KVKK Kurulu’nun 2026/266 Sayılı İlke Kararı

Perakende sektöründe sadakat kartı ve üyelik programları, uzun süredir müşteri bağlılığını artıran temel ticari araçlardan biri olarak kullanılmaktadır. Telefon numarası, sadakat kart numarası veya üyelik hesabı üzerinden yürütülen bu sistemler; indirim uygulanması, puan kazanımı, kampanya yönetimi ve müşteri davranışlarının analiz edilmesi gibi çok katmanlı veri işleme faaliyetlerini içermektedir.

Bununla birlikte söz konusu sistemler, uygulamada çoğu zaman veri koruma hukukunun temel varsayımlarından biri olan “ilgili kişi ile veri işleme faaliyetinin fiilî bağlantısı” yeterince sorgulanmaksızın işletilmiştir. Alışveriş sırasında yalnızca bir telefon numarasının paylaşılması yoluyla sadakat avantajlarının kullanılabilmesi, ticari açıdan pratik bir çözüm olarak kabul edilmiş; ancak kişisel veri hukuku bakımından doğurduğu sonuçlar ikincil planda kalmıştır.

Kişisel Verileri Koruma Kurulu’nun 11.02.2026 tarihli ve 2026/266 sayılı İlke Kararı, tam da bu noktada müdahale ederek sadakat programlarının hukuki niteliğini yeniden tartışmaya açmıştır. Karar, görünürde sınırlı bir uygulamayı konu almakla birlikte, gerçekte Türkiye’de kişisel veri uyum anlayışının yönünü değiştiren yapısal bir yaklaşım ortaya koymaktadır.

Saygılarımızla,