Türkiye'de kripto varlık hizmetleri, 7518 sayılı Kanun ile Sermaye Piyasası Kanunu kapsamına alınmış ve bu alan Sermaye Piyasası Kurulu'nun (SPK) düzenleme ve denetim yetkisine bağlanmıştır. Bu düzenleme sonrasında, kripto varlık hizmet sağlayıcısı (KVHS) olarak faaliyet göstermek isteyen kuruluşların SPK'dan faaliyet izni alması bir zorunluluk hâline gelmiştir. Faaliyet izni olmadan bu alanda hizmet sunulması mevzuata aykırılık oluşturur.
Kamuoyunda "lisans" olarak anılan bu iznin mevzuattaki karşılığı faaliyet iznidir. İzin süreci yalnızca hukuki bir başvurudan ibaret değildir; kurumsal yapı, sermaye yeterliliği, teknik altyapı ve bilgi sistemleri gibi çok sayıda boyutta hazırlık gerektirir. Bu nedenle süreç, tek bir departmanın değil, hukuk, uyum, teknoloji ve yönetim katmanlarının birlikte yürüttüğü bir program olarak ele alınmalıdır.
Bu rehber, Türkiye'de kripto para borsası faaliyet izni sürecinin hangi eksenlerde planlanması gerektiğini, karar vericilere yönelik olarak açıklar. İçerik hukuki görüş niteliği taşımaz; sürecin teknik ve operasyonel boyutunu planlama perspektifiyle ele alır.
Düzenleyici Çerçeve ve SPK Yetkisi
7518 sayılı Kanun, Sermaye Piyasası Kanunu'nda değişiklik yaparak kripto varlık hizmet sağlayıcılarını düzenleyici çerçeveye dâhil etmiştir. Bu çerçevede kripto varlık alım satımı, takas, transfer ve saklama gibi hizmetler tanımlanmış ve bu hizmetleri sunacak kuruluşlar için SPK yetkilendirmesi öngörülmüştür. Kanunun ardından yayımlanan ikincil düzenlemeler, faaliyet izni, teknik altyapı, sermaye yeterliliği ve saklama yükümlülükleri gibi başlıkları ayrıntılandırmıştır.
Bu yapıda SPK, faaliyet iznine ilişkin kararı veren düzenleyici otoritedir. Kripto varlık hizmet sağlayıcısı olmak isteyen bir kuruluşun, mevzuatta tanımlanan kurumsal, mali ve teknik gereksinimleri karşıladığını kanıta dayalı biçimde göstermesi beklenir. Bu gereksinimlerin bir bölümü hukuki ve kurumsal, bir bölümü ise doğrudan teknik altyapıya ilişkindir.
Düzenleyici çerçevenin kapsamı yalnızca alım satımla sınırlı değildir; kripto varlıkların transferi, takası ve saklanması gibi işlevler de tanımlı hizmetler arasında yer alır. Bu genişlik, faaliyet izni sürecinin yalnızca ticari değil, teknik ve operasyonel boyutlarıyla birlikte ele alınmasını gerektirir. Sunulacak hizmetin kapsamı, hangi gereksinimlerin öne çıkacağını doğrudan belirler; saklama hizmeti sunacak bir kuruluş ile yalnızca alım satıma aracılık edecek bir kuruluşun hazırlık öncelikleri farklılaşır.
Faaliyet İzni ile Liste Kaydı Arasındaki Fark
Sürecin en sık karıştırılan noktalarından biri, SPK Faaliyette Bulunanlar Listesi ile faaliyet izni arasındaki farktır. Bir kuruluşun bu listede yer alması, geçiş dönemine ilişkin bir kayıt niteliği taşır ve tek başına faaliyet izni anlamına gelmez. Faaliyet izni, mevzuatta öngörülen tüm gereksinimlerin karşılanmasının ardından SPK'nın açık kararıyla verilir.
Uyarı: "SPK lisanslı" ya da "SPK onaylı" ifadeleri, yalnızca hakkında açık faaliyet izni kararı bulunan kuruluşlar için kullanılabilir. Faaliyette Bulunanlar Listesi'nde yer almak, faaliyet izni alındığı biçiminde yorumlanmamalıdır. Bu ayrım, hem kurumsal iletişimde hem de yatırımcı bilgilendirmesinde önemle korunmalıdır.
Bu ayrımın doğru kavranması, sürecin gerçekçi planlanması açısından belirleyicidir. "Faaliyet izni nedir" ve iznin kapsamı konusundaki temel kavramlar için faaliyet izni nedir ve kripto para borsası lisansı nedir başlıkları incelenebilir.
Başvuru Öncesi Kurumsal ve Teknik Hazırlık
Faaliyet izni başvurusu, hazırlığın büyük bölümünün önceden tamamlanmasını gerektirir. Başvuru öncesinde ele alınması beklenen başlıca hazırlık eksenleri aşağıdaki gibi özetlenebilir:
- Kurumsal yapının, ortaklık ve yönetim organizasyonunun mevzuatta öngörülen niteliklere uygun biçimde yapılandırılması gerekir.
- Sermaye yeterliliği ve mali güç gereksinimlerinin, başvuru anında karşılanabilir durumda olması beklenir.
- Uyum ve risk yönetimi işlevlerinin kurumsal yapı içinde tanımlanmış ve işler hâle getirilmiş olması aranır.
- Teknik altyapının, saklama mimarisinin ve bilgi sistemleri yönetiminin teknik kriterleri karşılayacak biçimde kurgulanmış olması gerekir.
- Kara para aklama ile mücadele (AML) ve müşteri tanıma (KYC) süreçlerinin mevzuat gereksinimlerine göre yapılandırılmış olması beklenir.
Bu hazırlık eksenlerinin bir bölümü, doğrudan seçilen yazılım altyapısıyla ilgilidir. Kripto para borsası yazılımı değerlendirilirken, altyapının denetlenebilirlik, saklama güvenliği ve raporlama kabiliyetleri açısından teknik kriterleri karşılayıp karşılamadığı baştan gözetilmelidir. AML ve KYC gereksinimleri için AML sorgulama yazılımı ve KYC doğrulama yazılımı kapsamları da hazırlık planına dâhil edilmelidir.
Teknik Kriterler ve Denetim Boyutu
Faaliyet izni sürecinin teknik boyutu, yalnızca bir yazılımın devreye alınmasından çok daha geniştir. Sistemlerin belirli teknik kriterleri karşılaması ve bunun bağımsız değerlendirmelerle gösterilebilmesi beklenir. Bu noktada bir ayrım korunmalıdır: TÜBİTAK tarafından tanımlanan teknik kriterler, sistemlerin karşılaması gereken teknik gereksinimleri belirler; faaliyet iznine ilişkin karar ise SPK yetkisindedir. Teknik kriterlere uygunluk, tek başına faaliyet izni sağlamaz; iznin bir bileşenidir.
Teknik kriterlerin karşılanması, çoğu zaman platformun baştan bu gereksinimler gözetilerek kurgulanmasını gerektirir. Süreç ortasında yapılan köklü değişiklikler hem maliyeti hem de belirsizliği artırdığından, teknik hazırlığın izin sürecinin en erken aşamalarında başlatılması yerinde olur. Hazır bir yazılımın seçilmesi durumunda dahi, seçilen altyapının teknik kriterleri ne ölçüde karşıladığının önceden değerlendirilmesi gerekir.
Bilgi sistemleri yönetimi, saklama güvenliği ve iş sürekliliği gibi başlıklar, denetim boyutunun merkezinde yer alır. Bu alanların denetime uygun biçimde belgelenmesi ve kanıtlanabilir hâle getirilmesi, sürecin ilerleyişini doğrudan etkiler. Teknik hazırlığın kapsamı için TÜBİTAK KVHS hazırlığı ve regülasyon, uyum ve denetim hazırlığı perspektifleri birlikte değerlendirilebilir.
Süreç ve Zaman Planlaması
Faaliyet izni süreci, birbirine bağlı çok sayıda yükümlülüğün belirli bir sıra ve takvim içinde tamamlanmasını gerektirir. İkincil düzenlemelerle tanımlanan saklama ve teknik altyapı yükümlülükleri, belirli tarihlerle ilişkilendirilmiştir. Bu nedenle süreç, geriye dönük bir takvimle planlanmalı; teknik hazırlık, denetim ve başvuru adımları arasındaki bağımlılıklar önceden çıkarılmalıdır.
Not: Bu içerik, faaliyet izni sürecinin genel çerçevesini ve teknik hazırlık boyutunu açıklar; kesin süre, ücret ya da başvuru sonucuna ilişkin bir taahhüt içermez. Güncel yükümlülükler ve tarihler, yürürlükteki mevzuat ve SPK düzenlemeleri esas alınarak takip edilmelidir.
Sürecin uyum boyutuna ilişkin daha kapsamlı bir çerçeve için SPK uyum hazırlığı kapsamı ve kripto para borsaları için SPK uyum rehberi incelenebilir.
Sonuç
Türkiye'de kripto para borsası faaliyet izni; kurumsal yapı, sermaye yeterliliği, uyum işlevleri ve teknik altyapının bütünsel biçimde hazırlanmasını gerektiren çok boyutlu bir süreçtir. Faaliyet izni ile Faaliyette Bulunanlar Listesi kaydının farkının doğru kavranması, TÜBİTAK teknik kriterleri ile SPK yetkisinin birbirinden ayrı tutulması ve sürecin geriye dönük bir takvimle planlanması, hazırlığın gerçekçi yürütülmesini sağlar. Teknik ve uyum hazırlığının erken başlatılması, sürecin belirsizliğini azaltan en önemli etkendir.
Faaliyet izni süreci, teknik ve uyum hazırlığının bütünsel biçimde planlanmasıyla yönetilebilir. Kurumsal ve teknik gereksinimler tek bir çerçevede değerlendirilebilir.