HEPBİT EMİR GERÇEKLEŞTİRME POLİTİKASI

EMİR GERÇEKLEŞTİRME POLİTİKASI

1. AMAÇ VE KAPSAM 

Bu Politika, WH Last Stop Kripto Varlık Alım ve Satım Platformu Anonim Şirketinin (Hepbit) faaliyetlerinin 6362 sayılı Sermaye Piyasası Kanunu, III-35B.2 sayılı Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ ve ilgili mevzuata uyumlu olarak yürütülmesini, kullanıcıların kripto varlık alım-satım emirlerinin adil, şeffaf ve etkin bir biçimde gerçekleştirilmesini sağlamayı amaçlamaktadır.

Politika, Şirket’in alım satım altyapısında gerçekleşen tüm emirlerin nasıl işleneceğini, kullanıcı menfaatinin nasıl gözetileceğini ve hangi kriterler doğrultusunda emirlerin yerine getirileceğini açıklamaktadır. Bu politikanın amacı, Platform üzerinden müşteri emirlerinin kabulü, önceliklendirilmesi, eşleştirilmesi, gerçekleştirilmesi ve olası iptal/değişiklik durumlarına ilişkin tüm usul ve esasları, ilgili mevzuat çerçevesinde şeffaf bir şekilde tanımlamaktır.

Bu politika, müşteriler tarafından Platform alım-satım sistemine iletilen tüm emirleri ve bu emirler sonucunda gerçekleşen tüm işlemleri kapsar.

2. DAYANAK

Emir Gerçekleştirme Politikası’nın oluşturulmasında mevzuatın yanı sıra, 6362 sayılı Sermaye Piyasası Kanunu kapsamında belirlenen hususlar ile mevzuata aykırı olmamak şartıyla diğer ulusal ve uluslararası kuruluşlarca getirilen tavsiye, ilke, standart ve rehberlerden de faydalanılmıştır. 

Dolayısıyla bu Politika’nın dayanağı; 

• 6362 sayılı Sermaye Piyasası Kanunu,
• Kripto Varlık Hizmet Sağlayıcıların Kuruluş Ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1),
• Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2)
• Bilgi Sistemleri Bağımsız Denetim Tebliği (III-62.2)’nde Değişiklik Yapılmasına Dair Tebliğ (III-62.2.b)
• Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10)
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun,
• İlgili SPK tebliğleri,
• Uluslararası Sözleşmeler, Tavsiye ve Standartlar’dır.  

3. TANIMLAR

Platform: HEPBİT Kripto Varlık Alım ve Satım Platformu’nu ifade eder.

SPK: Sermaye Piyasası Kurulu'nu ifade eder.

Saklama Kuruluşu: SPK tarafından yetkilendirilmiş saklama hizmeti kuruluşlarını ifade eder.

Transfer: Kripto varlıkların, platform içi cüzdanlardan dışarıya veya dış cüzdanlardan platform içi cüzdanlara aktarılması işlemidir. 

Takas: İki farklı kripto varlığın birbirleriyle platformda değiş tokuş edilmesidir.

4. EMİR GERÇEKLEŞTİRME İLKELERİ 

En İyi Sonuç İlkesi: Platform, müşterilerin fiyat, maliyet, hız, gerçekleşme olasılığı ve işlem büyüklüğü gibi unsurları göz önünde bulundurarak, bu politika çerçevesinde müşteri için mümkün olan en iyi sonucu verecek şekilde emirleri yerine getirmeyi hedefler.

Piyasa Bütünlüğü İlkesi: Platform, işlemlerin güvenilir, şeffaf, etkin, istikrarlı, adil, dürüst ve rekabetçi bir şekilde gerçekleşmesini sağlar. Piyasa bozucu nitelikteki eylem ve işlemlerin tespit edilmesi, önlenmesi ve tekrarlanmaması için gerekli tüm mekanizmalar bu politika kapsamında yürütülür.

4.1. Adil ve Şeffaf İşlem

Şirket, kullanıcıların ilettiği emirleri, piyasa koşullarına uygun ve kullanıcı lehine olacak şekilde işler. Bu çerçevede:

• Emirler zaman önceliğine göre işleme alınır.
• Emir defteri (order book) tüm kullanıcılara eşit ve kesintisiz şekilde sunulur.
• Emir değişiklikleri ya da iptallerinde, kullanıcıdan açık talimat alınmadan işlem gerçekleştirilmez.

4.2. En İyi Sonucun Sağlanması (Best Execution)

Şirket, kullanıcı emirlerinin gerçekleşmesinde aşağıdaki unsurları dikkate alarak en iyi sonucu sağlamakla yükümlüdür:

• Fiyat
• İşlem hızı
• İşlem gerçekleşme olasılığı
• İşlem büyüklüğü ve niteliği
• Kullanıcının özel talimatları

5. UYGULAMA KRİTERLERİ 

5.1 Emir Tipleri

Şirket, kullanıcılarına aşağıdaki emir tiplerini sunar:

• Limit Emir: Müşterinin belirlediği limit fiyattan veya daha iyi bir fiyattan işlemin gerçekleşmesini sağlayan emir tipidir. Belirlenen fiyatta yeterli karşılık yoksa, emrin tamamı veya bir kısmı gerçekleşmeden emir defterinde bekler.
• Piyasa Emri: Emrin girildiği anda, karşı taraftaki en iyi fiyatlı emir veya emirlerle eşleşerek işlemin gerçekleşmesini sağlayan emir tipidir.
• Zararı Durdur Emri

Her emir tipi, kullanıcı tarafından verilen koşullara uygun şekilde sisteme yansıtılır.

5.2 Gerçekleştirme Yerleri

Hepbit, yalnızca kendi merkezi işlem platformu üzerinden emir gerçekleştirmekte ve herhangi bir dış borsa entegrasyonu sağlamamaktadır. Bu nedenle tüm emirler Şirket’in iç likidite havuzu aracılığıyla gerçekleştirilir.

5.3 Emirlerin Eşleştirilmesi ve Öncelik Kuralları

Platform sistemine geçerli bir şekilde iletilen ve kabul edilen bütün emirlere, sisteme kaydedildiği anda, sonradan değiştirilemez ve tekrarlanamaz nitelikte benzersiz bir emir numarası verilir.

Platform emir defterine kaydedilen emirlerin eşleştirilmesinde, sırasıyla aşağıdaki öncelik kuralları uygulanır:

• Fiyat Önceliği: Alış emirlerinde, daha yüksek fiyatlı emirler, daha düşük fiyatlı emirlerden önce gerçekleşir. Satış emirlerinde, daha düşük fiyatlı emirler, daha yüksek fiyatlı emirlerden önce gerçekleşir.

• Zaman Önceliği: Fiyatların eşit olması durumunda, sisteme zaman açısından daha önce kaydedilen emir (emir numarası daha eski olan) öncelikli olarak karşılanır.

5.4. Emir Geçerlilik Süreleri

Günübirlik / Seanslık (Day): Girilen emir, işlem seansı sonuna kadar geçerlidir. Eşleşmeyen kısmı seans sonunda sistem tarafından otomatik olarak iptal edilir.

İptale Kadar Geçerli (Good 'Til Canceled - GTC): Emir, müşteri tarafından iptal edilene kadar veya işlem gördüğünde sistemde aktif kalır.

Kalanı İptal Et (Immediate or Cancel - IOC): Emir girildiği anda, belirtilen fiyattan gerçekleşebilen kısmı gerçekleşir, kalan kısmı pasife yazılmadan anında iptal edilir.

6. FİYAT ADIMLARI VE GÖSTERİM ESASLARI

Her bir kripto varlık işlem çifti için geçerli olan minimum fiyat değişim aralığı ("fiyat adımı" veya "tick size") ve fiyatların ondalık hassasiyeti Platform'un "Piyasa Bilgileri" sayfasında açıkça duyurulur.

7. PİYASA YAPICILIK VE LİKİDİTE SAĞLAYICILIĞI

Platform, piyasa derinliğini artırmak ve daha sağlıklı bir alım-satım ortamı sunmak amacıyla, Kurul düzenlemelerine uygun olarak piyasa yapıcı ve/veya likidite sağlayıcı kuruluşlarla çalışabilir. Bu tür bir iş birliği, tarafların hak ve yükümlülüklerini (maksimum spread, minimum emir büyüklüğü, çalışma sürekliliği vb.) net bir şekilde belirleyen yazılı bir sözleşme kapsamında yürütülür.

8. EMİR VE İŞLEM DEĞİŞTİRME/İPTAL ESASLARI 

8.1. Müşteri Tarafından Emir İptali: Müşteriler, henüz tamamen eşleşmemiş olan bekleyen limit emirlerini diledikleri zaman iptal edebilirler. Gerçekleşmiş olan işlemler veya piyasa emirleri müşteri tarafından iptal edilemez.

8.2. Platform Tarafından Gerçekleşen İşlemlerin İstisnai Olarak İptali: Platform, piyasa bütünlüğünü korumak amacıyla sadece aşağıda belirtilen olağanüstü durumlarda ve kendi takdirine bağlı olarak, gerçekleşmiş işlemleri iptal etme veya değiştirme hakkını saklı tutar. Bu durumlar şunlardır:

• Sistem Kaynaklı Olağan Dışı Durumlar: Platformun kontrolü dışındaki ciddi teknik arızalar, siber saldırılar, blockzincir ağında yaşanan yeniden yapılanma (re-org) gibi sistemsel sorunlar nedeniyle bariz şekilde hatalı fiyatlardan gerçekleşen işlemler.
• Müşteri Kaynaklı Hatalı ve Piyasa Bozucu Emirler: Müşterinin hatası sonucu girilen bir emrin, piyasa fiyatını aşırı derecede etkileyerek (örn: ani ve çok derin bir "flash crash" yaratarak) diğer müşterilerin de mağduriyetine yol açtığı ve piyasa bütünlüğünü tehdit ettiği açıkça tespit edilen durumlar. Bu konudaki detaylar, Şirket'in **"Hatalı İşlemler Yönetim Prosedürü"**nde ayrıca düzenlenmiştir.
• Diğer Maddi Unsurlar: İşlem gören bir kripto varlığın kendi ağında kritik bir güvenlik açığının ortaya çıkması veya delist (listeden çıkarma) kararı gibi, işlemlerin durdurulmasını gerektirecek diğer önemli ve maddi olaylar.

9. MÜŞTERİ PARA TRANSFERİ İŞLEMLERİ (TÜRK LİRASI)

Müşteriden Gelen Para Transferleri (Para Yatırma)

Temel Kural: Platforma para yatırma işlemleri, yalnızca müşterinin kendi adına kayıtlı, doğrulanmış bireysel vadesiz Türk Lirası banka hesaplarından kabul edilir. Üçüncü şahıslara ait hesaplardan, kredi kartlarından, ortak hesaplardan veya farklı isimli hesaplardan yapılan transferler otomatik olarak reddedilir ve gönderici hesaba iade edilir.

Süreç: Müşteri, Platform'da belirtilen Şirket banka hesabına, açıklama kısmına kendisine özel olarak atanan "yatırım kodu"nu yazarak transfer gerçekleştirir. Finans Birimi, gelen transferleri müşteri bilgileri ve yatırım kodu ile eşleştirerek müşterinin Platform hesabına bakiyeyi yansıtır.

Müşteriye Yapılan Para Transferleri (Para Çekme)

Temel Kural: Para çekme işlemleri, yalnızca müşterinin kendi adına kayıtlı, Platform'a önceden tanıttığı ve doğruladığı bireysel vadesiz Türk Lirası banka hesaplarına yapılır.

Süreç: Müşteri, çekmek istediği tutarı girer ve kayıtlı banka hesaplarından birini seçer. İşlem, 2 Aşamalı Güvenlik Doğrulaması (2FA - Google Authenticator, SMS vb.) ile teyit edilir. Finans ve Operasyon Birimi, talimatı kontrol ettikten sonra banka transferini gerçekleştirir. Yüksek meblağlı veya şüpheli çekim talepleri ek kontrollere tabi tutulabilir.

10. MÜŞTERİ ALIM-SATIM VE KRİPTO VARLIK TRANSFER EMİRLERİ

Müşteri Alım-Satım Emirlerinin Alımı ve Gerçekleştirilmesi

Müşteriler tarafından Platform'a iletilen tüm alım-satım emirleri (Piyasa, Limit vb.), Şirket'in Yönetim Kurulu tarafından onaylanmış olan işbu Emir Gerçekleştirme Politikası’nda belirtilen usul ve esaslara göre kabul edilir ve gerçekleştirilir.

Her geçerli emre sistem tarafından benzersiz bir emir numarası verilir.

Emirler, anılan politikada tanımlanan "Fiyat ve Zaman Önceliği" kuralına göre emir defterinde bekleyen diğer emirlerle eşleştirilir veya deftere kaydedilir.

Gerçekleşen işlemler anında müşteri hesaplarına yansıtılır ve işlem geçmişinde gösterilir.

Müşteri Kripto Varlık Transfer Emirleri (Kripto Varlık Çekme)

• Adres Tanımlama: Müşterinin kripto varlık çekebilmesi için, öncelikle çekeceği varlığa ait dış cüzdan adresini Platform'a tanıtması ve bu adresi e-posta ve/veya 2FA ile doğrulaması gerekir. Güvenlik amacıyla, yeni eklenen bir adrese 24 saat boyunca çekim işlemi yapılmasına izin verilmeyebilir.
• Çekim Talebi: Müşteri, çekmek istediği kripto varlığı, miktarı ve önceden tanımladığı güvenli adresi seçer. Çekim talebi, 2 Aşamalı Güvenlik Doğrulaması (2FA) ile onaylanır.
• Onay ve Gönderim: Çekim talebi Operasyon Birimi tarafından risk kontrollerinden geçirilir (anormal miktar, şüpheli adres vb.). Kontrollerden geçen talimatlar, Şirket'in güvenli cüzdan altyapısı (örn: çoklu imzalı soğuk cüzdanlar) üzerinden imzalanır ve ilgili blockzincir ağına gönderilir.
• Sorumluluk: Blockzincir işlemlerinin geri alınamaz olduğu ve yanlış adrese gönderilen varlıkların kurtarılmasının mümkün olmayabileceği konusunda müşteri bilgilendirilir. Adres doğruluğunun sorumluluğu tamamen müşteriye aittir.

11. CÜZDANLARA ERİŞİM DENETİMİ SÜRECİ

Bu aşama, müşterinin  Çok Faktörlü Kimlik Doğrulama (MFA) ile onayladığı talebin, Şirket iç kontrol mekanizmaları tarafından denetlendiği ve onaylandığı aşamadır. Bu aşama başarıyla tamamlanmadan, TRANSFER EMRİNİN GERÇEKLEŞTİRİLMESİ SÜRECİ’ne geçilemez.

• Uyum ve Risk Kontrolleri: Transfer talebi, sisteme düştüğü anda otomatik olarak aşağıdaki kontrollerden geçer:
• MASAK Kontrolü: Gönderici ve alıcı bilgileri, MASAK düzenlemeleri (örn: Şüpheli İşlem Bildirimi, Travel Rule kuralları) ve uluslararası yaptırım listelerine göre kontrol edilir.
• Risk Kontrolü: İşlem, Şirket'in risk parametrelerine (kullanıcının normal işlem hacmini aşması, yüksek riskli bir adrese gönderim vb.) göre değerlendirilir.

Herhangi bir kontrolün olumsuz sonuçlanması durumunda, işlem otomatik olarak durdurulur ve manuel inceleme için Uyum Birimi'ne yönlendirilir.

Onay Seviyesinin Belirlenmesi: Tüm kontrollerden geçen talebin, talep anındaki Türk Lirası karşılığı hesaplanır ve onay süreci belirlenir:

Tam Otomatik Onay Süreci: Değeri 1.000.000 TL'nin altında (veya Yönetim Kurulu'nun belirlediği daha yüksek limit dahilinde) olan transfer talepleri, tam otomatik süreçlerle onaylanmak üzere ilgili havuza yönlendirilir.

Manuel Onay Süreci: Değeri bu limitin üzerinde olan veya Adım 1'deki kontrollerde işaretlenen tüm talepler, manuel onay için Operasyon Birimi'nin iş listesine düşer.

Yetkilendirme ve Onaylama:

• Otomatik Onay: Otomatik onay sürecinin kuralları ve limitleri, Yönetim Kurulu tarafından atanmış, en az biri Genel Müdür Yardımcısı ve/veya üzeri görevde olan en az iki yönetici tarafından belirlenir ve bu kurallar dahilinde sistem tarafından otomatik olarak onay verilir.
• Manuel Onay: Manuel onaya düşen işlemler, "dört göz prensibi" uyarınca yetkilendirilmiş en az iki Operasyon Personeli tarafından incelenerek onaylanır.

12. TRANSFER EMRİNİN GERÇEKLEŞTİRİLMESİ SÜRECİ 

Bu aşama, "Cüzdanlara Erişim Denetimi" tamamlanmış ve onaylanmış emirlerin, teknik olarak blockzincir ağına iletildiği son aşamadır.

İşlemin Güvenli Ortamda İmzalanması:

• Onaylanmış transfer emri, işlem imzalama modülüne iletilir.
• İşlemler, özel anahtarları güvenli bir şekilde üreten, tutan, işleyen ve çok faktörlü kimlik doğrulamayı destekleyen, TÜBİTAK Altyapı Kriterleri'ne uygun HSM (Hardware Security Module - Donanım Güvenlik Modülü) veya akıllı kart tabanlı benzeri güvenli donanımlar kullanılarak imzalanır.
• Bu süreç, iç ve dış kaynaklı saldırıları engellemek için tasarlanmış izole bir ağ ortamında gerçekleştirilir.

Dağıtık Defter Ağına Yayınlanması Güvenli bir şekilde imzalanan işlem verisi, Platform'un düğümleri (node) tarafından ilgili kripto varlığın dağıtık defter ağına (blockchain) yayınlanır.

Teyit ve Müşteri Bilgilendirmesi Sistem, işlemin blockzincir ağı tarafından kabul edildiğini ve ilk onayı aldığını takip eder. İşlem başarıyla yayınlandığında, işlem kimliği (TxID) kayıt altına alınır ve müşteriye işlemin başarıyla gerçekleştirildiğine dair bir bildirim (e-posta/mobil bildirim) gönderilir.

13. GÖZDEN GEÇİRME VE BİLDİRİM

Bu politika, yılda en az bir defa ve ayrıca Kurul tarafından yapılan mevzuat değişiklikleri veya uygulamada kazanılan deneyimler dikkate alınarak gözden geçirilir ve gerekli güncellemeler yapılır.

Bu politikada yapılacak esaslı değişiklikler, yürürlüğe girmeden en geç on beş (15) gün önce müşterilere e-posta ve/veya platform içi bildirim yoluyla duyurulur. Bildirimin yapıldığına ilişkin ispat yükümlülüğü Şirketimize aittir.

14. YÜRÜRLÜK VE TEBLİĞ

Emir Gerçekleştirme Politikası, Yönetim Kurulu tarafından onaylandığı tarihte yürürlüğe girer.