Kişisel verilerin korunmasına yönelik uygulamalarda önemli bir değişiklik daha yaşandı. Kişisel Verileri Koruma Kurulu (KVKK), milyonlarca tüketicinin kullandığı sadakat kartlarıyla ilgili yeni güvenlik düzenlemeleri için işletmelere tanınan uyum süresini uzatma kararı aldı. Böylece perakende sektöründe uzun süredir hazırlıkları sürdürülen yeni doğrulama sistemlerinin yürürlüğe girmesi 2027 yılına ertelenmiş oldu.
Resmî Gazete’de yayımlanan karara göre, sadakat kartı üyelerine ait cep telefonu numaralarının veya kart bilgilerinin alışveriş sırasında başka kişiler tarafından kullanılmasını önlemeyi amaçlayan uygulamalar için tanınan süre 28 Şubat 2027 tarihine kadar uzatıldı. Daha önce belirlenen takvim doğrultusunda işletmelerin gerekli düzenlemeleri 28 Ağustos 2026’ya kadar tamamlaması gerekiyordu.
KVKK’nın daha önce yayımladığı ilke kararı, sadakat kartı sistemlerinde önemli değişiklikler öngörüyordu. Özellikle market, akaryakıt, kozmetik, teknoloji ve giyim sektörlerinde yaygın olarak kullanılan müşteri sadakat programlarında, kart sahibinin bilgisi dışında işlem yapılmasının önüne geçilmesi hedefleniyordu.
Yeni düzenlemeye göre bir kişinin telefon numarası ya da sadakat kartı numarası kullanılarak alışveriş yapılması halinde, işlemin gerçekten kart sahibinin bilgisi ve onayıyla gerçekleştirildiğinin doğrulanması gerekecek. Bu amaçla işletmelerin çeşitli teknik doğrulama mekanizmaları kurması ve kişisel veri güvenliğini artıracak önlemler alması zorunlu hale gelecek.
Uzmanlar, mevcut sistemlerde bazı durumlarda kişilerin telefon numaralarının veya kart bilgilerinin yakınları ya da üçüncü kişiler tarafından kullanılabildiğine dikkat çekiyor. Bu durumun hem kişisel verilerin korunması hem de müşteri hakları açısından çeşitli riskler oluşturduğu belirtiliyor. KVKK’nın getirdiği yeni uygulamaların temel amacı da bu riskleri en aza indirmek.
Kurul tarafından daha önce alınan kararda işletmelere altı aylık uyum süresi verilmişti. Ancak sektör temsilcileri, milyonlarca müşteriyi kapsayan sistemlerde gerekli altyapının kurulması, yazılım entegrasyonlarının tamamlanması ve personel eğitimlerinin gerçekleştirilmesi için daha fazla zamana ihtiyaç duyulduğunu belirtti.
Bu talepler doğrultusunda değerlendirme yapan KVKK, veri sorumlularına tanınan sürenin altı ay daha uzatılmasına karar verdi. Böylece şirketler, yeni doğrulama sistemlerini geliştirmek ve uygulamaya almak için ek süre elde etmiş oldu.
Kararın özellikle büyük zincir mağazalar, marketler ve sadakat programı kullanan şirketler açısından önemli sonuçlar doğurması bekleniyor. Çünkü milyonlarca müşteriye ait kişisel verilerin işlendiği bu sistemlerde yapılacak değişikliklerin hem teknik hem de operasyonel açıdan kapsamlı hazırlık gerektirdiği belirtiliyor.
Tüketiciler açısından bakıldığında ise yeni düzenlemenin temel hedefi, kişisel verilerin daha güvenli şekilde korunması ve sadakat kartı avantajlarının yalnızca gerçek hak sahipleri tarafından kullanılmasının sağlanması olarak öne çıkıyor.
KVKK’nın son kararıyla birlikte sadakat kartlarında yeni güvenlik dönemine geçiş için belirlenen son tarih 28 Şubat 2027 olarak güncellenirken, işletmelerin bu tarihe kadar gerekli teknik ve idari altyapıyı tamamlaması gerekecek.
