Kripto para firmasının güvenilir olup olmadığı nasıl anlaşılır?

Kripto para firmasının güvenilir olup olmadığı nasıl anlaşılır? (İstanbul & Marmara İçin Hukuki Mega Rehber)

Kripto varlık piyasası büyüdükçe, “Bu kripto para firması güvenilir mi?” sorusu artık sadece teknik değil; aynı zamanda hukuki bir soruya dönüştü. İstanbul’da ve Marmara Bölgesi’nde her gün farklı bir platform, uygulama veya “yatırım ekibi” adı altında yeni bir yapı ile karşılaşıyorum. Bazıları iyi niyetli ve kurumsal; bazıları ise açıkça dolandırıcılık kurgusu.

Ben Avukat Bilal Alyar olarak bu rehberi; kripto para firmasının güvenilir olup olmadığı nasıl anlaşılır sorusuna, hem pratik yatırımcı kontrolleri hem de Türkiye’deki güncel mevzuat ışığında cevap vermek için hazırladım. Amacım; paranızı göndermeden önce riskleri azaltmanız, sorun yaşarsanız da doğru hukuki adımları hızla atmanız.

Bu içerik genel bilgilendirme niteliğindedir. Her olayın koşulları farklıdır; özellikle dolandırıcılık şüphesi, hesap kapatma, para çekim engeli, kimlik suistimali veya veri ihlali gibi durumlarda profesyonel hukuki destek alınmalıdır.

Bu rehber kimler için? (Kısa Cevap)

İlk kez kripto borsası seçen ve “güvenilir kripto para firması” arayanlar,
Mevcut platformunda para çekim gecikmesi yaşayanlar,
Telegram/WhatsApp “yatırım grubu” üzerinden yönlendirilenler,
Kimlik doğrulama (KYC) süreci sonrası veri güvenliği endişesi olanlar,
Dolandırıcılık şüphesiyle savcılık şikayeti / dava sürecine girmeyi düşünenler.

Eğer siz de “kripto borsası güvenilir mi?” sorusunu soruyorsanız, bu rehber size hem kontrol listesi hem de hukuki yol haritası verecek.

60 Saniyelik Hızlı Ön Eleme: “Bu Firma Şimdilik Geçer / Kalır” Testi

Aşağıdaki 10 maddede 2’den fazla “Hayır / Belirsiz” cevabı varsa, ben o firmayı yüksek riskli kabul ederim.

Firma, Türkiye’de kayıtlı bir şirket mi? (ticaret unvanı, vergi no, adres açık mı?)
Web sitesinde ve uygulamada şirket bilgileri şeffaf mı? (ünvan, MERSİS/vergi, iletişim)
SPK/Kurul düzenlemelerine göre KVHS (Kripto Varlık Hizmet Sağlayıcı) olarak faaliyette bulunanlar listesi / başvuru gibi bir statü gösteriyor mu?
MASAK uyumu görünür mü? (KYC/kimlik tespiti, risk bildirimi, şüpheli işlem yaklaşımı)
Para yatırma/çekme süreçleri açık, yazılı ve takip edilebilir mi?
Kullanım sözleşmesi (çerçeve sözleşme) ve risk bildirim metni erişilebilir mi?
“Garantili kazanç”, “kısa sürede katlama”, “içeriden bilgi” gibi vaatler var mı? (Varsa: kırmızı bayrak)
Şirket yöneticileri ve ekip bilgisi izlenebilir mi? (gerçek kişiler, sahte profil değil)
Soğuk cüzdan / saklama modeli açıklanıyor mu? (müşteri varlıklarının ayrıştırılması)
Müşteri destek kanalları çalışıyor mu? (telefon/e-posta/başvuru takip)

Bu hızlı test tek başına yeterli değildir. Aşağıdaki bölümlerde, “güvenilirlik” değerlendirmesini 360° ele alıyorum.

Kripto para firması nedir? “Borsa”, “Platform”, “Saklama” ve KVHS Kavramları

Günlük dilde “kripto para firması” dediğimiz yapıların hepsi aynı değildir. Hukuki risk de buna göre değişir.

Platform (Kripto borsa / alım-satım platformu): Müşteri emirlerini aldığı, eşleştirdiği, kripto varlık alım-satımına aracılık ettiği yapılardır.
Saklama hizmeti (custody): Müşterinin kripto varlığının veya özel anahtarlarının saklandığı, yönetildiği yapıdır.
Cüzdan uygulaması: Sadece yazılım sağlayıp özel anahtarın tamamen kullanıcıda kaldığı modeller “saklama” sayılmayabilir; ama pazarlama dili bunu sıklıkla karıştırır.
KVHS (Kripto Varlık Hizmet Sağlayıcı): Sermaye piyasası düzenlemeleri içinde; platformları, saklama hizmeti veren kuruluşları ve ilgili diğer hizmet sağlayıcıları kapsayan şemsiye kavramdır.

Bu ayrım çok önemlidir. Çünkü “güvenilirlik” derken; şirketin finansal gücü, teknolojik altyapısı, sözleşmeleri, müşteri varlıklarını nerede tuttuğu ve hangi otoriteye tabi olduğu gibi unsurlar farklı düzeylerde incelenir.

Türkiye’de Kripto Para Firmalarının Hukuki Boyutu: Hangi Kurum Ne Yapar?

Türkiye’de kripto varlık alanı uzun süre gri alandaydı. Ancak son yıllarda düzenlemeler hızlandı ve özellikle “kripto varlık hizmet sağlayıcı” kavramı üzerinden çerçeve çizildi.

Aşağıdaki başlıklar, bir kripto firmasını değerlendirirken benim baktığım “hukuki harita”dır:

1) SPK / Sermaye Piyasası Boyutu (KVHS Düzenlemeleri)

Kripto varlık hizmet sağlayıcıların kuruluşu ve faaliyeti; sermaye piyasası mevzuatı içinde önemli kurallara bağlanmıştır. Bu çerçeve; hizmetlerin sunulması için Kurul izni, organizasyon yapısı, risk yönetimi, iç kontrol, bilgi sistemleri, ilan/reklam sınırlamaları, denetim ve rezerv kanıtı gibi alanlara uzanır.

Pratikte bu ne demek?

“Ben kripto borsasıyım” diyen bir yapının, yalnızca iyi bir uygulama yapması yetmez.
Kurumsal yapı ve mevzuat uyumu (özellikle denetim ve şeffaflık) güvenilirlik için çekirdek kriter haline gelir.

2) MASAK / Kara Para Aklama ve Terörün Finansmanı ile Mücadele (AML)

Kripto varlık hizmet sağlayıcıların önemli bir kısmı, MASAK yükümlüsü olarak; kimlik tespiti (KYC), şüpheli işlem bildirimi, işlem kayıtlarının tutulması ve risk temelli yaklaşım gibi yükümlülüklere tabidir.

Kullanıcı açısından anlamı şudur:

Kimlik doğrulaması yapmayan, “hiç KYC istemiyoruz” diyen platform kulağa özgürlük gibi gelse de, Türkiye’de genellikle yüksek risk göstergesidir.
MASAK uyumu, sizin verilerinizi korumakla çelişmez; doğru kurgulanırsa tam tersine sizi dolandırıcılığa karşı güçlendirir.

3) KVKK / Kişisel Verilerin Korunması

Kripto firmaları; kimlik belgesi, selfie, adres, bankacılık hareketleri, cihaz bilgisi gibi çok kritik veriler toplar. Bu nedenle KVKK açısından:

Aydınlatma metni,
Açık rıza süreçleri,
Veri güvenliği tedbirleri,
Yurt dışına veri aktarımı (özellikle bulut servisleri)

gibi unsurlar ciddi önem taşır.

KVKK’ya uyum göstermeyen bir platformun; yarın kimlik hırsızlığı, sahte hesap, kredi kartı dolandırıcılığı veya SIM-swap gibi olaylarda sizi savunmasız bırakma ihtimali yükselir.

4) Tüketici Hukuku ve Sözleşme Hukuku (TBK – TKHK)

Kullanıcı–platform ilişkisi çoğu zaman bir “çerçeve sözleşme” üzerinden kurulur. Sözleşmede:

para çekim koşulları,
hesabın dondurulması,
ücret ve komisyonlar,
uyuşmazlık çözüm yöntemi,
veri işleme ve paylaşım
risk bildirimleri

net değilse; bu belirsizlik genellikle kullanıcının aleyhine çalışır.

5) Ceza Hukuku Boyutu (TCK ve Bilişim Suçları)

Dolandırıcılık, nitelikli dolandırıcılık (bilişim sistemleri kullanılarak), güveni kötüye kullanma, suç gelirlerini aklama, bilişim sistemine girme, verileri bozma gibi suç tipleri kripto ekosisteminde çok sık karşımıza çıkar.

Bu nedenle güvenilirlik incelemesi sadece “yorumlara” bakmakla olmaz; suç riskini azaltan yapısal göstergelere bakmak gerekir.

Mevzuattan Gelen Somut “Güven Sinyalleri”: Tebliğler Pratikte Ne Söyler?

Sadece “kanun var” demek, kullanıcı açısından soyut kalır. Ben, güvenilirlik analizinde mevzuatı şu şekilde somutlaştırırım: Bir firma bu kuralları görünür kılıyor mu, kılmıyor mu?

Aşağıdaki başlıklar, pratikte hem kullanıcı hakları hem de risk yönetimi açısından güçlü sinyallerdir:

1) Risk Bildirimi: “Kripto garantili değildir” uyarısını açıkça veriyor mu?

Güvenilir platformlar, kullanıcıyı “sadece kazanç” diliyle değil; risk diliyle de bilgilendirir. Risk bildirimi yoksa veya çok gizlenmişse, bu bir “satış odaklı yaklaşım” işareti olabilir.

Benim gözlemim: Risk bildirimini şeffaf yapan platform, genellikle para çekim ve sözleşme konularında da daha şeffaftır.

2) Müşteri varlıkları için “yatırımcı tazmin” beklentisini gerçekçi yönetiyor mu?

Kullanıcının aklındaki en kritik yanılgı: “Borsa batarsa devlet öder.”

Kripto varlıkların, sermaye piyasası mevzuatındaki bazı klasik güvence mekanizmalarına tabi olmaması; yatırımcının kendi risk yönetimini daha ciddiye almasını gerektirir. Güvenilir platform, bu gerçeği saklamaz; “sınırsız güvence” algısı yaratmaz.

3) İnternet sitesi şeffaflığı: Listeleme prosedürü, transfer politikası, veri saklama koşulları var mı?

Bir platformun sitesinde şu belgeleri ararım:

Listeleme ve listeden çıkarma prosedürü (hangi kriterlerle coin listeleniyor?)
Nakit ve kripto transfer politikası (çekim limitleri, onay süreleri, blokaj nedenleri)
Kişisel veri saklama ve kullanım koşulları (KVKK uyumu)
Varsa likidite sağlayıcı/piyasa yapıcılık ilişkileri ve çıkar çatışması açıklamaları

Belge yoksa “güven” değil; “umut” satın alırsınız.

4) Saklama modelini anlatıyor mu? (Self-custody esası + saklama kuruluşu)

Hukuki çerçevede, kripto varlıkların mümkünse kullanıcı cüzdanında tutulması ve saklama hizmetinin belirli kurallara bağlanması yaklaşımı vardır. Bu yaklaşımın pratik karşılığı:

Platform, “saklamayı nasıl yaptığını” anlaşılır biçimde anlatır.
“Anahtar yönetimi” gibi kritik konuları geçiştirmez.
Hot wallet / cold wallet mantığını kullanıcıya açıklar.

5) Rezerv kanıtı denetimi ve bilgi sistemleri denetimi gibi kontrolleri ciddiye alıyor mu?

Benim için şu cümleler güçlü sinyaldir:

“Rezerv kanıt denetimi yaptırıyoruz, raporları düzenli iletiyoruz.”
“Bilgi sistemleri bağımsız denetiminden geçiyoruz.”
“Kurtarma planımız ve iş sürekliliği prosedürlerimiz var.”

Bunlar birer “gösteriş” değil; kriz anında sizin paranızı koruyabilecek kurumsal reflekslerdir.

6) Kaldıraç/türev pazarlayan yapıların uyum riski

Türkiye’de faaliyet gösterdiğini iddia eden; fakat kullanıcıya agresif kaldıraç, türev, kredili işlem veya “herkese yatırım danışmanlığı/sinyal satışı” pazarlayan yapıların uyum riski yüksektir.

Ben bunu şu şekilde özetlerim: Uyum riski yüksek olan platform, kriz anında size de “uyum bahanesiyle” para çekim engeli çıkarabilir.

Adım Adım Due Diligence: Bir Kripto Firmasını Para Göndermeden Önce Nasıl Araştırırım?

Aşağıdaki plan, benim müvekkillerime “para yatırmadan önce” verdiğim pratik yol haritasıdır. Telefonunuzda 30 dakikada uygulayabilirsiniz.

1) Şirketin kimliğini doğrulayın (10 dakika)

Web sitesinde ticaret unvanı, vergi no, açık adres var mı?
Adres gerçekten var mı? (harita üzerinde kontrol)
İletişim e-postası kurumsal mı? (gmail/yahoo yerine şirket uzantısı)
“Bizimle iletişime geçin” sayfasında tek kanal Telegram ise, ben bunu olumsuz yazarım.

2) Domain ve uygulama güvenliği kontrolü (5 dakika)

Alan adı yeni mi, sürekli mi değişmiş?
Uygulamayı resmi mağazadan mı indiriyorsunuz?
APK indirttiren, “telefonunuzu yönetmemiz lazım” diyen yapıdan uzak durun.

3) Sözleşme + risk bildirimi + politikalar (10 dakika)

Çerçeve sözleşme erişilebilir mi?
Para çekim politikasında “süre” ve “gerekçe” var mı?
Risk bildirim formu var mı?
KVKK aydınlatma metni ve veri saklama süreleri yazıyor mu?

4) Küçük tutarla operasyon testi (5–15 dakika)

Benim en sevdiğim test budur:

Küçük tutar yatırın.
Aynı gün küçük tutar çekmeyi deneyin.
Süreç şeffaf mı, yoksa “gizli engeller” mi çıkıyor?

Sorun bu aşamada çıkarsa, büyük para kaybetmeden uyanmış olursunuz.

5) Banka/IBAN kontrolü: Para nereye gidiyor?

Para gönderdiğiniz hesap:

Platformun kendi şirket hesabı mı?
“Bireysel hesaplara” veya “aracı kişi hesaplarına” mı yönlendiriyor?

Bireysel hesaba yönlendirme, dolandırıcılık dosyalarında çok sık gördüğüm bir kırmızı bayraktır.

Siber Güvenlik ve Teknik Dayanıklılık: Kullanıcı Olarak Neleri Sorgulamalısınız?

Kripto firması güvenilir mi sorusunda “siber güvenlik” çoğu zaman sonradan akla gelir. Oysa asıl kayıp, çoğu zaman burada yaşanır.

Benim kullanıcı seviyesinde önerdiğim 12 kontrol:

2FA (iki faktör) zorunlu mu, opsiyonel mi?
SMS ile 2FA’ya ek olarak uygulama tabanlı (Authenticator) seçenek var mı?
Şifre sıfırlama süreci güvenli mi? (sadece e-posta ile mi, ek doğrulama var mı?)
Çekimlerde adres beyaz liste (whitelist) var mı?
Çekimlerde 24 saat bekleme / güvenlik kilidi gibi seçenekler var mı?
Hesap girişleri için cihaz doğrulama var mı?
Şüpheli girişlerde uyarı bildirimi geliyor mu?
Soğuk cüzdan politikası açıklanıyor mu?
Güvenlik ihlali olursa bildirim taahhüdü var mı?
“Sigorta” deniyorsa kapsamı net mi, yoksa pazarlama mı?
API anahtarı gibi ileri seviye özelliklerde güvenlik uyarıları yeterli mi?
Uygulamada ekran görüntüsü/clipboard erişimi gibi izinler gereksiz yere isteniyor mu?

Bu kontrollerin amacı şudur: Güvenli platform, sadece “borsa” değildir; aynı zamanda bir bilişim sistemidir. Ve bilişim sistemi zayıfsa, hukuki süreç ne kadar güçlü olursa olsun kaybın telafisi zorlaşır.

Hukuki Sorunlar ve Çözümler: Kripto Firmalarında En Sık Yaşanan 8 Problem

Bu bölümde, güvenilir bir kripto para firması seçerken gözden kaçan ama sonradan en çok uyuşmazlığa dönüşen alanları özetliyorum. Her başlıkta hem hukuki risk hem de pratik çözüm var.

1) Para çekim engeli / çekim taleplerinin “beklemede” kalması

En sık gördüğüm uyuşmazlık türüdür. Firma, para çekimi “güvenlik”, “inceleme”, “uyum” gibi genel gerekçelerle askıda tutar.

Önce yazılı başvuru yapın; gerekçe ve süre isteyin.
Sözleşme ve para çekim politikasını saklayın (sonradan değiştirilebilir).
Banka dekontu ve işlem kayıtlarını hazır edin.
Uzama varsa, ihtarname ve/veya savcılık başvurusu gündeme gelebilir.

2) Hesap dondurma ve KYC talepleri (kimlik doğrulama krizi)

KYC istemek tek başına kötü değildir; hatta çoğu zaman MASAK uyumu gereği normaldir. Sorun; keyfilik ve süresiz dondurmadır.

“Hangi belge eksik?” sorusunun cevabı yazılı olmalı.
Sizden istenen belgenin kapsamını ve saklama süresini sorgulayın.
KVKK aydınlatma metnini ve açık rıza ekranlarını kayıt altına alın.

3) Yetkisiz işlem / hesabın boşaltılması (hack, SIM-swap, kimlik avı)

Bu dosyalarda mesele sadece platform değil; cihaz güvenliği ve kimlik hırsızlığıdır.

İlk 24 saatte şifre/2FA değişikliği, cihaz taraması ve bankaya bildirim kritik.
Platformdan IP kayıtları, giriş logları, çekim adresleri gibi teknik verileri talep edin.
Savcılık başvurusu çoğu zaman kaçınılmazdır.

4) Yanıltıcı reklam ve “garantili kazanç” pazarlaması

Hukuken reklamın objektif olması, yanıltıcı olmaması ve kullanıcı tecrübe eksikliğinin istismar edilmemesi gerekir. “Devlet onaylı”, “banka garantili” gibi ifadeler risklidir.

Reklam ekran görüntülerini, linkleri ve tarihleri saklayın.
Bu tür iddialar varsa, sözleşme uyumsuzluğu ve haksız fiil sorumluluğu gündeme gelebilir.

5) Gizli komisyonlar, spread oyunları ve “sürpriz kesinti”

Kullanıcı, komisyonu düşük sandığı halde; fiyat farkı (spread), çekim ücretleri veya “işlem ücreti” adı altında yüksek kesintilerle karşılaşabilir.

Ücret tablosunun ekran görüntüsünü alın.
Çekim öncesi “net geçecek tutarı” gösteren ekranları saklayın.
Uyuşmazlıkta, sözleşme hükümlerinin şeffaflığı belirleyici olur.

6) Saklama belirsizliği: “Varlık bende mi, firmada mı?”

Varlıkların kimde tutulduğu belirsizse, kriz anında en büyük problem ortaya çıkar: “Benim coin’im nerede?”

Saklama modelini yazılı isteyin.
Soğuk cüzdan oranı, çoklu imza, anahtar yönetimi gibi konuları sorgulayın.
“Kendi cüzdanınızda tutma” seçeneği sunmayan yapıları ayrıca değerlendirin.

7) Yurtdışı firma / offshore sözleşme ve yabancı hukuk dayatması

Bazı platformlar, Türkiye’de aktif pazarlama yapıp sözleşmede “yabancı hukuk/mahkeme” dayatır. Bu durum hak aramayı zorlaştırabilir.

Sözleşmede yetkili mahkeme ve uygulanacak hukuk maddesini mutlaka okuyun.
Türkiye’de banka izi veya temsilcilik varsa, strateji buna göre kurulabilir.

8) Platformun kapanması, faaliyet durdurması veya erişim sorunu

Kripto firmalarında ani kapanma riski vardır. Böyle bir durumda delil toplama, alacak takibi ve ceza soruşturması birlikte gündeme gelebilir.

Hesap bakiyeleri, işlem geçmişi ve cüzdan adreslerini hemen dışa aktarın.
Ekran görüntüsü değil; mümkünse CSV/PDF kayıt alın.

“Güvenilir Kripto Firma” Değerlendirmesi: 100 Puanlık Avukat Kontrol Listesi

Aşağıdaki sistemi müvekkillerime de öneririm. Her kriteri 0–10 arası puanlayın. Toplam:

80–100: göreli düşük risk (yine de kripto her zaman risklidir)
60–79: orta risk (küçük tutarla test + sözleşme okuması şart)
0–59: yüksek risk (ben olsam uzak dururum)

A) Şirket ve Kurumsal Kimlik (0–20)

Ticaret unvanı, vergi no, açık adres, sabit iletişim bilgileri var mı? (0–5)
Yönetici/ortak bilgileri, ekip profilleri gerçek ve doğrulanabilir mi? (0–5)
Şirketin Türkiye’de şubesi/temsilciliği ve resmi muhatabı var mı? (0–5)
Şirket “biz globaliz” diyerek tamamen belirsiz bir offshore yapı mı? (0–5)

B) Mevzuat Uyum Göstergeleri: SPK + MASAK + Denetim (0–30)

KVHS statüsü konusunda şeffaf mı? (Kurul izni/başvuru, listeler, duyurular) (0–10)
KYC, risk bildirimi, işlem limitleri, şüpheli işlem yaklaşımı gibi MASAK uyum işaretleri var mı? (0–10)
Bağımsız denetim / bilgi sistemleri denetimi / rezerv kanıtı gibi kontrollerden bahsediyor mu? (0–10)

C) Müşteri Varlıklarının Korunması ve Saklama Modeli (0–20)

Müşteri varlıklarının şirkete ait varlıklardan ayrıştırıldığı açık mı? (0–5)
Saklama modeli net mi? (kendi saklama mı, bankayla saklama mı, soğuk cüzdan oranı vb.) (0–5)
Soğuk cüzdan, çoklu imza, güvenli donanım, yedekleme, kurtarma planı gibi teknik güvenceler açıklanıyor mu? (0–5)
Para çekim politikası açık, izlenebilir ve keyfi değil mi? (0–5)

D) Ürün, Piyasa Bütünlüğü ve Manipülasyon Riski (0–15)

Listeleme kriterleri ve listeden çıkarma prosedürü yayınlanmış mı? (0–5)
Spread/komisyon/ücretler şeffaf mı? “Sürpriz kesinti” var mı? (0–5)
Piyasa yapıcılık, likidite sağlayıcı ilişkileri açıklanıyor mu? (0–5)

E) Operasyon ve İletişim Kalitesi (0–15)

Destek kanalları (telefon/e-posta/başvuru) gerçek ve hızlı mı? (0–5)
Şikayet ve uyuşmazlık çözüm prosedürü var mı? (0–5)
Şeffaf iletişim: kesinti, bakım, saldırı gibi durumları gizlemek yerine duyuruyor mu? (0–5)

Bu puanlama “tek başına” hukuki garanti değildir. Ama sahte/riski yüksek yapıları hızlı elemekte çok etkilidir.

En Kritik Nokta: “Kurul İzni / Yetkilendirme” ve Platformun Kendini Nasıl Tanıttığı

Türkiye’de düzenleyici çerçeve; kripto varlık hizmet sağlayıcıların belirli şartlarla Kurul iznine tabi olabileceğini ve ikincil düzenlemelerle detayların şekillendiğini ortaya koydu.

Bu yüzden güvenilir bir firma:

Statüsünü açıklar,
“Lisanslıyız” gibi iddiaları belgeye bağlar,
Kurumsal dokümanlarını ve duyurularını kaçırmaz.

Buna karşılık riskli/sahte yapılar genellikle:

“Devlet garantili”, “banka destekli” gibi izlenim yaratır,
Gerçek olmayan sertifikalar kullanır,
Kurum logolarını izinsiz şekilde sitesine koyar,
“Gizlilik” bahanesiyle şirket bilgisini saklar.

Benim pratik kuralım: Belgesiz iddia = kırmızı bayrak.

Sözleşme İncelemesi: “Kabul Et” Butonunun Arkasındaki Hukuki Tuzaklar

Kripto firmasıyla aranızdaki ilişki çoğu zaman bir “çerçeve sözleşme” ile başlar. Bu sözleşmeyi okumadan para yatırmak, ileride dava ve şikayet süreçlerini zorlaştırır.

Sözleşmede özellikle şunlara bakın:

Para çekim koşulları: hangi hallerde durdurabilir?
Hesap dondurma: “şüphe” gerekçesi ne kadar açık?
Komisyon ve ücretler: sonradan tek taraflı değişiklik var mı?
Uyuşmazlık çözümü: hangi mahkeme / hangi ülke hukuku?
Saklama modeli: şirket mi saklıyor, üçüncü saklama mı?
Risk bildirimi: kullanıcıya hangi riskleri anlatıyor?

Eğer sözleşme “tamamen tek taraflı”, “her şeyi istediğim zaman değiştiririm” diliyle yazılmışsa; ben bunu güvenilirlik puanında doğrudan düşürürüm.

Müşteri Varlıkları Nerede? Saklama Modeli, Soğuk Cüzdan ve “%5 Sıcak Cüzdan” Mantığı

Kripto firmalarında en büyük risk; şirketin elindeki kripto varlığın gerçekten var olup olmadığı ve kriz anında size geri dönüp dönmeyeceğidir.

Güvenilir bir model genellikle şunları içerir:

Müşteri kripto varlıklarının büyük kısmı soğuk cüzdanda tutulur.
Günlük transfer ihtiyacı kadar tutar “sıcak cüzdan”da olur.
Özel anahtar yönetimi, çoklu imza/çok taraflı eşik kriptografi ve güvenli donanım gibi yöntemlerle korunur.
Saklama kuruluşu ile platformun rolleri ayrıştırılmıştır.

Eğer platform “tüm varlıklar sıcak cüzdanda” gibi bir yapıyı normalleştiriyorsa; bu teknik olarak da hukuken de yüksek risktir.

Rezerv Kanıtı (Proof of Reserves): Sihirli Değnek Değil, Ama Güçlü Bir Sinyal

“Rezerv kanıtı” denetimleri; platformun müşteriler adına tuttuğu varlıkların gerçekten mevcut olup olmadığına ilişkin önemli bir kontrol mekanizmasıdır.

Ancak şunu net söyleyeyim: Rezerv kanıtı tek başına her şeyi çözmez.

Denetimin kim tarafından yapıldığı,
Raporun kapsamı,
Tarihleri ve sürekliliği,
Borçların (yükümlülüklerin) dikkate alınıp alınmadığı

gibi detaylar kritik fark yaratır.

Bu nedenle güvenilir firma; “rapor var” demekle yetinmez, raporun kapsamını ve güncelliğini şeffaf şekilde paylaşır.

Ürün ve Hizmetler: “Kaldıraç, Türev, Kredili İşlem” Varsa Dikkat

Türkiye’de KVHS’lere ilişkin ikincil düzenlemeler; platformların hangi hizmetleri sunabileceğini ve bazı işlemlerin yasak/ sınırlı olabileceğini gösterir.

Pratik güvenilirlik göstergesi:

Türkiye’de hizmet verdiğini iddia eden bir platform, sizden “kaldıraçlı işlem” adı altında agresif risk ürünleri pazarlıyorsa; ben bunu uyum riski olarak görürüm.
Yatırım danışmanlığı gibi faaliyetlerde “herkese özel sinyal” satışı yapan yapılar, çoğu zaman hukuken sorunludur.

Kısacası: Ürün seti ne kadar karmaşık ve agresifse; o kadar fazla hukuki ve finansal risk doğar.

İtibar Araştırması: Doğru Yöntemle Yapılmazsa Yanıltır

Google yorumları, App Store puanları, sosyal medya yorumları tek başına güvenilirlik ölçütü değildir. Çünkü:

satın alınabilir,
botlarla şişirilebilir,
olumsuz yorumlar sildirilebilir,
gerçek mağdurlar susturulabilir.

Benim önerim şu üçlü yöntem:

Kurumsal şeffaflık (şirket bilgisi + sözleşme + risk bildirimi)
Operasyon testi (küçük tutarla para yatır/çek, hız ve şeffaflık)
Hukuki uyum izleri (KYC, denetim, duyurular, politikalar)

Yorumları sadece “destekleyici veri” olarak görün.

Güvenilirlikte Sık Görülen Kırmızı Bayraklar (Dolandırıcılık Senaryoları)

Aşağıdaki örnekleri İstanbul’da ve Marmara’da defalarca gördüm. Ortak nokta: İlk aşamada “güven” satın aldırırlar.

1) “Garantili Kazanç / Sabit Getiri” Vaadi (Ponzi – Saadet Zinciri)

Günlük/haftalık sabit kazanç,
Referans getirisi,
“Sistem kapanmadan gir” baskısı

gibi unsurlar varsa, ben bunu klasik saadet zinciri modeli olarak değerlendiririm.

Kripto piyasasında garanti kelimesi neredeyse her zaman problemdir.

2) Sahte Uygulama / Klon Site

URL benzerliği (harf oyunu),
App store dışında APK indirttirme,
“Güncelleme” bahanesiyle cihaz izni isteme

Bu senaryoda, para gerçek borsaya değil dolandırıcıya gider.

3) “Yatırım Danışmanı” Kılığında Hesap Boşaltma

WhatsApp/Telegram grubu,
“Sinyal”, “VIP hesap”, “kopya trade”
Sizin adınıza işlem yapma yetkisi isteme

Bu tür yapılar genellikle ya doğrudan dolandırıcılık, ya da ağır uyum ihlalidir.

4) Para Çekim Engeli ve “Vergi/Komisyon” Bahaneleri

“Önce vergi öde, sonra çek”
“Cüzdan doğrulama ücreti”
“Bloke açma bedeli”

Bu kalıp; sahte platformların en sık kullandığı yöntemdir.

5) Romantik Dolandırıcılık (Love Scam) + Kripto

Sosyal medya üzerinden yakınlık kurulur,
“Benim platformum güvenli” denir,
Önce küçük kazanç gösterilir,
Sonra büyük para çekilemez.

Bu senaryolarda delil toplama ve savcılık süreci hızlı yürütülmelidir.

Bir Sorun Yaşadıysanız: İlk 24 Saatte Yapılacaklar (Hukuki Hasar Kontrolü)

Para çekememe, hesabın dondurulması, şüpheli transfer veya dolandırıcılık şüphesi varsa; ilk 24 saat kritiktir.

Paniklemeyin; ama gecikmeyin.
Platformla yazılı iletişime geçin (e-posta, destek talebi, ekran görüntüsü).
Tüm konuşmaları, işlem ekranlarını, dekontları, kripto transfer hash’lerini saklayın.
Banka transferi yaptıysanız bankanızla görüşün; alıcı hesap bilgilerini not alın.
Şifrelerinizi değiştirin, 2FA aktif edin, cihaz güvenliğini kontrol edin.
Aynı şifreyi kullandığınız diğer hesaplarda da önlem alın.

Bu adımların amacı; hem parayı geri alma ihtimalini artırmak hem de ilerideki dava/şikayet süreçlerinde delil gücünü korumaktır.

“Platform Beni Oyalıyor” Durumunda Yazılı Başvuru ve İhtar Stratejisi

Birçok platform, para çekim sorununu “destek talebi” ekranında oyalayarak yönetir. Bu durumda ben şunu öneririm:

Talebinizi yazılılaştırın (e-posta + destek bileti + ekran görüntüsü).
Sizden istenen belgeleri net şekilde isteyin: “Hangi belge eksik? Hangi mevzuat gerekçesi?”
“Süre” talep edin: “Kaç iş günü içinde sonuçlanacak?”
Eğer gerekçesiz engel varsa, noter ihtarı veya avukat aracılığıyla ihtarname dosyayı ciddileştirir.

Bu aşama, hem “iyi niyetli teknik problem” ile “kötü niyetli engelleme”yi ayırmaya yarar; hem de ileride mahkeme önünde “ben talep ettim, onlar oyaladı” demenizi somutlaştırır.

Savcılığa Şikayet (Suç Duyurusu) Süreci: Ne Zaman ve Nasıl?

Dolandırıcılık şüphesi kuvvetliyse, çoğu dosyada “önce platforma yaz, sonra bakarız” yaklaşımı zaman kaybettirir. Çünkü kripto transferler hızlıdır ve iz sürme gecikince zorlaşır.

Genel yol haritası:

Olayın özeti + kronoloji hazırlanır.
Deliller (dekont, yazışma, ekran görüntüsü, linkler, hash’ler) dosyalanır.
Şüpheliler ve iletişim kanalları belirtilir.
Cumhuriyet Başsavcılığı’na suç duyurusu yapılır.
Gerekirse banka hesaplarına/varlıklara yönelik tedbir talepleri değerlendirilir.

Her olayda tedbir mümkün olmayabilir. Ancak “kurumsal muhatap” ve “banka izi” olan dosyalarda hız; çoğu zaman sonucu belirler.

Hukuk Davası mı, Ceza Soruşturması mı? Hangi Yol Ne Zaman Seçilir?

Kullanıcılar en çok şu noktada yanılır: “Ya ceza davası ya hukuk davası.”

Oysa çoğu kripto uyuşmazlığında iki hat birlikte çalışır:

Ceza soruşturması: Dolandırıcılık, bilişim suçları, aklama vb. yönünden şüphelilerin tespiti ve delil toplama.
Hukuk davası: Alacak, tazminat, haksız fiil, sözleşmeye aykırılık, ihtiyati tedbir gibi talepler.

Dosyanın niteliğine göre bazen önce ceza, bazen paralel yürütme gerekir. Benim yaklaşımım; olayın “kim tarafından, hangi mekanizma ile, hangi izlerle” yapıldığına göre strateji kurmaktır.

Delil Toplama Rehberi: Mahkeme ve Savcılık İçin “İşe Yarayacak” Deliller

Kripto dosyalarında delil toplarken en sık yapılan hata; sadece “ekran görüntüsü” ile yetinmektir. Ekran görüntüsü önemlidir, ama tek başına bazen zayıf kalır.

Benim kontrol listem:

Banka dekontları (IBAN, alıcı adı, açıklama, tarih-saat)
Platform hesap hareketleri (PDF/CSV export varsa)
Kripto transfer hash’leri (TxID), gönderici/alıcı adresler
Kullanıcı sözleşmesi ve risk bildirimi (kayıt anındaki versiyon)
E-posta ve destek yazışmaları (tam başlık bilgisiyle)
Uygulama içi bildirimler, SMS kayıtları
Linkler, yönlendirme sayfaları, sosyal medya ilanları
Kimlik doğrulama süreçleri (hangi veriler verildi)
Varsa aracı kişi/“danışman” ile yazışmalar (WhatsApp/Telegram)

Mümkünse deliller tarih sırasına göre klasörlenmelidir. Bu, savcı ve bilirkişinin işini kolaylaştırır.

İstanbul’da ve Marmara Bölgesi’nde En Sık Gelen Uyuşmazlık Türleri

Bölgesel olarak dosyaların profili çok benzer:

Para çekim engeli ve hesap dondurma
Sahte borsa/klon uygulama
“VIP yatırım grubu” dolandırıcılığı
Kimlik/veri sızıntısı sonrası yetkisiz işlemler
Banka üzerinden yapılan EFT/havale ile hızlı yönlendirme

Bu dosyalarda “erken reaksiyon” kadar, doğru muhatap seçimi de önemlidir. Çünkü bazı olaylarda muhatap platform değil; bankacılık izi, aracı hesaplar veya organizatörlerdir.

Avukatla Çalışmak Neden Önemli? (Ve Avukat Ücretleri Hakkında Gerçekçi Çerçeve)

Kripto uyuşmazlıklarında avukat desteği; sadece dava dilekçesi yazmak değildir. Stratejik değer şu noktalarda ortaya çıkar:

Delillerin hukuka uygun toplanması ve saklanması
Doğru suç vasfı ve doğru başvuru makamı seçimi
Banka izlerinin hızla değerlendirilmesi
Tedbir ve ihtiyati haciz/tedbir stratejisi
Platform sözleşmelerinin hukuki analizi
Bilirkişi süreçlerinin yönetimi

Ücret konusuna gelince: Avukatlık ücretleri; dosyanın kapsamına, işin aciliyetine, yürütülecek süreçlerin sayısına (ceza + hukuk + icra) ve uyuşmazlık miktarına göre değişir. Türkiye Barolar Birliği’nin her yıl Resmî Gazete’de yayımlanan Avukatlık Asgari Ücret Tarifesi alt sınırı belirler; ancak her dosya kendi emeğini gerektirir.

Net bir rakam yerine, ben danışanlarıma şunu söylerim: Kripto dosyalarında maliyetin büyük kısmı çoğu zaman “dilekçe” değil, delil ve süreç yönetimidir.

Süreç Yönetimi: Savcılık Şikayeti, Tedbir ve Dava Yol Haritası

Kripto uyuşmazlıklarında “doğru hukuki yol” tek bir şablon değildir. Ben stratejiyi; olayın izlerine (banka izi var mı, platform kurumsal mı, yurtdışı mı, şüpheli kişi belli mi) ve hedefe (paranın iadesi mi, faillerin tespiti mi, veri güvenliği mi) göre kurarım.

Aşağıdaki akış, çoğu dosyada işe yarayan genel bir yol haritasıdır:

1) Ön değerlendirme: Olayı bir sayfada özetleyin

Ne zaman kayıt oldunuz, ne kadar para yatırdınız?
Para nereye gitti? (IBAN mı, kripto adresi mi?)
Sorun tam olarak ne? (çekim engeli, yetkisiz işlem, kapanma, dolandırıcılık)
Muhatap kim? (şirket mi, “danışman” mı, aracı hesap mı?)

Bu özet, savcılık ve mahkeme süreçlerinde “dağılmayı” engeller.

2) Delil paketini hazırlayın (dosya düzeni önemlidir)

Banka dekontları + açıklamalar
Platform işlem geçmişi (mümkünse PDF/CSV)
Hash/TxID ve cüzdan adresleri
Sözleşme + risk bildirimi + para çekim politikası
Tüm yazışmalar (e-posta, destek bileti, mesajlaşma)

Delil gücü düşük dosyada, en haklı taraf bile zorlanır.

3) Yazılı başvuru ve ihtar: İyi niyetli sorun mu, kötü niyetli engel mi?

Bazı platformlar gerçekten teknik sorun yaşar; bazıları ise zamanı uzatıp kullanıcıyı yıldırır. Yazılı başvuru + net soru + süre istemek, bu ayrımı görmenizi sağlar.

Gerekli hallerde noter ihtarı veya avukat aracılığıyla ihtarname, dosyayı “resmî” zemine taşır.

4) Ceza soruşturması: Suç duyurusu ve tedbir imkanları

Dolandırıcılık şüphesi, sahte platform, organizasyon şeması, aracı hesaplar veya yetkisiz işlem varsa; savcılık süreci genellikle en etkili ilk adımdır.

Ceza soruşturması; şüphelilerin tespiti, banka kayıtlarının istenmesi, dijital delillerin toplanması gibi araçlar bakımından güçlüdür. Ancak her dosyada “anında iade” beklentisi gerçekçi değildir; amaç çoğu zaman faillerin tespiti ve malvarlığına ulaşmaktır.

5) Hukuk davası: Alacak / tazminat ve (uygunsa) ihtiyati tedbir

Platformla sözleşme ilişkisinden doğan alacaklar, haksız fiil tazminatı veya sebepsiz zenginleşme gibi talepler; olayın niteliğine göre gündeme gelebilir.

Bazı dosyalarda ihtiyati tedbir veya ihtiyati haciz stratejisi değerlendirilir. Burada kilit nokta; talebin dayanağı, delil gücü ve muhatabın Türkiye’deki malvarlığı/banka izi olup olmamasıdır.

6) Tahsil ve kapanış: İcra, uzlaşma ve kalıcı önlemler

Hukuki süreç sadece “dava kazanmak” değildir; asıl hedef tahsildir. Bu nedenle icra aşaması, uzlaşma görüşmeleri ve teknik güvenlik önlemleri (2FA, cihaz güvenliği, cüzdan yönetimi) birlikte düşünülmelidir.

Not: Süreler ve zamanaşımı konuları olaydan olaya değişebilir. Özellikle dijital delillerin kaybolmaması için gecikmeden harekete geçmek çoğu zaman en doğru yaklaşımdır.

Sıkça Sorulan Sorular (SSS) – Kullanıcılar Bunları da Soruyor

Aşağıdaki sorular, pratikte en çok karşılaştıklarım ve Google’da da sık aranan kalıplardır.

1) Kripto para borsası güvenilir mi, nasıl anlaşılır?

Güvenilirlik tek bir işaretle anlaşılmaz. Şirket bilgisi, mevzuat uyumu, saklama modeli, denetim, sözleşme şeffaflığı ve para çekim süreçleri birlikte değerlendirilmelidir. Bu rehberdeki 100 puan sistemini kullanarak hızlı bir risk analizi yapabilirsiniz.

2) “Lisanslıyız” diyen kripto firması gerçekten lisanslı mı?

Belgesiz “lisanslıyız” iddiası yeterli değildir. Firma; yetkilendirme durumunu, başvuru/izin süreçlerini ve resmi duyurularını şeffaf biçimde gösterebilmelidir. Kurumsal kaynaklar dışında yazılmış “sertifika” görselleri tek başına güven sağlamaz.

3) Kripto firması paramı vermiyor, para çekim işlemini bekletiyor. Ne yapmalıyım?

Önce yazılı şekilde başvurun ve delil toplayın. Ardından olayın niteliğine göre; ihtar, savcılığa suç duyurusu ve gerekiyorsa hukuk davası seçenekleri değerlendirilir. “Bir süre daha bekleyin” yaklaşımı çoğu zaman zararı büyütür.

4) Kripto dolandırıcılığında param geri gelir mi?

Kesin garanti verilemez. Ancak banka izi, şüphelilerin tespiti, hızlı suç duyurusu ve delil gücü gibi unsurlar geri dönüş ihtimalini artırır. En kritik unsur genellikle ilk günlerde doğru adım atmaktır.

5) Kripto transferi geri alınabilir mi?

Blokzincir transferleri teknik olarak çoğu zaman geri döndürülemez. Bu nedenle önleyici kontroller ve doğru adres doğrulaması çok önemlidir. Hukuken ise, failin tespiti halinde tazmin ve müsadere gibi yollar gündeme gelebilir.

6) Sahte kripto borsasını nasıl anlarım?

En yaygın işaretler: şirket bilgisinin belirsizliği, “vergiyi öde çek” gibi bahaneler, uygulama mağazası dışından kurulum, agresif kazanç vaatleri ve para çekim gecikmeleridir. Küçük tutarla test yapmak bile bazı sahte yapıları ele verir.

7) Telegram/WhatsApp yatırım grupları güvenilir mi?

Çoğu vakada hayır. “Sinyal”, “VIP”, “içeriden bilgi” dili; ya dolandırıcılık ya da ağır hukuki risk barındırır. Parayı kendi cüzdanınıza değil onların yönlendirdiği adrese/hesaba gönderiyorsanız risk çok artar.

8) Kripto firması hesabımı dondurdu, kimlik istedi. Bu normal mi?

Kimlik tespiti (KYC) ve risk yönetimi çerçevesinde ek belge talebi normal olabilir. Ancak keyfi ve süresiz dondurma, net gerekçe vermeme, para çekimi tamamen engelleme gibi davranışlar problemli olabilir. Yazılı gerekçe ve süreç talep edin.

9) Kripto firması Türkiye’de değilse ne yapabilirim?

Yurtdışı firmalarda süreç daha zordur ama imkansız değildir. Banka transferleri Türkiye’den çıkmışsa, aracı hesaplar ve yerel temsilciler üzerinden bazı hukuki yollar denenebilir. Strateji, ülke ve işlem izlerine göre kurulur.

10) Kripto varlıklarda devlet garantisi var mı?

Hayır. Kripto varlıklar bankadaki mevduat gibi güvence altında değildir. Bu nedenle “devlet garantisi” söylemi güvenilirlik değil, çoğu zaman pazarlama manipülasyonudur.

11) “Rezerv kanıtı” raporu olan firma kesin güvenilir midir?

Tek başına kesinlik sağlamaz. Denetimin kapsamı, bağımsızlığı ve güncelliği önemlidir. Raporda yükümlülüklerin dikkate alınıp alınmadığı da sorgulanmalıdır.

12) Kripto firmasıyla sözleşme imzalamadım, yine de hakkım var mı?

Uygulamada “okudum-kabul ettim” onayı, sözleşme ilişkisinin kurulduğu anlamına gelebilir. Ayrıca haksız fiil ve sebepsiz zenginleşme gibi hükümler, sözleşme olmasa bile devreye girebilir. Olayın detayına göre değerlendirilir.

13) Savcılığa şikayet etmek için avukat şart mı?

Şart değildir. Ancak kripto dosyaları teknik ve çok delilli olduğu için; doğru suç vasfı, doğru delil sunumu ve hızlı süreç yönetimi açısından avukat desteği çoğu zaman faydalıdır.

14) Kripto firması beni arayıp “hesabınızı kurtaracağız” dedi. Güveneyim mi?

Daha önce dolandırıldıysanız, “kurtarma” vaadiyle ikinci kez dolandırılma riski vardır (recovery scam). Sizden tekrar para/ücret talep eden yapılara çok temkinli yaklaşın.

15) İstanbul’da kripto para avukatı ile çalışmak ne kazandırır?

İstanbul ve Marmara Bölgesi’nde; savcılık başvuruları, bankacılık yazışmaları, delil tespiti ve tedbir süreçleri hızla yönetilebilir. Ayrıca yerel uygulama pratiklerine hakim olmak, dosyanın etkin yürütülmesini sağlar.

Sonuç: Kripto para firmasının güvenilir olup olmadığı nasıl anlaşılır? (10 Altın Kural)

Bu rehberin özeti olarak, ben “güvenilirlik” için şu 10 kuralı esas alıyorum:

Şirket bilgisi şeffaf değilse uzak durun.
Belgesiz “lisans/garanti” iddiasına inanmayın.
KYC yoksa özgürlük değil, risk olabilir.
Sözleşme ve risk bildirimi yoksa, yarın hakkınızı aramak zorlaşır.
Para çekim politikası belirsizse, bugün kazansanız bile yarın alamayabilirsiniz.
Soğuk cüzdan/saklama modeli açıklanmıyorsa, “varlık gerçekten var mı?” sorusu büyür.
Rezerv kanıtı ve denetim şeffaflığı puan kazandırır.
Aşırı kazanç vaadi ve baskılı satış dili çoğu zaman dolandırıcılık sinyalidir.
Küçük tutarla test yapmadan büyük para göndermeyin.
Sorun yaşarsanız ilk 24 saat delil ve başvuru için kritiktir.

İstanbul, Marmara Bölgesi ve Türkiye genelinde; kripto para dolandırıcılığı, para çekim engeli, hesap dondurma, veri ihlali ve sözleşme uyuşmazlıklarında hukuki destek için benimle iletişime geçebilirsiniz.

Ana sayfa: https://bilalalyar.av.tr/
İletişim: https://bilalalyar.av.tr/iletisim/

Resmi Kaynaklar ve Faydalı Bağlantılar

Aşağıdaki bağlantılar, mevzuat ve resmi bilgiye ulaşmak için güvenilir kaynaklardır:

Resmî Gazete: https://www.resmigazete.gov.tr/
Mevzuat Bilgi Sistemi: https://www.mevzuat.gov.tr/
Adalet Bakanlığı (UYAP/Mevzuat): https://mevzuat.adalet.gov.tr/
Yargıtay: https://www.yargitay.gov.tr/
Anayasa Mahkemesi: https://www.anayasa.gov.tr/

İstanbul ofisimizden borsasının güvenli olup olmadığı nası, para borsasının güvenli olup olmadığı , bir kripto para borsasının güvenli , kripto para borsasının güvenli olup , üvenli olup olmadığı nasıl anlaşılı alanlarında hizmet vermekteyiz.

https://www.anayasa.gov.tr/tr/anasayfa/

https://www.echr.coe.int/

Kripto Yatırım Dolandırıcılığı

Kripto Para Borsası Avukatı

Kripto Para Dolandırıcılığı Avukatı

Kripto Para Dolandırıcılığı ve Hukuki Rehber

İstanbul Boşanma Avukatı

Kripto Para Dolandırıcılığı ve Hukuki Rehber

Kripto Para Avukatı

İstanbul Boşanma Avukatı

Kripto Yatırım Dolandırıcılığı