Adıma Kripto Hesabı Açılmış: Nasıl Anlaşılır, Ne Yapılır, Şüpheli Olursam Nasıl Savunurum?

Son güncelleme: 08.10.2026 · Hazırlayan: Av. Ahmet Karaca, İstanbul Barosu (Sicil No 92414) · Baro levhasında doğrula

Adınıza kripto hesabı açıldığını nasıl anlarsınız?

Adınıza açılmış bir kripto hesabı, kendisi bir iz bırakana kadar görünmez ve ilk haber çoğu zaman resmî bir yazıyla gelir. Başlıca işaretler şunlardır: kolluktan veya savcılıktan gelen şüpheli sıfatıyla ifade çağrısı, bir platformun hesabı 5271 sayılı Ceza Muhakemesi Kanunu (CMK) m.128/A uyarınca askıya aldığına dair bildirim, hiç üye olmadığınız bir platformdan gelen e-posta ya da SMS, e-Devlet’te adınıza kayıtlı görünen tanımadığınız bir telefon hattı, sizden para isteyen bir mağdurun açtığı dava veya icra takibi. Bu işaretlerden biri varsa ilk hedef, hesabın hangi platformda, hangi tarihte ve hangi kimlik belgesiyle doğrulanarak açıldığını öğrenmektir.

Kimlik bilgileri; kaybolan ya da çalınan karttan, iş, kredi veya satış ilanı bahanesiyle istenen kimlik fotoğrafı ve selfie (yüzünüzün kimlikle birlikte çekilmiş fotoğrafı ya da kısa videosu) ile veri sızıntılarından elde edilebilir. Yargıtay’ın incelediği bir dosyada arazi satışı bahanesiyle WhatsApp üzerinden istenen kimlik kartı fotoğrafı, başka birinin fotoğrafıyla sahte kimlik düzenletmek ve mağdur adına banka hesabı açmak için kullanılmış; para daha sonra bir kripto hesabına aktarılmıştı (Yargıtay 11. CD, E.2023/6026, K.2024/2387).

Hesabın varlığından şüphe ediyorsanız, resmî kayıtlarda neyin görünüp neyin görünmediğini bilmek gerekir.

Adınıza açılmış kripto hesabı e-Devlet’ten veya MKK’dan sorgulanabilir mi?

Kısmen. e-Devlet’te kripto platformlarındaki bütün hesapları tek ekranda gösteren bir hizmet yoktur. Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından 29 Temmuz 2026’da duyurulan “Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği Sorgulama” hizmeti, adınıza hangi ödeme ve elektronik para kuruluşlarında hesap bulunduğunu gösterir; kripto varlık hizmet sağlayıcıları (borsa olarak bilinen platformlar ve saklama kuruluşları) bu kapsamda değildir. Kripto tarafında bakılacak yer, MKK‘nın (Merkezi Kayıt Kuruluşu) e-YATIRIMCI uygulamasıdır: SPK III-35/B.2 Tebliği m.32/3, platformların MKK’ya bildirdiği kayıtlardan oluşan merkezi raporların müşterilerin bakiye sorgulayabileceği şekilde e-YATIRIMCI’da gösterileceğini düzenler.

Bu kontrolün anlamı şuradadır: SPK III-35/B.1 m.23/2-3 uyarınca platform, müşteriden emir almadan önce MKK’dan sicil numarası alıp hesabı bu sicille eşleştirir ve sicille eşleşmemiş hesaptan emir kabul edemez. MKK 15.06.2026 tarihli duyurusunda 7 saklama kuruluşu ve 46 platform olmak üzere 53 kuruluşun entegrasyonu tamamladığını, yatırımcıların MKK’ya bildirilmiş kripto kayıtlarını e-YATIRIMCI üzerinden takip edebileceklerini açıkladı. Ekranın işleyişi için MKK kripto kaydı ve e-YATIRIMCI sorgulama rehberine bakabilirsiniz.

Boş bir e-YATIRIMCI ekranı “adıma hesap yok” anlamına gelmez. SPK listesinde yer almayan yurt dışı platformlar MKK’ya raporlama yapmaz; eşleştirme sürecindeki gecikmeler de kaydın görünmemesine yol açabilir. Aynı gün e-Devlet’te Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) “Mobil Hat Sorgulama” hizmetine de bakın. Uzaktan kimlik tespitinde telefon numarası tek kullanımlık SMS OTP (o işlem için üretilen doğrulama kodu) ile doğrulanır (SPK III-42.1 m.7/7); adınıza bilmediğiniz bir hat çıkarılmışsa hesabın o hatla doğrulanmış olma ihtimali vardır.

Adınıza hesap açıldığını öğrendiğiniz gün ne yapmalısınız?

Adınıza açılmış bir kripto hesabını öğrendiğiniz gün üç iş birlikte yürür: platformdaki ve elinizdeki kayıtları korumak, hesabı kullanılamaz hâle getirmek ve hesabın sizin iradenizle açılmadığını resmî kayda geçirmek. Sıra önemlidir, çünkü hesap dolandırıcılıkta kullanıldıysa sizden önce hareket eden taraf çoğu zaman mağdur ve savcılıktır. Aşağıdaki yedi adım, henüz bir ifade çağrısı gelmemiş olsa bile aynı sırayla ve hiç gecikmeden uygulanır.

1. Hesaba kendiniz girmeyin — Şifre sıfırlamak, bakiyeyi görmek veya çekmek için giriş yapmayın. Platform emirlere ait IP ve log kayıtlarını tutmak zorundadır (SPK III-35/B.1 m.40/2); sizin cihazınızdan yapılan bir giriş, failin izlerinin yanına sizin izinizi de ekler.
2. Elinizdeki her kaydı saklayın — Çağrı kâğıdı, askı bildirimi, platform e-postası, kimlik fotoğrafınızı gönderdiğiniz yazışmalar ve ilan ekran görüntüleri silinmez; telefon değiştirecekseniz önce yedek alınır.
3. Platforma yazılı başvurun — KVKK m.11 bilgi talebi, hesabın işleme kapatılması ve kayıtların ihtilaf sonuçlanıncaya kadar saklanması aynı dilekçede istenir; yöntem ve soru listesi aşağıda.
4. e-Devlet kontrollerini yapın — TCMB ödeme ve e-para hesap sahipliği sorgusu, BTK Mobil Hat Sorgulama ve MKK e-YATIRIMCI ekranı; çıktıları PDF olarak alın.
5. Kartınız kaybolduysa bildirin — e-Devlet’teki “T.C. Kimlik Kartı Kayıp Bildirimi” hizmetini kullanıp yeni kart başvurusu yapın; Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’ne (NVİ) göre yeniden kart başvurusu sonucunda kayıp kart geçersiz hâle gelir.
6. Suç duyurusunda bulunun — Cumhuriyet başsavcılığına; dilekçede suç tipleri ve istenecek araştırmalar ayrı ayrı yazılır.
7. İfadeye hazırlıklı gidin — Çağrı geldiyse belgelerle ve müdafi ile gidin (CMK m.147/1-c).

Kripto borsasına KVKK başvurusu nasıl yapılır ve neler istenir?

Kripto platformu, kimlik bilgilerinizi işleyen veri sorumlusudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.11 size verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme ve verilerin aktarıldığı üçüncü kişileri bilme hakkı verir. Başvuruyu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5’e göre yazılı olarak (noter aracılığıyla tebliğ en sağlam yoldur), KEP adresiyle, güvenli elektronik imza veya mobil imzayla yapın. Tebliğdeki “platformda kayıtlı e-posta adresinden başvuru” yolu bu durumda işe yaramaz; o adres hesabı açan kişiye aittir. Platform en geç 30 gün içinde, yazılı ya da elektronik ortamda cevap vermek zorundadır (KVKK m.13/2-3).

Dilekçede şu bilgi ve işlemler ayrı ayrı istenir:

• adınıza kayıtlı üyelik bulunup bulunmadığı, açılış tarihi ve müşteri numarası,
• kimlik tespitinde (KYC, platformun “müşterini tanı” süreci) kullanılan kimlik görüntüleri, yonga okuma (kimlik kartındaki çipin telefonla okunması) sonucu, canlılık testi ve görüntülü görüşme kaydı,
• hesaba tanımlı telefon numarası, e-posta adresi ve SMS doğrulama kaydı,
• hesap açılışına, girişlere ve emirlere ait IP ve cihaz bilgileri,
• TL yatırma ve çekme yapılan banka hesapları ile kripto çekim adresleri,
• verilerinizin aktarıldığı kişi ve kurumlar (KVKK m.11/1-ç),
• hesabın derhal işleme kapatılması ve kayıtların SPK III-35/B.1 m.40/4 uyarınca ihtilaf sonuçlanıncaya kadar saklanması.

Bildiriminiz, MASAK (Mali Suçları Araştırma Kurulu) Tedbirler Yönetmeliği m.5/1-e’deki “müşteri kimlik bilgilerinin yeterliliği ve doğruluğu konusunda şüphe” hâlini doğurur; platform bu durumda kimliği tutar gözetmeksizin yeniden tespit etmek zorundadır. Aynı metni platformun şikâyet kanalına da gönderin; 6362 sayılı Sermaye Piyasası Kanunu (SPKn) m.35/C/1 platformlara dâhili şikâyet mekanizması kurma yükümlülüğü getirir. KVKK’nın 1 Ekim 2026 duyurusuna göre telefonla verilen bilgi, m.13’teki cevap sayılmaz.

Cevap gelmez, başvuru reddedilir veya cevap yetersiz kalırsa cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde KVKK Kurulu’na şikâyet edebilirsiniz; platforma başvurmadan doğrudan şikâyet mümkün değildir (KVKK m.14/1-2). Platform, KVKK m.28/2-a’daki “suç soruşturması için gerekli olma” istisnasına dayanarak bazı kayıtları paylaşmayabilir. Bu durumda aynı kayıtlar savcılık yoluyla istenir; ayrıntılar savcılığın kripto borsasından bilgi talebi rehberinde.

Suç duyurusunda hangi suçlar ve hangi araştırmalar yazılmalı?

Adınıza hesap açan kişinin fiili tek bir suç tipine sığmaz; nitelendirmeyi savcılık yapar, ama dilekçede doğru başlıkları göstermek araştırmanın yönünü belirler. Kimlik bilgilerinizi ele geçirmek veya başkasına vermek 5237 sayılı Türk Ceza Kanunu (TCK) m.136’daki verileri hukuka aykırı verme veya ele geçirme suçudur ve iki yıldan dört yıla kadar hapis cezası öngörür; verileri hukuka aykırı kaydetmek TCK m.135’e girer. Bu iki suç şikâyete bağlı değildir (TCK m.139). Sahte bir kimlik kartı düzenlenmiş veya gerçek kartınız değiştirilmişse TCK m.204/1 (resmî belgede sahtecilik), nüfus müdürlüğünde yalan beyanla adınıza kart çıkarılmışsa TCK m.206 gündeme gelir. Hesap üzerinden başkaları dolandırıldıysa failler için olaya göre TCK m.158/1-f’deki nitelikli dolandırıcılık gündeme gelir.

Kimlik fotoğrafından sahte kimlik düzenletilen bir olayda TCK 204/1 ve 136/1 mahkûmiyetleri kesinleşmiş, Yargıtay dolandırıcılığı sahte hesabın kullanılmasına rağmen 158/1-f kapsamında değil, kamu kurumunca düzenlenmiş belgenin kullanılması nedeniyle TCK 158/1-d kapsamında görmüştür (11. CD, E.2023/6026, K.2024/2387). E-posta, e-Devlet veya banka hesaplarınıza girildiyse bilişim sistemine izinsiz girme (TCK 243) de dilekçeye eklenir; kişisel veri suçunun ayrıntıları TCK 136 rehberinde.

Dilekçede savcılıktan şu araştırmalar açıkça istenir: platformdan adınıza üyelik bulunup bulunmadığının, hesap hareketlerinin ve hesaba giriş yapan IP bilgilerinin sorulması (Yargıtay 11. CD, E.2026/529, K.2026/6491); görüntülü görüşme kaydı, yonga okuma sonucu ve canlılık testi verilerinin getirtilmesi; IP-port (internet bağlantısını aboneye bağlayan adres ve kapı numarası) bilgisinden abonenin tespiti; SMS doğrulamasında kullanılan hattın abonesinin belirlenmesi; TL ve kripto çıkışlarının izlenmesi. Platform, savcılığın istediği bilgi ve belgeyi on gün içinde göndermek zorundadır (CMK m.128/A/7); delillerin toplanmasını isteme hakkınız CMK m.234/1-a-1’dedir.

Adınıza açılan hesap dolandırıcılıkta kullanıldıysa neden şüpheli olarak çağrılırsınız?

Adınıza açılan hesap bir dolandırıcılıkta kullanıldıysa şüpheli olarak çağrılırsınız, çünkü para izinin vardığı ilk kimlik sizinkidir. Mağdurun parası adınıza kayıtlı bir hesaba girdiğinde savcılığın elindeki ilk somut veri, hesabın kime kayıtlı olduğudur. Yargıtay 11. Ceza Dairesi, paranın gönderildiği kripto hesabının sahibi görünen kişinin şüpheli sıfatıyla ifadesinin alınmasını ve hesap hareketlerinin dosyaya getirilmesini savcılığın yapması gereken adımlar arasında saymıştır (E.2023/5132, K.2024/7356, 03.06.2024). Şüpheli sıfatı suçlu olduğunuz anlamına gelmez; anlatacağınız şeyin kayıtla desteklenmesi gerektiği anlamına gelir.

İfadede müdafi seçme (CMK m.147/1-c), açıklama yapmama (m.147/1-e) ve şüpheden kurtulmak için somut delillerin toplanmasını isteme (m.147/1-f) haklarınız vardır; savcı da lehinize olan delilleri toplamakla yükümlüdür (CMK m.160/2). İfadeye, kimliğinizin nasıl ele geçirilmiş olabileceğini ve olay günlerinde nerede olduğunuzu gösteren belgelerle gidin. Delile dayanmayan “hesabım hacklendi” cümlesi, Yargıtay’ın önüne gelen bir dosyada mahkûmiyeti önlemedi (E.2023/6026, K.2024/2387). Banka hesabı üzerinden ilerleyen benzer dosyalar aracı hesap rehberinde anlatılıyor.

Öğrendikten sonra sessiz kalmak da risklidir. Yargıtay, hesaplarının dolandırıcılıkta kullanıldığını kollukta öğrenip sonraki olayda kullanıma engel olmayan sanığın “bilmiyordum” savunmasını kabul etmemiştir (11. CD, E.2024/2576, K.2024/7696).

Hesabı sizin açmadığınızı hangi kayıtlar ispatlar?

Savunmanın omurgası platformun kendi kayıtlarıdır. Uzaktan kimlik tespitinin bütün süreci, tüm adımlarını içerecek şekilde kayda alınır (SPK III-42.1 m.11/1); bu kayıtlar on yıl, ihtilaflı olanlar ihtilaf bitene kadar saklanır (SPK III-35/B.1 m.40/4). Görüntülü görüşmedeki yüz sizin değilse, kullanılan kimlik kartı sizin güncel kartınız değilse ya da girişler hiç bulunmadığınız bir yerden yapılmışsa, bu farkların her biri ayrı ayrı ispat edilebilir. Mahkemeler de aynı kayıtlara bakar: Yargıtay’ın onadığı bir mahkûmiyette, paraların aktarıldığı kripto hesabının açılışında sanığın kendi kimlik kartı ve fotoğrafının kullanıldığı olay anlatımında ayrıca belirtilmiştir (11. CD, E.2026/2245, K.2026/4966).

İlk üç kayıt hesabı kimin açtığını, son üç kayıt kimin kullandığını gösterir; ikisi birlikte “kimlik benim ama hesap benim değil” cümlesini ispatlanabilir kılar. Yargıtay da IP-port bilgisi ve HTS analiziyle bir bitcoin alımını hesap sahibinin değil başka bir kişinin yaptığını tespit eden mahkeme kabulünü onamıştır (11. CD, E.2023/1266, K.2023/5643).

TCK 158/4’teki indirim adınıza açılan hesapta uygulanır mı?

Hesap sizin bilginiz dışında açıldıysa TCK 158/4 uygulanmaz, çünkü indirim yapılacak bir iştirak yoktur. 7589 sayılı Kanunla 31.07.2026’da yürürlüğe giren fıkra, dolandırıcılığa katkısı hesap bilgilerini veya araçlarını başkasına vermekle sınırlı kalan suç ortağının cezasını yarı oranında indirir; yani fiili ve kastı baştan kabul eder. Kimliği habersiz kullanılan kişi hiçbir şey vermemiştir. Onun için doğru sonuç, soruşturmada KYOK (kovuşturmaya yer olmadığı kararı), kovuşturmada ise CMK m.223/2-b veya e uyarınca beraattir.

“(4) Bu madde ile 157 nci maddede yer alan suçlara iştirakin, kendisine veya başkasına haksız bir menfaat sağlamak amacıyla kendisine veya başkasına ait banka veya kredi kartı gibi ödeme araçlarını ya da banka, aracı kurum, ödeme hizmeti sağlayıcıları veya kripto varlık hizmet sağlayıcıları nezdinde bulunan hesabın kullanılmasını sağlayan zorunlu bilgileri veya araçları başkasına vermek fiiliyle sınırlı olması halinde verilecek ceza yarı oranında indirilir.” (TCK m.158/4)

• Kartınız kayboldu, çalındı ya da verileriniz sızdırıldı: Sizin bir fiiliniz yoktur; savunma platform kayıtlarına dayanır.
• Kimlik fotoğrafınızı ve selfie’nizi iş, kredi veya ilan bahanesiyle siz gönderdiniz: Bir şey vermişsiniz, ama aldatılarak. Fıkra “haksız bir menfaat sağlamak amacıyla” vermeyi arar; kandırıldığınızı gösteren yazışmalar kastın yokluğunu ortaya koyar (CMK m.223/2-c).
• Kimliğinizi, doğrulama kodlarınızı veya hesabınızı para karşılığında başkasına verdiniz: Hesap veya doğrulama kodu vermek fıkranın tam kapsamındadır; kimliğin hesap açılsın diye verilmesi ise henüz netleşmedi. Asıl tartışma iştirakin ve dolandırıcılık kastının bulunup bulunmadığıdır.

158/4’ü ilk savunma olarak ileri sürmek, suça katılımı kabul etmek anlamına gelir; önce fiilin ve kastın yokluğu tartışılır. Geçiş hükümleri TCK 158/4 rehberinde, beraat kararlarındaki ölçütler IBAN ve hesap kullandırma suçunda beraat yazısında.

Adınıza açılan hesaba bloke konursa ne olur?

Kripto platformu, nitelikli dolandırıcılık (TCK 158/1-f ve l) şüphesiyle hesabı 48 saate kadar askıya alabilir ve bunu hesap sahibine de bildirir (CMK m.128/A/1-2). Kayıtlarda hesap sahibi siz göründüğünüz için bildirim size gelir. Hesap sahibi askının kaldırılması için Cumhuriyet başsavcılığına başvurabilir; savcı 24 saat içinde karar verir. Askı süresinde hâkim kararıyla, gecikmesinde sakınca varsa savcının yazılı emriyle hesaptaki suç menfaatine el konulabilir; mağdura ait olduğu anlaşılan menfaat soruşturma veya kovuşturma evresinde sahibine iade edilir (CMK m.128/A/4-5).

Hesap sizin değilse içindeki paraya sahip çıkmayın. Askının kaldırılmasını istemek yerine savcılığa, hesabın sizin tarafınızdan açılmadığını, içindeki varlıklar üzerinde hak iddia etmediğinizi ve mağdurlara iadesine itirazınız olmadığını yazılı olarak bildirin. Askı ve elkoyma süreleri CMK 128/A rehberinde madde madde anlatılıyor.

Kripto borsası adınıza hesap açılmasından sorumlu mu?

Platform müşterinin kimliğini tespit etmekle yükümlüdür ve bu yükümlülüğü nasıl yerine getirdiğini kendi kayıtlarıyla gösterebilecek olan da odur; ama her kimlik hırsızlığında kendiliğinden sorumlu olmaz. SPKn m.35/C/1, kripto varlık hizmet sağlayıcılarını müşterilerin kimliklerini 5549 sayılı Kanun kapsamında tespit etmekle yükümlü tutar. MASAK Tedbirler Yönetmeliği m.5’e göre kimlik tespiti sürekli iş ilişkisi kurulmadan önce ve tutar gözetmeksizin tamamlanır. Uzaktan kimlik tespiti (müşterinin görüntülü görüşmeyle şubeye gelmeden kabulü) yapılıyorsa canlılık testi, sahte yüz teknolojisine karşı ilave tedbir ve yüzün kimlik kartındaki ya da yongadaki fotoğrafla biyometrik karşılaştırması zorunludur (SPK III-42.1 m.9/1-2).

Sorumluluk tartışmasının kilidi SPK III-42.1 m.12/1’dir: yanlış tespit riskini en aza indirmek platformun sorumluluğundadır ve kişilere ya da üçüncü bir tarafa yükümlülük doğuran işlemlerde itiraz hâlinde ispat yükü platformdadır. Bu adımlar uygulanmadıysa KVKK m.12/1’deki teknik ve idari tedbir yükümlülüğünün ihlali de gündeme gelir. KVKK Kurulu, kişinin bilgisi dışında adına müşteri kaydı oluşturan bir bankaya m.12/1-a ihlali nedeniyle idari para cezası vermişti (06.02.2020, 2020/103); olay kimlik hırsızlığı değildi, ama ölçüt aynıdır. SPK da şikâyetler üzerine bir platformun uzaktan kimlik tespiti kullanımını kısıtlayabilir veya durdurabilir (m.12/2).

Zarara uğradıysanız KVKK m.11/1-ğ ve m.14/3 ile 6098 sayılı Türk Borçlar Kanunu (TBK) m.49 (haksız fiil) ve m.58 (kişilik hakkının zedelenmesi) yoluyla tazminat istenebilir. Kimlik fotoğrafını ve selfie’yi kendi isteğiyle paylaşanın payı TBK m.52 uyarınca tazminattan indirilebilir. Platformun başkası adına açılan hesap nedeniyle tazminat sorumluluğunu inceleyen bir Yargıtay kararına bu yazı için yapılan taramada rastlanmadı; sonuç, platformun hangi kontrolleri uyguladığına bağlıdır.

Yargıtay adınıza açılan kripto hesaplarında hangi kayıtlara bakıyor?

Yargıtay 11. Ceza Dairesi, kişi adına açılan kripto hesaplarında savcılıktan platform kaydını, hesap hareketlerini ve giriş IP’lerini istemesini bekliyor; onadığı bir mahkûmiyette ise hesap açılışında sanığın kendi kimlik kartı ve fotoğrafının kullanıldığını ayrıca belirtiyor. UYAP Bedesten’de 08.10.2026 tarihinde “kripto” ifadesi kimlik, “adına açılan” ve “giriş yapan IP” kalıplarıyla birlikte arandı; “kriptolu haberleşme” bağlamındaki eski terör dosyaları elendi, kalan kararların tam metni okundu. “Kripto” ve “giriş yapan IP” ifadelerini birlikte içeren Yargıtay kararı sayısı 3’tür ve en yenisi 15.06.2026 tarihlidir; Bedesten yalnız yayımlanan kararları kapsar.

Üçü kanun yararına bozma, dördü temyiz incelemesi olan bu kararların ortak çizgisi, hesabın kime kayıtlı olduğuna değil, kim tarafından açılıp kullanıldığına bakılmasıdır.

Yargıtay 11. CD, E.2026/529, K.2026/6491, 15.06.2026

Olay: Şikâyetçi, yönlendirildiği şekilde adına açılan kripto hesaplarına 1.017.665 TL yatırmış; savcılık “hukuk mahkemesine başvurabilir” diyerek KYOK vermiş, itiraz reddedilmişti. Daire kanun yararına bozdu.

“…kripto para platformunda şikâyetçi adına herhangi bir üyelik olup olmadığının sorulması, bulunduğunun belirlenmesi halinde hesap hareketlerinin, bu hesaba giriş yapan IP bilgilerinin temin edilmesi…”

İlke ve uygulamaya etkisi: Savcılıktan istenecek ilk üç araştırma bu cümlede sayılıdır; suç duyurusunda ve ifadede doğrudan bu karara dayanılabilir.

Yargıtay 11. CD, E.2026/2245, K.2026/4966, 04.05.2026

Olay: Sahte polis aramalarıyla mağdurlardan alınan paralar sanığın banka hesaplarından kendi adına kayıtlı kripto hesabına aktarılmış; mahkûmiyet onandı.

“…yine kendi adına kayıtlı olan ve hesap açılışında kendi kimlik kartı ile fotoğrafının kullanıldığı kripto varlık piyasasında faaliyet gösteren…”

İlke ve uygulamaya etkisi: Hesap açılışındaki kimlik kartı ve fotoğraf, hesabın kime ait olduğunu gösteren delillerdendir. Aynı kayıt sizin yüzünüzü ve kartınızı göstermiyorsa en güçlü lehe delil hâline gelir.

Yargıtay 11. CD, E.2025/4535, K.2026/2256, 02.03.2026

Olay: Aileyi tanıyan bir kişi, yatırım yapacağını söyleyerek şikâyetçinin parasını kendi hesabından şikâyetçi adına açılan bir hesaba aktarmış; savcılık “hukuki ihtilaf” diyerek KYOK vermişti. Daire kanun yararına bozdu.

“…oradan da paranın şikâyetçi adına açılan fakat şifresi aynı zamanda şüphelide de bulunan başka bir hesaba yatırıldığının…”

İlke ve uygulamaya etkisi: Adınıza açılan hesabın şifresi bir tanıdığınızdaysa olay incelenmeden “hukuki ihtilaf” denilerek kapatılamaz; Daire, şikâyetçi ve şüphelinin banka ve kripto hesap hareketlerinin karşılıklı bilirkişi incelemesini istedi.

Yargıtay 11. CD, E.2024/2576, K.2024/7696, 05.06.2024

Olay: Bahis vaadiyle alınan paralar farklı kişilerin banka hesaplarından geçirilmiş, bir kısmı sanıklardan birinin kimlik bilgileriyle açılan kripto borsası hesabına gönderilmişti. Daire üç sanığın mahkûmiyetini onadı, iki sanığınkini bozdu.

“…tarafından banka hesaplarının dolandırıcılık suçunda kullanıldığını öğrendiği, buna rağmen 20.07.2022 tarihinde işlenen temyiz incelemesine konu suçta banka hesaplarının kullanılmasına engel olmadığı anlaşılmıştır.”

İlke ve uygulamaya etkisi: Öğrendikten sonra hareketsiz kalmak “bilmiyordum” savunmasını çürütür; mağdurlarla iletişimi, doğrudan para girişi ve telefonunda suç unsuru olmayan iki sanık için ise mahkûmiyet bozuldu. Karar 7589 öncesidir; bugün benzer olayda TCK 158/4 de tartışılır.

Yargıtay 11. CD, E.2023/5132, K.2024/7356, 03.06.2024

Olay: Yüksek kazanç vaadiyle bir kripto platformundaki hesaba para gönderen şikâyetçinin dosyasında kolluk, hesabın belirli bir kişiye ait olduğunu tespit etmiş; savcılık yine de kovuşturmaya yer olmadığına karar vermişti. Daire kanun yararına bozdu.

“…dosyada açık kimlik bilgileri bulunan …’ın şüpheli sıfatıyla ifadesine başvurulması ve bu kişinin […] hesap hareketlerinin dosyaya celp edilmesi…”

İlke ve uygulamaya etkisi: Kayıtlarda hesap sahibi görünen kişinin şüpheli olarak dinlenmesi soruşturmanın olağan adımıdır; adınıza açılmış bir hesap varsa ifade çağrısının nedeni budur.

Yargıtay 11. CD, E.2023/6026, K.2024/2387, 28.02.2024

Olay: Arazi satışı bahanesiyle istenen kimlik fotoğrafından sahte kimlik düzenletilmiş, mağdur adına banka hesabı açılmış, gelen para sanık adına kayıtlı bir kripto hesabına aktarılmıştı. Sahtecilik ve kişisel veri mahkûmiyetleri istinafta kesinleşti; nitelikli dolandırıcılık mahkûmiyeti onandı.

“…kripto para hesabının şifresinin kırılarak bu şekilde üstüne suç atıldığını beyanla suçlamayı kabul etmemiştir.”

İlke ve uygulamaya etkisi: Kimlik fotoğrafından sahte kimlik üretmek TCK 204/1 ve 136/1 kapsamında ayrıca cezalandırılır; “hesabım ele geçirildi” savunması HTS, telefon inceleme ve banka kayıtlarına karşı sonuç doğurmadı. Not: 7571 sayılı Kanunla nitelikli dolandırıcılık, 25.12.2025’ten itibaren ağır ceza mahkemesinin görev listesinden çıkarıldı.

Yargıtay 11. CD, E.2023/1266, K.2023/5643, 04.07.2023

Olay: Sahte polis ve savcı aramalarıyla elde edilen parayla bir sanığın hesabından bitcoin alınmıştı. Mahkeme alımı hesap sahibinin değil başka bir sanığın yaptığını tespit etti; Daire onadı.

“…bitcoin alım işleminin gerçekleşmiş olduğu IP Port bilgisinin; […] isimli şahısça kullanıldığına ilişkin alınan HTS analiz raporuyla tespit edilmesinden, söz konusu işlemlerin … tarafından gerçekleştirildiğinin anlaşıldığı…”

İlke ve uygulamaya etkisi: Hesap kimin adına açılmış olursa olsun, işlemi gerçekte kimin yaptığı IP-port ve HTS analiziyle ayrıştırılabilir; savunmanın istemesi gereken teknik inceleme budur.

Adınıza açılan kripto hesaplarında hangi konular henüz netleşmedi?

Adınıza açılan kripto hesaplarında dört konu henüz yerleşik bir uygulamaya kavuşmadı: platformun ispat yükünün tazminat davasındaki kapsamı, KVKK başvurusunda soruşturma istisnasının sınırı, e-YATIRIMCI ekranının hangi platformları kapsadığı ve TCK 158/4’ün kimliğini ücret karşılığında “doğrulama” için veren kişiye uygulanıp uygulanmayacağı. Bu başlıklarda dosyanın seyri, somut olaydaki kayıtlara, platformun cevabına ve mahkemenin yaklaşımına göre değişir; aşağıdaki notlar Ekim 2026 itibarıyla bugünkü durumu özetler.

• İspat yükünün kapsamı: SPK III-42.1 m.12/1, “kişilere ya da üçüncü bir tarafa yükümlülük doğuran işlemlerde” ispat yükünü platforma verir; kimlik hırsızlığına dayalı tazminat davasında nasıl uygulanacağı içtihatla netleşmedi.
• KVKK başvurusunda soruşturma istisnası: Platform KVKK m.28/2-a’ya dayanarak IP ve kimlik doğrulama kayıtlarını vermeyebilir; sınır somut olaya göre çizilir.
• e-YATIRIMCI’nın kapsamı: Ekranın hangi platformları, hangi tarihten itibaren kapsadığına dair MKK’nın yatırımcı sayfalarında ayrıntılı bir açıklama bulunmuyor.
• TCK 158/4’ün sınırı: Kimliğini küçük bir ücret karşılığında “doğrulama” için veren kişinin fıkra kapsamında mı, kast yokluğu nedeniyle dışında mı kalacağı Yargıtay uygulamasıyla netleşecek.

Sık sorulan sorular

İlgili rehberler

• Kripto borsasında kişisel veri ihlali — KYC belgeleri sızdırıldığında izlenecek yol.
• Kripto borsası hesabı kapanınca KYC belgeleri silinir mi? — saklama süreleri ve silme talebi.
• Hesabım dolandırıcılıkta kullanıldı: aracı hesap şüphesi — banka hesabındaki bloke ve ceza riski.
• Savcılık kripto borsasından hangi bilgileri isteyebilir? — KYC, IP ve cüzdan verileri.
• TCK 158/4: hesabını veya kartını başkasına verene indirim — 7589 sayılı Kanunun geçiş hükümleri.
• Kripto varlık soruşturmalarında savunma — ifade ve delil talepleri.

Kaynaklar

1. 5237 sayılı Türk Ceza Kanunu, m.135, 136, 139, 158, 204, 206 — mevzuat.gov.tr
2. 7589 sayılı Kanun, m.13 ve m.26 (TCK 158/4), Resmî Gazete 31.07.2026, sayı 33326 — resmigazete.gov.tr
3. 5271 sayılı Ceza Muhakemesi Kanunu, m.128/A, 147, 160, 223, 234 — mevzuat.gov.tr
4. 6698 sayılı Kişisel Verilerin Korunması Kanunu, m.11, 12, 13, 14, 28 — mevzuat.gov.tr
5. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, m.5, Resmî Gazete 10.03.2018, sayı 30356 — resmigazete.gov.tr
6. 6098 sayılı Türk Borçlar Kanunu, m.49, 52, 58 — mevzuat.gov.tr
7. 6362 sayılı Sermaye Piyasası Kanunu, m.35/C —mevzuat.gov.tr
8. Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, m.5 —mevzuat.gov.tr
9. SPK, Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1), m.23, 25, 40 —mevzuat.gov.tr
10. SPK, Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2), m.32 — mevzuat.gov.tr
11. SPK, Aracı Kurumlar, Portföy Yönetim Şirketleri ve Kripto Varlık Hizmet Sağlayıcılar Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1), m.7, 8, 9, 11, 12 (RG 28.02.2026/33182 ve 03.09.2026/33359 değişiklikleriyle) — mevzuat.gov.tr
12. KVKK, “İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu”, 01.10.2026 — kvkk.gov.tr
13. Kişisel Verileri Koruma Kurulu, 06.02.2020 tarihli ve 2020/103 sayılı Karar Özeti — kvkk.gov.tr
14. KVKK, Şikâyet Hakkı — kvkk.gov.tr
15. TCMB, “Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği Sorgulama Hizmeti Hakkında Basın Duyurusu”, Sayı 2026-30, 29.07.2026 — tcmb.gov.tr
16. e-Devlet, “Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği Sorgulama” — turkiye.gov.tr
17. e-Devlet, BTK “Mobil Hat Sorgulama” — turkiye.gov.tr
18. e-Devlet, NVİ “T.C. Kimlik Kartı Kayıp Bildirimi” — turkiye.gov.tr; NVİ, T.C. Kimlik Kartı Sıkça Sorulan Sorular — nvi.gov.tr
19. MKK, “Kripto Varlık Hizmet Sağlayıcılar KVMKS ile MKK’ya Entegre”, 15.06.2026 — mkk.com.tr
20. Yargıtay 11. Ceza Dairesi, E.2026/529, K.2026/6491, 15.06.2026 — UYAP Bedesten, documentId 1222636400 — mevzuat.adalet.gov.tr
21. Yargıtay 11. Ceza Dairesi, E.2026/2245, K.2026/4966, 04.05.2026 — UYAP Bedesten, documentId 1229986300 — mevzuat.adalet.gov.tr
22. Yargıtay 11. Ceza Dairesi, E.2025/4535, K.2026/2256, 02.03.2026 — UYAP Bedesten, documentId 1208576100 — mevzuat.adalet.gov.tr
23. Yargıtay 11. Ceza Dairesi, E.2024/2576, K.2024/7696, 05.06.2024 — UYAP Bedesten, documentId 1093088800 — mevzuat.adalet.gov.tr
24. Yargıtay 11. Ceza Dairesi, E.2023/5132, K.2024/7356, 03.06.2024 — UYAP Bedesten, documentId 1046062700 — mevzuat.adalet.gov.tr
25. Yargıtay 11. Ceza Dairesi, E.2023/6026, K.2024/2387, 28.02.2024 — UYAP Bedesten, documentId 1026594300 — mevzuat.adalet.gov.tr
26. Yargıtay 11. Ceza Dairesi, E.2023/1266, K.2023/5643, 04.07.2023 — UYAP Bedesten, documentId 938017500 — mevzuat.adalet.gov.tr

Güncelleme notu: 08.10.2026: Metin ve kaynaklar bu tarih itibarıyla doğrulandı. Kişinin bilgisi dışında adına açılan kripto hesabının tespiti, KVKK başvurusu, suç duyurusu, şüpheli savunması, TCK 158/4 ve platform sorumluluğu Ekim 2026 mevzuatı ve Yargıtay kararlarıyla işlendi.