Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Türkiye'deki bankacılık sektörünün düzenlenmesi ve denetlenmesinden sorumlu temel otoritedir. Kripto varlık ekosisteminin hızla büyümesiyle birlikte BDDK, bankaların ve finans kuruluşlarının dijital varlıklarla ilişkisini düzenleyen kritik bir role sahip olmuştur. 5411 sayılı Bankacılık Kanunu çerçevesinde faaliyet gösteren BDDK, kripto varlık hizmet sağlayıcılarıyla çalışan bankaların uyumluluk yükümlülüklerini belirleyen, fon transferi kurallarını şekillendiren ve risk yönetimi standartlarını ortaya koyan düzenleyici kurumdur.
## BDDK'nın Kripto Varlık Düzenlemesindeki Rolü Nedir?
BDDK, Türkiye'nin finansal sisteminin istikrarını korumak amacıyla 2000 yılında kurulmuş bağımsız bir düzenleyici otoritedir. Kurumun kripto varlıklar alanındaki yetkisi, doğrudan kripto borsalarını lisanslamaktan ziyade, bankaların ve ödeme kuruluşlarının kripto varlık hizmet sağlayıcılarıyla olan ilişkilerini düzenlemek şeklinde tezahür etmektedir. Bu yaklaşım, BDDK'yı kripto ekosistemin bankacılık ayağının denetleyicisi konumuna getirmektedir. BDDK'nın yetki alanı özellikle bankaların kripto borsalarına hesap açması, fon transferi süreçleri, müşteri tanıma prosedürleri ve şüpheli işlem raporlaması konularını kapsamaktadır. Sermaye Piyasası Kurulu (SPK) ise 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcılarının doğrudan lisanslanması ve denetlenmesi görevini üstlenmiştir.
## BDDK Kripto Düzenlemeleri: Güncel Mevzuat Nasıl Şekillendi?
Türkiye'nin kripto varlık düzenleme yolculuğu, 16 Nisan 2021 tarihinde Resmi Gazete'de yayımlanan BDDK yönetmeliğiyle kritik bir dönemeç almıştır. Bu düzenlemeyle kripto varlıkların ödemelerde kullanılması ve kripto varlık platformlarının ödeme hizmeti sunması yasaklanmıştır. Ancak bu yasak, kripto varlık alım-satımını veya yatırım amaçlı tutmayı kapsamamaktadır. 2024 yılında yürürlüğe giren 7518 sayılı Kripto Varlık Kanunu ise Türkiye'nin kripto düzenleme çerçevesini köklü biçimde yeniden yapılandırmıştır. Bu kanunla SPK, kripto varlık hizmet sağlayıcılarının lisanslanması konusunda birincil otorite olarak belirlenirken, BDDK bankacılık tarafındaki denetim yetkisini sürdürmektedir. İki kurum arasındaki yetki paylaşımı, kripto ekosisteminin farklı katmanlarının uzmanlaşmış otoriteler tarafından denetlenmesini sağlamaktadır.
## Bankalar ve Kripto Borsaları Arasındaki İlişki Nasıl Düzenleniyor?
BDDK düzenlemeleri çerçevesinde bankaların kripto varlık hizmet sağlayıcılarıyla ilişkisi belirli kurallar dahilinde yürütülmektedir. Bankalar, SPK lisanslı kripto borsalarına kurumsal hesap açabilmekte ve bu borsaların müşterilerine EFT ve havale hizmeti sağlayabilmektedir. Ancak bankaların doğrudan kripto varlık saklama veya alım-satım hizmeti sunması mümkün değildir. Fon transferi süreçlerinde bankalar, göndericinin ve alıcının kimlik bilgilerini doğrulamakla yükümlüdür. Bu yükümlülük, FATF'ın Travel Rule gereksinimlerine paralel olarak uygulanmaktadır.
| Süreç | Banka Yükümlülüğü | İlgili Düzenleme |
|-------|-------------------|------------------|
| Hesap Açma | SPK lisans kontrolü, KYC doğrulaması | 5411 sayılı Kanun, BDDK Tebliği |
| Fon Transferi (EFT) | Gönderici/alıcı kimlik eşleştirmesi | MASAK Yönetmeliği, Travel Rule |
| Şüpheli İşlem | STR bildirimi, 10 iş günü içinde raporlama | 5549 sayılı Kanun |
| Risk Değerlendirmesi | Müşteri risk profili güncelleme (yıllık) | BDDK Risk Yönetimi Tebliği |
| Kayıt Saklama | Tüm işlem kayıtlarının 8 yıl saklanması | 5411 sayılı Kanun Madde 42 |
## BDDK Uyumluluk Gereksinimleri Nelerdir?
BDDK'nın bankalar ve finans kuruluşları için belirlediği kripto varlık uyumluluk gereksinimleri dört temel kategoride ele alınmaktadır. Birincisi, Müşteri Tanıma (KYC) yükümlülükleridir; bankalar kripto borsalarına hizmet sunarken hem kurumsal müşterinin hem de borsanın son kullanıcılarının kimlik bilgilerini doğrulamalıdır. İkincisi, Kara Para Aklamanın Önlenmesi (AML) programıdır; bankaların kripto varlık işlemlerini izleyen, şüpheli aktiviteleri tespit eden ve MASAK'a raporlayan sistemler kurması gerekmektedir. Üçüncüsü, düzenli raporlama yükümlülüğüdür; bankalar kripto varlık ilişkili işlem hacimlerini, risk değerlendirmelerini ve uyumluluk durumlarını BDDK'ya periyodik olarak bildirmelidir. Dördüncüsü ise risk yönetimi çerçevesidir; bankaların kripto varlık hizmet sağlayıcılarıyla ilişkilerinden kaynaklanan operasyonel, finansal ve itibar risklerini yönetecek politika ve prosedürler oluşturması zorunludur.
## Türkiye ile Uluslararası Düzenleyiciler Nasıl Karşılaştırılır?
Kripto varlık düzenlemelerinde Türkiye'nin BDDK merkezli yaklaşımı, uluslararası düzenleyici otoritelerle karşılaştırıldığında kendine özgü bir model ortaya koymaktadır. Her ülke, kendi finansal sisteminin yapısına uygun düzenleme çerçeveleri geliştirmiş olsa da ortak hedef finansal istikrar ve tüketici korumasıdır. Aşağıdaki tablo, Türkiye dahil beş farklı ülkenin kripto varlık düzenleme yaklaşımlarını karşılaştırmaktadır.
| Ülke | Düzenleyici | Lisanslama | AML Gereksinimi | Travel Rule | Ödeme Yasağı |
|------|-----------|------------|-----------------|-------------|--------------|
| Türkiye | BDDK + SPK | SPK lisansı zorunlu | MASAK bildirimi | Uygulanıyor | Kripto ile ödeme yasak |
| Almanya | BaFin | BaFin lisansı zorunlu | EU AMLD uyumlu | MiCA kapsamında | Yok |
| İngiltere | FCA | FCA kaydı zorunlu | MLR 2017 uyumlu | Uygulanıyor | Yok |
| ABD | OCC + FinCEN | Eyalet bazlı lisans | BSA uyumlu | Uygulanıyor | Yok |
| Singapur | MAS | MAS lisansı zorunlu | FATF uyumlu | Uygulanıyor | Yok |
Türkiye'nin kripto ile ödeme yasağı, diğer gelişmiş ekonomilerden ayrışan en belirgin unsurdur. Ancak 7518 sayılı Kanun ile SPK lisanslama sürecinin devreye girmesi, Türkiye'yi düzenleyici olgunluk açısından önemli ölçüde ileriye taşımıştır.
## Kripto Varlık Hizmet Sağlayıcıları İçin BDDK Lisanslama Süreci Nasıl İşliyor?
Kripto varlık hizmet sağlayıcılarının doğrudan lisanslanması SPK'nın yetki alanında olsa da, bu şirketlerin bankacılık hizmetlerine erişimi BDDK düzenlemelerine tabidir. Bir kripto varlık platformunun Türkiye'de tam operasyonel hale gelebilmesi için hem SPK lisansı hem de BDDK uyumlu bir bankacılık ilişkisi kurması gerekmektedir. Lisanslama süreci şu adımlardan oluşmaktadır: SPK'ya başvuru ve ön değerlendirme, sermaye yeterliliği ve teknik altyapı denetimi, AML ve KYC sistemlerinin kurulumu ve onayı, BDDK uyumlu banka hesabı açılması ve son olarak operasyonel faaliyete başlama izni. Bu süreçte BDDK'nın dolaylı ancak kritik rolü, bankaların yalnızca SPK onaylı platformlarla çalışmasını zorunlu kılmasıdır.
## 2026'da Beklenen BDDK Düzenlemeleri Nelerdir?
2026 yılı, Türkiye'nin kripto varlık düzenleme çerçevesinin olgunlaşması açısından önemli bir dönem olarak öne çıkmaktadır. BDDK'nın gündeminde bulunan başlıca düzenleme konuları arasında bankaların kripto varlık saklama hizmeti sunabilmesine ilişkin çerçeve yönetmelik, stablecoin düzenlemeleri ve Türk Lirası bazlı dijital varlıklara yönelik kurallar, DeFi protokolleriyle etkileşimde bulunan finansal kuruluşlar için risk yönetimi standartları ve merkez bankası dijital parası (CBDC) ile kripto varlık ekosisteminin entegrasyonu yer almaktadır. Bu beklenen düzenlemeler, bankaların ve finans kuruluşlarının şimdiden uyumluluk altyapılarını güçlendirmesini zorunlu kılmaktadır. Proaktif bir yaklaşım benimseyen kuruluşlar, düzenlemeler yürürlüğe girdiğinde rekabet avantajı elde edecektir.
## Uyumluluk Stratejisi: BDDK Uyumu Nasıl Sağlanır?
BDDK uyumluluğunu sağlamak, bankalar ve finans kuruluşları için çok katmanlı bir strateji gerektirmektedir. İşlem izleme sistemlerinin kripto varlık transferlerini gerçek zamanlı olarak taraması, şüpheli işlemlerin otomatik olarak tespit edilmesi ve MASAK'a raporlanması sürecin temel taşlarıdır. Defy'ın [Live AML](/tr/products/live-aml) çözümü, bankaların kripto varlık ilişkili işlemlerini gerçek zamanlı olarak izlemelerine, risk puanlaması yapmalarına ve mixer tespiti gerçekleştirmelerine olanak tanımaktadır. FATF Travel Rule gereksinimlerine uyum için ise Defy'ın [Travel Rule](/tr/products/travel-rule) çözümü, VASP'lar arası güvenli veri paylaşımını ve otomatik uyumluluk kontrollerini sağlamaktadır.
Şüpheli bir işlem tespit edildiğinde derinlemesine analiz ve soruşturma sürecinin başlatılması gerekmektedir. Defy'ın [Investigation Suite](/tr/products/investigation) çözümü, işlem izleme, adli analiz, vaka yönetimi ve rapor oluşturma modülleriyle bankaların BDDK ve MASAK'a karşı raporlama yükümlülüklerini eksiksiz yerine getirmesini desteklemektedir.
| Uyumluluk Alanı | Gereksinim | Defy Çözümü |
|-----------------|-----------|-------------|
| İşlem İzleme | Gerçek zamanlı kripto tarama | Live AML - Real-Time Scanning |
| Risk Değerlendirmesi | Cüzdan ve işlem risk puanlaması | Live AML - Risk Scoring |
| Kara Liste Kontrolü | Yaptırım listesi eşleştirmesi | Live AML - Blacklist Control |
| Travel Rule | Gönderici/alıcı bilgi paylaşımı | Travel Rule - Secure Data Sharing |
| Soruşturma | İşlem izleme ve adli analiz | Investigation Suite |
| Raporlama | MASAK ve BDDK raporları | Investigation - Report Generation |
## Sonuç
BDDK'nın kripto varlık düzenlemeleri, Türkiye'nin finansal ekosisteminin dijital dönüşümünde belirleyici bir rol üstlenmektedir. Bankalar ve finans kuruluşları için uyumluluk artık bir tercih değil, operasyonel bir zorunluluktur. 7518 sayılı Kanun'un yürürlüğe girmesi ve SPK lisanslama süreçlerinin başlamasıyla birlikte Türkiye, kripto varlık düzenlemelerinde önemli bir olgunluk seviyesine ulaşmıştır. 2026 yılında beklenen yeni düzenlemeler, mevcut uyumluluk standartlarını daha da yükseltecektir. Defy'ın sunduğu kapsamlı uyumluluk çözümleri, bankaların ve finans kuruluşlarının BDDK gereksinimlerini karşılarken operasyonel verimliliği artırmalarını ve düzenleyici riskleri minimize etmelerini sağlamaktadır. Proaktif uyumluluk stratejisi benimseyen kuruluşlar, hem yasal yükümlülüklerini yerine getirecek hem de dijital varlık ekosisteminde güvenilir bir konum elde edecektir.