Bu Makale Hakkında Önemli Çıkarımlar

Bu makale, Kripto Varlık Hizmet Sağlayıcıların Mali Suçların Önlenmesine İlişkin MASAK Yükümlülükleri konusunu 5549 sayılı Kanun, Tedbirler Yönetmeliği, Uyum Programı Yönetmeliği, 6362 sayılı Sermaye Piyasası Kanunu ve 2025 yılında yürürlüğe giren MASAK düzenlemeleri çerçevesinde ele almaktadır. Kimlik tespiti, gerçek faydalanıcı, seyahat kuralı, 48–72 saatlik bekleme süreleri, stabil kripto varlık limitleri, şüpheli işlem bildirimi, yedi iş günlük erteleme tedbiri ve sekiz yıllık saklama yükümlülüğü ayrı ayrı incelenmiştir. Değerlendirmede yargı kararları ile platform ve blokzincir işlem incelemelerinde karşılaşılan pratik sorunlar birlikte dikkate alınmıştır.

Bu makale, İstanbul Barosu’na kayıtlı Av. Ahmet Karaca tarafından, kripto para hukuku, blockchain hukuku, bilişim hukuku ve mali suçların önlenmesi alanındaki hukuki ve teknik çalışmalar ışığında hazırlanmış ve güncel mevzuata göre düzenlenmiştir.

📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81

Hızlı bilgi	2026 itibarıyla temel kural
Yükümlü statüsünün başlangıcı	1 Mayıs 2021, Tedbirler Yönetmeliği m.4/1-ü
Temel kanun	5549 sayılı Kanun
Sürekli iş ilişkisinde kimlik tespiti	Tutar gözetilmeksizin
Kripto transferlerinde özel eşik	15.000 TL
Şüpheli işlem bildirimi	En geç 10 iş günü; acil durumda derhal
İşlemin kanuni ertelenmesi	En fazla 7 iş günü
Kayıtların muhafazası	8 yıl
Belirli kişisel cüzdan/yurt dışı transferleri	En az 48 saat; ilk çekimde en az 72 saat
Stabil kripto varlık çekim limiti	Günlük 3.000, aylık 50.000 ABD doları; belirli transferlerde iki kat
Transfer açıklaması	En az 20 karakter
Uyum görevlisinin atanması	Faaliyet izninden itibaren 30 gün

Türkiye’de bir kripto varlık platformu işletmek yalnızca yazılım ve siber güvenlik meselesi değildir. KVHS; 5549 sayılı Kanun bakımından yükümlü, 6362 sayılı Kanun bakımından düzenlenen kuruluş ve müşteri verileri yönünden veri sorumlusu olarak birden fazla rejimi aynı işlem üzerinde uygulamak zorundadır. Kimlik doğrulama ekranının çalışması, MASAK uyumunun tamamlandığı anlamına gelmez.

Siz bir platform yöneticisi, uyum görevlisi veya hukuk müşaviriyseniz asıl soru şudur: Hangi müşteri kabul edilecek, hangi işlem durdurulacak ve hangi veri sekiz yıl sonra denetçiye açıklanabilecek? Bu makalede şunları öğreneceksiniz: KYC ve gerçek faydalanıcı kurallarını, seyahat kuralını, transfer sınırlarını, ŞİB sürecini, uyum programını ve yaptırım risklerini.

Kripto varlık hizmet sağlayıcılar neden MASAK yükümlüsüdür?

Kripto varlık hizmet sağlayıcılar, 1 Mayıs 2021’den beri Tedbirler Yönetmeliği m.4/1-ü uyarınca 5549 sayılı Kanun kapsamındaki yükümlüler arasında yer almaktadır.

1 Mayıs 2021 tarihli ve 31471 sayılı Resmî Gazete’de yayımlanan 3941 sayılı Cumhurbaşkanı Kararı, kripto varlık hizmet sağlayıcıları Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’e ekledi. Böylece platformlar; müşterinin tanınması, şüpheli işlem bildirimi, bilgi ve belge verme, kayıt saklama ve yetkili makam kararlarını uygulama yükümlülüğü altına girdi. Yükümlü statüsü 2024 yılında başlamadı; 7518 sayılı Kanun’la gelen SPK rejimi, 2021’den beri var olan MASAK yükümlülüğüne yeni bir düzenleme ve denetim katmanı ekledi.

💡 KVHS Nedir? Kripto varlık hizmet sağlayıcı; kripto varlıkların alım satımı, takası, ilk satışı, dağıtımı, transferi veya saklanmasına ilişkin hizmet sunan platform ve saklama kuruluşlarını ifade eder. 6362 sayılı Sermaye Piyasası Kanunu, bu kuruluşları Sermaye Piyasası Kurulunun düzenleme ve denetimine tabi tutar.

2026 yılında hukuki nitelendirme unvana göre değil, fiilî faaliyete göre yapılır. Bir şirket kendisini “teknoloji sağlayıcısı”, “cüzdan uygulaması” veya “ödeme arayüzü” olarak tanımlasa bile müşteri varlıklarının transferine, takasına veya saklanmasına fiilen aracılık ediyorsa KVHS rejiminin kapsamına girebilir. Merkeziyetsiz finans protokolleri, DAO yapıları ve yönetici anahtarı bulunmayan akıllı sözleşmeler yönünden ise yükümlünün kim olduğu her olayda teknik mimari ve kontrol yetkisi üzerinden ayrıca incelenmelidir.

İstanbul’da kripto ve blockchain hukuku alanında çalışan Av. Ahmet Karaca’nın platform uyuşmazlıklarında öne çıkardığı ilk ayrım da budur: “Bir ürünün merkezî veya merkeziyetsiz olarak pazarlanması, hukuki kontrolün gerçekten kimde bulunduğu sorusunu ortadan kaldırmaz.”

2026 yılında KVHS’lere hangi mevzuat birlikte uygulanır?

KVHS’ler 2026 yılında MASAK, SPK, kişisel veri, bilgi sistemleri ve ceza hukuku düzenlemelerini birbirinden koparmadan birlikte uygulamak zorundadır.

5549 sayılı Kanun ve MASAK mevzuatı mali suçların önlenmesini; 6362 sayılı Sermaye Piyasası Kanunu ile III-35/B.1 ve III-35/B.2 sayılı Tebliğler kuruluş, faaliyet, saklama, sermaye yeterliliği ve müşteri işlemlerini düzenler. 6698 sayılı Kanun kimlik ve işlem verilerinin hukuka uygun işlenmesini; 6415 sayılı Kanun ile 7262 sayılı Kanun malvarlığının dondurulması kararlarını ilgilendirir.

Düzenleme	KVHS bakımından temel konu
5549 sayılı Kanun	Kimlik tespiti, ŞİB, bilgi-belge, yaptırım, erteleme
Tedbirler Yönetmeliği	Gerçek faydalanıcı, izleme, seyahat kuralı
Uyum Programı Yönetmeliği	Risk yönetimi, eğitim, iç denetim, uyum görevlisi
MASAK Tebliğleri 13, 19 ve 29	ŞİB, uzaktan kimlik, transfer tedbirleri
6362 sayılı Kanun ve SPK Tebliğleri	Faaliyet izni, saklama, iç sistem ve müşteri varlıkları
6698 sayılı Kanun	Kişisel veri güvenliği ve saklama-imha düzeni

13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete’de yayımlanan SPK tebliğleri, MASAK yükümlülüklerinin alternatifi değildir. SPK bakımından uygun görünen bir işlem müşterinin mali profiliyle bağdaşmıyorsa MASAK incelemesi gerekir; mali suç riski taşıyan bir olay da müşteri varlıklarının korunması ve bilgi sistemleri yönünden SPK süreçlerine yansıtılmalıdır.

İstanbul’daki teknoloji girişimlerine hukuki danışmanlık sunan Av. Ahmet Karaca, uyum projelerinde mevzuat matrisi ile teknik işlem akışının aynı dokümanda eşleştirilmesini esas alır. Hazır politika metni, yazılım farklı çalışıyorsa gerçek uyum sağlamaz.

Kripto varlık hizmet sağlayıcıların temel MASAK yükümlülükleri nelerdir?

KVHS’lerin temel MASAK yükümlülükleri; müşterinin tanınması, gerçek faydalanıcının belirlenmesi, devamlı izleme, seyahat kuralı, ŞİB, muhafaza ve kurumsal uyum programıdır.

Bir platformun yükümlülükleri yalnız müşteri kabul ekranında doğmaz. İş ilişkisi kurulmadan önce başlayan kontrol, hesap kapatıldıktan sonra sekiz yıllık muhafaza süresinin sonuna kadar devam eder. KVHS; müşterinin kim olduğunu, hesabı kimin kullandığını, fonun nereden geldiğini, transferin kime gittiğini ve işlemin müşterinin bilinen profiliyle uyuşup uyuşmadığını gösterebilmelidir.

Başlıca yükümlülükler şunlardır:

1. Kimlik tespiti ve teyidi
2. Başkası adına hareket eden kişinin belirlenmesi
3. Gerçek faydalanıcının araştırılması
4. Müşteri risk sınıflandırması
5. İşlem ve cüzdan hareketlerinin devamlı izlenmesi
6. Seyahat kuralı verilerinin transfer mesajına eklenmesi
7. Şüpheli işlem bildirimi
8. İşlemin ertelenmesi ve dondurma kararlarının uygulanması
9. Bilgi ve belge verme
10. Kayıtların sekiz yıl muhafaza edilmesi
11. Uyum programı ve uyum birimi kurulması
12. Eğitim, iç kontrol ve iç denetim
13. Elektronik tebligat ve MASAK Online süreçlerinin yönetilmesi

Bu yükümlülüklerin her biri farklı departmanlara dağılır. Kimlik tespiti müşteri operasyonlarında, cüzdan analizi güvenlik veya veri ekibinde, ŞİB kararı uyum görevlisinde, politika onayı yönetim kurulunda kalabilir. Hukuki sorumluluk bakımından parçalı organizasyon mazeret sayılmaz; bütün karar zinciri denetlenebilir biçimde kurulmalıdır.

Müşterinin kimliği hangi aşamada tespit edilmelidir?

KVHS, sürekli iş ilişkisi kurulurken tutar gözetmeden; işlem bazlı kripto transferlerinde ise mevzuattaki 15.000 TL eşiğini dikkate alarak kimlik tespiti yapmalıdır.

Platformda hesap açılması, sözleşme kurulması ve müşteriye sürekli hizmet sunulması “sürekli iş ilişkisi” niteliğindedir. Bu nedenle müşteri henüz Türk lirası yatırmamış veya kripto varlık almamış olsa bile kimlik tespiti iş ilişkisi kurulmadan önce tamamlanır. Sürekli iş ilişkisi dışında gerçekleştirilen kripto varlık transferlerinde işlem tutarı veya bağlantılı işlemlerin toplamı 15.000 TL düzeyine ulaştığında özel kimlik ve transfer bilgisi yükümlülükleri gündeme gelir.

💡 KYC Nedir? “Know Your Customer” ifadesinin kısaltması olan KYC, müşterinin tanınması sürecidir. Türk hukukunda KYC; 5549 sayılı Kanun m.3 ve Tedbirler Yönetmeliği uyarınca kimliğin alınması, teyit edilmesi, gerçek faydalanıcının belirlenmesi ve işlemlerin devamlı izlenmesini kapsar.

Kimlik tespiti yalnız kimlik kartının fotoğrafını almak değildir. Gerçek kişilerde ad, soyad, doğum tarihi, vatandaşlık, kimlik numarası, adres ve meslek gibi bilgiler alınır ve uygun kaynaklarla teyit edilir. Tüzel kişilerde ticaret sicili, faaliyet konusu, temsil yetkisi, ortaklık yapısı ve gerçek faydalanıcı incelenir. Aynı cihazdan açılan çok sayıda hesap, üçüncü kişiye ait banka hesabından fonlama veya yüz doğrulama sırasında olağandışı davranışlar varsa platform ek kontrol uygulamalıdır.

Kimlik tespiti tamamlanamıyorsa iş ilişkisi kurulamaz ve talep edilen işlem gerçekleştirilmez. Mevcut müşteri için alınan bilgilerin doğruluğu konusunda ciddi şüphe doğarsa KVHS bilgileri yenilemeli; doğrulama sağlanamıyorsa iş ilişkisinin sona erdirilmesini ve ŞİB gerekip gerekmediğini değerlendirmelidir.

Gerçek faydalanıcı nasıl belirlenir?

Gerçek faydalanıcı, hesabı veya tüzel kişiyi nihai olarak kontrol eden gerçek kişidir; yalnız ticaret sicilindeki görünür ortakların listelenmesi yeterli değildir.

Tedbirler Yönetmeliği m.17/A uyarınca tüzel kişi müşterilerde öncelikle sermayenin yüzde 25’ini aşan paya sahip gerçek kişiler araştırılır. Bu kişilerin gerçek faydalanıcı olmadığına dair şüphe bulunursa veya yüzde 25’i aşan gerçek kişi ortak yoksa tüzel kişiyi başka yollarla nihai olarak kontrol eden kişi belirlenir. Nihai kontrol sahibi de tespit edilemiyorsa en üst düzey icra yetkisine sahip gerçek kişi veya kişiler üst düzey yönetici sıfatıyla kayda alınır.

Gerçek faydalanıcı incelemesi, ortaklık yüzdesini yazılıma girmekten ibaret değildir. Payların farklı şirketler, yabancı holdingler, güven sözleşmeleri veya vekâlet ilişkileri üzerinden bölünmesi hâlinde kontrol zinciri son gerçek kişiye kadar takip edilmelidir. Müşteri, işlemi kendi adına fakat başka bir kişi hesabına yapıyorsa bu ilişkiyi yazılı olarak açıklamak zorundadır.

Uygulamada sık rastlanan risklerden biri, şirket hesabının yöneticinin kişisel yatırım hesabı gibi kullanılmasıdır. Şirketin faaliyet hacmiyle açıklanamayan kripto transferleri, farklı şirketlerden gelen ödemelerin aynı cüzdanda toplanması veya yetkisiz bir kişinin sürekli talimat vermesi gerçek faydalanıcı ve hesap kullanım amacı açısından yeniden inceleme gerektirir.

İstanbul’da MASAK ve kripto varlık uyumu alanında çalışan Av. Ahmet Karaca’nın tüzel kişi dosyalarında uyguladığı yaklaşım, ortaklık tablosuyla banka hareketleri ve cüzdan kümelerinin birlikte okunmasıdır. Kâğıt üzerindeki ortaklık yapısı ile fon akışını kontrol eden kişi farklı olabilir.

Uzaktan kimlik tespiti nasıl yapılmalıdır?

Uzaktan kimlik tespiti, müşterinin kimliğini fiziksel olarak aynı ortamda bulunmadan güvenilir teknik yöntemlerle doğrulayan ve tamamı denetlenebilir biçimde kaydedilen bir süreçtir.

KVHS’ler, SPK’nın uzaktan kimlik tespiti düzenlemeleri ve MASAK Genel Tebliği Sıra No.19 çerçevesinde gerçek kişi müşterilerle elektronik ortamda sözleşme kurabilir. Süreç; kimlik belgesinin geçerliliğini, belgenin müşteriye ait olduğunu, kişinin canlı olduğunu ve işlemi kendi iradesiyle yürüttüğünü doğrulayacak kontrol katmanları içermelidir. Görüntülü görüşme, yakın alan iletişimi, canlılık testi ve resmî veri tabanı doğrulaması birbirinin yerine geçen değil, risk seviyesine göre birbirini tamamlayan araçlardır.

Uzaktan kimlik tespitinde şu kontroller ayrı ayrı kaydedilmelidir:

• Kimlik belgesinin türü ve geçerlilik durumu
• Belge üzerindeki güvenlik unsurları
• Yüz ile kimlik fotoğrafının eşleşmesi
• Canlılık ve sahte görüntü kontrolü
• İşlemin kesintisiz yürütülüp yürütülmediği
• IP adresi, cihaz bilgisi ve zaman damgası
• Görüşmeyi yapan personel veya otomatik sistem sonucu
• Başarısız denemeler ve tekrar sayısı
• Nihai kabul veya ret gerekçesi

Teknik hizmetin dışarıdan alınması sorumluluğu ortadan kaldırmaz. Bir kimlik doğrulama sağlayıcısının “başarılı” sonucu, KVHS bakımından sorgulanamaz kesin delil değildir. Deepfake, ekran yansıtma, çalıntı kimlik ve hesap kiralama risklerine karşı sistemin periyodik saldırı testlerinden geçirilmesi gerekir.

Seyahat kuralı kripto transferlerinde nasıl uygulanır?

Seyahat kuralı, kripto transferinin gönderici ve alıcı bilgileriyle birlikte ilerlemesini sağlayan veri aktarım yükümlülüğüdür ve Tedbirler Yönetmeliği m.24/A’da düzenlenir.

15.000 TL veya üzerindeki transferlerde gönderenin adı veya unvanı, cüzdan adresi ya da işlem referans numarası ile adres, doğum yeri-tarihi, müşteri numarası, vatandaşlık numarası, pasaport numarası veya vergi kimlik numarası gibi ayırt edici bilgilerden en az biri mesaja eklenir. Gönderici bilgileri teyit edilir. Alıcının adı veya unvanı ile cüzdan adresi ya da referans numarası da mesajda yer alır.

15.000 TL’nin altındaki transferlerde de gönderen ve alıcının adı veya unvanı ile cüzdan adresi ya da referans numarası bulunmalıdır. Düşük tutar işlemi anonim hâle getirmez; şüphe varsa KVHS ilave bilgi isteyebilir.

Transfer	Zorunlu asgari işlem
15.000 TL ve üzeri	Geniş veri seti ve gönderici teyidi
15.000 TL altı	Temel gönderen-alıcı bilgileri
Eksik mesaj	Tamamlama talebi; sonuç alınmazsa iade veya ret
Sürekli eksik veri	Artırılmış izleme ve ilişkinin gözden geçirilmesi

Seyahat kuralı verisi işlem hash’iyle eşleştirilmeli ve sonradan değiştirilemeyecek kayıt düzeninde saklanmalıdır. Eksik veri gönderen kuruluşla ilişkide tekrar sayısı, ülke riski ve müşteri profili birlikte değerlendirilmelidir.

Kişisel cüzdan ve yurt dışı platform transferlerinde 48–72 saat kuralı nasıl işler?

48–72 saatlik bekleme kuralı her kripto çekimine değil, kayıtlı olmayan cüzdanlara ve belirli bilgi paylaşmayan yurt dışı kuruluşlara yapılan transferlere uygulanır.

MASAK Genel Tebliği Sıra No.29 kapsamında, Tedbirler Yönetmeliği m.24/A’nın ilgili hükümlerine giren kişisel cüzdan ve belirli yurt dışı kuruluş transferleri; transfer edilecek kripto varlığın alım, takas veya yatırma işleminden en az 48 saat sonra gerçekleştirilir. Müşterinin ilk kripto varlık çekiminde bu süre en az 72 saattir. Süre, blokzincir ağının onay süresi değil, platformun uygulamak zorunda olduğu mali suç ve dolandırıcılık riskini azaltma tedbiridir.

💡 Kişisel Cüzdan Nedir? Mevzuat uygulamasında kişisel veya “unhosted” cüzdan, herhangi bir KVHS nezdinde müşteri hesabıyla ilişkilendirilmemiş cüzdan adresidir. KVHS, böyle bir adrese transferde cüzdan sahibi ve işlem amacı hakkında riskle orantılı bilgi toplar.

Bekleme süresi uygulanırken varlığın hangi anda edinildiği teknik olarak belirlenmelidir. Aynı varlık türünün farklı tarihlerde alınması, müşterinin platform içinde takas yapması, staking ödülü kazanması veya farklı ağdan köprü işlemiyle varlık getirmesi durumunda zaman damgasının hangi bakiyeye bağlanacağı yazılım kurallarında açıkça tanımlanmalıdır. Aksi hâlde aynı müşteriye benzer işlemlerde farklı sonuçlar uygulanabilir.

En yaygın yanlış, 72 saat kuralının tüm kullanıcılar ve tüm çekimler için değişmez bir yasak olduğunu düşünmektir. Seyahat kuralı verilerinin tam olarak paylaşıldığı düzenlenmiş platformlar arası transfer ile bilgi paylaşmayan bir yurt dışı platforma veya kişisel cüzdana transfer aynı kategori değildir.

Stabil kripto varlık limitleri ve 20 karakter açıklama şartı nedir?

Belirli kişisel cüzdan ve yurt dışı transferlerinde stabil kripto varlık çekimleri günlük 3.000, aylık 50.000 ABD doları karşılığıyla sınırlandırılır.

Stabil kripto varlık; bir veya birden fazla resmî para birimine, değere veya hakka referans vererek istikrarlı değer korumayı amaçlayan kripto varlıktır. MASAK Genel Tebliği Sıra No.29, ilgili transferlerde günlük 3.000 ABD doları ve aylık 50.000 ABD doları karşılığı limit öngörür. Tedbirler Yönetmeliği m.24/A’nın seyahat kuralı bilgilerinin tam uygulandığı belirli transferlerde bu limitler iki katına çıkabilir.

Bütün kripto varlık transferlerinde müşteriden işlemin mahiyetine ilişkin en az 20 karakterlik açıklama alınmalıdır. “Transfer”, “kişisel işlem” veya anlamsız karakter dizileri teknik uzunluğu doldursa bile ekonomik amacı açıklamayabilir. Platform, açıklama alanını yalnız karakter sayısı kontrolünden geçirmemeli; belirli riskli kelime kalıplarını ve tutarsız beyanları işlem izleme sistemine bağlamalıdır.

Likidite sağlayıcılığı, piyasa yapıcılığı veya piyasalar arası arbitraj gibi faaliyetler bakımından düzenlemede istisna imkânı bulunabilir. İstisnanın uygulanması; müşterinin faaliyeti, fon kaynağı, hesapları ve işlem modelinin belgelenmesini, yönetim kurulu kararını ve devamlı izlemeyi gerektirir. Bir müşterinin kendisini “arbitrajcı” olarak tanımlaması tek başına limitsiz işlem hakkı oluşturmaz.

Risk temelli yaklaşım ve blokzincir analizi nasıl birlikte kullanılmalıdır?

Risk temelli yaklaşım, her müşteriye aynı kontrolü uygulamak yerine müşteri, ürün, ülke, kanal ve cüzdan riskine göre farklı tedbirler belirlemektir.

KVHS; müşterinin mesleği, geliri, şirket faaliyeti, işlem hacmi, kullandığı ağlar, karşı cüzdanlar, coğrafi bağlantılar, cihaz davranışı ve geçmiş alarm sonuçları üzerinden risk sınıflandırması yapmalıdır. Yüksek riskli müşterilerde fon kaynağı, malvarlığı kaynağı, işlem amacı ve karşı taraf bilgileri daha ayrıntılı araştırılır. Üst düzey yönetici onayı, işlem limiti, artırılmış izleme ve daha sık bilgi güncelleme tedbirleri uygulanabilir.

Blokzincir analiz araçları, risk temelli yaklaşımın önemli fakat tek başına yeterli olmayan bölümüdür. Wallet clustering aynı kişi veya kuruluşa ait olma ihtimali bulunan adreslerin kümelenmesini; transaction graph mapping fonların adresler arasındaki hareketinin grafik hâline getirilmesini; UTXO takibi Bitcoin gibi ağlarda harcanmamış işlem çıktılarının izlenmesini ifade eder. Ethereum, TRON ve diğer hesap tabanlı ağlarda ise token sözleşmesi, köprü, akıllı sözleşme ve merkezi borsa sıcak cüzdanları ayrıca ayrıştırılmalıdır.

Bir cüzdanın analiz yazılımında “yüksek riskli” etiketlenmesi kesin suç delili değildir. Merkezi borsa sıcak cüzdanları binlerce müşterinin fonunu birleştirebilir; mixer teması doğrudan aynı müşterinin mixer kullandığını göstermeyebilir; adres zehirleme saldırıları da küçük ve yanıltıcı işlemler yaratabilir. Uyum görevlisi, yazılım skorunu işlem bağlamı, zaman çizelgesi, tutar, ağ ve müşteri profiliyle birlikte değerlendirmelidir.

Kripto hukuku uzmanı Av. Ahmet Karaca bu konuda şu uyarıyı yapmaktadır:

“5549 sayılı Kanun bakımından şüphe, mahkûmiyet delili değildir; fakat yalnız bir yazılım etiketine dayanarak hesabı süresiz kapatmak da risk temelli yaklaşım değildir. Cüzdan kümesini, işlem zamanını ve müşterinin ekonomik açıklamasını aynı dosyada görmek gerekir.”

Şüpheli işlem bildirimi ne zaman ve nasıl yapılmalıdır?

Yasa dışı gelir veya amaç bağlantısına dair bilgi, şüphe ya da şüpheyi gerektiren husus varsa KVHS, tutar sınırı aramadan MASAK’a ŞİB gönderir.

5549 sayılı Kanun m.4 uyarınca şüpheli işlem bildirimi, gerçekleşmiş işlemler kadar yapılmaya teşebbüs edilen işlemleri de kapsar. Bildirim, şüphenin oluştuğu tarihten itibaren en geç 10 iş günü içinde yapılır; gecikmesinde sakınca bulunan hâllerde derhal gönderilir. Kurum içindeki alarm tarihi ile uyum görevlisinin şüpheyi oluşturduğu tarih ayrı tutulmalı, araştırma sürecinin gereksiz biçimde uzatılması önlenmelidir.

Şüpheli işlem göstergeleri sınırlı bir liste değildir. Aşağıdaki örüntüler birlikte veya tek başına inceleme başlatabilir:

• Müşterinin mali profiliyle açıklanamayan işlem hacmi
• Çok sayıda kişiden gelen fonların tek cüzdanda toplanması
• Platforma giren varlığın kısa sürede farklı ağ ve cüzdanlara dağıtılması
• Aynı cihaz, IP veya banka hesabının birden çok müşteri tarafından kullanılması
• Kimlik, meslek veya fon kaynağı belgelerinde çelişki
• Kişisel cüzdan sahibinin veya transfer amacının açıklanamaması
• Limit altına bölünmüş bağlantılı işlemler
• Dolandırıcılık, fidye yazılımı, yaptırım veya terörizmin finansmanı riskli kümelerle temas
• Hesabın fiilen üçüncü kişi tarafından kullanıldığına ilişkin işaretler

ŞİB kararı, suçun kesinleştiği anlamına gelmez. KVHS’nin görevi suç isnadı kurmak değil, makul şüpheyi gerekçesi ve teknik verileriyle MASAK’a aktarmaktır. Bildirim yapılmamasına karar verilen önemli alarmlarda gerekçenin yazılı ve denetlenebilir biçimde saklanması gerekir.

Şüpheli işlem bildirimi müşteriye açıklanabilir mi?

Şüpheli işlem bildiriminin yapıldığı, 5549 sayılı Kanun m.4/2 gereğince müşteriye, üçüncü kişilere veya yetkisiz personele açıklanamaz.

Gizlilik yasağı, “MASAK’a bildirim yaptık” şeklindeki doğrudan açıklamaların yanında müşterinin bildirim yapıldığını anlayacağı dolaylı ifadeleri de kapsar. Müşteri hizmetleri, güvenlik, hukuk ve uyum ekiplerinin kullanacağı cevap şablonları bu nedenle önceden hazırlanmalıdır. İşlemin gerçekleştirilememesinin açıklanabilir kısmı bildirilebilir; ŞİB’in varlığı veya içeriği açıklanamaz.

ŞİB kayıtlarına kurum içinde yalnız görevi gereği erişmesi gereken personel ulaşmalıdır. Bildirim ekranının genel müşteri yönetim sisteminde görünmesi, e-posta eklerinin kontrolsüz dolaşması veya alarm notlarının çağrı merkezi tarafından okunabilmesi gizlilik ihlali riskini artırır. Teknik erişim yetkileri, log kayıtları ve veri kaybı önleme kuralları uyum politikasının parçası olmalıdır.

5549 sayılı Kanun m.10, kanuni yükümlülüklerini usulüne uygun yerine getiren gerçek ve tüzel kişilerin bu nedenle hukukî ve cezaî sorumluluğa tabi tutulamayacağını düzenler. Koruma, keyfî hesap kapatma veya ölçüsüz veri toplama için değil; mevzuata uygun bildirim ve tedbir işlemleri için geçerlidir.

MASAK işlemi en fazla kaç gün erteleyebilir?

5549 sayılı Kanun m.19/A kapsamında şüpheli işlem, Hazine ve Maliye Bakanının kararıyla en fazla yedi iş günü ertelenebilir veya gerçekleştirilmesine izin verilmeyebilir.

Yedi iş günlük süre platformun her şüpheli hesabı kendi kararıyla yedi gün bloke edebilmesini sağlayan genel bir yetki değildir. KVHS, işleme konu malvarlığının aklama veya terörizmin finansmanıyla ilişkisini destekleyen ciddi emare veya belge varsa erteleme talepli ŞİB gönderir. Bakanın kararı MASAK aracılığıyla tebliğ edilinceye kadar işlem gerçekleştirilmez; kanuni erteleme süresi bildirim tarihinden itibaren yedi iş gününü aşamaz.

💡 İşlemin Ertelenmesi Nedir? 5549 sayılı Kanun m.19/A’daki işlemin ertelenmesi, şüpheli malvarlığı hareketinin analiz edilebilmesi için en fazla yedi iş günü uygulanan geçici tedbirdir. Adli elkoyma, malvarlığının dondurulması ve platformun sözleşmesel güvenlik kısıtlaması farklı hukuki kurumlardır.

İstanbul Bölge Adliye Mahkemesi 13. Hukuk Dairesinin 20 Mart 2025 tarihli, 2022/1614 E. ve 2025/476 K. sayılı kararında ciddi emare bulunan işlemde erteleme talepli bildirim ve karar tebliğine kadar işlemden imtina yükümlülüğü değerlendirilmiştir. İstanbul 8. Asliye Ticaret Mahkemesinin 1 Temmuz 2026 tarihli, 2026/246 E. ve 2026/538 K. sayılı kararında ise yedi iş günlük sürenin KVHS’nin serbestçe kullandığı genel bloke süresi olmadığı yönünde değerlendirme yapılmıştır. Yerel mahkeme kararları somut olaya özgüdür; her uyuşmazlıkta sözleşme, idari karar, adli tedbir ve işlem güvenliği gerekçesi ayrı ayrı incelenmelidir.

İşlemin ertelenmesi, hesap kısıtlaması ve malvarlığının dondurulması arasındaki fark nedir?

İşlemin ertelenmesi geçici MASAK tedbiri, malvarlığının dondurulması kanuna dayalı geniş tasarruf yasağı, hesap kısıtlaması ise farklı hukuki nedenlere dayanabilen platform işlemidir.

Tedbir	Dayanak	Yetkili merci	Temel süre veya nitelik
İşlemin ertelenmesi	5549 sayılı Kanun m.19/A	Hazine ve Maliye Bakanı	En fazla 7 iş günü
Malvarlığının dondurulması	6415 veya 7262 sayılı Kanun	Yetkili idari/adli makamlar	Kararda belirtilen kapsam ve süre
Adli elkoyma	CMK ve özel hükümler	Hâkim veya gecikmede sakınca varsa savcılık süreci	Soruşturma ve karar şartlarına bağlı
İşlem güvenliği kısıtlaması	Sözleşme, SPK düzenlemeleri, güvenlik politikası	KVHS	Ölçülü, gerekçeli ve denetlenebilir olmalı
ŞİB incelemesi	5549 sayılı Kanun m.4	KVHS uyum birimi ve MASAK	Tek başına süresiz bloke yetkisi vermez

Platformun “MASAK blokesi” ifadesini bütün kısıtlamalar için kullanması hukuki belirsizlik yaratır. Müşteriye hangi bilginin verilebileceği, tedbirin hangi işleme uygulandığı, varlıkların alım satıma mı yoksa yalnız çekime mi kapatıldığı ve tedbirin hangi merci kararına dayandığı kurum içinde açıkça kayıt altına alınmalıdır.

Malvarlığının dondurulması kararı ulaştığında KVHS kararı derhal uygular. Dondurulan kripto varlıktan staking, airdrop veya başka yöntemle elde edilen yeni değerler de kararın kapsamına girebilir. Hatalı isim eşleşmesi iddiasında platform tek başına kararı yok sayamaz; ilgili başvuru yolu işletilmelidir.

KVHS uyum programı nasıl kurulmalıdır?

KVHS uyum programı; kurum politikası, risk yönetimi, izleme-kontrol, eğitim, iç denetim, uyum birimi ve yetkili uyum görevlisinden oluşan bütünleşik sistemdir.

25 Aralık 2024 tarihli düzenleme, kripto varlık hizmet sağlayıcıların uyum programı oluşturma yükümlülüğünü açık biçimde Uyum Programı Yönetmeliği’ne ekledi. Faaliyet izninin alınmasını izleyen 30 gün içinde uyum görevlisi ve gerekli organizasyon kurulmalı; atamaya ilişkin belgeler en geç 10 gün içinde MASAK’a bildirilmelidir. Uyum görevlisi, satış hedeflerine veya müşteri kazanım baskısına bağlı çalışmamalı ve yönetim kuruluna doğrudan erişebilmelidir.

Uyum programı şu unsurları içermelidir:

1. Kurum politikası ve prosedürleri
2. Müşteri, ürün, ülke ve kanal risk modeli
3. İşlem izleme ve alarm senaryoları
4. ŞİB karar süreci
5. Sıkılaştırılmış tedbirler
6. Personel eğitimi
7. İç kontrol ve kalite güvence
8. Yıllık risk temelli iç denetim
9. Yönetim kurulu raporlaması
10. Veri, erişim ve kayıt muhafaza sistemi

Yönetim kurulu, uyum sisteminin varlığından ve yeterli kaynakla işletilmesinden sorumludur. Uyum görevlisine isim vermek, tek kişilik bir birim kurmak veya hazır politika metni satın almak yükümlülüğü tamamlamaz. Alarm sayısı, inceleme süresi, bekleyen dosya, yanlış pozitif oranı, yüksek riskli müşteri yoğunluğu ve ŞİB kararları ölçülmeli; sonuçlar yönetim kuruluna düzenli raporlanmalıdır.

MASAK uyum sistemi adım adım nasıl kurulur?

İşleyen bir MASAK uyum sistemi, hukuki yükümlülüklerin müşteri ve transfer akışındaki teknik kontrol noktalarına dönüştürülmesiyle kurulur.

Adım 1: Faaliyet ve ürün haritasını çıkarın

Spot alım satım, saklama, staking, API, kurumsal hesap ve kişisel cüzdan transferleri ayrı süreçler olarak belirlenmelidir.

Adım 2: Müşteri kabul matrisini oluşturun

Gerçek kişi, tüzel kişi, yabancı müşteri ve kamusal nüfuz sahibi kişi için belge, risk ve onay kuralları tanımlanmalıdır.

Adım 3: Gerçek faydalanıcı ve fon kaynağını eşleştirin

Ticaret sicili, ortaklık zinciri, banka hesabı ve cüzdan kullanımı aynı müşteri dosyasında birleştirilmelidir.

Adım 4: Seyahat kuralı altyapısını kurun

15.000 TL altı ve üzeri veri setleri ayrılmalı; eksik mesajın tamamlatılması, iadesi ve kaydı otomatikleştirilmelidir.

Adım 5: İşlem izleme senaryolarını test edin

Cüzdan riski, hızlı dağıtım, limit altına bölme, ortak cihaz, sıra dışı IP ve üçüncü kişi fonlaması için alarm üretilmelidir.

Adım 6: ŞİB ve erteleme süreçlerini ayırın

Dâhili alarm, uyum incelemesi, ŞİB kararı ve erteleme talebi farklı yetki seviyelerinde yürütülmelidir.

Adım 7: Hukuki destek ve bağımsız kontrol sağlayın

Politika, yazılım ve uygulama aynı örnek işlem üzerinde en az yılda bir kez birlikte test edilmelidir. Av. Ahmet Karaca, KVHS incelemelerinde işlem ekranı, veri tabanı, cüzdan analizi ve mevzuat prosedürünün tek dosyada karşılaştırılmasını önermektedir.

Bu sıra KVHS-7 Uyum Zinciri olarak adlandırılabilir. Modelin amacı, her yükümlülüğü yazılımda bir kontrole, kurum içinde bir sorumluya ve denetimde sunulabilecek bir kayda bağlamaktır.

Bilgi ve belgeler kaç yıl saklanmalıdır?

KVHS, kimlik, işlem, ŞİB ve uyum kayıtlarını 5549 sayılı Kanun ve Tedbirler Yönetmeliği uyarınca sekiz yıl muhafaza etmelidir.

Belgeler düzenlenme tarihinden, defter ve kayıtlar son kayıt tarihinden, kimlik tespitine ilişkin kayıtlar ise son işlem veya hesabın kapanmasıyla bağlantılı tarihten itibaren saklanır. Sekiz yıllık süre yalnız PDF kimlik belgesini kapsamaz; kararın nasıl verildiğini gösteren dijital izler de muhafaza kapsamındadır.

Saklanması gereken başlıca kayıtlar şunlardır:

• Kimlik ve adres doğrulama kayıtları
• Uzaktan kimlik tespiti görüntü ve logları
• Gerçek faydalanıcı belgeleri
• Cüzdan adresleri ve işlem hash’leri
• Seyahat kuralı mesajları
• Fon ve malvarlığı kaynağı belgeleri
• Müşteri risk skoru ve değişiklik geçmişi
• Alarm, inceleme ve kapatma gerekçeleri
• ŞİB ve dâhili bildirim kayıtları
• Bildirim yapılmama gerekçeleri
• Yönetim kurulu ve üst yönetici onayları
• Eğitim, iç kontrol ve iç denetim sonuçları
• MASAK ve SPK yazışmaları
• Elektronik tebligat kayıtları

Kayıtların mevcut olması tek başına yeterli değildir. Veriler işlem bazında birbiriyle eşleştirilebilmeli, değişiklik geçmişi görülebilmeli ve yetkili makam talebinde okunabilir biçimde sunulabilmelidir. Kripto varlığın hash kaydı saklanmış fakat hangi müşteriye, hangi açıklamaya ve hangi seyahat kuralı mesajına bağlı olduğu gösterilemiyorsa kayıt sistemi amacını yerine getirmez.

MASAK yükümlülüklerinin ihlali hangi yaptırımlara yol açar?

MASAK yükümlülüklerinin ihlali idari para cezası, işlem tutarına bağlı yaptırım, faaliyet kısıtlaması ve bazı fiillerde hapis cezası riskine yol açabilir.

5549 sayılı Kanun m.13, kimlik tespiti, şüpheli işlem bildirimi ve devamlı bilgi verme gibi yükümlülüklerin ihlalinde idari para cezalarını düzenler. KVHS gibi artırımlı yaptırım rejimine giren kuruluşlarda ceza, kanuni tutarın iki katı ve ilgili hâllerde işlem tutarının yüzde 5’inden az olmayacak biçimde uygulanabilir. İdari para cezalarının TL tutarları her yıl yeniden değerleme oranına göre değiştiği için 2026’daki güncel MASAK tablosu somut ihlal tarihinde ayrıca kontrol edilmelidir.

Uyum programı eksikliklerinde kuruluş önce yazılı olarak uyarılabilir ve eksikliğin giderilmesi için 30 günden az olmayan süre verilebilir. Eksiklik devam ederse idari para cezası, yeni süre ve nihayet faaliyetlerin sınırlandırılması veya faaliyet izni bakımından ilgili kuruma bildirim gündeme gelebilir. 5549 sayılı Kanun m.19/A kapsamındaki erteleme kararına aykırı işlem yapılması hâlinde işlem tutarı kadar idari para cezası riski doğar.

Bilgi ve belge verme yükümlülüğüne aykırılık, muhafaza ve ibraz yükümlülüğünün ihlali veya ŞİB gizliliğinin bozulması yalnız idari yaptırım konusu değildir. 5549 sayılı Kanun m.14 kapsamında adli sorumluluk doğabilir. Kuruluşun yanı sıra fiilde sorumluluğu bulunan yönetici ve personelin konumu ayrıca incelenir.

2026’da KVHS’lerin en sık yaptığı 10 uyum hatası nedir?

En yaygın uyum hatası, kimlik doğrulamasını tamamlayıp müşterinin sonraki işlem davranışını izlememektir.

1. KYC’yi kimlik fotoğrafına indirgemek: Gerçek faydalanıcı, fon kaynağı ve devamlı izleme atlanır.
2. 15.000 TL eşiğini parçalı işlemlerle ayrı değerlendirmek: Bağlantılı transferlerin toplamı gözden kaçar.
3. Her çekime 72 saat uygulamak: Kişisel cüzdan ve belirli yurt dışı transferleri ile seyahat kuralı uyumlu transferler karıştırılır.
4. Cüzdan risk skorunu kesin suç delili saymak: Sıcak cüzdan, köprü ve adres kümelendirme hataları araştırılmaz.
5. Alarm kapatma gerekçesi yazmamak: Denetimde kararın dayanağı gösterilemez.
6. ŞİB için mahkûmiyet düzeyinde delil aramak: On iş günlük süre geçirilir.
7. Müşteriye ŞİB yapıldığını açıklamak: 5549 sayılı Kanun m.4/2’deki gizlilik ihlal edilir.
8. Bütün kısıtlamalara “MASAK blokesi” demek: Yedi günlük erteleme, adli elkoyma ve sözleşmesel tedbir ayrıştırılmaz.
9. Uyum görevlisini satış birimine bağımlı bırakmak: Ticari hedefler bağımsız risk kararını etkiler.
10. Sekiz yıllık kaydı işlemle eşleştirmemek: Hash, müşteri, açıklama ve seyahat kuralı verileri farklı sistemlerde kopuk kalır.

Hataların çoğu mevzuatın hiç bilinmemesinden değil, hukuk metni ile yazılım davranışının aynı tasarım masasında buluşmamasından kaynaklanır. Standart bir sözleşme veya politika metni, yanlış çalışan limit ve alarm motorunu hukuka uygun hâle getirmez.

⚠️ Uygulamada bilinmesi gerekenler

• Dikkat: Her yüksek riskli cüzdan etiketi suç bağlantısı anlamına gelmez; omnibus borsa cüzdanları ve köprü sözleşmeleri manuel incelemeyle ayrıştırılmalıdır.
• Önemli: Şüphe tarihi ile alarm üretim tarihi aynı olmayabilir; on iş günlük ŞİB süresinin hangi anda başladığı dosyada gösterilmelidir.
• Sık yapılan hata: Müşteri açıklamasını yalnız 20 karakter kontrolünden geçirmek, “aaaaaaaaaaaaaaaaaaaa” gibi anlamsız beyanları mevzuata uygun hâle getirmez.
• Dava pratiğinden uyarı: Hesap kısıtlamasının hukuki sebebi kayıt altına alınmazsa platform, daha sonra tedbirin MASAK, savcılık, SPK veya sözleşme kaynaklı olduğunu ispatlamakta zorlanır.
• Teknik ipucu: Cüzdan kümesi analizinde yalnız hedef adres değil, fonun önceki ve sonraki hareketleri ile zaman aralığı birlikte incelenmelidir.
• Dava pratiğinden uyarı: Müşteri hizmetlerinin kullandığı tek bir yanlış cümle, ŞİB gizliliği ve platformun sözleşmesel sorumluluğu açısından dosyanın yönünü değiştirebilir.

Bir uyum dosyasında teknik ayrıntı hukuki sonucu nasıl değiştirebilir?

Kripto uyum uyuşmazlıklarında aynı cüzdanın yanlış yorumlanması, gereksiz hesap kısıtlamasına veya gerçek riskin gözden kaçmasına yol açabilir.

Uygulamadaki örüntülerden hareketle kurgulanan anonim senaryoda, dış ticaret yapan kurumsal müşteri düzenli USDT transferleri nedeniyle yüksek riskli kabul edilmişti. Analiz ekranı, gönderim yapılan adresi şüpheli işlemlerde görülen bir kümeyle ilişkilendiriyor ve bütün transferleri tek risk olayı sayıyordu.

TRC-20 hash’leri, zaman damgaları ve karşı cüzdan hareketleri karşılaştırıldığında adresin özel cüzdan değil, yabancı bir platformun çok sayıda müşteriyi birleştiren sıcak cüzdanı olduğu görüldü. Riskli fonların müşterinin transferinden sonra farklı bir alt kümeden geldiği belirlendi. Transaction graph mapping ile müşterinin akışı ayrıldı; banka kayıtları ve ticari faturalar zincir üstü verilerle eşleştirildi.

Teknik rapor, sıcak cüzdan temasının otomatik suç göstergesi sayılamayacağını ortaya koydu. Müşteri artırılmış izlemeye alındı; bütün fonların aynı risk kümesine ait olduğu varsayımı terk edildi. Kripto dosyalarında zincir analizinin hukuki delile çevrilmesi, gerçek risk ile yanlış pozitifi ayıran temel adımdır.

Kripto varlık hizmet sağlayıcılar hakkında doğru bilinen yanlışlar nelerdir?

MASAK yükümlülükleri hakkında en yaygın yanlışlar, yedi günlük süre, 72 saat kuralı ve cüzdan analizinin hukuki anlamı çevresinde toplanır.

❌ Yanlış: KVHS’ler 2024 yılında MASAK yükümlüsü oldu.
✅ Gerçek: KVHS’ler 1 Mayıs 2021’de Tedbirler Yönetmeliği m.4/1-ü ile yükümlü oldu; 2024 ve 2025 düzenlemeleri SPK ve uyum çerçevesini genişletti.

❌ Yanlış: Bütün kripto para çekimleri 72 saat bekletilir.
✅ Gerçek: En az 48 saat ve ilk çekimde en az 72 saat kuralı, kişisel cüzdanlar ile seyahat kuralı bilgisi paylaşmayan belirli yurt dışı kuruluş transferlerinde uygulanır.

❌ Yanlış: MASAK blokesi yedi iş gününde mutlaka kalkar.
✅ Gerçek: Yedi iş günü, 5549 sayılı Kanun m.19/A’daki işlemin ertelenmesi tedbirine ilişkindir; adli elkoyma ve malvarlığının dondurulması farklı süre ve şartlara tabidir.

❌ Yanlış: Cüzdan analiz yazılımında kırmızı etiket varsa suç kesinleşmiştir.
✅ Gerçek: Risk etiketi araştırma sinyalidir; sıcak cüzdan, köprü, mixer teması, adres kümelendirme ve zaman çizelgesi manuel olarak doğrulanmalıdır.

❌ Yanlış: Kimlik doğrulaması tamamlanınca MASAK uyumu tamamlanır.
✅ Gerçek: KYC; gerçek faydalanıcı, fon kaynağı, devamlı izleme, ŞİB, seyahat kuralı ve sekiz yıllık kayıt yükümlülüğünü de içerir.

Sıkça Sorulan Sorular (SSS)

Kripto varlık hizmet sağlayıcı nedir?

Kripto varlık hizmet sağlayıcı, kripto varlıkların alım satımı, transferi veya saklanmasına ilişkin hizmet sunan platform ya da saklama kuruluşudur. 6362 sayılı Kanun kapsamında SPK gözetimine, Tedbirler Yönetmeliği m.4/1-ü kapsamında MASAK yükümlülüklerine tabidir.

Kripto borsaları ne zamandan beri MASAK’a tabidir?

Türkiye’de KVHS’ler 1 Mayıs 2021’den beri MASAK yükümlüsüdür. 3941 sayılı Cumhurbaşkanı Kararı, kripto varlık hizmet sağlayıcıları Tedbirler Yönetmeliği’nin 4’üncü maddesine eklemiştir.

Kripto borsasında kimlik tespiti zorunlu mudur?

Evet. Sürekli iş ilişkisi kurulurken tutar gözetilmeksizin kimlik tespiti yapılır. 5549 sayılı Kanun m.3 gereğince süreç, iş ilişkisi veya işlem başlamadan önce tamamlanmalıdır.

Kripto transferlerinde 15.000 TL sınırı ne anlama gelir?

15.000 TL, seyahat kuralında geniş veri seti ve gönderici bilgilerinin teyidi bakımından özel eşiktir. Bu tutarın altındaki transferlerde de temel gönderen ve alıcı bilgileri bulunur.

İlk kripto çekiminde 72 saat beklemek zorunlu mudur?

En az 72 saat kuralı, kişisel cüzdanlara ve seyahat kuralı bilgisini paylaşmayan belirli yurt dışı kuruluşlara ilk çekimde uygulanır. Sonraki ilgili transferlerde asgari süre 48 saattir.

Stabil kripto varlık transfer limiti ne kadardır?

İlgili transferlerde stabil kripto varlık çekim limiti günlük 3.000 ve aylık 50.000 ABD doları karşılığıdır. Seyahat kuralı verilerinin tam uygulandığı belirli transferlerde limitler iki kat olabilir.

Şüpheli işlem bildirimi kaç gün içinde yapılır?

ŞİB, şüphenin oluşmasından itibaren en geç 10 iş günü içinde MASAK’a gönderilir. Gecikmesinde sakınca bulunan hâllerde bildirim derhal yapılır.

Platform müşteriye ŞİB yapıldığını söyleyebilir mi?

Hayır. 5549 sayılı Kanun m.4/2 uyarınca ŞİB’in varlığı müşteriye veya yetkisiz üçüncü kişilere açıklanamaz. Kripto para avukatı Av. Ahmet Karaca, müşteri iletişim metinlerinin gizlilik yasağına göre hazırlanmasını önermektedir.

MASAK blokesi yedi iş gününde kalkar mı?

Her hesap kısıtlaması yedi iş gününde kalkmaz. Süre, 5549 sayılı Kanun m.19/A’daki işlemin ertelenmesine ilişkindir; adli elkoyma ve malvarlığının dondurulması farklı kurallara tabidir.

KVHS kayıtları kaç yıl saklar?

KVHS; kimlik, işlem, ŞİB ve uyum kayıtlarını sekiz yıl muhafaza eder. Kayıtların MASAK talebinde okunabilir ve müşteri işlemiyle eşleştirilebilir olması gerekir.

KVHS MASAK yükümlülükleri hakkında uzman avukat desteği nasıl alınır?

Danışmanlıkta 5549 sayılı Kanun, SPK düzenlemeleri, kişisel veriler ve blokzincir analizinin birlikte değerlendirilmesi gerekir. Av. Ahmet Karaca ve ekibi; MASAK uyum prosedürleri, hesap kısıtlamaları ve teknik işlem raporları hakkında hukuki destek sunmaktadır.

Sonuç ve öneriler

Kripto varlık hizmet sağlayıcıların 2026 yılındaki MASAK yükümlülüğü, kimlik belgesi toplayan bir KYC ekranından çok daha geniştir. KVHS; müşteriyi ve gerçek faydalanıcıyı tanımalı, transfer verilerini seyahat kuralına göre taşımalı, kişisel cüzdan ve yurt dışı transferlerinde süre-limit tedbirlerini uygulamalı, şüpheli işlemi on iş günü içinde bildirmeli, karar ve kayıtlarını sekiz yıl saklamalıdır. 5549 sayılı Kanun, Tedbirler Yönetmeliği, Uyum Programı Yönetmeliği ve SPK tebliğleri aynı operasyon üzerinde birlikte çalışır.

Sağlam bir uyum sistemi iki hatayı aynı anda azaltır: suç gelirinin platform üzerinden hareket etmesini ve hukuka uygun müşteri işlemlerinin gerekçesiz biçimde engellenmesini. Bu denge, yalnız daha fazla alarm üretmekle kurulmaz. Doğru veri, doğru eşik, gerekçeli karar ve denetlenebilir kayıt gerekir.

Hukuki destek ve danışmanlık için ofisimizin kurucusu, savcılık ve dava dosyalarına kripto varlık teknik uzman raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek üzere 0531 336 09 81 numarasından randevu talep edebilirsiniz.

Kripto varlık hizmet sağlayıcıların MASAK yükümlülükleri hakkında detaylı hukuki danışmanlık, uyum incelemesi ve uyuşmazlık takibi için kripto para hukuku alanında çalışan Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.

Yazar

Av. Ahmet Karaca

İstanbul Barosu’na kayıtlı avukat.

Çalışma alanları: Kripto para hukuku, blockchain hukuku, bilişim hukuku, siber suçlar, kripto varlık dolandırıcılığı soruşturmaları, MASAK kaynaklı hesap kısıtlamaları, P2P alım satım uyuşmazlıkları, nitelikli dolandırıcılık dosyaları ve kripto varlık teknik uzman raporları.

Eğitim: Marmara Üniversitesi Hukuk Fakültesi

Mesleki çalışmalar: Haberler.com köşe yazarı, İstanbul Barosu Bilişim Hukuku Komisyonu üyesi ve Udemy blockchain hukuku eğitmeni.

İlgili eğitim ve sertifika çalışmaları: Blockchain ve merkeziyetsiz finans, yapay zekâ ve hukuk, bilişim hukuku ve çocuk hakları alanlarındaki ulusal ve uluslararası eğitim programları.

Son güncelleme: 28 Temmuz 2026