Stablecoin ile ödeme: Türkiye'de yasal mı, neler mümkün?

Türkiye'de stablecoin ile ödeme almak yasal mı? TCMB yasağı, SPK ve MASAK kuralları, yurt dışı şirketler için kurulum seçenekleri, maliyet ve riskler.

FikaSoft8 dk okumaEnglish

Türkiye’de bir şirketin müşterisinden stablecoin ile ödeme alması yasal değildir. TCMB’nin 2021’de yürürlüğe giren yönetmeliği, kripto varlıkların ödemelerde doğrudan veya dolaylı kullanılmasını ve bu amaçla hizmet sunulmasını yasaklıyor; USDC gibi dolara sabitlenmiş tokenlar da bu kapsama giriyor.

Yine de konu Türk şirketlerini ilgilendirmeye devam ediyor. Yurt dışına yazılım lisansı satan ve Avrupa’da ya da ABD’de ayrı şirketi bulunan bir yazılım firması, yabancı müşterilerinden bu tür ödeme talepleri alabilir. Aşağıda önce Türkiye’deki hukuki çerçeveyi, sonra yurt dışındaki bir şirket için hangi kurulumların mümkün olduğunu, maliyeti neyin belirlediğini ve nelerin ters gidebileceğini bulacaksınız.

Türkiye’de stablecoin ile ödeme almak yasal mı?

Hayır, yasal değil. Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik, 16 Nisan 2021 tarihli ve 31456 sayılı Resmî Gazete’de yayımlandı ve 30 Nisan 2021’de yürürlüğe girdi (yönetmeliğin özeti).

Yönetmelik üç şeyi açıkça kapatıyor. Kripto varlıklar ödemelerde doğrudan ya da dolaylı kullanılamaz ve kimse bu amaçla hizmet sunamaz. Bankalar, ödeme kuruluşları ve elektronik para kuruluşları kripto varlık kullanan iş modelleri geliştiremez. Ödeme ve e-para kuruluşları ayrıca kripto platformlarına giden ya da bu platformlardan gelen fon transferlerine aracılık edemez.

Pratikte bunun anlamı şu: İstanbul’daki bir kafenin kasaya USDT kabul ettiğini gösteren bir QR kod koyması da, bir e-ticaret sitesinin ödeme sayfasına cüzdan adresi eklemesi de yasak kapsamında. Bunu sizin adınıza yapacak yerli bir ödeme kuruluşu da bulamazsınız, çünkü onların da böyle bir hizmet sunması yasak.

Dolaylı kullanım ifadesi önemli. Türkiye’deki müşterilerinizden yurt dışındaki bir şirket veya üçüncü taraf bir ağ geçidi üzerinden stablecoin toplamak, sırf işlem yurt dışında göründüğü için yasal hale gelmez. Bu tür bir yapıyı düşünüyorsanız teknik tasarıma başlamadan önce avukatınızla konuşun.

Kripto varlıklarla ilgili başka hangi kurallar var?

Ödeme yasağının yanında, kripto varlık alım satımı ve platformlar ayrıca düzenleniyor. Bu kurallar ödeme yasağını kaldırmıyor; yalnızca stablecoin tutmanın ve transfer etmenin hangi koşullarda yapılabileceğini belirliyor.

7518 sayılı Kanun, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete’de yayımlandı. Kanunla birlikte kripto varlık hizmet sağlayıcıları (KVHS) SPK’dan izin almak zorunda, bilgi sistemlerinin de TÜBİTAK’ın belirlediği kriterleri karşılaması gerekiyor (SPK duyurusu). Bir şirket olarak kripto platformuyla çalışacaksanız, platformun bu izne sahip olup olmadığını kontrol etmeniz gerekir.

MASAK’ın 29 sıra numaralı Genel Tebliği 28 Haziran 2025’te yayımlandı. Tebliğe göre platformlar üzerinden stablecoin çekimleri günlük 3.000, aylık 50.000 dolarla sınırlı; seyahat kuralını (travel rule) uygulayan platformlarda bu sınırlar iki katına çıkabiliyor. Bir alım veya yatırma işleminden sonra çekim için en az 48 saat, ilk çekimde 72 saat bekleniyor ve her transferde en az 20 karakterlik bir açıklama zorunlu (hukuki çerçeve özeti).

Bu sınırlar, Türkiye’deki bir platformu düzenli bir ticari tahsilat kanalı gibi kullanmanın da pratik olmadığını gösteriyor. Yurt dışındaki şirketinizin stablecoin gelirini Türkiye’ye taşımayı planlıyorsanız, bunun mevzuat ve vergi tarafını mali müşavirinizle ve avukatınızla birlikte planlayın.

Yurt dışında şirketi olanlar için hangi kurulumlar mümkün?

Yabancı müşterilere satış yapan, yurt dışında kurulu bir şirket üç yoldan biriyle stablecoin kabul edebilir: zaten kullandığı ödeme altyapısının kripto özelliği, ayrı bir kripto ödeme ağ geçidi veya kendi cüzdan entegrasyonu. Hangisinin uygun olduğu, şirketin bulunduğu ülkeye ve ödemelerin üründeki rolüne bağlı.

Para nasıl akıyor?

Müşterinin elinde, tarayıcı eklentisi veya mobil uygulama olarak bir cüzdan ve bu cüzdanda belirli bir ağ üzerinde USDC gibi bir stablecoin bulunur. Ödeme adımında cüzdanını bağlar ya da adresi tarar, tutarı onaylar ve işlemi imzalar. Ağ işlemi zincire göre birkaç saniye ile birkaç dakika arasında onaylar.

Ödeme sağlayıcınız zinciri izler, ödemeyi görür ve siparişi ödendi olarak işaretler. Ardından stablecoin’i sizin için tutar ya da fiat paraya çevirip bakiyenize ekler; bu bakiye daha sonra banka hesabınıza geçer. Mutabakat üç yerde yapılır: zincirdeki işlem kodu (transaction hash), sizin sisteminizdeki sipariş veya fatura, bankanıza gelen fiat ödeme. Bu üçünün birbirini tutması gerekir.

Örnek olarak Stripe, ABD’deki işletmeler için “Crypto” ödeme yöntemini sunuyor. Bu yöntem Payment Links, Checkout, Elements veya Payment Intents API ile çalışıyor; müşteri cüzdanını bağlamak için crypto.stripe.com adresine yönlendiriliyor ve para Stripe bakiyesine USD olarak geçiyor. Stripe Türkiye’deki işletmelere doğrudan hizmet vermediği için bu seçenek yalnızca ABD’de kurulu bir şirketiniz varsa gündeme gelir.

Üç seçeneğin karşılaştırması

Ödeme altyapısı (ör. Stripe kripto yöntemi) Kripto ödeme ağ geçidi Kendi entegrasyonunuz
Kurulum eforu Düşük, mevcut hesapta bir yöntem açılır Orta, yeni hesap, başvuru, eklenti veya API işi Yüksek, cüzdan altyapısı, zincir izleme, çevrim, raporlama
Ücretler Ödeme başına yayımlanan komisyon Ağ geçidi komisyonu, bazen çevrim farkı Ağ ve borsa ücretleri, artı mühendislik ve operasyon maliyeti
Varlık saklama Sağlayıcı çevirir, siz fiat alırsınız Değişir, fiat ödeme veya stablecoin olarak tutma Anahtarlar ve güvenlik riski sizde
Desteklenen ağlar Sağlayıcının seçtiği sınırlı liste Genellikle daha geniş Ne kurar ve bakımını yaparsanız
İadeler Sağlayıcı araçlarıyla, kurallar değişir Ağ geçidine göre değişir Tüm süreci siz tasarlarsınız
Uyum sorumluluğu Tarama ve lisans sağlayıcıda, kendi yükümlülükleriniz sizde Satış yaptığınız yerde lisanslıysa ağ geçidinde Büyük ölçüde sizde, hukuki destekle

Çoğu şirket için mantıklı sıra, önce mevcut ödeme altyapısının özelliğine bakmak, ağ veya bölge desteği yetmiyorsa bir ağ geçidine geçmek, kendi entegrasyonunu ise ancak ödemeler ürünün merkezindeyse düşünmektir. Satıcılara stablecoin ile ödeme yapan bir pazar yeri veya programlanabilir ödeme mantığı olan bir platform bu son gruba girer. Blockchain geliştirme tarafında kurduğumuz sistemler de bu tür ürünler; açık söylemek gerekirse çoğu satıcının buna ihtiyacı yok.

Hangi stablecoin ve hangi ağ?

Müşterilerinizin cüzdanında zaten bulunan token ve ağı destekleyin. Dolar bazlı fiyatlama yapan çoğu şirket için bu, bir veya iki düşük ücretli ağ üzerinde USDC anlamına gelir. Circle’ın çıkardığı USDC, büyük ödeme sağlayıcılarında en yaygın desteklenen dolar stablecoin’i; yine Circle’ın çıkardığı EURC ise euro ile fiyatlama yapıp AB’de satış yapıyorsanız işinize yarar.

Ethereum ana ağı en köklü seçenek, ancak müşteri için işlem ücretleri genellikle en yüksek olan ağ. Base ve Polygon Ethereum tarzı cüzdan ve adresleri kullanıyor, transfer başına daha ucuz. Solana hızlı ve ucuz, ama kendi cüzdan ekosistemi var; yalnızca Ethereum tarzı cüzdanı olan müşteri orada doğrudan ödeme yapamaz. Desteklenen ağ listeleri sık değiştiği için, sağlayıcınızın güncel dokümanını kontrol etmeden karar vermeyin.

ABD ve AB’de hangi kurallar geçerli?

Yurt dışındaki şirketiniz ABD’de veya AB’deyse, stablecoin çıkaranları ve hizmet sağlayıcıları doğrudan düzenleyen yasalara tabi olursunuz. Satıcı genellikle düzenlenen taraf değildir, ama bu kurallar hangi token ve sağlayıcıyla güvenle çalışabileceğinizi belirler.

ABD’de GENIUS Act, ödeme stablecoin’leri için ilk federal çerçeve olarak 18 Temmuz 2025’te yasalaştı. Yasa, yürürlüğe girişten 18 ay sonra veya nihai uygulama kurallarından 120 gün sonra, hangisi önce gelirse, yürürlüğe giriyor; çıkaranların tam rezerv tutması, düzenli rezerv raporu yayımlaması gerekiyor ve sahiplerine getiri ödemeleri yasak (Debevoise & Plimpton özeti). Uygulama kuralları 2026 sonbaharında hâlâ tamamlanmamıştı. Satıcı açısından pratik nokta, lisans almaya uygun konumdaki çıkaranların tokenlarını tercih etmek; çünkü ilerleyen dönemde ABD’deki hizmet sağlayıcılar lisanssız ödeme stablecoin’lerini ABD’li kişilere sunamayacak.

AB’de MiCA’nın stablecoin kuralları 30 Haziran 2024’ten, çerçevenin geri kalanı 30 Aralık 2024’ten beri uygulanıyor. USDC veya EURC gibi tek bir fiat paraya sabitlenmiş token, MiCA’da e-para tokeni sayılıyor ve yalnızca e-para kuruluşu veya kredi kuruluşu tarafından çıkarılabiliyor. Sahipler tokeni itibari değerinden geri alabiliyor, faiz ödenmesi yasak. Kripto varlık hizmet sağlayıcıları için geçiş dönemi 1 Temmuz 2026’da sona erdi; yetkisiz sağlayıcılar AB’deki müşterilere hizmet veremiyor. AB’de satış yapıyorsanız sağlayıcınızın ESMA’nın MiCA kaydında yer aldığını kontrol edin.

Stablecoin ödemelerinin maliyetini ne belirler?

Maliyet beş kalemden oluşur: sağlayıcı komisyonu, ağ ücreti, fiat paraya çevrim, muhasebe ve mutabakat işi, uyum kontrolleri. Görünen kısım komisyondur, ama işin kârlı olup olmadığını çoğu zaman diğer kalemler belirler.

Sağlayıcı komisyonu en kolay karşılaştırılan kalem; fiyatlar ve ağ listeleri değiştiği için iş planınızı güncel fiyat sayfasına göre yapın. Ağ ücretini ödeme adımında genellikle müşteri öder, ama iade gönderirken veya cüzdanlar arasında para taşırken bu ücret size kalır. Ağ geçitlerinde çevrim zamanını siz seçiyorsanız bir kur farkı veya borsa ücreti eklenebilir; stablecoin’i çevirmeden tutarsanız çıkaran riski ve değerleme sorusu da sizde kalır.

En çok hafife alınan kalem mutabakat. Birinin işlem kodlarını faturalarla eşleştirmesi, ödemeleri kaydetmesi ve tutmayan durumları, örneğin eksik ödemeyi veya süresi dolmuş bir ödeme sayfasına gelen geç ödemeyi, çözmesi gerekir. Bu işin büyük kısmı otomasyona uygundur; nereden başlayacağınızı yapay zeka ile iş süreçleri otomasyonu yazımızda anlattık. Uyum kontrolleri ise gönderen adreslerin yaptırım listelerine karşı taranmasını ve bazı durumlarda kimlik doğrulamayı kapsar; kendi entegrasyonunuzda bu araçların ve hukuki incelemenin maliyeti size aittir.

Neler ters gidebilir?

Başlıca riskler yanlış ağdan gönderilen para, ters ibraz (chargeback) olmaması, çıkaran ve mevzuat riski, yaptırım listesindeki adresler ve vergi ile veri koruma soruları. Hepsi yönetilebilir, yeter ki yayına almadan önce planlansın.

Yanlış ağ hatası, müşterinin USDC’yi sağlayıcınızın izlemediği bir zincirden göndermesiyle olur; kuruluma göre para emekle geri alınabilir ya da kaybolur. Ödeme sayfasında yalnızca desteklenen ağları göstermek bu riski azaltır. Ters ibraz olmaması sizi dolandırıcılık itirazlarından korur, ama yazılı bir iade politikası gerektirir: iadeyi kim talep eder, hangi adrese ve hangi ağdan gönderilir, token miktarı mı yoksa alım anındaki fiat değeri mi iade edilir.

Büyük tokenlar bile kısa süreliğine sabit değerinden sapabilir veya bir sağlayıcı yetkisi olmayan bir bölgede bir tokeni desteklemeyi bırakabilir. Ödemeyi alır almaz fiat paraya çevirmek bu riski sınırlar. Yaptırım listeleri, örneğin ABD’nin OFAC listesi, lisanslı sağlayıcı tarafından taranır; kendi entegrasyonunuzda bir tarama servisine ve dondurulan fonlar için bir prosedüre ihtiyacınız olur.

Vergi ve veri koruma tarafı ülkeye göre değişir. Stablecoin almanın, tutmanın ve çevirmenin muhasebe sonuçlarını ilk ödemeden önce mali müşavirinizle netleştirin; Türkiye’deki ana şirkete gelir aktarımı varsa GİB tarafındaki yaklaşımı da sorun. Zincir üstündeki işlemler herkese açık ve kalıcı olduğu için, cüzdan adreslerini müşteri kayıtlarıyla eşleştirmenin KVKK ve GDPR açısından ne anlama geldiğini de hukukçunuza danışın.

Başlamadan önce ne hazırlamalısınız?

İlk adım teknik değil hukuki. Türkiye’deki müşterilerden tahsilat zaten kapsam dışı; yurt dışındaki şirketiniz için ise talebi, mevzuatı ve muhasebeyi netleştirmeden ödeme sayfasına dokunmayın.

  1. Hukuki yapı. Hangi tüzel kişiliğin, hangi ülkedeki müşterilerden ödeme alacağını avukatınızla yazılı hale getirin ve Türkiye’deki müşterilerin bu akışa girmediğinden emin olun.
  2. Müşteri talebi. Stablecoin ile ödeme isteyen müşteri sayısını, istedikleri token ve ağı not edin; örneğin ayda birkaç uluslararası B2B faturası gibi bir hacim tahmini yapın.
  3. Sağlayıcı kontrolü. Bölgesel erişimi, güncel komisyonu ve desteklenen ağları doğrulayın; AB’de MiCA yetkisini kontrol edin.
  4. Muhasebe politikası. Hemen çevirecek misiniz yoksa tutacak mısınız, her ödemeyi ve iadeyi nasıl kaydedeceğinizi belirleyin.
  5. Test planı. Desteklediğiniz her ağda eksik ödeme, geç ödeme ve iade dahil test ödemeleri yapın.

Standart bir ödeme altyapısının özelliği ihtiyacınızı karşılıyorsa oradan başlayın. Stablecoin ile satıcı ödemeleri, çoklu ağ desteği veya kendi sistemlerinize bağlı mutabakat gibi özel bir akışa ihtiyacınız varsa, hedef pazarlarınızı, beklenen hacmi ve mevcut ödeme altyapınızı yazarak bizimle iletişime geçin; hangi kurulumun uygun olduğunu ve neler gerektirdiğini birlikte değerlendirelim.

Sık sorulan sorular

Türkiye'de stablecoin ile ödeme almak yasal mı?

Hayır. TCMB'nin 30 Nisan 2021'de yürürlüğe giren yönetmeliği, kripto varlıkların ödemelerde doğrudan ya da dolaylı kullanılmasını ve bu amaçla hizmet sunulmasını yasaklıyor. USDC gibi dolara sabitlenmiş tokenlar da bu kapsamda.

Türk bankaları veya ödeme kuruluşları kripto ödeme hizmeti sunabilir mi?

Sunamaz. Bankalar, ödeme kuruluşları ve elektronik para kuruluşları kripto varlık kullanan iş modelleri geliştiremez; ödeme ve e-para kuruluşları kripto platformlarına giden veya gelen fon transferlerine de aracılık edemez.

Yurt dışında şirketi olan bir Türk grubu stablecoin kabul edebilir mi?

Yabancı müşterilere satış yapan, yurt dışında ayrı tüzel kişiliği olan bir şirket, bulunduğu ülkenin kurallarına göre bunu yapabilir. Ancak Türkiye'deki müşterilerden dolaylı tahsilat da yasak kapsamına girebileceği için yapıyı mutlaka bir avukatla birlikte kurun.

Stripe Türkiye'deki şirketlere stablecoin ödemesi sunuyor mu?

Stripe Türkiye'deki işletmelere doğrudan hizmet vermiyor ve stablecoin dokümanlarında bölgesel koşul olarak Amerika Birleşik Devletleri listeleniyor. Bu nedenle seçenek, ABD'de kurulu şirketlerle sınırlı.

MASAK stablecoin çekimlerine hangi sınırları getirdi?

MASAK'ın 29 sıra numaralı Genel Tebliği ile platformlar üzerinden stablecoin çekimleri günlük 3.000 ve aylık 50.000 dolarla sınırlandı, çekimlerden önce bekleme süreleri ve en az 20 karakterlik transfer açıklaması zorunlu hale geldi.

Blockchain geliştirme konusunda yardım mı gerekiyor?

Bu sistemleri tasarlıyor, geliştiriyor ve işletiyoruz. İhtiyacınızı yazın, e-posta ile dönelim.

Teklif isteyin