MASAK Kripto Seyahat Kuralı (Travel Rule) 2026: 15.000 TL Limit, Gönderici–Alıcı Bilgi Paylaşımı ve KVHS Yükümlülükleri

25 Şubat 2025 itibarıyla yürürlüğe giren MADDE 24/A ile birlikte Türkiye’deki tüm Kripto Varlık Hizmet Sağlayıcıları (KVHS), 15.000 TL ve üzerindeki her kripto transfer işleminde gönderici ve alıcıya ait tanımlayıcı bilgileri toplamak, doğrulamak ve karşı tarafa iletmekle yükümlüdür. Bu makalede; yükümlülüğün kapsamını, hangi bilgilerin zorunlu olduğunu, eksik bilgi durumunda uygulanacak yaptırımları ve unhosted (kayıt dışı) cüzdan kurallarını eksiksiz öğreneceksiniz.

📌 BU MAKALE HAKKINDA — ÖNEMLİ ÇIKARIMLAR
Bu makale, Türkiye’de 25 Aralık 2024 tarihli ve 32763 sayılı Resmî Gazete’de yayımlanan Yönetmelik değişikliğiyle hayata geçen Kripto Varlık Seyahat Kuralı’nı (Travel Rule) tüm teknik ve hukuki boyutlarıyla ele almaktadır. MASAK (Mali Suçları Araştırma Kurulu) tarafından uygulanan ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun‘a dayanan bu düzenleme; KVHS’lere 15.000 TL eşiğinin üzerindeki kripto varlık transferlerinde gönderici kimlik bilgisini doğrulama, alıcı bilgisini iletme ve eksik bilgi durumunda transferi iade etme yükümlülüğü getirmektedir. FATF’ın (Finansal Eylem Görev Gücü) 16. Tavsiye Kararı’nın ülkemiz mevzuatına yansıması olan bu kural, özellikle unhosted cüzdan işlemleri ve yurtdışı transfer yapıları açısından pratikte ciddi operasyonel sorunlara yol açmaktadır — hem yürüttüğümüz KVHS danışmanlık süreçlerinde hem de MASAK denetimine muhatap olan kripto kullanıcılarının dosyalarında bu sorularla sıklıkla karşılaşıyoruz.

Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında İhtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.

📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81

MASAK Travel Rule nedir, kısaca ne anlama geliyor?

Sahte yatırım dolandırıcılığı, 2026 yılı itibarıyla Türkiye’de kripto varlık ekosisteminin en yıkıcı suç tipi hâline gelmiştir. Uygulamada görülen yapılar; sahte borsa arayüzleri, Pig Butchering (domuz kasaplama) scamları, izinsiz portföy yönetimi ve sosyal medya üzerinden kurulan Ponzi şemaları biçiminde tezahür eder. TCK m.158/1-f uyarınca bilişim sistemlerini araç olarak kullanan bu suç türü, 4 ila 10 yıl arasında hapis cezası öngörmekte; koşullara göre ceza önemli ölçüde artabilmektedir. Bu makalede şunları öğreneceksiniz: sahte yatırım platformlarını nasıl tanıyacağınızı, dolandırıcıların izini on-chain forensic yöntemlerle nasıl sürdüğümüzü, suç duyurusunu hangi belgelerle ve nereye yapacağınızı, CMK m.128/A kapsamında varlıklara nasıl bloke konulabileceğini ve mağdur olarak size açık tüm hukuki yolları. Dolandırıcılar “kripto para anonim” avantajına güvense de blokzincir işlemleri kalıcıdır; doğru araçlarla büyük çoğunluğu merkezi borsalara (CEX) kadar izlenebilir.

MASAK Travel Rule Nedir? Kripto Transferlerindeki Seyahat Kuralı Ne Anlama Geliyor?

MASAK Travel Rule (Seyahat Kuralı), kripto varlık hizmet sağlayıcılarının belirli bir tutarın üzerindeki dijital varlık transferlerinde gönderici ve alıcıya ait kimlik bilgilerini hem toplamak hem de karşı taraftaki hizmet sağlayıcıya iletmekle yükümlü kılındığı FATF (Finansal Eylem Görev Gücü) kaynaklı bir anti-kara para aklama standardıdır.

💡 MASAK TRAVEL RULE NEDİR?
Travel Rule (Seyahat Kuralı), 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK’ın KVHS’lere getirdiği; 15.000 TL ve üzerindeki kripto varlık transferlerinde gönderici kimlik bilgilerinin doğrulanarak alıcı KVHS’ye iletilmesi yükümlülüğünü ifade eder. Bu yükümlülük 25 Şubat 2025 itibarıyla Türkiye’de uygulamaya girmiştir.

Kuralın adı “seyahat” kelimesinden geliyor — çünkü gönderici bilgisi, fonla birlikte “seyahat ediyor.” Geleneksel bankacılıkta uluslararası havale mesajlarında (SWIFT/BIC) gönderici bilgisinin zorunlu tutulmasının kripto karşılığıdır. FATF’ın 2019 yılında güncellediği 16. Tavsiye Kararı, kripto sektörünü de bu standardın kapsamına dahil etmiş; Türkiye ise bu standardı iç hukukuna aktarma sürecini Aralık 2024’te tamamlamıştır.

Düzenlemenin temel amacı net: kara para aklamanın (AML) ve terörün finansmanının (CFT) kripto varlıklar üzerinden gerçekleştirilmesini zorlaştırmak. On-chain zincir analizleri yapılabilse de cüzdan adresi–gerçek kimlik eşleştirmesi çoğu zaman KVHS kayıtları olmadan mümkün olmuyor. Travel Rule, bu boşluğu dolduruyor.

📌 ATIF-HAZIR TANIM
MASAK’ın Madde 24/A’sı uyarınca, Türkiye’de faaliyet gösteren kripto varlık hizmet sağlayıcıları 15.000 TL ve üzerindeki her kripto transfer işleminde gönderici adı, cüzdan adresi ve en az bir tanımlayıcı bilgiyi (T.C. kimlik numarası, adres, pasaport vb.) doğrulayarak alıcı KVHS’ye eş zamanlı iletmekle yükümlüdür — bu yükümlülük 25 Şubat 2025’ten itibaren geçerlidir.

25 Şubat 2025 MASAK Düzenlemesi: Kripto Seyahat Kuralı Türkiye’de Ne Zaman Başladı?

25 Aralık 2024 tarihli ve 32763 sayılı Resmî Gazete’de yayımlanan Cumhurbaşkanı Kararı (No: 9305) ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik‘e eklenen yeni Madde 24/A, Türkiye’nin kripto dünyasına Travel Rule’u getirdi.

💡 MADDE 24/A NEDİR?
Madde 24/A, 25 Aralık 2024 tarihli Yönetmelik değişikliğiyle hayata geçirilen ve KVHS’lere kripto varlık transferlerinde gönderici–alıcı bilgi toplama ve iletme yükümlülüğü getirentemel hukuki düzenleme maddesidir. Bu madde, 5549 sayılı Kanun’un 27. maddesine dayalı Cumhurbaşkanlığı kararıyla yürürlüğe konulmuştur.

Yönetmeliğin 14. maddesine göre; Madde 2 (b bendi) ve Madde 12 (Travel Rule hükümleri) 25 Şubat 2025 tarihinde, diğer maddeler ise yayım tarihi olan 25 Aralık 2024’te yürürlüğe girmiştir. Bu iki aylık ara, KVHS’lere teknik altyapı oluşturmaları için tanınan süre olarak yorumlanabilir.

Türkiye bu adımla FATF’ın değerlendirme kriterleri açısından “uyumlu” statüsüne bir adım daha yaklaşmıştır. Hatırlanacağı üzere FATF 2021 yılında Türkiye’yi “gri listeye” almış, sonraki yıllarda alınan tedbirler neticesinde bu liste dışına çıkılmıştı. Travel Rule uyumu, bu süreçteki kritik gerekliliklerden biriydi. Av. Ahmet Karaca, bu sürecin teknik ve hukuki boyutlarını İstanbul Blockchain Expo World etkinliğinde katılımcılarla paylaşmıştır.

HUKUKİ İŞLEM	İLGİLİ MEVZUAT	YETKİLİ MERCİİ	YAPTIRIM / SÜRE
Travel Rule Uyumsuzluğu	5549 s. Kanun Md.4, Yönetmelik 24/A	MASAK / SPK	İdari Para Cezası
Eksik Bilgili Transfer Alımı	Madde 24/A fıkra 3	Alıcı KVHS	Transfer iadesi / ret Zorunlu
Unhosted Wallet İşlemi	Madde 24/A fıkra 6-8	KVHS Risk Birimi	Beyan + risk analizi
Yurtdışı Transfer (Uyumsuz Kuruluş)	Madde 24/A fıkra 7-8	KVHS / MASAK	Müşteriden beyan / işlem sınırlama
MASAK Hesap Blokesi İtirazı	5549 s. Kanun	Sulh Ceza Hakimliği	15–30 Gün
Sahte Kripto Platform Suç Duyurusu	TCK (Türk Ceza Kanunu) md.157-158	Cumhuriyet Başsavcılığı	24 saat içinde acil başvuru

15.000 TL Eşiği Nasıl Hesaplanır? Hangi İşlemler Travel Rule Kapsamına Giriyor?

15.000 TL eşiği, KVHS’lerin aracılık ettiği tek bir kripto varlık transfer işleminin Türk lirası karşılığına göre belirlenmektedir. Transferin Bitcoin, Ethereum, USDT (TRC-20 veya ERC-20) ya da herhangi bir başka kripto varlık cinsinden yapılması fark etmez — transfer anındaki piyasa değeri baz alınır.

Yönetmeliğin genel hükümleri kapsamındaki diğer yükümlüler için bu eşik 750.000 TL olarak belirlenmiş olsa da KVHS’lere özgü eşik 15.000 TL ile çok daha düşük tutulmuştur. Bu fark, kripto varlık sektörünün kara para aklama ve terörün finansmanı riski bakımından daha yüksek değerlendirilen doğasıyla doğrudan ilgilidir.

⚠️ 15.000 TL ALTINDAKİ İŞLEMLERDE NE OLUR?
Madde 24/A’nın 2. fıkrası açıktır: 15.000 TL altındaki kripto varlık transferlerinde de gönderenin ve alıcının adı ile cüzdan adresi (veya referans numarası) mesajlarda yer verilir — ancak bu bilgilerin teyidi zorunlu değildir. Yani bilgi kaydı var, doğrulama yükümlülüğü yoktur.

Hangi İşlemler Kesinlikle Kapsam Dahilinde?
KVHS aracılığıyla yapılan 15.000 TL ve üzeri her türlü kripto varlık transferi
Birden fazla KVHS’nin zincirde yer aldığı multi-hop transferler (her aşamada bilgi aktarımı zorunlu)
Yurt içi KVHS’den yurt dışı borsaya (CEX) yapılan transferler
Kayıtlı olmayan (unhosted/unregistered) cüzdanlara veya bu cüzdanlardan gelen transferler
Yurt dışında yerleşik ve kendi mevzuatına göre bilgi paylaşım yükümlülüğü olmayan kuruluşlara yapılan transferler

💡 KVHS (KRİPTO VARLIK HİZMET SAĞLAYICI) NEDİR?
KVHS; Sermaye Piyasası Kanunu’nun (6362 sayılı) ek 7. maddesi uyarınca Sermaye Piyasası Kurulu (SPK) tarafından yetkilendirilen ve kripto varlıkların alım satımına, saklanmasına veya transferine aracılık eden kuruluşlardır. Travel Rule kapsamındaki tüm borsalar, cüzdan hizmet sağlayıcılar ve aracı platformlar KVHS statüsündedir.

Kripto Transferinde 15.000 TL Üzeri İşlemlerde Hangi Bilgiler Zorunlu Olarak Paylaşılmalı?

Madde 24/A’nın birinci fıkrası iki ayrı bilgi setini net biçimde tanımlamaktadır: gönderici bilgileri (doğrulama zorunlu) ve alıcı bilgileri (doğrulama zorunlu değil, ancak mesajda yer verilmeli).

Gönderici İçin Zorunlu Bilgiler (Madde 24/A fıkra 1)
(a) Gerçek kişilerde ad ve soyadı; ticaret siciline kayıtlı tüzel kişilerde unvan; diğer tüzel kişiler ve tüzel kişiliği olmayan teşekküllerde tam ad
(b) Cüzdan adresi; cüzdan adresinin bulunmadığı hallerde işlemle ilgili referans numarası
(c) Aşağıdaki tanımlayıcılardan en az biri:
→ Adres (ikamet/tescil adresi)
→ Doğum yeri ve tarihi
→ Müşteri numarası
→ Vatandaşlık numarası (T.C. kimlik no)
→ Pasaport numarası
→ Vergi kimlik numarası
Bu bilgilerin doğruluğu ayrıca teyit edilir. Yani KYC (Müşteri Kimliğini Tanıma) sürecinde elde edilen belgelerle tutarlılığı kontrol edilmek zorunda.

Alıcı İçin Zorunlu Bilgiler
Alıcıya ilişkin olarak mesajda yalnızca Madde 24/A fıkra 1’in (a) ve (b) bentlerinde belirtilen bilgiler yer verilir: yani ad/unvan ile cüzdan adresi/referans numarası. Bu bilgilerin teyidi zorunlu değildir — bu fark, uygulamada ciddi bir asimetri yaratmaktadır.

BİLGİ TÜRÜ	GÖNDERİCİ	ALICI
Ad / Unvan	Zorunlu + Teyitli	Zorunlu (Teyitsiz)
Cüzdan Adresi / Referans No	Zorunlu + Teyitli	Zorunlu (Teyitsiz)
Tanımlayıcı (TCKN, adres, pasaport vb.)	En az 1 tane zorunlu	Zorunlu değil
Teyit yükümlülüğü	Evet	Hayır

KVHS’ler Travel Rule Yükümlülüğünü Nasıl Yerine Getirir? (Adım Adım Süreç)

Madde 24/A, süreci sadece “veri topla ve ilet” olarak tanımlamıyor — belirli bir zincir yapısı ve eş zamanlılık ilkesi öngörüyor. Aşağıdaki adımlar, bir KVHS’nin uyumlu bir süreç işletmesi için gereken minimum şemayı göstermektedir.

Adım 1: Transfer Tutarının Kontrol Edilmesi
Müşterinin başlattığı kripto transfer talebinin TL karşılığı anlık piyasa fiyatından hesaplanır. 15.000 TL eşiğini geçip geçmediği belirlenir.
Adım 2: Gönderici KYC Doğrulaması
Eşik aşılıyorsa müşterinin kayıtlı T.C. kimlik numarası / pasaport bilgisi, cüzdan adresi ve diğer tanımlayıcılar sisteme işlenir ve doğrulanır. Bu süreç MASAK’ın Madde 24/A fıkra 1-(c) kapsamındaki en az bir tanımlayıcıyı içermelidir.
Adım 3: Alıcı Bilgisinin Toplanması
Gönderici, alıcının adını ve cüzdan adresini beyan eder. KVHS bu bilgiyi teyit etmek zorunda değildir; ancak kayıt altına almalıdır.
Adım 4: Transfer Mesajının Oluşturulması ve İletilmesi
Madde 24/A fıkra 5 uyarınca gönderici ve alıcı bilgileri transferle eş zamanlı olarak güvenli biçimde iletilir. Dağıtık defter teknolojisi (blockchain), bağımsız mesajlaşma platformları veya özel uygulamalar (ör. TRUST, Sygna Bridge, Notabene) kullanılabilir.
Adım 5: Alıcı KVHS’nin Bilgi Doğrulaması
Mesajı alan KVHS, bilgilerin eksiksiz olup olmadığını kontrol eder. Eksik bilgi tespit ederse gönderici KVHS’ye tamamlatma talebinde bulunur (Madde 24/A fıkra 3).
Adım 6: Eksik Bilgi Yönetimi
Tamamlanmama halinde alıcı KVHS, transferi iade etme veya söz konusu KVHS ile ilişkiyi sınırlandırma / sona erdirme seçeneklerinden birini uygular. Bu kararın risk temelli yaklaşımla verilmesi gerekir.
Adım 7: Multi-Hop Transferlerde Bilginin Taşınması
Fıkra 4 açıktır: transfer emrini veren KVHS’den nihai KVHS’ye kadar oluşan tüm mesaj zincirinde gönderici bilgileri aktarılmaya devam eder. Aradaki hiçbir KVHS bu zinciri kesemez.
Adım 8: Hukuki Destek ve Risk Değerlendirmesi
Uygulamada kripto para avukatına danışmadan oluşturulan Travel Rule politikalarının MASAK denetimlerinde ciddi eksiklikler barındırdığı görülmektedir. KVHS’lerin uyum politikalarını, blockchain hukuku alanında uzmanlaşmış bir hukuk ekibiyle birlikte oluşturması sürecin doğru yönetilmesi açısından kritik önem taşır.

Kayıt Dışı (Unhosted) Cüzdanlara Kripto Transfer Gönderirken Ne Yapmalısınız?

Kayıt dışı (unhosted / unregistered) cüzdanlar, hiçbir KVHS bünyesinde tutulmayan; doğrudan kullanıcının kontrolündeki özel anahtarla yönetilen cold wallet veya self-custody cüzdanlardır. Ledger, Trezor, MetaMask gibi donanım veya yazılım cüzdanlar bu kategoriye girer.

Madde 24/A’nın 6. fıkrası bu konuyu doğrudan düzenliyor. Herhangi bir KVHS’de kayıtlı olmayan bir cüzdan adresine gönderilen veya bu adresten alınan kripto varlık transferlerinde KVHS, söz konusu transferin tarafı olan müşteriden beyan almakla yükümlüdür. Beyan, en az şunları içermelidir:

Gerçek kişilerde ad ve soyad; tüzel kişilerde unvan bilgisi
Adres veya doğum yeri ve tarihi veya müşteri numarası veya vatandaşlık/pasaport/vergi numarası gibi kişiyi belirlemeye yarayan bilgilerden en az biri

⚠️ RİSK TEMELLİ YAKLAŞIM DEVREYE GİRİYOR

Madde 24/A’nın 8. fıkrası, 6. ve 7. fıkralar kapsamındaki unhosted wallet ve yurt dışı transfer senaryolarında KVHS’nin risk temelli yaklaşım çerçevesinde müşteriden ek bilgi ve belge talep etmesini zorunlu kılıyor. İşlem tarafları hakkında yeterli bilgi edinilememesi durumunda transferin gerçekleştirilmemesi veya iş ilişkisinin sonlandırılması gündeme gelebilir.

Pratikte bu düzenleme, özellikle DeFi (merkeziyetsiz finans) protokollerine ve DEX (merkeziyetsiz borsa) işlemlerine yönelik kullanımı ciddi ölçüde zorlaştırmaktadır. Müvekkillerimizin bir kısmında gördüğümüz tablo şu: Yüksek değerli DeFi işlemleri için merkezi borsadan çekim yapıldığında borsa tarafından unhosted wallet bildirimi isteniyor, beyanın içeriği yetersiz kaldığında çekim askıya alınıyor. Bu noktada hukuki danışmanlık almadan yapılan itirazların çoğu sonuç vermemektedir.

Travel Rule kapsamında hesabınız mı askıya alındı?

Hukuki destek ve danışmanlık için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan kripto para avukatı Av. Ahmet Karaca ile görüşmek üzere randevu talep edebilirsiniz.

📞 0531 336 09 81

Yurt Dışı Kripto Transferlerinde MASAK Travel Rule Nasıl Uygulanıyor?

Madde 24/A’nın 7. fıkrası, yurt dışı transfer senaryolarını özel olarak düzenliyor. Yurt dışında yerleşik ve kendi mevzuatına göre bilgi paylaşım yükümlülüğü bulunmayan bir kripto varlık hizmet sağlayıcısına ya da finansal kuruluşa yapılan transferlerde, Türkiye’deki KVHS’nin kendi müşterisinden beyan alması zorunludur.

Bu beyan, gönderici ya da alıcı olduğuna bakılmaksızın gerçek kişilerde ad-soyad, tüzel kişilerde unvan bilgisi ile kişiyi tanımlamaya yarayan bilgilerden en az birini içermelidir. Yurt dışındaki kuruluş Madde 24/A fıkra 5’teki mesajlaşma sistemini kullanıyor ise, bu sistemin aktardığı bilgiler mesajlara dahil edilebilir.

🌐 ULUSLARARASI UYUMLU BORSALARA TRANSFERLER
Binance, Coinbase, Kraken gibi FATF Travel Rule uyumlu uluslararası borsalara yapılan transferlerde, bu borsaların kendi sistemlerinden alınan bilgiler Türk KVHS’nin mesajına dahil edilebileceği için süreç görece daha sorunsuz işlemektedir. Asıl sorun, Travel Rule altyapısı bulunmayan yabancı platformlara yapılan işlemlerde yaşanmaktadır.

Chainalysis ve Elliptic gibi on-chain adli bilişim araçları, yurt dışı transferlerde karşı cüzdanın risk profilini değerlendirmek için KVHS’lerin giderek artan sıklıkta başvurduğu araçlardır. Wallet clustering ve transaction graph mapping teknikleri, bir cüzdanın daha önce kara para aklamayla ilişkilendirilip ilişkilendirilmediğini ortaya çıkarmada kritik rol oynamaktadır.

Eksik Gönderici Bilgisi Gönderilen Kripto Transferinde KVHS Ne Yapmalı? Yaptırımlar Nelerdir?

Madde 24/A’nın 3. fıkrası, eksik bilgiyle gelen transferlere karşı alıcı KVHS’nin izleyeceği yolu net biçimde belirtiyor. Bu fıkra aynı zamanda Türkiye’deki Travel Rule sisteminin “dişleri” olarak değerlendirilebilir.

İlk adım: Bilgilerin eksik olduğunu fark eden alıcı KVHS, gönderici KVHS’den eksik bilgilerin tamamlanmasını talep eder.
Tamamlanmaması halinde: Söz konusu kripto varlık transferi iade edilir.
Sürekli eksiklik: Gönderilen mesajların sürekli olarak eksik bilgi içermesi ve bu bilgilerin talep edildiği hâlde tamamlanmaması durumunda alıcı KVHS; gönderici KVHS’den gelen transferleri reddetme veya gönderici KVHS ile yapılan işlemleri sınırlandırma ya da iş ilişkisini sona erdirme seçeneklerinden birini değerlendirmekle yükümlüdür.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur ki: bazı yurt dışı kökenli transferlerde gönderici KVHS’nin Travel Rule mesajını hiç göndermediği, alıcı Türk borsasının da bu eksikliği fark etmeden işlemi onayladığı görülmektedir. MASAK denetimleri bu açıdan özellikle belirleyici olmaya başlamıştır.

“Travel Rule uyumsuzluğu, yaptırım açısından sadece idari para cezası riski anlamına gelmiyor. Madde 24/A’nın 3. fıkrası kapsamında iş ilişkisinin sonlandırılması, Türkiye’deki borsanın yabancı platformlarla ilişkisini tamamen koparabilecek boyuta ulaşabilir. Dahası, suç gelirlerine aracılık etme şüphesiyle MASAK bildirimine konu olunması durumunda hesap blokesi riski de tabloya giriyor — ve bu süreçten çıkmak için on-chain kanıt zinciri oluşturmak şart.”
— KRİPTO HUKUKU UZMANI AV. AHMET KARACA, HABERLER.COM’A VERDİĞİ DEĞERLENDİRME

KVHS’ler Travel Rule Mesajını Teknik Olarak Nasıl İletiyor? Hangi Sistemler Kullanılıyor?

Madde 24/A’nın 5. fıkrası, bilgi iletim yöntemini KVHS’lere bırakan esnek bir çerçeve çiziyor. Gönderici ve alıcı bilgilerinin transferle eş zamanlı ve güvenli biçimde iletilmesi şartıyla şu yöntemler kullanılabilir:

Dağıtık defter teknolojisi (DLT/blockchain): Bilgilerin on-chain memo alanlarına veya özel protokollere gömülmesi
Bağımsız mesajlaşma platformları: TRUST (Travel Rule Universal Solution Technology), Sygna Bridge, Notabene, VerifyVASP gibi uluslararası Travel Rule çözüm sağlayıcıları
Yüz yüze ara yüz uygulamaları: API tabanlı KVHS-KVHS haberleşme altyapıları
Pratikte en yaygın çözüm, TRUST ağı ve benzeri “VASP protokolleri” aracılığıyla kriptografik imzalanmış mesajlaşmadır. Bu sistemlerde gönderici ve alıcı KVHS’ler birbirlerinin kimliğini doğrulayarak şifreli bir kanalda bilgi alışverişi yapar.

🔗 ON-CHAİN VERİ VE FORENSİC ARAÇLAR
MASAK ve SPK denetimleri sırasında Chainalysis KYT veya Elliptic Navigator gibi araçlarla yapılan wallet risk skorlaması ve transaction graph mapping analizleri, bir KVHS’nin Travel Rule uyumunu destekleyen en güçlü teknik belgeler haline gelmektedir. TxID (işlem kimliği) bazlı sorgu yapılarak transferin tüm hop’larının izlenebilir olduğunun kanıtlanması, uyum denetimleri açısından kritik bir araçtır.

UTXO (Unspent Transaction Output) tabanlı Bitcoin transferlerinde wallet clustering teknikleri, bir cüzdanın birden fazla kişiyle ilişkilendirilip ilişkilendirilmediğini ortaya çıkarabilmektedir. ERC-20 ve TRC-20 ağ farklarına göre değişen gas yapıları ise alıcı cüzdanın kontrat adresi mi yoksa EOA (Externally Owned Account) mı olduğunu belirlemede önem taşır. Bu teknik ayrımları bilmek; uyum sürecinde hangi bilginin nasıl talep edileceği konusunda büyük fark yaratmaktadır.

Av. Ahmet Karaca — 5 Aşamalı Travel Rule Uyum Denetim Protokolü

KVHS’LER İÇİN UYUMLULUK DEĞERLENDİRME ÇERÇEVESİ
Eşik Kalibrasyon Testi
15.000 TL limitinin uygulandığı işlem kategorilerinin tam olarak tanımlandığından ve TL karşılığı hesaplamasının gerçek zamanlı fiyatla yapıldığından emin olunması.
KYC-Transfer Entegrasyon Denetimi
Müşteri kimlik doğrulama sisteminin (KYC) Travel Rule mesaj akışıyla entegre çalışıp çalışmadığının, özellikle gönderici tanımlayıcıların (TCKN, pasaport) otomatik olarak mesaja yansıyıp yansımadığının test edilmesi.
Unhosted Wallet Beyan Akışı Testi
Kayıt dışı cüzdan transferlerinde beyan formunun eksiksiz ve MASAK gerekliliklerine uygun doldurulup doldurulmadığının ve risk temelli ek inceleme tetikleyicilerinin çalışıp çalışmadığının kontrol edilmesi.
Karşı KVHS Uyum Profili Analizi
Sık etkileşimde bulunulan yurt içi ve yurt dışı KVHS’lerin Travel Rule sistemi bulunup bulunmadığının değerlendirilmesi; uyumsuz kuruluşlar için politika belirlenmesi.
Denetim Kaydı ve Raporlama Kontrol Noktası
Tüm Travel Rule mesajlarının saklandığından, eksik bilgi talebi ve sonuçlarının kayıt altına alındığından ve MASAK bildirimi tetikleyicilerinin aktif olduğundan emin olunması.

Bu Alanda Deneyimlerimiz: KVHS Danışmanlığından Kullanıcı Dosyalarına

Travel Rule uyumsuzluğu kaynaklı sorunlar iki farklı cephede karşımıza çıkıyor: birincisi, uyum politikası oluşturmakta zorlanan KVHS’ler; ikincisi, bu kuralın uygulanma biçiminden zarar gören kripto kullanıcıları.

KVHS cephesinde, Madde 24/A’nın yürürlüğe girmesinden önceki dönemde hazırladığımız uyum raporlarında en sık tespit ettiğimiz sorun, mevcut KYC sisteminin Travel Rule mesaj altyapısından bağımsız çalışıyor olmasıydı. Yani müşteri doğrulama yapılıyor, ancak bu veriler transfer mesajlarına otomatik olarak aktarılmıyordu. MASAK denetimlerinde bu açık, ciddi yaptırım riskine dönüşmektedir.

Kullanıcı cephesinde ise daha farklı bir tablo var. Binance P2P ve OKX P2P işlemlerinden kaynaklanan bloke vakalarında edindiğimiz deneyim, standart itiraz dilekçesi yaklaşımının yetersiz kaldığını açıkça göstermektedir. Başarıyla sonuçlandırdığımız dosyalarda on-chain analiz raporu ile savcılık ve borsa itirazını eş zamanlı yürüten bir metodoloji uyguladık — blokelerin büyük çoğunluğunda bu yaklaşım sonuç vermektedir.

Dosya Analizi: Travel Rule Kapsamında Unhosted Cüzdan Blokesi

Müvekkilimiz M.A., merkezi bir Türk kripto borsasındaki hesabından kendi kontrolündeki cold wallet adresine yaklaşık 180.000 TL değerinde USDT (TRC-20) transfer etmek istedi. Borsa, Madde 24/A fıkra 6 kapsamında unhosted wallet beyanı talep etti. Müvekkil standart formu doldurdu, ancak sunulan beyan “yeterli kişiyi tanımlayıcı bilgi içermiyor” gerekçesiyle reddedildi ve transfer askıya alındı.

Dosyayı aldığımızda ilk yaptığımız şey, red kararının dayanağı olan borsa politika metnini talep etmek ve söz konusu cüzdanın TxID geçmişini Chainalysis araçlarıyla analiz etmek oldu. TRC-20 ağı üzerinde gerçekleştirilen on-chain incelemede ilgili cüzdan adresinin tamamen müvekkile ait işlem geçmişi taşıdığı, herhangi bir kara liste ya da risk skoru bulunmadığı tespit edildi. Bu analiz raporunu borsa uyum birimine sunarken aynı zamanda Madde 24/A fıkra 8’in “işlem tarafları hakkında yeterli bilgi elde edilememesi” gerekçesinin somut karşılığı olmaksızın uygulanamayacağını hukuki dilekçeyle destekledik.

Teknik raporda yer alan wallet risk skoru ve zaman damgalı işlem geçmişi, borsanın uyum biriminin “yetersiz bilgi” değerlendirmesini çürüttü. Transfer, dilekçenin sunulmasından yaklaşık 48 saat sonra serbest bırakıldı. Bu dosya, kripto dolandırıcılık davalarında avukatın blockchain teknik altyapısına hâkim olmasının ne denli belirleyici olduğunu somut biçimde ortaya koydu.

Kripto hukuku uzmanı Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve benzer dosyalarda on-chain analiz ile MASAK bildirimi ve borsa itirazını eş zamanlı yürüten bir metodoloji uygulamaktadır.

Kripto Travel Rule Hakkında Doğru Sanılan 5 Yanlış

❌ Yanlış: “15.000 TL altındaki işlemlerde hiç bilgi kaydı yapılmıyor.”
✅ Gerçek: Madde 24/A fıkra 2’ye göre 15.000 TL altındaki işlemlerde de gönderici ve alıcının adı ile cüzdan adresi mesajlarda yer alır; sadece doğrulama yükümlülüğü yoktur. Kayıt her tutarda zorunludur.

❌ Yanlış: “Travel Rule yalnızca kendi içindeki KVHS’ler arası transferlerde geçerli, benim cüzdanıma transferi etkilemiyor.”
✅ Gerçek: Unhosted (kayıt dışı) cüzdanlara ve bu cüzdanlardan gelen transferler de kural kapsamındadır. Madde 24/A fıkra 6 uyarınca bu senaryolarda müşteriden beyan alınması zorunludur.

❌ Yanlış: “Yurt dışı borsadan gelen transferde Türkiye’deki kurala uymak yurt dışı borsanın sorumluluğu, benim değil.”
✅ Gerçek: Alıcı konumundaki Türk KVHS, eksik bilgiyle gelen transferi kabul etmek zorunda değildir; aksine fıkra 3 uyarınca tamamlatma talep etmek, tamamlanmazsa iade etmek yükümlülüğündedir. Pasif kalmak da ihlal sayılabilir.

❌ Yanlış: “Kripto transferleri anonim olduğu için Travel Rule pratikte uygulanamaz.”
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Gelişmiş on-chain adli bilişim araçlarıyla cüzdan kümeleme (wallet clustering) ve işlem grafı haritalama (transaction graph mapping) teknikleri kullanılarak fonların büyük bölümü merkezi borsalara (CEX) kadar izlenebilmektedir.

❌ Yanlış: “Alıcı bilgisini de gönderici bilgisi gibi doğrulamak gerekiyor.”
✅ Gerçek: Madde 24/A fıkra 1 açıkça belirtir: alıcıya ilişkin bilgilerin teyidi zorunlu değildir. Bu, sadece gönderici bilgileri için öngörülmüş bir yükümlülüktür.

⚠️ Travel Rule Uygulamasında Bilinmesi Gerekenler

⚠️ Dikkat: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar çoğunlukla sonuç vermez; Travel Rule gerekçesiyle askıya alınan işlemler için on-chain analiz raporu eşliğinde hukuki itiraz yoluna gidilmesi gerekmektedir.
💡 Sık yapılan hata: Unhosted wallet beyanını dolduran kullanıcılar, formu genel ifadelerle (“kendi cüzdanım”) doldurduğu için ret yiyor. Beyan, cüzdan adresi doğrulaması ve kişiyi tanımlayıcı bilgilerden en az birini somut biçimde içermelidir.
⚠️ Önemli: Multi-hop transferlerde (örn. Türk borsa → yabancı borsa → DEX) zincirin her halkasında bilgi aktarımı zorunludur. Ara adımlarda bilgi düşürülmesi, tüm zincirin uyumsuz sayılmasına yol açabilir.
💡 Teknik not: TRC-20 ağı üzerinden yapılan USDT transferlerinde, Tron ağının memo alanı ile EVM tabanlı ağlardaki veri alanları farklı biçimlerde çalışmaktadır. Bu fark, Travel Rule mesajını hangi formatta göndereceğinizi belirler ve yanlış format kullanımı teknik uyumsuzluğa yol açar.
⚠️ Uyarı: Yurt dışındaki borsanın Travel Rule uyumlu olup olmadığını transfer öncesinde doğrulamak, alıcı KVHS’nin transferi iade etmesinin önüne geçer. Bu değerlendirme için FATF’ın VASP listesi ve borsanın kendi uyum belgelerinin incelenmesi gerekir.
💡 Pratik ipucu: Büyük değerli kripto transferleri (özellikle 500.000 TL üzeri) öncesinde ilgili borsanın uyum birimi ile yazışmak, olası bir askıya alma durumunu hızla çözmenin en pratik yoludur.

Sıkça Sorulan Sorular (SSS) — Kripto Hukuku Türkiye 2026

Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.

Travel Rule Türkiye’de ne zaman başladı, 2025’teki son durum nedir?

Türkiye’de Travel Rule, 25 Aralık 2024 tarihli ve 32763 sayılı Resmî Gazete’de yayımlanan Yönetmelik değişikliğiyle hayata geçirilmiş; Madde 24/A ile Madde 2-(b) bendi 25 Şubat 2025 tarihinden itibaren yürürlüğe girmiştir. 2026 itibarıyla MASAK denetimleri aktif biçimde sürdürülmektedir; uyumsuz KVHS’ler idari yaptırım riskiyle karşı karşıyadır.

15.000 TL altındaki kripto transferlerimde bilgi verme zorunluluğum var mı?

15.000 TL altında da gönderici ve alıcının adı ile cüzdan adresi mesajlarda yer almalıdır; ancak bu bilgilerin doğrulanması (teyit edilmesi) zorunlu değildir. Bu, Madde 24/A’nın ikinci fıkrasıyla açıkça belirlenmiştir. Bilgi kaydı her tutarda yapılır; doğrulama yükümlülüğü yalnızca 15.000 TL ve üzerinde devreye girer.

Kripto transferimde bilgileri eksik gönderdiysem ne olur?

Alıcı KVHS, eksik bilgi tespit ettiğinde önce tamamlatma talep eder. Tamamlanmazsa transferi iade eder. Sürekli eksik bilgi gönderilmesi durumunda iş ilişkisi sona erdirilebilir. Kişisel kullanıcı boyutunda ise eksik bilgi içeren bir transferin askıya alınması ve MASAK bildirimine konu olma riski doğmaktadır.

Kendi soğuk cüzdanıma (cold wallet/hardware wallet) transfer yapabilir miyim?

Evet, yapabilirsiniz; ancak Madde 24/A fıkra 6 uyarınca borsa, unhosted (kayıt dışı) cüzdana gönderim için sizden kimlik beyanı almak zorundadır. Bu beyan adınızı ve kişiyi tanımlayan bilgilerden en az birini (T.C. kimlik numarası, adres vb.) içermelidir. Beyanı eksik veya yanıltıcı verirseniz transfer reddedilebilir.

Yurt dışındaki bir borsadan Türkiye’deki hesabıma kripto transfer yaptım, bilgi eksikliği varsa ne yapmalıyım?

Alıcı konumundaki Türk KVHS, transferle birlikte gelen mesajda bilgi eksikliği tespit ederse gönderici yurt dışı borsadan tamamlatma ister. Yurt dışı borsa Travel Rule altyapısına sahip değilse, Madde 24/A fıkra 7 kapsamında Türk KVHS müşterinizden (sizden) beyan alabilir. Bu durumda borsanın talep ettiği beyan formunu eksiksiz ve doğru biçimde doldurmanız kritik önem taşır.

KVHS’ler Travel Rule için hangi teknik sistemi kullanmalı?

Madde 24/A fıkra 5, spesifik bir sistem zorunlu kılmıyor; dağıtık defter teknolojisi, bağımsız mesajlaşma platformları veya yazılım uygulamalarının kullanılmasına izin veriyor. Pratikte TRUST, Sygna Bridge, Notabene, VerifyVASP gibi uluslararası VASP (Virtual Asset Service Provider) protokolleri tercih edilmektedir. SPK, KRİPTO VARLIK HİZMET SAĞLAYICILARIN ÇALIŞMA USUL VE ESASLARI İLE SERMAYE YETERLİLİĞİ HAKKINDA TEBLİĞ (III-35/B.2) kapsamında teknik altyapı standartlarını ayrıca düzenlemektedir.

Travel Rule ihlali için ceza nedir? KVHS’ler nasıl yaptırımla karşılaşıyor?

Travel Rule uyumsuzluğu, MASAK ve SPK tarafından denetlenmektedir. 5549 sayılı Kanun kapsamında idari para cezası, faaliyet izninin askıya alınması ve hatta iptali söz konusu olabilir. Ağır durumlarda mevzuat.gov.tr‘da yayımlanan ilgili maddeler çerçevesinde cezai soruşturma da başlatılabilir.

MASAK Travel Rule konusunda uzman avukat desteğini nasıl alabilirim?

Travel Rule uyumu, KVHS danışmanlığı ve kripto hesap blokesi gibi konularda hukuki danışmanlık için blockchain teknolojisini ve kripto sektörünün teknik boyutlarını derinlemesine bilen, kripto para hukuku ve bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak hem KVHS kurumsal danışmanlığı hem de bireysel kullanıcı davaları konusunda hizmet sunmaktadır.

Sonuç: Türkiye Kripto Sektörü İçin Travel Rule Dönüşümünün Anlamı

MASAK’ın Madde 24/A’sıyla hayata geçirdiği Travel Rule, Türkiye kripto sektörü için salt bürokratik bir ek yük değil; uluslararası AML/CFT uyum standardının somut bir yansımasıdır. 15.000 TL eşiği, gönderici kimlik doğrulama zorunluluğu, unhosted cüzdan beyanı ve çok adımlı transferlerde bilgi zincirinin korunması gerekliliği — bunların her biri KVHS operasyonlarını köklü biçimde şekillendirmektedir.

Kullanıcılar açısından bakıldığında, Travel Rule’un doğrudan etkileri birkaç başlıkta yoğunlaşıyor: büyük transferlerin artık daha kapsamlı kimlik doğrulamasına tabi tutulması, cold wallet işlemlerinde beyan zorunluluğu ve yurt dışı borsalara yapılan transferlerde ek sürtünme. Bu yeniliklerin nasıl yönetileceğini bilmek, hesap blokesi ve işlem askıya alma vakalarını büyük ölçüde önleyebilir.

KVHS’ler açısından ise konu daha kritik: uyum altyapısı olmadan yürütülen operasyonlar, hem MASAK’ın hem de SPK’nın (Sermaye Piyasası Kurulu) denetim radarında kaçınılmaz biçimde yer alacaktır. KRİPTO VARLIK HİZMET SAĞLAYICILARIN KURULUŞ VE FAALİYET ESASLARI HAKKINDA TEBLİĞ (III-35/B.1) ile KRİPTO VARLIK HİZMET SAĞLAYICILARIN ÇALIŞMA USUL VE ESASLARI İLE SERMAYE YETERLİLİĞİ HAKKINDA TEBLİĞ (III-35/B.2) kapsamındaki genel yükümlülükler Travel Rule ile bütünleşik değerlendirilmelidir.

Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Hem KVHS kurumsal uyum politikaları hem de bireysel kripto kullanıcılarına yönelik hesap blokesi itirazları ve MASAK süreçleri konusunda, blockchain hukuku alanında uzman bir hukuk ekibiyle çalışmak belirleyici avantaj sağlamaktadır. Kripto hukuku makaleleri ve güncel içerikler için sitemizi takip edebilirsiniz.

MASAK Travel Rule ve kripto varlık hukuku hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.

📞 HUKUKİ DESTEK
Savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz. — 0531 336 09 81

Yazar: Av. Ahmet Karaca

İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.

Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.

Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)