Sadakat Kartlarının Üçüncü Kişilerce Kullanımına İlişkin Kurul Kararı
Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 11.02.2026 tarihli ve 2026/266 sayılı “Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı” (“İlke Kararı”) 28 Şubat 2026 tarihinde Resmî Gazete’de yayımlanmıştır.
Kişisel Verileri Koruma Kurumu’na intikal eden ihbar ve şikayetler üzerine yapılan incelemelerde; sadakat kart sahibi ilgili kişiye ait cep telefonu numarasının veya sadakat kart numarasının, ilgili kişinin bilgisi ve rızası olmaksızın ve herhangi bir doğrulama mekanizması işletilmeksizin üçüncü kişiler tarafından alışveriş sırasında kullanılabildiği; bu uygulamanın yaygın olduğu ve hukuka aykırı veri işleme faaliyetlerine ve kişisel veri ihlallerine yol açabileceği değerlendirilmiştir. Kurul, sadakat kartların genel olarak ilgili kişilerin şahsi kullanımına yönelik olarak verildiğini ve bu şekilde gerçekleştirilen işlemlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında herhangi bir hukuki veri işleme şartına dayandırılamayacağını belirtmiştir.
Bu kapsamda Kurul, yalnızca cep telefonu numarası veya sadakat kart numarasının sözlü olarak bildirilmesi suretiyle, herhangi bir doğrulama yapılmaksızın sadakat kart üzerinden alışveriş yapılmasına imkan tanıyan uygulamalara son verilmesine karar vermiştir. İlke Kararı uyarınca, veri sorumlularının sadakat kartların kullanımı sırasında (puan kazanımı, puan kullanımı, indirim veya promosyonlardan yararlanma gibi) işlemlerin ilgili kişinin bilgisi ve rızası dahilinde gerçekleştirildiğini teyit edecek uygun teknik ve idari tedbirleri almaları gerekmektedir. Kurul tarafından veri sorumlularına, İlke Kararı’nın Resmî Gazete’de yayımlanma tarihinden itibaren 6 aylık uyum süresi tanınmıştır Yükümlülüklere aykırı uygulamaların devamı halinde Kanun’un 18’inci maddesi uyarınca idari yaptırım uygulanabileceği belirtilmiştir.
Duyuru metnine buradan ulaşabilirsiniz