Sadakat Programlarında OTP SMS Zorunlu mu? Doğrulama Süreci Nasıl Kurulur?

Kasada bir telefon numarası söyleyerek başkasının sadakat hesabına işlem yapılabilmesi, müşterinin alışveriş kayıtlarının yanlış oluşmasına neden olabilir. OTP SMS, bu işlemlerde kullanılabilecek doğrulama yöntemlerinden biridir. Müşterinin telefonuna gönderilen tek kullanımlık kod, sadakat hesabıyla yapılan işlem arasında ek bir kontrol oluşturur.

Ancak “Sadakat programlarında OTP SMS zorunludur” ifadesi, düzenlemenin kapsamını tam olarak anlatmaz. Zorunluluk uygun doğrulama mekanizmasının kurulmasına ilişkindir. İşletmelerin SMS kodunu hangi aşamada kullanacağını ve müşteriye neyi doğruladığını nasıl açıklayacağını birlikte planlaması gerekir.

KVKK Kararı Sadakat Kartlarında Neyi Değiştiriyor?

Kişisel Verileri Koruma Kurulu’nun 11 Şubat 2026 tarihli ve 2026/266 sayılı ilke kararı, sadakat kartı sahibinin telefon veya kart numarasının üçüncü kişilerce doğrulamasız kullanılmasına ilişkin uygulamayı ele alır. Amaç, işlemin ilgili kişinin bilgisi ve onayı dâhilinde gerçekleştiğinin doğrulanmasıdır.

Kararda SMS ile tek kullanımlık kodun yanında mobil uygulama veya internet sitesinden sağlanan barkod ve QR kod, fiziki kartın ibrazı ve kart şifresi gibi yöntemler de sayılır. İşlem türüne ve riskine göre farklı doğrulama mekanizmaları tercih edilebilir.

Bu nedenle bir işletme, doğrulama akışında OTP SMS kullanmayı seçebilir. Bunun bütün işletmeler için tek geçerli yöntem olduğunu söylemek doğru değildir.

Doğrulama Yalnızca Puan Harcarken Mi Yapılmalı?

Sadakat hesabının kullanımı, puan harcamayla sınırlı değildir. Puan kazanma, indirimden yararlanma ve promosyon kullanma işlemleri de değerlendirmeye alınmalıdır. Üyelik sırasında numarayı doğrulamak, sonraki bütün işlemlerin aynı kişi tarafından yapıldığını göstermez.

Örneğin müşterinin bilgisi dışında yapılan bir alışveriş, onun hesabına kaydedildiğinde ürün tercihleri ve alışveriş geçmişi yanlış oluşabilir. Bu nedenle mevcut sistemi incelerken yalnızca bakiye harcanan ekranlara değil, hesabın kullanıldığı diğer adımlara da bakın.

Sadakat Programlarında OTP SMS Nasıl Çalışır?

OTP, tek kullanımlık parola anlamına gelir. SMS tabanlı uygulamada kod, işlem sırasında kayıtlı telefon numarasına gönderilir. Müşteri kodu ilgili ekrana girer veya sadakat işlemi için tanımlanan kasa akışında paylaşır.

Örnek bir uygulama şu şekilde kurulabilir:

• Müşteri sadakat hesabıyla işlem yapmak istediğini belirtir.
• Kasa sistemi, işlem türünü ve kullanılacak hesabı belirler.
• Müşteriye doğrulamanın amacı açıklanır.
• Kayıtlı numaraya ilgili işlem için kod gönderilir.
• Kodun doğruluğu ve geçerliliği sistem tarafından kontrol edilir.
• Doğrulanan sadakat işlemi tamamlanır ve sonucu kaydedilir.

SMS’in teslim edilmiş olması, müşterinin işlemi doğruladığı anlamına gelmez. Kodun ilgili işlem için kontrol edilmesi gerekir. Ayrıca telefon erişiminin doğrulanması, tek başına kapsamlı bir kimlik tespiti olarak sunulmamalıdır.

Doğrulama Mesajı Müşteriye Ne Anlatmalı?

Mesaj, kodun neden gönderildiğini açıkça belirtmelidir. “İşleminizi tamamlamak için kodunuzu paylaşın” gibi genel ifadeler yerine sadakat işleminin türü yazılabilir.

Örneğin puan kullanımı için hazırlanan taslak şöyle olabilir:

“Marka sadakat hesabınızdaki 250 puanın bu alışverişte kullanılması için doğrulama kodunuz: XXXXXX.”

Bu metin bir örnektir. Marka adı, puan miktarı ve işlem açıklaması gerçek kayıtlarla eşleşmelidir. Kodun hangi işlem için geçerli olduğu hem müşteriye gösterilen ekranda hem mesajda tutarlı biçimde anlatılmalıdır.

Kasa çalışanının açıklaması da aynı amacı yansıtmalıdır. Müşteri, kodu verdiğinde puan mı kullanacağını, indirim mi uygulayacağını yoksa üyelik işlemi mi yapacağını anlayabilmelidir.

OTP Doğrulaması Pazarlama İzni Yerine Geçer Mi?

Sadakat işlemini doğrulamak ile kampanya mesajı göndermek için onay almak farklı süreçlerdir. Müşterinin doğrulama kodunu girmesi, kendiliğinden pazarlama izni verdiği şeklinde yorumlanmamalıdır.

Kurulun 2025/1072 sayılı ilke kararı, SMS kodunun amacı hakkında aydınlatma yapılmasını ve farklı işlemlerin tek bir eylem altında birleştirilmemesini ele alır. Üyelik sözleşmesi, kişisel veri işleme süreçleri ve ticari ileti tercihleri açıkça ayrılmalıdır.

Kampanya gönderimleri için Figensoft’un Toplu SMS hizmeti değerlendirilebilir. Ancak doğrulama mesajıyla tanıtım içeriğini aynı metinde birleştirmeden, gönderim amacı ve izin koşulları ayrı yönetilmelidir.

Kod Ulaşmazsa veya Yanlış Girilirse Ne Yapılmalı?

SMS’in iletilmesi operatör, şebeke ve cihaz koşullarından etkilenebilir. Bu nedenle her kodun belirli bir saniyede ulaşacağını veya bütün işlemlerin kesintisiz tamamlanacağını varsaymayın.

Kullanıcıya yeniden gönderim için anlaşılır bir seçenek sunun. Yanlış veya süresi dolmuş kodlarda ne yapılacağını ekranda açıklayın. Telefon numarası değişikliğini de ayrı bir hesap güncelleme süreciyle ele alın.

Örneğin müşteri yeniden kod istediğinde, hangi kodun geçerli olduğunu belirleyen tutarlı bir kural uygulayın. Kasada eski mesajla yeni mesajın karıştırılması, gereksiz denemelere yol açabilir. İşlem iptal edildiğinde veya tutarı değiştiğinde doğrulamanın nasıl ele alınacağını da yazılım ekibiyle belirleyin.

SMS alamayan müşteriler için uygun alternatif doğrulama yöntemlerini önceden planlayın. Kasa yoğunluğu nedeniyle doğrulamayı atlayıp yalnızca numara beyanıyla işlem yapılmasına izin veren bir uygulama oluşturmaktan kaçının.

Teknik Altyapıda Hangi Kontroller Bulunmalı?

Kodlar belirli bir süreyle sınırlandırılmalı ve kullanıldıktan sonra geçersiz olmalıdır. Kodun başka bir işlemde kullanılmasını önleyen kontroller de kurulmalıdır.

Tekrar gönderim ve yanlış kod denemeleri sınırlandırılmalıdır. Bu kontroller, gereksiz SMS trafiğinin ve otomatik denemelerin azaltılmasına yardımcı olur. Tek kullanımlılık, süre sınırı ve isteklerin sınırlandırılması gibi ilkeler de yer alır.

Gönderim kaydıyla başarılı doğrulama kaydını ayrı izleyin. Hangi işlemin ne zaman doğrulandığını takip ederken erişim yetkilerini ve saklama sürelerini de belirleyin.

Uyum Süresi ve Entegrasyon Hazırlığı

Kurulun 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararıyla uyum süresi 28 Şubat 2027’ye uzatılmıştır. Güncel tarih, KVKK’nın süre uzatım duyurusunda belirtilir.

Hazırlık sürecinde kasa, müşteri ilişkileri yönetimi ve sadakat yazılımınızın bağlantılarını inceleyin. Kod gönderimi, doğrulama sonucu ve işlem kaydının hangi sistem tarafından yönetileceğini netleştirin.

Figensoft’un OTP SMS hizmeti, doğrulama mesajlarının mevcut yazılımlara bağlanması için değerlendirilebilir. Entegrasyon kapsamını, gönderim raporlarını ve destek ihtiyaçlarını Figensoft ekibiyle görüşebilirsiniz.

Uygulamayı önce sınırlı sayıda kasada deneyerek bekleme sürelerini ve çalışanların karşılaştığı soruları gözlemleyebilirsiniz. Müşteriye yapılan açıklama anlaşılmıyorsa metni düzeltin. Teslim edilemeyen mesajların ve başarısız doğrulamaların nedenlerini ayrı inceleyin. Sistemin yalnızca normal koşullarda değil, yoğun saatlerde de nasıl çalıştığını değerlendirin.

Yayına geçmeden önce doğru kod, yanlış kod, süre aşımı ve yeniden gönderim senaryolarını test edin. Böylece sadakat işlemlerindeki doğrulamayı, müşterinin anlayabildiği ve çalışanların uygulayabildiği bir süreç olarak kurabilirsiniz.