EKONOMİ
Yayınlanma : 28 Şubat 2026 07:51

Market kartları tarihe karışıyor: Kişisel Verileri Koruma Kurulu'ndan şok karar, 6 ay süreniz var!

Market kartları tarihe karışıyor: Kişisel Verileri Koruma Kurulu'ndan şok karar, 6 ay süreniz var!
KVKK, market ve mağaza sadakat kartlarının asıl sahibi dışında kullanılmasını yasakladı. Mağazalara 6 ay içinde onay kodu gönderme sistemi kurma zorunluluğu getirildi, aksi takdirde yasal işlem uygulanacak.

Kişisel Verileri Koruma Kurulu (KVKK), market ve mağazaların sunduğu sadakat kartları uygulamalarına yönelik önemli bir düzenlemeye imza attı. Kurul, bu kartların asıl sahibi dışındaki kişilerce kullanılmasını yasaklayarak, mağazalara 6 aylık bir geçiş süresi tanıdı.

Market Kartlarında Yeni Dönem Başlıyor

Alışveriş yaptıkça puan ve ödül kazandıran sadakat kartları, artık eskisi gibi kullanılmayacak. KVKK'nın 28 Şubat 2026'da Resmi Gazete'de yayımlanan kararı, bu kartların kullanımındaki yasal eksiklikleri ortaya koydu. Kurul, kartların asıl sahibi dışındaki kişiler tarafından kullanılmasının yasalara aykırı olduğuna hükmetti ve kart sahiplerinin onayını gerektiren bir mekanizma oluşturulmasını istedi. Mağazaların bu yeni sisteme uyum sağlaması için 6 ay süre verildi.

İhbarlar Üzerine Başlayan İnceleme Sonuçlandı

Kararın temelinde, kişisel verilerin rıza dışı kullanıldığına dair gelen ihbar ve şikayetler yer alıyor. Gıda, kozmetik, teknoloji, yapı market ve giyim gibi birçok sektörde kullanılan bu kartların, bazen kart sahibinin bilgisi ve onayı olmadan, sadece telefon numarası veya kart numarasının paylaşılmasıyla kullanıldığı tespit edildi. KVKK, bu tür kullanımların kişisel veri ihlali olduğunu vurgulayarak, kart sahibine SMS ile gönderilecek tek kullanımlık doğrulama kodu veya mobil uygulama barkodu gibi güvenli yöntemlerin dışında bir kullanımın söz konusu olamayacağını belirtti.

Veri İhlaline Son: Onay Kodu Zorunlu

KVKK, sadakat kartlarının herhangi bir doğrulama yapılmadan üçüncü şahıslar tarafından kullanılmasının hukuka aykırı veri işleme faaliyetine ve kişisel veri ihlaline yol açabileceği değerlendirmesini yaptı. Bu nedenle, kart numarasının başka biri tarafından alışveriş sırasında kasaya bildirilmesiyle işlem yapılabilmesine imkân sağlayan mevcut uygulamalara son verilmesi kararlaştırıldı. Mağazalar, bundan böyle kart sahibinin bilgisi dahilinde işlem yapılmasını sağlamak amacıyla uygun doğrulama mekanizmaları geliştirmek zorunda. Bu mekanizmaları kurmayan veri sorumluları hakkında yasal işlem başlatılacağı da uyarısı yapıldı.