Kişisel Verileri Koruma Kurumu (KVKK), milyonlarca vatandaşı ilgilendiren “sadakat kartı” uygulamasında köklü bir değişikliğe gitti; artık başkasına ait telefon numarasıyla indirimden faydalanma dönemi sona eriyor.
Alışverişlerde puan kazandıran ve indirim sağlayan market, kozmetik, teknoloji ve giyim kartları için KVKK’dan flaş bir “ilke kararı” geldi. 28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan karara göre, sadakat kartlarının asıl sahibi dışındaki kişiler tarafından, doğrulama yapılmaksızın kullanılması “kişisel veri ihlali” olarak kabul edildi. Kurum, bu mağduriyetlerin önüne geçmek amacıyla tüm işletmelere onay kodu mekanizması kurma zorunluluğu getirdi.
İhbarlar Üzerine İnceleme Başlatıldı
KVKK’ya ulaşan çok sayıda ihbar ve şikayette; üçüncü şahısların, asıl kart sahibinin cep telefonu numarasını kasa görevlisine söyleyerek, kişinin rızası ve bilgisi dışında indirimlerden faydalandığı veya puan harcadığı belirtildi. Kurum, bu durumun hukuka aykırı bir veri işleme faaliyeti olduğunu saptayarak mevcut uygulamaya son verilmesine hükmetti.
Onay Kodu Gönderilmesi Zorunlu Oldu
Yeni düzenleme ile birlikte; market ve mağazalarda puan kazanımı, indirimden faydalanma veya promosyon kullanımı gibi işlemler sırasında asıl kart sahibine SMS yoluyla tek kullanımlık doğrulama kodu gönderilecek veya mobil uygulama üzerinden barkod okutma gibi yöntemler kullanılacak. Bu sistemler kurulmadan yapılacak işlemler veri ihlali sayılacak.
Mağazalara 6 Ay Süre Verildi
İşletmelerin, veri ihlallerini önleyecek bu doğrulama altyapılarını kurmaları için 6 ay süre tanındı. Bu süre zarfında gerekli düzenlemeyi yapmayan ve usulsüz veri işlemeye devam eden veri sorumluları hakkında, Kanun’un 18’inci maddesi çerçevesinde ağır idari yaptırımlar uygulanacağı uyarısı yapıldı.
Bu haber 490 kez okundu.