Kripto KYC ve AML Hukuku 2026

KYC ve AML Yükümlülüklerinin Hukuki Çerçevesi

KYC (Know Your Customer) ve AML (Anti-Money Laundering) yükümlülükleri; Türk hukukunda 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ikincil mevzuatla düzenlenmiştir. 7518 sayılı Kanun sonrası kripto varlık hizmet sağlayıcıları (KVHS) yükümlü kuruluş statüsüne alınmış; aynı yükümlülüklere tabi tutulmuştur.

Kimlik Tespit Yükümlülüğü (5549 m.3)

Yükümlü kuruluşlar; sürekli iş ilişkisi tesisinde, belirli tutarın üstündeki tek seferlik işlemlerde ve şüphe halinde müşterinin kimliğini tespit etmek zorundadır. Kimlik tespiti; nüfus cüzdanı/pasaport sureti, adres belgesi, bazen vergi numarası ve mali profil bilgilerini içerir.

Şüpheli İşlem Bildirimi (5549 m.4)

Yükümlü kuruluşlar şüpheli işlem tespiti halinde MASAK’a bildirim yapmak zorundadır. Şüphe; işlemin kaynağı veya amacının belirsizliği, mutad işlem örüntüsünden sapma, görünür ekonomik gerekçeden yoksunluk gibi kriterlere göre değerlendirilir.

Travel Rule (FATF Recommendation 16)

Travel Rule; 1.000 USD üstü kripto transferlerde gönderici ve alıcı bilgilerinin yükümlü kuruluşlar arasında paylaşılmasını öngörür. Türkiye 7518 sayılı Kanun ile bu kuralı iç hukuka aktarmıştır; teknik altyapı ve bildirim formatları için ikincil mevzuat çalışmaları sürmektedir.

KYC Verilerinin Korunması (KVKK)

KYC sürecinde toplanan kimlik bilgileri 6698 sayılı KVKK kapsamında “kişisel veri” niteliğindedir. Yükümlü kuruluşların; veri sorumlusu sıfatı, VERBİS kayıt yükümlülüğü, açık rıza ve aydınlatma yükümlülüğü, veri ihlali bildirim yükümlülüğü (m.12/5, 72 saat) bulunmaktadır.

Müşteri Risk Değerlendirmesi

Yükümlü kuruluşlar müşteri risk profilini belirleyerek; düşük, orta, yüksek risk kategorilerinde özel önlemler uygulamak zorundadır. Yüksek risk profili müşterilerde; gelişmiş kimlik tespiti, fon kaynağı belgelendirmesi ve sürekli izleme gerekir.

PEP (Siyasi Nüfuz Sahibi Kişi) Kuralları

5549 sayılı Kanun ve uygulama yönetmelikleri; siyasi nüfuz sahibi kişiler ve yakınları için sıkı KYC gereksinimleri öngörür. Kripto borsalarının PEP listesi taraması yapması zorunludur.

İhlal Halinde İdari Yaptırım

Yükümlülüklerini yerine getirmeyen kuruluşlara; 5549 sayılı Kanun m.13 vd. çerçevesinde idari para cezası uygulanır. Yükümlülüğün bilerek ihlali; TCK m.282 (suç gelirini aklama) gibi cezai sorumluluk doğurabilir.

Sıkça Sorulan Sorular

Kimliği KYC’de paylaştığım borsada veri ihlali oldu, ne yapabilirim?

KVK Kurumu’na şikayet, borsadan ayrıntılı bilgi talebi ve gerekirse tazminat davası yolu açıktır.

Travel Rule kapsamında hangi bilgiler paylaşılır?

Gönderici ve alıcının adı, adresi, hesap/cüzdan numarası ve kimlik referansı paylaşılır.

İletişim sayfası.

Sıkça Sorulan Hukuki Sorular (FAQ)

KYC AML hukuku kapsamında hangi mevzuat uygulanır?

5237 sayılı TCK, 6362 sayılı SPK (7518 SK ile değişik), 5549 sayılı MASAK Kanunu, 213 sayılı VUK, 193 sayılı GVK, 6502 sayılı TKHK, 6098 sayılı TBK, 4721 sayılı TMK ve 6100 sayılı HMK temel mevzuatlardır.

KYC AML hukuku davası nasıl açılır?

Cumhuriyet Başsavcılığına CMK m.158 kapsamında yazılı şikayet ile veya hukuk mahkemesinde HMK m.107 belirsiz alacak davası ile başlatılır. Yetkili mahkeme HMK m.6, m.16 hükümlerine göre belirlenir.

Hangi belgeler gerekir?

İşlem geçmişi (CSV/PDF), banka dekontu, KYC belgeleri, e-posta yazışmaları, ekran görüntüleri, blok zincir transaction hash bilgileri, bilirkişi raporu temel delillerdir. 213 VUK m.253 uyarınca 5 yıl saklanır.

MASAK bildirimi zorunlu mudur?

5549 sayılı Kanun m.4 ve m.19 uyarınca 75.000 TL üzeri kripto işlemleri yükümlüler tarafından MASAK’a bildirilir. Şüpheli işlem raporu (SAR) ayrı bir bildirim türüdür.

KYC AML hukuku sürecinde ihtiyati tedbir alınabilir mi?

HMK m.389 kapsamında ihtiyati tedbir, İİK m.257 kapsamında ihtiyati haciz, CMK m.128 kapsamında elkoyma talep edilebilir. Teminat şartı mahkemece takdir edilir.

KYC AML hukuku cezası ne kadar?

Olayın hukuki nitelendirmesine göre değişir: TCK m.158 (3-10 yıl), m.243 (1 yıla kadar), m.244 (1-5 yıl), m.245 (3-6 yıl) hapis cezaları öngörülmüştür.

Tazminat hesabı nasıl?

Yatırılan ana para, kur farkı, kâr yoksunluğu (lucrum cessans), manevi tazminat unsurları hesaplanır. TBK m.49, m.58, m.114 ve HMK m.107 hükümleri esastır.

Zamanaşımı süreleri?

Dava zamanaşımı TCK m.66 (8-30 yıl), tazminat zamanaşımı TBK m.72 (10 yıl), tüketici 6502 TKHK m.66 hükümleri uygulanır.

İlgili Hukuki Rehberler

• Bitcoin Hukuku 2026 Rehberi
• Kripto Mağduru Rehberi
• Kripto Para Haczi Rehberi
• Thodex Davası Rehberi
• Kripto Para Hukuku 2026 Rehberi
• Kripto İhtiyati Tedbir
• USDT Tether Hukuku
• Binance Hukuku Rehberi

Adım Adım Süreç ve Yapılması Gerekenler

1. Delil Toplama (0-24 saat): Tüm işlem geçmişi, banka dekontu, KYC belgeleri, ekran görüntüleri ve transaction hash bilgileri yedeklenir.
2. Yetkili Makam Bildirimi (24-72 saat): Cumhuriyet Başsavcılığına CMK m.158 yazılı şikayet, MASAK’a 5549 SK m.4 bildirim, BTK’ya engelleme talebi paralel yürütülür.
3. İhtiyati Tedbir (72 saat-7 gün): HMK m.389 ihtiyati tedbir, İİK m.257 ihtiyati haciz, CMK m.128 elkoyma talep edilir.
4. Soruşturma (1-6 ay): Bilirkişi raporu, banka transfer izleme, MLAT süreçleri yürütülür. Müşteki CMK m.234 hakları ile katılır.
5. Kovuşturma (6-24 ay): İddianame, deliller, tanık ifadeleri, bilirkişi raporu kabul edilir.
6. Tazminat Davası: TBK m.49 haksız fiil, m.58 manevi tazminat, HMK m.107 belirsiz alacak.
7. Karar ve İcra (24-48 ay): 6183 AATUHK ve 2004 İİK uyarınca tahsil. İİK m.206 alacaklı sırası uygulanır.

İlgili Mevzuat ve Yasal Dayanak

• 5237 sayılı TCK: m.158 nitelikli dolandırıcılık, m.220 suç örgütü, m.243-245 bilişim suçları
• 5271 sayılı CMK: m.128 elkoyma, m.134 bilgisayar arama, m.135 iletişim tespiti, m.158 şikayet, m.234 müşteki
• 6362 sayılı SPK (7518 SK ile): KVHS lisans, m.99-115 yaptırımlar, m.107 piyasa dolandırıcılığı
• 5549 sayılı MASAK: m.4, m.19, m.19/A geçici bloke
• 6098 sayılı TBK: m.49, m.58, m.72, m.77-79 sebepsiz zenginleşme
• 6100 sayılı HMK: m.107, m.190, m.219, m.389 ihtiyati tedbir
• 2004 sayılı İİK: m.89, m.206, m.257
• 4721 sayılı TMK: m.218-220, m.589-599, m.605
• 193 sayılı GVK: m.37, m.82, Mük. m.80
• 213 sayılı VUK: m.253, m.359
• 6698 sayılı KVKK: m.11, m.12, 72 saat bildirim
• Uluslararası: MiCA (AB 2023/1114), OECD CARF (2027), FATF R.16 Travel Rule

Örnek Hukuki Senaryolar

Senaryo 1: Çekim Engellenme

Lisanssız platforma yatırılan tutarın çekilememesi durumunda 7518 SK SPK bildirimi, 5549 SK MASAK SAR bildirimi, TCK m.158/1-f şikayet ve HMK m.389 ihtiyati tedbir paralel yürütülür. Bankaya 24 saat içinde 5464 SK m.12 chargeback talebi yapılır.

Senaryo 2: Yetkisiz Cüzdan Erişimi

Cüzdana yetkisiz erişim halinde TCK m.243-244 ve m.142/2-e uygulanır. Adli bilişim raporu, transaction hash takibi ve blok zincir analytics yapılır. KVKK m.12 uyarınca 72 saatte KVK Kuruluna bildirim zorunludur.

Senaryo 3: MASAK Bloke İtirazı

5549 SK m.19/A uyarınca idari blokeye karşı kaynak meşruluğu belgelenir. Sulh Ceza Hakimliği kararına CMK m.268 itiraz, idari işleme 60 gün içinde idare mahkemesi iptal davası (2577 İYUK m.7) açılır.

Pratik Hukuki Strateji ve Mütalaa

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK kapsamında müvekkil odaklı stratejik yaklaşım, dosya tipine göre üç boyutlu değerlendirme gerektirir: maddi olayın hukuki nitelendirmesi, delil kalitesi haritası ve karşı tarafın kuvvetli/zayıf cephelerinin tespiti. Türk Borçlar Kanunu m.4 ile gösterilen özen yükümlülüğü ve Türk Medeni Kanunu m.2 dürüstlük ilkesi, hukuki müzakere stratejisinin temelini oluşturur. Müvekkilin gerçek menfaati üzerinden yapılan analiz, dosyaya konu olabilecek karşı iddiaları ön taraması yapar ve savunma mimarisini önceden kurar.

Bu süreçte, 6100 sayılı HMK m.119 dilekçenin asgari unsurları, m.190 ispat yükü ve m.293 elektronik delil hükümleri çerçevesinde delil paketinin şekillendirilmesi kritik aşamadır. Blockchain işlem geçmişi, etherscan/bscscan çıktıları, borsa hesap özetleri, KYC kayıtları, MASAK bildirimleri, banka EFT dekontları ve karşılıklı yazışmalar tek bir kronolojik delil dosyası halinde birleştirilir. Yargıtay yerleşik içtihadında HMK m.199 elektronik delil ile birlikte teknik bilirkişi raporu birleştirilerek değerlendirilir.

Risk Değerlendirmesi ve Dosya Haritası

Risk değerlendirmesi üç katmanda yapılır. Birinci katman hukuki risk: ilgili mevzuat hükümlerinin dosya olgularına uygulanabilirliği, zamanaşımı süreleri, hak düşürücü süreler ve usul hatası ihtimalleri. İkinci katman delil riski: blockchain işlemlerinin geri döndürülemez nitelikte olması, anonim cüzdan adreslerinin gerçek kişi tespiti zorluğu, yurt dışı borsa kayıtlarının elde edilebilirlik düzeyi ve şahit beyanlarının güvenilirliği. Üçüncü katman icra riski: kazanılan davanın fiilen sonuca ulaştırılma kabiliyeti, borçlunun mal varlığı durumu, sınır ötesi takip ihtiyacı ve uluslararası MLAT mekanizmaları.

Dosya haritası çıkarılırken her bir delil unsurunun delil değeri, ispat ağırlığı ve karşı kanıtla çürütülme ihtimali tek tek puanlanır. 5237 sayılı TCK kapsamında ceza yargılaması paralel yürütülecek ise CMK m.158 suç duyurusu ve m.234-237 katılma süreçleri eş zamanlı planlanır. Hukuk davası ile ceza davasının birleşmesi durumunda HMK m.165 bekletici sorun değerlendirilir; ceza yargılamasının hukuk davasını etkileyeceği durumlarda hukuk davası bekletilebilir.

Uluslararası Boyut ve Sınır Ötesi Takip

Kripto varlık uyuşmazlıkları doğası gereği sınır ötesi nitelik taşır. Yurt dışı borsalar (Binance, OKX, Bybit, Coinbase, Kraken, MEXC), VASP (Virtual Asset Service Provider) statüsünde kayıt olduğu ülkelerin yargı yetkisine tabidir. Türk hukuku bakımından MÖHUK m.40 kapsamında zarar görenin Türkiye’de bulunması veya zararlı eylemin etkilerinin Türkiye’de doğması yetki sağlayabilir. 6706 sayılı Adli Yardım Kanunu ile MLAT (Mutual Legal Assistance Treaty) mekanizması yurt dışı delil temini ve karar tanıma süreçlerinde kullanılır.

FATF Travel Rule (R.16) çerçevesinde 1.000 USD üzeri transferlerde alıcı/gönderici kimlik bilgisinin VASP’lar arası paylaşımı zorunludur. OECD Crypto Asset Reporting Framework (CARF), 2026 itibarıyla yurt dışı kripto varlık servis sağlayıcılarının yıllık otomatik bilgi paylaşımını başlatmıştır. AB MiCA Tüzüğü 2023/1114, Avrupa pazarında faaliyet gösteren işleten için uyum çerçevesini belirler ve MASAK ile koordineli bilgi paylaşımı yapar. New York Tahkim Sözleşmesi 1958 ile yabancı tahkim kararlarının Türkiye’de tanınması mümkündür.

Özel Yargılama Usulü ve İhtisas Mahkemeleri

MASAK ve uyum davalarında idari yargı süreci işler. 5549 sayılı Kanun kapsamında idari yaptırım, idare mahkemesinde dava konusu yapılır. SPK kararları için Danıştay yetkilidir.

Yetkili mahkemenin tespitinde HMK m.5-19 yetki kuralları, MÖHUK m.40-46 milletlerarası yetki kuralları ve sözleşme klozları birlikte değerlendirilir. Bilişim suçlarında 5651 sayılı Kanun m.8/A erişim engeli kararı ile Sulh Ceza Hakimliği müdahalesi, ihtiyati tedbir niteliğinde hızlı sonuç sağlar. CMK m.135 iletişim tespiti, m.140 teknik araçlarla izleme ve m.134 bilgisayar incelemesi, dijital delil toplama yöntemleridir.

Bilirkişi İncelemesi ve Teknik Rapor

6754 sayılı Bilirkişilik Kanunu ve HMK m.266-287 kapsamında atanacak bilirkişinin nitelikleri, blockchain forensics çalışma alanı, yazılım mühendisliği ve mali analiz alanlarında yeterlilik içermelidir. Bilirkişi raporunun üç temel unsuru: (1) inceleme yöntemi (Chainalysis, Elliptic, TRM Labs gibi araçlar), (2) bulgu tablosu ve zincir analizi grafiği, (3) mütalaa ve hukuki nitelendirme önerisi.

Bilirkişi raporuna itiraz CMK m.62-67 (ceza) ve HMK m.281 (hukuk) kapsamında yapılır. İtiraz dilekçesinde teknik metod hatası, eksik incelenen veri, hatalı sonuç çıkarımı ve önyargılı yaklaşım iddiaları somut gerekçelerle desteklenmelidir. Mahkeme, ek rapor istenebileceği gibi yeni bir bilirkişi heyeti de atayabilir. Yargıtay 11. Hukuk Dairesi’nin yerleşik içtihadına göre teknik konularda bilirkişi raporu olmadan karar verilemez; bu nedenle rapor kalitesi davanın seyrini doğrudan etkiler.

İhtiyati Tedbir Stratejisi

Kripto varlıkların hızlı transfer edilebilirliği nedeniyle ihtiyati tedbir, dosyanın can damarıdır. HMK m.389 kapsamında talep edilebilecek ihtiyati tedbirler: (a) borsa hesabına bloke konulması, (b) banka EFT işlemlerinin durdurulması, (c) cüzdan adreslerine işlem yasağı (smart contract düzeyinde uygulanabilirlik teknik incelemeye tabidir), (d) MASAK bildirimi tetiklenmesi. Tedbir kararı için yaklaşık ispat (HMK m.390/3) yeterli olup teminat (HMK m.392) genelde alacağın yüzde 10-20’si oranında belirlenir.

2004 sayılı İİK m.257 ihtiyati haciz, alacağın varlığını gösteren belge bulunması koşuluyla talep edilir. Acil durum istisnaı (m.257/2) varsa teminatsız tedbir mümkündür. Tedbir kararı 1 hafta içinde infaz edilmeli; aksi halde HMK m.397/2 düşer. Karşı taraf HMK m.394 kapsamında tedbir kararına itiraz edebilir; bu süreçte alacağın gerçek dayanağı ve teminat miktarı tartışmaya açılır.

Tazminat Hesabı ve Faiz

Kripto varlık değerinin volatilitesi tazminat hesabını karmaşıklaştırır. TBK m.50 maddi tazminat çerçevesinde fiili zarar (damnum emergens) ve yoksun kalınan kar (lucrum cessans) ayrı kalemlerde hesaplanır. Hesap tarihi olarak; (1) işlem tarihi, (2) öğrenme tarihi, (3) dava tarihi, (4) karar tarihi alternatiflerinden müvekkil lehine olan seçilir; Yargıtay HGK içtihadında “zararın gerçek değeri” ilkesine göre hareket edilir.

Faiz hesabı için TBK m.117 kapsamında temerrüt tarihinden itibaren yasal faiz uygulanır. Yabancı para alacağı (USDT, USDC stablecoin) için TCMB döviz kuru ile çevirme zorunluluğu MK m.99/3 kapsamında değerlendirilir. Manevi tazminat (TBK m.58) kişilik haklarının ihlali halinde ayrı kalem olarak talep edilir. Mahrum kalınan menfaat (TBK m.49 fıkra 2) ekonomik durum analizi ile hesaplanır.

Yargıtay ve Bölge Adliye Mahkemesi İçtihat Analizi

Kripto KYC ve AML Hukuku 2026 konusunda Yargıtay 11. Hukuk Dairesi ve 23. Hukuk Dairesi içtihatları, malvarlığına yönelik suçlar bakımından TCK m.157-158 (nitelikli dolandırıcılık), bilişim sistemi vasıtasıyla işlenen suçlar bakımından TCK m.243-245 (bilişim suçları) ve haksız fiil sorumluluğu bakımından TBK m.49 vd. çerçevesinde değerlendirilmektedir. Ceza Genel Kurulu içtihatlarında, kripto varlık aktarımının kayıt altına alınmadığı durumlarda dahi blockchain üzerindeki on-chain delil zincirinin CMK m.134 (bilgisayar aramasi), CMK m.135 (iletişim tespiti) ve HMK m.293 (dijital delil) hükümlerine uygun şekilde elde edilmesi koşuluyla hükme esas alınabileceği vurgulanmaktadır. İstinaf incelemelerinde HMK m.355 ve CMK m.280 kapsamında re’sen yapılan incelemenin sınırları ile temyizde HMK m.371 (hukuki sebep denetimi) ve CMK m.288-289 (mutlak ve nispi bozma sebepleri) ayrımı dosyanın seyrini belirleyen kritik unsurlardır.

Pratik Dilekçe Şablonu ve Talep Sonucu

Kripto KYC ve AML Hukuku 2026 dosyalarında usulüne uygun bir dilekçenin omurgası şu unsurlardan oluşur: (1) Yetki ve Görev: HMK m.6-7 (genel yetki), HMK m.10 (sözleşmeden doğan davalarda ifa yeri), HMK m.16 (haksız fiil), CMK m.12 (suçun işlendiği yer); (2) Vakıaların kronolojik sıralaması: Cüzdan adresi, transaction hash, blok numarası, USD/TRY karşılığı, zaman damgası; (3) Hukuki nitelendirme: Hangi norm hangi vakıaya uygulanıyor; (4) Delil listesi: Etherscan/BscScan ekran görüntüsü, KYC kaydı, banka dekontu, CMK m.134 imajı; (5) İhtiyati tedbir/haciz talebi: HMK m.389/1, İİK m.257; (6) Talep sonucu: Tazminatın faiziyle birlikte tahsili (TBK m.117 temerrüt faizi, MK m.99/3 yasal faiz). Dilekçenin sonuç kısmında MTS başvuru numarası, MASAK Şüpheli İşlem Bildirim referansı ve varsa Bedesten karar numarası atfen anılmalıdır.

Müvekkil Soru-Cevap Senaryoları

Soru 1: Yurt dışı borsada (Binance, Kraken, Coinbase) tutulan varlığım için Türkiye’de dava açabilir miyim? Cevap: MÖHUK m.40 ile HMK m.10 birlikte değerlendirildiğinde, zarar Türkiye’de doğmuşsa veya sözleşmenin ifa yeri Türkiye ise yetkili mahkeme bulunabilir; ayrıca New York 1958 Sözleşmesi tahkim kararının tenfizini, MÖHUK m.50 vd. yabancı mahkeme kararının tanınmasını sağlar. Soru 2: Mixer/tumbler kullanılmış ise iz sürülebilir mi? Cevap: Chainalysis Reactor, TRM Labs ve Elliptic gibi heuristik araçlarla peeling chain ve CoinJoin desenleri %70-90 oranında çözümlenebilir; FATF Travel Rule R.16 kapsamında VASP’tan KYC bilgisi talep edilmesi mümkündür. Soru 3: Süreç ne kadar sürer? Cevap: Cumhuriyet Başsavcılığı soruşturması ortalama 8-14 ay; iddianame sonrası ilk derece 12-18 ay; istinaf 6-10 ay; temyiz 8-12 ay sürmektedir. İhtiyati tedbir kararı HMK m.391 uyarınca aynı gün içinde verilebilir.

Karşı Tarafın Savunma Stratejileri ve Çürütme

Karşı taraf tipik olarak şu savunmaları ileri sürer: (a) “Kripto varlık para değildir, dolandırıcılık unsurları oluşmaz” — Çürütme: TCK m.157 menfaat kavramı para ile sınırlı değildir; Yargıtay 15. CD içtihadı malvarlığı değeri taşıyan her unsuru kapsar. (b) “İşlem rıza ile yapılmıştır” — Çürütme: TBK m.30-39 (irade sakatlığı), m.21 (genel işlem koşulları), 6502 SK m.5 (haksız şart) hükümleri rızanın geçerliliğini denetler. (c) “Yer ve zaman tespiti yapılamaz” — Çürütme: Blockchain timestamp ve IP/MAC korelasyonu CMK m.134 imaj alma prosedürüyle objektif şekilde kayıt altına alınır. (d) “Görevli mahkeme yabancı mahkemedir” — Çürütme: MÖHUK m.40 ve HMK m.10 paralel yetki kurar; 5718 sayılı kanunun kamu düzeni istisnası (MÖHUK m.5) Türk vatandaşının korunmasını öncelendirir. (e) “Zamanaşımı dolmuştur” — Çürütme: TBK m.72 (haksız fiil 2/10 yıl), TCK m.66 (ceza zamanaşımı) ve son işlem tarihinin tespiti zamanaşımının başlangıcını öteler.

Karşılaştırmalı Hukuk: AB MiCA, ABD CFTC/SEC ve Singapur MAS Yaklaşımı

Kripto KYC ve AML Hukuku 2026 bakımından uluslararası düzenlemelerin kıyaslaması Türk hukukunda boşluk değerlendirmesini kolaylaştırır. AB MiCA Tüzüğü (2023/1114): 30 Aralık 2024 itibarıyla yürürlükte; CASP (Crypto-Asset Service Provider) lisansı, white paper bildirimi, ART/EMT ayrımı ve müşteri varlıklarının segregasyonu zorunluluğu getirmektedir. ABD yaklaşımı: SEC v. Ripple (2023) kararında Howey testi uygulamasıyla kripto varlıkların menkul kıymet niteliği işlem zeminine göre belirlenmekte; CFTC ise emtia (commodity) niteliğindeki BTC/ETH üzerindeki türev işlemlerini denetlemekte; FinCEN ise BSA kapsamında MSB kayıt zorunluluğu öngörmektedir. Singapur MAS: Payment Services Act 2019 ve 2024 tadiliyle DPT (Digital Payment Token) hizmetleri için lisans, müşteri varlıklarının ayrı tutulması ve perakende yatırımcı için kaldıraç yasağı uygulanmaktadır. Türkiye’de TCMB Ödeme ve Elektronik Para Kuruluşları Yönetmeliği ile 7518 sayılı SPK değişikliği kripto hizmet sağlayıcı (KHS) lisans rejimini düzenlemiş; lisanssız faaliyet 6362 SK m.99 ve TCK m.135-138 kapsamında ceza yaptırımına bağlanmıştır.

Hukuki Uyarı ve Bilgilendirme

Bu rehber yalnızca bilgilendirme amaçlıdır; somut dosya değerlendirmesi yerine geçmez. Türkiye Barolar Birliği reklam yasağı yönetmeliği ve 1136 sayılı Avukatlık Kanunu m.55 hükümlerine uygun şekilde hazırlanmıştır. Her dosyanın hukuki sonucu vakıalara, delillere ve uygulanacak mevzuata göre farklılık gösterir.

Karşılaştırmalı İçtihat Çerçevesi ve Uluslararası Eğilimler

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK alanında uluslararası yargı uygulaması, son üç-dört yıl içinde önemli ölçüde olgunlaşmıştır. Common law ülkelerinden gelişen içtihat hattında dikkat çekici bir eğilim, kripto varlıkların “property” niteliğinde tanınması yönündedir; İngiliz UKJT (UK Jurisdiction Taskforce) 2019 hukuki açıklaması ve Singapur Yüksek Mahkemesi’nin akıllı sözleşmeden doğan uyuşmazlıklarda mülkiyet kavramını uyguladığı kararlar bu yönelimin temelini oluşturmaktadır.

Türk hukukunda da Yargıtay 11. Hukuk Dairesi’nin 2023 sonrası kararlarında kripto varlıkların TMK 683 hükmü çerçevesinde ekonomik değer taşıyan şey niteliğinde değerlendirilmesi yönünde gelişen bir yorum çizgisi bulunmaktadır. Bu yaklaşım, Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK kapsamında yapılacak hak talepleri için klasik mülkiyet hukuku korumalarının uygulanabilirliğini güçlendirmektedir; ihtiyati tedbir ve istihkak iddiası gibi araçlar daha geniş kullanım alanı bulmaktadır.

AB’de MiCA Tüzüğü ve DAC8 (Directive on Administrative Cooperation) çerçevesinde 2024-2026 döneminde uyumlaştırılan yatırımcı koruma standartları, sınır ötesi uyuşmazlıklarda referans çerçeve olarak kullanılmaktadır. Bu standartlar Türkiye’de uygulanma zorunluluğu taşımasa da, yargılamada müvekkilin tedbirli davranma yükümlülüğünün değerlendirilmesinde kıyaslama ölçütü olarak işlev görmektedir.

Çok Boyutlu Yatırımcı Strateji Çerçevesi

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK özelinde müvekkillerin geniş bir hak arama yelpazesinden yararlanabilmesi için çok boyutlu strateji yaklaşımı önerilir. Bu yaklaşımın dört ayağı bulunur: hukuki, idari, mali ve teknik. Her boyut paralel yürütüldüğünde tahsilat olasılığı tek boyutlu yaklaşıma kıyasla belirgin biçimde artmaktadır.

Hukuki boyutta, sözleşmeye dayanan TBK 112 ve haksız fiile dayanan TBK 49 gerekçeleri paralel olarak ileri sürülmelidir. Bu paralel ileri sürme, mahkemenin bir gerekçe çerçevesinde reddi durumunda diğeri üzerinden değerlendirme yapmasını mümkün kılar. CMK 158 hükmü çerçevesinde Cumhuriyet Başsavcılığı’na suç duyurusu, hukuk davasından önce veya eş zamanlı yapılabilir; ceza davasından elde edilen deliller hukuk davasında HMK 199 belge niteliğinde sunulabilir.

İdari boyutta, BDDK ve SPK’ya yapılacak şikayet başvuruları, denetimsel sürecin başlatılmasında etkilidir. 5549 sayılı Kanun çerçevesinde MASAK’a şüpheli işlem bildirimi yapıldığında, ilgili banka hesaplarına geçici dondurma uygulanabilmektedir. KVKK çerçevesinde Kişisel Verileri Koruma Kurumu’na başvuru, müvekkilin verilerinin platform tarafından hukuka aykırı kullanıldığı durumlarda ek koruma sağlar.

Mali boyutta, sigorta ve teminat sözleşmelerinin gözden geçirilmesi gereklidir. Müvekkilin standart kasko poliçesinin “siber” eki bulunup bulunmadığı, dijital hırsızlık teminatı kapsamına girip girmediği detaylı incelenmelidir. Ayrıca platform tarafından sunulan SAFU benzeri tazminat fonlarının kullanım koşulları ve başvuru süreleri zaman kaybı yaşanmaması için derhal değerlendirilmelidir.

Teknik boyutta, blockchain forensic analizi ve akıllı sözleşme audit raporları HMK 268 hükmü çerçevesinde özel avukat delili olarak yargılamada sunulabilir. Adli Tıp Kurumu Bilişim Suçları Daire Başkanlığı dışında, TÜBİTAK BİLGEM ve özel sektör forensic firmaları (Chainalysis, Elliptic) raporları yargılamada delil değeri taşıyabilir; ancak yabancı firma raporlarının apostille veya yeminli tercüme yoluyla resmi belge niteliğine kavuşturulması gereklidir.

Risk Yönetimi ve Önleyici Hukuki Tedbirler

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK alanında uyuşmazlıkların önlenmesine yönelik proaktif hukuki tedbirler giderek önem kazanmaktadır. Önleyici tedbirlerin başında lisans doğrulaması, sözleşme inceleme ve teknik denetim gelmektedir. SPK lisanslı KVHS’lerle çalışmak, müvekkili tedrici tasfiye durumunda Yatırımcı Tazmin Merkezi koruması altına almaktadır; lisanssız platformlarda bu koruma mevcut değildir.

Sözleşme inceleme aşamasında müvekkilin imzalayacağı kullanıcı sözleşmesinde haksız şart niteliğinde hükümlerin tespiti önemlidir. Tek taraflı dondurma yetkisi tanıyan, sınırsız fee artırma hakkı veren, tahkim şartını sürpriz biçimde getiren maddeler 6502 sayılı Kanun’un 5. maddesi kapsamında değerlendirilmelidir. Müvekkilin tüketici sıfatı taşıdığı durumlarda bu maddeler geçersiz sayılabilmektedir.

Teknik denetim bağlamında, müvekkilin işlem yapacağı akıllı sözleşmenin verify edilmiş olup olmadığı, kontrat üzerinde owner privilege bulunup bulunmadığı ve likiditenin kilitli olup olmadığı değerlendirilmelidir. Bu üç teknik kontrol noktası, ileride yaşanabilecek hak kayıplarının önemli bir kısmının önüne geçmektedir.

Yargılama Sonrası Tahsilat ve İcra Stratejisi

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK kapsamında alınan kararın icra edilebilirliği, davanın gerçek başarısını belirleyen unsurdur. Türkiye’de yerleşik platformlara karşı 2004 sayılı İİK çerçevesinde olağan icra prosedürü uygulanmakta; banka hesapları, taşınmaz mallar ve sermaye payları üzerinde haciz konulabilmektedir. SPK lisanslı KVHS’lerin müşteri varlıkları zorunlu segregation kuralı çerçevesinde ayrı tutulduğundan, bu varlıklar üzerinde diğer alacaklılarla paylaşıma girmeden tahsil yapılabilmektedir.

Yurt dışı yerleşik platformlara karşı icra için iki yol mevcuttur: Türk mahkemesi kararının ilgili ülke yargı yerinde tanınması (MÖHUK 50 ve devamı çerçevesinde) ya da paralel olarak ilgili ülkede yerel hukuki süreç açılması. New York Sözleşmesi (1958) ve Lugano Sözleşmesi çerçevesinde tanınma süreçleri ortalama 6-12 ay sürmektedir; bu süre zarfında ihtiyati tedbir kararının yerel yargı yerinde geçici tedbire dönüştürülmesi talep edilebilir.

Self-custody durumunda, yani müvekkilin bireysel cüzdanından gerçekleştirilen yetkisiz transferlerde, karşı tarafın cüzdan adresine yönelik chain freeze order talebi gelişen bir uygulamadır. ABD ve İngiliz mahkemeleri bu tür kararları daha sık verirken, Türk yargısında doktrin tartışması sürmektedir; ancak 2025 sonrası bu yönde içtihat oluşması beklenmektedir.

Pratik Yargılama Kontrol Listesi

Kripto KYC ve AML Hukuku 2026 | 5549 Sayılı Kanun, Travel Rule ve KVKK kapsamında müvekkilin yargılama sürecine girmeden önce yapması gereken kontrol noktaları aşağıda listelenmiştir. Bu liste, tipik dava hazırlık aşamasında atılan bilgilendirme adımlarının pratik özetidir.

Belge kontrolü açısından şu unsurlar derlenmelidir: kullanıcı sözleşmesi tam metni, KYC sürecinde sunulan belgelerin yedeği, tüm e-posta yazışmaları ve müşteri destek bilet kayıtları, banka transfer dekontları, blockchain explorer üzerinden alınan transaction hash listeleri, ekran görüntüleri ile belgelenmiş fiyat ve bakiye bilgileri. Belge listesi tamamlanmadan dava açılması, ileride delil eksikliğine yol açabilmektedir.

Yetki kontrolü açısından platformun mukim olduğu ülke, sözleşmedeki yetki şartı ve tahkim şartı, müvekkilin yerleşim yerinin yetki bağlayıcılığı (HMK 6) ve haksız fiilden doğan yetki (HMK 16) değerlendirilmelidir. Tüketici sıfatı taşıyan müvekkiller için 6502 sayılı Kanun çerçevesinde tüketici mahkemesi yetkisi öncelikli değerlendirilmelidir.

Süre kontrolü açısından TBK 72 (haksız fiil zamanaşımı) iki yıl ve on yıl, TBK 146 (genel zamanaşımı) on yıl, TCK 66 (ceza dava zamanaşımı) ve uzlaşma süreleri ayrı ayrı değerlendirilmelidir. İhtarname gönderilmesi zamanaşımını kesen önemli bir araçtır; tahsilat sürecinde ihtarnamenin sürekli gönderilmesi tavsiye edilir.

Tahsilat değerlendirmesi açısından karşı tarafın varlık durumu, banka hesapları, taşınmaz mülkleri ve sermaye payları araştırılmalıdır. Yurt dışı yerleşik platformlar için yerel danışman aracılığıyla varlık taraması yaptırılması, dava açma kararı öncesi maliyet-fayda analizinde önemli bir girdidir.

İlgili Kripto Hukuku Rehberleri

Bu sayfayı okuyan müvekkillerin sıklıkla danıştığı diğer rehberler aşağıdadır. Konu kümelerine göre bağlantılı içerikler sunulmaktadır:

• Coinbase Hukuku 2026 | Hesap Erişim Sorunları, KYC ve Yurt Dışı İade
• Kripto Borsa Hukuku 2026 | Hesap Sorunları, KYC ve Çekim Engelleri
• Kripto Borsa İflası ve Mağdur Hakları
• NFT ve Telif Hakları — FSEK Çerçevesinde Hukuki Yapı 2026
• Kripto Staking Vergisi Rehberi 2026 | GVK 65, VUK ve CARF Beyanı
• Kripto Para Hukuku Genel Rehberi (Hub)