Mahmut Akman
İş ve Sosyal Güvenlik Danışmanı
Tarih: 13.08.2026
Kaynak: 13.08.2026 Tarihli ve 33339 Sayılı Resmi Gazete (Kişisel Verileri Koruma Kurulu’nun 22.07.2026 Tarihli ve 2026/1491 Sayılı Kararı)
1. Giriş ve Düzenlemenin Amacı
Mağazacılık ve perakende sektöründe sıklıkla kullanılan sadakat kartı veya sadakat üyeliği uygulamalarında, alışveriş esnasında kasa kasada ödeme yaparken üçüncü kişilere ait cep telefonu numarası veya sadakat kart numarasının söylenmesi/kullanılması yoluyla kişisel verilerin hukuka aykırı işlenmesi ve mahremiyet ihlallerinin önüne geçilmesi amacıyla Kişisel Verileri Koruma Kurulu (KVKK) tarafından ilke kararları alınmıştı.
13 Ağustos 2026 tarihli ve 33339 sayılı Resmi Gazete’de yayımlanan KVKK’nın 22.07.2026 tarihli ve 2026/1491 sayılı İlke Kararı ile, veri sorumlusu şirketlerin kasa ve doğrulama altyapılarını entegre edebilmeleri adına öngörülen geçiş süresi uzatılmıştır.
2. KVKK Kararının Teknik İçeriği ve Yeni Takvim
- Mevcut Uyum Süresinin Uzatılması: Sadakat üyeliği bulunan kişilerin telefon veya üyelik numaralarının kasa işlemlerinde üçüncü şahıslarca kullanılmasına engel olacak idari ve teknik tedbirlerin alınması için veri sorumlularına tanınan ve normal şartlarda 28.08.2026 tarihinde sona erecek olan uyum süresi 6 ay uzatılmıştır.
- Yeni Son Uyum Tarihi: Veri sorumlusu perakende işletmeler, mağaza zincirleri ve e-ticaret platformları için yeni son teknik Uyum tarihi 28.02.2027 (28 Şubat 2027) olarak belirlenmiştir.
- Gerekli Teknik Altyapı: Bu süre zarfında veri sorumlularının; kasada telefon numarası söylenerek puan/indirim kullanımında SMS doğrulama kodu (OTP), mobil uygulama onayı veya biyometrik/güvenli doğrulama katmanlarını sistemlerine entegre etmesi gerekmektedir.
3. İK Yöneticileri, Mağaza Müdürleri ve Veri Sorumluları İçin Operasyonel Yol Haritası
Daha önceki sirkülerlerimizde (2026/123) Anayasa Mahkemesi’nin işe iade davalarında arabuluculukla ilgili ihlal kararını ve (2026/122) SGK’nın geçici koruma altındaki yabancılara ilişkin 2026/20 sayılı Genelgesini incelemiştik. KVKK’nın 2026/1491 sayılı kararı karşında işletmelerin İK, bilgi işlem ve hukuk birimlerinin şu adımları atması önerilir:
- Kasa ve POS Yazılım Entegrasyonları: Mağaza zincirleri, SMS tek kullanımlık şifre (OTP) veya mobil uygulama onay mekanizmalarını 28 Şubat 2027’ye kadar kasa yazılımlarına dahil etmelidir.
- Mağaza Personeli ve İK Eğitimleri: Kasiyer ve satış personelinin müşterilerden telefon numarası isterken KVKK veri güvenliği ilkelerine uygun hareket etmesi sağlanmalı; başkasına ait numara üzerinden işlem yapılması riski engellenmelidir.
- Aydınlatma ve Açık Rıza Metinlerinin Güncellenmesi: Müşteri sadakat programı üyelik sözleşmeleri ve KVKK aydınlatma metinleri yeni doğrulama prosedürlerine uygun şekilde revize edilmelidir.
