Market ve mağazalarda alışveriş yaparken başkasına ait telefon numarasını söyleyerek indirim, puan veya kampanyalardan yararlanan milyonlarca kişiyi ilgilendiren düzenlemede tarih değişti.
Kişisel Verileri Koruma Kurulu’nun (KVKK) aldığı kararla, sadakat kartı sahibinin telefon veya kart numarasının üçüncü kişiler tarafından kullanılmasında doğrulama yapılmasını sağlayacak sistemlerin kurulması için işletmelere verilen süre 28 Şubat 2027’ye kadar uzatıldı.
KVKK’nın ilk ilke kararı, kart sahibine ait bilgilerin üçüncü kişiler tarafından herhangi bir doğrulama yapılmaksızın kullanılmasına imkân veren uygulamaya son verilmesini öngörüyor.
Başkasının Numarasını Söylemek Yetmeyecek
Sadakat kartı uygulamalarında tüketiciler fiziksel kart yerine çoğu zaman sisteme kayıtlı cep telefonu numarasını kasada söyleyerek işlem yapabiliyor.
Ancak KVKK, başka bir kişiye ait telefon veya sadakat kartı numarası kullanıldığında işlemin doğrudan gerçekleştirilmesine karşı yeni güvenlik tedbirleri alınmasını istedi.
Yeni sistemle işletmelerin, işlemin kart sahibinin bilgisi dahilinde gerçekleştirildiğini doğrulayacak teknik ve idari mekanizmalar oluşturması gerekiyor.
İşletmelere 6 Ay Ek Süre
İlk düzenlemeyle veri sorumlularına sistemlerini yeni kurallara uyarlamaları için 6 aylık süre tanınmıştı.
Uyum süresinin 28 Ağustos 2026’da sona ermesi öngörülürken, sektörden gelen talepler sonrasında işletmelere 6 ay daha süre verilmesi kararlaştırıldı.
Böylece yeni son tarih 28 Şubat 2027 oldu.
Amaç Kişisel Verileri Korumak
Düzenlemenin temel amacı, bir kişiye ait telefon veya sadakat kartı numarasının bilgisi dışında üçüncü kişiler tarafından kullanılmasının önüne geçmek.
KVKK’nın 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı, doğrulamasız şekilde başkasına ait sadakat kartı bilgilerinin kullanılmasına olanak sağlayan uygulamanın sona erdirilmesini öngörüyor.
SMS Zorunluluğu Getirilmedi
Yeni uygulamada doğrulamanın tam olarak hangi yöntemle yapılacağı işletmelerin kuracağı sisteme göre değişebilecek.
Bu nedenle “her alışverişte SMS kodu zorunlu olacak” şeklinde kesin bir kural bulunmuyor. İşletmelerin kişisel verilerin güvenliğini sağlayacak uygun teknik ve idari doğrulama mekanizmalarını oluşturması gerekiyor.
28 Şubat 2027’ye Kadar Süre Var
Yeni tarihe kadar işletmelerin altyapılarını düzenlemeleri ve sadakat kartlarının üçüncü kişiler tarafından kullanılmasına karşı gerekli önlemleri hayata geçirmeleri bekleniyor.
Düzenleme özellikle zincir marketler, mağazalar ve telefon numarası üzerinden müşterilerine puan, indirim veya kampanya avantajı sağlayan işletmeleri yakından ilgilendiriyor.