Kripto Borsası Kurma Şartları 2026: Kuruluş İzni, Faaliyet İzni ve Yetki Belgesi — Sermaye, Ortak Şartları ve Süreler

Türkiye’de kripto borsası kurmak, yani kripto varlık alım satım platformu veya kripto varlık saklama kuruluşu olarak faaliyet göstermek, 7518 sayılı Kanunla Sermaye Piyasası Kanunu’na (SPKn) eklenen 35/B maddesi uyarınca Sermaye Piyasası Kurulu’nun (SPK) iznine bağlıdır. Süreç üç aşamalıdır: önce kuruluş izni, ardından faaliyet izni ve son olarak yetki belgesi. Ayrıntılar 13 Mart 2025 tarihli Resmî Gazete’de yayımlanan III-35/B.1 sayılı Kuruluş ve Faaliyet Esasları Tebliği ile III-35/B.2 sayılı Çalışma Usul ve Esasları ile Sermaye Yeterliliği Tebliği’nde düzenlenmiştir. 2026 yılı için yeniden değerlenen tutarlara göre bir platformun asgari kuruluş sermayesi 250.000.000 TL, bir saklama kuruluşununki 630.000.000 TL’dir. Bu rehber; şirket türü ve sermaye şartlarından ortak, yönetici ve genel müdür niteliklerine, TÜBİTAK bilgi sistemleri kriterlerinden başvuru sürelerine, izin iptali hâllerinden 2026 geçiş takvimine kadar kripto borsası kurma şartlarını Kanun ve Tebliğ maddeleriyle anlatır.

Hukuki Dayanak ve Üç Aşamalı İzin Süreci

SPKn m.35/B/1, kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınmasını zorunlu kılar ve bu kuruluşların münhasıran Kurulca belirlenecek faaliyetleri yerine getireceğini düzenler. Kuruluş, faaliyete başlama, ortaklar, yöneticiler, personel, organizasyon, sermaye ve sermaye yeterliliği, bilgi sistemleri, pay devirleri ve faaliyetlerin durdurulmasına ilişkin esasları Kurul belirler. Kurul bu yetkiyi III-35/B.1 ve III-35/B.2 sayılı Tebliğlerle kullanmıştır. Uygulamada süreç birbirinden ayrı üç aşamada ilerler.

Kripto varlık hizmet sağlayıcıların genel yükümlülükleri ve MASAK uyumu için KVHS SPK lisansı ve MASAK uyum rehberimize, SPK listelerinin anlamı için SPK kripto listesi lisans mı demek yazımıza bakabilirsiniz. Bu sayfa, yeni bir platform veya saklama kuruluşu kurmak isteyenlerin karşılaşacağı şartlara odaklanır.

Kuruluş Şartları: Şirket Türü, Paylar ve Esas Sözleşme

Ticaret unvanında platformlar için “kripto varlık alım satım platformu”, saklama kuruluşları için “kripto varlık saklama kuruluşu” ibaresinin yer alması şarttır; işletme adı veya marka kullanımı Kurul iznine bağlıdır ve ilan, reklam ve yazışmalarda ticaret unvanı ya da tescilli işletme adı kullanılmalıdır (III-35/B.1 m.7). Kuruluş başvurusu esas sözleşme ve kurucuların şartları taşıdığını gösteren belgelerle yapılır; Kurul ek belge isteyebilir, kuruluş ve ortaklık değişikliği başvurularında özel bağımsız denetim veya derecelendirme yaptırılmasını talep edebilir ve esas sözleşme değişiklikleri Kurulun uygun görüşüne bağlıdır (m.8). Saklama hizmeti verecek bankalar bakımından şirket türü, unvan ve ortak şartlarına ilişkin bu hükümler uygulanmaz (m.5/2, m.6/5, m.7/6).

2026 Sermaye ve Özsermaye Şartları

III-35/B.2 sayılı Tebliğ’in 34. maddesi platformlar için 150.000.000 TL, saklama kuruluşları için 500.000.000 TL asgari kuruluş sermayesi öngörmüştür. Bu tutarlar her yıl yeniden değerlenir ve yeniden belirlenen tutarların ilgili yılın en geç altıncı ayının sonuna kadar sağlanması zorunludur (m.34/3). SPK’nın 2025/68 sayılı bülteniyle 2026 yılı için belirlenen tutarlar aşağıdadır.

Özsermaye kuruluş sermayesinden az olamaz; özsermayenin her yılın altıncı ayı itibarıyla en az yüzde 25’inin ödenmiş veya çıkarılmış sermaye olarak sağlanması gerekir ve platformların özsermayesi likit rezerv yükümlülüğünden düşük olamaz (III-35/B.2 m.35/1-3). Saklama kuruluşunda saklanan müşteri varlıkları eşik tutarı aşarsa, aşan tutarın yüzde 1,5’i kadar ilave özsermaye aranır; bu yükümlülük yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonlarında izlenir (m.35/4-5).

Kurucu ve Ortaklarda Aranan Şartlar

Ortaklara ilişkin şartlar doğrudan Kanunda sayılmış (SPKn m.35/B/3) ve Tebliğ’de tekrarlanıp genişletilmiştir (III-35/B.1 m.6). Şartlar yalnızca doğrudan kuruculara değil, kontrolü elinde bulunduran gerçek kişilere ve yüzde on veya daha fazla paya sahip tüzel kişi ortakların ortaklarına da uygulanır.

Dağıtılabilir kârın yarısından fazlasını tek başına alma veya yönetim kurulu üyelerinin yarısından fazlasını seçme hakkına sahip gerçek kişilerin de bu şartları taşıması zorunludur (m.6/2). Tüzel kişi ortakların sermayesinin veya oy haklarının yüzde on veya daha fazlasına sahip ortakları ile yönetim kurulunda temsil imtiyazı veren paylara sahip olanlar da aynı şartlara tabidir (m.6/3). Yüzde on ve üzeri paya sahip ortaklar mali güç dışındaki nitelikleri kaybederse paylarını altı ay içinde şartları taşıyan kişilere devretmek zorundadır (m.6/4).

Faaliyet İzni Şartları

Platformlar ayrıca Kurulca yetkilendirilmiş en az bir kripto varlık saklama kuruluşuyla yetki ve sorumlulukları içeren bir sözleşme imzalamalı ve mutabakat sistemine ilişkin teknik entegrasyonu sağlamalı, müşteri nakitleri için bir bankada hesap açmalı, müşteri itiraz ve şikâyetleri için dâhili mekanizma kurmalı ve fiyat gözetim sistemi oluşturmalıdır (m.9/2). Saklama kuruluşu olarak izin almak için münhasıran saklamadan sorumlu birim ve yeterli personel gerekir (m.9/3). Başvuru sürecinde Kurulun talebiyle TÜBİTAK ve ilgili kamu kurumlarıyla birlikte bilgi sistemleri denetimi yapılabilir (m.9/4). Bankaların saklama hizmeti başvurusu BDDK’nın uygun ön görüşüne ve faaliyet genişleme onayına bağlıdır (m.9/6).

Kanun, kuruluş ve faaliyet izni için bilgi sistemleri ve teknolojik altyapı konusunda TÜBİTAK’ın belirleyeceği kriterlere uygunluğu açıkça şart koşar (SPKn m.35/B/2). Bu kriterler, saklama sistemlerinde kullanılan donanım, yazılım ve sunucuların Türkiye’de bulunmasını ve anahtar yönetiminin yurt içinde yürütülmesini öngörmektedir. Yurt dışı platformların Türkiye’ye yönelik faaliyetlerinin neden yasak olduğu için izinsiz kripto hizmeti ve yurt dışı platform yazımıza bakabilirsiniz.

Genel Müdür, Yönetim Kurulu ve Personel

Koordinatör veya direktör gibi farklı unvanlarla çalışsa da yetki ve görevleri itibarıyla genel müdür veya yardımcısına denk konumdaki kişiler aynı şartlara tabidir (m.14/6). Kurul, yönetici ve personel için ayrıca sermaye piyasası lisansı veya mesleki yeterlilik sertifikası şartı getirebilir (m.13/4).

Başvuru Süreleri ve Yetki Belgesi

Kurulca belirlenen standartları taşımayan başvurular değerlendirmeye alınmadan iade edilir; sunulan belgelerin temsile yetkili kişilerce imzalanmış ve eksiksiz olması gerekir (m.17/4). Yetki belgesi alınmadan faaliyete başlanamaz (m.17/5). İzin almayanlar veya izni iptal edilenler, bu hizmetleri sunamayacakları gibi esas sözleşme, unvan, ilan ve reklamlarında bu hizmetleri verdikleri izlenimini uyandıracak hiçbir kelime veya ibare kullanamaz (m.17/7). Tebliğdeki süreler Kurulca uzatılabilir (m.55).

İzin Sonrası Sürekli Yükümlülükler

Faaliyet izni ve yetki belgesi alındıktan sonra da genel ve özel şartların faaliyet süresince korunması zorunludur (III-35/B.1 m.17/8). Kurucuların bilmesi gereken başlıca sürekli yükümlülükler aşağıdadır; bunların maliyeti ve organizasyon yükü iş planına baştan dâhil edilmelidir.

Kripto varlık hizmet sağlayıcılar ayrıca 5549 sayılı Kanun kapsamında yükümlüdür; müşterini tanıma, şüpheli işlem bildirimi ve sınır ötesi transferlerde bilgi aktarımı (travel rule) kurallarına uymak zorundadır. Bu yükümlülükler için MASAK rehberi ve sınır ötesi kripto transferi ve travel rule sayfalarımıza, platform hesaplarının MASAK veya savcılık kararıyla durdurulması hâlinde izlenecek yol için kripto platformunun banka hesabı veya transferi durdu yazımıza bakabilirsiniz. Kullanıcı tarafındaki bloke uyuşmazlıkları için kripto hesabım bloke edildi rehberimiz de yol gösterir.

Kripto Varlık Hizmet Sağlayıcıların Yapamayacağı İşler

Kaldıraç, getiri vaadi ve danışmanlık yasakları için kriptoda kaldıraç yasak mı yazımıza bakabilirsiniz.

Faaliyetin Durdurulması, İzin İptali ve Feragat

Kurul; izin verildikten sonra bir yıl boyunca faaliyette bulunulmaması, iznin yanlış veya yanıltıcı beyanla alınmış olması, şartların kaybedilip Kurulun verdiği ve üç ayı geçmeyen süre içinde yeniden sağlanamaması, hukuka aykırı faaliyet tespiti veya mali durumun bozulması hâllerinde faaliyetleri sınırlandırabilir, geçici olarak durdurabilir veya izinleri iptal edebilir (III-35/B.1 m.52/1). Geçici durdurmada iki yılı geçmemek üzere süre verilir; süre sonunda faaliyete geçilemezse tüm izinler iptal edilir ve iki yıl içinde iki kez tamamen durdurulan kuruluşa bu tedbir üçüncü kez uygulanmaz, izin iptal edilir (m.52/2-3). Faaliyetten gönüllü çekilmek isteyen platform ise müşterilere varlıklarını transfer için son tarih bildirmek, alacaklıları gazetede ve KAP’ta ilanla beyana davet etmek, tüm müşterilerle mutabakat yapmak ve müşteri varlıklarını saklama kuruluşuna aktarmak zorundadır (m.51/2).

Platformun kapanması veya iflası hâlinde müşteri varlıklarının akıbeti için kripto borsası batarsa paralar ne olur yazımıza bakabilirsiniz.

2026 Geçiş Takvimi ve Güncel Durum

7518 sayılı Kanun yürürlüğe girdiğinde faaliyette olan platformlar için III-35/B.1 geçici madde 1 bir geçiş takvimi öngörmüştür: “Faaliyette Bulunanlar Listesi”ndeki platformların 30/6/2025’e kadar faaliyet izni başvurusu yapması, bilgi sistemleri bağımsız denetim raporunu 30/9/2025’e kadar sunması ve 30/6/2026’ya kadar yetki belgesi alması gerekiyordu. Bu listedeki kurumlara ayrıca kuruluş izni verilmez; kuruluş şartları faaliyet izni başvurusu kapsamında değerlendirilir (geç. m.1/1). SPK, 26 Mart 2026 tarihli kararıyla platformların saklama kuruluşlarıyla sözleşme imzalama ve yetki belgesi alma sürelerini uzatmış; yeni bitiş tarihinin Kurulca yetkilendirilecek saklama kuruluşlarının platformlara yaygın şekilde hizmet vermeye başlamasından sonra belirleneceğini açıklamıştır.

Bu kararlar, yeni kurulacak platformlar için sürecin fiilen işlediğini, ancak faaliyet izni ve yetki belgesi aşamalarının saklama altyapısının yaygınlaşmasına bağlı olarak ilerlediğini göstermektedir. Kuruluş onayı almış bir şirket, yetki belgesi almadan faaliyete başlayamaz. Yeni başvuru yapacak girişimler için pratik sonuç şudur: kuruluş izni alındıktan sonra işleyen altı aylık faaliyet izni başvuru süresi içinde, yetkili bir saklama kuruluşuyla sözleşme imzalanabilecek ve teknik entegrasyon tamamlanabilecek şekilde bir takvim kurulmalıdır. Aksi hâlde faaliyet izni alma hakkı düşebilir ve şirket üç ay içinde sona erme kararı almak veya unvan ile faaliyet konusunu değiştirmek zorunda kalır (III-35/B.1 m.17/1-2). Kurul bu süreleri uzatabildiğinden (m.55), süre dolmadan gerekçeli uzatma talebinde bulunmak da planın parçası olmalıdır.

İzinsiz Faaliyetin Yaptırımı

İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüten gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılır (SPKn m.109/A). Kurul ayrıca izinsiz faaliyete ilişkin internet sitelerine erişimin engellenmesi dâhil idari tedbirler alabilir (m.99/A). Bu nedenle kuruluş onayı alınmış olsa bile yetki belgesi alınmadan kullanıcı kabul etmek, reklam yapmak veya pilot işlem başlatmak ciddi ceza riski taşır. Ayrıntı için izinsiz kripto platformu işletmenin cezası yazımıza bakabilirsiniz.

Uygulamadan İki Senaryo

Fintek şirketi platform kurmak istiyor. Ödeme hizmetleri alanında faaliyet gösteren bir grup, kripto varlık alım satım platformu kurmak istiyor. Önce ortaklık yapısı incelenir: grubun yüzde on ve üzeri ortaklarından birinin geçmişte izni iptal edilen bir finans kuruluşunda payı varsa, bu durum SPKn m.35/B/3 ve III-35/B.1 m.6/1-b uyarınca engel oluşturabilir. Ardından 2026 için 250.000.000 TL asgari sermayenin nakden ödenmesi, unvanda “kripto varlık alım satım platformu” ibaresi, en az yedi yıl tecrübeli ve Türkiye’de mukim bir genel müdür, TÜBİTAK kriterlerine uygun yurt içi sistem altyapısı ve yetkili bir saklama kuruluşuyla sözleşme planlanır. Kuruluş izninden sonra altı aylık faaliyet izni başvuru süresi takvimin kilit noktasıdır.

Mevcut platformda pay devri. Faaliyette bulunanlar listesindeki bir platformun kurucusu, paylarının yüzde otuzunu bir yatırımcıya devretmek istiyor. Devir SPK iznine bağlıdır; izinsiz devir pay defterine kaydedilemez ve yapılan kayıt hükümsüzdür (SPKn m.35/B/1). Yatırımcı tüzel kişiyse, onun yüzde on ve üzeri ortakları da ortak şartlarını taşımalıdır (III-35/B.1 m.6/3). Devir sözleşmesi Kurul iznine bağlı geciktirici şarta bağlanmalı ve izin reddedilirse bedelin iadesi düzenlenmelidir.

Yatırımcı Açısından: Kripto Varlıklarda Mevduat Sigortası Yoktur

Yatırımcıların en yaygın yanılgılarından biri, kripto varlık hizmet sağlayıcısında tutulan varlıkların bankadaki mevduat gibi güvence altında olduğunu düşünmektir. Kanun bu konuda açıktır: Kripto varlıkların saklanması bankalarca veya Kurulca yetkilendirilmiş kuruluşlarca yapılır ve müşterilere ait nakitlerin bankalarda tutulması zorunludur; ancak bankalar nezdinde saklanan kripto varlıklar ile müşterilere ait bu kapsamdaki nakitler, Bankacılık Kanunu m.63’te düzenlenen mevduat ve katılım fonunun sigortalanması hükümlerine tabi değildir (SPKn m.35/C). Dolayısıyla kuruluşun ödeme güçlüğüne düşmesi hâlinde mevduat sigortası devreye girmez; yatırımcının korunması, varlıkların kuruluşun kendi malvarlığından ayrı tutulmasından doğar. Pazarlama metinlerindeki “varlıklarınız bankada saklanıyor” ifadesi, sigorta güvencesi anlamına gelmez. Kripto varlık hizmet sağlayıcısının ödeme güçlüğüne düşmesi hâlinde yatırımcının hakları bu rehberimizde anlatılmıştır.

Hukukçular Evi Bu Süreçte Ne Yapar?

Kripto varlık platformu veya saklama kuruluşu kurmak isteyen şirketler için ortaklık yapısının ve kontrol zincirinin SPKn m.35/B ve III-35/B.1 m.6 şartları bakımından ön denetimini, esas sözleşme ve unvan hazırlığını, kuruluş ve faaliyet izni başvuru dosyasının hazırlanmasını, pay devirlerinde Kurul izni sürecini, çerçeve sözleşme ve saklama sözleşmesi taslaklarını, izin iptali veya durdurma kararlarına karşı iptal davalarını yürütüyoruz. Hukukçular Evi Ankara’ya 0554 648 37 15 numaralı telefondan ulaşabilirsiniz.

✓ Bu yazıdaki SPKn m.35/B, 99/A ve 109/A hükümleri mevzuat.gov.tr metninden; III-35/B.1 m.5-17, 21, 22, 24, 47-49, 51, 52, 55 ve geçici m.1 ile III-35/B.2 m.15, 30, 34 ve 35 hükümleri 13/3/2025 tarihli Resmî Gazete metninden; 2026 tutarları SPK’nın 2025/68 sayılı bülteninden kontrol edilmiştir. Yazı reklam yasağına aykırı vaat veya garanti içermez.

Sıkça Sorulan Sorular

Türkiye’de kripto borsası kurmak için izin gerekir mi?

Evet. Kripto varlık hizmet sağlayıcıların kurulması ve faaliyete başlaması SPK iznine tabidir (SPKn m.35/B/1).

Kripto borsası hangi şirket türünde kurulur?

Payları nama yazılı ve nakit karşılığı çıkarılmış bir anonim ortaklık olarak (III-35/B.1 m.5).

2026’da kripto borsası kurmak için ne kadar sermaye gerekir?

Platformlar için 250.000.000 TL, saklama kuruluşları için 630.000.000 TL asgari kuruluş sermayesi gerekir (III-35/B.2 m.34; SPK 2025/68 bülteni).

Sermaye tutarları her yıl değişir mi?

Evet. Tutarlar yeniden değerlenir ve yeni tutarların ilgili yılın en geç altıncı ayının sonuna kadar sağlanması gerekir (III-35/B.2 m.34/3).

Kurucularda hangi şartlar aranır?

İflas ve konkordato yokluğu, sayılan suçlardan mahkûmiyet olmaması, işlem yasaklı olmama, mali güç ve itibar, son beş yıl SPKn m.104 cezası almamış olma gibi şartlar (SPKn m.35/B/3; III-35/B.1 m.6).

Kripto platformunda pay devri serbest mi?

Hayır. Pay devirleri SPK iznine bağlıdır; aykırı devirler pay defterine kaydedilmez ve kayıtlar hükümsüzdür (SPKn m.35/B/1).

Genel müdürde hangi şartlar aranır?

Mali piyasalar veya bilgi teknolojileri alanında en az yedi yıl tecrübe, Türkiye’de mukim ve tam zamanlı olma; atamada Kurulun uygun görüşü (III-35/B.1 m.14).

Sunucuların Türkiye’de olması zorunlu mu?

Kanun, bilgi sistemlerinin TÜBİTAK kriterlerine uygunluğunu şart koşar (SPKn m.35/B/2); bu kriterler saklama sistemlerinin donanım ve sunucularının Türkiye’de bulunmasını öngörmektedir.

Kuruluş izni aldıktan sonra ne kadar sürede faaliyet izni başvurusu yapılmalı?

Altı ay içinde; Kurul bu süreyi toplam bir yılı aşmamak üzere uzatabilir. Süresinde başvurulmazsa hak düşer (III-35/B.1 m.17/1).

Kuruluş onayı alınınca faaliyete başlanabilir mi?

Hayır. Faaliyet izni ve yetki belgesi alınmadan faaliyete başlanamaz (III-35/B.1 m.17/5).

Platform için saklama kuruluşu şart mı?

Evet. Platformlar Kurulca yetkilendirilmiş en az bir saklama kuruluşuyla sözleşme imzalamalı ve entegrasyonu sağlamalıdır (III-35/B.1 m.9/2-a).

Bankalar kripto saklama hizmeti verebilir mi?

Evet. BDDK’nın uygun ön görüşü ve faaliyet genişleme onayıyla (III-35/B.1 m.9/6); 2026/34 sayılı bültende üç bankanın talebi olumlu karşılanmıştır.

Mevcut platformlar için yetki belgesi süresi doldu mu?

Tebliğde 30/6/2026 olarak öngörülen süre, SPK’nın 26 Mart 2026 kararıyla uzatılmıştır; yeni tarih saklama kuruluşlarının yaygınlaşmasından sonra belirlenecektir.

İzin iptali hangi hâllerde olur?

Bir yıl faaliyetsizlik, yanıltıcı beyanla izin alma, şartların kaybedilip süresinde giderilmemesi, hukuka aykırı faaliyet veya mali durumun bozulması hâllerinde (III-35/B.1 m.52).

İzinsiz kripto borsası işletmenin cezası nedir?

Üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası (SPKn m.109/A).