Yeni kripto varlık yasası ve SPK cezaları

Kripto hesabında para tutan herkes aynı soruyu soruyor. Kullandığım borsa güvenli mi, yurt dışı kripto borsasında işlem yaparsam ceza yer miyim, SPK listesinde görünmek gerçekten lisans anlamına mı geliyor? 7518 sayılı Kanun Türkiye’de kripto para alım satımını yasaklamadı. Asıl değişiklik, kripto varlık hizmet sağlayıcılarının artık denetimsiz şekilde müşteri kabul edememesi oldu. 2026 itibariyle gri alan daraldı, fakat “geçiş süreci tamamen bitti ve her liste kesin lisans demek” yorumu hâlâ hatalıdır. SPK’nın 26 Mart 2026 tarihli kararı, saklama sözleşmesi ve yetki belgesi sürelerinin bazı başlıklarda yeniden belirleneceğini göstermektedir.

Yatırımcı için en önemli ayrım şudur. Kripto varlık almak satmak başka, bunu hangi platform üzerinden yaptığınız başka konudur. Yeni kripto varlık yasası platformlara sermaye, saklama, bilgi sistemleri, iç kontrol, reklam, kayıt tutma, rezerv kanıt ve MASAK uyumu gibi yükümlülükler getirir. Yatırımcı tarafında ise para yatırmadan önce sadece uygulamanın adını değil, şirket unvanını, SPK’daki konumunu, tasfiye durumunu ve çekim şartlarını kontrol etmek gerekir. Çünkü ekranda görünen marka ile resmi unvan aynı olmayabilir.

Yeni kripto varlık yasası yatırımcı için neyi değiştirdi?

7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na kripto varlık hizmet sağlayıcılarına ilişkin hükümler eklendi. Kripto varlık alım satımı, takas, transfer, ilk satış, dağıtım ve saklama faaliyetleri artık SPK düzenleme ve denetim alanına girdi. Bu değişiklik yatırımcıyı doğrudan etkiler, çünkü platformun teknik güvenliği, müşteri varlığını saklama biçimi ve işlem kayıtlarını tutma düzeni artık sadece şirket vaadi olmaktan çıkar.

Kanundaki en kritik noktalardan biri müşteri varlıklarının ayrılığıdır. Müşterilere ait nakit ve kripto varlıklar, kripto varlık hizmet sağlayıcının mal varlığından ayrı tutulmalıdır. Şirketin kendi borcu nedeniyle müşteri varlıklarının haczedilememesi, rehnedilememesi ve iflas masasına dahil edilememesi önemli koruma sağlar. Fakat bu koruma “devlet garantisi” anlamına gelmez. Platforma faaliyet izni verilmesi, yapılan işlemlerin kamunun güvencesinde olduğu anlamına gelmez ve kripto varlıklar yatırımcı tazmin hükümlerine tabi değildir.

Bu yüzden “SPK denetimi geldi, risk bitti” düşüncesi yanlıştır. SPK düzenlemesi platform riskini azaltır, dolandırıcılık ve kayıt dışı faaliyet alanını daraltır, fakat piyasa düşüşünü, yanlış token seçimini, hatalı ağ transferini veya kullanıcının kendi cüzdan hatasını ortadan kaldırmaz. Özellikle yüksek tutarlı varlık taşıyan yatırımcıların borsa bakiyesi, kendi cüzdanı, çekim adresi ve işlem geçmişi düzenini ayrı ayrı takip etmesi gerekir.

Yurt dışı kripto borsalarında işlem yapmak Türkiye’de yasak mı?

Yurt dışı kripto borsalarında hesap açmak ile yurt dışı platformun Türkiye’de izinsiz faaliyet yürütmesi aynı şey değildir. Kendi hesabınızla yabancı platformda işlem yapmanız doğrudan suç gibi anlatılmamalıdır. Kanunun hedef aldığı ana alan, Türkiye’de yerleşik kişilere yönelik izinsiz kripto varlık hizmet sağlayıcılığıdır. Türkçe pazarlama, Türkiye’ye özel reklam, yerel müşteri kazanımı, Türkiye’de iş yeri veya temsilci kullanımı ve doğrudan tanıtım faaliyeti bu açıdan riskli sinyaldir.

Pratik risk yatırımcı tarafında yine de ciddidir. SPK izni olmadan Türkiye’de kullanıcı hedefleyen internet siteleri hakkında içeriğin çıkarılması veya erişimin engellenmesi kararı alınabilir. Erişim engeli bakiyeyi otomatik yok etmez, fakat işlem kapatma, transfer yapma, destek talebi açma ve açık pozisyon yönetme sürecini zorlaştırabilir. Kaldıraçlı işlem, vadeli işlem, kilitli ürün veya staking gibi araçlarda gecikme bile maddi kaybı büyütür.

Bankalar üzerinden yurt dışı platformlara para transferinin “tamamen serbest” ya da “tamamen yasak” olduğunu söylemek de yanıltıcıdır. Bankalar ve ödeme kuruluşları MASAK yükümlülükleri nedeniyle işlemi açıklama, kaynağı sorma, geciktirme veya şüpheli işlem bildirimi yapma yoluna gidebilir. Bu durum her yatırımcının suçlandığı anlamına gelmez. Fakat kaynağı belirsiz para, üçüncü kişi hesabından gelen transfer, sık bölünmüş işlem ve açıklamasız yüksek hacimli hareketler sorun çıkarır.

SPK lisanslı kripto borsa listesi nasıl okunmalı?

Google’da “SPK onaylı kripto borsaları”, “SPK lisanslı kripto para borsaları 2026” ve “SPK yerli kripto borsa listesi” aramaları çok yapılıyor. Burada en kritik hata, SPK’nın “Faaliyette Bulunanlar Listesi”ni kesin lisans listesi sanmaktır. Bu liste, ilgili kuruluşların geçiş süreci kapsamında faaliyette bulunacağını beyan ettiğini ve başvuru sürecinde yer aldığını gösterir. Listede yer almak, tek başına yetkilendirme veya kamusal garanti anlamına gelmez.

SPK sayfasında BtcTurk Kripto, Paribu Kripto Varlık Alım Satım Platformu, Binance Turkey, OKX TR, Gate, Midas Kripto, Garanti BBVA Kripto ve benzeri unvanlar görülebilir. Fakat arama yapan kullanıcının şunu bilmesi gerekir. Bu isimleri “kesin lisans aldı” diye yazmak hatalıdır. Güncel unvan, eski unvan, saklama başvurusu ibaresi ve tasfiye listesi ayrı ayrı kontrol edilmelidir. Özellikle “saklama başvurusu” ifadesi, alım satım platformu faaliyet izniyle karıştırılmamalıdır.

Hesap açmadan önce şu kontrol sırası işe yarar.

• Marka adını değil, şirketin resmi unvanını kontrol et.
• Faaliyette Bulunanlar Listesi ile Tasfiye Sürecinde Olanlar Listesi’ni ayrı oku.
• Listede yer almanın lisans ve devlet güvencesi anlamına gelmediğini unutma.
• Çekim limiti, ağ desteği, kimlik doğrulama ve müşteri sözleşmesini para yatırmadan incele.
• Yüksek tutarlı işlemden önce küçük tutarlı çekim testi yap.

Tasfiye listesinde yer alan platformlar için kullanıcı davranışı gecikmemelidir. Bakiye ekranı, işlem geçmişi, destek yazışması, para yatırma dekontu, cüzdan adresi ve çekim talebi ekran görüntüsü saklanmalıdır. Sorun yaşandığında “hesabımda para vardı” cümlesi çoğu zaman yeterli olmaz. İşlemin tarihi, ağı, adresi, tutarı ve platform cevabı ispatlanmalıdır.

2026 SPK yaptırımları, MASAK seyahat kuralı ve şahsi riskler

İzinsiz kripto varlık hizmet sağlayıcılığı platform yöneticileri açısından ağır yaptırım doğurur. 6362 sayılı Kanun’un 109/A maddesi, izin almaksızın kripto varlık hizmet sağlayıcı olarak faaliyet yürüten gerçek kişiler ve tüzel kişi yetkilileri için hapis ve adli para cezası öngörür. Bu yaptırım sıradan yatırımcının kendi adına coin alıp satmasından farklıdır. Fakat yatırımcı dolandırıcılık, para aklama, başkası adına fon toplama veya izinsiz yatırım danışmanlığı alanına girerse tablo değişir.

Özellikle sosyal medya üzerinden “para gönder, senin adına işlem yapayım” modeli risklidir. Bir arkadaş grubunun parasını toplayıp kripto işlemi yapmak, takipçileri belirli tokena yönlendirmek, ücretli sinyal satmak, lisanssız platforma müşteri taşımak veya yanıltıcı kazanç vaadiyle reklam yapmak sadece yatırım tercihi sayılmaz. “Yatırım tavsiyesi değildir” cümlesi, yanıltıcı tanıtım veya piyasa bozucu davranış varsa tek başına koruma sağlamaz.

MASAK tarafında seyahat kuralı yatırımcıların günlük kullanımını doğrudan etkiler. Kripto varlık transferlerinde gönderici ve alıcı bilgileri kayıt altına alınır. Borsa içi ve borsalar arası transferlerde alıcı adı, cüzdan türü, gönderim amacı ve işlem açıklaması istenebilir. Kendi soğuk cüzdanınıza çekim yaparken bile platform çıkış anında kimlik ve transfer bilgisi tutar. Bilgi verilmezse işlem bekletilebilir veya manuel incelemeye alınabilir.

2026’da uzak durulması gereken yaygın hatalar şunlardır.

1. Sadece yüksek getiri vaadiyle yeni ve tanınmayan platforma para göndermek.
2. Yurt dışı lisanssız kaldıraçlı işlem sitesinde tüm varlığı tutmak.
3. Tanımadığınız kişiden banka hesabınıza para alıp karşılığında kripto göndermek.
4. Transferlerde yanlış ağ seçmek ve işlem kaydını saklamamak.
5. SPK listesini lisans belgesi sanıp sözleşme ve çekim şartlarını okumamak.

Kriptoya vergi geldi mi?

7518 sayılı Kanun bireysel yatırımcının her alım satım kazancına doğrudan yeni vergi getiren düzenleme değildir. Kanunda platform gelirlerinden SPK ve TÜBİTAK payı ayrılmasına ilişkin hükümler vardır. 2026’da kripto varlık işlem vergisi gibi başlıklar ayrıca gündeme gelmiştir, fakat bunlar 7518 sayılı Kanun’un lisanslama düzeniyle karıştırılmamalıdır. Yatırımcı açısından en sağlıklı yol, işlem geçmişini düzenli saklamak ve yüksek hacimli ya da ticari nitelik taşıyan kazançlarda mali müşavir görüşü almaktır.

SPK listesinde olmayan borsada işlem yapılırsa ceza gelir mi?

Kendi paranızla işlem yapmanız tek başına izinsiz kripto varlık hizmet sağlayıcılığı sayılmaz. Asıl cezai hedef izinsiz hizmet sunan kişi, şirket ve yetkililerdir. Fakat listede olmayan veya erişim engeli riski taşıyan platformda para çekememe, muhatap bulamama, yabancı hukukla uğraşma ve MASAK incelemesine konu olma riski artar. Yani mesele yalnızca ceza değil, paraya ulaşabilme meselesidir.

SPK listesinde yer alan borsa tamamen güvenli mi?

Hayır. Listede yer almak, platformun kesin lisans aldığı veya yatırımcı zararının devlet tarafından karşılanacağı anlamına gelmez. Kanun açık şekilde kripto varlıkların yatırımcı tazmin hükümlerine tabi olmadığını belirtir. Bu nedenle kullanıcı platformun resmi unvanını, sözleşmesini, saklama modelini, duyurularını ve çekim performansını kontrol etmelidir.

Tasfiye sürecindeki kripto borsasında hesabı olan ne yapmalı?

Tasfiye sürecindeki kuruluşların yeni müşteri kabul etmemesi ve mevcut müşteri haklarını zarara uğratmadan süreci yürütmesi gerekir. Hesabı olan kullanıcı bakiye ekranını, işlem geçmişini, transfer talebini ve destek yazışmalarını saklamalıdır. Çekim talebi reddedilir veya sonuçsuz bırakılırsa SPK başvurusu, genel hukuk yolları ve somut olaya göre suç duyurusu seçenekleri ayrıca değerlendirilir.

Sonuç net. Türkiye’de kripto para almak satmak yasak değil, fakat 2026’da platform seçimi eskisine göre çok kritik hale geldi. SPK listesini doğru okumak, yurt dışı platform riskini küçümsememek, MASAK seyahat kuralını hesaba katmak ve işlem kayıtlarını düzenli tutmak yatırımcının elindeki en pratik korumadır. Fiyat riskini kimse sıfırlayamaz. Yanlış platform riskini azaltmak ise kullanıcının kendi kararıyla başlar.