Marketlerden akaryakıt istasyonlarına, giyim mağazalarından teknoloji zincirlerine kadar milyonlarca kişinin kullandığı sadakat kartlarıyla ilgili önemli bir karar alındı. Kişisel Verileri Koruma Kurulu (KVKK), sadakat kartı üyeliklerinde kişisel verilerin korunmasına yönelik yeni uygulamaların hayata geçirilmesi için işletmelere tanınan uyum süresini uzattı.
Resmî Gazete’de yayımlanan karara göre, sadakat kartı sahiplerinin cep telefonu numaralarının veya kart bilgilerinin alışveriş sırasında üçüncü kişiler tarafından kullanılmasını önlemeye yönelik düzenlemelerin tamamlanması için verilen süre 28 Şubat 2027 tarihine kadar uzatıldı. Daha önce belirlenen takvime göre işletmelerin 28 Ağustos 2026’ya kadar gerekli sistemleri kurmaları gerekiyordu.
KVKK’nın aldığı karar, özellikle müşteri sadakat programları yürüten büyük perakende şirketlerini yakından ilgilendiriyor. Çünkü yeni düzenleme, bir kişinin telefon numarası ya da sadakat kartı numarası kullanılarak yapılan alışverişlerde, işlemin gerçekten kart sahibinin bilgisi ve onayıyla gerçekleştirildiğinin doğrulanmasını zorunlu hale getiriyor.
Kurulun daha önce yayımladığı ilke kararında, sadakat kartı üzerinden yapılan alışverişlerde kişisel verilerin korunmasını güçlendirmek amacıyla çeşitli teknik ve idari tedbirler getirilmişti. Buna göre işletmelerin, müşteriye ait telefon numarasının veya kart bilgilerinin farklı kişiler tarafından kullanılmasını engelleyecek doğrulama mekanizmaları oluşturması istenmişti.
Bu doğrulama sistemlerinin amacı, bir kişinin bilgisi dışında sadakat kartı avantajlarından yararlanılması ya da kişisel verilerinin izinsiz şekilde kullanılması riskini azaltmak olarak gösteriliyor. Özellikle indirim, puan biriktirme ve kampanya katılımı gibi avantajlar sunan sadakat programlarında yaşanabilecek veri ihlallerinin önüne geçilmesi hedefleniyor.
İlk düzenlemede işletmelere kararın yayımlandığı tarihten itibaren altı aylık uyum süresi verilmişti. Ancak sektör temsilcilerinin teknik altyapı ve entegrasyon süreçlerine ilişkin talepleri üzerine KVKK yeni bir değerlendirme yaptı. Yapılan incelemeler sonucunda, veri sorumlularının gerekli sistemleri kurabilmeleri için ek süre verilmesine karar verildi.
Yeni kararla birlikte perakende sektöründe faaliyet gösteren şirketler, doğrulama mekanizmalarını oluşturmak ve kişisel veri güvenliğini artıracak uygulamaları devreye almak için yaklaşık altı ay daha zaman kazanmış oldu.
Uzmanlar, alınan kararın hem tüketicilerin kişisel verilerinin korunması hem de işletmelerin yasal yükümlülüklerini eksiksiz yerine getirmesi açısından önemli olduğunu belirtiyor. Yeni sürenin sonunda ise sadakat kartı işlemlerinde daha güvenli ve doğrulanabilir bir sistemin hayata geçirilmesi bekleniyor.
KVKK’nın kararıyla birlikte milyonlarca tüketiciyi ilgilendiren sadakat kartı uygulamalarında yeni döneme geçiş tarihi 28 Şubat 2027 olarak güncellenmiş oldu.
