Marketlerde Yeni Sistem Başlıyor
Market ve mağazalarda yaygın olarak kullanılan sadakat kartları için yeni bir dönem başlıyor. Kişisel Verileri Koruma Kurumu (KVKK) tarafından alınan karar, 28 Şubat 2026 tarihli Resmi Gazete’de yayımlandı. Karara göre, puan ve ödül kazandıran sadakat kartlarının kart sahibi dışında kullanılmasının önüne geçilecek. İşletmelere, gerekli teknik altyapıyı kurmaları için 6 ay süre tanındı.
Kart Sahibi Dışında Kullanıma Son
KVKK’nın kararında, sadakat kartlarının üçüncü kişiler tarafından herhangi bir doğrulama yapılmadan kullanılmasının hukuka aykırı veri işleme faaliyeti ve kişisel veri ihlali riski taşıdığı vurgulandı.
Bugüne kadar bazı işletmelerde, kart sahibine ait cep telefonu numarası ya da kart numarası kasada bildirilerek, doğrulama yapılmadan puan kazanımı ya da indirim işlemi gerçekleştirilebiliyordu. Kurum, bu uygulamanın kart sahibinin bilgisi ve rızası olmaksızın yapılması halinde veri ihlali sayılacağını açıkladı.
Şikayetler Kararın Gerekçesi Oldu
Kararın alınmasında, kuruma iletilen ihbar ve şikayetlerin etkili olduğu belirtildi. Gıda, kozmetik, teknoloji, yapı market ve giyim gibi birçok sektörde uygulanan sadakat kartlarında, üçüncü kişilerin kart numarası veya telefon bilgisiyle işlem yapabildiğine yönelik bildirimler değerlendirildi.
KVKK, kart sahibine SMS yoluyla tek kullanımlık doğrulama kodu gönderilmesi ya da mobil uygulama üzerinden barkod okutulması gibi yöntemlerin hukuka uygun olduğunu ifade etti. Ancak bu yöntemler dışında gerçekleştirilen işlemlerin kişisel veri ihlali anlamına gelebileceği kaydedildi.
6 Ay İçinde Doğrulama Sistemi Kurulacak
Karar kapsamında veri sorumlusu konumundaki market ve mağazalar, 6 ay içinde doğrulama mekanizması kurmakla yükümlü olacak. Sadakat kartlarının alışverişte puan kazanımı, puan kullanımı, indirim veya promosyon işlemleri sırasında mutlaka kart sahibinin bilgisi dahilinde işlem yapılması gerekecek.
Bu doğrultuda işletmelerin, müşterilerin cep telefonlarına tek kullanımlık onay kodu gönderme ya da benzeri güvenlik sistemlerini devreye alması bekleniyor. Amaç, oluşabilecek kişisel veri ihlallerinin önüne geçmek ve kart kullanımını güvenli hale getirmek.
Resmi Gazete’de yayımlanan karar ile birlikte sadakat kartlarında kontrol mekanizması güçlendirilirken, hem tüketicilerin kişisel verilerinin korunması hem de işletmelerin veri güvenliği yükümlülüklerinin artırılması hedefleniyor. Siz de yeni uygulama hakkında görüşlerinizi paylaşabilirsiniz.
