Kripto varlık hizmet sağlayıcı (KVHS); kripto varlıkların alım satımına, transferine, saklanmasına veya bunlarla ilgili aracılık faaliyetlerine yönelik hizmet sunan kuruluşları tanımlayan bir üst kavramdır. Uluslararası düzenlemelerde bu kuruluşlar çoğunlukla "virtual asset service provider (VASP)" ifadesiyle anılır ve Türkiye'deki düzenleyici çerçevede KVHS karşılığıyla ele alınır.
Kavram, tek bir iş modelini değil; farklı hizmet türlerini kapsayan geniş bir çerçeveyi ifade eder. Bir kripto para borsası da, bir saklama kuruluşu da bu çerçeve içinde değerlendirilebilir. Belirleyici olan, kuruluşun sunduğu hizmetin niteliği ve bu hizmetin düzenleyici tanımlardan hangisine karşılık geldiğidir.
Kripto Varlık Hizmet Sağlayıcı Hangi Faaliyetleri Kapsar?
KVHS kapsamına giren faaliyetler, genel olarak birkaç ana başlıkta toplanır. Bu başlıklar, kuruluşun hangi yükümlülüklere tabi olacağını da doğrudan etkiler.
- Kripto varlıkların alım satımına aracılık edilmesi ve işlem platformu işletilmesi bu kapsamın merkezinde yer alır.
- Kripto varlıkların müşteri adına saklanması ve varlık güvenliğinin sağlanması, ayrı bir hizmet türü olarak değerlendirilir.
- Kripto varlıkların bir adresten diğerine transferine ilişkin hizmetler de kapsam içinde ele alınır.
- İlk ihraç, dağıtım veya bunlara bağlı aracılık gibi tamamlayıcı faaliyetler, iş modeline göre çerçeveye dâhil olabilir.
Bu faaliyetlerin her biri, farklı düzeyde güvenlik, saklama ve uyum gereksinimi doğurur. Örneğin saklama hizmeti sunan bir kuruluşun varlık güvenliği yükümlülükleri, yalnızca aracılık yapan bir platforma göre farklı biçimde şekillenir.
Türkiye'de Düzenleyici Konum
Türkiye'de kripto varlık hizmet sağlayıcıları, 7518 sayılı Kanun ile getirilen değişiklikler çerçevesinde Sermaye Piyasası Kurulu (SPK) düzenlemelerine tabi tutulmuştur. Bu çerçevede kuruluşlar; sermaye yeterliliği, kurumsal yönetim, bilgi sistemleri ve uyum gibi alanlarda belirlenen koşulları karşılamakla yükümlüdür.
Teknik tarafta, TÜBİTAK tarafından tanımlanan kriterler bilgi sistemleri ve güvenlik altyapısına ilişkin gereksinimleri belirler. Bu teknik kriterlerin karşılanması ile faaliyet izninin verilmesi ayrı düzlemlerdir: teknik gereksinimleri TÜBİTAK kriterleri tanımlar, faaliyet izni ise değerlendirme sürecinin ardından SPK tarafından verilir. Faaliyet izninin niteliği faaliyet izni nedir içeriğinde, başvuru süreci ise SPK faaliyet izni başvuru süreci içeriğinde ele alınır.
Bilgi: SPK tarafından yayımlanan listelerde yer almak, tek başına faaliyet izni ya da lisans anlamına gelmez. Faaliyet izni, ilgili sürecin tamamlanmasının ardından verilen ayrı bir karardır ve bu ayrımın korunması, kavramın doğru anlaşılması açısından önem taşır.
Diğer Kavramlardan Farkı
Kripto varlık hizmet sağlayıcı, çoğu zaman "kripto para borsası" ile aynı anlamda kullanılsa da, aslında onu da kapsayan daha geniş bir kavramdır. Her kripto para borsası bir KVHS olarak değerlendirilebilir; ancak her KVHS bir borsa değildir. Saklama kuruluşları, transfer hizmeti sunan yapılar veya aracılık hizmeti veren kuruluşlar da bu çerçeve içinde yer alabilir. Bu nedenle bir kuruluşun yükümlülükleri, taşıdığı genel KVHS niteliğinden çok, fiilen sunduğu hizmet türüne göre belirlenir.
Kavram, kara para aklama ile mücadele (AML) düzenlemeleri açısından da önem taşır. Uluslararası standartlar, kripto varlık hizmet sağlayıcılarını müşterini tanı, işlem izleme ve şüpheli işlem bildirimi gibi yükümlülüklere tabi tutar. Bu yükümlülükler, kuruluşun sunduğu hizmetin türüne ve risk profiline göre farklı ağırlık taşır; ancak temel beklenti, sağlayıcının müşterilerini ve işlemlerini tanıyabilecek bir altyapıya sahip olmasıdır.
Sonuç
Kripto varlık hizmet sağlayıcı, kripto varlıklara ilişkin alım satım, saklama, transfer ve aracılık gibi faaliyetleri kapsayan bir üst kavramdır. Türkiye'de bu kuruluşlar SPK düzenlemelerine tabidir; teknik gereksinimler TÜBİTAK kriterleriyle, faaliyet izni ise SPK kararıyla belirlenir. Kavramın doğru anlaşılması, hem yükümlülüklerin kapsamının hem de düzenleyici sürecin doğru konumlandırılması açısından temel bir başlangıç noktasıdır.
Kripto varlık hizmet sağlayıcı olmak, teknik ve uyum gereksinimlerini birlikte karşılamayı gerektirir. Hizmet türüne uygun bir altyapı, sürecin sağlıklı ilerlemesini destekler.