Kripto varlıklar Türk hukukunda uzun süre “tanımsız” kaldı; 2024’te bu değişti. 7518 sayılı Kanun, kripto sektörünü kuralsız bir alan olmaktan çıkarıp Türkiye’nin en sıkı denetlenen finans alanlarından birine dönüştürdü. Bu rehberde 2024 sonrası kripto varlık rejiminin ana hatlarını —tanım, izin, denetim, yasaklar— web-doğrulamalı biçimde özetliyoruz.
7518 sayılı Kanun: dönüm noktası
Türkiye’de kripto varlıkları doğrudan düzenleyen ilk kanun, 02.07.2024 tarihli ve 32590 sayılı Resmî Gazete’de yayımlanan 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanundur. Kanun üç temel yenilik getirdi: kripto varlık hizmet sağlayıcıları (KVHS) SPK iznine bağlandı, izinsiz faaliyet 3 yıldan 5 yıla kadar hapis gerektiren bir suça dönüştü ve müşteri varlıklarını platformun malvarlığından ayıran koruma kuralları yürürlüğe girdi.
Kripto varlık ve KVHS tanımı
Kanun, kripto varlığı dağıtık defter teknolojisi veya benzer bir teknoloji ile sanal olarak oluşturulan, saklanabilen ve elektronik olarak transfer edilebilen gayri maddi varlık olarak tanımlar. Kripto varlık hizmet sağlayıcı (KVHS) ise; kripto varlıkların alım-satımına, takasına, transferine, saklanmasına ve bunlara ilişkin cüzdandan transfer hakkı sağlayan özel anahtarların saklanması ve yönetimine aracılık eden kuruluştur.
SPK izni ve TÜBİTAK kriterleri
KVHS’lerin kurulması ve faaliyete başlaması SPK iznine tabidir (SPKn m.35/B). Bilgi sistemleri ve teknolojik altyapıda TÜBİTAK kriterlerine uygunluk aranır; pay devirleri dahi Kurul iznine bağlıdır. Ayrıca ortaklar ve yöneticiler için ağır bir filtre kurulmuştur: dolandırıcılık, zimmet, sahtecilik veya aklama suçlarından hüküm giymiş kişi KVHS’ye ortak olamaz (m.35/B-3).
MASAK, ödeme ve kaldıraç yasakları
KVHS’ler 5549 sayılı Kanun kapsamında MASAK yükümlüsüdür: müşteri kimlik tespiti (KYC), şüpheli işlem bildirimi ve uyum programı zorunludur; anonim/takma isimli hesap dönemi kapanmıştır. Kripto varlıkların ödemelerde kullanılması TCMB’nin 16.04.2021 tarihli Yönetmeliği ile yasaktır. Kanun ayrıca kripto varlıklarda kaldıraçlı işlem yapılmasını yasaklamıştır.
Yatırımcı için ne anlama geliyor?
Sıradan yatırımcı için özet şu: kripto alım-satımı serbest ama izinli platformları kullanmak esastır. Kripto varlıklar yatırımcı tazmini ve mevduat sigortası kapsamında değildir; platform batarsa devlet ödemez. İzinsiz veya yurt dışı platformlarda yaşanan kayıplarda Türkiye’deki koruma mekanizmaları büyük ölçüde devre dışı kalır. Bu nedenle platform seçimi, kripto yatırımının en kritik hukuki kararıdır.
Rejimin Doğuşu: Kuralsız Alandan Denetime
Türkiye’de kripto varlıklara ilişkin hukukî çerçeve, tek bir kanun değişikliğiyle kurulmuş ve ardından ikincil düzenlemelerle somutlaşmıştır. Bu yazı, dağınık görünen bu yapının bütününü ortaya koymayı amaçlamaktadır.
| Tarih | Gelişme | Hukukî sonucu |
|---|---|---|
| 2013 ve sonrası | Türkiye’de kripto varlık borsaları kurulmaya başlandı | Kanun, yönetmelik veya düzenleme bulunmuyordu |
| 2021 | Büyük ölçekli bir borsa krizi yaşandı | Düzenleme çalışmaları hızlandırıldı |
| 2 Temmuz 2024 | 7518 sayılı Kanun Resmî Gazete’de yayımlandı | Kripto varlık hizmet sağlayıcılar Kurul düzenleme ve denetimi altına alındı |
| 13 Mart 2025 | III-35/B.1, III-35/B.2 ve VII-128.10 dâhil altı tebliğ yayımlandı | Faaliyet izni koşulları, teknik altyapı ve geçiş takvimi başladı |
| 31 Aralık 2025 | Birincil ve ikincil sistemlerin yurt içinde bulundurulması uyum son tarihi | Yükümlülük artık sürekli niteliktedir |
| 31 Mart 2026 | Kurul kararıyla uzatılan saklama sözleşmesi süresi | Saklama yapısının sözleşmeye bağlanması |
Dönüm noktası 2 Temmuz 2024’tür. Bu tarihte yayımlanan 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun ile, ülkemizde faaliyet gösteren veya gösterecek olan kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kanunu kapsamında Kurulun düzenleme ve denetim yetkisi altına alınmıştır.
Neden bu kanun? Kripto varlıklar bağımsız bir kanunla değil, mevcut sermaye piyasası mimarisine eklemlenerek düzenlenmiştir. Bu tercih, sermaye piyasasındaki yerleşik kurumların (izin rejimi, müşteri varlıklarının ayrıştırılması, denetim, tedbir ve ceza sorumluluğu) kripto alanına da taşınması sonucunu doğurmuştur.
Sermaye piyasası mevzuatının genel çerçevesi için Sermaye Piyasası Hukuku Rehberimiz.
Sorumluluğu sınırlayan sözleşme şartı geçersizdir.
Kanun, kripto varlık hizmet sağlayıcıların müşterilerine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartını geçersiz saymıştır. Hukukçular Evi Ankara — dosyanızı inceleyelim.
Kanunî Mimari: Hangi Madde Neyi Düzenliyor?
Rejimi anlamanın en hızlı yolu, madde haritasını görmektir. Aşağıdaki tablo, dosyanızda hangi hükmün gündeme geleceğini belirlemenizi sağlar.
| Madde | Konusu | Öne çıkan hüküm |
|---|---|---|
| m.3 | Tanımlar | Kripto varlık, cüzdan, kripto varlık hizmet sağlayıcı, saklama hizmeti, platform ve TÜBİTAK kısaltması eklendi |
| m.35/B | Kuruluş ve faaliyet izni | Kurulma ve faaliyete başlama Kurul iznine tabidir; pay devirleri de izne bağlıdır |
| m.35/C | Faaliyet esasları, transfer ve saklama | Müşteri varlıkları malvarlığından ayrıdır; haczedilemez ve iflas masasına dâhil edilemez |
| m.46/7-8 | Müşteri nakitleri | Bankalarda münferit hesaplarda, kuruluşun kendi nakdinden ayrı izlenir |
| m.99/A | Tedbirler | Hukuka aykırı faaliyet, izinsiz faaliyet ve ticari iletişim için ayrı tedbir rejimleri |
| m.109/A | İzinsiz faaliyet suçu | Üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adlî para cezası |
| m.110/A | Kripto varlık zimmeti | Sekiz yıldan on dört yıla kadar hapis, adlî para cezası ve zararı tazmin yükümlülüğü |
| m.111, 112, 113, 115 | Bilgi ve belge vermeme, kayıt usulsüzlüğü, sır saklama, soruşturma usulü | Bu hükümler kripto varlık hizmet sağlayıcıları bakımından da uygulanır |
Yapının mantığı üç katmanlıdır:
- Giriş katmanı: Kim, hangi şartlarla bu alanda faaliyet gösterebilir (izin rejimi).
- İşleyiş katmanı: Faaliyet sırasında hangi yükümlülükler var (varlık ayrıştırma, sözleşme, kimlik tespiti, teknik altyapı).
- Yaptırım katmanı: Aykırılık hâlinde ne olur (tedbir, idari yaptırım, suç).
Dikkat edilecek bir nokta: Sermaye piyasası mevzuatındaki bilgi ve belge vermeme, kayıt usulsüzlüğü, sır saklama ve soruşturma usulüne ilişkin hükümler de kripto varlık hizmet sağlayıcıları bakımından uygulanmaktadır. Yani rejim, yalnızca kripto varlıklara özgü maddelerden ibaret değildir.
Beş Temel Tanım
Kanuna eklenen tanımlar, kapsamın sınırlarını çizer. Bir iş modelinin bu rejime girip girmediği öncelikle bu tanımlara göre belirlenir.
| Kavram | Kapsamı | Neden önemli |
|---|---|---|
| Kripto varlık | Dağıtık defter teknolojisi veya benzeri bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan, değer veya hak ifade edebilen gayri maddi varlıklar | Kapsamın çerçevesini çizer |
| Cüzdan | Kripto varlıkların transferine ve bu varlıkların veya bu varlıklara ilişkin özel anahtarların saklanmasına imkân sağlayan yazılım, donanım, sistem veya uygulamalar | Saklama hizmetinin konusunu belirler |
| Platform | Alım satım, ilk satış ya da dağıtım, takas, transfer, bunların gerektirdiği saklama ve belirlenebilecek diğer işlemlerin bir veya daha fazlasının gerçekleştirildiği kuruluşlar | Tek bir işlem türü de kapsama sokar |
| Saklama hizmeti | Müşterilerin kripto varlıklarının veya cüzdandan transfer hakkı sağlayan özel anahtarların saklanması, yönetimi ve Kurulca belirlenecek diğer hizmetler | Anahtarı tutmak da kapsamdadır |
| Hizmet sağlayıcı | Platformlar, saklama hizmeti sağlayanlar ve ilk satış ya da dağıtım dâhil belirlenmiş diğer kuruluşlar | Kapsam ikincil düzenlemeyle genişletilebilir |
Uygulamada en çok tartışma yaratan iki ifade:
- «Bir veya daha fazlası» — Platform tanımında sayılan işlemlerin tamamını yapmak gerekmez. Yalnızca transfer veya yalnızca takas hizmeti sunmak da kapsama girer.
- «Özel anahtarların saklanması ve yönetimi» — Varlığın kendisini tutmasanız dahi, cüzdandan transfer hakkı sağlayan anahtarı elinizde bulundurmanız saklama hizmeti sayılır.
Ayrıca Kurul duyurusunda bu faaliyetlerin «düzenli uğraşı, ticari veya mesleki faaliyet olarak icra edildiği her türlü ortam» ifadesiyle kapsam genişletilmiştir. Belirli bir teknik yapı veya platform biçimi aranmaz.
Kapsam tartışmasının ayrıntısı için izinsiz faaliyet ve kapsam.
İkincil Düzenlemeler: Tebliğ Haritası
Kanun çerçeveyi kurmuş, asıl yükümlülükler tebliğlerle somutlaşmıştır. Bu nedenle uyum değerlendirmesi yaparken yalnızca kanun metnine bakmak yetersizdir.
| Düzenleme | Kapsamı | Kimi ilgilendirir |
|---|---|---|
| III-35/B.1 Kuruluş ve Faaliyet Esasları | Kuruluş, faaliyetler, personel, yükümlülükler, dışarıdan hizmet alımı, belge ve kayıt sistemleri, denetim ve risk yönetimi | Kurucular ve yöneticiler |
| III-35/B.2 Çalışma Usul ve Esasları ile Sermaye Yeterliliği | Hizmet ve faaliyetlerin yürütülmesi, platform ve saklama kuruluşlarının çalışma esasları, sermaye yeterliliği, müşteri hesaplarının korunması | Operasyon ve uyum birimleri |
| VII-128.10 Bilgi sistemleri | Bilgi sistemleri yönetimi ve birincil-ikincil sistemlerin yurt içinde bulundurulması | Teknoloji ve bilgi güvenliği ekipleri |
| Kurul ilke kararları ve duyurular | Süre uzatımları, geçiş takvimi ve uygulama esasları | Herkes — güncel takip zorunludur |
Hacim fikri vermek gerekirse: Kuruluş ve faaliyet esaslarını düzenleyen tebliğ elli yediye yakın maddeden, çalışma usulleri ve sermaye yeterliliğini düzenleyen tebliğ ise elli altıya yakın maddeden oluşmaktadır. Yani ikincil mevzuat, kanun metninden çok daha ayrıntılıdır.
Kurulun düzenleme yetkisi geniştir: Kuruluş şartları, sermaye yeterliliği, pay sahipliği, iç kontrol, risk yönetimi, müşteri varlıklarının ayrıştırılması, bilgi sistemleri güvenliği ve aklama mevzuatına uyum bu çerçevede düzenlenmektedir.
Güncel takip zorunludur: Süre uzatımları ve uygulama esasları Kurul kararları ve duyurularıyla değişmektedir — SPK bülten ve duyuru takibi.
İzin Rejimi: Giriş Kapısı
Rejimin çekirdeği izin şartıdır. Bu şart olmadan hiçbir koruma mekanizması işlemez.
- Kuruluş ve faaliyete başlama Kurul iznine tabidir.
- Teknik altyapıda TÜBİTAK kriterlerine uygunluk kanun düzeyinde aranmaktadır.
- Pay devirleri de izne bağlıdır; izinsiz devirler pay defterine kaydedilemez ve hükümsüzdür.
- Ortak filtresi vardır: Dolandırıcılık, zimmet, sahtecilik veya suçtan kaynaklanan malvarlığı değerlerini aklama suçlarından hüküm giymiş kişi ortak olamaz.
- Yetki belgesi düzenlenir ve icra edilecek faaliyetleri gösterir; bankalar bakımından ilgili düzenleyici kurumun uygun görüşü aranır.
Sonuç: Bu alanda faaliyet, bir ticari tercih değil izin konusudur. İzin rejiminin ayrıntıları için kripto varlık hizmet sağlayıcıları ve SPK izni ile 7518 sayılı Kanun ve lisans rejimi; listede yer almanın anlamı için SPK listesi ve lisans ayrımı.
Sözleşme Rejimi: Sorumsuzluk Kaydı Geçersiz
Bu, yatırımcı korumasının en az bilinen ama en güçlü hükümlerinden biridir.
Kurulun düzenleme yetkisi: Kurul; hizmet sağlayıcılarla müşterileri arasında sözleşmelerin düzenlenmesine, kapsamına, değiştirilmesine, ücret ve masraflara, sözleşmenin sona ermesine ve feshine ve sözleşmelerde yer alması gereken asgari hususlara ilişkin belirlemeler yapabilir.
Ve kritik hüküm: Kripto varlık hizmet sağlayıcıların müşterilerine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir.
- Kullanıcı sözleşmesindeki sorumsuzluk kayıtları bu kapsamda değerlendirilir. «Tüm risk kullanıcıya aittir» tipi genel kayıtlar, kuruluşun kendi kusurundan doğan sorumluluğu ortadan kaldıramaz.
- Piyasa riski ile hizmet kusuru ayrıdır. Fiyat hareketinden doğan zarar yatırımcıya aittir; ancak platform kaynaklı aksaklık farklı değerlendirilir.
- Dâhili şikâyet mekanizması zorunludur: Platformlar, müşterilerinin işlemlerine ilişkin itirazlarını ve şikâyetlerini etkin şekilde çözecek dâhili mekanizmalar kurmakla yükümlüdür.
- Bu mekanizma yargı yolunu kapatmaz; ancak başvurunun yapılmış olması, uyuşmazlıkta lehe bir kayıt oluşturur.
Pratik tavsiye: Şikâyetinizi platformun kendi kanalından yazılı olarak iletin ve cevabı saklayın. Bu yazışma, sonraki her aşamanın dayanağıdır.
Benzer sorumluluk tartışmalarının sermaye piyasasındaki görünümü için aracı kurum sorumluluğu.
Müşteri Varlıklarının Korunması
Rejimin yatırımcıyı doğrudan ilgilendiren çekirdeği budur ve birden çok katmandan oluşur.
| Koruma | İçeriği | Sınırı |
|---|---|---|
| Ayrıştırma | Müşteri nakit ve kripto varlıkları kuruluşun malvarlığından ayrıdır; kayıtlar da buna uygun tutulur | Fiilen uygulanmadıysa kriz anında ispat sorunu doğar |
| Haciz ve iflas koruması | Kuruluşun borçları için haczedilemez, rehnedilemez, iflas masasına dâhil edilemez | Kişinin kendi borcu için takip mümkündür |
| Teminat yasağı | Müşteri hesapları kredi teminatı gösterilemez; platform lehine takyidat kurulamaz | Aksi sözleşme kaydı sonuç doğurmaz |
| Sorumsuzluk kaydı yasağı | Sorumluluğu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir | Piyasa riski yine yatırımcıdadır |
| Dâhili şikâyet mekanizması | Platformlar itiraz ve şikâyetleri etkin şekilde çözecek dâhili mekanizma kurmakla yükümlüdür | Yargı yoluna başvurmayı engellemez |
| Mevduat sigortası | Yoktur. Kripto varlıklar ve bu kapsamdaki nakitler sigortalanmaya ilişkin hükümlere tabi değildir | Koruma sigortadan değil ayrıştırmadan doğar |
En güçlü hüküm şudur: Müşterilere ait nakit ve kripto varlıklar, hizmet sağlayıcıların malvarlığından ayrıdır ve bu varlıklar, hizmet sağlayıcının borçları nedeniyle — kamu alacakları için olsa dahi — haczedilemez, rehnedilemez, iflas masasına dâhil edilemez ve üzerlerine ihtiyati tedbir konulamaz.
Koruma çift yönlüdür: Müşterilerin borçları nedeniyle de hizmet sağlayıcının malvarlığına başvurulamaz.
Nakit tarafında ayrı bir hüküm işler: Bankalar nezdinde tutulan müşteri nakitleri, müşteriler için açılacak münferit hesaplarda, kuruluşun kendi nakit varlığından ayrı izlenir. Bu hesaplara ilişkin tedbir, haciz ve benzeri talepler münhasıran ilgili kuruluşa bildirilir.
Ayrıntı için müşteri varlıklarının korunması ve saklama ve kriz senaryosu için platform batarsa varlıklar ne olur.
Suç Haritası
Rejimin yaptırım katmanı, iki özel suç tipi ve sermaye piyasası mevzuatındaki genel suçlardan oluşur.
| Fiil | Fail | Yaptırım |
|---|---|---|
| İzinsiz kripto varlık hizmet sağlayıcılığı | İzin almaksızın faaliyet yürüten gerçek kişiler ve tüzel kişilerin yetkilileri | Üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adlî para cezası |
| Kripto varlık zimmeti — görevi nedeniyle tevdi edilen ya da koruma, saklama ve gözetimiyle yükümlü olunan varlıkları zimmete geçirmek | Yönetim kurulu başkan ve üyeleri ile diğer mensuplar | Sekiz yıldan on dört yıla kadar hapis, beş bin güne kadar adlî para cezası ve zararı tazmin |
| Bilgi ve belge vermeme | Yükümlü kişiler | Sermaye piyasası mevzuatındaki hükümler uygulanır |
| Kayıt ve raporlama usulsüzlüğü | Yükümlü kişiler | Aynı şekilde uygulanır |
| Sır saklama yükümlülüğünün ihlali | Yükümlü kişiler | İnceleme kapsamındaki bilgileri açıklamak ayrı suçtur |
| Sınırlar fiil tarihinde yürürlükte olan metne göre belirlenir; soruşturma Kurulun yazılı başvurusuna bağlıdır. | ||
İki suç tipi arasındaki ağırlık farkına dikkat edin. İzinsiz faaliyet ile müşteri varlıklarına yönelen zimmet fiili, tamamen farklı ağırlıkta yaptırımlara bağlanmıştır. Zimmet hâlinde ayrıca zararı tazmin yükümlülüğü de doğar.
Sorumluluk çevresi geniştir: Zimmet suçu bakımından yönetim kurulu başkan ve üyeleri ile diğer mensuplar sayılmıştır. Yani sorumluluk üst yönetimle sınırlı değildir.
Usul kuralı: Sermaye piyasası suçlarında soruşturma yapılabilmesi Kurulun yazılı başvurusuna bağlıdır ve bu başvuru muhakeme şartı niteliğindedir — suç duyurusu ve ceza yargılaması.
Genel ceza hükümleri de gündeme gelebilir: Aldatma kastı varsa dolandırıcılık, değerlerin dönüştürülmesi hâlinde aklama tartışması ayrıca yürür — dolandırıcılık suçu ve kripto dolandırıcılığı mağdur rehberi.
Tedbir Haritası
Ceza sorumluluğunun yanında, faaliyeti fiilen durdurmaya yönelik idari tedbir rejimi öngörülmüştür. Kanun burada üç ayrı durumu birbirinden ayırmıştır.
| Durum | Uygulanacak rejim | Pratik sonuç |
|---|---|---|
| İzinli kuruluşun hukuka aykırı işlemleri | Hukuka aykırı işlemlere ilişkin tedbir hükümleri | Faaliyet sınırlaması ve düzeltme |
| İzinsiz faaliyet | İzinsiz faaliyete ilişkin tedbir hükümleri | Faaliyetin durdurulması ve erişim engeli |
| İlan, reklam ve her türlü ticari iletişim | Ticari iletişime ilişkin hükümler | Tanıtım ve yönlendirme faaliyetleri ayrıca hedeflenir |
| Yurt dışı platformun Türkiye’ye yönelmesi | İzinsiz faaliyet sayılır | Türkçe site, yerel aracı ve iş yeri açılması emare oluşturur |
Üçüncü satır özellikle önemlidir: İzinsiz faaliyette bulunanların ilan, reklam ve açıklamaları ile her türlü ticari iletişimi ayrı bir tedbir konusudur. Bu, içerik üreticileri ve yönlendirme yapan yapılar bakımından bağımsız bir risk alanı oluşturur.
Erişim engeli uygulamasının işleyişi için SPK erişim engeli ve izinsiz platformlar; sosyal medya yönlendirmelerinin hukukî çerçevesi için sosyal medyada yönlendirme ve izinsiz danışmanlık.
İdari yaptırım ayağı ve dava yolu için piyasa bozucu eylemler, peşin ödeme indirimi ve iptal davası aşamaları.
Yurt Dışı Platformlar: Sınır Ötesi Kapsam
Rejimin en tartışmalı ve pratikte en çok soru üreten boyutu budur.
Kural: Yurt dışında yerleşik platformlar tarafından Türkiye’de yerleşik kişilere yönelik faaliyette bulunulması ya da Kurulca yasaklanmış bir faaliyetin Türkiye’de yerleşik kişilere sunulması da izinsiz kripto varlık hizmet sağlayıcılığı sayılır.
Yönelmenin göstergeleri: Türkiye’de iş yeri açılması, Türkçe internet sitesi oluşturulması ve hizmetlerin doğrudan ya da Türkiye’de yerleşik kişi veya kurumlar aracılığıyla sunulması.
- Kullanıcı bakımından: Yurt dışı platform kullanmak, kullanıcı açısından suç oluşturmaz. Asıl risk hak kaybıdır.
- Muhatap sorunu: Türkiye’de yerleşik tüzel kişilik yoksa dava açmak ve tebligat yapmak güçleşir.
- Erişim engeli uygulanabilir ve varlıklara ulaşımı fiilen zorlaştırır.
Bu alanın ayrıntısı için yurt dışı platformlar ve yatırımcı riski.
Aklama Mevzuatı ve Kimlik Tespiti
Rejimin ikinci ayağı, suç gelirlerinin aklanmasının önlenmesine ilişkin mevzuattır.
- Kimlik tespiti zorunludur. Hizmet sağlayıcılar, müşterilerinin kimliklerini suç gelirlerinin aklanmasının önlenmesine ilişkin kanun ve ilgili mevzuat kapsamında tespit etmekle yükümlüdür.
- Kimliksiz işlem dönemi hukuken kapanmıştır.
- Şüpheli işlem bildirimi yükümlülüğü bulunur; bu bildirimler blokaj süreçlerinin başlangıcını oluşturabilir.
- Kullanıcı bakımından sonuç: Başkasının hesabını kullanmak veya hesabını kullandırmak hem platform kurallarına hem ceza mevzuatına aykırılık oluşturur.
- Birebir işlemlerde zincir riski vardır; karşı tarafa ilişkin bir inceleme sizin hesabınızı da etkileyebilir — IBAN ve hesap blokajı.
Vergi Boyutu
Bu alan gelişmeye devam etmektedir; aşağıdaki çerçeve yaklaşımı göstermek içindir.
| Konu | Yaklaşım |
|---|---|
| Alım satım kazancı | Alım maliyeti ile satım bedeli arasındaki fark kazancı oluşturur |
| Maliyet yöntemi | Uygulamada ilk giren ilk çıkar esası benimsenmektedir |
| Beyan | Yıllık istisna tutarını aşan kazançlar beyan edilir |
| Kaynakta kesinti | Stopaj uygulamasında platformlar belirlenen oranı keserek vergi dairesine yatırır |
| Pasif gelirler | Kilitleme, ödünç verme ve benzeri yöntemlerle elde edilen gelirler de değerlendirilir |
| Bedelsiz dağıtımlar | Elde edilme anındaki piyasa değeri esas alınır |
| Raporlama | Platformlara kullanıcı işlemlerini idareye raporlama yükümlülüğü getirilmiştir |
| Uyarı: Oranlar, istisna tutarları ve uygulama esasları dönemsel olarak değişmektedir; yürürlükteki düzenlemelerden teyit alınmalıdır. | |
Kayıt tutmanın önemi: Hangi rejim uygulanırsa uygulansın, alım tarihleri, maliyetler, transfer kayıtları ve platform dökümleri gerekli olacaktır. Bu kayıtlar sonradan üretilemez.
Raporlama yükümlülüğü, izlenebilirliği artırmaktadır. Platformların kullanıcı işlemlerini idareye raporlaması, geçmişe dönük tutarsızlıkların ortaya çıkma ihtimalini yükseltir.
Dijital kazançların vergilendirilmesine ilişkin genel yaklaşım için internetten elde edilen kazançların vergisi.
Kurulun Düzenleme Yetkisi ve Açık Alanlar
Rejim tamamlanmış bir yapı değildir; Kurula tanınan yetkiler çerçevesinde gelişmeye devam etmektedir.
- Sınıflandırma yetkisi: Kurul, kripto varlıkların sınıflandırılması ve hangi kripto varlıkların menkul kıymet sayılacağı konusunda düzenleyici çerçeveyi belirler. Bir varlığın menkul kıymet sayılması, ihraç ve işlem rejimini tümüyle değiştirir.
- Tokenize varlıkların durumu ayrıca düzenleme konusudur.
- Yatırım danışmanlığı ve portföy yöneticiliği: Kripto varlıklara yönelik bu hizmetlerin usul ve esasları Kurulca belirlenir.
- Ticari iletişim esasları Kurulca belirlenir; yayın, ilan, reklam ve duyurular bu esaslara tabidir.
- Re’sen tedbir yetkisi: Kurul, piyasa düzenini bozucu faaliyetlere karşı kendiliğinden tedbir alabilir.
- Kaldıraç ve türev işlemler bakımından sınırlamalar gündeme gelebilir — kriptoda kaldıraç sınırları.
Bu nedenle bu alanda çalışan herkesin Kurul kararlarını ve bültenlerini düzenli takip etmesi gerekir.
Uluslararası Karşılaştırma
Türk düzenlemesi, uluslararası eğilimlerle büyük ölçüde paraleldir.
- Ortak noktalar: Platform lisanslaması, yatırımcı koruması ve aklama karşıtı yükümlülükler, karşılaştırılabilir düzenlemelerin ortak omurgasını oluşturur.
- Türk düzenlemesinin ayırt edici yönleri: Aklama mevzuatının merkezî rolü ve cezaî yaptırımların ağırlığı.
- Yapısal tercih farkı: Türkiye, ayrı bir kripto kanunu yerine mevcut sermaye piyasası kanununa eklemleme yolunu seçmiştir.
- Sonucu: Sermaye piyasasındaki denetim, tedbir ve ceza mimarisi doğrudan uygulanabilir hâle gelmiştir.
Sınır ötesi faaliyet bakımından ise Türk düzenlemesi, yurt dışı platformların Türkiye’ye yönelik faaliyetlerini açıkça kapsama alarak etki temelli bir yaklaşım benimsemiştir.
Kim Neyi Okumalı?
Bu rejim geniş bir alanı kapsadığından, konumunuza göre öncelikli okumalar farklılaşır.
| Kimsiniz | Önce neyi okuyun |
|---|---|
| Platform kurmak isteyen girişimci | izin rejimi ve faaliyet şartları → 7518 sayılı Kanun çerçevesi |
| Hakkında izinsiz faaliyet iddiası olan kişi | izinsiz faaliyet suçu ve savunma ekseni → inceleme ve ifade |
| Yurt dışı platform kullanan yatırımcı | yurt dışı platformlar ve riskler → erişim engeli |
| Parasını çekemeyen kullanıcı | çekim talebi karşılanmıyorsa → platform batarsa varlıkların durumu |
| Dolandırıldığını düşünen kişi | mağdur rehberi → uyuşmazlık mı, suç mu |
| Hesabı bloke edilen kişi | IBAN ve hesap blokajı → varlıkların korunması |
| İçerik üreticisi veya grup yöneticisi | yönlendirme ve izinsiz danışmanlık |
| Kaldıraçlı işlem yapmak isteyen | kriptoda kaldıraç sınırları |
| Platformun izinli olup olmadığını merak eden | listede yer almak ne anlama gelir |
Kurumsal uyum ekipleri için ek olarak: inceleme sürecinde bilgi ve belge talebiyle karşılaşıldığında izlenecek yol — SPK incelemesinde bilgi-belge talebi ve ifade; müşteri değerlendirme yükümlülükleri bakımından uygunluk ve yerindelik testi.
Genel çerçeve için: Sermaye Piyasası Hukuku Rehberimiz, Ceza Hukuku Rehberimiz ve idari süreçler bakımından İdare Hukuku Rehberimiz.
Özet: Rejimin Beş Kuralı
- 1. Faaliyet izne tabidir. Kuruluş, faaliyete başlama ve pay devri Kurul iznine bağlıdır; izinsiz faaliyet suçtur.
- 2. Müşteri varlıkları ayrıdır. Haczedilemez, rehnedilemez ve iflas masasına dâhil edilemez; ancak ayrıştırmanın fiilen yapılmış olması gerekir.
- 3. Sorumluluk sözleşmeyle sınırlandırılamaz. Sorumluluğu kaldıran veya sınırlayan şartlar geçersizdir.
- 4. Kapsam etki temellidir. Yurt dışında kurulu olmak, Türkiye’ye yönelik faaliyeti kapsam dışına çıkarmaz.
- 5. Mevduat sigortası yoktur. Koruma sigortadan değil ayrıştırmadan doğar; piyasa riski her hâlde yatırımcıdadır.
Son not: Bu rejim, ikincil düzenlemeler ve Kurul kararlarıyla gelişmeye devam etmektedir. Somut bir işlem veya uyuşmazlıkta, fiil tarihinde yürürlükte olan metnin esas alınması ve güncel Kurul kararlarının kontrol edilmesi gerekir.
Sıkça Sorulan Sorular
Türkiye’de kripto varlıklar ne zaman düzenlendi?
2 Temmuz 2024 tarihli Resmî Gazete’de yayımlanan 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kanunu kapsamında Kurulun düzenleme ve denetim yetkisi altına alınmıştır.
Neden ayrı bir kripto kanunu çıkarılmadı?
Kripto varlıklar bağımsız bir kanunla değil, mevcut sermaye piyasası mimarisine eklemlenerek düzenlenmiştir. Bu tercih, izin rejimi, varlık ayrıştırma, denetim, tedbir ve ceza sorumluluğu gibi yerleşik kurumların bu alana taşınması sonucunu doğurmuştur.
Kanuna hangi tanımlar eklendi?
Kripto varlık, cüzdan, kripto varlık hizmet sağlayıcı, kripto varlık saklama hizmeti ve platform tanımları ile TÜBİTAK kısaltması eklenmiştir.
Hangi faaliyetler izne tabidir?
Kripto varlıkların alım satımı, takas, transfer ve bunların gerektirdiği saklama hizmeti ile kripto varlıkların veya cüzdandan transfer hakkı sağlayan özel anahtarların saklanması ve yönetimi.
Sadece bir tür işlem yapıyorum, kapsama girer miyim?
Platform tanımı, sayılan işlemlerin bir veya daha fazlasının gerçekleştirildiği kuruluşları kapsar. Tamamını yapmak gerekmez; yalnızca transfer veya yalnızca saklama hizmeti sunmak da kapsamdadır.
İkincil düzenlemeler neler?
Kuruluş ve faaliyet esasları ile çalışma usulleri ve sermaye yeterliliğini düzenleyen tebliğler ve bilgi sistemlerine ilişkin düzenleme başta olmak üzere, 13 Mart 2025’te altı tebliğ yayımlanmıştır. Ayrıca Kurul ilke kararları ve duyurularıyla esaslar güncellenmektedir.
Pay devri için izin gerekir mi?
Evet. Pay devirleri Kurul iznine bağlıdır ve izinsiz devirler pay defterine kaydedilemez, hükümsüzdür.
Sözleşmede sorumsuzluk kaydı geçerli mi?
Hayır. Kripto varlık hizmet sağlayıcıların müşterilerine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir.
Platforma şikâyet edebilir miyim?
Platformlar, müşterilerinin işlemlerine ilişkin itirazlarını ve şikâyetlerini etkin şekilde çözecek dâhili mekanizmalar kurmakla yükümlüdür. Bu, yargı yoluna başvurmayı engellemez.
Platform batarsa varlıklarım ne olur?
Müşterilere ait nakit ve kripto varlıklar hizmet sağlayıcının malvarlığından ayrıdır; hizmet sağlayıcının borçları nedeniyle kamu alacakları için olsa dahi haczedilemez, rehnedilemez ve iflas masasına dâhil edilemez.
Kripto varlıklarım sigortalı mı?
Hayır. Kripto varlıklar ve bu kapsamdaki nakitler mevduat ve katılım fonunun sigortalanmasına ilişkin hükümlere tabi değildir. Koruma sigortadan değil ayrıştırmadan doğar.
İzinsiz faaliyetin cezası nedir?
İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adlî para cezası ile cezalandırılır.
Müşteri varlıklarını kullanmanın cezası nedir?
Görevi nedeniyle tevdi edilen ya da koruma, saklama ve gözetimiyle yükümlü olunan varlıkları zimmete geçiren yönetim kurulu başkan ve üyeleri ile diğer mensuplar, sekiz yıldan on dört yıla kadar hapis ve adlî para cezası ile cezalandırılır; ayrıca zararı tazmine mahkûm edilirler.
Yurt dışı platformlar da kapsamda mı?
Yurt dışında yerleşik platformlar tarafından Türkiye’de yerleşik kişilere yönelik faaliyette bulunulması izinsiz kripto varlık hizmet sağlayıcılığı sayılır. Türkçe internet sitesi, Türkiye’de iş yeri açılması ve yerel aracılar üzerinden sunum bu yönelmenin göstergelerindendir.
Yurt dışı platform kullanmam suç mu?
Kullanıcılar açısından suç değildir. Suç, izin almaksızın faaliyet yürütenler bakımından öngörülmüştür. Kullanıcı için asıl risk hak kaybıdır.
Kimlik tespiti zorunlu mu?
Evet. Hizmet sağlayıcılar müşterilerinin kimliklerini, suç gelirlerinin aklanmasının önlenmesine ilişkin mevzuat kapsamında tespit etmekle yükümlüdür.
Kripto kazançları vergiye tabi mi?
Alım maliyeti ile satım bedeli arasındaki fark kazancı oluşturur ve vergilendirme gündeme gelir. Oranlar, istisna tutarları ve uygulama esasları dönemsel olarak değişmektedir; yürürlükteki düzenlemelerden teyit alınmalıdır.
Bu rejim tamamlanmış mı?
Hayır. Kurul; kripto varlıkların sınıflandırılması, hangilerinin menkul kıymet sayılacağı, tokenize varlıklar, yatırım danışmanlığı ve portföy yöneticiliği ile ticari iletişim esasları konularında düzenleme yapmaya devam etmektedir.
