Kişisel Verileri Koruma Kurumu (KVKK), milyonlarca vatandaşı ilgilendiren bir karar verdi. Resmi Gazete'nin 28 Şubat 2026 tarihli sayısında yayımlanan kararda, KVKK marketler tarafından müşterilerine sunulan kartların yasalara aykırılıklar olduğu sonucuna vardı.
Kararda, kart sahibine ait cep telefonu numarasına SMS yoluyla tek kullanımlık doğrulama kodu gönderilmesi, mobil uygulama barkod/ okutma gibi yöntemlerin kullanılmasıyla üyeliklerin gerçekleştirildiği, işlemin bu haliyle hukuka aykırı olmadığına dikkat çekilirken, bu yöntemin dışındaki kullanımların veri ihlali olduğu belirtildi.
Özetle, KVKK; kartın sahibi dışında herhangi bir doğrulama kodu gönderilmeden bir başkası tarafından kullanılmasını Veri İhlali saydı.
Kurul, bu kartların sahipleri dışında kullanılmasının yasaya aykırı olduğuna, asıl kart sahibi için onay mekanizması kurulması gerektiğine dikkat çekti. Mağazalar, 6 ay içinde onay kodu gönderme için sistemler kuracak.
KVKK'nın kararı şöyle: