Kişisel Verileri Koruma Kurumu (KVKK), sadakat kart uygulamalarında kasa görevlisine yalnızca telefon veya kart numarası verilerek yapılan alışverişlerde doğrulama sistemi kurulması zorunluluğu için tanınan uyum süresini 28 Şubat 2027’ye kadar uzattı.
KVKK, sadakat kart uygulamalarında kişisel verilerin korunmasına yönelik önemli bir düzenlemeye gitti. 28 Şubat 2026 tarihli Resmî Gazete’de yayımlanan 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı ile kasa görevlisine yalnızca cep telefonu veya sadakat kart numarası verilerek gerçekleştirilen alışverişlerde, işlemin kart sahibinin bilgisi ve rızasıyla yapıldığını doğrulayacak sistemlerin kurulması veri sorumluları için zorunlu hale getirilmişti.
Kurul, söz konusu doğrulama mekanizmalarının hayata geçirilmesi için İlke Kararı’nın yayımlandığı tarihten itibaren 6 aylık uyum süresi öngörmüştü. Ancak sektör temsilcileri, yükümlülüklerin etkin, sağlıklı ve sürdürülebilir şekilde yerine getirilebilmesi ve oluşturulacak doğrulama yöntemlerinin teknik, idari ve operasyonel açıdan güvenli biçimde uygulanabilmesi amacıyla sürenin uzatılmasını talep etti.
Talepleri değerlendiren Kurul, 22 Temmuz 2026 tarihli ve 2026/1491 sayılı Kararı ile uyum süresini 28 Şubat 2027 tarihine kadar uzattı. Böylece sadakat kartların, kart sahibinin bilgisi ve rızası dışında kullanılmasının önüne geçmek amacıyla kurulması gereken doğrulama sistemleri için veri sorumlularına tanınan süre 28 Şubat 2027’ye kadar uzatılmış oldu.
