Kripto Varlık Hizmet Sağlayıcıları (KVHS): SPK Lisansı ve MASAK Uyum Rehberi

Yasal Dayanak

6362 sayılı Sermaye Piyasası Kanunu'nda 2024 yılında yapılan değişiklikle kripto varlık hizmet sağlayıcıları (KVHS), Sermaye Piyasası Kurulu'nun (SPK) düzenleme ve denetim yetkisi altına alınmıştır. Bu adım, sektörün uzun süredir içinde bulunduğu belirsizliği sona erdiren bir dönüm noktası olmuştur.

SPK, 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete'de iki temel tebliğ yayımlamıştır: III-35/B.1 sayılı Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ile III-35/B.2 sayılı Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ. Bilgi sistemleri denetimi ve yönetimine ilişkin tamamlayıcı tebliğler de aynı çerçevede düzenlenmiştir.

KVHS'ler ayrıca 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK denetimine (kara para aklama ve terörün finansmanıyla mücadele) tabidir. Böylece kripto sektörü, finansal istihbarat ağının entegre bir parçası hâline gelmiştir.

KVHS Nedir, Hangi Faaliyetleri Kapsar?

Kripto varlık hizmet sağlayıcısı; kripto varlıkların alım-satımına, ilk satış veya dağıtımına aracılık eden platformlar ile bu varlıkların saklanması (custody) hizmetini sunan kuruluşları ifade eder.

Tebliğler; KVHS'lerin kuruluşunu, faaliyet izni süreçlerini, kurucu ve ortak niteliklerini, yönetim ilkelerini, bilgi sistemleri ve teknolojik altyapısını, dışarıdan hizmet alımını, yapamayacakları iş ve işlemleri, belge ve kayıt düzenini, kripto varlıkların listelenmesini ve mutabakat sistemini ayrıntılı biçimde düzenler.

Müşteri nakitlerinin alınması ve saklanması, sosyal medya üzerinden emir alınması ve listeleme gibi konularda geçiş öncesi görülen uygulama farklılıkları, yeni düzenlemeyle standart bir çerçeveye bağlanmıştır.

Kimleri Etkiler?

Hâlihazırda faaliyet gösteren kripto para borsalarını ve yeni kurulmak isteyen girişimleri.

Saklama (custody) hizmeti veren kuruluşları ve kripto varlıklara ilişkin finansal analiz/genel tavsiye sunan aktörleri.

Düzenleme kapsamına giren kuruluşların 30 Haziran 2025 tarihi itibarıyla yeni esaslara uyum sağlaması beklenmektedir; faaliyet izni başvurusu yapılan tarihteki sermaye yeterliliği şartları esas alınır.

Faaliyet İzni ve Sermaye Şartları

Faaliyete başlamadan önce SPK'dan faaliyet izni alınması gerekir; izin süreci kuruluş, ortaklık yapısı ve organizasyonun uygunluğunun denetlenmesini içerir.

Platformlar için yüksek bir asgari sermaye eşiği öngörülmüştür (kamuoyuna yansıyan tutar 150 milyon TL düzeyindedir; kesin rakam ve güncel hâli için ilgili SPK tebliği esas alınmalıdır).

Kurucu ve ortakların nitelikleri, yöneticilerin mesleki uygunluğu, bilgi sistemleri kurulumu ve bağımsız denetim yükümlülükleri sağlanmalıdır.

MASAK uyum programının oluşturulması, uyum görevlisi atanması, müşterini tanı (KYC) süreçleri, şüpheli işlem bildirimi ve belge/kayıt saklama yükümlülükleri yerine getirilmelidir.

Bilgi sistemlerinin bağımsız denetimi ve yönetimine ilişkin tebliğ hükümleri kapsamında, denetim raporları yetkili denetçilerce hazırlanır ve yönetim kuruluna sunulur.

Müşteri Varlıklarının Korunması ve Hukuki Riskler

Yeni düzenlemeyle müşterilere ait nakit ve kripto varlıklar, KVHS'nin malvarlığından ayrı tutulur; sağlayıcının borçları nedeniyle haczedilemez, rehnedilemez ve iflas masasına dâhil edilemez. Bu, müşteri korumasını önemli ölçüde güçlendiren bir hükümdür.

Saklanan kripto varlıklara ilişkin yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonları itibarıyla rezerv kanıt denetimi öngörülmüştür.

İzin almaksızın faaliyet gösterilmesi veya tebliğ yükümlülüklerine aykırılık; idari para cezası, faaliyet durdurma ve cezai sorumluluk dâhil ağır yaptırımlara yol açar.

Kripto varlıklara ilişkin vergisel düzenlemeler ayrıca takip edilmesi gereken, gelişen bir alandır.

Sonuç ve Tavsiye

Türkiye'de kripto varlık sektörü, denetimsiz büyüme döneminden finansal kuruluş statüsünün gerektirdiği kurumsal ciddiyet aşamasına geçmiştir.

Faaliyet izni, sermaye yeterliliği, bilgi sistemleri ve MASAK uyumunun eşzamanlı yürütülmesi kritiktir. Bu yükümlülükler yalnızca bir kâğıt işi değil; teknolojik entegrasyon ve sürekli uyum gerektiren karmaşık bir süreçtir.

Başvuru ve denetim risklerini azaltmak için sürecin en başında sermaye piyasası ve bilişim hukuku alanında uzman hukuki destek alınması önerilir.