KRİPTO VARLIK HİZMET SAĞLAYICILARININ ŞÜPHELİ İŞLEM BİLDİRME YÜKÜMLÜLÜĞÜ 08.07.2026
KRİPTO VARLIK HİZMET SAĞLAYICILARININ ŞÜPHELİ İŞLEM BİLDİRME YÜKÜMLÜLÜĞÜ
Giriş
Blokzincir teknolojisinin gelişmesiyle birlikte kripto varlıklar, küresel finans sisteminin önemli unsurlarından biri hâline gelmiştir. Merkezi olmayan yapıları, sınır ötesi transferlere olanak sağlamaları ve hızlı işlem imkânı sunmaları nedeniyle kripto varlıklar yatırımcılar açısından önemli avantajlar sağlamakla birlikte, anonim veya takma isim (pseudonymous) esasına dayalı işlem yapısının kara para aklama ve terörizmin finansmanı bakımından ciddi riskler doğurduğu kabul edilmektedir. Bu nedenle uluslararası kuruluşlar ve ulusal düzenleyici otoriteler, kripto varlık piyasasının denetlenebilmesi amacıyla çeşitli hukuki düzenlemeler geliştirmiştir.
Bu kapsamda, Mali Eylem Görev Gücü (Financial Action Task Force – FATF) tarafından geliştirilen standartlar doğrultusunda “Sanal Varlık Hizmet Sağlayıcısı” (Virtual Asset Service Provider – VASP) kavramı ortaya çıkmış; Türkiye’de ise Mali Suçları Araştırma Kurulu (MASAK) tarafından yayımlanan Kripto Varlık Hizmet Sağlayıcıları İçin Suç Gelirlerinin Aklanmasının ve Terörizmin Finansmanının Önlenmesine Dair Yükümlülüklere İlişkin Temel Esaslar ile kripto varlık hizmet sağlayıcılarının yükümlülükleri ayrıntılı biçimde düzenlenmiştir.
Bu çalışmada öncelikle kripto varlık hizmet sağlayıcısı kavramı açıklanacak, ardından bu kuruluşların yükümlülükleri genel hatlarıyla değerlendirilecek ve özellikle şüpheli işlem bildirme yükümlülüğü hukuki niteliği, kapsamı ve uygulama esasları bakımından ayrıntılı olarak incelenecektir.
I. Kripto Varlık Hizmet Sağlayıcısı Kavramı
FATF tarafından yapılan tanıma göre Sanal Varlık Hizmet Sağlayıcısı (VASP), gerçek veya tüzel kişiler adına sanal varlıkların değiştirilmesi, transfer edilmesi, saklanması veya ihraç edilmesine ilişkin finansal hizmetleri ticari amaçla sunan kişi veya kuruluşları ifade etmektedir. Bu kapsamda faaliyet gösteren kuruluşlar geleneksel finans sistemindeki banka veya ödeme kuruluşlarına benzer şekilde aracılık fonksiyonu üstlenmektedir.
VASP kapsamında değerlendirilen faaliyetler genel olarak;
* sanal varlıkların itibari para birimleri ile değiştirilmesi,
* farklı sanal varlıklar arasında takas yapılması,
* sanal varlık transferlerinin gerçekleştirilmesi,
* kripto varlıkların saklanması ve yönetilmesi,
* sanal varlık ihraçlarına ilişkin finansal hizmetlerin sunulması
şeklinde sıralanmaktadır.Bu faaliyetlerin ortak noktası, dijital varlıkların finansal sistem içerisinde dolaşımını sağlamalarıdır. Dolayısıyla bu kuruluşlar, kara para aklama ve terörizmin finansmanı bakımından önemli risk noktalarından biri olarak değerlendirilmektedir.
II. FATF Düzenlemeleri ve Kripto Varlık Hizmet Sağlayıcılarının Yükümlülükleri
FATF, kripto varlıkların finansal sistemde güvenli biçimde kullanılabilmesi amacıyla risk temelli bir yaklaşım benimsemiştir. Bu yaklaşımın temel hedefi; şeffaflığın artırılması, yasa dışı finansal hareketlerin engellenmesi ve uluslararası düzeyde ortak bir denetim mekanizmasının oluşturulmasıdır.
Bu amaç doğrultusunda VASP’lara;
* lisans veya kayıt yükümlülüğü,
* müşterinin tanınması (Know Your Customer-KYC),
* kara para aklamanın önlenmesine yönelik iç kontrol mekanizmalarının kurulması,
* Seyahat Kuralı (Travel Rule) kapsamında bilgi paylaşımı,
* şüpheli işlem bildirimi,
* bilgi ve belge verme,
* muhafaza ve ibraz
yükümlülükleri getirilmiştir.
Söz konusu yükümlülükler arasında uygulama bakımından en önemli ve en etkin denetim mekanizmasını ise şüpheli işlem bildirme yükümlülüğü oluşturmaktadır.
III. Kripto Varlık Hizmet Sağlayıcılarının Şüpheli İşlem Bildirme Yükümlülüğü
A. Hukuki Dayanağı ve Amacı
Şüpheli işlem bildirimi, suç gelirlerinin aklanması ve terörizmin finansmanıyla mücadelede en etkili önleyici tedbirlerden biridir. Bu yükümlülüğün temel amacı, suçtan elde edilen gelirlerin finansal sisteme dâhil edilmesini önlemek ve yetkili idari makamların şüpheli işlemleri zamanında tespit edebilmesini sağlamaktır.
Kripto varlık işlemlerinin sınır ötesi nitelik taşıması, yüksek işlem hacmine sahip olması ve kısa sürede gerçekleştirilebilmesi nedeniyle bu piyasada gerçekleştirilen işlemlerin etkin biçimde izlenmesi büyük önem taşımaktadır. Bu nedenle MASAK tarafından kripto varlık hizmet sağlayıcılarına, diğer finansal kuruluşlara benzer şekilde şüpheli işlem bildirim yükümlülüğü getirilmiştir.
B. Şüpheli İşlem Kavramı
Şüpheli işlem; işleme konu malvarlığı veya fonun yasa dışı yollarla elde edilmiş olabileceği, suçtan kaynaklanan malvarlığı değeri niteliği taşıdığı veya terörizmin finansmanında kullanılabileceği yönünde herhangi bir bilgi, bulgu, şüphe ya da şüpheyi gerektirecek makul bir olgunun bulunması hâlinde ortaya çıkmaktadır.
Burada dikkat edilmesi gereken husus, işlemin gerçekten suçtan kaynaklandığının kesin olarak ispat edilmesinin aranmamasıdır. Yükümlülüğün doğması için makul şüphe yeterlidir. Başka bir ifadeyle, hizmet sağlayıcının suçun işlendiğini kesin olarak bilmesi değil, işlemin olağan ekonomik faaliyetlerle açıklanamayacak nitelikte olması yeterli kabul edilmektedir.Bu yönüyle şüpheli işlem bildirimi, cezalandırıcı değil önleyici bir mekanizma niteliğindedir.
C. Bildirim Yükümlülüğünün Kapsamı
Kripto varlık hizmet sağlayıcıları, yürüttükleri faaliyetler sırasında müşterilerin gerçekleştirdiği tüm işlemleri risk esaslı bir yaklaşımla izlemek zorundadır.
Özellikle;
* kimlik bilgileri ile uyumsuz işlemler,
* kısa süre içerisinde gerçekleştirilen yüksek tutarlı transferler,
* ekonomik veya ticari gerekçesi bulunmayan işlemler,
* farklı hesaplar arasında zincirleme şekilde gerçekleştirilen transferler,
* yüksek riskli ülkelere yapılan kripto varlık transferleri,
* kimlik tespitinden kaçınmaya yönelik davranışlar,
* parçalı işlemler yapılarak bildirim sınırlarının aşılmasının önlenmeye çalışılması şüpheli işlem değerlendirmesine konu olabilecek başlıca göstergeler arasında yer almaktadır.Kripto varlıkların farklı cüzdanlara saniyeler içerisinde aktarılabilmesi ve merkeziyetsiz finans (DeFi) uygulamaları aracılığıyla izlenebilirliğin azalabilmesi nedeniyle VASP’ların işlem izleme sistemlerini sürekli güncel tutmaları gerekmektedir.
D. Bildirim Süreci
MASAK düzenlemeleri uyarınca şüpheli işlem tespit edildiğinde, kripto varlık hizmet sağlayıcısı tarafından Şüpheli İşlem Bildirim Formu düzenlenerek MASAK Başkanlığına iletilmesi zorunludur.
Bildirim;
* herhangi bir parasal sınır aranmaksızın yapılmalıdır,
* şüphenin oluştuğu tarihten itibaren en geç on iş günü içerisinde gerçekleştirilmelidir,
* gecikmesinde sakınca bulunan hâllerde ise beklenilmeksizin derhal yapılmalıdır.
Burada önemli olan husus, bildirimin müşteriye haber verilmeden gerçekleştirilmesidir. Aksi hâlde soruşturmanın gizliliği zarar görebileceği gibi suç gelirlerinin sistem dışına çıkarılması da kolaylaşabilecektir.
E. Şüpheli İşlem Bildiriminin Hukuki Önemi
Şüpheli işlem bildirimi yalnızca idari bir yükümlülük olmayıp, finansal sistemin güvenilirliğini sağlayan temel denetim mekanizmalarından biridir.Kripto varlık piyasasında gerçekleştirilen birçok kara para aklama faaliyeti; farklı borsalar arasında transfer yapılması, mixer (karıştırıcı) hizmetlerinin kullanılması veya çok sayıda cüzdan üzerinden parçalı transferler gerçekleştirilmesi suretiyle gizlenmeye çalışılmaktadır. Bu nedenle VASP’ların etkin işlem izleme sistemleri kurmaları ve risk analizlerini sürekli güncellemeleri büyük önem taşımaktadır.Şüpheli işlem bildirimleri sayesinde MASAK tarafından farklı platformlardan gelen bilgiler birlikte değerlendirilmekte ve görünüşte bağımsız olan işlemler arasında bağlantı kurulabilmektedir. Böylece suç gelirlerinin aklanması sürecinin erken aşamada tespit edilmesi mümkün olmaktadır.Bu nedenle şüpheli işlem bildirimi, yalnızca ulusal finansal güvenliğin değil, aynı zamanda uluslararası mali sistemin korunmasına da hizmet eden önemli bir hukuki araç niteliği taşımaktadır.
IV. Yükümlülüğe Aykırılığın Sonuçları
Kripto varlık hizmet sağlayıcılarının şüpheli işlem bildirim yükümlülüğünü yerine getirmemeleri veya eksik yerine getirmeleri hâlinde MASAK tarafından idari yaptırımlar uygulanmaktadır.Bunun yanında, ihlalin niteliğine göre ilgili kişiler hakkında cezai sorumluluk da gündeme gelebilmektedir. Özellikle suç gelirlerinin aklanmasına bilerek aracılık edilmesi veya yükümlülüklerin kasıtlı olarak ihlal edilmesi durumunda yalnızca idari para cezası değil, ceza hukuku bakımından da sorumluluk söz konusu olabilecektir.Bu nedenle hizmet sağlayıcılarının yalnızca teknik altyapılarını geliştirmeleri değil; aynı zamanda etkin iç denetim mekanizmaları kurmaları, personellerini düzenli olarak eğitmeleri ve risk esaslı uyum programları oluşturmaları büyük önem taşımaktadır.
Sonuç
Kripto varlıkların finansal sistem içerisinde giderek daha yaygın biçimde kullanılmaya başlanması, suç gelirlerinin aklanması ve terörizmin finansmanına ilişkin riskleri de beraberinde getirmiştir. Bu risklerin azaltılması amacıyla FATF tarafından geliştirilen uluslararası standartlar doğrultusunda kripto varlık hizmet sağlayıcılarına önemli yükümlülükler yüklenmiştir.Bu yükümlülükler arasında en kritik olanı şüphesiz şüpheli işlem bildirme yükümlülüğüdür. Zira bu yükümlülük, suç gelirlerinin finansal sisteme girişinin önlenmesi, yasa dışı fon hareketlerinin izlenmesi ve ulusal ile uluslararası mali güvenliğin sağlanması bakımından temel denetim mekanizmasını oluşturmaktadır.
Kripto varlık ekosisteminin sürekli gelişen yapısı dikkate alındığında, yalnızca hukuki düzenlemelerin varlığı yeterli olmayacak; hizmet sağlayıcılarının gelişmiş teknolojik altyapılar kurmaları, yapay zekâ destekli işlem izleme sistemlerinden yararlanmaları ve uluslararası bilgi paylaşım mekanizmalarına etkin şekilde katılım sağlamaları da gerekecektir. Böylece hem finansal sistemin güvenilirliği artırılacak hem de kripto varlık piyasasının sürdürülebilir ve şeffaf bir yapıya kavuşması mümkün olacaktır.