Öncelikle çok sayın kıymetli okurlarım, yazıma şu gerçeği vurgulayarak başlamak isterim ki MASAK yürürlüğe koyduğu kripto para düzenlemeleri ile kripto varlık alım satımını yasaklamayı amaç edinmemektedir. Düzenlemelerin temel amacı; ülkemizin de taraf olduğu uluslararası sözleşmelere ve FATF (Mali eylem görev gücü) gibi üyesi olduğumuz uluslararası kuruluşların getirmiş olduğu tavsiye ve yükümlülüklere de uyarak herhangi bir işleme konu kripto varlığın kim tarafından, hangi kaynaktan edinildiğini ve kime gönderildiğini izlenebilir hâle getirmektir. Keza ülkemizdeki kripto varlık düzenlemelerinin sebeplerinden biri de FATF'in ülkemizi gri listeye alması ve bu gri listeden çıkabilmemiz için FATF tavsiye listesindeki kripto varlık düzenlemelerini de içeren birtakım tedbirleri şart koşması idi. Türkiye’de faaliyet gösteren kripto varlık hizmet sağlayıcılar, 5549 sayılı Kanun kapsamında “yükümlü” kabul edilir. Bu nedenle platformlar kimlik tespiti yapar, transfer bilgilerini kaydeder, şüpheli işlemleri MASAK’a bildirir ve gerekli şartlar oluştuğunda işlemi gerçekleştirmeyebilir.

Halk arasında “MASAK kripto para düzenlemesi” veya “MASAK blokesi” denilen sistem, gerçekte tek bir mevzuat metninden oluşmaz. 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Tedbirler Yönetmeliği, MASAK Genel Tebliğleri, 6362 sayılı Sermaye Piyasası Kanunu, Sermaye Piyasası Kurulunun ikincil düzenlemeleri ve Türkiye Cumhuriyet Merkez Bankasının ödeme yasağı birlikte uygulanır. MASAK mali suçların önlenmesine, SPK ise platformların faaliyet ve organizasyon yapısına odaklanır.

Bu sistemin kullanıcı açısından en görünür sonuçları kimlik doğrulaması, para kaynağı soruları, 15.000 TL transfer eşiği, kişisel cüzdan beyanı, en az 20 karakterlik transfer açıklaması, bazı çekimlerde 48 veya 72 saatlik bekleme süresi ve stabil kripto varlık transfer limitleridir. Buna karşılık her bekletilen transferin veya kapatılan hesabın doğrudan MASAK kararıyla bloke edildiğini düşünmek doğru değildir.

MASAK kripto para mevzuatı tam olarak neyi düzenliyor?

MASAK düzenlemeleri, kripto varlığın fiyatını veya yatırım niteliğini değil, işlem akışının suç gelirlerinin aklanması ve terörizmin finansmanı bakımından denetlenmesini düzenler. Kimlik tespiti, müşteri riskinin belirlenmesi, şüpheli işlem bildirimi, transfer bilgilerinin taşınması, kayıtların saklanması ve bazı işlemlerin ertelenmesi bu sistemin temel parçalarıdır.

Türk hukukundaki kanonik kavram “kripto varlık”tır. “Kripto para” ifadesi günlük dilde yaygın olsa da her kripto varlık para niteliği taşımaz. Tokenlar, stabil kripto varlıklar, belirli hakları temsil eden dijital değerler ve dağıtık defter teknolojisiyle oluşturulan diğer gayri maddi varlıklar aynı ekosistemde farklı işlevler üstlenebilir.

Kripto varlık hizmet sağlayıcılar, Tedbirler Yönetmeliği kapsamında yükümlü statüsündedir. Yükümlü olmak; müşteriyi tanımayı, işlemleri izlemeyi, riskli durumlarda ek bilgi istemeyi, şüpheli işlemleri bildirmeyi ve kayıtları mevzuatta öngörülen süre boyunca saklamayı gerektirir. Bireysel yatırımcı ise yalnızca kripto varlık sahibi olduğu için MASAK yükümlüsü hâline gelmez. Ancak platformun yasal yükümlülüklerini yerine getirebilmesi için kullanıcıdan bilgi ve belge istenebilir.

MASAK ile SPK arasındaki fark nedir?

MASAK ve SPK aynı alanı farklı yönlerden denetler. MASAK; suç gelirlerinin aklanmasının önlenmesi, kimlik tespiti, şüpheli işlem bildirimi ve mali istihbarat süreçlerini yürütür. SPK ise kripto varlık hizmet sağlayıcıların kuruluşu, faaliyet izni, organizasyonu, saklama hizmetleri, sermaye yeterliliği ve operasyonel denetimiyle ilgilenir.

7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na eklenen hükümler, kripto varlık hizmet sağlayıcıları SPK denetimine aldı. 13 Mart 2025 tarihli III-35/B.1 ve III-35/B.2 sayılı Tebliğler ise kuruluş, faaliyet, yönetim, iç kontrol, risk yönetimi, bilgi sistemleri, saklama, transfer ve sermaye yeterliliği gibi ayrıntıları düzenledi.

Bu ayrım uygulamada önemlidir. Platformun SPK listesinde bulunması, platformdaki her işlemin MASAK tarafından onaylandığı anlamına gelmez. Aynı şekilde MASAK mevzuatına uyum sağlamak, tek başına SPK’dan faaliyet izni alındığını göstermez.

Kripto borsaları neden kimlik ve para kaynağı soruyor?

Kripto platformları, müşterinin gerçek kimliğini belirlemek ve gerçekleştirilen işlemin ekonomik amacıyla uyumlu olup olmadığını değerlendirmek zorundadır. Bu nedenle platform, yalnızca nüfus bilgilerini değil; gelir kaynağını, mesleği, işlemin amacını, gönderilen paranın kaynağını ve transferin karşı tarafını da sorabilir.

Sürekli iş ilişkisi kurulurken kimlik tespiti tutardan bağımsızdır. Kullanıcının platformda hesap açması ve devamlı işlem ilişkisine girmesi, kimlik doğrulamasının yalnızca belirli bir işlem tutarı aşıldığında yapılacağı anlamına gelmez. 15.000 TL eşiği, hesap açılışındaki temel kimlik tespiti zorunluluğunu ortadan kaldırmaz.

Platformun şu belgeleri istemesi somut olayın niteliğine göre hukuka uygun olabilir:

• Maaş bordrosu veya gelir belgesi

• Banka hesap hareketleri

• Kripto varlığın daha önce satın alındığını gösteren işlem kayıtları

• Miras, satış, borç veya ticari ilişkiye ilişkin belgeler

• Başka bir borsadan yapılan transferin ekran görüntüsü

• Kişisel cüzdanın kullanıcıya ait olduğunu gösteren beyan

• İşlem hash’i ve cüzdan adresi

• Transferin amacı ve karşı tarafın kimliği

Para kaynağı sorusuna yalnızca “kendi param” şeklinde cevap vermek çoğu zaman yeterli olmaz. Platform, paranın hangi hukuki ve ekonomik ilişkiden doğduğunu anlamak ister. Maaş geliri, ticari kazanç, bir malın satış bedeli, borç geri ödemesi veya başka bir platformdan çekilen yatırım bakiyesi birbirinden farklı risk göstergelerine sahiptir.

15.000 TL sınırı ne anlama geliyor?

15.000 TL sınırı, kripto transferlerinde gönderici ve alıcı bilgilerinin aktarılması ve belirli bilgilerin doğrulanması bakımından önem taşır. Bu sınır, “15.000 TL’nin altındaki transferler tamamen kayıtsızdır” veya “15.000 TL’nin altında kimlik gerekmez” şeklinde yorumlanamaz.

Kripto varlık hukuku bakımından kritik eşik şudur: Tedbirler Yönetmeliği m.24/A kapsamında 15.000 TL ve üzerindeki transferlerde gönderenin adı veya unvanı, cüzdan adresi ya da işleme ilişkin referans numarası ve ilave tanımlayıcı bilgiler transfer mesajına eklenir; gönderen bilgileri doğrulanır. Alıcının adı veya unvanı ile cüzdan ya da referans bilgisi de transfer mesajında bulunur.

15.000 TL’nin altındaki transferlerde de gönderen ve alıcıya ilişkin temel bilgiler transfer mesajıyla birlikte iletilir. Fark, belirli bilgilerin doğrulanma yükümlülüğünün kapsamındadır. Bu nedenle küçük tutarlı işlemleri parçalayarak incelemeden kaçınmak güvenli bir yöntem değildir. Birbiriyle bağlantılı işlemler, toplam tutar ve işlem örüntüsü üzerinden birlikte değerlendirilebilir.

Eksik transfer bilgileri tamamlanmazsa platform işlemi gerçekleştirmeyebilir veya gelen transferi iade edebilir. Transferin blokzincir üzerinde teknik olarak mümkün olması, platformun hukuken işlemi kabul etmek zorunda olduğu anlamına gelmez.

Seyahat kuralı kripto transferlerinde nasıl uygulanıyor?

Seyahat kuralı, gönderici ve alıcıya ait belirli bilgilerin kripto varlık transferiyle birlikte ilgili hizmet sağlayıcılar arasında iletilmesini ifade eder. Amaç, kripto varlığın platformlar arasındaki hareketinde tarafların tamamen görünmez hâle gelmesini önlemektir.

Bir kullanıcı Türkiye’deki bir platformdan başka bir düzenlemeye tabi platforma transfer yaptığında, gönderen ve alıcı bilgileri işlem mesajıyla birlikte taşınır. Platformlar, bilgi alanlarının eksiksiz olup olmadığını kontrol eder. Gerekli bilgilerin iletilmediği veya doğrulanamadığı durumlarda işlem bekletilebilir, reddedilebilir ya da iade edilebilir.

Seyahat kuralı yalnızca teknik bir veri standardı değildir. Uyum değerlendirmesinin parçasıdır. Cüzdan adresi doğru olsa bile gönderici ile hesap sahibinin farklı görünmesi, açıklamanın işlemle bağdaşmaması veya transfer rotasının yüksek riskli hizmetlere uzanması ek incelemeye yol açabilir.

Kişisel cüzdana para gönderirken neden beyan isteniyor?

Kişisel cüzdan, bir kripto varlık hizmet sağlayıcının müşteriler adına tuttuğu hesap dışında, özel anahtarın doğrudan kullanıcı veya başka bir kişi tarafından kontrol edildiği cüzdandır. Mevzuatta bu tür yapılar “kayıtlı olmayan cüzdan” veya uygulamadaki adıyla “unhosted wallet” bağlamında değerlendirilir.

Platform, kişisel cüzdana yapılan transferde cüzdanın kime ait olduğunu, karşı tarafın kimliğini ve transferin amacını sorabilir. Yurt dışındaki hizmet sağlayıcı seyahat kuralına tabi değilse veya gerekli bilgileri iletmiyorsa da benzer bir inceleme yürütülür. Kullanıcıdan karşı tarafın adı, kimlik bilgisi, adresi, doğum yeri ve tarihi ya da vergi numarası gibi tanımlayıcı bilgilerden biri istenebilir.

Risk değerlendirmesi yalnızca beyana dayanmak zorunda değildir. Platform, transferin niteliğine göre ek belge isteyebilir. Sunulan bilgiler yeterli bulunmazsa işlem gerçekleştirilmeyebilir, hesap işlevleri sınırlandırılabilir veya iş ilişkisi sona erdirilebilir.

Kişisel cüzdanın kullanıcıya ait olduğunu ispatlayan tek ve evrensel bir belge yoktur. Platformlar imzalı mesaj, düşük tutarlı doğrulama transferi, cüzdan uygulamasından alınan görüntüler veya kullanıcının önceki işlem kayıtları gibi farklı yöntemlere başvurabilir.

Kripto çekimlerinde 48 saat ve 72 saat kuralı nedir?

Bazı kripto varlık çekimleri, varlığın satın alınması, takas edilmesi veya platforma yatırılmasından sonra en az 48 saat geçmeden gerçekleştirilemez. Kullanıcının platformdaki ilk kripto varlık çekiminde bu süre en az 72 saattir. Kurallar özellikle kişisel cüzdanlara ve seyahat kuralını uygulamayan yabancı hizmet sağlayıcılara yapılan transferlerde önem kazanır.

28 Haziran 2025 tarihinde yayımlanan MASAK Genel Tebliği Sıra No. 29 ile getirilen bu süreler, transferin teknik hızından bağımsız bir uyum tedbiridir. Blokzincir birkaç dakika içinde transfer imkânı verse de platform yasal bekleme süresi dolmadan çekim talebini yerine getirmeyebilir.

Bekleme süresinin amacı, hesaba yasa dışı şekilde ulaşan para veya kripto varlığın hızla başka bir cüzdana kaçırılmasını zorlaştırmaktır. Özellikle ele geçirilen banka ve platform hesaplarının kısa sürede boşaltıldığı dolandırıcılık zincirlerinde, birkaç saatlik gecikme dahi varlığın izlenmesi bakımından belirleyici olabilir.

48 veya 72 saatlik süre, kullanıcının hesabının suçla ilişkilendirildiğini tek başına göstermez. Kural, kapsamına giren transferlere genel olarak uygulanabilir. Bu nedenle çekimin reddedildiğini gören kullanıcının önce varlığın hesaba ne zaman geçtiğini ve ilk çekim kuralının uygulanıp uygulanmadığını kontrol etmesi gerekir.

Stabil kripto varlıklarda günlük ve aylık transfer limiti nedir?

Stabil kripto varlıkların belirli cüzdanlara veya bilgi paylaşımı yükümlülüğü bulunmayan hizmet sağlayıcılara transferinde günlük 3.000 ABD doları ve aylık 50.000 ABD doları tutarında limit uygulanır. Seyahat kuralı kapsamındaki bilgilerin paylaşılabildiği transferlerde bu sınırlar iki katına çıkarılabilir.

Stabil kripto varlıklar, değeri çoğunlukla ABD doları gibi başka bir varlığa sabitlenmeye çalışılan kripto varlıklardır. USDT ve USDC bu kategoriye ilişkin en bilinen örneklerdir. Limit yalnızca işlem adedine değil, transferlerin toplam değerine göre değerlendirilir.

Limitin altında kalmak, işlemin otomatik olarak risksiz kabul edileceği anlamına gelmez. Aynı kişiye yönelen tekrarlı transferler, yeni açılmış hesaplar, çok sayıda banka hesabından gelen para veya işlem profiliyle bağdaşmayan yüksek hacim ayrıca incelenebilir.

Belgelendirilmiş likidite sağlama, piyasa yapıcılık veya arbitraj faaliyetleri bakımından belirli istisnalar uygulanabilir. Ancak istisna otomatik değildir. Faaliyetin belgelenmesi, platformun yönetim kurulu onayı ve işlemlerin sürekli izlenmesi gerekir.

Her kripto transferine açıklama yazmak zorunlu mu?

MASAK Genel Tebliği Sıra No. 29 kapsamında kripto varlık transferlerinde işlemin mahiyetini açıklayan en az 20 karakterlik bir açıklama alınır. Açıklamanın yalnızca karakter sayısını tamamlaması değil, transferin gerçek amacıyla uyumlu olması gerekir.

“Transfer”, “ödeme” veya anlamsız harf dizileri, işlemin amacını açıklamak bakımından yetersiz görülebilir. Daha açıklayıcı ifadeler tercih edilmelidir:

• Kendi kişisel cüzdanıma varlık aktarımı

• Diğer platformdaki kendi hesabıma transfer

• Daha önce alınan borcun geri ödenmesi

• Yatırım amacıyla aile bireyine transfer

• Ticari sözleşmeden doğan bedelin iadesi

Açıklama alanına gerçeğe aykırı bilgi yazmak, işlemi daha güvenli hâle getirmez. Açıklama ile banka hareketleri, platform kayıtları ve karşı taraf bilgileri arasındaki uyumsuzluk, işlemin daha ayrıntılı incelenmesine neden olabilir.

Şüpheli işlem bildirimi hangi durumlarda yapılır?

Şüpheli işlem bildirimi, işleme konu malvarlığının yasa dışı yollardan elde edildiğine veya yasa dışı amaçlarla kullanıldığına dair bilgi, şüphe veya şüpheyi gerektiren bir husus bulunması hâlinde MASAK’a yapılan bildirimdir. Bildirim için sabit bir alt veya üst parasal sınır yoktur.

Platform, yalnızca kesinleşmiş bir suçu bildirmez. Şüpheyi haklı kılan işlem örüntüsü de bildirim için yeterli olabilir. Örneğin çok sayıda farklı kişiden gelen paranın hızla stabil kripto varlığa çevrilmesi, hesap açılır açılmaz yüksek tutarlı transfer yapılması veya kullanıcının ekonomik profiliyle açıklanamayan hareketler ayrıca değerlendirilebilir.

Şüpheli işlem, şüphenin oluştuğu tarihten itibaren en geç 10 iş günü içinde bildirilir. Gecikmenin sakıncalı olduğu durumlarda bildirim derhâl yapılır. Bildirim yükümlülüğü, işlem tutarından bağımsızdır.

Platformun bildirim yapması, kullanıcının suçlu olduğu anlamına gelmez. Şüpheli işlem bildirimi bir mahkûmiyet kararı, idari yaptırım veya suç isnadı değildir. MASAK, bildirimi diğer mali veriler ve kurum kayıtlarıyla birlikte analiz eder.

Platform neden “MASAK’a bildirim yaptık” demiyor?

Şüpheli işlem bildirimi gizlidir. Platform yöneticileri ve çalışanları, bildirimin yapıldığını işlem tarafına veya yetkisiz üçüncü kişilere açıklayamaz. Bu nedenle kullanıcı destek birimi çoğu zaman yalnızca “uyum incelemesi”, “güvenlik kontrolü” veya “işlemin değerlendirilmesi” şeklinde genel bir cevap verir.

Bildirim gizliliği, soruşturmanın veya mali analizin etkisiz hâle gelmesini önlemeyi amaçlar. Kullanıcıya “hakkınızda şüpheli işlem bildirimi yaptık” denilmesi, varlıkların başka yerlere aktarılmasına veya delillerin ortadan kaldırılmasına yol açabilir.

Kullanıcının destek birimine sürekli olarak “MASAK’a bildirildim mi?” diye sorması bu nedenle sonuç vermeyebilir. Daha doğru yöntem; hangi işlemin gerçekleşmediğini, hangi belgenin eksik görüldüğünü, hesabın hangi fonksiyonlarının sınırlandırıldığını ve incelemenin hukuki dayanağının açıklanabilir kısmını yazılı şekilde sormaktır.

MASAK blokesi kaç gün sürer?

5549 sayılı Kanun m.19/A kapsamındaki işlemin ertelenmesi kararı en fazla yedi iş günü için verilebilir. Ancak her hesap kısıtlaması m.19/A kapsamında değildir. Savcılık, mahkeme, malvarlığının dondurulması kararı, platform güvenliği veya eksik müşteri bilgisi gibi başka bir hukuki sebep varsa kısıtlama daha uzun sürebilir.

Bir hukukçu gözüyle belirleyici ayrım şudur: 5549 sayılı Kanun m.19/A’daki işlemi erteleme veya işleme izin vermeme yetkisi Hazine ve Maliye Bakanına aittir; yetki Bakan Yardımcısına devredilebilir ve süre yedi iş gününü aşamaz. Platform, erteleme talebi içeren şüpheli işlem bildiriminden sonra karar verilene kadar işlemi gerçekleştirmeyebilir.

Yedi iş günlük sınır, yalnızca bu özel tedbirin süresidir. Kullanıcının hesabında görülen her “bloke” için otomatik olarak uygulanmaz. Şu işlemler birbirinden ayrılmalıdır:

1. MASAK m.19/A işlemin ertelenmesi: En fazla yedi iş günü sürer.

2. Savcılık veya mahkeme kararı: Karar kaldırılana veya değiştirilene kadar devam edebilir.

3. Malvarlığının dondurulması: Ayrı kanuni prosedürlere tabidir.

4. Platformun güvenlik incelemesi: Hesap ele geçirme, kimlik sahteciliği veya yetkisiz erişim şüphesine dayanabilir.

5. Seyahat kuralı eksikliği: Bilgiler tamamlanana kadar transfer reddedilebilir veya iade edilebilir.

6. 48 veya 72 saatlik çekim beklemesi: Genel uyum süresidir, suç şüphesi kararı değildir.

7. Sözleşmesel sınırlama: Platformun kullanıcı sözleşmesine ve mevzuata uygun risk tedbirlerinden kaynaklanabilir.

Bu ayrım yapılmadan yalnızca “yedi gün geçti, bloke hukuka aykırıdır” sonucuna ulaşmak hatalı olabilir. Önce kısıtlamanın hangi işlem ve hangi hukuki sebep nedeniyle uygulandığı belirlenmelidir.

Platform kendi kararıyla hesabı sınırlandırabilir mi?

Platformlar, müşteri tanıma yükümlülüklerini yerine getiremedikleri, transfer bilgileri eksik kaldığı veya işlem riski açıklanamadığı durumlarda işlem gerçekleştirmeme, transferi iade etme, hizmetleri sınırlandırma ya da iş ilişkisini sona erdirme yönünde tedbir alabilir. Bununla birlikte her sınırlamanın hukuki, sözleşmesel ve ölçülü bir dayanağı bulunmalıdır.

Kullanıcının bilgi ve belge taleplerine cevap vermemesi, kişisel cüzdanın sahibini açıklayamaması veya para kaynağına ilişkin çelişkili bilgiler sunması platformun risk değerlendirmesini ağırlaştırabilir. MASAK’ın uyum düzenlemeleri, yeterli bilgi sağlanmaması hâlinde işlemin yapılmamasına ve iş ilişkisinin sınırlandırılmasına imkân tanır.

Buna karşılık platformun gerekçesiz, belirsiz ve süresiz şekilde tüm varlıklara erişimi engellemesi ayrıca incelenmelidir. İnceleme sırasında kullanıcı sözleşmesi, platform yazışmaları, işlem kayıtları, adli makam kararları ve uyum sürecinde istenen belgeler birlikte değerlendirilmelidir.

MASAK incelemesinde hangi işlemler yüksek riskli görülebilir?

Tek bir işlem türü otomatik olarak suç veya şüpheli işlem sayılmaz. Risk değerlendirmesi; müşterinin profili, işlemin tutarı, sıklığı, tarafları, kullanılan platformlar, transfer rotası ve sunulan açıklamalar birlikte ele alınarak yapılır.

Uygulamada daha ayrıntılı incelemeye yol açabilecek durumlar şunlardır:

• Yeni açılan hesaba kısa sürede yüksek tutarda para girmesi

• Çok sayıda farklı kişiden banka transferi alınması

• Gelen paranın hemen stabil kripto varlığa çevrilerek çekilmesi

• Kullanıcının gelir düzeyiyle bağdaşmayan işlem hacmi

• Kişisel cüzdan sahibinin açıklanamaması

• Yüksek riskli veya yaptırıma tabi hizmetlerle temas

• Dolandırıcılık şikâyetlerinde geçen cüzdanlardan transfer alınması

• İşlem açıklaması ile fiilî transferin uyuşmaması

• Hesaba farklı cihaz ve ülkelerden olağan dışı erişim sağlanması

• Transferlerin eşikleri aşmamak amacıyla parçalara bölünmesi

• Para kaynağı belgelerinin eksik veya çelişkili olması

Riskli işlem ile suç teşkil eden işlem aynı şey değildir. Platformun risk tespiti yapması, ceza sorumluluğunun doğduğu anlamına gelmez. Ceza sorumluluğu ancak somut deliller, kast, iştirak ilişkisi ve suçun kanuni unsurları değerlendirilerek belirlenebilir.

Kripto varlıkla ödeme yapmak yasak mı?

Türkiye’de kripto varlık satın almak, satmak veya yatırım amacıyla elde tutmak genel olarak yasak değildir. Yasaklanan alan, kripto varlıkların mal ve hizmet ödemelerinde doğrudan veya dolaylı biçimde kullanılması ve bu ödemelere yönelik hizmet sunulmasıdır.

TCMB’nin Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmeliği 30 Nisan 2021 tarihinde yürürlüğe girdi. Yönetmelik, kripto varlıkların ödemelerde kullanılmasını ve ödeme hizmetlerinde kripto varlıklara dayalı iş modelleri geliştirilmesini yasakladı. Ayrıca ödeme ve elektronik para kuruluşlarının kripto varlık platformlarına veya bu platformlardan yapılacak fon aktarımlarına aracılık etmesine sınırlamalar getirdi.

Bu nedenle “kripto varlık yasaklandı” ifadesi doğru değildir. Banka hesabından yetkili bir platforma para göndererek kripto varlık almak ile bir malın satış bedelini doğrudan kripto varlıkla ödemek aynı hukuki işlem değildir.

Kripto platformları kullanıcı kayıtlarını kaç yıl saklıyor?

Kripto varlık hizmet sağlayıcılar, yükümlülüklerine ilişkin belgeleri ve kayıtları sekiz yıl boyunca muhafaza etmek ve yetkili makamlar istediğinde ibraz etmek zorundadır. Süre, belgenin düzenlendiği veya işlemin gerçekleştiği tarihten itibaren hesaplanır.

Saklanan veriler yalnızca ad, soyadı ve kimlik belgesinden ibaret değildir. İşlem geçmişi, cüzdan adresleri, transfer kayıtları, giriş bilgileri, cihaz verileri, müşteriyle yapılan yazışmalar ve istenen belgeler de somut olayın niteliğine göre kayıt sisteminde bulunabilir.

Blokzincir üzerindeki işlemin silinememesi, platform kayıtlarının önemsiz olduğu anlamına gelmez. Blokzincir hangi adresten hangi adrese transfer yapıldığını gösterir; platform kayıtları ise adresin hangi kullanıcıyla ilişkilendirildiğini, işlemin hangi cihazdan yapıldığını ve hangi banka hesabının kullanıldığını ortaya koyabilir.

Kripto platformlarının uyum programında neler bulunmalı?

Faaliyet izni alan kripto varlık hizmet sağlayıcılar, mevzuata uygun bir uyum sistemi kurmak zorundadır. Uyum sistemi; kurum politikası, risk yönetimi, izleme ve kontrol, eğitim, iç denetim ve uyum görevlisi organizasyonunu kapsar.

Faaliyet izninin alınmasından sonra 30 gün içinde uyum görevlisi ve uyum görevlisi yardımcısı atanması gerekir. Atama ve görev değişikliklerine ilişkin bildirimler de belirlenen sürelerde MASAK’a iletilir.

Etkili bir uyum sistemi yalnızca kullanıcıdan kimlik belgesi toplamakla kurulmaz. Platformun işlem örüntülerini izleyebilmesi, riskli cüzdanları tespit edebilmesi, yaptırım listelerini kontrol edebilmesi, şüpheli işlemleri zamanında bildirebilmesi ve karar süreçlerini denetlenebilir biçimde kaydetmesi gerekir.

MASAK yükümlülüklerine aykırılığın yaptırımı nedir?

Kimlik tespiti, şüpheli işlem bildirimi, bilgi verme, kayıt saklama ve bildirim gizliliği yükümlülüklerine aykırılık idari veya cezai yaptırımlara yol açabilir. İhlalin türüne göre idari para cezası, faaliyetlerin sınırlandırılması ve bazı durumlarda ceza sorumluluğu gündeme gelir.

İdari para cezalarının tutarları her yıl yeniden değerleme oranına göre değişebildiği için eski yıllara ait sabit tutarların güncel ceza miktarı gibi kullanılması doğru değildir. Yaptırım hesaplanırken ihlalin tarihi, yükümlülüğün türü, işlem sayısı ve ilgili yıl için geçerli tutar ayrı ayrı belirlenmelidir.

Şüpheli işlem bildiriminin açıklandığı veya belgelerin yetkili makamlara verilmediği durumlarda yalnızca idari para cezası değil, ceza soruşturması da söz konusu olabilir. Platform yöneticileri ve çalışanları bakımından görev dağılımının açık biçimde yapılması bu nedenle önem taşır.

Kripto transferi bekletilen kullanıcı ne yapmalı?

Kripto transferi bekletilen kullanıcı, önce işlemin teknik durumunu ve platformun açıklayabildiği hukuki gerekçeyi yazılı olarak istemelidir. Amaç, bunun 48 veya 72 saatlik bekleme süresi mi, seyahat kuralı eksikliği mi, güvenlik incelemesi mi yoksa adli bir karar mı olduğunu belirlemektir.

İzlenebilecek temel adımlar şunlardır:

1. İşlem numarasını kaydedin. Transfer talep tarihi, tutar, varlık türü ve hedef cüzdan adresini saklayın.

2. Blokzincir kaydını kontrol edin. İşlem hash’i oluşmamışsa transfer henüz zincire gönderilmemiş olabilir.

3. Bekleme süresini hesaplayın. Varlığın satın alındığı veya hesaba yatırıldığı tarih ile ilk çekim olup olmadığını kontrol edin.

4. Karşı taraf bilgilerini hazırlayın. Kişisel cüzdanın veya hedef platform hesabının kime ait olduğunu açıklayın.

5. Para kaynağını belgeleyin. Banka dekontu, gelir belgesi, eski platform kayıtları veya satış sözleşmesini sunun.

6. Yazılı başvuru yapın. Telefon görüşmesiyle yetinmeyin; destek talebi ve cevapların tarihini saklayın.

7. Kısıtlamanın kapsamını sorun. Yalnızca çekim mi, alım satım mı, banka transferi mi, yoksa tüm hesap mı sınırlandırılmış öğrenin.

8. Belgeleri topluca sunun. Birbiriyle çelişen, parça parça açıklamalar incelemeyi uzatabilir.

9. Adli karar ihtimalini değerlendirin. Savcılık veya mahkeme kararı varsa başvuru yolu platform şikâyetinden farklıdır.

10. Hukuki yolu gerekçeye göre belirleyin. Tüketici, ticaret, ceza veya idare hukuku yollarından hangisinin uygulanacağı tarafların sıfatına ve işlemin hukuki sebebine bağlıdır.

Platformun şüpheli işlem bildirimi yapıp yapmadığını açıklayamaması, kullanıcının hiçbir bilgi alamayacağı anlamına gelmez. Kullanıcı; hesabın hangi işlevinin sınırlandırıldığını, hangi belgelerin beklendiğini ve inceleme tamamlandığında nasıl bilgilendirileceğini sorabilir.

MASAK incelemesine cevap verirken hangi hatalar yapılmamalı?

En sık yapılan hata, platformun bütün sorularını gereksiz veya keyfî görmek ve hiçbir belge sunmamaktır. İkinci hata ise işlemi olduğundan farklı gösterecek açıklamalarla incelemenin aşılabileceğini düşünmektir. Eksik belge çoğu zaman tamamlanabilir; çelişkili beyan ise güven sorununu büyütür.

Şu davranışlardan kaçınılmalıdır:

• Gerçekte başkasına ait cüzdanı “kendi cüzdanım” olarak açıklamak

• Para kaynağına ilişkin sahte veya değiştirilmiş belge sunmak

• Aynı işlem için farklı zamanlarda farklı açıklamalar yapmak

• İşlem tutarını çok sayıda küçük transfere bölmek

• Hesabı başka kişilere kullandırmak

• Başkasının banka hesabından sürekli para yatırmak

• İnceleme sırasında varlığı farklı hesaplardan kaçırmaya çalışmak

• Destek yazışmalarını silmek

• Cüzdan adreslerini veya işlem hash’lerini yanlış bildirmek

Platforma verilen cevabın kısa olması değil, doğrulanabilir olması önemlidir. “Kendi yatırımımdır” ifadesi yerine paranın hangi banka hesabından geldiği, hangi tarihte hangi varlığın alındığı ve hedef cüzdanın kime ait olduğu açıkça yazılmalıdır.

MASAK kripto para düzenlemeleri yatırımcıyı nasıl etkiliyor?

Düzenlemeler, yatırımcı için daha fazla belge ve daha yavaş transfer anlamına gelebilir. Buna karşılık hesap ele geçirme, dolandırıcılık geliri, kara para aklama ve izinsiz fon toplama zincirlerinin daha erken tespit edilmesini amaçlar. Düzenlemenin etkinliği, yasal kullanıcı ile riskli işlemin doğru biçimde ayrılmasına bağlıdır.

Uyum tedbirleri ölçüsüz uygulandığında kullanıcı, kendi varlığına erişemediği uzun bir belirsizlik yaşayabilir. Yetersiz uygulandığında ise suç gelirleri birkaç dakika içinde zincirler ve platformlar arasında kaybolabilir. Hukuki denge, işlemin tümden serbest bırakılması veya tümden durdurulması arasında değil; riskle orantılı, gerekçeli ve denetlenebilir tedbir kurulmasındadır.

Kullanıcı açısından en güçlü koruma, işlemlerini geriye dönük olarak açıklayabilecek kayıt düzenidir. Banka dekontu, platform ekstresi, işlem hash’i, kişisel cüzdan bilgisi ve karşı tarafla kurulan hukuki ilişkinin belgesi saklandığında, uyum incelemesine verilecek cevap da daha hızlı ve tutarlı olur.

MASAK kripto para mevzuatı hakkında sık sorulan sorular

Kripto para almak veya satmak suç mu?

Hayır. Kripto varlık satın almak, satmak veya yatırım amacıyla elde tutmak genel olarak suç değildir. Ancak suçtan elde edilen paranın dönüştürülmesi, başkasına ait hesabın kullanılması, izinsiz platform faaliyeti veya dolandırıcılık gibi fiiller ayrıca ceza sorumluluğu doğurabilir.

MASAK bütün kripto transferlerini inceliyor mu?

Hayır. Platformlar bütün işlemler için kayıt ve izleme mekanizmaları uygular; ancak her transfer bireysel olarak MASAK personeli tarafından incelenmez. Şüpheli görülen işlemler bildirilir ve MASAK bu bildirimleri diğer mali verilerle birlikte analiz eder.

15.000 TL’nin altında transfer yaparsam bilgi verilmez mi?

Hayır. 15.000 TL’nin altındaki transferlerde de gönderici ve alıcıya ilişkin temel bilgiler mesajla birlikte taşınır. Eşik, belirli bilgilerin doğrulanmasının kapsamını etkiler; işlemi bütünüyle anonim hâle getirmez.

İlk kripto çekiminde neden 72 saat bekliyorum?

İlk çekimde uygulanan en az 72 saatlik bekleme, yeni veya ele geçirilmiş hesaplardan varlıkların hızla kaçırılmasını zorlaştıran bir uyum tedbiridir. Sonraki kapsamdaki çekimlerde en az 48 saatlik süre uygulanabilir.

USDT transferinde günlük sınır var mı?

Kapsama giren stabil kripto varlık transferlerinde günlük 3.000 ABD doları, aylık 50.000 ABD doları sınırı bulunur. Seyahat kuralına uygun bilgi paylaşımının sağlandığı transferlerde limitler iki kat uygulanabilir.

Kendi soğuk cüzdanıma transfer yaparken kimlik bilgisi vermeli miyim?

Platform, cüzdanın size ait olup olmadığını ve transferin amacını sorabilir. Kişisel cüzdanın sahibi veya transferin karşı tarafı yeterince açıklanmazsa işlem reddedilebilir ya da ek belge talep edilebilir.

MASAK blokesi yedi iş gününü geçebilir mi?

5549 sayılı Kanun m.19/A kapsamındaki erteleme en fazla yedi iş günüdür. Ancak savcılık, mahkeme veya başka bir kanuni tedbir bulunuyorsa hesap üzerindeki sınırlama yedi iş gününden uzun sürebilir.

Platform bana şüpheli işlem bildirimi yaptığını söylemek zorunda mı?

Hayır. Platformun şüpheli işlem bildirimi yaptığını açıklaması yasaktır. Bildirim gizliliği nedeniyle kullanıcıya çoğunlukla genel bir uyum veya güvenlik incelemesi açıklaması yapılır.

Bankadan kripto platformuna para göndermek yasak mı?

Hayır. Bankalar üzerinden kripto platformlarına para gönderilmesi genel olarak yasak değildir. TCMB düzenlemesi, kripto varlıkların mal ve hizmet ödemelerinde kullanılmasını ve ödeme kuruluşlarının belirli aracılık faaliyetlerini yasaklar.

Platform hesabımı tamamen kapatabilir mi?

Platform, müşteri tanıma yükümlülüklerini yerine getiremediği veya kabul edilemez risk tespit ettiği durumlarda sözleşme ve mevzuat çerçevesinde iş ilişkisini sona erdirebilir. Ancak kullanıcı varlıklarının iadesi, adli tedbir bulunup bulunmadığı ve kapatma gerekçesi ayrıca değerlendirilmelidir.

MASAK düzenlemelerinde asıl dikkat edilmesi gereken nedir?

MASAK kripto para mevzuatının özü, kripto varlığı yasaklamak değil; kimliği, para kaynağını ve transfer rotasını açıklanabilir hâle getirmektir. Bir işlem ekonomik olarak meşru olsa bile kayıtlar eksik, beyanlar çelişkili veya karşı taraf belirsizse platform işlemi yüksek riskli değerlendirebilir.

Kullanıcıların “MASAK blokesi” ifadesine takılıp bütün kısıtlamaları aynı hukuki kategoriye sokmaması gerekir. Yedi iş günlük işlem ertelemesi, 48 veya 72 saatlik çekim beklemesi, seyahat kuralı nedeniyle transfer iadesi ve savcılık kararıyla uygulanan el koyma birbirinden farklı süreçlerdir. Yanlış başvuru, doğru talebin dahi haftalarca gecikmesine yol açabilir.

Bu nedenle ilk adım; işlem numarası, cüzdan adresi, işlem hash’i, para kaynağı belgesi ve platform yazışmalarını tek dosyada toplamak, ardından kısıtlamanın hukuki sebebini yazılı olarak belirlemektir. Doğru sınıflandırma, gereksiz bir transfer iadesini, süresiz hesap belirsizliğini veya yanlış mercide kaybedilecek başvuru süresini önleyebilir.

Yazar: * Av. Ahmet Karaca

Av. Ahmet Karaca , İstanbul Barosuna kayıtlı avukat olup çalışmalarını bilişim hukuku, yapay zekâ hukuku, kripto varlık hukuku, siber suçlar ve dijital dolandırıcılık dosyaları üzerinde yoğunlaştırmaktadır.