Özet (TL;DR): Türkiye’de kripto varlık hizmet sağlayıcıları (platformlar, saklama ve transfer hizmeti verenler) Sermaye Piyasası Kurulu (SPK) düzenleme çerçevesine tabidir. Faaliyet için belirli sermaye, organizasyon, bilgi sistemleri ve uyum (MASAK/AML) koşulları aranır. Bu rehber lisans sürecini, yükümlülükleri ve riskleri özetler.
Kripto varlık piyasalarının düzenlenmesi, son dönemde Türkiye’deki en önemli hukuki gelişmelerden biri. Borsa, saklama, transfer ve benzeri hizmetleri sunan kuruluşlar için artık SPK nezdinde yetkilendirme ve sürekli uyum yükümlülükleri söz konusu. Bu rehber, bir kripto varlık hizmet sağlayıcısının bilmesi gereken temel hukuki adımları ele alıyor.
Kimler SPK Yetkilendirmesine Tabi?
- Kripto varlık alım-satım platformları (borsalar)
- Kripto varlık saklama (custody) hizmeti verenler
- Kripto varlık transfer ve takas hizmeti sağlayanlar
- İlk kripto varlık arzı (token satışı) aracılık eden kuruluşlar
Lisans Sürecinde Aranan Temel Koşullar
| Koşul Alanı | Açıklama |
|---|---|
| Sermaye Yeterliliği | Asgari ödenmiş sermaye ve özkaynak şartları |
| Kurumsal Yapı | Yönetim, iç kontrol ve risk birimleri |
| Bilgi Sistemleri | Siber güvenlik, saklı cüzdan ve veri güvenliği |
| MASAK / AML Uyumu | Müşteri tanıma (KYC) ve şüpheli işlem bildirimi |
| Müşteri Varlıklarının Korunması | Ayrıştırma ve saklama güvencesi |
Başvuru Sürecinin Adımları
- Şirket yapısının ve sermayenin mevzuata uyarlanması
- Bilgi sistemleri ve güvenlik altyapısının hazırlanması
- İç politika, uyum ve risk dökümanlarının oluşturulması
- SPK’ya başvuru ve eksik tamamlama yazışmaları
- Faaliyet izni sonrası sürekli raporlama ve denetim uyumu
Sık Yapılan Hatalar ve Riskler
- Yetkisiz faaliyet: İzinsiz hizmet sunmak idari ve cezai yaptırım riski taşır.
- MASAK eksikliği: KYC ve şüpheli işlem süreçlerinin kurulmaması.
- Müşteri varlık ayrıştırmasının yapılmaması: İflas/haciz halinde ağır sonuçlar.
- Yetersiz siber güvenlik: Veri ihlali ve KVKK sorumluluğu.
Pratik İpucu: Lisans süreci yalnızca bir başvuru değil, sürekli bir uyum yükümlülüğüdür. Hukuki, teknik ve mali ekiplerin en baştan birlikte çalışması; eksik tamamlama yazışmalarını ve süreç gecikmelerini büyük ölçüde azaltır.
Sıkça Sorulan Sorular
Kripto borsası işletmek için SPK izni zorunlu mu?
Kripto varlık hizmet sağlayıcısı olarak faaliyet göstermek, mevzuat çerçevesinde SPK nezdinde yetkilendirme gerektirir. Yetkisiz faaliyet idari ve cezai sorumluluk doğurabilir.
MASAK uyumu lisans için şart mı?
Evet. Müşteri tanıma (KYC), kayıt saklama ve şüpheli işlem bildirimi gibi MASAK yükümlülükleri kripto hizmet sağlayıcıları için temel uyum şartlarındandır.
Not: Kripto varlık düzenlemesi hızla gelişen bir alandır; bu içerikteki bilgiler genel niteliktedir ve güncel ikincil mevzuata göre değişebilir. Somut durum için Av. Bilal Alyar ile güncel düzenlemeyi teyit etmenizi öneririz.