KYC (Know Your Customer - Müşterini Tanı), finansal kuruluşların kullanıcı kimliğini doğrulamak amacıyla uyguladığı yasal ve zorunlu bir süreçtir. Kripto borsalarında bu süreç; kara para aklamayı önleme (AML), terörün finansmanı ile mücadele ve dolandırıcılığı azaltma amacıyla kullanılır.
KYC Nedir?
KYC, bir platformun hesabı açan kişinin gerçekten o kişi olup olmadığını doğrulama sürecidir. Bu yüzden yalnızca e-posta veya telefon onayı yeterli görülmez; kimlik belgesi, selfie ve bazı durumlarda adres teyidi gibi ek adımlar devreye girer.
Kripto dünyasında KYC'nin temel amacı anonimliği tamamen kaldırmak değil; banka entegrasyonu, yüksek hacimli para transferi ve regülasyona tabi ürünlerde kullanıcıyı tanımlanabilir hale getirmektir.
KYC Neden Zorunludur?
Merkezi kripto borsaları artık yalnızca teknik platform değil, aynı zamanda düzenlemeye tabi finansal aracılar gibi çalışır. Bu nedenle kullanıcıların kim olduğunu bilmek, hem yasal uyum hem de platform güvenliği açısından zorunlu hale gelmiştir.
Türkiye'de MASAK uyum süreçleri kapsamında faaliyet gösteren veya Türkiye'den kullanıcı kabul eden birçok platform, kimlik doğrulamasını hesap açılışının doğal bir parçası haline getirmiştir. KYC süreci yalnızca borsayı korumaz; hesap ele geçirildiğinde hesabın gerçek sahibini ispat edebilmek için de kritik rol oynar.
KYC Seviyeleri ve Ne İşe Yarar?
Birçok borsa, tüm kullanıcıyı aynı anda uzun doğrulama sürecine sokmamak için kademeli yapı kullanır.
- Temel Seviye: Ad, soyad, doğum tarihi ve kimlik numarası gibi bilgiler alınır.
- Tam Doğrulama: Kimlik belgesi yükleme ve selfie/liveness testi yapılır.
- Gelişmiş Seviye: Adres belgesi, banka dökümü veya ek inceleme istenebilir.
Seviye yükseldikçe genellikle şu alanlar açılır:
- daha yüksek para çekme limiti
- banka kanalıyla fiat yatırma/çekme
- P2P, kartlı alım veya gelişmiş ürün erişimi
KYC Süreci Nasıl Tamamlanır?
Standart akış çoğu platformda benzerdir:
- Kimlikte yazan bilgiler eksiksiz girilir.
- Kimlik kartı, pasaport veya ehliyet fotoğrafı yüklenir.
- Selfie veya canlılık testi tamamlanır.
- Sistem belgeyi otomatik ve/veya manuel olarak inceler.
Doğrulama süresi platforma göre değişir. Bazı borsalarda birkaç dakika içinde onay gelirken, yoğun dönemlerde bu süre uzayabilir.
KYC Yapmadan İşlem Yapılabilir mi?
Merkezi borsalarda bu imkan her geçen yıl daha da sınırlanmıştır. Bazı platformlar çok düşük limitlerde sınırlı erişim sunsa da, TL/USD yatırma-çekme ve yüksek hacimli işlemler için KYC çoğu zaman zorunludur.
Anonim kalmak isteyen kullanıcıların yöneldiği alan merkeziyetsiz borsalardır (DEX). Ancak DEX tarafında da farklı bir sorumluluk vardır: banka entegrasyonu yoktur, kullanıcı tamamen kendi cüzdan güvenliğinden sorumludur.
KYC Onayının Reddedilme Nedenleri
KYC reddinin en yaygın nedenleri teknik ve operasyonel hatalardır:
- bulanık veya kesik belge fotoğrafı
- ışık yansıması nedeniyle okunmayan kimlik bilgileri
- selfie ile kimlik fotoğrafının uyuşmaması
- farklı kişiye ait belge kullanımı
- sistemde girilen ad ile resmi belgenin uyuşmaması
Bu yüzden belge yüklerken acele etmemek, güncel ve net görseller kullanmak önemlidir.
Kişisel Veriler Güvende mi?
Kullanıcıların en büyük çekincesi kimlik belgesi paylaşmaktır. Lisanslı veya büyük ölçekli platformlar bu verileri şifreli şekilde saklar ve veri işleme süreçlerini KVKK/GDPR benzeri düzenlemelere göre yönetir. Buna rağmen risk hiçbir zaman sıfır değildir; bu yüzden KYC yalnızca güvenilir, bilinen ve resmi platformlarda tamamlanmalıdır.
Buradaki temel yaklaşım şudur: KYC başlı başına tehlikeli değildir, ancak yanlış platformda yapılan KYC ciddi risk yaratır.
Sonuç
KYC, kripto dünyasında anonimlikten regülasyona geçişin en görünür adımıdır. Kullanıcı için zahmetli görünse de merkezi borsalarda güvenli işlem yapmanın ve hesap üzerinde hak iddia edebilmenin temel şartlarından biridir. Eğer CEX kullanacaksanız, KYC artık istisna değil standarttır.