KVKK’dan Kritik İlke Kararı: Sadakat Kartlarda "Doğrulama" zorunluluğu geldi

Kişisel Verileri Koruma Kurulu (KVKK), son dönemde gıda, kozmetik ve teknoloji gibi pek çok sektörde yaygınlaşan "başkasına ait telefon numarasıyla indirimli alışveriş" uygulamasına dur dedi. Kurul, 11 Şubat 2026 tarihli ilke kararıyla, kişisel verilerin korunması adına mağazalara yeni yükümlülükler getirdi.

 Sorun Ne?

Birçok tüketici, kasada kendi numarası yerine bir yakınının veya rastgele birinin telefon numarasını söyleyerek indirimlerden faydalanıyordu. Ancak bu durum şu riskleri doğuruyor:

• Hatalı Veri Kaydı: Alışveriş bilgileri, haberi olmayan asıl kart sahibinin hesabına işleniyor.
• Güvenlik Açığı: Kişinin rızası dışında veri işleniyor ve "doğru veri" ilkesi ihlal ediliyor.
• Fatura Karışıklığı: Faturalar asıl hak sahibi adına düzenleniyor, bu da hukuki sorunlara yol açıyor.

 Yeni Dönemde Neler Değişecek?

Veri sorumluları (mağazalar/markalar), artık sadece numara söylenmesiyle işlem yapamayacak. Artık şu mekanizmaların kurulması şart:

• Doğrulama Zorunluluğu: SMS ile tek kullanımlık kod (OTP), mobil uygulama üzerinden QR kod veya barkod okutma gibi yöntemler kullanılacak.
• Alternatif Çözümler: Teknoloji okuryazarlığı veya yaş gibi faktörler gözetilerek farklı gruplara uygun doğrulama seçenekleri sunulacak.
• Risk Odaklı Yaklaşım: Puan kazanma ile puan harcama gibi işlemlerin riskine göre farklı güvenlik seviyeleri uygulanabilecek.

 6 Aylık Uyum Süreci Başladı

KVKK, işletmelere sistemlerini bu karara uygun hale getirmeleri için 6 ay süre tanıdı. Bu süre sonunda:

"Gerekli doğrulama mekanizmalarını kurmayan ve hukuka aykırı veri işlemeye devam eden işletmeler hakkında, Kanun'un 18. maddesi uyarınca idari para cezası uygulanacak."

Yayın Tarihi: 01/03/2026 - 16:04