Binance, Piyasadan Çekildikten Sonra Müşteri Verilerini Rusya ile Paylaştı

Binance Verileri Terör Davasını Destekliyor

Reuters'ın incelediği kayıtlara göre, Rusya Soruşturma Komitesi, 49 yaşındaki bilgi teknolojisi uzmanı Yuri Belenkiy aleyhine bir terör davası oluşturmak için Binance tarafından sağlanan hesap verilerini kullandı. Dava, Belenkiy'in Ukrayna'daki bağış kampanyalarına gönderdiği iddia edilen 700 dolardan fazla kripto para ile ilgilidir.

Soruşturmacılar, Belenkiy’in sürgündeki Rus gazeteci Arkady Babchenko’nun çevrimiçi çağrılarına yanıt verdikten sonra Ocak 2023’ten Mart 2024’e kadar bu fonları aktardığını iddia etti. Yetkililer, bağışların Rusya’nın terör örgütü olarak tanımladığı Azov Tugayı da dahil olmak üzere Ukrayna güçlerini desteklediğini belirtti.

Rus kolluk kuvvetleri, Belenkiy’in telefon numarası, adresi, pasaport taraması ve Bulgaristan oturma iznini içeren müşteri doğrulama dosyalarını ele geçirdi. Dava kayıtlarında ayrıca bir Binance adresinden soruşturmacılara gönderilen iki e-posta da yer alıyordu. Belenkiy, Eylül 2025’te tutuklandı ve yargılanmayı beklerken halen hapiste tutuluyor.

Bir Binance sözcüsü, borsanın resmi kolluk kuvvetleri taleplerini geçerli yasal, gizlilik ve düzenleyici gereklilikler çerçevesinde işlediğini söyledi. Sözcü, “Binance, herhangi bir yargı yetkisinin kanunlarını oluşturmaz veya uygulamaz, suçlamaları belirlemez ya da herhangi bir hükümetin hukuki işlemlerde bilgileri nasıl kullanacağına karar vermez” dedi ve şunları ekledi:

"Diğer küresel finans kurumları gibi, biz de geçerli yasal, gizlilik ve düzenleyici gerekliliklere tabi olarak, dünya çapında kolluk kuvvetlerinden gelen yasal bilgi talepleriyle işbirliği yapıyoruz. Bu kararlar tamamen ilgili makamlara aittir."

Rusya’dan Çıkış, Yasal Yükümlülükler Konusunda Soruları Gündeme Getirdi

Binance’in yanıtı, şirketin Eylül 2023’te ülkeden ayrılacağını duyurmasının ardından Rusya’daki devam eden yükümlülüklerine ilişkin soruları yeniden gündeme getirdi. Kripto para avukatı Mike Bystrov, borsanın piyasadan ayrıldıktan sonra Rus yetkililerin taleplerine uymak gibi bir yükümlülüğü olmadığını söyledi.

Binance CEO’su Richard Teng, 17 Ağustos’ta X’te paylaştığı bir dizide bu tartışmaya değindi ve borsanın dünya çapında yasal ve yapılandırılmış prosedürleri izlediğini, ticari faaliyet göstermediği ülkelerde bile yetkililerle işbirliği yaptığını belirtti. İşbirliğinin herhangi bir hükümete karşı tarafgirlik olarak yorumlanmaması gerektiğini belirten Teng, Binance’in talepleri, yürürlükteki yaptırımlara ve yasal, gizlilik ve düzenleyici gerekliliklere uygunluk açısından incelediğini de ekledi. Teng şunları söyledi:

"Küresel olarak faaliyet göstermek, ticari faaliyet göstermediğimiz yerler de dahil olmak üzere tüm yargı bölgelerindeki yetkililerle işbirliği yapmak anlamına gelir. Örneğin, ABD'de faaliyet göstermiyoruz ancak ABD kolluk kuvvetlerinin taleplerine yanıt veriyoruz."

Borsa, daha önce diğer yargı bölgelerindeki uyum kontrolleriyle ilgili olarak kapsamlı bir incelemeye maruz kalmıştı. Binance, 2023 yılında federal suçlamaları kabul etmiş ve kara para aklama, yaptırımlar ve para transferi ihlalleriyle ilgili olarak ABD Adalet Bakanlığı ile 4,3 milyar dolarlık bir uzlaşma anlaşmasına varmıştı.

ABD Hazine Bakanlığı ise ayrı bir açıklamada, Binance’in yaptırım uygulanan yargı bölgeleri ve kişilerle ilgili yasaklanmış işlemleri önleme ve bildirme konusundaki eksikliklerini ayrıntılı olarak ortaya koydu. Bu yaptırım tedbirleri, işlem izleme ve yasaklanmış finansal faaliyetlerle ilgiliydi; Binance’in Rus kolluk kuvvetlerinin taleplerini ele alış biçimi ile ilgili değildi.

Binance, Eylül 2023’te Rusya’dan ayrılacağını ve yerel iş kolunu Commex’e satacağını duyurdu. Borsa, müşterilerin yeni platforma aktarılması sürecinde tam olarak ayrılmasının bir yıla kadar sürebileceğini belirtti.

Açıklama, Avrupa’da Gizlilik Endişelerini Gündeme Getirdi

Hukuk uzmanları, Avrupa Birliği ikamet izni sahibi bir kişiye ait bilgilerin Rus makamlarına aktarılmasının, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında uyum sorunlarına yol açabileceğini belirtti. Bystrov, Belenkiy’in Bulgaristan ikamet izninin, müşteri bilgilerini yönetmeliğin koruma kapsamına sokabileceğini söyledi.

GDPR, yeterlilik kararı bulunmayan ülkelere veri aktarımını kategorik olarak yasaklamamaktadır; ancak kuruluşların geçerli bir aktarım mekanizması oluşturması veya geçerli bir istisna şartını yerine getirmesi gerekmektedir. Herhangi bir değerlendirme, Binance’in kayıtları işleme konusundaki yasal dayanağına ve bu bilgilerin ifşa edilmesiyle ilgili koşullara bağlı olacaktır.

Borsa, Rus yetkililerle ilgili benzer iddialarla da karşı karşıya kalmıştı. Binance’in veri paylaşım uygulamalarına ilişkin daha önceki bir haberde, hükümetin siyasi muhalifler hakkında bilgi aradığı sırada şirketin bölgesel istihbarat biriminin Rusya’nın mali istihbarat kurumu ile bağlarını sürdürdüğü belirtilmişti. Binance, bu haberin bazı unsurlarını yalanlamıştı.

İnsan hakları örgütü First Department, Binance’i piyasadan çekileceğini duyurduktan sonra Rus kolluk kuvvetleriyle iletişim kanallarını sürdürdüğü için eleştirdi. Babchenko da bu bilgilerin ifşasına itiraz ederek şunları söyledi:

"Kripto borsalarının, Rus müşterilerin bağışlarına ilişkin ayrıntıları Rus kolluk kuvvetleriyle paylaşması uygun değildir."

Merkezi Borsalar Ayrıntılı Müşteri Kayıtlarını Saklıyor

Merkezi kripto para borsaları, genellikle "müşterini tanı" (KYC) ve kara para aklamayla mücadele gerekliliklerini yerine getirmek amacıyla kimlik belgeleri ve işlem bilgilerini toplar. Bu kayıtlar arasında resmi kimlik belgeleri, adresler, iletişim bilgileri, hesap hareketleri ve fonların kaynağı veya varış noktası hakkında bilgiler yer alabilir.

Soruşturma Komitesi ayrıca Binance’ten, Babchenko’nun kampanyalarıyla ilişkili cüzdanlara bağış yapan diğer müşterilerin kimliklerini tespit etmesini istedi. Binance, Avrupa Birliği’nin Rusya’ya yönelik yaptırımlarını genişletmesinin ardından daha önce belirli Rus müşterilere yönelik hizmetlerini kısıtlamıştı.

Belenkiy’in davasındaki kayıtlar, Binance’in Rusya’dan ayrıldığını duyurduktan sonra da müşteri bilgilerini sakladığını göstermektedir. Mevcut belgeler, borsanın Rus müşteri verilerini ne kadar süreyle saklamayı planladığını ortaya koymamaktadır.

Bu dava, merkezi hesaplar ile kendi kendine barındırılan cüzdanlar arasındaki farkı da ortaya koyuyor. Kendi kendine saklama modelinde, kullanıcılar işlemleri onaylamak için gereken özel anahtarları kontrol ederken, merkezi platformlar hesap altyapısını yönetir ve müşteri kayıtlarını saklar. İnsan hakları savunucuları, Ukrayna yanlısı kuruluşlara gönderilen kripto para bağışları nedeniyle düzinelerce Rus vatandaşının yargılandığını belirtti.