III-35/B.1 KRİPTO VARLIK HİZMET SAĞLAYICILARIN KURULUŞ VE FAALİYET ESASLARI HAKKINDA TEBLİĞ YAYIMLANDI

  1.Amaç ve Kapsam Bu Tebliğ, kripto varlık hizmet sağlayıcılarının kuruluş ve faaliyetlerine ilişkin usul ve esasları düzenlemektedir. Kapsamda şunlar yer almaktadır:

• Kuruluş ve faaliyet izinleri,
• Kurucu, yönetici ve personel gereklilikleri,
• Organizasyon yapısı ve sermaye yeterlilik şartları,
• İç kontrol, risk yönetimi ve denetim süreçleri,
• Bilgi sistemleri ve siber güvenlik yükümlülükleri,
• Dış hizmet alımları ve ortaklık yapısı değişiklikleri.

  2. Kuruluş Şartları ve Faaliyet İzni Kripto varlık hizmet sağlayıcılarının faaliyete geçebilmesi için Sermaye Piyasası Kurulu (SPK) tarafından yetkilendirilmesi gerekmektedir. Kuruluş için aranan şartlar şunlardır:

• Anonim şirket olarak kurulmaları,
• Paylarının tamamının nama yazılı olması,
• Asgari kuruluş sermayesinin SPK tarafından belirlenen limitin üzerinde olması,
• Esas sözleşmelerinin SPK düzenlemelerine uygun olması,
• Kurucuların şeffaf ve güvenilir olması.

Faaliyet izni için, kuruluş süreci tamamlandıktan sonra altı ay içinde başvuru yapılması gerekmektedir. Faaliyet izni almayan kuruluşlar, kripto varlık hizmetleri sunamaz ve bu alanda faaliyet gösterdiği izlenimini uyandıracak ifadeler kullanamaz.   3. Sermaye Yeterliliği ve Finansal Düzenlemeler Kripto varlık hizmet sağlayıcıları belirli sermaye yeterliliği kriterlerine uymak zorundadır:

• Asgari sermaye yükümlülüğü sağlanmalıdır.
• Özsermaye, belirlenen seviyenin altına düşemez.
• Müşteri varlıklarının belirli bir oranı saklama kuruluşlarında tutulmalıdır.
• Borçlanma sınırları belirlenen çerçevede olmalıdır.

  4. İç Denetim, Kontrol ve Risk Yönetimi

• Kuruluşlar, şeffaflık ve güvenliği artırmak için iç denetim, iç kontrol ve risk yönetimi sistemleri kurmakla yükümlüdür.
• İç denetçiler, finansal ve operasyonel süreçleri düzenli olarak incelemelidir.
• Risk yönetimi birimi, bilgi güvenliği ve piyasa manipülasyonlarını önlemeye yönelik süreçler geliştirmelidir.
• Müşteri varlıklarının korunması için saklama hizmetleri denetlenmelidir.

  5. Bilgi Sistemleri ve Teknolojik Altyapı

• Kripto varlık işlemlerinin güvenliği için siber güvenlik tedbirleri uygulanmalıdır.
• Tüm transfer ve saklama süreçleri güvenli cüzdan yönetim sistemleri üzerinden yürütülmelidir.
• Platformların teknik altyapıları TÜBİTAK tarafından belirlenen kriterlere uygun olmalıdır.
• Sıcak ve soğuk cüzdan yönetimi için katı güvenlik prosedürleri belirlenmelidir.

  6. Müşteri İşlemleri ve Bilgilendirme Yükümlülükleri

• Kripto varlık hizmet sağlayıcıları, müşterilere yönelik risk bildirimleri yapmak, çerçeve sözleşmeler oluşturmak ve işlem süreçlerini şeffaf yönetmekle yükümlüdür.
• Müşterilere yatırım riskleri konusunda detaylı bilgilendirme yapılmalıdır.
• Müşteri varlıkları ayrıştırılmalı ve güvenli hesaplarda tutulmalıdır.
• İnternet sitelerinde listelenen kripto varlıklar ve transfer politikaları açıkça belirtilmelidir.

  7. Reklam, Tanıtım ve Bilgilendirme Kuralları

• Yanıltıcı veya garanti getiri vaat eden reklamlar yapılamaz.
• Promosyon kampanyaları belirli kurallar çerçevesinde yürütülmelidir.
• Müşteri kazanımı için haksız rekabet yaratacak uygulamalara izin verilmez.

  8. Dış Hizmet Alımı ve Ortaklık Yapısı Değişiklikleri

• Hizmet sağlayıcılar dış hizmet alırken güvenlik ve uyum kriterlerini sağlamalıdır.
• Yönetim veya ortaklık yapısında belirli oranları aşan değişiklikler SPK onayına tabidir.
• Dışarıdan hizmet alınan sistemler sürekli denetlenmelidir.

  9. Yürürlük ve Denetim Bu Tebliğ 13 Mart 2025 tarihinde yürürlüğe girecek olup, uygulanmasını SPK yürütecektir. Kuruluşlar, SPK ve MASAK denetimlerine tabi olacak ve mevzuata uyum sağlamayan faaliyetler için yaptırımlar uygulanacaktır. Bu düzenleme, kripto varlık ekosisteminde güvenliği ve düzenlemeye uyumu artırarak yatırımcıların korunmasını hedeflemektedir. İlgili tebliğin tam metnine buradan ulaşabilirsiniz.