ICO STO Hukuku Türkiye 2026: Token Arzı Hukuki Çerçeve

ICO STO hukuku Türkiye’de 7518 sayılı Kripto Varlıklara İlişkin Kanun ve SPK düzenlemeleri ile şekillenmektedir. İlk token arzı (ICO) ve güvenlik token arzı (STO) süreçleri, yatırımcı koruması ve piyasa düzeni açısından sıkı kurallara tabidir. Bu rehberde ICO STO hukuku kapsamında Türkiye’deki yasal gereklilikler, SPK izin süreçleri ve yaptırımlar detaylı olarak incelenmektedir.

ICO ve STO Nedir? Temel Farklar

ICO (Initial Coin Offering), bir kripto projesi tarafından geliştirilen tokenların halka arz edilmesi sürecidir. Geleneksel borsalardaki halka arzın (IPO) kripto varlık dünyasındaki karşılığı olarak nitelendirilebilir. ICO sürecinde proje ekibi beyaz kağıt (whitepaper) yayınlar, tokenomik yapıyı belirler ve yatırımcılardan fon toplar. ICO STO hukuku açısından bu sürecin Türkiye’deki yasal çerçevesi önemli farklılıklar içermektedir. Bu konuda SPK, Resmî Gazete, MASAK ve ilgili düzenleyici kurum açıklamalarına başvurulabilir.

STO (Security Token Offering) ise bir varlığa dayalı güvenlik tokenlarının arzıdır. Gayrimenkul, şirket hissesi veya diğer finansal araçları temsil eden tokenlar bu kategoride değerlendirilir. STO’lar geleneksel menkul kıymet düzenlemelerine daha yakın bir yapıda olup, SPK’nın doğrudan denetim alanına girmektedir. Türk hukuku açısından STO’lar, sermaye piyasası aracı niteliği taşıyabilir ve bu durumda ek yasal yükümlülükler doğurmaktadır.

Utility token arzları ise doğrudan bir hizmet veya ürüne erişim hakkı sunan tokenları kapsar. ICO STO hukuku çerçevesinde utility tokenlar ile güvenlik tokenları arasındaki ayrım, uygulanacak hukuki rejimi belirleyen kritik bir faktördür. SPK, token arzlarının niteliğini değerlendirirken tokenın fonksiyonunu, arz koşullarını ve yatırımcı beklentilerini birlikte incelemektedir.

Türkiye’de Token Arzı Yasal Çerçevesi

7518 sayılı Kanun, kripto varlık arzlarını düzenleyen temel yasal çerçeveyi oluşturmaktadır. Kanun kapsamında token arzları, SPK onayına tabi tutulmuştur. İzinsiz token arzı gerçekleştirmek ağır idari ve cezai yaptırımlarla karşılanmaktadır. ICO STO hukuku açısından Türkiye düzenlemeleri, AB MiCA regülasyonu ile büyük ölçüde uyum içindedir.

Kanun, token arzlarını gerçekleştiren kişi ve kuruluşlar için açık sorumluluklar belirlemiştir. Arz gerçekleştiren taraf, beyaz kağıtta yer alan bilgilerin doğruluğundan sorumlu tutulmaktadır. Yanıltıcı bilgi içeren beyaz kağıt yayınlanması halinde hem idari para cezası hem de ceza hukuku kapsamında sorumluluk doğmaktadır. Yatırımcılara verilen taahhütlerin yerine getirilmemesi durumunda ise tazminat davaları gündeme gelebilir.

Türk Ceza Kanunu’nun dolandırıcılık, güveni kötüye kullanma ve piyasa dolandırıcılığı hükümleri, izinsiz veya yanıltıcı token arzları için uygulanabilir niteliktedir. ICO STO hukuku kapsamında proje sahipleri, cezai soruşturma ve kovuşturma riski altındadır. Bu nedenle token arzı planlayan girişimcilerin sürecin başından itibaren hukuki danışmanlık alması hayati önem taşımaktadır.

SPK İzin Süreçleri ve Başvuru Gereklilikleri

SPK, token arzları için ön onay mekanizması uygulamaktadır. Başvuru sürecinde proje detayları, teknik altyapı, tokenomik yapı ve ekip bilgileri SPK’ya sunulmalıdır. İnceleme süreci ortalama 3-6 ay sürmekte olup, bu süre başvurunun kapsamına ve eksiksizliğine göre değişkenlik göstermektedir.

Başvuru dosyasında bulunması gereken belgeler arasında beyaz kağıt, teknik denetim raporu, akıllı sözleşme güvenlik denetimi, ortaklık yapısı belgesi, iş planı ve risk değerlendirme raporu yer almaktadır. ICO STO hukuku çerçevesinde SPK, özellikle yatırımcı koruma mekanizmalarının yeterliliğini titizlikle değerlendirmektedir.

Başvuru Aşaması	Süre	Gerekli Belgeler
Ön Başvuru	15 gün	Beyaz kağıt taslağı, proje özeti
Detaylı İnceleme	60-90 gün	Teknik denetim, akıllı sözleşme denetimi
Onay/Red	30 gün	Ek bilgi talepleri varsa cevaplar
Arz Sonrası	Sürekli	Periyodik raporlar, yatırımcı bilgilendirme

Beyaz Kağıt (Whitepaper) Gereklilikleri

Token arzı beyaz kağıdı, projenin teknik yapısı, tokenomik modeli, ekip bilgileri, yol haritası ve risk faktörlerini içeren kapsamlı bir belge olmalıdır. SPK düzenlemeleri, beyaz kağıtta yer alması zorunlu bilgi başlıklarını detaylı olarak belirlemiştir. ICO STO hukuku açısından beyaz kağıdın hukuki gerekliliklere uygunluğu, SPK onay sürecinin temel koşullarından biridir.

Beyaz kağıtta yer alması zorunlu başlıklar arasında proje amacı ve kullanım alanı, token dağılım modeli, toplam arz miktarı, fon kullanım planı, ekip özgeçmişleri, teknik altyapı açıklaması, risk faktörleri ve yasal uyarılar bulunmaktadır. Beyaz kağıdın Türkçe olarak hazırlanması ve anlaşılır bir dilde yazılması zorunludur.

Yatırımcı Koruma Mekanizmaları

Token arzlarında yatırımcı koruması, ICO STO hukuku düzenlemelerinin temel önceliğidir. SPK, yatırımcıları korumak amacıyla çeşitli mekanizmalar öngörmüştür. Bunların başında zorunlu bilgilendirme yükümlülüğü gelmektedir. Arz gerçekleştiren taraf, yatırımcıları projenin riskleri hakkında açık ve net bir şekilde bilgilendirmekle yükümlüdür.

Cayma hakkı, yatırımcı korumasının önemli bir unsuru olarak düzenlenmiştir. Yatırımcılar, belirli süre içinde token alım işleminden cayabilir ve yatırdıkları fonları geri talep edebilir. Ayrıca token arzı gelirlerinin emanet hesapta tutulması ve proje hedeflerine ulaşılamaması halinde yatırımcılara iade edilmesi zorunlu kılınmıştır.

Yaptırımlar ve Cezalar

İzinsiz token arzı gerçekleştirilmesi halinde 7518 sayılı Kanun kapsamında ağır yaptırımlar uygulanmaktadır. İdari para cezaları milyonlarca TL’ye ulaşabilmekte, ayrıca ceza hukuku kapsamında hapis cezası da söz konusu olabilmektedir. ICO STO hukuku çerçevesinde yaptırımlar, ihlalin niteliğine ve yatırımcıların uğradığı zarara göre belirlenmektedir.

Yanıltıcı beyaz kağıt yayınlanması, vaat edilen hizmetlerin sunulmaması, toplanan fonların amacı dışında kullanılması ve piyasa manipülasyonu gibi fiiller ağır cezai yaptırımlarla karşılanmaktadır. Bu fiillerin tespiti halinde TCK 157 ve 158 maddeleri kapsamında nitelikli dolandırıcılık suçundan soruşturma başlatılabilir. ICO STO hukuku alanında cezai sorumluluğun kapsamı geniş olup, proje ekibinin tüm üyeleri sorumluluk altındadır.

Uluslararası Karşılaştırma: MiCA, SEC, FCA

AB MiCA düzenlemesi, token arzlarını Crypto-Asset White Paper (CAWP) zorunluluğu ile düzenlemektedir. ABD’de SEC, Howey Testi uygulanarak tokenların menkul kıymet niteliği taşıyıp taşımadığını değerlendirmektedir. İngiltere’de FCA, token arzlarını düzenlenmiş token ve düzenlenmemiş token olarak sınıflandırmaktadır.

Türkiye’nin ICO STO hukuku düzenlemeleri, MiCA ile en fazla paralellik gösteren yapıya sahiptir. Her iki düzenlemede de beyaz kağıt zorunluluğu, yatırımcı bilgilendirme yükümlülüğü ve cayma hakkı ortak unsurlar olarak öne çıkmaktadır. Ancak Türkiye’deki cezai yaptırımlar AB düzenlemelerine kıyasla daha ağır niteliktedir.

Akıllı Sözleşme Denetimi ve Güvenlik

ICO STO hukuku kapsamında akıllı sözleşmelerin güvenlik denetimi zorunlu bir aşamadır. Token arzında kullanılacak akıllı sözleşmelerin bağımsız güvenlik firmaları tarafından denetlenmesi, SPK başvuru sürecinin önemli bir koşuludur. Denetim raporu, kodun güvenlik açıkları, reentrancy saldırıları, overflow/underflow riskleri ve yetkilendirme zafiyetleri açısından incelenmesini kapsar.

Akıllı sözleşme denetim firması seçiminde, uluslararası tanınırlık, önceki denetim referansları ve kullanılan denetim metodolojisi önemli kriterlerdir. CertiK, OpenZeppelin ve Trail of Bits gibi firmalar sektörde tanınan denetim kuruluşlarıdır. ICO STO hukuku açısından denetim raporunun SPK’ya sunulması ve kamuya açıklanması zorunludur.

Denetim sürecinde tespit edilen güvenlik açıklarının giderilmesi ve tekrar denetim yapılması gerekmektedir. Kritik güvenlik açığı içeren akıllı sözleşmelerin token arzında kullanılması, yatırımcı zararına yol açması halinde ağır hukuki sonuçlar doğurabilir. Proje ekibinin akıllı sözleşme güvenliğine gereken önemi vermesi, hem yasal yükümlülüklerin karşılanması hem de yatırımcı güveninin sağlanması açısından kritiktir.

Tokenomik Yapı ve Hukuki Gereklilikleri

Token arzının hukuki çerçevesi içinde tokenomik yapının tasarımı önemli bir yer tutmaktadır. Toplam token arzı, dağıtım modeli, kilit süreleri (vesting), yakma mekanizması (burn) ve staking imkanları gibi unsurlar hem ekonomik hem de hukuki açıdan değerlendirilmelidir. ICO STO hukuku kapsamında tokenomik yapının beyaz kağıtta detaylı olarak açıklanması zorunludur.

Proje ekibine ayrılan token oranı ve kilit süreleri, yatırımcı koruması açısından hassas bir konudur. SPK, ekip tokenlarının uzun süreli kilitleme dönemine tabi tutulmasını ve aşamalı serbest bırakma (cliff ve linear vesting) mekanizması uygulanmasını talep edebilir. Yüksek oranda ekip token tahsisi, yatırımcılar tarafından risk faktörü olarak değerlendirilmektedir.

Fon kullanım planının şeffaf bir şekilde sunulması da ICO STO hukuku açısından zorunludur. Toplanan fonların hangi amaçlarla kullanılacağı, bütçe dağılımı ve harcama takvimi beyaz kağıtta yer almalıdır. SPK, fon kullanımının beyan edilen plana uygunluğunu denetleme yetkisine sahiptir. Fonların amacı dışında kullanılması, cezai sorumluluk doğuran önemli bir ihlaldir.

Token Arzı Vergi Yükümlülükleri

Token arzından elde edilen gelirler Türk vergi mevzuatına tabidir. ICO STO hukuku kapsamında vergi yükümlülükleri, arzı gerçekleştiren tüzel kişiliğin kurumlar vergisi, KDV ve gelir vergisi stopajı yükümlülüklerini kapsamaktadır. Token satışından elde edilen hasılat, kurumlar vergisi matrahına dahil edilmektedir.

KDV uygulaması konusunda bazı belirsizlikler bulunmaktadır. Token arzının hizmet sunumu mu yoksa varlık devri mi olduğu tartışmalıdır ve bu nitelendirme KDV uygulamasını doğrudan etkilemektedir. Maliye Bakanlığı’nın bu konuda detaylı bir tebliğ yayınlaması beklenmektedir. Vergi planlamasının hukuki danışmanlık ve mali müşavir desteği ile yapılması tavsiye edilmektedir.

Proje Ekibinin Hukuki Sorumlulukları

Token arzı gerçekleştiren proje ekibinin geniş kapsamlı hukuki sorumlulukları bulunmaktadır. ICO STO hukuku çerçevesinde proje kurucuları, beyaz kağıtta verilen bilgilerin doğruluğundan, fonların beyan edilen amaçlara uygun kullanılmasından ve yatırımcılara karşı bilgilendirme yükümlülüklerinden kişisel olarak sorumludur.

Yatırımcılara yönelik bilgilendirme yükümlülüğü, arz sonrasında da devam etmektedir. Projenin gelişim durumu, finansal tablolar, teknik güncellemeler ve risk faktörlerindeki değişiklikler düzenli olarak kamuya açıklanmalıdır. Bu yükümlülüğün ihlali halinde idari para cezası ve tazminat yaptırımları uygulanabilir.

ICO STO hukuku kapsamında proje ekibinin sigorta yaptırması da önerilmektedir. Yönetici sorumluluk sigortası (D&O Insurance) ve mesleki sorumluluk sigortası, olası tazminat talepleri karşısında koruma sağlayabilir. Uluslararası projeler için ise farklı ülkelerin düzenleyici gerekliliklerinin de dikkate alınması gerekmektedir.

Girişimciler İçin Adım Adım Yol Haritası

Token arzı planlayan girişimciler için hukuki süreci şu şekilde özetleyebiliriz: İlk adım olarak projenin hukuki yapısını belirlemek ve anonim şirket kuruluşunu tamamlamak gerekmektedir. İkinci aşamada beyaz kağıt hazırlanmalı ve akıllı sözleşme geliştirilmelidir. Üçüncü aşamada bağımsız güvenlik denetimi yaptırılmalı ve dördüncü aşamada SPK başvurusu gerçekleştirilmelidir.

SPK onayının alınmasının ardından token arzı sürecine geçilebilir. Arz sonrasında ise düzenli raporlama, yatırımcı bilgilendirme ve MASAK uyum yükümlülükleri devam etmektedir. Tüm bu sürecin hukuki danışmanlık desteği ile yürütülmesi, yasal risklerin minimize edilmesi açısından büyük önem taşımaktadır.

Rug Pull ve Token Arzı Dolandırıcılıkları

ICO STO hukuku açısından en ciddi risk oluşturan durum, rug pull olarak adlandırılan dolandırıcılık türüdür. Rug pull, proje ekibinin yatırımcılardan fon topladıktan sonra projeyi terk etmesi ve fonları zimmetine geçirmesidir. Türkiye’de bu tür eylemlerin TCK 157 ve 158 maddeleri kapsamında nitelikli dolandırıcılık suçunu oluşturduğu kabul edilmektedir.

Yavaş rug pull (slow rug pull) ise proje ekibinin kademeli olarak likiditeyi çekmesi veya projeyi kasıtlı olarak başarısızlığa uğratmasıdır. Bu tür eylemlerin ispatı daha zor olmakla birlikte, güveni kötüye kullanma ve görevi kötüye kullanma suçları kapsamında değerlendirilebilir. ICO STO hukuku çerçevesinde yatırımcıların bu tür risklere karşı korunması, düzenleyici çerçevenin temel amaçlarından biridir.

SPK’nın token arzları için öngördüğü beyaz kağıt zorunluluğu, akıllı sözleşme denetimi ve fon emanet mekanizması gibi önlemler, rug pull riskini minimize etmeyi hedeflemektedir. Yatırımcılar da projenin beyaz kağıdını, ekip bilgilerini ve denetim raporlarını inceleyerek risk değerlendirmesi yapmalıdır.

Launchpad ve IEO Düzenlemeleri

Kripto borsalarının kendi platformlarında gerçekleştirdiği Initial Exchange Offering (IEO) ve launchpad token arzları da ICO STO hukuku kapsamında değerlendirilmektedir. IEO’larda borsa, token arzının ön değerlendirmesini yapmakta ve platformunda listelemektedir. Bu durum, borsaya ek hukuki sorumluluklar yüklemektedir.

Türkiye’de faaliyet gösteren lisanslı kripto borsaları, IEO gerçekleştirebilmek için SPK’dan ek izin almak zorundadır. Borsa, IEO kapsamında listelediği tokenın beyaz kağıdını inceleme, akıllı sözleşme denetimini doğrulama ve proje ekibinin uygunluğunu değerlendirme yükümlülüğü altındadır. IEO sonrasında tokenın fiyat performansından kaynaklanan yatırımcı kayıpları için borsanın sorumluluğu ise sınırlı tutulmuştur.

IDO (Initial DEX Offering) olarak adlandırılan merkeziyetsiz borsa üzerinden gerçekleştirilen token arzları ise düzenleyici açıdan daha belirsiz bir konumdadır. Merkeziyetsiz platformlar üzerindeki arzların denetimi teknik olarak güçtür. Ancak ICO STO hukuku kapsamında Türkiye’den yönetilen bir projenin herhangi bir platformda izinsiz arz gerçekleştirmesi yasaklanmıştır.

Yatırımcı Hakları ve Hukuki Başvuru Yolları

Token arzına katılan yatırımcılar, beyaz kağıtta yanıltıcı bilgi verilmesi, vaat edilen projenin gerçekleştirilmemesi veya fonların kötüye kullanılması halinde hukuki başvuru haklarına sahiptir. ICO STO hukuku kapsamında savcılığa suç duyurusu, hukuk mahkemesinde tazminat davası ve SPK’ya şikayet başvurusu yatırımcıların başlıca hukuki başvuru yollarıdır.

Sınıf davası (class action) benzeri mekanizmalar Türk hukukunda mevcut olmasa da, birden fazla mağdurun ortak avukat ile davalarını birlikte yürütmesi mümkündür. Yatırımcı dernekleri ve platform mağdur grupları, kolektif hukuki mücadele açısından önemli bir organizasyon aracıdır. Token arzında mağdur olan yatırımcıların vakit kaybetmeden hukuki süreci başlatmaları, delillerin korunması ve zamanaşımı riskleri açısından büyük önem taşımaktadır.

SPK’ya yapılacak şikayet başvuruları, düzenleyici kurumun idari yaptırım uygulamasını tetikleyebilir. SPK, şikayet üzerine inceleme başlatabilir ve ihlal tespit etmesi halinde idari para cezası, faaliyetten men kararı ve savcılığa suç duyurusunda bulunabilir. Bu mekanizmalar, bireysel dava süreçlerini destekleyen önemli araçlardır.

NFT Koleksiyonu Arzı ve Hukuki Çerçeve

NFT (Non-Fungible Token) koleksiyonu arzları da ICO STO hukuku kapsamında değerlendirilebilecek bir alan haline gelmiştir. NFT satışının token arzı niteliği taşıyıp taşımadığı, NFT’nin fonksiyonuna ve satış yapısına göre belirlenmektedir. Yatırım getirisi vaat eden, gelir paylaşımı sunan veya menkul kıymet niteliği taşıyan NFT koleksiyonları SPK düzenlemeleri kapsamına girebilir.

Sanat eseri, oyun içi öğe veya dijital koleksiyon niteliğindeki NFT satışları genellikle token arzı düzenlemelerinin dışında kalmaktadır. Ancak fraksiyonel NFT’ler (parçalanmış sahiplik), NFT bazlı yatırım fonları ve getiri vaat eden NFT koleksiyonları farklı bir hukuki değerlendirmeye tabidir. ICO STO hukuku çerçevesinde bu ayrımın doğru yapılması, yasal risklerin minimize edilmesi açısından kritik öneme sahiptir.

Türkiye’de NFT piyasasının büyümesi ile birlikte, bu alandaki hukuki soruların sayısı da artmaktadır. NFT koleksiyonu arz eden girişimcilerin, arzın token arzı düzenlemeleri kapsamına girip girmediğini hukuki danışmanlık alarak değerlendirmesi tavsiye edilmektedir. İzinsiz token arzı yaptırımlarından kaçınmak için bu değerlendirme sürecin en başında yapılmalıdır.

Sınır Ötesi Token Arzları ve Yetki Uyuşmazlıkları

Kripto dünyasının sınır ötesi yapısı, token arzlarında yetki uyuşmazlıkları ve düzenleyici çakışmalar yaratmaktadır. Türkiye’den yönetilen bir projenin uluslararası platformlarda token arzı gerçekleştirmesi halinde, hem Türk hukuku hem de arzın gerçekleştirildiği ülkenin hukuku uygulanabilir. ICO STO hukuku açısından bu durum, proje ekibini birden fazla yargı çevresindeki düzenlemelere tabi kılmaktadır.

ABD vatandaşlarına yönelik token arzları, SEC düzenlemelerine tabi olabilir ve Reg D, Reg S veya Reg A+ muafiyetlerinden yararlanılması gerekebilir. AB vatandaşlarına yönelik arzlar ise MiCA düzenlemesi kapsamında değerlendirilmektedir. Proje ekibinin bu düzenleyici gereklilikleri önceden belirlemesi ve uyum planı oluşturması gerekmektedir.

Sınır ötesi uyuşmazlıklar halinde yargılama yetkisi, uygulanacak hukuk ve icra meseleleri karmaşık hukuki sorunlar doğurmaktadır. Bu nedenle uluslararası token arzı planlayan girişimcilerin, hedef pazarların düzenleyici gerekliliklerini önceden araştırması ve gerektiğinde her bir yargı çevresinde yerel hukuki danışmanlık alması büyük önem taşımaktadır.

Sıkça Sorulan Sorular

Türkiye’de ICO yapmak yasal mı?

Evet, SPK onayı alınması koşuluyla Türkiye’de token arzı gerçekleştirmek yasal olarak mümkündür. Ancak izinsiz arz ciddi yaptırımlarla karşılanmaktadır.

STO ile ICO arasındaki fark nedir?

STO bir varlığa dayalı güvenlik tokenı arzıdır ve sermaye piyasası araçlarına ilişkin düzenlemelere tabidir. ICO ise daha geniş bir kavram olup utility token arzlarını da kapsar.

Token arzı için avukata ihtiyaç var mı?

SPK başvuru sürecinin karmaşıklığı ve cezai yaptırım riski nedeniyle deneyimli bir kripto hukuku avukatının desteği kesinlikle tavsiye edilmektedir.

İzinsiz ICO cezası nedir?

7518 sayılı Kanun kapsamında izinsiz token arzı gerçekleştiren kişilere idari para cezası ve hapis cezası uygulanabilmektedir.

ICO STO Sürecinde Hukuki Danışmanlık Önemi

ICO STO hukuku alanında profesyonel hukuki danışmanlık, sürecin her aşamasında kritik bir role sahiptir. Proje tasarımından beyaz kağıt hazırlığına, SPK başvurusundan arz sonrası uyum yükümlülüklerine kadar her adımda hukuki destek alınması tavsiye edilmektedir. Türkiye’deki düzenleyici çerçevenin karmaşıklığı ve yaptırımların ağırlığı, hukuki danışmanlığı zorunlu kılmaktadır.

Av. Bilal ALYAR ve ekibi, ICO STO hukuku alanında kapsamlı danışmanlık hizmeti sunmaktadır. Proje değerlendirmesi, beyaz kağıt hukuki incelemesi, SPK başvuru dosyası hazırlama, akıllı sözleşme hukuki denetimi ve arz sonrası uyum danışmanlığı sunulan hizmetler arasındadır. Token arzı sürecinde karşılaşılan her türlü hukuki sorun için profesyonel destek almak, projenizin yasal güvencesini sağlamanın en etkili yoludur.

Uluslararası projeler için sınır ötesi düzenleyici uyum danışmanlığı da sunulmaktadır. AB MiCA uyumu, ABD SEC gereklilikleri ve Asya pazarları düzenleyici çerçeveleri konusunda destek verilmektedir. Token arzı sürecinizde hukuki güvence sağlamak için 0545 199 25 25 numaralı telefondan veya iletişim formu aracılığıyla randevu alabilirsiniz.

İlgili Rehberler

Hukuki Danışmanlık

ICO STO hukuku alanında hukuki danışmanlık ve token arzı süreç yönetimi için Av. Bilal ALYAR ile iletişime geçebilirsiniz. İstanbul Barosu Sicil No: 54965.

📞 Telefon: 0545 199 25 25