Kişisel Verileri Koruma Kurumu, sadakat kartı uygulamalarına ilişkin ilke kararı kapsamında veri sorumlularına tanınan uyum süresinin uzatılmasına dair bir kamuoyu duyurusu yayımlamıştır. Kurul’un 22.07.2026 tarihli ve 2026/1491 sayılı Kararı, 13 Ağustos 2026 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.

Uzatmaya konu olan ilke kararı, 28 Şubat 2026 tarihinde yürürlüğe giren ve sadakat kartı üyeliği bulunan bir kişinin cep telefonu numarasının veya sadakat kart numarasının, alışveriş esnasında üçüncü bir kişi tarafından kasada bildirilmesi ve herhangi bir doğrulama yapılmaksızın bu kart üzerinden işlem gerçekleştirilmesi uygulamasına ilişkindir. Söz konusu kararla veri sorumlularına, bu tür işlemlerde kart sahibinin kimliğini teyit edecek doğrulama yöntemleri kurmaları yönünde bir yükümlülük getirilmiş ve buna uyum sağlamaları için 6 aylık bir süre tanınmıştı.

İlk düzenlemeye göre 28 Ağustos 2026 tarihinde sona ermesi planlanan bu uyum süresi, sektör temsilcilerinden gelen talepler doğrultusunda 28 Şubat 2027 tarihine kadar uzatılmıştır. Sektör temsilcileri; yükümlülüklerin etkin, sağlıklı ve sürdürülebilir biçimde yerine getirilebilmesi ve oluşturulacak doğrulama yöntemlerinin teknik, idari ve operasyonel açıdan güvenli şekilde uygulanabilmesi için ek süreye ihtiyaç duyulduğunu belirtmiştir.

Bu doğrultuda veri sorumlularının, 28 Şubat 2027 tarihine kadar sadakat kartı işlemlerinde kart sahibinin doğrulanmasına yönelik gerekli teknik ve idari tedbirleri tamamlamaları beklenmektedir. Uzatma, düzenlemenin kapsamını değiştirmemekte; yalnızca veri sorumlularına uyum için tanınan süreyi genişletmektedir.

Karara ulaşmak için tıklayınız.