Kripto Para Alım Satım Şirketi Kurmak - SPK Mevzuatı Rehberi 2025
Türkiye'de kripto para alım satım şirketi kurmak, 2 Temmuz 2024 tarihinde yürürlüğe giren 7518 sayılı "Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun" ile düzenlenmiş bir süreçtir. Bu rehberde, kripto varlık hizmet sağlayıcı şirketi kurmanın tüm yasal gerekliliklerini ve süreçlerini detaylıca inceleyeceğiz.
🏛️ Yasal Çerçeve: 7518 Sayılı Kanun
SPK Düzenlemesi
2 Temmuz 2024 tarihinde yayımlanan kanun ile kripto varlık hizmet sağlayıcıları için net bir yasal çerçeve oluşturulmuştur. Bu düzenlemeye göre:
- ✅ Kripto varlık hizmet sağlayıcıları SPK denetimine tabidir
- ✅ Lisans zorunluluğu getirilmiştir
- ✅ Sermaye yeterliliği şartları belirlenmiştir
- ✅ Müşteri koruma önlemleri tanımlanmıştır
Kanunun Kapsamı
7518 sayılı kanun kapsamında kripto varlık hizmet sağlayıcıları şu faaliyetleri yürütebilir:
-
Kripto Varlık Alım-Satım Platformu İşletmeciliği
- Spot trading (anlık alım-satım)
- P2P (peer-to-peer) işlemler
- OTC (over-the-counter) işlemler
-
Kripto Varlık Saklama Hizmeti (Custody)
- Sıcak cüzdan (hot wallet) yönetimi
- Soğuk cüzdan (cold wallet) depolama
- Çoklu imza (multi-signature) sistemleri
-
Kripto Varlık Transfer Hizmeti
- Kripto varlık transferleri
- Cüzdan yönetimi
- Blockchain işlemleri
📋 Şirket Kuruluş Gereklilikleri
1. Şirket Türü Zorunluluğu
7518 sayılı kanun gereğince:
- ✅ Anonim Şirket (A.Ş.) olarak kurulması zorunludur
- ❌ Limited şirket (Ltd. Şti.) kabul edilmez
- ❌ Kollektif veya komandit şirket kabul edilmez
Gerekçe: Anonim şirket yapısı, yüksek sermaye gereklilikleri ve kurumsal yönetim standartları nedeniyle tercih edilmiştir.
2. Sermaye Gereklilikleri
Asgari Ödenmiş Sermaye:
- [fiyat bilgisi kaldırıldı] (Elli Milyon Türk Lirası) ödenmiş sermaye şartı
- Sermayenin tamamının nakit olması zorunludur
- Ayni sermaye kabul edilmez
- Payların tamamı nama yazılı olmalıdır
Sermaye Yeterliliği:
SPK, faaliyet izni için ek sermaye yeterliliği şartları koyabilir. Bu şartlar:
- İşlem hacmine göre değişkenlik gösterebilir
- Risk yönetimi gerekliliklerine bağlıdır
- Müşteri varlıklarının korunması için yeterli olmalıdır
3. Şirket Unvanı
Zorunlu İbare:
Şirket unvanında "kripto varlık alım satım platformu" ibaresinin yer alması gerekmektedir.
Örnek Unvanlar:
- "ABC Kripto Varlık Alım Satım Platformu A.Ş."
- "XYZ Kripto Varlık Hizmetleri A.Ş."
4. Pay Yapısı
Payların Özellikleri:
- ✅ Nama yazılı olmalıdır (halka açık olamaz)
- ✅ Nakit karşılığı çıkarılmalıdır
- ❌ Ayni sermaye kabul edilmez
- ❌ Halka arz edilemez
📝 Lisans Süreçleri
1. Kuruluş İzni
SPK'ya Başvuru:
Kripto varlık hizmet sağlayıcı şirketi kurmak için öncelikle SPK'dan kuruluş izni alınması gerekmektedir.
Başvuru Belgeleri (SPK Tebliğ III-35/B.1 Madde 8):
-
Şirket Ana Sözleşmesi Taslağı
- Unvanda "kripto varlık alım satım platformu" ibaresi
- Sermaye yapısı (150 milyon TL)
- Pay yapısı (nama yazılı, nakit)
- İşletme konularının münhasıran SPK yetkilendirdiği faaliyetler olarak belirlenmesi
-
İş Planı ve Fizibilite Raporu
- Pazar analizi
- Rekabet analizi
- Gelir projeksiyonları
- Risk analizi
-
Teknik Altyapı Raporu
- Yazılım mimarisi
- Güvenlik önlemleri
- Sistem kapasitesi
- Yedekleme ve felaket kurtarma planları
-
Risk Yönetim Sistemi
- Risk yönetim politikaları
- İç kontrol sistemi
- Uyumluluk prosedürleri
- Denetim mekanizmaları
-
Yönetim Kurulu Bilgileri
- Yönetim kurulu üyelerinin özgeçmişleri
- Uygunluk belgeleri
- Deneyim ve yeterlilik kanıtları
-
Sermaye Kanıtı
- Banka mevduat belgesi
- Sermaye taahhüt belgeleri
- Finansal durum raporu
2. Faaliyet İzni
Kuruluş izni alındıktan sonra, faaliyet izni için ayrıca başvuru yapılması gerekmektedir.
Faaliyet İzni Gereklilikleri (SPK Tebliğ III-35/B.1 Madde 9):
-
Bilgi Sistemleri Altyapısı
- VII-128.10 sayılı Tebliğ (Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar) uyumu
- TÜBİTAK Altyapı Kriterleri uyumu
- Sistem testleri tamamlanmış olmalı
- Güvenlik testleri yapılmış olmalı
- Performans testleri geçilmiş olmalı
- MKK (Merkezi Kayıt Kuruluşu) ile teknik entegrasyon testleri tamamlanmış olmalı
-
Müşteri Varlıklarının Korunması
- SPK tarafından yetkilendirilmiş saklama kuruluşu ile sözleşme
- Soğuk cüzdan altyapısı (%95+)
- Özel anahtarların güvenli saklanması (III-35/B.2 Tebliğ)
- Çoklu imza sistemleri
- Sigorta kapsamı
- Ayrı hesaplama (segregation) sistemi
- Müşteri nakitleri için banka hesabı açılması
-
KYC/AML Sistemleri
- Müşteri tanıma (KYC) sistemi
- Aklama önleme (AML) sistemi
- Şüpheli işlem bildirim sistemi
- Risk değerlendirme modelleri
-
Personel Yeterliliği (SPK Tebliğ III-35/B.1 Madde 13-14):
- Genel Müdür: Mali piyasalar, bilgi işlem, bilgi teknolojileri veya finansal teknolojiler alanında en az 7 yıllık mesleki tecrübe
- Genel Müdür: Türkiye'de mukim, tam zamanlı, münhasıran bu görev için istihdam edilmiş
- Personel: En az 4 yıllık lisans eğitimi (operasyon personeli için ön lisans yeterli)
- Uyumluluk görevlisi
- Risk yönetimi uzmanı
- Bilgi güvenliği sorumlusu
- İç denetçi
- İç kontrol personeli
- Teknik ekip
⚖️ Yasal Yükümlülükler
1. MASAK Bildirimi
5549 Sayılı Kanun Kapsamı:
Kripto varlık hizmet sağlayıcıları, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlü olarak kabul edilmiştir.
Yükümlülükler:
- ✅ MASAK'a bildirim yapılması (1 Mayıs 2025'ten itibaren zorunlu)
- ✅ Şüpheli işlem bildirimi yapılması
- ✅ Müşteri tanıma (KYC) prosedürlerinin uygulanması
- ✅ Kayıt saklama (en az 5 yıl)
- ✅ Uyumluluk görevlisi atanması
2. KVKK Uyumu
Kişisel Verilerin Korunması Kanunu:
- ✅ Aydınlatma yükümlülüğü yerine getirilmeli
- ✅ Açık rıza alınmalı (gerekli durumlarda)
- ✅ Veri güvenliği önlemleri alınmalı
- ✅ Veri işleme kayıtları tutulmalı
- ✅ Veri sorumlusu bildirimi yapılmalı
3. Vergi Yükümlülükleri
Gelir Vergisi:
Kripto varlık alım-satım işlemlerinden elde edilen kazançlar için henüz net bir vergi düzenlemesi bulunmamaktadır. Ancak:
- ⚠️ Gelir vergisi muhtemel (gelecekte düzenlenebilir)
- ⚠️ Stopaj uygulanabilir
- ✅ KDV komisyon gelirlerine uygulanır (%18)
Kurumlar Vergisi:
Şirket gelirleri için:
- ✅ Kurumlar vergisi %25 oranında uygulanır
- ✅ Muhtasar beyanname verilmesi gerekir
- ✅ Yıllık beyanname verilmesi gerekir
🔒 Güvenlik ve Uyumluluk Gereklilikleri
1. Siber Güvenlik
Zorunlu Önlemler:
- ✅ ISO 27001 sertifikası (önerilen)
- ✅ Penetrasyon testleri (yılda en az 2 kez)
- ✅ Güvenlik denetimleri (düzenli)
- ✅ Siber güvenlik sigortası (önerilen)
2. Müşteri Varlıklarının Korunması
Soğuk Cüzdan:
- ✅ Fonların %95'i soğuk cüzdanlarda saklanmalı
- ✅ Çoklu imza sistemi kullanılmalı
- ✅ Coğrafi dağılım (farklı lokasyonlarda)
- ✅ Fiziksel güvenlik önlemleri
Sıcak Cüzdan:
- ✅ Günlük işlemler için minimum bakiye
- ✅ Otomatik yedekleme sistemi
- ✅ Anlık izleme ve alarm sistemi
3. Sigorta
Önerilen Sigorta Türleri:
- ✅ Siber güvenlik sigortası
- ✅ Hata ve ihmaller sigortası
- ✅ Müşteri varlıkları sigortası
- ✅ Profesyonel sorumluluk sigortası
📊 Süreç Adımları
Adım 1: Ön Hazırlık (1-2 ay)
-
Pazar Araştırması
- Rekabet analizi
- Hedef kitle belirleme
- İş modeli geliştirme
-
Hukuki Danışmanlık
- SPK mevzuatı incelemesi
- Şirket yapısı belirleme
- Sözleşme hazırlıkları
-
Teknik Hazırlık
- Yazılım seçimi
- Altyapı planlaması
- Güvenlik standartları
Adım 2: Şirket Kuruluşu (2-4 hafta)
-
Noter İşlemleri
- Ana sözleşme hazırlığı
- İmza beyannameleri
- Sermaye taahhüt belgeleri
-
Ticaret Sicil Kaydı
- MERSİS kaydı
- Ticaret sicil tescili
- Vergi dairesi kaydı
-
Banka İşlemleri
- Şirket hesabı açma
- Sermaye yatırma
- Banka mevduat belgesi
Adım 3: SPK Başvurusu (3-6 ay)
-
Kuruluş İzni Başvurusu
- Belgelerin hazırlanması
- SPK'ya başvuru
- İnceleme süreci
- İzin kararı
-
Teknik Altyapı Kurulumu
- Yazılım kurulumu
- Güvenlik testleri
- Sistem testleri
-
Faaliyet İzni Başvurusu
- Sistem testlerinin tamamlanması
- SPK'ya başvuru
- Denetim süreci
- İzin kararı
Adım 4: Uyumluluk Sistemleri (1-2 ay)
-
MASAK Bildirimi
- Online bildirim
- Sistem kurulumu
- Personel eğitimi
-
KVKK Uyumu
- Veri sorumlusu bildirimi
- Aydınlatma metinleri
- Güvenlik önlemleri
-
Diğer İzinler
- ISO sertifikaları
- Sigorta poliçeleri
- Güvenlik sertifikaları
Adım 5: Lansman (1-2 ay)
-
Beta Testi
- Sınırlı kullanıcı testi
- Sistem optimizasyonu
- Güvenlik testleri
-
Yayına Alma
- Sistem aktivasyonu
- Kullanıcı onboarding
- İzleme ve optimizasyon
⚠️ Dikkat Edilmesi Gerekenler
❌ Yasak Uygulamalar
- ❌ Kripto varlıkların ödeme aracı olarak kullanımı
- ❌ Lisanssız faaliyet gösterme
- ❌ Müşteri varlıklarını karıştırma (mixing)
- ❌ Halka arz yapma (paylar nama yazılı olmalı)
✅ Yasal Uygulamalar
- ✅ Kripto varlık alım-satım platformu işletmeciliği
- ✅ Saklama hizmeti (custody) sunma
- ✅ Portfolio yönetimi hizmetleri
- ✅ Danışmanlık hizmetleri
- ✅ Eğitim ve içerik üretimi
🎯 Başarı İçin Öneriler
1. Profesyonel Destek Alın
- ✅ Hukuki danışmanlık (SPK mevzuatı uzmanı)
- ✅ Mali müşavirlik (vergi ve muhasebe)
- ✅ Teknik danışmanlık (yazılım ve güvenlik)
- ✅ Uyumluluk danışmanlığı (MASAK, KVKK)
2. Yeterli Sermaye Ayırın
- ✅ 150 milyon TL asgari sermaye
- ✅ Ek sermaye (işletme sermayesi için)
- ✅ Rezerv fon (beklenmeyen giderler için)
3. Güvenliğe Öncelik Verin
- ✅ Siber güvenlik önlemleri
- ✅ Soğuk cüzdan altyapısı
- ✅ Düzenli denetimler
- ✅ Sigorta kapsamı
4. Sürekli Uyumluluk Sağlayın
- ✅ Mevzuat takibi (SPK, MASAK, KVKK)
- ✅ Düzenli eğitimler
- ✅ İç denetimler
- ✅ Dış denetimler
📞 Profesyonel Destek
Kripto para alım satım şirketi kurmak için profesyonel destek alın:
✅ Hukuki danışmanlık (SPK mevzuatı)
✅ Şirket kuruluşu (noter, ticaret sicil)
✅ Lisans süreçleri (SPK başvuruları)
✅ Uyumluluk sistemleri (MASAK, KVKK)
✅ Teknik altyapı (yazılım, güvenlik)
İletişim:
- 📧 iletisim@cesayazilim.com
- 📞 +90 850 225 53 34
- 💬 WhatsApp: Kripto Şirket Kuruluşu
Not: Bu rehber yalnızca bilgilendirme amaçlı olarak ücretsiz sunulmaktadır. Bu içeriğe erişmek için herhangi bir ücret talep edilmemektedir.## Sonuç
Türkiye'de kripto para alım satım şirketi kurmak, 7518 sayılı kanun ile düzenlenmiş kapsamlı bir süreçtir. Başarılı olmak için:
- ✅ Yeterli sermaye (150 milyon TL)
- ✅ Anonim şirket yapısı
- ✅ SPK lisansı (kuruluş + faaliyet izni)
- ✅ MASAK bildirimi
- ✅ KVKK uyumu
- ✅ Güçlü güvenlik altyapısı
- ✅ Profesyonel ekip
Güncel mevzuatı takip edin ve profesyonel destek alın. Biz yanınızdayız! 🚀
