SPK Kripto Lisansı 2026: Nedir, Kim Alır, Başvuru Süreci ve Lisanslı Borsalar
SPK kripto hizmet sağlayıcı lisansı (CASP) nedir, kimler başvurabilir, hangi belgeler gerekir? Lisanslı borsa ile OTC ayrımı ve 2026 başvuru takvimi.
Editör notu: SPK kripto lisans rejimi, 7518 sayılı Kanun (2 Temmuz 2024 Resmi Gazete) ile getirilen ve 2025 sonunda ikincil mevzuatla şekillenen yeni bir uyum çerçevesidir. Yazı, SPK’nın yayımladığı tebliğ ve duyurulara dayanır. Bireysel başvuru danışmanlığı için yetkili hukuk bürosu/SMMM ile çalışılması önerilir.
Türkiye’de kripto varlık hizmeti sunmak isteyen her platform — ister borsa, ister saklama hizmeti, ister fiziksel OTC — 2025 sonu itibarıyla Sermaye Piyasası Kurulu (SPK) lisansı almak zorunda. Kısa cevap: lisanssız faaliyet idari para cezası ve kapatma yaptırımına tabidir, ancak fiziksel kripto bozdurma yapan döviz büroları SPK kapsamı dışında, MASAK ve Hazine kapsamı içindedir.
Bu yazı, SPK kripto lisansının ne olduğunu, kimlerin başvurması gerektiğini, başvuru süreci ve belgelerini, lisanslı borsa-OTC ayrımını ve kullanıcı güvenliği açısından ne anlama geldiğini detaylıca açıklar.
Hızlı Cevap: SPK Kripto Lisansı Kim İçin?
SPK kripto lisansı (resmi adıyla Kripto Varlık Hizmet Sağlayıcı — KVHS lisansı), aşağıdaki dört faaliyet türüne uygulanır:
- Kripto Varlık Borsası (BtcTurk, Paribu, Binance TR vb.)
- Kripto Varlık Saklama Hizmeti (custody)
- Kripto Varlık Aracı Kurum / Platform (OTC dahil)
- Birden fazla hizmeti sunan birleşik platformlar
Lisans yalnızca tüzel kişilere verilir; bireysel başvuru kabul edilmez. Asgari ödenmiş sermaye, kurucu uyumluluğu, sistem güvenliği denetimi ve sürekli raporlama zorunludur.
Önemli: Fiziksel kripto bozdurma yapan döviz büroları, kuyumcular ve kayıtlı OTC ofisleri kamuoyuna yansıyan SPK ikincil mevzuatına göre doğrudan KVHS lisansı kapsamında değildir. Onlar MASAK kayıt zorunluluğu, Hazine döviz bürosu izni ve gelir vergisi mükellefiyeti çerçevesinde faaliyet gösterir. Detay için Kripto İşletmesi Açmak Yasal Çerçeve yazımıza bakabilirsiniz.
1. Hukuki Dayanak ve Mevzuat
SPK kripto rejiminin temel taşları:
| Belge | Tarih | İçerik |
|---|---|---|
| 7518 sayılı Kanun | Temmuz 2024 (Resmi Gazete) | Sermaye Piyasası Kanunu’na “kripto varlık” ve “KVHS” tanımları eklendi |
| SPK İkincil Tebliğleri | 2025 sonu | Lisans şartları, başvuru süreci, sermaye eşikleri |
| MASAK Genelgesi | 2021 (kripto dahil) | KVHS’leri yükümlü grubuna dahil etti |
| TCMB 2021/4 sayılı Karar | Nisan 2021 | Kripto varlıkların ödeme aracı olarak kullanımını yasakladı |
Bu çerçeve, Türkiye’yi AB MiCA (Markets in Crypto-Assets Regulation) yaklaşımına yakınlaştırıyor; ancak Türkiye modeli, SPK denetimini merkeze aldığı ve sermaye eşikleri ve kurucu denetiminin daha sıkı olduğu yönüyle ayrışıyor.
2. Lisans Türleri ve Sermaye Eşikleri
Kamuoyuna yansıyan ikincil mevzuata göre lisans türlerinin asgari ödenmiş sermaye eşikleri:
| Lisans Türü | Asgari Ödenmiş Sermaye | Kapsam |
|---|---|---|
| Kripto Varlık Borsası | 150 milyon TL | Sat-al platformu, emir defteri |
| Saklama Hizmeti (Custody) | 500 milyon TL | Müşteri varlıklarının soğuk cüzdanda tutulması |
| OTC / Aracı Kurum | 50 milyon TL | Doğrudan al-sat hizmeti, otomatik emir defteri yok |
Not: Sermaye eşikleri dönemsel SPK kararıyla revize edilebilir. Güncel rakamları SPK kurumsal duyurularından kontrol etmek esastır.
3. Başvuru İçin Gerekli Belgeler
Başvuru dosyası, tipik olarak 20+ ana belgeden oluşur:
Kurumsal Belgeler
- Ticaret Sicil Gazetesi onaylı ana sözleşme
- Pay sahipleri ve nihai gerçek kişi (UBO) bilgisi
- Son 3 yıl bağımsız denetimden geçmiş finansal tablolar
- Organizasyon şeması ve yönetim kadrosu özgeçmişleri
Uyum ve Risk Belgeleri
- MASAK uyum politikası (AML/CFT)
- Müşteri kabul (KYC) prosedürü
- Risk yönetim çerçevesi
- İç kontrol ve denetim politikası
Teknik Belgeler
- Bilgi teknolojileri altyapı raporu
- Soğuk cüzdan oranı taahhüdü (taslakta minimum %80)
- Bağımsız siber güvenlik denetim raporu (ISO 27001 veya muadili)
- Felaket kurtarma ve iş sürekliliği planı
Kurucu/Yönetici Belgeleri
- Kurucu ve yöneticilerin adli sicil kayıtları
- Mali müşavir / SMMM raporları
- Mesleki etik beyannameleri
Tam liste SPK’nın yayımladığı Başvuru Klavuzu’nda detaylanır; başvurudan önce mutlaka SPK ile ön görüşme önerilir.
4. Başvuru Süreci: Adım Adım
Başvuru süreci 3 ana fazdan oluşur:
Faz 1: Ön Hazırlık (3-6 ay)
- Tüzel kişiliğin kurulması (varsa mevcut yapının uyumlanması)
- Ödenmiş sermayenin tamamlanması ve banka teyit yazısının alınması
- MASAK uyum politikasının yazımı ve iç onayların tamamlanması
- Teknik altyapının (soğuk cüzdan, KYC sistemi, raporlama) kurulması
- Bağımsız denetim raporlarının hazırlanması
Faz 2: Başvuru Dosyası (1-2 ay)
- Tüm belgelerin SPK formatına uygun derlenmesi
- SPK Başkanlığına resmi başvuru
- Başvuru harcı ve inceleme ücretinin yatırılması
- SPK ön incelemesi sonucunda eksik belge talebine cevap
Faz 3: SPK İnceleme ve Karar (6-12 ay)
- SPK uzman komisyonu yerinde inceleme
- Yöneticilere mülakat ve etik testleri
- Teknik altyapı denetimi (üçüncü taraf onayı)
- Karar — onay, koşullu onay veya red
- Resmi Gazete’de lisans yayımlanır
Ortalama toplam süre: 12-24 ay. Yapısı oturmuş kurucular için 9-12 ay, yeni başlangıçlar için 18-24 ay tipik.
5. Lisanslı Borsa vs OTC Ayrımı
Kullanıcı açısından en kritik ayrım:
| Özellik | Lisanslı Borsa | Lisanslı OTC | Kayıtlı Fiziksel Ofis |
|---|---|---|---|
| SPK Lisansı | Zorunlu | Zorunlu | Gerekli değil |
| MASAK Kaydı | Zorunlu | Zorunlu | Zorunlu |
| Emir Defteri | Var | Yok (doğrudan fiyat) | Yok |
| Soğuk Cüzdan Min. | %80 | %80 | Müşteri varlığı tutmaz |
| Asgari Sermaye | 150 M TL | 50 M TL | Yok |
| Müşteri Varlığı Tutar | Evet | Evet | Hayır |
| Tipik Hizmet | Trading + saklama | Büyük tutarlı al-sat | Anında nakit/havale |
| Stopaj Kapsamı | Evet (önerilen) | Evet (önerilen) | Hayır (taslakta) |
Kullanıcı için önemli sonuç:
- Aktif trader → Lisanslı borsa avantajlı (likidite, emir tipleri).
- Büyük tek seferlik işlem (>500K TL) → Lisanslı OTC veya kayıtlı fiziksel OTC.
- Nakit/anında bozdurma → Fiziksel ofisler (örneğin İstanbul, Ankara, İzmir) hâlâ en hızlı kanal.
Bitcoin ATM vs OTC vs Borsa karşılaştırmamızda detaylı bir analiz var.
6. Lisanslı Borsanın Kullanıcı İçin Anlamı
SPK lisanslı bir platformla çalışmak, kullanıcıya şu garantileri sağlar:
- Müşteri varlık ayrıştırması: Borsanın kendi parası ile müşteri parası farklı banka/cüzdanlarda tutulur.
- Soğuk cüzdan oranı: Saldırı riskine karşı varlıkların büyük kısmı çevrimdışıdır.
- Sigortalı saklama: Bazı lisanslı borsalar dijital varlık sigortası sunar.
- MASAK denetimi: Şüpheli işlem bildirimi zorunlu, parasal hareketler izlenebilir.
- SPK şikayet mekanizması: Kullanıcılar SPK’ya doğrudan şikayet açabilir.
- Yıllık vergi raporu: Lisanslı borsalar yıl sonu kullanıcıya vergi raporu yayımlar (stopaj yasalaştığında zorunlu).
7. Lisanssız Faaliyetin Yaptırımları
7518 sayılı Kanun’a göre lisanssız KVHS faaliyeti:
- İdari para cezası (taslakta milyon TL ölçeğinde)
- Faaliyetin durdurulması kararı
- Yetkilendirilmemiş Web sitelerinin erişime kapatılması (BTK işbirliği)
- Sorumluluk kasıt + yarar barındırıyorsa adli süreç
Kullanıcı tarafında: Lisanssız platforma yatırılan varlığın korunma garantisi yoktur. Banka hesabı dondurulması, çıkarma engeli ve dolandırıcılık riski belirgin biçimde artar. Kripto dolandırıcılığı 7 yaygın tuzak yazımız bu konuda uyarı tabloları sunar.
8. 2026 Lisans Takvimi ve Geçiş Dönemi
Kamuoyuna yansıyan bilgilere göre 2026 takvimi:
| Aşama | Tarih |
|---|---|
| Mevcut platformlar için geçiş başvuruları | 2025 sonu — 2026 başı |
| İlk lisansların yayımlanması | 2026 Q1–Q2 |
| Geçiş süresi sonunda denetim | 2026 Q3 |
| Lisanssız faaliyet kapatma kararları | 2026 Q4 |
Mevcut büyük yerli borsaların çoğu başvurularını yapmış durumdadır; kullanıcı açısından platformun “SPK lisans no’su” alındığında resmi siteden doğrulanabilir.
9. Lisans Sonrası Sürekli Yükümlülükler
Lisans alındıktan sonra KVHS’lerin sürekli uyum yükümlülükleri:
- Aylık MASAK raporlaması
- 3 aylık SPK risk raporu
- Yıllık bağımsız denetim raporu
- Müşteri şikayet sistemi (10 iş günü içinde cevap)
- Yıllık siber güvenlik testi
- Soğuk cüzdan oranını gerçek zamanlı sürdürme
Bu yükümlülükler, kullanıcının görmediği ama korunduğu altyapıdır.
10. Bireysel Kullanıcı İçin Pratik Liste
Bir platform seçerken kontrol edilmesi gerekenler:
- SPK lisans no kurumsal sitede yer alıyor mu?
- MASAK kayıt belgesi görünür mü?
- Kullanıcı sözleşmesinde müşteri varlık ayrıştırması maddesi var mı?
- Soğuk cüzdan oranı kamuya açıklanmış mı?
- Yıllık bağımsız denetim raporu erişilebilir mi?
- Şikayet için açık iletişim kanalı (e-mail + telefon + adres) var mı?
- Stopaj ve vergi 2026 yükümlülükleri belgelenmiş mi?
Fiziksel ofis seçerken ise MASAK kaydı, Hazine döviz bürosu izni ve maliye levhası kontrolü kritiktir. Detay için SSS bölümümüze bakabilirsiniz.
Sonuç
SPK kripto lisansı, Türkiye kripto piyasasının finansal sektör seviyesine çıkışını işaret ediyor. Kullanıcı açısından lisanslı bir platformla çalışmak, müşteri varlık ayrıştırması, soğuk cüzdan garantisi, MASAK uyum denetimi ve yıllık vergi raporu anlamına geliyor.
Fiziksel bozdurma kanalı (döviz bürosu, kuyumcu, kayıtlı OTC) hâlâ önemli bir alternatif — özellikle anında nakit ihtiyacı ve stopaj kapsamı dışında kalış açısından. Vergi tablosunun tamamı için Kripto Para Vergisi 2026 sayfasını ziyaret edebilir, ofis aramak için Bitcoin bozdurma ana sayfasından başlayabilirsiniz.
Yasal Uyarı: Bu yazı genel bilgilendirme amaçlıdır; hukuki ya da yatırım tavsiyesi yerine geçmez. SPK lisans başvuru süreci için yetkili hukuk bürosu, mali müşavir ve SPK’nın güncel duyurularıyla çalışmak gereklidir. Kullanıcı tarafında platform seçerken her zaman resmi SPK ve MASAK kayıt doğrulaması yapın.