Kişisel Verileri Koruma Kurulu, sadakat kartı üyelerine ait cep telefonu veya kart numaralarının alışveriş sırasında üçüncü kişilerce kullanılmasına ilişkin düzenlemede uyum süresini 28 Şubat 2027’ye kadar uzattı.
Kişisel Verileri Koruma Kurulunun (KVKK) sadakat kartı uygulamalarına yönelik yeni kararı, 13 Ağustos 2026 tarihli Resmî Gazete’de yayımlandı.
Kurulun 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararıyla, veri sorumlularına tanınan uyum süresinin 28 Şubat 2027’ye kadar uzatılmasına karar verildi.
Sadakat kartlarında doğrulama mekanizması kurulacak
KVKK, 11 Şubat 2026 tarihli ilke kararıyla sadakat kartı üyelerinin cep telefonu veya kart numaralarının üçüncü kişiler tarafından alışveriş sırasında kullanılmasına ilişkin yeni yükümlülükler getirmişti.
Düzenlemeye göre, bir müşterinin sadakat kartına bağlı cep telefonu veya kart numarasının kasada başka bir kişi tarafından kullanılması durumunda, işlemin kart sahibinin bilgisi ve rızasıyla gerçekleştirildiğinin doğrulanması gerekiyor.
Bu kapsamda sadakat kartı hizmeti sunan veri sorumlularının, doğrulama yapılmasını sağlayacak bir mekanizma oluşturması ve gerekli teknik ve idari tedbirleri alması öngörülüyor.
İlk uyum süresi 28 Ağustos’ta sona erecekti
İlke kararı, 28 Şubat 2026 tarihinde yayımlanmış ve veri sorumlularına düzenlemeye uyum sağlamaları için altı aylık süre tanınmıştı. Buna göre uyum süresinin 28 Ağustos 2026 tarihinde sona ermesi bekleniyordu.
Ancak sektörden gelen talepleri değerlendiren KVKK, işletmelerin gerekli sistemleri kurabilmesi ve teknik hazırlıklarını tamamlayabilmesi amacıyla sürenin uzatılmasına karar verdi.
Kurulun oybirliğiyle aldığı karar doğrultusunda veri sorumluları, sadakat kartı işlemlerindeki yeni yükümlülüklere 28 Şubat 2027 tarihine kadar uyum sağlayabilecek.
Düzenleme kimleri ilgilendiriyor?
Yeni düzenleme; müşterilerine sadakat kartı, üyelik, puan, indirim veya kampanya hizmeti sunan marketleri, mağazaları ve diğer işletmeleri kapsıyor.
Sadakat kartları fiziksel kartla kullanılabildiği gibi müşterinin sisteme kayıtlı cep telefonu numarasının kasada bildirilmesiyle de kullanılabiliyor. KVKK’nın düzenlemesiyle, kişisel bilgilerin kart sahibinin bilgisi dışında kullanılmasının önüne geçilmesi amaçlanıyor.
