Kripto Varlık (KVHS) Uyum Hukuku

1 · Yasal çerçeve

Kripto varlık hizmet sağlayıcılar (KVHS), kripto varlıkların alım-satımına, transferine, takasına veya saklanmasına aracılık eden platformlardır. 2 Temmuz 2024 tarihinde yürürlüğe giren 7518 sayılı Kanun ile bu kuruluşlar Sermaye Piyasası Kurulu (SPK) denetimine tabi kılındı ve ilgili ikincil düzenlemeler 2025 yılında şekillendi.

Çerçeve, üç temel ekseni bir arada gözetmeyi gerektirir: kurumsal yapı ve lisanslama, suç gelirlerinin aklanmasının önlenmesi (MASAK) ve teknik altyapı ile bilgi güvenliği. Bu üç eksen birbirine bağlıdır; biri eksik kaldığında başvuru dosyasının bütünlüğü zedelenir.

2 · Lisans başvuru süreci

Başvuru, kuruluşun türüne ve sunduğu hizmetlere göre kapsamı değişen bir dosya etrafında ilerler. Tipik olarak şu bileşenler birlikte hazırlanır:

• Kurumsal yapı, ortaklık ve sermaye şartlarını gösteren belgeler.
• İç kontrol, risk yönetimi ve uyum birimlerinin organizasyonu.
• Politika ve prosedür seti (uyum, saklama, operasyon, olay yönetimi).
• Bilgi sistemleri ve siber güvenlik dokümantasyonu.

Dosyanın tutarlılığı kritiktir: ortaklık yapısındaki bir tercih, uyum biriminin yetkileriyle ve saklama mimarisiyle çelişmemelidir. Bu nedenle süreç, hukuk ve teknik ekiplerin baştan birlikte çalışmasını gerektirir.

3 · MASAK uyum programı

Kripto platformları için suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi yükümlülükleri, uyum programının omurgasını oluşturur. Program kâğıt üzerinde kalmamalı; operasyonel sistemlerle (işlem izleme, cüzdan analitiği) entegre çalışmalıdır. Başlıca bileşenleri aşağıda ayrı ayrı ele alıyoruz.

3.1 · Müşterini tanı (KYC) ve gerçek faydalanıcı

Müşteri kabul süreci; kimlik tespiti, doğrulama ve gerçek faydalanıcının (beneficial owner) belirlenmesini kapsar. Risk profiline göre basitleştirilmiş veya sıkılaştırılmış tedbirler uygulanır; yüksek riskli müşteri ve işlemlerde ek inceleme gerekir.

3.2 · Risk temelli izleme ve şüpheli işlem bildirimi

İşlemler, önceden tanımlanmış senaryolara göre sürekli izlenir. Olağandışı veya şüpheli işlemler değerlendirilir ve gerektiğinde yetkili birime bildirim yapılır. İzleme kurallarının kripto işlemlerin doğasına (zincir üstü hareketler, cüzdan ilişkileri) uygun tasarlanması önemlidir.

3.3 · Uyum görevlisi ve yönetişim

Uyum görevlisinin atanması, yetki ve bağımsızlığı ile raporlama hatları açıkça tanımlanır. Yönetim kurulu düzeyinde sahiplenme, programın etkinliği için belirleyicidir.

3.4 · Eğitim, kayıt saklama ve iç denetim

Personel eğitimi, kayıtların kanuni süre boyunca saklanması ve bağımsız iç denetim, programın sürdürülebilirliğini sağlar. Bu unsurlar, başvuru dosyasında da belgelenmesi gereken kalemlerdir.

4 · Saklama (custody) mimarisi

Müşteri varlıklarının saklanması, hem hukuki hem teknik bir tasarım sorunudur. Aşağıdaki başlıklar, mimarinin birlikte ele alınması gereken bileşenleridir.

4.1 · Varlıkların ayrıştırılması

Müşteri varlıklarının kurumun kendi mal varlığından açıkça ayrıştırılması, saklamanın temel ilkesidir. Ayrıştırma; muhasebesel, hukuki ve teknik (cüzdan düzeyinde) olarak bir bütün hâlinde kurgulanmalıdır.

4.2 · Anahtar yönetimi ve yetkilendirme

Özel anahtarların üretimi, saklanması ve kullanımı; çok imzalı (multi-sig) veya benzeri yapılarla yetki ayrımına tabi tutulur. Sıcak/soğuk cüzdan dağılımı ve erişim politikaları risk iştahına göre belirlenir.

4.3 · Felaket kurtarma ve iş sürekliliği

Anahtar kaybı, personel değişimi veya sistem arızası gibi senaryolar için kurtarma ve yedekleme planları önceden tanımlanır. Bu planların test edilmiş ve belgelenmiş olması beklenir.

4.4 · Saklama sözleşmesi ve sorumluluk

Hukuki tarafta, saklama sözleşmesinin sorumluluk, ayrıştırma ve müşteri hakları açısından net olması gerekir. Teknik tasarımda verilen güvenceler, sözleşme diline birebir yansımalıdır.

5 · Bilgi sistemleri kriterleri

Düzenleme, bilgi sistemleri ve siber güvenlik açısından belirli kriterlerin karşılanmasını öngörür. Bu kapsamda erişim yönetimi, log ve izlenebilirlik, sızma testleri, iş sürekliliği ve olay müdahale planları belgelenir. Hukuki danışmanlığın rolü, teknik gereklilikleri sözleşmesel ve kurumsal yükümlülüklere bağlamak ve uyum kanıtlarının dosyada doğru biçimde yer almasını sağlamaktır.

6 · Müşteri sözleşmeleri ve mimarisi

Kullanıcı sözleşmeleri, KVKK aydınlatma metinleri, risk bildirimleri ve ücret/komisyon yapısı; hem mevzuata hem de saklama ve operasyon gerçeğine uygun olmalıdır. Sözleşme mimarisi, platformun sunduğu her hizmet türü için tutarlı bir hak ve yükümlülük çerçevesi kurar.

7 · Takvim ve geçiş eşikleri

Düzenleme, mevcut ve yeni kuruluşlar için aşamalı geçiş takvimleri öngörmüştür. Saklama sözleşmesi ve bilgi sistemleri kriterlerine yönelik uyum için belirli eşik tarihler gündemdedir.

Bu konuyu ayrıntılı işleyen rehber yazımızı aşağıda bulabilirsiniz.

8 · Bu alanda nasıl yardımcı oluyoruz

Cömert Hukuk & Danışmanlık olarak KVHS uyum sürecinde uçtan uca hukuki destek sağlıyoruz:

• Lisans başvuru dosyasının hazırlanması ve kurumla SPK arasındaki yazışmaların yürütülmesi.
• MASAK uyum programının kurulması, politika ve prosedürlerin yazımı.
• Saklama ve müşteri sözleşmesi mimarisinin tasarlanması.
• Bilgi sistemleri kriterlerine uyumda teknik ekiple birlikte hukuki çerçevenin oluşturulması.

Sık Görülen Dava Türleri

Bu alanda müvekkillerimizin en sık karşılaştığı dava ve başvuru türlerinden bazıları:

Dayanak mevzuat

Bu alandaki süreçler başlıca aşağıdaki düzenlemelere dayanır. Madde numaraları yol gösterici niteliktedir; güncel metinleri mevzuat.gov.tr üzerinden teyit ediniz.

Sık atıfta bulunulan maddelerin sade dille açıklamalarını Kanun Maddeleri Rehberi’nde bulabilirsiniz.

• 6362 sayılı Sermaye Piyasası Kanunu — 7518 sayılı Kanunla eklenen kripto varlık hizmet sağlayıcı (KVHS) hükümleri.
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK) — uyum, KYC ve şüpheli işlem bildirimi.
• İlgili SPK ikincil düzenlemeleri — lisans, saklama ve bilgi sistemlerine dair tebliğ ve yönetmelikler.

Bu sayfadaki içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz ve somut olayınıza uygulanması için ön görüşme gereklidir. Mevzuat tarihleri ve yükümlülükleri değişebileceğinden, güncel düzenlemeleri Resmî Gazete üzerinden teyit ediniz. İçerikler TBB Reklam Yasağı Yönetmeliği'ne uygun, bilgilendirici nitelikte hazırlanmıştır.