Bu rehberde, masak ve spk uyum danışmanlığı konusunu 7518 sayılı Kripto Varlıklar Kanunu çerçevesinde kapsamlı bir şekilde ele alıyoruz. Güncel yasal düzenlemeler, uygulamadaki önemli noktalar ve sıkça sorulan sorulara ayrıntılı yanıtlar bulacaksınız. Her hukuki uyuşmazlık kendine özgü koşullar içerdiğinden, somut durumunuza ilişkin değerlendirme için bir avukata danışmanızı öneriyoruz.

MASAK uyum danışmanlığı, kripto varlık hizmet sağlayıcıları, fintech şirketleri ve finansal kuruluşlar için yasal zorunluluk haline gelmiştir. 7518 sayılı Kripto Varlıklara İlişkin Kanun’un yürürlüğe girmesiyle SPK lisanslama süreci başlamış ve MASAK yükümlülükleri genişlemiştir. Bu rehber, MASAK ve SPK uyum süreçlerini kapsamlı şekilde ele almaktadır. Av. Bilal Alyar, İstanbul Barosu’na kayıtlı (Sicil No: 54965) olarak bu alanda hukuki danışmanlık sunmaktadır.

MASAK Nedir — Görev ve Yetkileri

Mali Suçları Araştırma Kurulu (MASAK), Hazine ve Maliye Bakanlığı’na bağlı olarak faaliyet gösteren ve suç gelirlerinin aklanması ile terörün finansmanının önlenmesi alanında yetkili kuruluştur. 4208 sayılı Kanun ile kurulan MASAK, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun çerçevesinde görevlerini yürütmektedir.

MASAK’ın görevleri arasında şüpheli işlem bildirimlerinin değerlendirilmesi, aklama ve terörün finansmanı suçlarının araştırılması, yükümlü denetimleri, uluslararası işbirliği ve politika geliştirme bulunmaktadır. MASAK, bankalar, finansal kuruluşlar, kripto varlık platformları, kuyumcular, noter ve avukatlar dahil geniş bir yükümlü yelpazesini denetlemektedir.

MASAK’ın yetkileri kapsamında hesap dondurma (geçici bloke), şüpheli işlem bildirimi (ŞİB) değerlendirmesi, risk bazlı denetim ve idari para cezası uygulama bulunmaktadır. Özellikle kripto varlık işlemlerinde MASAK’ın denetim yetkisi 2021 yılından itibaren genişletilmiş olup, kripto borsa platformları MASAK yükümlüsü olarak tanımlanmıştır.

MASAK Yükümlülükleri — KYC ve ŞİB

MASAK yükümlülükleri, suç gelirlerinin aklanmasının önlenmesi amacıyla belirli kuruluşlara getirilen yasal zorunluluklardır. Temel yükümlülükler; müşterini tanı (KYC — Know Your Customer), şüpheli işlem bildirimi (ŞİB), sürekli bilgi verme, bilgi ve belge verme ve muhafaza ve ibraz yükümlülüğüdür.

Müşterini Tanı (KYC) yükümlülüğü, müşterinin kimliğinin doğrulanması, iş ilişkisinin amacının anlaşılması ve sürekli izleme yapılmasını kapsar. Kimlik doğrulama; gerçek kişilerde TC kimlik belgesi, tüzel kişilerde ticaret sicil belgesi ve yetkili kişilerin kimlik tespiti ile yapılır. Risk bazlı yaklaşım gereği yüksek riskli müşteriler için güçlendirilmiş müşteri tanıma tedbirleri uygulanır.

Şüpheli İşlem Bildirimi (ŞİB), işlemlerin suç gelirleri veya terörün finansmanıyla ilişkili olabileceğine dair şüphe bulunması halinde MASAK’a yapılan bildirimdir. ŞİB, işlem tutarından bağımsız olarak yapılmalıdır. Bildirimcinin kimliği gizli tutulur ve iyi niyetle yapılan bildirimler nedeniyle sorumluluk doğmaz.

MASAK Hesap Bloke ve Kaldırma Süreci

MASAK hesap bloke, şüpheli işlem tespiti halinde MASAK’ın banka ve finans kuruluşlarına hesap dondurma talimatı vermesidir. Bu uygulama, suç gelirlerinin aklanmasının önlenmesi amacıyla geçici olarak uygulanmakta olup, hesap sahibinin tüm finansal işlemlerini kısıtlayabilmektedir.

MASAK bloke kaldırma süreci şu adımlarla yürütülür: öncelikle bloke nedeninin tespiti yapılır, ardından MASAK’a gerekli açıklama ve belgeler sunulur, işlemlerin meşruiyeti kanıtlanır ve blokenin kaldırılması talep edilir. Bu süreçte kripto para avukatı desteği büyük önem taşır çünkü kripto işlemlerinden kaynaklanan MASAK blokelerinde blockchain analizi ve işlem kaynağının ispatlanması teknik bilgi gerektirir.

MASAK blokeleri genellikle 7 iş günü içinde değerlendirilmektedir. Ancak karmaşık vakalarda bu süre uzayabilir. Bloke kaldırma talebinin reddedilmesi halinde idari yargıya başvuru hakkı bulunmaktadır. Dolayısıyla MASAK uyum danışmanlığı, blokelerin önlenmesi ve kaldırılmasında kritik bir rol üstlenir.

SPK Nedir — Sermaye Piyasası Düzenlemeleri

Sermaye Piyasası Kurulu (SPK), sermaye piyasalarının işleyişini, güvenliğini ve yatırımcı haklarının korunmasını düzenleyen bağımsız idari otoritedir. 6362 sayılı Sermaye Piyasası Kanunu, SPK’nın yetki ve görevlerini belirlemektedir.

SPK’nın düzenleme alanına giren konular arasında halka arz işlemleri, yatırım kuruluşları, portföy yönetim şirketleri, kolektif yatırım kuruluşları, borsalar ve takas kuruluşları, bağımsız denetim ve 2024’ten itibaren kripto varlık hizmet sağlayıcıları yer almaktadır.

7518 Sayılı Kripto Varlık Kanunu ve SPK Lisanslama

2024 yılında yürürlüğe giren 7518 sayılı Kripto Varlıklara İlişkin Kanun, Türkiye’de kripto varlık piyasasını düzenleyen temel mevzuattır. Bu kanunla birlikte kripto varlık hizmet sağlayıcıları (KVHS) SPK’nın düzenleme ve denetimine tabi kılınmıştır.

KVHS’lerin faaliyette bulunabilmeleri için SPK’dan izin almaları zorunlu hale gelmiştir. Lisanslama şartları arasında asgari sermaye yeterliliği, yönetici ve personel nitelikleri, teknolojik altyapı gereksinimleri, iç kontrol ve risk yönetimi sistemleri, müşteri varlıklarının ayrıştırılması ve MASAK uyum programı bulunmaktadır.

Blokzincir avukatı desteği, lisanslama sürecinde başvuru dosyasının hazırlanması, uyum programının oluşturulması ve SPK ile iletişimin yönetilmesinde büyük önem taşımaktadır.

Kripto Varlık Hizmet Sağlayıcıları İçin Uyum Programı

Kripto varlık hizmet sağlayıcılarının MASAK ve SPK uyum programı kapsamında yapması gereken düzenlemeler şunlardır: uyum görevlisi atanması, risk değerlendirmesi yapılması, KYC prosedürlerinin oluşturulması, ŞİB raporlama sisteminin kurulması, personel eğitimi, iç denetim mekanizmalarının oluşturulması ve düzenli raporlama.

Uyum programı, şirketin faaliyet alanına, müşteri profiline ve risk seviyesine göre özelleştirilmelidir. Risk bazlı yaklaşım gereği, yüksek riskli işlemler ve müşteriler için güçlendirilmiş tedbirler uygulanmalıdır.

Suç Gelirlerinin Aklanmasının Önlenmesi

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, aklama suçuyla mücadelenin yasal çerçevesini oluşturur. Suç gelirlerinin aklanması, yasa dışı yollarla elde edilen gelirlerin meşru görünüm kazandırılması sürecidir ve TCK’nın 282. maddesinde suç olarak tanımlanmıştır.

Aklama suçu üç aşamadan oluşur: yerleştirme (placement), katmanlama (layering) ve entegrasyon (integration). Dijital varlıklar ve kripto paralar, aklama süreçlerinde kullanılabilme potansiyeli nedeniyle MASAK’ın özel ilgi alanındadır. Bu nedenle kripto platformları için MASAK uyum programı kritik öneme sahiptir.

Fintech ve Dijital Ödeme Kuruluşları İçin MASAK Uyumu

Fintech şirketleri ve dijital ödeme kuruluşları, BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) lisansı ile faaliyet gösterirken aynı zamanda MASAK yükümlüsü olarak da uyum programı oluşturmak zorundadır.

Elektronik para kuruluşları, ödeme kuruluşları ve dijital bankalar için MASAK uyum gereklilikleri; müşteri kimlik doğrulaması (eKYC), işlem izleme sistemi, ŞİB raporlaması, risk profili analizi ve düzenli denetim raporlaması gibi süreçleri kapsamaktadır.

Uluslararası FATF Standartları ve Türkiye

FATF (Financial Action Task Force / Mali Eylem Görev Gücü), kara para aklama ve terörün finansmanıyla mücadelede uluslararası standartları belirleyen hükümetlerarası kuruluştur. Türkiye, FATF üyesi olarak 40 tavsiye kararına uyum sağlamakla yükümlüdür.

FATF’ın karşılıklı değerlendirme raporları, Türkiye’nin aklama önleme rejiminin etkinliğini değerlendirmektedir. FATF uyumu, Türk finans sektörünün uluslararası güvenilirliği açısından kritik öneme sahiptir. MASAK uyum danışmanlığı, FATF standartlarının ulusal mevzuata yansıtılmasında rehberlik sağlamaktadır.

MASAK SPK Uyum Danışmanlığı — Hukuki Destek

Av. Bilal Alyar, bilişim hukuku ve şirketler hukuku alanlarındaki deneyimiyle birlikte MASAK ve SPK uyum danışmanlığı konusunda kapsamlı hukuki destek sunmaktadır. Kripto varlık platformları, fintech şirketleri ve finansal kuruluşlar için uyum programı oluşturma, lisanslama süreci yönetimi ve MASAK bloke kaldırma hizmetleri bu kapsamdadır.

İlgili Yargı Kararları

Bu konuyla ilgili emsal niteliğindeki yargı kararları şunlardır:

Kripto Varlıkların Hukuki Nitelendirmesi

Yargıtay’ın çeşitli daireleri, kripto varlıkları farklı hukuki kategorilerde değerlendirmiştir. Yargıtay 11. Ceza Dairesi’nin yerleşik içtihadına göre, kripto varlık alım-satım platformlarının müşteri varlıklarını zimmetine geçirmesi TCK m.155 kapsamında güveni kötüye kullanma suçunu oluşturur. Ayrıca kripto varlıklar üzerindeki mülkiyet hakkı, mevcut yasal çerçevede “ekonomik değer taşıyan dijital varlık” olarak kabul edilmektedir.

MASAK Bloke İşlemlerinde İdari Yargı

İdare mahkemeleri, MASAK’ın hesap dondurma işlemlerine karşı açılan davalarda, işlemin ölçülülük ilkesine uygunluğunu denetlemektedir. Yürütmenin durdurulması kararları, özellikle meşru gelir kaynağı ispatlanabilen hesap sahipleri lehine verilmektedir. 5549 sayılı Kanun kapsamındaki idari işlemlerin yargısal denetimi, İYUK m.2 çerçevesinde gerçekleştirilir.

7518 Sayılı Kanun Sonrası Düzenleyici Çerçeve

7518 sayılı Kripto Varlıklara İlişkin Kanun’un yürürlüğe girmesiyle birlikte, kripto varlık hizmet sağlayıcılarının SPK denetimine tabi kılınması yeni bir hukuki çerçeve oluşturmuştur. Bu kanun kapsamındaki uyuşmazlıklar henüz yargısal içtihat oluşturma aşamasındadır.

Sık Sorulan Sorular

MASAK Bloke ne Kadar Sürede Kalkar?

MASAK bloke kaldırma süresi genellikle 7-30 iş günü arasında değişmektedir. Ancak dosyanın karmaşıklığına, sunulan belgelerin yeterliliğine ve işlemlerin niteliğine göre bu süre uzayabilir. Profesyonel MASAK uyum danışmanlığı desteği, sürecin hızlanmasını sağlayabilir.

SPK Kripto Lisansı Nasıl Alınır?

SPK kripto lisansı için başvuru, gerekli belgelerin (şirket evrakları, sermaye belgeleri, teknoloji altyapı raporu, uyum programı, iş planı) hazırlanarak SPK’ya sunulmasıyla yapılır. SPK başvuruyu değerlendirir ve uygunluk halinde faaliyet izni verir. Lisanslama süreci 6-12 ay sürebilir.

MASAK Uyum Görevlisi Kim Olabilir?

MASAK uyum görevlisi, şirket bünyesinde MASAK yükümlülüklerinin yerine getirilmesinden sorumlu olan kişidir. Uyum görevlisinin hukuk, finans veya ilgili alanlarda lisans eğitimine sahip olması ve MASAK tarafından düzenlenen eğitim programlarını tamamlamış olması beklenmektedir.

Kripto Borsalar Hangi MASAK Yükümlülüklerine Tabidir?

Kripto varlık platformları; müşterini tanı (KYC), şüpheli işlem bildirimi (ŞİB), sürekli bilgi verme, muhafaza ve ibraz, uyum görevlisi atama ve personel eğitimi yükümlülüklerine tabidir. Ayrıca 7518 sayılı Kanun ile SPK lisanslama yükümlülükleri de eklenmiştir.

FATF Gri Listesi Nedir?

FATF gri listesi, aklama önleme rejiminde stratejik eksiklikleri bulunan ülkelerin takip listesidir. Gri listeye alınma, ülkenin finansal itibarını olumsuz etkiler ve uluslararası finansal işlemlerde ek kontrollere tabi tutulmasına neden olur. Türkiye 2022’de gri listeye alınmış, 2024’te çıkarılmıştır.

MASAK Cezaları Nelerdir?

MASAK yükümlülüklerine aykırılık halinde idari para cezası uygulanır. KYC yükümlülüğüne aykırılıkta 30.000-500.000 TL, ŞİB yükümlülüğüne aykırılıkta 50.000-1.000.000 TL arasında ceza verilebilir. Ayrıca aklama suçu TCK kapsamında 3-7 yıl hapis cezasını gerektirir.

Detaylı Rehberlerimiz

→ Stablecoin Düzenlemeleri: Türkiye ve MiCA Karşılaştırması 2026

→ Kripto Reklam ve Pazarlama Kuralları: SPK Düzenlemeleri 2026

Av. Bilal Alyar | İstanbul Barosu | Sicil No: 54965