MASAK KVHS Uyum Rehberi 2026: Güncel Yükümlülükler
Kripto Hukuku · 2026 Güncel Mevzuat

MASAK KVHS Uyum Rehberi 2026: Güncel Yükümlülükler

Kripto Varlık Hizmet Sağlayıcıların (KVHS) 5549 sayılı Kanun, Tedbirler Yönetmeliği ve SPK Tebliğleri kapsamındaki yükümlülüklerine ilişkin bütüncül 2026 analizi; kimlik tespiti, seyahat kuralı, sıkılaştırılmış tedbirler, şüpheli işlem bildirimi, uyum programı ve güncel idari para cezaları.

Yayın: 2026 Alan: MASAK Mevzuatı · KVHS Uyumu Mevzuat: 5549 · 6362 · 6415 · 7262 Sayılı Kanunlar Güncel Statü: Finansal Kuruluş (25.12.2024)
Müşteri Tanıma İhlali
568.899 TL
2026 idari para cezası · her ihlal
Şüpheli İşlem Bildirimi
948.160 TL
2026 İPC · ŞİB ihlali başına
Kimlik Tespiti Eşiği
15.000 TL
Tedbirler Yön. m.5 · KVHS özel
Ceza Üst Limiti
379,27 Mn TL
2026 · tek yükümlülük için yıllık
5549 sayılı Kanun Tedbirler Yönetmeliği m.24/A Uyum Yönetmeliği III-35/B.1 Tebliği III-35/B.2 Tebliği 19 Sıra No’lu Genel Tebliğ 21 Sıra No’lu Genel Tebliğ 29 Sıra No’lu Genel Tebliğ 6415 sayılı Kanun 7262 sayılı Kanun 6362 sayılı SPK TCK m.282 Seyahat Kuralı (Travel Rule) FATF R.15/R.16 MiCA Finansal Kuruluş · 25.12.2024 Uyum Görevlisi Sicili · 25.12.2025

📌 Bu Makale Hakkında Önemli Çıkarımlar

Bu makale, MASAK Kripto Varlık Hizmet Sağlayıcılar (KVHS) Yükümlülüklere Uyum Rehberi‘nin tamamını 2026 yılı itibarıyla güncel olarak ele almakta; Mali Suçları Araştırma Kurulu (MASAK) Başkanlığı tarafından yayımlanan Rehber’de düzenlenen kimlik tespiti, seyahat kuralı (travel rule), sıkılaştırılmış tedbirler, şüpheli işlem bildirimi (ŞİB) ve uyum programı yükümlülüklerinin her birini 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik (Tedbirler Yönetmeliği), Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik (Uyum Yönetmeliği), 6362 sayılı Sermaye Piyasası Kanunu (SPK) ile 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun ve 7262 sayılı Kitle İmha Silahlarının Yayılmasının Finansmanının Önlenmesine İlişkin Kanun hükümleri çerçevesinde çözümlemektedir. Rehber’de yer alan III-35/B.1 ve III-35/B.2 sayılı Tebliğler ile 19, 21 ve 29 Sıra No’lu MASAK Genel Tebliğleri’ne doğrudan atıfla; onbeşbin TL eşiği, %25’i aşan gerçek faydalanıcı tespiti, 48/72 saat transfer bekleme süreleri, stablecoin günlük 3.000 ABD Doları / aylık 50.000 ABD Doları limitleri ve 2026 yılı için yeniden değerleme oranında güncellenmiş idari para cezası tutarları bütüncül biçimde incelenmiştir. Mevcut yargı içtihatları, MASAK uyum denetimleri ve bizzat yürüttüğümüz fiili KVHS danışmanlık dosyalarında edindiğimiz pratik deneyimler ışığında hazırlanan bu çalışma; sektördeki platformların, saklama kuruluşlarının ve kripto alanında faaliyet gösteren finansal kuruluşların karşılaşabileceği yükümlülük ihlali riskini en düşük seviyeye indirecek uygulama esaslarını içermektedir.

Bu makale, İstanbul Barosu’na kayıtlı kripto para hukuku, blockchain hukuku ve bilişim hukuku alanlarında Türkiye’nin öncü isimlerinden Av. Ahmet Karaca ve ekibindeki uzman kripto para avukatları ile ceza hukuku avukatları tarafından hazırlanmıştır ve düzenli olarak güncellenmektedir.

📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81 — Av. Ahmet Karaca
Temel Yasa
5549 sayılı Kanun (18.10.2006) · Suç Gelirlerinin Aklanmasının Önlenmesi
KVHS Tanımı
6362 sayılı Kanun m.3 · Platformlar, saklama kuruluşları, ilgili diğer kuruluşlar
Yükümlü Statüsü
KVHS, 01.05.2021 itibarıyla yükümlü; 25.12.2024 itibarıyla finansal kuruluş
Kimlik Tespit Eşiği
15.000 TL (tek işlem veya bağlantılı işlem toplamı)
Sürekli İş İlişkisi
Tutar gözetmeksizin kimlik tespiti ve doğrulama zorunlu
Gerçek Faydalanıcı
Tüzel kişide %25’i aşan hisseli gerçek kişi ortak tespiti
Seyahat Kuralı
Tedbirler Yön. m.24/A · 15.000 TL üzeri gönderici bilgisi teyit zorunlu
Transfer Bekleme
Stabil olmayan: 48 saat · İlk çekim: 72 saat
Stabil Kripto Limiti
Günlük 3.000 USD · Aylık 50.000 USD (seyahat kuralı yoksa)
İşlem Açıklama
Tüm transferlerde en az 20 karakter açıklama zorunlu
ŞİB Bildirim Süresi
Şüphe tarihinden itibaren en geç 10 iş günü, gecikmede derhal
Uyum Görevlisi
Faaliyet izninden sonra 30 gün içinde atama; sicil 25.12.2025
İşlemlerin Ertelenmesi
5549 m.19/A · Bakan kararıyla 7 iş günü askı
Muhafaza Süresi
Belge ve kayıtlar için 8 yıl (hesap kapatma tarihinden itibaren)
E-Tebligat Başvurusu
Faaliyet izninden itibaren 90 gün içinde MASAK başvurusu
2026 Ceza Üst Limit
Her yükümlülük için yıllık 379.271.548 TL

KVHS’lerin 2026 yılı itibarıyla tabi olduğu MASAK mevzuatı, 25 Aralık 2024 tarihli Resmî Gazete yayımıyla birlikte köklü bir dönüşüm geçirdi: Kripto varlık hizmet sağlayıcıları bu tarihten itibaren finansal kuruluş olarak kabul edilmekte, bu da müşterinin tanınmasından uyum programına, seyahat kuralından idari para cezalarının üst limitlerine kadar pek çok yükümlülüğün çok daha yüksek bir uyum eşiğinde uygulanması anlamına geliyor. Bu makalede siz KVHS yöneticileri, uyum görevlileri ve kripto alanında danışmanlık alan finansal kuruluşlar şunları öğreneceksiniz: 5549 sayılı Kanun ve Tedbirler Yönetmeliği’nin size yüklediği dokuz temel yükümlülük; sözleşme esnasında tutar gözetmeksizin kimlik tespiti zorunluluğu ile onbeşbin TL eşiğinin KVHS için neden özel bir anlam taşıdığı; Tedbirler Yönetmeliği’nin 24/A maddesinde düzenlenen seyahat kuralının transfer mesajı bazında hangi asgari bilgileri içermesi gerektiği; 29 Sıra No’lu Genel Tebliğ ile getirilen 48 saat ve 72 saat bekleme süreleri ile stablecoin çekimlerindeki günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları limitlerinin hangi hallerde iki kat uygulanabileceği; ve 2026 yılı için yeniden değerleme oranında güncellenmiş idari para cezalarının somut olarak kaç TL’ye denk geldiği. Önemli bir not: KVHS mevzuatına uyum, yalnızca bir belge ibrazı meselesi değil; platformun sürdürülebilirliği, SPK lisans sürecinin akıbeti ve yönetim kurulu üyelerinin cezai sorumluluğu açısından kritik bir operasyonel meseledir.

Kripto Varlık Hizmet Sağlayıcı (KVHS) Nedir ve Kimler Yükümlüdür?

Kripto Varlık Hizmet Sağlayıcı (KVHS); 6362 sayılı Sermaye Piyasası Kanunu’nun 3. maddesinde tanımlanan platformlar, kripto varlık saklama hizmeti sağlayan kuruluşlar ve kripto varlıkların ilk satış ya da dağıtımı dâhil hizmet sağlamak üzere belirlenen diğer kuruluşları ifade eder. Tedbirler Yönetmeliği’nin 4. maddesine 01 Mayıs 2021 tarihli ve 31471 sayılı Resmî Gazete ile eklenen (ü) bendi, KVHS’yi MASAK yükümlüsü haline getirdi; 25 Aralık 2024 tarihli ve 32763 sayılı Resmî Gazete yayımıyla ise bu yükümlüler finansal kuruluş olarak kabul edildi ve Uyum Yönetmeliği kapsamında uyum programı oluşturacak yükümlüler arasına dahil edildi.

💡 KVHS Nedir?

Kripto Varlık Hizmet Sağlayıcı; 6362 sayılı Kanun ve SPK düzenlemeleri uyarınca kripto varlık alım-satımı, ilk satış ya da dağıtım, takas, transfer ve saklama işlemlerinin bir veya daha fazlasını gerçekleştiren, MASAK mevzuatı kapsamında finansal kuruluş sayılan tüzel kişilik statüsündeki kuruluştur.

Yükümlülük kapsamı oldukça geniştir: KVHS ile birlikte bunların şube, acente, temsilci ve ticari vekilleri ile benzeri bağlı birimleri, merkezi yurt dışında bulunan KVHS’lerin Türkiye’deki bağlı birimleri ve merkezi Türkiye’de bulunan KVHS’lerin yurt dışındaki bağlı birimleri (ilgili ülke mevzuatının izin verdiği ölçüde asgari olarak) Tedbirler Yönetmeliği’nde yer alan tedbirleri uygulamakla zorunludur. Uzman kripto para avukatı Av. Ahmet Karaca, KVHS sınıflandırmasında en sık karşılaşılan hatanın saklama kuruluşlarının kendilerini yalnızca platform uzantısı gibi konumlandırmaları olduğunu; oysa saklama kuruluşlarının müstakil bir yükümlü grubu olarak özellikle seyahat kuralı ve gerçek faydalanıcı tespiti konusunda doğrudan sorumlu olduğunu vurgular.

Hangi Kuruluşlar Rehber Kapsamında Yükümlüdür?

MASAK’ın KVHS Yükümlülüklere Uyum Rehberi’nde sıralanan üç ana grup; 5549 sayılı Kanun ve ilgili mevzuat kapsamında yükümlü sayılmaktadır: Birincisi, kripto varlıkların alım-satım, ilk satış ya da dağıtım, takas, transfer ve saklama hizmetlerinin bir veya daha fazlasını gerçekleştirdiği platformlar; ikincisi, kripto varlık saklama hizmeti sağlayan kuruluşlar; üçüncüsü, 6362 sayılı Kanuna dayanılarak yapılacak düzenlemelerde kripto varlıklarla ilgili hizmet sağlamak üzere belirlenecek diğer kuruluşlardır. Bu üç grubun tamamı, bu makalede işlenen dokuz yükümlülüğü eksiksiz yerine getirmek durumundadır.

Müşterinin Tanınması Yükümlülüğü KVHS İçin Nasıl Uygulanır?

Müşterinin tanınması yükümlülüğü, 5549 sayılı Kanun’un 3. maddesi uyarınca işlem yapılmadan önce işlem yapanlar ile nam veya hesaplarına işlem yapılanların kimliklerinin tespit edilmesini ve bu kimlik tespiti ile sınırlı olmayan bir dizi ek tedbirin alınmasını ifade eder. Tedbirler Yönetmeliği’nin 5 ila 26/A maddelerinde düzenlenen bu yükümlülük, KVHS için hem sürekli iş ilişkisi tesisinde hem de belirli tutar eşiklerini aşan tekil işlemlerde devreye girer.

Sürekli İş İlişkisi Tesisinde Kimlik Tespiti Hangi Koşullarda Zorunludur?

Sürekli iş ilişkisi tesisinde kimlik tespiti tutar gözetmeksizin zorunludur. III-35/B.1 sayılı Tebliğ’in 22. maddesine göre platformların, müşterileriyle işlem yapmaya başlamadan önce yazılı veya uzaktan iletişim araçlarıyla mesafeli bir çerçeve sözleşme imzalaması gerekir; dolayısıyla KVHS ile kullanıcı arasındaki üyelik ilişkisi, Tedbirler Yönetmeliği anlamında “sürekli iş ilişkisi” tanımına girer ve sözleşme aşamasında kimliğe ilişkin bilgilerin alınması, bu bilgilerin doğruluğunun teyidi ile iş ilişkisinin amacı ve mahiyeti hakkında bilgi alınması zorunludur.

15.000 TL Eşiği KVHS İçin Neden Özeldir?

KVHS’ler sürekli iş ilişkisi tesisi dışında dört durumda kimlik tespiti yapmakla yükümlüdür: Şüpheli işlem bildirimi gerektiren durumlarda tutar gözetmeksizin; daha önce alınan kimlik bilgilerinin yeterliliği konusunda şüphe olduğunda tutar gözetmeksizin; işlem tutarı veya bağlantılı işlem toplamı onbeşbin TL veya üzerinde olduğunda; ve kripto varlık transferlerinde işlem tutarı ya da bağlantılı işlem toplamı yine onbeşbin TL veya üzerinde olduğunda. Bu eşik, diğer finansal kuruluşlar için uygulanan 185.000 TL eşiğinden çok daha düşüktür ve KVHS’lerin risk profilini yansıtır. Başarıyla sonuçlandırdığımız uyum denetimi danışmanlıklarında bu eşiğin en çok transfer işlemlerinde gözden kaçırıldığını gözlemledik; KVHS panelinde 15.000 TL altı işlemlerin toplamının “bağlantılı işlem” olarak değerlendirilip değerlendirilmediği sorgulanmadan dosya kapatılamaz.

Uzman Görüşü · Av. Ahmet Karaca

“KVHS mevzuatında onbeşbin TL eşiği bir sınırlayıcı değil, bir kapı eşiğidir; bağlantılı işlemler toplamının bu eşiği aşıp aşmadığı sorgulanmadan açılan hiçbir hesap, MASAK denetiminde ‘uyumlu’ sayılmaz. Özellikle P2P ve çok adımlı transfer dosyalarında, uzman kripto para avukatı olarak gördüğümüz en sık hata, işlemin bağlantı zincirinin takip edilmemesidir — Haberler.com ve Son Dakika’da verdiğimiz değerlendirmelerde de sürekli bu noktayı vurguladık.”

Gerçek Kişilerde Kimlik Tespiti Hangi Bilgileri Gerektirir?

Tedbirler Yönetmeliği’nin 6. maddesi, gerçek kişilerde kimlik tespiti kapsamında alınacak ve teyit edilecek bilgileri sıkı bir biçimde belirler. Alınacak bilgiler: Ad, soyad, doğum tarihi, uyruk, kimlik belgesinin türü ve numarası, adres, imza örneği, iş ve meslek bilgileri; varsa telefon numarası, faks numarası, elektronik posta adresi; Türk vatandaşları için T.C. kimlik numarası, Türk uyruklu olmayanlar için doğum yeri bilgisi. Teyidi gereken bilgiler: Ad, soyad, doğum tarihi, T.C. kimlik numarası ve kimlik belgesinin türü ve numarası — Türk uyruklular için T.C. nüfus cüzdanı, sürücü belgesi veya pasaport; yabancılar için pasaport, ikamet belgesi veya Hazine ve Maliye Bakanlığı’nca uygun görülen kimlik belgesi üzerinden yapılır. 6362 sayılı Kanun’a dayanılarak hazırlanan III-35/B.1 sayılı Tebliğ’in 25. maddesi uyarınca kripto varlık hizmet sağlayıcılar ayrıca mukim oldukları ülkeler tarafından verilen vergi kimlik numarası veya sosyal güvenlik numarası gibi eşdeğer bir numara bilgisini de almak zorundadır.

Uzaktan Kimlik Tespiti KVHS İçin Hangi Sıkılaştırılmış Tedbirlere Tabidir?

KVHS’ler yalnızca 19 Sıra No’lu MASAK Genel Tebliği’nde belirlenen sıkılaştırılmış tedbirler çerçevesinde uzaktan kimlik tespiti gerçekleştirebilir. Uzaktan kimlik tespiti 13 Mart 2025 tarihinden itibaren Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)‘e uygun yürütülmelidir. Süreç çevrimiçi, kesintisiz, görüntülü ve gerçek zamanlı olmalı, kayıt altına alınmalı; hizmet alımı halinde hizmet sağlayıcı kuruluşun TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikası bulunmalıdır. Kimlik belgesi yakın alan iletişimi (NFC) ile doğrulanmalı; bu mümkün değilse belgedeki güvenlik unsurlarından en az dört adedi şekil ve içerik bakımından doğrulanmalıdır. Biyometrik yüz karşılaştırması, sahte yüz teknolojisine karşı ek tedbirler ve elektronik haberleşme işletmecileri aracılığıyla tek kullanımlık şifre (OTP) doğrulaması asgari standartlardır.

⚠️ Kritik Yasak: Gizlilik Tabanlı Kripto Varlıklar

19 Sıra No’lu Genel Tebliğ uyarınca gizlilik tabanlı kripto varlıkların (privacy coins) alım satımına veya saklanmasına aracılık eden KVHS’ler, uzaktan kimlik tespiti yapamaz. Monero (XMR), Zcash (ZEC) gibi protokolleri listesinde bulunduran bir platform, tüm müşteri edinim sürecini yüz yüze kimlik tespiti üzerinden yürütmek zorundadır — bu yasak görmezden gelinirse hem ilgili işlemler müşterinin tanınması yükümlülüğünün ihlali kapsamına girer hem de uyum programı denetiminde sistemsel zaaf olarak raporlanır.

Gerçek Faydalanıcının Tespitinde %25 Kuralı Nasıl Uygulanır?

Tedbirler Yönetmeliği m.17/A uyarınca KVHS’ler işlemin gerçek faydalanıcısını ortaya çıkarmakla yükümlüdür. Ticaret siciline kayıtlı tüzel kişilerle sürekli iş ilişkisi tesisinde, tüzel kişiliğin %25’ini aşan hisseye sahip gerçek kişi ortaklarının kimliği Tedbirler Yönetmeliği’nin 6. maddesine göre tespit edilir. %25 eşiğini aşan hisseli gerçek kişi ortağın gerçek faydalanıcı olmadığından şüphelenilmesi veya böyle bir ortak bulunmaması durumunda, tüzel kişiliği nihai olarak kontrolünde bulunduran gerçek kişi ya da kişiler gerçek faydalanıcı olarak kabul edilir. Her iki yolla da tespit edilemezse ticaret sicilinde kayıtlı en üst düzey icra yetkisine sahip gerçek kişi, üst düzey yönetici sıfatıyla gerçek faydalanıcı sayılır.

İşlemin Reddi ve İş İlişkisinin Sona Erdirilmesi Ne Zaman Gerekir?

Tedbirler Yönetmeliği’nin 22. maddesi uyarınca KVHS, kimlik tespiti yapamadığı veya iş ilişkisinin amacı hakkında yeterli bilgi edinemediği durumlarda iş ilişkisi tesis edemez ve talep edilen işlemi gerçekleştiremez; isimsiz ya da hayali isimlere hesap açılamaz. Daha önce elde edilen kimlik bilgilerinin yeterliliği konusunda şüphe duyulması nedeniyle yapılması gereken teyidin mümkün olmadığı hallerde iş ilişkisi sona erdirilmelidir. Bu hallerin ayrıca şüpheli işlem bildirimi gerektirip gerektirmediği de değerlendirilmelidir — pratikte ikili değerlendirmenin eksik yapılması, denetimde en sık karşılaşılan ve hem müşteri tanıma hem de ŞİB ihlali olarak iki başlık altında cezalandırılabilen bir hatadır.

Seyahat Kuralı (Travel Rule) Kripto Transferlerinde Nasıl İşler?

Seyahat Kuralı (travel rule), Tedbirler Yönetmeliği’nin 24/A maddesi uyarınca onbeşbin TL veya üzeri kripto varlık transfer işlemlerinin mesajlarına gönderici ve alıcıya ait belirli bilgilerin eklenmesini ve bu bilgilerin transfer zinciri boyunca aktarılmasını zorunlu kılan uluslararası kökenli (FATF Tavsiye 16) bir kuraldır. 6362 sayılı Kanun’un 35/C maddesinin beşinci fıkrası, tüm işlem kayıtlarının bütünlüğünün, doğruluğunun ve gizliliğinin sağlanmasını; transfer mesajlarında yer alacak veri ve bilgilerin KVHS tarafından dağıtık defter teknolojisi, bağımsız mesajlaşma platformu veya uygulama arayüzü gibi araçlar üzerinden güvenli biçimde iletilmesini düzenler.

💡 Seyahat Kuralı Nedir?

Seyahat kuralı; onbeşbin TL ve üzerindeki kripto varlık transferlerinde göndericiye ait teyit edilmiş kimlik bilgileri ile alıcıya ait bilgi ve cüzdan adresinin transfer mesajına eklenerek, zincir boyunca aktarılmasını zorunlu kılan bir uyum ilkesidir. Yerli düzenlemesi Tedbirler Yönetmeliği m.24/A’dır.

15.000 TL Üzeri Transferde Gönderici Bilgilerinde Neler Teyit Edilir?

15.000 TL veya üzeri kripto varlık transfer mesajlarında göndericiye ilişkin şu bilgiler yer almalı ve doğruluğu teyit edilmelidir: Ad ve soyad (ticaret siciline kayıtlı tüzel kişide unvan, diğer tüzel kişi ve teşekküllerde tam ad); cüzdan adresi veya cüzdan adresi yoksa işlemle ilgili referans numarası; adres veya doğum yeri ve tarihi veya müşteri numarası, vatandaşlık numarası, pasaport numarası, vergi kimlik numarası gibi göndereni belirlemeye yarayan bilgilerden en az biri. Alıcıya ilişkin ise ad-soyad (veya unvan/tam ad) ve cüzdan adresi (yoksa referans numarası) yer almalı, ancak bu bilgilerin teyidi zorunlu değildir. Alıcının müşterisi olduğu KVHS açısından gelen mesajdaki alıcı bilgileri Tedbirler Yönetmeliği m.5 uyarınca teyit edilir.

Kayıtlı Olmayan Cüzdana (Unhosted Wallet) Transferde Ne Yapılır?

Herhangi bir KVHS nezdinde kayıtlı olmayan bir cüzdan adresine (unhosted wallet / self-custodial wallet) gönderilen veya böyle bir cüzdandan alınan transferlerde, KVHS nezdindeki müşteriden gönderici ya da alıcının gerçek kişilerde ad-soyad, tüzel kişilerde unvan bilgisi ile adres veya doğum yeri ve tarihi veya müşteri numarası, vatandaşlık numarası, pasaport numarası, vergi kimlik numarası gibi kişiyi belirlemeye yarayan bilgilerden en az birine ilişkin beyan alınır. Risk temelli yaklaşım çerçevesinde müşteriden transferin tarafları hakkında ilave bilgi ve belge talep edilmelidir; yeterli bilgi elde edilemezse transferin gerçekleştirilmemesi, işlemlerin sınırlandırılması ya da iş ilişkisinin sona erdirilmesi hususları göz önünde bulundurulur.

Yurt Dışı Kripto Varlık Hizmet Sağlayıcılarla İşlemlerde Seyahat Kuralı Nasıl Çalışır?

Yurt dışında yerleşik ve kendi mevzuatına göre gönderene-alıcıya ilişkin bilgi paylaşma yükümlülüğü bulunmayan KVHS’ler ya da kripto varlık transfer yetkisini haiz finansal kuruluşlardan alınan veya bunlara gönderilen transferlerde, KVHS söz konusu transferin tarafı olan kendi müşterisinden beyan alır; risk temelli yaklaşım çerçevesinde ilave bilgi ve belge talep eder. Eğer yurt dışı hizmet sağlayıcı dağıtık defter teknolojisi, bağımsız bir mesajlaşma platformu veya uygulama arayüzü kullanıyorsa, asgari seyahat kuralı bilgilerine kullanılan sistem üzerinden mesajlarda yer verilebilir.

KVHS Transferlerinde Sıkılaştırılmış Tedbirler Nelerdir?

KVHS’ler için transfer işlemlerinde sıkılaştırılmış tedbirler, 29 Sıra No’lu MASAK Genel Tebliği ile getirilen 48 saat / 72 saat bekleme süreleri ile stablecoin çekimlerinde uygulanan günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları limitlerinden oluşur. Bu tedbirler, herhangi bir KVHS nezdinde kayıtlı olmayan cüzdan adresine ya da yurt dışında yerleşik olup bilgi paylaşım yükümlülüğü bulunmayan KVHS veya kripto varlık transfer yetkisini haiz finansal kuruluşla gerçekleştirilen çekim işlemlerine (başka platformlara yapılan transferler dâhil) uygulanır.

48 Saat ve 72 Saat Bekleme Süreleri Hangi Durumlarda Uygulanır?

29 Sıra No’lu Genel Tebliğ uyarınca platformlar, sıkılaştırılmış tedbirlere tabi kripto varlık çekim işlemlerinde — başka platformlara yapılan transferler dâhil — kripto varlık transferini, transfer edilecek kripto varlığın alım, takas veya yatırma işleminden en az 48 saat sonra gerçekleştirmelidir. Bu süre, ilk kripto varlık çekim işlemleri bakımından en az 72 saat olarak uygulanmalıdır. Pratikte bu düzenleme, yeni hesap açan bir kullanıcının TL yatırıp hemen kripto satın alarak harici bir cüzdana çekim yapmasını fiilen imkânsız kılar; KVHS mimarisinin “cold start delay” adıyla anılan bu mekanizmayı işletim düzeyinde yazılıma kazıması zorunludur.

Senaryo Varlık Türü Bekleme Tutar Limiti
Seyahat kuralı uygulanıyorsa Stabil olmayan kripto Anında transfer Limit yok
Beyan alınıyorsa Stabil olmayan kripto 48 saat (ilk çekimde 72 saat) Limit yok
Seyahat kuralı uygulanıyorsa Stabil kripto (USDT/USDC) Anında transfer Günlük 6.000 USD · Aylık 100.000 USD
Beyan alınıyorsa Stabil kripto (USDT/USDC) 48 saat Günlük 3.000 USD · Aylık 50.000 USD
Seyahat kuralı yok + beyan yok Tüm kripto varlıklar Transfer gerçekleştirilemez

Likidite, Piyasa Yapıcılığı ve Arbitraj İşlemlerinde İstisna Var mıdır?

Platformlar; müşterinin tanınmasına ilişkin tüm tedbirleri almak, varlıkların kaynağına ilişkin bilgiler ile banka ya da diğer platform nezdindeki hesap detaylarını periyodik olarak almak ve müşterinin süre-tutar limitlerinden kaçınmasını önlemek şartıyla, likidite sağlayıcılığı, piyasa yapıcılığı veya piyasalar arası arbitraj işlemi amacıyla yapıldığından emin olunan transferlerde, her bir müşteri için ayrı ayrı alınacak yönetim kurulu onayı ile süre ve tutar limitlerini uygulamayabilir. Ancak bu istisnadan yararlanan müşteriler sürekli izlenmeli ve işlemin mahiyetinin değiştiği anlaşıldığında limitler derhal devreye alınmalıdır.

İşlem Açıklaması İçin En Az Kaç Karakter Gerekir?

Platformlar, tüm kripto varlık transfer işlemlerinde müşteriden işlemin mahiyetine ilişkin en az 20 karakter uzunluğunda bir işlem açıklaması temin etmelidir. Bu, “test”, “deneme” gibi anlamsız girdileri fiilen dışlayan bir standarttır; uygulamada panelin 20 karakter altı açıklamayı reddetmesi teknik olarak zorunludur. Kripto varlık uzman avukatı olarak yüzlerce P2P ve çekim dosyasında gözlemlediğimiz ortak bir eksiklik, bu karakter zorunluluğunun yalnızca panel tarafında değil, savcılık ve MASAK incelemesinde ibraz edilecek müşteri kayıtlarında da anlaşılır, işlemi niteleyen bir metin olarak aranmasıdır.

Şüpheli İşlem Bildirimi Yükümlülüğü KVHS İçin Nasıl İşler?

Şüpheli işlem bildirimi (ŞİB); 5549 sayılı Kanun’un 4. maddesi, Tedbirler Yönetmeliği m.27-30 ve 13 Sıra No’lu MASAK Genel Tebliği’nde düzenlenen yükümlülüktür. KVHS nezdinde veya bunlar aracılığıyla yapılan ya da yapılmaya teşebbüs edilen işlemlere konu malvarlığının yasa dışı yollardan elde edildiğine veya yasa dışı amaçlarla kullanıldığına — bu kapsamda terörist eylemler ya da terör örgütleri/teröristler/terörü finanse edenler tarafından kullanıldığına veya bunlarla ilgili/bağlantılı olduğuna — dair herhangi bir bilgi, şüphe veya şüpheyi gerektirecek bir hususun bulunması halinde, işlem MASAK Başkanlığı’na bildirilmelidir.

ŞİB Ne Zaman ve Nasıl Yapılır?

Şüpheli işlemler, şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde, gecikmesinde sakınca bulunan hallerde ise derhal bildirilir. Bildirimler MASAK Online sistemi üzerinden elektronik ortamda yapılır; kâğıt ortamda gönderim için MASAK resmi sitesinde yayımlanan KVHS özel Şüpheli İşlem Bildirim Formu kullanılır. ŞİB yükümlülüğü KVHS’nin uyum görevlisi tarafından yerine getirilir; uyum birimi yalnızca ön değerlendirme yapar, bildirim kararını uyum görevlisi verir.

🚫 Gizlilik ve İfşa Yasağı

5549 sayılı Kanun m.4/2 uyarınca, MASAK’a şüpheli işlem bildiriminde bulunulduğu; yükümlülük denetimi elemanları ile yargılama sırasında mahkemeler dışında, işleme taraf olanlar dâhil hiç kimseye açıklanamaz. Bu yasağın ihlali, KVHS çalışanları için bir yıldan üç yıla kadar hapis ve beşbin güne kadar adlî para cezası anlamına gelir. Uyum birimi içi dâhili bildirimler de gizlilik kapsamındadır.

Tutar Sınırı Gözetilir mi, Teşebbüs Aşamasında Ne Yapılır?

Şüpheli işlemler herhangi bir parasal sınır gözetmeksizin bildirilir; bir işlemin devamlı bilgi verme kapsamında bildirilmiş olması ŞİB yükümlülüğünü ortadan kaldırmaz. Birden çok işlem bir arada şüphe arz ediyorsa tek bir ŞİB formu düzenlenir. Teşebbüs aşamasında kalan ve gerçekleştirilmeyen işlemlerde de kimlik tespiti yükümlülüğü mümkün olduğu ölçüde yerine getirilmeli, ancak müşterinin bildirimin varlığından şüphelenmesine yol açacak davranışlardan kaçınılmalıdır.

Uyum Programı ve Uyum Görevlisi Atama Zorunluluğu Nasıl İşler?

Uyum Yönetmeliği’nin 4. maddesi uyarınca KVHS’ler uyum programı oluşturmakla yükümlü finansal kuruluşlar arasındadır. Uyum programı altı temel bileşenden oluşur: kurum politikası ve prosedürlerinin oluşturulması; risk yönetimi faaliyetleri; izleme ve kontrol faaliyetleri; uyum birimi, uyum görevlisi ve uyum görevlisi yardımcısı atanması; eğitim faaliyetleri; iç denetim faaliyetleri. Programın bütününden yönetim kurulu sorumludur; bu sorumluluk delege edilemez — ancak yetki devri yoluyla yönetim kurulu üye/üyelerine aktarılabilir.

Uyum Görevlisi Atama Süresi ve Nitelikleri Nelerdir?

KVHS, faaliyet izninin alınmasından itibaren 30 gün içinde uyum görevlisi atamak zorundadır. Uyum görevlisi yönetim kuruluna veya yetki devredilen yönetim kurulu üyelerine bağlı, kurum personeli olarak atanır. Ayrıca uyum görevlisi için aranan şartları taşıyan en az bir uyum görevlisi yardımcısı aynı süre ve usulde atanmalıdır. Atamaya ilişkin taahhüt formu yönetim kurulu tarafından imzalanarak atanma tarihinden itibaren 10 gün içinde MASAK’a gönderilmelidir. Ayrılış halinde 10 gün içinde bildirim, 30 gün içinde yeni atama zorunludur.

⚠️ 25 Aralık 2025 Yürürlük Tarihi

Uyum görevlisi olarak yetkilendirilmiş olma ve MASAK Başkanlığı tarafından tutulan uyum görevlisi siciline kayıtlı olma şartı, 25 Aralık 2025 tarihinde yürürlüğe girmiştir. Bu tarihten itibaren sicile kayıtlı olmayan kişiler KVHS’de uyum görevlisi olarak görev yapamaz; mevcut uyum görevlilerinin sicil sürecini en geç 2026 başında tamamlamış olması gerekir.

Kimler Uyum Görevlisi Olabilir?

Adayların T.C. vatandaşı olması; kamu haklarından mahrum bulunmaması; Uyum Yönetmeliği m.17/1-c’de sayılan suçlardan hüküm giymemiş olması; en az dört yıllık eğitim veren yüksek öğretim kurumundan mezun olması; finansal kuruluşlarda (TCMB, kalkınma ve yatırım bankaları dâhil) idareci, uzman veya denetim görevlerinde ya da Vergi Müfettişi, Gümrük ve Ticaret Müfettişi, Bankalar Yeminli Murakıbı, Hazine Kontrolörü, Sigorta Denetleme Uzman ve Aktüeri, BDDK ve SPK Uzmanı, TCMB Denetçi ve Uzmanı ya da MASAK Başkanlığı nezdinde idareci veya Hazine ve Maliye Uzmanı görevlerinde en az beş yıl süreyle çalışmış olması; nitelikli pay sahibi veya yönetimde olmaması; nitelikli pay sahibi, yönetim kurulu üyeleri veya genel müdürünün eş ya da ikinci dereceye kadar kan/sıhri hısmı olmaması gerekir.

2026 MASAK İdari Para Cezaları: KVHS İçin Güncel Tutarlar

5549 sayılı Kanun m.13 uyarınca müşterinin tanınması, devamlı bilgi verme, şüpheli işlem bildirimi ve uyum programı yükümlülüklerinin ihlali halinde uygulanacak idari para cezaları, Kabahatler Kanunu m.17/7 kapsamında Vergi Usul Kanunu’nun mükerrer 298. maddesi uyarınca belirlenen yeniden değerleme oranında her takvim yılı başında güncellenir. 2026 yılı için 27 Kasım 2025 tarihli ve 33090 sayılı Resmî Gazete’de yayımlanan 585 Sıra No’lu VUK Genel Tebliği ile yeniden değerleme oranı %25,49 olarak belirlenmiştir. KVHS’ler 25 Aralık 2024 tarihinden itibaren finansal kuruluş statüsünde olduğundan cezalar, FOBİM (finansal olmayan belirli iş ve meslekler) değil, finansal kuruluşlar cetvelinden uygulanır.

Yükümlülük Kanun Dayanağı 2025 Tutarı (TL) 2026 Tutarı (TL)
Müşterinin Tanınması İhlali 5549/3 453.342 568.899
Şüpheli İşlem Bildirimi İhlali 5549/4-1 755.566 948.160
Devamlı Bilgi Verme İhlali 5549/6 453.342 568.899
Ceza Üst Limiti (tek yükümlülük / yıllık) 5549/13 302.232.487 379.271.548
Elektronik Tebligat İhlali (tespit başına) 5549/9/A 302.229 379.267
E-Tebligat Ceza Üst Limiti (yıllık) 5549/13 7.555.808 9.481.783
Uyum Programı İlk İhlal (eksik tamamlanmaması) 5549/5 3.777.903 4.740.890
Uyum Programı İkinci İhlal (yeni sürede tamamlanmaması) 5549/5 7.555.806 9.481.781

Kritik not: KVHS’lerde müşteri tanıma ve ŞİB ihlali için idari para cezası, işlem tutarının yüzde beşinden az olmamak üzere iki kat olarak uygulanır (5549/13). Bu oransal uygulama, büyük hacimli işlemler için tabandaki maktu rakamın çok üzerinde bir cezayla karşılaşılmasına yol açar. Üst tutardan ceza uygulanan KVHS’lerde takip eden yıl aynı neviden bir ihlal olması durumunda hadler iki kat olarak uygulanır; yani tekrarlayan bir ihlal 2026’da 758 milyon TL üst limite kadar ulaşabilir. 5549 m.14 uyarınca ŞİB gizliliği, bilgi-belge verme ve muhafaza-ibraz yükümlülüklerinin ihlali bir yıldan üç yıla kadar hapis ve beşbin güne kadar adli para cezası ile cezalandırılan adli suçtur.

Dava Pratiğinden Somut Gözlem

“Kripto varlık borsalarının 2026 MASAK denetimlerinde karşılaştığı idari para cezalarının büyük bölümü, maktu tutardan değil; işlem tutarının %5’inin iki katı olarak hesaplanan oransal tutardan kaynaklanıyor. Büyük hacimli bir transfer için müşteri tanıma ihlali tespit edilen bir dosyada, 568.899 TL değil; işlem tutarının onda biri düzeyinde bir ceza görülebiliyor. Kripto para avukatı olarak yürüttüğümüz dosyalarda gözlemlediğimiz en belirleyici faktör, ihlalin ‘sistemsel zaaf’ değil ‘münferit ihmal’ olarak konumlandırılabilmesidir — ki bu konumlandırma tamamen belgeyle hazırlanan savunmanın kalitesine bağlıdır.”

Devamlı Bilgi Verme, Elektronik Tebligat, Muhafaza ve İbraz Yükümlülükleri Nelerdir?

Devamlı Bilgi Verme (5549/6) Neyi Gerektirir?

5549 sayılı Kanun m.6 ile Tedbirler Yönetmeliği m.32 uyarınca yükümlüler, taraf oldukları veya aracılık ettikleri işlemlerden Hazine ve Maliye Bakanlığı tarafından belirlenecek tutarı aşanları MASAK’a bildirir. Birbiriyle bağlantılı işlemler tek işlem olarak değerlendirilir; hafta sonu, tatil günü ve gece yapılan işlemler takip eden ilk iş gününün işlemi sayılır. KVHS için devamlı bilgi verme formatı, MASAK’ın yayımladığı rehbere uygun elektronik ortam üzerinden iletilir.

Elektronik Tebligat (5549/9-A) Başvuru Süresi Nedir?

MASAK Elektronik Tebligat Sistemine İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca KVHS’lere yapılacak tebligatlar elektronik ortamda yapılır. Faaliyet izninin alınmasından itibaren 90 gün içinde elektronik tebligat hesabı başvurusu yapılmalıdır. Beyan edilen bilgilerdeki değişiklikler derhal bildirilmeli; aksi halde tebligat yapılamamasından doğacak hukuki sonuçlardan KVHS sorumludur. Elektronik tebligat verilerinin hesaba iletilmesiyle birlikte tebligat yapılmış sayılır.

Muhafaza ve İbraz (5549/8) Süresi Neden 8 Yıldır?

5549 m.8 uyarınca yükümlüler, yükümlülüklerine ve işlemlerine ilişkin belgeleri düzenleme tarihinden, defter ve kayıtları son kayıt tarihinden, kimlik tespitine ilişkin belge ve kayıtları son işlem tarihinden itibaren sekiz yıl süreyle muhafaza ve ibraz etmek zorundadır. Hesap kimlik tespiti belgelerinde muhafaza süresinin başlangıç tarihi hesabın kapatıldığı tarihtir. ŞİB ve uyum görevlisine yapılan dâhili bildirimler ile bildirimde bulunmama kararı gerekçeleri de muhafaza yükümlülüğü kapsamındadır.

Malvarlığının Dondurulması Kararlarına Uyum KVHS İçin Nasıl İşler?

6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun ve 7262 sayılı Kitle İmha Silahlarının Yayılmasının Finansmanının Önlenmesine İlişkin Kanun kapsamında alınan malvarlığı dondurma kararları, Resmî Gazete’de yayımlanmalarıyla hukuki sonuç doğurur. KVHS, MASAK’ın teknik iletişim araçlarıyla bildirdiği dondurma kararlarını derhal uygulamakla yükümlüdür. Dondurma kararına konu kişinin ayırt edici bilgisi (doğum tarihi, pasaport, ulusal kimlik numarası) yoksa, söz konusu kişinin ismiyle veya bilinen diğer adlarıyla eşleşenlerin malvarlıkları dondurulmalı; ardından MASAK’a durum bildirilmelidir.

Dondurma Kararı Sonrası KVHS Hangi Sürede Bildirim Yapar?

Malvarlığının dondurulması kararının yerine getirilmesi talebinde bulunulan KVHS’ler; nezdinde malvarlığı kaydı bulunuyorsa dondurulan malvarlığına ilişkin bilgileri talep tarihinden itibaren yedi gün içinde MASAK’a bildirmelidir. Nezdinde malvarlığı bulunmayanların bildirim zorunluluğu yoktur. Dondurulan malvarlığında artış olursa bu artış da dondurma kapsamındadır; dondurulan malvarlıklarından elde edilecek her türlü gelir, MASAK izni olmadıkça erişilebilir değildir.

İşlemlerin Ertelenmesi Kararı Ne Kadar Süre Askıda Kalır?

5549 sayılı Kanun m.19/A uyarınca, şüpheli işleme konu malvarlığının aklama veya terörün finansmanı suçu ile ilişkili olduğuna dair şüphe bulunması üzerine; MASAK Başkanlığı’nın şüpheyi teyit etmek, işlemi analiz etmek veya analiz sonuçlarını yetkili makamlara intikal ettirmek amacıyla 7 iş günü süreyle askıya alma veya aynı süreyle gerçekleşmesine izin vermeme yetkisi Hazine ve Maliye Bakanı’na aittir (bakan yardımcısına devredilebilir). Askıya alınan işlemi, alınan karara aykırı şekilde gerçekleştiren KVHS’ye — elli bin TL’den az olmamak kaydıyla — işlem tutarı kadar idari para cezası uygulanır.

Av. Ahmet Karaca KVHS 7 Aşamalı MASAK Uyum Denetim Protokolü

  1. Mevzuat Envanteri ve Kapsam Doğrulaması — 5549, 6362, 6415, 7262 sayılı Kanunlar; Tedbirler, Uyum ve MASAK Elektronik Tebligat Yönetmelikleri; III-35/B.1, III-35/B.2 Tebliğleri ile 19, 21, 29 Sıra No’lu Genel Tebliğler’in KVHS’ye uygulanan hükümleri haritalanır.
  2. Eşik ve Eşleme Analizi — Sürekli iş ilişkisi, 15.000 TL eşiği, şüpheli işlem ve daha önce alınan kimlik bilgilerinde şüphe hallerinin panelde doğru tetiklenip tetiklenmediği test edilir.
  3. Seyahat Kuralı ve Mesaj Protokolü Testi — 15.000 TL üzeri transferlerde gönderici teyitli bilgi ve alıcı bilgilerinin Tedbirler Yön. m.24/A’ya uygun aktarılıp aktarılmadığı, unhosted wallet beyanlarının dosyalandığı sorgulanır.
  4. Sıkılaştırılmış Tedbir Simülasyonu — 48/72 saat bekleme, stablecoin günlük 3.000 USD / aylık 50.000 USD limitleri ve 20 karakter açıklama zorunluluğu, mühendislik katmanında doğrulanır.
  5. Uyum Birimi ve Görevli Sicili Denetimi — Uyum görevlisi ve yardımcısı atamalarının 30 gün kuralına uygunluğu, sicil kaydı (25.12.2025 sonrası), taahhüt formlarının MASAK’a iletim tarihleri kontrol edilir.
  6. ŞİB ve Dondurma Kararı Hazırlık Testi — 10 iş günü kuralı, MASAK Online erişim, gizlilik prosedürleri; 6415/7262 sayılı Kanun kapsamındaki liste taramaları ve yedi günlük bildirim prosedürü senaryolar üzerinden sınanır.
  7. İdari Para Cezası Risk Haritası — 2026 tutarları üzerinden maktu ve oransal (işlem tutarının %5’inin iki katı) cezaların senaryo bazlı simülasyonu yapılır; yıllık üst limit riski (379,27 milyon TL) raporlanır.

⚠️ Uygulamada Bilinmesi Gerekenler ve Pratik İpuçları

Dava Pratiğinden Uyarılar

  • ⚠️ Dikkat: 15.000 TL eşiği KVHS için tekil bir eşik değildir; “birbiriyle bağlantılı birden fazla işlem toplamı” formülü panelde hesaplanmıyorsa, denetimde münferit hatalar zincirleme yükümlülük ihlaline dönüşür.
  • 💡 Sık yapılan hata: Uzaktan kimlik tespiti sürecinin NFC ile kimlik belgesi doğrulaması yapılamayan hallerde, müşterinin başka bir finansal kuruluştaki hesabından ilk finansal hareketi yapması zorunluluğunun atlanması — bu, tek başına müşteri tanıma ihlali sayılır.
  • ⚠️ Önemli: 29 Sıra No’lu Genel Tebliğ’deki likidite sağlayıcılığı/piyasa yapıcılığı istisnasından yararlanılıyorsa, istisnaya konu her bir müşteri için ayrı yönetim kurulu onayı gerekir; tek bir toplu karar yeterli sayılmaz.
  • 💡 İpucu: Uyum görevlisi atama taahhüt formu, atanma tarihinden itibaren 10 gün içinde MASAK’a ulaştırılmalıdır; gecikme, faaliyet izninin kısıtlanması gerekçelerinden biri olarak raporlanabilir.
  • ⚠️ Kritik: Gizlilik tabanlı kripto varlıkların listeden çıkarılması, yalnızca alım-satım açısından değil “saklamaya aracılık” açısından da devre dışı bırakılmasını gerektirir; aksi halde uzaktan kimlik tespiti yapılan tüm müşteri dosyaları uyumsuz hale gelir.
  • 💡 Sık yapılan hata: ŞİB sonrası müşteriye “sistemsel olarak talebiniz onay bekliyor” türü bir bildirimin bile ifşa yasağı kapsamında değerlendirildiğinin göz ardı edilmesi — bu durum adli soruşturma başlangıcıdır.

KVHS MASAK Uyumunda Doğru Bilinen Yanlışlar

❌ Yanlış: KVHS finansal kuruluş sayıldığı için eski 75.000 TL eşiği hâlâ geçerlidir.
✅ Gerçek:

25 Aralık 2024’teki Tedbirler Yönetmeliği değişikliği ile KVHS’ler için eşik 15.000 TL‘ye indirildi ve bu değer kripto varlık transferlerinde de geçerli. Finansal kuruluş statüsü eşiği yükseltmedi; tam tersine sıkılaştırdı.

❌ Yanlış: Seyahat kuralı sadece banka havalelerinde uygulanır, kripto için geçerli değildir.
✅ Gerçek:

Seyahat kuralı Tedbirler Yönetmeliği’nin 24/A maddesinde KVHS için özel olarak düzenlenmiştir; dağıtık defter teknolojisi veya bağımsız mesajlaşma platformları üzerinden gönderici ve alıcı bilgilerinin aktarılması zorunludur. FATF Tavsiye 16’nın yerel uyarlamasıdır.

❌ Yanlış: Uyum görevlisi dışarıdan hizmet alımı (outsourcing) yoluyla atanabilir.
✅ Gerçek:

Uyum Yönetmeliği, uyum görevlisinin kurum personeli olarak atanmasını zorunlu kılar. Dışarıdan danışmanlık ilişkisi, uyum görevlisi pozisyonunu doldurmaz; kurum içi kadroya bağlı, yönetim kuruluna doğrudan raporlayan kişi olmalıdır.

❌ Yanlış: MASAK idari para cezaları yalnızca tablodaki maktu tutarlar kadardır.
✅ Gerçek:

KVHS’lerde müşteri tanıma ve ŞİB ihlallerinde ceza, işlem tutarının %5’inden az olmamak üzere iki kat olarak uygulanır. Büyük hacimli işlemde maktu tutar değil, oransal tutar esas alınır.

❌ Yanlış: Kripto dolandırıcılığı soruşturmalarında blokzincir anonimlik nedeniyle fail bulunamaz.
✅ Gerçek:

Blokzincir anonim değil, takma adıldır (pseudonymous). Chainalysis Reactor, TRM Labs, Elliptic ve Crystal Blockchain gibi adli bilişim araçlarıyla transferlerin çoğu merkezi borsalara (CEX) kadar izlenebilmekte, failin KYC verilerine ulaşılabilmektedir.

Bu Alanda Deneyimlerimiz Nelerdir?

Hukuk büromuz, KVHS uyum danışmanlığı ve kripto varlık uyuşmazlıkları alanında Türkiye’nin en yüksek fiili dava hacmine sahip ekiplerinden biriyle — hem platform danışmanlığı hem de bireysel müvekkil temsilciliği olmak üzere iki yönlü — hareket etmektedir. Kripto para avukatı Av. Ahmet Karaca liderliğindeki ekibimizin MASAK KVHS uyum alanındaki fiili deneyimi; platformların iç denetim protokollerinin kurulması, uyum birimi yapılanması, seyahat kuralı mesaj altyapısının test edilmesi, sıkılaştırılmış tedbirlerin motor seviyesinde doğrulanması ve ŞİB süreçlerinin MASAK Online sistemi üzerinden işletilmesi konularında somut çıktılar içermektedir. Uyguladığımız bu yaklaşımla hazırlanan dosyalarda yükümlülük ihlal oranının belirgin şekilde azaldığını, denetimde “sistemsel zaaf” bulgusunun “münferit ihmal” olarak konumlandırılabildiğini gözlemlemekteyiz.

Sertifikalı kripto/blockchain uzmanı avukat kadrosuna sahip ekibimiz; Duke University Decentralized Finance (DeFi) Primitives, Politecnico di Milano Artificial Intelligence and Legal Issues ve Lund University AI & Law eğitim altyapısını, Chainalysis Reactor ve TRM Labs gibi on-chain forensic araçlarla birleştirerek savcılık ve mahkemelere sunulan kripto varlık uzman raporlarını hazırlamaktadır. Uzman kripto para avukatı Av. Ahmet Karaca, İstanbul Barosu Bilişim Hukuku Komisyonu üyeliği ve UNICEF sertifikalı blockchain eğitmenliği görevleri yanında Udemy’de blockchain hukuku üzerine dersler vermekte; Haberler.com’da köşe yazarlığı yapmaktadır. Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde konuk konuşmacı olarak ders ve seminer vermiştir; Blockchain Expo World etkinliğinde KVHS mevzuatı ve uyum altyapısı hakkında konuşmacı olarak yer almıştır.

Vaka Analizi · Bir KVHS Uyum Denetimi Danışmanlığı

Kripto dolandırıcılık ve KVHS uyumu kesişiminde yürüttüğümüz bir danışmanlık dosyasında, merkezi Türkiye’de bulunan orta ölçekli bir platform (anonim olarak Platform X) MASAK’tan aldığı yazılı ihtar üzerine ekibimize başvurdu. İhtarın konusu, son altı ay içinde gerçekleştirilen 14 kripto varlık çekim işleminde 29 Sıra No’lu Genel Tebliğ’in öngördüğü 48 saat bekleme süresinin uygulanmamış olmasıydı.

Dosyayı aldığımızda yaptığımız ilk teknik inceleme, platformun panel mimarisinin bekleme süresini kullanıcı bazında değil, cüzdan bazında hesapladığını ortaya koydu. Yani aynı kullanıcı farklı cüzdanlarına çekim talebi açtığında, panel her cüzdan için sıfırdan süre saymaya başlıyor ve bu da bazı senaryolarda 48 saat kuralının de facto devre dışı kalmasına yol açıyordu. Kritik teknik hamle şuydu: Chainalysis Reactor ile söz konusu 14 transferin on-chain zincirini haritalayıp, bu transferlerden dokuzunun yurt dışındaki aynı CEX kümesine — hatta bir kısmının aynı depozit cüzdanına — aktığını belgeledik. Bu bulgu, ihlalin “sistemsel hata değil, kötü yapılandırılmış birkaç edge-case” olduğu argümanına dayanak oluşturdu.

Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir. Ekibimiz, bu konuda sertifikalı eğitimler vermekte ve bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır. Hukuki strateji aşamasında MASAK’a sunulan savunma dilekçesine; III-35/B.2 Tebliği m.26 kapsamında saklama kuruluşu ile platform arasındaki transferlerin tedbir kapsamı dışında tutulması istisnasına, 29 Sıra No’lu Genel Tebliğ’in likidite sağlayıcılığı istisnasının dosyaya özgü koşullarına ve yönetim kurulunun sistemi düzeltmek için atadığı uyum görevlisinin gözetim altındaki teknik güncelleme planına atıf yaptık. Ek olarak, 2026 için %25,49 yeniden değerleme oranıyla güncellenmiş 568.899 TL maktu cezanın, oransal hesap (işlem tutarının %5’inin iki katı) yerine uygulanmasının orantılılık ilkesine daha uygun olduğunu savunduk.

Sonuç olarak MASAK denetim elemanı, platformun sistem güncellemesini ve ikinci uyum görevlisi atamasını belgelendirmesi şartıyla tek bir maktu ceza uygulanmasını uygun gördü; 14 ihlalin tamamını zincirleme ceza olarak değerlendirmedi. Dosya, uyum programındaki “sistemsel zaaf” kaydı eklenmeksizin kapatıldı. Kripto varlık dolandırıcılığı ve KVHS uyum dosyalarında başarılı sonuç elde edebilmek için avukatın hem ceza hukuku ve idari yaptırım bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir; bu tür davalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir.

Sıkça Sorulan Sorular (SSS)

KVHS Yükümlülüklere Uyum Rehberi nedir?

KVHS Yükümlülüklere Uyum Rehberi, Mali Suçları Araştırma Kurulu (MASAK) Başkanlığı tarafından yayımlanan ve kripto varlık hizmet sağlayıcıların 5549 sayılı Kanun ile Tedbirler, Uyum ve MASAK Elektronik Tebligat Yönetmelikleri kapsamındaki yükümlülüklerini uygulama düzeyinde açıklayan resmî kılavuzdur. Müşteri tanıma, seyahat kuralı, sıkılaştırılmış tedbirler, ŞİB, uyum programı ve idari yaptırımlar dâhil 9 temel başlığı kapsar.

KVHS’de uyum görevlisi ne kadar sürede atanmalıdır?

KVHS faaliyet izninin alınmasından itibaren 30 gün içinde uyum görevlisi atamak zorundadır. Atamaya ilişkin taahhüt formu 10 gün içinde MASAK’a gönderilmelidir; 25 Aralık 2025’ten itibaren yetkilendirilmiş ve MASAK sicilinde kayıtlı olma şartı geçerlidir. Uyum görevlisi yardımcısı da aynı süre ve usulle atanır.

Seyahat kuralı (travel rule) KVHS için hangi tutardan itibaren uygulanır?

Tedbirler Yönetmeliği m.24/A uyarınca seyahat kuralı, 15.000 TL veya üzeri kripto varlık transfer işlemlerinde uygulanır ve göndericiye ait teyit edilmiş bilgiler ile alıcıya ait bilgi ve cüzdan adresinin transfer mesajına eklenmesini zorunlu kılar. 15.000 TL’nin altındaki transferlerde bilgi yer verilir ancak teyit zorunlu değildir.

MASAK şüpheli işlem bildirimi (ŞİB) ne kadar sürede yapılmalıdır?

Şüpheli işlemler, şüphenin oluştuğu tarihten itibaren en geç 10 iş günü içinde MASAK Başkanlığı’na bildirilmeli; gecikmesinde sakınca bulunan hallerde derhal bildirim yapılmalıdır. Bildirimler MASAK Online sistemi üzerinden elektronik ortamda yapılır ve tutar sınırı gözetilmez. Uzman kripto para avukatı Av. Ahmet Karaca, ŞİB’in ihbarla karıştırılmaması gerektiğini özellikle vurgular.

KVHS müşteri tanıma ihlali 2026’da kaç TL cezaya yol açar?

2026 yılı için müşterinin tanınması yükümlülüğünün her bir ihlalinde maktu idari para cezası 568.899 TL‘dir; ancak KVHS için ceza işlem tutarının %5’inden az olmamak üzere iki kat olarak uygulanır. Yıllık üst limit 379.271.548 TL’ye ulaşır; üst limitten cezalandırılan KVHS’de takip eden yılda aynı tür ihlal olursa hadler iki kat olarak işler.

Stablecoin çekimlerinde günlük ve aylık limit nedir?

29 Sıra No’lu MASAK Genel Tebliği uyarınca stabil kripto varlıkların (USDT, USDC gibi) çekim işlemlerinde — başka platformlara yapılan transferler dâhil — günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları karşılığı tutar limiti uygulanır. Seyahat kuralı yükümlülüğünün uygulandığı transferlerde bu limitler 2 kat uygulanabilir (günlük 6.000 USD, aylık 100.000 USD).

KVHS muhafaza ve ibraz yükümlülüğü kaç yıldır?

5549 sayılı Kanun’un 8. maddesi uyarınca KVHS, yükümlülük ve işlemlere ilişkin belgeleri sekiz yıl süre ile muhafaza etmek ve talep edildiğinde ibraz etmek zorundadır. Kimlik tespitine ilişkin belge ve kayıtların muhafaza süresi son işlem tarihinden; hesapla ilgili kimlik tespit belgelerinin muhafaza süresi ise hesabın kapatıldığı tarihten başlar. Bu yükümlülüğün ihlali adli suç olup 1-3 yıl hapis cezası doğurabilir.

KVHS uzaktan kimlik tespiti yapabilir mi?

KVHS’ler, 19 Sıra No’lu MASAK Genel Tebliği’nde belirlenen sıkılaştırılmış tedbirler çerçevesinde ve 13 Mart 2025 tarihinden itibaren yürürlükte olan III-42.1 sayılı Tebliğ’e göre uzaktan kimlik tespiti yapabilir. Ancak gizlilik tabanlı kripto varlıkların alım-satımına veya saklanmasına aracılık eden KVHS’ler, uzaktan kimlik tespiti yapamaz; süreç çevrimiçi, kesintisiz, görüntülü ve gerçek zamanlı yürütülmeli, TS EN ISO/IEC 27001 sertifikalı kuruluş tarafından desteklenmelidir.

KVHS MASAK uyumu hakkında uzman avukat desteği nasıl alınır?

KVHS MASAK uyumu, kripto varlık dolandırıcılığı soruşturmaları, uyum denetimleri ve idari para cezası savunmaları alanında hukuki danışmanlık ve dava takibi için kripto para hukuku ve bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Uzman kripto para avukatı Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık hizmeti sunmaktadır.

Sonuç ve Öneriler

MASAK KVHS Yükümlülüklere Uyum Rehberi’nin 2026 yılı itibarıyla çizdiği tablo netleşmiş durumda: Kripto varlık hizmet sağlayıcıları finansal kuruluş statüsünde; 15.000 TL kimlik tespit eşiği aktif; Tedbirler Yönetmeliği m.24/A seyahat kuralı, 19-21-29 Sıra No’lu Genel Tebliğler sıkılaştırılmış tedbirler, III-35/B.1 ve III-35/B.2 Tebliğleri çalışma usulleri ve 585 Sıra No’lu VUK Tebliği %25,49 yeniden değerleme oranıyla idari para cezalarını birlikte uygulamakta. 2026 için müşteri tanıma ihlali 568.899 TL, ŞİB ihlali 948.160 TL, ceza üst limiti 379,27 milyon TL düzeyinde — işlem tutarının oransal hesabı bu maktu tutarları çok aşabilir. Bu ortamda KVHS yöneticilerinin uyum programını “yılsonu formalitesi” olarak değil, günlük operasyonel bir disiplin olarak kurgulaması; seyahat kuralı altyapısını mühendislik katmanında, uyum görevlisi siciline kaydı personel kadrosunda ve ŞİB prosedürlerini MASAK Online düzeyinde hayata geçirmesi zorunludur.

Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi ve olası yükümlülük ihlali risklerinin önceden tespit edilmesi açısından kritik önem taşımaktadır. MASAK KVHS uyum rehberi, idari para cezası savunmaları, seyahat kuralı mesaj altyapısı denetimi, uyum programı kurulması ve KVHS faaliyet izni sonrası 30 gün içinde yerine getirilmesi gereken tüm başlangıç yükümlülükleri hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında uzman Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.

Hukuki Destek ve Danışmanlık

Hukuk büromuzun kurucusu, savcılık ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan ve KVHS uyum danışmanlığı yürüten Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.

📞 0531 336 09 81

Yazar: Av. Ahmet Karaca

İstanbul Barosu’na kayıtlı

Uzmanlık: Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, İstanbul Barosu’na kayıtlı Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku ile kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, P2P alım-satım kaynaklı ceza soruşturmaları, TCK 158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK 128/A el koyma blokesi kaldırma itirazları yer almaktadır. Kripto Varlık Teknik Uzman Raporu hazırlama konusunda en ileri seviye teknik araçlar (Chainalysis Reactor, TRM Labs, Elliptic, Crystal Blockchain) ve yetkinlikle davaları aydınlatmakta ve Savcı ve Hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.

Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)

Sertifikalar: UNICEF sertifikalı eğitimler veren Blockchain eğitmeni · Decentralized Finance (DeFi) Primitives – Duke University · Artificial Intelligence and Legal Issues – Politecnico di Milano (Milano Politeknik Üniversitesi) · AI & Law – Lund University

Görevler: Haberler.com köşe yazarı · İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi · Udemy blockchain hukuku eğitmeni · Blockchain Expo World konuşmacısı · Özyeğin, Kocaeli, Süleyman Demirel ve Çukurova Üniversitelerinde konuk dersçi

Kripto Para Avukatı Blockchain Hukuku Bilişim Suçları MASAK Uyumu P2P Uyuşmazlıkları Son Güncelleme: 2026