SENİN SADAKAT KARTINI KULLANSAM DATAKIM ELBİSEYİ İNDİRİMLİ ALSAM?
Malumları olduğu üzere sadakat kart uygulaması bir zamanlar hepimizin cüzdanımızda taşıdığı, ancak cüzdanımızda yaptığı kalabalıktan pek de hoşnut olmadığımız, sonrasında ise ilgili kişinin cep telefonu numarasının firmanın sisteminde tanımlanması veya mobil uygulama üzerinden sağlanan QR kod okutma vb. yöntemlerin kullanılması suretiyle gerçekleştirilen ve bizlere alışveriş sırasında indirim ve promosyonlardan yararlanma gibi imkanlar sunan bir uygulamadır.
Ancak uygulamada sadakat kart sahibi ilgili kişinin alışveriş işlemi sırasında kasada olmamasına rağmen ve bu alışveriş işlemi için kasa görevlisi tarafından herhangi bir işlem onay kodu sisteme girilmeksizin işlemlerin gerçekleştirildiği durumlar olmaktadır. Benzeri sorunlar internet tabanlı alışverişler sırasında da karşımıza çıkabilmektedir.
Bu soruna yönelik olarak Kişisel Verileri Koruma Kurulu 13 Ağustos 2026 tarihli Resmi Gazete’de yayımlanan 2026/266 sayılı İlke Kararında şunları vurgulamıştır:
Kararda; ilgili kişinin bilgisinin ve rızasının bulunmamasına rağmen veri sorumlusu olan firmadaki satıcı tarafından ilgili kişiye ait cep telefonu numarasının kullanılmasına müsaade edilerek sadakat kartı üzerinden alışveriş yapılmasına olanak sağlanmasınınhukuka aykırı kişisel veri işleme faaliyetine yol açtığı belirtilmiştir.
Ayrıca yapılan alışverişe ilişkin fatura vb. belgenin ilgili kişi adına düzenlenerek usulsüz fatura düzenlendiği ve bu açıdan da hukuka aykırı veri işleme faaliyetinin gerçekleştirildiği belirtilmiştir.
Kurul daha da ileri bir tespit yaparak ilgili kişinin rızası ile cep telefonu numarasını vererek alışveriş yaptırması durumunu da ele almış ve“Sadakat Kart Üyelik Sözleşmesi kapsamında sadakat kartın üçüncü kişilere kullandırılmaması hususunda ilgili kişilere sorumluluk yüklenmiş olsa da bu durumun veri sorumluları tarafından yürütülen kişisel veri işleme faaliyetlerinde kişisel veri güvenliğini sağlama yükümlülüğünü ortadan kaldırmayacağını” belirtmiştir.
Kurul bu durumların yaşanmaması için;
· Sadakat kartların herhangi bir amaçla (üyelik oluşturma, alışverişte puan kazanımı, puan kullanımı, indirimden/promosyondan faydalanma vb.) kullanımı için ilgili kişilerin cep telefonu numarasına SMS yoluyla gönderilen tek kullanımlık doğrulama kodunun kasa görevlisine bildirilmesi,
· Mobil uygulama/internet sitesi üzerinden sağlanan barkodun/QR kodun kasada okutulması;
· Fiziki sadakat kartın kasada ibrazı veya sadakat kart şifresinin kasada işlem cihazına girilmesi,
· Sadakat kart programları kapsamında oluşturulan online üyelik hesabı üzerinden sadakat kart kullanımında yalnızca cep telefonu numarası bildirilmek suretiyle alışveriş esnasında hangi işlemlerin (alışverişte puan kazanma/indirim veya promosyondan faydalanma/puan harcama vb.) yapılmasına onay verildiğine ilişkin olarak ilgili kişilere tercih imkanının sunulması
gibi yöntemler kullanılmak suretiyle veri sorumluları tarafından doğrulama mekanizmalarının oluşturulması gerektiğine karar vermiştir. İlgili firmalar, puan/indirim kazanma ve puan harcama gibi farklı işlem türlerine göre farklı doğrulama mekanizmalarını kullanılabilecektir.
Bahse konu doğrulama mekanizmalarının oluşturulabilmesi için firmalara bu İlke Kararının yayımlandığı 11/2/2026 tarihinden itibaren 6 aylık uyum süresi öngörülmüştür. Firmaların gerekli teknik altyapıyı oluşturma için ekstra süreye ihtiyaç duyduklarını belirtmeleri nedeniyle bu süre 13 Ağustos itibarıyla KVKK tarafından 28 Şubat 2027 tarihine kadar uzatılmıştır.
https://www.resmigazete.gov.tr/eskiler/2026/08/20260813-3.pdf