Alışveriş dünyasında sadakat kartlarının kullanımıyla ilgili kişisel verilerin korunması adına atılan adımlarda yeni bir takvim belirlendi. Kişisel Verileri Koruma Kurulu, kart sahiplerinin rızası dışında işlem yapılmasını engellemek amacıyla zorunlu tutulan doğrulama sistemlerinin kurulumu için tanınan süreyi yeniden düzenledi. Daha önce 28 Şubat 2026 tarihinde Resmî Gazete'de yayımlanan 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı ile veri sorumlularına getirilen yükümlülüklerin uygulama takviminde değişikliğe gidildi.
Sektörden gelen talepler etkili oldu
Başlangıçta İlke Kararı'nın yayımlanmasıyla birlikte veri sorumlularına 6 aylık bir uyum süreci tanınmıştı. Ancak iş dünyası ve sektör temsilcileri, bu teknik altyapının hem idari hem de operasyonel açıdan güvenli bir şekilde hayata geçirilmesi için daha fazla zamana ihtiyaç duyduklarını belirterek erteleme talebinde bulundu.
Kurul, bu teknik gereklilikleri ve operasyonel sürdürülebilirliği dikkate alarak 22 Temmuz 2026 tarihli ve 2026/1491 sayılı Kararı ile süreci esnetme kararı aldı. Bu düzenleme sayesinde, kasa görevlilerine sadece telefon numarası veya kart bilgisi verilerek yapılan işlemlerde, kart sahibinin onayını teyit edecek sistemlerin kurulması için veri sorumlularına 28 Şubat 2027 tarihine kadar ek süre tanınmış oldu.
Böylece, kişisel verilerin korunması noktasında daha sağlıklı bir geçiş süreci hedeflenirken, şirketlerin teknik altyapılarını eksiksiz tamamlamaları için önlerinde geniş bir zaman dilimi bırakıldı.
