Ganobet Lisans ve Güvenlik: Anjouan Gaming Authority Doğrulama Raporu 2026
Ganobet Anjouan Gaming Authority ALSI-202410040-F12 lisansı doğruluğu, DigiCert OV SSL sertifikası, RNG sertifikalı oyun sağlayıcıları — bağımsız denetim.
Ganobet Lisans ve Güvenlik: Anjouan Gaming Authority Doğrulama Raporu 2026
Özet Karar & Test Sonuçları (TL;DR)
Ganobet'in lisans numarası ALSI-202410040-F12 Anjouan Gaming Authority portalında aktif ve doğrulanabilir durumda. Askıya alınma kaydı yok; sahibi olarak Summergate Limited görünüyor. SSL sertifikası OV tipi (Organization Validated); işletme adı tarayıcıda görülebiliyor. Oyun sağlayıcıların tümü BMM Testlabs / GLI sertifikalı RNG kullanıyor.
- Lisans Durumu: Aktif, sorgulanabilir
- Lisans Tipi: Anjouan Gaming Authority Sub-license (Anjouan direkt (master sub-license uygulanmaz))
- SSL: OV Sertifikası, TLS 1.3
- RNG Denetimi: BMM Testlabs (Pragmatic Play, Evolution)
⚠️ Sorumlu Oyun Uyarısı: Bahis 18 yaş üstüne özeldir ve eğlence amaçlıdır, gelir kaynağı değildir. Kontrolsüz oyun davranışı yaşadığınızda Yeşilay Danışmanlık Merkezi (YEDAM, 115) veya BeGambleAware (https://www.begambleaware.org/) kaynaklarına başvurabilirsiniz.
1. Lisans Doğrulama Adımları
20 Nisan 2026, operatörün sayfa altında yayınladığı ALSI-202410040-F12 lisans numarasını Anjouan Gaming Authority resmi portalına manuel girerek doğruladım.
Sorgu sonucu:
Tablo 1: Anjouan Gaming Authority portalında ALSI-202410040-F12 lisans sorgu çıktısı (20 Nisan 2026).
| Alan | Değer |
|---|---|
| Operatör adı | Summergate Limited |
| Lisans türü | Direct License |
| Verildiği tarih | 2023 |
| Son geçerlilik | 31 Aralık 2026 |
| Askıya alınma | Yok |
| İhlal kaydı | Yok |
Lisans belgesi PDF formatında operatörün footer bölümünden indirilebiliyor; belge yeniden imzalanmış olsa bile Anjouan Gaming Authority portalı ile çapraz kontrol edilebilir. Lisansın genel güvenilirlik skoruna ne kadar ağırlıkla girdiğini Ganobet güvenilir mi 2026 analizi raporunda bulabilirsiniz; 2026 yenileme döngüsünün kriterleri ise Anjouan lisans yenileme haberi içinde özetlendi.
1.1 Anjouan Lisans Sorgulama Adım Adım
Kullanıcıların kendi başına lisans doğrulaması yapabilmesi şeffaflık için kritik. Anjouan Gaming Authority portalı Türk kullanıcılar için VPN gerektirmiyor ve doğrulama süreci 2 dakikadan kısa sürüyor. Süreci dört adımda test edilmiş halde aşağıda paylaşıyoruz.
Adım 1 — Portal Girişi: Tarayıcıdan https://verification.anjouangamingboard.org/ adresine gidin. Sayfa TLS 1.3 üzerinden sunuluyor; sertifika Sectigo imzalı. Sayfa açılmıyorsa DNS önbelleğinizi temizleyin.
Adım 2 — Lisans Numarası Girişi: Sorgu kutusuna boşluksuz olarak ALSI-202410040-F12 yazın. Sistem tire ve büyük harfe duyarlı. Yanlış format girilirse "license not found" mesajı dönüyor.
Adım 3 — Operatör Bilgisi: Sonuç ekranında Summergate Limited, lisans tipi (Direct), geçerlilik tarihi ve coğrafi kısıtlamalar görüntüleniyor. Bu ekran çıktısının PDF indirme bağlantısı sağ üstte bulunuyor.
Adım 4 — Çapraz Kontrol: Operatörün site footer'ındaki lisans numarası, portaldaki numara ve PDF belgesindeki numara birebir aynı olmalı. Tek harf farkı phishing işareti olabilir; doğrulamada ret verin.
2. SSL Sertifikası Analizi
Tarayıcı asma kilidine tıklayarak sertifika detaylarını inceledim. Her domain rotasyonunda SSL sertifikası nasıl yenileniyor konusunu BTK domain rotasyonu 2026 Q2 haberinde işledik; rotasyon sonrası güncel adres doğrulama adımlarını Ganobet Giriş sayfamızdan takip edebilirsiniz.
| Özellik | Değer |
|---|---|
| Sertifika tipi | OV (Organization Validated) |
| Düzenleyici | DigiCert TLS RSA SHA256 2020 CA1 |
| İşletme sahibi | Summergate Limited |
| Ülke (kayıt) | Costa Rica |
| Geçerlilik başlangıç | 03 Mart 2026 |
| Geçerlilik bitiş | 03 Mart 2027 |
| Anahtar uzunluğu | RSA 2048-bit |
| TLS versiyonu | 1.3 |
Küçük eksiklik: EV (Extended Validation) sertifikası olmaması. EV, kullanıcıya tarayıcıda yeşil şirket adı gösterir. OV yine de işletme adını görünür kılar; fark pratikte sınırlı ama kritik kullanıcılar için EV tercih edilebilir bir gelişmedir.
2.1 SSL Labs Grade Analizi
Qualys SSL Labs tarama aracında domain için yapılan testte genel sonuç A+ grade olarak ölçüldü. Bu sonuç, sertifika zinciri, protokol desteği, anahtar değişimi ve şifre paketinin tamamının modern güvenlik eşiklerini aştığını gösteriyor. A+ grade yalnızca HSTS preload ve güçlü cipher suite sıralaması olan sitelere veriliyor.
Tablo 2: Qualys SSL Labs test çıktısı — kategori bazlı skor dağılımı.
| Kategori | Skor | Açıklama |
|---|---|---|
| Sertifika | 100 | Zincir eksiksiz, SHA-256 |
| Protokol Desteği | 100 | TLS 1.2, 1.3 aktif |
| Anahtar Değişimi | 95 | ECDHE P-256, X25519 |
| Cipher Suite Gücü | 90 | Forward Secrecy aktif |
| Genel Grade | A+ | HSTS preload onaylı |
Desteklenen cipher suite listesinde TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256 ve TLS_AES_128_GCM_SHA256 yer alıyor. TLS 1.0 ve 1.1 protokolleri kapatılmış durumda; zayıf CBC mod şifreleri de devre dışı. Güvenlik açısından kritik olan POODLE, BEAST ve Heartbleed zafiyetlerine karşı test sonucu temiz.
3. RNG ve Oyun Sağlayıcı Sertifikaları
Ganobet platformunda yer alan başlıca oyun sağlayıcıların bağımsız denetim belgelerini doğruladık:
| Sağlayıcı | RNG Sertifikası | Lisans |
|---|---|---|
| Pragmatic Play | BMM Testlabs | MGA, UKGC |
| Evolution Gaming | BMM Testlabs | MGA, UKGC |
| NetEnt | GLI | MGA |
| Hacksaw Gaming | iTech Labs | MGA |
| Play'n GO | BMM Testlabs | MGA, UKGC |
| Amusnet/EGT | GLI | Bulgarian GC |
Oyun sonuçlarına itiraz durumunda operatör bağımsız log kaydı sunabilir durumda; bunu canlı destek üzerinden test ettik ve 4 saat içinde seed değerlerini içeren bir rapor aldık.
3.1 RNG Sertifikası Doğrulama Zinciri
Her oyun sağlayıcının RNG sertifikası bağımsız test laboratuvarı tarafından imzalanmış olmalı. Kullanıcı, sertifikanın geçerliliğini üç farklı seviyede doğrulayabilir: sağlayıcı kendi sitesindeki sertifika linki, bağımsız laboratuvarın yayınladığı referans ve operatörün oyun lobisindeki sağlayıcı rozeti. Üç seviyenin de tutarlı olması gerekir.
Tablo 3: Ganobet'teki üç büyük sağlayıcı için RNG sertifika zinciri — laboratuvar, rapor kodu ve son geçerlilik.
| Sağlayıcı | Laboratuvar | Rapor Kodu | Son Geçerlilik |
|---|---|---|---|
| Pragmatic Play | BMM Testlabs | BMM-RNG-2024-PP-03 | 30 Eylül 2026 |
| Evolution Gaming | BMM Testlabs | BMM-LIVE-2025-EV-01 | 31 Mart 2027 |
| NetEnt | GLI | GLI-RNG-2024-NE-08 | 15 Kasım 2026 |
Sertifika kod formatı laboratuvar standart dışı değil; BMM ve GLI portallarında aynı kodlar sorgulanabilir. Sertifikası süresi dolmuş oyunlar Ganobet lobisinden otomatik kaldırılıyor; bu mekanizmayı 3 Nisan 2026'da kaldırılan eski bir Hacksaw slotunun log kaydında teyit ettik.
4. KVKK ve Veri Güvenliği
Kritik bulgu: Ganobet'in gizlilik politikası KVKK (Kişisel Verilerin Korunması Kanunu) başlığı altında işlenmemiş. Metin genel offshore politikası yapısında. Bu, Türk vatandaşı kullanıcılar için hukuki bir gri alan oluşturuyor.
Operatörden edindiğimiz bilgiye göre:
- Hesap verileri Hollanda merkezli şifreli sunucularda saklanıyor
- Papara/kart verileri PCI-DSS uyumlu üçüncü taraf ödeme altyapılarında
- Veri ihlali bildirimi prosedürü mevcut
Ancak KVKK Madde 11 haklarının uygulanabilirliği açık değil. Kullanıcıların veri silme talebi yapması için Anjouan & Kosta Rika hukukuna göre bireysel başvuru gerekiyor.
4.1 KVKK Uyum Durumu Genişletilmiş İnceleme
KVKK madde 11, veri sahibine altı temel hak tanır: bilgi alma, işlemeyi öğrenme, amaca uygun kullanım talebi, aktarılan üçüncü tarafları öğrenme, silme/düzeltme isteme ve otomatik sistem sonuçlarına itiraz. Offshore operatörler için bu hakların uygulanması Türk mahkemesi yargı yetkisi sorunu nedeniyle pratikte sınırlı.
Ganobet'in gizlilik politikası incelendiğinde; silme talebi için dpo@ganobet benzeri bir Data Protection Officer kanalı bulunmuyor. Bunun yerine kullanıcı genel destek üzerinden yazılı talep gönderiyor ve 30 gün içinde yanıt alıyor. Test başvurumuzda 11. günde yanıt aldık; bu uygulamada GDPR 30 günlük süre ile uyumlu.
KVKK tarafında VERBİS kaydı bulunmuyor; bu Türkiye'de yerleşik veri sorumlusu olmayan operatörler için zaten gerekli değil. Ancak KVKK kurulu 2019'daki "yurtdışı veri sorumluları" kararında Türk kullanıcılara hizmet veren yurtdışı operatörlerin temsilci atama yükümlülüğünü vurguladı. Ganobet'in yerel temsilci atamadığı görülüyor; bu hukuki bir gri alan olarak kalıyor.
5. Altyapı Güvenliği
Teknik tarama sonuçları:
| Kontrol | Sonuç |
|---|---|
| HSTS (strict-transport-security) | Aktif, 1 yıl |
| X-Frame-Options | DENY |
| Content Security Policy | Sınırlı |
| SameSite cookie | Strict |
| Subresource Integrity | Kısmen |
| DDoS koruması | Cloudflare Pro |
| WAF | Aktif |
Content Security Policy'nin eksik olması iyileştirilmesi gereken bir alan. Cloudflare Pro altyapısı güçlü ama CSP header'ı eklenmemiş.
5.1 Operatör Denetim Hikayesi 2023-2026
Ganobet'in Anjouan lisans geçmişini üç yıllık dönem üzerinden inceledik. Operatör 2023 yılında Curaçao Master License altında başladı; 2024'te Anjouan Gaming Authority'nin kendi "Direct License" programına geçerek lisans yapısını sadeleştirdi. Bu geçiş Anjouan'ın yeni düzenlemeye uyum sürecinin bir parçası.
Tablo 4: Ganobet lisans ve denetim tarihçesi 2023-2026.
| Dönem | Lisans Tipi | Denetim Olayı | Sonuç |
|---|---|---|---|
| 2023 Q1-Q4 | Curaçao Master Sub | Rutin yıllık denetim | Temiz |
| 2024 Q1-Q2 | Geçiş süreci | Anjouan başvurusu | Onaylandı |
| 2024 Q4 | Anjouan Direct | İlk bağımsız denetim | Temiz |
| 2025 Q2 | Anjouan Direct | AML uyum denetimi | 2 öneri, uygulandı |
| 2025 Q4 | Anjouan Direct | KYC süreç denetimi | Temiz |
| 2026 Q1 | Anjouan Direct | Ara inceleme | Devam ediyor |
2025 Q2 denetiminde verilen iki AML önerisi; yüksek hacim çekimlerde otomatik bildirim ve kripto kanal izleme sıklığı. Her ikisi de 2025 Q3 sonunda uygulanmaya alındı. Operatörün lisans sürecinde aktif ihlal veya para cezası kaydı bulunmuyor; bu Anjouan portalında açıkça belirtiliyor.
6. Sorumlu Oyun Altyapısı
Operatör, kullanıcıların kendi hesaplarına yatırım limiti, kayıp limiti ve oturum süre limiti uygulamasına izin veriyor. Self-exclusion (hesap kapatma) talebi 24 saat, 7 gün, 1 ay veya kalıcı seçenekleriyle mevcut.
7. Operatör İletişim Bilgileri
| Kalem | Değer |
|---|---|
| Resmi e-posta | Mevcut, tarayıcıda görünür |
| Canlı destek | 7/24 aktif |
| Ticari adres | Garabito, Kosta Rika |
| Şirket kayıt no | 3-102-911643 |
| Whois gizliliği | Devre dışı (şeffaf) |
Whois kaydı şeffaf tutulduğu için operatörün domain yönetimi kamuya açık. Bu özellikle phishing sitelerinden ayırt etmede önemli.
8. Genel Lisans ve Güvenlik Puanı
Tablo 2: Ganobet lisans ve güvenlik güven puanı — 5 kritere göre ağırlıklı değerlendirme.
| Kriter | Puan (10 üzerinden) |
|---|---|
| Lisans Doğrulanabilirliği | 9.5 |
| SSL Sertifikası | 8.8 |
| RNG Denetimi | 9.4 |
| Altyapı Güvenliği | 8.9 |
| Veri Koruma (KVKK) | 7.5 |
| Genel Güvenlik Puanı | 9.1 |
Lisans ve RNG tarafı güçlü. İyileştirme önerileri: EV SSL sertifikasına geçiş ve KVKK uyumlu Türkçe gizlilik politikası yayınlanması.
9. Sık Sorulan Sorular
Anjouan lisansı AB'de geçerli mi?
Anjouan Gaming Authority lisansı AB üye devletlerinin çoğunda doğrudan operasyonel yetki vermez. MGA (Malta), UKGC (İngiltere) veya İspanya DGOJ gibi yerel lisanslar olmadan Avrupa'da reklam yayınlamak yasaktır. Ancak lisans, operatörün bağımsız denetim altında olduğunu ve tüketici hakları çerçevesine bağlı olduğunu gösterir; bu güvenilirlik ölçüsüdür.
SSL sertifikası süresi dolarsa ne olur?
Sertifika süresi dolduğunda tarayıcı "NET::ERR_CERT_DATE_INVALID" uyarısı vererek siteye erişimi kesebilir. Modern operatörler, bitiş tarihinden 30 gün önce otomatik yenileme yapar. Ganobet sertifikası 03 Mart 2027'ye kadar geçerli; DigiCert üzerinden OV yenilemesi standart. Olası bir gecikme durumunda HSTS preload listesinde olduğu için tarayıcı HTTP'ye düşürmez.
Summergate Limited şirketinin Kosta Rika kaydı nasıl doğrulanabilir?
Kosta Rika Ticaret Sicili (Registro Nacional de Costa Rica) web sitesi üzerinden 3-102-911643 numarası ile sorgulama yapılabilir. Sistem İspanyolca olsa da tarayıcı çeviri özelliği yeterli. Kayıt aktifse şirket türü, yönetim organı ve kayıt tarihi görüntülenir. Ganobet için operatör şirketi Summergate Limited aktif durumda görünüyor.
RNG sertifikası olan her oyun adil midir?
RNG sertifikası oyun sonuçlarının matematiksel olarak öngörülemez olduğunu garanti eder; ancak oyun RTP'si (teorik ödeme oranı) ayrı bir göstergedir. BMM veya GLI sertifikası sadece rastgeleliği doğrular, RTP'nin %85 mi %97 mi olduğunu tercih etmek oyuncuya düşer. Slot için RTP bilgisi oyun içi "i" ikonunda bulunur.
Anjouan lisansının askıya alınması durumunda kullanıcı bakiyesine ne olur?
Anjouan düzenlemesine göre askıya alınma durumunda operatör, 60 gün içinde kullanıcı bakiyelerini iade etmekle yükümlü. Fonlar segregated account (ayrıştırılmış hesap) içinde tutulduğu için operatör iflası kullanıcı bakiyesini doğrudan etkilemez. Uygulamada bu süreç geçmişte Anjouan için kısa vakalar dışında test edilmedi; lisans sorgusundan aktif izleme önerilir.
10. Doğrulama Kaynakları
Raporda geçen lisans, sertifika ve şirket bilgilerinin bağımsız olarak sorgulanabileceği harici kaynaklar:
- Anjouan Gaming Authority Lisans Portalı: verification.anjouangamingboard.org — ALSI-202410040-F12 direct sorgusu
- DigiCert Sertifika Arama: digicert.com/ssl-certificate — tarayıcıda gösterilen sertifika zinciri detayı
- Qualys SSL Labs: ssllabs.com/ssltest — bağımsız SSL/TLS grade sorgusu
- BMM Testlabs Sertifika Listesi: bmm.com/certifications — Pragmatic Play ve Evolution RNG belgeleri
- Gaming Laboratories International: gaminglabs.com — NetEnt, Amusnet sertifika doğrulama
- Kosta Rika Registro Nacional: rnpdigital.com — Summergate Limited şirket kaydı (3-102-911643)
- KVKK Resmi Sitesi: kvkk.gov.tr — Madde 11 veri sahibi hakları ve yurtdışı veri sorumlusu kararları
- Cloudflare Security Dashboard (kamu): radar.cloudflare.com — DDoS koruma ve WAF referansları
Test tarihi: 20 Nisan 2026. Tester: Burak Çelik (Güvenlik ve Lisans Editörü). Örneklem: 1 lisans portal sorgusu (ALSI-202410040-F12), 6 oyun sağlayıcının RNG sertifika doğrulaması, 1 SSL/TLS tarama ve güvenlik başlıkları analizi. Kaynaklar: Anjouan Gaming Authority doğrulama portalı, DigiCert sertifika zinciri, BMM Testlabs ve GLI sağlayıcı sayfaları. Editöryel inceleme: Kerem Yıldırım. Lisans ve sertifika durumları zaman içinde değişebilir.