# Sadakat kartında yeni KVKK kuralı: kafeler 28 Şubat 2027'ye kadar ne yapmalı?

> Kişisel Verileri Koruma Kurulu, bir başkasının telefon numarasıyla puan ve indirim kullanılmasının önüne geçmek için sadakat programlarına doğrulama şartı getirdi. Uyum süresi bir kez uzatıldı ve 28 Şubat 2027'de doluyor.

- Tür: Rehber
- Konu: Kafe & Restoran
- Yazar: Sadakio Insights Ekibi
- Yayın: 2026-10-26
- Kaynak sayfa: https://sadakio.com/insights/sadakat-karti-kvkk-dogrulama-karari

## Kısa özet

1. KVKK, sadakat kartının kasada yalnızca telefon numarası veya kart numarası söylenerek kullanılmasını yeterli görmüyor. Kart sahibinin bilgisini ve onayını gösteren bir doğrulama gerekiyor.
2. Karar 28 Şubat 2026'da Resmî Gazete'de yayımlandı. Uyum süresi 28 Ağustos 2026'dan 28 Şubat 2027'ye uzatıldı.
3. Kurul tek bir yöntem dayatmıyor. SMS ile tek kullanımlık kod ve uygulama ya da web sitesinde barkod veya QR, karar metninde örnek olarak geçiyor.

Kasada «Numaranızı söyler misiniz?» sorusu Türkiye'de sadakat programlarının en yaygın akışıdır. Misafir numarasını söyler, kasiyer puanı ekler ya da indirimi uygular. Kişisel Verileri Koruma Kurulu bu akışı artık yeterli görmüyor. Bir başkasının numarasını söyleyerek onun puanını ve indirimini kullanmak mümkün olduğu için, işlemin kart sahibinin bilgisi ve onayıyla yapıldığını gösteren bir doğrulama istiyor.[^1]

Bu yazıda kararın ne dediğini, sürenin ne zaman dolduğunu ve bir kafe sahibinin neyi kontrol etmesi gerektiğini kısaca anlatıyoruz.

## Karar ne diyor

Kurul, 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı'nı 28 Şubat 2026'da Resmî Gazete'de yayımladı.[^1] Kararın gerekçesi, kart sahiplerinin bilgisi ve rızası olmadan cep telefonu numaralarının kasada başkaları tarafından kullanılmasına ilişkin şikâyetlerdir.

Karar, veri sorumlularından kanunun 12. maddesindeki teknik ve idari tedbirleri almalarını ve uygun doğrulama mekanizmaları kurmalarını istiyor. Kurul tek bir yöntem dayatmıyor. Metinde SMS ile gönderilen tek kullanımlık kod ile uygulama veya web sitesi üzerinden barkod ya da QR okutma örnek olarak geçiyor. Yöntemin işlem türüne ve riskine göre değişebileceği, farklı kullanıcı grupları için alternatif yollar sunulabileceği de belirtiliyor.[^1]

Tedbir almadan bu uygulamayı sürdüren veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında işlem yapılacağı karar metninde yazıyor.[^1]

## Süre ne zaman doluyor

Karar ilk yayımlandığında altı aylık bir uyum süresi verdi. Bu süre 28 Ağustos 2026'da dolacaktı. Kurul, 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararla süreyi 28 Şubat 2027'ye uzattı. Uzatma 13 Ağustos 2026'da Resmî Gazete'de yayımlandı.[^2]

Yani bugün telefon numarasıyla çalışan bir sadakat programı kullanan işletmenin dört aya yakın zamanı var.

## Kafe için ne anlama geliyor

Karar, telefon numarası veya kart numarasıyla yürüyen programlar hakkındadır. Kafelerde en sık görülen dört akış ve bu karar karşısındaki durumları:

| Akış | Kasada ne oluyor | Karar karşısında |
| --- | --- | --- |
| Numara söyle, puan kazan | Kasiyer numarayı yazar, puan eklenir veya harcanır | Doğrulama adımı gerekir |
| Kasa sistemine müşteri numarası girilir | Fiş müşteriye bağlanır, puan otomatik eklenir | Doğrulama adımı gerekir, sağlayıcınıza sorun |
| Misafirin telefonundaki QR okutulur | Kart, misafirin kendi telefonunda gösterilir | Karar metnindeki yöntemlerden biri |
| İsimsiz kağıt damga kartı | Numara ya da isim tutulmaz | Bu kararın konusu olan numara kullanımı yoktur |

Kağıt kartın bu karar açısından bir sorunu yok, ama kaybolur, ölçülemez ve misafiri geri çağırmanıza izin vermez. Dijitale geçerken numaraya dayalı bir akış kurarsanız, bu kararın kapsamına girersiniz.

## Kontrol listesi

1. Kasada puan, damga veya indirim hangi bilgiyle veriliyor: numara, kart numarası, QR?
2. Ödül veya indirim harcanırken misafirin kendisi olduğu nasıl anlaşılıyor?
3. Kasa sisteminiz ya da entegrasyonunuz numarayla otomatik puan ekliyor mu?
4. Misafir kartını kaybederse, kartına nasıl ve hangi onayla ulaşıyor?
5. Sağlayıcınızdan doğrulama yöntemini yazılı olarak aldınız mı?

## Sadakio'da nasıl işliyor

Sadakio'da damga, puan ve ödül, misafirin kendi telefonundaki dijital kartın QR kodu okutularak işlenir. Kasa ekranı telefon numarası kabul etmez, yalnızca kartın QR'ını veya bağlantısını kabul eder. Kartını kaybeden misafir, numarasına WhatsApp ile gelen bağlantıyla kartına döner. Numarayı yazarak kimse başkasının kartını açamaz.

Bir kasa entegrasyonu kullanıyorsanız, o entegrasyonun puanı nasıl eşleştirdiğini ayrıca kontrol edin. Numaraya dayalı eşleştirme yapan her kasa entegrasyonu, bu karar açısından aynı soruyu taşır.

Bu yazı genel bilgi içindir ve hukuki görüş değildir. Kendi akışınız için bir avukata danışmanızı öneririz.

[^1]: Kişisel Verileri Koruma Kurumu, 2026/266 sayılı İlke Kararı, 28 Şubat 2026.
[^2]: Alomaliye, «Sadakat kartlarında KVKK uyum süresi 28 Şubat 2027'ye uzatıldı», 13 Ağustos 2026.

## İşletmeniz için ne anlama geliyor?

- Kasanızda telefon numarası söylenerek puan, damga veya indirim veriliyorsa, bu akış 28 Şubat 2027'ye kadar bir doğrulama adımı ister.
- Kullandığınız sistemin sağlayıcısına doğrulamayı nasıl yaptığını yazılı olarak sorun. Kasa entegrasyonları dahil.
- Bu yazı genel bilgi verir, hukuki görüş değildir. Kendi akışınız için bir avukata danışın.

## Kaynaklar

1. Sadakat kart üyeliği bulunan bir kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü bir kişi tarafından alışveriş esnasında kullanılması hakkında İlke Kararı (2026/266), Kişisel Verileri Koruma Kurumu, 2026. https://www.kvkk.gov.tr/Icerik/8670/sadakat-kart-uyeligi-bulunan-bir-kisinin-cep-telefonu-numarasinin-veya-sadakat-kart-numarasinin-ucuncu-bir-kisi-tarafindan-alisveris-esnasinda-kullanilmasi-hakkinda-ilke-karari
2. Sadakat kartlarında KVKK uyum süresi 28 Şubat 2027'ye uzatıldı, Alomaliye, 2026. https://www.alomaliye.com/2026/08/13/sadakat-kartlarinda-kvkk-uyum-suresi-28-subat-2027ye-uzatildi/amp/

_Bu yazı, Kişisel Verileri Koruma Kurulu kararının kamuya açık metnine ve haberlere dayanan genel bir rehberdir, hukuki görüş değildir. Sadakio, kafeler için sadakat programı geliştiren ticari bir şirkettir ve yazıda kendi ürününden söz eder._

Bu yazı Sadakio Insights tarafından yayımlanmıştır: https://sadakio.com/insights