Megacüzdan Nedir 2026? Hukuki Durum, Riskler, Mağduriyet

Av. Bilal ALYAR — İstanbul Barosu Sicil: 54965 bilalalyar.av.tr

Bir cüzdan hizmeti sunan platformun Türkiye’de faaliyet gösterebilmesi için 7518 sayılı Kanun çerçevesinde SPK Kripto Varlık Hizmet Sağlayıcıları (KVHS) lisansına sahip olması gerekir. Güncel lisans bilgisi SPK’nın resmi KVHS listesinde kontrol edilmelidir. Lisans yoksa hizmet 6362 s. SPK m.109 kapsamında izinsiz faaliyet oluşturur.

Kullanıcı Şikayetlerinde Sık Görülen Senaryolar

Para çekim talebinin geciktirilmesi veya reddedilmesi; hesap dondurma; “vergi/komisyon” adı altında ek ödeme talebi; destek ekibinin yanıt vermemesi; YouTube/Instagram reklamları ile kayıt yaptıran kullanıcıların şüpheli bakiyeler görmesi. Bu senaryolar dolandırıcılık belirtileridir.

Şüpheli Cüzdan Platformu Tespiti

SPK KVHS listesinde kayıt yokluğu; KYC’siz işlem; aşırı yüksek APY/bonus vaadi; para çekim engeli; sosyal medyada “iade alamadım” şikayet yoğunluğu; Whois kayıtlarında offshore kayıt; Türkiye’de tüzel kişilik eksikliği kırmızı bayraktır.

Mağdurun Başvuracağı Hukuki Yollar

Cumhuriyet Başsavcılığı’na TCK 158/1-f ve 6362 SPK m.109 kapsamında şikayet; MASAK 5549 SK m.19 bildirim; banka EFT dekontları ile işlem kanıtı; blockchain TXID zincir raporu; toplu dava koordinasyonu için diğer mağdurlarla müşterek vekalet.

Para Çekim Talebi Reddedilenler İçin Hukuki Yol

İlk adım platforma yazılı çekim talebi (e-posta/destek sistemi). Yanıt gelmezse noter ihtarnamesi (fiziksel adres varsa). Ardından Cumhuriyet Başsavcılığı şikayeti; MASAK bildirimi; tüketici veya asliye ticaret mahkemesinde tazminat davası.

Korunma Stratejisi

SPK KVHS listesini kontrol; kimliği belirsiz platformlara yatırım yapmama; küçük test çekimleri; iki faktörlü kimlik doğrulama; SPK ve Reklam Kurulu uyarılarını takip; şüpheli reklamları RTÜK ve Reklam Kurulu’na bildirim.

Sık Sorulan Sorular

Megacüzdan yasal mı?

Bir cüzdan platformunun yasallığı SPK KVHS lisansının varlığına bağlıdır. Güncel durum SPK resmi listesinden teyit edilmelidir; lisans yoksa hizmet izinsizdir.

Megacüzdan’dan para çekemiyorum, ne yapmalıyım?

Yazılı çekim talebi + noter ihtarnamesi (adres varsa) + Cumhuriyet Başsavcılığı şikayet + MASAK bildirim. Delilleri saklayın (ekran, TXID, dekont).

Megacüzdan’a yatırdığım param geri gelir mi?

Platformun yasal statüsü, fon zinciri ve faillere ulaşım gibi etkenler belirleyicidir. Hızlı şikayet ve blockchain izleme geri alma şansını artırır.

Megacüzdan’ı RTÜK/Reklam Kurulu’na şikayet edebilir miyim?

Yanıltıcı reklam iddiası varsa 6502 SK kapsamında Reklam Kurulu’na; yayın ihlali varsa RTÜK’e bildirim mümkündür.

Megacüzdan için toplu dava açılabilir mi?

Mağdurlar müşterek vekalet vererek aynı savcılık soruşturmasına katılan sıfatıyla iştirak edebilir; hukuk davasında HMK m.57 dava arkadaşlığı mümkündür.

Benzer platform şüphesi olanlar nereye bakmalı?

SPK KVHS listesi (kvhs.spk.gov.tr), MASAK duyuruları, Reklam Kurulu kararları ve Tüketici Hakem Heyeti geçmiş şikayetleri kontrol edilmelidir.

Bir Platformun Hukuki Durumunu Kendiniz Test Edin: SPKn’nin Ölçütleri

Bir platform hakkında “yasal mı” sorusunun cevabı söylentiyle değil, 6362 sayılı Sermaye Piyasası Kanunu’nun 7518 sayılı Kanunla eklenen hükümleriyle verilir. Aşağıdaki dört ölçüt, herhangi bir kripto varlık platformu için uygulanabilir.

1. İzin şartı: SPK listesinde var mı?

SPKn m.35/B’nin ilk cümlesi nettir: “Kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunlu olup, bunlar münhasıran Kurulca belirlenecek faaliyetleri yerine getirir.” İzin bir tercih değil, faaliyetin ön şartıdır. Geçiş rejimi bakımından da SPKn Geçici m.11, Kanunun yürürlüğe girdiği tarihte faaliyet yürütenlerin bir ay içinde Kurula başvurup faaliyet izni alacaklarına veya üç ay içinde tasfiye kararı alacaklarına dair beyan sunmalarını zorunlu kılmış ve bu başvuruların Kurul internet sitesinde ilan edileceğini öngörmüştür. Bu nedenle ilk kontrol, platformun adının Kurulun ilan ettiği listelerde bulunup bulunmadığıdır.

2. Yurt dışında yerleşikse: Türkiye’ye yönelik faaliyet var mı?

SPKn m.99/A’nın birinci fıkrası, ölçütleri tek tek sayar ve herhangi birinin varlığı yeterlidir: Türkiye’de iş yeri açılması, Türkçe internet sitesi oluşturulması veya doğrudan ya da Türkiye’de yerleşik kişi veya kurumlar aracılığıyla tanıtım ve pazarlama faaliyetinde bulunulması. Bu hallerde faaliyet Türkiye’de yerleşik kişilere yönelik sayılır ve izin yoksa izinsiz kripto varlık hizmet sağlayıcılığı olur. Ayrıca Geçici m.11/4, yurt dışında yerleşik sağlayıcıların Türkiye’ye yönelik faaliyetlerini Kanunun yürürlüğünü takip eden üç ay içinde sonlandırmalarını emretmiştir.

3. İzinsiz faaliyetin sonucu: erişim engeli ve hapis cezası

• Tedbir: m.99/A(3)-(c) uyarınca izin alınmaksızın kripto varlık hizmet sağlayıcılığı faaliyetinin internet aracılığıyla yapıldığının Kurulca tespiti halinde içeriğin çıkarılmasına ve/veya erişimin engellenmesine Kurul karar verir; karar Erişim Sağlayıcıları Birliğine gönderilir. Aynı fıkra, Kurulca belirlenen esaslara aykırı ilan, reklam ve duyuru ile izinsiz yatırım danışmanlığı veya portföy yöneticiliği halleri için de aynı sonucu öngörür.
• Ceza: m.109/A uyarınca “İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılırlar.”

4. Parasını çekemeyen kullanıcı için iki ayrı dayanak

• Transfer talebinin karşılanmaması başlı başına suç olabilir. Geçici m.11/2: “Tasfiyeye gitmeyi tercih eden ya da belirlenen süre içinde Kurula başvuru yapmayan kuruluşlarda hesapları bulunan müşterilerin transfer taleplerinin yerine getirilmemesi 109/A maddesi kapsamında izinsiz kripto varlık hizmet sağlayıcılığı faaliyeti suçunu oluşturur.” Aynı fıkra, bu taleplerden doğacak uyuşmazlıklarda genel hükümlerin uygulanacağını da söyler.
• Zarardan platform sorumludur. m.99/B(3): hukuka aykırı faaliyetler ile nakit ödeme ve/veya kripto varlık teslim yükümlülüklerini yerine getirememesinden kaynaklanan zararlardan kripto varlık hizmet sağlayıcıları sorumludur; zarar platformdan tazmin edilemezse veya edilemeyeceği açıkça belliyse mensupları kusurları ve durumun gereklerine göre sorumlu olur. m.99/B(4) ise siber saldırı, bilgi güvenliği ihlalleri ve personelin her türlü davranışından kaynaklanan kripto varlık kayıplarını 6098 sayılı Kanunun 71 inci maddesi kapsamına sokar; bu atıf, sorumluluğun kusura değil tehlike esasına dayandığını gösterir.

5. Beklenti yaratan iki nokta: sigorta ve kamu güvencesi yoktur

SPKn m.35/C(4) doğrudan uyarır: “Platformlara Kurul tarafından faaliyet izni verilmiş olması, işlemlerin kamunun güvencesi altında olduğu anlamına gelmez. Kripto varlıklar bu Kanunun 82 nci maddesinde düzenlenen yatırımcı tazmin hükümlerine tabi değildir.” m.35/C(6)’ya göre bankalar nezdinde saklanan kripto varlıklar ile bu kapsamdaki nakitler, 5411 sayılı Kanunun 63 üncü maddesindeki mevduat sigortasına tabi değildir. Bu iki cümle, “platform lisanslı, param güvencede” varsayımını hukuken geçersiz kılar.

Buna karşılık izinli bir platform bakımından müşteri varlıkları ayrı tutulur: m.35/C(7) uyarınca müşterilere ait nakit ve kripto varlıklar sağlayıcının mal varlığından ayrıdır ve müşteri varlıkları sağlayıcının borçları nedeniyle haczedilemez, rehnedilemez, iflas masasına dâhil edilemez ve üzerlerine ihtiyati tedbir konulamaz. İzinsiz bir yapıda bu ayrıştırma ve denetim mekanizması bulunmadığı için risk niteliksel olarak farklıdır.

Mevzuat metni: 6362 sayılı Sermaye Piyasası Kanunu m.35/B, m.35/C, m.99/A, m.99/B, m.109/A ve Geçici m.11.

Resmi Kaynaklar

• TCK 158 — Nitelikli Dolandırıcılık
• 6362 sayılı SPK Kanunu
• 5549 sayılı MASAK Kanunu
• CMK
• SPK
• MASAK

İlgili Rehberler

• Mega Cüzdan Yasal mı?
• Kripto Mağdurları Yol Haritası
• Kripto Mağdurları 2026 Yol Haritası
• Kripto Para Hukuku İstanbul Pillar

📚 İlgili Yüksek Yargı Emsalleri (Ceza)

• Yargıtay CGK 2020/281 E. (08.06.2022) — Sanal Para Emsali
• Yargıtay 11. CD 2025/4373 E. (23.02.2026)
• Yargıtay 11. CD 2024/2829 E. (USDT — 09.12.2024)
• Tüm Ceza Emsal Koleksiyonu →

🗺️ Pratik Hukuki Yol Haritası (Adım Adım)

kripto hukuk konusunda karşılaşılan uyuşmazlıklarda izlenmesi gereken hukuki süreç, delillendirme önceliği ve zamanaşımı riski açısından dikkatli bir planlama gerektirir. Aşağıdaki adımlar, mevzuat ve Yargıtay içtihat çizgisi doğrultusunda pratik bir yol haritasıdır.

1. Delil tespiti: Borsa/cüzdan işlem ekran görüntüleri, TX hash, IP kayıtları ve e-posta/SMS yazışmalarının noter onayı ile veya HMK 240 çerçevesinde delil tespit davasıyla koruma altına alınması gerekir.
2. Şikâyet/başvuru: Yetkili makama (MASAK, CBS, Tüketici Hakem Heyeti veya ilgili mahkeme) usulüne uygun, zamanaşımı süreleri gözetilerek başvuru yapılması kritik önemdedir.
3. Bilirkişi raporu: Yargıtay’ın yerleşik içtihadı gereği kripto işlemlerinde blokzincir analizi yapan uzman bilirkişi raporu alınması delil değeri açısından belirleyicidir.
4. Tedbir talebi: İhtiyati tedbir veya ihtiyati haciz kararı ile tasarrufun engellenmesi, hak kaybının önüne geçer.
5. Esas davanın açılması: Görevli ve yetkili mahkemede esas talep (iade, tazminat, ceza şikâyeti) ile davanın yürütülmesi.

⏱️ Zamanaşımı ve Hak Kaybı Riskleri

kripto hukuk davalarında en sık karşılaşılan hak kayıpları; TCK/TBK’daki zamanaşımı sürelerinin kaçırılması, delil kaybı (borsa log retention’ın sona ermesi), ve ihtiyati tedbir talebinin geciktirilmesi sonucu varlıkların üçüncü kişilere transferidir. Özellikle sınır ötesi (offshore) borsalarda delil elde etme süresi sınırlıdır.

• Ceza şikâyeti → 8 yıl (TCK 66 basit dolandırıcılık), 15 yıl (nitelikli)
• Tazminat davası → 2 yıl öğrenme + 10 yıl mutlak (TBK 72)
• Vergi tarhiyatı → 5 yıl (VUK 114)
• Borsa işlem logu → genellikle 10 yıl, ancak offshore borsalarda 2-5 yıla düşebilir

⚖️ Yüksek Yargı İçtihat Çizgisi

kripto hukuk alanında Yargıtay’ın vermiş olduğu kararlardan özellikle iki tanesi köşe emsal niteliğindedir. Detaylı analizler ilgili sayfalarımızda yer almakta, tüm içtihat kütüphanesi ise tek sayfada toplanmıştır:

• 📚 Kripto İçtihat Kütüphanesi (94 Karar) — Yargıtay ve Danıştay’ın kripto alanındaki tüm emsal kararları
• ⚖️ HGK 2024/365 E. — Köşe Emsal Analizi
• ⚖️ CGK 2020/281 E. — Ceza Genel Kurulu Emsali

❓ Sık Sorulan Sorular

Yukarıdaki kararlar genel bilgilendirme amacıyla derlenmiş olup somut olaylarda sonuç; eylemin niteliği, delil değerlendirmesi, hukuka uygunluk koşulları ve süreler gibi pek çok unsura göre değişebilmektedir. Bilişim veya kripto hukuku alanında dava, şikâyet veya mağdur haklarına ilişkin süreçlerle karşılaşan kişilerin yetkili avukata başvurarak süre kaçırmadan destek almaları önerilir.

2026 Mevzuat Güncellemesi: 7518 SK, MiCA ve CARF Çerçevesi

Türkiye’de 2 Temmuz 2024 tarihinde yürürlüğe giren 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na kripto varlık hizmet sağlayıcılarına (KVHS) ilişkin hükümler eklenmiştir. SPK denetiminde lisans sürecine giren platformlar için sermaye yeterliliği, müşteri varlıklarının ayrılığı (segregation), iç kontrol ve uyum birimi zorunlulukları getirilmiştir. Lisanssız faaliyet yasaktır ve idari para cezası ile cezai yaptırım söz konusudur (6362 SPK m.99-115).

Avrupa Birliği’nde MiCA Tüzüğü (2023/1114) 30 Aralık 2024 itibarıyla tam uygulamaya geçmiş, kripto varlık hizmet sağlayıcılarına AB genelinde tek lisans (CASP authorization) sistemi getirilmiştir. Beyaz kitap (white paper) zorunluluğu, stablecoin ihraççıları için ART/EMT ayrımı ve piyasa manipülasyonu hükümleri getirilmiştir. Türk lisanslı platformların AB pazarına erişimi MiCA uyumu üzerinden sağlanır.

Vergi şeffaflığı açısından OECD CARF (Crypto-Asset Reporting Framework) 2027 itibarıyla otomatik bilgi değişimi başlatacak ve kripto borsaları yurt dışı bakiyeleri Türkiye Vergi İdaresi ile paylaşacaktır. FATF Tavsiye 16 (Travel Rule) 1.000 USD üzeri transferlerde gönderici ve alıcı bilgisinin paylaşımını zorunlu kılar. 5549 sayılı MASAK Kanunu kapsamında 75.000 TL üzeri işlemler bildirim, şüpheli işlemler SAR raporu konusudur (Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun m.4 ve m.19).

Bu mevzuat çerçevesi içinde mağdurlar için yol haritası: lisanslı platform tercihi, KYC/KYT belgelerinin saklanması (213 VUK m.253), 5 yıl süreyle işlem geçmişinin yedeklenmesi, şüpheli işlem halinde MASAK’a bildirim, gerekirse Cumhuriyet Başsavcılığına şikayet ve HMK m.389 ihtiyati tedbir talebi. Vergi beyanı yıllık gelir vergisi beyannamesinde değer artış kazancı kalemi altında gösterilir (193 GVK Mük.m.80).