SPK 31 Mart 2026 Kripto Varlık Saklama Zorunluluğu: Şirketler...

Türkiye’nin kripto varlık ekosistemi için 2026 yılı, “gri alanların” tamamen kapandığı ve kurumsallaşmanın yasal zorunluluk haline geldiği bir dönüm noktasıdır. 7518 sayılı Kanunla başlayan süreçte, Sermaye Piyasası Kurulu (SPK) tarafından yayımlanan 4 Aralık 2025 tarihli ilke kararı, sektör temsilcilerine son bir hazırlık süresi tanımıştır.

Bu rehberde, kripto varlık hizmet sağlayıcılarının (KVHS) lisanslarını koruyabilmeleri için 31 Mart 2026 tarihine kadar tamamlamaları gereken teknik ve hukuki süreçleri, SPK ve TÜBİTAK standartları ışığında inceliyoruz.

31 Mart 2026: Lisans İçin “Geri Sayım”

Başlangıçta 2025 sonu olarak öngörülen teknik altyapı uyum süresi, sektörün saklama (custody) altyapılarını entegre edebilmesi için 31 Mart 2026 tarihine kadar uzatılmıştır. Bu tarihe kadar KVHS’lerin şu iki ana şartı yerine getirmesi zorunludur:

1. Saklama Kuruluşu Sözleşmesi: Faaliyet izni başvurusu yapmış olan platformların, yetkilendirilmiş bir saklama kuruluşuyla (Örn: Ziraat Bankası dijital varlık altyapısı veya SPK onaylı diğer kuruluşlar) sözleşme imzalaması ve bu sözleşmeyi Kurul’a sunması gerekmektedir.
2. TÜBİTAK Teknik Onayı: Bilgi sistemlerinin ve teknolojik altyapının TÜBİTAK BİLGEM tarafından yayımlanan kriterlere tam uyumlu olduğunun belgelenmesi.

[!WARNING] Lisans İbtali Riski: 31 Mart 2026 tarihine kadar saklama kuruluşuyla sözleşme imzalamayan veya teknik kriterleri sağlamayan şirketlerin faaliyet izni başvuruları işlemden kaldırılacaktır. Bu durum, Türkiye’de yasal olarak ticaret yapılamayacağı anlamına gelir.

TÜBİTAK BİLGEM Teknik Kriterleri: Neler Değişiyor?

TÜBİTAK tarafından belirlenen standartlar, sadece yazılım değil, donanım ve lokasyon bazlı ağır şartlar içermektedir:

• Veri Yerelliği: Kripto varlık saklama hizmetinde kullanılan birincil ve yedek sistemlerin, sunucuların ve güvenli donanımların Türkiye sınırları içinde bulunması şarttır. Bulut sağlayıcı kullanılıyorsa bile verilerin yurt dışına çıkmadığı kanıtlanmalıdır.
• Anahtar Yönetimi (MPC): Özel anahtarların tek bir noktada saklanması yasaktır. “Multi-Party Computation” (MPC) gibi gelişmiş kriptografik yöntemlerle anahtarların parçalı ve güvenli yönetilmesi zorunludur.
• Siber Dayanıklılık: platformların dağıtılmış defter (DLT) entegrasyonlarının, siber saldırılara karşı TÜBİTAK onaylı siber güvenlik protokollerine sahip olması gerekmektedir.

Hukuki Sorumluluk ve Müşteri Varlıkları

Yeni dönemde müşteri varlıklarının saklanmasına ilişkin hukuki çerçeve netleşmiştir:

• Müşterilerin nakit varlıkları banka nezdinde, kripto varlıkları ise kural olarak Kurul tarafından yetkilendirilmiş saklama kuruluşlarında tutulacaktır.
• KVHS’lerin kendi mal varlıkları ile müşterilerinin varlıklarını birbirinden mutlak surette ayırması zorunludur. Müşteri varlıkları, KVHS’nin borçlarından dolayı haczedilemez veya rehnedilemez.

Şirketlerin Atması Gereken 3 Acil Adım

1. Teknik Denetim (Audit): TÜBİTAK kriterleri baz alınarak iç sistemlerin siber güvenlik ve anahtar yönetimi denetiminden geçirilmesi.
2. Saklama Entegrasyonu: Yetkili bankalarla (Ziraat Bankası-TÜBİTAK protokolü dikkatle takip edilmelidir) API ve mutabakat sistemleri üzerinden test süreçlerinin başlatılması.
3. Hukuki Dökümantasyon: Kullanıcı sözleşmelerinin ve iç yönergelerin, Yeni Saklama Usul ve Esasları Tebliği’ne (III-35/B.2) göre revize edilmesi.

Sonuç

31 Mart 2026 bir “bitiş değil, başlangıç” tarihidir. Türkiye’nin kripto varlık düzenlemeleri, Avrupa Birliği’nin MiCA standartlarıyla yarışacak düzeyde şeffaf ve güvenli bir pazar yaratmayı hedeflemektedir. Bu geçiş sürecini profesyonel bir hukuki ve teknik danışmanlıkla yöneten şirketler, 2026 sonrası oluşacak trilyonluk dijital varlık pazarında güvenilir birer oyuncu olarak yerlerini alacaklardır.

Yaşkır Hukuk Bürosu olarak, FinTech ve kripto varlık hukuku alanındaki derin bilgimizle, şirketlerin SPK lisanslama ve TÜBİTAK uyum süreçlerini uçtan uca yönetmekteyiz.

[!TIP] Unutmayın: 15.000 TL ve üzeri transferlerde kimlik tespiti yükümlülüğü zaten yürürlüktedir. Mart 2026’daki saklama zorunluluğu, bu kimlik bilgilerinin varlıklarla dijital olarak eşleştirilmesini de kapsayacaktır.

Kaynaklar:

• SPK Kripto Varlık Hizmet Sağlayıcılar Tebliği (III-35/B.1 - B.2)
• 4 Aralık 2025 Tarihli SPK İlke Kararı Notları
• TÜBİTAK BİLGEM Bilgi Sistemleri Uyum Rehberi (2026)