Sadakat Kartı Kullanımında KVKK Uyum Süresi Uzatıldı

Kişisel Verileri Koruma Kurulu (Kurul), sadakat kart uygulamalarında kişisel verilerin korunmasına yönelik önemli bir düzenlemeyi hayata geçirmiş ve bu düzenlemenin uygulanması için veri sorumlularına tanınan uyum süresini uzatmıştır. 11.02.2026 tarihli ve 2026/266 sayılı İlke Kararı ile başlayan süreç, sektör temsilcilerinin talepleri doğrultusunda yeniden değerlendirilmiş ve 22.07.2026 tarihli ve 2026/1491 sayılı Kurul Kararı ile uyum süresi 28.02.2027 tarihine kadar uzatılmıştır.

Bu gelişme, özellikle perakende, market zincirleri ve müşteri sadakat programı yürüten tüm kurumlar için doğrudan önem taşımaktadır. Sadakat kart numarası veya cep telefonu numarası üzerinden gerçekleştirilen alışveriş işlemlerinde kişisel verilerin nasıl korunacağı, hangi doğrulama mekanizmalarının kurulacağı ve bu sürecin hangi takvimde tamamlanması gerektiği artık netleşmiş durumdadır.

İlke Kararı Ne Getiriyor?

Kurulun 11.02.2026 tarihli ve 2026/266 sayılı İlke Kararı, sadakat kart üyeliği bulunan bir kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü bir kişi tarafından alışveriş esnasında kullanılması durumunu ele almaktadır. Uygulamada sıkça karşılaşılan bir senaryo söz konusudur: bir kişi, kendi sadakat kartı numarasını veya cep telefonu numarasını kasa görevlisine bildirerek indirim veya puan kazanma avantajlarından yararlanmaktadır. Ancak bu işlemin gerçek kart sahibinin bilgisi ve rızası dahilinde yapılıp yapılmadığının doğrulanması, kişisel verilerin korunması açısından kritik bir açık oluşturmaktadır.

Kurul, bu açığı kapatmak amacıyla veri sorumlularının, Kanun'un 12'nci maddesinde düzenlenen gerekli teknik ve idari tedbirleri almasını ve sadakat kartı sahibi ilgili kişinin bilgisi ve rızası dahilinde gerçekleştiğini doğrulayacak mekanizmalar kurmasını zorunlu kılmıştır. İlke Kararı, 28.02.2026 tarihli ve 33182 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girmiş ve veri sorumlularına bu mekanizmaları hayata geçirmeleri için yayım tarihinden itibaren 6 aylık bir uyum süresi tanınmıştır. Buna göre söz konusu uyum süresinin 28.08.2026 tarihinde sona ermesi öngörülmüştür.

Neden Uyum Süresi Uzatıldı?

İlke Kararının yürürlüğe girmesinin ardından sektör temsilcileri, öngörülen doğrulama yöntemlerinin teknik, idari ve operasyonel açıdan güvenli ve sürdürülebilir biçimde hayata geçirilebilmesi için ek süreye ihtiyaç duyulduğunu Kuruma iletmiştir. Kasa sistemlerinin güncellenmesi, müşteri onay akışlarının yeniden tasarlanması ve doğrulama altyapısının farklı satış noktalarında tutarlı şekilde uygulanması gibi unsurlar, bu sürecin tek seferde ve kısa vadede tamamlanmasını zorlaştıran başlıca etkenler arasında yer almaktadır. Kurul, 28.08.2026'da sona erecek olan mevcut uyum süresinin yetersiz kalabileceğini dikkate alarak, süre dolmadan önce bu talepleri değerlendirmiştir.

Kurul, bu talepleri değerlendirmiş ve 22.07.2026 tarihli ve 2026/1491 sayılı Kararı ile uyum süresinin 28.02.2027 tarihine kadar uzatılmasına oybirliğiyle karar vermiştir. Bu karar, hem veri sorumlularına gerçekçi bir uygulama takvimi sunmakta hem de doğrulama mekanizmalarının aceleye getirilmeden, güvenlik açığı yaratmayacak şekilde kurulmasına imkan tanımaktadır.

Veri Sorumluları İçin Yeni Takvim

Yeni takvime göre, sadakat kart programı yürüten veri sorumluları, ilgili kişinin bilgisi ve rızası dahilinde gerçekleştirilen alışveriş işlemlerini doğrulayacak mekanizmaları en geç 28.02.2027 tarihine kadar devreye almış olmalıdır. Bu tarihe kadar geçecek süre, şirketlerin mevcut kasa ve müşteri yönetim sistemlerini gözden geçirmesi, uygun doğrulama yöntemini belirlemesi ve bu yöntemi tüm satış noktalarında standart hale getirmesi için değerlendirilmelidir.

Uzatılan süre, veri sorumluları için bir rahatlama sağlasa da, uyum çalışmalarının son güne bırakılmaması önem taşımaktadır. Zira doğrulama mekanizmasının seçimi ve devreye alınması, yalnızca teknik bir entegrasyon değil; aynı zamanda müşteri deneyimini de etkileyen bir süreçtir.

Şirketler Bu Süreçte Ne Yapmalı?

Sadakat kart numarası veya cep telefonu numarası üzerinden gerçekleştirilen işlemlerde rıza doğrulaması sağlamanın en pratik yollarından biri, işlem anında ilgili kişiye gönderilen tek kullanımlık şifre (OTP) veya bilgilendirme mesajı gibi doğrulama kanallarının kullanılmasıdır. Bu şekilde, sadakat kartı veya telefon numarasının bir başkası tarafından bildirilmesi durumunda, gerçek kart sahibi işlemden anında haberdar olmakta ve gerektiğinde onay ya da itiraz mekanizmasını devreye sokabilmektedir.

Veri sorumlularının bu süreçte atması gereken adımlar arasında mevcut sadakat programı akışının kişisel veri işleme envanteri üzerinden yeniden değerlendirilmesi, kasa ve POS sistemlerinin doğrulama adımını destekleyecek şekilde güncellenmesi, müşterilere yönelik açık rıza ve bilgilendirme metinlerinin gözden geçirilmesi ve seçilen doğrulama yönteminin farklı mağaza ve kanallarda tutarlı şekilde uygulanmasının sağlanması yer almaktadır. Bu adımların erken planlanması, hem Kanun'a uyumun sağlanması hem de olası veri ihlali risklerinin önüne geçilmesi açısından belirleyici olacaktır.

Figensoft Sadakat Kartı KVKK Doğrulama Çözümü

Figensoft Sadakat Kartı KVKK Doğrulama Çözümü, işletmelerin sadakat programlarında ihtiyaç duyduğu doğrulama süreçlerini dijital ve güvenli şekilde yönetmelerine yardımcı olur. Sadakat kartına bağlı cep telefonu numarası üzerinden gerçekleştirilecek doğrulama süreçleri sayesinde, müşterinin bilgisi dışında gerçekleşebilecek kullanımların önüne geçilmesine yönelik bir doğrulama katmanı oluşturulabilir.

Figensoft'un OTP SMS altyapısı ile müşterinin kayıtlı cep telefonuna tek kullanımlık doğrulama kodu gönderilebilir ve işlem, doğrulama tamamlandıktan sonra devam ettirilebilir. Böylece özellikle çok sayıda mağazası ve yüksek müşteri trafiği bulunan işletmeler, mevcut sadakat programlarına entegre edilebilecek hızlı ve ölçeklenebilir bir doğrulama altyapısından yararlanabilir.

28 Şubat 2027'yi Beklemeyin

Uyum süresinin uzatılması, işletmeler için yalnızca ek süre anlamına gelmiyor; mevcut sadakat programlarını gözden geçirmek, gerekli entegrasyonları planlamak ve doğrulama altyapısını devreye almak için de önemli bir fırsat sunuyor. 28 Şubat 2027'ye kadar sadakat kartı süreçlerinizi yeni düzenlemeye hazırlamanız, hem Kanun'a uyumun sağlanması hem de müşteri güveninin korunması açısından belirleyici olacaktır.

Figensoft Sadakat Kartı KVKK Doğrulama Çözümü ile müşterilerinizi doğrulayın, sadakat programınızı daha güvenli yönetin.

Sadakat Programlarında Güvenli Uyum

Kişisel Verileri Koruma Kurulunun sadakat kart uygulamalarına ilişkin İlke Kararı, müşteri sadakat programlarının kişisel verilerin korunması mevzuatına uygun şekilde yürütülmesi açısından önemli bir adımdır. Uyum süresinin 28.02.2027 tarihine kadar uzatılması, veri sorumlularına doğrulama mekanizmalarını sağlıklı bir şekilde hayata geçirmeleri için ek zaman tanısa da, bu sürecin teknik altyapı, süreç tasarımı ve müşteri iletişimi boyutlarıyla bütüncül şekilde ele alınması gerekmektedir. Sadakat programı yürüten kurumların, uyum çalışmalarına erken başlaması, hem düzenlemeye tam uyum sağlanması hem de müşteri güveninin korunması açısından kritik önem taşımaktadır.