Kişisel Verileri Koruma Kurulu (KVKK), milyonlarca tüketiciyi ve perakende sektörünü yakından ilgilendiren sadakat kartı uygulamalarında takvim değişikliğine gitti. Müşterilerin alışveriş sırasında kasada telefon numarası söyleyerek işlem yapmasını daha güvenli hale getirecek yeni mekanizma için işletmelere verilen uyum süresi altı ay daha uzatıldı.
Daha önce 28 Ağustos 2026 tarihinde sona ermesi planlanan geçiş süreci, Kurulun inisiyatifiyle 28 Şubat 2027 tarihine kaydırıldı.
RESMİ GAZETE'DE YAYIMLANDI
Kurulun konuya ilişkin 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararı, 13 Ağustos 2026 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girdi. Sektör temsilcilerinden gelen talepleri değerlendiren KVKK, işletmelerin yeni sisteme altyapısal olarak tam uyum sağlamasını istiyor. Bu nedenle perakende markalarına ek süre verildi. İlk olarak 11 Şubat 2026 tarihli ilke kararıyla duyurulan ve altı aylık bir geçiş öngören süreç, böylece gelecek yılın şubat sonuna kadar esnetildi.
KASADA DOĞRULAMA ZORUNLULUĞU
Yeni düzenleme, doğrudan kredi kartı ödemelerinden çok sadakat programlarında paylaşılan verilerin güvenliğini merkeze alıyor. Market veya mağaza alışverişlerinde kasadaki görevliye söylenen cep telefonu numaralarının, asıl sahibinin bilgisi dahilinde kullanıldığının doğrulanması zorunlu kılındı. Müşterinin onayını anlık teyit edecek teknik altyapıyı kurma yükümlülüğü, veri sorumlusu konumundaki işletmelere bırakıldı.
Fiziksel bir kart veya sisteme kayıtlı telefon numarası üzerinden indirim ve puan gibi avantajlar sunan üyelik sistemleri günümüzde yaygın olarak kullanılıyor. Hayata geçirilecek mekanizmayla, başkasının verilerini izinsiz işleme gibi ihlallerin önüne geçilmesi hedefleniyor. Hazırlıkların eksiksiz tamamlanması için işletmelerin 2027 yılına kadar altyapılarını uyumlu hale getirmesi beklenecek.
