Kişisel Verileri Koruma Kurulunun 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararı, 13 Ağustos 2026 tarihli Resmî Gazete’de yayımlandı. Kararla birlikte 28 Ağustos 2026’da sona erecek uyum süresi 28 Şubat 2027’ye kadar uzatılmış oldu.
Kurulun 11 Şubat 2026 tarihli ve 2026/266 sayılı ilke kararıyla sadakat kartı üzerinden gerçekleştirilen alışverişlerde kişisel verilerin korunmasına yönelik yeni yükümlülükler getirilmişti. Bu kapsamda sadakat kartı üyesinin cep telefonu numarası veya sadakat kartı numarasının kasa görevlisine bildirilmesi yoluyla yapılan alışverişin, ilgili kişinin bilgisi ve rızası dahilinde gerçekleştirildiğinin doğrulanması amacıyla bir mekanizma oluşturulması öngörülmüştü.
İşletmelere altı ay verilmişti
İlke kararında veri sorumlularına, kararın yayımlandığı 28 Şubat 2026 tarihinden itibaren 6 aylık uyum süresi tanınmıştı. Mevcut düzenlemeye uyum için belirlenen sürenin 28 Ağustos 2026 tarihinde sona ermesi öngörülüyordu.
Sektörden gelen talepler doğrultusunda uyum süresinin uzatılması ihtiyacının ortaya çıktığını belirten KVKK, yeni bir karar aldı. Kurul, veri sorumluları için öngörülen uyum süresinin 28 Şubat 2027 tarihine kadar uzatılmasına ve kararın Resmî Gazete ile Kurumun internet sitesinde yayımlanmasına oybirliğiyle karar verdi.
Sadakat kartı sistemi nasıl işliyor
Sadakat kart, market, mağaza ve benzeri işletmelerin müşterilerine indirim, puan biriktirme veya kampanyalardan yararlanma gibi avantajlar sağladığı üyelik sistemidir. Sistem, fiziksel bir kartla kullanılabildiği gibi müşterinin kayıtlı cep telefonu numarasını kasada belirtmesi yoluyla da kullanılabilir.