Kripto Borsa ve Varlık Platformları Outsourcing | Sektöre Özel Dış Kaynak Ekip

Son güncelleme: 8 Kasım 2026

Kripto borsa ve varlık platformları için outsourcing, kripto varlık hizmet sağlayıcılarının (KVHS) yazılım geliştirme, KYC/AML operasyonu, işlem izleme, fraud analizi, siber güvenlik izleme ve 7/24 müşteri desteği gibi işlerini uzman bir dış ekiple yürütmesidir. Bu sektörde outsourcing, sıradan bir kapasite kararı değildir: Türkiye’de kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kurulu (SPK) iznine ve gözetimine, aklama ve terörün finansmanıyla mücadele yükümlülükleri bakımından ise MASAK düzenlemelerine tabidir. Dış kaynağa verilen her iş, bu yükümlülüklerin nasıl karşılanacağı düşünülerek tasarlanmalıdır.

Bu sayfada; kripto platformlarının operasyonel sıkışma noktalarını, dışarı verilebilecek ve verilmemesi gereken işleri, mevzuat çerçevesini genel hatlarıyla, teslim ve çalışma modellerini, SLA ve KPI yapısını, fiyatlama faktörlerini, riskleri ve tedarikçi seçim kriterlerini ele alıyoruz. Bu sayfa yatırım tavsiyesi veya hukuki görüş değildir.

Kripto platformlarının tipik sorunları

Dalgalı ve öngörülemez hacim: Piyasa hareketlerinde kayıt, KYC başvurusu, destek talebi ve işlem hacmi kısa sürede katlanır. Sabit kadro ya yoğun dönemde yetmez ya da durgun dönemde atıl kalır.
Yoğun uyum yükü: Müşteri tanıma, risk bazlı yaklaşım, şüpheli işlem bildirimi, transfer bilgilerinin iletilmesi (travel rule) ve kayıt saklama yükümlülükleri, uzman ve eğitimli bir operasyon ekibi gerektirir.
Güvenlik baskısı: Sıcak cüzdan saldırıları, hesap ele geçirme, kimlik avı ve sosyal mühendislik girişimleri sektörün kronik riskleridir; 7/24 izleme şarttır.
Nitelikli yetenek kıtlığı: Eşleştirme motoru, blokzincir entegrasyonu, cüzdan altyapısı ve uyum analitiği deneyimi olan mühendis ve analist sayısı sınırlıdır.
Lisans sürecinde değişen gereksinimler: İzin sürecinde teknik altyapı, bilgi sistemleri denetimi ve organizasyon yapısına dair talepler platformun yol haritasını sık sık değiştirir.
Müşteri güveni: Para çekme gecikmeleri ve yanıtsız destek talepleri, sosyal medyada hızla yayılan itibar krizlerine dönüşür.

Kapsam: roller ve iş paketleri

İş paketi	Roller	Görevler	Teknoloji / araç (örnek)
KYC/AML operasyonu	KYC analisti, AML analisti, uyum asistanı	Kimlik doğrulama kuyruğu, belge kontrolü, risk skorlama, artırılmış tedbir (EDD) dosyaları	Kimlik doğrulama ve liveness servisleri, vaka yönetim aracı
İşlem izleme ve zincir analizi	İşlem izleme analisti	Senaryo alarmlarının incelenmesi, zincir üstü risk analizi, şüpheli işlem bildirimi için uyum görevlisine dosya hazırlığı	Zincir analitiği platformları, kural motoru
Fraud izleme	Fraud analisti	Hesap ele geçirme, çoklu hesap, bonus suistimali, ödeme dolandırıcılığı tespiti	Cihaz parmak izi, davranış analitiği
SOC ve siber güvenlik izleme	SOC analisti (L1–L2), olay müdahale uzmanı	7/24 log izleme, cüzdan ve API anomali alarmları, olay müdahale koordinasyonu	SIEM, EDR, WAF, bulut güvenlik araçları
Platform geliştirme (geliştirici kiralama)	Backend, blokzincir, mobil, QA, DevOps mühendisi	Emir defteri ve eşleştirme servisleri, cüzdan entegrasyonları, mobil uygulama, yönetim paneli	Go, Rust, Java, Node.js, Kubernetes, HSM/MPC entegrasyonları
Müşteri destek	Destek temsilcisi, ikinci seviye uzman	Canlı destek, e-posta, hesap ve transfer sorunları, şikâyet yönetimi	Ticket sistemi, canlı sohbet, bilgi tabanı
Piyasa gözetimi desteği	Gözetim analisti	Wash trading, spoofing ve olağandışı fiyat hareketi alarmlarının ön incelemesi	Gözetim yazılımı, işlem verisi

Hangi işler dışarı verilmemeli?

Kripto platformlarında bazı fonksiyonların sorumluluğu devredilemez. Uyum görevlisinin karar yetkisi, şüpheli işlem bildirimi kararı, özel anahtarların ve imza yetkilerinin kontrolü, müşteri varlıklarının saklanmasına ilişkin nihai sorumluluk ve risk iştahını belirleyen politika kararları platformun kendi yönetiminde kalmalıdır. Dış ekip bu süreçlerde hazırlık, ön inceleme, izleme ve raporlama yapabilir; karar ve imza yetkisi ise platformdadır. Kritik fonksiyonların dış kaynağa verilmesi, ilgili düzenlemeler çerçevesinde sınırlamalara, bildirim veya onay koşullarına tabi olabilir; bunu sözleşme öncesinde uyum biriminiz ve hukuk danışmanınızla netleştirmelisiniz.

Mevzuat çerçevesi: SPK, MASAK ve diğerleri

Türkiye’de kripto varlık hizmet sağlayıcılarına ilişkin çerçeve, 2024’te 6362 sayılı Sermaye Piyasası Kanunu’nda yapılan değişikliklerle önemli ölçüde netleşmiştir ve ikincil düzenlemelerle gelişmeye devam etmektedir. Aşağıdaki özet genel bilgi amaçlıdır; güncel metinler için SPK, MASAK ve TCMB’nin resmî yayınlarını esas almanız gerekir.

Düzenleme / kurum	Kapsam (genel)	Outsourcing açısından anlamı
SPK (6362 sayılı Kanun ve ilgili düzenlemeler)	Kripto varlık hizmet sağlayıcılarının kuruluş ve faaliyet izinleri, organizasyon, sermaye, bilgi sistemleri ve müşteri varlıklarının korunması	Dış hizmet sağlayıcıların bilgi sistemleri ve iş sürekliliği gereksinimlerine uyumu; denetime açıklık; kritik işlevlerde ek koşullar
MASAK (5549 sayılı Kanun ve ilgili yönetmelikler)	Müşterini tanı, şüpheli işlem bildirimi, kayıt saklama, uyum programı, transfer bilgilerinin iletilmesi	KYC/AML operasyonu dış ekipte yürüse de yükümlülük platformdadır; prosedürler, eğitim, kalite kontrol ve denetim izi şarttır
TCMB düzenlemeleri	Kripto varlıkların ödemelerde doğrudan veya dolaylı kullanılmaması; ödeme kuruluşlarıyla ilişki	Ürün ve ödeme akışlarının bu sınırlamalara göre tasarlanması
TÜBİTAK teknik kriterleri	Bilgi sistemleri ve saklama altyapısına ilişkin teknik gereksinimler (düzenlemelerde atıf yapılan ölçüde)	Altyapı ve geliştirme ekibinin bu kriterleri bilen kişilerden oluşması
KVKK (6698)	Kimlik belgeleri, biyometrik veri ve finansal verinin işlenmesi	Özel nitelikli veri tedbirleri, veri işleyen sözleşmesi, yurt dışı aktarım kontrolü
Uluslararası standartlar	FATF tavsiyeleri, ISO/IEC 27001, gerekiyorsa CCSS gibi kripto güvenlik standartları	Tedarikçi seçiminde referans çerçeve

Not: Türkiye’de kripto varlık hizmet sağlayıcılarına ilişkin düzenlemeler hızla değişmektedir. 360 Soft hukuki görüş vermez; operasyon ve teknoloji tasarımını sizin uyum biriminizin belirlediği çerçevede kurar.

Teslim modelleri: uzaktan, yerinde, hibrit

Model	Kripto platformunda kullanımı
Uzaktan	SOC, işlem izleme ve destek gibi 7/24 vardiyalı işler; platformun belirlediği güvenli erişim (VDI, ayrılmış cihaz, kayıtlı oturum) ile
Yerinde	Hassas veriye erişen KYC/AML ekipleri, lisans denetimi dönemleri, olay müdahale; erişim politikası dışarıdan çalışmaya izin vermediğinde
Hibrit	Analistler ve geliştiriciler uzaktan, ekip liderleri ve uyum koordinatörü yerinde; olağanüstü dönemlerde yerinde takviye

Çalışma modelleri

Model	Ne zaman	Dikkat
Managed service	KYC kuyruğu, SOC, destek gibi hacim ve SLA ile yönetilen işler	Kalite kontrol örneklemesi ve denetim izi sözleşmede tanımlı olmalı
Dedicated team	Platform geliştirme, cüzdan ve entegrasyon ekipleri	Kod ve anahtar yönetimi platform kontrolünde
Staff augmentation	Uyum veya geliştirme ekibine uzman takviyesi	Karar yetkisi ve hiyerarşi alt işverenlik kurallarına göre yazılmalı
Proje	Yeni ürün modülü, lisans gereklilikleri için altyapı uyarlaması	Kabul kriterleri uyum ve güvenlik testlerini içermeli

Hukuki not: 360 Soft’un modelleri hizmet alımıdır ve 4857 sayılı İş Kanunu md. 2 kapsamındaki alt işverenlik kurallarına göre kurulur; personel 360 Soft’un istihdamında ve yönetiminde çalışır. Personelin sizin işçiniz gibi, doğrudan emir ve talimatınızla çalıştırıldığı geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam bürosu üzerinden mümkündür; 360 Soft özel istihdam bürosu değildir.

Dış ekiple KYC/AML akışı nasıl işler?

Sorumluluk ayrımını somutlaştırmak için tipik bir müşteri yaşam döngüsünde dış ekibin ve platformun rollerini aşağıdaki gibi kurgulamak mümkündür:

Kayıt ve kimlik doğrulama: Otomatik doğrulamadan geçemeyen başvurular dış ekibin kuyruğuna düşer; analist belgeyi ve canlılık kontrolünü prosedüre göre inceler.
Risk sınıflandırma: Analist, platformun risk modeline göre müşteri profilini tamamlar; yüksek risk göstergeleri olan dosyaları uyum birimine yönlendirir.
Artırılmış tedbir: Gelir kaynağı ve varlık kaynağı belgeleri dış ekip tarafından toplanır ve özetlenir; kabul veya ret kararı platformdadır.
İşlem izleme: Kural motoru ve zincir analitiği alarmları dış ekipçe incelenir, olağan açıklaması olanlar gerekçesiyle kapatılır, diğerleri dosyalanarak uyum görevlisine iletilir.
Bildirim ve kayıt: Bildirim kararı uyum görevlisindedir; tüm inceleme adımları denetim izi olarak saklanır.
Periyodik güncelleme: Müşteri bilgileri risk seviyesine göre belirlenen aralıklarla güncellenir.

Bu ayrım hem yasal sorumluluğu doğru yerde tutar hem de hacim dalgalandığında operasyonun ölçeklenebilmesini sağlar.

Süreç ve tipik süreler

Adım	İçerik	Tipik süre
1. İhtiyaç ve risk analizi	Hacim profili, devredilecek iş paketleri, uyum birimi ile karar ve sorumluluk matrisi	1–2 hafta
2. Tedarikçi due diligence	Bilgi güvenliği, personel tarama, iş sürekliliği ve veri lokasyonu değerlendirmesi	2–4 hafta
3. Sözleşme	Hizmet sözleşmesi, veri işleme, gizlilik, denetim hakkı, alt yüklenici kısıtı, çıkış planı	2–4 hafta
4. Prosedür ve eğitim	Platforma özel KYC/AML prosedürleri, karar ağaçları, MASAK eğitimleri, sistem erişimleri	1–3 hafta
5. Gölge dönem	Dış ekip platform ekibiyle paralel çalışır; kalite örneklemesi yüksek tutulur	2–4 hafta
6. Canlı işletim	SLA ile hizmet, günlük/haftalık raporlama	Süregelen
7. Periyodik gözden geçirme	Mevzuat değişikliklerinin prosedüre yansıtılması, senaryo kalibrasyonu	Aylık / çeyreklik

SLA ve KPI tablosu

Alan	Gösterge	Açıklama
KYC	Başvuru inceleme süresi, ilk seferde doğru karar oranı	Kalite örneklemesiyle doğrulanır
AML / işlem izleme	Alarm yaşlanması, inceleme süresi, uyum görevlisine iletilen dosya kalitesi	Yasal bildirim süreleri platformun sorumluluğundadır; dış ekip hazırlık sürelerini taahhüt eder
Fraud	Tespit süresi, yanlış pozitif oranı	Müşteri deneyimi ile risk dengesi
SOC	Kritik alarm triyaj süresi, eskalasyon süresi	7/24, önceliğe göre
Destek	İlk yanıt süresi, çözüm süresi, müşteri memnuniyeti	Para çekme ve hesap kilidi talepleri öncelikli
Geliştirme	Sürüm sıklığı, kaçan hata, olay sonrası düzeltme süresi	Güvenlik açıkları için ayrı düzeltme süreleri
Uyum kanıtı	Denetim izi eksiksizliği, eğitim tamamlama oranı	İç denetim ve SPK/MASAK incelemeleri için

Kripto Borsa ve Varlık Platformları için Outsourcing — konu başlıkları

Fiyatlandırma faktörleri

Kripto platformlarında maliyet, hacmin dalgalanması ve güvenlik/uyum gereksinimleri nedeniyle diğer sektörlerden farklı biçimlenir. TL fiyat yerine modelleri ve belirleyici faktörleri açıklıyoruz.

Yöntem	Nasıl işler	Kripto platformunda kullanımı
Adam/ay	Rol bazlı sabit aylık bedel	Çekirdek analist ve geliştirici ekibi
İşlem / dosya bazlı	KYC başvurusu, alarm veya bilet başına bedel	Dalgalı hacimde maliyeti hacme bağlar
Saatlik ve esnek havuz	Yoğun dönemler için önceden eğitilmiş yedek kapasite	Piyasa hareketlerinde hızlı ölçekleme
Sabit fiyat	Tanımlı kapsamlı geliştirme projeleri	Yeni modül, entegrasyon
Outcome-based	Bedelin bir kısmı SLA veya kalite hedefine bağlı	Olgun managed service ilişkilerinde

7/24 vardiya ve hafta sonu kapsamı
Dil gereksinimi (Türkçe, İngilizce ve diğer diller)
Hacim dalgalanmasına karşı yedek kapasite seviyesi
Güvenli çalışma ortamı gereksinimleri (ayrılmış ofis, VDI, ekran kaydı)
Personel tarama ve eğitim yoğunluğu
Kullanılacak üçüncü taraf araç lisanslarının kimde olacağı

İç ekip, freelancer ve outsourcing karşılaştırması

Kriter	İç ekip	Freelancer	Outsourcing partneri
Uyum ve denetim izi	Doğrudan kontrol	Hassas veriye erişim için uygun değil	Prosedür, kayıt ve denetim hakkı sözleşmeyle
Hacim artışına tepki	Yavaş; işe alım ve eğitim gerekir	Sınırlı ve riskli	Önceden eğitilmiş yedek kapasite
7/24 kapsama	Vardiya kurmak maliyetli	Pratikte mümkün değil	Vardiyalı ekip
Uzmanlık	Kurum bilgisi yüksek	Kişiye bağlı	Uyum, güvenlik ve geliştirme bir arada
Güvenlik	Kontrol yüksek	Kontrol düşük	Personel tarama, güvenli ortam, erişim kayıtları
Maliyet	Sabit, durgun dönemde atıl	Değişken ama kontrolsüz	Hacme bağlanabilir, öngörülebilir

Riskler ve önlemler

Risk	Önlem
İçeriden tehdit (insider)	Personel tarama, en az yetki, dört göz ilkesi, oturum kaydı, hassas işlemlerde çift onay
Kimlik avı ve sosyal mühendislik	Destek ekibine düzenli eğitim, doğrulama prosedürleri, hesap değişikliklerinde ek kontroller
Uyum hatası	Prosedürlerin uyum birimince onaylanması, kalite örneklemesi, mevzuat değişikliği takibi
Hacim patlamasında SLA kaybı	Yedek kapasite planı, önceliklendirme kuralları, müşteri iletişim şablonları
Veri sızıntısı	Ekran görüntüsü/indirme kısıtı, DLP, veri maskeleme, şifreli kanallar
Tedarikçi bağımlılığı	Prosedür ve bilgi tabanının platforma ait olması, çıkış planı

Güvenlik, KVKK/GDPR, NDA ve fikri mülkiyet

Kimlik belgeleri ve biyometrik veriler özel nitelikli kişisel veri kapsamında değerlendirilebilir; işleme şartları ve ek güvenlik tedbirleri uyum biriminizle belirlenmelidir.
360 Soft veri işleyen sıfatıyla, sizin talimatınız ve sözleşmedeki güvenlik tedbirleriyle çalışır; alt işleyen kullanımı yazılı onaya bağlıdır.
Özel anahtarlar, imza cihazları ve cüzdan yetkileri hiçbir koşulda dış ekip personelinde tutulmaz; geliştirme ve test ortamları üretim anahtarlarından ayrılır.
Ekip üyeleri için bireysel NDA, kişisel kripto işlem politikası ve çıkar çatışması beyanı (platformun politikasıyla uyumlu olarak).
Geliştirilen kod, kural setleri, prosedür ve raporların mali hakları platforma devredilir.
Olay bildirimi: güvenlik olaylarında platforma bildirim süresi ve kanal sözleşmede tanımlanır.

Tedarikçi seçim kontrol listesi

Kripto veya finansal hizmetlerde KYC/AML operasyonu deneyimi var mı?
Personel tarama, eğitim ve kişisel işlem politikası nasıl?
Güvenli çalışma ortamı (VDI, ayrılmış cihaz, kayıt) sağlanabiliyor mu?
7/24 vardiya ve hacim artışında yedek kapasite planı var mı?
Denetim hakkı, alt yüklenici kısıtı ve veri lokasyonu maddelerini kabul ediyor mu?
Karar yetkisi ile hazırlık işleri arasındaki ayrım prosedürlerde net mi?
Mevzuat değişikliklerini prosedüre yansıtma süreci nasıl?
Kalite örneklemesi ve raporlama formatı gösterilebiliyor mu?
İş sürekliliği ve felaket kurtarma planı var mı?
Çıkış ve bilgi devri planı yazılı mı?

Örnek kurgu

Temsili senaryodur. SPK izin sürecindeki orta ölçekli bir kripto platformu, piyasanın hareketlendiği haftalarda KYC başvurularının birikmesi ve destek taleplerinin yanıtsız kalması sorunu yaşar. Kurguda KYC ön incelemesi ve birinci seviye destek, işlem başı fiyatlanan managed service olarak dış ekibe verilir; ret, artırılmış tedbir ve şüpheli işlem kararları platformun uyum biriminde kalır. SOC izleme mesai dışında dış ekiple, mesai içinde iç ekiple ortak yürütülür. Prosedürler uyum birimince onaylanır ve ilk ay kalite örneklemesi yüksek tutulur. Bu kurgu bir örnektir; gerçek bir müşteri sonucu değildir.

Sık sorulan sorular

Kripto platformu KYC/AML işlerini dış kaynağa verebilir mi?

Operasyonel hazırlık ve ön inceleme işleri dış ekiple yürütülebilir; ancak yasal yükümlülük ve karar yetkisi platformda kalır. Kritik fonksiyonların dış kaynağa verilmesindeki sınırlamaları uyum biriminiz ve hukuk danışmanınızla netleştirmeniz gerekir.

Şüpheli işlem bildirimini dış ekip mi yapar?

Hayır. Dış ekip alarmları inceleyip dosya hazırlayabilir; bildirim kararı ve MASAK’a bildirim, platformun uyum görevlisinin sorumluluğundadır.

SPK izni olmayan bir platforma hizmet veriyor musunuz?

Hizmet verilecek platformun ilgili mevzuat kapsamındaki durumu sözleşme öncesinde değerlendirilir. İzin süreci devam eden platformlarda hizmet kapsamı uyum biriminin belirlediği çerçevede kurgulanır.

Ekip 7/24 çalışabilir mi?

Evet. SOC, işlem izleme ve müşteri desteği vardiyalı olarak 7/24 planlanabilir; kapsam ve dil gereksinimi fiyatı etkiler.

Piyasa hareketlerinde hacim artarsa ne olur?

Sözleşmede önceden eğitilmiş yedek kapasite ve önceliklendirme kuralları tanımlanır. İşlem başı fiyatlama, maliyeti hacme bağlamanın bir yoludur.

Özel anahtarlara dış ekip erişir mi?

Hayır. Özel anahtarlar, imza cihazları ve cüzdan yetkileri platformun kontrolünde kalır; dış geliştirme ekibi üretim anahtarlarına erişmez.

Kimlik ve biyometrik veriler nasıl korunur?

Veri işleyen sözleşmesi, en az yetki, güvenli çalışma ortamı, indirme ve ekran görüntüsü kısıtları, erişim kayıtları ve maskeleme ile korunur. İşleme şartlarını uyum biriminizle belirlemeniz gerekir.

Ekip üyelerinin kendi kripto işlemleri nasıl yönetilir?

Platformun politikasıyla uyumlu kişisel işlem kuralları, çıkar çatışması beyanı ve gerekirse bildirim yükümlülükleri sözleşmeye eklenir.

Blokzincir geliştirme ekibi de sağlıyor musunuz?

Evet; backend, cüzdan entegrasyonu, mobil, QA ve DevOps rolleriyle geliştirme ekibi kurulabilir. Niş protokol uzmanlıkları için uygunluk ihtiyaç analizinde netleşir.

Denetimlerde destek veriyor musunuz?

Evet. Denetim izi, prosedür, eğitim kayıtları ve hizmet raporları denetim taleplerine yanıt verecek biçimde tutulur; denetim hakkı sözleşmede yer alır.

Müşteri destek ekibi para çekme sorunlarını çözebilir mi?

Destek ekibi talebi karşılar, doğrulama prosedürünü uygular ve ilgili birime eskalasyon yapar. İşlem onayı gibi yetkiler platformda kalır.

Bu hizmet personel kiralama mı?

Hayır. 360 Soft hizmet alımı modeliyle çalışır; personelin işvereni 360 Soft’tur. Personelin sizin işçiniz gibi çalıştırıldığı geçici iş ilişkisi İŞKUR izinli özel istihdam büroları üzerinden kurulabilir.

İlgili sayfalar

Platformunuzun operasyon ve uyum ihtiyaçlarını konuşmak için +90 850 335 10 87 numarasını arayın, info@360-soft.com adresine yazın veya iletişim sayfamızı kullanın. 360 Soft, Nidakule Ataşehir, İstanbul.

Kripto Borsa ve Varlık Platformları için outsourcing planlayalım Devretmek istediğiniz işleri yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Outsourcing Hizmetleri