SPK Kripto Para Borsası Başvuru Belgeleri Kontrol Listesi

Kripto varlık hizmet sağlayıcılığı için yürütülen faaliyet izni başvurusu, tek bir dilekçeyle değil; kurumsal yapıyı, teknik altyapıyı, uyum düzenini ve mali yeterliliği bir arada belgeleyen çok katmanlı bir dosyayla ilerletilir. Bu dosyanın eksiksiz ve tutarlı hazırlanması, sürecin öngörülebilir biçimde yönetilmesinin ilk koşulu olarak değerlendirilir.

Bu rehberde, Sermaye Piyasası Kurulu (SPK) düzenlemeleri çerçevesinde bir kripto para borsası başvurusunda tipik olarak hazır bulundurulması beklenen belge grupları, hukuki içerik tarifi verilmeden, planlama ve organizasyon perspektifiyle ele alınır. Amaç, başvuru öncesinde hangi kaynakların, hangi ekiplerin ve hangi tedarikçi çıktılarının koordine edilmesi gerektiğinin yüksek seviyede görülebilmesidir.

Başvuru Dosyasının Genel Yapısı

Başvuru dosyası, birbirini destekleyen dört ana eksende değerlendirilir: kurumsal yapı, teknik altyapı, uyum ve iç kontrol düzeni, mali yeterlilik. Bu eksenlerin her biri ayrı belge setleriyle temsil edilir ve belgeler arasındaki tutarlılık, dosyanın bütünlüğü açısından belirleyici kabul edilir. Örneğin bilgi sistemleri politikalarında tanımlanan bir sorumluluğun, organizasyon şemasındaki bir rolle örtüşmesi beklenir.

Hazırlık aşamasında belgelerin bir kontrol listesi üzerinden izlenmesi, eksik veya çelişkili içeriklerin başvuru öncesinde tespit edilmesini kolaylaştırır. Bu nedenle sürecin başında, her belge grubu için sorumlu ekip, kaynak doküman ve tamamlanma durumu ayrı ayrı takip edilir.

Kurumsal ve Ortaklık Belgeleri

İlk grup, başvuru sahibi tüzel kişiliğin hukuki ve kurumsal durumunu ortaya koyan belgelerden oluşur. Bu belgeler, kuruluşun sermaye yapısını, ortaklık ilişkilerini ve yönetim organizasyonunu şeffaf biçimde gösterecek şekilde düzenlenir.

• Ana sözleşme ve ticaret sicil kayıtları, faaliyet konusunun ilgili düzenlemelerle örtüşecek biçimde güncellenmiş olarak hazırlanır.
• Ortaklık yapısı, gerçek faydalanıcıya kadar izlenebilir biçimde belgelenir; nitelikli paya sahip ortaklar için gerekli beyan ve bilgiler derlenir.
• Yönetim kurulu ve üst düzey yöneticilere ilişkin özgeçmiş, beyan ve uygunluk belgeleri organize edilir.
• Organizasyon şeması; uyum, iç kontrol, bilgi sistemleri ve risk yönetimi işlevlerinin birbirinden ayrıştığını gösterecek biçimde yapılandırılır.

Teknik Altyapı ve Bilgi Sistemleri Belgeleri

İkinci grup, platformun teknik altyapısını ve bilgi sistemleri yönetimini belgeleyen içeriklerden oluşur. Bu bölümde, TÜBİTAK tarafından tanımlanan kripto varlık hizmet sağlayıcı teknik kriterleri referans alınır. TÜBİTAK kriterleri teknik gereksinimleri belirler; faaliyet iznine ilişkin nihai değerlendirme ise SPK tarafından yürütülür. Bu iki düzlem birbirinden ayrı tutulur.

Belgeler, sistem mimarisinin yüksek seviyeli tanımını, veri güvenliği ve erişim yönetimi yaklaşımını, iş sürekliliği ve felaket kurtarma planlarını ve bilgi sistemleri süreçlerinin nasıl yönetildiğini kapsar. Bu içerikler, uygulama düzeyinde konfigürasyon tarifleri yerine, süreçlerin ve sorumlulukların tanımlandığı politika ve prosedür belgeleri biçiminde hazırlanır.

Teknik dosyanın hazırlanmasında, bağımsız bilgi sistemleri denetiminden elde edilen bulgular ve bu bulgulara ilişkin iyileştirme planları da önemli bir yer tutar. Bu konudaki hazırlık çerçevesi BT denetimi hazırlık yol haritası içeriğinde daha ayrıntılı ele alınır.

Uyum, Risk ve İç Kontrol Belgeleri

Üçüncü grup, kuruluşun suç gelirlerinin aklanması ve terörizmin finansmanıyla mücadele yükümlülüklerini nasıl karşıladığını ortaya koyan belgelerden oluşur. Kara para aklama ile mücadele (AML) ve müşterini tanı (KYC) süreçlerine ilişkin politika belgeleri, MASAK mevzuatı kapsamındaki yükümlülüklerle örtüşecek biçimde yapılandırılır.

• Uyum politikası ve risk temelli müşteri kabul yaklaşımı, kurumun risk iştahını yansıtacak biçimde tanımlanır.
• Şüpheli işlem değerlendirme ve bildirim süreçleri, sorumlu birim ve raporlama akışıyla birlikte belgelenir.
• İç kontrol ve iç denetim işlevlerinin bağımsızlığı ile bu işlevlerin yönetim organına raporlama düzeni gösterilir.
• Uyum görevlisi ve ilgili kadronun görev tanımları, yetki ve sorumluluk ayrımını yansıtacak biçimde hazırlanır.

Bu belgeler hazırlanırken, yükümlülüklerin yalnızca yazılı politikalarla değil; işleyen bir işlem izleme ve tarama altyapısıyla desteklendiğinin gösterilmesi beklenir. Uyum altyapısının teknik bileşenleri, MASAK ve AML hazırlığı ile AML sorgulama yazılımı perspektifinden değerlendirilebilir.

Sermaye, Mali Yeterlilik ve Denetim Belgeleri

Dördüncü grup, kuruluşun sermaye yeterliliğini ve mali durumunu belgeleyen içeriklerden oluşur. Asgari sermaye koşulunun karşılandığını gösteren belgeler, bağımsız denetimden geçmiş finansal tablolar ve mali yapıya ilişkin beyanlar bu kapsamda derlenir. Kesin tutar, oran ve süreler yerleşik düzenlemelerle belirlendiğinden, hazırlık aşamasında bu değerlerin güncel mevzuattan doğrulanması önerilir.

Mali belgeler ile kurumsal belgeler arasındaki tutarlılık, dosyanın güvenilirliği açısından ayrıca değerlendirilir. Sermaye yapısındaki bir değişikliğin hem ortaklık belgelerine hem de mali tablolara doğru biçimde yansıtılması beklenir.

Hazırlıkta Sık Görülen Eksiklikler

Başvuru dosyalarında en sık karşılaşılan sorun, belgelerin tek tek doğru fakat bir bütün olarak tutarsız olmasıdır. Organizasyon şemasında tanımlı bir rolün politika belgelerinde karşılığının bulunmaması ya da teknik dokümanlarda anılan bir kontrolün iç denetim planında yer almaması, bu tür tutarsızlıklara örnek gösterilebilir.

İkinci yaygın eksiklik, belgelerin güncelliğini yitirmesidir. Hazırlık süreci uzadıkça, sermaye yapısı, kadro veya teknik altyapıya ilişkin bilgiler değişebilir; bu değişikliklerin tüm ilgili belgelere eşzamanlı yansıtılması gerekir. Üçüncü bir alan ise, faaliyet izninin niteliğine dair yanlış varsayımlardır.

Sonuç

SPK başvuru dosyası; kurumsal, teknik, uyum ve mali belgelerin birbirini doğrulayan bir bütün olarak hazırlanmasını gerektirir. Belge gruplarının bir kontrol listesi üzerinden erken aşamada izlenmesi, eksik ve tutarsızlıkların başvuru öncesinde giderilmesini sağlar. Teknik ve uyum belgelerinin yalnızca yazılı politikalarla değil, işleyen altyapılarla desteklenmesi ise dosyanın güvenilirliğini artırır. Süreç boyunca TÜBİTAK teknik kriterleri ile SPK faaliyet izni yetkisinin ayrı düzlemler olduğunun korunması, hazırlığın doğru zeminde ilerlemesine katkı sağlar.