Kişisel Verileri Koruma Kurulunun 22/07/2026 Tarihli ve 2026/1491 Sayılı Kararı
Kişisel Verileri Koruma Kurulu, sadakat kart alışverişlerinde üçüncü kişi kullanımına ilişkin İlke Kararı'na uyum için veri sorumlularına tanınan 6 aylık süreyi uzattı. Sektörün talebi üzerine uyum süresi, 28.08.2026'da dolacakken 28.02.2027 tarihine kadar uzatıldı.
- Uzatılan süre 28.02.2027'ye kadardır; bu tarihten sonra veri sorumlularının doğrulama mekanizmalarını kurmuş olması gerekmektedir.
- İlke Kararı, sadakat kart sahibinin telefon veya kart numarasının kasada üçüncü kişi tarafından kullanıldığı durumlarda ilgili kişinin rızasını doğrulayacak mekanizma kurulmasını zorunlu kılmaktadır.
Ne getiriyor?
Kişisel Verileri Koruma Kurulu, sadakat kart sahiplerinin telefon veya kart numarasının kasada başkası tarafından kullanılmasına ilişkin daha önce yayımlanan İlke Kararı'na uyum için veri sorumlularına tanınan 6 aylık süreyi uzattı. Başlangıçta 28.08.2026'da dolacak olan bu süre, sektörden gelen talepler doğrultusunda 28.02.2027 tarihine kadar uzatıldı.
Kimleri etkiliyor?
- Sadakat kart programı yürüten perakende ve ticari işletmeler (veri sorumluları)
- Kasada alışveriş yapan sadakat kart sahipleri
- Sadakat kart sahibi adına alışveriş yapan üçüncü kişiler
Yürürlük: 13 Ağustos 2026 tarihinde Resmî Gazete'de yayımlanarak yürürlüğe girdi; uzatılan uyum süresinin son tarihi 28.02.2027'dir.
Sık sorulan sorular
Bu karar hangi İlke Kararı'nı kapsıyor?
11.02.2026 tarihli ve 2026/266 sayılı, sadakat kart sahibinin telefon veya kart numarasının kasada üçüncü bir kişi tarafından kullanılmasına ilişkin İlke Kararı'nı kapsıyor. Bu karar 28.02.2026 tarihli Resmî Gazete'de yayımlanmıştı.
Veri sorumlularına ne yapmaları gerekiyor?
Veri sorumluları, sadakat kart sahibinin bilgisi ve rızası dahilinde alışveriş yapıldığını doğrulayan mekanizmalar kurmalı; bunun için gereken teknik ve idari tedbirleri almalıdır.
Uyum süresi neden uzatıldı?
Sektörden gelen talepler doğrultusunda, veri sorumlularının uyum sağlaması için ek süreye ihtiyaç duyulduğu değerlendirilerek süre uzatıldı.
Yeni uyum süresinin son tarihi ne zaman?
Veri sorumlularının İlke Kararı'na uyum sağlaması için tanınan sürenin yeni son tarihi 28.02.2027'dir.
Bu karar kim tarafından ve nasıl alındı?
Kişisel Verileri Koruma Kurulu tarafından 22.07.2026 tarihinde oybirliğiyle alındı ve 13 Ağustos 2026 tarihli Resmî Gazete ile Kurum'un internet sitesinde yayımlandı.
Bu özet yapay zeka ile üretilmiştir; bağlayıcı değildir. Esas alınacak metin Resmî Gazete'nin kendisidir.