Sadakat Kartlarında Süre Uzatıldı
Resmî adıKişisel Verileri Koruma Kurulunun 22/07/2026 Tarihli ve 2026/1491 Sayılı Kararı
Kişisel Verileri Koruma Kurulu (KVKK), sadakat kartı ve telefon numarası beyanıyla yapılan alışverişlerde doğrulama sistemi (SMS doğrulama kodu vb.) kurulmasına ilişkin veri sorumlularına tanınan uyum süresini 28 Şubat 2027 tarihine kadar uzattı.
Düzenlemenin Detayları
Kişisel Verileri Koruma Kurulu tarafından 11.02.2026 tarihinde alınan ve 28.02.2026 tarihli Resmî Gazete'de yayımlanan 2026/266 sayılı İlke Kararı ile sadakat kart veya cep telefonu numarası beyan edilerek gerçekleştirilen kasa işlemlerinde üçüncü kişilerin haksız işlem yapmasını önlemek üzere teknik ve idari tedbirlerin (doğrulama mekanizmaları) alınması zorunlu tutulmuş ve veri sorumlularına 6 aylık bir uyum süresi tanınmıştı.
Söz konusu uyum süresinin 28.08.2026 tarihinde sona erecek olması nedeniyle, sektör temsilcilerinden gelen yoğun erteleme ve teknik uyum talepleri Kurul tarafından değerlendirilmiştir. Yapılan değerlendirme sonucunda, sistem entegrasyonlarının sağlıklı biçimde tamamlanabilmesi amacıyla süre uzatımı kararlaştırılmıştır.
22.07.2026 tarihli ve 2026/1491 sayılı Kurul Kararı uyarınca, veri sorumlularının bu doğrulama altyapılarını kurması için tanınan nihai süre oy birliğiyle 28.02.2027 tarihine kadar uzatılmıştır. Bu tarihe kadar entegrasyonu tamamlamayan şirketler hakkında idari yaptırım uygulanabilecektir.
Akla Gelen Sorular
- Kasada başkasının telefon numarasını söyleyerek indirim almam ne zaman engellenecek?
- Şirketler için son uyum tarihi 28 Şubat 2027 olarak belirlendiğinden, bu tarihten itibaren her kasa işleminde SMS doğrulaması benzeri güvenlik adımları zorunlu olacaktır.
- Süreç neden ertelendi?
- Perakende ve hizmet sektöründeki firmaların teknik doğrulama altyapılarını entegre etmede yaşadığı zorluklar ve gelen erteleme talepleri nedeniyle süre uzatılmıştır.
Kavramlar
- Veri Sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
- İlke Kararı
- Kişisel Verileri Koruma Kurulu'nun, benzer nitelikteki kişisel veri ihlallerini veya uyuşmazlıkları önlemek amacıyla aldığı genelleyici ve bağlayıcı karar.
- Uyum Süresi
- Yeni yürürlüğe giren hukuki veya teknik kurallara muhatapların kendi sistemlerini adapte edebilmesi için tanınan geçiş dönemi.
Bunu sosyal mecrada nerede paylaştık
Bu gelişmeleri anında öğrenin
REGAS, 13 Ağustos 2026 tarihli Resmî Gazete'deki 32 kaydın tümünü analiz etti; burada yalnızca 4 tanesini yayımladık.
REGAS, Resmî Gazete’de sizi ilgilendiren her değişikliği sade bir dille özetler ve bildirir.
REGAS Yorumu
Bu erteleme kararı, günlük hayatımızda süpermarketler, giyim mağazaları ve sadakat puanı kullanan tüm işletmelerdeki alışveriş alışkanlıklarımızı doğrudan etkiliyor. Normal şartlarda Ağustos 2026 itibarıyla kasalarda başkasının telefon numarasını söyleyip puan kazanmayı önlemek amacıyla telefonlarımıza SMS doğrulama kodu gelmeye başlayacaktı. Sektörün altyapı yetersizliği sebebiyle bu güvenlik önleminin zorunlu uygulama tarihi yaklaşık 6 ay ötelenerek Şubat 2027'ye çekilmiş oldu. Şirketler bu sürede yazılım altyapılarını güncellemekle yükümlüdür.