Türkiye'de Yeni Kripto Düzenlemeleri: KYC Eşiği, Çekim Kilidi ve KYC'siz Takas

2025 yılında yürürlüğe giren iki tebliğle Türkiye'deki kripto varlık hizmet sağlayıcıları (lisanslı borsalar) için Sermaye Piyasası Kurulu (SPK) yeni bir çerçeve çizdi. Bu çerçeve, kimlik doğrulama eşiklerinden çekim bekleme sürelerine kadar pek çok pratik detayı değiştirdi. Bu rehberin sonunda, lisanslı bir Türk borsasında hesap açtığınızda karşılaşacağınız kısıtlamaları, MASAK'ın kimlik doğrulama yükümlülüğünü ve bunların KYC gerektirmeyen kripto-kripto takas platformlarını neden kapsamadığını net biçimde bileceksiniz.

En çok karıştırılan nokta şu: düzenlemeler "kripto varlık hizmet sağlayıcısı" tanımına giren platformları hedefler — yani TL karşılığında kripto alıp satan, müşteri varlığını emanetinde tutan (custodial) kurumları. Yalnızca bir kripto varlığı başka bir kripto varlığa çeviren, fonu hiçbir aşamada emanetinde tutmayan platformlar bu tanımın dışında kalır. Bu ayrımı bilmemek, kullanıcıların hem lisanslı borsalardaki çekim kısıtlamalarını yanlış yorumlamasına hem de vergi beyan yükümlülüğünün ortadan kalktığını sanmasına yol açıyor — ki bu ikinci varsayım tamamen yanlıştır.

2025 SPK ve MASAK Düzenlemeleri: Neler Değişti?

13 Mart 2025 tarihli Resmî Gazete'de yayımlanan iki tebliğ, lisanslı kripto varlık hizmet sağlayıcılarının kuruluş, ortaklık yapısı, çalışma esasları ve sermaye yeterliliği koşullarını yeniden belirledi. İki kurum bu alanda görev paylaşıyor:

• SPK (Sermaye Piyasası Kurulu), platformların lisanslanmasından, piyasa düzeninden ve yatırımcı korumasından sorumludur.
• MASAK (Mali Suçları Araştırma Kurulu), kimlik doğrulama (KYC) ve işlem izleme yükümlülüklerini belirler; kara para aklamayı önleme kapsamında çalışır.

Yeni düzenlemenin öne çıkan maddeleri:

• Asgari 150 milyon TL sermaye şartı. Türkiye'de faaliyet gösterecek bir kripto varlık hizmet sağlayıcısının bu eşiği karşılaması gerekiyor; bu, küçük ölçekli yerli platform sayısını önemli ölçüde azaltan bir filtre işlevi görüyor.
• Müşteri varlıklarının ayrı tutulması zorunluluğu. Kullanıcı fonları ve kripto varlıkları platformun kendi bilançosundan ayrı saklanmak zorunda; platformun borcu nedeniyle haczedilemez veya iflas masasına dahil edilemez.
• MASAK'a otomatik raporlama. Lisanslı platformlar, işlem verilerini T.C. Hazine ve Maliye Bakanlığı'na düzenli olarak bildirmekle yükümlü.

Bu üç madde birlikte, Türkiye'deki lisanslı borsaların bankacılık sektörüne yakın bir gözetim rejimine tabi olduğunu gösteriyor. Bir platformun SPK lisansı taşıması, kullanıcı için ek bir güvence katmanı anlamına gelir; ancak bu, işlemlerin KYC'siz veya daha az düzenlenmiş kanallardan geçmesini yasaklamaz — sadece o kanalların farklı bir yasal kategoride değerlendirildiği anlamına gelir.

48-72 Saatlik Çekim Kilidi Pratikte Ne İşe Yarıyor?

MASAK'ın genel yazısına göre lisanslı platformlar çekim işlemlerinde belirli bir bekleme süresi uygulamak zorunda:

1. İlk çekim için en az 72 saat. Hesabınızı yeni açtıysanız, ilk kripto varlık çekim talebiniz hesap açılışından itibaren en az 72 saat sonra işleme alınabilir.
2. Sonraki çekimler için en az 48 saat. Bir alım, satım veya takas işleminden sonra o işlemle elde ettiğiniz kripto varlığı çekmek istediğinizde, işlem anından itibaren en az 48 saat geçmesi gerekiyor.

Bu kısıtlamanın amacı, çalıntı banka kartı veya ele geçirilmiş hesap üzerinden hızlıca kripto varlığa çevrilip borsa dışına çıkarılan dolandırıcılık vakalarını engellemek. Kullanıcı açısından pratik sonucu şu: lisanslı bir Türk borsasında TL ile kripto satın alıp aynı gün cüzdanınıza çekmeyi planlıyorsanız, bu plan yeni düzenleme altında çalışmaz. Volatil bir piyasada pozisyon almak isteyen ve fonu kendi cüzdanında saklamayı tercih eden kullanıcılar için bu bekleme süresi, zamanlamayı doğrudan etkileyen bir kısıtlama haline geldi.

Bu kilit yalnızca lisanslı hizmet sağlayıcıların çekim işlemlerine uygulanır; kendi cüzdanınızdan başka bir cüzdana yaptığınız doğrudan on-chain transferleri kapsamaz.

KYC Eşiği: 15.000 TL Sınırı Ne Anlama Geliyor?

MASAK düzenlemesi, 15.000 TL ve üzerindeki işlemlerde kimlik bilgisinin toplanmasını ve raporlanmasını zorunlu kılıyor. Lisanslı bir platformda hesap açarken zaten T.C. kimlik doğrulaması yapılmış olsa da, bu eşik özellikle işlem bazlı raporlama açısından önemli: belirli bir tutarın üzerindeki her işlem, platform tarafından ilgili otoritelere bildiriliyor.

Bunun kullanıcı için iki pratik sonucu var:

• Küçük tutarlı işlemler bile hesap düzeyinde KYC'den muaf değildir. Eşik, işlem raporlama sıklığını belirler; hesap açma aşamasındaki kimlik doğrulama zaten tüm işlemler için geçerlidir.
• Yüksek hacimli kullanıcılar için raporlama sıklığı artar. Sık işlem yapan ya da büyük tutarlarla çalışan kullanıcılar, düzenli aralıklarla otorite bildirimine konu olur.

Bu noktada önemli bir ayrım var: MASAK raporlama eşiği yalnızca lisanslı, custodial hizmet sağlayıcılar için geçerlidir. Kendi cüzdanınızdan kendi cüzdanınıza yaptığınız bir on-chain transfer ya da custodial olmayan bir takas platformu üzerinden yaptığınız kripto-kripto dönüşümü, bu raporlama zincirinin bir parçası değildir — çünkü işlemi aracılık eden, müşteri varlığını emanetinde tutan bir kurum yoktur.

Lisanslı Borsa ile KYC Gerektirmeyen Takas Arasındaki Yapısal Fark

SPK ve MASAK düzenlemeleri, TL'yi kripto varlığa veya kripto varlığı TL'ye çeviren, müşteri fonunu emanetinde tutan kurumları hedefler. Zest Exchange gibi kripto-kripto takas platformları ise farklı bir modelle çalışır: elinizdeki bir kripto varlığı (örneğin BTC) doğrudan başka bir kripto varlığa (örneğin USDT) çevirir, fon hiçbir aşamada platformun cüzdanında beklemez ve TL bacağı hiç yoktur. Bu yapısal fark, platformun neden farklı bir düzenleyici kategoride değerlendirildiğini açıklar — kimlik bilgisi talep etmez, çünkü müşteri varlığını emanetinde tutan bir aracı kurum işlevi görmez.

Bu farkın vergi beyan yükümlülüğünü ortadan kaldırmadığını açıkça belirtmek gerekir. Türkiye'de kripto varlıkların elden çıkarılmasından doğan değer artışı, kullanılan platformdan bağımsız olarak gelir vergisi kapsamına girer. Lisanslı bir borsa işlem geçmişinizi otomatik olarak raporlarken, KYC gerektirmeyen bir platformda yaptığınız işlemler bu otomatik bildirimin dışında kalır — ancak beyan sorumluluğu tamamen size aittir ve bu sorumluluk hiçbir koşulda ortadan kalkmaz. Alım-satım tarihlerini, TL karşılığı değerlerini ve maliyet bazınızı kayıt altında tutmak, hangi platformu kullanırsanız kullanın aynı derecede önemlidir — bu konuyu USDT ile TL değer kaybından korunma rehberimizde daha ayrıntılı ele aldık.

Hangi Yöntemi Ne Zaman Kullanmalı?

İki model de farklı ihtiyaçlara hizmet eder ve birbirini dışlamaz:

• TL'den kripto varlığa (veya tersine) geçiş yapacaksanız lisanslı bir platform kullanmanız gerekir — TL bacağı olan her işlem SPK/MASAK çerçevesinin kapsamındadır. Çekim bekleme sürelerini işlem planınıza dahil edin.
• Elinizde zaten bir kripto varlık varsa ve bunu başka bir kripto varlığa çevirmek istiyorsanız, kripto-kripto takas platformları kimlik paylaşmadan, çekim bekleme süresi olmadan ve fonlar doğrudan kendi cüzdanınıza gelecek şekilde çalışır.
• Büyük tutarlarla işlem yapıyorsanız, hangi platformu kullanırsanız kullanın, işlem kayıtlarınızı (tarih, tutar, TL karşılığı, işlem referansı) düzenli tutun; yıllık beyanname sürecinde bu kayıtlar vazgeçilmezdir.
• Düzenlemeler zaman içinde değişebilir. Eşik tutarları ve bekleme süreleri güncellenebildiğinden, büyük bir işlem öncesi güncel rakamları spk.gov.tr ve MASAK'ın resmî duyurularından teyit edin.

Sonuç olarak, hangi kanalı seçerseniz seçin, kimlik paylaşmamak vergi mükellefiyetinizi ortadan kaldırmaz — sadece işlemin aracılık yapısını değiştirir. Bu ayrımı net tutmak, hem düzenlemelere uyumlu kalmanızı hem de fonlarınızı istediğiniz şekilde yönetmenizi mümkün kılar.