Kasada telefon numarası söyleme dönemi sona eriyor

Kişisel Verileri Koruma Kurumu, alışverişlerde başkasına ait telefon numarasıyla sadakat kartı kullanılması uygulamasına son verecek yeni bir ilke kararı aldı. Kararla birlikte, kasada doğrulama zorunluluğu geliyor.

01/03/2026 11:13

Kişisel Verileri Koruma Kurumu (KVKK), indirim, promosyon ve puan kazanımı amacıyla kullanılan sadakat kartlarının üçüncü kişiler tarafından izinsiz kullanılmasını engellemek için yeni bir ilke kararı yayımladı.

Resmi Gazete’de yayımlanan karara göre, kart sahibinin bilgisi ve rızası olmadan yalnızca cep telefonu numarası söylenerek alışveriş yapılmasına imkan tanıyan uygulamalar sona erecek.

KVKK’YA ÇOK SAYIDA ŞİKAYET ULAŞTI

Kuruma yapılan başvurularda, üçüncü kişilerin kart sahibinin cep telefonu numarasını kasa görevlisine söyleyerek alışveriş yaptığı, bazı işlemlerde onay kodu sisteme girilmeden satışın tamamlandığı ve kart sahibinin kasada bulunmadığı halde işlem gerçekleştirildiği belirtildi.

Yapılan incelemelerde, bu tür alışverişlerde düzenlenen faturaların çoğu zaman kart sahibi adına kesildiği ve alışveriş bilgilerinin ilgili kişinin üyelik hesabına işlendiği tespit edildi.

Bu durumun, kişisel verilerin hukuka aykırı işlenmesine ve ilgili kişinin bilgisi dışında işlem kaydı oluşmasına yol açabildiği vurgulandı.

kvkk 2303175

DOĞRULAMA ZORUNLULUĞU GELİYOR

Yeni düzenlemeye göre, kart sahibinin bilgisi ve rızası olmadan cep telefonu veya sadakat kartı numarasının üçüncü kişilerce kullanılmasına imkan tanıyan uygulamalar kaldırılacak.

Alışverişin gerçekten kart sahibine ait olduğunu teyit etmek için şu doğrulama yöntemleri devreye alınacak:

SMS ile gönderilen doğrulama kodunun kasada ibraz edilmesi
Mobil uygulama ya da internet sitesi üzerinden oluşturulan barkod veya QR kodun okutulması
Sadakat kartı şifresinin ödeme sırasında cihaz üzerinden girilmesi

Bu mekanizmaların oluşturulması için veri sorumlularına kararın yayımlandığı tarihten itibaren 6 ay uyum süresi tanınacak.

UYMAYANLARA CEZAİ İŞLEM UYGULANACAK

Belirlenen doğrulama sistemlerini hayata geçirmeyen ve uygulamaya aykırı şekilde işlem yapmaya devam eden veri sorumluları hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında idari yaptırımlar uygulanacak.

KVKK’nın kararıyla birlikte, alışverişlerde “kasada telefon numarası söyleme” dönemi sona ererken, kişisel verilerin korunmasına yönelik denetimlerin de sıkılaşması bekleniyor.