Türkiye’de kripto para yasası: 7518 sayılı Kanun, SPK ve MASAK kuralları

Türkiye’de kripto varlık almak, satmak ve elde tutmak yasaldır; kripto ile mal ve hizmet bedeli ödemek ise 30 Nisan 2021’den beri yasaktır. Borsalar 2 Temmuz 2024’ten bu yana 7518 sayılı Kanun kapsamında Sermaye Piyasası Kurulu (SPK) iznine tabidir. Bu sayfa, Kasım 2026 itibarıyla yürürlükteki kuralları birincil kaynaklara dayanarak özetler. Hukuki danışmanlık değildir.

Türkiye’de kripto para yasal mı?

Evet, bireylerin kripto varlık edinmesi, saklaması ve SPK listesindeki yerli platformlarda alıp satması yasaldır. Yasak olan iki şey vardır: kriptoyu ödeme aracı olarak kullanmak (TCMB yönetmeliği, 30 Nisan 2021) ve SPK izni olmadan Türkiye’deki kişilere kripto hizmeti sunmak (6362 sayılı Kanun 99/A ve 109/A maddeleri). Kripto varlıklar yasal para birimi değildir.

Türk hukukunda “kripto varlık” ilk kez 7518 sayılı Kanunla tanımlandı. Kanuna göre kripto varlık, dağıtık defter teknolojisi veya benzeri bir teknolojiyle elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtılan ve değer ya da hak ifade edebilen gayri maddi varlıktır. Aynı kanun cüzdanı da tanımlar: kripto varlıkların veya bunlara ait özel anahtarların saklandığı yazılım, donanım ya da sistem.

7518 sayılı Kanun neyi değiştirdi?

7518 sayılı Kanun, 26 Haziran 2024’te kabul edilip 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Ayrı bir “kripto kanunu” değildir: 6362 sayılı Sermaye Piyasası Kanunu’na kripto varlık ve kripto varlık hizmet sağlayıcı (KVHS) hükümleri ekler, denetimi SPK’ya verir ve izinsiz faaliyete hapis cezası getirir.

Kanunun ana başlıkları şunlardır:

• Madde 35/B: Platformların ve saklama kuruluşlarının kurulması ve faaliyete geçmesi SPK iznine bağlıdır. Bilgi sistemleri ve teknolojik altyapı kriterleri TÜBİTAK ile birlikte belirlenir.
• Madde 35/C: Listeleme prosedürü, şikâyet yönetimi, müşteri varlıklarının ayrı tutulması, müşteri nakdinin bankalarda tutulması. Müşteri varlıkları haczedilemez, rehnedilemez ve iflas masasına dahil edilemez.
• Madde 99/A: Yurt dışı platformların Türkiye’ye yönelik izinsiz faaliyeti ve SPK’nın erişim engeli yetkisi.
• Madde 99/B: Hukuka aykırı işlemler, bilişim ihlalleri ve kripto varlık kayıplarından doğan zararlarda platformun sorumluluğu.
• Madde 109/A ve 110/A: İzinsiz faaliyet ve müşteri varlıklarının zimmete geçirilmesi için hapis ve adli para cezaları.
• Madde 130: Platformlar her yıl faiz dışı gelirlerinin yüzde 1’ini SPK’ya, yüzde 1’ini TÜBİTAK’a öder.

Kanun, kripto varlıkların Yatırımcı Tazmin Merkezi güvencesi kapsamında olmadığını da açıkça belirtir. Yani bir platform battığında hisse senedi yatırımcılarına uygulanan tazmin mekanizması kripto için işlemez; koruma, varlıkların ayrı tutulması ve haczedilemezlik kuralları üzerinden sağlanır.

Kripto borsalarını hangi kurumlar denetliyor?

Ana denetçi SPK’dır: izin verir, tebliğ çıkarır, liste yayımlar ve erişim engeli kararı alır. TÜBİTAK bilgi sistemleri kriterlerinde, MASAK kara para aklamayla mücadelede, TCMB ödeme sistemlerinde, BDDK ise bankaların saklama hizmetlerinde rol üstlenir. Vergi tarafı Gelir İdaresi Başkanlığı’nındır, ancak kriptoya özel bir vergi kanunu henüz yoktur.

SPK listesinde olmak lisanslı olmak demek mi?

Hayır. SPK’nın “Faaliyette Bulunanlar Listesi” geçici bir listedir ve sayfanın kendisi, listedeki kuruluşların mevzuat uyarınca yetkilendirildiği anlamına gelmediğini yazar. Liste, 2024’teki geçiş döneminde faaliyete devam edeceğini beyan edip başvuru yapan şirketleri gösterir. Tam faaliyet izni, ikincil düzenlemelerdeki şartları karşılayan şirketlere ayrıca verilir.

Kasım 2026’da SPK sitesindeki geçici listede 49 kayıt yer alıyordu: 40 alım satım platformu ve 9 saklama başvurusu. Platformlar arasında BtcTurk, Paribu, Binance Turkey, OKX TR, Bybit, Gate, KuCoin TR, MEXC, WhiteBIT, Garanti BBVA Kripto, Bitlo, Bilira ve CoinTR gibi isimler var. Saklama başvurusu yapanlar arasında Akbank, Türkiye İş Bankası, Garanti BBVA, Yapı Kredi ve İstanbul Takas ve Saklama Bankası (Takasbank) bulunuyor. Ayrıntılı tablo SPK listesindeki kripto borsaları sayfamızda.

Süreç iki aşamalıdır. Yeni bir platform önce kuruluş izni alır, sonra faaliyet izni başvurusu yapar. Örneğin SPK, Yapı Kredi’nin blokzincir şirketinin unvanını “Yapı Kredi Kripto Varlık Alım Satım Platformu AŞ” olarak değiştirme talebini Mart 2026’da olumlu karşıladı. Bu tür kararlar kuruluş aşamasıdır, faaliyet izni değildir. SPK, 26 Mart 2026 tarihli kararıyla platformların saklama kuruluşlarıyla sözleşme imzalama ve yetki belgesi alma sürelerini de uzattı; yeni bitiş tarihleri haberlerde açıklanmadı.

Kriptoyla ödeme yapmak neden yasak?

TCMB’nin 16 Nisan 2021 tarihli ve 31456 sayılı Resmî Gazete’de yayımlanan yönetmeliği, 30 Nisan 2021’den itibaren kripto varlıkların ödemelerde doğrudan veya dolaylı kullanılmasını yasaklar. Bir mağaza bitcoin ile ödeme kabul edemez, ödeme hizmeti sağlayıcıları da kriptoyla ödeme sunan iş modelleri geliştiremez.

Yönetmeliğin kullanıcıyı en çok etkileyen hükmü 4. maddenin ikinci fıkrasıdır: ödeme ve elektronik para kuruluşları, kripto alım satım, saklama veya transfer platformlarına aracılık edemez ve bu platformlara fon aktaramaz. Bu yüzden kripto borsalarına Türk lirası yatırmak için pratikte banka havalesi, EFT veya FAST kullanılır; elektronik para cüzdanlarından doğrudan yatırma yolu kapalıdır. Adım adım süreç için Türkiye’de bitcoin nasıl alınır rehberine bakabilirsiniz.

Yurt dışı kripto borsaları Türkiye’de kullanılabilir mi?

SPK izni olmayan yabancı bir platform Türkiye’deki kişilere hizmet veremez. 6362 sayılı Kanun’un 99/A maddesine göre Türkiye’de ofis açmak, Türkçe internet sitesi kurmak veya Türkiye’de doğrudan ya da yerleşik kişiler aracılığıyla tanıtım yapmak Türkiye’ye yönelik faaliyet sayılır. Bu platformlar için son tarih 2 Ekim 2024’tü; sonrasında erişim engeli ve suç duyurusu gündeme gelir.

Uygulamada SPK erişim engellerini haftalık bültenlerinde duyurur. Örneğin Anadolu Ajansı’nın 6 Ağustos 2026 tarihli haberine göre SPK, Türkiye’deki kişilere izinsiz kripto varlık hizmeti sunan 12 internet sitesine 99/A maddesinin üçüncü fıkrası uyarınca erişim engeli getirdi. Büyük yabancı borsaların bir kısmı bu yüzden Türkiye’de ayrı şirketler kurdu: Binance Turkey, OKX TR, Bybit ve KuCoin TR SPK’nın geçici listesindedir. Coinbase Turkey, Bitfinex ve BingX TR ise tasfiye listesinde yer alıyor.

Tebliğ III-35/B.2’nin 9. maddesi, yalnızca müşterinin kendi girişimiyle ve Türkiye’ye yönelik hiçbir tanıtım yapılmadan alınan hizmeti kapsam dışında tutar. Bu dar bir istisnadır ve Türkçe arayüz ya da Türkiye’ye yönelik reklam varsa uygulanmaz.

Yatırımcıyı hangi kurallar koruyor?

En güçlü koruma, müşteri varlıklarının platformun kendi varlıklarından ayrı tutulması ve haczedilemez olmasıdır. Tebliğ III-35/B.2’ye göre müşteriye ait varlıkların en az yüzde 95’i saklama kuruluşunda durmalı, platform cüzdanlarındaki pay hiçbir zaman yüzde 10’u geçmemelidir. Sıcak cüzdanlarda toplam müşteri varlığının en fazla yüzde 5’i tutulabilir. Kaldıraçlı, açığa satış ve türev işlemler yasaktır.

SPK’nın 13 Mart 2025’te yayımladığı iki tebliğ, kanunu sayısal kurallara dönüştürdü:

• Asgari sermaye: Platformlar için 150 milyon TL, saklama kuruluşları için 500 milyon TL ödenmiş sermaye (III-35/B.2 md. 34).
• Rezerv denetimi: Müşteri adına kayıtlı kripto varlıkların gerçekten tutulduğunu doğrulayan bağımsız denetim her yılın 3., 6., 9. ve 12. ayının sonunda yapılır ve rapor SPK’ya gönderilir (III-35/B.1 md. 48).
• Anahtar güvenliği: Özel anahtarlar donanım güvenlik modülünden çıkmamalı; bölünmüş anahtar parçaları Türkiye’de tutulmalıdır (III-35/B.2 md. 27 ve 28).
• Çok faktörlü doğrulama: Yatırımcı hesaplarında zorunludur (md. 30).
• Listeleme: En az üç kişilik listeleme komitesi; platformun içerdeki kişilerince ihraç edilen varlıklar listelenemez; listeden çıkarma kural olarak yedi gün önceden duyurulur (md. 20 ila 23).
• Yatırım danışmanlığı: Yalnızca platformda en az 50 milyon TL kripto varlığı bulunan müşterilere sunulabilir; müşteri adına portföy yönetimi yasaktır (md. 15).

Bu kurallar riski sıfırlamaz. Platform hacklenebilir, kötü yönetilebilir veya faaliyetleri kısıtlanabilir. Borsada kripto tutmanın riskleri ve rezerv kanıtının nasıl okunacağı kriptoyu borsada tutmak güvenli mi sayfasında anlatılıyor.

MASAK kuralları kullanıcı için neyi değiştirdi?

MASAK kuralları kripto transferlerini yavaşlattı ve kimlik bilgisini zorunlu hale getirdi. 28 Haziran 2025’ten beri bir alım, takas veya yatırma işleminden sonra varlığı platformdan çekmek için en az 48 saat, hesap açıldıktan sonraki ilk çekim için en az 72 saat beklenir. Stabil kripto çekimleri günlük 3.000 ABD doları, aylık 50.000 ABD doları ile sınırlıdır.

Kuralların kaynakları ve ayrıntıları şöyledir:

• 15.000 TL eşiği: 25 Aralık 2024 tarihli Resmî Gazete’de yayımlanan Tedbirler Yönetmeliği değişikliğine göre 15.000 TL ve üzerindeki kripto transferlerinde gönderenin kimlik ve cüzdan bilgisi mesajda yer almalı ve doğrulanmalıdır. Daha küçük transferlerde bilgi yine eklenir, ancak doğrulama zorunlu değildir. Uygulama 25 Şubat 2025’te başladı.
• Bekleme süresi ve limitler: MASAK Genel Tebliği (Sıra No: 29), 28 Haziran 2025 tarihli ve 32940 sayılı Resmî Gazete’de yayımlandı. Belirli durumlarda stabil kripto limitleri iki katına çıkabilir; piyasa yapıcılık ve arbitraj için kurul onayıyla müşteri bazında istisna tanınabilir.
• Açıklama zorunluluğu: Her kripto transferinde müşteriden işlemin amacını anlatan en az 20 karakterlik açıklama alınır.
• Gizlilik odaklı varlıklar: Genel Tebliğ 19 değişikliğiyle bu varlıkların alım satımı ve saklanması için uzaktan kimlik tespiti yasaklandı.

Pratikte bu, borsadan kendi cüzdanınıza para çekerken bir iki gün beklemeyi hesaba katmanız gerektiği anlamına gelir. Kripto cüzdan rehberimiz transferi güvenle yapmanın adımlarını gösterir.

İzinsiz kripto hizmeti vermenin cezası nedir?

6362 sayılı Kanun’un 109/A maddesine göre SPK izni olmadan kripto varlık hizmeti sunmak üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası gerektirir. Müşteri varlıklarını zimmetine geçirenler için 110/A maddesi daha ağır cezalar öngörür. SPK ayrıca erişim engeli ve idari para cezası uygulayabilir.

SPK’nın 2 Temmuz 2024 tarihli duyurusu bir noktaya özellikle dikkat çeker: tasfiye sürecindeki veya başvuru yapmayan bir platform, müşterinin varlıklarını başka bir platforma aktarma talebini yerine getirmezse 109/A maddesindeki suç oluşabilir. Platformlar tasfiye kararını müşterilerine e-posta, SMS veya telefonla bildirmek zorundadır. Kullandığınız platform tasfiye listesindeyse varlıklarınızı zaman kaybetmeden SPK listesindeki başka bir platforma veya kendi cüzdanınıza taşımanız gerekir.

Türkiye’de hangi kripto vakaları kuralları şekillendirdi?

En belirleyici vaka Thodex’tir. Borsa Nisan 2021’de aniden kapandı ve 400 binden fazla kullanıcı varlıklarına erişemedi. İstanbul’da bir mahkeme Eylül 2023’te kurucu Faruk Fatih Özer ile iki kardeşine 11.196 yıl hapis cezası verdi. Özer, 1 Kasım 2025’te Tekirdağ’daki cezaevinde ölü bulundu. Ödeme yasağı ve lisans rejimi bu dönemin ürünüdür.

Lisans rejiminin ilk yılları da hareketli geçti:

• Tasfiye dalgası: SPK’nın tasfiye listesinde onlarca şirket yer alıyor. Aralarında Coinbase Turkey, Bitfinex, BingX TR, Bitget Teknoloji, ICRYPEX ve QNB Dijital Varlıklar gibi isimler bulunuyor.
• Bitexen kısıtlaması: SPK’nın 23.09.2026 tarihli kararıyla Bitexen ikinci bir karara kadar yeni müşteri kabul edemez ve yeni kripto varlık listeleyemez; yalnızca mevcut müşterilerin işlemlerini yürütebilir.
• Erişim engelleri: İzinsiz yabancı sitelere yönelik engeller SPK bültenlerinde düzenli olarak yayımlanıyor.

Uluslararası örnekler için İngilizce FTX çöküşü ve geri ödemeler analizimize bakabilirsiniz.

Türkiye’nin kuralları AB’deki MiCA’dan nasıl ayrılıyor?

İki rejim de borsaları izne bağlar, müşteri varlıklarının ayrılmasını ve transferlerde kimlik bilgisini şart koşar. Fark ayrıntıdadır: AB’nin MiCA tüzüğü 30 Aralık 2024’ten beri tümüyle uygulanır ve tek bir izinle 27 ülkede hizmet imkânı verir. Türkiye’de izin yalnızca Türkiye için geçerlidir; ayrıca Türk platformlarında kaldıraçlı ve türev işlemler tebliğle yasaklanmıştır ve kriptoyla ödeme yapmak mümkün değildir.

Türkiye’de yaşayıp AB’deki bir platformu kullanmak isteyenler için kritik nokta şudur: MiCA izni, o platforma Türkiye’deki kişilere hizmet verme hakkı tanımaz. Türkçe arayüz veya Türkiye’ye yönelik tanıtım varsa 99/A maddesi devreye girer. MiCA’nın ayrıntıları için İngilizce MiCA rehberimize bakabilirsiniz.

Kripto kazançlarına vergi getiren bir kanun çıktı mı?

Kasım 2026 itibarıyla hayır. 2 Mart 2026’da TBMM’ye sunulan torba teklif, satış ve transferlerde onbinde 3 oranında kripto varlık işlem vergisi ile platform kazançlarında yüzde 10 stopaj öngörüyordu. Bu maddeler 27 Mart 2026’da Genel Kurul görüşmeleri sırasında geri çekildi. Kazançlar bugün genel Gelir Vergisi Kanunu hükümlerine göre tartışılıyor.

Geri çekilen düzenlemenin ayrıntıları, Gelir Vergisi Kanunu’ndaki olası kazanç türleri ve beyan takvimi Türkiye’de kripto para vergisi sayfamızda ayrı olarak anlatılıyor.

Bir kripto platformunun yasal durumunu nasıl kontrol edersiniz?

En güvenilir yol SPK’nın kendi sitesidir. spk.gov.tr adresinde Kurumlar menüsünden Kripto Varlık Hizmet Sağlayıcılar bölümüne girin, “Faaliyette Bulunanlar Listesi” ile “Tasfiye Sürecinde Olanlar Listesi”ni açın ve platformun ticari unvanını arayın. Uygulamadaki marka adı ile unvan farklı olabilir; örneğin Safebit’in eski unvanı Bitci Borsa Teknoloji AŞ’dir.

1. Platformun sitesinin altındaki ticari unvanı ve MERSİS numarasını not edin.
2. Unvanı SPK’nın iki listesinde arayın. Hiçbir listede yoksa Türkiye’ye hizmet vermesi izinsizdir.
3. Tasfiye listesindeyse yeni para yatırmayın ve varlıklarınızı taşıyın.
4. SPK bültenlerinde platformla ilgili kısıtlama veya erişim engeli kararı olup olmadığına bakın.
5. Uygulama mağazasındaki yayıncı adının unvanla eşleştiğini kontrol edin; sahte uygulamalar sık görülür.

Kripto varlıkların fiyatı çok oynaktır. Bu sayfa yatırım tavsiyesi değildir; yasal durum değişebileceği için önemli kararlardan önce SPK duyurularını yeniden kontrol edin. Ana sayfamızdaki kripto borsası karşılaştırması bütün Türkçe rehberleri bir arada gösterir.

Sıkça sorulan sorular

Türkiye’de bitcoin almak yasal mı?

Evet. Bireylerin bitcoin ve diğer kripto varlıkları alması, satması ve elde tutması yasaldır. Yasak olan, kriptoyla mal veya hizmet bedeli ödemek ve SPK izni olmadan Türkiye’deki kişilere kripto hizmeti sunmaktır.

7518 sayılı Kanun ne zaman yürürlüğe girdi?

7518 sayılı Kanun 26 Haziran 2024’te kabul edildi ve 2 Temmuz 2024 tarihli, 32590 sayılı Resmî Gazete’de yayımlanarak aynı gün yürürlüğe girdi. Uygulama ayrıntılarını belirleyen iki SPK tebliği 13 Mart 2025’te yayımlandı.

SPK listesindeki borsalar lisanslı mı?

Faaliyette Bulunanlar Listesi geçici bir listedir ve SPK, listede yer almanın yetkilendirme anlamına gelmediğini açıkça yazar. Listedeki şirketler geçiş dönemi kurallarına göre faaliyetlerini sürdürür ve tam faaliyet izni için ayrıca başvurur.

Binance Türkiye’de yasal mı?

Binance Turkey Kripto Varlık Alım Satım Platformu AŞ, Kasım 2026 itibarıyla SPK’nın geçici Faaliyette Bulunanlar Listesi’nde yer alıyor. Türkiye’deki kullanıcılara hizmet veren yapı bu yerli şirkettir; liste kaydı tam faaliyet izni anlamına gelmez.

Kripto parayla alışveriş yapabilir miyim?

Hayır. TCMB’nin 2021 yönetmeliği 30 Nisan 2021’den itibaren kripto varlıkların ödemelerde doğrudan veya dolaylı kullanılmasını yasaklar. Ödeme ve elektronik para kuruluşları da kripto platformlarına aracılık edemez.

Borsadan kripto çekerken neden 48 saat bekliyorum?

MASAK Genel Tebliği Sıra No 29, 28 Haziran 2025’ten beri alım, takas veya yatırma işleminden sonra çekim için en az 48 saat, ilk çekim için en az 72 saat bekleme şartı getirdi. Stabil kripto çekimlerinde günlük 3.000 ve aylık 50.000 ABD doları limiti de vardır.

Kullandığım borsa SPK’nın tasfiye listesindeyse ne yapmalıyım?

Yeni para yatırmayın ve varlıklarınızı SPK’nın Faaliyette Bulunanlar Listesi’ndeki başka bir platforma ya da kendi cüzdanınıza aktarın. SPK’nın 2 Temmuz 2024 duyurusuna göre tasfiye sürecindeki bir platformun müşterinin aktarma talebini yerine getirmemesi 109/A maddesindeki suçu oluşturabilir. Platformun gönderdiği tasfiye bildirimlerini ve son tarihleri saklayın.

SPK izinsiz kripto sitelerine nasıl erişim engeli getiriyor?

6362 sayılı Kanun’un 99/A maddesi SPK’ya, Türkiye’deki kişilere izinsiz kripto hizmeti sunan sitelerin içeriğinin çıkarılması veya erişimin engellenmesi yetkisini verir. Kararlar SPK’nın haftalık bültenlerinde duyurulur; örneğin Ağustos 2026’da 12 kripto sitesine bu yolla erişim engeli getirildi.