Daha önce 28 Ağustos 2026’da sona ermesi planlanan süre, 28 Şubat 2027’ye kadar uzatıldı.
KVKK’nın 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararı, 13 Ağustos 2026 tarihli Resmî Gazete’de yayımlandı.
Kararla birlikte, sadakat kartı üyelerinin cep telefonu veya kart numaralarının alışveriş sırasında başka kişiler tarafından kullanılmasına yönelik işletmelerin alması gereken önlemler için ek süre tanındı.
Alışverişte yeni doğrulama mekanizması gerekiyor
Düzenlemenin temelinde, sadakat kartı üyelerine ait kişisel verilerin üçüncü kişiler tarafından kullanılmasının önüne geçilmesi bulunuyor.
KVKK’nın 11 Şubat 2026 tarihli ve 2026/266 sayılı ilke kararına göre, bir müşterinin cep telefonu numarası veya sadakat kartı numarası kasada kullanılarak yapılan alışverişin, gerçekten kart sahibinin bilgisi ve rızasıyla gerçekleştirildiğinin doğrulanması gerekiyor.
Bu nedenle veri sorumlusu konumundaki işletmelerin, alışveriş sırasında numaranın kart sahibi dışında başka biri tarafından kullanılmasını kontrol edebilecek bir mekanizma oluşturması ve gerekli teknik ve idari tedbirleri alması öngörülüyor.
Uyum süresi 6 ay daha uzatıldı
İlke kararının yayımlandığı 28 Şubat 2026’dan itibaren işletmelere 6 aylık uyum süresi verilmişti. Bu sürenin 28 Ağustos 2026’da sona ermesi planlanıyordu.
Ancak sektör temsilcilerinden gelen talepleri değerlendiren KVKK, işletmelerin yeni uygulamalara uyum sağlaması için ek süre verilmesine karar verdi.
Kurulun yeni kararıyla uyum süresi 28 Şubat 2027’ye kadar uzatıldı. Kararın oybirliğiyle alındığı belirtildi.
Böylece market, mağaza ve benzeri işletmeler, sadakat kartı uygulamalarında kişisel verilerin korunmasına yönelik gerekli teknik ve idari düzenlemeleri hayata geçirmek için yaklaşık 6 ay daha süre kazanmış oldu.
Sadakat kart sistemi nasıl çalışıyor?
Sadakat kartları, işletmelerin müşterilerine özel indirim, puan, kampanya ve benzeri avantajlar sunduğu üyelik sistemleri olarak kullanılıyor.
Fiziksel kartların yanı sıra birçok işletmede müşterinin sisteme kayıtlı cep telefonu numarasını kasada söylemesiyle de sadakat programından yararlanılabiliyor.
Yeni düzenleme ise özellikle kart veya telefon numarasının kart sahibi olmayan kişiler tarafından kullanılması durumunda, işlemin kart sahibinin bilgisi ve rızası dahilinde yapılıp yapılmadığının doğrulanmasına odaklanıyor.