Kripto Varlık Platformu Kurmak İsteyenlere 2026 Yol Haritası: SPK Lisans Süreci Adım Adım
2026 yılı itibarıyla Türkiye'de kripto varlık alım satım platformu (KVHS) kurmak isteyen bir girişimcinin önünde asgari 250 milyon TL sermaye şartı duruyor. Saklama kuruluşu kurmak isteyenler için bu rakam 630 milyon TL'ye çıkıyor. Sermaye Piyasası Kurulu'nun (SPK) 31 Aralık 2025 tarihli 2025/68 sayılı Bülteni ile yeniden değerlenen bu tutarlar, sektöre giriş bariyerini ciddi ölçüde yükseltti. Peki bu lisans süreci tam olarak nasıl işliyor, hangi belgeler gerekiyor, hangi tuzaklara dikkat etmek lazım?
Bu yazıda, III-35/B.1 ve III-35/B.2 sayılı Tebliğler çerçevesinde kripto varlık hizmet sağlayıcı kurulumunun A'dan Z'ye en güncel halini — sermaye şartlarından organizasyon yapısına, TÜBİTAK altyapı kriterlerinden MKK entegrasyonuna kadar — bir kripto para avukatı olarak sahadan edindiğimiz tecrübeyle aktarıyorum.
KVHS Nedir ve Neden SPK Lisansı Zorunlu?
Kripto varlıkların ve ilgili şirketlerin mevzuatımızda nasıl konumlandırıldığını açıklamadan önce, önemli bir terminolojik ayrımı netleştirmek gerekir. Hukuki metinlerde ve mevzuatımızda "Platform" olarak geçen terim, sektör pratiğinde "Kripto Para Borsası" olarak adlandırılmaktadır. Okuma kolaylığı sağlamak ve kavram karmaşasını önlemek adına, yazı boyunca geçecek olan platform ifadesi ile kripto para borsalarının kastedildiğini belirtmek yerinde olacaktır.
SERMAYE PİYASASI KANUNU
Kısaltmalar ve tanımlar MADDE 3 –
aa) (Ek:26/6/2024-7518/1 md.) Cüzdan: Kripto varlıkların transfer edilebilmesini ve bu varlıkların ya da bu varlıklara ilişkin özel ve açık anahtarların çevrim içi veya çevrim dışı olarak depolanmasını sağlayan yazılım, donanım, sistem ya da uygulamaları,
bb) (Ek:26/6/2024-7518/1 md.) Kripto varlık: Dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlıkları,
cc) (Ek:26/6/2024-7518/1 md.) Kripto varlık hizmet sağlayıcı: Platformları, kripto varlık saklama hizmeti sağlayan kuruluşları ve bu Kanuna dayanılarak yapılacak düzenlemelerde kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşları,
çç) (Ek:26/6/2024-7518/1 md.) Kripto varlık saklama hizmeti: Platform müşterilerinin kripto varlıklarının veya bu varlıklara ilişkin cüzdandan transfer hakkı sağlayan özel anahtarların saklanmasını, yönetimini veya Kurulca belirlenecek diğer saklama hizmetlerini,
dd) (Ek:26/6/2024-7518/1 md.) Platform: Kripto varlık alım satım, ilk satış ya da dağıtım, takas, transfer, bunların gerektirdiği saklama ve belirlenebilecek diğer işlemlerin bir veya daha fazlasının gerçekleştirildiği kuruluşları,
Kripto varlık hizmet sağlayıcı (KVHS), 6362 sayılı Sermaye Piyasası Kanunu'nun tanımlar maddesi ve 35/B ve 35/C maddeleri kapsamında tanımlanan ve kripto varlık alım satım platformları, saklama kuruluşları ile kripto varlıkların ilk satış veya dağıtımına aracılık eden kuruluşları kapsayan çatı kavramdır. 2 Temmuz 2024 tarihinde yürürlüğe giren 7518 sayılı Kanun değişikliği ile bu kuruluşlar SPK'nın düzenleme ve denetim yetkisi altına alındı.
Lisanssız faaliyet göstermenin yaptırımı ağırdır: Kanun'un 109/A maddesi uyarınca üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası öngörülüyor. Başka bir deyişle, kripto sektöründe "önce faaliyete başla, sonra lisans al" anlayışı artık geçerli değil.
2026 Güncel Sermaye Şartları: Rakamlar Ne Diyor?
İşte tam da burada çoğu kaynağın güncelliğini yitirdiği kritik nokta. SPK'nın 2025/68 sayılı Bülteni ile Hazine ve Maliye Bakanlığı'nın %25,49 oranındaki yeniden değerleme katsayısı uygulanarak 2026 yılı için belirlenen tutarlar şöyle:
Kripto varlık alım satım platformları (platform) için asgari kuruluş sermayesi: 250.000.000 TL (III-35/B.2 md. 34/1). Bu tutar tamamıyla nakden ödenmiş olmalıdır.
Kripto varlık saklama kuruluşları için asgari kuruluş sermayesi: 630.000.000 TL (III-35/B.2 md. 34/2).
Saklama kuruluşlarında ilave özsermaye eşiği: Müşteri varlıkları toplamı 1.250.000.000 TL'yi aştığında, aşan tutarın %1,5'i kadar ilave özsermaye gerekir. Özsermaye 1.900.000.000 TL'ye ulaştığında ilave şart aranmaz.
Yatırım danışmanlığı hizmeti alabilecek müşteri eşiği: Platform nezdindeki kripto varlık büyüklüğünün asgari cari değeri 60.000.000 TL.
Otomatik transfer onay limiti: 1.250.000 TL'nin altındaki transfer talepleri tam otomatik süreçlerle onaylanabilir.
Bu rakamlar, III-35/B.2 sayılı Tebliğ'in ilk yayım tarihindeki (13 Mart 2025) tutarlardan önemli ölçüde farklıdır. Danışmanlık süreçlerinde sıklıkla karşılaştığımız bir hata: başvuru dosyasının eski sermaye rakamlarıyla hazırlanması. SPK, şekli eksiklik gördüğü başvuruları değerlendirmeye almaksızın iade ediyor.
Kuruluş İzni: İlk Kapıyı Açmak
KVHS kurmak için izlenmesi gereken süreç iki aşamalıdır: önce kuruluş izni, ardından faaliyet izni. Kuruluş izni aşamasında SPK'ya sunulması gereken temel şartlar şunlardır:
Anonim ortaklık şeklinde kurulma zorunluluğu. Payların tamamının nama yazılı ve nakit karşılığı çıkarılmış olması. Esas sözleşmede faaliyet konusunun münhasıran kripto varlık hizmetiyle sınırlandırılması. Ticaret unvanında platform için "kripto varlık alım satım platformu", saklama kuruluşu için "kripto varlık saklama kuruluşu" ibaresinin yer alması. Ortaklık yapısının şeffaf ve açık olması.
Kurucu ve ortaklara ilişkin şartlar son derece detaylıdır. Tebliğ'in 6. maddesi, müflis olmama, konkordato ilan etmemiş olma, yüz kızartıcı suçlardan hüküm giymemiş olma gibi geniş bir engel listesi içerir. Taksirli suçlar hariç olmak üzere zimmet, irtikâp, rüşvet, dolandırıcılık, sahtecilik, güveni kötüye kullanma, suçtan kaynaklanan malvarlığı değerlerini aklama, terörizmin finansmanı gibi suçlardan affa uğramış olsalar bile hüküm giymiş kişiler kurucu veya ortak olamaz.
Kuruluş başvurusu sırasında SPK'ya sunulan belgeler arasında noter onaylı beyannameler, taahhütnameler ve pay sahiplerine ilişkin detaylı formlar yer alır. Danışmanlık pratiğimizde gördüğümüz en yaygın hata, bu belgelerin eksik veya hatalı düzenlenmesidir. SPK, standartları taşımayan başvuruları değerlendirmeye almaksızın iade ettiğinden, bir günlük bir form hatası aylarca zaman kaybına yol açabiliyor.
Faaliyet İzni: Asıl Sınav Burada Başlıyor
Kuruluş izninden sonra altı ay içinde faaliyet izni başvurusu yapılması zorunludur; aksi halde faaliyet izni alma hakkı düşer. SPK gerekli gördüğünde bu süreyi toplam bir yılı aşmamak üzere uzatabilir.
Faaliyet izni için sağlanması gereken şartlar bir hayli kapsamlıdır. Bunları ana başlıklar halinde özetleyelim:
Sermaye ve özsermaye yeterliliği: 2026 için güncellenen tutarların eksiksiz karşılanması.
Organizasyon yapısı: İç denetim, iç kontrol ve risk yönetim birimlerinin kurulmuş olması. Personel görev tanımları, yetki ve sorumlulukların yazılı olarak belirlenmiş olması.
Personel şartları: Yöneticilerin ve personelin en az dört yıllık lisans mezunu olması esastır. Genel müdürün mali piyasalar, bilgi işlem, bilgi teknolojileri veya finansal teknolojiler alanında en az yedi yıllık mesleki tecrübeye sahip olması, Türkiye'de mukim ve tam zamanlı atanmış olması zorunludur. Genel müdür ve yardımcısı atamalarında SPK'nın uygun görüşü aranır.
TÜBİTAK altyapı kriterleri ve bilgi sistemleri: VII-128.10 sayılı Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği ile TÜBİTAK tarafından belirlenen altyapı kriterlerine uygunluk sağlanmalıdır. Güvenlik altyapısının oluşturulmuş ve işlerliğinin sağlanmış olması gerekir.
MKK entegrasyonu: Merkezi Kayıt Kuruluşu ile gerekli teknik ve sistem entegrasyon testlerinin tamamlanmış olması şarttır.
Saklama kuruluşu sözleşmesi: Platformların, Kurulca yetkilendirilmiş en az bir saklama kuruluşu ile sözleşme imzalaması ve mutabakat sistemi çerçevesinde gerekli teknik entegrasyonların sağlanması gerekir.
Müşteri nakit hesabı: Müşterilere ait nakitler için bir bankada özel hesap açılmış olması şarttır. Bu hesap, platformun kendi hesaplarından kesin olarak ayrı tutulur.
Bilgi sistemleri bağımsız denetimi: III-62.2 sayılı Tebliğ kapsamında yılda en az bir kez bilgi sistemleri bağımsız denetimi yaptırılması zorunludur. Ayrıca yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonları itibarıyla rezerv kanıt denetimi yaptırılır.
Saklama Limitleri ve Likit Rezerv: Teknik Detaylar
SPK düzenlemeleri, müşteri varlıklarının güvenliğini sağlamak adına katı saklama limitleri öngörüyor. Müşterilerin kendi cüzdanlarında bulundurmayı tercih etmedikleri kripto varlıkların en az %95'inin saklama kuruluşunda saklanması esastır. Platform nezdindeki cüzdanlarda tutulan oran %5'i aşamaz ve gün içinde hiçbir koşulda %10'u geçemez.
Saklama kuruluşlarının sıcak cüzdan büyüklüğü, toplam müşteri varlığının %5'ine kadar olabilir. Tüm müşteri varlıklarının saklanması halinde bu oran azami %10'a çıkabilir.
Platformlar, nezdinde bulunan müşteri varlıklarının %3'ü kadar likit rezerv bulundurmak zorundadır. Likit rezerv kompozisyonunda tek bir varlığın ağırlığı %20'yi geçemez; son bir yıl içinde listelenen veya toplam piyasa değeri 5 milyar doların altında olan varlıklar için bu oran %10'dur.
Listeleme Süreci: Hangi Kripto Varlıklar Listelenebilir?
Platformların kripto varlık listeleme süreci, keyfi değil prosedürel bir süreçtir. Yönetim kurulu tarafından oluşturulan en az üç kişilik bir listeleme komitesi, her bir kripto varlığı detaylı kriterlere göre değerlendirir.
Listelenemeyecek kripto varlıklar açıkça tanımlanmıştır: Cüzdan adreslerini gizleyerek transfer işlemlerine imkân sağlayan varlıklar (Monero gibi gizlilik odaklı coinler bu kapsamda değerlendirilir), soğuk cüzdanlarda saklanamayan varlıklar, proje sahibi uluslararası yasaklı listelerde olan varlıklar ve proje sahibine tek taraflı olağanüstü hak sağlayan yapıdaki tokenler listeye alınamaz.
Platformların kendi ihraç ettiği veya doğrudan ya da dolaylı ilişkili oldukları şirketlerin kripto varlıklarını listelemesi de yasaklanmıştır.
Çıkar Çatışması ve Reklam Kuralları: Sektörün Yumuşak Karnı
Tebliğ, çıkar çatışması politikasının yazılı olarak oluşturulmasını, yönetim kurulu kararına bağlanmasını ve internet sitesinde yayımlanmasını zorunlu kılıyor. Platformların müşteriye karşı taraf olarak işlem gerçekleştirmesi halinde, müşterinin zarar etmesinin platformun kâr etmesiyle sonuçlanabileceği hususunda yatırımcıların bilgilendirilmesi gerekir.
Reklam konusunda da katı kurallar mevcut: Mutlak getiri taahhüdü, zarara karşı garanti vaadi, "herkes kazanıyor" mesajı içeren ibareler yasaklanmıştır. Belirli meslek gruplarına veya üniversite öğrencilerine yönelik "ek gelir" vaatleri içeren kampanyalar düzenlenemez. Kurul'un güvencesi altında işlem yapıldığı izlenimini yaratmak da yasaktır.
Kurtarma Planı: En Kötü Senaryoya Hazır Olmak
Tebliğ'in en dikkat çekici yeniliklerinden biri kurtarma planı zorunluluğudur. Kripto varlık kaybına yol açabilecek her türlü risk senaryosu belirlenmeli, bu risklerin gerçekleşmesi durumunda sıcak cüzdanlardan soğuk cüzdanlara acil transfer, etkilenen sistemlerin izolasyonu, tehdidin tespiti ve giderilmesi gibi aksiyonlar prosedürel olarak tanımlanmalıdır.
Kurtarma planının devreye girmesinden sonraki on beş gün içinde rezerv kanıt denetimi yaptırılması zorunludur.
Yapılamayacak İşler: Kırmızı Çizgiler
KVHS'lerin yapamayacakları işler de net olarak çizilmiştir: Mevduat veya katılım fonu toplama, döviz alım satımı, kaldıraçlı kripto varlık işlemleri, türev araç sözleşmeleri, kredili alım, açığa satış ve ödünç işlemleri yasaktır. Müşteri varlıkları üzerinde hak ve yetki olmaksızın kendi veya üçüncü şahıslar lehine tasarrufta bulunulamaz. Fiktif hesap açma ve işlemleri kayıt dışı bırakma da kesinlikle yasaktır.
Bir mali yılda özsermayenin binde beşini aşacak bağış yapılması bile Kurul düzenlemesine tabidir.
Pratik Tavsiyeler: Sahadan Notlar
Kurumlara yönelik farkındalık çalışmalarımızda ve lisanslama süreçlerinde danışmanlık verdiğimiz dosyalarda dikkatimizi çeken ortak sorunları paylaşayım:
Birincisi, sermaye planlaması yalnızca asgari tutarla sınırlı tutulmamalıdır. Özsermaye yükümlülükleri, sermaye yeterliliği tabanı hesaplamaları, likit rezerv gereksinimleri ve operasyonel giderler hesaba katıldığında, başlangıç sermayesinin asgari tutarın çok üzerinde planlanması gerekir.
İkincisi, TÜBİTAK altyapı kriterleri ve bilgi sistemleri denetimi genellikle en çok zaman alan aşamadır. Güvenli donanım modülleri, soğuk cüzdan altyapısı, çok taraflı eşik kriptografisi gibi konularda hazırlıkların erken başlatılması büyük önem taşır.
Üçüncüsü, organizasyon yapısının kâğıt üzerinde kurulması yetmez. İç denetçi, iç kontrol personeli, risk yönetim personeli, bilgi güvenliği sorumlusu ve operasyon personeli gibi pozisyonlar münhasıran doldurulmalı; bu kişilerin mesleki yeterlilikleri belgelenmelidir.
Dördüncüsü, çerçeve sözleşmelerin ve risk bildirim formlarının dikkatle hazırlanması gerekir. Müşterilerin haklarını ciddi şekilde zedeleyici veya kripto varlık hizmet sağlayıcının sorumluluğunu ortadan kaldıran hükümlere yer verilmesi yasaktır.
2026'da SPK Kripto Lisansı - Sıkça Sorulan Sorular
Kripto varlık platformu kurmak için 2026'da ne kadar sermaye gerekiyor?
2026 yılı itibarıyla kripto varlık alım satım platformu kurmak için asgari 250 milyon TL nakden ödenmiş sermaye gerekiyor. Saklama kuruluşu için bu tutar 630 milyon TL'dir. Bu rakamlar SPK'nın 2025/68 sayılı Bülteni ile yeniden değerlenmiş güncel tutarlardır.
SPK lisansı almadan kripto borsa işletmek mümkün mü?
Hayır. 6362 sayılı Kanun'un 109/A maddesi uyarınca, Kuruldan izin almaksızın kripto varlık hizmet sağlayıcılığı faaliyetinde bulunmak suçtur ve üç yıldan beş yıla kadar hapis cezası öngörülmektedir.
Kuruluş izni ile faaliyet izni arasındaki fark nedir?
Kuruluş izni, şirketin hukuki olarak kurulmasına ilişkin SPK onayıdır. Faaliyet izni ise fiilen kripto varlık hizmetiyle faaliyete başlanabilmesi için gereken ve çok daha kapsamlı şartların sağlanmasını gerektiren ikinci aşamadır. Kuruluş izninden sonra altı ay içinde faaliyet izni başvurusu yapılması zorunludur.
Bankalar da kripto varlık saklama hizmeti verebilir mi?
Evet. BDDK'nın uygun ön görüşü ve faaliyet genişleme onayı alınması kaydıyla bankalar kripto varlık saklama hizmeti sunabilir. Bankalar için kuruluş şartlarının bir kısmı uygulanmaz; ancak saklama hizmetine ilişkin bilgi sistemleri, personel ve organizasyon şartları geçerlidir.
Hangi kripto varlıklar Türkiye'de listelenemiyor?
Cüzdan adreslerini gizleyen (gizlilik odaklı) kripto varlıklar, soğuk cüzdanlarda saklanamayan varlıklar, proje sahibi uluslararası yasaklı listelerde olan varlıklar ve proje sahibine tek taraflı olağanüstü hak sağlayan yapıdaki tokenler Türkiye'deki lisanslı platformlarda listelenemiyor.
Yurt dışı kripto borsalarından hizmet almak yasak mı?
Türkiye'deki yerleşik kişilerin tamamen kendi inisiyatifleriyle yurt dışı platformlardan hizmet alması mümkündür; ancak yurt dışında yerleşik kuruluşların Türkiye'de iş yeri açması, Türkçe internet sitesi oluşturması veya doğrudan tanıtım ve pazarlama faaliyetinde bulunması halinde faaliyetlerin Türkiye'ye yönelik olduğu kabul edilir ve ilgili mevzuat hükümleri uygulanır.
Platform genel müdürü için aranan şartlar nelerdir?
Genel müdürün mali piyasalar, bilgi işlem, bilgi teknolojileri veya finansal teknolojiler alanında en az yedi yıllık mesleki tecrübeye sahip olması, münhasıran bu görev için istihdam edilmiş, Türkiye'de mukim ve tam zamanlı atanmış olması zorunludur. Atamada SPK'nın uygun görüşü aranır.
Kaldıraçlı kripto işlemler yapılabiliyor mu?
Hayır. Platformlar nezdinde listelenmiş kripto varlıklar kaldıraçlı olarak alınıp satılamaz, türev araç sözleşmelerine konu edilemez ve kredili alım, açığa satış ile ödünç işlemlerine tabi tutulamaz.
Müşteri nakitleri nerede saklanır?
Müşteri nakitleri banka nezdinde açılan özel hesaplarda saklanır. Bu hesaplar platformun kendi hesaplarından kesin olarak ayrıdır, kredi teminatı olarak gösterilemez ve platformun borçları nedeniyle haczedilemez.
Sonuç
Kripto varlık sektörü Türkiye'de artık "düzenlenmemiş bir alan" olmaktan çıktı. SPK'nın III-35/B.1 ve III-35/B.2 sayılı Tebliğleri, 250 milyon TL'lik sermaye şartından TÜBİTAK altyapı kriterlerine, kurtarma planlarından rezerv kanıt denetimlerine kadar son derece kapsamlı bir çerçeve ortaya koyuyor.
Bu çerçevenin karmaşıklığı, sektöre giriş yapacak girişimciler için çok ciddi bir hukuki ve teknik hazırlık gerektiriyor. Sürecin doğru yönetilmesi; zaman, maliyet ve itibar açısından belirleyici oluyor. Bu aşamada titizlikle hazırlık yapanlar, lisans sonrası dönemde çok daha sağlam bir zeminde yürüyecekler.
Kripto para ve blockchain sektöründe çalışan bir avukat olarak altını çizmem gereken son nokta şudur: Bu düzenlemeler yalnızca bir engel değil, aynı zamanda sektörün meşruiyet ve güven kazanması için bir fırsattır. Doğru kurgulanmış bir KVHS yapısı, hem yatırımcı gözünde güven oluşturur hem de Türkiye'nin küresel kripto ekosistemindeki konumunu güçlendirir. Bununla birlikte maalesef getirilen sermaye yükümlülükleri ise sektörü çok fazla daraltan ve tekelleşmeye zorlayan aşırı bir durumdadır.
Av. Ahmet Karaca | Kripto Varlık Hukuku – Blockchain Hukuku – Bilişim Hukuku
