Kripto borsası hesabının kapatılması, hesabın geçici olarak kısıtlanması ve müşteri varlıklarının iade edilmemesi aynı işlem değildir. Borsa, sözleşme ve uyum yükümlülükleri çerçevesinde hesabı incelemeye alabilir; fakat bu süreçte hangi varlığın, hangi tarihten beri ve hangi gerekçeyle tutulduğu açıklanabilir olmalı, müşterinin kendi kripto varlığı ile platformun ücret veya zarar iddiası birbirine karıştırılmamalıdır. Kullanıcı, hesabın kapatıldığı anda işlem geçmişini, cüzdan adreslerini, bakiye ekranını ve borsanın bildirimini koruyarak yazılı iade talebi oluşturmalıdır.
Bu rehber, 14 Eylül 2026 tarihinde güncel düzenlemeler dikkate alınarak hazırlandı. Türkiye’de faaliyet gösteren veya Türkiye’de müşteriye hizmet sunan kripto varlık hizmet sağlayıcılarında hesap kapatma ve varlık iadesinin sözleşme, sermaye piyasası, suç gelirlerinin aklanması ve kişisel verilerin korunması boyutlarını; KYC incelemesinin sınırlarını, MASAK kaynaklı kısıtlamaları, yanlış transfer ile güvenlik olayı arasındaki farkı ve uyuşmazlığın hangi sırayla takip edileceğini açıklıyor.
Hesap kapatma, bloke ve inceleme arasındaki fark
Hesap incelemesi, kullanıcının kimlik veya fon kaynağı hakkında ek bilgi istenmesiyle başlar. Geçici kısıtlama, alım-satım, çekim veya yatırma fonksiyonlarından birinin durdurulmasıdır. Hesap kapatma ise sözleşmenin sona erdirilmesi ve hesabın işlem yapılabilir olmaktan çıkarılmasıdır. Bu üç aşamanın her birinde müşterinin kripto ve nakit bakiyesi, açık emirleri, borç ve komisyonları, saklama cüzdanları ve devam eden resmi talepler ayrı kayda alınmalıdır.
Bir kullanıcı yalnızca “hesabım kapatıldı” dediğinde hangi hakkın ihlal edildiği henüz belli olmaz. Çekim kanalı açık, ancak alım-satım kapalı olabilir; kimlik belgesi yenilenmediği için geçici inceleme yapılabilir; savcılık veya mahkeme yazısı nedeniyle varlık üzerinde tedbir bulunabilir. Yazılı bildirimde işlemin türü, başlangıç tarihi, istenen belgeler, itiraz kanalı ve iade prosedürü sorulmalıdır.
Sözleşme ve tüketici hukuku bakımından çerçeve
Platform üyelik sözleşmesi, hesabın hangi şartlarda askıya alınabileceğini, hangi işlemlerin yasak olduğunu, komisyon ve çekim kurallarını, fesih bildirimini ve uyuşmazlık yolunu belirler. Sözleşme hükümleri Türk Borçlar Kanunu’nun genel işlem koşulları ve dürüstlük kurallarıyla birlikte değerlendirilir. Müşterinin aleyhine ağır bir sonuç doğuran, açıkça anlaşılmayan veya platforma sınırsız takdir yetkisi veren kayıtların somut olayda geçerliliği ayrıca incelenebilir.
İşlem bir tüketici işlemi niteliğindeyse 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve tüketici uyuşmazlık çözüm yolları da gündeme gelebilir. Ancak her kripto işleminde tüketici statüsü otomatik değildir; profesyonel işlem, şirket hesabı, P2P aracılık veya yatırım hizmeti niteliği ayrıca belirlenir. Ticari şirket hesabında görevli mahkeme ve delil düzeni farklılaşabilir.
SPK düzenlemeleri ve faaliyette bulunanlar listesi
6362 sayılı Sermaye Piyasası Kanunu’ndaki 2024 değişiklikleri ve SPK’nın kripto varlık hizmet sağlayıcılarına ilişkin ikincil düzenlemeleri, platformların kuruluşu, faaliyet şartları, sermaye yeterliliği ve müşteri varlıklarının korunmasına dair bir çerçeve oluşturur. SPK’nın “Faaliyette Bulunanlar Listesi”nde yer almak, listenin kendi açıklamasında da belirtildiği üzere, kuruluşun ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmez. Kullanıcı, hizmet aldığı kuruluşun güncel durumunu SPK’nın resmi sayfalarından kontrol etmelidir.
Platformun listede bulunması veya başvuru sürecinde olması, müşteriye her çekimin belirli bir günde yapılacağı yönünde sınırsız bir garanti vermez. Buna karşılık müşteri varlıklarının platformun kendi malvarlığıyla karıştırılmaması, saklama ve kayıt sisteminin denetlenebilir olması ve sözleşmede belirtilen iade prosedürünün işletilmesi beklenir. Tasfiye sürecindeki kuruluşlar için SPK’nın ayrı listesindeki duyurular ve resmi açıklamalar izlenmelidir.
KYC ve AML incelemesi neden hesabı kısıtlar?
Kimlik doğrulama, gerçek faydalanıcının belirlenmesi, işlem amacı ve fon kaynağının anlaşılması, suç gelirlerinin aklanması ve terörizmin finansmanıyla mücadele yükümlülüklerinin parçasıdır. Kullanıcıdan banka ekstresi, gelir belgesi, cüzdan sahipliği, işlem açıklaması veya vergi kaydı istenebilir. Belge talebi hesabın suçlu olduğu anlamına gelmez; ancak istenen bilgi verilmediğinde platform, risk değerlendirmesi tamamlanana kadar çekimi sınırlayabilir.
5549 sayılı Kanun ve ikincil MASAK düzenlemeleri uyarınca şüpheli işlem bildirimi yapıldığında platform, bildirimin içeriğini müşteriye açıklayamayabilir. “Neden MASAK’a bildirdiniz?” sorusuna ayrıntılı yanıt verilmemesi bu gizlilik yükümlülüğüyle ilişkili olabilir. Buna rağmen müşteriye hiçbir bilgi verilmemesi ve varlığın süresiz biçimde tutulması ayrı bir orantılılık sorunu doğurabilir. Platform, en azından eksik belgeyi, kısıtlanan fonksiyonu ve yeniden değerlendirme kanalını açıklayabilmelidir.
Hesap kapatılırken hangi varlıklar iade edilmelidir?
Kripto bakiyesi, Türk lirası bakiyesi, açık emirlerden doğan alacak, staking veya kilitli ürün, teminat, bonus ve platform ücretleri aynı nitelikte değildir. İade hesabı yapılırken her kalemin kaynağı, miktarı, ağ üzerindeki karşılığı, bloke veya haciz durumu ve sözleşmedeki ücret mahsupları ayrı gösterilmelidir. Kullanıcının kendi yatırdığı USDT ile kampanya koşuluna bağlı bonus token aynı şekilde değerlendirilemez.
Varlığın müşterinin gösterdiği harici cüzdana çekilmesi, ağın ve adresin teknik olarak desteklenmesine bağlı olabilir. Borsa yanlış ağ, hatalı memo veya desteklenmeyen token nedeniyle transferi gerçekleştiremiyorsa bunu işlem öncesinde açıkça bildirmelidir. Hesap kapatma sırasında çekim adresi doğrulaması, iki aşamalı güvenlik ve seyahat kuralı kayıtları incelenebilir; teknik imkânsızlık ile hukuki el koyma aynı gerekçe değildir.
Hesabın güvenlik olayı nedeniyle kapatılması
SIM swap, oltalama, zararlı yazılım, API anahtarı sızıntısı veya yetkisiz cihaz erişimi şüphesinde platform, varlıkların daha fazla çıkmasını önlemek için geçici kilit koyabilir. Bu tedbir, kullanıcıyı korumaya yönelik güvenlik müdahalesi olabilir; ancak olayın nasıl tespit edildiği, hangi işlemlerin durdurulduğu ve kullanıcının hangi adımları atacağı yazılı açıklanmalıdır. Kullanıcı, destek kaydı açarak oturum kayıtlarını, giriş IP’lerini, cihaz bildirimlerini ve çekim emirlerini istemelidir.
Yetkisiz işlem iddiasında sorumluluk değerlendirmesi, kullanıcının parolasını ve ikinci faktörünü koruyup korumadığı, platformun anomali tespit sistemi, çekim adresi beyaz liste ayarları, bildirimlerin gönderilip gönderilmediği ve işlemin ne kadar sürede fark edildiği üzerinden yapılır. “Şifre sizin sorumluluğunuzdadır” şeklindeki tek cümle, platformun kendi güvenlik yükümlülüklerini otomatik olarak ortadan kaldırmaz. Aynı şekilde platformun güvenlik tedbiri almış olması da her zararın kesin biçimde borsaya yüklenmesi anlamına gelmez.
MASAK, savcılık veya mahkeme kaynaklı blokeler
Hesap, platformun iç uyum incelemesi dışında savcılık, mahkeme, kolluk veya MASAK süreci nedeniyle kısıtlanabilir. Bu durumda platformun müşteriye verebileceği bilgi, devam eden soruşturmanın gizliliği ve kararın kapsamıyla sınırlıdır. Kullanıcı hangi kurumun, hangi tarih ve sayılı yazısıyla hangi varlık üzerinde tedbir uygulandığını, mümkün olduğu ölçüde yazılı sormalıdır. Resmi karar yoksa yalnızca otomatik e-posta metni üzerinden el koyma sonucu çıkarılamaz.
Ceza soruşturmasında el koyma veya müsadere tedbiri varsa, platformun kendi sözleşmesine dayanarak varlığı serbestçe iade etmesi mümkün olmayabilir. Kullanıcı, dosya numarasını ve tedbirin kapsamını ceza soruşturması avukatı aracılığıyla öğrenebilir; zincir üzerindeki cüzdan hareketleri, borsa içi kayıtlar ve banka transferleri birlikte incelenmelidir. Tedbirin sona ermesi, platformun kayıtlarını yok etmesini veya işlem geçmişini silmesini gerektirmez.
İlk 48 saatte toplanması gereken veriler
- Hesap kapatma veya kısıtlama bildiriminin tam e-posta başlıkları ve ekleri.
- Hesap bakiyesi, işlem geçmişi, çekim ve yatırma kayıtlarının tarihli dışa aktarımı.
- Her transfer için txid, ağ, gönderen ve alıcı adresi, memo/tag ve zaman damgası.
- KYC belgelerinin hangi tarihte ve hangi kanaldan gönderildiğini gösteren destek kayıtları.
- Son girişler, cihazlar, IP bildirimleri, API anahtarları ve iki faktör doğrulama olayları.
- Borsa sözleşmesinin ve ücret/çekim politikasının hesap açılışındaki sürümü.
Bu veriler, ekran görüntüsüyle sınırlı bırakılmamalı; mümkünse platformun sunduğu CSV veya PDF dışa aktarımı, e-posta arşivi ve cihazın orijinal kayıtları korunmalıdır. Zincir üzerindeki işlem herkesçe görülebilir olsa da borsa hesabıyla kişi arasındaki bağlantı yalnızca platform içi KYC, giriş ve işlem kayıtlarıyla kurulabilir.
Platforma yapılacak yazılı başvuru
Başvuru kısa, kronolojik ve ölçülebilir olmalıdır. Hesap numarası veya kullanıcı kimliği, kısıtlama tarihi, toplam kripto ve nakit bakiyesi, iade istenen adres, destek kayıt numaraları ve talep edilen belgeler yazılır. “Paramı verin” yerine her varlık türü ve miktarı ayrı listelenir. Platformdan kısıtlamanın hukuki veya sözleşmesel dayanağı, eksik KYC belgesi, tedbirin kapsamı, iade için teknik koşullar ve cevap süresi istenir.
Kullanıcı, başvuruda devam eden soruşturmanın gizli bilgilerini açıklamaya zorlamadığını, ancak varlığın hangi nedenle tutulduğunun ve hangi işlem yolunun açık olduğunun bildirilmesini istediğini belirtebilir. Cevap gelmezse aynı kayıt numarasıyla ikinci başvuru yapılır; sonrasında uyuşmazlığın niteliğine göre arabuluculuk, tüketici hakem heyeti, tüketici mahkemesi, asliye ticaret veya genel görevli mahkeme seçenekleri değerlendirilir.
İade yapılmazsa hangi hukuki yollar gündeme gelir?
İade talebinin reddi veya makul süre içinde cevap verilmemesi hâlinde, sözleşmeye aykırılık, haksız kesinti, haksız zenginleşme, saklama ilişkisinin ihlali ya da yetkisiz işlem zararı iddiaları gündeme gelebilir. Doğru dava türü; tarafların tacir olup olmadığına, işlemin tüketici işlemi sayılıp sayılmayacağına, talebin kripto veya para alacağı niteliğine ve mevcut tedbire göre belirlenir. Kripto varlığın aynen iadesi mümkün değilse, dava tarihindeki veya zarar tarihindeki TL karşılığının nasıl hesaplanacağı ayrıca tartışılır.
Acil risk varsa delilin korunması, ihtiyati tedbir veya ihtiyati haciz talepleri değerlendirilebilir. Bir borsanın başka ülkede kurulmuş olması, Türk mahkemelerinin her durumda yetkili olduğu anlamına gelmez; sözleşmedeki yetki ve uygulanacak hukuk hükümleri, tüketici koruması ve fiili hizmet yeri birlikte incelenir. Platformun Türkiye’deki temsilcisi veya hizmet sunumu, yetki analizinde önemli olabilir.
Kişisel veriler ve hesap kayıtları
Hesap kapatma incelemesinde kimlik belgesi, banka hesabı, IP adresi, cihaz bilgisi, işlem geçmişi ve cüzdan adresleri işlenir. 6698 sayılı Kanun bakımından platformun veri sorumlusu olarak aydınlatma, amaçla sınırlılık, güvenlik ve saklama yükümlülükleri bulunabilir. Kullanıcı, hangi verinin hangi amaçla tutulduğunu ve hukuki saklama süresini sorabilir; ancak suç gelirlerinin araştırılması veya yasal saklama yükümlülükleri nedeniyle her verinin hemen silinmesi istenemeyebilir.
KVKK başvurusu, kripto bakiyesinin iadesiyle aynı talep değildir. Veri başvurusu, hangi kayıtların işlendiğini ve paylaşımın hukuki dayanağını anlamaya yardımcı olur; varlığın transferi için ise sözleşmesel ve mali talep ayrıca ileri sürülmelidir. İki başvurunun birbirine karıştırılması, platformun yalnızca veri cevabı vererek iade talebini yanıtsız bırakmasına yol açabilir.
Kullanıcı, veri talebinde hesap geçmişinin bütününü istemek yerine hangi dönem ve işlem kayıtlarının gerekli olduğunu belirtebilir. Bu yaklaşım, platformun incelemeyi hızlandırmasına ve gereksiz üçüncü kişi verilerinin paylaşılmamasına yardımcı olur. Varlık iadesi bakımından ise txid, bakiye ve çekim adresi gibi teknik veriler ayrıca listelenmelidir.
Örnek olay: KYC yenilemesi nedeniyle çekim kısıtı
Uzun süredir işlem yapmayan bir kullanıcının hesabı, yeni kimlik ve fon kaynağı belgesi istenerek çekime kapatılmış olsun. Kullanıcı belgeleri gönderir, fakat yalnızca “incelemeniz sürüyor” yanıtı alır. Bu dosyada önce istenen belgelerin tam listesi, teslim tarihi, hesabın hangi fonksiyonlarının kapalı olduğu ve varlıkların hangi cüzdanda tutulduğu tespit edilir. Kullanıcı, platformdan incelemenin tamamlanması için eksik bir belge olup olmadığını ve tedbirin resmi makam kaynaklı olup olmadığını yazılı sorar. Platform, şüpheli işlem bildiriminin içeriğini açıklayamasa bile çekim prosedürü ve iletişim kanalını belirleyebilir.
Örnek olay: yetkisiz çekim sonrası hesap kapatma
Kullanıcının telefonuna sahte borsa bağlantısı gönderilmiş, API anahtarı oluşturulmuş ve varlıklar harici adrese çekilmiş olsun. Platform hesabı kapatmış, ancak işlem geçmişini paylaşmamışsa kullanıcı ilk olarak oturum, API ve çekim kayıtlarını talep eder; bankaya, GSM operatörüne ve kolluğa yapılan başvuruları tarihleriyle saklar. Teknik inceleme, işlemin gerçekten kullanıcı cihazından mı, API üzerinden mi, yeni bir IP ve cihazdan mı yapıldığını ortaya koyabilir. Hukuki sorumluluk, yalnızca “phishing oldu” veya “kullanıcı hatalıydı” şeklinde peşin belirlenmez.
Sık sorulan sorular
Borsa hesabı kapatınca kripto varlıklar otomatik olarak borsaya mı geçer?
Hayır. Hesabın kapanması mülkiyetin otomatik olarak platforma geçtiği anlamına gelmez. Sözleşmedeki ücret, borç, tedbir ve iade hükümleri ayrı incelenir; müşterinin bakiyesi için hesap dökümü ve iade prosedürü istenmelidir.
KYC belgesi vermek zorunlu mu?
Kimlik ve fon kaynağı incelemesi, platformun yasal uyum yükümlülükleri kapsamında istenebilir. Belge vermemek hesabın geçici kısıtlanmasına neden olabilir; ancak platform hangi belgenin neden gerekli olduğunu ve yeniden değerlendirme kanalını açıklamalıdır.
MASAK bildirimi yapıldıysa varlık kesin olarak kaybedilir mi?
Şüpheli işlem bildirimi, müsadere veya mülkiyetin devri kararı değildir. Tedbirin hangi kurum tarafından, hangi kapsamda uygulandığı belirlenmeden varlığın kesin kaybedildiği sonucu çıkarılamaz.
Hesap kapatma e-postası dava açmak için yeterli midir?
E-posta başlangıç delilidir; bakiye, işlem geçmişi, sözleşme, KYC yazışması ve transfer kayıtlarıyla desteklenmelidir. E-postanın tam başlıkları ve ekleri saklanmalıdır.
Kripto borsasına karşı hangi mahkemede dava açılır?
Görev ve yetki; tarafların tacir veya tüketici olup olmadığına, sözleşmeye, hizmetin sunulduğu yere ve talebin niteliğine göre belirlenir. Tek bir mahkeme kuralı bütün platformlar için geçerli değildir.
Genel bilgilendirme: Hesap kapatma dosyalarında sonuç, platformun bildiriminden çok sözleşme, KYC süreci, işlem kayıtları, zincir verisi ve varsa resmi tedbirin birlikte incelenmesine bağlıdır. Her varlık ve her işlem ayrı tarih ve tutarla gösterilmelidir.
