13 Ağustos 2026 tarihli ve 33339 sayılı Resmî Gazete’de yayımlanan 2026/1491 sayılı Kişisel Verileri Koruma Kurulu (Kurul) Kararı ile sadakat kartı (loyalty card) uygulamalarında veri güvenliğini sağlamaya yönelik getirilen yeni kurallara uyum süresi, sektörden gelen yoğun talepler doğrultusunda 28 Şubat 2027 tarihine kadar uzatılmıştır. Karar, kasa işlemlerinde müşterilerin cep telefonu veya kart numaralarını doğrudan kasa görevlisine beyan etmeleriyle gerçekleştirilen kontrolsüz veri işleme süreçlerine karşı firmalara ek hazırlık süresi tanımaktadır.
Kararın Arka Planı: “Sadakat Kart” İlke Kararı Nedir?
Kişisel Verileri Koruma Kurulu, 11 Şubat 2026 tarihinde (2026/266 sayılı karar) perakende ve hizmet sektörünü çok yakından ilgilendiren önemli bir ilke kararı almıştı. Bu ilke kararı; alışveriş esnasında müşterilerin üyelik avantajlarından (puan toplama, indirim vb.) yararlanmak için cep telefonu veya sadakat kart numaralarını kasa görevlisine bildirmeleri suretiyle gerçekleşen alışveriş işlemlerini düzenlemekteydi.
Kurul, bu yöntemde üçüncü kişilerin başkalarına ait bilgileri kullanarak yetkisiz işlem yapabilmesinin önüne geçmek ve işlemlerin ilgili kişinin gerçek bilgisi ve rızası dâhilinde gerçekleşmesini teminen şu yükümlülükleri getirmişti:
- Teknik ve İdari Tedbirler: 6698 sayılı Kanun’un 12. maddesi kapsamında gerekli tüm teknik ve idari tedbirlerin veri sorumlularınca alınması.
- Doğrulama Mekanizmaları: Alışverişlerin gerçek kart/numara sahibinin bilgisi ve rızası dâhilinde gerçekleştirildiğini doğrulamak amacıyla (SMS kodu, uygulama onayı vb.) doğrulama altyapılarının kurulması.
2. Altı Aylık Uyum Süresi Sektöre Yetmedi
28 Şubat 2026 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren bu ilke kararına uyum sağlanması için perakendeciler ve diğer veri sorumlularına başlangıçta 6 aylık bir süre verilmişti. Normal şartlarda bu uyum süresi 28 Ağustos 2026 tarihinde sona ermekteydi.
Ancak entegrasyon süreçlerinin karmaşıklığı ve teknik altyapı hazırlıklarının zaman alması sebebiyle perakende sektöründen gelen yoğun talepleri değerlendiren KVKK, bu sürenin uzatılması ihtiyacının hasıl olduğunu tespit etmiştir.
Yeni Milat: 28 Şubat 2027
Kurul’un 22 Temmuz 2026 tarihli oturumunda oybirliğiyle alınan kararla, “Sadakat Kart İlke Kararı”na uyum süresi 28 Şubat 2027 tarihine kadar uzatılmıştır. Bu erteleme kararı Resmî Gazete’de ve Kurumun internet sitesinde yayımlanarak resmiyet kazanmıştır.
Genç Avukatlık Bürosu Olarak Değerlendirmemiz:
Bu erteleme kararı, perakende sektöründe faaliyet gösteren ve sadakat kartı uygulaması bulunan (giyim, gıda, kozmetik, teknoloji vb.) şirketler için hayati bir nefes alma süresi sağlamıştır. Kasa önünde SMS doğrulama kodu veya alternatif doğrulama yöntemlerini entegre etmek, milyonlarca müşterisi bulunan büyük perakendeciler için ciddi bir yazılımsal ve operasyonel altyapı değişikliği gerektirmektedir.
Şirketlerin bu ek süreyi (28 Şubat 2027’ye kadar) çok iyi değerlendirmesi gerekmektedir. Zira bu tarihten itibaren doğrulama mekanizması kurmaksızın sadece sözlü beyanla sadakat kartı puanı kullandırmaya veya veri işlemeye devam eden şirketler, KVKK uyarınca ciddi idari yaptırımlarla karşı karşıya kalabilecektir. Şirketinizin sadakat kart süreçlerini KVKK ilke kararına uyumlu hale getirmek, teknik ve idari tedbirleri planlamak üzere büromuzun uzman KVKK departmanından profesyonel hukuki destek alabilirsiniz.
