Türkiye’de kripto borsalarının lisans süreci

Kripto para piyasasında Türkiye’de kripto para borsalarının lisans süreci, yatırımcı güvencesini ve yerel kuralları netleştirmeyi amaçlıyor. SPK gözetimi, teknolojik altyapının yanında kurumsal uyumu da sınar.

Borsaların faaliyetleri, 6363 sayılı Kanun değişiklikleri ve 24 Temmuz 2024’te yürürlüğe giren Kripto Varlık ve Kripto Varlık Borsaları Hakkında Yönetmelik ile çerçeveleniyor. Yetkili kurum Sermaye Piyasası Kurumu (SPK); borsa ve kripto varlık saklama hizmetleri için lisans verme yetkisine sahip.

Lisans, işlem hacmiyle otomatik gelen bir belge değildir. Şirket yapısı, sermaye, suç gelirlerinin önlenmesi, müşteri varlıklarının korunması ve güvenlik birlikte değerlendirilir. Yurt dışı platformların durumu da yerel mevzuat çerçevesinde incelenmelidir.

Kripto Para Forum açısından önemli olan, fiyat yorumlarının yanında bu mevzuatı izlemektir. Bu çerçeve, başvurudan sonraki gözetime kadar ana aşamaları ele alır.

Lisanslama çerçevesinin temeli

Kripto varlık borsası işlemleri ile kripto varlık saklama hizmetleri, Türkiye’de SPK’dan alınacak faaliyet bazlı yetkilendirmeye tabidir. Bu ayrım, bir platformun yalnızca varlık listelemesini değil, müşteri hesaplarına ilişkin hizmetleri de kapsayabileceğini gösterir.

Yönetmelik; kurumsal yönetim, belgelendirme, yönetici sorumluluğu, iç kontrol, bilgi teknolojileri, iş sürekliliği ve yatırımcı koruması için asgari çerçeve belirliyor. Başvuru sahibi, yürüteceği faaliyeti açıkça tanımlamalı ve gerekli yetkiyi ayrı değerlendirmelidir.

Bir lisans, SPK’nın borsayı yatırımcıya güvenli bulduğunun genel garantisi değildir. İzleme, şeffaflık ve yaptırım yine SPK’nın gündelik gözetimindedir; mevzuat değişikliklerini izlemek lisans sonrasında da önemlidir.

Başvuru öncesi uygunluk değerlendirmesi

Borsa hizmeti sunacak şirketin Türkiye’de uygun şirket statüsünde kurulması, faaliyet merkezinin düzenlenmesi ve yönetim kararlarının ispatlanabilir olması beklenir. Sermaye, ortaklık yapısı ve yetkili yöneticiler için kurumsal belgeler başvurunun çekirdeğini oluşturur.

Kurumsal uygunluk, ölçeklenebilir teknoloji ve etkin risk yönetimiyle birlikte değerlendirilir. Şirket, müşteri grubunu, varlıkların saklanma yöntemini, ücretlendirmeyi ve acil durum müdahalesini yazılı planlarla göstermelidir.

Yurt dışı platformlarla karşılaştırıldığında yerel ruhsat, müşteri hakları bakımından daha belirgin bir yasal çerçeve sunar; yabancı bir platformun kendi lisansı, Türkiye’de faaliyet için SPK yetkisi anlamına gelmez. Bu ayrım, hem borsalar hem de kullanıcılar açısından önemli bir uyum sınırıdır.

Müşteri varlıkları ve suç gelirlerinin önlenmesi

Lisans başvurusunda müşteri kimliği doğrulama, işlem profili oluşturma, şüpheli işlem bildirimi ve yaptırım listeleriyle kontrol mekanizmaları açıklanır. Bu kontroller yalnızca yazılı politikalardan ibaret olmamalı; personelin kararını ve sistemin veriyi nasıl işlediğini gösteren testlerle desteklenmelidir.

Müşteri varlıklarının şirket varlıklarından ayrılması, kayıtların güncel tutulması ve şikâyetlerin izlenebilir şekilde sonuçlandırılması yatırımcı korumasının temel unsurlarıdır. Piyasa manipülasyonu, işlem sızdırması ve aşırı risk yoğunlaşmasına karşı izleme prosedürleri de uygulanabilir biçimde kurulmalıdır.

Değerlendirme ölçütü Lisanslı Türk borsası Lisanssız uluslararası platform
Hukuki statü SPK faaliyet lisansı ve Türk mevzuatına uyum Türkiye’de SPK lisansı bulunmaz; yerel yükümlülükler ayrıca incelenir
Müşteri varlıkları Şirket varlıklarından ayrılır, düzenli mutabakat ve raporlama uygulanır Güvence ve kullanım yöntemi platformun kendi şartlarına bağlıdır
Müşteri kontrolü Risk temelli kimlik doğrulama, şüpheli işlem bildirimi ve denetim Uygulama yöntemi platformun iç politikasına ve faaliyet ülkesine göre değişir
Hesap verebilirlik SPK gözetimi, resmî kayıt ve yaptırım rejimi bulunur Denetim ve şikâyet kanalları platformun bulunduğu yargı alanına göre değişir

SPK incelemesi ve lisans kararı

Dosya, şirket kayıt belgeleri, sermaye kanıtı, faaliyet planı, kurum politikaları ve yönetici özgeçmişleriyle birlikte SPK’ya sunulur. Eksik belge veya çelişkili bilgi, incelemeyi doğrudan etkiler; başvurunun ayrıntılı ve tutarlı hazırlanması süreci kısaltır.

SPK evrak incelemesinin ardından açıklama isteyebilir, ek belge talep edebilir veya gerektiğinde saha incelemesi yapar. Teknoloji ekibi, önceki denetim raporları, hizmet standartları ve acil durum planları üzerinden uygulamanın gerçek işleyişini sorgular.

Olumlu karar, şartlara bağlı yetkilendirme veya ret şeklinde sonuçlanabilir. Yetki, verilen faaliyet ve yürürlük koşullarıyla sınırlıdır; lisansın resmî kayıtlarda yayımlanması ise borsanın kamu nezdindeki statüsünü görünür kılar.

Teknoloji güvenliği ile veri yönetimi

Borsanın çekirdek sistemleri; kimlik doğrulama, işlem motoru, portföy mutabakatı, ücretlendirme ve müşteri bildirimleri arasında tutarlı çalışmalıdır. Yetki matrisi, erişim kayıtları, yazılım güncellemeleri ve hata izleme süreçleri denetlenebilir şekilde tanımlanır.

Sıcak ve soğuk cüzdanlar arasındaki varlık akışı, günlük mutabakat ve anahtar yönetimi özellikle önemlidir. Merkezsiz depolama açısından Arweave ve Filecoin gibi projeler farklı veri mimarileri sunar; bu yaklaşımlar merkezi borsa saklama süreçlerine doğrudan ikame edilmemelidir.

Bağımsız güvenlik testleri, felaket kurtarma tatbikatları ve yedekleme doğrulaması yalnızca belge değil, çalıştırılmış kontrolleri göstermelidir. Kişisel veriler için erişim, saklama, silme ve yurt dışı aktarım politikaları ise KVKK ile varsa ilgili yabancı mevzuatla uyumlu yürütülmelidir.

Lisans dosyasını güçlendiren kontroller

Kurumsal ve mali taraf, belgelerin yalnızca mevcut olmasıyla değil güncel ve tutarlı olmasıyla güçlenir. Aşağıdaki unsurlar başvuru dosyasında açık kaynaklarla gösterilmelidir:

Teknolojik ve operasyon tarafında ise uygulanabilir kanıtlar istenir:

Bu iki kontrol grubu, politikayı operasyonla eşleştirir. Dosyada yer alan her politikanın sahibi, sürümü, uygulama yöntemi ve kanıtı bulunmalı; belgeler arasındaki tarih ya da kapsam uyuşmazlıkları giderilmelidir.

Lisans sonrası gözetim ve sonraki adım

Lisans, borsanın işlemlerine ilişkin yükümlülüklerini bitirmez. SPK; finansal durumu, suç gelirlerinin önlenmesi kontrollerini, müşteri varlıklarını, güvenlik olaylarını ve yatırımcı bildirimlerini dönemsel olarak inceleyebilir.

Ortaklık, yönetim, sermaye, ürün kapsamı veya önemli teknoloji değişiklikleri önceden bildirilmelidir. Eksik raporlama, yetersiz iç kontrol ya da ciddi güvenlik açıkları lisansın askıya alınmasına veya iptaline yol açabilir.

Lisans süreci, bu nedenle tek seferlik bir evrak işlemi değil sürekli uyum programıdır. Bir sonraki somut adım, borsanın eksiklik listesini kapatarak güncel kanıt paketini SPK’ya başvuru dosyasıyla birlikte sunmasıdır.