Sadakat Kartlarının Üçüncü Kişilerce Kullanımında Uyum Süresinin Uzatılması

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 13 Ağustos 2026 tarihinde Resmi Gazete’de  yayımlanan Kişisel Verileri Koruma Kurulunun (“Kurul”) “Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı’nda Veri Sorumluları İçin Öngörülen Uyum Süresinin Uzatılması” başlıklı kararı (“Karar”) ile sadakat kart üyeliği bulunan bir kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü bir kişi tarafından alışveriş esnasında kullanılması halinde veri sorumlularınca alınması gereken tedbirlere ilişkin uyum süresi uzatılmıştır. 

Karar ile, Kurul’un 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı kapsamında veri sorumlularına, sadakat kart üzerinden gerçekleştirilen alışveriş işlemlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygunluğunun sağlanması ve ilgili kişinin bilgisi ve rızası dahilinde gerçekleştirildiğinin doğrulanması amacıyla gerekli teknik ve idari tedbirlerin alınması ile doğrulama mekanizmalarının oluşturulması için 6 aylık uyum süresi tanındığı hatırlatılmıştır.

Söz konusu uyum süresinin 28 Ağustos 2026 tarihinde sona erecek olması ve sektörden gelen talepler doğrultusunda sürenin uzatılması ihtiyacının ortaya çıkması üzerine Kurul; Karar ile veri sorumlularına tanınan 6 aylık uyum süresinin 28 Şubat 2027 tarihine kadar uzatılmasına karar vermiştir.

Böylece veri sorumlularına, sadakat kartı sahibi kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü kişiler tarafından alışveriş sırasında kullanılması durumunda, ilgili kişinin bilgisi ve rızasının doğrulanmasını sağlayacak mekanizmaların oluşturulması ve gerekli teknik ve idari tedbirlerin alınması bakımından ek 6 aylık süre tanınmıştır.

Karar’a buradan ulaşabilirsiniz.