Kişisel Verileri Koruma Kurumu (KVKK), alışverişlerde kullanılan sadakat kartlarının kart sahibinin bilgisi ve izni dışında kullanılmasını engellemek için getirilen güvenlik ve doğrulama sistemlerinin kurulması süresini uzattı. Resmi Gazete'de yayımlanan karara göre, işletmeler bu sistemleri 28 Şubat 2027'ye kadar tamamlamak zorunda.
KVKK'nın Sadakat Kartları İçin Getirdiği Yeni Düzenleme
KVKK, daha önce aldığı bir ilke kararıyla, sadakat kartlarının üçüncü kişiler tarafından izinsiz kullanılmasını önlemek amacıyla veri sorumlularının gerekli güvenlik mekanizmalarını kurmasını talep etmişti. Bu amaçla işletmelere 6 aylık bir uyum süresi verilmiş ve bu sürenin 28 Ağustos 2026'da sona ermesi planlanmıştı.
Sektör Talepleri Üzerine Süre Uzatıldı
İşletmelerden gelen talepler doğrultusunda KVKK, yeni düzenlemeye uyum sağlamak için ek zamana ihtiyaç olduğunu belirtti. Bu değerlendirme sonucu uyum süresi yaklaşık 6 ay uzatılarak 28 Şubat 2027'ye çekildi. Karar oy birliğiyle kabul edildi ve böylece henüz gerekli sistemleri tamamlamayan işletmelere ek süre tanınmış oldu.
Güvenlik ve Doğrulama Mekanizmalarının Önemi
Yeni düzenlemenin temel hedefi, sadakat kartlarının kart sahibinin bilgisi ve rızası dışında kullanılmasının önüne geçmek. Bu kapsamda işletmeler, kartların kullanımında kimlik doğrulama ve güvenlik sistemlerini etkin şekilde hayata geçirmek zorunda kalacak. Böylece kart sahiplerinin kişisel verilerinin korunması ve kartların kötüye kullanımının engellenmesi amaçlanıyor.
İşletmelerin Uyum Süreci ve Beklentiler
Veri sorumluları, belirtilen süreye kadar gerekli güvenlik ve doğrulama mekanizmalarını tamamlayarak yeni düzenlemeye tam uyum sağlamalıdır. Bu süreçte işletmelerin teknik altyapılarını güçlendirmeleri ve kart kullanımına ilişkin riskleri minimize etmeleri bekleniyor. KVKK'nın bu kararı, sadakat kartı sistemlerinde veri güvenliğinin artırılması yönündeki önemli adımlardan biri olarak değerlendiriliyor.
Gelişmeler takip ediliyor.