ANKARA – BHA
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kart uygulamalarında kişisel verilerin korunmasını sağlamak amacıyla önemli bir düzenleme gerçekleştirdi.
28 Şubat 2026 tarihli Resmî Gazete’de yayımlanan 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı ile kasa görevlisine yalnızca cep telefonu veya sadakat kart numarası verilerek yapılan alışverişlerde, işlemin kart sahibinin bilgisi ve rızasıyla gerçekleştirildiğini doğrulayacak sistemlerin kurulması veri sorumluları için zorunlu hale getirildi.
Uyum süresi 28 Şubat 2027’ye uzatıldı
Kurul, gerekli doğrulama mekanizmalarının hayata geçirilmesi için İlke Kararı’nın yayımlandığı tarihten itibaren 6 aylık uyum süresi tanımıştı.
Ancak sektör temsilcileri, yükümlülüklerin etkin bir şekilde yerine getirilebilmesi ve oluşturulacak doğrulama yöntemlerinin güvenli bir biçimde uygulanabilmesi için sürenin uzatılmasını talep etti.
Bu talepleri dikkate alan Kurul, 22 Temmuz 2026 tarihli ve 2026/1491 sayılı Kararı ile uyum süresini 28 Şubat 2027 tarihine kadar uzatma kararı aldı.
Bu gelişme ile birlikte, sadakat kartlarının kart sahibinin bilgisi ve rızası dışında kullanılmasının önüne geçmek için gerekli olan doğrulama sistemlerinin kurulması için veri sorumlularına tanınan süre 28 Şubat 2027’ye kadar uzatılmış oldu.
