Dubai'de Kripto Lisansı Nasıl Alınır?

Dubai Kripto Lisansı Nasıl Alınır? VARA Kategorileri, Ücretler ve Sermaye

Dubai, sanal varlık faaliyetleri için ayrı bir düzenleyici kurum kuran ilk şehir oldu. Bu tercih, kripto girişimlerinin en çok zorlandığı konuyu — hangi faaliyetin hangi izinle yürütüleceğini — net bir çerçeveye oturttu. Aşağıda VARA lisans kategorileri, resmi ücret ve sermaye eşikleri, başvuru aşamaları, vergi tablosu ve sık yapılan başvuru hataları kalem kalem ele alınıyor.

Dubai Neden Kripto Şirketleri İçin Cazip?

Kripto şirketlerini Dubai'ye çeken şey vergi oranından ibaret değil. Belirleyici olan, faaliyetin hangi kurala tabi olduğunun önceden bilinmesi. Sanal varlık borsası işleten bir ekiple saklama hizmeti veren bir ekip, farklı sermaye eşikleri ve farklı denetim yükümlülükleriyle karşılaşır; ikisi de bu eşikleri başvurudan önce görebilir.

Regülasyon Netliği ve Kurumsal Güven

Faaliyet tanımının resmi bir kategoriye oturması, sadece regülatörle ilişkiyi kolaylaştırmıyor. Yatırımcı görüşmelerinde, kurumsal müşteri sözleşmelerinde ve özellikle banka hesabı açılışında lisans kategorisi doğrudan sorulan bir bilgi hâline geldi. Lisanssız yapıların kurumsal bankacılıkta yaşadığı tıkanma, bölgede en sık dile getirilen operasyonel sorunlardan biri.

Vergi Yapısı ve Ekosistem Yoğunluğu

Kişisel gelir vergisinin bulunmaması, kurumlar vergisinin 375.000 AED'ye kadar sıfır olması ve bölgesel merkezini Dubai'ye taşıyan borsa, fon ve altyapı sağlayıcılarının oluşturduğu yoğunluk birleşince ortaya güçlü bir çekim alanı çıkıyor. DMCC'nin kripto ve blokzincir ekosistemi kendi verisine göre 650'yi aşkın şirketi barındırıyor; buna serbest bölge dışındaki mainland yapıları ve DIFC tarafındaki fon şirketleri eklendiğinde tedarikçi, hukukçu ve teknik ekip bulmak diğer merkezlere göre belirgin biçimde kolaylaşıyor.

VARA Nedir? Dubai Kripto Lisans Rejimi Nasıl İşler?

VARA (Virtual Assets Regulatory Authority), 2022'de kurulan ve Dubai'de sanal varlık faaliyetlerini düzenleyen otorite. Yetki alanı DIFC hariç tüm Dubai'yi kapsıyor; DIFC sınırları içinde DFSA yetkili. Dubai'de ticari nitelikte kripto faaliyeti yürütecek her şirketin faaliyet türüne uygun VARA lisansı alması, kapsam dışı kalıyorsa bunu belgelendirmesi gerekiyor.

Hangi Bölgede Hangi Regülatör Yetkili?

Karışıklığın en sık yaşandığı nokta burası: serbest bölge ticari lisansı ile VARA lisansı aynı şey değil. DMCC, DWTC veya benzeri bir serbest bölgeden alınan ticari lisans şirketin tüzel varlığını kurar; düzenlenmiş sanal varlık faaliyetini yürütme yetkisini vermez. Bu yetki ayrı bir başvuruyla VARA'dan alınır. İki katmanı tek bir maliyet kalemi sanmak, bütçe hesabını en çok şaşırtan hatalardan biri.

Rulebook 2.0 ile Değişen Uyum Standartları

VARA, 19 Mayıs 2025'te sekiz faaliyetin tamamını kapsayan güncellenmiş kural kitaplarını yayımladı ve 30 günlük geçiş süresi tanıdı. Marjin işlemleri üzerindeki kontroller sıkılaştı, teminat cüzdanı düzenlemelerinin tanımı netleşti, faaliyetler arası uyum standartları birbirine yaklaştırıldı. 2026'da regülatörün ağırlığı yeni mevzuattan çok mevcut kuralların denetimine kaydı: AML/CFT iş riski değerlendirmesi rehberi, Travel Rule uygulama sirküleri ve nitelikli yatırımcı sınıflandırması rehberi bu dönemde yayımlanan başlıklar arasında.

VARA Lisanslı 8 Sanal Varlık Faaliyeti

Kategori 1 ve Kategori 2 İhraç Arasındaki Fark

İhraç faaliyetinde ayrım önemli. Kategori 1 ihraç, kendi başına lisansa tabi bir faaliyet olarak ücret tarifesinde yer alıyor. Kategori 2 ihraç ise lisans değil, ayrı bir onay sürecine bağlı. Beyaz kâğıt (whitepaper) sunumu her iki durumda da ayrı bir ücretlendirmeye tabi: sunum için 5.000 AED, inceleme için 50.000 AED'ye kadar bir kalem öngörülüyor. Referans varlığa dayalı sanal varlıklar (ARVA) ise ayrı bir dokuzuncu kategori değil; İhraç Kural Kitabı'nın ekinde düzenleniyor.

Kendi Hesabına İşlem İçin Lisans Gerekir mi?

Yalnızca kendi varlıklarıyla işlem yapan, müşteri fonu tutmayan yapılar tam lisans yerine VARA'dan itiraz yoktur yazısı (NOC) alıyor; yıllık ücreti 1.000 AED. Ancak burada gözden kaçan bir eşik var: 30 günlük kümülatif işlem hacmi 250 milyon ABD dolarını aşan proprietary trading yapıları VARA'ya kayıt olmak ve düzenleyici gözetime girmek zorunda. VARA, 31 Temmuz 2025'te lisans kodu gerekliliklerine ilişkin hatırlatma sirküleri yayımlayarak bu alandaki denetimi görünür şekilde artırdı.

Dubai'de Kripto Şirketi Kurma Adımları

1. Faaliyet kategorinizi netleştirin: Yürüteceğiniz hizmetin VARA tanımındaki tam karşılığını belirleyin. Sonraki her kalem bu tanıma bağlı.
2. Yapıyı seçin: Mainland veya serbest bölge; kripto ekosistemi için DMCC gibi merkezler öne çıkar.
3. Kuruluş onayı (ATI) alın: İlk aşamada iş modeli, ortaklık yapısı ve nihai faydalanıcı bilgileri sunulur.
4. Şirket kuruluşunu ve ofisi tamamlayın: Ticari lisans, fiziksel ofis ve kilit personel atamaları yapılır.
5. Tam lisansa ve uyum düzenine geçin: AML/CFT programı, raporlama ve denetim yükümlülükleri işletilir.

Aşama 1 — Kuruluş Onayı (Approval to Incorporate)

İlk aşama, şirketin kurulmasına izin veren ön onay. Başvuru ücretinin yaklaşık yarısı bu aşamada peşin ödeniyor. Kritik nokta şu: ATI alınmış olması sanal varlık faaliyetine başlama yetkisi vermiyor. Bu aşamada müşteri kabul edilemez, platform açılamaz, hizmet pazarlanamaz.

Aşama 2 — Tam VASP Lisansı

İkinci aşamada dört zorunlu kural kitabına uyum belgeleniyor: Şirket, Uyum ve Risk Yönetimi, Teknoloji ve Bilgi, Piyasa Davranışı. Kilit personel atamaları (uyum sorumlusu, MLRO, genel müdür) bu aşamada tamamlanır ve atanan kişiler uygunluk değerlendirmesinden geçer.

Hazırlanması Gereken Belgeler

• Ana sözleşme, ortaklık yapısı ve nihai faydalanıcı (UBO) beyanları
• Ticari lisans ve ofis kira sözleşmesi
• Düzenleyici iş planı (Regulatory Business Plan) ve finansal projeksiyonlar
• AML/CFT politikaları, yaptırım tarama prosedürleri ve Travel Rule uyum planı
• Siber güvenlik politikası ve teknoloji mimarisi dokümantasyonu
• Kilit personel atama mektupları, özgeçmişler ve mesleki sertifikalar
• Fon kaynağı beyanı, faaliyeti sonlandırma (wind-down) ve devir planı
• Mesleki sorumluluk sigortası poliçesi

Dubai Kripto Lisansı Maliyeti: VARA Ücretleri ve Sermaye Şartları

Maliyet sorusunun cevabı tek bir rakam değil; birbirinden bağımsız üç kalemin toplamı. Regülatör ücretleri, asgari ödenmiş sermaye ve likidite şartı ayrı ayrı hesaplanır.

Başvuru ve Yıllık Denetim Ücretleri

Tarifedeki diğer kalemler: proprietary trading NOC yıllık 1.000 AED, lisans güncelleme talebi 500 AED, lisans iptali 10.000 AED, hukuki görüş 4.000 AED'ye kadar. Birden fazla faaliyet yürütülecekse ilk faaliyetin ötesindeki her kategori için ek ücret uygulanıyor. Yıllık denetim ücreti bir taban; VARA risk temelli ek gözetim ücreti tahakkuk ettirebiliyor.

Asgari Ödenmiş Sermaye ve Net Likit Varlık

Sermaye şartı sabit bir tutar değil, sabit yıllık genel giderlerin belirli bir yüzdesiyle karşılaştırılan bir eşik. İkisinden yüksek olanı geçerli oluyor. Saklama hizmetinin yapıya dahil olup olmaması oranı doğrudan değiştiriyor.

Sermayeden ayrı olarak bir de likidite testi var: net likit varlıkların aylık işletme giderlerinin en az 1,2 katı olması gerekiyor. Bu iki şart birbirinin yerine geçmiyor, birlikte sağlanıyor. Saklama hizmeti veren yapılarda ayrıca müşteri yükümlülüklerinin tamamını karşılayan rezerv varlık tutma zorunluluğu bulunuyor.

Bütçeye Eklenmesi Gereken Diğer Kalemler

Regülatör ücretleri toplam maliyetin yalnızca bir bölümü. Serbest bölge veya mainland ticari lisansı, fiziksel ofis kirası, uyum sorumlusu ve MLRO maaşları, mesleki sorumluluk sigortası primi, bağımsız denetim ve hukuki danışmanlık giderleri ilk yıl bütçesinin önemli kısmını oluşturuyor. Sigorta poliçesinin fiyatlanması da başvuru öncesi tamamlanması gereken bir süreç.

Önemli: VARA ücretleri ve sermaye gereksinimleri faaliyet kategorisine göre değişir ve güncellenebilir. Başvuru öncesinde rakamların resmi VARA tarifeleri üzerinden doğrulanması gerekir.

Dubai Kripto Lisansı Ne Kadar Sürede Alınır?

VARA, iki aşamalı süreç için resmi bir süre yayımlamıyor. Dolaşımdaki "3 ay" veya "12 ay" gibi rakamlar regülatörden değil, uygulamadaki danışman ve hukuk firmalarının deneyiminden geliyor ve iş modeline göre ciddi biçimde farklılaşıyor. Süreyi belirleyen asıl değişkenler faaliyet kategorisinin karmaşıklığı, düzenleyici iş planının hazırlık kalitesi, kilit personelin uygunluk değerlendirmesinden geçme hızı ve teknoloji mimarisinin belgelenme düzeyi. Resmi olarak sabitlenmiş tek süre, eski faaliyet izinlerinin (Legacy Operating Permit) 12 aylık geçerliliği ve lisans yenilemesinde 90 gün önceden gönderilen bildirim.

Kripto Şirketleri İçin Vergilendirme 2026

Sanal Varlıklarda KDV İstisnası

KDV Uygulama Yönetmeliği'nde 15 Kasım 2024'te yürürlüğe giren değişiklikle sanal varlıkların mülkiyet devri ve dönüştürülmesi istisna kapsamına alındı. Devir ve dönüşüm için istisna 1 Ocak 2018'e kadar geriye yürüyor; saklama ve yönetim hizmetlerinin aynı geriye yürürlükten yararlanıp yararlanmadığı ise açık bir konu ve ücret karşılığı verilen saklama hizmetleri için ayrıca değerlendirme gerekiyor. Vergi İdaresi ayrıca dijital varlık değerlerinin dirheme çevrilmesinde izlenecek yöntemi belirledi: onaylı platform listesinden seçilen üç platformun işlem tarihindeki ortalaması esas alınıyor ve aynı üç platform takvim yılı boyunca değiştirilmiyor.

Serbest Bölge Statüsü Kripto Şirketlerini Kapsıyor mu?

Burada dikkatli olmak gerekiyor. Nitelikli Serbest Bölge Kişisi (QFZP) statüsü, koşulları sağlayan şirketlere nitelikli gelirlerinde %0 oran sağlıyor. Ancak nitelikli faaliyetleri belirleyen güncel bakanlık kararı sanal varlık faaliyetlerini nitelikli faaliyet listesinde saymıyor. Dolayısıyla serbest bölgede kurulmuş bir kripto şirketinin otomatik olarak %0 orandan yararlanacağı varsayımı doğru değil; değerlendirme gelir kalemi bazında ve olguya özgü yapılmalı. Nitelikli olmayan gelirin toplam gelirin %5'ini veya 5.000.000 AED'yi — hangisi düşükse onu — aşmaması kuralı da ayrıca gözetiliyor.

VARA, DIFC, ADGM ve Innovation City Karşılaştırması

Dubai ana karası ve serbest bölgelerinde VARA, DIFC finans merkezi içinde DFSA rejimi geçerli. Borsa, saklama ve aracılık gibi operasyonel kripto işleri ağırlıkla VARA lisansıyla yürüyor; kurumsal fon yapıları ve türev ürünler DIFC tarafında yoğunlaşıyor.

DIFC tarafında 2026 başında önemli bir değişiklik oldu: DFSA'nın önceden yayımladığı tanınan kripto token listesi kaldırıldı. Firmalar artık her tokenı DFSA kriterleri karşısında gerekçeli ve belgelenmiş biçimde kendileri değerlendiriyor. Abu Dabi tarafında ADGM/FSRA ise kabul edilen sanal varlık modelini sürdürüyor; gizlilik odaklı tokenlar ve algoritmik stablecoin'ler açıkça yasak kapsamında.

Web3 ve dijital varlık girişimleri için sıkça anılan RAK Digital Assets Oasis, Eylül 2025'ten bu yana Innovation City adıyla faaliyet gösteriyor. Burada gözden kaçan nokta şu: Innovation City ticari bir serbest bölge, finansal regülatör değil. Düzenleyici yetki alanına giren faaliyetler için ayrıca ilgili otoritenin izni gerekiyor. Yapı seçimi bu nedenle sadece kuruluş ücretine değil, hedef müşteri kitlesine, faaliyet tanımına ve bankacılık erişimine bakılarak yapılmalı. Mainland ile serbest bölge arasındaki farkın ayrıntısı için mainland ve serbest bölge karşılaştırması incelenebilir.

VARA Pazarlama Kuralları ve Kripto Reklamları

Rakip içeriklerin büyük bölümünün atladığı bir yükümlülük alanı. VARA'nın sanal varlık pazarlamasına ilişkin düzenlemesi 1 Ekim 2024'te yürürlüğe girdi ve DIFC hariç Dubai genelinde geçerli. Lisanssız kuruluşların sanal varlık pazarlaması yapması yasak; anonimlik artırıcı kripto varlıkların pazarlanması ayrıca yasaklanmış durumda. Her materyalde açık risk uyarısı bulunması ve fayda ile riskin dengeli sunulması zorunlu.

Yurt dışından Dubai'ye yönelen tanıtımlar da kapsam içinde. AED cinsinden fiyatlama, BAE'ye ait görsel öğeler veya yerel içerik üreticileriyle çalışmak, kampanyanın BAE'yi hedeflediği şeklinde değerlendirilebiliyor. Kayıtların sekiz yıl saklanması gerekiyor ve ihlallerde öngörülen idari para cezası 10.000.000 AED'ye kadar çıkabiliyor. İçerik üreticileri gazetecilere tanınan istisnadan yararlanamıyor.

Başvurular Neden Reddediliyor veya Gecikiyor?

• Faaliyet kapsamının bulanık tanımlanması: Gecikmelerin en yaygın sebebi. Yanlış kategori seçimi başvuruyu baştan aldırıyor.
• Zayıf düzenleyici iş planı: Gelir modeli, müşteri segmenti ve risk iştahı arasında tutarlılık aranıyor.
• Tutarsız iç anlatı: Yatırımcı sunumu, iş planı ve uyum çerçevesinin farklı iş modelleri anlatması dosyayı zayıflatıyor.
• Şablon AML politikaları: Faaliyete uyarlanmamış, jenerik metinler doğrudan ek bilgi talebi doğuruyor.
• Travel Rule hazırlığının eksikliği: Transfer bilgisi paylaşımının teknik olarak nasıl sağlanacağı belgelenmeli.
• Kilit personel dosyalarının tamamlanmamış olması: MLRO ve uyum sorumlusunun uygunluk değerlendirmesi süreci uzatıyor.
• Teknoloji mimarisinin açıklanamaması: Cüzdan yapısı, anahtar yönetimi ve sızma testi kanıtları isteniyor.

Dubai'de Kripto Girişimi İçin Doğru Başlangıç

Sürecin maliyetini ve süresini belirleyen ana etken, lisans kategorisinin doğru seçilmesi. Kategori netleştiğinde ücret, sermaye, personel ve belge listesi de netleşiyor; kategori bulanık kaldığında ise her kalem tahmine dönüşüyor. Başvuru dosyasının hazırlanmasından önce faaliyet tanımının regülatör diliyle yazılması, sonraki tüm adımları kısaltıyor.

Lisans başvurusunun ayrıntıları için Dubai kripto lisansı başvuru adımları incelenebilir; ülke alternatiflerini karşılaştırmak isteyenler kripto şirketi kurmak için en iyi ülkeler analizinden yararlanabilir. Kuruluş sonrası muhasebe ve vergi yükümlülükleri için Dubai muhasebe ve vergi hizmetleri, kurumsal bankacılık tarafı için Dubai'de banka hesabı açma sayfalarına bakılabilir. Uçtan uca kurulum için ücretsiz teklif alın.

Kaynakça

• VARA — Lisanslı faaliyetler ve kural kitapları (vara.ae, rulebooks.vara.ae)
• VARA — Schedule 2: Gözetim ve Yetkilendirme Ücretleri
• VARA — Şirket Kural Kitabı, Bölüm VI (sermaye ve likidite şartları)
• VARA — Sanal Varlıkların Pazarlanmasına İlişkin Düzenleme (2024)
• BAE Resmi Portalı — Kurumlar vergisi ve KDV (u.ae)
• BAE Maliye Bakanlığı — Asgari tamamlayıcı vergi ve nitelikli faaliyetler kararları (mof.gov.ae)
• DFSA — Kripto token düzenlemesi güncellemesi (dfsa.ae)
• ADGM/FSRA — Dijital varlık düzenleyici çerçevesi (adgm.com)