Kripto Ekosisteminde; Whitepaper'ın Sözleşme Niteliği ve Varlık Tokenizasyonunda Kara Para Aklama Riski

TL;DR: Kripto ekosistemindeki en tehlikeli yanılgı, whitepaper'ın token ihraççısı ile alıcı arasında bağlayıcı sözleşme olduğu düşüncesidir. TBK m. 1 uyarınca sözleşme tarafların iradelerini karşılıklı ve birbirine uygun olarak açıklamalarıyla kurulur; whitepaper ise belirsiz sayıda kişiye hitap eden, kamuya açık, gelecek projeyi aspirasyonel dille anlatan bir tanıtım dokümanı olup TBK m. 8 anlamında öneriye davet niteliğindedir. Gerçek sözleşme, alıcının belirlenen cüzdana kripto göndermesi, akıllı sözleşmenin token teslim etmesi veya platformdaki kullanım şartlarının onaylanması anında kurulur. Whitepaper'daki feragat beyanı sözleşme iddiasını zayıflatsa da TMK m. 2 dürüstlük kuralı gereği, makul kişinin bağlayıcı taahhüt olarak anlayacağı açıklamalar bakımından sorumluluğu tamamen ortadan kaldırmaz; ihraççı TBK m. 36 (culpa in contrahendo), TBK m. 49 vd. (haksız fiil) ve TBK m. 77 vd. (sebepsiz zenginleşme) yollarıyla sorumlu tutulabilir. Bu sözleşme-dışı sorumluluk mimarisi, aynı ekosistemin çok daha yüksek riskli bir köşesinde — gerçek dünya varlıklarının (RWA) blokzincir tokenına dönüştürülmesinde — kritik bir ek boyut kazanır: yüksek işlem değeri, sınır ötesi yatırımcı yapısı ve SPV/trust katmanları, bu platformları kara para aklama açısından ideal araçlara dönüştürmektedir. Türkiye'de bu faaliyet, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlanan 7518 sayılı Kanun ile kurulan SPK lisans rejimi ve 5549 sayılı Kanun kapsamında MASAK'ın 28 Haziran 2025 tarihli 29 sıra nolu tebliğiyle sıkılaştırdığı kimlik doğrulama ve işlem limiti rejimi olmak üzere iki ayrı düzenleyiciye tabidir.

Yazar: Avukat Yusuf KILIÇKAN
Tarih : 23 Ağustos 2026

Belge ile Varlık Arasındaki İki Ayrı Hukuki Cephe

Kripto ekosisteminde yatırımcıyı ve girişimciyi aynı anda ilgilendiren iki temel hukuki soru vardır: karşımdaki whitepaper beni bağlayan bir sözleşme mi, yoksa yalnızca bir tanıtım metni mi; ve bir gayrimenkulü ya da menkul kıymeti token hâline getiren bir platform, farkında olmadan kara para aklama riskinin merkezine mi oturuyor? Bu iki soru, aynı ekosistemin farklı katmanlarında karşımıza çıksa da birbirine sıkı sıkıya bağlıdır: bir RWA (gerçek dünya varlığı) tokenizasyon projesi de nihayetinde bir whitepaper yayımlar, bir kullanım şartları metni sunar ve yatırımcıdan kripto varlık kabul eder. Dolayısıyla whitepaper'ın hukuki niteliğini doğru kurmak, RWA platformlarının kara para aklama rejimini doğru anlamanın da ön koşuludur.

Türk Hukukunda Sözleşmenin Kurulması

Türk Borçlar Kanunu m. 1 uyarınca sözleşme, tarafların iradelerini karşılıklı ve birbirine uygun olarak açıklamalarıyla kurulur. İrade açıklaması açık veya örtülü olabilir. Sözleşmenin varlığı için en az iki irade beyanının bir hukuki durum yaratma amacıyla bir araya gelmesi gerekir.

Sözleşmenin unsurları teklif ve kabul olarak adlandırılır. Teklif, belirli bir hukuki sonucu doğurmaya yönelik bağlayıcı irade açıklamasıdır. Kabul, teklife uygun ve teklif sahibine yöneltilmiş irade açıklamasıdır. Karşılıklılık ise her iki açıklamanın öz ve amaç bakımından örtüşmesini gerektirir.

Whitepaper bu testten geçemez. TBK m. 8 uyarınca fiyatını göstererek mal sergilenmesi veya tarife, fiyat listesi gönderilmesi, aksi açıkça anlaşılmadıkça öneri sayılır; ancak yalnızca müzakereye giriş amacıyla açıklanan irade beyanı öneri değil, öneriye davet niteliğindedir. Kamuya açık, belirsiz sayıda kişiye hitap eden ve gelecek projeyi planlama diliyle anlatan bir doküman, öneriye davetin tipik örneğidir. Whitepaper şu mesajı verir: "İşte yapmayı planladığımız şey, ilgileniyorsan bize teklifte bulun, bu adrese kripto gönder."

Gerçek sözleşme şu anlarda kurulur: alıcı belirlenen cüzdana kripto gönderdiğinde bu teklif olarak değerlendirilir ve ihraççının token teslim etmesi kabul sayılır; ya da alıcı platform üzerinde kullanım şartlarını onayladığında, fiyat, miktar, teslim, risk dağılımı ve tabi hukuk gibi unsurları içeren metin sözleşme hâline gelir.

Whitepaper ile Sözleşme Arasındaki Yapısal Fark

Whitepaper ile gerçek sözleşme arasında nitelik farkı bulunur. Whitepaper'ın hukuki niteliği bilgilendirme ve tanıtım dokümanıdır: tarafları ihraççıdan belirsiz kamuya doğrudur, amacı projeyi açıklamak ve ilgi çekmektir, içeriği genel, aspirasyonel ve ileriye dönüktür, tabi hukuk kaydı genellikle yoktur veya belirsizdir, tahkim veya yetki kaydı genellikle yoktur, risk dağılımı "yatırım tavsiyesi değildir" şeklinde feragat edilir, değişiklik ihraççı tarafından tek taraflı güncellenebilir.

Gerçek sözleşmenin hukuki niteliği ise bağlayıcı hukuki anlaşmadır: tarafları ihraççı ile belirli alıcı arasındadır, amacı icra edilebilir yükümlülük yaratmaktır, içeriği kesindir (fiyat, miktar, teslim ve çareler açıkça yazılıdır), tabi hukuk kaydı açıkça belirtilir, tahkim veya yetki kaydı açıkça belirtilir, risk dağılımı taraflar arasında paylaştırılır, değişiklik karşılıklı rıza veya özel kloza bağlıdır.

Kritik nokta, whitepaper'da tokenomik, yol haritası ve ekip biyografileri ne kadar ayrıntılı olursa olsun TBK m. 3 anlamında önerinin gerektirdiği özgülüğü taşımamasıdır. Whitepaper "ben sana yüz tokenı bir dolardan şu tarihte teslim edeceğim ve şu hukuka tabi olacak" demez. Bu özgülük kullanım şartlarında yer alır.

Feragat Beyanı Whitepaper'ı Hukuken Etkisiz Hâle Getirir mi?

Çoğu whitepaper sonunda şu beyan yer alır: "Bu whitepaper izahname, teklif dokümanı veya sözleşme değildir."

Türk hukuku bakımından bu tür beyanlar, whitepaper'ın teklif olmadığını açıklığa kavuşturmakta genellikle etkilidir. Ancak ihraççıyı her türlü sorumluluktan kurtarmaz. TMK m. 2 dürüstlük kuralı uyarınca ihraççı, ayrıntılı taahhütlerle dolu bir doküman yayımlayıp ardından genel bir feragatin arkasına saklanamaz; doküman alıcı tarafından yatırım kararının temeli olarak makul şekilde güvenilmişse feragat kısmen etkisiz kalabilir.

Doktrindeki test, alıcının konumundaki makul kişinin whitepaper'ı projenin özellikleri, takvimi veya token faydası hakkında bağlayıcı taahhütler içeriyor olarak anlayıp anlamadığıdır. Yanıt evet ise, feragat iyi niyet ilkesine aykırılık nedeniyle kısmen geçersiz sayılabilir.

Sözleşme Olmadan Sorumluluk: Üç Yol

Whitepaper sözleşme olmasa bile ihraççı, Türk hukuku uyarınca üç sözleşme dışı yoldan sorumlu tutulabilir.

Sözleşme öncesi sorumluluk (culpa in contrahendo), TBK m. 36 çerçevesinde ele alınır. Görüşmeler sırasında yanlış beyan yapılması ve whitepaper'ın görüşme evresinin parçası sayılması hâlinde alıcı, olumsuz zarar için tazminat talep edebilir. Bu yol, güvenin boşa çıkması durumunda sözleşme görüşmelerinden doğan sorumluluğu düzenler ve karşı tarafta sözleşmenin kurulacağına ilişkin haklı beklenti uyandırıp sonra görüşmeleri kesen veya niyeti olmadan görüşmeye giren tarafın sorumluluğunu gündeme getirir. Gereklilikler; ihraççının beyanın yanlış olduğunu bilmesi veya bilmesi gerekmesi, alıcının makul şekilde güvenmesi ve güven nedeniyle ölçülebilir zarar doğmasıdır.

Haksız fiil sorumluluğu TBK m. 49 vd. kapsamında gündeme gelir. Whitepaper'da sahte ekip üyeleri, var olmayan ortaklıklar veya uydurma denetim raporları gibi aldatıcı beyanlar varsa, ihraççı alıcıya karşı haksız fiil işlemiş olur. Kusur sorumluluğunun şartları fiil, hukuka aykırılık, zarar, nedensellik bağı ve kusurdur; en az ihmal düzeyinde kusur aranır, kripto dolandırıcılıklarında genellikle kast bulunur. Alıcı, nedensellik ispatlanmak kaydıyla olumlu zarar dâhil mahrum kalınan kârı da talep edebilir.

Sebepsiz zenginleşme, TBK m. 77 vd. kapsamında gündeme gelir. Hiçbir sözleşme kurulmadığı hâlde ihraççı fon almışsa, alıcı hukuki sebep olmaksızın ihraççının kendi zararına zenginleştiği gerekçesiyle iade talep edebilir.

AB MiCA Perspektifi: Whitepaper Açıklama Dokümanıdır, Sözleşme Değil

AB Kripto Varlık Piyasaları Düzenlemesi (MiCA), whitepaper'ın hukuki niteliği konusunda en gelişmiş çerçeveyi sunar ve sözleşme dışı, açıklama temelli niteliğini teyit eder. MiCA, whitepaper'ı geleneksel finansal piyasa düzenlemesindeki izahnameye benzer bir kamuyu aydınlatma aracı olarak tanımlar.

MiCA kuralları şu şekildedir: hukuki nitelik, zorunlu açıklama dokümanıdır, sözleşme değildir. Diğer kripto varlıklar için önceden düzenleyici onay gerekmez, bildirim ve yayımlama rejimi uygulanır. Sorumluluk, m. 15 uyarınca ihraççıyı whitepaper içeriği eksik, adil olmayan, açık olmayan veya yanıltıcı olduğu için doğan zararlardan şahsen sorumlu tutar. Whitepaper'ın eksik, adil veya açık olmaması ya da yanıltıcı olması hâlinde ihraççı veya yönetim organı, token sahiplerine karşı zarardan sorumlu tutulabilir. Sözleşmesel sorumluluğu kaldıran her türlü kloz hükümsüz sayılır. İspat yükü hamil üzerindedir; whitepaper'ın yanıltıcı olduğunu ve bu bilgiye güvenerek satın alma kararı verdiğini ispatlamalıdır. Madde 15 fıkra 6, bu maddenin ulusal hukuka göre diğer hukuki sorumlulukları etkilemediğini belirtir.

MiCA dersi Türk hukuku için de geçerlidir: en kripto dostu rejimde bile whitepaper sözleşme değildir, sorumluluk doğuran açıklama dokümanıdır. Sözleşme, token satışının kendisidir ve ayrı şartlara tabidir.

Akıllı Sözleşmeler: Kod Kendisi Anlaşma mıdır?

Akıllı sözleşme kodunun kendisinin anlaşma olduğu yönünde görüşler ileri sürülür. Türk hukuku bakımından iki sorun ortaya çıkar.

Şekil gerekliliği bakımından: temel işlem dijital mal satışı olarak nitelendirilirse TBK yazılı şekil aramaz; ancak yatırım sözleşmesi veya menkul kıymet olarak nitelendirilirse sermaye piyasası mevzuatı şekil şartları getirebilir.

Yorum bakımından: Türk mahkemeleri sözleşmeleri taraf iradelerinin ortak amacına göre yorumlar. TBK m. 20 uyarınca yorumda asıl olan tarafların ortak kastıdır, lafzi kod değildir. Otomatik olarak icra edilen ancak tarafların anladığı amaçla çelişen bir akıllı sözleşme, TMK m. 2 iyi niyet veya TBK m. 27 ahlaka aykırılık hükümleri uyarınca tartışmaya açılabilir. Bugüne kadar hiçbir Türk mahkemesi, akıllı sözleşme kodunun tek başına TBK m. 1 anlamında karşılıklı irade açıklaması şartını sağlayıp sağlamadığına ilişkin karar vermemiştir.

İzahname Tuzağı: MiCA Uyumu Sözleşmesel Güvenlik Sağlamaz

MiCA whitepaper şartlarına uyulmasının sözleşme taleplerinden güvenlik sağladığı düşüncesi yanlıştır. MiCA uyumu sözleşmesel güvenlik anlamına gelmez. MiCA uyumlu whitepaper, ulusal haksız fiil hukuku kapsamında dava edilebilir yanıltıcı beyanlar içerebilir; MiCA sorumluluğu münhasır değil ekleyicidir. Türk hukuku bakımından MiCA uyumlu olup Türk yatırımcıları yanıltan bir whitepaper, TBK m. 36 sözleşme öncesi sorumluluk, TBK m. 54 haksız fiil ve kast ispatlanırsa TCK m. 157 dolandırıcılık kapsamında sorumluluk doğurabilir.

Belgeden Varlığa: RWA Tokenizasyonunda Kara Para Aklama Riski

Bu noktaya kadar ele alınan whitepaper-sözleşme ayrımı, kripto ekosisteminin hukuki temelini oluşturmaktadır. Ancak bu temel, gerçek dünya varlıklarının (Real World Assets — RWA) blokzincir tokenına dönüştürüldüğü platformlarda çok daha yüksek riskli bir boyut kazanmaktadır. Bir gayrimenkulün ya da menkul kıymetin token hâline getirilmesi, saf kripto varlıklardan farklı ve daha yüksek kara para aklama riski yaratmaktadır.

Yapısal Risk: RWA Tokenizasyonu Neden Farklı Bir Tehlike Oluşturur?

Gerçek dünya varlığının tokenizasyonu, fiziksel varlığın blokzincir tokenına dönüştürülmesidir. Bu model, saf kripto varlıklarda bulunmayan özgün riskler taşır.

Yüksek işlem değeri önem kazanır; çünkü tipik kripto işlemlerinin aksine, tek bir tokenize taşınmaz milyonlarca doları temsil edebilir. Sınır ötesi nitelik, birden fazla ülkeden yatırımcının tek bir varlığa yatırım yapması ve denetimin parçalanması sonucunu doğurur. Hukuki belirsizlik, tokenın varlığın kendisi olmaması ve SPV, trust veya namı müstear yapılarının yararlanıcı sahipliğini gizleyen katmanlar oluşturması nedeniyle ortaya çıkar. Çıkış likiditesi, tokenların ikincil piyasalarda veya yurt dışı borsalarda satılarak yasa dışı fonların meşru gayrimenkul görünümüne dönüştürülmesine imkân verir. Stablecoin ile mutabakat da önem taşır; çünkü birçok RWA platformu USDT ve USDC ile işlem yapmakta olup bu varlıklar FATF raporlarında eşler arası transferlerde kara para aklama, terörizm finansmanı ve kitle imha silahları finansmanı riskine açık olarak tanımlanmaktadır.

Sonuç olarak RWA platformları; yüksek değerli, sınır ötesi, katmanlı ve likit yapılar olmaları nedeniyle kara para aklama ve terörizm finansmanı için ideal bir profil sunmaktadır. Güçlü KYC ve AML olmadan İstanbul'da tokenize edilmiş bir bina, küresel yasa dışı finans için dijital bir çamaşırhaneye dönüşebilir.

Türk Hukuku Çerçevesi: İki Düzenleyici, Tek Hedef

Türkiye'de RWA tokenizasyon platformları çifte denetime tabidir.

SPK boyutunda, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlanan 7518 sayılı Sermaye Piyasası Kanunu'nda Değişiklik Yapılmasına Dair Kanun ile 6362 sayılı Kanun'a eklenen 35/B ve devamı maddeleriyle kripto varlık hizmet sağlayıcı rejimi kurulmuştur. Tüm kripto varlık platformlarının SPK'dan faaliyet izni alması gerekir. Lisans; sermaye yeterliliği, bilgi teknolojisi altyapısı, yönetişim ve müşteri varlıklarının ayrıştırılmasını gerektirir. Her müşteriye müşteri numarası verilmesi ve Merkezi Kayıt Kuruluşu'ndan (MKK) sicil numarası alınıp eşleştirilmesi zorunludur; sicil almamış veya eşleşmemiş hesaptan emir kabul edilemez. Müşteri kripto varlıkları, sağlayıcının alacaklıları tarafından haczedilemez ve iflas masasına dâhil edilemez. İzinsiz faaliyet hâlinde üç yıldan beş yıla kadar hapis ve adli para cezası öngörülür.

MASAK boyutunda, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve 1 Mayıs 2021 tarihli düzenleme ile kripto varlık hizmet sağlayıcılar yükümlü olarak kabul edilmiştir. 28 Haziran 2025 tarihli Resmî Gazete'de yayımlanan 29 sıra nolu genel tebliğ ile sıkılaştırılmış tedbirler getirilmiştir. MASAK'ın altı temel yükümlülüğü bulunur: müşteri kimliğinin tespiti (işlem öncesi kimlik doğrulama, resmî kimlik, adres kanıtı ve biyometrik canlılık kontrolünü gerektirir), şüpheli işlem bildirimi (şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde, gecikmesinde sakınca bulunan hâllerde derhâl MASAK'a bildirim yapılmasını gerektirir), gerçek yararlanıcının tespiti (kurumsal yapılar ve trustlar dâhil her işlem arkasındaki gerçek kişinin belirlenmesini gerektirir), sürekli izleme (risk temelli devam eden izlemeyi gerektirir), kayıt saklama (tüm KYC ve işlem kayıtlarının sekiz yıl saklanmasını gerektirir) ve uyum programı (uyum görevlisi atanması, iç politika oluşturulması, eğitim ve iç denetim yapılmasını ve yetkilendirmeden itibaren bir ay içinde uyumun tesis edilmesini gerektirir).

Yabancı Yatırımcı Boyutu Neden Farklıdır?

Yabancı yatırımcılar, Türk yerleşikler ile aynı muameleye tabi değildir; bu profil otomatik olarak artırılmış müşteri tanıma (enhanced due diligence — EDD) sürecini tetikler.

Profil bazında yerleşik olmayan birey, ek servet kaynağı doğrulaması ve artırılmış işlem izlemesi gerektirir. Kurumsal yatırımcı için tam KYB süreci uygulanır; tüzel kişilik doğrulaması, ana sözleşme, ticaret sicil örneği ve yüzde yirmi beş ve üzeri paya sahip her gerçek yararlanıcı için bireysel KYC yapılır. Siyasi nüfuz sahibi kişi durumunda işlem hacminden bağımsız olarak zorunlu EDD, fon kaynağı doğrulaması ve üst yönetim onayı gerekir. Yüksek riskli ülke durumunda, FATF gri liste veya kara liste ülkelerinden yatırımcılar ek inceleme ve potansiyel hizmet reddiyle karşılaşır. Yaptırım listesinde yer alan kişi veya kuruluş için mutlak işlem yasağı uygulanır.

Yaptırım taraması mutlak bir bariyerdir. Her yabancı yatırımcı; OFAC SDN Listesi, AB Konsolide Yaptırım Listesi, BM Konsolide Listesi, HM Treasury listesi ve 7262 sayılı Kanun kapsamında Türkiye'nin kitle imha silahları finansmanı listelerine karşı taranmalıdır. Tarama gerçek zamanlı ve güncel listelere karşı yapılmalıdır; statik anlık görüntüye karşı periyodik toplu kontrol, denetimde başarısız sayılır.

RWA özelinde yaptırım taraması atlanırsa, tokenize Türk taşınmazını yaptırımlı kişiye satan platform; MASAK tarafından her ihlal için dört milyon liraya kadar idari para cezası, SPK tarafından lisans iptali, 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun uyarınca terörizm finansmanı nedeniyle cezai sorumluluk ve dolar veya euro mutabakatı varsa ABD ve AB makamlarından ikincil yaptırım riskiyle karşılaşır.

2025 MASAK kuralı yabancı yatırımcıyı doğrudan etkiler. Yeni kullanıcılar için ilk çekimde en az yetmiş iki saat bekleme süresi zorunludur. Sonraki çekimlerde en az kırk sekiz saat bekleme süresi uygulanır. Stabil değere sahip kripto varlıklarda günlük üç bin dolar ve aylık elli bin dolar limit uygulanır; düşük riskli müşteriler için bu limit iki katına çıkarılabilir. Her transfer için en az yirmi karakter açıklama zorunludur; açıklama içermeyen transferler engellenir. Yabancı yatırımcı açısından bu kural, likiditenin yapısal olarak kısıtlı olması anlamına gelir; bugün token alıp yarın çıkış yapılamaz. Bu durum bir hata değil, kasıtlı bir kara para aklama önleme mimarisidir.

KYC ve AML Neden Yapısal Olarak Kritiktir?

"Token tapu değildir" sorunu, KYC ve AML ile aşılmaya çalışılır. TMK m. 705 uyarınca token, taşınmaz mülkiyetini devretmez; token yalnızca SPV'ye karşı sözleşmesel bir alacak hakkı sağlar. KYC ve AML, bu alacağı icra edilebilir hâle getiren köprüdür.

KYC ve AML olmadan SPV, token sahibinin kim olduğunu bilemez; temettü ve kira dağıtımı hukuken yapılamaz; token sahipleri SPV kararlarında oy kullanamaz ve platform, namı müstear iddialarına karşı kendini savunamaz. KYC ve AML ile SPV, her token sahibinin kimliğini, yargı alanını ve vergi statüsünü bilir; dağıtımlar vergi tevkifatı ve raporlama yükümlülüklerine uygun yapılır, doğrulanmış sahipler yönetişime katılır ve platform, aday gösterme düzenlemelerine aracılık etmediğini kanıtlar.

Vergi uyumu açısından CRS (Ortak Raporlama Standardı) ve AEOI (Otomatik Bilgi Değişimi) yükümlülükleri devreye girer. Türkiye, CRS katılımcısıdır. Platform, yatırımcının vergi mukimliği ve TIN bilgisini toplamak zorundadır. Yatırımcı, CRS ortağı bir yargı alanında mukim ise hesap bakiyesi ve geliri Türk Gelir İdaresine raporlanır ve Gelir İdaresi, bilgiyi ortak yargı alanı ile otomatik olarak paylaşır. CRS verisinin toplanmaması, Türk vergi cezalarına, CRS uyum statüsünün kaybına ve uluslararası piyasalarda itibar kaybına yol açar.

Sermaye hareketleri raporlaması açısından TCMB düzenlemeleri uyarınca belirli eşik üzeri sınır ötesi sermaye hareketleri raporlanmalıdır. Yabancı yatırımcının tokenize Türk gayrimenkulü almak için beş yüz bin euro göndermesi; Türk bankası tarafından SWIFT transfer raporlaması, Merkez Bankası'na kambiyo işlemi raporlaması gerektirir ve işlem spekülatif veya verimsiz görülürse sermaye kontrolü incelemesi tetiklenir. KYC süreci, fon kaynağını önceden belirleyerek gelen transferin bankacılık seviyesinde şüpheli işlem alarmı oluşturmamasını sağlar.

Yaptırım Mimarisi

İdari para cezaları bakımından MASAK rejiminde; müşteri kimlik tespiti yükümlülüğünün ihlali, şüpheli işlem bildirimi yükümlülüğünün ihlali ve sürekli bilgi verme yükümlülüğünün ihlali, her ihlal için otuz bin ile elli bin lira arası ceza ve yıllık dört milyon liraya kadar üst sınır öngörür. Kayıt saklama yükümlülüğünün ihlali ve şüpheli işlem bildiriminin üçüncü kişilere açıklanması hâlinde bir yıldan üç yıla kadar hapis ve beş bin gün adli para cezası öngörülür. Tekrar eden ihlallerde ceza, bir sonraki yıl aynı tür ihlal için iki katına çıkar.

SPK yaptırımları bakımından; izinsiz faaliyet üç yıldan beş yıla kadar hapis ve adli para cezasını, müşteri varlıklarını ayırmama lisans iptalini ve bir milyon liraya kadar idari para cezasını, bilgi teknolojisi güvenlik zafiyetleri geçici faaliyet durdurmayı ve KYC yapılmaması lisans iptali ile MASAK'a cezai yönlendirme sonucunu doğurur.

Ceza sorumluluğu bakımından TCK m. 282 kara para aklama iki yıldan beş yıla kadar hapis ve müsadereyi, 6415 sayılı Kanun kapsamındaki terörizm finansmanı ağır hapis cezalarını ve TCK m. 155/2 hizmet nedeniyle güveni kötüye kullanma bir yıldan yedi yıla kadar hapis cezasını öngörür.

Yabancı Yatırımcı İçin Kontrol Listesi

Türkiye'de RWA tokenizasyonuna katılmak isteyen yabancı yatırımcı için sekiz adım vazgeçilmezdir: kimlik doğrulaması için pasaport ve biyometrik canlılık kontrolü ile gerçek kişinin sentetik kimlik olmadığının teyidi; adres doğrulaması için son üç ay içinde düzenlenmiş fatura veya banka ekstresi ile vergi mukimliğinin teyidi; fon kaynağı için banka ekstreleri, iş sözleşmesi ve satış sözleşmesi ile fonların meşru olduğunun kanıtlanması ve EDD gerekliliğinin karşılanması; gerçek yararlanıcı beyanı için kurumsal yapı şeması ve pay defteri ile gizli yararlanıcıların tespiti; PEP ve yaptırım taraması için OFAC, BM ve AB listelerine karşı gerçek zamanlı tarama ile yasaklı kişi olmadığının teyidi; vergi mukimliği ve TIN için ev sahibi yargı alanından vergi numarası ile CRS uyumu sağlanması; yatırım amacı için yazılı niyet beyanı ile müşteriyi tanıma derinlik gerekliliğinin karşılanması; ve sürekli izleme için işlem örüntüsü analizi ile katılım sonrası olağandışı faaliyet tespiti.

Avukat Yusuf KILIÇKAN
23 Ağustos 2026

Sıkça Sorulan Sorular (SSS)

1. Whitepaper sözleşme midir?

Hayır, whitepaper TBK m. 8 anlamında öneriye davet niteliğinde bilgilendirme ve tanıtım dokümanıdır. Sözleşme, kullanım şartları ve token transferi ile kurulur.

2. Whitepaper'da fiyat ve token miktarı yazıyorsa teklif sayılır mı?

Genel kitleye yönelik fiyat gösterimi tek başına bağlayıcı teklif sayılmaz. Teklif için belirli alıcıya yönelmiş, bağlanma iradesi açık ve tüm esaslı noktaları içeren irade açıklaması gerekir.

3. Whitepaper sonundaki feragat beyanı ihraççıyı tamamen korur mu?

Feragat sözleşme iddiasına karşı etkili olabilir; ancak TMK m. 2 dürüstlük kuralı gereği makul kişinin bağlayıcı taahhüt olarak anladığı açıklamalara güvenilmişse, haksız fiil ve sözleşme öncesi sorumluluk iddialarını ortadan kaldırmaz.

4. Whitepaper sözleşme değilse nasıl dava açılabilir?

Üç yol bulunur: TBK m. 36 uyarınca culpa in contrahendo kapsamında olumsuz zarar, TBK m. 49 vd. uyarınca haksız fiil kapsamında tam zarar ve TBK m. 77 vd. uyarınca sebepsiz zenginleşme kapsamında iade talep edilebilir.

5. MiCA whitepaper'a sözleşme niteliği veriyor mu?

Hayır, MiCA whitepaper'ı menkul kıymet izahnamesine benzer zorunlu açıklama dokümanı olarak tanımlar. Madde 15 ile yanıltıcı veya eksik bilgiden doğan zararlardan ihraççıyı sorumlu tutar ve sorumluluğu kaldıran klozları hükümsüz sayar.

6. MiCA'ya uyumlu whitepaper dava edilemez mi?

MiCA uyumu ulusal hukuk yollarını kapatmaz. MiCA m. 15 fıkra 6, ulusal hukuka göre diğer hukuki sorumlulukların saklı olduğunu açıkça belirtir.

7. Akıllı sözleşme kodu tek başına sözleşme sayılır mı?

Türk hukukunda bu husus henüz mahkeme kararıyla netleşmemiştir. Mahkemeler kodu değil, TBK m. 20 uyarınca tarafların ortak amacını esas alır. Kod tarafların anlamadığı bir sonuç doğurursa iyi niyet denetimine tabi tutulabilir.

8. Yol haritasındaki gecikme sorumluluk doğurur mu?

Belirli bir taahhüt olarak sunulan ve yatırımcının kararını etkileyen yol haritası maddelerinin yerine getirilmemesi, özellikle ihraççının baştan yerine getirme niyeti yoksa culpa in contrahendo veya haksız fiil kapsamında değerlendirilebilir.

9. Ekip bilgilerinin sahte olması ne tür sorumluluk doğurur?

Sahte ekip üyesi, var olmayan ortaklık veya uydurma denetim raporu gibi beyanlar hukuka aykırı fiil olarak haksız fiil oluşturur ve kast varsa TCK m. 157 kapsamında dolandırıcılık soruşturmasına konu olabilir.

10. Whitepaper ile kullanım şartları çelişirse hangisi geçerlidir?

Ciddi projelerde "çelişki hâlinde kullanım şartları geçerlidir" şeklinde bir öncelik klozu yer alır. Bu kloz hukuki risk yönetimi açısından en önemli cümledir ve whitepaper'ın sözleşme olarak yorumlanma riskini azaltır.

11. RWA tokenizasyonunda kara para aklama riski neden yüksektir?

Tek işlemde milyon dolarlık değer, çok ülkeli yatırımcı yapısı, SPV ve trust katmanları ile yararlanıcı gizlenmesi, ikincil piyasada likidite ve USDT/USDC ile mutabakat, FATF tarafından eşler arası transferlerde yüksek riskli görülen bir profil oluşturmaktadır.

12. Türkiye'de RWA platformlarını kim denetler?

SPK lisanslama ve davranış denetimi yapar; MASAK ise 5549 sayılı Kanun kapsamında kara para aklama ve terörizm finansmanı ile mücadele denetimi yapar. Her ikisi de kripto varlık hizmet sağlayıcıları yükümlü olarak tanımlar.

13. MASAK'ın 29 sıra nolu tebliği ne getiriyor?

28 Haziran 2025 tarihli tebliğ; ilk çekimde yetmiş iki saat, sonraki çekimlerde kırk sekiz saat bekleme süresi, stablecoin transferlerinde günlük üç bin dolar ve aylık elli bin dolar limit, ve her transfer için en az yirmi karakter açıklama zorunluluğu getirmiştir.

14. Yabancı yatırımcı için EDD ne zaman tetiklenir?

Yerleşik olmayan birey, kurumsal yatırımcı, siyasi nüfuz sahibi kişi, yüksek riskli ülke vatandaşı ve yaptırım listesindeki kişi profilleri otomatik olarak artırılmış müşteri tanıma (enhanced due diligence) gerektirir ve fon kaynağı doğrulaması ile üst yönetim onayı istenir.

15. Yaptırım taraması nasıl yapılmalıdır?

Tarama; OFAC SDN, AB Konsolide, BM Konsolide, HM Treasury ve Türkiye listelerine karşı gerçek zamanlı ve güncel verilerle yapılmalıdır. Periyodik toplu kontrol yeterli görülmez; tek bir atlama, lisans iptali ve ikincil yaptırım riski doğurur.

16. Token tapu yerine geçer mi ve KYC bu durumu nasıl etkiler?

Token tapu yerine geçmez; TMK m. 705 uyarınca tescil kurucu şarttır. KYC, SPV'nin token sahibini tanımasını ve kira payı ile satış bedelini vergi ve AML kurallarına uygun dağıtabilmesini sağlayan köprüdür.

17. CRS ve AEOI yabancı yatırımcıyı nasıl etkiler?

Türkiye CRS katılımcısıdır. Platform, yatırımcının vergi mukimliği ve TIN bilgisini toplar ve bilgileri Gelir İdaresine raporlar; Gelir İdaresi, bilgiyi yatırımcının mukim olduğu ülke ile otomatik olarak paylaşır. Bu durum, yüksek vergili ülkelerden yatırımcılar için offshore gizlilik cazibesini ortadan kaldırır.

18. KYC ve AML başarısızlığının cezası nedir?

MASAK tarafından her ihlal için otuz bin ila elli bin lira ve yıllık dört milyon liraya kadar idari para cezası; SPK tarafından lisans iptali ve üç yıldan beş yıla kadar hapis; TCK m. 282 kapsamında kara para aklama ve 6415 sayılı Kanun kapsamında terörizm finansmanı nedeniyle hapis ve müsadere yaptırımları uygulanabilir.

19. Yabancı yatırımcı için hangi belgeler zorunludur?

Pasaport, biyometrik canlılık kontrolü, son üç ay içinde adres kanıtı, fon kaynağını gösteren banka ekstreleri, kurumsal yapı şeması, PEP ve yaptırım taraması sonuçları, vergi mukimliği ve TIN bilgisi ile yatırım amacı beyanı zorunludur.

20. RWA tokenizasyonunda düşük riskli yabancı yatırımcı olur mu?

Uygulamada yerleşik olmayan her yatırımcı artırılmış müşteri tanıma gerektirir. Kaynak zenginliği doğrulaması, üst yönetim onayı ve sürekli izleme zorunludur; bu durum uyum maliyetlerini artırır ve ölçeklenmeyi sınırlar.

Yazar Hakkında

Avukat Yusuf KILIÇKAN, teknoloji hukuku, sermaye piyasası hukuku ve blokzincir hukuku alanlarında bağımsız avukat olarak faaliyet göstermektedir. Kripto varlık sözleşme uyuşmazlıkları, RWA tokenizasyon platformlarının KYC/AML uyum süreçleri ve mali suçlar hukuku konularında müvekkillere hukuki danışmanlık ve dava takibi hizmeti sunmaktadır. Hukuki yazılarına yusufkilickan.av.tr adresinden ulaşabilirsiniz.

📧 av.yusufkilickan@gmail.com

Yasal Uyarı

Bu yazı yalnızca genel bilgilendirme amacıyla hazırlanmıştır, hukuki, vergi veya yatırım danışmanlığı niteliği taşımaz. Whitepaper, akıllı sözleşme ve MiCA düzenlemelerine ilişkin açıklamalar Türk Borçlar Kanunu, Türk Medeni Kanunu ve AB düzenlemeleri genel hükümlerine dayanmaktadır. RWA tokenizasyonu, KYC ve AML yükümlülüklerine ilişkin açıklamalar ise 5549 sayılı Kanun, 6362 sayılı Kanun, 7518 sayılı Kanun, 29 sıra nolu MASAK tebliği ve FATF standartları genel hükümlerine dayanmaktadır. Her somut olay kendi koşulları içinde değerlendirilmelidir; güncel mevzuat ve düzenleyici kurum duyuruları esas alınmalıdır.