Alışverişlerde indirim, puan biriktirme ve farklı kampanyalardan yararlanma imkânı sunan sadakat kartlarına ilişkin yeni bir karar alındı.
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının kart sahiplerinin bilgisi ve onayı dışında başkaları tarafından kullanılmasını engelleyecek güvenlik önlemlerinin hayata geçirilmesi için işletmelere tanınan süreyi uzattı.
Resmî Gazete’de yayımlanan karara göre işletmeler, gerekli sistemleri kurarak yeni düzenlemeye uyum sağlamak için 28 Şubat 2027’ye kadar süreye sahip olacak.
Sadakat kartlarında güvenlik önlemleri için süre uzatıldı
KVKK, daha önce yayımladığı ilke kararıyla alışverişlerde kullanılan sadakat kartlarının güvenliğini artırmak amacıyla kimlik doğrulama mekanizmalarının kurulmasını zorunlu hâle getirmişti.
Düzenlemeyle sadakat kartlarının, kart sahibinin bilgisi ve onayı olmadan üçüncü kişiler tarafından kullanılmasının engellenmesi amaçlanıyor. Bu doğrultuda veri sorumlularına gerekli doğrulama altyapısını hazırlamaları için başlangıçta 6 aylık uyum süresi verilmişti.
İşletmelere 6 ay ek süre
İşletmelerin sadakat kartlarına yönelik güvenlik ve doğrulama sistemlerini tamamlamaları için belirlenen uyum süresinin 28 Ağustos 2026’da sona ermesi öngörülüyordu. Ancak sektör temsilcilerinden gelen talepleri değerlendiren Kişisel Verileri Koruma Kurumu (KVKK), uygulama takvimini değiştirdi.
Kurum, gerekli altyapının hazırlanması için daha fazla zamana ihtiyaç duyulduğunu dikkate alarak uyum süresini oy birliğiyle aldığı kararla 28 Şubat 2027’ye kadar uzattı. Böylece doğrulama ve güvenlik mekanizmalarını henüz tamamlamayan işletmelere yaklaşık 6 aylık ilave süre tanındı.
Yeni takvime göre veri sorumlularının, sadakat kartlarının kart sahibinin bilgisi ve onayı dışında üçüncü kişilerce kullanılmasını engelleyecek sistemleri 28 Şubat 2027’ye kadar düzenlemeye uygun hâle getirmesi gerekecek.