Kısa cevap: Kripto varlık hizmet sağlayıcı (KVHS), kripto varlık alım satımı, transferi veya saklaması gibi hizmetleri sunan platform ve saklama kuruluşlarının yasal adıdır. 2 Temmuz 2024'te yürürlüğe giren 7518 sayılı Kanun'la bu kuruluşlar SPK iznine ve denetimine bağlandı. Kasım 2026 itibarıyla SPK'nın yayımladığı Faaliyette Bulunanlar Listesi geçici bir listedir ve listede yer almak, kuruluşun yetkilendirildiği anlamına gelmez.
Türkiye'de kripto varlık platformları uzun süre kendine özgü bir lisans rejimi olmadan çalıştı. 26 Haziran 2024'te kabul edilen ve 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlanan 7518 sayılı Kanun, 6362 sayılı Sermaye Piyasası Kanunu'na kripto varlık tanımlarını ve 35/B, 35/C, 99/A gibi yeni maddeleri ekleyerek bu alanı Sermaye Piyasası Kurulu'nun (SPK) düzenleme ve denetim yetkisine bıraktı. Temel ikincil düzenlemeler 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete'de yayımlanan iki SPK tebliğiyle çıkarıldı.
Geçiş süreci Kasım 2026 itibarıyla sürüyor: platformların yetki belgesi alması için öngörülen 30 Haziran 2026 tarihi SPK kararıyla ertelendi, Haziran 2026'da üç bankanın kripto varlık saklama kuruluşu olarak faaliyet izni talebi olumlu karşılandı. Bu yazı resmi metinlere dayanır ve belirli bir platform önerisi içermez.
Kripto varlık hizmet sağlayıcı ne demek?
7518 sayılı Kanun, 6362 sayılı Kanun'un 3. maddesine kripto varlıklarla ilgili tanımlar ekledi. Başlıcaları şunlardır:
- Kripto varlık
- Dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlık.
- Platform
- Kripto varlıkların alım satımı, ilk satışı veya dağıtımı, takası, transferi ve bunlarla ilgili saklama gibi işlemlerden bir veya birkaçının gerçekleştirildiği kuruluş.
- Kripto varlık saklama hizmeti
- Platform müşterilerinin kripto varlıklarının veya bu varlıkların transferini sağlayan özel anahtarların saklanması, yönetimi ya da Kurulca belirlenecek diğer saklama hizmetleri.
- Kripto varlık hizmet sağlayıcı
- Platformlar, saklama hizmeti sunan kuruluşlar ve ilk satış ya da dağıtım dahil kripto varlıklarla ilgili hizmet vermek üzere düzenlemelerde belirlenen diğer kuruluşlar.
Kanun'un 35/B maddesine göre bu kuruluşlar kurulmadan ve faaliyete geçmeden önce SPK'dan izin almak zorundadır; bilgi sistemleri için TÜBİTAK'ın belirlediği kriterlere uymak da iznin şartıdır. Müşteri kimlik tespiti 5549 sayılı Kanun kapsamındaki yükümlülüklere tabidir; transferlere eşlik eden bilgi mesajları da SPK ve Mali Suçları Araştırma Kurulu (MASAK) düzenlemelerine uygun olmalıdır.
7518 sayılı Kanun neyi değiştirdi?
SPK'nın 2 Temmuz 2024 tarihli duyurusu ve sonraki düzenlemelerle geçiş takvimi şöyle oluştu:
| Tarih | Gelişme |
|---|---|
| 2 Temmuz 2024 | 7518 sayılı Kanun yürürlüğe girdi (Resmî Gazete sayı 32590). |
| 2 Ağustos 2024 | Faaliyetteki kuruluşların SPK'ya izin başvurusu yapması ya da tasfiye beyanında bulunması için son gün. |
| 2 Ekim 2024 | Tasfiye kararlarının alınması, yurt dışında yerleşik platformların Türkiye'ye yönelik faaliyetlerini ve Türkiye'deki kripto ATM'lerin faaliyetini sonlandırması için son gün. |
| 13 Mart 2025 | III-35/B.1 ve III-35/B.2 sayılı tebliğler yayımlandı (Resmî Gazete sayı 32840). |
| 30 Haziran 2025 | Listedeki platformlar ve saklama kuruluşları için faaliyet izni başvurusu son günü. |
| 26 Mart 2026 | SPK, saklama sözleşmesi ve yetki belgesi sürelerini erteledi (18/617 sayılı karar). |
| 4 Haziran 2026 | Üç bankanın kripto varlık saklama kuruluşu olarak faaliyet izni talebi olumlu karşılandı (SPK Bülteni 2026/34). |
Kanun izinsiz faaliyete ağır yaptırımlar bağladı. 6362 sayılı Kanun'un 109/A maddesine göre izin almadan kripto varlık hizmet sağlayıcı olarak faaliyet yürüten gerçek kişiler ile tüzel kişilerin yetkilileri üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezasıyla cezalandırılır. 110/A maddesi, kuruluşa emanet edilen para veya kripto varlıkları zimmetine geçiren yönetim kurulu üyeleri ve diğer mensuplar için sekiz yıldan on dört yıla kadar hapis ve beş bin güne kadar adli para cezası öngörür. 99/B maddesine göre hizmet sağlayıcılar, bilişim sistemlerinin işletilmesinden, siber saldırılardan veya personelin davranışlarından kaynaklanan kripto varlık kayıplarından sorumludur; kusursuz hizmet kesintilerinden doğan zararlar bu kapsamda değildir.
SPK kripto lisansı nasıl alınır? Kuruluş izni, faaliyet izni ve yetki belgesi
III-35/B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ, izni iki aşamaya ayırır. Önce kuruluş izni alınır: şirketin anonim ortaklık olması, paylarının nama yazılı ve nakit karşılığı çıkarılmış olması, ortaklık yapısının şeffaf olması ve kurucuların iflas ya da belirli suçlardan mahkûmiyet gibi engellerden ari olması aranır. Kuruluş izninden sonra altı ay içinde faaliyet izni başvurusu yapılmazsa hak düşer.
Faaliyet izni için sermayenin ödenmiş olması, organizasyon ve personel yeterliliği, iç kontrol, iç denetim ve risk yönetimi birimleri, TÜBİTAK Altyapı Kriterlerine uygun bilgi sistemleri, Merkezi Kayıt Kuruluşu (MKK) ile entegrasyon testleri ve özel anahtarların güvenli saklanması gibi şartlar aranır. Platformlar ayrıca bir saklama kuruluşuyla sözleşme imzalamalı, müşteri nakitleri için bankada hesap açmalı, şikâyet mekanizması ve fiyat gözetim sistemi kurmalıdır. Kanun'un 35/C maddesine göre izin alan kuruluşa yetki belgesi verilir.
III-35/B.2 sayılı Tebliğ'in ilk hâlinde asgari kuruluş sermayesi platformlar için 150.000.000 TL, saklama kuruluşları için 500.000.000 TL olarak belirlendi. Kurul bu tutarları her yıl yeniden değerleme oranını dikkate alarak güncelleyebilir: 31 Aralık 2025 tarihli SPK Bülteni 2025/68'e (Karar 68/2461) göre 2026 tutarları platformlarda 250.000.000 TL, saklama kuruluşlarında 630.000.000 TL'dir. Sonraki yılların tutarı SPK duyurularından kontrol edilir. III-35/B.1 sayılı Tebliğ'in 48. maddesine göre kuruluşlar yılda en az bir kez bilgi sistemleri bağımsız denetimi yaptırır; kayden izlenen kripto varlıkların gerçekten korunduğunu gösteren rezerv kanıt denetimi ise yılın 3., 6., 9. ve 12. ay sonları itibarıyla yapılır.
Geçiş takvimi Kasım 2026 itibarıyla nerede?
III-35/B.1 sayılı Tebliğ'in geçici 1. maddesi, listedeki platformların 30 Haziran 2025'e kadar faaliyet izni başvurusu yapmasını, 31 Aralık 2025'e kadar en az bir saklama kuruluşuyla sözleşme imzalamasını ve 30 Haziran 2026'ya kadar yetki belgesi almasını öngörüyordu. SPK Karar Organı 26 Mart 2026 tarihli ve 18/617 sayılı kararıyla saklama sözleşmesi ve yetki belgesi sürelerini erteledi; yeni sürelerin, Kurulca yetkilendirilecek saklama kuruluşlarının platformlara yaygın şekilde saklama hizmeti vermeye başlamasının ardından belirleneceği açıklandı.
Üç bankanın saklama kuruluşu faaliyet izni talepleri 4 Haziran 2026'da olumlu karşılandı. 30 Ekim 2026'ya kadar yayımlanan SPK bültenlerinde platformların yetki belgesi için yeni bir tarih yer almıyor; güncel durum SPK bültenlerinden izlenmelidir.
SPK kripto listesi nasıl okunur? Faaliyette bulunanlar listesi lisans listesi değildir
SPK, 6362 sayılı Kanun'un geçici 11. maddesi kapsamında internet sitesinin Kurumlar bölümünde iki liste yayımlar. Kasım 2026 itibarıyla iki liste de Geçici Liste başlığını taşır.
| Liste | Kapsamı | Kasım 2026 durumu |
|---|---|---|
| Faaliyette Bulunanlar Listesi | Geçici 11. madde uyarınca faaliyette bulunacağını beyan eden kuruluşlar | 3 Kasım 2026'da görüntülenen listede 49 kuruluş: 40 platform ve “Saklama Başvurusu” notlu 9 kuruluş |
| Tasfiye Sürecinde Olanlar Listesi | Kripto varlık hizmet sağlayıcılığı faaliyetine devam etmeyecek kuruluşlar | 3 Kasım 2026'da görüntülenen listede 59 kuruluş |
SPK, listenin açıklamasında Faaliyette Bulunanlar Listesi'nin varlığının, listedeki kuruluşların ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmediğini belirtir; liste bir onay belgesi değildir. Bu nedenle listeye "SPK lisanslı kripto borsaları" listesi gözüyle bakılamaz; bir kuruluşun yetki belgesi alıp almadığı SPK bültenlerinden izlenir.
Listede her kuruluşun güncel ve varsa eski ticaret unvanı birlikte gösterilir. Kurul kararıyla getirilen kısıtlamalar, örneğin ikinci bir duyuruya kadar yeni müşteri kabul edilmemesi, dipnot olarak yer alır; Kasım 2026 itibarıyla listede bu türden bir dipnot bulunuyor. Kuruluş izni faaliyet izniyle karıştırılmamalıdır: SPK 2026'da bazı yeni platform kuruluş taleplerini olumlu karşıladı; faaliyete geçmek için ayrıca faaliyet izni gerekir.
Müşteri varlıkları nasıl saklanır?
Kanun'un 35/C maddesine göre platform müşterilerinin kripto varlıklarının müşterilerin kendi cüzdanlarında bulundurulması esastır. Müşteri varlıklarını kendi cüzdanında tutmazsa saklama hizmetini SPK'nın yetkilendirdiği ve BDDK'nın uygun gördüğü bankalar ya da SPK'nın yetkilendirdiği diğer saklama kuruluşları sunar; müşteri nakitlerinin bankalarda tutulması zorunludur. Müşterilere ait nakit ve kripto varlıklar hizmet sağlayıcının malvarlığından ayrıdır: kuruluşun borçları için haczedilemez, rehnedilemez ve iflas masasına dahil edilemez.
III-35/B.2 sayılı Tebliğ bu ilkeyi sayısal sınırlara bağlar (Ekim 2026 itibarıyla):
- Müşterinin kendi cüzdanında tutmadığı kripto varlıkların en az %95'inin saklama kuruluşunda tutulması esastır; platform cüzdanlarında en fazla %5 kalabilir ve bu oran gün içinde %10'u aşamaz (md. 41).
- Platform, bu kurallar kapsamında nezdinde bulunan müşteri varlıklarının %3'ü kadar likit rezerv bulundurmak zorundadır.
- Saklama kuruluşlarında internete bağlı sıcak cüzdanın toplam müşteri varlığının %5'ine kadar olması esastır; özel anahtarlar güvenli donanım modüllerinde tutulur.
Varsayımsal örnek: Bir platformda müşterilerin kendi cüzdanlarında tutmadığı kripto varlıkların toplam değeri 1.000.000.000 TL olsun. Bu varlıkların en az 950.000.000 TL'lik kısmı saklama kuruluşunda bulunmalıdır; platform cüzdanlarında mutabakat saati itibarıyla en fazla 50.000.000 TL kalabilir, gün içinde bu tutar 100.000.000 TL'yi aşarsa aşan kısım mutabakat saati beklenmeden saklama kuruluşuna aktarılır.
Korumanın sınırları da kanunda yazılıdır. Bankalarda saklanan kripto varlıklar ve müşteri nakitleri, 5411 sayılı Bankacılık Kanunu'nun 63. maddesindeki mevduat ve katılım fonu sigortası kapsamında değildir. Kripto varlıklar, 6362 sayılı Kanun'un 82. maddesindeki yatırımcı tazmin hükümlerine de tabi değildir. Kanun'a göre platformlara faaliyet izni verilmiş olması işlemlerin kamunun güvencesi altında olduğu anlamına gelmez; bir kripto varlığın listelenmesi de kamuca tekeffül anlamına gelmez. Fiyat dalgalanmasından doğan zarar her durumda yatırımcıya aittir.
Yurt dışı platformlar ve kaldıraçlı işlem kısıtı
6362 sayılı Kanun'un 99/A maddesine göre yurt dışında yerleşik kripto varlık hizmet sağlayıcıların Türkiye'de yerleşik kişilere yönelik faaliyetleri izinsiz faaliyet sayılır. Türkiye'de iş yeri açılması, Türkçe internet sitesi oluşturulması ya da doğrudan veya Türkiye'de yerleşik kişiler aracılığıyla tanıtım yapılması, faaliyetin Türkiye'ye yönelik olduğunu gösteren durumlar arasındadır. Kanun'un geçici 11. maddesi bu kuruluşlara Türkiye'ye yönelik faaliyetlerini sonlandırmaları için üç ay tanıdı; SPK bu sürenin son gününü 2 Ekim 2024 olarak duyurdu.
SPK, izinsiz faaliyet tespit ettiği sitelere erişimin engellenmesi için hukuki işlem başlatır; 2026 bültenlerinde Türkiye'de yerleşik kişilere izinsiz kripto varlık hizmeti ve kaldıraçlı işlem sunan çok sayıda site için bu tür kararlar yer alıyor.
Binance Türkiye'de yasal mı? Bu soru markaya göre değil, hizmeti sunan kuruluşa göre cevaplanır. Yurt dışında yerleşik bir platformun Türkiye'de yerleşik kişilere yönelik faaliyeti 99/A maddesine göre izinsiz faaliyet sayılır. Türkiye'de kurulu Binance Turkey Kripto Varlık Alım Satım Platformu AŞ ise SPK'nın 3 Kasım 2026'da görüntülenen Faaliyette Bulunanlar Listesi'nde yer alır; SPK'ya göre listede olmak yetkilendirildiği anlamına gelmez. Aynı kontrol her platform için ticaret unvanıyla yapılır; bu bilgi bir platform önerisi değildir.
Türkiye'deki platformlar için de kaldıraç sınırı vardır. III-35/B.2 sayılı Tebliğ'e göre platformlarda listelenmiş kripto varlıklar kaldıraçlı olarak alınıp satılamaz; türev araç sözleşmelerine, kredili alım, açığa satış ve ödünç işlemlerine konu edilemez. Sürekli vadeli kontratlar ve bu kontratlardaki funding rate ödemeleri bu nedenle Tebliğ kapsamındaki platformların sunabileceği ürünler arasında değildir. Kaldıracın kayıpları nasıl büyüttüğü kaldıraç ve likidasyon yazısında anlatılıyor.
Kripto platformu seçerken neler kontrol edilir?
Aşağıdaki kontroller platformun yasal durumunu anlamaya yöneliktir; bir tercih sıralaması değildir.
- Liste kontrolü: Platformun ticaret unvanı SPK'nın Faaliyette Bulunanlar Listesi'nde aranır; marka adı yerine unvan esas alınır. Tasfiye Sürecinde Olanlar Listesi'ne de bakılır.
- Dipnot ve kısıtlamalar: Listede kuruluşa ilişkin bir Kurul kararı dipnotu olup olmadığı okunur.
- SPK bültenleri: Haftalık bültenlerde platformla ilgili izin, idari para cezası, erişim engeli veya suç duyurusu kararı olup olmadığı kontrol edilir.
- Alan adı: Kullanılan internet adresinin platformun resmi adresi olduğu doğrulanır; benzer adlı siteler ve sosyal medya hesapları SPK'nın erişim engeli kararlarında sıkça yer alır.
- Listeleme prosedürü: Tebliğ, listeleme ve listeden çıkarma prosedürünün yazılı olmasını ve platformun internet sitesinde yayımlanmasını şart koşar; listeden çıkarma kararı müşterilere kural olarak en az yedi gün önceden bildirilir.
- Para yatırma kanalı: Tebliğ'e göre müşteri nakdi elden alınamaz; para yalnızca müşterinin kendi banka hesabından elektronik transferle gönderilir. Bir kişinin şahsi hesabına para gönderilmesinin istenmesi uyarı işaretidir. Para çekme tarafındaki süre ve tutar sınırları kripto para çekim limiti yazısında anlatılıyor.
- Hesap güvenliği: Hesaba bağlanan bot veya uygulamalara yalnızca gereken izinler verilir; ayrıntılar API anahtarı güvenliği yazısında anlatılıyor. Otomatik stratejilerin riskleri için grid ve DCA botları yazısına bakılabilir.
Platformda işlem gören varlıkların kendi riskleri ayrıca değerlendirilir; dolara endeksli tokenlar stablecoin yazısında ele alınıyor.
Kripto varlıkları Fiva'da izleyin
Fiva'da kripto varlıklar günün özetinde ve piyasalar ekranında yer alır; kripto borsalarının hacim ve pazar payları da takip edilebilir. Fiyat alarmları ve notlarla kişisel izleme listeleri oluşturulabilir. Fiva yatırım tavsiyesi vermez ve uygulama üzerinden alım-satım işlemi yapılmaz.
Sık sorulan sorular
SPK listesinde yer alan kripto platformu lisanslı mı?
Hayır. SPK'ya göre Faaliyette Bulunanlar Listesi'nde yer almak, kuruluşun ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmez. Liste, geçiş döneminde faaliyette bulunacağını beyan eden kuruluşları kamuya duyurmak için yayımlanır ve Kasım 2026 itibarıyla geçici liste niteliğindedir.
Yurt dışındaki kripto platformları Türkiye'de hizmet verebilir mi?
6362 sayılı Kanun'un 99/A maddesine göre yurt dışında yerleşik platformların Türkiye'de yerleşik kişilere yönelik faaliyeti izinsiz faaliyet sayılır ve SPK bu sitelere erişim engeli uygulatabilir. Bu platformlardaki varlıklar Türk mevzuatındaki saklama kurallarının kapsamında değildir.
Binance Türkiye'de yasal mı?
Yurt dışında yerleşik bir platformun Türkiye'de yerleşik kişilere yönelik faaliyeti 6362 sayılı Kanun'un 99/A maddesine göre izinsiz faaliyet sayılır. Türkiye'de kurulu Binance Turkey Kripto Varlık Alım Satım Platformu AŞ SPK'nın 3 Kasım 2026'da görüntülenen Faaliyette Bulunanlar Listesi'nde yer alır; listede olmak yetkilendirme anlamına gelmez.
Platform iflas ederse kripto varlıklara ne olur?
Kanun'a göre müşterilere ait nakit ve kripto varlıklar hizmet sağlayıcının malvarlığından ayrıdır, kuruluşun borçları için haczedilemez ve iflas masasına dahil edilemez. Buna karşılık kripto varlıklar mevduat sigortası ve yatırımcı tazmin kapsamında değildir.
Türkiye'deki platformlarda kaldıraçlı kripto işlemi yapılabilir mi?
III-35/B.2 sayılı Tebliğ'e göre platformlarda listelenmiş kripto varlıklar kaldıraçlı olarak alınıp satılamaz, türev sözleşmelere, kredili alım, açığa satış ve ödünç işlemlerine konu edilemez.
Platformların yetki belgesi alma süresi ne zaman doluyor?
Tebliğ'de 30 Haziran 2026 olarak belirlenen süre, SPK'nın 26 Mart 2026 tarihli kararıyla ertelendi. Yeni süre, yetkilendirilen saklama kuruluşlarının platformlara yaygın şekilde hizmet vermeye başlamasının ardından belirlenecek; 30 Ekim 2026'ya kadarki SPK bültenlerinde yeni bir tarih yer almıyor.
Kaynaklar
- Resmî Gazete: 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun (2 Temmuz 2024, sayı 32590) (yeni sekmede açılır)
- Resmî Gazete: Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1), 13 Mart 2025 (yeni sekmede açılır)
- Resmî Gazete: Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2), 13 Mart 2025 (yeni sekmede açılır)
- SPK: Kripto Varlık Hizmet Sağlayıcılara İlişkin Duyuru (2 Temmuz 2024) (yeni sekmede açılır)
- SPK: Kripto Varlık Hizmet Sağlayıcılar, Faaliyette Bulunanlar Listesi (yeni sekmede açılır)
- SPK: Kripto Varlık Hizmet Sağlayıcılar, Tasfiye Sürecinde Olanlar Listesi (yeni sekmede açılır)
- SPK: Kripto Varlık Hizmet Sağlayıcılar, Başvuru Süreçleri (yeni sekmede açılır)
- SPK Bülteni 2026/18 (26 Mart 2026): saklama sözleşmesi ve yetki belgesi sürelerinin uzatılması (yeni sekmede açılır)
- SPK Bülteni 2026/34 (4 Haziran 2026): kripto varlık saklama kuruluşu faaliyet izinleri (yeni sekmede açılır)
- SPK Bülteni 2026/1 (8 Ocak 2026): izinsiz kripto varlık hizmet sağlayıcılığı nedeniyle erişim engeli kararları (yeni sekmede açılır)
Burada yer alan yatırım bilgi, yorum ve tavsiyeleri yatırım danışmanlığı kapsamında değildir. Yatırım danışmanlığı hizmeti, yetkili kuruluşlar tarafından kişilerin risk ve getiri tercihleri dikkate alınarak kişiye özel sunulmaktadır. Burada yer alan yorum ve tavsiyeler ise genel niteliktedir. Bu tavsiyeler mali durumunuz ile risk ve getiri tercihlerinize uygun olmayabilir. Bu nedenle, sadece burada yer alan bilgilere dayanılarak yatırım kararı verilmesi beklentilerinize uygun sonuçlar doğurmayabilir.