
5549 sayılı Kanun, 6362 sayılı SPK, 29 Sıra No'lu MASAK Tebliği, Seyahat Kuralı, 7 iş günü blokesi, 48 saat çekim ve KVHS yükümlülüklerine dair sahadan gelen bütünleşik analiz.
📌 Bu Rehberde Sizi Bekleyenler
Bu makale, MASAK kripto para düzenlemeleri başlığı altında MASAK (Mali Suçları Araştırma Kurulu — Hazine ve Maliye Bakanlığı'na bağlı mali istihbarat birimi) tarafından yayımlanan güncel KVHS Yükümlülüklere Uyum Rehberi (2025), 28 Haziran 2025 tarihli ve 32940 sayılı Resmî Gazete'de yayımlanan 29 Sıra No'lu MASAK Genel Tebliği, 25 Aralık 2024 tarihli Tedbirler Yönetmeliği değişikliği ile 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun m.19/A, m.4 ve 6362 sayılı Sermaye Piyasası Kanunu m.35/C ve m.110/A çerçevesinde kripto varlık ekosistemini bütünleşik şekilde incelemektedir. Hesabımıza intikal eden MASAK bloke dosyaları, Sulh Ceza Hâkimliği itirazları, KVHS uyum süreçleri ile bizzat yürüttüğümüz davalarda edindiğimiz pratik deneyimler ışığında — mevzuat satırları yerine sahada işe yarayan stratejik bilgiler sunuyoruz.
Bu makale; İstanbul Barosu'na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81
| 7 | 15K | 48h | 8 Yıl |
| İş Günü Azami MASAK Blokesi (5549 m.19/A) | TL Seyahat Kuralı Eşiği | Çekim Bekleme Süresi (29 No'lu Tebliğ) | Belge Muhafaza Süresi |
🟢 KISA YANIT
Türkiye'de kripto varlık MASAK düzenlemeleri 2026 itibarıyla beş ana kaynak üzerinden işler: 5549 sayılı Kanun (Suç Gelirlerinin Aklanmasının Önlenmesi), 6362 sayılı Sermaye Piyasası Kanunu (7518 sayılı Kanun ile değişik), 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun, 7262 sayılı Kitle İmha Silahlarının Yayılmasının Finansmanının Önlenmesine İlişkin Kanun ve 25 Aralık 2024'te değişen Tedbirler Yönetmeliği. Bu kanunlar üzerine inşa edilen rejimin operasyonel merkezini 28 Haziran 2025 tarihli ve 32940 sayılı Resmî Gazete'de yayımlanan 29 Sıra No'lu MASAK Genel Tebliği oluşturmaktadır.
MASAK kripto düzenlemeleri 2026 itibarıyla; KVHS (Kripto Varlık Hizmet Sağlayıcı — platformlar, saklama kuruluşları ve ilgili kuruluşlar) için ulusal mevzuat ve uluslararası standartların kesişiminde kurgulanmıştır. 6362 sayılı Sermaye Piyasası Kanunu'nun 3. maddesinin (bb) bendinde kripto varlık; "dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlıklar" olarak tanımlanmıştır. Bu tanım, 26 Haziran 2024 tarihli 7518 sayılı Kanun ile mevzuatımıza girmiş; SPK (Sermaye Piyasası Kurulu) ve MASAK'ı kripto ekosisteminin iki temel düzenleyici otoritesi konumuna getirmiştir.
💡 TCK m.282 Nedir? Türk Ceza Kanunu'nun 282. maddesi, "Suçtan Kaynaklanan Malvarlığı Değerlerini Aklama" suçunu düzenler. Alt sınırı 6 ay veya daha fazla hapis cezasını gerektiren bir suçtan elde edilen gelirleri yurtdışına çıkaran veya gayrimeşru kaynağını gizleyen kişiye 3 yıldan 7 yıla kadar hapis ve 20.000 güne kadar adli para cezası öngörülür.
Türkiye'de KVHS'lerin "yükümlü" statüsüne alınması ile başlayan düzenleme yolculuğu, son beş yılda dört kritik kavşaktan geçti. 1 Mayıs 2021 tarihli ve 31471 sayılı Resmî Gazete'de yayımlanan değişiklikle KVHS'ler ilk kez 5549 sayılı Kanun kapsamında yükümlü sayıldı. 26 Haziran 2024 tarihinde 7518 sayılı Kanun, kripto varlık tanımını ve KVHS rejiminin temelini 6362 sayılı Kanun'a işledi. 25 Aralık 2024'te yayımlanan ve 32763 sayılı Resmî Gazete'de yer alan Tedbirler Yönetmeliği değişikliği, KVHS'leri finansal kuruluş statüsüne yükseltti ve Seyahat Kuralı'nı (Travel Rule) iç hukukumuza dahil etti.
2025 yılı, sektörün operasyonel olarak yeniden şekillendiği yıl oldu. 13 Mart 2025 tarihinde SPK'nın Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliği (III-35/B.1) ve Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliği (III-35/B.2) yürürlüğe girdi. Ardından 28 Haziran 2025'te yayımlanan 29 Sıra No'lu MASAK Genel Tebliği, çekim limitleri, bekleme süreleri ve sıkılaştırılmış müşteri tanıma tedbirlerini düzenleyerek, KVHS uyumunu bankacılık düzeyine taşıdı.
2026 yılı, MASAK rejiminin önemli güncellemelerle başladığı bir döneme tekabül ediyor. 1 Ocak 2026 itibarıyla yürürlüğe giren 30 Sıra No'lu MASAK Genel Tebliği, EFT, havale ve nakit işlemler için yeni işlem açıklaması beyanı zorunlulukları getirdi. KVHS uyum görevlisi siciline kayıtlı olma şartı ise 25 Aralık 2025 itibarıyla yürürlüğe girmiş olup 2026 yılı içinde fiilen uygulanmaya başlanmıştır. Bu çerçevede, KVHS'lerin atayacağı uyum görevlilerinin yalnızca mevzuat şartlarını taşıması yetmemekte; MASAK tarafından tutulan sicile kayıtlı olmaları aranmaktadır.
Kripto hukuku alanında dosya yürüten Av. Ahmet Karaca'nın da vurguladığı üzere, "Mevzuat satırları arasında kaybolmadan, KVHS bir banka gibi okumayı öğrenmek zorundadır." Sahada karşılaştığımız en büyük yanılgı, kullanıcıların KVHS'leri hâlâ "tech şirketi" olarak görmesi; oysa 25 Aralık 2024 değişikliğinden bu yana KVHS'ler, MASAK gözünde tam teşekküllü birer finansal kuruluştur.
🟢 KISA YANIT
KVHS finansal kuruluş statüsü, 25 Aralık 2024 tarihli Tedbirler Yönetmeliği değişikliğiyle kripto varlık hizmet sağlayıcılarının bankalar, ödeme kuruluşları ve aracı kurumlarla aynı sınıfa alınmasıdır. Bu statü; uyum programı oluşturma, uyum görevlisi atama, sıkılaştırılmış müşteri tanıma, finansal grup içi bilgi paylaşımı ve daha yüksek idari para cezası riskleri gibi ağırlaştırılmış yükümlülükler getirir.
KVHS finansal kuruluş statüsü, 25 Aralık 2024 tarihli ve 32763 sayılı Resmî Gazete'de yayımlanan Tedbirler Yönetmeliği değişikliği ile pekiştirilmiştir. Uyum Programı Hakkında Yönetmelik'te (Uyum Yönetmeliği) yapılan paralel değişiklikle KVHS'ler uyum programı oluşturacak yükümlüler arasına dahil edilmiştir. Bu statü değişikliği, KVHS'leri basit birer "yükümlü" konumundan çıkararak, MASAK'ın Aklama ve Terörizmin Finansmanı Ulusal Risk Değerlendirmesi raporunda "yüksek risk" sınıfında konumlandırdığı iki sektörden biri haline getirmiştir (bankacılık ile birlikte).
| Konu | 2021-2024 Dönemi | 2025-2026 Finansal Kuruluş Dönemi |
| Genel Statü | Yükümlü (Tedbirler Yönetmeliği m.4/(ü)) | Finansal kuruluş (genişletilmiş yükümlü) |
| Uyum Programı | Zorunlu değil (basitleştirilmiş tedbir mümkündü) | Zorunlu; uyum görevlisi + yardımcısı + uyum birimi |
| Seyahat Kuralı | Belirsizdi | Zorunlu; 15.000 TL üzeri tüm transferler |
| Çekim Sınırlamaları | Yok | 48 saat / 72 saat bekleme; günlük-aylık stablecoin limiti |
| İdari Para Cezası | Standart yükümlü oranları | İşlem tutarının %5'inden az olmamak üzere 2 kat |
| Ulusal Risk Seviyesi | Orta düzey | Yüksek risk — sıkılaştırılmış tedbir default |
Sahada en sık karşılaştığımız sorun şudur: KVHS yönetimleri hâlâ "Biz teknoloji şirketiyiz, finansal kuruluş yükümlülüklerini kısmen uygularız" anlayışıyla hareket ediyor. Oysa 2026 itibarıyla denetimlerde MASAK, KVHS'nin banka düzeyinde uyum altyapısını arıyor: gerçek zamanlı işlem izleme, risk skorlama algoritmaları, on-chain analiz entegrasyonu, yönetim kurulu onaylı kurum politikası ve yıllık iç denetim raporları. Bu altyapı eksikse, idari para cezasının yanı sıra faaliyet izninin askıya alınması ya da iptaline kadar uzanan bir yaptırım sürecine kapı aralanır.
🟢 KISA YANIT
KVHS'ler 5549 sayılı Kanun kapsamında dokuz temel yükümlülüğe tabidir: müşterinin tanınması, şüpheli işlem bildirimi, uyum programı oluşturma, devamlı bilgi verme, bilgi ve belge verme, muhafaza ve ibraz (8 yıl), elektronik tebligat, işlemlerin ertelenmesi kararlarına uyma ve malvarlığının dondurulması kararlarını uygulama.
KVHS yükümlülükleri, MASAK'ın 2025 tarihli Kripto Varlık Hizmet Sağlayıcılar Yükümlülüklere Uyum Rehberi'nde dokuz başlık altında sistemleştirilmiştir. Her bir yükümlülüğün operasyonel yansıması, ceza yaptırımı ve denetim göstergesi farklıdır; KVHS'nin uyum mimarisi bu dokuz başlığın bütününü kapsamak zorundadır.
1. Müşterinin Tanınması
Kimlik tespiti (yüz yüze + uzaktan), gerçek faydalanıcının ortaya çıkarılması, başkası hesabına işlem kontrolü. Sürekli iş ilişkisinde tutar gözetilmeksizin uygulanır.
2. Şüpheli İşlem Bildirimi
5549 m.4 uyarınca tutar sınırı gözetilmeksizin; şüphenin oluştuğu tarihten itibaren 10 iş günü içinde MASAK Online sistemi üzerinden.
3. Uyum Programı
Kurum politikası, risk yönetimi, izleme-kontrol, eğitim, iç denetim ve uyum birimi/uyum görevlisi atanması. Faaliyet izninden 30 gün içinde.
4. Devamlı Bilgi Verme
Hazine ve Maliye Bakanlığı'nca belirlenen tutarı aşan işlemlerin sürekli olarak elektronik ortamda bildirimi.
5. Bilgi ve Belge Verme
MASAK ve denetim elemanlarının her türlü bilgi/belge/kayıt talebine eksiksiz ve gecikmeksizin yanıt verme zorunluluğu. Özel kanun savunması yapılamaz.
6. Muhafaza ve İbraz
Tüm yükümlülük belgeleri 8 yıl süreyle saklanır (5549 m.8). Kimlik tespit belgelerinde sayım hesabın kapatıldığı tarihten itibaren işler.
7. Elektronik Tebligat
Faaliyet izninden 90 gün içinde MASAK elektronik tebligat sistemine kayıt zorunlu. Her tespit için 2025'te 302.229 TL idari para cezası.
8. İşlemlerin Ertelenmesi
5549 m.19/A uyarınca Hazine ve Maliye Bakanı'nın 7 iş günü askıya alma kararına uyum. Aksi halde işlem tutarı kadar idari para cezası.
9. Malvarlığı Dondurma
6415 ve 7262 sayılı Kanunlar kapsamında Resmî Gazete'de yayımlanan dondurma kararlarının derhal uygulanması. İhmal halinde 6 ay-2 yıl hapis.
Kimlik tespiti, Tedbirler Yönetmeliği'nin 5-16. maddelerinde düzenlenmiş; gerçek kişilerde ad-soyad, doğum tarihi, T.C. kimlik numarası, uyruk, kimlik belgesi türü ve numarası, adres bilgilerinin alınması ve teyit edilmesini kapsar. KVHS'ler için kritik eşik 15.000 TL'dir; bu tutarı aşan işlemlerde ve kripto varlık transferlerinde kimlik tespiti yapılmadan işlem gerçekleştirilemez. Sürekli iş ilişkisinde ise tutar gözetilmeksizin kimlik tespiti yapılır ve sözleşme kurulur.
2025 yılında yürürlüğe giren ve 13 Mart 2025'ten itibaren uygulanan Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1) ile uzaktan kimlik tespiti yöntemleri sıkılaştırıldı. Bu kapsamda; kimlik belgesinin yakın alan iletişimi (NFC) ile doğrulanması, biyometrik yüz karşılaştırması, canlılık testi (liveness detection), elektronik haberleşme operatörü üzerinden tek kullanımlık şifre teyidi zorunludur. Gizlilik tabanlı kripto varlıkların (privacy coin) alım-satımına veya saklanmasına aracılık eden KVHS'ler ise uzaktan kimlik tespiti yapamaz.
⚠️ Sahadan gözlem:
25 Aralık 2024 öncesinde basitleştirilmiş tedbirlerle hesap açan kullanıcıların kimlik tespitlerinin, 13 Mart 2025 sonrasında ilk işlem yapılmadan önce yeni standartlarla güncellenmesi zorunludur. Müşteri "eski hesabım" diyerek yeni KYC sürecinden kaçındığında, KVHS işlemi reddetmek zorundadır — aksi halde her işlem MASAK için yüksek riskli görünür.
🟢 KISA YANIT
Seyahat Kuralı, kripto varlık transferlerinde gönderici ve alıcıya ait kimlik bilgilerinin transfer mesajına eklenerek alıcı KVHS'ye iletilmesini zorunlu kılan düzenlemedir. Türkiye'de Tedbirler Yönetmeliği m.24/A uyarınca 15.000 TL ve üzeri kripto varlık transferlerinde tam kapsamlı bilgi paylaşımı zorunludur; bu eşik altındaki transferlerde temel bilgilerin iletilmesi yeterlidir ancak teyit zorunluluğu yoktur. 25 Aralık 2024 tarihli yönetmelik değişikliği ile iç hukuka dahil edilmiş, 25 Şubat 2025 itibarıyla yürürlüğe girmiştir.
Uluslararası literatürde "travel rule" olarak bilinen Seyahat Kuralı, FATF'ın (Financial Action Task Force — Mali Eylem Görev Gücü) 15 No'lu tavsiyesinin Türkiye uygulamasıdır. 6362 sayılı Kanun m.35/C beşinci fıkrası ve Tedbirler Yönetmeliği m.24/A çerçevesinde KVHS'ler tarafından aracılık edilen 15.000 TL veya üzeri kripto varlık transferine ilişkin mesajlarda göndericinin ad-soyad/unvan, cüzdan adresi (yoksa referans numarası) ve adres/doğum yeri-tarihi/müşteri numarası/vatandaşlık numarası/pasaport numarası gibi bilgilerden en az birinin yer alması ve teyit edilmesi zorunludur.
Türkiye’de kripto alım-satımını ticari faaliyet kapsamında yürüten şirketler (Ltd. Şti. veya A.Ş.), elde ettikleri kazançları kurum kazancı olarak kurumlar vergisine tabi tutmaktadır. 5520 sayılı Kurumlar Vergisi Kanunu’nda kripto varlıklara özgü bir hüküm henüz bulunmamakla birlikte, teklifin yasalaşması halinde tüzel kişilere uygulanan tevkifatın yıllık beyannamede mahsup edilebileceği öngörülmektedir.
KGK’nın BOBİ FRS değişikliğiyle mali tablolarda “Dijital Varlıklar” kalemi kullanılabilir hale gelmiştir. Sürekli ve hacimli kripto alım-satımı yapan gerçek kişiler ise bu faaliyetin ticari nitelik kazandığı hallerde Vergi Usul Kanunu hükümlerine göre defter tutma yükümlülüğüyle karşı karşıya kalabilir.
🟢 KISA YANIT
29 Sıra No'lu MASAK Genel Tebliği, 28 Haziran 2025 tarihli ve 32940 sayılı Resmî Gazete'de yayımlanarak yürürlüğe giren ve KVHS'lere dört temel sıkılaştırma getiren düzenlemedir: (1) çekim işlemlerinde 48 saat (ilk çekimde 72 saat) bekleme süresi, (2) stablecoin için günlük 3.000 USD/aylık 50.000 USD limit, (3) tüm transferlerde en az 20 karakter işlem açıklaması, (4) fon kaynağı belgelerinin periyodik temini.
29 Sıra No'lu MASAK Genel Tebliği, kripto sektöründe 2025-2026 döneminin en kritik düzenleyici müdahalesidir. Tebliğin yasal dayanağı, Tedbirler Yönetmeliği'nin 26/A maddesi ile Uyum Yönetmeliği'nin 13. maddesidir. Sıkılaştırılmış tedbirlerin amacı, KVHS müşteri ilişkilerinde "Enhanced Due Diligence" (EDD — gelişmiş özen) standardını varsayılan prosedür haline getirmektir.
29 No'lu Tebliğ uyarınca platformlar; KVHS nezdinde kayıtlı olmayan bir cüzdana ya da Seyahat Kuralı uygulamayan yurtdışı KVHS'lere yapılan transferlerde — başka platformlara yapılan transferler dahil — çekim işlemini, transfere konu kripto varlığın alım, takas veya yatırma işleminden en az 48 saat sonra gerçekleştirir. Bu süre, müşterinin ilk kripto varlık çekim işlemi bakımından 72 saate çıkar.
Bu kuralın pratik etkisi şudur: bir kullanıcı KVHS hesabına TL yatırıp BTC alır ve hemen kişisel cüzdanına çekmek isterse, ilk işlemse 72 saat, sonraki işlemlerse 48 saat beklemek zorundadır. Yatırımcı için piyasa volatilitesi açısından kısıtlayıcı görünse de düzenlemenin amacı, sahte hesap dolandırıcılığında fonların hızlı şekilde kayıt dışı cüzdanlara aktarılmasını engellemektir. Seyahat Kuralı uygulanan transferlerde (kayıtlı KVHS arası) bu bekleme süresi kısıtlaması uygulanmaz.
🟢 KISA YANIT
Şüpheli işlem bildirimi (ŞİB), 5549 sayılı Kanun m.4 uyarınca KVHS nezdinde veya aracılığıyla yapılan işlemlere konu malvarlığının yasa dışı yollardan elde edildiğine ya da yasa dışı amaçlarla kullanıldığına dair şüphe oluşması halinde, parasal sınır gözetilmeksizin uyum görevlisi tarafından MASAK Online sistemi üzerinden yapılan zorunlu bildirimdir. Bildirim, şüphenin oluştuğu tarihten itibaren en geç 10 iş günü içinde, gecikmesinde sakınca bulunan hallerde ise derhal gerçekleştirilir.
ŞİB süreci, 5549 sayılı Kanun'un 4. maddesi, Tedbirler Yönetmeliği'nin 27-30. maddeleri ve 13 Sıra No'lu MASAK Genel Tebliği ile düzenlenmiştir. Şüpheli işlem kavramı sübjektif bir değerlendirmedir; yükümlünün algı ve sezişleri, müşterinin davranışları, müşteri profili ile işlem tutarının uyumu gibi unsurlar bir araya getirilerek oluşturulan kanaate dayanır. Tek bir işlem ile sınırlı değildir; birden çok işlem bir arada değerlendirildiğinde şüphe arz ediyorsa tek bir ŞİB formu düzenlenir.
🟢 KISA YANIT
MASAK kripto blokesi 2026 itibarıyla 5549 sayılı Kanun'un 19/A maddesi uyarınca azami 7 iş günüdür. Hazine ve Maliye Bakanı, şüpheli işlemleri analiz etmek amacıyla bu süreyle askıya alma yetkisine sahiptir. Süre hak düşürücü olup, bu süre içinde Cumhuriyet Başsavcılığı tarafından CMK m.128/A kapsamında adli el koyma kararı alınmazsa KVHS işlemi gerçekleştirmek zorundadır.
İşlemlerin ertelenmesi, uygulamada "MASAK blokesi" olarak bilinen sürecin yasal adıdır. 5549 sayılı Kanun'un 19/A maddesi, Hazine ve Maliye Bakanı'na (Bakan yardımcısına devredilebilir) şüpheli işlemleri 7 iş günü süreyle askıya alma yetkisi verir. Bu yetki, hem KVHS'lerin erteleme talepli ŞİB'leri üzerine hem yurtdışı muadil kurumlardan gelen talepler doğrultusunda kullanılabilir.
Yargıtay 11. Hukuk Dairesi ve Bursa 3. Asliye Ticaret Mahkemesi gibi mahkemelerin emsal kararlarında vurgulandığı üzere, 5549 m.19/A'daki 7 iş günü süresi kesin ve hak düşürücüdür. Bu süre içinde CMK (Ceza Muhakemesi Kanunu) m.128/A uyarınca bir adli el koyma kararı alınmazsa, KVHS veya banka — kim bloke uyguladıysa — işlemi gerçekleştirmek zorundadır. İstanbul Bölge Adliye Mahkemesi 16. Hukuk Dairesi'nin 2023/103 E., 2023/288 K. sayılı kararında olduğu gibi, 154 gün gibi yasal süreyi aşan ve adli karara dayanmayan bloke işlemleri hukuka aykırı kabul edilmektedir.
⚠️ Sahadan kritik gözlem:
MASAK blokesi dosyalarında en sık karşılaştığımız sorun, kullanıcıların "MASAK bana bir bildirim gönderir" beklentisidir. Oysa MASAK, doğrudan kullanıcıyla iletişime geçmez; karar KVHS'ye veya bankaya tebliğ edilir ve yükümlü uygulamak zorundadır. Bu nedenle kullanıcı çoğu zaman blokeyi ancak hesabına erişmek istediğinde fark eder; saatlerle ölçülen 7 iş günü süresinde harekete geçmek, dosyanın seyrini doğrudan etkiler.
5549 sayılı Kanun'un 10. maddesi, kanuni yükümlülüklerini yerine getirerek bildirimde bulunan KVHS'lere güçlü bir savunma kalkanı sağlar: "Şüpheli işlem bildirimi yükümlülüğünü yerine getiren gerçek ve tüzel kişiler, bunların uyum görevlileri, yükümlülerin kanuni temsilcisi, yöneticisi ve çalışanları hiçbir şekilde hukukî ve cezaî bakımdan sorumlu tutulamaz." Ancak bu koruma, kanuni yükümlülüklerin gerçekten yerine getirilmesi koşuluna bağlıdır; haksız ihbar niteliğindeki bildirimlerden doğan zararlardan, somut maddi delile dayanmayan ŞİB'lerden ise KVHS sorumlu tutulabilir (Yargıtay 11. HD 2022/3529 E., 2023/7312 K.).
Yönetim Kurulu — işletme büyüklüğü, işlem hacmi, personel sayısı ve risk seviyesini gözeterek — uyum görevlisine doğrudan bağlı bir uyum birimi oluşturmak, yeterli personel ve kaynak tahsis etmek zorundadır. Uyum birimindeki personel, şüpheli işlemlere konu teşkil edebilecek dahili bildirimlerin değerlendirilmesinde görev alabilir ancak nihai bildirim kararını uyum görevlisi verir. Uyum görevlisi, yönetim kuruluna bağımsız bir irade ile karar verebilecek ve kurumun tüm birimlerinden kendi görev alanı ile ilgili her türlü bilgi-belgeye erişebilecek yetkiye sahip olmalıdır.
🟢 KISA YANIT
MASAK kripto ihlal cezaları, her yıl 213 sayılı Vergi Usul Kanunu uyarınca tespit edilen yeniden değerleme oranında artırılarak uygulanır. 2026 yılında şüpheli işlem bildirimi ihlalleri finansal kuruluşlar (KVHS dahil) için yaklaşık 948.000 TL'ye, uyum programı ihlali sonrası tamamlanmaması halinde 3,7 milyon TL'nin üzerine çıkmıştır. Adli yaptırımlar arasında 6362 sayılı Kanun m.110/A zimmet (8-14 yıl hapis), m.109/A izinsiz faaliyet (3-5 yıl hapis), TCK m.282 aklama (3-7 yıl hapis) ve 6415 sayılı Kanun terörizmin finansmanı (5-10 yıl hapis) yer alır.
5549 sayılı Kanun m.13 kapsamında uygulanan idari para cezaları:
🟢 KISA YANIT
MASAK hesap blokesi itirazı, 5549 sayılı Kanun m.19/A'daki 7 iş günü süresinin dolması beklenerek veya süre içinde Cumhuriyet Başsavcılığı'na suçsuzluk ispatı dilekçesi sunularak yürütülür. İtiraz dosyasında işlem geçmişi, fon kaynağı belgeleri (banka dekontu, maaş bordrosu, ticari faaliyet evrakı), on-chain analiz raporu ve adli bilişim mütalaası kritik delillerdir. CMK m.128/A kapsamında el koyma kararı alınmamışsa bloke, 7 iş günü sonunda kendiliğinden kalkar; alınmışsa Sulh Ceza Hâkimliği'ne itiraz yolu açıktır.
🟢 KISA YANIT
KVHS uyum süreçlerinde ve MASAK bloke dosyalarında en sık karşılaştığımız hatalar; eksik on-chain belgeleme, bireysel itiraz girişimleri, KVHS ile düşmanca diyalog, fon kaynağının geç ispatı, dava sürecinde teknik raporun eksik olması, profesyonel avukatlık desteği almadan savcılığa ifade verme ve denetim öncesi self-assessment yapmamadır.
1️⃣ MASAK'a Doğrudan İtiraz Yanılgısı
Kullanıcılar genellikle MASAK'a doğrudan itiraz dilekçesi sunmaya çalışır. MASAK idari bir analiz birimi olduğu için bireysel itirazları işleme almaz; doğru yol Cumhuriyet Başsavcılığı ve Sulh Ceza Hâkimliği'dir.
2️⃣ Diğer Borsaya Hızlı Transfer Hatası
Blokeli hesaptaki varlıkları "başka borsaya kaçırma" girişimi, soruşturmayı ağırlaştırır ve aklama şüphesini güçlendirir; bu eylem TCK m.282 ile bağdaştırılabilir.
3️⃣ Fon Kaynağı Belgesizliği
Banka dekontu, maaş bordrosu, ticari evrak yokluğu — yıllar önceki transferler için belge toplamanın zor olduğu durumlarda, sahada gördüğümüz en büyük itiraz engeli budur.
4️⃣ Teknik Bilgisi Olmayan Avukat Seçimi
Wallet clustering, transaction graph, TRC-20 vs ERC-20 farkı, UTXO yapısı bilmeyen avukatlar bu dosyalarda sonuç alamaz. Teknik kavramları okuyamayan dosya çözülmez.
5️⃣ Savcılık İfadesi Hatası
Avukat olmadan savcılık ifadesine giderek "ne anlattığını bilmeden" verilen beyanlar, sonraki itiraz sürecinde aleyhe delil olarak değerlendirilebilir.
6️⃣ KVHS Cephesinde Self-Assessment Eksiği
KVHS'ler denetim öncesi iç değerlendirme yapmadığında, uyum açıklarını ilk defa MASAK denetiminde fark eder. Bu, idari para cezasını kaçınılmaz kılar.
7️⃣ 20 Karakter Açıklamasını Hafife Alma
29 No'lu Tebliğ'in 20 karakter zorunluluğu, "test", "deneme", "transfer" gibi içeriksiz açıklamalarda müşteri profil-işlem uyumsuzluğu olarak değerlendirilebilir ve ŞİB tetikler.
Müvekkilin Durumu: Bir müvekkilimizin yaşadığı süreçte; bireysel yatırımcı M.K., Türkiye'de faaliyet gösteren bir kripto borsa platformunda P2P üzerinden USDT alımı yaparak işlemi tamamlamış, alıcı tarafa ait olduğunu sandığı bir IBAN'a transferi gerçekleştirmişti. Birkaç gün sonra banka hesabının bloke edildiğini ve KVHS'deki hesabına da erişiminin kısıtlandığını fark etti. Müvekkilimiz, transferin kaynağına ilişkin hiçbir şüpheli durumu olmamasına rağmen, sürecin neden başladığını anlayamıyordu.
İlk Tespitler: Dosyayı aldığımızda yaptığımız ilk teknik incelemede, müvekkilin transferi yaptığı IBAN'ın bir başka dolandırıcılık dosyasında "fon toplama hesabı" olarak kullanıldığı, Türkiye'de farklı şehirlerden dolandırıcılık şikayetlerine konu olduğu tespit edildi. Müvekkilimiz, P2P karşı tarafının sahte bir kullanıcı olduğunu, kendisinin de aslında dolandırıldığı düşünüldüğünü bilmiyordu. Söz konusu USDT transferi, TRC-20 ağı üzerinden gerçekleşmiş; hedef cüzdan adresinin daha önce birden fazla "scam alert" listesinde yer aldığı görüldü.
Kritik Teknik Hamle: Zincir üzerinde yapılan analizde; müvekkilin gönderdiği USDT'nin hash değerleri, blok yükseklikleri ve zaman damgaları çıkarıldı. Fonların müvekkilin cüzdanından çıktıktan sonra üç farklı ara cüzdana dağıtıldığı ve sonunda yurt dışındaki bir merkezi borsada (CEX) birleştirildiği belirlendi. Müvekkilin teknik olarak aklamaya iştirak etmediği, aksine kendisinin de dolandırıcılığın mağduru olduğu, transfer rotasının çıkarılmasıyla ortaya kondu. Bu noktada kritik bir strateji devreye girer: savcılığa sunulan on-chain raporda yalnızca gönderici cüzdan değil, fonun nihai varış noktasına kadar tüm hop zincirinin haritalanması gerekmektedir. Eksik haritalama, dosyanın takipsizlikle sonuçlanmasının değil, bu kez müvekkilin lehine sonuçlanmasının önündeki engel olabilirdi.
Hukuki Strateji: Cumhuriyet Başsavcılığı'na sunulan gerekçeli dilekçeye on-chain rapor, müvekkilin maaş bordroları, TL banka hesap dökümleri, KVHS yazışmaları ve P2P platformundaki yazışmaların ekran görüntüleri eklendi. Eş zamanlı olarak müvekkil adına da TCK m.157-158 kapsamında dolandırıcılık suç duyurusunda bulunuldu. Dilekçenin omurgası şuydu: müvekkil aklayan değil mağdurdur; transferi yapan değil yanıltılan taraftır; teknik tespit bunu açıkça göstermektedir.
Sonuç: 7 iş günü süresi içinde CMK m.128/A kararı çıkmadı; bankadaki hesap blokesi süre sonunda kaldırıldı. KVHS hesabı ise ek belgelendirme talebiyle bir süre daha kısıtlı kaldı, ancak hazırlanan rapor ve fon kaynağı belgeleri ışığında işlevsel hale getirildi. Suç duyurusu kapsamında ilgili yurtdışı borsasına Adli Yardımlaşma Sözleşmesi kapsamında bilgi talebi gönderildi.
Vakadan Çıkan Genel Çıkarım:
Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir. Hukuk büromuzun yöneticisi Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır. Kripto dolandırıcılık dosyaları teknik bilgi olmadan çözülmez. Cüzdan adreslerini okuyamayan, TxID üzerinden transfer rotasını çıkaramayan bir avukat bu dosyalarda sonuç alamaz. Uzman kripto para avukatı dosyaya dedektif gibi yaklaşır: paranın izini sürer, dolandırıcının cüzdan kümelerini çözer, suç gelirinin ulaştığı borsayı tespit eder. Bu dosyalarda fark yaratan şey hukuk bilgisi değil, hukukla birleşmiş teknik beceridir.
❌ Yanlış: Kripto = Anonim Para
Kripto varlıkların izlenemez, anonim ve denetlenemez olduğu iddiası en yaygın efsanedir.
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Gelişmiş on-chain adli bilişim araçlarıyla transferlerin önemli kısmı merkezi borsalara (CEX) kadar izlenebilmekte; KYC verilerine ulaşılabilmektedir. Seyahat Kuralı bu izlenebilirliği yasal zorunluluğa çevirmiştir.
❌ Yanlış: Bireysel Cüzdan = MASAK Kapsamı Dışı
"MetaMask veya Trust Wallet'ta tutuyorum, MASAK karışamaz" varsayımı.
✅ Gerçek
Bireysel cüzdana transferler MASAK denetiminin dışında değildir; KVHS, beyan alır ve risk temelli yaklaşımla şüpheli işlemse bildirir. Ayrıca aklama suçunda mülkiyet değil, fonun hareketi takip edilir.
❌ Yanlış: MASAK Bloke Süresiz Devam Eder
"Hesabım bloke, hayatım boyunca böyle kalır" paniği.
✅ Gerçek: 5549 m.19/A'daki 7 iş günü hak düşürücüdür. CMK m.128/A el koyma kararı alınmazsa bloke kalkar. Süreç doğru yönetilirse, çoğunluk bloke dosyaları 7-30 gün arasında çözüme kavuşur.
❌ Yanlış: Kripto Yatırımcısı KYC'siz İşlem Yapabilir
13 Mart 2025 öncesi açılan hesapların eski standartlarla devam edebileceği varsayımı.
✅ Gerçek: 25 Aralık 2024 öncesi basitleştirilmiş tedbirlerle açılan tüm hesaplar, 13 Mart 2025 sonrasında ilk işlem öncesinde yeni standartlarla güncellenmek zorundadır. KVHS bu güncellemeyi yapmadan işlem gerçekleştiremez.
❌ Yanlış: Yurtdışı Borsa = MASAK Yetkisi Yok
"Binance, Kraken gibi yurtdışı borsalarda işlem yaparsam Türkiye'de denetim olmaz" düşüncesi.
✅ Gerçek: Türkiye'de yerleşik olmayan KVHS'lerin Türk vatandaşlarına yönelik faaliyetleri SPK lisanslama kapsamında değerlendirilmektedir. Ayrıca TL fiat işlemleri yine Türk bankalarından geçtiği için Tedbirler Yönetmeliği m.20 teknolojik risk hükümleri devrededir.
❌ Yanlış: ŞİB Yapılırsa Hesap Mutlaka Bloke Olur
"Şüpheli işlem bildirimi yapılırsa, bu otomatik bloke demektir" sanısı.
✅ Gerçek: ŞİB istihbari niteliktedir; bildirim, doğrudan blokeye yol açmaz. Bloke için ya KVHS'nin erteleme talebi ya da Hazine ve Maliye Bakanı'nın 19/A kararı gerekir. ŞİB sadece MASAK'ın analiz yapması için sinyaldir.
MASAK kripto blokesi süresi, 5549 sayılı Kanun'un 19/A maddesi uyarınca azami 7 iş günüdür. Bu süre içinde Cumhuriyet Başsavcılığı tarafından CMK m.128/A kapsamında el koyma kararı alınmazsa, yükümlü KVHS veya banka işlemi gerçekleştirmek zorundadır. İtiraz, savcılığa sunulacak gerekçeli dilekçe ve on-chain analiz raporuyla birlikte Sulh Ceza Hâkimliği nezdinde yürütülür. Pratikte, transfer rotasının net belgelenmesi ve fonun meşru kaynağının ispatlanması, itirazın sonuca ulaşmasında belirleyici olmaktadır.
Seyahat Kuralı, 15.000 TL ve üzeri kripto transferlerinde gönderici ve alıcı kimlik bilgilerinin transfer mesajına eklenerek alıcı KVHS'ye iletilmesini zorunlu kılan düzenlemedir (Tedbirler Yönetmeliği m.24/A). 25 Aralık 2024 yönetmelik değişikliği ile mevzuatımıza dahil olmuş, 25 Şubat 2025'te yürürlüğe girmiştir. 15.000 TL altındaki transferlerde temel bilgiler iletilir ancak teyit zorunluluğu yoktur. FATF 15 No'lu tavsiyesinin Türkiye uygulamasıdır.
KVHS finansal kuruluş statüsü, 25 Aralık 2024 tarihli Tedbirler Yönetmeliği değişikliğiyle kripto varlık hizmet sağlayıcılarının bankalar ve aracı kurumlarla aynı sınıfa alınmasıdır. Uyum programı, uyum görevlisi atama, sıkılaştırılmış müşteri tanıma ve daha yüksek idari para cezaları (KVHS'lerde işlem tutarının %5'inden az olmamak üzere 2 kat) gibi ağırlaştırılmış yükümlülükler getirir. KVHS artık MASAK gözünde tam teşekküllü bir finansal kuruluştur.
Kripto borsasından çekim 28 Haziran 2025'te yürürlüğe giren 29 Sıra No'lu MASAK Genel Tebliği uyarınca en az 48 saat bekleme süresine tabidir; ilk çekimde bu süre 72 saattir. Bekleme süresi, çekimi alım/takas/yatırma işleminden sonra başlatır. Amaç, sahte hesap üzerinden gerçekleştirilen dolandırıcılık fonlarının hızla kayıt dışı cüzdanlara aktarılmasını engellemektir. Seyahat Kuralı uygulanan transferlerde bekleme süresi kısıtlaması uygulanmaz.
Stablecoin çekim limiti 2026 itibarıyla 29 Sıra No'lu MASAK Tebliği uyarınca günlük 3.000 ABD Doları, aylık 50.000 ABD Doları karşılığı tutardadır. Seyahat Kuralı uygulandığı transferlerde bu limit 2 kat (günlük 6.000 USD, aylık 100.000 USD) uygulanabilir. Likidite sağlayıcılığı, piyasa yapıcılığı veya piyasalar arası arbitraj amaçlı işlemler için her müşteri için ayrı yönetim kurulu onayı ile muafiyet uygulanabilir.
MASAK şüpheli işlem bildirimi süresi, 5549 sayılı Kanun m.4 uyarınca şüphenin oluştuğu tarihten itibaren en geç 10 iş günü, gecikmesinde sakınca bulunan hallerde ise derhal yapılır. Bildirim, KVHS uyum görevlisi tarafından MASAK Online sistemi üzerinden gerçekleştirilir. Şüpheli işlem bildirimi tutar sınırı gözetilmeksizin yapılır; gizlilik yükümlülüğü vardır. İhlali halinde 1-3 yıl hapis ve 5.000 güne kadar adli para cezası uygulanır.
MASAK idari para cezası 2026'da her yıl 213 sayılı VUK uyarınca tespit edilen yeniden değerleme oranında artırılarak uygulanmaktadır. 2026'da şüpheli işlem bildirimi ihlali finansal kuruluşlar için yaklaşık 948.000 TL'ye, uyum programı eksikliği nedeniyle 1. ihtar sonrası 4,7 milyon TL'nin üzerine çıkmıştır. KVHS'lerde idari para cezası işlem tutarının %5'inden az olmamak üzere 2 kat uygulanır. Yıllık üst limit her yükümlülük için 302 milyon TL'yi aşmaktadır.
KVHS uyum görevlisi, faaliyet izninden 30 gün içinde atanır. Atanacak kişide T.C. vatandaşlığı, dört yıllık lisans mezuniyeti, finansal kuruluşlarda veya denetim pozisyonlarında en az 5 yıl deneyim, aklama-terörizmin finansmanı gibi suçlardan hüküm giymemiş olmak şartları aranır. 25 Aralık 2025'ten itibaren MASAK uyum görevlisi siciline kayıtlı olma zorunluluğu yürürlüktedir. Ayrıca en az bir uyum görevlisi yardımcısı atanmalıdır.
KVHS belge muhafaza süresi, 5549 sayılı Kanun m.8 uyarınca 8 yıldır. Bu süre; belgelerde düzenleme tarihinden, defter ve kayıtlarda son kayıt tarihinden, kimlik tespit belgelerinde ise son işlem tarihinden başlar. Hesap kapatma halinde kimlik tespiti belgeleri için süre hesabın kapatıldığı tarihten itibaren işler. Muhafaza ve ibraz yükümlülüğü ihlali, 1-3 yıl hapis ve 5.000 güne kadar adli para cezasını gerektirir; tüzel kişilere güvenlik tedbiri uygulanır.
MASAK kripto düzenlemeleri alanında hukuki danışmanlık ve dava takibi için blockchain teknolojisinden anlayan, kripto para sektörünün teknik yönlerinde deneyimli ve kripto para hukuku ile bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye'nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık hizmeti sunmaktadır. Telefon ve WhatsApp: 0531 336 09 81.
Türkiye’de kripto varlıkların vergilendirilmesi 2026 itibarıyla belirgin bir dönüşüm sürecindedir. GVK Mükerrer 80 kapsamındaki mevcut değer artış kazancı rejimi, yerini kısmen stopaj modeline bırakmak üzereyken CARF’ın devreye girmesi yurt dışı borsa kazançlarının artık görünür ve denetlenebilir hale geldiği anlamına geliyor. Binde üç işlem vergisi teklifi ise hem bireysel yatırımcıları hem de kurumsal alım-satım yapan şirketleri doğrudan etkileyecek.
Küresel tablo da değişiyor: Almanya ve Portekiz’deki uzun vadeli tutma muafiyetleri, Singapur ve BAE’nin sıfır sermaye kazancı rejimleri, dünyadan Türk yatırımcılar için cazip alternatifler olarak var olurken; Türkiye’nin CARF uyumu bu alternatiflerin artık “görünmez” olmadığı anlamına geliyor.
Bu tabloda doğru pozisyon almak için profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Kripto varlıkların vergisel statüsündeki belirsizlikler, mevzuat değişiminin hızı ve uluslararası boyut bir araya geldiğinde bu alanı avukatlık perspektifinden en karmaşık kesişim noktalarından biri haline getiriyor.
Kripto varlıkların vergilendirilmesi hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz. Savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz — 0531 336 09 81
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
İlgili çalışma alanı: Kripto Yatırım Dolandırıcılığı — Sahte yatırım platformu, sahte token veya yatırım tuzağı yoluyla kripto varlığını kaybeden bireyler.
Pega Hukuk, hukuki süreçlerin her aşamasında müvekkillerine güvenilir, şeffaf ve çözüm odaklı hizmet sunmayı ilke edinmiştir. Her detayın önem taşıdığını bilerek, haklarınızı korumak ve en doğru sonuca ulaşmak için yanınızdayız.
Pega Hukuk & Danışmanlık Bürosu | Kartal, İstanbul
İstanbul avukat ve avukatlık bürosu hizmetleri için bize ulaşın.