SPK Dijital Varlık Çözümü

7518 sayılı Kanun (2024) ve SPK Kripto Varlık Hizmet Sağlayıcıları (KVHS) Tebliği ile Türkiye, kripto varlık piyasasını regüle bir pazar haline getirdi. Bir kripto borsası, saklama hizmeti sağlayıcısı, token ihraççısı veya cüzdan operatörü için artık SPK lisansı + MASAK uyumu + KVKK veri koruma + BDDK koordinasyonu (ödeme tarafı varsa) eşzamanlı yükümlülük. Bu sayfa, Regulfy'ın bu dört kurumun tebliğlerini tek operasyonel akışa nasıl birleştirdiğini açıklar.

---

Dijital Varlık Düzenleyici Çerçevesi 2026

KVHS uyumu dört ana mevzuat katmanını birleştirir. Regulfy her katman için ayrı kaynak izlemesi çalıştırır.

1. 7518 Sayılı Kanun (Çerçeve)

Kripto varlık hizmet sağlayıcı tanımı, müşteri varlık koruma, sermaye yeterliliği, soğuk cüzdan saklama, AML/KYC, idari ve cezai yaptırımlar. Hapis cezası ve idari para cezası yetkisi mevcut; izinsiz faaliyet yasadışıdır.

2. SPK KVHS Tebliği

Lisans başvuru süreci, başvuru dosya içeriği, SPK Karar Organı onayı, faaliyet izni, ürün hatları (borsa, saklama, takas, token ihraç aracılığı), yıllık raporlama, denetim ve cezai yaptırımlar. Lisans tipleri arasında borsa, saklama, takas ve ihraç aracılığı yer alır.

3. Token Sınıflandırması ve İhraç Kuralları

Payment token — ödeme amaçlı; ödeme kuruluşu lisansı + BDDK koordinasyonu gerekebilir. Security token — sermaye piyasası aracı niteliğinde; halka arz izahname onayı, aracılık eden lisanslı kurum, yatırımcı uyum testi, ikincil piyasa likiditesi planı, periyodik raporlama. Utility token — platform içi hizmet erişimi; daha sınırlı uyum ama hâlâ tüketici koruma kuralları.

Yanlış sınıflandırma SPK Madde 106-115 kapsamında suistimal suçu riski yaratır.

4. MASAK + KVKK Çapraz Uyumu

KVHS müşteri onboarding ve transaction monitoring için:

• MASAK: müşteri tanıma (KYC), gerçek faydalanıcı tespiti, şüpheli işlem bildirimi (STR), risk değerlendirme programı
• KVKK: aydınlatma metni, açık rıza, veri güvenliği (Madde 12), VERBİS kaydı, ihlal bildirimi 72 saat

---

Kimleri Kapsar?

• Kripto borsaları — alım-satım platformu, emir eşleştirme, takas
• Saklama hizmet sağlayıcıları (custodial wallet) — soğuk cüzdan dahil müşteri varlık saklama
• Token ihraççıları (STO platformları) — security token halka arz aracılığı
• DeFi köprü ve protokol operatörleri — Türkiye müşterisine hizmet veriyorsa kapsam dahilinde
• NFT marketplace operatörleri — niteliğine göre menkul kıymet, kolleksiyon veya utility kapsamına girer
• Kurumsal müşterilere kripto sunan finansal kuruluşlar — banka + KVHS lisans koordinasyonu

---

Regulfy Dijital Varlık Çözümü — Özellik ve Faydalar

Özellik	Pratik Fayda
SPK + MASAK + KVKK + BDDK + Resmi Gazete izleme	4 kurumun tebliğleri tek panelde; cross-regulator akışı kaybolmaz
KVHS-özel sektörel filtre	Borsa / saklama / ihraç — ürün hattına göre özel mevzuat
Risk skoru ve etki analizi (Girişimci+)	Her tebliğ için aciliyet, ürün etkisi, hazırlık süresi
Sorumlu ataması + devreye alım takvimi (Girişimci+)	Uyum görevlisi, BT, hukuk, ürün ekipleri arasında otomatik iş paylaşımı
Mevzuat Asistanı (AI Q&A) (Girişimci+)	"Soğuk cüzdan saklama oranı güncel düzeyi nedir?" gibi sorulara kaynak gösterilen yanıtlar
Denetim-hazır rapor (Kurumsal)	SPK + MASAK denetimi için ayrı ön formatlanmış uyum raporları
API entegrasyonu (Kurumsal)	Core wallet, KYC vendor, transaction monitoring ile veri akışı

---

Tipik İş Akışı: Yeni Token Listeleme

Bir kripto borsasında uygulamada ne olduğunu somutlaştırmak için tipik bir akış:

1. Listeleme talebi: Ürün ekibi yeni token X için listeleme önerir.
2. Regulfy değerlendirme: Token sınıflandırması (utility / payment / security) yapılır; Mevzuat Asistanı SPK kategorisini analiz eder.
3. Risk skoru: Token security niteliği taşıyorsa "yüksek risk — halka arz aracılığı izin gerekli"; aksi takdirde "düşük risk".
4. Hukuk review: Hukuk ekip SPK Karar Organı'na ön başvuru hazırlar.
5. Onboarding: KYC + AML kontrolleri tamamlanır; KVKK aydınlatma metni güncellenir.
6. Listeleme: Token kullanıcılara açılır; Regulfy listeleme kararını, kanıt belgeleri ile arşivler.

---

Sıkça Sorulan Sorular

Türkiye'de kripto borsası kurmak için hangi lisans gerekir? 7518 sayılı Kanun + SPK KVHS Tebliği kapsamında SPK lisansı zorunludur. Minimum sermaye, soğuk cüzdan saklama, AML/KYC, uyum görevlisi, siber güvenlik denetim.

Soğuk cüzdan saklama oranı nedir? Müşteri varlıklarının önemli bir oranı internet bağlantısı olmayan saklamada tutulur. Sıcak cüzdan sadece günlük likidite için. Oranlar SPK tebliğleri ile güncellenir.

Token sınıflandırması nasıl yapılır? Payment / security / utility üç ana kategori. İşlevi, ihraç yapısı, müşteri vaadi belirler. Yanlış sınıflandırma SPK Madde 106-115 kapsamında suistimal riski.

Token ihracı (STO/ICO) için ne gerekir? Security token: SPK halka arz aracılığı (izahname onayı, lisanslı aracı, yatırımcı uyum testi, periyodik raporlama). Detay için Kripto Borsası SPK Lisans Başvurusu Rehberi'ne bakın.

Regulfy hangi planı KVHS uyum ekipleri için önerir? Lisans hazırlığı için Meraklı; aktif borsa için Girişimci; çok ürünlü kripto kuruluşu için Kurumsal.

Tüm Planları İnceleyin → · 7518 Sayılı Kanun → · Kripto SPK Lisans Rehberi →