Sadakat kartı düzenlemesi; müşteri sadakat programlarındaki veri işleme faaliyetlerinin güvenli ve hukuka uygun yürütülmesini sağlamak amacıyla alınmış bir ilke kararıdır. 28 Şubat 2026'da yayımlanan 2026/266 sayılı karar ile şirketlerin süreçlerinde önemli değişiklikler yapması zorunlu hâle geldi.
Sadakat Kartı KVKK Riskleri
Bilgi dışı alışveriş: Kart sahibinin bilgisi dışında onun adına işlem yapılabilmesi.
Üçüncü kişi kullanımı: Başkalarının kart veya telefon numarasını kullanarak puan kazanabilmesi.
Yanlış işlem kaydı: Alışverişin yanlış müşteri kaydına işlenmesi ve veri doğruluğunun bozulması.
Veri ihlali riski: Kontrolsüz eşleşmelerin kişisel veri ihlali riskini artırması.
Sadakat Kartı KVKK Uyum Süresi
Veri sorumlularına sistemlerini uyumlu hâle getirmeleri için 6 aylık geçiş süresi tanınmıştır.
Bu sürede yapılması gerekenler: sadakat kartı kullanım süreçlerinin incelenmesi, veri işleme faaliyetlerinin analiz edilmesi, doğrulama mekanizmalarının sisteme eklenmesi, veri güvenliği önlemlerinin artırılması ve kullanıcı bilgilendirme metinlerinin güncellenmesi.
Süre sonunda gerekli tedbirleri almayan şirketler hakkında idari yaptırımlar uygulanabilecektir.
Sadakat Kartı KVKK Doğrulama Sistemleri
Karar kapsamında uygulanabilecek doğrulama modelleri:
| Yöntem | Nasıl çalışır |
|---|---|
| SMS ile OTP doğrulama | Kart veya telefon numarası girildiğinde kullanıcıya tek kullanımlık kod gönderilir; kod doğrulanmadan işlem tamamlanamaz. |
| Mobil uygulama onayı | Kasa işlemi başlatıldığında kullanıcının uygulamasına bildirim gider; onay verilince işlem tamamlanır. |
| QR kod doğrulaması | Mobil uygulamada üretilen dinamik QR kod okutularak işlem yapılır. |
| Fiziksel kart veya şifre | Alternatif olarak fiziksel kart ibrazı ya da işlem bazlı kullanıcı şifresi kullanılabilir. |
Sadakat Kartı KVKK Uyum Süreci
Uyum çalışması teknik mimarinin incelenmesiyle başlar; ardından veri işleme faaliyetleri tespit edilir ve KVKK uyum analizi yapılır.
Sonraki adımlar: aydınlatma metinlerinin güncellenmesi, üyelik sözleşmelerinin revize edilmesi ve veri güvenliği politikalarının yenilenmesi.
Doğrulama modeli seçilirken KVKK'nın 5'inci maddesindeki veri işleme şartları ve 12'nci maddesindeki veri güvenliği yükümlülükleri birlikte değerlendirilmelidir.
Sadakat Kartı KVKK Hakkında SSS
28 Şubat 2026 tarihli Resmî Gazete'de yayımlanan 2026/266 sayılı İlke Kararı ile duyuruldu.
Sadakat programınızı 6 ay dolmadan uyumlu hâle getirin
Mevcut mimarinizi analiz edip doğrulama modelini ve dokümantasyonu birlikte kuralım.
KVKK Danışmanlığını İncele
