Kredi ve Sadakat Kartlarında Beklenen Dönem Ertelendi! Yeni Tarih Açıklandı!
Türkiye genelinde milyonlarca vatandaşı doğrudan ilgilendiren alışveriş verilerine dair güvenlik düzenlemelerinde önemli bir gelişme kaydedildi. Market ve mağazalarda kasada cep telefonu numarası belirtilerek gerçekleştirilen indirim ve puan kazanım işlemlerini yeniden yapılandırma kararı alan Kişisel Verileri Koruma Kurulu, işletmelerin teknik alt yapılarını tamamlaması için tanınan süreyi uzatmaya karar verdi. Yapılan son incelemeler sonucunda, alışveriş esnasında müşteri bilgilerinin yetkisi olmadan kullanılmasının önüne geçmeyi amaçlayan önlemlerin hayata geçirilme takvimi esnetildi.
Gelişen perakende teknolojileriyle birlikte yaşamın ayrılmaz bir kısmı haline gelen üyelik sistemleri, kişisel verilerin korunmasına yönelik yeni önlemlerin alınmasını zorunlu hale getirdi. Alışveriş sırasında yalnızca cep telefon numarası ile işlem yapılabilmesi, bazen üçüncü şahısların başkalarına ait puan ve indirimlerden izinsiz faydalanmalarına olanak tanıyordu. Kişisel Verileri Koruma Kurulu tarafından yayımlanan Resmi Gazete kararına göre, bu veri ihlallerinin engellenmesi amacıyla gerekli sistem değişikliklerinin gereksinimleri yeniden belirlenmiştir.
Resmi Gazete İçeriğinde Yer Alan Kararın Detayları ve Uygulama Koşulları
Kişisel Verileri Koruma Kurulu’nun 22/07/2026 tarihli ve 2026/1491 sayılı kararı, 13/08/2026 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Resmi metinde yer alan bilgilere göre, perakende ve hizmet sektöründeki veri sorumlusu işletmelerin müşteri doğrulama altyapılarını oluşturması için tanınan süre uzatılmıştır. Sektör temsilcilerinden alınan yoğun talepler ve altyapı entegrasyon süreçlerindeki zorlukların dikkate alınarak alınan bu karar, tüm zincir mağazaları ve sadakat programı sunan markaları kapsamaktadır.
İlk kez 11/02/2026 tarihinde alınan ilke kararı çerçevesinde, Resmi Gazete’de yayımlandıktan sonra işletmelere 6 aylık uyum süresi verilmişti. İlk plana göre bu sürenin 28/08/2026 tarihinde sona ermesi bekleniyordu. Ancak, işletmelerin yazılım güncellemelerini tamamlayabilmesi, mağaza kasalarındaki doğrulama sistemlerini hazır duruma getirebilmesi ve müşterilerin mağduriyet yaşamamaları adına son uyum tarihi 28/02/2027 olarak güncellenmiştir.
Kasa İşlemlerinde Güvenlik Standartları ve Yeni Doğrulama Süreçleri
Perakende sektöründe uzun zamandır süregelen alışkanlıklar, yeni düzenleme ile köklü bir değişim sürecine girmektedir. Kasa görevlisine yalnızca cep telefonu numarası veya sadakat kartı numarası verilerek yapılan işlemlerde, bu alışverişin gerçekten kart ve hesap sahibinin bilgisi dahilinde gerçekleştiği anlık olarak doğrulanacaktır. Yeni dönemde, veri sorumlusu işletmelerin, müşterinin onayını doğrudan kasada doğrulamak için gerekli teknik sistemleri kurma zorunluluğu bulunuyor.
Bu doğrulama sistemleri, ödeme yöntemlerinden bağımsız olarak sadakat kartı üyelikleri üzerinden işlenen cep telefonu ve kullanıcı verilerinin güvenliğini sağlamayı hedefliyor. Kasa sırasında tek taraflı numara söyleme uygulaması sona ererken, tek kullanımlık onay kodları, mobil uygulama doğrulama ekranları veya karekod tabanlı kimlik doğrulama sistemleri devreye girecektir. Böylelikle, müşterilerin bilgisi ve onayı dışında oluşabilecek izinsiz puan kullanımının veya veri suiistimalinin önüne geçilmiş olacaktır.
Sadakat Kart Sistemlerinin Güncel Yapısı ve Geleceğe Dönük Etkileri
Sadakat kart sistemleri; zincir marketler, giyim mağazaları, akaryakıt istasyonları ve çeşitli perakende noktalarının müşterilerine özel indirimler, hediye puanlar ve dönemsel kampanyalar sunduğu üyelik mekanizmaları olarak işlemlerini sürdürmektedir. Fiziksel kartların kullanımının azalması nedeniyle, sistem büyük ölçüde kasa görevlisine beyan edilen cep telefon numaraları üzerinden yürütülmeye başlamıştı. Ancak bu durum, numarasını bilenden faydalanarak başkalarının hesaplarını kasada kullanabilen kötü niyetli yaklaşımlara açık bir durum yaratmaktaydı.
Yeni düzenlemenin yürürlüğe girmesiyle birlikte, müşteri verilerinin gizliliği en üst seviyeye çıkarılırken, tüketici haklarının ihlali önlenmiş olacaktır. İşletmelerin 2027 yılına kadar tamamlamak zorunda olduğu idari ve teknik önlemler, dijital alışveriş güvenliğinde yeni bir dönem başlatacaktır. Tüketiciler, kendilerine ait kampanya ve kişisel verilerin güvende olduğunu bilerek alışveriş yapma fırsatına sahip olurken, perakende sektörü de uluslararası standartlara uygun bir doğrulama altyapısına kavuşmuş olacaktır.
