Kripto varlık hizmet sağlayıcı faaliyet izni, kripto varlık alım satım platformlarının, saklama kuruluşlarının ve kripto varlıklarla ilgili hizmet veren diğer kuruluşların kurulabilmesi ve faaliyete başlayabilmesi için 6362 sayılı Sermaye Piyasası Kanunu (SPKn) m.35/B uyarınca Sermaye Piyasası Kurulundan (SPK) alınması zorunlu olan izindir. Bu rejim 7518 sayılı Kanun’la 2 Temmuz 2024’te yürürlüğe girmiş, ayrıntıları 13 Mart 2025’te yayımlanan III-35/B.1 ve III-35/B.2 sayılı tebliğlerle belirlenmiştir. İzin iki aşamalıdır: önce kuruluş izni, ardından teknik ve kurumsal altyapının hazır olduğunun denetlenmesiyle faaliyet izni ve yetki belgesi verilir. İzin almadan kripto varlık hizmet sağlayıcılığı yapmak SPKn m.109/A’da üç yıldan beş yıla kadar hapis cezası öngörülen bir suçtur.
Bu yazıda faaliyet iznine kimlerin tabi olduğunu, kuruluş ve faaliyet izni süreçlerini, 2026 yılı için güncel sermaye şartlarını, ortak, yönetici ve personel şartlarını, bilgi sistemleri ve saklama altyapısına ilişkin yükümlülükleri, pay devirlerini, geçiş sürecini ve “Faaliyette Bulunanlar Listesi”nin hukuki anlamını, iznin iptalini ve müşteriler açısından sonuçları ele alıyoruz.
Kripto Varlık Hizmet Sağlayıcı Faaliyet İznine İlişkin Kanun Metni
6362 sayılı Sermaye Piyasası Kanunu m.35/B/1–2
“(1) Kripto varlık hizmet sağlayıcıların kurulabilmesi ve faaliyete başlaması için Kuruldan izin alınması zorunlu olup, bunlar münhasıran Kurulca belirlenecek faaliyetleri yerine getirir. Bunların kuruluşlarına ve faaliyete başlamalarına, ortaklarına, yöneticilerine, personeline, organizasyonuna, sermayelerine ve sermaye yeterliliğine, yükümlülüklerine, bilgi sistemleri ve teknolojik altyapılarına, pay devirlerine, yapabilecekleri faaliyetlere, faaliyetlerinin geçici veya sürekli olarak durdurulmasına ilişkin esaslar ile faaliyetleri sırasında uymaları gereken diğer ilke ve esaslar Kurul tarafından belirlenir. Pay devirlerinde Kurul izninin alınması zorunludur. Bu fıkra uyarınca yapılan düzenlemelere aykırı olarak gerçekleştirilen devirler pay defterine kaydolunmaz ve bu hükme aykırı olarak pay defterine yapılan kayıtlar hükümsüzdür.
(2) Kripto varlık hizmet sağlayıcıları, sistemlerinin güvenli bir şekilde yönetilebilmesi için gerekli düzenlemeleri yapmak, önlemleri almak ve gerekli iç kontrol birim ve sistemlerini oluşturmakla yükümlüdür. Kripto varlık hizmet sağlayıcıların kuruluşlarına ve/veya faaliyete başlamalarına Kurulca izin verilebilmesi için bilgi sistemleri ve teknolojik altyapıları konularında TÜBİTAK’ın belirleyeceği kriterlere uygunluk aranır.”
m.35/C/10
“(10) Kripto varlık hizmet sağlayıcılara icra edecekleri faaliyetleri gösteren yetki belgesi verilir. Bankalar için Bankacılık Düzenleme ve Denetleme Kurumunun uygun görüşü aranır.”
m.3/1-cc ve dd (Tanımlar)
“cc) Kripto varlık hizmet sağlayıcı: Platformları, kripto varlık saklama hizmeti sağlayan kuruluşları ve bu Kanuna dayanılarak yapılacak düzenlemelerde kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşları,
dd) Platform: Kripto varlık alım satım, ilk satış ya da dağıtım, takas, transfer, bunların gerektirdiği saklama ve belirlenebilecek diğer işlemlerin bir veya daha fazlasının gerçekleştirildiği kuruluşları,”
m.109/A/1
“(1) İzin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüttüğü tespit edilen gerçek kişiler ve tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası ile cezalandırılırlar.”
Not: Kanun metni 6362 sayılı Kanun’un güncel konsolide metninden alınmıştır. m.3/1-cc, dd, 35/B, 35/C ve 109/A, 26.06.2024 tarihli ve 7518 sayılı Kanun’la eklenmiştir. Ortak şartlarını düzenleyen m.35/B/3 ile geçiş hükmü olan geçici m.11 aşağıda ilgili bölümlerde aktarılmıştır.
Bu hükümlerin özü şudur: Türkiye’de kripto varlık alım satım platformu veya saklama kuruluşu işletmek artık serbest bir ticari faaliyet değildir. Şirket, SPK’dan önce kuruluş, sonra faaliyet izni almalı; TÜBİTAK kriterlerini karşılayan bir teknik altyapı kurmalı ve ortaklarından personeline kadar her kademede Kanun’daki şartları sağlamalıdır. Rejim, yatırım kuruluşlarına uygulanan modele benzer; geleneksel aracı kurum lisanslamasıyla karşılaştırma yapmak isteyenler o yazımıza, alanın genel çerçevesi için sermaye piyasası hukuku rehberimize bakabilir.
Kripto Varlık Hizmet Sağlayıcı Faaliyet İzni Nedir? Kimler İzin Almak Zorunda?
Kanun, kripto varlık hizmet sağlayıcıyı üç gruba ayırır: platformlar, kripto varlık saklama kuruluşları ve Kurulun belirleyeceği diğer hizmet sağlayıcılar. III-35/B.2 Tebliği m.5/1, Kuruldan izin alınarak yapılabilecek faaliyetleri şöyle sayar: kripto varlıklarla ilgili emirlerin alınması ve gerçekleştirilmesi, takası, transferi ve bunların gerektirdiği saklama; kripto varlıkların ilk satış veya dağıtımına aracılık; kripto varlıkların veya bunlara ilişkin özel anahtarların saklanması ve yönetimi.
Bu faaliyetlerden birini Türkiye’de yerleşik kişilere sunan herkes izne tabidir. Kripto varlık tanımı (m.3/1-bb) geniştir: dağıtık defter teknolojisi veya benzer bir teknolojiyle elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtılan ve değer veya hak ifade edebilen gayri maddi varlıklar. Ancak m.35/B/8 uyarınca Kanun, sermaye piyasası araçlarına özgü haklar sağlayan kripto varlıklar ile platformlarda işlem gören kripto varlıklar dışındaki kripto varlıklara uygulanmaz. Sermaye piyasası aracı niteliğindeki tokenlar ise ayrıca sermaye piyasası araçlarına ilişkin kurallara tabidir.
Bankalar ve yurt dışı platformlar
Bankalar, saklama hizmeti sunmak için ayrıca bir anonim şirket kurmak zorunda değildir; ancak Kurulun yetkilendirmesi ve Bankacılık Düzenleme ve Denetleme Kurumunun uygun görüşü gerekir (m.35/C/6 ve 10). Yurt dışında yerleşik platformlar için ayrı bir izin yolu öngörülmemiştir. m.99/A/1’e göre yurt dışı platformların Türkiye’de iş yeri açması, Türkçe internet sitesi kurması veya Türkiye’de tanıtım ve pazarlama yapması hâlinde faaliyet Türkiye’ye yönelik sayılır ve izinsiz kripto varlık hizmet sağlayıcılığı oluşur. Geçici m.11/4, yurt dışı platformların Türkiye’deki kişilere yönelik faaliyetlerini Kanun’un yürürlüğünden itibaren üç ay içinde sonlandırmasını öngörmüştür.
Kanun’un hangi hükümleri uygulanır?
m.35/B/5’e göre kripto varlık hizmet sağlayıcıları, Kanun’da atıf yapılan hükümler dışında SPKn’nin diğer hükümlerine tabi değildir. Atıf yapılan hükümler arasında denetim (m.88–90 için m.99/B/1), tedbirler (m.96, 99 ve 100 için m.99/A), idari para cezası (m.103 ve 105 için m.99/B/5), suçlar (m.109/A, 110/A, 110/B) ve piyasa bozucu eylemler (m.104 için m.35/C/3) yer alır. Kurulun denetim yetkisinin genel çerçevesi için SPK denetim yetkisi, Kurulun görev alanı için SPK nedir yazılarımıza bakılabilir.
Kripto Varlık Hizmet Sağlayıcı Faaliyet İzni Süreci: Kuruluş İzni ve Faaliyet İzni
Kripto varlık hizmet sağlayıcı faaliyet izni süreci, III-35/B.1 Tebliği uyarınca iki ayrı başvurudan oluşur.
Birinci aşama: Kuruluş izni
Tebliğ m.8’e göre kuruluş izni başvurusu, esas sözleşme taslağı ve kurucu ortaklara ilişkin belgelerle Kurula yapılır. Kurul ek bilgi isteyebilir, bağımsız denetim veya derecelendirme raporu talep edebilir. Esas sözleşme ve sonraki değişiklikleri için Kurulun uygun görüşü gerekir. Kuruluş izni, şirketin kripto varlık hizmet sağlayıcısı olarak tescil edilebilmesini sağlar; hizmet sunma hakkı vermez.
İkinci aşama: Faaliyet izni ve yetki belgesi
Tebliğ m.17/1’e göre kuruluş izninin alınmasından itibaren altı ay içinde faaliyet izni için başvurulmazsa izin alma hakkı düşer; Kurul bu süreyi toplam bir yılı aşmamak üzere uzatabilir. Faaliyet izni için Tebliğ m.9’da sayılan şartların sağlanması gerekir: sermayenin tamamının nakden ödenmiş olması, organizasyon ve personel yapısının tamamlanması, TÜBİTAK kriterlerine uygun bilgi sistemleri, MKK ile entegrasyon testlerinin tamamlanması, platformlar için yetkili bir saklama kuruluşuyla sözleşme yapılması, müşteri nakitleri için banka hesabı açılması, şikâyet çözüm mekanizması ve fiyat gözetim sisteminin kurulması. Kurul ayrıca mesleki sorumluluk sigortası şartı arayabilir.
Faaliyet izni verildikten sonra harç yatırılır ve yetki belgesi alınır. Tebliğ m.17/5–6’ya göre yetki belgesi alınmadan faaliyete başlanamaz; faaliyet izninin bildiriminden itibaren bir ay içinde harç makbuzu Kurula iletilmezse izin iptal edilir. Faaliyet izni başvurusu uygun görülmeyen veya süresinde başvurmayan şirket, bildirimden itibaren en geç üç ay içinde sona erme kararı almak ya da unvanını ve amacını kripto varlıklarla ilgisiz hâle getirmek zorundadır (m.17/2).
Kuruluş Şartları ve Asgari Sermaye
III-35/B.1 Tebliği m.5’e göre kripto varlık hizmet sağlayıcısı; anonim ortaklık şeklinde kurulmalı, payların tamamı nama yazılı olmalı ve nakit karşılığı çıkarılmalı, esas sözleşmesindeki işletme konusu izin verilen faaliyetlerle sınırlı olmalı ve Kurulca belirlenen asgari sermayeye sahip olmalıdır. Sermayenin tamamı nakden ödenmiş olmalı ve özsermaye bu tutarın altına düşmemelidir. Tebliğ m.7’ye göre platformların unvanında “kripto varlık alım satım platformu”, saklama kuruluşlarının unvanında “kripto varlık saklama kuruluşu” ibaresi yer almalıdır.
2026 yılı asgari tutarları
| Tutar | Dayanak (III-35/B.2) | İlk tutar (2025) | 2026 tutarı |
|---|---|---|---|
| Platformların asgari kuruluş sermayesi | m.34/1 | 150.000.000 TL | 250.000.000 TL |
| Saklama kuruluşlarının asgari kuruluş sermayesi | m.34/2 | 500.000.000 TL | 630.000.000 TL |
| Saklama kuruluşlarında %1,5 ilave özsermaye şartının arandığı toplam müşteri varlığı eşiği | m.35/4 | 1.000.000.000 TL | 1.250.000.000 TL |
| %1,5 ilave özsermaye şartının aranmayacağı özsermaye tutarı | m.35 | 1.500.000.000 TL | 1.900.000.000 TL |
2026 tutarları, SPK’nın 30.12.2025 tarihli ve 68/2461 sayılı kararıyla 2025/68 sayılı Bülten’de ilan edilen yeniden değerleme sonucudur. Bu tutarlar her yıl güncellendiği için başvuru tarihindeki güncel bülten esas alınmalıdır. Sermaye yeterliliği yalnızca kuruluşta değil, faaliyet boyunca da korunmalıdır; sermayenin erimesi m.99/A/2 kapsamında faaliyetin durdurulmasına yol açabilir.
Ortak, Yönetici ve Personel Şartları
Ortaklar (m.35/B/3)
Kanun, kripto varlık hizmet sağlayıcılarının ortaklarında aşağıdaki şartları arar:
- Müflis olmamak, konkordato ilan etmemiş veya hakkında yeniden yapılandırma tasdik edilmemiş olmak.
- Faaliyet izni iptal edilmiş banker, faktoring, finansal kiralama, sigorta, ödeme kuruluşu veya para ve sermaye piyasası kurumlarında yüzde on veya daha fazla paya ya da kontrole sahip olmamak.
- Zimmet, irtikâp, rüşvet, hırsızlık, dolandırıcılık, sahtecilik, güveni kötüye kullanma, dolanlı iflas, bilişim suçları, suç gelirlerini aklama, terörizmin finansmanı, vergi kaçakçılığı ve Devlete karşı suçlar gibi sayılan suçlardan, affa uğramış olsa bile, hükümlü olmamak; kasıtlı bir suçtan beş yıl veya daha fazla hapis cezası almamış olmak; SPKn’deki suçlardan kesinleşmiş mahkûmiyeti bulunmamak.
- SPKn m.101/1-a uyarınca işlem yasaklı olmamak.
- Gerekli mali güç ile işin gerektirdiği dürüstlük ve itibara sahip olmak; ortaklık yapısının şeffaf ve açık olması.
Bu şartlar yalnızca doğrudan ortakları değil, yüzde on veya daha fazla paya ya da yönetim kurulunda temsil hakkı veren imtiyazlı paylara sahip tüzel kişi ortakların ortaklarını ve kâr veya yönetim bakımından kontrol sahibi gerçek kişileri de kapsar. Şartları sonradan kaybeden ortaklar, paylarını altı ay içinde şartları taşıyan kişilere devretmek zorundadır; bu sürede oy haklarının nasıl kullanılacağını Kurul belirler (m.35/B/3-d). Ayrıca III-35/B.1 Tebliği m.6, son beş yılda m.104 kapsamında piyasa bozucu eylem nedeniyle idari para cezası almamış olmayı da arar.
Yönetim kurulu, genel müdür ve personel
Yönetim kurulu üyeleri ile temsile yetkili kişiler, mali güç dışında ortaklar için öngörülen şartların tamamını taşımalıdır (m.35/B/3-b). III-35/B.1 Tebliği m.13–15’e göre:
- Yönetici ve personelin kural olarak en az dört yıllık lisans eğitimi almış olması gerekir; bazı operasyon ve bilgi teknolojileri personeli için ön lisans yeterlidir.
- Genel müdür ve yardımcılarının mali piyasalar, bilgi işlem, bilgi teknolojileri veya finansal teknolojiler alanında en az yedi yıllık mesleki tecrübesi olmalıdır.
- Genel müdür yalnızca bu görev için istihdam edilmeli, Türkiye’de yerleşik ve tam zamanlı olmalıdır.
- Yönetim kurulu en az üç üyeden oluşur ve üyelerin çoğunluğu dört yıllık lisans mezunu olmalıdır.
- Platform ile saklama kuruluşu personeli aynı anda diğer türdeki kuruluşta çalışamaz.
Ayrıca platformların listeleme kararlarını veren listeleme komitesinin en az üç üyeden oluşması ve çoğunluğunun finans, hukuk, bilgi teknolojileri veya dağıtık defter teknolojileri alanında en az yedi yıl tecrübeli olması aranır.
Bilgi Sistemleri, İç Kontrol ve Saklama Altyapısı
Faaliyet izninin belirleyici şartı teknik altyapıdır. m.35/B/2, izin için TÜBİTAK’ın belirlediği bilgi sistemleri ve teknolojik altyapı kriterlerine uygunluk arar. m.99/B/2’ye göre kripto varlık hizmet sağlayıcılarının mali denetimi ve bilgi sistemleri bağımsız denetimi, Kurulca ilan edilen listedeki bağımsız denetim kuruluşlarınca yapılır; Kurul personeli bu denetimlere izleyici sıfatıyla katılabilir.
Müşteri varlıklarının saklanması
m.35/C/6’ya göre platform müşterilerine ait kripto varlıkların müşterilerin kendi cüzdanlarında bulundurulması esastır. Müşteri kendi cüzdanını tercih etmezse saklama hizmeti, Kurulca yetkilendirilmiş ve BDDK’nın uygun gördüğü bankalarca veya Kurulca yetkilendirilmiş saklama kuruluşlarınca sunulur; müşteri nakitleri ise bankalarda tutulur. III-35/B.2 Tebliği uyarınca müşteri kripto varlıklarının en az yüzde doksan beşi saklama kuruluşlarında tutulmalı, platform nezdinde en fazla yüzde beşi bulunabilir. Bu nedenle bir platform, faaliyet izni alabilmek için en az bir yetkili saklama kuruluşuyla sözleşme yapmak zorundadır.
m.35/C/7, müşterilere ait nakit ve kripto varlıkların hizmet sağlayıcının malvarlığından ayrı olduğunu ve hizmet sağlayıcının borçları nedeniyle kamu alacakları için dahi haczedilemeyeceğini, iflas masasına girmeyeceğini düzenler. Bu ayrılık ilkesi ve saklama kuruluşlarının sorumluluğu, platform iflaslarında müşterinin temel güvencesidir. Platformun müşteri varlıklarını kötüye kullanması ise ayrı bir suç tipidir: kripto varlık zimmeti suçu.
İç kontrol, aklama ve çıkar çatışması
Hizmet sağlayıcılar müşteri kimliğini 5549 sayılı Kanun kapsamında tespit etmekle (m.35/C/1), transfer mesajlarında gönderici ve alıcı bilgilerini iletmekle (m.35/C/5) ve piyasa bozucu işlemleri tespit eden bir gözetim sistemi kurmakla (m.35/C/3) yükümlüdür. III-35/B.1 Tebliği m.10–12 uyarınca yönetim kurulunca onaylanmış ve internet sitesinde yayımlanmış yazılı bir çıkar çatışması politikası bulunmalıdır. Kripto alanında aklama riskinin ceza hukuku boyutu için sermaye piyasası suçlarında aklama yazımıza bakılabilir.
Pay Devirleri ve Kontrol Değişikliği
m.35/B/1’e göre kripto varlık hizmet sağlayıcılarında pay devirleri Kurul iznine tabidir; izne aykırı devirler pay defterine kaydedilmez, yapılan kayıtlar hükümsüzdür. III-35/B.1 Tebliği m.26’ya göre sermayenin veya oy haklarının doğrudan veya dolaylı olarak yüzde on, yirmi, otuz üç veya elli eşiklerini aşan ya da bu eşiklerin altına düşen pay edinimleri önceden Kurul iznine tabidir. Yönetim kurulunda temsil hakkı veren imtiyazlı paylar ile intifa hakkı taşıyan payların devri, oran ne olursa olsun izne tabidir. Eşiklerin altında kalan devirler, devri izleyen on iş günü içinde Kurula bildirilir.
Bu kural, platform satın almaları ve yabancı yatırımcı girişlerinde işlemin kapanış şartları arasına mutlaka Kurul iznini koymayı gerektirir. İzin alınmadan yapılan devirde alıcı ortaklık haklarını kullanamaz, ayrıca hizmet sağlayıcı hakkında idari yaptırım gündeme gelir.
Geçiş Süreci ve Faaliyette Bulunanlar Listesi
7518 sayılı Kanun yürürlüğe girdiğinde Türkiye’de çok sayıda platform izinsiz olarak faaliyet gösteriyordu. Geçici m.11 bu platformlar için bir geçiş düzeni kurmuştur:
- Bir ay içinde beyan: Faaliyetteki hizmet sağlayıcılar, Kanun’un yürürlüğünden itibaren bir ay içinde Kurula ya faaliyet izni için başvuracaklarını ya da üç ay içinde tasfiye kararı alacaklarını ve tasfiye sürecinde yeni müşteri kabul etmeyeceklerini beyan etmek zorundaydı (geçici m.11/1).
- Yaptırım: Bu yükümlülüğe uymayanlar hakkında m.99/A ve 109/A uygulanabilir. Tasfiyeyi seçen veya başvuru yapmayan kuruluşların müşterilerinin transfer taleplerini yerine getirmemesi, izinsiz kripto varlık hizmet sağlayıcılığı suçu sayılır (geçici m.11/2).
- Yetkilendirme süresi: İkincil düzenlemelerin yayımlanmasıyla Kurul, mevcut kuruluşların yetkilendirme işlemlerinin tamamlanması için bir süre belirleyebilir, bu sürede yetki belgesi alamayanların faaliyetlerini sonlandırmasını isteyebilir ve süreleri uzatabilir (geçici m.11/3).
- Kripto ATM’leri: Türkiye’deki kripto ATM’leri üç ay içinde faaliyetlerini sonlandırmak zorundaydı (geçici m.11/5).
Kurul, beyanda bulunan kuruluşları internet sitesinde “Faaliyette Bulunanlar Listesi” ve “Tasfiye Sürecinde Olanlar Listesi” adıyla yayımlamaktadır. Basında yer alan bilgilere göre Ağustos 2026’da listede 46 platform ve 9 saklama kuruluşu başvurusu bulunuyordu; Eylül 2026 itibarıyla listedeki platform sayısı 43’e inmiş, tasfiye listesindeki kuruluş sayısı 56’ya ulaşmıştır.
Listede olmak izin almak değildir
Uygulamada en sık yapılan hata, Faaliyette Bulunanlar Listesi’nde yer almayı faaliyet izni gibi algılamaktır. SPK, bir ticaret mahkemesine verdiği cevapta bir şirketin “Faaliyette Bulunanlar Listesinde yer alması Kurulumuzca yetkilendirildiği anlamına gelme[diğini]” açıkça belirtmiştir (İstanbul 19. Asliye Ticaret Mahkemesi, E. 2024/515, K. 2025/271, T. 17.04.2025; ilk derece kararı). Liste, geçiş sürecindeki beyanları gösterir; yetkilendirme, faaliyet izni ve yetki belgesiyle gerçekleşir. Bu ayrım, platform iflası veya tasfiyesinde müşterinin hangi güvencelere dayanabileceğini de etkiler.
Kripto Varlık Hizmet Sağlayıcı Faaliyet İzninin İptali ve Yaptırımlar
Kripto varlık hizmet sağlayıcı faaliyet izni süresiz değildir; şartların devamı aranır.
Faaliyetin durdurulması ve iznin kaldırılması
m.99/A/1, hukuka aykırı faaliyet ve işlemlerde m.96’nın uygulanacağını belirtir. Buna göre Kurul aykırılığın belirli sürede giderilmesini isteyebilir, faaliyetleri sınırlayabilir, geçici olarak durdurabilir veya yetkiyi iptal edebilir; sorumlu yöneticilerin imza yetkilerini kaldırabilir. m.99/A/2 ise mali sıkıntıya özgüdür: Hizmet sağlayıcı nakit ödeme veya kripto varlık teslim yükümlülüklerini yerine getiremiyor ya da mali yapısı ciddi biçimde zayıflıyorsa Kurul, üç ayı geçmemek üzere süre verip mali yapının güçlendirilmesini isteyebilir veya süre vermeden faaliyetleri geçici olarak durdurabilir, yetkiyi kaldırabilir. Bu durumda m.97/3 uyarınca hizmet sağlayıcının malvarlığı üzerindeki tasarruflar kısıtlanır. Durdurma ve iptal kararları internet sitesinde ve Kamuyu Aydınlatma Platformu’nda ilan edilir (III-35/B.1 m.17/9 ve 27/3). Lisanslı aracı kurumlarda benzer bir sürecin sonuçları için faaliyeti durdurulan aracı kurum yazımıza bakılabilir.
İdari para cezası ve suç
m.99/B/5’e göre m.35/B, 35/C veya Kurul düzenlemelerine aykırılık hâlinde m.103 ve 105 uyarınca idari para cezası uygulanır. Cezanın hesaplanması ve itiraz yolu için SPK idari para cezası yazımıza bakılabilir. İzin almadan hizmet sunmak m.109/A’daki suçu oluşturur; ayrıntılı analiz izinsiz kripto varlık hizmet sağlayıcılığı suçu yazımızdadır. İzinsiz faaliyette Kurulun erişim engeli, reklam yasağı ve dava açma yetkileri için SPK izinsiz faaliyet tedbirleri yazımıza bakılabilir.
Ret ve iptal kararlarına karşı yargı yolu
Kuruluş veya faaliyet izni talebinin reddi, iznin iptali ve faaliyetin durdurulması Kurulun idari işlemleridir; bunlara karşı idari yargıda iptal davası açılır ve yürütmenin durdurulması istenebilir. Süre ve görevli mahkeme için SPK kararlarına karşı yargı yolu yazımıza bakılabilir. Kurulun yetkilendirmede takdir yetkisi bulunsa da ret kararının somut gerekçeye dayanması gerekir.
Müşteriler Açısından Sonuçlar
Faaliyet izni, müşteri için bir güvence işaretidir ama sınırsız bir güvence değildir. m.35/C/4’e göre platformlara faaliyet izni verilmiş olması işlemlerin kamunun güvencesi altında olduğu anlamına gelmez ve kripto varlıklar Yatırımcı Tazmin Merkezi korumasına tabi değildir. m.35/C/6’ya göre bankalarda saklanan kripto varlıklar ve müşteri nakitleri mevduat sigortası kapsamında da değildir. Bu nedenle müşteri açısından temel koruma, varlıkların ayrılığı ilkesi, hizmet sağlayıcının ve yöneticilerinin sorumluluğu ile saklama kuruluşunun sorumluluğudur.
Hizmet sağlayıcının sorumluluğu
m.35/C/1’e göre hizmet sağlayıcının müşterilerine karşı sorumluluğunu kaldıran veya sınırlayan sözleşme şartları geçersizdir. m.99/B/3 ve 4’e göre hizmet sağlayıcı hukuka aykırı faaliyetlerinden, ödeme ve teslim yükümlülüklerini yerine getirememesinden, siber saldırılar ve bilgi güvenliği ihlallerinden doğan kripto varlık kayıplarından sorumludur; tazmin edilemeyen zararlarda yöneticiler de kusurlarına göre sorumlu olabilir. Bu sorumluluğun ayrıntısı kripto platformunun sorumluluğu yazımızdadır.
Görevli mahkeme
m.35/C/4 platform ile müşteri arasındaki uyuşmazlıkların genel hükümlere tabi olduğunu belirtir. Adana Bölge Adliye Mahkemesi 9. Hukuk Dairesi, platform hesabındaki kripto varlıkların izinsiz aktarılmasından doğan tazminat davasında, 7518 sayılı Kanun’la kripto varlıkların sermaye piyasası mevzuatı kapsamına alındığını ve TTK m.4/1-f uyarınca uyuşmazlığın mutlak ticari dava olduğunu belirterek, tüketici mahkemesinin görevli olduğu yönündeki ilk derece kararını kaldırmış ve asliye ticaret mahkemesini görevli saymıştır (E. 2025/2342, K. 2025/2062, T. 15.10.2025; kesin, oybirliği). Kararda kâr amacıyla hareket eden davacının tüketici sayılmadığı da vurgulanmıştır. Görev konusunda farklı kararlar bulunduğundan dava açmadan önce yerel uygulama kontrol edilmelidir. Şikâyet için önce platformun iç şikâyet mekanizmasına, ardından SPK’ya başvurulabilir; SPK’ya şikâyet yazımız bu süreci anlatır.
Kripto Varlık Hizmet Sağlayıcı Faaliyet İzni Hakkında Sık Sorulan Sorular
Kripto borsası kurmak için kimden izin alınır?
Sermaye Piyasası Kurulundan. Önce kuruluş izni, ardından faaliyet izni alınır ve yetki belgesi verilir. Bilgi sistemleri için TÜBİTAK kriterlerine uygunluk aranır.
Asgari sermaye ne kadardır?
2026 yılı için platformlarda 250.000.000 TL, saklama kuruluşlarında 630.000.000 TL’dir. Sermayenin tamamı nakden ödenmiş olmalıdır.
Kuruluş izni aldıktan sonra ne kadar sürede faaliyet izni başvurusu yapılmalı?
Altı ay içinde. Kurul bu süreyi toplam bir yılı aşmamak üzere uzatabilir; süresinde başvurmayan şirketin izin hakkı düşer.
Faaliyette Bulunanlar Listesi’nde olan platform lisanslı mıdır?
Hayır. Liste, geçiş sürecinde Kurula yapılan beyanları gösterir. SPK, listede yer almanın yetkilendirme anlamına gelmediğini açıkça belirtmiştir.
Yurt dışındaki bir kripto borsası Türkiye’de hizmet verebilir mi?
Türkiye’deki kişilere yönelik faaliyet için izin gerekir. Türkçe site, Türkiye’de iş yeri veya tanıtım faaliyeti varsa faaliyet Türkiye’ye yönelik sayılır ve izinsizse suç oluşturur.
Banka kripto saklama hizmeti verebilir mi?
Evet, Kurulun yetkilendirmesi ve BDDK’nın uygun görüşüyle. Bankalarda saklanan kripto varlıklar mevduat sigortası kapsamında değildir.
Kripto platformunun ortağı olmak için hangi şartlar aranır?
İflas etmemiş olmak, sayılan suçlardan hükümlü olmamak, işlem yasaklı olmamak, mali güç, dürüstlük ve itibar ile şeffaf ortaklık yapısı aranır. Şartlar dolaylı ortakları ve kontrol sahiplerini de kapsar.
Platformdaki hisse devri için izin gerekir mi?
Evet. Yüzde on, yirmi, otuz üç ve elli eşiklerini aşan veya altına düşen devirler önceden Kurul iznine tabidir; izinsiz devirler pay defterine kaydedilemez.
Genel müdür için hangi tecrübe aranır?
Mali piyasalar, bilgi işlem veya finansal teknolojiler alanında en az yedi yıllık mesleki tecrübe aranır. Genel müdür Türkiye’de yerleşik ve tam zamanlı olmalıdır.
Faaliyet izni iptal edilen platformdaki varlıklarım ne olur?
Müşteri varlıkları platformun malvarlığından ayrıdır, haczedilemez ve iflas masasına girmez. Saklama kuruluşundaki varlıkların müşteriye iadesi veya transferi istenebilir.
İzinsiz kripto hizmeti vermenin cezası nedir?
m.109/A’ya göre üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezasıdır. Ayrıca erişim engeli ve reklam yasağı gibi tedbirler uygulanır.
Platformla uyuşmazlıkta hangi mahkeme görevlidir?
Bölge adliye mahkemesi uygulamasında, ticari amaçla işlem yapan müşterinin davası asliye ticaret mahkemesinde görülmektedir. Tüketici sıfatının bulunup bulunmadığı somut olaya göre değerlendirilir.
Sonuç: Kripto Varlık Hizmet Sağlayıcı Faaliyet İzni Sürekli Uyum Gerektirir
Kripto varlık hizmet sağlayıcı faaliyet izni, Türkiye’de kripto piyasasının kayıt dışı bir alandan düzenlenmiş bir sektöre geçişinin merkezindedir. İzin; yüksek sermaye, TÜBİTAK onaylı teknik altyapı, yetkili saklama kuruluşuyla çalışma, sıkı ortak ve yönetici şartları ile Kurul onayına bağlı pay devirlerini gerektirir. Geçiş sürecinde Faaliyette Bulunanlar Listesi’nde yer almak, izin anlamına gelmez; asıl güvence yetki belgesidir.
Platform kurmak veya satın almak isteyen girişimciler için izin süreci, sermaye planlaması ve pay devri onayları; yatırımcılar için ise platformun gerçekten yetkili olup olmadığı ve varlıklarının nerede saklandığı belirleyicidir. Faaliyet izni başvurusu, iznin iptali, pay devri onayı veya platformla uyuşmazlık konularında destek almak için sermaye piyasası avukatı sayfamızdan bize ulaşabilirsiniz.
Yazar Avukat Fatih SEFER