Malta iGaming Lisansı (MGA) 2026: Çerçeve, Başvuru ve E-Ticaret Hub Avantajları

2026 Malta iGaming Lisans Manzarasına Genel Bakış

Malta'nın iGaming çerçevesi, AB'de tek seferde teknik altyapıyı, vergi rejimini, sorumlu oyun yükümlülüklerini ve AML uyumunu aynı kanunla düzenleyen ender örneklerden biridir. Aşağıdaki kart seti; MGA başvurusunda muhatap olacağınız 6 ana kurumu özetler — yazının geri kalanını okurken referans olarak yanınızda tutun.

1. MGA Lisans Tipleri — B2C 4 Oyun Tipi + B2B 2 Servis

Gaming Act 2018 Sonrası Sadeleşen Çerçeve

1 Ağustos 2018'de yürürlüğe giren Gaming Act (Cap. 583), eski "Class 1-4" yapısını kaldırarak iki ana lisans kategorisi yerleştirdi: B2C (Business-to-Consumer) ve B2B (Business-to-Business). Yeni model, canlı kumarhane, sanal bahis, peer-to-peer poker ve fantezi spor gibi modern ürünleri tek lisans çatısı altında değerlendirir. Türk yatırımcı için pratik anlamı: Spor bahsi + kumarhane + canlı kumarhane çoklu ürünü eskiden 2-3 ayrı lisans gerektirirken, 2026'da tek B2C lisansı altında "Tip 1 + Tip 2" olarak konsolide edilebilir.

B2C Oyun Tipleri (Game Types)

MGA, B2C lisansı altında dört oyun tipi tanımlar. Operatör birden fazla tipi aynı anda işleterek farklı ürün dikeylerini tek kurumsal yapı altında toplayabilir.

• Tip 1 — Operatöre karşı oynanan rastgelelik tabanlı oyunlar: Slot, online kumarhane, canlı kumarhane, sanal piyango, kazı kazan. Risk operatöre aittir; RNG (Rastgele Sayı Üreteci) sertifikasyonu zorunludur.
• Tip 2 — Operatöre karşı sabit oranlı bahis: Spor bahisleri, e-spor, politik etkinlikler ve sonucu hızlı belirlenen bahis pazarları. Bookmaker modelidir; bilgi avantajı ve risk yönetimi operatörde.
• Tip 3 — Peer-to-peer oyunlar: Online poker, bingo, peer-to-peer bahis borsası, fantezi spor. Operatör rake (komisyon) alır; oyuncular birbiriyle oynar.
• Tip 4 — Kontrollü beceri oyunları: Yetenek tabanlı yarışmalar, e-spor turnuvaları, kazanan ödüllü beceri oyunları. Sınırlı ödül havuzu modeliyle daha düşük sermaye yeterliliği uygulanır.

B2B Servis Tipleri

B2B lisansı, son tüketiciye doğrudan oyun sunmayan ancak B2C operatörlerine teknoloji veya kritik altyapı sağlayan firmalar içindir. İki ana tipi vardır.

• Kritik Gaming Tedariği: Oyun platformu, RNG motoru, slot studio'su, canlı kumarhane stüdyosu, bonus motoru, raporlama paneli geliştiren ve B2C operatörlerine sunan firmalar.
• Kritik Gaming Tedariğine Aracılık: Affiliate yönetim platformları, agregatör API'leri, oyun aracı ağları ve B2C-B2B arasında köprü görevi gören servisler.

B2B operatörler kendi adına oyun çalıştırmaz, dolayısıyla gaming vergisinden muaftır; yalnızca yıllık sabit lisans ücreti ve standart kurumsal vergi öderler. Bu nedenle Malta, küresel slot studio'larının (Play'n GO, Pragmatic Play, Yggdrasil, Hacksaw Gaming gibi) merkez ofislerinin yoğunlaştığı bölgedir.

Lisans Süresi ve Yenileme

MGA lisansları 10 yıl süreyle verilir; bu, Curaçao'nun (1 yıl), Cebelitarık'ın (5 yıl) veya Isle of Man'ın (5 yıl) ötesinde, AB'nin en uzun lisans süresidir. 10 yıllık periyot operatörün uzun vadeli sermaye planlaması, halka arz ve M&A süreçleri için ciddi avantaj sağlar. Lisans, yıllık denetimler, üç aylık mali raporlama ve sistem denetçisi onayıyla sürdürülür; ağır ihlal halinde MGA askıya alma yetkisini kullanabilir.

2. MGA Başvuru Süreci — 5 Aşama, 4–6 Ay

Geç Değil, Doğru Yapılmış Başvuru

Malta'da MGA başvurusu, Avrupa'nın en titiz iGaming inceleme süreçlerinden birini içerir. MGA, başvuruyu beş ardışık fazda değerlendirir. Türk yatırımcı için süreyi belirleyen iki kritik unsur: UBO + Source of Funds (SOF) belgelemesinin gücü ve teknik sistem mimarisinin denetim hazırlığı. Bu ikisi sağlamsa toplam süre 4–4,5 ayda tamamlanır; eksikse 6–9 aya uzayabilir.

Aşama 1 — Ön Hazırlık ve Şirket Kuruluşu (4–6 Hafta)

Başvuru öncesi Malta'da bir Private Limited Company (Ltd.) kurulur. Asgari ödenmiş sermaye gereği oyun tipine bağlıdır: B2C Tip 1-3 için €100.000, Tip 4 ve B2B için €40.000. Kuruluş Malta Business Registry (MBR) üzerinden 5–10 iş günü sürer. Eş zamanlı banka hesap başvurusu, muhasebeci sözleşmesi ve şirket sekretaryası anlaşması yürütülür; UBO bilgileri MBR sicilinde kayıt altına alınır.

Aşama 2 — MGA Portal Başvurusu ve Belgeler (2–3 Hafta)

Başvuru tamamen elektronik olarak MGA Lisans Portal'ı üzerinden yapılır. Hazırlanması gereken belge seti tipik olarak şu kalemleri içerir:

• Detaylı iş planı: 3 yıllık finansal projeksiyon, hedef pazar, ürün roadmap'i, oyuncu edinme stratejisi
• UBO ve hissedar dosyaları: Pasaport, ikametgâh, sabıka kaydı (apostilli), CV, banka referansı, SOF/SOW belgeleri
• Direktör ve key persons dosyaları: Aynı belge seti + iGaming/finans sektör tecrübesi belgeleri
• Teknik sistem mimarisi: Ağ topolojisi, sunucu lokasyonu, RNG sertifikası, oyun motoru detayları, ödeme akış şeması
• Politika seti: AML/CFT, Responsible Gaming, KYC, Veri Koruma (GDPR), Şikâyet Yönetimi, Bonus T&C
• Atanmış kişiler: MLRO, DPO, Compliance Officer, Key Function holder atamaları

Aşama 3 — MGA Uygunluk Testi (Fit & Proper Test, 8–10 Hafta)

Sürecin kalbini oluşturan derin inceleme aşamasıdır. MGA üç paralel hat yürütür:

• Fit & Proper inceleme: UBO ve direktörlerin geçmişi, sicilleri, mali sağlamlığı uluslararası veritabanlarında (World-Check, Lexis Nexis) taranır.
• İş Planlama incelemesi: Sürdürülebilirlik, sermaye yeterliliği, hedef pazar düzenleyici uyumu değerlendirilir.
• Operasyonel + İstatistiksel inceleme: Politika setlerinin ve sistem mimarisinin MGA yönergelerine uygunluğu doğrulanır.

MGA tipik olarak 2-3 tur ek bilgi talebi (RFI) gönderir; her tur yanıtı 5-10 iş günü içinde teslim edilmelidir. Türk yatırımcılar için en sık takılma noktaları: SOF belgelerinin yetersizliği, direktör iGaming tecrübesinin zayıf olması ve oyuncu fon segregasyonu politikasının eksikliği.

Aşama 4 — Sistem Denetimi (4–6 Hafta)

Operasyonel onay sonrası başvuran, MGA akredite bağımsız sistem denetçisiyle (CISA + ISO 27001) sözleşme imzalar ve "system audit" yaptırır. Denetim; RNG rastgelelik testleri, oyun motoru teorik RTP doğrulaması, ödeme akışları uçtan uca testleri, log değişmezlik kontrolleri ve felaket kurtarma testlerini kapsar. Bulgular giderildiğinde Provisional License verilir.

Aşama 5 — Canlı Yayın ve 60-Günlük Gözlem (4–6 Hafta)

Provisional License ile operatör canlı oyuncu kabulüne başlar, ancak 60 gün yoğun MGA gözetimi altındadır. Gerçek işlem verisi, AML uyarıları ve sorumlu oyun mekanizmaları gözlemlenir. 60. günün sonunda kalıcı 10 yıllık lisans onayı verilir.

3. 2026 Ücret Tarifesi — Başvuru, Yıllık ve Uyum Katkısı

Üç Katmanlı Ücret Yapısı

MGA'nın ücret tarifesi 1 Ocak 2018'den bu yana üç ayrı bileşene ayrılmıştır: Tek seferlik başvuru ücreti, yıllık sabit lisans ücreti ve brüt oyun gelirine (GGR) bağlı uyum katkısı (compliance contribution). Bu üç katman, 2026'da küçük endeksleme ayarlamaları dışında 2018 yapısını korumaktadır. Aşağıdaki kart seti, ana ücret bantlarını özetler.

B2C Detay — Oyun Tipi Başına Yıllık Bedel

B2C lisansının yıllık sabit bedeli birden fazla oyun tipini kapsayacak şekilde modüler hesaplanır. Tipik 2026 yapısı:

• Tek oyun tipi (örn. yalnızca Tip 1 kumarhane): €25.000/yıl
• İki oyun tipi (örn. Tip 1 + Tip 2 — kumarhane + bahis): €25.000 + ek oyun tipi bedeli
• Üç oyun tipi (Tip 1 + 2 + 3): Konsolide tarife, dilimli artış
• Tüm dört oyun tipi: Üst sınır uygulanır; MGA "umbrella license" yapısıyla maliyet kontrolü sağlar

Uyum Katkısı Kademeleri (Tip 1 — Kumarhane Örneği)

B2C operatörleri, yıllık sabit lisans ücretine ek olarak brüt oyun gelirine bağlı uyum katkısı öder. Tip 1 (kumarhane) için kademeler aşağı yukarı şu yapıdadır:

• İlk €3M GGR diliminde: %1,25
• €3M–€4,5M arası: %1,00
• €4,5M–€5M arası: %0,85
• €5M–€7,5M arası: %0,70
• €7,5M üzeri: %0,55 ile %0,40 arasında düşen kademe

Bu yapı, ölçek büyüdükçe efektif uyum katkısı oranının düşmesini sağlar — bir nevi "iGaming için kademeli vergi". MGA bu mekanizmayla küçük operatörleri korurken büyük operatörlere ölçek avantajı verir.

Asgari Sermaye Yeterliliği

Lisans tipine göre 2026 asgari ödenmiş sermaye gereklilikleri:

• B2C Tip 1, 2 veya 3: €100.000 minimum
• B2C Tip 4 (kontrollü beceri): €40.000 minimum
• B2B (her iki servis tipi): €40.000 minimum
• Birden fazla B2C tipi kombinasyonu: Sermaye yeterliliği toplanır ancak üst sınır €240.000'i geçmez

Sermaye, banka hesabında "blok" durumda tutulmaz; ancak likit varlık olarak yıllık mali raporlamada gösterilmesi ve oyuncu fonu segregasyonunu desteklemesi gerekir.

4. Vergi Çerçevesi — Gaming Vergisi + İmputation Sistemi

Gaming Vergisi: Yalnızca Malta'lı Oyuncular

Malta'nın iGaming rekabet avantajının en güçlü kalemi gaming vergisinin yapısıdır. B2C operatörler, yalnızca Malta'da ikamet eden oyunculardan elde ettikleri brüt oyun gelirinin (GGR) %5'i kadar gaming vergisi öder. Malta dışı oyunculardan elde edilen GGR gaming vergisinden tamamen muaftır. Karşılaştırma için: Almanya GlüStV %5,3 stake vergisi, BK %21 Remote Gaming Duty, Hollanda %30,5 GGR vergisi, İsveç %22 GGR vergisi uygular. Malta'nın "yalnızca yerli oyuncu" yapısı, küresel B2C operatörler için fiilen Avrupa'nın en düşük yükünü temsil eder.

Kurumsal Vergi: Nominal %35, Efektif %5

Malta'nın kurumsal vergisi nominal olarak %35'tir — AB ortalamasının üzerinde görünür. Ancak ülke, tam imputation sistemi uygular: şirket kâr üzerinden %35 öder, ancak yabancı (Malta dışı) hissedara temettü dağıtıldığında ödenen verginin 6/7'si hissedara iade edilir. Net efektif kurumsal vergi yükü, AB'nin en düşüğü olan %5'e iner.

Mekanik şöyle işler:

• Şirket €1.000.000 kâr eder
• %35 kurumsal vergi ödenir = €350.000
• Kalan €650.000 yabancı hissedara temettü olarak dağıtılır
• Hissedar, ödenen €350.000'in 6/7'sini (€300.000) Malta vergi idaresinden iade alır
• Net ödenen vergi: €50.000 = %5 efektif oran

KDV ve İndirim Mekanizması

Malta iGaming hizmetleri AB KDV Direktifi'nin 135. maddesi uyarınca KDV'den muaftır. Ancak bu muafiyet operatörün girdi KDV'sini geri alamayacağı anlamına gelir — sunucu giderleri, danışmanlık, ofis kirası gibi kalemler üzerinden ödenen KDV bir maliyet kalemi olarak kalır. 2026'da Malta KDV oranı standart %18, indirimli %12 ve %7'dir.

B2B Operatörler İçin Özel Durum

B2B operatörler son tüketiciye doğrudan oyun sunmaz, dolayısıyla gaming vergisinden tamamen muaftır. Yalnızca yıllık sabit lisans ücreti (€25-35K) ve standart kurumsal vergi (efektif %5) ödenir. Bu, Malta'nın slot studio'ları, platform sağlayıcıları ve canlı kumarhane stüdyoları için neden bir yoğunluk merkezi haline geldiğini açıklar.

Çifte Vergilendirme Anlaşmaları

Malta, 70'in üzerinde ülkeyle çifte vergilendirme anlaşması (DTA) imzalamıştır — Türkiye dahil. Türkiye–Malta DTA uyarınca, Malta Ltd.'nin Türk mukim hissedara temettü stopajı %15 ile sınırlı; Türkiye tarafında dahili vergiye mahsup edilir. Türk hissedar için çifte vergilendirme riski ortadan kalkar.

5. AML, FIAU ve MLRO — Para Aklamayı Önleme Çerçevesi

FIAU ve PMLA Yetki Alanı

Malta iGaming operatörleri yalnızca MGA değil, aynı zamanda FIAU (Financial Intelligence Analysis Unit) denetimine tabidir. PMLA ve uygulama yönetmeliği PMLFTR uyarınca her operatör; KYC, müşteri durum tespiti (CDD), gelişmiş durum tespiti (EDD), STR raporlaması ve yıllık AML risk değerlendirmesi yapmakla yükümlüdür. AB'nin 6. Para Aklamayı Önleme Direktifi (6AMLD) 2021'den bu yana Malta iç hukukuna aktarıldı; 2026'da AB'nin yeni AML otoritesi AMLA doğrudan denetim yetkisi kazandı.

MLRO — Para Aklamayı Önleme Sorumlusu

Her MGA lisanslı operatörün bir MLRO (Money Laundering Reporting Officer) ataması zorunludur. MLRO'nun nitelikleri:

• Malta'da mukim olmak
• AML/CFT alanında belgeli deneyim (genellikle ACAMS, ICA veya eşdeğer sertifika)
• FIAU tarafından "fit and proper" onayı almış olmak
• İç AML politikalarını uygulamak ve güncellemek
• STR'leri (Suspicious Transaction Reports) goAML sistemi üzerinden FIAU'ya iletmek
• Yıllık risk değerlendirmesini hazırlamak ve yönetim kuruluna sunmak

MLRO ile DPO (Veri Koruma Görevlisi) ve Compliance Officer rolleri tek kişide birleştirilebilir, ancak direktör (yönetici) ile MLRO rolleri ayrılmalıdır — yönetim ve uyum fonksiyonları kurumsal olarak bağımsız tutulmalıdır.

KYC ve Oyuncu Doğrulama

Kayıt aşamasında standart CDD yeterlidir: kimlik belgesi, adres kanıtı, e-posta + telefon doğrulaması. EDD (Enhanced Due Diligence) şu durumlarda tetiklenir:

• Birikmiş depozito €2.000'i aşan oyuncular
• PEP (politically exposed person) tespiti
• FATF gri/kara liste ülkelerinden bağlantı
• Yüksek riskli ödeme yöntemleri (kripto, prepaid kart)
• Şüpheli oyun davranışı

EDD'de SOF/SOW belgeleri istenir; 10 yıl saklama zorunludur.

Şüpheli İşlem Raporlama (STR)

MLRO, şüpheli işlemleri goAML platformu üzerinden FIAU'ya rapor eder. Tetikleyiciler: chip dumping, aynı IP/cihazdan çoklu hesap, anormal depozito tutarları, kripto + fiat dönüşüm kalıpları. 2024'ten itibaren STR raporları AB AMLA tarafından da arşivlenir.

Yıllık AML Risk Değerlendirmesi

Her operatör, yıl sonunda kendi Business Risk Assessment (BRA) raporunu hazırlar: müşteri, ürün, coğrafi, ödeme yöntemi ve dağıtım kanalı riski matrisi. MLRO imzalı, yönetim kuruluna sunulan ve MGA + FIAU ile paylaşılan bu rapor; iyi hazırlandığında denetim hızını artırır, ceza riskini ciddi ölçüde azaltır.

6. Sorumlu Oyun — Player Protection Çerçevesi

Player Protection Directive 2018+

2024'te yayımlanan ve 2026'da tam uygulamaya geçen Player Protection Directive revizyonu, AB'deki en kapsamlı çerçevelerden biridir. Operatörler şu mekanizmaları zorunlu olarak sunar:

• Depozito limitleri: Günlük, haftalık ve aylık kişisel limit ayarlama; artırma talepleri 24 saat soğuma süresine tabi
• Kayıp limitleri: Net kayıp tabanlı durdurucu eşik; eşiğe ulaşıldığında otomatik durdurma
• Oturum süresi limitleri: Oyuncuların kendi belirlediği süre kontrolü, otomatik çıkış
• Reality check: Düzenli aralıklarla "ne kadar süredir oynuyorsun + ne kadar kazandın/kaybettin" pop-up'ları
• Time-out (soğuma): 24 saatten 6 haftaya kadar geçici hesap kapatma
• Self-exclusion: 6 ay - süresiz arasında kalıcı dışlama; geri alma 7 gün soğumaya tabi
• Affordability check: Yüksek harcamalı oyuncular için gelir-uyumluluk doğrulaması

GAMSTOP Benzeri Çapraz Operatör Self-Exclusion

Malta lisanslı operatörler ortak self-exclusion sicilinde kayıtlı oyuncuları reddetmek zorundadır. 2025'te aktive edilen MGA Player Hub, AB Komisyonu'nun çapraz-sınır self-exclusion pilot projesinin omurgasını oluşturur.

Bağımlılık Önleme ve Yardım Kuruluşları

Her operatör web sitesinde bağımlılık yardım kuruluşlarının iletişim bilgilerini sunmak zorundadır. Malta için Responsible Gaming Foundation resmi referans kuruluşudur. Her ödeme arayüzünde "21+ yaş + sorumlu oyun" görsel uyarısı zorunludur.

Pazarlama Kısıtlamaları

Reklam ve promosyon kuralları MGA'nın Commercial Communications Regulations belgesinde tanımlanır:

• 21 yaş altı hedef kitleye reklam yasak
• Self-excluded oyunculara push, e-posta veya SMS gönderim yasak
• Bonus tekliflerinde "risk-free", "guaranteed win" gibi yanıltıcı ifadeler yasak
• Çekiliş şartları (wagering requirements) açık + ayrıntılı sunulmalı
• Influencer pazarlama için 18+ disclaimer ve uygun T&C gerekli

MGA vs Cebelitarık vs Curaçao vs Isle of Man — Karşılaştırma 2026

Türk yatırımcılar genellikle Malta MGA'yı Cebelitarık (GBGC), Curaçao Gaming Control Board (GCB) ve Isle of Man GSC ile karşılaştırarak değerlendirir. Aşağıdaki tablo dört yargı bölgesini kritik kalemler üzerinden özetler.

Kriter	Malta (MGA)	Cebelitarık (GBGC)	Curaçao (GCB)	Isle of Man (GSC)
AB üyesi	Evet	Hayır (Brexit sonrası)	Hayır	Hayır
Lisans süresi	10 yıl	5 yıl	1-5 yıl (2024 reform)	5 yıl
Başvuru ücreti	€5.000	£30.000+	~€10.000	£5.000
Yıllık lisans	€25K-€35K	£100.000+	€12-25K	£37.500
Gaming vergisi	%5 (sadece yerel)	%0,15-1 stake	%0 (yeni: %12 GGR)	%0,1-1,5
Kurumsal vergi (efektif)	%5 (6/7 iade)	%10	%0-2	%0
Onay süresi	4-6 ay	6-12 ay	4-8 hafta	4-6 ay
Sektör itibarı	Çok yüksek	Yüksek	Orta-düşük	Yüksek
AB pazarlarına giriş	Kolay	Zor (Brexit)	Çok zor	Sınırlı

Sonuç: Kim İçin Hangi Yargı Bölgesi?

Malta MGA, AB pazarına ciddi giriş hedefi olan, uzun vadeli + B2B yatırımcı operatörleri için optimaldir. Cebelitarık, UK ve İskandinav odaklı büyük kuruluşlara uygun (Brexit sonrası AB pasaportlama kaybı dezavantaj). Curaçao, hızlı + düşük maliyetli gri pazar girişi için tercih edilir; 2024 reformu sonrası AB ödeme erişimi sınırlandı. Isle of Man, UK yakınlığı ve %0 kurumsal vergiyle yüksek margin'li niş için cazip.

7. AB iGaming Hub Avantajları — Neden Malta?

1. Coğrafi ve Zaman Dilimi Konumu

Malta, CET (Avrupa Merkez Zamanı) bölgesindedir. Türk yatırımcı için İstanbul'un 1 saat gerisi; eşzamanlı operasyon, anlık karar alma ve 3 saatlik uçuş süresi avantajlıdır. Frankfurt, Berlin, Stockholm gibi AB iGaming pazarlarıyla operasyonel senkron sağlar.

2. Sektör Yoğunluğu ve İnsan Kaynağı

Malta'da 300+ MGA lisanslı operatör, 12.000+ doğrudan istihdam, 25.000+ dolaylı istihdam mevcuttur. Nitelikli MLRO, Compliance Officer, sistem yöneticisi, oyun matematikçisi veya dijital pazarlama uzmanı işe alımı AB'nin en yüksek yoğunluklu yetenek havuzundan yapılabilir. Ücret seviyeleri Londra'nın altında, Doğu Avrupa'nın üstündedir.

3. AB Pazar Pasaportlama Kolaylığı

MGA lisansı doğrudan AB pasaportlama vermese de Almanya GlüStV, Hollanda Ksa, İspanya DGOJ, İtalya ADM başvurularında hızlandırılmış inceleme sağlar. Çoğu üye devlet MGA fit & proper testini örtüşen kontrol kabul eder. Pratikte ikinci AB pazarına girişi 3-6 ay ve €50-100K maliyet kısaltır.

4. Bankacılık ve Ödeme Altyapısı

Malta merkezli ve Malta dostu EMI ekosistemi güçlüdür: BCB Group, OPP, Truevo, Nuvei, Praxis Cashier. IBAN, SEPA, SWIFT, kart işleme, alternatif yöntemler (Trustly, MuchBetter, Skrill) ve kripto rampaları tek noktadan sunulur. AB üyeliği sayesinde SEPA Instant ile saniyeler içinde transfer mümkündür.

5. MiCA ve Kripto Entegrasyonu

Malta, 2018 VFA yasasıyla kripto düzenlemesinde AB öncüsü oldu. 2024 MiCA çerçevesi Malta için "kopyala-yapıştır" geçiş oldu; mevcut VFA CASP'lar MiCA pasaportuna dönüştürüldü. iGaming için: BTC, ETH, USDC ve EURC kabulü tamamen yasal; FATF Travel Rule uyumlu MiCA CASP'lar üzerinden işlem yapılır.

6. Sektör Dernekleri ve Etkinlik Ekosistemi

Malta, SiGMA Malta Europe (Kasım, 30.000+ katılımcı), iGaming NEXT ve Affiliate Conferences ile dünya iGaming takviminin en yoğun etkinlik ekosistemine sahiptir. GamingMalta derneği hükümet-özel sektör arayüzü olarak çalışır.

7. AB GDPR ve Veri Lokalizasyonu

AB üyeliği sayesinde oyuncu verileri GDPR çerçevesinde güvenle işlenir. Türk operatörler için ek avantaj: AB üyesi yargı bölgesinde tutulan veriler, Türkiye KVKK uyumu için uygun ülke statüsü değerlendirmesinde avantajlıdır.

8. Bankacılık, Ödeme ve Kripto Altyapısı

Geleneksel Bankaların De-Risking Sorunu

2018-2020 küresel de-risking dalgasıyla Bank of Valletta ve HSBC Malta iGaming hesap kabulünü pratik olarak durdurdu. 2026'da yeni MGA başvurularının %95'inden fazlası hesap çözümünü fintech EMI ve iGaming-uzmanı PSP'lar üzerinden kuruyor.

Önerilen EMI ve PSP Listesi

• BCB Group (Londra/Cebelitarık) — iGaming + kripto köprü, GBP/EUR/USD IBAN
• OPP (Malta) — Malta yerli, MFSA lisanslı, SEPA + SWIFT
• Truevo (Malta) — Kart işleme + IBAN, Avrupa odaklı
• Nuvei (Kanada/Malta) — Çoklu para birimi, alternatif ödeme yöntemleri
• Praxis Cashier (Kıbrıs) — Cashier agregatör, 200+ ödeme yöntemi
• Wise Business — IBAN + SWIFT, ancak iGaming kabul sınırlıdır
• Bank Frick (Liechtenstein) — Kripto-dostu geleneksel banka
• ClearJunction (Londra) — B2B EMI, MGA dostudur

Oyuncu Fonu Segregasyonu

MGA, oyuncu bakiyelerinin operatör şirket fonundan ayrı tutulmasını zorunlu kılar. İki yöntem kabul edilir: Designated Client Account (DCA) — banka hesabında "client funds" işaretli ayrı alt hesap; veya Bank Guarantee — toplam oyuncu bakiyelerini karşılayacak banka garantisi. İflas durumunda oyuncu bakiyeleri öncelikli alacak olarak korunur.

MiCA Çerçevesinde Kripto Kabul

Stablecoin (USDC, EURC, USDT) kabulü Türk yatırımcının ilgi alanıdır. MiCA çerçevesinde prosedür: MiCA lisanslı CASP entegrasyonu, oyuncu KYC + cüzdan eşleştirmesi, FATF Travel Rule uyumu (€1.000 üzeri), anlık fiat dönüşüm ve EUR olarak bakiye raporlaması. Anonim privacy coin'ler (Monero, Zcash) yasaktır.

Türk Hissedar İçin Banka Transferi Optimizasyonu

Türkiye SEPA üyesi olmadığından pratik akış: Malta EMI → Türkiye'de EUR muhabir hesabı (Akbank, İş Bankası, Garanti BBVA) → SWIFT transferi (1-3 iş günü). Stopaj DTA çerçevesinde işlenir, Türkiye'de Yıllık Gelir Vergisi beyanında mahsup edilir.

9. 2026 Düzenleyici Yol Haritası — Neler Değişiyor?

Yeni Player Protection Directive Tam Uygulaması

MGA Player Protection Directive revizyonu 2026 başında tam uygulamaya geçti. Önemli değişiklikler: affordability check eşiği €5K'ye indirildi, oturum süresi pop-up'ları 30 dakikalık aralıklarda zorunlu hale geldi, VIP program şartları kişiselleştirilmiş risk değerlendirmesine bağlandı. Geçiş süresi 30 Haziran 2026'da sona eriyor.

MiCA Tam Uygulama ve Stablecoin Çerçevesi

AB MiCA çerçevesi 30 Aralık 2024'te tam yürürlüğe girdi; 2026 pasaportlama geçişinin son yılıdır. Malta VFA CASP'lerinin tümü MiCA pasaportuna geçti. iGaming için: AB içinde tek bir CASP entegrasyonu yeterlidir.

AB AMLA Doğrudan Denetim

AB AMLA, 2026'da Frankfurt'taki merkezinden ilk doğrudan denetimlere başladı. Yıllık brüt geliri €500M üzerindeki Malta lisanslı operatörler AMLA'nın doğrudan denetim listesinde. FIAU + MGA + AMLA üçlü katman anlamına gelir; küçük operatörler için MGA + FIAU yeterli kalır.

Çapraz-Sınır Self-Exclusion Pilot Projesi

AB Komisyonu 2026'da Malta, Almanya, Hollanda, Danimarka ve İsveç'i kapsayan çapraz-sınır self-exclusion pilot projesini başlattı. Bu beş ülkede self-exclude olmuş oyuncu, Malta lisanslı operatör sitesinde de otomatik engellenir.

DSA ve DMA Etkileri

DSA ve DMA, iGaming pazarlama ve affiliate ekosistemini etkiliyor. Sosyal medyada yaş doğrulama, influencer açıklamaları ve algoritmik öneri filtreleri DSA "online platforms" yükümlülüklerine tabidir.

10. Malta'da iGaming Operasyon Kurulumu — 2026 Adım Adım

Hedef: Lisanslı Operasyon İçin 5 Aylık Plan

Türk yatırımcı için Malta iGaming operasyonu — şirket kuruluşundan ilk oyuncu kaydına — disiplinli 5 aylık projedir. Aşağıdaki yol haritası paralel iş akışlarıyla süreyi optimize eder.

Adım 1 — Ön Hazırlık ve Strateji (1. Ay)

1. Hedef pazar segmentasyonu (AB / Latin Amerika / Asya gri pazar)
2. Lisans tipi seçimi (B2C Tip 1+2, B2C Tip 3, B2B vs.)
3. İş planı ve 3 yıllık finansal projeksiyon hazırlama
4. UBO ve direktör yapısının netleştirilmesi
5. SOF / SOW belgelerinin toplanması (Türk hissedar için kritik kalem)
6. Malta'da yerel partner: muhasebeci + hukukçu + şirket sekretaryası seçimi
7. İlk altyapı kararları: platform sağlayıcısı (B2B), oyun motoru, ödeme sağlayıcı kısa listesi

Adım 2 — Şirket Kuruluşu ve Banka Hesabı (2. Ay)

1. Malta Business Registry'de Ltd. şirket tescili (5-10 iş günü)
2. Asgari ödenmiş sermayenin transferi (€40-100K, lisans tipine bağlı)
3. Tax + VAT kayıtları (CFR — eski IRD)
4. Yerel ofis adresi (sanal ofis kabul edilir, ancak fiziksel varlık tercih edilir)
5. EMI / PSP hesap başvurusu (paralel olarak 3-4 sağlayıcıya başvuru önerilir)
6. MLRO atama (Malta mukim, FIAU onaylı)
7. DPO ve Compliance Officer atama

Adım 3 — MGA Başvurusu ve Belge Hazırlığı (3. Ay)

1. MGA Lisans Portal hesabı oluşturma
2. Tüm UBO + direktör belgelerinin apostilli olarak hazırlanması
3. Politika setlerinin yazımı (AML, Responsible Gaming, KYC, GDPR, T&C)
4. Teknik sistem mimarisinin dokümantasyonu
5. RNG sertifikası başvurusu (eGaming Labs, GLI, BMM)
6. Başvuru ücreti €5.000 ödeme + dosyanın MGA'ya iletilmesi
7. Fit & Proper Test sürecinin başlatılması

Adım 4 — Sistem Geliştirme ve Denetim (4. Ay)

1. Gaming platformu kurulumu (kendi geliştirme veya beyaz etiket)
2. Oyun agregatör entegrasyonları (Pragmatic, Evolution, NetEnt vb.)
3. Ödeme akışları ve KYC entegrasyonu (Sumsub, Onfido, Veriff)
4. AML işlem izleme yazılımı kurulumu
5. Sorumlu oyun panel entegrasyonu (limitler, self-exclusion, reality check)
6. Akredite sistem denetçisi ile sözleşme imzalama
7. Tam sistem denetimi ve bulguların kapatılması

Adım 5 — Canlı Yayın ve İlk 60 Gün (5. Ay)

1. MGA Provisional License alımı
2. Soft launch — sınırlı pazar / sınırlı oyuncu sayısı
3. MGA gözetimi altında 60 gün yoğun raporlama
4. İlk AML uyarılarının ele alınması, MLRO STR raporlama akışı
5. Oyuncu şikâyet yönetiminin canlı testi
6. 60 gün sonunda kalıcı 10 yıllık MGA lisansı onayı
7. Tam pazarlama açılışı ve agresif oyuncu edinme dönemi

Zunapro İle Tek Panel Entegrasyon

Yukarıdaki 5 aylık akışın her bir adımı, Zunapro Malta panelinde tek bir dashboard üzerinden takip edilebilir: MGA başvuru durumu, banka hesap onayları, RNG sertifika süreçleri, sistem denetim bulguları, soft launch metriği ve MGA üç aylık raporlama tek noktadan yürütülür. Türk yatırımcı için panel Türkçe arayüz, Türkçe destek ve Türkiye DTA çerçevesinde temettü transfer modülü ile gelir.

Malta iGaming Lisansı (MGA) Sıkça Sorulan Sorular — 2026