formu birebir kopyalanmaktadır. Bu klon sayfalar T.C. Kimlik, telefon ve kart bilgisini toplar, ancak bu veriler asla gerçek operatöre ulaşmaz — salt kimlik dolandırıcılığıdır. Kırmızı bayraklar şunlardır: tireli alt domain, .tv/.live/.vip TLD’leri, büyük “I” yerine küçük “l” gibi Türkçe yazım bozuklukları, SSL “issued to” alanında operatör adının yer almaması ve makine çevirisi izlenimi veren metinler. Operatörden gelen e-posta veya SMS’in gönderici adresi noreply@random-cdn.net gibi bir alan içeriyorsa phishing sinyalidir; siber.gov.tr üzerinden USOM’a bildirin.
Kayıt formu: 7 alan ve T.C. Kimlik eşleşme zorunluluğu
Offshore bir operatörün kayıt formu genellikle yedi ana alandan oluşmaktadır. Bu alanların her biri hem teknik hem de hukuki sonuçlar doğurmaktadır. En sık yapılan hata, form alanlarını KYC’deki kimlik belgesiyle uyumsuz doldurmaktır; bu durum çekim işlemlerini kalıcı olarak engelleyebilmektedir.
Ad-soyad alanında T.C. Kimlik Kartı ya da pasaportla birebir eşleşme zorunludur. Türkçe diakritiklere dikkat etmek gerekir: Ömer Şahin kayıt formuna Omer Sahin olarak yazılırsa, KYC aşamasında pasaportunuzdaki Ömer Şahin ile eşleşme sağlanamaz ve çekim talebiniz reddedilir. Pasaportunuzda Latin transliterasyon kullanılıyorsa formda da aynı yazımı tercih edin. Doğum tarihi alanı da kritiktir: 18 yaş altında bir tarih girildiğinde sistem otomatik engel uygular; sahte tarih girilmesi MGA veya UKGC lisanslı operatörlerde tüm bakiyenin iptaliyle sonuçlanır ve TCK çerçevesinde dolandırıcılık kastı oluşturabilir.
| Alan | Doğru format | Doğrulama riski | Uyarı |
|---|---|---|---|
| E-posta | Yalnızca bu kayıt için açılmış adres | Veri ihlalinde kümülatif risk | Kişisel e-postanızı kullanmayın |
| Şifre | Min. 12 karakter, büyük + küçük + rakam + sembol | Credential stuffing saldırısı | Şifre yöneticisi kullanın (Bitwarden, 1Password) |
| Ad-soyad | T.C. Kimlik / pasaportla birebir eşleşme | KYC red — çekim engeli | Diakritikler dahil tam eşleşme şart |
| Doğum tarihi | Gerçek tarih (18+ otomatik kontrol) | Sahte tarih = hesap kapatma + bakiye iptali | NVI/KPS doğrulaması otomatik |
| Adres | Son 90 gün adres kanıtıyla aynı | KYC eşleşmezse red | e-Devlet Yerleşim Yeri Belgesi en güvenli format |
| Telefon | Türk GSM numarası (Turkcell / Vodafone / Türk Telekom) | SIM swap — 2FA çöküşü | SMS yerine TOTP tercih edin (bkz. bölüm 5) |
| KVKK onayı | Zorunlu; veri Türkiye dışına transfer edilir | KVKK Kurulu fiili yaptırım gücü yok | Rıza geri alınamaz; veri kalıcı olarak dışarıda |
Promosyon kodu ve referans linki riski
Kayıt formuna girilen promosyon veya referans kodu, hesabı bir affiliate bağlantısına bağlar. Bu kod hoşgeldin bonusunu aktive etse de, bonus kötüye kullanım iddiasında ilave belge talebi veya ek çevrim koşulu getirebilir. Yasa 7258 m. 5/3 kapsamında yönlendirme rolü oynayan affiliate da yaptırım çerçevesinde değerlendirilebilmektedir.
Başkası adına kayıt ve TCK 282 riski
Eş, arkadaş veya aile üyesi adına kayıt açmak ve ödeme yapmak otomatik KYC reddi ve hesap dondurulmasıyla sonuçlanır; yatırılan tutar iade edilmeyebilir. Daha önemlisi, üçüncü taraf adına kayıt ve ödeme kombinasyonu TCK 282 (suçtan kaynaklanan malvarlığı değerlerini aklama — 3–7 yıl hapis, 20.000 güne kadar adli para cezası) kapsamında değerlendirilebilir. GeoIP, cihaz parmak izi ve IBAN eşleşmesi bu durumu tespit etmekte oldukça etkilidir.
KYC belge yüklemesi: kimlik, adres kanıtı ve ödeme doğrulaması
KYC (Know Your Customer — Müşterini Tanı), offshore operatörlerin özellikle çekim öncesinde uyguladığı kimlik doğrulama sürecidir. Standart belge paketi üç kategoriden oluşmaktadır. Kimlik belgesi: T.C. Kimlik Kartı’nın her iki yüzünün net fotoğrafı ya da pasaport kimlik sayfası ve MRZ bölümü; ehliyetin her iki yüzü de kabul edilmektedir. Adres kanıtı: Son 90 gün içinde düzenlenmiş e-Devlet Yerleşim Yeri Belgesi (barkod doğrulamalı PDF), fatura veya banka ekstresi kabul edilmektedir. Ödeme mülkiyet kanıtı: Kart ön ve arka yüzü (ortadaki 6 rakam kapatılabilir), IBAN ekstresi veya CASP hesap dökümü istenmektedir.
MASAK Tebliği Sıra No: 30 (yürürlük: 1 Ocak 2026) uyarınca 200.000 TRY’yi aşan transferlerde operatör ve banka fonun kaynağını (Source of Funds) sormalıdır. Selfie ve el yazılı not (liveness) talebi MGA/UKGC standart uygulamasıdır; defalarca tekrarlanan belge istekleri “doğrulama döngüsü” sinyali verir. WhatsApp veya Telegram üzerinden belge talep eden her operatör otomatik dolandırıcılık sinyalidir; belgeler yalnızca operatörün resmi paneli veya resmi destek e-posta adresi üzerinden yüklenmelidir.
| Belge tipi | Kabul edilen format | Yükleme kanalı | Başlıca red sebepleri |
|---|---|---|---|
| Kimlik (TCKK / pasaport / ehliyet) | Her iki yüz, net, tüm köşeler görünür | Operatör paneli veya resmi e-posta | Bulanık / kırpılmış / süresi dolmuş |
| Adres kanıtı | Son 90 gün; PDF veya yüksek kaliteli JPEG | Operatör paneli | 90 günden eski, kayıttaki adresle uyumsuz |
| Ödeme mülkiyet kanıtı | Kart ön+arka (6 orta rakam kapalı) / IBAN ekstresi | Operatör paneli | Kart adı hesap sahibiyle uyumsuz, başkasına ait |
| Selfie + el yazılı not | Tarih ve operatör adı el yazısıyla, iyi aydınlatma | Yalnızca operatör paneli | WhatsApp / Telegram üzerinden talep = phishing |
Belge yüklemeden önce: ekran görüntüsü ve Wayback yedekleme
Her belge talebini ekran görüntüsü ve tarih damgalı arşiv olarak saklayın. Operatörün “KYC Politikası” ve “Kayıt Şartları” sayfasını web.archive.org Wayback Machine üzerinden anlık snapshot alarak yedekleyin. Operatörün ilerleyen dönemde politikasını değiştirmesi halinde bu arşiv, retroaktif değişikliği kanıtlamak için kritik delil niteliği taşır. MGA Player Support Unit, AskGamblers veya KVKK Kurulu’na iletilecek şikayette belge zinciri olmazsa olmazdır.
2FA etkinleştirme: SMS yerine TOTP uygulaması neden tercih edilmeli
İki faktörlü kimlik doğrulama (2FA), şifrenizin çalınması durumunda hesabınıza yetkisiz erişimi engelleyen ikinci bir güvenlik katmanıdır. Kayıt akışında genellikle “opsiyonel” olarak sunulsa da, KYC belgesi, bakiye ve bonus gibi hassas verilere sahip bir hesabı 2FA olmadan bırakmak ciddi bir güvenlik açığı oluşturmaktadır.
SMS 2FA orta güvenlik düzeyindedir. Türkiye’de USOM’un 2024–2025 raporları, SIM swap saldırılarının yıldan yıla artış gösterdiğini ortaya koymaktadır: bir saldırgan GSM operatörüne kullanıcı kimliğiyle SIM transfer talebi ilettiğinde SMS kodları saldırgana yönlenir ve şifre ile SMS 2FA aynı anda çöker. TOTP (Time-based One-Time Password, RFC 6238) uygulaması ise 30 saniyelik kodu yerel cihazda üretir; internet bağlantısı gerekmez ve SIM swap’tan etkilenmez. Önerilen uygulamalar arasında Google Authenticator, Authy, Microsoft Authenticator, Aegis (Android, açık kaynak) ve Raivo (iOS) yer almaktadır. Donanım anahtarı (YubiKey, Google Titan — WebAuthn/FIDO2) en güçlü seçenektir ancak offshore casinolarda nadir desteklenmektedir. Kayıt sırasında üretilen 6–10 yedek kodu yazıcıdan kâğıda basın ve güvenli bir yerde saklayın; telefonda ekran görüntüsü olarak tutmak, telefon ele geçirildiğinde yedek kodun da kaybolmasına neden olur.
| 2FA yöntemi | Güvenlik düzeyi | Maliyet | SIM swap riski | Kayıp / kurtarma yolu |
|---|---|---|---|---|
| SMS OTP | Orta | Ücretsiz | Yüksek | Yeni SIM ile kurtarma |
| TOTP uygulaması (Authenticator) | Güçlü | Ücretsiz | Yok | Yedek kodlar / yedek cihaz kaydı |
| Donanım anahtarı (YubiKey vb.) | En güçlü | 500–1.500 TRY | Yok (phishing'e bağışık) | Yedek anahtar önerilir |
Sorumlu oyun limitleri: kayıt anında kurulması gereken 4 araç
Bağımlılık psikiyatrisi perspektifinden değerlendirildiğinde, kayıt anı son derece kritik bir psikolojik penceredir. Bu an, henüz kayıp yaşanmamış, “kayıp kovalama” döngüsü başlamamış ve dopamin beklentisinin en yüksek olduğu noktadır. Prefrontal korteks — karar alma ve dürtü kontrolünden sorumlu beyin bölgesi — bu pencerede görece işlevseldir. Kayıp yaşandıktan sonra ise DSM-5 Kumar Oynama Bozukluğu kriter #6’nın (kayıp kovalamak için oynamaya devam etmek) tarif ettiği kısır döngü devreye girer: rasyonel karar almanın önü kapanır, sınır koymak giderek güçleşir.
YEDAM verilerine göre kumar bağımlılığı nedeniyle yapılan başvuru sayısı 2019’daki 37’den 2025’te 5.748’e yükselmiş; bu 155 katlık artış son altı yılın ivmesini açıkça ortaya koymaktadır. Türkiye’de 18 yaş ve üzeri yetişkinlerin yaklaşık onda biri son ay içinde kumar oynamış (Daily Sabah, 2025); altıda biri kaçak bahse katılmıştır (PA Turkey, 2025). Bu tablo, sorumlu oyun araçlarının neden zorunlu olduğunu somut biçimde göstermektedir.
Kayıt panelinden ayarlanabilecek dört temel limit şunlardır: Depozit limiti günlük, haftalık veya aylık para yatırma tavanıdır; azaltma anında yürürlüğe girer, artırma 24–72 saat bekleme süresine tabidir (MGA standardı). Kayıp limiti belirli zaman diliminde net kayıp tavanı olup aşıldığında seans zorla sonlandırılır; DSM-5 kriter #6 ile doğrudan ilişkili olduğundan en güçlü davranışsal koruma aracı olarak değerlendirilmektedir. Süre limiti günlük toplam oynama süresini kısar; crash oyunlarında 2–8 dakikalık mikro seanslar, slot oyunlarında 22–35 dakikalık ortalama mobil seanslar mikro karar yorgunluğu oluşturmaktadır. Bahis limiti tek seferlik maksimum bahis tavanıdır; bonus wagering sırasında bu limiti aşmak bonusu iptal ettirebilir.
| Sorumlu oyun aracı | Ne zaman devreye girer | Nasıl etkinleştirilir | İptal süreci |
|---|---|---|---|
| Depozit limiti | Belirlenen tutara ulaşılınca para yatırma engellenir | Hesap ayarları paneli | Artırma: 24–72 saat bekleme; azaltma: anında |
| Kayıp limiti | Net kayıp eşiği aşılınca seans zorla sona erer | Hesap ayarları paneli | Artırma: 24–72 saat; azaltma: anında |
| Süre limiti | Günlük oynama süresi dolunca oturum kapanır | Hesap ayarları paneli | Artırma: 24–72 saat; azaltma: anında |
| Gerçeklik kontrolü | 15 / 30 / 60 dk aralıkla pop-up: harcanan süre ve tutar | Hesap ayarları paneli | İstediğiniz zaman kapatılabilir |
| Mola (time-out) | 24 saat–6 hafta arası kısa süreli dışlama | Hesap ayarları veya müşteri hizmetleri | Süre bitiminde anında etkinleştirme |
| Kendi kendine dışlama | 6 ay / 1 yıl / 5 yıl / sürekli | Müşteri hizmetleri veya özel panel | Yalnızca süre sonunda + ek bekleme süresiyle |
Türkiye’de ulusal bir kendi kendine dışlama sicili bulunmamaktadır. Alternatifler olarak BetBlocker (Şubat 2026’dan itibaren Türkçe arayüz), Gamban ve banka MCC 7995 bloğu (Garanti, Akbank, Yapı Kredi, İş Bankası mobil uygulamalarından kumar işlemlerini kapsayan kategori bloğu) kullanılabilmektedir.
Limit, 2FA ve KYC kombinasyonunu kayıt anında tamamla
Klinik deneyimler ve nörobilişsel araştırmalar, “ileride yaparım” niyetinin büyük çoğunlukla hayata geçirilmediğini göstermektedir. Bunun açıklaması şudur: kayıp kovalama döngüsü başladığında prefrontal korteks baskılanır, dürtü kontrolü işlevini yitirir ve sınır koymak psikolojik olarak giderek güçleşir. Kayıt anında dört limiti, TOTP tabanlı 2FA’yı ve temel KYC belgelerini tamamlamak, bu kritik pencerenin kapanmadan önce en güçlü davranışsal korumaları devreye sokmasını sağlar.
ALO 182, YEDAM ve Adsız Kumarbazlar Derneği
Kumar bağımlılığında destek almak için ALO 182 (Yeşilay, 7/24 ücretsiz, Türkiye’nin 81 ilinde hizmet), yesilay.org.tr/yedam (YEDAM — Yeşilay Danışmanlık Merkezi, ücretsiz yüz yüze danışmanlık) ve Adsız Kumarbazlar Derneği (adsizkumarbazlar.org, anonim 12 adım toplantıları) başvurulabilecek başlıca kanallardır; bu hatlar aile üyelerine de açıktır.
Kayıt sonrası 30 günde Yasa 7258, KVKK ve MASAK yansıması
Offshore bir siteye kayıt olunduğu andan itibaren birkaç paralel kanıt zinciri oluşmaya başlar. ISP DNS sorgu kayıtları iki yıl boyunca tutulmaktadır. Banka transferi ve IBAN izi MASAK tarafından izlenmektedir. KYC kapsamında yüklenen belgeler operatörün sunucusunda — Türkiye’nin yargı yetkisi dışında — saklanmaktadır; bu veriler KVKK md. 11 silme talebiyle fiilen geri alınamayabilir.
MASAK Tebliği Sıra No: 30 (yürürlük: 1 Ocak 2026) uyarınca 200.000 TRY’yi aşan banka transferlerinde kaynak (Source of Funds) açıklaması zorunludur. Offshore casino kazancının “yurt dışı bahis kazancı” olarak beyan edilmesi Yasa 7258 kapsamında öz suçlama (self-incrimination) riski doğurur; “ödeme” veya “hediye” gibi belirsiz açıklamalar Şüpheli İşlem Raporu (STR) tetikleyebilir. Tutarı küçük parçalara bölmek (smurfing) TCK 282 kapsamında ayrı bir suç oluşturur.
Çıkış stratejisi olarak hesap kapatma talebi yazılı olarak iletilmeli, tüm yazışmalar arşivlenmelidir. Çekim talebi reddedilmişse MGA Player Support Unit, AskGamblers, eCOGRA veya ThePOGG gibi Alternatif Uyuşmazlık Çözümü (ADR) kanalları değerlendirilebilir.
| Süre / Koşul | Risk veya gelişme | Önerilen eylem | Yetkili merci |
|---|---|---|---|
| Kayıt anı | DNS ve IP kaydı oluşur | Tüm erişim kayıtlarını bilin; saklama süresi 2 yıl | BTK / ISP |
| İlk 24–72 saat | KYC belge yükleme süreci | Yalnızca operatör paneli; Wayback yedekleme yapın | Operatör / KVKK |
| 1–7. gün | Banka transferi izi oluşur | Transfer açıklamasını dikkatli seçin; avukat danışmanlığı | MASAK / Vergi Dairesi |
| 7–30. gün | Çekim başvurusu ve olası red | Tüm yazışmaları kaydedin; ADR kanallarını not edin | MGA / AskGamblers / eCOGRA |
| 200.000 TRY+ transfer | MASAK STR tetikleyici | Kaynağı belgeleyin; avukat danışmanlığı zorunlu | MASAK / Cumhuriyet Başsavcılığı |
| 2 yıl sonra | ISP kayıtları silinir | Erken dönemde hukuki danışmanlık alın | Avukat / Baro |
Sonuç
Türkiye’de online casino kayıt süreci iki belirgin raya ayrılmaktadır. Yasal ray — IDDAA, MPİ, TJK — e-Devlet altyapısıyla saniyeler içinde, hukuki risk almadan tamamlanmaktadır. Offshore ray ise manuel form, KYC belge zinciri, BTK domain rotasyonu, phishing klon riski ve Yasa 7258 m. 5/2 kapsamında 5.000–20.000 TRY idari para cezası tehdidiyle başlamaktadır.
Online casino kayıt formunda ad-soyad T.C. Kimlik veya pasaportla birebir eşleşmeli; şifre yöneticisiyle güçlü ve benzersiz bir şifre oluşturulmalı; 2FA için SMS yerine TOTP uygulaması seçilmeli; KYC belgeleri yalnızca operatörün resmi panelinden yüklenmeli. Sorumlu oyun araçlarının tamamı — depozit, kayıp, süre ve bahis limitlerinin tamamı — kayıt anında devreye alınmalıdır.
Bağımlılık psikiyatrisi açısından şunu özellikle vurgulamak istiyorum: kayıt anı, kısır döngünün henüz başlamadığı, düşük sürtünmeli ve yüksek dopamin beklentisinin hâkim olduğu kısa penceresini temsil etmektedir. Bu pencere kapandıktan sonra limit koymak giderek güçleşmektedir. Kayıt sırasında her adımı eksiksiz tamamlamak, hem veri güvenliği hem de bağımlılık önleme açısından en etkili davranışsal korumadır.
Türkiye’de özel çevrimiçi kumar ve bahis, 7258 sayılı Kanun kapsamında yasa dışıdır. Kumar bağımlılığında destek için ALO 182’yi (Yeşilay, 7/24 ücretsiz, 81 il) veya yesilay.org.tr üzerinden YEDAM’ı arayabilirsiniz. Bu rehber affiliate bağlantı içermemekte; yalnızca bağımsız tüketici farkındalığı ve zarar azaltma amacıyla hazırlanmıştır.