KVHS Nedir ve Ne İşe Yarar?

KVHS açılımı: Kripto Varlık Hizmet Sağlayıcı. Türkiye'de kripto varlıkların alım satımına, ilk satış ve dağıtımına, transferine veya saklanmasına aracılık eden platform ve kuruluşların yasal adıdır. KVHS'ler, 2024 yılında yürürlüğe giren 7518 sayılı Kanun ile Sermaye Piyasası Kurulu (SPK) denetimine tabi hâle getirilmiştir.

Daha önce Türkiye'de kripto varlık platformları net bir lisans çerçevesi olmadan faaliyet gösteriyordu. 7518 sayılı Kanun, bu boşluğu doldurarak kripto varlık hizmetlerini sermaye piyasası mevzuatının kapsamına aldı. Artık "kripto borsası" olarak bilinen platformlar, hukuki olarak "Kripto Varlık Hizmet Sağlayıcı" statüsündedir ve SPK'dan izin almakla yükümlüdür.

Bu rehber; KVHS'nin tanımını, yasal dayanağını, faaliyet türlerini, izin sürecini ve temel uyum yükümlülüklerini uygulamacı bakışıyla açıklar.

Yasal Dayanak: 7518 Sayılı Kanun

KVHS kavramının yasal temeli, 2 Temmuz 2024 tarihinde Resmi Gazete'de yayımlanan 7518 sayılı Kanun'dur. Bu kanun, 6362 sayılı Sermaye Piyasası Kanunu'nda değişiklik yaparak kripto varlık ekosistemini düzenleyici çerçeveye dâhil etmiştir.

7518 sayılı Kanun ile getirilen temel yenilikler şunlardır:

  • Kripto varlık ve kripto varlık hizmet sağlayıcı (KVHS) tanımlarının mevzuata eklenmesi
  • KVHS faaliyetlerinin SPK iznine bağlanması
  • Müşteri varlıklarının korunmasına yönelik saklama esaslarının belirlenmesi
  • Bilgi sistemleri, güvenlik ve operasyonel altyapı gerekliliklerinin çerçevelenmesi
  • İzinsiz faaliyetlere karşı idari ve cezai yaptırımların düzenlenmesi

Kanun, çerçeveyi belirledikten sonra teknik detaylar SPK'nın çıkardığı ikincil düzenlemeler (yönetmelik ve tebliğler) ile somutlaştırılmıştır. KVHS olmak isteyen kuruluşlar hem kanunu hem de bu ikincil düzenlemeleri birlikte takip etmek zorundadır.

7518 sayılı Kanun'un getirdiği geçiş hükümleri, başvuru takvimi ve detaylı yol haritası için: 7518 Sayılı Kanun: Kripto Varlık Hizmet Sağlayıcı Yasal Çerçevesi

KVHS Faaliyet Türleri

Mevzuat, KVHS faaliyetlerini fonksiyonlarına göre gruplar. Bir kuruluş, aldığı iznin kapsamına göre bu faaliyetlerden birini veya birkaçını yürütebilir.

1. Alım Satıma Aracılık (Platform / Borsa Hizmeti)

Kullanıcıların kripto varlık alıp satabildiği emir eşleştirme ve işlem platformu hizmetidir. Halk arasında "kripto borsası" olarak bilinen faaliyet, hukuken bu kategoriye girer.

2. İlk Satış ve Dağıtım

Bir kripto varlığın ilk kez yatırımcılara sunulması veya dağıtılmasına aracılık edilmesidir.

3. Transfer İşlemleri

Kripto varlıkların cüzdanlar veya hesaplar arasında aktarımına ilişkin hizmetlerdir.

4. Saklama (Custody)

Müşterilere ait kripto varlıkların ve özel anahtarların güvenli biçimde saklanması hizmetidir. Saklama, KVHS düzenlemesinin en kritik ve en çok denetlenen alanlarından biridir.

KVHS İzin (Lisans) Süreci

7518 sayılı Kanun kapsamında KVHS faaliyeti yürütmek SPK iznine tabidir. İzin alınmadan faaliyet göstermek yasaktır. İzin süreci genel hatlarıyla şu aşamalardan oluşur:

  1. Ön hazırlık ve uygunluk: Kuruluş türü, sermaye yeterliliği, ortaklık yapısı ve nitelikli pay sahiplerinin uygunluğunun değerlendirilmesi
  2. Başvuru dosyası: Operasyonel altyapı, bilgi sistemleri, iç kontrol, risk yönetimi ve uyum politikalarının belgelenmesi
  3. SPK incelemesi: Başvurunun mevzuata uygunluk açısından değerlendirilmesi
  4. Faaliyet izni: Şartların sağlanması hâlinde iznin verilmesi ve listede ilan edilmesi

KVHS izin şartları arasında asgari sermaye, nitelikli personel ve bilgi sistemleri gereklilikleri gibi sayısal ve teknik eşikler bulunur. Bu eşikler ikincil düzenlemelerle belirlenir ve güncellenebilir. Güncel sayısal değerler için SPK'nın resmi düzenlemelerini esas alın. [DOĞRULANACAK: güncel asgari sermaye ve başvuru ücreti tutarları]

Müşteri Varlıklarının Korunması ve Saklama

KVHS düzenlemesinin temel amaçlarından biri yatırımcının korunmasıdır. Bu nedenle müşteri varlıklarına ilişkin katı esaslar getirilmiştir:

  • Varlık ayrıştırması: Müşterilere ait kripto varlıklar ve nakit, platformun kendi varlıklarından ayrı tutulmalıdır.
  • Yetkili saklama: Saklama hizmeti, mevzuatta belirlenen şartları taşıyan yetkili saklama kuruluşları veya izinli bankalar aracılığıyla yürütülür.
  • Operasyonel güvenlik: Özel anahtar yönetimi, soğuk/sıcak cüzdan ayrımı ve siber güvenlik kontrolleri gibi teknik tedbirler zorunludur.

Bu esaslar, platform iflası, dolandırıcılık veya operasyonel arıza gibi durumlarda müşteri varlıklarının korunmasını hedefler.

KVHS Uyum Yükümlülükleri

KVHS statüsü, yalnızca izin almakla bitmez; sürekli bir uyum sorumluluğu doğurur. Başlıca yükümlülükler:

  • Bilgi sistemleri ve güvenlik: Mevzuatta belirlenen bilgi sistemleri standartlarına uyum, bağımsız denetim ve raporlama
  • MASAK / AML yükümlülükleri: Suç gelirlerinin aklanmasının önlenmesi kapsamında müşterini tanı (KYC), şüpheli işlem bildirimi ve kayıt tutma
  • İç kontrol ve risk yönetimi: Uyum birimi, iç kontrol mekanizmaları ve risk yönetim politikaları
  • Raporlama: SPK'ya periyodik ve olağanüstü durum bildirimleri
  • Müşteri bilgilendirme: Risk açıklamaları ve sözleşme yükümlülükleri

KVHS'ler, hem SPK hem de MASAK düzenlemelerini eş zamanlı takip etmek durumundadır. Bu çok kurumlu yapı, kripto sektöründe uyum yönetimini özellikle karmaşık hâle getirir.

İlgili kripto suçlarının önlenmesi ve şüpheli işlem bildirimi yükümlülükleri için: MASAK Şüpheli İşlem Bildirimi (STR) Rehberi 2026

SPK ve KVHS İlişkisi

SPK (Sermaye Piyasası Kurulu), Türkiye'nin sermaye piyasalarını düzenleyen ve denetleyen bağımsız kurumdur. 7518 sayılı Kanun'la birlikte kripto varlık hizmetleri de SPK'nın gözetim alanına girmiştir. Bu, KVHS'lerin sermaye piyasası kuruluşlarına benzer bir denetim ve raporlama disiplinine tabi olması anlamına gelir.

KVHS'ler için SPK; izin veren, düzenleme yapan, denetleyen ve gerektiğinde yaptırım uygulayan otoritedir. Hangi faaliyetin hangi kurumun yetkisinde olduğunu doğru belirlemek, uyum sürecinin ilk adımıdır.

SPK'nın genel görev ve yetkileri için: SPK Nedir? Sermaye Piyasası Kurulu'nun Görevleri ve Düzenleyici Rolü

Sonuç

KVHS (Kripto Varlık Hizmet Sağlayıcı), Türkiye'de kripto varlık platformlarının yasal kimliğidir. 7518 sayılı Kanun ile bu faaliyetler SPK iznine bağlanmış; saklama, bilgi sistemleri, MASAK uyumu ve raporlama gibi alanlarda kapsamlı yükümlülükler getirilmiştir. Kripto sektöründe faaliyet gösteren veya göstermeyi planlayan kuruluşlar için izin sürecini ve sürekli uyum gerekliliklerini doğru yönetmek kritik önemdedir.

Regulfy, SPK ve MASAK dâhil çok kurumlu kripto mevzuatını tek panelden takip etmenizi sağlayarak KVHS uyum operasyonunuzu sadeleştirir.

Kaynaklar

İlgili İçerikler