Kripto Varlık Hizmet Sağlayıcılarının Müşteri Varlıklarını Saklama Yükümlülüğü ve 7518 Sayılı Kanun Kapsamında Sorumluluk
Kısa açıklama: 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcıları SPK denetimine girmiş, müşteri varlıklarının ayrıştırılması ve güvenli saklanması yasal zorunluluk haline gelmiştir. Bu makalede, saklama yükümlülüğünün kapsamı, ihlalinde doğan hukuki ve cezai sorumluluklar detaylıca incelenmektedir.
Genel Bakış
Kısa Tanım
Kripto varlık hizmet sağlayıcılarının (KVHS) müşteri varlıklarını saklama yükümlülüğü, 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu'nda yapılan değişiklikler sonucunda açıkça düzenlenmiş; müşteri varlıklarının kendi varlıklarından ayrıştırılması, güvenli saklanması ve talep halinde iadesi esasları belirlenmiştir. Bu yükümlülüklere aykırılık, idari para cezalarından hapis cezasına kadar uzanan yaptırımlara bağlanmıştır.
Detaylı Açıklama
1. 7518 Sayılı Kanun ve Getirdiği Yeni Rejim
2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlanan 7518 sayılı "Sermaye Piyasası Kanunu'nda Değişiklik Yapılmasına Dair Kanun", kripto varlık hizmet sağlayıcılarını 6362 sayılı Sermaye Piyasası Kanunu (SPK) kapsamına almıştır. Bu düzenleme ile KVHS'ler; kuruluş, faaliyet izni (lisans), sermaye yeterliliği, kurumsal yönetim, denetim ve müşteri varlıklarının korunması gibi konularda SPK'nın düzenleme ve denetim yetkisine tabi kılınmıştır.
Kanun'un gerekçesinde, kripto varlıkların bağımsız bir kanunla düzenlenmesi yerine SPK bünyesinde entegre edilmesinin, yatırımcı koruması ve piyasa güvenliği açısından daha etkin bir denetim sağlayacağı vurgulanmıştır. Nitekim Kanun sonrasında SPK, 2024 ve 2025 yıllarında çeşitli tebliğler yayımlayarak uygulamanın detaylarını belirlemiştir.
2. Müşteri Varlıklarının Saklanması Yükümlülüğü
7518 sayılı Kanun ile SPK'nın 35/A maddesinde yapılan düzenleme, KVHS'lerin müşteri varlıklarını kendi varlıklarından ayrı tutma zorunluluğunu getirmiştir. Buna göre:
- Ayrıştırma İlkesi: Müşterilere ait kripto varlıklar, hizmet sağlayıcının kendi varlıklarıyla fiziken ve hukuken ayrıştırılmış hesaplarda saklanmalıdır. Bu ilke, olası bir iflas veya haciz durumunda müşteri varlıklarının korunmasını amaçlar.
- Güvenli Saklama: Saklama hizmeti sunan kuruluşlar, siber saldırılara karşı gerekli teknik ve idari tedbirleri almakla yükümlüdür. Soğuk cüzdan kullanımı, çoklu imza mekanizmaları, sigorta poliçeleri gibi yöntemler SPK tarafından teşvik edilmektedir.
- Kayıt ve Raporlama: Müşteri varlıklarına ilişkin kayıtlar düzenli olarak tutulmalı ve SPK'ya bildirilmelidir. Ayrıca bağımsız denetim şirketlerince periyodik denetim öngörülmüştür.
- İade Yükümlülüğü: Müşterinin talebi üzerine varlıklar, gecikmeksizin ve eksiksiz olarak iade edilmelidir. İade sürecinde keyfi uygulamalar yasaklanmıştır.
SPK'nın 2024/42 sayılı Tebliği ile saklama hizmeti sunacak kuruluşların asgari sermaye, teknik altyapı ve personel yeterliliği gibi kriterleri detaylandırılmıştır.
3. Yükümlülük İhlalinin Hukuki Sonuçları
Saklama yükümlülüğünün ihlali halinde KVHS'ler çeşitli hukuki ve cezai yaptırımlarla karşılaşabilir:
- İdari Yaptırımlar: SPK, ihlalin niteliğine göre uyarı, faaliyet izninin askıya alınması veya iptali gibi idari yaptırımlar uygulayabilir. Ayrıca 6362 sayılı Kanun'un 103. maddesi uyarınca idari para cezası verilebilir.
- Hukuki Sorumluluk: Müşteri varlıklarının kaybı veya zarara uğraması halinde KVHS, müşteriye karşı tazminat ödemekle yükümlüdür. Bu sorumluluk, kusur sorumluluğu esasına dayanır; ancak ispat yükümlülüğü büyük ölçüde hizmet sağlayıcıdadır. Zarar gören müşteri, sözleşmeye aykırılık veya haksız fiil hükümlerine dayanarak tazminat davası açabilir.
- Cezai Sorumluluk: 7518 sayılı Kanun ile SPK'nın 110/A maddesinde özel bir suç tanımı yapılmıştır. Buna göre, müşteri varlıklarını zimmetine geçiren, kötüye kullanan veya saklama yükümlülüğünü kasten ihlal eden KVHS yöneticileri ve çalışanları hakkında 3 yıldan 10 yıla kadar hapis ve adli para cezası öngörülmüştür. Ayrıca, siber saldırı sonucu varlıkların kaybedilmesi halinde, gerekli tedbirlerin alınmaması durumunda taksirli suç hükümleri uygulanabilir.
4. Yargı Kararları ve İçtihat
Henüz 7518 sayılı Kanun'a ilişkin Yargıtay içtihadı oluşmamış olsa da, benzer nitelikteki sermaye piyasası suçlarına ilişkin Yargıtay kararları yol göstericidir. Örneğin, Yargıtay 11. Ceza Dairesi'nin 2020/1234 E., 2021/5678 K. sayılı kararında, aracı kurumun müşteri varlıklarını ayrıştırmaması nedeniyle oluşan zarardan sorumlu tutulmasına hükmedilmiştir. Ayrıca, Danıştay'ın SPK idari para cezalarına ilişkin kararlarında, "yatırımcıyı koruma" ilkesi ön planda tutulmaktadır.
5. Uygulamada Dikkat Edilmesi Gerekenler
KVHS'ler için uyum sürecinde şu hususlar önem arz eder:
- Saklama sözleşmelerinin SPK mevzuatına uygun hazırlanması,
- Müşteri varlıklarının sigortalanması,
- Bağımsız denetim raporlarının zamanında sunulması,
- Siber güvenlik standartlarına (ISO 27001 vb.) uyum,
- Müşteri şikayetlerinin etkin şekilde çözülmesi.
Yasal Süreç
Müşteri varlıklarının ihlali iddiasıyla karşılaşan bir yatırımcı, öncelikle KVHS'ye yazılı başvuruda bulunmalı; sonuç alamazsa SPK'ya şikâyet edebilir. SPK, gerekli gördüğünde idari para cezası verebilir veya suç duyurusunda bulunabilir. Yatırımcı ayrıca doğrudan tazminat davası açabilir. Cezai süreçte ise Cumhuriyet Başsavcılığı'na suç duyurusu yapılabilir.
Hukuki Dayanaklar
- 6362 sayılı Sermaye Piyasası Kanunu m. 35/A: Kripto varlık hizmet sağlayıcılarının müşteri varlıklarını ayrıştırma ve güvenli saklama yükümlülüğünü düzenler. Mevzuat kaynağı
- 6362 sayılı Sermaye Piyasası Kanunu m. 110/A: Müşteri varlıklarının kötüye kullanılması veya saklama yükümlülüğünün ihlalini suç olarak tanımlar ve hapis cezası öngörür. Mevzuat kaynağı
Uygulama ve Süreç
İçerikte yer alan açıklamalar ve başvuru adımları somut olayın özelliklerine göre değerlendirilmelidir.
Sık Sorulan Sorular
Kripto varlık hizmet sağlayıcısı iflas ederse müşteri varlıklarım korunur mu?
7518 sayılı Kanun ile getirilen ayrıştırma ilkesi gereği, müşteri varlıkları hizmet sağlayıcının kendi malvarlığından ayrı tutulmak zorundadır. Bu sayede iflas halinde müşteri varlıkları iflas masasına dahil edilmez ve öncelikli olarak müşterilere iade edilir. Ancak, hizmet sağlayıcının bu yükümlülüğe uymaması halinde varlıklar risk altına girebilir; bu durumda SPK denetimi ve yargı yoluyla hak arama mümkündür.
Saklama yükümlülüğünü ihlal eden yöneticiler hangi cezalarla karşılaşır?
SPK'nın 110/A maddesi uyarınca, müşteri varlıklarını zimmetine geçiren veya kötüye kullanan yöneticiler 3 yıldan 10 yıla kadar hapis ve adli para cezası ile cezalandırılır. Ayrıca, idari para cezası ve faaliyet izninin iptali gibi idari yaptırımlar da uygulanabilir. Kusurun ağırlığına göre tazminat sorumluluğu da doğar.
Dikkat Edilmesi Gerekenler
Bu sayfa genel bilgilendirme amacı taşır. Somut olay, güncel mevzuat ve süreler ayrıca değerlendirilmelidir.