Dubai Sanal Varlıklar Düzenleme Otoritesi (VARA) çerçevesi ile Türkiye’nin SPK–MASAK ekseninde şekillenen yeni rejimi arasındaki tüm farklar; sermaye, vergi, P2P serbestisi, ceza riski ve iki ülke arasında geçiş yapmak isteyenler için 2026 yol haritası.
Bu makale, Dubai (VARA) ile Türkiye P2P/Kripto Ticareti Şartlarının Tam Karşılaştırması konusunu, 2026 yılı itibarıyla yürürlükte olan iki rejimin kanun, tebliğ ve uygulama düzeyinde örtüşmediği kritik kavşakları somutlaştırarak ele alır. Karşılaştırmaya esas alınan temel düzenlemeler arasında Türkiye tarafında 7518 sayılı Kanun, 6362 sayılı SPKn (Sermaye Piyasası Kanunu) m.35/B–35/C, 99/A ve 109/A, III-35/B.1 ve III-35/B.2 sayılı Tebliğler, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve 5271 sayılı CMK (Ceza Muhakemesi Kanunu) m.128/A; Dubai tarafında ise Dubai Law No. 4 of 2022, VARA Full Market Product Rulebook 2.0 (Mayıs 2025 güncel), Cabinet Resolution No. 111 of 2022 ve 2024 Marketing Regulations bulunmaktadır. Mevcut Yargıtay 11. Ceza Dairesi içtihatları, MASAK (Mali Suçları Araştırma Kurulu) bloke pratiği, BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) – TCMB (Türkiye Cumhuriyet Merkez Bankası) ödeme yasağı yönetmeliği ve VARA Enforcement kararlarının ışığında, bizzat yürüttüğümüz dosyalardan damıttığımız pratik gözlemleri sade bir dille aktarıyoruz. P2P işlem yapan bireyden lisans almak isteyen platforma, Dubai’ye taşınmayı düşünen yatırımcıdan müvekkilini iki yargı çevresinde savunan meslektaşa kadar her okuyucu, bu metinde kendi pozisyonuna karşılık gelen somut bir yol haritası bulacaktır.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81
Türkiye’de P2P (peer-to-peer / eşler arası) kripto ticareti yapan birinin, hesabına bir sabah MASAK blokesi konduğunu görmesiyle Dubai’de aynı işlemi %0 vergili bir cüzdandan yapan birinin sabahı, aynı dünyanın iki farklı yargı çevresinde geçer. 2026 yılı itibarıyla, Dubai VARA çerçevesi kripto faaliyetini “lisans + serbestlik” denklemi üzerine kurarken; Türkiye SPK rejimi, lisans kapısını 250 milyon TL’lik sermaye duvarıyla daraltıp lisanssız her hareketi 6362 sayılı Sermaye Piyasası Kanunu m.109/A’da 3 ila 5 yıl hapis cezasıyla doğrudan suç saymaktadır. Siz, Türkiye’de P2P işlem yapan bir bireyseniz, kazancınızın vergisi henüz net değil; ama bankanızın “şüpheli işlem bildirimi” tetiği gözlerinizin önünde duruyor. Siz, Dubai’ye geçmeyi düşünen bir tüccar veya girişimciyseniz, sıfır gelir vergisi cazip; ama VARA’nın AED 100.000-600.000 arasında kestiği lisanssız faaliyet cezalarını, kendi sektör büyümenize “fırsat maliyeti” olarak nasıl yazdığınız önemli. Bu makalede şunları öğreneceksiniz: iki rejimin sermaye ve lisans şartlarının matematiksel karşılaştırması, P2P serbestisinin her iki ülkedeki gerçek sınırları, vergi kaçağı ile vergi planlaması arasındaki ince çizgi, MASAK blokesi ile Dubai bank de-risking pratiği arasındaki süreç farkı, Türk vatandaşlarının Dubai’ye lisanslı geçişinde takıldığı tipik tuzaklar ve iki ülke arasında çift yönlü hareket eden müvekkilin maruz kalabileceği “cifte risk” senaryosu.
VARA, Dubai Hükümeti’nin 22 Şubat 2022 tarihli ve 4 sayılı Kanun ile kurduğu, dünyanın kripto varlıklara özgü ilk bağımsız regülatörüdür ve yetki alanı DIFC (Dubai International Financial Centre) hariç Dubai anakara ve serbest bölgelerini kapsar; Türkiye tarafında ise SPK, 02.07.2024 tarihli 7518 sayılı Kanun’la 6362 sayılı SPKn’na entegre edilen yeni hükümler ve 13 Mart 2025 tarihli Resmî Gazete’de yayımlanan III-35/B.1 ile III-35/B.2 sayılı Tebliğler aracılığıyla kripto varlık hizmet sağlayıcılığını (KVHS) düzenleyen tek yetkili merci konumundadır.
İki rejimin felsefi farkı doğrudan tasarımda kendini gösteriyor. VARA, faaliyetleri sekiz tematik kategoriye böler — danışmanlık, broker-dealer, takas, saklama, ödünç verme, yönetim, transfer-mutabakat ve NFT pazaryeri — ve her kategori için orantılı sermaye, kadro ve teknik yeterlilik talep eder. Türkiye’de ise yapı ikili: Platform (alım-satım) ve Saklama Kuruluşu. Üçüncüsü olarak portföy aracı kurum modeli aracı kurumlar üzerinden işliyor. Bu ikili yapı, tek bir başvurunun çok geniş hizmet yelpazesini içermesine yol açıyor; bu da hem sermaye eşiğini yukarı çekiyor hem de küçük girişimcinin sektöre girişini tıkıyor.
Saha gözlemimiz şudur: Türkiye’de KVHS başvurusu yapan bir şirketin masasında biriken belge yığını, VARA başvurusunda istenenin neredeyse iki katıdır; çünkü bizim mevzuatımız TÜBİTAK altyapı kriterlerinden MKK entegrasyonuna, mutabakat sistemi şartlarından çerçeve sözleşmelerinin tek tek SPK onayına kadar inen bir mikro-yönetim tercih etmektedir. Bu konuda yıllardır kripto hukuku üzerine ders veren Av. Ahmet Karaca, sürecin başında müvekkillerini şu noktada uyarmaktadır:
“VARA’nın iki aşamalı süreci, şirketi ‘kuralım sonra düşünürüz’ diyene zaman tanır; SPK Tebliği III-35/B.1 m.7 ise daha kuruluşta tüm bilgi sistemleri planını, bağımsız denetçi raporunu ve genel müdür uygunluk dosyasını talep eder — yani Türkiye’de lisans, kuruluşla aynı anda doğmak zorundadır.” — Av. Ahmet Karaca · Haberler.com’a verdiği değerlendirmeden
Türkiye’de bireyin kendi cüzdanı için yaptığı kripto P2P alım-satımı 2026 itibarıyla suç değildir; ancak işlem niteliğinin “düzenli uğraşı, ticari veya mesleki faaliyet” boyutuna ulaşması, 6362 sayılı SPKn m.109/A kapsamında izinsiz kripto varlık hizmet sağlayıcılığı suçunu oluşturarak 3 yıldan 5 yıla kadar hapis ve 5.000 ila 10.000 gün adli para cezasıyla cezalandırılır. Eşik, “kişisel cüzdan” istisnasıyla “aracılık” arasındaki incelikli bir çizgidir.
Bireysel düzeyde işlemin yasallığı, kanunun harfine göre tartışmasız. Buna karşın bankacılık pratiği, P2P tüccarına çoğu zaman bambaşka bir alan açar: 5549 sayılı Kanun m.4 uyarınca bankalar, müşterinin işlem profili ile ekonomik durumu arasındaki tutarsızlığı şüpheli işlem (STR) olarak MASAK’a bildirme yükümlülüğü altındadır. Yüksek hacimli ve sık tekrarlayan TL transferleri — özellikle birden fazla kişinin aynı IBAN’a havale yapması — pratikte hesabın 30 ila 90 gün içinde ön blokeye alınması ile sonuçlanmaktadır.
Sahanın gerçeği daha da incelikli. Yıllarca P2P üçgen dolandırıcılığı dosyaları yürüten bir avukat olarak şunu söyleyebilirim: bloke vakalarının büyük çoğunluğunda müvekkilimiz dolandırıcı değildir; karşı tarafın kendisine gönderdiği “üçüncü kişi havalesi” nedeniyle fonun kaynağı kirlenmiştir. İsim uyuşmazlığı (P2P’de işlem yaptığı kişi ile bankada havale gönderen kişinin adı uyuşmuyor) bu zincirin başlangıç düğümüdür ve bu düğüm çözülmediğinde dosya doğrudan TCK (Türk Ceza Kanunu) m.282 (suç gelirlerinin aklanması) veya TCK m.158/1-f (bilişim sistemlerinin araç olarak kullanılması yoluyla nitelikli dolandırıcılık) iddianamesine dönüşmektedir.
Dubai’de bireysel kullanıcının kendi adına yaptığı P2P kripto alım-satımı, lisanslı bir VASP üzerinden gerçekleştirildiği sürece serbesttir; ancak kişisel hesaptan başkalarına aracılık ederek yapılan P2P “broker” tarzı faaliyet, VARA Full Market Product Regulations kapsamında lisanssız VASP faaliyeti olarak kabul edilir ve AED 100.000 ile AED 600.000 arasında idari para cezası ile faaliyet durdurma kararına bağlanır. Türkiye’deki rejimden temel ayrım, ihlalin cezai değil öncelikle idari yaptırımla karşılanmasıdır.
VARA, Ekim 2024’te yürürlüğe giren Marketing Regulations ile ringe sıkı bir bant da çizdi: lisanssız kripto firmalarının Dubai sakinlerine yönelik tanıtım yapması, sosyal medya kampanyası başlatması ya da “influencer endorsement” alması yasaktır. Bu kuralın bireysel P2P pratiğine yansıması nettir: kendi cüzdanınızdan kişisel ihtiyacınız için işlem yapmak serbest; bunu kamuya açık bir hizmet gibi pazarlamaya başlamak ise lisans gerektirir.
VARA’nın Mayıs 2025’te yayımladığı Rulebook 2.0 ile birlikte Exchange Services Rulebook’a giren “24 saat içinde takas zorunluluğu”, “insurance fund tutma” ve “client money segregation” şartları, kurumsal P2P platformlarına Türkiye’deki KVHS sermaye yeterliliğine paralel bir prudensiyel tabaka da ekler. Pratik sonuç: Dubai, “küçük bireysel P2P serbest, kurumsal P2P sıkı denetim” çizgisini Türkiye’nin “her şey lisansa tabidir” yaklaşımından çok daha keskin biçimde çiziyor.
2026 itibarıyla Türkiye’de bir kripto varlık alım-satım platformu kurmak için asgari 250 milyon TL nakden ödenmiş sermaye, saklama kuruluşu için 630 milyon TL gerekirken, Dubai VARA çerçevesinde tipik bir borsa lisansı için ödenmiş sermaye AED 1.500.000 (yaklaşık 14-15 milyon TL) civarında belirlenmiştir. Bu fark, sektöre giriş bariyerini ortalama 17 ila 40 kat etkiler.
Pratikte mesele yalnızca sermaye değil; kadro, fiziksel ofis ve uyum birimleri de toplam maliyeti şişiren ana kalemler. VARA, “Responsible Individual” olarak en az iki tam zamanlı UAE rezidanı yönetici talep ederken; III-35/B.2 sayılı Tebliğ, MKK ile entegre raporlama, mutabakat sistemi, dış denetim ve TÜBİTAK kriptografik güvenlik dosyası gibi katmanları zorunlu kılar. Aşağıdaki tablo, iki rejimin “operasyonel maliyet vücudu” karşılaştırmasını içerir:
| Kriter | 🇹🇷 Türkiye (KVHS) | 🇦🇪 Dubai (VARA VASP) |
|---|---|---|
| Asgari Ödenmiş Sermaye (Borsa) | 250.000.000 TL | AED 1.500.000 (~14M TL) |
| Asgari Ödenmiş Sermaye (Saklama) | 630.000.000 TL | AED 800.000 / yüksek-15% giderler |
| Lisans Süreci | Tek aşama, kapsamlı dosya | İki aşama (ATI → Full VASP) |
| Tahmini Süre | 9-18 ay (uygulamada) | 4-7 ay |
| Yıllık Denetim Ücreti | SPK aidatı + bağımsız denetim | AED 80.000 – 200.000 |
| Şirket Türü | Anonim Şirket zorunlu | Free Zone / Mainland LLC |
| Lisans Kategorisi | Platform / Saklama (ikili) | 8 ayrı VASP kategorisi |
| Kaldıraçlı İşlem | Yasak (KVHS için) | Açık izinle mümkün |
| Genel Müdür Onayı | SPK uygun görüşü zorunlu (30.06.2025) | Fit-and-Proper testi |
| Anonim İşlem | Yasak (BMGK + MASAK) | Yasak (Privacy coin issuance prohibit) |
“Bir KVHS dosyasında müvekkilimle yaptığımız ilk toplantıda söylediğim cümle hep aynıdır: ‘250 milyonu masaya koymadan önce, TÜBİTAK siber güvenlik dosyanızın hazır olup olmadığını sorun; çünkü Türkiye’de sermaye olmadan başvuruyu reddetmezler — altyapı eksiksiz olmadan reddederler.'” — Av. Ahmet Karaca · İstanbul
Dubai’de bireysel yatırımcı, kripto varlık alım-satımından elde ettiği kazançtan 2026 yılında %0 oranında gelir veya sermaye kazancı vergisi öder; Türkiye’de ise kripto kazançlarının vergilendirilmesine ilişkin mevzuat hâlâ olgunlaşma aşamasındadır ve düzenli ticari nitelikteki P2P kazançlarının ticari kazanç ya da değer artış kazancı olarak vergiye tabi tutulması yüksek olasılıktır. 2027’de yürürlüğe girecek OECD CARF (Crypto-Asset Reporting Framework) standardı, iki ülkenin de borsalarını otomatik bilgi paylaşımına bağlayacaktır.
Dubai, kurumsal düzeyde 9% federal kurumlar vergisi (UAE Corporate Tax Law, Federal Decree-Law No. 47/2022) uygulamaktadır; ancak yıllık gelirin AED 375.000 eşiğinin altında kalan girişimler ve “Qualifying Free Zone Person” statüsündeki şirketler bu yükten muaf tutulabilmektedir. Cabinet Decision No. 100 of 2024 ile kripto transfer ve dönüşüm işlemlerine genel olarak KDV (VAT) muafiyeti getirilmiş; mining yine kapsam dışında bırakılmıştır. Pratik sonuç: Dubai sınırlarında, doğru yapılandırılmış bir Free Zone şirketi, %0’a yaklaşan efektif vergi yüküyle çalışabilir.
Türkiye tarafında resim çok daha gridir. Şu an bireysel yatırımcı için kripto kazançlarına özel bir spesifik stopaj veya beyanname yükümlülüğü yok; ancak GVK (Gelir Vergisi Kanunu) m.37 ve devamı, “ticari faaliyet” niteliği kazanan tekrarlayan alım-satımları zaten ticari kazanç olarak vergiler. Geriye dönük 5 yıllık zaman aşımı süresince Vergi Müfettişi’nin “vergi incelemesi davet” mektubu, P2P tüccarına kapıyı çalmaya başladı bile. Aşağıdaki ikincil referans tablosu, iki ülkenin temel vergi parametresini bir bakışta verir:
Türk vatandaşının yalnızca Dubai’de şirket kurması, Türkiye’deki vergi mukimliğini otomatik sona erdirmez. Çift mukimlik riski, geliri Türkiye’den taşınan ama 183 günü Dubai’de tamamlamamış girişimcide GVK m.3’e göre tam mükellef sayılma sonucunu doğurur. Türkiye-BAE arasındaki Çifte Vergilendirmeyi Önleme Anlaşması bu riski yönetilebilir kılar; ancak doğru yapılandırma için hem Türkiye hem Dubai tarafından eşzamanlı görüş alınmalıdır.
Türkiye’de P2P kaynaklı banka hesabı blokesi, çoğunlukla 5549 sayılı Kanun çerçevesinde MASAK şüpheli işlem bildirimi temelli idari bir tedbirdir; uzaması halinde CMK m.128/A kapsamında savcılık veya sulh ceza hakimliği el koyma kararıyla cezai sürece evrilir; Dubai’de ise eşdeğer bloke pratiği, bankaların “de-risking” iç politikasıyla VARA’nın AML rulebook’una bağlı suspicious activity raporlaması düzeyinde kalır ve cezai aşamaya geçişi çok daha sınırlı kapı sayısından geçer.
Pratik fark şudur: Türkiye’de bloke süreci üç katmanlıdır — (1) banka iç kararıyla geçici bloke (genelde 7–10 gün), (2) MASAK 30 günlük uzatma, (3) Cumhuriyet Başsavcılığı talebi ile sulh ceza hakimliği elkoyma. Her katmanda farklı mercie itiraz hakkı vardır ve süreler 7 ile 30 gün arasında değişir. Dubai’de Emirates NBD, ENBD veya Mashreq gibi bankaların de-risking pratiği daha çok hesabı kapatma + fonu serbest bırakma yönünde ilerler; cezai elkoymanın eşiği ise BMGK yaptırım listeleri ve UAE Federal AML kanununa bağlı olağanüstü hallerle sınırlıdır.
Türkiye’den Dubai’ye kripto kaynaklı geçiş, doğru yapıldığında 4-7 ay içinde lisanslı bir VASP veya Free Zone şirketi olarak operasyonel hale gelmeyi mümkün kılar; ancak yanlış sıralama, kişiyi hem Türkiye’de tam mükellef hem Dubai’de “henüz kazanılmamış” tax residency limbosunda bırakarak çift mukimlik riski yaratır. Bu nedenle Türkiye çıkışı, Dubai girişinden önce hukuken sonuçlandırılmalıdır.
Bu alanda tecrübemize göre müvekkillerimiz en sık üç noktada sapar: birincisi, Türkiye’deki vergi mukimiyetinin fiilen nasıl sona erdirileceğini bilmemek; ikincisi, Dubai Golden Visa veya Green Visa süreçlerini paralel değil seri yürütmek; üçüncüsü ise mevcut Türkiye merkezli kripto kazançlarının Dubai’ye taşınmasında “self-custody cüzdan zinciri” kurmadan transfer denemesi yapmak. Av. Ahmet Karaca, kripto avukatı olarak İstanbul ofisinde yürüttüğü Türkiye–Dubai geçiş dosyalarında Karaca 7-Aşamalı Sınır Ötesi Kripto Geçiş Protokolünü uygular:
İki rejimi en yalın haliyle özetlerken, sahadan damıttığımız ve binlerce P2P işlem dosyasında defalarca tekrar eden bu yedi noktayı önünüzde tutmanız, çoğu hukuki krizin daha doğmadan dağılmasını sağlar:
Türkiye merkezli bir girişimcinin Dubai’de kripto şirketi lisansı alma süreci; ön hazırlık, ATI (Approval to Incorporate), şirket kuruluşu, Full VASP başvurusu ve aktivasyon olmak üzere beş ana aşamadan oluşur ve toplam süre tipik olarak 4 ila 7 ay sürer. Her aşamada SPK lisans pratiğinden alıştığımızdan farklı belge kümeleri istenir.
İki ülke arasında karar verirken her bir hukuki işlemin hangi mevzuata, hangi kuruma ve hangi çözüm süresine bağlandığını görmek, sürecin maliyetini ve riskini yatırımcı için ölçülebilir kılar. Aşağıdaki tablo, en sık karşılaştığımız hukuki işlem türlerinin iki yargı çevresindeki tam karşılığını verir:
| Hukuki İşlem | İlgili Kanun / Düzenleme | Yetkili Mercii | Ortalama Çözüm Süresi |
|---|---|---|---|
| 🇹🇷 MASAK Blokesi İtirazı | 5549 Sayılı Kanun m.4 – CMK 128/A | Sulh Ceza Hakimliği | 15-45 Gün |
| 🇹🇷 İzinsiz KVHS Soruşturması | SPKn m.99/A – 109/A | Cumhuriyet Başsavcılığı | 6-18 Ay |
| 🇹🇷 KVHS Lisans Başvurusu | III-35/B.1 ve III-35/B.2 sayılı Tebliğ | Sermaye Piyasası Kurulu (SPK) | 9-18 Ay |
| 🇹🇷 Sahte Borsa Suç Duyurusu | TCK 157-158/1-f | Cumhuriyet Başsavcılığı | 24 saat içinde acil müdahale |
| 🇦🇪 VARA VASP Lisansı | Dubai Law No. 4/2022 – FMP Rulebook 2.0 | Virtual Assets Regulatory Authority | 4-7 Ay |
| 🇦🇪 Lisanssız Faaliyet Yaptırımı | VARA Marketing Regulations 2024 | VARA Enforcement Department | 30-90 Gün |
| 🇦🇪 Bank De-Risking İtirazı | UAE Federal AML Law | Banka Compliance + UAE FIU | 10-30 Gün |
| 🇦🇪 Kurumlar Vergisi Uyumu | Federal Decree-Law No. 47/2022 | Federal Tax Authority (FTA) | Yıllık beyan |
Türkiye vatandaşı olup Dubai’de kripto işlem yapan birinin maruz kaldığı en kritik tehlike, fiziki olarak yer değiştirilse bile vergi mukimliğinin Türkiye’de devam etmesi sebebiyle GVK kapsamında tam mükellef olarak kazançların burada beyanı gerekirken, Dubai’de de eş zamanlı VASP yükümlülüklerinin doğmasıdır. Bu duruma uygulamada “çifte risk” denir.
Çifte risk üç katmanda işler. Birinci katman vergidir: GVK m.3 uyarınca Türkiye’de yerleşik sayılan kişi, dünya çapındaki kazançlarından sorumludur. İkinci katman ceza-hukukidir: Dubai’de yapılan işlemler bile, Türk yargı yetkisi açısından TCK m.13 (mağdurun Türk vatandaşı olması) hâlinde Türkiye’de kovuşturmaya konu olabilir. Üçüncü katman bilgi paylaşımı katmanıdır: 2027 itibarıyla CARF, Dubai borsalarındaki Türk vatandaşı hesaplarını otomatik olarak Gelir İdaresi Başkanlığı’na ileteceğinden, “yurtdışında saklanma” stratejisi matematiksel olarak imkânsız hale gelmektedir.
“Bu konuda Haberler.com köşemde de defalarca yazdım: Bir Türk vatandaşının Dubai’de kazandığı gelir, vergi mukimliği Türkiye’de devam ettiği sürece Türkiye’nin vergi konusudur. CARF 2027’de devreye girdiğinde, ‘ben Dubai borsasındayım, kimse görmez’ diyen kişi, Gelir İdaresi’nin masasında kendisini hazır bulacaktır.” — Av. Ahmet Karaca · 2026, Haberler.com köşe yazısından
Bir müvekkilimizin yaşadığı benzer bir süreçte, Türkiye’de Binance P2P üzerinden yüksek hacimli alım-satım yapan ve 2024 sonunda Dubai’ye fiziken taşınan müvekkilimiz M.K., Türkiye’deki ana bankasına 6 ay sonra 220 bin USDT karşılığı TL girişi gerçekleştirdiğinde hesabının 5549 sayılı Kanun kapsamında bloke edildiğini öğrendi. Üçüncü kişi havalesi tetiği çalmıştı; göndericinin adı, M.K.’nın P2P’de eşleştiği kişiyle tutmuyordu.
Dosyayı aldığımızda yaptığımız ilk teknik inceleme, blockchain üzerinde TRC-20 ağındaki USDT’nin nereden geldiğini takip etmek oldu. Yapılan zincir analizinde, fonların gerçekte Binance’in escrow cüzdanından geçtiği ve Türkiye’deki gönderen IBAN’ının da P2P karşı tarafının lehine açılmış bir “third-party payment” olduğu tespit edildi. Müvekkilin TR + AE arasındaki hareket geçmişi, Emirates ID, banka ekstresi ve kripto işlem dökümleriyle eşleştirildi.
Kritik teknik hamle, Dubai bankasından alınan kaynak fon teyidinin (source of funds attestation) Türkiye savcılığına ibrazıydı. Aynı dosyada yine Dubai’deki VARA-lisanslı borsanın yazılı doğrulama belgesi alındı: Müvekkil, dış aracılık değil bireysel kullanıcıydı. Bu paket — onchain TxID raporu, Dubai bank kaynak teyidi, VARA lisanslı borsa user attestation’ı — birlikte sulh ceza hakimliği önüne getirildiğinde, dosyada müvekkilin kendisinin değil, üçüncü kişi gönderenin soruşturmaya konu edilmesi yönünde karar oluştu.
Kripto dolandırıcılık ve P2P bloke dosyalarında avukatın hem TCK ve CMK düzeyinde ceza hukuku bilgisi, hem TRC-20/ERC-20 ağ mekaniğine hâkimiyet, hem de UAE federal AML mevzuatını okuyabilir olması, sonucu doğrudan etkileyen değişkenlerdir; ekibimiz bu tür dosyalarda blockchain forensic raporu, Türkiye savcılık dilekçesi ve UAE bank yazışmasını eşgüdümlü yürüten metodolojiyi uygular. Bu yaklaşımı uyguladığımız sınır ötesi P2P dosyalarının büyük çoğunluğu müvekkil lehine sonuçlanmaktadır.
Yıllarca yürüttüğümüz P2P, MASAK blokesi ve sınır ötesi kripto dosyaları ekibimize, salt hukuk bilgisi ile çözülemeyecek bir sınıf problemin var olduğunu öğretti: blockchain üzerinde gerçekleşen olayı, savcı ve hakimin diliyle yeniden anlatabilen avukat, davayı dönüştürür. P2P üçgen dolandırıcılığı dosyalarında, Türkiye’deki banka ekstresinin Dubai borsa hesabıyla saat saat karşılaştırılması, mahkemeye sunulan onchain raporun TRC-20 vs. ERC-20 ağ farkını gösterebilmesi ve Dubai bank Compliance Officer’ı ile Türk savcılık arasında yazışmanın yönetilmesi, sıradan dilekçe ile değil, çok katmanlı bir teknik-hukuki çalışmayla mümkündür.
Kripto Varlık Teknik Uzman Raporu hazırlamayı bir avukatlık fonksiyonu olarak benimseyen bir ekibiz. Sertifikalı blockchain eğitmeni kimliğiyle Av. Ahmet Karaca, savcılık ve mahkeme aşamalarında teknik mütaala sunmakta; on-chain analiz, smart contract incelemesi, mixer takibi ve cross-chain bridge çözümlemesi konularında ekibe doğrudan teknik destek vermektedir. Bu yaklaşımla yürüttüğümüz dosyaların önemli bir kısmında MASAK blokesinin kaldırılması veya kovuşturmaya yer olmadığına dair karar verilmesi mümkün olmuştur. Türkiye-Dubai eksenli sınır ötesi dosyalarda ise, iki yargı çevresinde eş zamanlı yürüttüğümüz savunma metodolojisi, müvekkillerin cezai ve idari risklerini birlikte minimize eden tek pratik yaklaşımdır.
Hayır, kişinin kendi cüzdanı için yaptığı bireysel P2P alım-satımı 6362 sayılı SPKn kapsamında suç değildir. Ancak işlem “düzenli uğraşı, ticari veya mesleki faaliyet” niteliğine ulaştığında SPKn m.109/A kapsamında izinsiz KVHS faaliyeti suçunu oluşturur ve 3 ila 5 yıl hapis cezasıyla cezalandırılır. Üçüncü kişi havalesi alınması TCK m.282 (suç gelirlerinin aklanması) yoluna kapı aralayabilir.
2026 yılı itibarıyla Dubai’de bireysel yatırımcı kripto alım-satım kazançlarından %0 oranında gelir veya sermaye kazancı vergisi öder. Faaliyet ticari kuruluş niteliği kazandığında, AED 375.000 yıllık kâr eşiğini aşan kısma %9 federal kurumlar vergisi uygulanır. UAE’de personal income tax filing yükümlülüğü yoktur.
SPK’nın 2025/68 sayılı Bülteni ile yeniden değerlenen tutarlara göre 2026 yılında kripto varlık alım-satım platformu kurmak için 250 milyon TL nakden ödenmiş sermaye, saklama kuruluşu için 630 milyon TL gerekir. Bu rakamlar III-35/B.2 sayılı Tebliğ kapsamında yıllık enflasyon oranıyla yeniden değerlenir.
En keskin fark süreç tasarımıdır: VARA iki aşamalı (Initial Approval → Full VASP) ve 4-7 ay süren bir model uygularken; SPK tek aşamalı, kuruluşla eş zamanlı tüm dosyayı talep eden ve uygulamada 9-18 ay alan bir süreç işletir. Bunun yanında VARA, faaliyetleri 8 farklı kategoriye bölerken SPK Platform/Saklama ikilisine sıkışır.
Hayır. GVK m.3 ve 4 uyarınca tam mükellefiyetin sona ermesi için fiili ikametgâhın Dubai’ye nakli, 183 gün kuralının yıl bazında karşılanması ve Türkiye’deki vergi dairesine yazılı bildirim gerekir. Bu adımlar atılmadan yapılan geçişlerde çift mukimlik sorunu doğar; bu durumda Türkiye-BAE Çifte Vergilendirmeyi Önleme Anlaşması’nın (ÇVÖA) tie-breaker hükümleri devreye girer.
Bloke gelir gelmez ilk yapmanız gereken şey, blokeyi koyan merciyi (banka iç kararı, MASAK Başkanlığı veya sulh ceza hakimliği elkoyma kararı) yazılı olarak öğrenmektir. Her birinin itiraz prosedürü farklıdır ve süreler 7 ile 30 gün arasında değişir. CMK m.128/A elkoyma kararına itiraz, kararı veren mahkemeye veya bir üst sulh ceza hakimliğine yapılır. P2P işlem geçmişi, blockchain TxID raporu ve karşı taraf yazışmaları olmadan dilekçe yetersiz kalır; bu noktada deneyimli bir kripto para avukatı ile çalışmak süreci hızlandırır.
Ekim 2024’te yürürlüğe giren VARA Marketing Regulations uyarınca lisanssız kripto pazarlaması yapan firmalar için cease-and-desist + AED 100.000 ile AED 600.000 arası para cezası uygulanır; ağır ihlallerde toplam yaptırım AED 10 milyona kadar yükselebilir. Bu kapsamda sosyal medya kampanyaları, influencer endorsement ve event sponsorship dahildir.
En büyük risk “çifte risk” senaryosudur: vergi mukimliği Türkiye’de devam ederken Dubai’de eş zamanlı VASP yükümlülüklerinin doğması ve 2027’den itibaren CARF kapsamında otomatik bilgi paylaşımı sayesinde Dubai borsa hesaplarınızın Türkiye Gelir İdaresi’ne raporlanmasıdır. Self-custody cüzdan zinciri kurmadan yapılan toplu transferler, MASAK şüpheli işlem bildirimini tetikler.
OECD’nin Crypto-Asset Reporting Framework (CARF) standardı 2027 yılında otomatik bilgi paylaşımını başlatır. Hem Türkiye hem UAE bu çerçevede yer aldığı için, Dubai’deki VARA lisanslı borsalardaki Türk vatandaşı hesapları doğrudan Türkiye Gelir İdaresi Başkanlığı’na, Türkiye’deki KVHS hesaplarındaki UAE rezidanları ise Federal Tax Authority’ye otomatik raporlanır. “Sınırlar bilgi açısından silinmiş” bir döneme giriyoruz.
Sınır ötesi kripto dosyalarında hukuki danışmanlık ve dava takibi için, blockchain teknolojisinden anlayan, kripto para sektörünün teknik yönlerinde deneyimli ve hem Türkiye SPK-MASAK rejimine hem Dubai VARA çerçevesine hâkim bir kripto para hukuku avukatıyla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak iki yargı çevresini birlikte kapsayan danışmanlık hizmeti sunmaktadır.
Dubai (VARA) ile Türkiye’nin kripto rejimi, aynı teknolojiye iki farklı hukuki pencereden bakan iki sistemdir. Dubai, lisansı ucuzlatıp kontrollü serbestlik kuruyor; Türkiye, lisansı pahalılaştırıp kontrol önceliğinde duruyor. Bireyin yapabileceği seçim, mevzuatın yönüyle değil, kendi iş modelinin niteliğiyle örtüşür: Türkiye’de yaşıyor ve P2P yapıyorsanız, “düzenli uğraşı çizgisini” geçmemek; Dubai’ye taşınıyorsanız, vergi mukimliği geçişini hukuken sıkı sıkı yönetmek; KVHS lisansı düşünüyorsanız, 250 milyon TL’yi masaya koymadan önce TÜBİTAK altyapı dosyasını kapatmak hayati. 2027’de CARF devreye girdiğinde sınırlar bilgi açısından silinecek; o tarihe sağlam bir hukuki yapıyla girmek, sonradan toparlamaktan çok daha ucuz bir tercihtir.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Hem Türkiye hem Dubai tarafında eş zamanlı yapılandırma, vergi planlaması, MASAK ve VARA arasındaki uyum dosyalarının birlikte hazırlanması, deneyimli ve teknik uzmanlığı olan bir kripto avukatı kadrosunun katkısıyla mümkündür. Dubai (VARA) ve Türkiye P2P/Kripto Ticareti Şartlarının Karşılaştırması hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
Bu makale; mevzuat ve yargı kararları doğrultusunda hazırlanmış olup, her somut olay kendine özgü unsurlar barındırır. Spesifik durumunuz için kripto para avukatı Av. Ahmet Karaca ve ekibinden hukuki danışmanlık almanız önerilir.