Market Kartlarına Kimlik Doğrulama Zorunluluğu Geliyor

Resmi Gazete’de 28 Şubat 2026 tarihinde yayımlanan karara göre, market ve mağazaların alışveriş yaptıkça müşterilerine puan ve çeşitli ödüller sunduğu sadakat kartlarının kullanımında yasalara aykırılıklar tespit edildi. Kurul, kartların sahipleri dışında kullanılmasının hukuka aykırı olduğuna hükmederek, asıl kart sahibinin onayını esas alan bir doğrulama sistemi kurulması gerektiğini vurguladı.

İhbar Üzerine İnceleme Başlatıldı

Kararda; gıda, kozmetik, teknoloji, yapı market ve giyim başta olmak üzere birçok işletme tarafından müşterilere verilen bu kartların, kart sahibine ait cep telefonu numarasının ya da kart numarasının üçüncü kişiler tarafından kasa görevlilerine bildirilmesi yoluyla kullanılabildiğine dikkat çekildi.

NTV'nin haberine göre, Kişisel Verileri Koruma Kurumuna iletilen ihbar ve şikayetlerde, kart sahibinin bilgisi ve rızası olmaksızın, herhangi bir işlem onay kodu girilmeden alışveriş işlemlerinin gerçekleştirildiği belirtildi. Bunun üzerine Kurum tarafından inceleme başlatıldı.

Kartın Sahibi Dışında Kullanımı Veri İhlali

Kararda, kart sahibine ait cep telefonu numarasına SMS yoluyla tek kullanımlık doğrulama kodu gönderilmesi ya da mobil uygulama üzerinden barkod okutulması gibi yöntemlerle gerçekleştirilen işlemlerin hukuka aykırı olmadığı ifade edildi. Ancak bu yöntemler dışında yapılan kullanımların kişisel veri ihlali anlamına geldiği vurgulandı.

Kararda şu değerlendirmeye yer verildi:

“Kart numarasının, ilgili kişinin bilgisi ve rızası olmaksızın ve üyelik sürecindekine benzer bir şekilde herhangi bir doğrulama yapılmaksızın üçüncü bir şahıs tarafından alışveriş sırasında kasa görevlisine bildirilmesi suretiyle, ilgili kişinin sadakat kartı üzerinden alışveriş işlemlerinin gerçekleştirilmesinin hukuka aykırı veri işleme faaliyetine ve kişisel veri ihlaline yol açabileceği değerlendirilmektedir.”

Uygulamaya Son Verildi, 6 Ay Süre Tanındı

Kurul, kart numarasının üçüncü kişiler tarafından doğrulama yapılmaksızın kullanılmasına imkân sağlayan uygulamaya son verilmesine karar verdi. Kararda, “Kart numarasının üçüncü bir kişi tarafından alışveriş esnasında kasadaki görevliye bildirilmesi suretiyle herhangi bir doğrulama yapılmaksızın sadakat kart üzerinden alışveriş işleminin yapılabilmesine imkân sağlayan uygulamaya son verilmesine karar verilmiştir.” ifadeleri yer aldı.

Ayrıca, sadakat kartlarının üyelik oluşturma, alışverişte puan kazanımı, puan kullanımı, indirim ve promosyonlardan faydalanma gibi amaçlarla kullanımının, asıl kart sahibinin bilgisi dahilinde gerçekleşmesini sağlamak üzere uygun doğrulama mekanizmalarının oluşturulması gerektiğine hükmedildi.

Bu kapsamda mağazaların, müşterilerin telefonlarına doğrulama kodu gönderecek sistemler kurması gerekecek.

Kararda, işletmelere söz konusu onay mekanizmasını kurmaları için 6 ay süre verildi. Kanun hükümlerine aykırı şekilde uygulamaya devam eden ve İlke Kararında belirtilen hususlara uygun hareket etmediği tespit edilen veri sorumluları hakkında Kanun’un 18’inci maddesi çerçevesinde işlem tesis edileceği uyarısında bulunuldu.

NTV