Türkiye'de Kripto Para Düzenlemeleri: Yasal Çerçeve ve Gelecek

Türkiye'de kripto para ne zaman yasal statü kazandı?

Yasal statü meselesi katmanlı bir yapıya sahip. Kripto varlıkları yasadışı ilan eden bir düzenleme Türkiye'de hiçbir zaman çıkmadı; ancak bu, sektörün belirsizlik içinde ilerlediği anlamına geliyordu. İlk net sınır 2021'de çizildi: Merkez Bankası'nın 16 Nisan 2021 tarihli Yönetmeliği, kripto varlıkların mal ve hizmet ödemelerinde kullanımını yasak kapsamına aldı.

Yönetmelik 30 Nisan 2021'de yürürlüğe girdi ve o tarihten bu yana değişmedi. Alım-satım, saklama ve transfer hakları ise hiçbir zaman kısıtlanmadı.

Asıl dönüşüm, 2 Temmuz 2024 tarihli Resmi Gazete'de 7518 sayılı Sermaye Piyasası Kanunu'nda Değişiklik Yapılmasına Dair Kanun'un yayımlanmasıyla geldi. Bu tarihten önce kripto borsaları denetlenmeyen bir alanda faaliyet yürütüyordu; kanunla birlikte sektörün tamamı Sermaye Piyasası Kurulu'nun (SPK) yetki alanına girdi. Kanun, kripto varlığı şu şekilde tanımlıyor: dağıtık defter teknolojisi ya da benzer teknoloji kullanılarak oluşturulan, dijital ağlar üzerinden dağıtılabilen ve değer ya da hak ifade edebilen maddi olmayan varlık.

Bu tanımın önemi, kapsamın geniş tutulmasından kaynaklanıyor: tokenize edilmiş menkul kıymetler de dahil olmak üzere mevcut hukuki kategorilere girmeyen dijital varlıkların büyük bölümünü kapsıyor. Gerçek dünya varlıklarının tokenizasyonu gibi yeni ürünler, tam olarak bu tanımın sınır bölgelerinde yer alıyor.

SPK lisansı için hangi şartlar gerekiyor?

13 Mart 2025 tarihli Resmi Gazete'de yayımlanan iki tebliğ (III-35/B.1 ve III-35/B.2), SPK lisanslama sürecinin somut çerçevesini çizdi. Tebliğler öncesinde kanun hükümleri vardı ama uygulamanın nasıl işleyeceği belirsizdi; tebliğlerle birlikte ödenmiş sermaye şartları, teknik altyapı kriterleri ve yönetişim yapısı netleşti.

Lisans almak isteyen bir kripto varlık hizmet sağlayıcısının (KVHS) önce anonim şirket olarak kurulması gerekiyor. Ortaklık yapısı şeffaf olmalı, nihai faydalanıcılar açıklanmalı. Minimum ödenmiş sermaye konusunda 2026 itibarıyla yüz milyonların üzerinde TL eşiği söz konusu; bu rakamın enflasyon düzeltmeleriyle değişmeye devam ettiğini ve güncel tutarın SPK'nın resmi tebliğlerinden doğrulanması gerektiğini belirtmek gerekir.

Başvuru dosyasının içermesi gereken belgeler arasında iş planı, risk yönetim politikaları, siber güvenlik denetim belgesi ve AML/KYC politika dokümanları yer alıyor. Teknik altyapının TÜBİTAK tarafından denetlenmesi de zorunlu.

Kanunun yürürlük tarihinde faaliyette olan borsaların geçiş hükümleri kapsamında beyan sunması zorunluydu. Yurt dışı kaynaklı borsaların ise Türkiye'de yerleşik kullanıcılara yönelik faaliyetlerini en geç 2 Ekim 2024'e kadar sonlandırmaları veya lisans başvurusunda bulunmaları gerekiyordu. Bu tarihten sonra Türkçe web sitesi işleten, Türkiye'de tanıtım yapan ya da yerel iş ortakları üzerinden müşteri kabul eden yurt dışı platformlar, kanunun 99/A maddesi kapsamında izinsiz faaliyet statüsüne düşüyor.

Lisans süreci ortalama altı ila on iki ay sürüyor ve başvuruların durumu SPK web sitesindeki 'Kripto Varlık Hizmet Sağlayıcılar' bölümünde kamuya açık olarak takip edilebiliyor. Bir platformun bu listede yer alıp almadığını kontrol etmek, kullanmadan önce yapılması gereken minimum özeni oluşturuyor.

MASAK yükümlülükleri ve AML/KYC kuralları nasıl işliyor?

MASAK (Mali Suçları Araştırma Kurulu), kripto varlık hizmet sağlayıcılarını 2021'den bu yana yükümlü kurum statüsünde değerlendiriyor. 2024-2025 döneminde bu yükümlülükler önemli ölçüde genişledi. 25 Aralık 2024'te MASAK mevzuatında yapılan değişikliklerle KVHS'ler artık resmi olarak finansal kuruluş sınıfına girdi; bu, hem denetim yoğunluğu hem de sorumluluk şartları açısından belirgin bir sınıf atlaması anlamına geliyor.

25 Şubat 2025 itibarıyla hayata geçen Seyahat Kuralı (Travel Rule) uyarınca, 15.000 TL ve üzerindeki kripto varlık transferlerinde gönderici ve alıcıya ait kimlik bilgilerinin platform tarafından teyit edilmesi ve kayıt altına alınması zorunlu. Bu eşiğin altındaki işlemler için temel KYC yeterli; üzerindeki işlemlerde ek doğrulama ve olası şüpheli işlem bildirimi gündeme geliyor. Tüm müşteri işlem kayıtlarının en az sekiz yıl saklanması şart.

Anonim hesap açmak artık teknik olarak imkânsız; tüm platformlarda kimlik doğrulama zorunlu. KYC yükümlülüğüne aykırılıkta on binlerce TL'den başlayan idari cezalar, şüpheli işlem bildirimi ihlallerinde ise çok daha yüksek yaptırımlar söz konusu. Kara para aklama suçu ise TCK kapsamında cezai yaptırım gerektiriyor.

Bu çerçevenin önemli bir yan etkisi: zincir analizi firmalarının Türk kolluk kuvvetleriyle iş birliği yapması, self-custody cüzdanlara yapılan transferlerin de izlenebilir olduğu anlamına geliyor. Kripto varlıkları kendi cüzdanına çekmek yasal; ama zincir üstü işlem geçmişi silinemiyor ve yüksek riskli adreslerle temas, geriye dönük inceleme kapsamına girebiliyor.

Kripto varlıkların vergilendirilmesi nerede duruyor?

Vergi cephesi, düzenleyici çerçevenin hâlâ en belirsiz köşesi olmayı sürdürüyor. 2025 takvim yılında elde edilen değer artış kazançları için istisna tutarı 120.000 TL olarak belirlendi; staking ve airdrop gelirleri arızi kazanç kapsamında ele alınıyor ve bu kategori için ayrı bir istisna söz konusu. SPK lisanslı platformlar üzerindeki işlemlerde on binde 3 oranında işlem vergisi uygulanıyor. 2025 yılında elde edilen kazançların 2026 Mart sonu itibarıyla yıllık beyanname ile bildirilmesi gerekiyor.

Mart 2026'da TBMM Başkanlığı'na sunulan kanun teklifi, kripto vergi mevzuatını kapsamlı biçimde düzenlemeyi hedefliyor. Teklifin yasalaşması durumunda stopaj yöntemi ve FIFO (ilk giren ilk çıkar) hesaplama zorunluluğu daha net bir zemine oturabilir. Türkiye'nin 2026 yılında CARF (Crypto Asset Reporting Framework) kapsamındaki uluslararası otomatik bilgi paylaşım ağlarına dahil olmasıyla birlikte yurt dışı borsalardaki işlem verileri de Türk Gelir İdaresi ile paylaşım kapsamına girebilir. Önerilen düzenlemenin yasalaşma takvimi ve nihai oranlar için Gelir İdaresi Başkanlığı'nın resmi duyurularını takip etmek gerekiyor.

Kayıt tutmak bu ortamda savunma hattının birinci halkasını oluşturuyor. Her işlemin tarihini, miktarını, kullanılan platformu ve TL karşılığını not etmek, ilerideki bir vergi incelemesinde ispat yükünü taşıyan tek araç bu.

Türkiye'nin kripto düzenlemesi AB'nin MiCA'sıyla nasıl karşılaştırılır?

AB'nin Kripto Varlıklar Piyasası Yönetmeliği (MiCA) Aralık 2024 itibarıyla tam uygulama kapsamına girdi. Türkiye'nin 7518 sayılı Kanunu ile ikincil tebliğleri incelendiğinde yapısal benzerlikler göze çarpıyor: her ikisi de hizmet sağlayıcı lisanslama şartı koyuyor, müşteri varlığını platformun kendi bilançosundan ayırt etmeyi zorunlu tutarak saklama standartları getiriyor, şüpheli işlem bildirimi ve kayıt tutma gereksinimleri içeriyor. Türk düzenlemesinde MiCA'nın ayrıntılandırdığı stablecoin ihraççısı kategorisi henüz tam karşılığını bulmadı; bu alanın ikincil düzenlemelerle kapatılması bekleniyor.

ABD'deki düzenleyici tabloya bakıldığında fark daha net: SEC ve CFTC arasındaki yetki tartışması uzun yıllar belirsizlik yarattı ve Haziran 2025'te Senato'dan geçen GENIUS Act'e kadar kapsamlı bir federal stablecoin çerçevesi bulunmuyordu. Türkiye'nin SPK merkezli tek düzenleyici yapısı, daha net bir yetki dağılımı sunuyor, ancak kurumun kapasite ve uygulama hızı bağımsız değişkenler olarak kalıyor.

FATF açısından kritik bir bağlantı var. Türkiye'nin gri listeden çıkarılmasını mümkün kılan adımlardan biri, kripto varlık hizmet sağlayıcılarına getirilen SPK ve MASAK denetimi oldu. FATF'ın 15. tavsiyesinin gereklerini Türkiye, ancak bu kanunla karşılayabildi. Türkiye'deki kripto düzenlemelerini salt sektörel bir tercih olarak değil, ülkenin uluslararası finansal sisteme bağlanma sürecinin bir parçası olarak okumak gerekiyor.

Ödeme yasağı neden hâlâ geçerliliğini koruyor?

Merkez Bankası'nın 2021 tarihli Yönetmeliği bugün de yürürlükte. Kripto varlıkların doğrudan mal ve hizmet ödemesinde kullanımı yasak; ödeme ve elektronik para kuruluşlarının kripto işlem platformlarına fon transferi yapması da aynı çerçevede engelleniyor. Bu yasak, kripto tutmayı veya alım-satım yapmayı değil, yalnızca ödeme aracı olarak kullanımı hedef alıyor.

Yasağın ekonomik mantığı şu: Türkiye, yüksek enflasyon dönemlerinde TL'nin hızla kripto varlıklarla ikame edilmesini ve para politikası aktarım mekanizmasının devre dışı kalmasını önlemek istedi. TL değer kayıplarının yoğun yaşandığı dönemlerde Türk kullanıcıların özellikle dolar bazlı stablecoinlere yöneldiği, on-chain verilerle gözlemleniyor. Ödeme yasağı kaldırılmadan bu dinamiğin güçlenip güçlenmeyeceği bilinmiyor ve Merkez Bankası'nın 2021 gerekçesi temelden değişmedi.

Pratik çerçeveden bakılırsa: bir borsa hesabındaki USDT'yi başka bir platforma transfer etmek serbest; staking getirisini çekmek serbest; yabancı bir kişiye kripto göndermek serbest. Doğrudan alışverişte kripto kullanmak yasak. Bu ayrım kafaları karıştırmaya devam ediyor ama teknik olarak net.

Stablecoin tutmak bu ortamda ne anlama geliyor?

TL değer kayıplarına karşı stablecoin kullanımı Türkiye'de giderek yaygınlaştı. Dolar bazlı USDT ve USDC, özellikle enflasyon riskini sınırlamanın bir yolu olarak servet koruma aracı işlevi görüyor. Bu kullanım yasal kapsamda: ödeme aracı olarak kullanılmadığı sürece stablecoin tutmak, transfer etmek ve alım-satım yapmak mevcut düzenlemeler altında serbest.

Stablecoinler 7518 sayılı Kanun kapsamında kripto varlık olarak değerlendiriliyor ve bu alanda özel bir ihraççı çerçevesi henüz mevcut değil. MiCA benzeri bir stablecoin ihraç düzenlemesinin gelmesi bekleniyor; bu düzenlemenin yabancı kaynaklı stablecoinlerin Türk kullanıcılara sunulmasını nasıl etkileyeceği ise şimdilik belirsiz. USDT ve USDC rezerv şeffaflıkları açısından farklı bir noktada duruyor: USDC düzenli bağımsız denetim raporları yayınlıyor. Bu farkın Türk düzenleyici değerlendirmelerinde ağırlık taşıyıp taşımayacağı şimdilik muğlak.

Self-custody tercihinde bulunan yatırımcılar için önemli bir teknik gerçek: kripto varlıkları kendi donanım veya yazılım cüzdanına çekmek yasal, ancak bu varlıklar blockchain üzerinde iz bırakıyor. SPK lisanslı bir platformdan çekiş yapıldıktan sonra, o varlığın geçmişi silinmiyor. Zincir analizi firmaları aracılığıyla erişilebilen bu veriler, olası bir incelemede kanıt niteliği taşıyabiliyor.

Yatırımcı koruması hangi mekanizmayla işliyor?

7518 sayılı Kanun'un getirdiği en somut yatırımcı koruma unsuru, müşteri varlıklarının platform bilançosundan ayrılması zorunluluğu. Tebliğlere göre kripto varlık hizmet sağlayıcıları, müşteri kripto varlıklarının en az yüzde doksan beşini yetkili saklama kuruluşlarında bulundurmak zorunda ve belirli bir likit rezerv tamponu tutmak yükümlülüğü var. Bu oran, Türkiye'nin gri listeden çıkarılması sürecinde FATF'e verilen taahhütlerin doğal bir uzantısı.

Bununla birlikte, düzenlemenin yatırımcıyı her riskten koruduğunu varsaymak yanlış olur. Lisanslı bir platformun iflas etmesi durumunda alacak tasfiyesi sürecinin nasıl işleyeceği, mevcut hükümlerde yeterince detaylandırılmış değil. Yatırımcı Tazmin Merkezi (YTM) kapsama kripto varlıkları dahil etmiyor. Bu boşluk kapanana kadar kendi özel anahtarını elinde tutan yatırımcı, karşı taraf riskini ortadan kaldırıyor.

Bitcoin'in temel mantığını anladıktan sonra özel anahtar yönetimini öğrenmek, mevcut yasal çerçevede sıradan bir tercih değil, aktif bir risk azaltma aracı haline geliyor.

Sıkça Sorulan Sorular

Türkiye'de kripto para almak yasal mı?

Evet. Kripto varlık alımı, satımı, transferi ve saklanması yasal. Yasak olan tek şey, kripto varlıkların mal ya da hizmet ödemelerinde doğrudan kullanımı. Bu yasak, Merkez Bankası'nın 2021 tarihli Yönetmeliği ile düzenleniyor ve hâlâ yürürlükte.

SPK lisanslı kripto borsalarını nereden bulabilirim?

SPK'nın spk.gov.tr adresindeki Kurumlar / Kripto Varlık Hizmet Sağlayıcılar bölümünde faaliyette bulunanlar listesi kamuya açık olarak yayınlanıyor. Lisans başvurusunda bulunmuş ve geçiş beyanı vermiş platformların listesi de aynı sayfada yer alıyor; bu iki liste aynı değil.

Kripto kazançlarımı beyan etmek zorunda mıyım?

Türkiye'nin global gelir ilkesi kapsamında, yurt içi veya yurt dışı borsada elde edilen kazançlar Türk gelir vergisi kapsamında değerlendiriliyor. 2025 için belirlenen değer artış kazancı istisnasının üzerindeki gelirler için yıllık beyanname zorunlu. Net tutarlar ve süreçler olası yasal değişikliklere bağlı olduğundan bir mali müşavirle çalışmak en güvenli yaklaşım.

Yurt dışı kripto borsası kullanmak yasal mı?

Yurt dışı platformların 2 Ekim 2024 itibarıyla Türkiye'de yerleşik kişilere yönelik doğrudan faaliyetlerini sonlandırması ya da lisans başvurusunda bulunması gerekiyordu. Türk kullanıcıların lisanssız yurt dışı borsaları kullanmasının hukuki riski konusunda açık bir idari düzenleme henüz yok; ancak vergi yükümlülüğü yurt içi/yurt dışı ayrımı gözetmeksizin uygulanıyor.

MASAK ne zaman devreye girer?

MASAK, 2025 yılı itibarıyla 15.000 TL ve üzerindeki kripto varlık transferlerinde kimlik teyidi ve kayıt tutma zorunluluğunu getiren Seyahat Kuralı'nı uyguluyor. Şüpheli işlem bildirimi yapılması gereken durumların eşiği tutara değil, işlemin niteliğine bağlı. Borsa hesapları için tam KYC baştan zorunlu.

Ethereum veya Solana tutmak yasal mı?

Evet. Ethereum ve Solana dahil her türlü kripto varlık, SPK lisanslı bir platform üzerinden veya self-custody cüzdanda tutulabilir. Hangi varlıkların lisanslı platformlarda işlem görebileceğine dair kapsam listesi, SPK'nın ikincil düzenlemelerinde tanımlanıyor.

DeFi ve Layer 2 protokolleri düzenleme kapsamında mı?

Merkezi bir hizmet sağlayıcısı olmayan merkeziyetsiz finans protokolleri muğlak bir bölgede duruyor. 7518 sayılı Kanun, düzenli uğraşı, ticari veya mesleki faaliyet olarak icra edilen faaliyetleri kapsıyor; salt akıllı sözleşme etkileşimi bu tarife girmeyebilir. Layer 2 ağlarını kullanan merkezi ara hizmetler ise lisanslama kapsamına giriyor. Bu konu, düzenleyici yorum bekleyen aktif bir soru işareti olmayı sürdürüyor.

Düzenleyici çerçevenin pratik sonucu ne?

2024-2025 dönemi Türkiye için bir yeniden şekillenme süreciydi: denetlenmemiş bir sektör, denetimli ama hâlâ olgunlaşmakta olan bir sisteme dönüştü. Yatırımcılar açısından bu geçiş dönemi birkaç somut adımı gerektiriyor: kullandığınız platformun SPK listesinde yer alıp almadığını kontrol etmek, her yıl istisna tutarlarını ve beyan takvimine dair güncel bilgileri Gelir İdaresi Başkanlığı'ndan doğrulamak, işlem kayıtlarını başından itibaren düzenli tutmak ve self-custody öğrenmek. Bu dört adım, mevcut düzenleyici tabloda en az sermaye ile en fazla korumayı sağlıyor.

Altcoin piyasasına veya meme coin ekosistemlerine ilgi duyan yatırımcılar için bu yasal çerçevenin ayrıca önemli olduğunu belirtmek gerekiyor: yüksek volatiliteli varlıklarda vergi ve lisans yükümlülüklerini görmezden gelmek, piyasa riskine düzenleyici riski ekliyor.

Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.

Türkiye'de kripto düzenlemelerinin nasıl şekilleneceğini belirleyen en kritik değişken, SPK'nın henüz tamamlanmamış ikincil düzenlemeleri. Lisanslama kararları hızlanır, stablecoin çerçevesi netleşir ve vergi mevzuatı yasalaşırsa mevcut belirsizliklerin büyük bölümü önümüzdeki on iki ila on sekiz ay içinde kapanmış olacak. O zamana kadar resmi kaynakları (spk.gov.tr, gib.gov.tr, tcmb.gov.tr) düzenli takip etmek, herhangi bir yoruma güvenmekten daha güvenilir bir strateji.

Kontrol listesi

• Kaynak: Resmi site, kontrat adresi ve ağ bilgisi bağımsız iki kaynaktan doğrulanmalı.
• Risk: Komisyon, likidite, kilit süresi ve saklama modeli işlemden önce netleşmeli.
• Uygulama: İlk deneme küçük tutarla yapılmalı; seed phrase, imza ekranı ve onaylanan ağ ayrıca kontrol edilmeli.