Faaliyet izni; bir kuruluşun belirli bir düzenlemeye tabi hizmeti sunabilmesi için yetkili otorite tarafından verilen resmî yetkilendirmedir. Kripto varlık hizmet sağlayıcıları bağlamında bu yetki, Sermaye Piyasası Kurulu (SPK) tarafından, 7518 sayılı Kanun ile Sermaye Piyasası Kanunu'na eklenen çerçeve kapsamında değerlendirilir. Faaliyet izni, bir kuruluşun ilgili hizmeti yasal olarak yürütebilmesinin ön koşuludur.
Bu iznin anlamı, yalnızca idari bir onaydan ibaret değildir; kuruluşun belirlenen teknik, operasyonel ve kurumsal kriterleri karşıladığının değerlendirilmiş olması anlamına gelir. Bu nedenle faaliyet izni süreci, hem hukuki hem de teknik hazırlık gerektiren bütünleşik bir süreç olarak ele alınır.
Faaliyet izninin kapsamı, sunulacak hizmetin niteliğine göre farklılaşır. Saklama, alım satım ve transfer gibi hizmetlerin her biri kendine özgü gereksinimlerle değerlendirilir. Bu nedenle faaliyet izni tek bir standart belge değil; kuruluşun sunmayı planladığı hizmetlere göre kapsamı belirlenen bir yetkilendirmedir. Kapsamın erken netleştirilmesi, hazırlık sürecinin doğru planlanmasını kolaylaştırır.
Faaliyet İzni ile Listeye Alınma Arasındaki Fark
Kripto varlık düzenlemeleri kapsamında sıkça karıştırılan iki kavram, faaliyet izni ile "Faaliyette Bulunanlar Listesi"nde yer almaktır. Listeye alınma, bir kuruluşun geçiş süreci kapsamında başvuruda bulunduğunu veya faaliyetini sürdürdüğünü gösteren idari bir durumdur; tek başına faaliyet izni verildiği anlamına gelmez. Faaliyet izni ise, değerlendirme sürecinin tamamlanmasının ardından verilen açık bir yetkilendirme kararıdır.
Bu ayrım önemlidir; çünkü bir kuruluşun listede yer alması, tüm kriterleri karşıladığı ve nihai izni aldığı biçiminde yorumlanmamalıdır. İki durumun karıştırılması, kamuoyuna yönelik iletişimde yanlış beyanlara yol açabilir. Konunun lisanslama boyutuyla ilişkisi kripto para borsası lisansı konulu içerikte ayrıntılı biçimde ele alınmaktadır.
Geçiş dönemi düzenlemeleri bu ayrımı daha da önemli kılar. Mevcut kuruluşların belirli bir takvim çerçevesinde başvuruda bulunması ve süreç tamamlanana kadar geçici bir statüde faaliyet göstermesi mümkün olabilir. Ancak bu geçici statü, nihai faaliyet izniyle eşdeğer değildir ve kesinleşmiş bir yetkilendirme olarak sunulmamalıdır.
Uyarı: "Faaliyette Bulunanlar Listesi"nde yer almak, faaliyet izni ya da lisans anlamına gelmez. "SPK lisanslı" veya "SPK onaylı" ifadeleri yalnızca açık bir faaliyet izni kararı bulunan kuruluşlar için kullanılabilir; aksi kullanım yanıltıcı beyan oluşturur.
Faaliyet İzninin Teknik Boyutu
Faaliyet izni değerlendirmesi yalnızca hukuki belgelerle sınırlı değildir; kuruluşun bilgi sistemleri, güvenlik altyapısı ve operasyonel sürekliliği de kapsam içindedir. Bu noktada teknik kriterler devreye girer. TÜBİTAK tarafından tanımlanan teknik kriterler, altyapının karşılaması beklenen gereksinimleri belirlerken; faaliyet iznine ilişkin nihai karar SPK tarafından verilir. Bu iki rol birbirinden ayrıdır ve karıştırılmamalıdır.
Bu nedenle faaliyet izni hazırlığı, teknik altyapının belirlenen kriterlere uygun biçimde yapılandırılmasını içeren bir hazırlık sürecidir. Bilgi sistemleri, veri güvenliği, iş sürekliliği ve denetlenebilirlik başlıkları bu sürecin merkezinde yer alır. Hazırlık sürecinin planlanmasına ilişkin yaklaşım SPK uyum hazırlığı ve TÜBİTAK KVHS hazırlığı sayfalarında değerlendirilmektedir.
Teknik hazırlığın erken başlatılması, sürecin öngörülebilirliğini artırır. Bilgi sistemleri altyapısının, güvenlik ve iş sürekliliği gereksinimlerinin başvuru öncesinde belirlenen kriterlere uygun biçimde yapılandırılması, değerlendirme aşamasında ortaya çıkabilecek eksiklerin önüne geçilmesine yardımcı olur. Bu yönüyle faaliyet izni yalnızca bir başvuru anı değil, öncesinde yürütülen kapsamlı bir hazırlık dönemidir.
Sonuç
Faaliyet izni; bir kuruluşun düzenlemeye tabi hizmeti yasal olarak sunabilmesi için yetkili otorite tarafından verilen resmî yetkilendirmedir. Listeye alınmadan farklı olarak, değerlendirme sürecinin tamamlanmasıyla verilen açık bir karardır. Teknik kriterler altyapının uygunluğunu tanımlar; nihai izin ise SPK'nın yetkisindedir. Bu ayrımların doğru anlaşılması, hem uyum sürecinin sağlıklı planlanması hem de kamuoyuna yönelik doğru iletişim açısından belirleyicidir.
Faaliyet izni süreci, hukuki ve teknik hazırlığın birlikte yürütülmesini gerektirir. Bilgi sistemleri ve uyum altyapısının erken aşamada değerlendirilmesi, sürecin öngörülebilir biçimde ilerlemesine katkı sağlar.