Kredi Kartı ve Sadakat Kartlarında Yeni Dönem Ertelendi: Yeni Tarih Belli Oldu!

Türkiye genelinde milyonlarca vatandaşı doğrudan ilgilendiren alışveriş içi veri güvenliği düzenlemelerinde kritik bir gelişme yaşandı. Mağaza ve marketlerde kasada telefon numarası verilerek yapılan indirim ve puan kazanım süreçlerini yeniden yapılandıran Kişisel Verileri Koruma Kurulu, işletmelerin teknik altyapılarını tamamlaması adına tanıdığı süreyi uzatma kararı aldı. Yapılan son değerlendirmeler neticesinde, alışveriş esnasında müşteri verilerinin yetkisiz kişilerce kullanılmasını engellemeyi hedefleyen tedbirlerin hayata geçirilme takvimi esnetildi.

Gelişen perakende teknolojileriyle birlikte hayatın ayrılmaz bir parçası haline gelen üyelik sistemleri, kişisel verilerin korunması noktasında yeni tedbirlerin alınmasını zorunlu kıldı. Alışveriş sırasında sadece cep telefonu numarası söylenerek işlem yapılması, zaman zaman üçüncü şahısların başkalarına ait puan ve indirim imkanlarını izinsiz kullanmasına imkan tanıyordu. Kişisel Verileri Koruma Kurulu tarafından yayımlanan Resmi Gazete kararı ile birlikte, söz konusu veri ihlallerinin önüne geçecek sistemik dönüşümün şartları yeniden belirlendi.

Resmi Gazete İçeriğinde Yer Alan Kararın Detayları Ve Uygulama Şartları

Kişisel Verileri Koruma Kurulunun 22/07/2026 tarihli ve 2026/1491 sayılı kararı, 13/08/2026 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girdi. Resmi metinde yer alan detaylara göre, perakende ve hizmet sektöründe faaliyet gösteren veri sorumlusu işletmelerin müşteri doğrulama altyapılarını entegre etmeleri için tanınan süre ertelendi. Sektör temsilcilerinden gelen yoğun talep ve altyapı entegrasyon süreçlerinin karmaşıklığı göz önüne alınarak alınan bu karar, tüm zincir mağazaları ve sadakat programı sunan markaları kapsıyor.

İlk olarak 11/02/2026 tarihinde alınan ilke kararı kapsamında, Resmi Gazete'de yayımlandığı 28/02/2026 tarihinden itibaren işletmelere 6 aylık bir uyum süresi tanınmıştı. Planlanan ilk takvime göre bu süre 28/08/2026 tarihinde dolacaktı. Ancak işletmelerin yazılımsal güncellemeleri tamamlayabilmesi, mağaza kasalarındaki doğrulama donanımlarını hazır hale getirebilmesi ve müşterilerin mağduriyet yaşamaması adına nihai uyum tarihi 28/02/2027 olarak güncellendi.

Kasa İşlemlerinde Güvenlik Standartları Ve Yeni Doğrulama Süreçleri

Perakende sektöründe uzun yıllardır devam eden alışkanlıklar, yeni kararla birlikte köklü bir değişim sürecine giriyor. Kasa görevlisine sadece cep telefonu numarası veya sadakat kartı numarası beyan edilerek yapılan işlemlerde, söz konusu alışverişin gerçekten kart ve hesap sahibinin bilgisi dahilinde gerçekleştiğinin anlık olarak doğrulanması şart koşuluyor. Yeni dönemde veri sorumlusu işletmeler, müşterinin onayını kasada doğrudan teyit edebilecek teknik doğrulama mekanizmaları kurmakla yükümlü olacak.

Söz konusu doğrulama sistemleri, ödeme yöntemlerinden ziyade sadakat kartı üyelikleri bünyesinde işlenen cep telefonu ve kullanıcı verilerinin güvenliğini korumayı hedefliyor. Kasa sırasında tek taraflı numara söyleme uygulaması sona ererken; tek kullanımlık onay kodları, mobil uygulama doğrulama ekranları veya karekod tabanlı kimlik teyit sistemleri devreye girecek. Böylelikle müşterilerin bilgisi ve rızası dışında gerçekleşebilecek her türlü izinsiz puan kullanımı veya veri suiistimali engellenmiş olacak.

Sadakat Kart Sistemlerinin Güncel Yapısı Ve Geleceğe Dönük Etkileri

Sadakat kart sistemleri; zincir marketler, giyim mağazaları, akaryakıt istasyonları ve çeşitli perakende noktalarının müşterilerine özel indirimler, hediye puanlar ve dönemsel kampanyalar sunduğu üyelik mekanizmaları olarak işliyor. Fiziksel kartların kullanımının azalmasıyla birlikte, sistem büyük oranda kasa görevlisine beyan edilen cep telefonu numaraları üzerinden yürütülmeye başlanmıştı. Ancak bu durum, numarasını bildiği her kişinin hesabını kasada kullanabilen kötü niyetli yaklaşımlara açık bir yapı oluşturmaktaydı.

Yürürlüğe giren yeni düzenleme sayesinde, müşteri verilerinin gizliliği üst seviyeye çıkarılırken tüketici haklarının ihlal edilmesinin de önüne geçiliyor. İşletmelerin 2027 yılına kadar tamamlamak zorunda olduğu idari ve teknik tedbirler, dijital alışveriş güvenliğinde yeni bir dönemin kapısını aralayacak. Tüketiciler, kendilerine ait kampanya ve kişisel verilerin koruma altında olduğunu bilerek alışveriş yapma imkanına kavuşurken, perakende sektörü de uluslararası standartlara uygun bir doğrulama altyapısına kavuşmuş olacak.