Kripto varlık hizmet sağlayıcıları için SPK faaliyet izni süreci, tek bir başvuru anına değil, birbirini izleyen aşamalardan oluşan yapılandırılmış bir sürece dayanır. 7518 sayılı Kanun ile Sermaye Piyasası Kanunu kapsamına alınan bu alanda, faaliyet izni; hazırlık, başvuru, değerlendirme ve karar aşamalarının kanıta dayalı biçimde tamamlanmasıyla verilir. Sürecin nasıl ilerlediğinin önceden bilinmesi, hazırlığın doğru kurgulanmasını sağlar.
Başvuru süreci, düzenleyici otorite ile başvuran kuruluş arasında karşılıklı bir etkileşim gerektirir. Sunulan belgelerin ve teknik kanıtların değerlendirilmesi, çoğu zaman ek bilgi ve eksiklik giderme talepleriyle birlikte ilerler. Bu nedenle süreç, statik bir dosya teslimi olarak değil, aşamalı ve yinelemeli bir program olarak planlanmalıdır.
Bu rehber, SPK faaliyet izni başvuru sürecinin genel akışını ve her aşamada öne çıkan hazırlık başlıklarını karar vericilere yönelik olarak açıklar. İçerik hukuki görüş niteliği taşımaz; sürecin operasyonel akışını planlama perspektifiyle ele alır.
Başvuru Sürecinin Genel Akışı
Faaliyet izni süreci, genel hatlarıyla hazırlık, başvuru, değerlendirme, eksiklik giderme ve karar aşamalarından oluşur. Bu aşamalar birbirine bağlıdır; bir aşamadaki eksiklik, sonraki aşamaların gecikmesine yol açar. Bu nedenle sürecin bütününün baştan görülmesi, tek tek aşamaların ele alınmasından daha önemlidir.
Sürecin merkezinde, sunulan bilgilerin kanıta dayalı olması ilkesi yer alır. Kurumsal yapıya, mali güce, uyum işlevlerine ve teknik altyapıya ilişkin iddiaların, belgeler ve bağımsız değerlendirmelerle desteklenmesi beklenir. İddia ile kanıt arasındaki boşluk, değerlendirme aşamasında ek talep olarak geri döner ve süreci uzatır.
Sürecin öngörülebilirliği, aşamalar arasındaki bağımlılıkların önceden görülmesine bağlıdır. Teknik altyapının belirli kriterleri karşılaması, ilgili kanıtların üretilebilmesinin ön koşuludur; bu kanıtlar hazır olmadan değerlendirme aşamasının sağlıklı ilerlemesi beklenemez. Bu nedenle aşamalar, birbirinden bağımsız adımlar olarak değil, birbirini besleyen bir bütün olarak planlanmalıdır.
Hazırlık ve Ön Değerlendirme Aşaması
Başvurunun sağlıklı yürütülebilmesi için hazırlığın büyük bölümünün başvuru öncesinde tamamlanmış olması gerekir. Bu aşamada aşağıdaki başlıkların bir ön değerlendirmeden geçirilmesi yerinde olur:
- Kurumsal yapının, ortaklık ve yönetim organizasyonunun mevzuatta öngörülen niteliklere uygun biçimde tamamlanmış olması gerekir.
- Sermaye yeterliliği ve mali gereksinimlerin, başvuru anında karşılanabilir durumda olduğunun belgelenmesi beklenir.
- Uyum, risk yönetimi ve iç kontrol işlevlerinin tanımlanmış ve işler durumda olması aranır.
- Teknik altyapının ve bilgi sistemleri yönetiminin, teknik kriterleri karşılayacak biçimde kurgulanmış olması gerekir.
- Belge ve kanıt envanterinin, hangi gereksinimin hangi belgeyle karşılandığını gösterecek biçimde önceden derlenmiş olması önerilir.
Bu ön değerlendirme, başvuru sonrası ortaya çıkabilecek eksiklik taleplerinin önemli bölümünü baştan giderir. Ön değerlendirmenin bir diğer faydası, sürecin gerçekçi bir takvime oturtulmasıdır; hangi hazırlık başlığının ne kadar süre gerektirdiğinin baştan görülmesi, kaynakların doğru önceliklendirilmesini sağlar. Uyum boyutunun kapsamlı bir çerçevesi için SPK uyum hazırlığı ve kripto para borsaları için SPK uyum rehberi incelenebilir.
Başvuru ve Kurul Değerlendirmesi
Başvuru aşamasında, mevzuatta öngörülen belge ve bilgiler SPK'ya sunulur. Bu aşamanın ardından başlayan değerlendirme, hem hukuki-kurumsal hem de teknik boyutları kapsar. Değerlendirmede, sunulan bilgilerin tutarlılığı, kanıtların yeterliliği ve sistemlerin teknik kriterleri karşılayıp karşılamadığı incelenir.
Teknik değerlendirme boyutunda, TÜBİTAK tarafından tanımlanan teknik kriterlerin karşılanması önemli bir yer tutar. Burada bir ayrımın korunması gerekir: TÜBİTAK teknik kriterleri, sistemlerin karşılaması beklenen teknik gereksinimleri tanımlar; faaliyet iznine ilişkin karar ise SPK yetkisindedir. Teknik kriterlere uygunluk, iznin bir bileşenidir; tek başına izin anlamına gelmez. Teknik hazırlık kapsamı için TÜBİTAK KVHS hazırlığı perspektifi değerlendirilebilir.
Değerlendirmenin çok boyutlu yapısı, farklı uzmanlık alanlarının eşgüdüm içinde çalışmasını gerektirir. Hukuki, mali ve teknik değerlendirmelerin birbiriyle tutarlı olması beklenir; bir alandaki bilginin diğer alandaki bilgiyle çelişmemesi, sürecin akıcılığı açısından önemlidir. Bu tutarlılığın sağlanması, hazırlık aşamasında tek bir eşgüdüm noktasının tanımlanmasıyla kolaylaşır.
Eksiklik Giderme ve Karar Aşaması
Değerlendirme aşamasında, sunulan bilgi ve belgelerde eksiklik ya da açıklık ihtiyacı görülmesi hâlinde ek talepler iletilebilir. Bu talepler sürecin olağan bir parçasıdır ve zamanında, kanıta dayalı biçimde yanıtlanması beklenir. Eksiklik giderme aşamasının verimli yönetimi, hazırlık aşamasında oluşturulan belge ve kanıt envanterinin güncelliğiyle doğrudan ilişkilidir.
Not: Eksiklik giderme talepleri, başvurunun reddedildiği anlamına gelmez; değerlendirmenin ilerlediğini gösterir. Bu taleplere hızlı ve tutarlı yanıt verilebilmesi için, hazırlık aşamasında kanıtların düzenli ve erişilebilir biçimde derlenmiş olması belirleyicidir.
Karar aşamasında, tüm gereksinimlerin karşılandığının değerlendirilmesi hâlinde faaliyet izni verilir. Bu noktada, iznin verilmiş olması ile Faaliyette Bulunanlar Listesi'nde yer almanın farklı şeyler olduğu yeniden hatırlanmalıdır. İznin kapsamı ve niteliği için faaliyet izni nedir başlığı incelenebilir.
Uyarı: Bu içerik, sürecin genel akışını açıklar; başvuru sonucuna, süresine ya da ücretine ilişkin herhangi bir taahhüt içermez. Güncel adımlar ve yükümlülükler, yürürlükteki mevzuat ve SPK düzenlemeleri esas alınarak takip edilmelidir.
İzin Sonrası Sürekli Yükümlülükler
Faaliyet izni, sürecin sonu değil, sürekli yükümlülüklerin başlangıcıdır. İzin sonrasında raporlama, bilgi sistemleri yönetimi, saklama güvenliği ve uyum işlevlerine ilişkin yükümlülüklerin sürdürülmesi beklenir. Bu yükümlülüklerin bir bölümü düzenli denetim ve değerlendirmelere konu olur.
İzin sonrası yükümlülüklerin sürekliliği, kurumsal bir sorumluluk olarak ele alınmalıdır. Teknik altyapıdaki değişikliklerin, yeni sunulan hizmetlerin ya da organizasyonel dönüşümlerin düzenleyici gereksinimlerle uyumluluğunun sürdürülmesi beklenir. Bu sürekliliğin bir defalık bir çaba değil, kurumsal işleyişin parçası hâline getirilmesi, faaliyetin istikrarını destekler.
Bu sürekliliğin sağlıklı yürütülebilmesi için, teknik altyapının baştan denetlenebilir ve raporlanabilir biçimde kurgulanmış olması önemlidir. Denetim hazırlığının sürekli bir döngü olarak ele alınması için regülasyon, uyum ve denetim hazırlığı kapsamı değerlendirilebilir.
Sonuç
SPK faaliyet izni başvuru süreci; hazırlık, başvuru, değerlendirme, eksiklik giderme ve karar aşamalarından oluşan, kanıta dayalı ve yinelemeli bir süreçtir. Hazırlığın büyük bölümünün başvuru öncesinde tamamlanması, belge ve kanıt envanterinin güncel tutulması ve TÜBİTAK teknik kriterleri ile SPK yetkisinin birbirinden ayrı tutulması, sürecin öngörülebilir biçimde ilerlemesini sağlar. İzin sonrası sürekli yükümlülüklerin baştan planlanması ise faaliyetin kesintisiz sürdürülmesini destekler.
SPK faaliyet izni süreci, hazırlık ve denetim boyutlarının bütünsel biçimde planlanmasıyla yönetilebilir. Kurumsal, teknik ve uyum gereksinimleri tek bir çerçevede ele alınabilir.