Kripto Varlık Hizmet Sağlayıcıları: 7518 Sayılı Kanun ve SPK Tebliğleriyle Kurulan Yeni Rejim

Türkiye'de kripto varlık piyasası, uzun süre boyunca sektöre özgü bir izin ve denetim rejimi olmaksızın işledi. 26.06.2024 tarihli ve 7518 sayılı Kanun bu dönemi kapattı: Sermaye Piyasası Kanunu'na eklenen m. 35/B ve 35/C ile kripto varlık hizmet sağlayıcılarının kurulması ve faaliyete başlaması Sermaye Piyasası Kurulu iznine bağlandı; izinsiz faaliyet bağımsız bir suç hâline getirildi; zimmet için bankacılık suçlarına yakın ağırlıkta özel bir hüküm getirildi. 13.03.2025 tarihinde yayımlanan III-35/B.1 ve III-35/B.2 sayılı Tebliğler ise rejimin ayrıntılarını — sermaye tutarlarından soğuk cüzdan oranlarına kadar — belirledi. Bu rehberde, İstanbul'da sermaye piyasası ve bilişim hukuku alanında çalışan LimanLegal Hukuk Bürosu olarak yeni rejimin tam haritasını çıkarıyoruz.

Kısa cevaplar

İzin zorunludur. SPKn m. 35/B f. 1 uyarınca kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunludur.
Asgari kuruluş sermayesi: Platformlar için 150.000.000,00-TL, saklama kuruluşları için 500.000.000,00-TL (III-35/B.2 sayılı Tebliğ m. 34).
TÜBİTAK kriteri şarttır. Kuruluş ve/veya faaliyete başlama izni için bilgi sistemleri ve teknolojik altyapı konusunda TÜBİTAK'ın belirleyeceği kriterlere uygunluk aranır (m. 35/B f. 2).
İzinsiz faaliyet suçtur. SPKn m. 109/A uyarınca izin almaksızın faaliyet yürütenler üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılır.
Zimmet ağır cezalandırılır. SPKn m. 110/A uyarınca temel hâlde sekiz yıldan on dört yıla kadar hapis; hileli hâlde on dört yıldan yirmi yıla; kontrolü elinde bulunduran ortaklar bakımından on iki yıldan yirmi iki yıla kadar hapis öngörülmüştür.
Şahsi iflas mümkündür. SPKn m. 110/B uyarınca Kurulun talebi üzerine, zimmet sayılan karar ve işlemleri gerçekleştirenlerin doğrudan şahsen iflaslarına mahkemece karar verilebilir.
Müşteri varlıkları ayrıdır ve haczedilemez. SPKn m. 35/C f. 7, müşteri varlıklarını hizmet sağlayıcının malvarlığından kesin biçimde ayırır.
Saklama esası: Müşterilere ait kripto varlıkların müşterilerin kendi cüzdanlarında bulundurulması esastır (m. 35/C f. 6). Saklama, yetkilendirilmiş bankalar veya Kurulca yetkilendirilmiş saklama kuruluşlarınca yapılır.
Yurt dışı platformlar: Türkiye'de yerleşik kişilere yönelik faaliyet, izinsiz kripto varlık hizmet sağlayıcılığı sayılır (m. 99/A f. 1). Türkçe internet sitesi oluşturulması bile bu sonuca yol açar.
MASAK tedbirleri: 28.06.2025 tarihli Genel Tebliğ (Sıra No: 29) ile kripto varlık çekimlerine en az 48 saat (ilk çekimlerde 72 saat) bekleme süresi ve stablecoin çekimlerine günlük 3.000/aylık 50.000 ABD Doları limit getirilmiştir.

Yasal Çerçevenin Kuruluşu: Kronoloji

Tarih	Gelişme
16.04.2021	Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik yayımlandı (30.04.2021'de yürürlüğe girdi).
26.06.2024	7518 sayılı Kanun kabul edildi. SPKn m. 3'e kripto varlık tanımları; m. 35/B, 35/C, 99/A, 99/B, 109/A, 110/A, 110/B, 115/A maddeleri ve Geçici m. 11 eklendi.
02.07.2024	7518 sayılı Kanun Resmî Gazete'de yayımlanarak yürürlüğe girdi. Faaliyette bulunanlar için bir aylık beyan süresi başladı (Geçici m. 11 f. 1).
02.10.2024 (yaklaşık)	Yurt dışında yerleşik hizmet sağlayıcıların Türkiye'ye yönelik faaliyetlerini sonlandırma süresi ve kripto ATM'lerin faaliyetlerini sonlandırma süresi doldu (Geçici m. 11 f. 4 ve f. 5 — yürürlük tarihini takip eden üç ay).
13.03.2025	III-35/B.1 (Kuruluş ve Faaliyet Esasları) ve III-35/B.2 (Çalışma Usul ve Esasları ile Sermaye Yeterliliği) sayılı Tebliğler ile VII-128.10 sayılı Bilgi Sistemleri Yönetimi Tebliği yayımlandı (RG 32840).
28.06.2025	MASAK Genel Tebliği (Sıra No: 29) yayımlandı; kripto varlık transferlerine sıkılaştırılmış tedbirler getirildi.

Kanuni Çerçeve

Kripto varlık hizmet sağlayıcıları ve kripto varlıklara ilişkin hükümler — SPKn m. 35/B f. 1 ve f. 2 (Ek:26/6/2024-7518/3 md.)

(1) Kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunlu olup, bunlar münhasıran Kurulca belirlenecek faaliyetleri yerine getirir. Bunların kuruluşlarına ve faaliyete başlamalarına, ortaklarına, yöneticilerine, personeline, organizasyonuna, sermayelerine ve sermaye yeterliliğine, yükümlülüklerine, bilgi sistemleri ve teknolojik altyapılarına, pay devirlerine, yapabilecekleri faaliyetlere, faaliyetlerinin geçici veya sürekli olarak durdurulmasına ilişkin esaslar ile faaliyetleri sırasında uymaları gereken diğer ilke ve esaslar Kurul tarafından belirlenir. Pay devirlerinde Kurul izninin alınması zorunludur. […]

(2) Kripto varlık hizmet sağlayıcıları, sistemlerinin güvenli bir şekilde yönetilebilmesi için gerekli düzenlemeleri yapmak, önlemleri almak ve gerekli iç kontrol birim ve sistemlerini oluşturmakla yükümlüdür. Kripto varlık hizmet sağlayıcıların kuruluşlarına ve/veya faaliyete başlamalarına Kurulca izin verilebilmesi için bilgi sistemleri ve teknolojik altyapıları konularında TÜBİTAK'ın belirleyeceği kriterlere uygunluk aranır.

İzinsiz kripto varlık hizmet sağlayıcılığı faaliyeti — SPKn m. 109/A (Ek:26/6/2024-7518/12 md.)

(1) İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılırlar.

Kripto varlık hizmet sağlayıcılarda zimmet — SPKn m. 110/A (Ek:26/6/2024-7518/13 md.)

(1) Kripto varlık hizmet sağlayıcı görevi nedeniyle kendisine tevdi edilmiş olan veya koruma, saklama ve gözetimiyle yükümlü olduğu para veya para yerine geçen evrak veya senetleri, diğer malları veya kripto varlıkları kendisinin ya da başkasının zimmetine geçiren kripto varlık hizmet sağlayıcı yönetim kurulu başkan ve üyeleri ile diğer mensupları, sekiz yıldan on dört yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılacakları gibi kripto varlık hizmet sağlayıcının zararını tazmine mahkûm edilirler.

(2) Suçun, zimmetin açığa çıkmamasını sağlamaya yönelik hileli davranışlarla işlenmesi hâlinde faile on dört yıldan yirmi yıla kadar hapis ve yirmi bin güne kadar adli para cezası verilir. Ancak, adli para cezasının miktarı kripto varlık hizmet sağlayıcının ve müşterilerinin uğradığı zararın üç katından az olamaz.

(3) Faaliyet izni kaldırılan bir kripto varlık hizmet sağlayıcının; hukuken veya fiilen yönetim veya kontrolünü elinde bulundurmuş olan gerçek kişi ortaklarının, kripto varlık hizmet sağlayıcının ya da müşterilerinin kaynaklarını, her ne suretle olursa olsun kripto varlık hizmet sağlayıcının emin bir şekilde çalışmasını tehlikeye düşürecek şekilde doğrudan veya dolaylı olarak kendilerinin veya başkalarının menfaatlerine kullandırmak suretiyle, kripto varlık hizmet sağlayıcıyı veya müşterilerini zarara uğratmaları zimmet olarak kabul edilir. Bu fiilleri işleyenler hakkında on iki yıldan yirmi iki yıla kadar hapis ve yirmi bin güne kadar adli para cezasına hükmolunur […]

(4) Soruşturma başlamadan önce, zimmete geçirilen […] kripto varlıkların aynen iade edilmesi veya uğranılan zararın tamamen tazmin edilmesi hâlinde, verilecek cezanın üçte ikisi indirilir.

(5) Kovuşturma başlamadan önce, […] gönüllü olarak aynen iade edilmesi veya uğranılan zararın tamamen tazmin edilmesi hâlinde, verilecek cezanın yarısı indirilir. Bu durumun hükümden önce gerçekleşmesi hâlinde, verilecek cezanın üçte biri indirilir.

Kripto varlıklara ilişkin şahsi sorumluluk — SPKn m. 110/B f. 1 (Ek:26/6/2024-7518/14 md.)

(1) Kripto varlık hizmet sağlayıcının bu Kanunun 110/A maddesi kapsamında zimmet sayılan karar ve işlemler gerçekleştirdiği tespit edilen yönetim kurulu başkan ve üyeleri, diğer mensupları, hukuken veya fiilen yönetim veya kontrolünü elinde bulundurmuş olan gerçek kişi ortaklarının müşterilere verdikleri zararla sınırlı olarak zimmete geçirildiği tespit edilen tutardan öncelikli olarak karşılanmasını sağlamak amacıyla şahsi sorumlulukları yoluna gidilerek, Kurulun talebi üzerine doğrudan şahsen iflaslarına mahkemece karar verilebilir. […] Haklarında şahsi iflas kararı verilenlerin aktiflerinden nakit olanlar doğrudan doğruya, olmayanlar ise paraya çevrilmek suretiyle, müşterilerin zararlarının ödenmesinde kullanılır. Aktiflerden öncelikle müşteri zararları ödenir. Müşteri zararlarının tamamının karşılanamaması hâlinde garameten ödeme yapılır. […]

Kimler Kripto Varlık Hizmet Sağlayıcıdır?

SPKn m. 3/1-(cc) uyarınca kripto varlık hizmet sağlayıcı; platformları, kripto varlık saklama hizmeti sağlayan kuruluşları ve Kanuna dayanılarak yapılacak düzenlemelerde kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşları ifade eder.

Kripto varlık hizmet sağlayıcıların hizmet ve faaliyetleri — III-35/B.2 sayılı Tebliğ m. 5

(1) Kuruldan izin almak kaydıyla yapılabilecek ve bu Tebliğ ile düzenlenen hizmet ve faaliyetler şunlardır:

a) Kripto varlıklarla ilgili emirlerin alınması ve gerçekleştirilmesi, takası, kripto varlıkların transferi ile bunların gerektirdiği saklama hizmetleri.

b) Kripto varlıkların ilk satış ya da dağıtımına aracılık edilmesi.

c) Kripto varlıkların veya bu varlıklara ilişkin özel anahtarların saklanması, yönetimi veya Kurulca belirlenecek diğer saklama hizmetleri.

ç) Kripto varlıklara yönelik yatırım danışmanlığı faaliyetinde bulunulması.

d) Kurulca belirlenecek diğer hizmet ve faaliyetlerde bulunulması.

İstisna: III-35/B.2 sayılı Tebliğ m. 6/3 uyarınca, kripto varlık hizmet sağlayıcıların müşterileri dışındaki taraflarla herhangi bir kripto varlık hizmeti sunma amacı olmaksızın kendi cüzdanları için kripto varlıklara ilişkin alım, satım ve transfer işlemleri yapmaları Kurul iznine tabi değildir. Aynı şekilde Tebliğ m. 10/7 uyarınca, asli faaliyeti yalnızca likidite sağlamak üzere platformlara fiyat vermek olan ve yatırımcılara harici bir hizmet sunmayan kuruluşların faaliyetleri platform faaliyeti sayılmaz.

Sermaye ve Organizasyon Yükümlülükleri

Sermaye — III-35/B.2 sayılı Tebliğ m. 34

(1) Platformların kuruluş sermayelerinin asgari 150.000.000 Türk Lirası olması zorunludur.

(2) Saklama kuruluşlarının kuruluş sermayelerinin asgari 500.000.000 Türk Lirası olması zorunludur.

(3) 53 üncü madde kapsamında yeniden belirlenen sermaye tutarlarının ilgili yılın en geç altıncı ayının sonu itibarıyla sağlanması zorunludur.

Ortaklara ve yöneticilere ilişkin şartlar

SPKn m. 35/B f. 3 uyarınca kripto varlık hizmet sağlayıcılarının ortaklarının; müflis olmaması, konkordato ilan etmemiş olması, iflasın ertelenmesi kararı verilmemiş olması; tasfiyeye tabi tutulan bankerler ile faaliyet izni iptal edilmiş finansal kuruluşlarda %10 veya daha fazla paya sahip olmaması; zimmet, irtikâp, rüşvet, hırsızlık, dolandırıcılık, sahtecilik, güveni kötüye kullanma, dolanlı iflas gibi yüz kızartıcı suçlar ile bilişim sistemini engelleme, bozma, verileri yok etme veya değiştirme, banka veya kredi kartlarının kötüye kullanılması, suçtan kaynaklanan malvarlığı değerlerini aklama suçlarından, terörizmin finansmanından hükümlü bulunmaması; kasten işlenen bir suçtan beş yıl veya daha fazla hapis cezasına mahkûm olmaması; gerekli mali güç ve işin gerektirdiği dürüstlük ve itibara sahip bulunması ve ortaklık yapısının şeffaf ve açık olması şarttır.

Yönetim kurulu üyeleri ve yönetim kurulu üyesi olmaksızın temsile yetkili kişiler, mali güç şartı hariç ortaklar için öngörülen şartları taşımak zorundadır (m. 35/B f. 3-(b)). Bu nitelikleri kaybeden ortakların paylarını altı ay içinde şartları sağlayan kişilere devretmesi gerekir (f. 3-(d)).

Zorunlu birim ve komiteler

Fiyat gözetim birimi: Platformlar, fiyat gözetim sisteminin yürütülmesini teminen bir birim oluşturmak ve bu birimde çalışmak üzere münhasıran en az bir risk yönetim personelini görevlendirmek zorundadır (III-35/B.2 m. 13/1).
Listeleme komitesi: En az üç üyeden oluşur; üye sayısının çoğunluğu finans, hukuk, bilgi teknolojileri, bilgi güvenliği ve dağıtık defter ağı teknolojileri alanlarında en az yedi yıllık tecrübeye sahip olmalı; asgari bir üyesi platformun yönetim kurulu üyesi olmalıdır (m. 20/1).
İç kontrol birim ve sistemleri: SPKn m. 35/B f. 2 uyarınca zorunludur.

Müşteri Varlıklarının Korunması: Rejimin Kalbi

Yeni rejimin en önemli yeniliği, müşteri varlıklarını hizmet sağlayıcının malvarlığından kesin biçimde ayırmasıdır.

Müşterilere ait kripto varlıkların saklanması — SPKn m. 35/C f. 6

(6) Platformların müşterilerine ait kripto varlıkların müşterilerin kendi cüzdanlarında bulundurulması esastır. Müşterilerin kendi cüzdanlarında bulundurmayı tercih etmedikleri kripto varlıklara ilişkin saklama hizmetinin, Kurul tarafından yapılacak düzenleme uyarınca yetkilendirilmiş ve Bankacılık Düzenleme ve Denetleme Kurulu tarafından uygun görülen bankalarca veya Kurulca kripto varlık saklama hizmeti sunma konusunda yetkilendirilmiş diğer kuruluşlarca sunulması ve müşterilere ait nakitlerin bankalarda tutulması zorunludur. Bankalar nezdinde saklanan kripto varlıklar ile müşterilere ait bu kapsamdaki nakitler 5411 sayılı Kanunun 63 üncü maddesinde düzenlenen mevduat ve katılım fonunun sigortalanması hükümlerine tabi değildir. […]

Yatırımcı için iki kritik uyarı. Birincisi: bankalarda saklanan kripto varlıklar ve nakitler mevduat sigortası kapsamında değildir (m. 35/C f. 6). İkincisi: SPKn m. 35/C f. 4 uyarınca kripto varlıklar SPKn m. 82'de düzenlenen yatırımcı tazmin hükümlerine tabi değildir ve platformlara faaliyet izni verilmiş olması işlemlerin kamunun güvencesi altında olduğu anlamına gelmez.

Teknik saklama esasları

Konu	Kural	Dayanak
Sıcak cüzdan oranı	Saklama kuruluşlarının sıcak cüzdan büyüklüğünün toplam müşteri varlığının %5'ine kadar olması esastır.	III-35/B.2 m. 26/6
Sıcak cüzdan oranı (tam saklama)	Platform müşterilerine ait kripto varlıkların tamamı saklanıyorsa, gün içi transfer yoğunluğu dikkate alınarak azami %10'a çıkabilir.	III-35/B.2 m. 26/7
Anahtarların yeri	Özel anahtarların parçalara ayrılması hâlinde her bir parçanın ve mekanizmaların, yedekleri dâhil Türkiye'de tutulması ve kontrolün hizmet sağlayıcıda olması gerekir.	III-35/B.2 m. 27/2
Güvenli donanım modülü	Fiziksel müdahaleye dayanıklı olmalı; müdahale girişiminde gizli bilgiyi silerek erişilemez hâle getirme ve/veya alarm verme özelliklerine sahip olmalıdır.	III-35/B.2 m. 28/1-(c)
Otomatik transfer onayı	Transfer emrinin iletildiği an itibarıyla 1.000.000,00-TL'nin altındaki transfer taleplerinin tam otomatik süreçlerle onaylanması mümkündür. Bunun üzerindekiler için en az iki yönetici yetkilendirilir; en az biri genel müdür yardımcısı ve/veya üzeri görevde olmalıdır.	III-35/B.2 m. 30/3
Mutabakat saati	Platform ve saklama kuruluşu arasındaki aktarımlar saat 23:59 itibarıyla gerçekleştirilir.	III-35/B.2 m. 33/2
MKK entegrasyonu	Platformlar ve saklama kuruluşları, müşteri bakiye bilgilerine yönelik MKK ile entegrasyon sağlamak zorundadır. Raporlar karşılaştırılır ve merkezi kaydi raporlar MKK'nın E-Yatırımcı sisteminde gösterilir.	III-35/B.2 m. 32
Farklılık bildirimi	Platform ile saklama kuruluşunun raporları arasında farklılık olması hâlinde MKK tarafından ivedilikle Kurula bildirim yapılır.	III-35/B.2 m. 32/4

Sorumluluk Rejimi: Platform Ne Zaman Sorumludur?

Kripto varlık hizmet sağlayıcıların denetimi ve uygulanacak yaptırımlar — SPKn m. 99/B f. 3 ve f. 4

(3) Kripto varlık hizmet sağlayıcılarının hukuka aykırı faaliyetleri ile nakit ödeme ve/veya kripto varlık teslim yükümlülüklerini yerine getirememesinden kaynaklanan zararlardan kripto varlık hizmet sağlayıcıları sorumludur. Zararın kripto varlık hizmet sağlayıcılarından tazmin edilememesi veya edilemeyeceğinin açıkça belli olması hâlinde; kripto varlık hizmet sağlayıcı mensupları kusurlarına ve durumun gereklerine göre zararlar kendilerine yükletilebildiği ölçüde sorumlu olup, şahsi sorumlulukla ilgili olarak bu Kanunun 110/B maddesi uygulanır.

(4) Kripto varlık hizmet sağlayıcıları bilişim sistemlerinin işletilmesi, her türlü siber saldırı, bilgi güvenliği ihlalleri gibi fiillerden veya personelin her türlü davranışından kaynaklanan kripto varlık kayıplarından 6098 sayılı Kanunun 71 inci maddesi kapsamında sorumludur. […] Kripto varlık hizmet sağlayıcıların kusuru olmaksızın sunulan hizmetlerde yaşanan kesintilerden kaynaklanan, geçici bir süre emir iletilememesi ya da işlem/transfer yapılamaması hâlleri ve benzeri hâllerde ortaya çıkan zararlar bu fıkra kapsamında değerlendirilmez.

Bu hüküm çok önemlidir. SPKn m. 99/B f. 4, siber saldırı ve bilgi güvenliği ihlallerinden kaynaklanan kayıplar bakımından TBK m. 71'e (tehlike sorumluluğu) atıf yapmaktadır. Bu, kusura dayanmayan, önemli ölçüde ağırlaştırılmış bir sorumluluk rejimidir. Platformun "gerekli önlemleri aldım" savunması, bu fıkra bakımından kural olarak yeterli değildir. Buna karşılık, kusursuz hizmet kesintilerinden doğan zararlar kapsam dışındadır.

Ayrıca SPKn m. 35/C f. 1 uyarınca kripto varlık hizmet sağlayıcıların müşterilerine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir. Platformların, müşteri itiraz ve şikâyetlerini etkin şekilde çözecek dâhili mekanizmalar kurma yükümlülüğü de aynı fıkrada düzenlenmiştir.

Yurt Dışında Yerleşik Platformlar

Kripto varlık hizmet sağlayıcıların faaliyetlerinde uygulanacak tedbirler — SPKn m. 99/A f. 1 (Ek:26/6/2024-7518/8 md.)

(1) […] Yurt dışında yerleşik platformlar tarafından Türkiye'de yerleşik kişilere yönelik faaliyette bulunulması ya da Kurulca yapılacak düzenlemeler kapsamında kripto varlıklara ilişkin yasaklanmış bir faaliyetin Türkiye'de yerleşik kişilere sunulması da izinsiz kripto varlık hizmet sağlayıcılığı sayılır. Yurt dışında yerleşik platformlar tarafından Türkiye'de iş yeri açılması, Türkçe internet sitesi oluşturulması, sunulan kripto varlık hizmetlerine ilişkin olarak doğrudan ve/veya Türkiye'de yerleşik kişi ya da kurumlar aracılığıyla tanıtım ve pazarlama faaliyetlerinde bulunulması durumlarından herhangi birinin varlığı hâlinde faaliyetlerin Türkiye'de yerleşik kişilere yönelik olduğu kabul edilir. […]

III-35/B.2 sayılı Tebliğ m. 9 ise buna bir karşı denge getirmiştir: Türkiye'deki yerleşik kişilere yönelik tanıtım, reklam ve pazarlama gibi faaliyetlerde bulunulmaması şartıyla, Türkiye'de yerleşik kişilerin tamamen kendi inisiyatifleri doğrultusunda yurt dışında yerleşik kripto varlık hizmet sağlayıcılardan aldıkları her türlü hizmet ile bu kuruluşlar nezdinde açtıkları hesaplar, söz konusu hesaplara gönderilen nakit ve kripto varlıklar ile bu hesaplar üzerinden gerçekleştirdikleri işlemler Tebliğ kapsamı dışındadır (m. 9/1).

Uygulamadaki anlamı: Bir yatırımcının kendi iradesiyle yurt dışı bir platformda hesap açması Tebliğ kapsamı dışındadır. Ancak platform Türkçe site açmış, Türkiye'de tanıtım yapmış veya yerel aracılar kullanmışsa, faaliyetin Türkiye'ye yönelik olduğu kabul edilir ve SPKn m. 109/A'daki izinsiz faaliyet suçu ile m. 99/A'daki erişim engelleme tedbirleri gündeme gelir. Bu durumda uyuşmazlık, yatırımcı bakımından hem hukuken hem fiilen çok daha zor bir zemine taşınır.

MASAK Tedbirleri: 48 Saat, 72 Saat ve Stablecoin Limitleri

28.06.2025 tarihli MASAK Genel Tebliği (Sıra No: 29), kripto varlık hizmet sağlayıcıları için sıkılaştırılmış müşteri tanıma tedbirleri getirmiştir. Bu tedbirler, uygulamada yatırımcıların en sık karşılaştığı kısıtlamalardır.

Kripto varlık hizmet sağlayıcıların müşterileriyle ilişkilerinde sıkılaştırılmış tedbirler — MASAK Genel Tebliği (Sıra No: 29) m. 4

(3) Platformlar, Tedbirler Yönetmeliğinin 24/A maddesinin altıncı ve yedinci fıkraları kapsamında aracılık ettikleri kripto varlık çekim işlemlerinde, başka platformlara yapılan transfer işlemleri dahil, kripto varlık transferini, transfer edilecek kripto varlığın alım, takas veya yatırma işleminden en az 48 saat sonra gerçekleştirir. Bu süre, ilk kripto varlık çekim işlemleri bakımından en az 72 saat olarak uygulanır.

(4) Platformlar tarafından aracılık edilen, bir veya birden fazla resmî para birimi de dahil olmak üzere başka bir değere, hakka veya bunların birleşimine referans vererek istikrarlı bir değeri korumayı amaçlayan kripto varlıkların çekim işlemlerinde, başka platformlara yapılan transfer işlemleri dahil, günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları karşılığı tutarda limit uygulanır. Ancak Tedbirler Yönetmeliğinin 24/A maddesinin birinci fıkrasının uygulanması durumunda bu limitler 2 kat uygulanabilir.

(5) Platformlar, tüm kripto varlık transfer işlemlerinde müşteriden işlemin mahiyetine ilişkin en az 20 karakter uzunluğunda bir işlem açıklaması temin eder.

(6) Platformlar; müşterinin tanınmasına ilişkin olarak tüm tedbirleri almak, varlıkların kaynağına ilişkin bilgiler ile banka ya da diğer platform nezdindeki hesap detayları dahil belgeleri periyodik olarak almak, müşterinin üçüncü ve dördüncü fıkrada yer alan tedbirlerden kaçınmasını önlemek koşuluyla, likidite sağlayıcılığı, piyasa yapıcılığı veya piyasalar arası arbitraj işlemi amacıyla yapıldığından emin olunan kripto varlık transferlerinde, her bir müşteri için ayrı ayrı alınacak yönetim kurulu onayı ile üçüncü ve dördüncü fıkralardaki tedbirleri uygulamayabilirler. […]

Yaptırım: MASAK Genel Tebliği (Sıra No: 29) m. 5 uyarınca, yükümlülerce Tebliğ ile getirilen hususlara riayet edilmemesi hâlinde 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun'da öngörülen cezalar uygulanır. Ayrıca III-35/B.2 sayılı Tebliğ m. 30/1 uyarınca transfer emirlerinin gerçekleştirilmesinde MASAK tarafından yapılan düzenlemelere uyulur; SPKn m. 35/C f. 5 de aynı yönde bir atıf içerir.

Geçiş Rejimi ve Tasfiye

Kripto varlık hizmet sağlayıcılara ilişkin geçiş hükümleri — SPKn Geçici m. 11 (Ek:26/6/2024-7518/17 md.)

(1) Bu maddeyi ihdas eden Kanunun yürürlüğe girdiği tarihte kripto varlık hizmet sağlayıcılığı faaliyeti yürütenler, yürürlük tarihinden itibaren bir ay içinde, Kurulca belirlenecek belgelerle Kurula başvuruda bulunarak, […] faaliyet izni almak üzere gerekli başvuruları yapacaklarına veya müşteri hak ve menfaatlerini zarara uğratmadan üç ay içinde tasfiye kararı alacaklarına ve tasfiye sürecinde yeni müşteri kabul etmeyeceklerine dair bir beyan sunmak zorundadır. […] Bu fıkra kapsamında Kurula yapılan başvurular Kurul internet sitesinde ilan edilir. […]

(2) Birinci fıkrada belirtilen yükümlülükleri yerine getirmeyenler hakkında Kanunun 99/A ve 109/A maddeleri hükümleri uygulanabilir. Tasfiyeye gitmeyi tercih eden ya da belirlenen süre içinde Kurula başvuru yapmayan kuruluşlarda hesapları bulunan müşterilerin transfer taleplerinin yerine getirilmemesi 109/A maddesi kapsamında izinsiz kripto varlık hizmet sağlayıcılığı faaliyeti suçunu oluşturur. Bu transfer talepleriyle ilgili ortaya çıkacak uyuşmazlıklarda genel hükümler uygulanır.

(4) Yurt dışında yerleşik kripto varlık hizmet sağlayıcıları, Kanunun 99/A maddesinin birinci fıkrasında belirtilen şekilde Türkiye'de yerleşik kişilere yönelik faaliyetlerini bu maddeyi ihdas eden Kanunun yürürlüğe girdiği tarihi takip eden üç ay içinde sonlandırır.

(5) Müşterilerin kripto varlıkları nakde veya nakdi kripto varlığa çevirebilmelerine ve kripto varlıkların transferinin gerçekleştirilmesine imkân veren Türkiye'de yerleşik ATM ve benzeri elektronik işlem cihazlarının faaliyetleri bu maddeyi ihdas eden Kanunun yürürlüğe girdiği tarihi takip eden üç ay içinde sonlandırılır […]

Tasfiye sürecindeki yatırımcılar için kritik bilgi: Geçici m. 11 f. 2'nin ikinci cümlesi, tasfiyeye giden veya başvuru yapmayan kuruluşlarda hesabı bulunan müşterilerin transfer taleplerinin yerine getirilmemesini doğrudan suç hâline getirmiştir. Bu hüküm, varlığına erişemeyen yatırımcılar bakımından cumhuriyet savcılığına yapılacak suç duyurusunun açık bir dayanağıdır. Sermaye Piyasası Kurulu, faaliyette bulunanlar ile tasfiye sürecinde olanların listelerini kendi internet sitesinde yayımlamaktadır.

Reklam, Tanıtım ve Erişim Engeli

SPKn m. 35/C f. 9 uyarınca kripto varlık hizmet sağlayıcıları yayın, ilan, reklam ve duyurular ile her türlü ticari iletişimle ilgili olarak Kurulca belirlenen esaslara uyar. SPKn m. 99/A f. 3 ise üç hâlde içeriğin çıkarılması ve/veya erişimin engellenmesine Kurul tarafından karar verileceğini düzenler:

Kurulca belirlenen esaslara ya da yasaklara aykırı olarak internet üzerinden ilan, reklam ve duyuru yapıldığına ilişkin bilgi edinilmesi,
Kurulca belirlenen esaslara aykırı olarak kripto varlıklara yönelik yatırım danışmanlığı ve/veya portföy yöneticiliği yapıldığına ilişkin bilgi edinilmesi,
İzin alınmaksızın kripto varlık hizmet sağlayıcılığı faaliyetinin internet aracılığıyla yapıldığının Kurulca tespit edilmesi.

Karar, uygulanmak üzere Erişim Sağlayıcıları Birliğine gönderilir. İnternet dışındaki mecralarda ise ilan ve reklamlar durdurulabilir, kanuna aykırı belgeler ile ilan ve reklamlar toplatılabilir (m. 99/A f. 4).

Uygulama Rehberi: Kripto Varlık Platformu Kullanıcıları İçin Kontrol Listesi

Platformun lisans durumunu doğrulayın. Sermaye Piyasası Kurulu, faaliyette bulunanlar ile tasfiye sürecinde olanların listelerini kendi internet sitesinde yayımlamaktadır. Reklamdaki iddiaya değil, resmî listeye bakın.
Yurt dışı platform kullanıyorsanız riski bilin. Türkçe site ve yerel tanıtım varsa platform izinsiz faaliyet yürütüyor olabilir; uyuşmazlıkta icra kabiliyeti ciddi biçimde zayıflar.
Varlığı kendi cüzdanınızda tutmayı değerlendirin. SPKn m. 35/C f. 6 uyarınca esas olan budur; ancak bu, anahtar güvenliği sorumluluğunu tamamen size yükler.
E-Yatırımcı üzerinden bakiyenizi doğrulayın. III-35/B.2 sayılı Tebliğ m. 32/3 uyarınca merkezi kaydi raporlar, müşteriler tarafından bakiye sorgusu yapılabilecek şekilde MKK'nın E-Yatırımcı sisteminde gösterilir.
Çekim sürelerini planlamanıza dâhil edin. MASAK Tebliği uyarınca çekimler alımdan en az 48 saat, ilk çekimlerde 72 saat sonra gerçekleşir.
Stablecoin limitlerini unutmayın. Günlük 3.000 ve aylık 50.000 ABD Doları karşılığı limit uygulanır; belirli hâllerde iki kat uygulanabilir.
Sorumluluğu sınırlayan sözleşme şartlarına itibar etmeyin. SPKn m. 35/C f. 1 uyarınca hizmet sağlayıcının müşteriye karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir.
Erişim engeli hâlinde derhal belge toplayın. Hesap ekran görüntüleri, işlem geçmişi, e-posta ve SMS bildirimleri ile yazışmalar, sonradan elde edilemeyebilir.
Transfer talebiniz yerine getirilmiyorsa suç duyurusu yolunu değerlendirin. Geçici m. 11 f. 2 ve m. 109/A bu konuda açık dayanaktır.
Mevduat sigortası beklentisine girmeyin. Kripto varlıklar ne mevduat sigortası ne de Yatırımcı Tazmin Merkezi kapsamındadır.

Kripto Varlık Platformu Uyuşmazlıklarında Hukuki Destek — LimanLegal Hukuk Bürosu

7518 sayılı Kanun, kripto varlık yatırımcısına daha önce bulunmayan üç güçlü araç verdi: müşteri varlıklarının haczedilemezliği, siber saldırı kaynaklı kayıplarda ağırlaştırılmış sorumluluk ve transfer taleplerinin yerine getirilmemesi hâlinde doğrudan suç oluşumu. Bu araçların işe yaraması ise, doğru zamanda ve doğru dayanakla kullanılmalarına bağlıdır.

İstanbul Kartal'da bulunan LimanLegal Hukuk Bürosu; kripto varlık platformlarıyla yaşanan uyuşmazlıklarda yatırımcı temsili, tasfiye sürecindeki alacakların takibi, izinsiz faaliyet ve zimmet suçlarında suç duyurusu ile şikâyet süreçleri ve kripto varlık hizmet sağlayıcıları için mevzuata uyum çalışmalarında hukuki destek sunmaktadır.

Hemen İletişime Geçin

Sıkça Sorulan Sorular (SSS)

Kripto varlık hizmet sağlayıcı kimdir?

SPKn m. 3/1-(cc) uyarınca kripto varlık hizmet sağlayıcı; platformları, kripto varlık saklama hizmeti sağlayan kuruluşları ve bu Kanuna dayanılarak yapılacak düzenlemelerde kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşları ifade eder.

Kripto varlık platformu kurmak için izin gerekli mi?

Evet. SPKn m. 35/B f. 1 uyarınca kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunludur ve bunlar münhasıran Kurulca belirlenecek faaliyetleri yerine getirir. Pay devirlerinde de Kurul izninin alınması zorunludur; bu hükme aykırı devirler pay defterine kaydolunmaz ve aykırı kayıtlar hükümsüzdür.

Asgari sermaye şartı nedir?

III-35/B.2 sayılı Tebliğ m. 34 uyarınca platformların kuruluş sermayelerinin asgari 150.000.000 Türk Lirası, saklama kuruluşlarının kuruluş sermayelerinin ise asgari 500.000.000 Türk Lirası olması zorunludur. Tebliğ m. 53 kapsamında yeniden belirlenen sermaye tutarlarının ilgili yılın en geç altıncı ayının sonu itibarıyla sağlanması gerekir.

İzinsiz kripto varlık hizmet sağlayıcılığının cezası nedir?

SPKn m. 109/A uyarınca izin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılırlar.

Kripto varlık hizmet sağlayıcılarda zimmet suçunun cezası nedir?

SPKn m. 110/A uyarınca temel hâlde sekiz yıldan on dört yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülmüştür. Suçun zimmetin açığa çıkmamasını sağlamaya yönelik hileli davranışlarla işlenmesi hâlinde on dört yıldan yirmi yıla kadar hapis ve yirmi bin güne kadar adli para cezası verilir; adli para cezası zararın üç katından az olamaz. Faaliyet izni kaldırılan bir hizmet sağlayıcının yönetim veya kontrolünü elinde bulundurmuş gerçek kişi ortakları bakımından ise on iki yıldan yirmi iki yıla kadar hapis öngörülmüştür.

Zimmet suçunda etkin pişmanlık var mı?

Evet. SPKn m. 110/A f. 4 uyarınca soruşturma başlamadan önce zimmete geçirilen kripto varlıkların aynen iade edilmesi veya zararın tamamen tazmini hâlinde cezanın üçte ikisi indirilir. Kovuşturma başlamadan önce gönüllü iade veya tazmin hâlinde cezanın yarısı; bu durum hükümden önce gerçekleşirse üçte biri indirilir (f. 5). Ayrıca f. 6 uyarınca konunun değerinin azlığı nedeniyle ceza üçte birden yarıya kadar indirilir.

Platform battığında müşteri varlıkları ne olur?

SPKn m. 35/C f. 7 uyarınca müşterilere ait nakit ve kripto varlıklar hizmet sağlayıcının malvarlığından ayrıdır; hizmet sağlayıcının borçları nedeniyle kamu alacakları için olsa dahi haczedilemez, rehnedilemez, iflas masasına dâhil edilemez ve üzerlerine ihtiyati tedbir konulamaz. Ayrıca m. 110/B uyarınca zimmet sayılan işlemleri gerçekleştirenlerin şahsen iflasına karar verilebilir ve aktiflerden öncelikle müşteri zararları ödenir.

Kripto varlıklar mevduat sigortası kapsamında mı?

Hayır. SPKn m. 35/C f. 6 uyarınca bankalar nezdinde saklanan kripto varlıklar ile müşterilere ait bu kapsamdaki nakitler, 5411 sayılı Kanun'un 63. maddesinde düzenlenen mevduat ve katılım fonunun sigortalanması hükümlerine tabi değildir. Ayrıca m. 35/C f. 4 uyarınca kripto varlıklar SPKn m. 82'deki yatırımcı tazmin hükümlerine de tabi değildir.

Platform siber saldırıya uğrar ve varlıklarım çalınırsa sorumlu kimdir?

SPKn m. 99/B f. 4 uyarınca kripto varlık hizmet sağlayıcıları bilişim sistemlerinin işletilmesi, her türlü siber saldırı, bilgi güvenliği ihlalleri gibi fiillerden veya personelin her türlü davranışından kaynaklanan kripto varlık kayıplarından 6098 sayılı Türk Borçlar Kanunu'nun 71. maddesi kapsamında sorumludur. Bu, tehlike sorumluluğuna yapılan bir atıftır. Ancak hizmet sağlayıcının kusuru olmaksızın yaşanan hizmet kesintilerinden doğan zararlar bu fıkra kapsamında değerlendirilmez.

Platform sözleşmesindeki sorumsuzluk kayıtları geçerli mi?

Hayır. SPKn m. 35/C f. 1 uyarınca kripto varlık hizmet sağlayıcıların müşterilerine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü sözleşme şartı geçersizdir. Ayrıca platformlar, müşterilerinin işlemlerine ilişkin itirazlarını ve şikâyetlerini etkin şekilde çözecek dâhili mekanizmalar kurmakla yükümlüdür.

Yurt dışı kripto borsalarını kullanmak yasal mı?

III-35/B.2 sayılı Tebliğ m. 9/1 uyarınca, Türkiye'deki yerleşik kişilere yönelik tanıtım, reklam ve pazarlama faaliyetlerinde bulunulmaması şartıyla, Türkiye'de yerleşik kişilerin tamamen kendi inisiyatifleri doğrultusunda yurt dışında yerleşik sağlayıcılardan aldıkları hizmetler Tebliğ kapsamı dışındadır. Ancak SPKn m. 99/A f. 1 uyarınca yurt dışı platformun Türkiye'de iş yeri açması, Türkçe internet sitesi oluşturması veya tanıtım ve pazarlama yapması hâlinde faaliyetin Türkiye'ye yönelik olduğu kabul edilir ve izinsiz faaliyet sayılır.

Kripto varlık çekimlerinde neden 48 saat bekletiliyorum?

MASAK Genel Tebliği (Sıra No: 29) m. 4/3 uyarınca platformlar, aracılık ettikleri kripto varlık çekim işlemlerinde — başka platformlara yapılan transferler dâhil — transferi, transfer edilecek kripto varlığın alım, takas veya yatırma işleminden en az 48 saat sonra gerçekleştirir. Bu süre, ilk kripto varlık çekim işlemleri bakımından en az 72 saat olarak uygulanır.

Stablecoin çekimlerinde limit var mı?

Evet. MASAK Genel Tebliği (Sıra No: 29) m. 4/4 uyarınca, bir veya birden fazla resmî para birimine referans vererek istikrarlı bir değeri korumayı amaçlayan kripto varlıkların çekim işlemlerinde günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları karşılığı tutarda limit uygulanır. Tedbirler Yönetmeliği m. 24/A f. 1'in uygulanması durumunda bu limitler iki kat uygulanabilir.

Platform hesabımdan para çekemiyorum, ne yapabilirim?

SPKn Geçici m. 11 f. 2 uyarınca, tasfiyeye gitmeyi tercih eden ya da belirlenen süre içinde Kurula başvuru yapmayan kuruluşlarda hesapları bulunan müşterilerin transfer taleplerinin yerine getirilmemesi, SPKn m. 109/A kapsamında izinsiz kripto varlık hizmet sağlayıcılığı faaliyeti suçunu oluşturur. Bu, cumhuriyet başsavcılığına yapılacak suç duyurusu için açık bir dayanaktır. Ayrıca özel hukuk yolunda alacak talebi için genel hükümler uygulanır.

Platformların hangi birimleri kurması zorunlu?

Platformlar, fiyat gözetim sisteminin yürütülmesini teminen bir birim oluşturmak ve bu birimde çalışmak üzere münhasıran en az bir risk yönetim personeli görevlendirmek zorundadır (III-35/B.2 m. 13/1). Ayrıca en az üç üyeli bir listeleme komitesi kurulmalı; üye çoğunluğu finans, hukuk, bilgi teknolojileri, bilgi güvenliği ve dağıtık defter ağı teknolojileri alanlarında en az yedi yıllık tecrübeye sahip olmalı ve asgari bir üye yönetim kurulu üyesi olmalıdır (m. 20/1).

Özel anahtarlar yurt dışında tutulabilir mi?

Hayır. III-35/B.2 sayılı Tebliğ m. 27/2 uyarınca özel anahtarların çok taraflı eşik kriptografisi gibi mekanizmalarla parçalara ayrılması durumunda her bir parçanın ve anahtar parçalarının kullanıldığı mekanizmaların, yedekleri dâhil olmak üzere Türkiye'de tutulması ve bunlara ilişkin kontrolün kripto varlık hizmet sağlayıcılarda olması gerekir.

Bakiyemi bağımsız olarak doğrulayabilir miyim?

Evet. III-35/B.2 sayılı Tebliğ m. 32 uyarınca platformlar ve saklama kuruluşları müşteri bakiye bilgilerine yönelik MKK ile entegrasyon sağlamak zorundadır. Platform ile saklama kuruluşunun raporları MKK tarafından karşılaştırılır ve merkezi kaydi raporlar, müşteriler tarafından bakiye sorgusu yapılabilecek şekilde MKK'nın E-Yatırımcı sisteminde gösterilir. Raporlarda farklılık olması hâlinde MKK ivedilikle Kurula bildirim yapar.

Önemli: Bu yazıdaki açıklamalar genel bilgilendirme amaçlıdır ve kişiye özel hukuki görüş yerine geçmez; yatırım tavsiyesi de içermez. Kripto varlık mevzuatının hızla geliştiğini, Kurulun ikincil düzenleme ve özel nitelikli kararlarla uygulamayı yönlendirme yetkisine sahip olduğunu (SPKn m. 35/B f. 5) ve bu yazının vergisel yükümlülükleri kapsamadığını hatırlatırız. Somut durumunuza özgü değerlendirme için bir avukattan destek almanızı öneririz.

Kaynaklar ve dayanaklar
— 6362 sayılı Sermaye Piyasası Kanunu m. 3, 35/B, 35/C, 74, 82, 99/A, 99/B, 109/A, 110/A, 110/B, 115/A, Geçici m. 11 (mevzuat.gov.tr)
— Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1), RG 13.03.2025/32840
— Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2), RG 13.03.2025/32840
— Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10), RG 13.03.2025/32840
— Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 29), RG 28.06.2025
— 6098 sayılı Türk Borçlar Kanunu m. 71 (mevzuat.gov.tr)
— Sermaye Piyasası Kurulu — Kripto Varlık Hizmet Sağlayıcılar (faaliyette bulunanlar ve tasfiye sürecinde olanlar listeleri)

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki tavsiye niteliği taşımaz. Somut olayınıza ilişkin değerlendirme için LimanLegal Hukuk Bürosu ile iletişime geçebilirsiniz.