Türkiye'de kripto para sektörüne yönelik yeni bir düzenleme, 13 Mart 2025 tarihinde Resmi Gazete’de yayımlanan "Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1)" ile hayata geçirildi. Sermaye Piyasası Kurulu (SPK) tarafından hazırlanan bu tebliğ, kripto varlık hizmet sağlayıcılarının kuruluşu, faaliyet izni, denetim süreçleri ve faaliyetlerinin durdurulması gibi birçok önemli alanı kapsayan kapsamlı kurallar sunuyor. Tebliğ ile birlikte, kripto borsalarının 150 milyon TL, saklama kuruluşlarının ise en az 500 milyon TL sermaye ile kurulabilmesi gerektiği gibi önemli düzenlemeler de getirildi. Kripto platformlarının Türkiye’de faaliyet gösterebilmesi için belirlenen kurallara uyması zorunlu hale geldi.
İşte tebliğin öne çıkan başlıkları:
Kripto Platformlarına Kuruluş ve İzin Zorunluluğu
- Kripto varlık hizmet sağlayıcıların anonim şirket olarak kurulması, paylarının nama yazılı ve nakit karşılığı çıkarılması zorunlu.
- Kuruluş sermayesinin SPK tarafından belirlenen asgari tutardan az olmaması ve tamamının nakden ödenmesi gerekiyor.
- Kurucuların ve ortakların iflas etmemiş, yüz kızartıcı suçlardan hüküm giymemiş ve gerekli mali güce sahip olması şart.
- Faaliyet izni almadan hizmet sunulamayacak; izin süreci SPK’nın belirlediği şartların yerine getirilmesiyle tamamlanacak.
Müşteri Hakları ve Şeffaflık Ön Planda
- Platformlar, müşterilerle işlem yapmadan önce çerçeve sözleşme imzalamak ve kripto varlıkların risklerini içeren bir risk bildirim formu sunmak zorunda.
- Müşterilere, işlem ücretleri, saklama detayları ve riskler hakkında açık bilgi verilecek.
- Her müşteriye unique bir müşteri numarası tahsis edilecek ve işlemler Merkezi Kayıt Kuruluşu (MKK) sicil numarası ile eşleştirilecek.
Saklama ve Güvenlik Standartları
- Platformlar, müşterilere ait kripto varlıkların saklanması için SPK tarafından yetkilendirilmiş saklama kuruluşlarıyla sözleşme yapmak zorunda.
- Kripto varlıkların saklanmasında sıcak ve soğuk cüzdan ayrımı yapılacak; güvenlik için soğuk cüzdanlar internetten izole edilecek.
- Siber güvenlik ve bilgi sistemleri altyapısı, TÜBİTAK kriterlerine uygun olacak ve yıllık bağımsız denetim zorunlu tutulacak.
Yasaklar ve Sınırlamalar
- Kripto hizmet sağlayıcılar, mevduat toplama, döviz alım-satımı veya taahhüt edilen getiri vaat etme gibi işlemleri yapamayacak.
- Müşteri varlıkları üzerinde izinsiz tasarrufta bulunmak yasak olacak; platformlar, müşteri talimatı olmadan işlem yapamayacak.
- Öz sermayenin binde beşini aşan bağışlar yapılamayacak.
Denetim ve Yaptırımlar
- Kripto hizmet sağlayıcılar, yılda en az bir kez bilgi sistemleri bağımsız denetimi yaptıracak ve raporları SPK’ya sunacak.
- SPK, hukuka aykırı faaliyet tespitinde faaliyetleri durdurma, izin iptali veya yöneticileri görevden alma yetkisine sahip.
- Mali durumun bozulması halinde, 3 ay içinde düzeltme talep edilecek; aksi takdirde faaliyetler durdurulacak.
Mevcut Platformlara Uyum Süresi
- Tebliğ öncesinde faaliyet gösteren platformlar, 30 Haziran 2025’e kadar faaliyet iznine başvurmak zorunda; bu tarihe kadar başvuru yapmayanlar tasfiye edilecek.
- Saklama kuruluşuyla entegrasyon için son tarih 31 Aralık 2025; bu süreye uyum sağlayamayanların başvuruları geçersiz sayılacak.
- Mevcut çerçeve sözleşmelerin tebliğe uygun hale getirilmesi için 31 Aralık 2025’e kadar süre tanınacak.
Kripto Varlık Tanımı ve Kapsam
- Tebliğ, kripto varlıkları “dağıtık defter teknolojisi veya benzeri bir teknoloji kullanılarak elektronik olarak oluşturulan ve saklanan, değer veya hak ifade eden gayri maddi varlıklar” olarak tanımladı.
- Kripto hizmet sağlayıcılar, alım-satım platformları ve saklama kuruluşlarını kapsıyor; bankalar ise saklama hizmetinde bazı istisnalarla düzenlemeye tabi.
