Regülasyon ve Uyum Hazırlığı
SPK Uyum Hazırlığı
Kripto varlık hizmet sağlayıcılarının kuruluş ve faaliyet sürecindeki teknik ihtiyaçlar; platform modülleri, kayıt düzeni, yetkilendirme ve raporlama çıktılarıyla birlikte ele alınır. Kripto borsası yazılımı ve operasyon modülleri, Türkiye’deki güncel SPK düzenlemeleri ve denetlenebilir işletme gereksinimleri doğrultusunda yapılandırılmıştır.
Yönetim Açısından
Takvimi Teknik Eksikler Belirler
Başvuru ve faaliyet sürecindeki en maliyetli gecikmeler çoğunlukla hukuki metinlerden değil, gereksinimleri karşılamayan teknik altyapıdan kaynaklanır. Eksik kayıt düzeni, doğrulanamayan raporlar ve parçalı tedarikçi yapısı; süreci yönetim gündeminin merkezine taşır ve asıl işe ayrılan zamanı daraltır.
Zaman baskısı altında yürütülen dönemlerde yazılım sağlayıcısı, altyapı ekibi ve uyum danışmanlığı arasındaki koordinasyon maliyeti büyür. Her tedarikçinin kendi kapsamına çekildiği yapılarda sorumluluk boşlukları oluşur; teknik bir eksik fark edildiğinde düzeltme için kalan süre azalmış olur.
Serçe’nin çalışma modeli bu riski tek merkezden yürütmeyle azaltır. Ürün, kurulum, kayıt düzeni ve denetim hazırlığı aynı proje planında ilerletilir; yönetim ekibi tedarikçi koordinasyonu yerine başvuru kararlarına ve işletmenin büyümesine odaklanır.
Teknik Kapsam
Hazırlığın Teknik Bileşenleri
Hazırlık, platformun bütününe yayılan yüksek seviyeli bir gereksinim haritası üzerinden yürütülür. Aşağıdaki bileşenler faaliyet modeline göre proje bazında yapılandırılır; uygulama detayları toplantı ve sözleşmeli proje kapsamında ele alınır.
Platform modülleri
Alım satım, cüzdan, fiat, backoffice ve raporlama modülleri; kuruluş ve faaliyet sürecindeki teknik ihtiyaçları destekleyecek biçimde faaliyet modeline göre yapılandırılır.
Kayıt düzeni
Finansal hareketler değiştirilebilir bakiye alanları yerine denetlenebilir kayıt yapısıyla yönetilir; mutabakat ve raporlama verisi sistemden üretilir.
Yetkilendirme ve erişim
Yönetici ve operasyon rolleri, rol bazlı yetkilendirme modeliyle ayrılır; kritik işlemler kayıt altına alınır ve erişim hareketleri izlenebilir biçimde tutulur.
Emir ve işlem kayıtları
Emir defteri, işlem geçmişi ve kullanıcı hareketleri; denetim ve kurum talepleri karşısında sorgulanabilir ve dışa aktarılabilir biçimde saklanır.
Raporlama çıktıları
Denetim ve kurum taleplerine yönelik raporlar ile dışa aktarımlar backoffice üzerinden üretilir; çıktı kapsamı gereksinim değişikliklerine göre güncellenir.
İzleme ve loglama
Kullanıcı, yönetici, finansal işlem ve sistem olayları merkezi loglama ve audit log yapısıyla izlenir; kayıtlar raporlanabilir biçimde tutulur.
Uyum Yönetimi Açısından
Denetlenebilir Kayıt Düzeni
Uyum tarafındaki en yıpratıcı iş, denetim öncesinde dağınık sistemlerden veri toplamaktır. Doğru kurulmuş bir platformda kayıtlar günlük operasyonun doğal çıktısı olarak üretilir; yazılı politika ile çalışan sistem arasında tutarlılık kurulur ve hazırlık tek seferlik bir yoğunluk olmaktan çıkar.
- Sistemden üretilen kayıt: mutabakat, işlem ve operasyon verisi manuel derleme yerine platformdan alınır.
- Politika ve sistem tutarlılığı: yazılı politika ile uygulamadaki davranış aynı gereksinim haritasında ele alınır.
- İzlenebilir operasyon: kullanıcı, yönetici ve finansal işlemler merkezi olarak izlenir; değişiklikler kayıt altına alınır.
- Raporlanabilir çıktı: denetim ve kurum taleplerine yönelik dışa aktarımlar tek panelden üretilir.
- Sürekli hazırlık: kayıt düzeni, denetim öncesine sıkışan çalışmalar yerine sürekli işleyen bir yapı olarak kurulur.
Düzenleyici Çerçeve
Üç Kurum, Tamamlayıcı Roller
Türkiye’de kripto varlık hizmet sağlayıcılarını ilgilendiren düzenleyici çerçeve tek kurumdan ibaret değildir. SPK, MASAK ve TÜBİTAK BİLGEM farklı fakat birbirini tamamlayan alanları temsil eder; hazırlık planı üç alanı birlikte ele aldığında tutarlı bir bütün oluşturur.
| Kurum | Üst Düzey Kapsam |
|---|---|
| SPK | Kuruluş, faaliyet, çalışma düzeni, sermaye, müşteri ve piyasa süreçleri |
| MASAK | Müşterinin tanınması, AML/CFT, şüpheli işlem, transfer ve izleme yükümlülükleri |
| TÜBİTAK BİLGEM | Bilgi sistemleri ve teknolojik altyapı kriterleri |
İlgili Ürün ve Hizmetler
Hazırlık Ürünle Birlikte İlerler
SPK hazırlığı, rapor üreten bir danışmanlık çalışması olarak değil; çalışan platform üzerinde yürütülen bir mühendislik süreci olarak planlanır. Ürün ve hazırlık aynı proje planında ilerlediğinde, gereksinim değişiklikleri doğrudan sisteme uygulanır ve politika dokümanı ile uygulama arasındaki fark kapanır.
-
Kripto para borsası yazılımı
Spot işlem, cüzdan, ledger, fiat, backoffice ve raporlama modülleri; denetlenebilir işletme gereksinimlerine göre yapılandırılmış tek platformda sunulur.
-
Regülasyon, uyum ve denetim hazırlığı
SPK, MASAK ve TÜBİTAK alanlarının tamamı; uçtan uca regülasyon hazırlığı kapsamında tek proje planında koordine edilir.
-
MASAK ve AML hazırlığı
Müşteri kabul, tarama, işlem izleme ve şüpheli işlem süreçlerinin teknik altyapısı, SPK hazırlığıyla paralel yürütülür.
-
TÜBİTAK KVHS hazırlığı
Bilgi sistemleri ve teknolojik altyapı, TÜBİTAK BİLGEM tarafından yayımlanan güncel kriterler doğrultusunda değerlendirilir ve yapılandırılır.
Çalışma Süreci
Değerlendirmeden Sürekli Hazırlığa
Hazırlık, tek seferlik bir kontrol çalışması olarak değil; kapsamı netleştirilmiş, doğrulanabilir çıktılar üreten ve canlıya geçiş sonrasında da süren bir mühendislik süreci olarak yürütülür.
-
Kapsam ve mevcut durum
Faaliyet modeli, hedef takvim ve mevcut sistemler birlikte değerlendirilir; yeni kurulum ile mevcut platform dönüşümü ayrımı netleştirilir.
-
Gereksinim haritası
Güncel SPK düzenlemelerinden doğan teknik ihtiyaçlar; platform modülleri, kayıt düzeni ve operasyon süreçleriyle eşleştirilir, öncelik sırasına konur.
-
Kurulum ve yapılandırma
Modüller, yetkilendirme yapısı, emir ve işlem kayıtları ile raporlama çıktıları proje planına göre yapılandırılır; entegrasyonlar paralel yürütülür.
-
Doğrulama ve gözden geçirme
Kayıtların ve raporlama çıktılarının beklenen biçimde üretildiği test edilir; eksikler denetim takvimi esas alınarak kapatılır.
-
Canlıya geçiş ve sürekli destek
Sistem kontrollü biçimde devreye alınır; düzenleme değişiklikleri izlenir ve gerekli güncellemeler sözleşmeli destek modeliyle uygulanır.
SSS
Sık Sorulan Sorular
Çalışma; platform modüllerinin faaliyet modeline göre yapılandırılmasını, kayıt düzeninin ve yetkilendirme yapısının kurulmasını, emir ve işlem kayıtlarının izlenebilir biçimde tutulmasını ve denetim amaçlı raporlama çıktılarının üretilmesini kapsar. Kapsam, mevcut durum değerlendirmesiyle proje bazında netleştirilir; uygulama detayları toplantı ve sözleşmeli proje kapsamında ele alınır.
Hayır; SPK tarafından yayımlanan listelerde yer almak, tek başına faaliyet izni alındığı anlamına gelmez. Listede bulunmak başvuru sürecine ilişkin bir durumu gösterir; faaliyet izni ise SPK’nın kendi değerlendirme süreci sonucunda verilir. Güncel ve kesin durum her zaman SPK’nın resmî duyurularından takip edilmelidir. Teknik hazırlık planlaması bu ayrım dikkate alınarak yapılır.
Yazılım ürünlerine yönelik böyle bir resmî onay mekanizması bulunmamaktadır; bu nedenle “SPK onaylı yazılım” doğru bir tanım değildir. Doğru yaklaşım; yazılımın ve operasyon modüllerinin, güncel SPK düzenlemeleri ve denetlenebilir işletme gereksinimleri dikkate alınarak yapılandırılmasıdır. Sunulan değer resmî bir onay değil, teknik ve operasyonel hazırlıktır; nihai değerlendirme ilgili kurum ve denetim süreçlerine aittir.
Evet; çalışma yalnızca yeni kurulumlarla sınırlı değildir. Mevcut sistem değerlendirilir, güncel gereksinimler karşısındaki eksikler önceliklendirilir ve gerekli teknik ve operasyonel dönüşüm denetim takvimi dikkate alınarak planlanır. Değerlendirme sonucuna göre kapsam; modül güncellemesi, kayıt düzeni iyileştirmesi veya platform geçişi olarak şekillenebilir.
Üç alan birbirini tamamlar ancak farklı kapsamlara sahiptir. SPK tarafı kuruluş, faaliyet ve çalışma düzenine ilişkin süreçlere odaklanır; müşterinin tanınması ve AML/CFT yükümlülükleri MASAK hazırlığında, bilgi sistemleri ve teknolojik altyapı kriterleri TÜBİTAK KVHS hazırlığında ele alınır. Üç çalışma alanı tek proje planında birlikte yürütülebilir ve tek merkezden koordine edilir.
Sonraki Adım
Hazırlık Kapsamı Birlikte Netleştirilir
Mevcut platform ve kayıt düzeni, başvuru ve faaliyet takvimi gözetilerek değerlendirilir; teknik hazırlık adımları önceliklendirilmiş bir proje planıyla sunulur.