Kişisel Verileri Koruma Kurumu (KVKK), mağaza ve marketlerde kullanılan sadakat kartlarına ilişkin yeni dönemin başlangıç tarihini erteledi. Kart sahiplerinin bilgilerinin ve kartlarının üçüncü kişiler tarafından izinsiz kullanılmasını önlemeye yönelik güvenlik tedbirleri için işletmelere verilen uyum süresi yeniden düzenlendi.
Normal şartlarda 28 Ağustos 2026 tarihinde sona ermesi planlanan uyum süresi, perakende ve hizmet sektöründen gelen taleplerin ardından 28 Şubat 2027'ye kadar uzatıldı.
KVKK'dan Sadakat Kartları İçin Yeni Karar
KVKK tarafından alınan karar, alışverişlerde yaygın şekilde kullanılan sadakat kartlarını kapsıyor. Mağaza ve market kartları üzerinden gerçekleştirilen işlemlerde kart sahibinin bilgilerinin veya kartının başkaları tarafından kullanılmasının önüne geçilmesi amaçlanıyor.
Kurum tarafından şubat ayında alınan ilke kararı kapsamında, veri sorumlusu konumundaki işletmelere gerekli doğrulama mekanizmalarını oluşturabilmeleri için 6 aylık bir uyum süresi verilmişti.
Bu sürenin 28 Ağustos'ta sona ermesi beklenirken, sektör temsilcilerinden gelen talepler üzerine uygulamanın başlangıç tarihi yeniden değerlendirildi.
Uyum Süresi 28 Şubat 2027'ye Uzatıldı
KVKK'nın yaptığı değerlendirme sonucunda, işletmelerin teknik altyapı çalışmalarını daha sağlıklı şekilde tamamlayabilmesi amacıyla uyum süresinin uzatılmasına karar verildi.
Buna göre işletmelerin yeni güvenlik uygulamalarına uyum sağlamaları için tanınan süre 28 Şubat 2027 tarihine kadar devam edecek.
Kararın KVKK tarafından oy birliğiyle alındığı belirtildi.
Kartların Başkaları Tarafından Kullanılması Engellenecek
Yeni uygulamanın tamamen yürürlüğe girmesiyle birlikte, mağaza veya marketlerde başka bir kişiye ait telefon numarası ya da sadakat kartı bilgileri kullanılarak işlem yapılmasının önüne geçilmesi hedefleniyor.
Özellikle kartlarda biriken puanların kart sahibinin bilgisi veya onayı dışında kullanılmasını engelleyecek güvenlik mekanizmaları devreye alınacak.
SMS Doğrulaması Ve Şifre Gibi Güvenlik Adımları Gelecek
Veri sorumlusu işletmelerin, sadakat kartlarıyla gerçekleştirilen işlemlerde kart sahibini doğrulayacak ek güvenlik yöntemlerini sistemlerine entegre etmesi gerekecek.
Bu kapsamda işletmelerin SMS doğrulaması, şifre veya benzeri ek güvenlik adımlarını kullanması öngörülüyor.
Böylece alışveriş kartlarının kart sahibinin bilgisi ve onayı dışında üçüncü kişiler tarafından kullanılmasının önüne geçilmesi amaçlanıyor.
Yeni Uygulama Ne Zaman Başlayacak?
KVKK'nın son kararıyla birlikte işletmelere tanınan uyum süresi 28 Şubat 2027 tarihine kadar uzatılmış oldu.
Bu tarihe kadar işletmelerin gerekli teknik altyapılarını ve doğrulama sistemlerini tamamlamaları gerekiyor. Uyum süresinin sona ermesiyle birlikte sadakat kartlarında yeni güvenlik döneminin uygulanması bekleniyor.