Sadakat Kartlarında KVKK Uyum Süresi 28 Şubat 2027’ye Uzatıldı

13 Ağustos 2026 Tarihli Resmi Gazete

Sayı: 33339

Kişisel Verileri Koruma Kurumundan:

Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı’nda Veri Sorumluları İçin Öngörülen Uyum Süresinin Uzatılması

Karar No: 2026/1491

Karar Tarihi: 22/07/2026

ÖZET:

Sadakat kartlarının üçüncü kişilerce kullanılmasını önlemek amacıyla veri sorumlularının oluşturması gereken doğrulama mekanizmalarına ilişkin uyum süresi uzatıldı. Daha önce 28 Ağustos 2026’da sona ermesi öngörülen süre, sektörden gelen talepler üzerine 28 Şubat 2027’ye kadar uzatıldı.

Kişisel Verileri Koruma Kurulu (Kurul) tarafından alınan 11.02.2026 tarihli ve 2026/266 sayılı “Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı” ile sadakat kart üzerinden gerçekleşen alışveriş işlemlerine ilişkin kişisel veri işleme süreçlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Kanun) uygun olmasını teminen Kanun’un 12’nci maddesinde düzenlenen gerekli teknik ve idari tedbirlerin veri sorumlularınca alınmasına ve sadakat kart sahibi ilgili kişinin cep telefonu numarasının veya sadakat kart numarasının kasa görevlisine bildirilmesi suretiyle gerçekleşen alışveriş işleminin ilgili kişinin bilgisi ve rızası dahilinde gerçekleştiğini doğrulamak amacıyla doğrulama mekanizmalarının oluşturulabilmesi için veri sorumlularına İlke Kararının yayımlanma tarihinden itibaren 6 aylık uyum süresi öngörülmesine karar verilmiş olup bahse konu İlke Kararı 28.02.2026 tarihli ve 33182 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir.

Bu kapsamda, 11.02.2026 tarihli ve 2026/266 sayılı “Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı”nda veri sorumluları için öngörülen 6 aylık uyum süresinin 28.08.2026 tarihinde sona erdiği ancak sektörden gelen talepler doğrultusunda söz konusu uyum süresinin uzatılması ihtiyacının hasıl olduğu dikkate alınarak; bahse konu İlke Kararına uyum süresinin 28.02.2027 tarihine kadar uzatılmasına ve bu hususun Resmi Gazetede ve Kurumun internet sitesinde yayımlanmasına oybirliği ile karar verilmiştir.