Türkiye’nin en kapsamlı kripto hukuku danışmanlığı. P2P işlem hukuki riskleri, kripto para dolandırıcılığı davaları, SPK lisanslama, MASAK AML/CFT uyum, dijital varlık el koyma savunması ve DeFi/NFT hukuku alanlarında teknik bilgi ile hukuki uzmanlığı birleştiren yaklaşım.
P2P (kişiden kişiye) kripto alım satımı Türkiye’de yasal olmakla birlikte son derece önemli hukuki riskler barındırır. Banka hesabının dondurulması, MASAK şüpheli işlem bildirimine konu olma, TCK m.282 kapsamında kara para aklama soruşturmasıyla karşılaşma ve CMK 128/A uyarınca varlıklara el konulması bu risklerin başında gelir. Hukuki risklerin büyük çoğunluğu; işlem yapılan karşı tarafın kara para aklama ya da dolandırıcılık zinciriyle bağlantılı olmasından, belgesiz yüksek hacimli işlemlerden ve düzensiz işlem modellerinden kaynaklanmaktadır. Doğru risk yönetimi ve uzman hukuki destek bu riskleri önemli ölçüde azaltabilir.
P2P satıcısının ya da alıcısının suç geliriyle bağlantılı IBAN veya kripto cüzdanı kullanması durumunda, bunu bilmeden işlem yapan taraf da otomatik olarak şüpheli işlem bildirimine ve hesap blokajına maruz kalabilir. “Bilmiyordum” savunması hukuki süreçte önemli olmakla birlikte, belgesiz işlemlerde ispat yükünü siz taşırsınız.
Düzenli P2P arbitraj faaliyeti; bankalar tarafından ticari faaliyet olarak nitelendirilerek hesap dondurulmasına yol açabilir. Yüksek frekanslı ve yüksek miktarlı işlemler otomatik AML filtrelerini tetikler.
TCK m.282 MASAK STR Vergi HukukuBanka hesabına gelen yüksek tutarlı kripto ödemeleri, banka tarafından otomatik olarak şüpheli işlem olarak işaretlenebilir. Karşı taraf kara para aklama zincirindeyse siz de soruşturma kapsamına girebilirsiniz.
TCK m.282 CMK 128/A 5549 Sayılı K.SPK lisansı olmaksızın P2P kripto alım satım platformu işletmek 7529 sayılı Kanun uyarınca yasaktır. Lisanssız faaliyet idari para cezaları ve faaliyetin durdurulmasının yanı sıra cezai kovuşturmaya yol açabilir.
7529 Sayılı K. SPK m.99 TCK m.242Yabancı menşeli kripto varlıkların Türkiye banka hesaplarına transferi; kara para aklama ve yabancı sermaye kontrolleri mevzuatı kapsamında incelemeye alınabilir. FATF yüksek riskli ülke transferleri özellikle tetikleyicidir.
FATF Kural 16 TCK m.282 Kambiyo Mevzuatı| # | Tetikleyici | Mekanizma | Hukuki Dayanak |
|---|---|---|---|
| 1 | Yüksek frekanslı küçük transferler | Bankalar “yapılandırma” (structuring) olarak değerlendirir | MASAK Tebliğ, TCK m.282 |
| 2 | Karşı tarafın suç geliri bağlantısı | AML izleme sistemleri karşı taraf cüzdan adresini kontrol eder | 5549 s.K. m.4, CMK 128/A |
| 3 | İş/gelir profiliyle uyumsuz işlemler | Banka müşteri KYC profiline uymayan hacim | MASAK Yönetmeliği m.5 |
| 4 | Şikâyet veya ihbar | Üçüncü kişi şikâyeti üzerine savcılık yazısı | CMK m.160, CMK m.128 |
| 5 | Stablecoin yoğun kullanım | USDT/USDC tabanlı yüksek hacim AML alarm üretir | MASAK Tebliğ, 7529 s.K. |
| 6 | Mixer/tumbler geçişli transferler | Blockchain analiz araçları karma geçişini tespit eder | FATF Tavsiye 15, TCK m.282 |
| 7 | Vergi incelemesi bağlantısı | GİB talebi üzerine banka hesabı dondurulabilir | VUK m.367, AATUHK m.79 |
| 8 | Savcılık tedbir kararı | Ceza soruşturması kapsamında mahkeme/hâkim kararı | CMK m.128, 128/A |
Bankanın işlemi kendi inisiyatifiyle mi yoksa MASAK tebliği, savcılık yazısı ya da mahkeme kararı ile mi gerçekleştirdiği kesinlikle tespit edilmelidir. Bu bilgi olmadan yapılan itirazlar usul hatası nedeniyle reddedilir. Bankadan yazılı bildirim talep edin; red durumunda İdari Mahkeme’ye başvuru hakkınız doğar.
Blockchain explorer üzerinden şüpheye konu işlemlerin transaction hash’lerini, gönderici-alıcı cüzdan adreslerini ve işlem zaman damgalarını kayıt altına alın. Kripto borsası hesap ekstrelerini ve KYC belgelerini de toplayın. Bu teknik belgeler, fonların meşru kaynaktan geldiğini ispatlamak için hukuki sürecin temel delilini oluşturur.
Chainalysis Reactor, TRM Labs veya Crystal Blockchain gibi profesyonel blockchain analiz araçlarıyla şüpheye konu cüzdanların risk skoru ve işlem geçmişi analiz edilir. Fonların temiz kaynaktan geldiğini gösteren teknik rapor, idari ve yargısal süreçlerde son derece belirleyici bir ispat aracıdır.
P2P işlemlerinde elde edilen gelirlerin kaynağını gösteren belgeler hazırlanmalıdır: vergi beyannameleri, maaş bordroları, kira gelirleri, serbest meslek makbuzları, kripto borsa işlem kayıtları ve muhasebe kayıtları bu belgeler arasında sayılabilir. “Para nereden geliyor?” sorusunu önceden yanıtlayan bir dosya hazırlığı, süreci büyük ölçüde kısaltır.
MASAK kaynaklı ise: İdari itiraz dilekçesi + MASAK’a teknik ve hukuki savunma. Savcılık kararı ise: Sulh ceza hâkimliğine CMK m.128 kapsamında itiraz. Banka inisiyatifiyse: Bankaya itiraz + BDDK şikâyeti + gerekirse idare mahkemesi. Vergi dairesi kararıyse: Vergi mahkemesine itiraz ve yürütmeyi durdurma talebi.
Hukuki savunma dilekçesi; blockchain forensics teknik raporu, gelir kaynağı belgeleri, KYC dokümanları ve işlem gerekçeleri ile birlikte ilgili mercie sunulmalıdır. Teknik raporun uzman tarafından hazırlanmış olması, dilekçenin ikna edici gücünü katlar.
Başvurunun olumlu sonuçlanmasının ardından bankanın hesabı fiilen açması için yazışmalar takip edilir. Haksız dondurma nedeniyle uğranan zararlar için (faiz kaybı, fırsat maliyeti, manevi zarar) idare mahkemesinde tazminat davası açılabilir.
Hesap dondurma tek başına suçlama anlamına gelmez. Çoğu dondurma bankalar tarafından “ihtiyati tedbir” olarak gerçekleştirilir. Ancak süreç yönetilmezse soruşturmaya dönüşebilir. Hukuki destek alarak hemen harekete geçmek kritik önem taşır.
Banka inisiyatifli dondurmalar doğru belgeyle ortalama 5-20 işgününde çözülebilir. Savcılık kararı veya mahkeme kararı kaynaklı dondurmalar daha uzun sürebilir; sulh ceza hâkimliği süreçleri 30-90 gün arasında değişebilir.
Bilmeden dolandırıcılık gelirinin aktarım aracı hâline gelmiş olabilirsiniz. “İyi niyet” savunması hukuken geçerli olmakla birlikte proaktif bir hukuki strateji izlemeniz ve konuya hâkim bir avukattan destek almanız gerekir.
Belirli bir “risksiz eşik” bulunmamaktadır. Risk; tutarla değil, işlemin meşruiyetini ispatlayan belgelerin varlığıyla orantılıdır. Belgesiz 1.000 TL’lik işlem, belgelenmiş 100.000 TL’lik işlemden daha riskli olabilir.
Türkiye’de P2P kripto alım satım platformu işletmek, SPK’dan KVHS lisansı alınmasını zorunlu kılmaktadır. Minimum 250 milyon TL sermaye ve MASAK uyum programı şart koşulmaktadır. Lisanssız faaliyet cezai risk doğurur.
MASAK bildirimi, mali istihbarat incelemesini başlatır. İnceleme sonucunda yeterli bulgu elde edilirse savcılığa suç duyurusunda bulunulabilir. Bu aşamada uzman hukuki danışmanlık almak sürecin seyrini doğrudan etkiler.
Kripto para dolandırıcılığı mağdurları; (1) tüm delilleri derhal güvence altına almalı, (2) blockchain analizi ile dolandırıcının cüzdan izini takip ettirmeli, (3) varlıkların aktarıldığı borsaya acil dondurma talebi iletmeli, (4) TCK m.158/1-f kapsamında savcılığa suç duyurusunda bulunmalı ve (5) hukuk mahkemesinde tazminat davası açmalıdır. Blockchain işlemleri saniyeler içinde gerçekleştiğinden hızlı hareket belirleyicidir; gecikmek varlık izinin kaybedilmesine yol açar.
Pig butchering (豬仔 / Sha Zhu Pan), günümüzde kripto para dolandırıcılıklarının en yaygın ve en yıkıcı türüdür. Mağdurun sosyal medya, WhatsApp veya dating uygulamaları üzerinden hedeflenerek uzun süreli “ilişki” kurulması ve ardından sahte kripto yatırım platformuna para yatırması için manipüle edilmesi esasına dayanır.
| Tür | Nasıl İşler? | TCK/SPK Karşılığı | Hukuki Yol |
|---|---|---|---|
| Pig Butchering | Uzun süreli sahte ilişki kurularak sahte platforma para yatırılması sağlanır | TCK m.158/1-f nitelikli dolandırıcılık + TCK m.243 | Savcılık şikâyeti + acil borsa dondurma + tazminat davası |
| Sahte Kripto Borsası | Gerçek borsaların klonlanmış arayüzü, para yatırıldıktan sonra çekim engellenir | TCK m.158 + TCK m.243 bilişim sistemi | Siber Suçlar Bürosu şikâyeti + savcılık + WHOIS tespiti |
| Pump & Dump | Koordineli alımla fiyat şişirilir, tepeden satış yapılır, küçük yatırımcı zarar görür | SPK m.107 piyasa dolandırıcılığı + TCK m.158 | SPK’ya şikâyet + savcılık bildirimi + SPK tazminat davası |
| Rug Pull | DeFi/token projesi, likidite çekilir ve geliştiriciler ortadan kaybolur | TCK m.158 dolandırıcılık + güveni kötüye kullanma | Smart contract adresi tespiti + savcılık + uluslararası istinabe |
| Phishing / Kimlik Avı | Sahte banka/borsa e-postası veya SMS, cüzdan seed phrase çalınır | TCK m.244 sistemi sabotaj + m.158 | Siber Suçlar şikâyeti + borsa hesabı dondurma + IP takibi |
| SIM Swap Saldırısı | GSM hattı ele geçirilir, 2FA bypass ile borsa hesabı boşaltılır | TCK m.243 + m.141 hırsızlık + m.158 | BTK şikâyeti + operatör davası + savcılık + borsa bildirimi |
| NFT Dolandırıcılığı | Sahte koleksiyon, mint tuzağı veya sahte royalty sözleşmesi | TCK m.158 + FSEK ihlali + SPK | Smart contract analizi + savcılık + FSEK tazminat davası |
| Kripto Ponzi | Yüksek sabit getiri vaadi, eski yatırımcı ödemesi yeni yatırımcı parasıyla | TCK m.158 nitelikli dolandırıcılık + SPK m.99 | Toplu şikâyet + SPK bildirimi + tedbir kararı + tazminat |
| Flash Loan Saldırısı | DeFi protokolündeki açık istismar edilerek havuzdan varlık çalınır | TCK m.244 bilişim sabotajı + m.141 | Smart contract güvenlik raporu + uluslararası savcılık işbirliği |
| Sahte Kripto Danışmanı | “Uzman” olduğunu iddia eden kişi hesabı yönetmek için erişim ister, bakiyeyi boşaltır | TCK m.158 + güveni kötüye kullanma m.155 | Savcılık şikâyeti + banka/borsa bildirimi + tazminat davası |
Dolandırıcıya ait cüzdan adresinin tüm işlem geçmişi • Fonların hangi borsalara aktarıldığı • Mixer/tumbler veya zincirler arası köprü kullanılıp kullanılmadığı • Aynı dolandırıcının farklı mağdurlara bağlantısı • Dolandırıcının KYC doğrulama yapmış olduğu borsa hesapları • Gerçek zamanlı fon takibi ve uyarı sistemi
Platform ekranları, iletişim kayıtları (WhatsApp, Telegram, e-posta, SMS), kripto cüzdan adresleri, işlem hash’leri, domain adresleri ve banka transfer dekontları eksiksiz toplanmalıdır. Bu belgeler kalıcı biçimde yedeklenmelidir; dolandırıcı platformlar kısa sürede çevrimdışı olabilir.
Gönderdiğiniz kripto varlıkların hangi adreslere aktarıldığı, hangi borsalara gönderildiği ve KYC doğrulaması yapılmış bir hesapta mı bulunduğu tespit edilir. Fonlar bir borsada dondurulabilir durumdaysa bu bilgi ivedilikle işleme konulmalıdır.
Varlıkların aktarıldığı tespit edilen borsaya; blockchain analiz raporunu, işlem hash’lerini ve dolandırıcılık delillerini içeren hukuki uyarı yazısı (legal notice / TOS violation report) gönderilir. Lisanslı ve düzenlenmiş borsalar bu taleplere yanıt vermekle yükümlüdür; bu süreç varlık kurtarımının en kritik aşamasıdır.
Emniyet ve Jandarma bünyesindeki Siber Suçlar birimlerine teknik delillerle birlikte şikâyette bulunulmalıdır. Dolandırıcının Türkiye’de ya da yurt dışında olduğuna bakılmaksızın şikâyet yapılabilir; uluslararası Interpol / Europol kanalları da devreye sokulabilir.
TCK m.158/1-f (bilişim sistemleri aracılığıyla nitelikli dolandırıcılık), TCK m.243-244 (bilişim suçları) ve ilgili maddeler kapsamında blockchain forensics raporu ve delil dosyasıyla birlikte ayrıntılı suç duyurusu dilekçesi hazırlanır. Savcılık aşamasında tedbir kararı talep edilerek dolandırıcının mal varlıkları dondurulabilir.
Cezai süreçle eş zamanlı olarak hukuk mahkemesinde maddi ve manevi tazminat davası açılır. Dolandırıcının kimliği tespit edilebildiğinde ihtiyati tedbir kararıyla varlıkları dondurulabilir. Toplu mağdur davalarında ortak şikâyet süreci hem delil gücünü artırır hem de yargı sürecini hızlandırır.
Dolandırıcının yurt dışında faaliyet gösterdiği durumlarda; Interpol kırmızı bülten talebi, MLAT (Mutual Legal Assistance Treaty) kapsamında yabancı mahkemelere istinabe ve uluslararası hukuk bürosu iş birliği değerlendirilebilir. Özellikle büyük miktarlı davalarda bu yol varlık kurtarımında belirleyici olabilir.
TCK m.158/1-f kapsamında nitelikli dolandırıcılık suçunun oluşması için savcılığın (1) dolandırıcılık kastını, (2) bilişim sistemi kullanımını ve (3) mağdurun zararını ispat etmesi gerekir. Mağdurun yapabileceği en önemli katkı; platform ekranları, işlem hash’leri ve iletişim kayıtlarından oluşan kapsamlı delil dosyası sunmaktır. Blockchain forensics raporu bu delil dosyasının teknik omurgasını oluşturur.
Geri alım olasılığı; fonların bir borsada tespit edilip edilemediğine ve hukuki sürecin hızına bağlıdır. Blockchain forensics ile borsa hesabı tespit edilirse dondurma ve iade süreci başlatılabilir. Mixer geçiş veya karanlık ağ transferlerinde geri alım güçleşir ancak imkânsız değildir.
Evet. TCK m.8 gereğince suçun Türkiye’ye etkisi olduğu hallerde Türk mahkemeleri yetkilidir. Ayrıca uluslararası istinabe, Interpol kanalları ve MLAT anlaşmaları çerçevesinde yabancı yargı birimleriyle iş birliği yapılabilir.
Çoğunlukla hayır. Pig butchering organizasyonları, özellikle Güneydoğu Asya’daki “siber köle” kamplarında zorla çalıştırılan kişiler tarafından yürütülmektedir. Bu kişilerin bazıları kendileri de mağdurdur. Gerçek organizatörler genellikle ayrı bir kadrodur.
Yasal açıdan zorunluluk yoktur; ancak şikâyet etmemek hem sizin için hem de aynı dolandırıcının olası gelecek mağdurları için dezavantajlıdır. Hukuki süreçler tamamen gizli yürütülebilir; kimliğiniz kamuoyuyla paylaşılmaz.
Evet. BTK’ya alan adı şikâyeti, MASAK’a lisanssız faaliyet bildirimi ve savcılığa suç duyurusu yapılabilir. Platform üzerinden para yatırmamış olsanız dahi ihbarda bulunabilirsiniz.
Toplu şikâyet süreci hem savcılık hem de hukuk mahkemesi açısından avantaj sağlar. Ortak delil havuzu oluşturulması, davanın hızlanmasına ve bireysel davaların birleştirilmesine yol açabilir. Toplu katılımcı organizasyonu konusunda hukuki destek almak önerilir.
Türkiye’de kripto varlık alım satım platformu, saklama hizmeti veya transfer hizmeti sunmak için SPK’dan KVHS lisansı alınması zorunludur. CMB Kararı 2025/68 ile belirlenen asgari öz kaynak gereksinimleri: platform hizmetleri için 250 milyon TL, saklama hizmetleri için 630 milyon TL. Lisanssız faaliyet 7529 sayılı Kanun uyarınca ağır idari ve cezai yaptırımlara tabidir.
Kripto varlık hizmet sağlayıcıları; MASAK’a yükümlü kaydı, müşteri kimlik tespiti (KYC), şüpheli işlem bildirimi (STR), gelişmiş durum tespiti (EDD), işlem izleme sistemi kurma ve uyum görevlisi atama yükümlülüklerine tabidir. Bu yükümlülüklerin ihlali ağır idari para cezaları ve lisans iptali riskini doğurur.
| Yükümlülük | Kapsam | Yaptırım Riski |
|---|---|---|
| Müşteri Kimlik Tespiti (KYC) | Tüm müşteriler, işlem başında | İdari para cezası, faaliyet durdurma |
| Gelişmiş Durum Tespiti (EDD) | PEP, yüksek riskli ülke, yüksek hacim | Ağır idari yaptırım, lisans iptali |
| Şüpheli İşlem Bildirimi (STR) | Aklama/terör şüphesi taşıyan her işlem | Suç olarak cezai kovuşturma |
| İşlem Eşik Bildirimi | Belirlenen eşikleri aşan nakit işlemler | İdari para cezası |
| Kayıt Saklama | Tüm işlem ve kimlik kayıtları | 8 yıl zorunlu; ihlalde para cezası |
| Uyum Görevlisi Atama | Kurumsal yükümlüler için zorunlu | Lisans başvurusu reddi |
| FATF Seyahat Kuralı | Eşik üzeri transfer bilgisi iletimi | Uluslararası uyum riski |
CMK m.128/A kapsamında savcılık, kripto varlıklara mahkeme kararıyla el koyabilir. El koyma kararına sulh ceza hâkimliğine itiraz yolu açıktır. Meşru kaynaklı varlıkların iadesi için blockchain delili ve gelir kaynağı belgeleriyle hukuki başvuru yapılması kritik öneme sahiptir. Uzman hukuki destek olmaksızın bu süreçten başarılı çıkmak son derece güçtür.
Likidite havuzları, yield farming, lending protokolleri ve AMM yapılarının Türk hukukundaki statüsü. Yönetişim token’larının menkul kıymet sayılma riski analizi.
DAO’lar için tüzel kişilik seçimi (AŞ, Ltd, offshore), yönetişim mekanizması tasarımı, token dağıtım yapısı ve üye sorumluluk sınırlaması.
FSEK kapsamında telif hakkı yapılandırması, koleksiyon kullanım şartları, royalty mekanizması, mint sözleşmesi ve NFT marka tescil danışmanlığı.
Türk Borçlar Kanunu açısından akıllı sözleşme geçerliliği, ifa imkânsızlığı halleri, flash loan güvenlik açıkları ve hukuki sorumluluk analizi.
Token ekonomisi tasarımı, menkul kıymet riski analizi, beyaz kâğıt hukuki incelemesi, yatırımcı sözleşmeleri ve SPK mevzuatı uyumu.
Fiat destekli, kripto destekli ve algoritmik stablecoin’lerin Türk mevzuatındaki hukuki statüsü ve TCMB ile SPK mevzuatı kapsamındaki değerlendirme.
AB’nin MiCA Tüzüğü 2024’te tam yürürlüğe girmiştir. AB pazarına hizmet sunan Türk kripto şirketleri MiCA uyumunu gözetmelidir. FATF Tavsiye 15 kapsamında Türkiye’deki KVHS’ler uluslararası AML/CFT standartlarına uymakla yükümlüdür. OECD’nin CARF çerçevesi yakında otomatik vergi bilgisi değişimini zorunlu kılacaktır.
| Düzenleme | Kapsam | Türkiye’ye Etkisi |
|---|---|---|
| AB MiCA Tüzüğü | Kripto varlık ihraçları ve CASP lisansları | AB pazarına hizmet sunan Türk firmalar |
| FATF Tavsiye 15 | VASP AML/CFT yükümlülükleri | Türk KVHS’lerin uluslararası uyumu |
| CARF / OECD | Kripto varlık vergi şeffaflığı raporlaması | Otomatik bilgi değişimi yükümlülüğü |
| FATF Seyahat Kuralı | 1.000 USD üzeri transfer bilgisi iletimi | Borsa teknik altyapı gereklilikleri |
| Dubai VARA Lisansı | DMCC NOC + VARA onayı | Türk girişimciler için UAE seçeneği |
İlk adım, dondurmanın hangi yasal dayanakla yapıldığını öğrenmektir. Ardından blockchain işlem kayıtları ve gelir kaynağı belgeleriyle birlikte hukuki itiraz yoluna başvurulmalıdır. Blockchain forensics raporu süreçte belirleyici rol oynar.
Geri alım, fonların blockchain üzerinde takip edilip bir borsada tespit edilmesine bağlıdır. Blockchain forensics analizi ile borsa hesabı tespit edilirse dondurma ve iade süreci başlatılabilir. Hızlı hareket kritiktir.
CMB Kararı 2025/68 uyarınca platform hizmetleri için 250 milyon TL, saklama hizmetleri için 630 milyon TL asgari öz kaynak şartı bulunmaktadır. Bu rakamlar enflasyona göre güncellenebilir.
Evet. CMK 128/A kapsamındaki el koyma kararına sulh ceza hâkimliğine itiraz edilebilir. Blockchain delili ve yasal gelir kaynağı belgeleriyle desteklenen savunma dilekçesi başarı şansını önemli ölçüde artırır.
Kullanım şartları, gizlilik politikası, telif hakkı/lisans belgesi ve mint sözleşmesi temel belgelerdir. Token’ın menkul kıymet sayılma riski de projeye özgü olarak analiz edilmelidir.
Mart 2026 itibarıyla özel kripto vergi mevzuatı yürürlüğe girmemiştir. Kripto vergi tasarısı 27 Mart 2026’da TBMM gündeminden çekilmiştir. Ancak mevcut GVK kapsamında vergilendirme riski devam etmektedir.
Evet, TMK kapsamında tereke malı sayılır. Borsa hesapları için veraset ilamıyla başvuru yapılabilir. Soğuk cüzdan varlıkları için ise özel anahtar erişiminin yaşarken güvence altına alınması hayati önem taşır.
Temel uyum programı genellikle 4-8 hafta içinde hazırlanabilir. SPK lisans başvurusuyla eş zamanlı yürütülmesi önerilir. Mevcut işletmeler için gecikmiş uyum durumunda proaktif adım atmak yaptırım riskini azaltır.
P2P hesap dondurma, kripto dolandırıcılık davaları, SPK lisanslama ve tüm kripto hukuku süreçlerinizde teknik bilgiyle desteklenen uzman hukuki danışmanlık.
Danışmanlık Talep Et Bizi Arayın