Temmuz 2024'te 7518 sayılı Kanun Resmi Gazete'de yayımlanana kadar Türkiye'de kripto varlık alım satımı hukuken tanımlanmamış bir alanda sürdürülüyordu. O tarihten bu yana yürürlüğe giren üç temel düzenleme, SPK'nın iki tebliği ve MASAK'ın 29 No'lu Genel Tebliği, Türkiye'yi, kripto sektörü için bankacılık standartlarına yakın bir denetim çerçevesine oturtuyor. 56 platform SPK'nın "Faaliyette Bulunanlar" listesinde yer alıyor; ancak bu liste yetki belgesi değil, denetime hazırlık beyanı anlamına geliyor. Yatırımcılar açısından kritik fark burada başlıyor.
Türkiye kripto düzenlemesinin yasal zemini nedir?
Türkiye'de kripto varlık ekosistemi, iki temel kanun ekseninde şekilleniyor: 6362 sayılı Sermaye Piyasası Kanunu ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun. 7518 sayılı değişiklik kanunu, temmuz 2024'te bu iki düzlemi birbirine bağladı ve kripto varlık hizmet sağlayıcıları (KVHS) kavramını hukuken tanımlayarak SPK denetimine tabi kıldı.
Düzenleyici yapı üç aktörden oluşuyor:
SPK (Sermaye Piyasası Kurulu)
SPK'nın sorumluluk alanı; kripto varlık platformlarının lisanslanması, operasyonel denetimi ve sermaye yeterliliği.
MASAK (Mali Suçları Araştırma Kurulu)
MASAK'ın sorumluluk alanı; kara para aklamayla mücadele (AML), terörün finansmanını önleme ve seyahat kuralı uyumu.
TCMB (Türkiye Cumhuriyet Merkez Bankası)
TCMB'nin alanı ödeme sistemleri; nisan 2021'den bu yana kripto varlıkların doğrudan ödeme aracı olarak kullanılması yasak, yatırım amaçlı tutmak ve alım satım yasal.
TCMB'nin ödeme yasağı, aslında spekülatif kayıp riskini değil sistem riskini önlemeyi hedefliyor: kriptoda geri dönülemez işlem yapısı, merkezi muhatap yokluğu ve aşırı fiyat oynaklığı bir ödeme aracının taşıması gereken istikrar koşullarıyla bağdaşmıyor.
SPK lisanslama süreci nasıl işliyor?
SPK, 13 Mart 2025'te iki ikincil düzenlemeyi 32840 sayılı Resmi Gazete'de yayımladı. III-35/B.1 sayılı Tebliğ kuruluş ve faaliyet esaslarını, III-35/B.2 sayılı Tebliğ ise çalışma usullerini ve sermaye yeterliliğini düzenliyor.
Türkiye'de kripto varlık alım satım platformu kurmak için asgari sermaye 250 milyon TL, saklama kuruluşu için 630 milyon TL olarak belirlendi; bu rakamlar SPK'nın 31 Aralık 2025 tarihli bülteninde yeniden değerlendi. Bu tutarlar, başlangıç sermayesi olan 150 milyon TL'nin üzerinde güncellenmiş eşikler.
Lisans sürecindeki temel gereksinimler:
- Anonim şirket yapısında Türk tüzel kişiliği
- Günlük raporlama kapasitesi ve denetim hazırlığı
- TÜBİTAK kriterleri kapsamında bilgi sistemleri sertifikasyonu
- Münhasıran uyum görevlisi atanması (en az 5 yıl finansal sektör deneyimi)
- Müşteri varlıklarının platformun öz varlığından tamamen ayrı tutulması
- Müşteri varlıklarının en az %90'ının lisanslı saklama kuruluşlarında muhafazası
Önemli bir gelişme: SPK, Mart 2026'da 18/617 sayılı kararla yetki belgesi son tarihini erteledi. Yeni takvim, saklama kuruluşlarının yaygın hizmet vermeye başlamasının ardından ilan edilecek. 30 Haziran 2025 operatör listesi başvuru tarihi değişmedi; ancak nihai lisans tarihi saklama altyapısının hazırlığına bağlandı.
Gelir modelinde de bir yenilik var: platformların yıllık gelirlerinin yüzde 1'ini SPK'ya, yüzde 1'ini TÜBİTAK'a aktarması öngörülüyor. Bu yük kâr üzerinden değil brüt gelir üzerinden hesaplanıyor.
MASAK düzenlemeleri yatırımcıyı nasıl etkiliyor?
MASAK'ın 29 No'lu Genel Tebliği, haziran 2025'te Resmi Gazete'de yayımlanarak yürürlüğe girdi. Günlük kripto kullanıcısını doğrudan etkileyen üç temel kural getirdi:
72 saatlik bekleme süresi
İlk kripto varlık çekim işlemi, alım veya yatırma tarihinden itibaren en az 72 saat sonra gerçekleşebiliyor. Sonraki çekimler için bu süre 48 saat. Kural, platformdan hesabınıza transfer etmeyi kapsıyor; platform içi alım satımı etkilemiyor. Mantık şu: kara para aklama senaryolarının büyük bölümü hızlı çekim-aktarım döngüsüne dayanıyor; 72 saatlik pencere dondurma ve soruşturma için alan açıyor.
Stablecoin transfer limitleri
USDT, USDC gibi değeri fiyata sabitlenmiş kripto varlıkların günlük çekim limiti 3.000 ABD Doları, aylık limit 50.000 ABD Doları. Seyahat Kuralı kapsamında gönderici-alıcı kimliği teyit edilirse bu limitler iki katına çıkabiliyor. Piyasa yapıcılığı veya likidite sağlama gibi kurumsal işlemler yönetim kurulu onayıyla muafiyet alabilir.
20 karakter transfer açıklaması
Her kripto transferinde işlemin niteliğini açıklayan en az 20 karakterlik metin zorunlu. Bu bilgi, şüpheli işlem tespitinde MASAK'ın algoritmik tarama sürecinin ham girdisi.
Bunlara ek olarak, izi sürülemeyen yapısıyla FATF kılavuzlarında özellikle işaretlenen gizlilik tabanlı kripto varlıklar, alım satım ve saklama hizmetlerinden tamamen çıkarıldı.
Seyahat Kuralı nedir ve ne değiştirir?
FATF'in 16 No'lu Tavsiyesi'nin Türkiye uyarlaması olan Seyahat Kuralı, şubat 2025'te MASAK Tedbirler Yönetmeliği'nin 24/A maddesiyle yürürlüğe girdi. Kural, kripto transferlerinde kimlik bilgisinin varlıkla "birlikte seyahat etmesini" zorunlu kılıyor.
15.000 TL ve üzerindeki transferlerde gönderici ile alıcının kimlik bilgileri hem doğrulanmış hem de transfer mesajına eklenmiş olmalı. 15.000 TL altındaki transferlerde bilgilerin mesajda yer alması yeterli, teyit zorunluluğu yok. Kendi cüzdanınıza (unhosted wallet) çekim yaparken platform, cüzdanın size ait olduğuna dair beyan alıyor ve riski buna göre puanlıyor.
Seyahat Kuralı, Ethereum ya da Bitcoin tabanlı transferlerin anonim yapısını kısmen ortadan kaldırıyor: blokzincir işlemi hâlâ herkese açık, ancak KVHS'nin kimliğinizi kaydetmesi ve talep halinde MASAK'la paylaşması artık yasal yükümlülük.
Kripto vergi düzenlemesi nerede kaldı?
Mart 2026'da TBMM gündemine giren torba kanun teklifindeki kripto vergi maddeleri tartışmalı bir süreçten geçti. Taslak, lisanslı platformlardan elde edilen kazançlar için yüzde 10 stopaj ve her işlem için on binde 3 işlem vergisi öngörüyordu. Plan ve Bütçe Komisyonu'ndan 5 Mart 2026'da geçen maddeler, 27 Mart 2026'da Genel Kurul görüşmeleri sırasında Cumhurbaşkanı talimatıyla geri çekildi.
Geri çekilmenin açıklanan gerekçesi, sektördeki hızlı değişim karşısında yeniden değerlendirme ihtiyacı. Sektör temsilcilerinin itirazı ise işlem vergisinin kâr-zarar ayrımı yapmaması, kârsız işlemden bile vergi alınmasının hacmi lisanslı platformlardan kayıt dışına itebileceği argümanıydı.
Haziran 2026 itibarıyla özel bir kripto vergi kanunu bulunmuyor. Bu, mevcut durumda kripto kazançlarının genel gelir vergisi hükümleri çerçevesinde değerlendirildiği anlamına geliyor. Yeni bir düzenlemenin tekrar gündeme gelmesi durumunda sektör yakından takip edilmeli.
Lisanslı ve lisanssız platform arasındaki fark ne?
SPK'nın "Faaliyette Bulunanlar Listesi"nde haziran 2026 itibarıyla 56 platform yer alıyor. Bu liste yetki belgesi değil, SPK'nın resmi ifadesiyle "ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmez." Listede yer almak, platformun Türkiye'de fiziksel ofis açtığını, denetim dosyasını hazırladığını ve kaçmadığını beyan ettiğini gösteriyor.
Listede BTCTurk, Paribu, Bitexen, Binance Turkey, Bybit TR, OKX TR, KuCoin TR gibi yerli ve yabancı kökenli platformlar yer alıyor. Büyük bankalar da saklama başvurusuyla listede: Garanti BBVA, İş Bankası, Yapı Kredi ve Akbank.
Bu listede yer almayan bir platformda işlem yapmak hukuki belirsizlik yaratıyor. Fon güvenliği garanti edilmiyor, vergi beyanı karmaşıklaşıyor ve olası kayıplarda başvuru mekanizması yok. Altcoin yatırımı veya meme coin alım satımı yapıyorsanız, platformun SPK listesinde olup olmadığını kontrol etmek temel bir adım.
Lisanslı platform kullanmanın somut avantajları:
- Müşteri varlıkları platform malvarlığından yasal olarak ayrı, iflas durumunda hacze konu edilemiyor
- Merkezi Kayıt Kuruluşu (MKK) sistemi üzerinden bakiye doğrulaması
- Şikâyet mekanizması ve SPK denetimi
- Vergi beyanı için işlem geçmişi ekstre çıktısı
AB'nin MiCA düzenlemesiyle Türkiye arasındaki farklar neler?
AB'nin Kripto Varlıklar Piyasası Yönetmeliği (MiCA), 30 Aralık 2024'te tam olarak yürürlüğe girdi; geçiş süresi temmuz 2026'da sona erecek. Türkiye AB üyesi olmadığı için doğrudan MiCA'ya tabi değil, ama paralel bir mimari inşa ediyor.
Temel benzerlikler: lisans zorunluluğu, AML/KYC gereksinimleri, yatırımcı koruması, seyahat kuralı uyumu. Temel farklar üç noktada öne çıkıyor:
- Türkiye'de kripto ile ödeme yasak; MiCA bu konuda üye devletlere esneklik tanıyor.
- MiCA stablecoin ihracı için özel bir lisans rejimi oluşturdu; Türkiye'de henüz yerel stablecoin ihraç çerçevesi yok.
- MiCA, AB pasaportu sistemiyle bir üye devlette lisans alan platformun tüm AB'ye hizmet verebilmesini sağlıyor; Türkiye'deki lisans ülke sınırlı.
RWA tokenizasyonu veya kurumsal kripto altyapısı peşindeyseniz, MiCA ve Türkiye düzenlemesinin kesişim noktası önem kazanıyor: AB pazarına erişmek için MiCA lisansı, Türkiye pazarı için SPK lisansı gerekiyor.
Yaptırımlar ve uyumsuzluk sonuçları ne olur?
MASAK'ın dondurma yetkisinde mahkeme kararı beklenmiyor; kurum, banka ve kripto hesaplarına doğrudan müdahale edebiliyor. Platforma yönelik yaptırımlar lisans askıya alma veya iptali, para cezası ve yöneticilere cezai kovuşturma olarak sıralanıyor.
7262 sayılı Kanun kapsamında BMGK kararlarındaki listede yer alan kişi veya kuruluşlara kripto aktarımı yapılması 1-3 yıl hapis cezası gerektiriyor. Malvarlığı dondurma kararlarını geciktirmek veya ihlal etmek 6 ay - 2 yıl hapis riski taşıyor.
Bireysel yatırımcılar açısından asıl risk: lisanssız platformda tutulan varlığın yasal güvencesi yok. Platforma karşı şikâyet yolu olmadığı gibi, platform yurt dışı merkezliyse yargı yetkisi sorunu da çıkıyor.
Sıkça Sorulan Sorular
Türkiye'de kripto alım satımı yasal mı?
Evet. Kripto varlık alım satımı yasal; yasak olan, kripto varlıkları ödeme aracı olarak kullanmak. TCMB'nin nisan 2021 tarihli yönetmeliği, kripto ile mal veya hizmet satın almayı yasaklıyor. Yatırım amaçlı tutmak ve platformlar arasında transfer serbestçe yapılabiliyor.
SPK lisansı olmayan platformda para kaybetsem ne olur?
SPK listesinde yer almayan bir platformda yaşanan kayıplarda başvuru mekanizması yok. Türk mahkemelerinin yargı yetkisi de tartışmalı hale gelebilir. Bu nedenle SPK'nın "Faaliyette Bulunanlar" listesini spk.gov.tr üzerinden doğrudan kontrol edin.
72 saatlik çekim bekleme süresi nasıl işliyor?
İlk defa kripto çekiyorsanız, hesabınıza para yatırma veya alım işleminden itibaren 72 saat dolmadan çekim emri gerçekleşmiyor. Daha önce çekim yapmışsanız süre 48 saat. Kural platform içi alım satımı değil, varlığı platforma bağlı olmayan bir cüzdana veya başka platforma transfer etmeyi kapsıyor.
Kripto kazançlarımı nasıl beyan etmeliyim?
Haziran 2026 itibarıyla özel kripto vergi kanunu yok. Genel gelir vergisi mevzuatı geçerli. Mali müşavirinizle görüşerek kazanç-maliyet hesabını doğru yapmanız önemli. Lisanslı platformların işlem geçmişi ekstresi, beyanname sürecini kolaylaştırıyor.
Yabancı bir kripto borsası kullanmak sorun yaratır mı?
SPK listesinde yer almayan yabancı bir platformda işlem yapmak hukuken yasaklanmamış, ancak riskin tamamı kullanıcıda. Platform Türkçe hizmet sunuyor veya Türkiye'ye pazarlama yapıyorsa izinsiz KVHS faaliyeti kapsamına girebilir. Fon güvenliği garantisi yok; vergi beyanı da daha karmaşık.
Stablecoin transferlerindeki 3.000 dolar limiti nasıl aşılır?
Seyahat Kuralı kapsamında gönderici ve alıcının kimliği platforma teyit edilirse günlük limit 6.000 dolara çıkıyor. Kurumsal veya profesyonel işlemler (likidite sağlama, piyasa yapıcılığı) için yönetim kurulu onaylı muafiyet talep edilebilir.
Layer 2 çözümleri veya DeFi protokolleri bu düzenlemelerin kapsamında mı?
Kısmen. Layer 2 ağları üzerinde yürütülen işlemler teknik açıdan KVHS'nin aracılık ettiği işlemlerle aynı kural setine tabi. Merkeziyetsiz protokollere doğrudan (kendi cüzdanınızdan) erişim ise hâlâ gri alanda; lisanslı platform aracılığı olmaksızın gerçekleştirilen DeFi işlemleri için net bir MASAK yükümlülüğü henüz düzenlenmemiş.
Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.
Türkiye'nin kripto düzenleme çerçevesi, 2024-2026 arasında hızla inşa edildi ve bankacılık sektörüyle neredeyse eşdeğer uyum yükümlülükleri getirdi. SPK listesindeki platformu tercih etmek, fon ayrımı güvencesi almak ve transfer kurallarını bilmek, bunlar artık teknik detay değil, korunmanın temel adımları.
Kaynaklar ve doğrulama
Bilgileri uygulamadan önce güncel ayrıntıları aşağıdaki birincil veya alan otoritesi kaynaklardan kontrol edin.
Tartışmaya Katılın