Kişisel Verileri Koruma Kurumu (KVKK), market ve mağazaların kullandığı sadakat kartlarıyla ilgili kritik bir karara imza attı. Resmi Gazete’de yayımlanan düzenlemeye göre, kartların sahibi dışında kullanılmasına son verilecek. İşletmelere yeni doğrulama sistemi kurmaları için 6 ay süre tanındı.

KVKK’dan Sadakat Kartlarına Kritik Müdahale

Kişisel Verileri Koruma Kurumu (KVKK), alışveriş sektöründe yaygın olarak kullanılan puan ve ödül kartları hakkında önemli bir karar aldı.

Resmi Gazete’de 28 Şubat 2026 tarihinde yayımlanan düzenleme, sadakat kartı uygulamalarındaki veri güvenliği açıklarını gündeme taşıdı.

Kurul, mevcut kullanım şeklinin bazı durumlarda kişisel veri ihlaline yol açtığını belirledi.

Bu karar, milyonlarca tüketiciyi ve perakende sektörünü doğrudan ilgilendiriyor.

Asıl Sahibi Dışında Kullanım Yasaya Aykırı

KVKK kararında, sadakat kartlarının kart sahibi dışında kullanılmasının hukuka aykırı olduğu açıkça ifade edildi.

Özellikle cep telefonu numarası veya kart numarasının üçüncü kişiler tarafından kullanılması sorun olarak gösterildi.

Kart sahibinin bilgisi ve rızası olmadan yapılan işlemler veri ihlali kapsamında değerlendirildi.

Bu durumun önüne geçmek için yeni doğrulama şartı getirildi.

6 Ay Süre Tanındı

Kurul, işletmelere sistemlerini güncellemeleri için 6 aylık geçiş süresi verdi.

Bu süre içinde gerekli teknik altyapının kurulması gerekiyor.

Belirtilen sürenin sonunda doğrulamasız kullanım tamamen yasaklanacak.

Uyum sağlamayan işletmeler için idari yaptırımlar gündeme gelebilecek.

Şikayetler Kararın Gerekçesi Oldu

KVKK’ya iletilen çok sayıda ihbar ve şikayet, kararın temel dayanağını oluşturdu.

Kart sahiplerinin cep telefonu numaralarının başkaları tarafından kasa görevlilerine verilerek işlem yapılması dikkat çekti.

Bu işlemlerde herhangi bir onay kodu kullanılmadığı tespit edildi.

Kurum, bu uygulamaların kişisel verilerin korunması ilkesine aykırı olduğuna hükmetti.

SMS Doğrulama ve Mobil Barkod Yasal

Kararda, SMS ile tek kullanımlık doğrulama kodu gönderilmesi yönteminin hukuka uygun olduğu belirtildi.

Ayrıca mobil uygulama üzerinden barkod okutma sistemi de yasal çerçevede değerlendirildi.

Bu tür doğrulamalı sistemlerin veri güvenliği açısından yeterli olduğu ifade edildi.

Doğrulama olmadan yapılan tüm işlemler ise ihlal sayılacak.

Veri İhlali Sayılacak Uygulamalar

Kart sahibinin bilgisi olmadan üçüncü kişilerin kartı kullanması veri ihlali kapsamında değerlendirilecek.

Bu tür işlemler hem işletmeler hem de veri sorumluları açısından hukuki risk doğuracak.

KVKK, açık rıza ve doğrulama mekanizmasının zorunlu olduğuna dikkat çekti.

Aksi durumda idari para cezaları gündeme gelebilir.

Market ve Mağazalarda Yeni Sistem Kurulacak

Gıda, kozmetik, teknoloji, yapı market ve giyim sektöründeki işletmeler yeni sistemler kuracak.

Kasa sırasında müşterinin telefonuna doğrulama kodu gönderilmesi zorunlu hale gelecek.

Alternatif olarak mobil uygulama üzerinden onay alınabilecek.

Bu değişiklik, alışveriş süreçlerinde yeni bir dönemin başlangıcı olacak.

Puan ve İndirim Kullanımı da Kapsamda

Yeni düzenleme yalnızca üyelik oluşturmayı değil, puan kazanımı ve kullanımını da kapsıyor.

İndirim ve promosyonlardan yararlanma işlemleri de doğrulama şartına bağlandı.

Yani kartın her kullanımında sistemsel güvenlik önlemi devrede olacak.

Bu durum tüketici alışkanlıklarını da etkileyebilir.

Hazine Yardımı Gibi Gelir Kaynağı Yok, Kartlar Kritik

Sadakat kartları, perakende sektörünün müşteri bağlılığı açısından en önemli araçlarından biri.

Bu sistemler sayesinde işletmeler alışveriş alışkanlıklarını analiz edebiliyor.

Ancak veri güvenliği açıkları nedeniyle yeni düzenleme kaçınılmaz hale geldi.

Sektör temsilcileri teknik dönüşüm sürecini yakından takip ediyor.

Tüketici Açısından Ne Değişecek?

Artık başkasının kart numarasıyla indirimden yararlanmak mümkün olmayacak.

Her işlemde kart sahibinin bilgisi ve onayı gerekecek.

Bu uygulama, kişisel verilerin korunmasını güçlendirecek.

Ancak kasa süreçlerinde ek zaman gerektirebilir.

KVKK’nın Mesajı: Veri Güvenliği Öncelikli

KVKK, veri sorumlularına açık bir mesaj verdi: Doğrulama sistemi kurun.

Kişisel verilerin korunması konusunda taviz verilmeyeceği vurgulandı.

Dijitalleşen perakende sektöründe veri güvenliği yeni standart haline geliyor.

Bu karar, benzer uygulamalara da emsal olabilir.

Sektörde Dijital Dönüşüm Hızlanacak

Yeni zorunluluk, perakende sektöründe dijital altyapı yatırımlarını artıracak.

Mobil uygulama kullanım oranlarının yükselmesi bekleniyor.

Teknoloji firmaları için yeni yazılım çözümleri gündeme gelebilir.

Süreç, alışveriş deneyimini daha güvenli hale getirmeyi hedefliyor.

KVKK’nın aldığı bu karar, sadakat kartı sistemlerinde köklü bir değişimi beraberinde getiriyor. 6 aylık geçiş süresi sonrası doğrulamasız kullanım tamamen sona erecek.

Bu düzenleme, tüketicilerin kişisel verilerinin korunması açısından önemli bir adım olarak görülüyor. Ancak işletmeler için teknik uyum süreci maliyet ve operasyonel dönüşüm gerektirecek. Yeni sistem, alışveriş alışkanlıklarını ve perakende sektöründeki dijital dönüşümü doğrudan etkileyecek.