Kripto Para Transferlerinde Kara Para Aklama Riski: MASAK Yükümlülükleri ve Hukuki Sonuçlar
Kripto varlıkların hızlı, sınır ötesi ve farklı cüzdanlar arasında aktarılabilir olması; Bitcoin, Ethereum, USDT ve diğer kripto varlıkları yalnızca yatırım aracı olmaktan çıkarmış, kara para aklama ve suç gelirlerinin transferi bakımından da önemli bir uyum alanı hâline getirmiştir.
Ancak burada ilk yapılması gereken ayrım açıktır:
Kripto para transferi yapmak tek başına şüpheli veya hukuka aykırı bir işlem değildir.
Bir kişinin kendi Bitcoinlerini başka bir cüzdana aktarması, yurt dışındaki bir platforma kripto göndermesi veya self-custody cüzdan kullanması kendiliğinden kara para aklama anlamına gelmez.
Asıl mesele; kripto varlığın kaynağı, transferin amacı, tarafları, işlem modeli ve müşterinin ekonomik profiliyle uyumudur.
Örneğin aylık geliri 50.000 TL olan bir kişinin hesabına kısa sürede milyonlarca lira karşılığı USDT gelmesi, varlıkların onlarca farklı cüzdana dağıtılması ve daha sonra tekrar başka platformlarda nakde çevrilmesi, kripto varlık hizmet sağlayıcısı bakımından ayrıntılı inceleme gerektirebilir.
Türkiye’de kripto varlık hizmet sağlayıcıları 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK mevzuatı kapsamında yükümlülüklere tabidir. MASAK, bu sektöre ilişkin Kripto Varlık Hizmet Sağlayıcılar Rehberi’ni 30 Eylül 2025 tarihinde güncellemiş; müşterinin tanınması, transferler, şüpheli işlem bildirimi, bilgi-belge verme ve uyum programına ilişkin kuralları ayrıntılandırmıştır. (Hazine ve Maliye Bakanlığı)
Aynı zamanda kripto varlık hizmet sağlayıcıları 2024 yılından itibaren Sermaye Piyasası Kurulunun düzenleme ve denetimi altına alınmış; 13 Mart 2025 tarihli SPK düzenlemeleriyle kripto varlıkların alım satımı, saklanması ve transferine ilişkin ayrıntılı kurallar yürürlüğe girmiştir. (https://spk.gov.tr)
Dolayısıyla kripto para transferlerinde artık SPK düzenlemeleri ile MASAK’ın kara para aklamayı önleme mevzuatı birlikte dikkate alınmalıdır.
Kripto Para Transferlerinde Kara Para Aklama Ne Anlama Gelir?
Kara para aklama, suçtan elde edilen malvarlığı değerlerinin suçla bağlantısının gizlenmesi ve bunlara meşru bir görünüm kazandırılması amacıyla gerçekleştirilen işlemleri ifade eder.
Kripto varlıklar bu süreçte kullanılabilir.
Örneğin dolandırıcılıktan elde edilen para önce bir banka hesabına, buradan bir kripto platformuna, ardından USDT’ye ve sonrasında farklı cüzdanlara aktarılabilir. Daha sonra bu varlıklar başka platformlardan geçirilerek yeniden itibari paraya çevrilebilir.
Böyle bir durumda temel para hareketi şu şekilde gelişebilir:
Suç geliri → banka hesabı → kripto platformu → USDT → farklı cüzdanlar → başka platform → banka hesabı
Kripto varlıkların kullanılması paranın hukuki kaynağını değiştirmez.
Suçtan kaynaklanan malvarlığı değerlerinin kaynağını gizlemek veya meşru şekilde elde edilmiş görüntüsü vermek amacıyla çeşitli işlemlere tabi tutulması, somut olayın koşullarına göre Türk Ceza Kanunu’ndaki suçtan kaynaklanan malvarlığı değerlerini aklama hükümlerini gündeme getirebilir.
MASAK da suç gelirlerinin aklanmasıyla mücadelede para ve malvarlığı hareketlerinin gerçek ekonomik amacının araştırılmasını esas almaktadır. (Hazine ve Maliye Bakanlığı)
Kripto Para Neden Kara Para Aklama Açısından Riskli Görülüyor?
Kripto varlıkların bazı teknik özellikleri suç gelirlerinin hareket ettirilmesini kolaylaştırabilir.
Özellikle varlıkların kısa süre içerisinde farklı adreslere gönderilebilmesi, uluslararası transferlerin hızlı gerçekleştirilebilmesi ve self-custody cüzdanların merkezi bir finans kuruluşuna bağlı olmaması takip süreçlerini karmaşıklaştırabilir.
Ancak “kripto para anonimdir ve takip edilemez” şeklindeki yaygın düşünce de doğru değildir.
Bitcoin ve birçok blokzincirde işlemler blockchain üzerinde kayıtlıdır. Bir cüzdan adresinin gerçek kişiye ait olduğu doğrudan blokzincirde yazmasa dahi, varlık düzenlemeye tabi bir merkezi platforma ulaştığında platformun KYC kayıtları nedeniyle ilgili hesapla bağlantı kurulması mümkün olabilir.
Türkiye’de kripto platformlarının transfer ve saklama faaliyetlerinin SPK tarafından düzenlenmiş olması da bu açıdan önemlidir. 2025 düzenlemeleri platformların kripto varlık transferleri, saklama süreçleri, kayıt sistemleri ve iç kontrol yapıları bakımından ayrıntılı yükümlülükler getirmiştir. (https://spk.gov.tr)
Kripto Borsaları MASAK Yükümlüsü müdür?
Evet.
Kripto varlık hizmet sağlayıcıları kara para aklamanın ve terörün finansmanının önlenmesine ilişkin düzenleyici sistem içerisinde yer almaktadır. MASAK’ın güncel sektör rehberi de doğrudan kripto varlık hizmet sağlayıcılarının 5549 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülüklerini açıklamak amacıyla hazırlanmıştır. (Hazine ve Maliye Bakanlığı)
Bu nedenle bir kripto platformu yalnızca müşterinin alım ve satım emirlerini gerçekleştiren teknoloji şirketi gibi hareket edemez.
Platformun;
müşterisini tanıması, gerçek faydalanıcıyı belirlemesi, işlemleri risk bazlı izlemesi, şüpheli işlemleri değerlendirmesi, gerekli hâllerde MASAK’a bildirim yapması ve mevzuat kapsamındaki kayıt ve uyum yükümlülüklerini yerine getirmesi gerekir. MASAK’ın 2025 güncellemesi bu başlıkları kripto varlık hizmet sağlayıcıları bakımından özellikle ele almaktadır. (Hazine ve Maliye Bakanlığı)
Kripto Hesabı Açarken Kimlik Tespiti Neden Yapılır?
MASAK mevzuatında sürekli iş ilişkisi kurulması sırasında işlem tutarına bakılmaksızın müşterinin kimliğinin tespit edilmesi gerekmektedir. (Hazine ve Maliye Bakanlığı)
Dolayısıyla;
“Ben yalnızca 1.000 TL’lik Bitcoin alacağım, neden kimlik bilgilerimi istiyorlar?”
sorusunun cevabı bu düzenleyici sistemde yatmaktadır.
Kripto platformunda sürekli müşteri ilişkisi kurulması, müşteri tanıma yükümlülüğünü doğurabilir.
Üstelik kripto varlık hizmet sağlayıcıları bakımından uzaktan kimlik tespitine ilişkin MASAK kuralları da ayrıca düzenlenmiştir; MASAK Genel Tebliği’nde 2025 yılında bu sektöre ilişkin uzaktan kimlik tespiti hükümleri güncellenmiştir. (Hazine ve Maliye Bakanlığı)
KYC Yalnızca Kimlik Kartının Fotoğrafını Almak mıdır?
Hayır.
“Müşterini tanı – Know Your Customer” yaklaşımı yalnızca ad, soyad ve kimlik numarasının alınmasından ibaret değildir.
Özellikle riskli müşteriler ve tüzel kişiler bakımından;
müşterinin kim olduğu, işlem amacı, gerçek faydalanıcı, işlemlerin ekonomik profille uyumu ve gerektiğinde fonların kaynağı
gibi unsurların değerlendirilmesi gerekebilir.
MASAK mevzuatında gerçek faydalanıcının tespitine ilişkin kurallar ayrıca düzenlenmekte ve kripto varlık hizmet sağlayıcıları da müşteri tanıma sisteminin parçası olarak bu yükümlülüklere tabi tutulmaktadır. (Hazine ve Maliye Bakanlığı)
Gerçek Faydalanıcı Neden Önemlidir?
Bir kripto hesabının bir şirket adına açılmış olması, işlemlerin gerçek ekonomik faydalanıcısının mutlaka şirket olduğu anlamına gelmez.
Örneğin şirket hesabı üzerinden gerçekte şirket ortağının veya üçüncü kişinin kişisel kripto işlemleri gerçekleştiriliyor olabilir.
Benzer şekilde bir kişi;
“Bu paralar benim değil, arkadaşım gönderiyor; ben sadece kriptoya çeviriyorum.”
diyebilir.
Kara para aklama mevzuatı bakımından hesabın görünen sahibi ile işlemin gerçek ekonomik faydalanıcısının birbirinden ayrıldığı durumlar özellikle önemlidir.
MASAK’ın gerçek faydalanıcı düzenlemeleri, işlemin arkasındaki gerçek kişinin tespit edilmesine yönelik tedbirler alınmasını öngörmektedir. (Hazine ve Maliye Bakanlığı)
Başkası İçin Bitcoin veya USDT Almak Riskli midir?
Somut olayın niteliğine göre ciddi risk oluşturabilir.
Örneğin kişi arkadaşından banka hesabına 500.000 TL alıp bu parayla kendi adına açılmış kripto hesabından USDT satın alarak arkadaşının bildirdiği cüzdana gönderiyorsa şu sorular ortaya çıkar:
Paranın gerçek sahibi kim?
USDT kimin için satın alındı?
Alıcı cüzdan kime ait?
İşlem neden gerçek para sahibi tarafından yapılmadı?
Bu işlem bir kere mi yapıldı, yoksa düzenli şekilde mi gerçekleştiriliyor?
Kişi bunun karşılığında komisyon alıyor mu?
Bu sorular hem MASAK mevzuatı hem de faaliyetin izinsiz kripto varlık hizmet sağlayıcılığına dönüşüp dönüşmediği bakımından önemlidir.
SPK, kripto varlıkların alım satımı, transferi ve saklanmasına ilişkin faaliyetlerin düzenli, ticari veya mesleki biçimde yürütülmesini düzenleme kapsamına almaktadır. (https://spk.gov.tr)
Dolayısıyla yalnızca kara para aklama açısından değil, SPK faaliyet izni rejimi açısından da sorun çıkabilir.
Kripto Transferlerinde “Travel Rule – Seyahat Kuralı” Nedir?
Kripto transferlerinde kara para aklamayla mücadele bakımından en önemli düzenlemelerden biri transfer mesajlarında gönderici ve alıcı bilgilerinin taşınmasıdır.
MASAK Tedbirler Yönetmeliğine göre kripto varlık hizmet sağlayıcıları tarafından aracılık edilen 15.000 TL veya üzerindeki kripto varlık transferlerinde gönderici ve alıcıya ilişkin belirli bilgilerin transfer mesajında yer alması gerekir. (Hazine ve Maliye Bakanlığı)
15.000 TL’nin altındaki transferler bakımından ise daha sınırlı bir bilgi rejimi öngörülmektedir. (Hazine ve Maliye Bakanlığı)
Bu uygulama uluslararası literatürde genellikle Travel Rule – Seyahat Kuralı olarak ifade edilen sisteme karşılık gelmektedir.
Amaç, kripto transferinin;
kimden → kime
gerçekleştirildiğinin düzenlemeye tabi kuruluşlar bakımından izlenebilir hâle getirilmesidir.
Kriptoyu Kendi Soğuk Cüzdanıma Göndermek Yasak mı?
Hayır.
Bir kişinin merkezi kripto platformundaki Bitcoin veya USDT’sini kendi self-custody cüzdanına aktarması tek başına hukuka aykırı değildir.
Ancak merkezi bir platformdan düzenleme dışındaki veya platform tarafından karşı taraf bilgileri doğrudan teyit edilemeyen cüzdanlara gerçekleştirilen transferler, kara para aklama risk yönetimi bakımından daha ayrıntılı kontrole tabi tutulabilir.
MASAK’ın 30 Eylül 2025 tarihinde güncellediği Kripto Varlık Hizmet Sağlayıcılar Rehberi, kripto transferlerinde uygulanacak süre ve limit kısıtlamalarını da özel olarak ele almaktadır. (Hazine ve Maliye Bakanlığı)
Dolayısıyla platformun;
“Bu cüzdan kime ait?”
“Transferin amacı nedir?”
“Fonun kaynağı nedir?”
şeklinde ek bilgi istemesi her durumda keyfî bir uygulama olarak görülmemelidir.
Bununla birlikte self-custody kullanımı tek başına suç şüphesinin delili olarak da değerlendirilemez. İnceleme risk bazlı ve somut işleme göre yapılmalıdır.
Kripto Para Transferi Ne Zaman Şüpheli İşlem Sayılır?
Şüpheli işlem bildirimi bakımından temel kriter yalnızca işlem tutarı değildir.
MASAK mevzuatında yükümlüler, karşılaştıkları şüpheli işlemleri herhangi bir parasal sınır gözetmeksizin değerlendirmek ve şartları oluştuğunda bildirmek zorundadır. (Hazine ve Maliye Bakanlığı)
Dolayısıyla;
“10.000 TL’nin altında transfer yaparsam MASAK açısından hiçbir sorun olmaz.”
şeklindeki düşünce doğru değildir.
Şüphe varsa işlemin düşük tutarlı olması bildirime engel değildir.
Aynı şekilde yüksek tutarlı her kripto transferi de otomatik olarak kara para aklama anlamına gelmez.
Örneğin belgelenebilir şekilde şirket satışından 20 milyon TL elde etmiş bir kişinin bu paranın bir kısmıyla Bitcoin satın alması ekonomik profiliyle uyumlu olabilir.
Buna karşılık açıklanamayan fonlarla gerçekleştirilen çok sayıda küçük işlem, toplamda daha yüksek risk oluşturabilir.
Hangi Kripto Transferleri Kara Para Aklama Riski Taşıyabilir?
Tek bir işlem göstergesi suçun kanıtı değildir. Bununla birlikte kripto platformlarının risk bazlı incelemesinde bazı işlem modelleri daha ayrıntılı değerlendirme gerektirebilir.
Örneğin müşterinin bilinen gelir ve servet profiliyle açıklanamayan yüksek hacimli transferler, hesabın üçüncü kişiler adına kullanıldığı izlenimi, çok kısa süre içerisinde giren kripto varlıkların hemen başka cüzdanlara gönderilmesi, işlemlerin açıklanabilir ticari amacı bulunmaksızın çok sayıda cüzdana dağıtılması, riskli ülkelerle bağlantılar veya yasa dışı faaliyetlerle ilişkilendirilmiş adreslerle temas bulunması risk değerlendirmesini artırabilir.
MASAK mevzuatı riskli ülkeleri, aklama ve terörün finansmanıyla mücadele bakımından yeterli düzenlemelere sahip olmayan veya iş birliği konusunda yetersiz ülkeler üzerinden ayrıca tanımlamakta ve risk bazlı yaklaşım öngörmektedir. (Hazine ve Maliye Bakanlığı)
Burada önemli prensip şudur:
Risk göstergesi ≠ suçun ispatı.
Bir işlemin riskli görülmesi, müşterinin otomatik olarak kara para akladığı anlamına gelmez. Ancak platformun işlemi incelemesini, ek belge istemesini veya şartları oluşmuşsa şüpheli işlem bildirimi yapmasını gerektirebilir.
İşlemleri Küçük Parçalara Bölmek MASAK Riskini Ortadan Kaldırır mı?
Hayır.
Örneğin kişi;
500.000 USDT’yi tek transferde göndermek yerine,
50 farklı işlemde 10.000 USDT
gönderebilir.
İşlemin belirli bildirim veya kontrol sınırlarının altında kalması amacıyla bilinçli olarak parçalanması, tam tersine işlem örüntüsünün ayrıca değerlendirilmesine neden olabilir.
MASAK’ın kara para aklama yöntemlerine ilişkin açıklamalarında da işlemlerin belirli eşiklerden kaçınmak amacıyla yapılandırılmasının şüpheli işlem değerlendirmesini ortadan kaldırmadığı vurgulanmaktadır. (Hazine ve Maliye Bakanlığı)
Ayrıca şüpheli işlem bildiriminde parasal alt sınır bulunmamaktadır. (Hazine ve Maliye Bakanlığı)
Çok Sayıda Cüzdan Kullanmak Suç mudur?
Hayır.
Bir kişinin güvenlik, portföy yönetimi veya farklı blockchain uygulamalarını kullanma amacıyla çok sayıda cüzdan sahibi olması hukuka aykırı değildir.
Ancak örneğin suç gelirinin izini kaybettirmek amacıyla;
Cüzdan A → Cüzdan B → Cüzdan C → Cüzdan D → yabancı platform
şeklinde gereksiz ve ekonomik amacı açıklanamayan transfer zincirleri kurulması, diğer bulgularla birlikte değerlendirilirse kara para aklama şüphesini güçlendirebilir.
Burada blockchain analizi önem kazanır.
Platformlar yalnızca müşterinin kendi hesap hareketlerine değil, risk yönetimi sistemleri çerçevesinde kripto varlığın geldiği veya gönderildiği adresler hakkında da değerlendirme yapabilir.
Mixer veya Tumbler Kullanmak Otomatik Olarak Suç mudur?
Her teknik gizlilik aracının kullanılması tek başına kara para aklama suçu oluşturmaz.
Ancak işlemin kaynağının ve hedefinin izlenmesini özellikle zorlaştırmayı amaçlayan servislerin kullanılması, suç geliri şüphesi bulunan diğer unsurlarla birleştiğinde ciddi bir AML risk göstergesi hâline gelebilir.
Örneğin dolandırıcılıktan elde edilen Bitcoinlerin doğrudan mixer hizmetine gönderilmesi ve daha sonra farklı adreslerden çıkarılması ile kişinin yalnızca kişisel gizlilik amacıyla teknik bir uygulama kullanması aynı şekilde değerlendirilmemelidir.
Ceza hukuku bakımından belirleyici olan, malvarlığının suçtan kaynaklanması ve işlemin suç gelirinin kaynağını gizlemeye veya meşru görünüm kazandırmaya yönelik olup olmadığıdır.
USDT Transferlerinde Kara Para Aklama Riski Var mı?
Evet. Risk yalnızca Bitcoin’e özgü değildir.
USDT ve diğer stablecoinler hızlı transfer edilebildikleri ve değerlerinin belirli bir itibari para birimine yakın tutulması amaçlandığı için uluslararası fon hareketlerinde sık kullanılmaktadır.
Bu nedenle;
USDT’nin kaynağı,
hangi ağ üzerinden gönderildiği,
gönderici ve alıcı cüzdanlar,
merkezi platformlarla bağlantılar,
işlemlerin müşterinin ekonomik profiline uyumu
AML incelemesi bakımından önemlidir.
MASAK’ın kripto varlık hizmet sağlayıcılarına yönelik güncel rehberi genel olarak kripto varlık transferlerinde müşteri tanıma, transfer kontrolleri ve şüpheli işlem bildirimine ilişkin yükümlülükleri birlikte düzenlemektedir. (Hazine ve Maliye Bakanlığı)
P2P Kripto İşlemleri Kara Para Aklama Açısından Riskli midir?
P2P, yani kişiler arası kripto transferleri tek başına yasa dışı değildir.
Ancak P2P işlemlerinde para ve kripto hareketinin farklı kişiler arasında gerçekleşmesi, fonun gerçek sahibinin belirlenmesini zorlaştırabilir.
Örneğin;
Ali’nin banka hesabından Mehmet’e 300.000 TL gönderilmesi,
Mehmet’in kendi kripto hesabından Ali’nin verdiği üçüncü bir cüzdana USDT göndermesi
durumunda gerçek faydalanıcı, işlemin ekonomik amacı ve tarafların ilişkisi önem kazanır.
Bu model düzenli olarak ve komisyon karşılığında yürütülüyorsa ayrıca kişinin izinsiz biçimde kripto varlık hizmeti sunup sunmadığı SPK mevzuatı bakımından da değerlendirilmelidir. SPK, alım satım, transfer ve saklama faaliyetlerinin düzenli ve ticari veya mesleki faaliyet olarak yürütülmesini faaliyet izni sistemine bağlamıştır. (https://spk.gov.tr)
Yurt Dışındaki Kripto Borsasına Transfer Yapmak Şüpheli midir?
Tek başına hayır.
Yabancı bir platforma Bitcoin veya USDT göndermek kendiliğinden kara para aklama anlamına gelmez.
Ancak platformun bulunduğu ülke, düzenleyici statüsü, müşterinin transfer amacı ve işlem hacmi risk değerlendirmesinde dikkate alınabilir.
Ayrıca yabancı platformun Türkiye’deki kişilere faaliyet sunma biçimi SPK mevzuatı açısından ayrı bir konudur. SPK, yurt dışında yerleşik platformların Türkiye’de yerleşik kişilere yönelik belirli faaliyetlerini izinsiz kripto varlık hizmet sağlayıcılığı kapsamında değerlendirebilmektedir. (https://spk.gov.tr)
Dolayısıyla “yurt dışı platform” kavramı tek başına ne suç ne de güvence anlamına gelir.
Kripto Platformu Fonun Kaynağını Sorabilir mi?
Evet.
Kara para aklamayla mücadele yalnızca kimlik tespitinden ibaret değildir.
Müşterinin işlem hacmi veya davranışları risk seviyesini yükseltiyorsa platform;
fonun kaynağı,
gelir durumu,
işlemin ekonomik amacı,
cüzdanın kime ait olduğu
gibi ek bilgiler talep edebilir.
Bu durum özellikle yüksek riskli müşteriler bakımından müşterinin tanınması ve sıkılaştırılmış tedbir sisteminin doğal sonucudur. MASAK 30 Eylül 2025 tarihinde Sıkılaştırılmış Tedbirler Rehberi’ni de güncellemiş ve kripto varlık hizmet sağlayıcılarla ilişkileri özel risk alanlarından biri olarak ele almıştır. (Hazine ve Maliye Bakanlığı)
Şüpheli İşlem Bildirimi Nedir?
Şüpheli işlem bildirimi, yükümlü kuruluşun bir işlem veya teşebbüs hakkında suç gelirlerinin aklanması veya terörün finansmanı yönünden şüphe oluşması hâlinde MASAK’a bildirimde bulunmasıdır.
Burada kesin suç ispatı aranmaz.
Şüphe oluşması bildirim mekanizmasının çalışması için yeterli olabilir.
MASAK mevzuatına göre şüpheli işlemler, şüphenin oluştuğu tarihten itibaren en geç on iş günü içerisinde Başkanlığa bildirilir; gecikmesinde sakınca bulunan hâllerde ise bildirim derhâl yapılmalıdır. (Hazine ve Maliye Bakanlığı)
Ayrıca şüpheli işlem bildiriminde herhangi bir parasal alt sınır bulunmamaktadır. (Hazine ve Maliye Bakanlığı)
Platform Müşteriye “Sizi MASAK’a Bildirdik” Diyebilir mi?
Kural olarak hayır.
Şüpheli işlem bildiriminin gizliliği kara para aklamayla mücadele sisteminin temel unsurlarındandır.
5549 sayılı Kanun kapsamındaki yükümlüler, MASAK’a şüpheli işlem bildiriminde bulunulduğunu, mevzuatta izin verilen kişiler dışında açıklayamaz. MASAK da bu gizlilik yükümlülüğünü açıkça belirtmektedir. (Hazine ve Maliye Bakanlığı)
Bu nedenle müşterinin;
“Hesabım neden incelemeye alındı, MASAK’a bildirim yaptınız mı?”
sorusuna platformun her durumda bildirim yapıp yapmadığını açıklaması mümkün değildir.
Bu kural, şüpheli kişinin malvarlığını kaçırmasını veya soruşturmayı etkisizleştirmesini önlemeye yöneliktir.
Şüpheli İşlem Bildirimi Yapılması Hesabın Otomatik Kapatılması Anlamına Gelir mi?
Hayır.
MASAK’ın açıklamalarında da şüpheli işlem bildiriminde bulunulan müşterilerle hiçbir şekilde işlem yapılamayacağına ilişkin genel bir hüküm bulunmadığı belirtilmektedir. (Hazine ve Maliye Bakanlığı)
Platform;
risk seviyesine,
işlemin niteliğine,
mevzuattaki tedbir yükümlülüklerine
göre ilişkiyi sürdürebilir, ek belge isteyebilir veya başka tedbirler uygulayabilir.
Ancak somut olayda 5549 sayılı Kanun kapsamında işlemin ertelenmesi, malvarlığının dondurulması veya adli bir tedbir bulunuyorsa durum farklılaşabilir.
Kripto Transferi MASAK Tarafından Durdurulabilir mi?
5549 sayılı Kanundaki şartlar oluştuğunda şüpheli işlemler bakımından belirli işlemlerin ertelenmesine yönelik mekanizmalar bulunmaktadır.
MASAK’ın geçmiş uygulamalarında da kripto varlık hizmet sağlayıcıları nezdindeki hesap hareketlerinin 5549 sayılı Kanunun 19/A maddesi kapsamında askıya alınabildiği görülmektedir. Örneğin FTX olayı sonrasında MASAK, ilgili gerçek ve tüzel kişilerin bankalar, elektronik para kuruluşları ve kripto varlık hizmet sağlayıcılar nezdindeki hesaplarına yapılan işlemlerin askıya alındığını kamuoyuna açıklamıştır. (Hazine ve Maliye Bakanlığı)
Bu nedenle ciddi şüphe bulunan bir işlem bakımından yalnızca sonradan bildirim yapılması değil, mevzuattaki şartlar dâhilinde işlemin gerçekleştirilmesine ilişkin tedbirler de gündeme gelebilir.
Kara Para Aklama Şüphesiyle Kripto Hesabı Bloke Edilirse Ne Yapılabilir?
Öncelikle blokenin hukuki kaynağı belirlenmelidir.
Hesap;
platformun kendi iç risk yönetimi kararı,
MASAK mevzuatına dayalı işlem erteleme,
savcılık kararı,
mahkeme kararı
veya başka bir idari/adli tedbir nedeniyle kısıtlanmış olabilir.
Bu ihtimallerin hukuki yolları birbirinden farklıdır.
Örneğin yalnızca platformun iç uyum incelemesi nedeniyle belge talep edilmişse fonun kaynağını gösteren banka dekontları, satış sözleşmeleri, şirket gelirleri veya diğer belgeler sunulabilir.
Buna karşılık adli makamlarca el koyma kararı verilmişse ceza muhakemesi hükümleri çerçevesinde itiraz ve diğer hukuki yolların değerlendirilmesi gerekir.
Bu nedenle “kripto hesabım bloke edildi” ifadesi tek başına uygulanacak hukuki yöntemi belirlemeye yeterli değildir.
Kripto Transferleri Nedeniyle Kişi Kara Para Aklama Suçundan Sorumlu Olabilir mi?
Evet, ancak her şüpheli işlem ceza sorumluluğu anlamına gelmez.
Kara para aklama suçunda malvarlığının bir suçtan kaynaklanması ve kanundaki diğer unsurların gerçekleşmesi gerekir.
Örneğin kişi kaynağını bildiği dolandırıcılık gelirlerini Bitcoin’e çevirmiş, farklı cüzdanlardan geçirerek kaynağını gizlemeye çalışmış ve daha sonra nakde dönüştürmüşse aklama suçu bakımından inceleme gündeme gelebilir.
Buna karşılık kişi tamamen meşru gelirinden Bitcoin satın almış ve kendi cüzdanları arasında transfer yapmışsa sırf işlem yapısı kripto olduğu için aklama suçundan söz edilemez.
Bu nedenle ceza hukuku bakımından fonun suçtan kaynaklanması ile normal yatırım işlemi mutlaka birbirinden ayrılmalıdır.
Başkasının Kripto Hesabını Kullanmak Riskli midir?
Evet.
Özellikle;
“Benim hesabım kapalı, senin hesabından USDT alalım.”
“Parayı sana göndereyim, sen kriptoya çevir.”
“Cüzdan senin adına olsun ama işlemleri ben yapayım.”
gibi teklifler önemli hukuki riskler yaratabilir.
Hesabın üçüncü kişiler için kullanılması gerçek faydalanıcının gizlenmesine neden olabilir.
Üstelik kullanılan paranın dolandırıcılık, yasa dışı bahis veya başka suçlardan kaynaklanması hâlinde hesap sahibinin ceza soruşturmasına dâhil edilmesi mümkündür.
Bu nedenle banka hesabında olduğu gibi kripto hesabının da başkalarına kullandırılması son derece risklidir.
Kripto Platformları Nasıl Bir AML Sistemi Kurmalıdır?
Kripto varlık hizmet sağlayıcıları açısından iyi bir kara para aklamayla mücadele sistemi yalnızca müşteriden kimlik fotoğrafı almakla kurulamaz.
Kuruluşun;
müşteri risk sınıflandırması, gerçek faydalanıcı tespiti, işlem izleme senaryoları, şüpheli işlem bildirim mekanizması, yüksek riskli müşteri kontrolleri, transfer bilgileri, personel eğitimi, iç kontrol ve uyum görevlisi süreçlerini
bir bütün olarak işletmesi gerekir.
MASAK’ın Eylül 2025’te güncellediği sektör rehberi bu alanlarda müşteri tanıma, transfer sınırlamaları, kamusal nüfuz sahibi kişiler, şüpheli işlem bildirimi, bilgi-belge verme ve uyum programı yükümlülüklerini kapsamlı biçimde ele almaktadır. (Hazine ve Maliye Bakanlığı)
SPK düzenlemeleri ise bunun yanında platformların iç kontrol, risk yönetimi, bilgi sistemleri, belge-kayıt sistemleri ve teknolojik altyapılarına ilişkin ayrı yükümlülükler öngörmektedir. (https://spk.gov.tr)
Dolayısıyla AML uyumu yalnızca “MASAK departmanının işi” olarak görülmemelidir.
MASAK Yükümlülüklerine Uyulmamasının Sonuçları Nelerdir?
5549 sayılı Kanunda müşterinin tanınması, şüpheli işlem bildirimi ve diğer yükümlülüklerin ihlali bakımından idari yaptırımlar öngörülmektedir.
MASAK, 2026 yılında uygulanacak idari para cezası tutarlarını ayrıca güncellemiştir. (Hazine ve Maliye Bakanlığı)
İhlalin niteliğine göre yalnızca idari para cezası değil, bazı yükümlülüklerin ihlalinde ceza hukuku sonuçları da ortaya çıkabilir.
Buna ek olarak kripto varlık hizmet sağlayıcısının sistematik AML eksiklikleri, SPK düzenlemeleri bakımından da şirketin iç kontrol ve risk yönetimi yapısına ilişkin sorun yaratabilir. SPK’nin 2025 düzenlemeleri platformların iç denetim, iç kontrol ve risk yönetim sistemlerini açıkça düzenleme kapsamına almıştır. (https://spk.gov.tr)
MASAK İncelemesinde Hangi Belgeler Önemlidir?
Kripto transferinin hukuka uygun ekonomik kaynağının gösterilebilmesi bakımından belgelerin saklanması önemlidir.
Örneğin yüksek tutarlı kripto transferi yapan kişi açısından;
maaş ve gelir kayıtları, banka dekontları, şirket satış sözleşmesi, taşınmaz satış belgesi, miras belgeleri, kripto platformu hesap dökümleri, cüzdan adresleri ve transfer kayıtları
fonun meşru kaynağını açıklamada kullanılabilir.
Özellikle yıllar boyunca farklı platformlar arasında işlem yapan yatırımcıların yalnızca güncel kripto bakiyesini değil, varlığın nereden elde edildiğini gösteren işlem geçmişini de koruması yararlıdır.
Sıkça Sorulan Sorular
Kripto para transferi yapmak kara para aklama mıdır?
Hayır. Kripto transferi yapmak tek başına suç değildir. Kara para aklama bakımından malvarlığının suçtan kaynaklanması ve kanunda aranan diğer unsurların gerçekleşmesi gerekir.
Kripto borsaları MASAK’a tabi midir?
Evet. Kripto varlık hizmet sağlayıcıları 5549 sayılı Kanun ve ilgili MASAK mevzuatı kapsamındaki yükümlülüklere tabidir. MASAK’ın güncel Kripto Varlık Hizmet Sağlayıcılar Rehberi bu yükümlülükleri sektör özelinde düzenlemektedir. (Hazine ve Maliye Bakanlığı)
Kripto transferlerinde kimlik bilgisi taşınması zorunlu mu?
MASAK Tedbirler Yönetmeliği, 15.000 TL veya üzerindeki kripto varlık transfer mesajlarında gönderici ve alıcıya ilişkin belirli bilgilerin yer almasını öngörmektedir. (Hazine ve Maliye Bakanlığı)
15.000 TL’nin altında transfer yaparsam MASAK bildirimi olmaz mı?
Hayır. Transfer mesajlarındaki bilgi yükümlülüğü ile şüpheli işlem bildirimi farklı konulardır. Şüpheli işlem bildiriminde herhangi bir parasal alt sınır bulunmamaktadır. (Hazine ve Maliye Bakanlığı)
Kripto platformu fonun kaynağını sorabilir mi?
Evet. Risk bazlı müşteri tanıma sistemi kapsamında özellikle yüksek riskli veya müşteri profiliyle uyumsuz işlemlerde ek bilgi ve belge talep edilmesi gündeme gelebilir. MASAK’ın güncel rehberleri kripto varlık hizmet sağlayıcıları için müşteri tanıma ve sıkılaştırılmış tedbirleri düzenlemektedir. (Hazine ve Maliye Bakanlığı)
Soğuk cüzdana Bitcoin göndermek yasak mı?
Hayır. Self-custody cüzdan kullanımı tek başına hukuka aykırı değildir. Ancak transferin amacı, karşı tarafı ve fonun kaynağı risk bazlı kontroller kapsamında incelenebilir.
Şüpheli işlem bildirimi kaç gün içinde yapılır?
Şüphe oluştuğu tarihten itibaren en geç on iş günü içerisinde MASAK’a bildirim yapılmalıdır. Gecikmesinde sakınca bulunan hâllerde bildirim derhâl yapılır. (Hazine ve Maliye Bakanlığı)
Platform bana MASAK bildirimi yaptığını söylemek zorunda mı?
Hayır. Şüpheli işlem bildirimi gizlidir ve bildirimin müşteriye açıklanması kural olarak mümkün değildir. (Hazine ve Maliye Bakanlığı)
Şüpheli işlem bildirimi yapılması suçlu olduğum anlamına gelir mi?
Hayır. Şüpheli işlem bildirimi bir ceza mahkûmiyeti değildir. Bildirim sistemi şüphe esasına dayanır; suçun oluşup oluşmadığı ayrı bir adli değerlendirme konusudur.
Yurt dışına USDT göndermek kara para aklama mıdır?
Tek başına değildir. Ancak transferin amacı, fonun kaynağı, karşı taraf ve kullanılan platformun niteliği risk değerlendirmesinde dikkate alınabilir.
Başkasının parasıyla kendi hesabımdan USDT alırsam sorun olur mu?
İşlemin niteliğine göre ciddi riskler doğabilir. Gerçek faydalanıcının gizlenmesi, hesabın üçüncü kişiler tarafından kullanılması veya bunun düzenli ve komisyon karşılığı yapılması MASAK ve SPK mevzuatı bakımından ayrıca değerlendirilmelidir.
Sonuç: Kripto Transferlerinde Asıl Soru “Ne Kadar Gönderildi?” Değil, “Para Nereden Geldi ve Nereye Gidiyor?” Sorusudur
Kripto para transferleri kara para aklamayla mücadelede önemli bir risk alanıdır; ancak her Bitcoin veya USDT transferini şüpheli işlem olarak değerlendirmek de doğru değildir.
Türkiye’de kripto varlık hizmet sağlayıcıları artık hem MASAK hem de SPK düzenleyici sistemi içerisinde faaliyet göstermektedir. MASAK 30 Eylül 2025 tarihinde kripto varlık hizmet sağlayıcılarına yönelik rehberini güncellemiş ve müşteri tanıma, transfer kontrolleri, kamusal nüfuz sahibi kişiler, şüpheli işlem bildirimi, bilgi-belge verme ve uyum programını ayrıntılı biçimde ele almıştır. (Hazine ve Maliye Bakanlığı)
Sermaye Piyasası Kurulu ise 13 Mart 2025 tarihli düzenlemelerle kripto platformlarının alım satım, saklama ve transfer faaliyetlerinin yanında iç kontrol, risk yönetimi, bilgi sistemleri ve kayıt sistemlerine ilişkin ayrıntılı bir düzenleyici yapı oluşturmuştur. (https://spk.gov.tr)
MASAK mevzuatı ayrıca kripto transferlerinde izlenebilirliği güçlendirmektedir. 15.000 TL veya üzerindeki transfer mesajlarında gönderici ve alıcı bilgilerine yer verilmesi zorunluluğu bunun en belirgin örneklerinden biridir. (Hazine ve Maliye Bakanlığı) Bununla birlikte şüpheli işlem bildirimi bakımından herhangi bir parasal alt sınır bulunmamaktadır ve şüphe oluşması hâlinde bildirim en geç on iş günü içinde, gecikmesinde sakınca varsa derhâl gerçekleştirilmelidir. (Hazine ve Maliye Bakanlığı)
Bu nedenle kripto para transferlerinde sağlıklı bir AML değerlendirmesi;
müşterinin kimliği → gerçek faydalanıcı → fonun kaynağı → transferin ekonomik amacı → gönderen ve alıcı cüzdanlar → işlemlerin müşteri profiliyle uyumu → riskli ülke ve karşı taraf bağlantıları → işlem örüntüsü → gerekli hâllerde sıkılaştırılmış tedbir → şüpheli işlem değerlendirmesi
üzerinden yapılmalıdır.
Kripto yatırımcıları açısından da temel prensip basittir:
Meşru bir yatırım yapılıyorsa, paranın meşru kaynağını ve kripto varlığın hareketlerini belgeleyebilecek kayıtların korunması gerekir.
Kripto platformları açısından ise temel prensip daha kapsamlıdır:
Yalnızca müşterinin kim olduğunu bilmek yetmez; müşterinin yaptığı işlemin ekonomik olarak anlamlı olup olmadığını ve fonların nereden gelip nereye gittiğini de risk bazlı şekilde değerlendirmek gerekir.
Kripto para transferlerinde kara para aklama riskinin merkezinde bu nedenle teknolojinin kendisi değil, kripto varlığın suç gelirinin kaynağını gizlemek veya gerçek faydalanıcıyı perdelemek amacıyla kullanılıp kullanılmadığı bulunmaktadır.