Hatırlanacağı üzere, Kişisel Verileri Koruma Kurulu (“Kurul”), 11 Şubat 2026 tarihli ve 2026/266 sayılı “Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında Kullanılması Hakkında İlke Kararı”nı (“İlke Kararı”) yayımlamıştı.
İlke Kararı ile sadakat kart üyeliği bulunan kişilerin cep telefonu veya sadakat kart numaralarının, bu kişilerin bilgisi ve rızası dışında üçüncü kişiler tarafından alışveriş sırasında kullanılmasının önüne geçilmesi amaçlanmıştı. Bu kapsamda, veri sorumlularının gerekli doğrulama mekanizmalarını oluşturması öngörülmüş ve bunun için 6 aylık bir uyum süresi tanınmıştı.
Kişisel Verileri Koruma Kurum’u (
“Kurum”), 13 Ağustos 2026 tarihli
kamuoyu duyurusunda, veri sorumlularına tanınan bu uyum süresinin uzatıldığını duyurdu.
Buna göre, Kurul’un 22 Temmuz 2026 tarihli ve 2026/1491 sayılı
kararı ile İlke Kararı kapsamında öngörülen uyum süresi
28 Şubat 2027 tarihine kadar uzatıldı.
Veri sorumlularının, 28 Şubat 2027 tarihine kadar sadakat kart uygulamalarını İlke Kararı’na uygun hale getirmeleri gerekmektedir.
Bu kapsamda alınması gereken tedbirler ve uygulanabilecek doğrulama yöntemleri hakkında detaylı bilgi içeren İlke Kararı’na ilişkin bilgi notumuza
buradan ulaşabilirsiniz
Aslı Kınsız, Yönetici Avukat
Sevim Özkan, Avukat