Akıllı Kontrat Audit Sorumluluğu Rehberi 2026
İçindekiler
Audit Hizmet Sözleşmesi
Audit hizmeti TBK m.502 vekâlet veya m.470 eser sözleşmesi olarak nitelendirilebilir. Rapor teslim tarihi, kapsam, sınırlama açıkça yazılmalıdır.
Üçüncü Kişi Koruyucu Etki
Audit raporuna güvenerek yatırım yapan üçüncü kişiler, somut olayın koşullarına göre, doktrin ve uygulamada kabul gören üçüncü kişiyi koruyucu etkili sözleşme ilkesi veya haksız fiil hükümleri (TBK m.49) çerçevesinde tazminat talep edebilir.
TKHK ve Haksız Ticari Uygulama
Tüketiciye yönelik yanıltıcı güvenlik skoru veya abartılı tanıtım 6502 SK m.62 kapsamında haksız ticari uygulama sayılabilir; Reklam Kurulu (m.63) idari yaptırım uygulayabilir.
Sınırlama Klozları
Auditörün rapor ücreti ile sınırlı sorumluluk klozları, TBK m.115 ile birlikte değerlendirilir; ağır kusur halinde geçersizdir.
Bilirkişi Süreci
Davada blockchain ve smart contract hukuku alanı bilirkişi atanır (HMK m.266, 6754 SK m.10). Bilirkişiye itiraz CMK m.62-67 ve HMK m.281 ile mümkündür.
Yargı Yetkisi ve Tahkim
Genelde sözleşmeye konulan tahkim klozu (LCIA, ICC, SIAC) uygulanır. New York Sözleşmesi 1958 ile yabancı tahkim kararları Türkiye’de tanınır.
Adım Adım Hukuki Süreç
- Hukuki Durum Tespiti: Olayın hukuki nitelendirmesi.
- Delil Toplama: Blockchain ID, dekontlar.
- Resmi Başvuru: CMK m.158 suç duyurusu.
- İhtiyati Tedbir: HMK m.389, İİK m.257.
- Soruşturma Takibi: Bilirkişi süreci.
- Dava Açılması: TBK m.49 davası.
- Karar ve İcra: İİK m.32 takip.
İlgili Mevzuat
- 6098 sayılı TBK m.49
- 6098 sayılı TBK m.66
- 6098 sayılı TBK m.112-114
- 6098 sayılı TBK m.36
- 5237 sayılı Türk Ceza Kanunu (ilgili suç tipleri)
- 6754 sayılı Bilirkişilik Kanunu
- 6502 sayılı TKHK m.62 (Haksız Ticari Uygulama)
- 6362 sayılı SPK m.107
- MiCA Tüzüğü
- OECD CARF
- FATF R.16
- 5549 sayılı MASAK Kanunu
Örnek Senaryolar
Senaryo 1: Audit Kapsamı Dışı Modülde Açık
Auditör belirli modülü incelemediği için açıklar belirtilmediği halde sınırlama açıkça gösterilmemişse sözleşmeye aykırılık (TBK m.112) nedeniyle sorumluluk gündeme gelebilir.
Senaryo 2: False Negative Rapor
Açığı bilerek raporlamayan auditörün fiili, somut olaya göre TBK m.49 kapsamında haksız fiil sorumluluğu doğurabilir; ceza sorumluluğu ayrıca değerlendirilir.
Senaryo 3: Denetim Skoru Manipülasyonu
Yanıltıcı güvenlik skoru ile yatırımcı çekme, tüketiciye yönelik ise TKHK m.62 kapsamında haksız ticari uygulama sayılabilir.
Sıkça Sorulan Sorular
Auditör mağdura karşı sorumlu mu?
Somut olayda doğabilir; üçüncü kişiyi koruyucu etkili sözleşme ilkesi ve haksız fiil hükümleri (TBK m.49) çerçevesinde değerlendirilir.
Audit raporu çürütücü delil olur mu?
Bilirkişi marifetiyle teknik incelemede revize edilebilir.
Skor manipülasyonu suç mu?
TKHK m.62 (haksız ticari uygulama) ve TBK m.36 (aldatma) çerçevesinde değerlendirilir; ceza sorumluluğu ayrıca incelenir.
Auditör Türkiye dışında ise yetki?
MÖHUK m.40 ile zarar gören Türkiye’de ise yetki bulunabilir.
Tazminat hesabı?
Mağdurun yatırımı + faiz; kar kaybı koşullara bağlı.
Sınırlama klozu geçerli mi?
TBK m.115 sorumluluğu kaldıran/sınırlayan klozlar denetim altındadır.
Bilirkişi raporu nasıl alınır?
Mahkeme, çözümü hukuk dışında özel veya teknik bilgi gerektiren konularda bilirkişi incelemesine karar verebilir (HMK m.266).
Audit firmasını dava ne kadar sürer?
Süre; inceleme kapsamına, delillere ve yargılama aşamasına göre değişir.
Pratik Hukuki Strateji ve Mütalaa
Akıllı Kontrat Audit Sorumluluğu Rehberi 2026 | Denetim Firma Sorumluluğu kapsamında müvekkil odaklı stratejik yaklaşım, dosya tipine göre üç boyutlu değerlendirme gerektirir: maddi olayın hukuki nitelendirmesi, delil kalitesi haritası ve karşı tarafın kuvvetli/zayıf cephelerinin tespiti. Türk Borçlar Kanunu m.506’daki vekilin sadakat ve özen yükümlülüğü ile Türk Medeni Kanunu m.2’deki dürüstlük ilkesi, hukuki müzakere stratejisinin temelini oluşturur. Müvekkilin gerçek menfaati üzerinden yapılan analiz, dosyaya konu olabilecek karşı iddiaları ön taraması yapar ve savunma mimarisini önceden kurar.
Bu süreçte, 6100 sayılı HMK m.119 dilekçenin asgari unsurları, m.190 ispat yükü ve m.199 elektronik verilerin belge sayılması hükümleri çerçevesinde delil paketinin şekillendirilmesi kritik aşamadır. Blockchain işlem geçmişi, blokzincir gezgini çıktıları, borsa hesap özetleri, KYC kayıtları, MASAK bildirimleri, banka EFT dekontları ve karşılıklı yazışmalar tek bir kronolojik delil dosyası halinde birleştirilir. HMK m.199 kapsamındaki elektronik veriler, uygulamada teknik bilirkişi raporuyla birlikte değerlendirilir.
Risk Değerlendirmesi ve Dosya Haritası
Risk değerlendirmesi üç katmanda yapılır. Birinci katman hukuki risk: ilgili mevzuat hükümlerinin dosya olgularına uygulanabilirliği, zamanaşımı süreleri, hak düşürücü süreler ve usul hatası ihtimalleri. İkinci katman delil riski: blockchain işlemlerinin geri döndürülemez nitelikte olması, anonim cüzdan adreslerinin gerçek kişi tespiti zorluğu, yurt dışı borsa kayıtlarının elde edilebilirlik düzeyi ve şahit beyanlarının güvenilirliği. Üçüncü katman icra riski: kazanılan davanın fiilen sonuca ulaştırılma kabiliyeti, borçlunun mal varlığı durumu, sınır ötesi takip ihtiyacı ve uluslararası MLAT mekanizmaları.
Dosya haritası çıkarılırken her bir delil unsurunun delil değeri, ispat ağırlığı ve karşı kanıtla çürütülme ihtimali tek tek puanlanır. 5237 sayılı TCK kapsamında ceza yargılaması paralel yürütülecek ise CMK m.158 suç duyurusu ve m.234-237 katılma süreçleri eş zamanlı planlanır. Hukuk davası ile ceza davasının birleşmesi durumunda HMK m.165 bekletici sorun değerlendirilir; ceza yargılamasının hukuk davasını etkileyeceği durumlarda hukuk davası bekletilebilir.
Uluslararası Boyut ve Sınır Ötesi Takip
Kripto varlık uyuşmazlıkları doğası gereği sınır ötesi nitelik taşır. Yurt dışı kripto borsaları, VASP (Virtual Asset Service Provider) statüsünde kayıt olduğu ülkelerin yargı yetkisine tabidir. Türk hukuku bakımından MÖHUK m.40 kapsamında zarar görenin Türkiye’de bulunması veya zararlı eylemin etkilerinin Türkiye’de doğması yetki sağlayabilir. 6706 sayılı Cezaî Konularda Uluslararası Adlî İş Birliği Kanunu ile MLAT (Mutual Legal Assistance Treaty) mekanizması ceza soruşturmalarında yurt dışından delil temini için kullanılır.
FATF Travel Rule (R.16) çerçevesinde, ulusal mevzuatta belirlenen eşiği aşan kripto varlık transferlerinde gönderen ve alıcıya ilişkin bilgilerin hizmet sağlayıcılar arasında paylaşılması gerekir. OECD Crypto Asset Reporting Framework (CARF), kripto varlık hizmet sağlayıcıları bakımından yıllık otomatik bilgi değişimi için uluslararası bir standart çerçevesi oluşturur; uygulama takvimi ülkeden ülkeye farklıdır. AB MiCA Tüzüğü 2023/1114, Avrupa Birliği’nde kripto varlık hizmeti sunan kuruluşlar için yetkilendirme ve uyum çerçevesini belirler. New York Tahkim Sözleşmesi 1958 ile yabancı tahkim kararlarının Türkiye’de tanınması mümkündür.
Özel Yargılama Usulü ve İhtisas Mahkemeleri
Akıllı kontrat ve DeFi uyuşmazlıkları için tahkim klozu içeren protokol sözleşmelerinde LCIA, ICC veya SIAC tahkimi uygulanır. New York Sözleşmesi 1958 kapsamında yabancı tahkim kararı Türkiye’de tanınır.
Yetkili mahkemenin tespitinde HMK m.5-19 yetki kuralları, MÖHUK m.40-46 milletlerarası yetki kuralları ve sözleşme klozları birlikte değerlendirilir. Bilişim suçlarında 5651 sayılı Kanun m.8/A erişim engeli kararı ile Sulh Ceza Hakimliği müdahalesi, ihtiyati tedbir niteliğinde hızlı sonuç sağlar. CMK m.135 iletişim tespiti, m.140 teknik araçlarla izleme ve m.134 bilgisayar incelemesi, dijital delil toplama yöntemleridir.
Bilirkişi İncelemesi ve Teknik Rapor
6754 sayılı Bilirkişilik Kanunu ve HMK m.266-287 kapsamında atanacak bilirkişinin nitelikleri, blockchain forensics çalışma, yazılım mühendisliği ve mali analiz alanlarında yeterlilik içermelidir. Bilirkişi raporunun üç temel unsuru: (1) inceleme yöntemi (zincir analizi yazılımları gibi araçlar), (2) bulgu tablosu ve zincir analizi grafiği, (3) mütalaa ve hukuki nitelendirme önerisi.
Bilirkişi raporuna itiraz CMK m.62-67 (ceza) ve HMK m.281 (hukuk) kapsamında yapılır. İtiraz dilekçesinde teknik metod hatası, eksik incelenen veri, hatalı sonuç çıkarımı ve önyargılı yaklaşım iddiaları somut gerekçelerle desteklenmelidir. Mahkeme, ek rapor istenebileceği gibi yeni bir bilirkişi heyeti de atayabilir. HMK m.266 uyarınca çözümü özel veya teknik bilgiyi gerektiren hâllerde bilirkişiye başvurulur; bu nedenle rapor kalitesi davanın seyrini doğrudan etkiler.
İhtiyati Tedbir Stratejisi
Kripto varlıkların hızlı transfer edilebilirliği nedeniyle ihtiyati tedbir, dosyanın can damarıdır. HMK m.389 kapsamında talep edilebilecek ihtiyati tedbirler: (a) borsa hesabına bloke konulması, (b) banka EFT işlemlerinin durdurulması, (c) cüzdan adreslerine işlem yasağı (smart contract düzeyinde uygulanabilirlik teknik incelemeye tabidir). Tedbir kararı için yaklaşık ispat (HMK m.390/3) yeterli olup teminat HMK m.392 uyarınca mahkemece belirlenir.
2004 sayılı İİK m.257 uyarınca ihtiyati haciz, vadesi gelmiş ve rehinle temin edilmemiş para borçları için, vadesi gelmemiş borçlar bakımından ise yalnız kanunda sayılan hâllerde istenebilir. Teminat İİK m.259’a göre gösterilir; alacak ilama dayanıyorsa teminat aranmaz. Tedbir kararının uygulanması, karar tefhim veya tebliğinden itibaren 1 hafta içinde talep edilmelidir; aksi halde tedbir kendiliğinden kalkar (HMK m.393/1). Karşı taraf HMK m.394 kapsamında tedbir kararına itiraz edebilir; bu süreçte alacağın gerçek dayanağı ve teminat miktarı tartışmaya açılır.
Tazminat Hesabı ve Faiz
Kripto varlık değerinin volatilitesi tazminat hesabını karmaşıklaştırır. TBK m.50 maddi tazminat çerçevesinde fiili zarar (damnum emergens) ve yoksun kalınan kar (lucrum cessans) ayrı kalemlerde hesaplanır. Hesap tarihi; işlemin niteliği, talebin konusu ve dosyadaki kayıtlar dikkate alınarak somut uyuşmazlığa göre değerlendirilir.
Faiz hesabı için TBK m.117 kapsamında temerrüt tarihinden itibaren yasal faiz uygulanır. Kripto varlığa ilişkin talebin konusu, sözleşme ve işlem kayıtları üzerinden belirlenir. Değerleme tarihi, uygulanabilecek faiz ve talebin hangi para birimiyle ileri sürüleceği somut uyuşmazlığa göre değerlendirilir. Manevi tazminat (TBK m.58) kişilik haklarının ihlali halinde ayrı kalem olarak talep edilir. Yoksun kalınan kâr, TBK m.50 ve m.51 çerçevesinde zararın ispatı ve hâkimin takdiri ile belirlenir.