土耳其资本市场委员会《加密资产服务提供者设立与活动原则公报》（III-35/B.1，2025）

土耳其资本市场委员会关于加密资产服务提供商设立及运营原则的公告（III-35/B.1，2025年）

2025年3月13日 星期四

官方公报

编号：32840

公告

来自资本市场委员会：

加密资产服务提供商的设立与运营

关于基本规定的公告

(三十五) 第三十五条第一款：本法所称“外国投资者”，是指依照外国法律设立的公司、企业、其他经济组织或者个人。

第一章

基本条款

目的

第1条

(1) 本公告的目的是规范加密资产服务提供商的设立、开业、经营活动及其活动终止的相关程序和原则。

范围

第2条

(1) 本公告涵盖加密资产服务提供商的设立、发起人、管理人员、股东及从业人员、业务基础、组织架构、法定义务、股份转让、信息系统与技术基础设施、外部服务采购、不得从事的业务与交易、文件记录制度、内部审计、内部控制与风险管理体系，以及其业务活动被临时或永久性中止的相关程序与原则。

基础

第3条

(1) 本公告系依据2012年12月6日颁布的第6362号《资本市场法》第35/B、35/C、99/A及99/B条制定。

定义与缩略语

第4条

(1) 本公告中所称；

a) 公钥：指通过分布式账本网络，用于将加密资产从一个钱包发送至另一个钱包时，对该钱包进行唯一性标识的密钥；

b) 银行：指19/10/2005日颁布、第5411号《银行法》第3条所界定的存款银行和参与银行以及开发与投资银行；

c) BDDK：指银行监管与审计机构，

ç) 联盟：指土耳其资本市场联盟，

d) 完整性：指保护信息的准确性和完整性之特性，

e) 钱包：指能够实现加密资产转移，并存储该等资产或与该等资产相关的私钥和公钥的软件、硬件、系统或者应用程序；

f) 可访问性：指信息在经由授权用户、应用程序或系统请求时，能够被访问并使用的特性；

g) 隐私：信息系统和信息仅能由经授权的用户、应用程序或系统访问，

ğ) 公众信息披露平台（KAP）：指根据相关法律法规，用于以电子签名方式传输并向社会公众公告应当公开披露信息的电子系统，

h) 《法律》：指2012年12月6日颁布的第6362号《资本市场法》，

ı) 加密资产：指通过分布式账本技术或类似技术以电子方式生成并存储、通过数字网络进行传播，且能够体现价值或权利的无形资产；

i) 加密资产服务提供商：指平台、提供加密资产托管服务的机构以及为与加密资产相关之服务而被指定的其他机构，包括但不限于加密资产的首次销售或分配；

j) 加密资产托管服务：指为客户提供加密资产或与该等资产相关的钱包转移权限所对应的私钥的保管、管理，以及由委员会另行规定的其他托管服务；

k) 委员会：指资本市场委员会，

l) 机构登记系统：指未记入分布式账本网络，而存在于平台的交易平台/交易账本/订单账本及会计系统中的记录，

m) MASAK：指土耳其财政部金融犯罪调查委员会主席团，

n) MKK：中央登记机构股份有限公司，

o) 私钥：指赋予钱包转账权限的保密密钥，

ö) 自有资金：指根据委员会关于加密资产服务提供商的资本与资本充足性相关规定的计算结果所确定的自有资金，

p) 人员：本公告中所指的内部审计人员、内部控制人员、风险管理人员、运营人员、信息安全负责人、信息技术运营人员以及投资顾问；

r) 平台：指从事加密资产的买卖、首次发行或分销、交换、转让，以及由此产生的保管和其他可予确定之相关业务的机构；

s) 储存机构：指经委员会授权从事加密资产储存服务的机构，

ş) 热钱包：指加密资产服务提供商为满足客户加密资产转账需求而使用的、连接互联网且不具备冷钱包功能的钱包技术，

t) 冷钱包：指通过物理、管理及技术层面的信息安全控制措施，对用于掌控加密资产的密钥予以保护，并允许在经授权人员介入的情况下，在与互联网隔离的物理或技术环境（如空气间隙）中进行交易确认及交易签名等关键操作的数字钱包技术。

u) SPL：指资本市场许可登记与培训机构股份有限公司，

ü) 全职性：为确保机构的稳定性，要求从业人员不得从事其他职业，并在工作场所持续履行职责；

v) 转移：指通过分布式账本技术将钱包中的加密资产转移至其他钱包的行为；

y) TÜBİTAK：即土耳其科学技术研究委员会；

z) TÜBİTAK基础设施标准：由TÜBİTAK针对加密资产服务提供商的信息系统及技术基础设施所制定的相关文件；

aa) 管理人员：包括董事会成员、总经理、副总经理、各职能部门负责人以及该部门内处于管理层与普通员工之间的各级管理人员（如副经理、主管、主任等）；

bb) 第III-35/B.2号公告：指于2025年3月13日公布在第32840号官方公报上的《关于加密资产服务提供商的工作程序与原则及资本充足率的公告》（III-35/B.2）；

cc) 第III-39.1号公告：指于2013年12月17日公布在第28854号官方公报上的《关于投资机构设立与经营活动原则的公告》（III-39.1）；

çç) 第III-42.1号公告：指于2022年2月8日公布在第31744号官方公报上的《关于证券公司及资产管理公司可采用的远程身份识别方法和电子合同关系建立的公告》（III-42.1）；

dd) 第III-62.2号公告：指于2018年1月5日公布在第30292号官方公报上的《关于信息系统独立审计的公告》（III-62.2）；

ee) 第VII-128.10号公告：指于2025年3月13日公布在第32840号官方公报上的《关于信息系统管理程序与原则的公告》（VII-128.10）；

表示。

第二章

加密资产服务提供商的设立条件与许可

加密资产服务提供商的设立条件

第5条

（1）为获得委员会的许可，加密资产服务提供商须满足以下条件：

a) 以股份有限公司形式设立；

b) 其全部股份均记名发行；

c) 股份应以现金方式出资；

ç) 其注册资本不得低于由委员会根据有关加密资产服务提供商资本充足性规定所确定的最低资本金额，且其全部资本须以现金形式缴付，同时其所有者权益亦不得低于该金额；

d) 公司章程应当符合法律及相关规定的各项要求，其经营范围仅限于经委员会授权开展的业务活动；

e) 发起人应当具备法律及相关规定所要求的各项资格条件；

f) 公司组织结构应当透明、公开；

才能予以批准。

（2）对于提供加密资产托管服务的银行，不适用第一款的规定。

关于发起人及股东的条件

第6条

（1）加密资产服务提供商的发起人及股东应当：

a) 不得根据1932年6月9日颁布的第2004号《执行与破产法》或其他相关法律规定被宣告破产、进入债务重组程序、或被裁定暂缓破产，亦不得曾被宣告破产；

b) 不得直接或间接持有清算银行、除自愿清算外被取消经营许可的保理公司、融资租赁公司、融资公司、储蓄融资公司、资产管理公司、保险公司、再保险公司、退休金公司、支付系统运营机构、支付服务提供商，以及在货币与资本市场中开展业务的各类机构中超过10%或以上的股权，或对其拥有控制权；

c) 即使曾因过失犯罪而获赦免，亦不得因下列罪行被判刑：根据废止的1926年3月1日第765号《土耳其刑法典》、2004年9月26日第5237号《土耳其刑法典》或其他法律所规定的简单或加重背信、挪用公款、受贿、盗窃、诈骗、伪造、滥用信任、虚假破产等有损社会公德之罪，以及除走私、非法交易、破坏公共秩序、损害国家形象、侵犯国家主权及其机关尊严、危害国家安全、颠覆宪法秩序及其运作、威胁国防安全、侵害国家秘密、泄露国家机密、从事间谍活动、违反与外国关系相关法律之外的其他走私犯罪；此外，还不得因恐怖主义融资、2020年12月27日第7262号《防止大规模杀伤性武器扩散融资法》第5条所列之罪、危害国家人格之罪、侵犯国家象征及机关尊严之罪、危害国家利益之罪、危害宪法秩序及其运行之罪、危害国家防御之罪、泄露国家机密之罪、从事间谍活动之罪、违反与外国关系之罪、1991年4月12日第3713号《反恐法》所涵盖之罪、逃税罪，或参与上述任何罪行而受刑罚；同时，也不得因故意犯罪被判处五年以上有期徒刑，或存在已生效判决认定犯有上述罪行的情形；

ç) 不得根据法律第101条第1款(a)项之规定被禁止从事相关活动；

d) 应具备必要的财务实力，并保持诚实守信的职业操守；

e) 在因某项活动被委员会吊销经营许可的企业中，相关人员不得对导致该处罚的事件负有责任；

f) 根据法律第104条之规定，过去五年内未曾受到行政罚款处罚。

为必要条件。（c）款所列条件，于机构申请提交并获准之日时已满足即可。

（2）对于拥有加密资产服务提供商可分配利润超过一半的单独支配权，或根据公司章程有权在董事会中选举或提名超过半数成员的自然人，必须符合第一款所规定的各项条件。

（3）加密资产服务提供商的法人发起股东，若其持有的股份或表决权直接或间接代表公司资本或表决权的百分之十及以上，或者虽低于该比例但享有在董事会中代表权的优先股，亦须符合第一款所规定的各项条件。在设立后发生股东结构变更的情况下，持有加密资产服务提供商资本或表决权直接或间接代表百分之十及以上股份的法人股东，以及虽低于该比例但享有在董事会中代表权的优先股股东，均应确保其所持股份或表决权直接或间接代表百分之十及以上，并符合第一款所规定的各项条件。

（4）对于持有加密资产服务提供商资本或表决权直接或间接代表百分之十及以上股份，或虽低于该比例但享有在董事会中代表权的优先股的自然人及法人股东，以及第三款所述的其他相关方，除第一款（d）项外，一旦丧失第一款所规定的相关资格，应在六个月内将其所持股份转让给符合第一款规定条件的主体。

（5）本条相关规定不适用于提供加密资产托管服务的银行。

商业名称与经营名称

第7条

（1）平台在其商业名称中，为表明所提供的服务内容，必须注明“加密资产交易平台”字样。

（2）提供加密资产托管服务的机构在其商业名称中，为表明所提供的服务内容，必须注明“加密资产托管机构”字样。

（3）加密资产服务提供商如欲使用与其经营业务相关的商标或企业名称，须事先获得委员会的许可。

（4）加密资产服务提供商在其所有书面及视觉媒体广告、宣传材料以及各类通信中，均应使用其商业名称。但在本款规定范围内，其发布的广告和宣传材料中，亦可使用经登记的企业名称或商标代替商业名称。

（5）加密资产服务提供商的商业名称仅可在以下情形下变更：因股权结构变动导致管理控制权发生变更、拥有多数表决权的股东变更商业名称，或为履行法律义务而进行变更。

（6）本条相关规定不适用于提供加密资产托管服务的银行。

加密资产服务提供商的设立程序

第8条

（1）发起人应按照设立条件准备基本章程，并提交证明其符合第六条所规定各项条件的相关文件，向委员会提出申请。在设立申请过程中，委员会可视需要要求补充提供其他信息及文件。

（2）委员会在受理设立、营业许可及股东结构变更等申请时，可特别要求加密资产服务提供商及其法人股东委托独立审计或评级机构进行审查。

（3）加密资产服务提供商对其基本章程作出任何修改时，均须事先取得委员会的同意意见。

第三章

加密资产服务提供商的经营条件与许可

开展经营活动所需条件

第9条

（1）加密资产服务提供商欲取得委员会许可开展业务，须同时满足下列一般性条件：

a) 设立条件未被违反；

b) 最低注册资本已以现金形式全额缴付；

c) 已履行委员会关于加密资产服务提供商资本充足性相关规定的各项义务；

d) 已建立符合第十条所列条件的组织架构；

e) 已满足第十三条有关从业人员的各项要求；

f) 已满足第十四条有关总经理及其助理的各项要求；

g) 已构建并有效运行符合第七号公告第128.10条所规定条件与规则的安全保障体系；

g) 已建立符合本公告所规定原则的内部审计、控制及风险管理制度与职能，包括防止一切可能导致加密资产损失的不当行为。

i) 已完成与MKK所需的各项技术和系统集成测试；

j) 已按照第三号公告第35/B.2条所规定的要求，建立私钥存储基础设施，确保安全性，并完成与分布式账本网络的整合。

(2) 平台除应当符合第一款所列条件外，还应当满足下列条件：

a) 应当与经委员会授权为加密资产托管机构的至少一家机构签署协议，该协议应明确各方的权限与责任，并规定为履行各方职责所需的信息流通机制；同时，在共识机制框架下，确保相关技术流程与系统集成到位。

b) 必须在银行开立用于存放客户资金的账户。

c) 应建立能够有效处理客户交易相关异议及投诉的内部机制，并制定相应的书面程序。

ç) 应建立价格监控体系，并制定相应的书面程序。

(3) 除第一款所列条件外，申请获准开展加密资产托管服务的，还应当专门设立负责托管业务的部门或若干部门，并配备足够数量的专业人员。

(4) 在对加密资产服务提供商的经营许可申请进行审查的过程中，如需进一步核查，应根据委员会的要求，由土耳其科学技术研究委员会（TÜBİTAK）会同各部属相关机构、关联单位及其他公共机构共同开展信息系统审计。此类审计除涉及信息系统相关的流程与技术基础设施外，还将依据第III-62.2号公告中规定的审计原则，对加密资产服务提供商所使用的钱包以及基于分布式账本技术的相关交易能力进行审查。

(5) 银行若欲开展加密资产托管业务，必须满足第一款第(c)、(ç)、(d)、(f)、(g)、(ğ)及(h)项所列的一般性条件。如银行董事会作出决议，确认其按照银行业法规建立的内部系统已符合委员会内部审计与控制体系所要求的各项条件，则可视为已满足第一款第(g)项所规定的条件。

(6) 为使银行的加密资产托管业务申请得以评估，须事先取得银行监管委员会（BDDK）的适当意见。银行就托管业务范围内的申请，应在获得委员会的评估结果后，向BDDK提交扩大业务范围的许可申请。银行能否提供其所申请的加密资产托管服务，须以BDDK批准扩大业务范围为前提。

(7) 平台管理者及工作人员不得在托管机构任职；同样，托管机构的管理者及工作人员亦不得在平台担任职务。但就提供托管服务的银行而言，本款规定对其管理层不适用。

(8) 委员会在审核加密资产服务提供商的经营许可申请时，如认为必要，可针对具体申请另行设定附加条件。

(9) 委员会可在颁发经营许可阶段或服务提供商开展业务期间，视情况要求其为整个行业或特定加密资产服务提供商投保职业责任保险。

组织架构

第10条

(1) 为使加密资产服务提供商获得经营许可，其组织架构须满足以下条件：

a) 应设立本公告及相关规定所要求的服务部门，配备相应人员，并提供必要的办公场所及技术设备。

b) 应依据本公告有关内部审计、内部控制及风险管理的规定，建立健全的管理架构。

c) 应以书面形式明确界定各岗位的职责、权限及责任。

ç) 组织架构应按照第11条和第12条所规定的各项原则予以构建。

利益冲突的管理

第11条

(1) 加密资产服务提供商在提供其获准服务时，应秉持公平、诚信的原则，兼顾客户的利益与市场的整体稳定。

(2) 为此目的，加密资产服务提供商应建立一套组织架构，并采取必要措施，以妥善管理其与客户之间，或其自身、合伙人、员工、管理人员及其直接或间接关联人员之间，以及某一客户与其他客户之间可能产生的利益冲突。

(3) 加密资产服务提供商应制定书面的利益冲突政策，并定期评估其有效性，视需要适时予以更新，以确保严格遵守本条所规定的原则。该政策须经董事会决议通过，并在官方网站上予以公布。

(4) 本公告所规定的利益冲突相关原则，不得被用于实施任何违反法律法规的行为或交易。

利益冲突政策

第12条

(1) 加密资产服务提供商在制定利益冲突政策时，应综合考虑其业务规模、客户数量、所列加密资产种类及多样性、业务复杂程度、组织架构，以及其有权提供的各类服务。如该服务提供商系依据2011年1月13日颁布的第6102号《土耳其商法》第195条之规定，属于某企业集团成员，则其利益冲突政策还应结合该企业集团的组织架构及其其他成员的业务活动一并制定。

(2) 利益冲突政策应涵盖可能损害客户利益的情形、为预防此类情形而应采取的措施，以及在无法避免利益冲突时应遵循的处理程序。

(3) 为识别可能损害客户利益的情形，加密资产服务提供商应在其自身、合伙人、员工、管理人员及其国内外直接或间接关联人员之间的关系基础上，参照以下最低限度要求，制定利益冲突政策：

a) 可能导致服务提供商从客户处获取经济利益或规避经济损失的情形。

b) 在客户并无任何利益的情况下，仍可能从向该客户提供之服务及活动获取利益者。

c) 某一客户或某一客户群体因优先选择另一客户或另一客户群体而获得利益的情形。

ç) 因向客户提供之服务及活动，致使客户以外的个人、机构或实体在标准费用及佣金之外获得经济利益的情形。

d) 通过强制使用其自身或其关联方所拥有的分布式账本网络来获取经济利益的情形。

(4) 为预防潜在的利益冲突，所采取的措施至少应包括以下内容：

a) 防止或管理加密资产服务提供商内部以及公司集团成员之间信息流动的相关措施。

b) 对涉及利益冲突的部门及其工作人员进行监督的相关措施。

c) 对加密资产服务提供商中涉及利益冲突部门的工作人员薪酬安排的相关措施。

(5) 利益冲突政策应当按照2016年3月24日第6698号《个人数据保护法》的规定，确保客户信息的安全性。

关于人员的要求

第13条

(1) 加密资产服务提供商中的管理人员及员工，除必要的财务实力要求外，均应符合第6条关于创始股东所规定的各项条件。

(2) 除非法律法规另有规定，管理人员及员工原则上应毕业于至少提供四年制本科教育的院校。

(3) 不承担协调流程职责的运营人员，以及从事系统管理、软件开发、测试/质量控制、数据库管理及相关支持服务的信息技术运营人员，只需毕业于提供专科教育的院校即可。

(4) 委员会可根据加密资产服务提供商拟聘用的管理人员及员工的具体岗位要求，设定不同的教育背景及职业经验标准；同时，委员会可在其许可与登记相关制度中，规定必须取得相应的许可证或能够证明具备相应职业能力的证书。

(5) 对于银行而言，本条所列条件仅适用于保管服务相关业务的部门负责人及工作人员。

总经理及其助理

第14条

(1) 加密资产服务提供商的总经理及其副总经理，须在金融市场、信息技术、信息科技或金融科技领域拥有至少七年的从业经验，并具备工作所需的诚信与声誉。

(2) 加密资产服务提供商的总经理必须专门为此职位聘用，且须为土耳其境内居住的全职雇员。总经理兼任该加密资产服务提供商董事会成员并不违反上述规定。

(3) 总经理职务不得由他人代行超过过去十二个月内连续六个月以上。

(4) 加密资产服务提供商任命总经理及副总经理时，须事先征得委员会的同意。

(5) 无论因何种原因离职的总经理及副总经理，其离职原因应在三日内由相关加密资产服务提供商通报至委员会及协会。

(6) 即使以协调员、主任等类似职称受聘，但就职权与职责而言，与总经理及副总经理地位相当的人员，亦适用本公告中有关总经理、副总经理及员工的相关规定。

(7) 对于提供加密资产保管服务的银行而言，本条所规定的条件不适用于其总经理及副总经理。

董事会

第15条

(1) 加密资产服务提供商的董事会至少由三名成员组成。董事会成员中多数须毕业于提供四年制本科教育的院校。

(2) 董事会成员，包括代表法人实体担任董事的自然人，以及虽未担任董事但仍被授权代表加密资产服务提供商的人员，除第6条第1款所规定的财务实力要求外，还必须满足针对合伙人的其他条件。

(3) 如董事会希望将管理权限授予特别授权成员，则至少需指定两名特别授权成员，并明确界定每位成员的权限与责任范围，确保无任何歧义。

(4) 董事会成员如在过去两年内曾与董事会决议所涉各方存在雇佣、资本或商业关系，或者与配偶等近亲属存在三代以内血亲或姻亲关系，均应将其具体情况连同理由一并报告给董事会，并确保记录于会议纪要之中。

(5) 本条保留了第6102号法律中关于董事会成员选举条件、禁止参与协商、禁止与公司发生交易或借款、以及禁止竞争等相关规定。

(6) 对于提供加密资产保管服务的银行而言，本条所规定的条件不适用于其董事会成员。

加密资产的保险及网络安全保险

第16条

(1) 加密资产服务提供商可以为客户的加密资产投保。有关该保险的告知义务，应当遵循第30条第6款的规定。

(2) 信息安全或网络安全风险可能导致的潜在网络攻击、数据泄露及业务连续性中断所造成的经济损失，可由网络安全保险部分或全部予以覆盖；加密资产服务提供商可根据其业务范围及风险状况投保相应的网络安全保险。在此情形下，保险单应每年进行审查，并根据风险状况予以相应更新。

(3) 在本条规定的范围内，若加密资产被投保，则有关保险单的标的、期限、保费以及任何特殊条款等信息，均应以书面或电子形式完整、准确地向客户披露，不得有任何疑义。

申请与经营许可

第17条

(1) 对于已获委员会批准设立的机构，如在六个月内未提出申请获取经营许可，则其取得经营许可的权利将自动丧失。委员会认为必要时，可以延长该期限，但延长期限不得超过一年。

(2) 未在规定期限内向委员会申请经营许可，或者经营许可申请未获批准的加密资产服务提供商，应当自收到相关通知之日起最迟三个月内作出终止经营的决定，或对其公司章程中关于商号、宗旨及经营范围的相关条款进行修改，使其不再涵盖与加密资产相关的服务，并在修改后十个工作日内将变更内容报送至委员会，同时在土耳其商业登记公报上予以公告。

(3) 加密资产服务提供商欲获得委员会批准开展相关业务，须经委员会确认其已满足本公告所规定的通用条件以及委员会针对加密资产服务业务所制定的特别条件，并具备按照相关委员会规定开展业务所需的资质与能力。

(4) 加密资产服务提供商应向委员会提交证明其符合本公告所规定的通用及特别条件的材料，并附上委员会可能要求的其他资料和文件。对于不符合委员会设定标准的申请，将不予受理并退回。提交给委员会的资料和文件必须由有权代表加密资产服务提供商的人员签字，并确保完整无缺，以证明各项经营条件均已满足。如未能在委员会规定的至少十天期限内补齐所需补充材料，申请将被取消。

(5) 经委员会认定符合条件的加密资产服务提供商，将获发一份授权证书，用以证明其可开展的服务及经营活动。未经取得该授权证书，不得擅自开展相关业务。

(6) 在领取授权证书之前，必须依照1964年7月2日颁布的第492号《规费法》缴纳相关规费，并向委员会提交缴费凭证。如在委员会就经营许可作出通知后一个月内仍未提交缴费凭证，其经营许可将被撤销。

(7) 未获委员会批准从事加密资产服务业务者，或其许可已被撤销者，除不得再从事此类服务及活动外，在其公司章程、商号或各类宣传广告中亦不得使用任何可能使人误以为其正在提供此类服务或从事相关活动的字词或表述。处于临时停业状态者，除公司章程及商号外，亦应遵守上述规定。

(8) 加密资产服务提供商在取得经营许可后，仍须在其整个经营期间持续满足各项通用及特别经营条件。如因任何原因导致上述条件不复存在，应于三日内向委员会报告相关情况。

(9) 对于被暂时停止经营的加密资产服务提供商，如经委员会认定其所存在的违规事项已得到纠正，且其拟恢复开展的业务符合委员会规定的通用及特别条件，则可在委员会重新审核通过后恢复营业。

(10) 伊斯坦布尔证券交易所股份有限公司、伊斯坦布尔清算与保管银行股份有限公司、中央结算公司及其他由委员会指定的公共机构，就本公告项下的相关申请，委员会可另行制定具体规定。

第四章

加密资产服务提供商的人员及其管理原则

加密资产服务提供商的人员

第18条

(1) 内部审计人员是指负责执行审计工作的人员，旨在确保加密资产服务提供商的各项业务活动均严格遵循委员会相关法规及其他适用法律法规的规定，以及该服务提供商的公司章程和内部控制相关书面程序的要求。

(2) 内部控制人员是指专门指派的工作人员，负责对加密资产服务提供商内部的信息系统以及依据MASAK法规所产生的各项义务履行情况进行监督与检查，评估相关流程、控制措施及合规性的有效性与充分性，以便及时发现并报告各类错误、遗漏及问题，并将相关报告转交至需采取行动的相关部门。

(3) 风险管理人员是指负责有效识别、评估、监控并管理加密资产服务提供商的所有运营、财务、合规及战略风险，包括信息系统在内的各项风险；同时负责风险监测、制定风险缓解策略、向高层管理层及董事会汇报，并按照第III-35/B.2号公告的要求，组织实施价格监控体系。

(4) 运营人员是指通过既定的指令传递渠道接收客户指令、每日核查客户账户余额、向客户提供账户相关信息、追踪客户身份信息、开展市场推广活动、协调平台与托管机构之间的对账流程等，并部分或全部完成上述各项工作的人员。

(5) 信息安全负责人是指根据第VII-128.10号公告规定，全职聘用的专业人员。

(6) 信息技术运营人员；指从事系统管理、软件开发、测试/质量控制、数据库管理及相关支持服务的人员，以及负责执行密码学和分布式账本网络集成相关职责的人员。

(7) 投资顾问；指在平台上向客户提供有关加密资产的指导性意见及投资建议，并负责开展《第III-35/B.2号通告》第15条第1款所规定之活动的人员。

(8) 即使以其他职衔聘用，但实际行使与该职衔相关职责和权限的人员，均适用本通告关于人员的规定。惟加密资产服务提供商必须确保在其相关业务部门工作的人员使用本条所列之职衔。

(9) 对于为加密资产托管服务提供银行而言，其就该项服务设立的相关部门中任职的人员，亦适用本条之规定。但上述人员仍可同时使用其原有职衔。

关于人员的原则

第19条

(1) 《第III-39.1号通告》第20、21、22及23条所规定的有关人员的原则，同样适用于加密资产服务提供商的工作人员。

(2) 为加密资产托管服务提供银行在其该项服务范围内设立的部门中任职的人员，适用第一款之规定。

第五章

加密资产服务提供商的经营原则与基本要求

经营过程中应遵守的一般原则与基本要求

第20条

(1) 加密资产服务提供商必须遵守《第III-39.1号通告》第24条第1款所规定的各项一般原则与基本要求。

(2) 加密资产服务提供商必须加入联盟。

(3) 为防止加密资产服务提供商的关键业务出现中断，须遵守《第VII-128.10号通告》所规定的基本要求。

向客户披露风险的义务

第21条

(1) 平台在其有权提供的服务范围内，除与客户签订框架合同外，还应向客户说明加密资产相关的总体风险，并为此目的通过书面或电子方式取得客户签署的声明，确认已阅读并理解载于委员会制定的附件1中的风险披露表格；同时，平台应将该表格的副本送达客户或告知客户，确保客户能够在线查阅并查看该表格内容。

(2) 平台在其有权提供的服务范围内，除按照第一款规定进行总体风险披露外，还应向客户说明以下事项，并取得客户书面或电子形式的确认，表明其已阅读并理解相关说明内容，同时将说明副本送达客户或告知客户，确保相关说明内容可在电子环境中被访问并显示。上述说明应包括：

a) 与交易相关的各类佣金、费用及税费金额或费率；

b) 如有市场做市商及流动性提供者的信息；

c) 客户持有的加密资产及现金存放地点；

d) 客户交易是否由对方承担，如需对方承担，则应明确说明如何通知对方；

上述各项信息均应予以详细说明。对于前述事项，应尽量采用具体数字或实例加以阐述，而非笼统表述或引用相关规定。

签订框架合同的义务

第22条

(1) 平台在与客户开始交易之前，必须以书面形式或通过远程通讯工具等方式，与客户签订一份协议。无论是否为远程签约，该协议均视为替代委员会规定的书面形式，并通过计算机或电子通信设备完成签署。此协议为平台与客户之间关系的一般性规范，属初次订立且构成个别交易基础的框架性协议。

(2) 关于远程核实客户身份以及通过电子方式订立的框架合同，加密资产服务提供商应适用《第III-42.1号通告》的相关规定。在电子环境下订立的合同无需向客户交付加盖印章及签名的副本，但必须确保合同副本送达客户，或通过客户指定的电子邮箱地址发送，或以其他方式告知客户，从而保障合同在电子环境中的可访问性和可查看性。

(3) 若合同以书面形式订立，则应按顺序编号并至少制作一式多份，其中正本应附有经核验无误的签署人签名及平台印章的副本，并交付给客户。同时，在平台留存的正本上，应注明“客户已取走副本”字样并签字确认。

(4) 平台日后可对与客户签订的框架合同进行电子化修改。在此情形下，首先须获得客户对合同电子化变更的同意。为实现框架合同的电子化变更，必须使用合格的电子签名，或确保客户可通过平台分配的密码进入电子环境，并在电子环境中作出确认，表明其已阅读并理解相关变更内容。在此情况下，第二款之规定同样适用，以确保举证责任及信息保存的要求。

(5) 平台与客户之间签订的合同中，至少应当载明以下内容：有关委托的传递、执行、交割及清算的相关事项，交易前后的各项义务，委托类型，资金存取流程，加密资产转移业务及其相关限额（如有），客户资金存放于哪些银行及其孳息计算规则，平台为保管加密资产而与哪家托管机构达成协议，用户及密码信息的安全保障措施，费用、佣金及其他各项支出，以及各方的其他权利与义务。

(6) 框架合同中不得包含违反资本市场法律法规的条款，亦不得包含严重损害客户权益、或免除、限制加密资产服务提供者对客户责任的条款。

(7) 当合同一方客户发生转让、合并、继承等整体承继情形时，因新增共同账户持有人或原有部分持有人退出等原因导致合同主体发生变化的，必须对该合同进行续签。但若变更后的权利人不愿订立新合同，则应在提供证明整体承继关系的相关文件基础上，将账户内权利转移至整体承继人并注销该账户，并在三日内向MKK报告。

(8) 合同未作规定的事项，适用一般性规定。

客户编号与客户账户

第23条

(1) 对于在平台上签订框架合同的每位客户，均应分配一个独立的客户编号。已分配给某客户的客户编号，在框架合同终止之日起满十年之前，不得再分配给其他客户。

(2) 对于每一名签订合同的客户，在接受其委托或代表其发出委托指令之前，平台须从MKK获取登记编号，并确保该登记编号与客户编号相匹配。如已有登记编号，则应确保其与客户编号一致。客户通过MKK获取登记编号及登记编号匹配的操作，应当按照MKK所规定的电子化操作方式予以实施。

(3) 平台不得接受未在MKK登记或未与登记编号匹配的账户所发出的委托指令。

加密资产服务提供者的网站及KAP公告

第24条

(1) 加密资产服务提供者应当在KAP及官方网站上公布其获准提供的服务项目以及公司相关信息。公司介绍信息至少包括工商登记信息、当前的股东结构及治理架构、联系电话、企业地址、电子邮箱地址以及经营报告等内容。

(2) 平台在其官方网站上至少应当载明：

a) 平台上所列示的加密资产；

b) 针对加密资产交易而在附件1所载风险告知表中明确的风险事项；

c) 如有，平台所列加密资产中是否存在与平台达成双边报价或提供流动性的机构或组织，以及是否与这些机构存在直接或间接的股权关系的说明；

d) 所收集的个人数据的存储与使用条件；

e) 资金与加密资产转账政策；

f) 委托执行政策；

g) 通过电子渠道向客户发送通知的基本原则；

h) 针对可能发生的各类风险所制定的应急预案，以便客户在紧急或突发情况下能够及时联系；同时，还应注明客户为降低风险所需采取的最低限度防范措施；

ğ) 关于页面所载信息仅为一般性说明，且可能并不包含足以支持客户买卖决策的充分信息的声明，

j) 关于可能导致市场价格出现突然且不可预测波动的因素，例如经济、政治、技术或系统性事件，以及市场流动性不足、交易暂停、影响平台运行的技术故障、网络攻击或自然灾害等非常规情况，应就上述情形作出相应说明，并阐明为此采取的预防措施与应对方案；

k) MKK的E-投资者应用中，客户可查询其已在MKK系统登记的资产记录的信息；

l) 列表编制程序；

上述内容均应予以载明，并确保网站信息的及时更新。

(3) 托管机构在其官方网站上：

a) 其签约合作的平台名称；

b) 其提供托管服务的加密资产清单；

上述内容均应予以载明，并确保网站信息的及时更新。

(4) 在KAP上发布的通用信息，应采用KAP运营方指定的格式进行披露。当此类信息发生变更时，应在两个工作日内完成更新。

客户定义及客户认定规则

第25条

(1) 客户是指由加密资产服务提供者提供服务的所有自然人、法人以及不具备法人资格的组织。

(2) 加密资产服务提供者应当依据2006年10月11日颁布的第5549号《关于防止犯罪所得洗钱的法律》及相关法规的规定，在客户认定原则下采取一切必要措施。身份信息中应包括居住国颁发的税务识别号码或社会保障号码等同等效力的号码信息。

(3) 加密资产服务提供商可根据第III-42.1号通告的相关规定，通过远程身份识别方式获取客户。但身份识别过程中所收集的地址以及姓名、出生日期和土耳其共和国身份证号码等身份信息，须经由土耳其内政部人口与公民事务总局的身份共享系统数据库予以核实。

(4) 对于联名账户，应针对每位权利人分别进行身份识别。

(5) 除客户本人外，仅限经客户通过公证机构出具的授权委托书授权的人员方可对客户账户进行操作。对于代表客户行事的第三方，在其身份识别过程中，适用2007年12月10日以第2007/13012号部长会议决议生效的《关于防止犯罪收益洗钱及恐怖主义融资的措施条例》的相关规定。

第六章

加密资产服务提供商的义务

加密资产服务提供商在股权结构发生变更时的许可或申报义务

第26条

(1) 任何个人通过取得加密资产服务提供商资本或表决权中直接或间接持有10%及以上份额的方式成为该服务提供商的股东；或者通过取得某股东持有的股份达到该服务提供商资本或表决权中直接或间接持有10%、20%、33%或50%以上的情形；亦或是通过取得某股东持有的股份使其持股比例降至本款规定的相应比例以下，上述各类股权结构变更均需报请委员会批准。

(2) 即使持股比例低于第一款所规定的标准，凡涉及赋予加密资产服务提供商董事会席位之优先股或享有收益权之股份的转让行为，无论持股比例如何，均须报请委员会批准。

(3) 对于加密资产服务提供商中拥有股份的法人实体，其自身股份的转让行为，若导致该等股份在加密资产服务提供商处的直接或间接持股比例超过10%、20%、33%或50%，则该等转让行为亦需报请委员会批准；此外，当该法人实体在加密资产服务提供商中享有管理优先权时，其持股比例达到10%、20%、33%或50%的股权结构变更，或涉及其优先股转让的股权结构变更，均须依照加密资产服务提供商的经营条件报请委员会审批。同时，对于加密资产服务提供商中持股比例超过10%的法人实体，其享有管理优先权的股份转让行为亦须报请委员会审批。

(4) 任何个人直接或间接转让加密资产服务提供商资本或表决权中未达第一、第二或第三款所规定比例，或处于这些比例之间的股份时，应在转让完成后十个工作日内向委员会提交报告。

(5) 对于提供托管服务的银行，其股权结构中发生的需经土耳其银行监管委员会（BDDK）批准的直接或间接变更，不适用本条规定。但此类变更仍须在十个工作日内向委员会提交报告。此外，因银行股份转让而导致非银行类加密资产服务提供商股权结构中产生的间接变更，亦须在获得BDDK批准后十个工作日内向委员会提交报告。

(6) 违反本条规定而实施的股份转让不得登记于股东名册，且违反本条规定的股东名册登记一律无效。

(7) 在本条的适用过程中；

a) 对于自然人与其配偶及受其监护的子女，若其参与或担任董事会主席、成员、总经理、副总经理等职务的合伙企业；

b) 除公共法人外，对于某一法人实体或(a)项所述人员直接或间接持有25%及以上股份的合伙企业；

c) 对于被委员会认定为存在雇佣关系、合同关系或其他原因而共同行动的主体；

其所持股份均视为同一人所有。

(8) 关于银行间接持股比例的计算，适用土耳其银行监管委员会的相关规定。

注册与公告义务

第27条

(1) 加密资产服务提供商应在获得相关委员会批准后的十个工作日内，将其企业名称向有关商业登记机关办理注册，并在《土耳其商业登记公报》上予以公告。同时，其商标应在获得相关委员会批准后，依据2016年12月22日颁布的第6769号《工业产权法》，以该加密资产服务提供商名义向土耳其专利商标局申请注册。

(2) 加密资产服务提供商的所有经营许可、企业名称使用许可或商标使用许可，均应在获得相关委员会批准后，通过该服务提供商的官方网站及KAP平台予以公告。

(3) 如出现经营活动临时暂停或经营许可被撤销的情况，相关决定一经委员会公布，加密资产服务提供商须立即在其官方网站及KAP平台上予以公告。

(4) 依据本条规定所进行的公告费用，均由相关加密资产服务提供商承担。

加密资产服务提供商向SPL提交的报告事项

第28条

(1) 加密资产服务提供商应在任命符合第18条所规定职衔及岗位要求的管理人员和工作人员后，连同证明其具备相应资质的文件及详细工作经历的简历，于十个工作日内向SPL提交报告。此外，上述管理人员及工作人员离职、职衔或岗位调整等任何变更，亦须在发生后十个工作日内向SPL提交报告。

(2) 加密资产服务提供商应将现有签字授权书及其最新版本（如有变更）一并报送SPL，且须在相关变更发生后十个工作日内完成报送。

(3) 加密资产服务提供商应当在获悉其针对合伙人、员工、客户及其他自然人和法人提起的诉讼或追索，以及其自身遭受的诉讼或追索及其相关结果之日起十个工作日内，向SPL予以报告。如上述诉讼或追索在起诉及判决之日所涉金额超过其自有资本的10%，还应当同时向监管机构进行报告。

(4) 加密资产服务提供商应当在选定的财务报告及信息系统独立审计机构相关信息及其变更情况发生后的十个工作日内，向SPL予以通报，该等信息应符合委员会关于独立审计的相关规定。

(5) 银行提供的加密资产托管服务仅受第三款和第四款所载规定的约束。

参与及参与的界限

第29条

(1) 通过持有某公司未在证券交易所上市的股份，或者取得该公司10%的股权、表决权，或在董事会中享有代表权，亦或所取得的股份在一年内不得转让的情形下，方可认定为出于投资目的而进行的股权投资。

(2) 加密资产服务提供商可以不受任何限制地参股资本市场机构、证券交易所、贵金属经纪公司、保险机构、个人养老金机构、融资租赁公司、保理公司、融资公司、储蓄融资公司以及经委员会认定的其他金融机构。无论如何，加密资产服务提供商不得参股其已缴资本超过10%的公司，亦不得参股其管理人员单独或共同持有已缴资本超过25%的公司。

(3) 加密资产服务提供商对其除第二款所列公司之外的其他公司的股权投资总额，不得超过其自有资本的25%。因增资而无偿取得的公司股份以及公司股份因价值增值且无需任何资金流出的情形，在计算股权投资上限时不予计入。

(4) 对于作为保管机构开展业务的银行，本条的规定不适用。

广告、公告、发布、促销及通知

第30条

(1) 有关加密资产服务提供商有权提供的各类服务，其通过报刊、互联网、电话、广播、电视、电影等各类传播渠道，以及户外广告、印刷品等一切书面、视觉和电子传播媒介与环境所开展的广告、公告、出版物、促销活动及通知，均应当保持客观公正。加密资产服务提供商不得发布基于虚假、错误或误导性信息，且利用客户经验或知识不足进行不当牟利的广告、公告、出版物、促销活动及通知，亦不得作出其他书面或口头说明。

(2) 加密资产服务提供商在其广告、公告、出版物、促销活动及各类通知中，除法律法规另有规定的情形外，不得作出关于绝对收益和/或亏损的保证承诺。

(3) 在广告、公告、出版物及各类通知中，仅可使用能够通过该加密资产服务提供商的财务状况相关数值数据以及其持有的“托管加密资产规模”、“客户数量”、“交易量”等官方数据或类似信息予以证明的表述；但须同时注明能够支持上述判断的相关依据。

(4) 加密资产服务提供商在第一款所列媒介上进行的各类广告、公告、发布及通知中；

a) 关于客户在任何情况下均将获得收益或在任何情况下均不会遭受损失的表述，

b) 通过特定职业群体或大学生、家庭主妇等社会各阶层，或者以一般性表述方式，暗示客户能够获得额外收入或收益，或增加现有收入的条款，

c) 关于交易系在有保障或安全的情况下进行，或者在委员会或其他公共机构的担保或保证范围内进行的相关表述，

ç) 关于交易不具有风险、无需任何信息，或者通过短期培训即可掌握相关知识并进行投资的表述，

d) 任何未基于任何统计或具体数据、足以误导相关加密资产服务提供商并构成不正当竞争的、违反诚信原则的表述，

e) 用于涉及客户宗教、文化或社会层面敏感性的表述，

f) 针对某一特定价格目标，

g) 以可能引起错误或误导性印象的方式，对个人或主体进行，

不得转让。

(5) 由加密资产服务提供商；

a) 在正常的经济与金融条件下，个人仅通过在特定时期内进行储蓄和/或利用外部资金（如信贷等）方可获得的、具有极高财产价值之产品的获取行为，

b) 包含足以促使投资者仅出于获取所承诺奖励之目的而采取行动的、具有极高经济价值的产品，

c) 向通过任何方式为公司获取客户的个人或其获取的客户，提供各类利益与好处的行为，包括

ç) 其成本具有不可预见性，

d) 以向客户提供特定收益承诺或引导其投资于一种或多种加密资产的方式，

不得举办促销活动。

(6) 根据第16条订立的保险，不得在加密资产服务提供商的出版物、公告及通知中作为广告或宣传内容。

(7) 在面向客户的个别宣传与告知中，亦应遵守本条所载之原则。

(8) 在加密资产服务提供商将其收集的客户信息与其他机构共享的情况下，应当遵守第6698号法律的相关规定。

第七章

加密资产服务提供商对外部服务采购的相关原则

外部服务采购及其范围

第31条

(1) 加密资产服务提供商在其提供所获准的服务与开展相关活动的过程中，可以依据第34条规定的合同条款，从其他服务机构采购有助于履行其根据资本市场法律法规所承担义务的服务。

(2) 加密资产服务提供商下列活动不得作为外部服务采购的对象：

a) 仅由加密资产服务提供商董事会负责执行的活动；

b) 需要获得委员会批准方可提供的服务及活动，以及与其市场推广相关的活动；

c) 加密资产服务提供商的交易核算及财务报告编制工作；

d) 内部审计、内部控制及风险管理体系范围内的相关活动。

(3) 本公告所涵盖的活动中，凡未直接用于相关业务的咨询、培训、广告、安保、餐饮、交通、清洁、律师服务、法律顾问服务、市场数据服务、邮政及快递服务、为维持机构日常运作所需的各种技术设备、固定资产、软件或硬件的供应、维护、修理及更新服务，以及在确保客户信息保密的前提下提供的档案管理服务及其他类似服务，均不适用本公告的规定。

(4) 虽然受雇于其他公司，但临时或长期在加密资产服务提供商处从事第三款所述工作的人员所涉及的服务采购，亦不适用本公告的规定。

(5) 加密资产服务提供商可采购呼叫中心服务，但该服务仅限于将非指令性客户请求（如提醒电话、技术支持与帮助台、向客户提供账户信息、更新客户个人信息等）转交至加密资产服务提供商。当需要从客户在加密资产服务提供商处登记的电话号码进行呼叫时，应在实施呼叫前对电话是否已被转接到其他号码进行核查。

(6) 委员会可在必要时确定加密资产服务提供商可采购外部服务的具体事项，或就平台或托管机构层面限制、禁止采购特定事项，或强制要求投保责任保险，亦或根据所采购外部服务的性质，将其获取条件设定为需经许可方可进行。

(7) 在涉及信息安全及分布式账本网络整合方面的服务采购中，应遵循第VII-128.10号公告中的相关规定，并符合土耳其科学技术研究委员会（TÜBİTAK）的基础设施标准。

外部服务采购的相关原则

第32条

(1) 外部服务采购应依据双方签订的书面合同进行，该合同须符合相关业务性质的要求，由加密资产服务提供商与接受外部服务的机构订立。

(2) 申请采购外部服务的加密资产服务提供商应当制定符合本公告及第VII-128.10号公告所规定的工作流程程序，并建立必要的控制机制。同时，还应在应急预案中明确针对外部服务可能带来的各类风险，以及在服务中断或发生任何异常情况时所采取的应对措施，以有效管理上述风险并确保外部服务的可替代性。

(3) 提供外部服务的机构应当及时向加密资产服务提供商通报任何可能显著影响其提供服务之有效性及合规性的最新动态。

(4) 提供外部服务的机构在服务采购期间以及采购合同终止后，均有义务保护有关加密资产服务提供商及客户的机密信息。

(5) 在外部服务采购过程中，如需将客户信息传递给服务提供方，必须在框架合同中明确规定客户告知的相关事宜，或向客户作出正式通知。

(6) 外部服务采购并不免除加密资产服务提供商依据资本市场法律法规、反洗钱、反恐融资及防止大规模杀伤性武器扩散融资等相关法律规定所承担的责任。因外部服务提供方所提供的服务而产生的与客户之间的法律关系所产生的法律责任，仍由加密资产服务提供商承担。

(7) 外部服务采购亦不解除加密资产服务提供商对其账目和记录，以及依照相关法规所负有的各类信息与文件的保管与存储义务。

(8) 外部服务采购不得妨碍加密资产服务提供商履行其法定义务、遵守相关监管要求并接受有效监督。

(9) 在涉及信息系统领域的外部服务采购中，除适用第VII-128.10号公告所规定的原则外，还应根据资本市场法律法规，就加密资产相关平台及托管服务所要求的各项义务，在管理、内容设计、访问权限、控制、监督、更新、信息或报告获取等功能方面，确保决策权与相应责任归属于加密资产服务提供商。

(10) 当外部服务机构或分包机构设在境外，或者通过其境外分支机构或联营实体开展业务时，必须确保该等机构在其业务所在国的监管规定与实践中，能够及时、完整、准确地向委员会提供其所要求的信息和文件，并且不存在任何妨碍委员会对该等机构所提供服务实施监督的情形。对于加密资产服务提供商依据本公告从境外机构获取服务的情形，应当充分考虑国家风险，并制定相应的行动计划，以确保在服务出现任何形式的中断或延误时，能够保障业务连续性，并在必要时安排由其他替代机构提供该项服务。

外部服务采购相关评估与工作流程程序中应当载明的事项

第33条

(1) 加密资产服务提供商在开展外部服务采购之前，必须对拟采购的外部服务是否属于其业务范围内的服务进行评估，并对其预期收益与成本作出分析；同时，还应当核实该服务提供商是否具备足以按要求水平提供该项服务的技术设备、基础设施、财务实力、专业经验、知识储备以及人力资源。

(2) 在第一款规定的范围内，为作为对外采购决定的依据，由总经理向加密资产服务提供商的董事会提交一份报告，该报告应载明相关认定与评估，并至少包含以下各项评估内容：

a) 就其业务范围而言，所需采购的服务项目有哪些。

b) 在向外部服务采购过渡阶段，必要的转型、内部调整、基础设施及培训工作将如何开展。

c) 在对外采购服务过程中可能发生的中断，对加密资产服务提供商的信誉、财务状况及其运营活动的开展可能产生的影响。

ç) 外部服务采购对加密资产服务提供商拟向其客户提供之服务可能产生的影响。

d) 外部服务采购对加密资产服务提供商履行法定义务的水平及其适应潜在变更的能力可能产生的影响。

e) 外部服务采购的成本。

f) 外部服务机构与加密资产服务提供商之间的合伙、参股及其他关系。

g) 关于外部服务机构是否已履行本公告所规定的各项义务的评估。

ğ) 在必要时，对选择替代的外部服务机构以及为确保该业务在加密资产服务提供商内部开展所必需的时间和可能面临的困难进行评估。

(3) 加密资产服务提供商为在服务采购期间使用而；

a) 为确保不中断地履行资本市场及其他相关法律法规所规定的各项义务而采取的措施，以及对可能产生的风险进行识别与管理；

b) 外部服务提供机构的监督，并在必要时予以审计，

制定包含其职责范围内的权限、任务、责任及工作流程的程序。

外部服务采购合同

第34条

(1) 加密资产服务提供商与外部服务机构之间订立的合同，必须至少包含以下事项，并且应当清晰、明确：

a) 外部采购服务的标的、范围及期限，所购服务对应的价款，各方的身份信息，以及各方的权利与义务。

b) 外部服务提供机构按照资本市场法律法规，有义务在要求之时以适当的形式和内容提供由委员会或经委员会认可的其他机构所要求的信息，并且委员会及经委员会认可的其他机构有权查阅服务提供机构为履行合同项下相关服务而认为必要的各类信息、文件和记录。

c) 加密资产服务提供商对境外服务机构在合同项下开展的业务进行持续监督与评估的相关原则。

ç) 关于合同解除的依据，以及在将外包服务活动转移至另一家外包服务机构或加密资产服务提供商的情况下，继续提供该项服务的相关条款。

d) 加密资产服务提供商与外部服务机构之间发生争议时的解决程序。

e) 为通过外包方式提供服务的机构设定义务的相关条款，应确保其作为具有约束力的条款载于与分包机构订立的合同之中。

f) 关于外部服务机构或分包商不得在未经加密资产服务提供商批准的情况下，将其义务转让给任何其他自然人或法人的条款。

g) 在涉及从外部采购服务的某项业务中，若相关法律法规对加密资产服务提供商设定了相应义务，则应规定由提供该外部服务的机构亦履行上述义务。

ğ) 关于加密资产服务提供商应当立即报告任何可能对境外服务机构提供服务的能力产生重大影响的、且符合相关法律法规要求的发展情况的条款。

h) 由外部服务机构提供的服务所获悉的加密资产服务提供商及客户的相关信息与文件，不得用于该协议中所约定目的之外的任何用途，且即使合同已终止，亦不得向第三方披露之条款。

ı) 在委员会限制或禁止外部服务采购的情况下，允许加密资产服务提供商在合同期限届满前，通过决定终止与提供外部服务的机构之间的服务采购关系而解除合同的条款。

（2）合同中不得载有废除或变更本公告所规定之原则的条款。

关于外部服务采购的委员会监督

第35条

（1）委员会有权向提供外部服务的机构索取与法律及本公告规定相关的信息，查阅其全部账簿和文件，包括以电子、磁性及其他类似介质保存的所有记录，以及其他包含信息的工具和信息系统；要求提供上述资料的访问权限并提取样本；对相关交易和账户进行审计；向相关人员索取书面及口头信息，并制作必要的笔录。相关人员有义务提供所需的信息、账簿和文件，包括以电子、磁性及其他类似介质保存的所有记录，以及其他包含信息的工具和信息系统，提供相关信息处理系统的访问权限，提交记录及信息工具的样本，提供书面及口头信息，并签署相关笔录。

第八章

加密资产服务提供商的文件与记录制度

实施原则

第36条

（1）在加密资产的会计核算方面，委员会关于中介机构会计科目表的相关规定应参照适用。

（2）银行除第一款规定的条款外，仅就从事加密资产服务业务的情形，适用本公告中有关文件与记录的规定。

客户指令接收环境

第37条

（1）客户的所有指令必须通过平台自有网站、移动应用程序，或由平台运营人员经由平台登记的电话号码予以接收。除此以外，或通过其他社交媒体渠道接收的客户指令均不予受理。如客户声称虽已下达买入或卖出指令但未实际执行任何交易，该客户须承担证明其已下达指令的责任。

身份验证与交易安全

第38条

（1）平台亦应遵守2015年8月1日第29432号《官方公报》公布的《关于投资服务、活动及相关辅助服务的文件与记录制度公告》（III-45.1）第5/A条所规定的原则，用于身份验证及交易安全保障。

应编制的文件

第39条

（1）平台须根据其所开展业务的性质，编制交易结果表格及账户明细单。

（2）所有收到的指令，包括已被取消、未执行及已修改的指令，均需记载以下信息：

a) 客户编号或账户编号；

b) 交易涉及的加密资产种类；

c) 指令类型；

d) 指令为买入还是卖出指令；

e) 指令价格信息；

f) 指令数量；

g) 指令接收及传递的日期与时间；

h) 指令的有效期限；

i) 指令的序号；

j) 交易使用的货币或汇率。

（3）对于已买入或已卖出的加密资产，必须按顺序编号编制交易结果表格，详细列明其种类、数量、价格，以及应向客户收取的佣金和费用等各项金额。平台应在当日结束前，将编制好的交易结果表格发送至客户指定的电子邮箱地址，或通过电子方式向客户提供账户明细单的访问权限。

（4）平台须在每月结束后五个工作日内，将客户的账户明细单发送至客户指定的电子邮箱地址，或通过电子方式向客户提供账户明细单的访问权限。对于在相应期间内未发生任何交易的客户，可不发送账户明细单。账户明细单中至少应包含以下内容：

a) 所有已买入、已卖出或已转移的加密资产名称、买卖或转移的日期、时间、价格及数量；

b) 客户在平台及托管机构持有的加密资产，以及在银行存放的现金余额的全部变动情况；

c) 计入账户的各项佣金、费用及税费等相关信息。

上述信息应当清晰明确地予以记载。

（5）平台有责任证明已向客户发送相关通知及报告，或已提供电子方式的访问权限。对于此类通知及报告中所载信息，在经过一定期限后被视为客户已接受的免责条款，不得在框架合同及其他相关文件中予以记载。此类条款无效。

文件的保管

第40条

（1）加密资产服务提供商所形成的全部记录，均应以安全、可访问、可追踪的方式保存，并确保其完整性、准确性及保密性。通过外部服务采购方式进行的交易亦适用本款规定。

(2) 平台应当按照以下要求，妥善保存相关记录：对于通过互联网或其他各类电子媒介接收的委托指令，包括未成交、已撤销及已修改的指令，应当以日期、时间、数量、价格以及客户为单位，记录委托客户的IP（互联网协议）地址；同时，应当保存能够显示委托来源的电子日志记录，并对通过电话接收的客户指令予以录音保存。上述记录在监管机构依法提出调取要求时，应当能够及时转换为书面形式并予以提供。

(3) 必须以不可删除、不可修改、不可篡改的方式，对所有客户的相关账户交易记录进行每日周期性的时间戳标记并予以保存，包括但不限于从提供做市或流动性提供服务的机构获取的、反映时间信息的客户报价，以及第二款所列的所有记录，以确保其准确性和完整性。此外，在书面文件和记录中，严禁出现涂改或刮擦；更正应当以不妨碍发现错误记载的方式进行，且不得留有空白行。

(4) 平台在其业务活动中所获取及制作的各类文件，以及根据第III-42.1号公告在远程身份识别过程中获取的所有文件和视频影像等电子记录，均须按照第6102号法律第82条的规定，以规范、分类的方式保存十年。对于上述需保存的文件与记录中存在争议的部分，其保管期限不受本款所规定的十年限制，而应持续至争议解决为止。

(5) 信息处理基础设施中所实施的各项变更，均应连同实施人员的相关信息一并予以记录。信息处理基础设施中发生的信息安全事件、各类错误以及为应对这些情况而采取的改进措施，亦应当予以记录。

(6) 加密资产服务提供商应当在第四款规定的期限内，妥善保管其与投资者之间通过口头、书面及各类电子媒介进行的沟通相关文件，以及在协议框架下生成的各类信息和文件，包括但不限于广告、宣传、营销等活动。

有关客户投诉的记录

第41条

(1) 根据第9条第2款第(c)项，平台为解决客户争议而建立的系统中，至少应当保存以下信息：

a) 投诉人的姓名、姓氏、地址及账户号码。

b) 投诉日期。

c) 投诉的摘要及其所指称违反了法律法规中的哪些条款。

ç) 关于投诉，平台所采取措施的摘要。

(2) 关于客户投诉调查所形成的资料和文件，应当自本条第40条第4款规定的期限届满之日起保存。

(3) 客户可在其提交投诉的相关部门的地址及联系方式，应当载于向客户发送的文件及平台的官方网站上。

第六章

加密资产服务提供商的内部审计、内部控制与风险

管理活动

内部审计、内部控制及风险管理义务

第42条

(1) 加密资产服务提供商应当在其内部设立与自身业务范围及性质相适应、能够应对不断变化的市场环境的内部审计、内部控制和风险管理机构，并由上述机构持续维护和改进相关职能。

内部审计活动

第43条

(1) 内部审计是指由内部审计人员为确保高级管理层和董事会对加密资产服务提供商的信息系统相关流程与控制在内的内部控制及风险管理流程的有效性、充分性和合规性提供合理保证而实施的审计活动。

(2) 内部审计活动是指由内部审计人员实施的、独立于加密资产服务提供商日常经营活动的系统性审计过程，该过程旨在对加密资产服务提供商的所有业务和部门进行全面审查，包括内部控制体系的运行情况，并根据管理层的需求及加密资产服务提供商的组织架构，对其合规性进行监督与评估；同时，通过报告、跟踪与复核等环节，确保用于评估的证据与发现能够得到妥善处理。

(3) 内部审计活动应当覆盖加密资产服务提供商的所有业务与部门。内部审计包括对加密资产服务提供商内部所有资产、账簿与记录、文件、人员以及可能影响该机构安全性的其他各项要素进行现场检查与监督；必要时开展调查、取证、要求陈述、听取申辩、扣押相关文件与信息，并在认为有必要的情况下，建议由加密资产服务提供商的管理委员会决定将相关责任人员予以停职，直至调查结论作出为止。所编制的各类报告及其依据的相关文件，均应按照本公告关于文件保管的规定期限予以保存；对于涉及法律争议的文件，则须自产生之日起至争议解决之日止予以妥善保管。

(4) 最低限度地，对合规性及业务流程程序的符合性进行的监督检查每年实施一次，并将检查结果提交董事会。

(5) 加密资产服务提供商应当在其内部设立独立的内部审计部门，并配备足够数量的专职内部审计人员。内部审计部门直接向董事会负责并接受其监督。董事会可以将其对内部审计部门的相关职权，除总经理外，授予至少两名董事会成员行使。

(6) 内部审计人员经董事会决议任命，并被赋予查阅各类文件的权限。内部审计人员在加密资产服务提供商内部对所有信息和文件的访问权限，应在书面政策中予以明确载明。

(7) 内部审计人员应对其因履行职责而获取的信息严格保密。在任何情况下，均不得为谋取个人利益或违反法律、其他法律法规及职业道德之目的而使用此类信息。内部审计人员不得参与任何可能妨碍其公正履行职责的职务或关系，亦不得接受可能导致上述情形的职务与责任。在其履职过程中，如出现任何可能损害其公正性的状况，内部审计人员应当及时向部门负责人报告；此外，在执行任何工作时，若发现存在可能影响其公正性的事项，除提交相关工作成果外，还须一并说明该事项所导致的公正性受损情况。

(8) 在涉及信息系统方面的内部审计活动中，适用第VII-128.10号公告所规定的原则。

内部控制活动及其机构

第44条

(1) 本条款旨在阐明加密资产服务提供商为确保其全部业务与交易按照管理战略与政策规范、有序、高效且有效运行，同时符合MASAK法规及其他现行法律法规与规则的要求，保障会计与记录体系的完整性与可靠性，确保数据系统中信息能够及时、准确地获取，并维护信息系统与技术基础设施的保密性、完整性与可访问性，以及预防并识别错误、欺诈、违规行为和非法赌博、诈骗等犯罪活动而实施的组织方案及其相关各项原则与程序。

(2) 内部控制活动由内部控制管理体系与信息系统内部控制管理两部分构成。

(3) 加密资产服务提供商所提供的服务相关的内部控制活动，应作为日常运营不可或缺的一部分加以安排与实施，以便对已识别的风险进行持续监测。所有制定的战略、政策与程序均应以书面形式确定，并经董事会决议批准后生效。

(4) 为确保有效的内部控制，应以书面形式明确界定各级员工的职责与权限，使其能够依据书面程序履行自身职责，并将不符合职业准则的实践、违反机构政策或不合法的行为等情况及时上报至高层管理层。所建立的内部控制机制应能充分调动各层级人员的积极参与。

(5) 加密资产服务提供商应在内部控制体系运行框架内设立专门机构。对于未设直属执行机构的成员，加密资产服务提供商董事会应指定其中一名董事担任内部控制负责人。内部控制机构应直接隶属于该名负责内部控制的董事会成员开展工作。

(6) 内部控制机构应配备足够数量的内部控制人员，以确保其工作范围与结构相匹配。从事持续性控制工作的内部控制人员不得兼任其他职务或承担其他职责。内部控制人员有权就其所监督、审查及检查的事项，向加密资产服务提供商的相关人员索取补充说明、征询其意见与建议，在必要时向稽查部门提出可予核查的领域建议，并向加密资产服务提供商内的其他部门发出警示。

风险管理活动及其机构

第45条

(1) 风险管理活动包括：针对加密资产服务提供商所提供服务可能面临的各类主要风险进行识别、更新，以及对已发生风险进行一致性评估、确认、度量与管控；同时，还包括开发一套完整的风险评估机制，并落实价格监控体系所需的各项流程。

(2) 在风险识别过程中，应全面考虑加密资产服务提供商的各项安全要素。至少需关注以下方面：信息系统运行、未经授权对信息系统进行的变更、资产落入非授权人员之手、攻击导致用户无法访问系统、物理安全、各类网络攻击、信息安全事件、人员因外部胁迫或其他原因从事非法活动，以及人员行为可能引发的风险等。

(3) 加密资产服务提供商应设立专门机构负责风险管理系统的运行，并为该机构配备足够数量的风险管理人员。

(4) 在风险管理活动范围内，一旦发现已识别风险实际发生，或出现任何可能削弱加密资产服务提供商财务状况、威胁客户资产或造成异常后果的情形，风险管理机构应与内部控制机构协同合作，编制一份包含事件详情及其潜在或已造成损失的报告，并尽快提交给董事会。

业务流程规程

第46条

(1) 加密资产服务提供商至少应：

a) 客户账户开立及客户身份认证相关流程，

b) 来自客户的资金转账及向客户支付资金的相关操作，

c) 客户买卖及转账指令的接收与执行，

d) 加密资产服务提供商生成并保管私钥的相关事宜，

e) 加密资产服务提供商创建热钱包与冷钱包的相关工作，

f) 记录各项交易并将其录入会计系统，

g) 按照董事会规定必须发送给客户的各类文件的寄送事宜，

g) 包括信息系统及信息安全在内的，加密资产服务提供商可能面临的各类风险的识别，以及针对这些风险所采取的管理措施和标准的制定，以尽可能降低或消除相关风险；

ğ) 加密资产的买卖、兑换及转账活动；

h) 有关财务结构拟编制的各项表格与报告；

ı) 根据法律法规应当制作并保存的所有文件的保管与保护程序及方法；

i) 平台与托管机构之间建立的对账机制的运行方式、报告的编制与共享流程，以及在上述流程中可能出现的问题或错误的管控与必要时的纠正措施；

j) 加密资产服务提供商与金融监管机构（MKK）之间建立的报告体系的运行方式、报告的编制与共享流程，以及在该等流程中可能出现的问题或错误的管控与必要时的纠正措施；

k) 对于错误交易应采取的处理办法；

l) 人员政策及其岗位职责、权限与责任的明确；

m) 第VII-128.10号公告中规定的各项流程；

n) 内部审计部门的工作程序与基本原则；

o) 应急恢复计划；

ö) 风险管理制度的基本原则；

p) 外部服务采购的相关规定；

r) 上市与退市的相关规定；

必须就上述事项制定书面操作规程。

应急恢复计划

第47条

（1）根据本法第99/B条第四款的规定，加密资产服务提供商应当识别可能导致加密资产损失的各种行为与风险，并在应急恢复计划中明确一旦发生此类风险或行为时应采取的应对措施。此外，当年度或董事会认为有必要时，必须对上述计划的有效性进行审查，并及时作出相应调整。

（2）关于应急恢复计划的工作流程程序，应根据加密资产服务提供商的规模与实际需求，至少涵盖以下内容：

a) 将热钱包中的加密资产迅速转移至冷钱包的操作流程；

b) 将处于威胁状态或因事件而受影响的系统及钱包与其他系统和钱包隔离的操作流程；

c) 对所遇情况从受影响的系统、钱包以及事件可能引发的系统性弱点等方面进行全面评估；

ç) 确保按照法律规定继续妥善保管所有必要的文件与记录；

d) 明确如何消除威胁并重新保障系统与钱包安全的具体步骤；

e) 制定用于查明威胁或导致事件发生的薄弱环节根源的工具与方法；

f) 在决定无法继续开展业务的情况下，为客户持有的加密资产办理转移手续；

g) 向监管机构通报已采取的防范措施；

（3）应急恢复计划付诸实施后，风险管理部门应当对其是否符合工作流程要求进行核查，并就所遇情形对客户资产及加密资产服务提供商可能产生的财务影响作出评估报告，提交给董事会。同时，该报告的副本应立即报送监管机构。

（4）在加密资产服务提供商需启动应急恢复计划的情形下，应通过其官方网站向客户公布具体的执行方案及相关工作流程。

（5）自应急恢复计划生效之日起十五日内，加密资产服务提供商必须委托第三方进行储备金证明的审计。

（6）应急恢复计划及其相关工作流程须经加密资产服务提供商董事会批准，并由董事会任命两名负责人，其中至少一人应为副总经理级别，负责监督应急恢复计划的实施；同时，还须将上述人员的职务名称、电子邮箱地址、电话及传真号码等全部联系方式通报给监管机构及其他指定机构。

第十章

加密资产服务提供商的审计义务

加密资产服务提供商的独立审计义务

第48条

（1）根据第III-62.2号公告的规定，加密资产服务提供商应当每年至少委托一家列入监管机构网站上公布的、获准开展信息系统独立审计的独立审计机构，对其信息系统进行独立审计，并将审计结果报送监管机构。但本款规定不适用于银行。

（2）加密资产服务提供商还应当每年至少委托获准开展信息系统独立审计的独立审计机构，对其内部控制体系的运行状况、经营活动是否符合第46条所列流程要求，以及信息系统是否符合土耳其科学技术研究委员会（TÜBİTAK）基础设施标准等情况进行审计，并将审计结果报送监管机构。但本款规定仅适用于提供托管服务的银行。

(3) 由加密资产服务提供商委托经委员会授权的独立审计师，对其信息系统进行独立审计；并自每年第三、第六、第九及第十二个月末起，对加密资产服务提供商账面上记录的加密资产储备的保管情况以及托管服务是否符合委员会相关规定的情况，开展储备证明审计，并将审计报告报送委员会。

(4) 第一款和第二款所述的审计报告可以合并编制。

(5) 委员会在认为必要时，可要求就本条规定的事项另行出具审计报告。

(6) 关于信息系统独立审计报告向委员会提交的期限，同样适用于第二款和第三款所规定的审计报告。

(7) 委员会有权制定本条项下所要求之审计报告的相关程序与原则。

第十一章

加密资产服务提供商不得从事的业务与交易

不得从事的业务与交易

第四十九条

(1) 加密资产服务提供商：

a) 除经委员会批准执行的服务相关业务外，不得从事任何工商业或农业活动。

b) 除法律法规允许的情形外，不得签发包含自身财务承诺的文件。

c) 不得从事以商业目的进行的不动产买卖。

d) 除根据第5411号法律所定义的存款或参与基金募集行为外，不得从事任何可能产生存款或参与基金募集结果的业务或交易。

e) 除依据III-35/B.2号通告第十条第四款规定之交易外，不得作出任何关于加密资产将带来固定收益的书面或口头承诺。

f) 不得在未经客户同意的情况下，擅自对客户持有的加密资产及现金行使任何权利或处置权。

g) 不得通过员工或客户，利用非正常客户—加密资产服务提供商关系的机会，以本人或第三方名义进行交易。

h) 不得开设虚假账户、隐瞒交易或建立不符合实际性质的账目。

ğ) 管理人员、职员或全体工作人员不得通过向客户提供授权书的方式，使其能够代表客户或以其名义进行包括下达加密资产买卖指令、签署需依法由客户确认或签字的文件、存取现金、转移加密资产等广泛权限的交易，亦不得基于此类授权或客户的相应授权而代为操作。

h) 不得从事损害客户权益的交易，不得违反诚信原则，不得利用客户对市场缺乏了解或经验不足之机，影响其买卖决策，从而为自己或他人谋取利益。

ı) 不得以任何方式创造条件，促使客户进行不必要或过度的买卖活动，以增加自身收入；亦不得为弥补因客户交易产生的损失、促成交易或使特定群体受益而向客户提供资源，更不得以此为目的引导客户，且未经客户明确指示，不得擅自对客户账户进行操作。

i) 在一个会计年度内，捐赠金额不得超过其自有资本的千分之五。有关该条款实施的具体程序与原则，由委员会另行规定。

j) 根据1930年2月20日颁布的第1567号《土耳其货币价值保护法》及相关法规，不得从事外汇买卖经营活动，亦不得向境外汇出外汇。在商业名称、营业场所许可、广告宣传、营业场所或网站中，均不得使用任何可能使人误以为从事外汇买卖活动的词语、表述或标志。

(2) 对于获准提供加密资产托管服务的银行，第一款(a)、(b)、(c)、(ç)、(i)及(j)项所列规定不适用。

第十二章

自愿暂停业务及放弃业务许可

自愿暂时停止业务

第五十条

(1) 加密资产服务提供商可向委员会提出申请，请求暂时全面停止全部业务。如申请获得批准，委员会将给予加密资产服务提供商不超过两年的适当期限。该期限自委员会作出决定之日起开始计算。应加密资产服务提供商之请求，对于已获准暂时停止业务的期间，可在累计不超过两年的前提下，予以延长。若自愿停止业务的加密资产服务提供商，在重新恢复经营后五年内再次自愿停止业务，则在计算前述两年期限时，应将此前的停业期间一并计入。

(2) 在第一款所述情形下的申请，适用第五十一条的规定。

(3) 若加密资产服务提供商在规定期限届满后未向委员会申请恢复营业，则其所有业务许可将被取消。

完全放弃业务许可

第五十一条

(1) 加密资产服务提供商若完全放弃其开展业务的资格，委员会将撤销其业务许可。

(2) 为使平台提出的完全放弃业务许可申请能够得到委员会的审议，

a) 在KAP及平台官方网站上以弹出窗口形式发布通知，告知平台的经营许可将被撤销，并在撤销后终止运营或通过变更经营范围的方式停止作为平台开展业务；该通知中应载明客户可将其资产转入其指定钱包的相关信息，以及客户转账申请的最终处理期限。

b) 为邀请债权人进行申报，须将附件2所载公告文本在平台官方网站、KAP及全国范围内每日发行量最高的十家报纸中至少两家刊登，并将刊登的公告样本报送至本委员会。

c) 与所有客户以书面形式或以电子方式达成一致，并将双方确认的清单报送至本委员会。

ç) 在本款(a)项规定的期限届满时，平台应终止全部经营活动，并于当日收盘时按照相关法律法规的规定与托管机构完成清算，随后将其名下所有客户的加密资产转移至托管机构。

d) 将属于客户的现金返还至客户指定的银行账户，并通过电子方式向客户发送退款凭证。

e) 对于在本款(b)项所规定公告期限届满后仍无法联系到的客户，或者未能按本款(c)项规定方式达成一致的客户，其资产以及平台涉及的客户纠纷相关事项，应将诉讼标的金额及如有依据2004年第号法律所规定的追索对象的加密资产或流动资产通报至托管机构并予以冻结。

f) 如无任何无法联系到的客户，或未按本款(c)项规定方式达成一致的客户，亦无任何投资者纠纷，则应将有关情况的经公证的董事会决议报送至本委员会。

g) 平台资本中持有10%及以上股份的所有股东，如存在持有10%以下股份的其他股东，则需提交由持有总股份不低于现有资本90%的其他股东签署的承诺书，承诺就平台因加密资产服务产生的全部债务按其所持股份比例承担责任，并将附件3中的承诺书一并报送至本委员会。

才能予以批准。

(3) 为使托管机构能够申请完全放弃其经营许可，须满足以下条件：

a) 为通知债权人，关于其经营许可证将被吊销，并在吊销后通过终止经营活动或变更经营范围的方式终止作为保管机构的业务活动，须按照附件2所载公告文本，在KAP上、在全国范围内每日发行且发行量最高的十家报纸中至少两家以及其自身官方网站上予以公告；同时，应将该公告的副本报送本委员会。

b) 在本款(a)项所规定期限届满之日收盘时，平台应按照相关法律法规的规定与托管机构完成清算；清算完成后，平台应将客户持有的加密资产转移至另一家经其指定的托管机构，并承担由此产生的各项费用。

c) 在本款(a)项所规定期限届满时，对于托管机构所涉的客户纠纷，应将诉讼标的金额及/或根据2004年第号法律所规定的追索对象的加密资产在另一家托管机构处予以冻结。

ç) 如无任何投资者纠纷，则应将有关情况的经公证的董事会决议报送至本委员会。

d) 对于托管机构资本中持有10%及以上股份的所有股东，如存在持有10%以下股份的其他股东，则需提交由持有总股份不低于现有资本90%的其他股东签署的承诺书，承诺就托管机构因加密资产服务产生的全部债务按其所持股份比例承担责任，并将附件3中的承诺书一并报送至本委员会。

才能予以批准。

(4) 加密资产服务提供商自收到本委员会关于撤销其经营许可的决定之日起，最迟应在三个月内作出终止经营的决定，或修改其公司章程，使其商号及宗旨和经营范围不再包含加密资产服务相关内容。上述变更内容应在土耳其商业登记公报上公布后十个工作日内报送至本委员会。

(5) 对于因客户纠纷而被冻结的资产，待托管机构出示已生效的法院判决书或根据2004年第号法律所规定的追索程序已确定的证明文件后，托管机构应将其释放并返还给胜诉方。若资产以客户名义被释放，托管机构须向客户索取经公证的授权书。如诉讼或追索程序对客户有利，则在向客户支付款项时，应优先使用托管机构处冻结的资产。

(6) 本委员会在执行第二款(b)项时，有权要求更换托管机构。

(7) 根据本条向本委员会提出申请的加密资产服务提供商，其在文件备案方面的义务仍然有效。

第十三章

关于加密资产服务提供商的措施

经营许可的限制、活动的临时暂停或撤销

第52条

(1) 本委员会可根据事件的性质和重要性，在下列情形下，对加密资产服务提供商的服务及活动范围进行限制、暂时中止或撤销其经营许可：

a) 自经营许可颁发之日起一年内，未在许可范围内从事任何经营活动。

b) 经营许可系通过虚假或误导性陈述，或以其他违反法律的方式取得。

c) 由加密资产服务提供商在设立、开展业务及取得经营许可方面所应满足的条件，以及其股东、管理人员和员工未达到或丧失《法律》及委员会相关规定的任何一项条件或资质的情形，自委员会认定之日起三个月内未能重新符合上述条件。

ç) 根据第53条的规定，被认定存在违法经营活动或交易。

d) 根据第54条的规定，财务状况恶化。

(2) 依据本公告，对于被决定暂时停止经营活动的加密资产服务提供商，委员会可给予不超过两年的适当期限。该期限自委员会作出决定之日起开始计算。经申请或由委员会依职权，可对临时停止经营活动的期限予以延长，但累计不得超过两年。如在期限届满时，加密资产服务提供商仍无法恢复营业，则其全部经营许可将被撤销。

(3) 对于在两年内其经营活动曾两次被临时停止的加密资产服务提供商，第三次不再适用该项措施，其经营许可将被撤销。

(4) 对于所有经营许可已被委员会撤销的加密资产服务提供商，适用第51条第二款和第三款的相关规定。

(5) 委员会在第一款所述情形存在时，有权根据III-35/B.2号公告的规定，对全部或个别加密资产服务提供商采取临时或永久性暂停提供任何其他服务的措施。

(6) 在本条款项下，其经营活动受到限制、被临时停止或经营许可被撤销的加密资产服务提供商，其文件与登记管理方面的义务仍然有效。

(7) 对于提供托管服务的银行，在本条款的适用上，应当事先征得土耳其银行监管委员会（BDDK）的适当意见。

加密资产服务提供商从事违法经营活动或交易时应采取的措施

第53条

(1) 委员会可在发现加密资产服务提供商存在违反法律法规、委员会制定的标准以及基本合同条款的行为时，责令相关责任方在委员会规定的期限内纠正违规行为，并确保其经营活动符合法律、经营目的及原则；或者直接对其经营范围予以限制、暂时停止其经营活动、取消其相关资格，或采取其他任何必要措施。

(2) 委员会对在违法经营活动或交易中负有责任的管理人员及员工：

a) 暂时或永久吊销其所持许可证；

b) 自决定对其提起刑事指控之日起至审判结果确定之日止，限制或取消其签字权限；

的权限。

(3) 委员会还有权罢免因违法行为或相关交易而被法院判决承担刑事责任的董事会成员，并在其召开首次股东大会之前任命新的替代人员。

(4) 对于因违法行为或相关交易而被法院判决承担刑事责任的董事会成员，为确保依照第5411号法律相关条款采取必要措施，有关事项将移交土耳其银行监管委员会处理。

财务状况恶化时应采取的措施

第54条

(1) 委员会在发现加密资产服务提供商无法满足资本充足性要求、无法履行其提供的服务及活动所产生的现金支付与加密资产交付义务，或短期内难以履行上述义务，或者其财务结构严重弱化、财务状况已不足以履行各项承诺时；

a) 要求其在不超过三个月的合理期限内加强财务结构；

b) 无需任何期限，直接暂时停止其经营活动；

c) 全面或针对特定服务及活动取消其经营许可；

ç) 限制或取消负有责任的管理人员及员工的签字权限；

d) 必要时罢免董事会成员，并在其召开首次股东大会之前任命新的替代人员；

的权限。

(2) 关于银行，第一款所规定的各项措施的实施由土耳其银行监管委员会作出决定。而对于那些根据第5411号法律相关条款，其管理或监督职责已转移至储蓄存款保险基金的银行，其相应措施则由储蓄存款保险基金作出决定。

第十四章

各类及其他最终条款

期限

第55条

(1) 本公告所规定的各项期限，均可由委员会予以延长。

经营许可申请期限及遵守本公告各项规定的要求

临时条款第1条—（1）根据委员会编号为i-SPK.35.B（2024年8月8日，编号42/1259）的《原则决定》提出设立申请的主体中，自本公告发布之日起已列入“在营机构名单”中的平台以及在本公告发布之日前已提交申请的平台，其申请均有效；上述申请除资本要求外，均按照本公告的规定予以审查。如在审查过程中发现存在不符合设立条件的情形，或服务提供商依自身申请撤回相关申请，则依据第六款规定对该等机构适用清算程序。对于未适用清算程序且已列入“在营机构名单”的机构，依照本法临时第11条第三款之规定，不再另行颁发设立许可，其设立条件将作为经营许可申请的一部分予以审查。根据委员会编号为i-SPK.35.B（2024年8月8日，编号42/1259）的《原则决定》提出设立申请但截至本公告发布之日尚未完成审批的主体，在其公司章程获得批准并满足设立条件后，方可被纳入“在营机构名单”。

（2）第一款所列机构须在2025年6月30日前，通过满足委员会规定的经营条件，向有关部门申请经营许可。逾期未申请者，将依据第六款规定适用清算程序。此类机构在提交经营许可申请时，应附上在其申请日期前最近两个连续月份内随机选取的两个不同日期的储备证明报告。此外，申请经营许可的机构还应在2025年9月30日前，按III-62.2号公告规定编制的信息系统独立审计报告，并将其作为申请材料一并提交。

（3）第一款所列机构须在2026年6月30日前，按照委员会规定的经营条件取得相应资质证书。逾期未取得资质证书者，将依据第六款规定适用清算程序。委员会将继续公布“在营机构名单”，同时列出截至2026年6月30日已取得资质证书的机构。

（4）根据第一、第二及第三款规定，本公告生效后实施的相关条款以及委员会作出的规范性安排，将据此对“在营机构名单”进行更新。

（5）第二款所述经营许可申请中，除第九条第二款(a)项规定之外，其他有关保管的要求均应得到满足。根据第九条第二款(a)项规定，各平台须在2025年12月31日前至少与一家保管机构签订合同，并在相互认可机制下落实必要的技术流程与系统对接。未能在2025年12月31日前履行该项义务的平台，其申请将被驳回。保管机构与平台签订合同后，客户资产即转移至保管机构，并通过确认转移完成情况的清单进行核对。此外，平台若欲与银行签订保管协议，必须事先取得相关银行经土耳其银行监管委员会（BDDK）出具的适当意见。

（6）被清算的公司须在十五日内停止所有属于平台业务范围的活动，自该日起不得再从事任何加密资产的销售、分发或上市行为，亦不得新增客户；同时，应以电子邮件、短信、电话及其他通讯方式通知现有客户，确保其加密资产能够及时变现，并在十五个工作日内无限制地满足客户提出的现金或加密资产转移需求。无论如何，即使已就加密资产转移事宜发出通知，若客户在一个月内仍未提出相关请求，则其资产将按市场价值折算为现金，并转入客户指定的银行账户。被清算的加密资产服务提供商仍需继续履行第四十条规定的相关义务。

（7）本公告发布之日前，平台与客户之间已签署的框架合同，须在2025年12月31日前按照本公告相关规定予以续签。合同续签手续可依据本公告相关条款通过电子方式办理。

（8）自本公告发布之日起，“在营机构名单”中所列的保管机构以及在本公告发布之日前已提交申请的保管机构，均须在2025年6月30日前申请经营许可。

（9）在适用第九条第一款(g)项规定时，应考虑由资本市场委员会（MKK）确定的合规期限。第一款所列机构须在该合规期限届满后的三个月内，依据第二十三条之规定，为其现有客户申请登记号码，并与账户号码进行匹配。

（10）本公告发布之日前，加密资产服务提供商与外部服务机构之间已签署的合同，应按照本公告相关规定予以重新修订。

（11）除第二款和第五款规定外，第四十八条所规定的独立审计工作，首次将于2026年度开展。

生效

第56条

（1）本公告：

a) 第十、十一、十二、二十四、三十九、四十一、四十六及四十七条规定于2025年3月31日生效；

b) 第九、十三、十四、十五、十八、二十三、二十六、二十七、二十八、二十九、三十一、三十二、三十三、三十四、三十六、三十八、四十二、四十三、四十四及四十五条规定于2025年6月30日生效；

c) 其他条款则自公告发布之日起生效。

生效。

执行

第57条

（1）本公告的各项规定由资本市场委员会负责执行。

点击查看附件