Alışverişlerde cep telefonu numarası veya sadakat kart numarasının üçüncü kişiler tarafından izinsiz kullanımını önlemek amacıyla getirilen düzenlemede veri sorumluları için tanınan süre yeniden ele alındı. Sektörün altyapı talepleri ve yoğun başvuruları dikkate alınarak Kişisel Verileri Koruma Kurulu (KVKK) tarafından alınan yeni kararla birlikte, doğrulama mekanizmalarının hayata geçirilmesi için öngörülen uyum süresi 28 Şubat 2027 tarihine kadar uzatıldı. Peki, Sadakat Kart nedir? Sadakat Kart üyeliği nasıl oluşturulur?
Sadakat Kart nedir?
Sadakat kart (müşteri sadakat kartı / puan kartı), markaların, mağazaların veya marketlerin müşterilerine özel olarak sunduğu; alışveriş yaptıkça puan kazandıran, indirimlerden, kampanyalardan ve kişiye özel avantajlardan yararlanmayı sağlayan dijital veya fiziki kart sistemidir. İşletmeler bu sistemle müşteri bağlılığını artırmayı hedeflerken, tüketiciler de daha avantajlı alışveriş yapma imkanı elde eder.
Sadakat Kart üyeliği nasıl oluşturulur?
Sadakat kart sahibi olmak ve üyelik oluşturmak oldukça basittir. Genellikle şu adımlar izlenir:
Kasalarda veya müşteri hizmetleri bankolarında görevliye başvuru formu doldurularak veya cep telefonu numarası verilerek kayıt oluşturulabilir.
İlgili markanın mobil uygulaması akıllı telefona indirilerek ya da resmi internet sitesindeki "Üye Ol" sekmesinden ad, soyad, cep telefonu ve e-posta gibi temel bilgiler girilerek saniyeler içinde dijital üyelik açılabilir.
Bazı markalar kasa önündeki afişlerde yer alan QR kodların okutulması veya kısa mesaj (SMS) gönderilmesi yoluyla hızlıca üyelik başlatılmasına olanak tanır.
Uyum süresi uzatıldı
Resmî Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu'nun (KVKK) 2026/1491 sayılı kararı, sadakat kart kullanımında kişisel verilerin güvenliğini ve rıza mekanizmalarını yeniden gündeme taşıdı.
Daha önce alınan 11.02.2026 tarihli İlke Kararı ile; bir kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü bir kişi tarafından alışveriş esnasında izinsiz kullanılmasının önüne geçilmesi amaçlanmıştı. Bu doğrultuda veri sorumlusu olan market ve işletmelere, işlemin kart sahibinin bilgisi ve rızası dâhilinde gerçekleştiğini doğrulayacak doğrulama mekanizmaları (örneğin SMS doğrulama kodu vb.) kurmaları için 6 aylık bir uyum süresi tanınmıştı.
28.08.2026 tarihinde sona erecek olan 6 aylık uyum süresi, sektörden gelen yoğun talepler ve teknik altyapı ihtiyaçları göz önüne alınarak Kurul tarafından yeniden değerlendirildi. Alınan yeni kararla birlikte, veri sorumlularının gerekli teknik ve idari tedbirleri alabilmesi için tanınan uyum süresi 28.02.2027 tarihine kadar uzatıldı.
Bu kararle birlikte, ilerleyen dönemde kasada telefon numarası verilerek yapılan alışverişlerde kart sahibinin onayını isteyecek yeni güvenlik adımlarının (doğrulama kodları vb.) hayata geçirilmesi zorunlu hale gelecek.
