Türkiye Kripto Varlık Regülasyonu 2026 — Genel Çerçeve
Türkiye’de kripto varlık ekosistemi, 2024 ve 2025 yıllarında yasalaşan düzenlemelerle birlikte Sermaye Piyasası Kurulu (SPK) ve MASAK denetiminde kurumsal bir çerçeveye oturtulmuştur. Mevcut regülasyonlar hem hizmet sağlayıcılar hem de kullanıcılar için belirli uyum zorunlulukları getirmektedir.
Kripto Varlık Hizmet Sağlayıcılar (KVHS) İçin Yükümlülükler
- Lisans ve Sermaye Şartı: Kuruluşların SPK’dan faaliyet izni alması ve asgari sermayeye sahip olması gerekmektedir (CMB Kararı 2025/68: Platform için 250 milyon TL, Saklama için 630 milyon TL).
- Bilgi Sistemleri Uyumu: KVHS’ler kritik altyapılarını TÜBİTAK BİLGEM standartlarına ve SPK’nın bilgi sistemleri tebliğine uygun şekilde yapılandırmak zorundadır.
- Saklama Hizmetleri: Müşteri varlıklarının güvenliği için saklama hizmeti sunan kuruluşların unvanlarında “kripto varlık saklama kuruluşu” ibaresi bulunmalıdır.
MASAK ve Kara Para ile Mücadele (Uyum)
- Çekim Bekleme Süreleri (72 Saat Kuralı): İlk kez yapılan kripto çekim işlemlerinde 72 saat, sonraki alım veya yatırma işlemlerinde ise en az 48 saat bekleme süresi uygulanmaktadır.
- Seyahat Kuralı (Travel Rule): Belirli bir tutarı aşan transferlerde gönderici ve alıcıya ait kişisel bilgilerin işleme eşlik etmesi zorunludur.
- Müşterini Tanı (KYC): Tüm platformlar kullanıcı kimliklerini doğrulamak ve şüpheli işlemleri MASAK’a bildirmekle yükümlüdür.
Vergilendirme ve Yatırımcı Koruması
- Hizmet Sağlayıcı Vergisi: Mevcut düzenleme uyarınca verginin mükellefi KVHS’lerdir. Satış tutarı veya transfer anındaki rayiç değer üzerinden ‰3 (on binde üç) oranında kesinti öngörülmüş; ancak 27 Mart 2026’da Genel Kurul gündeminden çekilmiştir.
- Haciz ve İcra: Yargı kararlarıyla Türk borsalarındaki varlıklara icra daireleri tarafından haciz işlemi uygulanabilmektedir.
- Denetim: KVHS’lerin finansal raporları ve faaliyetleri SPK tarafından düzenli olarak denetlenmekte; uyumsuzluk durumunda faaliyet izninin iptali gibi yaptırımlar uygulanmaktadır.
Asgari Sermaye
Asgari Sermaye
Bekleme Süresi
Bildirim Süresi
Çıkışı
| Konu | Temel Bilgi (Nisan 2026) |
|---|---|
| Yasal Dayanak | 7518 s.K. (6362 SPKn değişikliği) + 5549 s.K. MASAK + TCK 157-158 + CMK 128/A |
| Düzenleyici Kurum | SPK + MASAK + BDDK + Hazine ve Maliye Bakanlığı |
| Platform Lisansı | Asgari öz sermaye: 250.000.000 TL (CMB Kararı 2025/68) |
| Saklama Lisansı | Asgari öz sermaye: 630.000.000 TL (CMB Kararı 2025/68) |
| MASAK Yükümlülüğü | 5549 s.K. md.2 — KVHS “yükümlü” statüsünde |
| Şüpheli İşlem Bildirimi | 3 iş günü içinde MASAK’a bildirim zorunluluğu |
| Kripto Vergi Tasarısı | 27.03.2026’da TBMM Genel Kurulu’ndan geri çekildi — yeniden değerlendirme |
| FATF Uyum | Türkiye Ekim 2024’te FATF gri listesinden çıkarıldı |
— Av. Ahmet Karaca, DeFi Hukuk Bürosu
- 2013-2026 Tam Kronoloji: Yasaktan Lisanslamaya
- SPK KVHS Lisansı: 2026 Şartları ve Sermaye Eşikleri
- SPK Lisans Başvurusu: 8 Adımlı Süreç
- Lisanslı KVHS’lerin Sürekli Yükümlülükleri
- MASAK AML Uyumu: KYC, ŞİB ve Hesap Dondurma
- Travel Rule ve 72 Saat Kuralı
- Kripto Para Vergisi 2026: Son Durum
- Cezai Sorumluluk: TCK 157-158 ve CMK 128/A
- FATF Çıkışı ve MiCA’nın Türkiye’ye Etkisi
- DeFi Hukuk 7 Aşamalı Kripto Uyum ve Bloke Çözüm Protokolü
- Doğru Bilinen Yanlışlar
- Sıkça Sorulan Sorular (SSS)
2013-2026 Tam Kronoloji: Yasaktan Lisanslamaya
| Dönem | Gelişme | Düzenleyici / Mevzuat |
|---|---|---|
| Kasım 2013 | Bitcoin garanti altında olmayan spekülatif araç ilan edildi | BDDK |
| Şubat 2018 | Kripto paralar yasal ödeme aracı değildir ortak açıklaması | BDDK / SPK / MASAK / Hazine |
| Ocak 2020 | KVHS’ler 5549 s.K. kapsamında yükümlü ilan edildi | MASAK Yönetmeliği |
| Nisan 2021 | 7292 s.K. ile kripto varlık tanımı SPKn’ye eklendi | 7292 s.K. / SPK |
| Ekim 2021 | Ödemelerde kripto kullanımı yasaklandı | TCMB 2021-14 Tebliği |
| Temmuz 2022 | FATF Türkiye’yi gri listeye aldı | FATF |
| Kasım 2023 | 7518 s.K. — kapsamlı kripto düzenlemesi kalıcı zemine oturdu | 7518 s.K. |
| Mart 2024 | CMB Kararı 2024/15 — İlk resmi platform lisansları | SPK / CMB |
| Ekim 2024 | Türkiye FATF gri listesinden çıkarıldı | FATF |
| Ocak 2025 | CMB 2025/68 — Platform 250M TL, Saklama 630M TL sermaye zorunluluğu | SPK / CMB |
| Mart 2026 | Kripto vergi tasarısı TBMM gündeminden çekildi | TBMM / HMB |
SPK KVHS Lisansı: 2026 Şartları ve Sermaye Eşikleri
SPK Kripto Lisansı İçin 2026 Şartları
SPK kripto varlık hizmet sağlayıcı lisansı, 7518 sayılı Kanun çerçevesinde verilen faaliyet iznidir. Bu lisans olmadan Türkiye’de kripto varlık alım satım, saklama veya transfer hizmeti sunmak hukuka aykırıdır ve TCK 158/1-j kapsamında idari para cezası yanı sıra cezai soruşturmaya konu olabilmektedir.
| Lisans Türü | Faaliyet Kapsamı | Asgari Öz Sermaye | Ek Koşul |
|---|---|---|---|
| Kripto Varlık Alım Satım Platformu | Spot alım-satım, eşleştirme, fiyat oluşturma | 250.000.000 TL | Teknik denetim + bağımsız güvenlik testi |
| Kripto Varlık Saklama Hizmeti | Müşteri varlıklarının soğuk/sıcak cüzdanda tutulması | 630.000.000 TL | Sigorta poliçesi + HSM güvenlik sertifikasyonu |
| Transfer/Ödeme Hizmeti | Kripto varlık transferi aracılık hizmeti | Belirleme aşamasında | TCMB koordinasyonu zorunlu |
| DeFi / Staking Hizmetleri | Likidite havuzu, staking, yield farming aracılık | Taslak aşamasında (2026) | Ayrı tebliğ beklenmekte |
SPK Lisans Başvurusu: 8 Adımlı Süreç
Ön Hazırlık ve Fizibilite
Şirket yapısının SPK gerekliliklerine uygunluğu incelenir; sermaye yeterlilik analizi yapılır; teknik altyapı haritası çıkarılır.
Şirket Kurulumu ve Sermaye Tescili
Anonim şirket statüsü zorunludur; kurucu ortakların MASAK kayıt belgesi gereklidir; öz sermaye Merkezi Kayıt Kuruluşu (MKK) uyumlu hesaplarda bloke edilir.
Teknik Altyapı Belgelerinin Hazırlanması
ISO 27001 belgesi veya muadili güvenlik sertifikası; soğuk cüzdan (cold wallet) oranı minimum %95 şartı — toplam müşteri varlıklarına göre hesaplanır.
İç Kontrol ve AML/KYC Politikaları
MASAK 2023 kılavuzuna uygun müşteri kimlik doğrulama prosedürleri; elektronik izleme sistemi; şüpheli işlem bildirim protokolü.
Yönetici ve Personel Yetkinlik Belgeleri
Yönetim kurulu üyelerinin lisans ve tecrübe belgeleri; AML uyum sorumlusunun atanması.
SPK e-Başvuru Portalına Yükleme
Tüm belgeler SPK Elektronik Başvuru Sistemi (EBS) üzerinden yüklenir; eksik belge bildirim süresi 30 iş günüdür.
SPK Değerlendirme ve Yerinde İnceleme
SPK gerekirse yerinde teknik denetim yapabilir; ek bilgi/belge talebine 60 gün içinde yanıt zorunludur.
Hukuki Destek ve Uyum Takibi
Başvuru sürecinde kripto hukuku uzmanı avukatla çalışılması, reddedilen başvuruların oranını belirgin biçimde düşürmektedir; itiraz süreçlerinde idare hukuku yetkinliği kritiktir.
Lisanslı KVHS’lerin Sürekli Yükümlülükleri
| Yükümlülük | Detay | Yasal Dayanak |
|---|---|---|
| Müşteri Varlık Ayrımı | Müşteri fonları platform fonlarından ayrı tutulmalı | SPK Tebliği III-35.2 md.12 |
| Likidite Yedekleme | Anlık çekim taleplerini karşılayacak rezerv | SPK Tebliği III-35.2 md.15 |
| İşlem Raporlama | Aylık işlem hacmi ve portföy raporu | 7518 s.K. md.35/B |
| AML/KYC Güncellemeleri | Müşteri due diligence yıllık yenileme | 5549 s.K. md.15 + MASAK Yön. |
| Şüpheli İşlem Bildirimi | 3 iş günü içinde MASAK’a bildirim (STR) | 5549 s.K. md.4 |
| Siber Güvenlik Denetimi | Yılda en az 1 penetrasyon testi | SPK Tebliği III-35.2 Ek-1 |
| FATF Travel Rule | 1.000 EUR+ transferlerde gönderici bilgisi zorunlu | MASAK Yön. 2023 değişikliği |
MASAK AML Uyumu: KYC, ŞİB ve Hesap Dondurma
MASAK Kripto Varlık Mevzuatı 2026
MASAK, 5549 sayılı Kanun kapsamında kripto varlık hizmet sağlayıcıları “yükümlü” statüsünde değerlendirerek AML/CFT uyumunu denetleyen birincil kurumdur. 2026 itibarıyla KVHS’ler için uyum artık faaliyetin devamı için temel şarttır.
- KYC — Müşteri Kimlik Tespiti: Gerçek kişiler için T.C. kimlik no + canlı yüz doğrulaması; tüzel kişiler için sicil belgesi + nihai faydalanıcı beyanı
- Sürekli İzleme: Anormal işlem tutarları, hız ve yoğunluk parametreleri risk temelli yaklaşımla izlenir
- Şüpheli İşlem Bildirimi (ŞİB): Şüphe doğan andan itibaren 3 iş günü içinde MASAK’a yazılı bildirim zorunludur
- Kayıt Saklama: Müşteri bilgileri ve işlem kayıtları 8 yıl boyunca saklanmalıdır
| Bloke Türü | Hukuki Dayanak | Süre | İtiraz Yolu |
|---|---|---|---|
| İdari Bloke (Borsa) | 5549 s.K. md.4 | Max 24 saat | Borsaya yazılı itiraz |
| MASAK Geçici Dondurma | 5549 s.K. md.17/A | 30 güne kadar | MASAK dilekçesi |
| 6415 s.K. Varlık Dondurma | 6415 s.K. md.2/1-ç | Süresiz | İdare mahkemesi — 60 gün içinde |
| CMK 128/A El Koyma | CMK md.128/A | Yargılama süresince | CMK 267 — 7 gün içinde SCH |
| İhtiyati Tedbir (HMK) | HMK md.389 vd. | Mahkeme kararına bağlı | İtiraz 7 gün |
Travel Rule ve 72 Saat Kuralı
Türkiye’de Travel Rule ve Çekim Bekleme Süreleri
MASAK Yönetmeliği 2023 değişikliğiyle 15.000 TL (veya 1.000 EUR) ve üzeri kripto transferlerinde gönderenin adı-soyadı, cüzdan adresi ve kimlik numarası ile alıcının adı ve cüzdan adresinin işlem mesajına eklenmesi zorunludur. Çekim bekleme süreleri: ilk çekimde 72 saat, sonraki çekimlerde 48 saat.
- Travel Rule, FATF’ın 16. Tavsiyesinin Türkiye uygulamasıdır
- 15.000 TL eşiğinin altındaki işlemler bu yükümlülükten muaftır
- 72/48 saat kuralı hesap bazlı uygulanır — borsa hesabında yeni varlık yatırılmasından itibaren sayılır
- Bu kuralı ihlal eden borsa MASAK tarafından idari yaptırımla karşılaşır
Kripto Para Vergisi 2026: Son Durum
Kripto Vergi Tasarısı Geri Çekildi — Mevcut Durum
Türkiye’de kripto varlık kazançlarına özel yasal düzenleme 9 Nisan 2026 itibarıyla yürürlükte değildir. Kripto vergi maddeleri içeren yasa tasarısı 27 Mart 2026’da TBMM Genel Kurulu gündeminden çekilmiştir.
| Konu | Geri Çekilen Tasarı | Mevcut Durum (Nisan 2026) |
|---|---|---|
| İşlem Vergisi | ‰3 spot işlem vergisi | Yürürlükte değil — yasal boşluk |
| Stopaj Vergisi | %10 stopaj (SPK lisanslı platformlarda) | Yürürlükte değil |
| GVK 80 (Mevcut) | — | Bazı Vergi Dairesi Başkanlıkları tarhiyat yapıyor |
| CARF Uyumu | OECD Kripto Varlık Raporlama Çerçevesi | Taslak aşamasında — 2026 sonu hedefi |
Cezai Sorumluluk: TCK 157-158 ve CMK 128/A
| Suç Türü | TCK Maddesi | Ceza | Kripto Senaryosu |
|---|---|---|---|
| Temel Dolandırıcılık | m.157 | 1-5 yıl hapis | Gerçekmiş gibi gösterilen P2P işlemi |
| Nitelikli Dolandırıcılık (Bilişim) | m.158/1-f | 3-10 yıl + 5.000 gün APC | Sahte borsa uygulaması, Telegram dolandırıcılığı |
| Nitelikli Dolandırıcılık (Ticari) | m.158/1-h | 4-10 yıl + 5.000 gün APC | Kripto yatırım fonu/şirket görünümü |
| Aklama | m.282 | 3-12 yıl hapis | Mixer/tumbler kullanımı |
| İzinsiz Ödeme Hizmeti | 5411 s.K. md.150 | 3-5 yıl hapis | Lisanssız kripto ödeme aracılığı |
FATF Çıkışı ve MiCA’nın Türkiye’ye Etkisi
FATF Ekim 2024 — Türkiye Gri Listeden Çıktı
Türkiye, Ekim 2024’te FATF artırılmış izleme listesinden çıkarıldı. Bu gelişme, 2022’den bu yana kripto sektörünü doğrudan etkileyen AML/CFT uyum baskısının önemli ölçüde karşılandığını tescil etmektedir. Uluslararası bankalar Türk kripto borsalarına uyguladığı ek denetim yükünü hafifletti; kurumsal yatırımcıların Türk pazarına ilgisi arttı.
MiCA’nın Türkiye’ye dolaylı etkileri:
- AB pazarına hizmet sunan Türk kripto borsaları, CASP (Crypto Asset Service Provider) lisansı edinmek zorundadır
- AB müşterilerine stablecoin hizmeti veren platformların MiCA e-money token kurallarına uyması gerekmektedir
- SPK’nın 2025 tebliğ güncellemelerinde MiCA terminolojisinden belirgin biçimde esinlenilmektedir
- Türkiye’nin AB müzakerelerinde kripto düzenlemesi giderek daha fazla yer almaktadır
DeFi Hukuk 7 Aşamalı Kripto Uyum ve Bloke Çözüm Protokolü
Varlık Tespiti ve Bloke Türü Analizi
Blokeye konu varlığın yasal dayanağı belirlenir (MASAK idari, CMK 128/A, 6415 s.K. veya HMK tedbiri). Her bloke türünün itiraz yolu ve süresi farklıdır.
Blockchain Adli Analizi (On-Chain Forensic)
Wallet clustering (cüzdan kümeleme / wallet clustering), transaction graph mapping ve UTXO takibi yapılır; ERC-20, TRC-20 veya BTC ağına göre araç seti seçilir.
Fon Kaynağı Belgelerinin Hukuki Zırhlanması
Meşru kaynak belgeleri (banka dekontları, GVK beyannameleri, satış sözleşmeleri, bordro) on-chain hareketle eşleştirilerek “açıklanamaz kaynak” savunması çürütülür.
Teknik Uzman Raporu Hazırlanması
Savcı ve hakimlerin anlayabileceği dilde, hash değerleri, zaman damgaları ve cüzdan adresleriyle desteklenmiş resmi on-chain analiz raporu oluşturulur.
İdari İtiraz Başvurusu
Borsaya, MASAK’a veya ilgili kuruma hukuki gerekçeleri ve teknik raporu içeren dilekçe sunulur; süre takibi kritik önemdedir.
Yargısal Süreç ve Sulh Ceza Hakimliği
İdari itiraz reddinde CMK 267 kapsamında sulh ceza hakimliğine 7 gün içinde itiraz edilir; gerekirse bilirkişi atanması talep edilir.
Uluslararası Koordinasyon
Fonların yabancı borsalarda olduğu durumlarda Interpol, Europol ve Egmont Grubu kanallarıyla koordinasyon sağlanır; hukuki yardım talepleri (MLA) yönetilir.
Doğru Bilinen Yanlışlar
Kripto Varlık Regülasyon ve Uyum — DeFi Hukuk Bürosu
SPK lisanslama, MASAK uyum danışmanlığı, bloke kaldırma veya kripto uyuşmazlıkları için Türkiye’nin öncü kripto hukuku bürosundan destek alın.
Telefon / WhatsApp: 0531 336 09 81
Web: defihukuk.com | LinkedIn: linkedin.com/in/ahmet-karaca-
Adres: Soğanlık Yeni Mahalle, Pegagaz Sokak, Kat:32 No:6A D:197, 34880 Kartal/İstanbul
Sıkça Sorulan Sorular (SSS)
SPK kripto lisansı için ne kadar sermaye gerekiyor?
CMB Kararı 2025/68 uyarınca kripto varlık alım satım platformu için asgari 250.000.000 TL, saklama hizmeti için asgari 630.000.000 TL öz sermaye zorunludur. Bu eşikler serbest/likit öz kaynağa göre hesaplanmaktadır — bloke sermaye sayılmaz.
Türkiye’de kripto para çekim süresi neden 72 saat?
MASAK düzenlemesi uyarınca kara para aklamayı önlemek amacıyla getirilmiş zorunlu bekleme süresidir: ilk çekimde 72 saat, sonraki çekimlerde 48 saat. Bu kural FATF Travel Rule uyumu kapsamında değerlendirilmektedir.
Kripto para kazancımı vergi beyannamemde göstermeli miyim?
Nisan 2026 itibarıyla özel kripto vergi düzenlemesi yürürlükte değildir. Ancak bazı Vergi Dairesi Başkanlıkları GVK 80 kapsamında tarhiyat yapabilmektedir. Yüksek hacimli işlemler yapanların uzman avukat ve vergi danışmanıyla değerlendirme yapması tavsiye edilmektedir.
Kripto hesabım donduruldu ne yapmalıyım?
Borsadan yazılı gerekçe talep edin ve blokenin MASAK, CMK 128/A yoksa 6415 s.K. kapsamında mı olduğunu öğrenin. CMK 128/A blokesinde Sulh Ceza Hakimliğine 7 gün içinde itiraz edilmesi gerekir; gecikme hak kaybına yol açar. On-chain analiz raporuyla desteklenen itirazların başarı oranı belirgin biçimde yüksektir.
P2P kripto işlemleri yasal mı?
Bireysel P2P kripto işlemleri 2026 itibarıyla yasal olup SPK lisansı gerektirmemektedir. Ancak ticari ölçekte P2P yapan kişiler 5549 sayılı MASAK Kanunu kapsamında yükümlü statüsüne girebilir; karşı tarafın riskli cüzdanla bağlantısı olduğunda banka hesapları dondurulabilmektedir.
Türkiye FATF gri listesinden ne zaman çıktı?
Türkiye, Ekim 2024’te FATF artırılmış izleme listesinden çıkarıldı. Bu süreçte 7518 sayılı Kanun, MASAK yönetmelik güncellemeleri ve SPK lisanslama rejiminin hayata geçirilmesi belirleyici rol oynadı.
