Promosyon manipülasyonu nasıl önlenir? İç denetim kontrolleri

09/09/2026

Denetçinin mühürlü çekiliş paketlerini ve ödül envanteri kayıtlarını güvenli depoda karşılaştırması

Promosyon manipülasyonu, doğru yayımlanmış kuralların arkasında liste, kupon, yeniden çekim veya ödül kayıtlarının yetkisiz değiştirilmesiyle ortaya çıkabilir. Bu yazı iç denetimin işlem zincirinde arayacağı kontrol boşluklarına odaklanır.

Uygulaması manipüle edilebilir.

Uygun olmayan oyuncu listeye eklenebilir.

Kazanan yeniden çekilebilir.

Ödül teslim edilmiş gibi gösterilebilir.

Kullanılmamış kupon sonradan aktif edilebilir.

Bu nedenle promosyon kontrolü yalnız çekiliş anına odaklanmaz. Kural, veri, erişim, seçim, ödül, iletişim ve finans kayıtlarının tamamını tek zincir olarak yönetir.

Bu yazı genel kontrol yaklaşımıdır. Piyango/çekiliş, reklam, vergi, veri koruma, lisans ve oyuncu koruma şartları ilgili uzmanlarca doğrulanmalıdır.

Promosyon manipülasyonu risk noktalarını haritalayın

  1. Kural ve bütçe tasarımı
  2. Uygun oyuncu seçimi
  3. Katılım/kupon üretimi
  4. Listeyi dondurma
  5. Kazanan seçimi
  6. Kazanan doğrulaması
  7. Ödül teslimi
  8. Finansal kayıt
  9. İptal, yeniden çekim ve itiraz

Her adımda “kim yapabilir, kim onaylar, hangi kanıt kalır?” sorusu cevaplanmalıdır.

Kural ve sistem eşleşmesi

Pazarlama metni ile sistem konfigürasyonu karşılaştırılmalıdır:

  • Başlangıç/bitiş zamanı
  • Saat dilimi
  • Uygun oyun ve harcama
  • Katılım çarpanı
  • Kişi başı limit
  • Hariç oyuncu grupları
  • Ödül ve adet
  • Kazanan seçimi
  • Son kullanım tarihi

Sistemde yüzde 2, iletişimde yüzde 3 puan yazması yalnız pazarlama hatası değildir; finansal ve itibar olayıdır.

Uygunluk listesi kontrolü

  • Onaylı sorgu/sürüm
  • Tekil oyuncu kimliği
  • Self-exclusion ve pazarlama dışlaması
  • Çalışan/bağlı kişi kuralı
  • Mükerrer hesap çözümü
  • Başlangıç ve kapanış snapshot’ı
  • Kayıt sayısı ve dosya hash’i
  • Manuel ekleme logu

Liste dondurulduktan sonra ek katılım üretilmez. Kurallara uygun hata düzeltmesi gerekiyorsa gerekçe, bağımsız onay ve yeni sürüm kaydı gerekir; çift onay kurala aykırı katılımı meşrulaştırmaz.

Yönetim hatası: “VIP memnuniyeti” gerekçesiyle çekiliş kapanışından sonra giriş üretmek.

Kupon ve promosyon kodu

Fiziksel veya dijital kupon:

  • Benzersiz seri
  • Oyuncuya bağlama
  • Tek kullanım
  • Geçerlilik tarihi
  • Kanal/tesis kısıtı
  • Oluşturma, kullanım, iptal durumu
  • Toplu üretim onayı
  • Kullanılmayan stok uzlaştırması

taşımalıdır.

Aynı kodun farklı hesaplarda kullanılması, kısa sürede çoklu deneme veya iptal sonrası tekrar kullanım alarm üretmelidir.

Kazanan seçimi

Seçim yöntemi değişmez uygunluk listesiyle çalışmalıdır.

  • Onaylı araç veya kontrollü fiziksel yöntem
  • En az iki bağımsız rol
  • Olay/log/video kanıtı
  • İlk ve yedek seçimin saklanması
  • Yeniden çekim gerekçesi
  • Seçim anında parametre değişikliğinin engellenmesi

Kazanan uygun değilse ilk kayıt silinmez; neden elendiği kaydedilir.

Ödül envanteri

Ekonomik zarar hesabı gerçek comp ve hizmet maliyetini kullanmalı; nominal ödül değerini her durumda nakit kayıp gibi göstermemelidir.

Kapanış ödül stoku = Açılış stok + Teslim alınan ödüller + Stoğa iadeler − Teslim edilen ödüller − Onaylı diğer çıkışlar

Bütçe TL, stok adet olarak izleniyorsa aynı denklemde toplanmaz. Fiziksel ödül stoku yukarıdaki adet köprüsüyle; harcama, kullanılmamış bütçe ve açık taahhütler ayrı finans tablosuyla uzlaştırılır. Hizmet ve nakit/chip ödülleri kendi yükümlülük kayıtlarıyla takip edilir.

Nakit/chip/ürün/hizmet için ayrı zincir:

  • Satın alma veya kasa çıkışı
  • Seri/rezervasyon kimliği
  • Kazanana bağlama
  • Kimlik ve uygunluk doğrulaması
  • Teslim/kullanım kanıtı
  • Vergi ve finans kaydı
  • No-show/iptal

Pazarlama “teslim edildi”, finans “açık”, stok “yok” diyorsa promosyon kapanmış değildir.

Görevler ayrılığı

İç kontrol sistemi listeyi değiştiren, seçimi yürüten ve ödülü kapatan kişileri ayırmalıdır. Yetkilendirme ve onay matrisi yaklaşımı promosyon istisnalarına da uygulanabilir.

FaaliyetBirincil rolBağımsız kontrol
KuralPazarlamaUyum + finans
Uygunluk listesiCRM/veriUyum/denetim
SeçimOperasyonBağımsız tanık
Ödül çıkışıKasa/stokFinans
TeslimOperasyonKimlik + kayıt

Analitik uyarılar

  • Son dakika giriş artışı
  • Aynı cihaz/iletişim bilgisinde çok hesap
  • Çalışanla bağlantılı kazanan
  • Beklenenden yüksek yeniden çekim
  • Aynı kuponun tekrar kullanımı
  • Mesai dışı liste değişikliği
  • Ödül teslimi olmadan finans kapanışı
  • Belirli kullanıcıda yoğun manuel override
  • Kazananlarda olağandışı coğrafi/ilişkisel yoğunluk

Alarm doğrulama gerektirir; otomatik suçlama değildir.

İtiraz ve şikâyet

Bağımsız kanal, referans numarası, kanıt saklama ve yanıt süresi olmalıdır. Şikâyeti kampanya sahibi tek başına kapatmamalıdır.

Tekrarlayan tema sistematik kontrol problemidir.

Kampanya kapanış paketi

  • Kural ve onaylar
  • Sistem konfigürasyonu
  • Uygunluk listesi ve hash
  • Kupon üretim/kullanım raporu
  • Seçim kanıtı
  • Kazanan doğrulaması
  • Ödül uzlaştırması
  • İstisna ve şikâyetler
  • Finansal kapanış
  • Öğrenilen ders ve aksiyon

Risk bazlı test ve inceleme dosyası

Denetim yalnız kazananları örneklememelidir. İptal edilmiş, yeniden açılmış, manuel eklenmiş ve kullanım süresi değiştirilmiş kayıtlar da seçilir. Her kupon için oluşturma zamanı, hak kazanılan oyun olayı, kullanan hesap ve ödeme kaydı bağlanır. Kullanıcıların override oranları benzer işlem hacmi ve görevle karşılaştırılır.

Örneğin 100 ödül teslim alınmış, 82’si doğrulanmış kişilere verilmiş ve 15’i sayımda bulunmuşsa üç ödül açıklanmalıdır. Bu fark doğrudan hırsızlık ilan edilmez; iade, nakil ve henüz işlenmemiş teslim kayıtları araştırılır. Kanıt kopyaları erişim kaydıyla korunur; araştırılan kişi kayıtları tek başına değiştiremez.

Kapanışta doğrulanan kayıp, tahmin edilen risk ve çözülmemiş fark ayrı raporlanır. Kontrol boşluğu düzeltilip tekrar test edilmeden soruşturmanın bitmesi operasyonel sorunun kapandığı anlamına gelmez.

Sonuç: manipülasyonu son anda değil, tasarımda önleyin

Çekiliş ve promosyon kontrolü kamera önündeki seçimden ibaret değildir.

Güçlü sistem; kuralı önceden dondurur, liste ve kupon değişikliğini izler, seçim ile ödül teslimini ayırır ve kampanyanın her lirasını oyuncu, kayıt ve onayla uzlaştırır.