Vildan Aydoğdu
Türkiye perakende sektöründe deprem etkisi yaratacak yeni bir dönem resmen başlıyor. Milyonlarca tüketicinin market, mağaza ve teknoloji zincirlerinde kullandığı sadakat kartları artık çok daha sıkı denetleniyor. Kişisel Verileri Koruma Kurumu (KVKK), 28 Şubat 2026 tarihli Resmi Gazete’de yayımlanan kararıyla, başkasının telefon numarasıyla indirim alma devrini tamamen kapattı. Artık kasada “numaramı söyleyeyim, puan düşsün” dönemi bitti; veri güvenliği artık her şeyin önünde.
Veri İhlali Artık Ağır Yaptırımlarla Karşılanacak
Bugüne kadar gıda, kozmetik ve giyim gibi pek çok stratejik sektörde yaygın olan uygulama, beraberinde devasa bir güvenlik açığı getiriyordu. KVKK’ya ulaşan çok sayıda ihbar ve şikayet, üçüncü kişilerin kart sahiplerinin rızası olmadan puanlarını harcadığını veya kişisel verilerine eriştiğini ortaya koydu. Kurul, bu durumun hukuka aykırı veri işleme faaliyeti olduğuna hükmetti. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, açık rıza alınmadan yapılan bu işlemler artık ağır idari para cezalarına tabi olacak.
Türkiye’de adli ve idari süreçler, bu tür ihlallerde veri sorumlusu olan işletmelerin üzerine kabus gibi çökecek. Kanuni işleyişe göre, bir şikayet ulaştığında kurum müfettişleri işletmenin teknik altyapısını mercek altına alır. Eğer doğrulama mekanizması kurulmamışsa, işletme Kanun’un 18’inci maddesi uyarınca ciddi mali yükümlülüklerle karşı karşıya kalır. Bu süreçlerin Türkiye’deki hukuki yansıması, sadece bir para cezası değil, aynı zamanda markanın itibar kaybı ve ticari faaliyetlerinin denetlenmesi anlamına gelmektedir.
6 Ay İçinde Teknik Altyapı Değişmek Zorunda
İşletmelere tanınan 6 aylık geçiş süreci, aslında bir teknoloji reformu zorunluluğudur. Mağazalar artık kasada sadece numara beyanını kabul ederek işlem yapamayacak. Bunun yerine SMS ile gönderilen tek kullanımlık doğrulama kodu veya mobil uygulama üzerinden üretilen dinamik barkod sistemleri zorunlu hale gelecek. Bu adımlar, kart sahibinin o an fiziksel veya dijital olarak onay verdiğini kanıtlayan en somut veriler olarak hukuk sisteminde yerini alacak.
Türkiye’nin 81 ilindeki tüm perakende noktalarını doğrudan etkileyen bu karar, özellikle tüketim yoğunluğunun yüksek olduğu büyükşehirlerde veri güvenliğini maksimize etmeyi hedefliyor. Demografik olarak hızla dijitalleşen Türk toplumu, bu yeni güvenlik katmanıyla birlikte kişisel verilerinin sadece birer rakam olmadığını anlayacak. Toplumsal farkındalığın artmasıyla birlikte, veri hırsızlığı ve izinsiz puan kullanımı vakalarının minimize edilmesi bekleniyor. Unutulmamalıdır ki; güvenlik önlemleri bir tercih değil, kişisel hakların korunması için bir zorunluluktur.
