Kripto Para Borsası Lisans Şartları 2026: SPK Düzenlemesi Rehberi

kripto borsası lisans şartları 2026 spk düzenlemesi

Kripto borsası lisans şartları 7518 sayılı kanun kapsamında SPK tarafından detaylı biçimde belirlenmiştir. Türkiye’de kripto varlık alım satım platformu işletmek isteyen şirketler bu şartları karşılayarak SPK’dan lisans almak zorundadır. Kripto borsası lisans şartları arasında sermaye yeterliliği, teknik altyapı, organizasyonel yapı ve uyum programı gereklilikleri yer almaktadır. Bu rehberde tüm şartları kapsamlı biçimde açıklamaktayız.

Kripto Borsası Lisans Şartları: Sermaye Gereklilikleri

Kripto borsası lisans şartlarının en temel unsuru asgari sermaye yükümlülüğüdür. SPK’nin 2026 için yayımladığı yeniden değerleme tablosunda platformların asgari kuruluş sermayesi 250 milyon TL, saklama kuruluşlarının asgari kuruluş sermayesi 630 milyon TL olarak belirlenmiştir (SPK 2025/68 bülteni, III-35/B.2 m.34). Bu sermayenin tamamen nakden ödenmesi gerekmektedir. Ayni sermaye veya gayrimenkul karşılığı sermaye kabul edilmemektedir. Sermaye yeterliliğinin faaliyet süresince sürekli olarak korunması zorunludur. Bu konuda SPK MASAK Resmî Gazete resmi kaynaklarına başvurulabilir. Kripto para dolandırıcılığı hakkında detaylı bilgi edinin. Kripto para hukuku alanındaki güncel düzenlemeleri takip edin.

Sermaye yeterlilik oranı düzenli olarak SPK’ya raporlanmalıdır. Oranın belirlenen eşiğin altına düşmesi halinde platform ek sermaye artırımı yapmak zorundadır. Kripto borsası lisans şartları kapsamında mali güç değerlendirmesinde şirketin borç yapısı, nakit akışı ve karlılık durumu da incelenmektedir.

Lisans Türü	Asgari Sermaye	Faaliyet Alanı
Alım-Satım Platformu	250 milyon TL	Spot işlemler
Saklama Hizmeti	630 milyon TL	Cüzdan ve saklama

Teknik Altyapı Gereksinimleri

Kripto borsası lisans şartları arasında teknik altyapı gereklilikleri önemli bir yer tutmaktadır. Bilgi güvenliği ve siber güvenlik yükümlülükleri ilgili SPK düzenlemelerinde belirlenir; III-35/B.1 ve B.2 metinlerinde ISO 27001 sertifikası zorunluluğu geçmemektedir. Penetrasyon testi ve güvenlik denetimlerinin düzenli aralıklarla yapılması gerekmektedir. Sistem yedekleme ve felaket kurtarma planları hazırlanmalı ve test edilmelidir.

İşlem motoru yüksek işlem hacmini destekleyecek kapasitede olmalıdır. DDoS koruma sistemleri aktif olmalıdır.

Organizasyonel Yapı ve Yönetim

Kripto borsası lisans şartları yönetim kurulu üyeleri ve üst düzey yöneticiler için özel nitelikler aramaktadır. Yöneticilerin sabıka kaydının temiz olması, mali sektörde deneyim sahibi olması ve SPK tarafından uygun bulunması gerekmektedir. Genel müdür ve genel müdür yardımcılarının atanması SPK onayına tabidir.

İç kontrol birimi, risk yönetim birimi ve uyum birimi oluşturulması zorunludur. Her birimin bağımsız çalışması ve doğrudan yönetim kuruluna raporlama yapması gerekmektedir. İç denetim fonksiyonu da kripto borsası lisans şartları arasında yer almakta olup yıllık denetim planı SPK’ya sunulmalıdır.

Siber Güvenlik Standartları

Kripto borsası lisans şartlarında siber güvenlik kritik bir alan olarak değerlendirilmektedir. Çok katmanlı güvenlik mimarisi uygulanmalıdır. Ağ güvenliği, uygulama güvenliği ve veri güvenliği ayrı ayrı ele alınmalıdır. Güvenlik operasyon merkezi kurulması veya hizmet alınması zorunlu tutulmaktadır.

Siber olay müdahale planı hazırlanmalı ve düzenli tatbikatlar yapılmalıdır. Güvenlik açıkları tespit edildiğinde acil müdahale prosedürü uygulanmalıdır. Kripto borsası lisans şartları kapsamında siber güvenlik olaylarının SPK’ya bildirilmesi zorunludur. Kritik güvenlik olaylarında kullanıcıların derhal bilgilendirilmesi gerekmektedir.

Müşteri Varlık Koruması

Müşteri varlıklarının korunması kripto borsası lisans şartlarının en temel gerekliliklerinden biridir. Müşteri kripto varlıkları platform varlıklarından tamamen ayrıştırılmalıdır. Müşterilerin kendi cüzdanlarında bulundurmayı tercih etmedikleri kripto varlıkların asgari %95’i saklama kuruluşunda saklanır; platform cüzdanlarında en fazla %5 bulundurulabilir (III-35/B.2 m.41).

Platform iflas ettiğinde müşteri varlıkları iflas masasına dahil edilemez. Bu düzenleme yatırımcı korumasının en güçlü aracıdır. Müşteri varlık ayrıştırmasının düzenli olarak bağımsız denetim firması tarafından doğrulanması gerekmektedir. Kripto borsası lisans şartları bu konuda sıkı denetim mekanizmaları öngörmektedir.

MASAK Uyum Programı Gereklilikleri

Kripto borsası lisans şartları kapsamında kapsamlı bir MASAK uyum programı oluşturulması zorunludur. KYC prosedürleri, şüpheli işlem bildirim sistemi, risk değerlendirme politikası ve uyum görevlisi ataması programın temel unsurlarıdır. Travel Rule uygulaması kapsamında platform arası transferlerde kimlik bilgisi paylaşımı zorunlu tutulmaktadır.

Uyum görevlisinin MASAK eğitim programını tamamlamış olması gerekmektedir. Uyum programının etkinliği yıllık olarak değerlendirilmeli ve gerektiğinde güncellenmelidir. Kripto borsası lisans şartları arasında personel eğitimi de yer almakta olup tüm çalışanların AML/KYC konusunda düzenli eğitim alması zorunludur.

Raporlama Yükümlülükleri

Lisanslı platformların SPK’ya düzenli raporlama yapması zorunludur. Aylık işlem hacmi, aktif kullanıcı sayısı, saklanan varlık miktarı ve güvenlik olayları raporlanmaktadır. Yıllık bağımsız denetim raporu, uyum programı değerlendirme raporu ve mali tablolar SPK’ya sunulması gereken belgeler arasındadır.

Olağanüstü durumlarda anlık bildirim yükümlülüğü bulunmaktadır. Güvenlik ihlali, sistem arızası veya müşteri varlık kaybı gibi durumlar derhal SPK’ya bildirilmelidir. Kripto borsası lisans şartları raporlama yükümlülüklerini detaylı biçimde düzenlemiştir.

Hukuki Danışmanlık

Kripto borsası lisans şartlarını karşılamak ve başvuru sürecini yönetmek için hukuki danışmanlık alınması önerilmektedir. Av. Bilal ALYAR, lisans başvurusu hazırlama ve uyum programı oluşturma konularında hukuki danışmanlık hizmeti vermektedir. Detaylı bilgi için 0534 636 19 19 numaralı telefondan ulaşabilirsiniz.

Kripto Borsası Lisans Başvuru Süreci

Kripto borsası lisans şartlarını karşılayan şirketler SPK’ya resmi başvuru yapabilmektedir. Başvuru dosyası eksiksiz olarak hazırlanmalı ve tüm destekleyici belgeler eklenmelidir. SPK, başvuruyu ön inceleme, detaylı değerlendirme ve yerinde denetim olmak üzere üç aşamada değerlendirmektedir.

Ön inceleme aşamasında belge eksiklikleri tespit edilirse başvuru sahibine tamamlanması için süre verilmektedir. Detaylı değerlendirmede mali yapı, teknik altyapı ve organizasyonel yetkinlik kapsamlı biçimde incelenmektedir. Yerinde denetim aşamasında SPK uzmanları şirket merkezini ve teknik altyapıyı fiziksel olarak kontrol etmektedir.

İş Planı ve Finansal Projeksiyonlar

Kripto borsası lisans şartları kapsamında sunulması gereken iş planı platformun sürdürülebilirliğini ortaya koymak zorundadır. Pazar analizi, rekabet değerlendirmesi, gelir modeli, maliyet yapısı ve beş yıllık finansal projeksiyonlar iş planının temel bileşenleridir. Hedef kitle tanımlaması, pazarlama stratejisi ve büyüme planı da detaylı biçimde açıklanmalıdır.

Risk analizi bölümünde piyasa riskleri, operasyonel riskler, siber güvenlik riskleri ve düzenleyici riskler ayrı ayrı değerlendirilmelidir. Her risk için azaltma stratejileri belirtilmeli ve acil durum planları hazırlanmalıdır. Kripto borsası lisans şartları çerçevesinde iş planının gerçekçi ve uygulanabilir olması değerlendirme sürecini olumlu etkilemektedir.

Personel Gereksinimleri ve Yetkinlikler

Kripto borsası lisans şartları yönetim kadrosu için özel nitelikler aramaktadır. Bilgi güvenliği sorumlusu uluslararası güvenlik sertifikalarına sahip olmalıdır. Uyum görevlisinin MASAK eğitim programını tamamlamış olması zorunludur.

Teknik ekibin blockchain teknolojisi, kriptografi ve dağıtık sistemler konusunda yetkin olması gerekmektedir. Tüm personelin AML ve KYC konusunda düzenli eğitim alması kripto borsası lisans şartları arasındadır.

Reklam ve Pazarlama Kuralları

Lisanslı platformların reklam ve pazarlama faaliyetleri SPK düzenlemelerine tabidir. Garantili getiri vaadi yapılamaz ve yanıltıcı bilgi içeren reklamlar yasaktır. Risk uyarısı içermeyen pazarlama materyalleri yayınlanamaz. Influencer pazarlaması ve sosyal medya reklamları da aynı kurallara tabi tutulmaktadır.

SPK reklam denetimi yaparak kurallara aykırı pazarlama faaliyetlerine idari para cezası uygulayabilmektedir. Kripto borsası lisans şartları kapsamında platformun pazarlama politikasının SPK kurallarına uygun olması zorunludur. Reklam bütçesi ve stratejisinin şeffaf biçimde raporlanması beklenmektedir.

Lisans Devri ve Ortaklık Değişikliği

Lisanslı platformlarda yüzde on ve üzeri pay devri SPK onayına tabidir. Yeni ortakların sabıka kaydı ve mali durumu değerlendirilmektedir. Kontrol değişikliği niteliğindeki pay devirlerinde SPK detaylı inceleme yapmaktadır. Onaysız pay devri lisans iptali sebebi olabilir.

Birleşme ve devralma işlemlerinde de SPK onayı gerekmektedir. Lisansın üçüncü bir tarafa devri mümkün olmayıp lisans yalnızca tüzel kişiye özgüdür. Kripto borsası lisans şartları ortaklık yapısında istikrar beklentisini açıkça ortaya koymaktadır.

Başvuru Reddi ve İtiraz Süreci

Kripto borsası lisans başvurusu SPK tarafından reddedildiğinde gerekçeli karar yazılı olarak bildirilmektedir. Ret gerekçeleri sermaye yetersizliği, teknik altyapı eksiklikleri veya yönetici uygunsuzluğu olabilir. Ret kararına karşı SPK nezdinde itiraz edilebilir veya idare mahkemesinde dava açılabilir.

İtiraz süresince eksikliklerin giderilmesi ve yeniden başvuru yapılması da mümkündür. İkinci başvuruda önceki ret gerekçelerinin tamamen giderilmiş olması beklenmektedir.

Tokenize Varlık Platformları İçin Ek Şartlar

Tokenize gayrimenkul, menkul kıymet veya emtia platformları ek lisans gereksinimlerine tabidir. Token ihracı sermaye piyasası mevzuatı kapsamında değerlendirilmekte ve ihraç izni gerekmektedir. STO platformları için SPK özel düzenleme çıkarmış olup yatırımcı bilgilendirme belgesi hazırlanması ve nitelikli yatırımcı tanımının uygulanması zorunlu tutulmuştur. Kripto borsası lisans şartları tokenize varlık alanında ek gereklilikleri detaylı biçimde düzenlemektedir.

Tokenize varlık platformlarının ikincil pazar organizasyonu sunması da ek lisans gerektirebilmektedir. Kripto borsası lisans şartları kapsamında her hizmet türü için ayrı değerlendirme yapılmaktadır. Birden fazla faaliyet alanında lisans almak isteyen şirketlerin her biri için şartları ayrı ayrı karşılaması gerekmektedir.

DeFi ve Merkeziyetsiz Platform Durumu

Merkeziyetsiz finans platformlarının lisans yükümlülüğü tartışmalı bir konudur. Tamamen merkeziyetsiz protokoller lisans kapsamı dışında kalabilir ancak belirli düzeyde merkezi yönetim unsuru taşıyan DeFi platformları denetim kapsamına girebilmektedir. SPK, merkeziyetsizlik derecesini vaka bazında değerlendirmektedir.

Hibrit modeller hem merkeziyetçi hem merkeziyetsiz unsurlar taşıdığından hukuki sınıflandırma güçlük arz etmektedir. Kripto borsası lisans şartları bu alandaki belirsizliklerin giderilmesi için sürekli güncellenmektedir. DeFi alanında faaliyet gösteren geliştiricilerin hukuki danışmanlık alması şiddetle önerilmektedir.

Geçiş Süreci ve Mevcut Platformların Uyumu

Kanun yürürlüğe girmeden önce faaliyet gösteren platformlara geçiş süresi tanınmıştır. Bu süre zarfında mevcut platformların başvuru yapması, eksikliklerini tamamlaması ve uyum süreçlerini yürütmesi gerekmektedir.

Geçiş süresini tamamlayamayan platformların faaliyetleri durdurulacak ve müşteri varlıkları güvenli şekilde iade edilecektir. Kripto borsası lisans şartlarını zamanında karşılamak platform sürdürülebilirliği açısından kritik öneme sahiptir.

Lisans Sonrası Yükümlülükler Özeti

Lisans alındıktan sonra platformlar sürekli denetim ve uyum yükümlülüklerine tabidir. Aylık işlem raporları, üç aylık mali tablolar, yıllık bağımsız denetim raporu ve uyum değerlendirme raporu düzenli olarak SPK’ya sunulmalıdır. Sermaye yeterliliği sürekli izlenmeli ve gerektiğinde artırım yapılmalıdır.

MASAK uyum programının güncelliğinin korunması, personel eğitimlerinin devam etmesi ve teknik altyapının sürekli iyileştirilmesi zorunludur. SPK denetimleri önceden haber verilmeksizin yapılabilmektedir. Kripto borsası lisans şartlarına uyumun sürdürülmesi lisansın devamı için önemli koşuldur.

Lisans Sonrası Denetim ve Uyum Süreci

SPK tarafından verilen kripto varlık hizmet sağlayıcı lisansı, sürekli denetim ve uyum yükümlülükleri içermektedir. Lisans alan platformlar, SPK’nın belirlediği periyodik denetim takvimlerine uymak zorundadır. Bu denetimler hem mali yapı hem de operasyonel süreçleri kapsar. Kripto borsası lisans şartları çerçevesinde yıllık bağımsız denetim raporları SPK’ya sunulmalıdır.

Denetim süreci kapsamında platformların iç kontrol mekanizmalarının etkinliği değerlendirilir. Risk yönetimi komitesinin düzenli toplantı tutanakları, yönetim kurulu kararları ve finansal tablolar incelemeye tabidir. Herhangi bir uyumsuzluk tespit edilmesi halinde SPK, uyarı cezasından lisans iptaline kadar uzanan yaptırımlar uygulayabilir. Platformlar, tespit edilen eksiklikleri SPK’nın belirlediği süre içinde gidermekle yükümlüdür.

MASAK denetimi ayrı bir süreç olarak yürütülür ve şüpheli işlem bildirimleri, müşteri tanıma prosedürleri ve kayıt saklama yükümlülükleri bu denetimin odak noktalarıdır. Platformlar, MASAK tarafından istenen bilgi ve belgeleri gecikmeksizin sunmalıdır. Bu yükümlülüklerin ihlali 5549 sayılı Kanun kapsamında idari para cezası ve hapis cezası ile sonuçlanabilir.

Sıkça Sorulan Sorular

Kripto borsası açmak için ne kadar sermaye gerekir?

SPK’nin 2026 tutarlarına göre platform için asgari 250 milyon TL, saklama kuruluşu için asgari 630 milyon TL kuruluş sermayesi gerekir. Transfer faaliyeti için ayrı bir kuruluş sermayesi satırı bu tabloda gösterilmez.

ISO 27001 sertifikası zorunlu mu?

Bilgi güvenliği ve siber güvenlik yükümlülükleri ilgili SPK düzenlemelerinde belirlenir; III-35/B.1 ve B.2 metinlerinde ISO 27001 sertifikası zorunluluğu geçmemektedir.

Lisans başvurusu ne kadar sürer?

SPK’nın değerlendirme süresi başvuru dosyasının niteliğine ve eksikliklerin giderilme hızına göre değişir.

Yabancı şirketler de başvurabilir mi?

Evet, Türkiye’de anonim şirket kurarak yabancı şirketler de lisans başvurusunda bulunabilir.

İlgili Hukuki Rehberler

bilişim suçu cezası

İlgili Rehberler

İlgili Bilişim ve Kripto Hukuku Rehberleri

Bilişim Hukuku İstanbul – Bilişim hukuku danışmanlığı ve dava takibi
Bilişim Suçları Rehberi – TCK kapsamında tüm siber suçlar
Kripto Para Hukuku – Kripto davaları ve hukuki danışmanlık
KVKK Hukuku – Kişisel verilerin korunması danışmanlığı
MASAK Bloke Kaldırma – Kripto hesap blokelerinde çözüm

Resmi Kaynaklar

Hazırlayan Avukat

Av. Bilal ALYAR

Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.

📚 İlgili Yüksek Yargı Emsalleri

94 Karar Merkezi Kütüphanesi →

Yukarıdaki kararlar genel bilgilendirme amacıyla derlenmiş olup somut olaylarda sonuç; eylemin niteliği, delil değerlendirmesi, hukuka uygunluk koşulları ve süreler gibi pek çok unsura göre değişebilmektedir. Bilişim veya kripto hukuku alanında dava, şikâyet veya mağdur haklarına ilişkin süreçlerle karşılaşan kişilerin yetkili avukata başvurarak süre kaçırmadan destek almaları önerilir.