Milyonlarca kullanıcıyı ilgilendiriyor! Yeni sistem geliyor

Müşterilere özel indirim, puan ve kampanyalar sunan sistemlerde, kart sahibinin bilgisi ve rızası olmadan üçüncü kişiler tarafından kart veya telefon numarası kullanılması KVKK’nın gündemine taşındı.

KVKK’nın 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı ile sadakat kart sahibine ait cep telefonu numarası ya da kart numarasının, herhangi bir doğrulama yapılmadan üçüncü kişiler tarafından alışveriş sırasında kullanılmasıyla ilgili uygulamanın kişisel verilerin korunması mevzuatına aykırılık oluşturabileceği değerlendirildi.

Kart sahibinin rızası doğrulanacak Kurulun kararında, sadakat kartların genel olarak üyelik sözleşmesi kapsamında kişilerin şahsi kullanımına sunulduğuna dikkat çekildi.

Başkasına ait telefon numarası veya kart numarasının kasada söylenmesiyle, kart sahibinin bilgisi ve onayı bulunmaksızın indirim ve promosyonlardan yararlanılmasının ise kişisel veri güvenliği açısından risk oluşturduğu belirtildi.

Bu kapsamda işletmelerin, sadakat kartın alışveriş sırasında kullanılmasının kart sahibinin bilgisi ve rızası dahilinde gerçekleştiğini doğrulayacak uygun doğrulama mekanizmaları oluşturması gerekiyor.

Söz konusu mekanizmanın tek bir yöntemle sınırlandırılması da gerekmiyor. KVKK, kişilerin yaş, eğitim düzeyi ve teknoloji okuryazarlığı gibi farklılıklarının dikkate alınarak alternatif doğrulama yöntemlerinin uygulanabileceğine işaret ediyor.

Ayrıca üyelik doğrulaması, puan kazanımı, puan kullanımı ve indirim veya promosyonlardan yararlanma gibi farklı işlemler için risk seviyesine göre farklı doğrulama yöntemleri tercih edilebilecek.

Kasada telefon numarası söyleme dönemi değişebilir Yeni uygulamanın hayata geçmesiyle birlikte tüketicilerin kasada yalnızca başka bir kişiye ait telefon numarasını söyleyerek o kişinin sadakat kart avantajlarından yararlanması yerine, kart sahibinin onayını ortaya koyan bir doğrulama adımının uygulanması bekleniyor.

Bu doğrulamanın SMS, mobil uygulama, internet sitesi üzerinden oluşturulan barkod veya QR kod gibi yöntemlerle yapılması mümkün olabilecek. Ancak kullanılacak yöntemin belirlenmesi işletmelerin kuracağı doğrulama sistemine ve işlemin niteliğine göre değişebilecek. KVKK’nın mevcut ilke kararında farklı doğrulama mekanizmalarının kullanılabileceği açıkça belirtiliyor.

İşletmelere ek süre Düzenlemenin sektörde oluşturabileceği teknik ve operasyonel ihtiyaçlar nedeniyle, işletmelerin gerekli doğrulama altyapılarını kurabilmesi için tanınan uyum süresinin 28 Şubat 2027’ye kadar uzatılması öngörülüyor.

Böylece işletmelerin kasa sistemleri, mobil uygulamalar ve sadakat programlarını yeni kurallara uygun hale getirmeleri için ek zaman kazanması hedefleniyor. Uyum sürecinin tamamlanmasıyla birlikte tüketicilerin alışveriş sırasında başka bir kişinin telefon numarasını veya sadakat kartını kullanması halinde, kart sahibinin bilgisi ve onayının bulunduğunu ortaya koyan bir doğrulama adımının devreye girmesi bekleniyor.

KVKK neden müdahale etti? KVKK’nın değerlendirmesine göre, başkasına ait sadakat kartıyla yapılan alışverişlerde satın alınan ürün veya hizmet, alışveriş tarihi ve işlem bilgileri kart sahibinin üyelik hesabına işlenebiliyor. Bu durum, kart sahibinin gerçekleştirmediği bir alışverişin onun müşteri kayıtlarında görünmesine ve kişisel verilerin gerçeğe aykırı şekilde işlenmesine yol açabiliyor.

Kurul ayrıca, sadakat kartın üçüncü kişiler tarafından kullanılmaması konusunda üyeye sorumluluk verilmesinin, veri sorumlusunun kişisel veri güvenliğini sağlama yükümlülüğünü ortadan kaldırmayacağına dikkat çekiyor.