KVKK Sadakat Kartı Uyum Süresini 28 Şubat 2027'ye Uzattı

KVKK'nın bu kararı, veri koruma mevzuatının uygulanmasında esneklik göstererek, sektörün gerçekçi ihtiyaçlarını dikkate aldığını göstermektedir. Aynı zamanda, kişisel verilerin korunması konusundaki kararlılığını da ortaya koymaktadır.

KVKK Sadakat Kartı Uyum Süresini 28 Şubat 2027'ye Uzattı

Kişisel Verileri Koruma Kurulu (KVKK), sadakat kartı üyelerinin cep telefonu veya kart numaralarının alışveriş sırasında üçüncü kişiler tarafından kullanılmasına yönelik düzenlemede veri sorumlularına tanınan uyum süresini 28 Şubat 2027'ye kadar uzattı. Kararın yayımlandığı 13 Ağustos 2026 tarihli Resmî Gazete'de yer alan düzenleme, sektörden gelen talepler doğrultusunda alınmıştır.

Orijinal Karar ve Uyum Süresi

KVKK, 11 Şubat 2026 tarihli ve 2026/266 sayılı "Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı" ile sadakat kartı üzerinden gerçekleştirilen alışverişlerde kişisel verilerin korunmasına yönelik yeni yükümlülükler getirmişti.

Söz konusu ilke kararıyla, sadakat kartı üyesinin cep telefonu numarası veya sadakat kartı numarasının kasa görevlisine bildirilmesi yoluyla yapılan alışverişin, ilgili kişinin bilgisi ve rızası dahilinde gerçekleştirildiğinin doğrulanması amacıyla bir mekanizma oluşturulması öngörülmüştü. KVKK, bu kapsamda veri sorumlularının gerekli teknik ve idari tedbirleri almasına karar vermişti.

İlke kararında veri sorumlularına, kararın yayımlandığı 28 Şubat 2026 tarihinden itibaren 6 aylık uyum süresi verilmişti. Buna göre mevcut düzenlemeye uyum için tanınan sürenin 28 Ağustos 2026 tarihinde sona ermesi öngörülüyordu.

Sürenin Uzatılması

Ancak sektörden gelen talepler doğrultusunda uyum süresinin uzatılması ihtiyacının ortaya çıktığını belirten KVKK, 22 Temmuz 2026 tarihli ve 2026/1491 sayılı yeni bir karar aldı. Kurul, veri sorumluları için öngörülen uyum süresinin 28 Şubat 2027 tarihine kadar uzatılmasına oybirliğiyle karar verdi. Bu karar, Resmî Gazete ile Kurumun internet sitesinde yayımlanmıştır.

Sürenin uzatılması, işletmelerin teknik ve idari altyapılarını oluşturmak için daha fazla zamana ihtiyaç duyduğunu göstermektedir. Orijinal 6 aylık süre, sektör paydaşlarının beklentilerini karşılamada yetersiz kaldığı için, bu dönem 6 ay daha uzatılmıştır.

Sadakat Kartı Nedir?

Sadakat kart, market, mağaza ve benzeri işletmelerin müşterilerine indirim, puan biriktirme veya kampanyalardan yararlanma gibi avantajlar sağladığı üyelik sistemidir. Sistem, fiziksel bir kartla kullanılabildiği gibi müşterinin kayıtlı cep telefonu numarasını kasada belirtmesi yoluyla da kullanılabilir.

Yeni Mekanizmanın Amacı

KVKK'nın getirdiği yeni düzenlemenin amacı, sadakat kartı üyesinin bilgisi ve rızası olmadan başka bir kişinin telefon numarası veya kart numarasının kullanılmasını engellemektir. Bu, kişisel verilerin korunması açısından önemli bir adımdır ve müşterilerin gizliliğini sağlamayı hedeflemektedir.

Yeni mekanizma, kasa görevlisinin sadakat kartı numarası veya telefon numarasını girerken, ilgili kişinin bilgisi ve rızası olduğunu doğrulayacak bir sistem kurulmasını gerektirmektedir. Bu, örneğin bir şifre, biyometrik kimlik doğrulama veya diğer doğrulama yöntemleri olabilir.

Sektöre Etkileri

Sürenin uzatılması, perakende ve ticaret sektörü için olumlu bir gelişmedir. İşletmeler, bu süre içinde sistemlerini güncelleme, personelini eğitme ve gerekli teknik altyapıyı kurma fırsatı bulacaklardır. Ancak 28 Şubat 2027 tarihine kadar uyum sağlanması zorunludur ve bu tarihten sonra uyumsuz işletmelere yönelik cezai işlemler uygulanabilir.

KVKK'nın bu kararı, veri koruma mevzuatının uygulanmasında esneklik göstererek, sektörün gerçekçi ihtiyaçlarını dikkate aldığını göstermektedir. Aynı zamanda, kişisel verilerin korunması konusundaki kararlılığını da ortaya koymaktadır.