Gıda, kozmetik, giyim ve teknoloji marketleri başta olmak üzere neredeyse her alışverişte kullandığımız sadakat ve indirim kartlarıyla ilgili yepyeni bir dönem başlıyor. Müşterilerine puan, indirim ve çeşitli ayrıcalıklar sunan bu sistemlerde yaşanan güvenlik açıkları, Kişisel Verileri Koruma Kurumu'nu (KVKK) harekete geçirdi.
ŞİKAYETLER ÜZERİNE İNCELEME BAŞLATILDI
28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan KVKK ilke kararına göre, sadakat kartlarının asıl sahibi dışında kullanılmasına artık son verilecek. Kuruma ulaşan yoğun ihbar ve şikayetlerde; vatandaşlara ait cep telefonu numaralarının veya kart numaralarının, üçüncü kişiler tarafından kasa görevlisine ezbere söylenerek işlem yapılabildiği tespit edildi. Kurul, hiçbir doğrulama kodu istenmeden yapılan bu işlemlerin, kişinin açık rızası dışında gerçekleştiği için "hukuka aykırı veri işleme" riski taşıdığına hükmetti.
SMS KODU VEYA BARKOD DOĞRULAMASI ZORUNLU OLACAK
Alınan yeni kararla birlikte, başkasının telefon numarasını söyleyerek onun adına puan kazanma veya indirimden yararlanma dönemi fiilen bitiyor. İşletmelerin bu işlemleri yapabilmesi için artık güvenlik adımlarını devreye sokması gerekecek. İşlemlerin hukuka uygun kabul edilebilmesi için şu yöntemlerden birinin kullanılması şart koşuldu:
- Kart sahibinin cep telefonuna SMS ile tek kullanımlık doğrulama kodu (OTP) gönderilmesi.
- İşletmenin mobil uygulaması üzerinden karekod (QR) veya barkod okutulması.
HANGİ İŞLEMLERİ KAPSIYOR?
KVKK'nın getirdiği bu "onay ve doğrulama" zorunluluğu, sadakat kartlarıyla yapılan şu işlemlerin tamamını kapsıyor:
- Yeni üyelik oluşturma
- Alışverişte puan kazanma
- Biriken puanları harcama
- Özel indirim ve promosyonlardan yararlanma
MARKETLERE 6 AY SÜRE: UYMAYANA YAPTIRIM GELİYOR
KVKK, market ve mağazalara kasalarında bu yeni SMS veya barkod doğrulama sistemini (teknik altyapıyı) kurmaları için 6 ay geçiş süresi tanıdı. Verilen bu sürenin sonunda, eski usulle (sadece numara söyleyerek) işlem yapmaya devam eden işletmeler hakkında Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesi kapsamında ağır idari para cezaları uygulanacak.