KVKK İlke Kararı Sonrası Sadakat İşlemlerinde Müşteri Doğrulama Neden Kritik?

Müşteri bilgisinin bilinmesi, işlemi gerçekleştiren kişinin doğrulandığı anlamına gelmez. KVKK’nın sadakat kartı kullanımına ilişkin İlke Kararı, mağazalarda yalnızca telefon veya kart numarası üzerinden yürütülen işlemlerde bu ayrımı daha önemli hale getirdi.

Sadakat programları; müşterilere puan, indirim, kampanya ve kişiye özel avantajlar sunulmasını sağlıyor. Ancak kasada telefon numarasının ya da sadakat kartı bilgisinin paylaşılması, işlemi yapan kişinin ilgili hesabı kullanmaya yetkili olduğunu tek başına göstermiyor.

Kişisel Verileri Koruma Kurulu’nun 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı, herhangi bir kontrol uygulanmadan üçüncü kişiler tarafından gerçekleştirilebilen sadakat işlemlerinin oluşturabileceği risklere dikkat çekiyor. Karar, bu süreçlerin yalnızca kampanya ve puan yönetimi açısından değil; kişisel verilerin doğruluğu, güvenliği ve işlem kayıtlarının izlenebilirliği bakımından da ele alınması gerektiğini ortaya koyuyor.

KVKK İlke Kararı Ne Getiriyor?

28 Şubat 2026’da yayımlanan İlke Kararı; sadakat kartı sahibine ait telefon veya kart numarasının başka bir kişi tarafından kasada paylaşılmasıyla, ek bir kontrol yapılmadan işlem gerçekleştirilebilmesine imkân veren uygulamalara son verilmesini öngörüyor.

Karara göre sadakat kartlarının aşağıdaki amaçlarla kullanıldığı durumlarda, işlemin ilgili kişinin bilgisi ve onayı doğrultusunda gerçekleştiğini teyit edecek uygun mekanizmaların kurulması gerekiyor:

• Üyelik oluşturma
• Alışverişte puan kazanma
• Biriken puanları kullanma
• İndirim ve promosyonlardan yararlanma

Kurul, müşteri gruplarının teknoloji kullanım alışkanlıkları ile işlemlerin taşıdığı risklerin farklılaşabileceğini de belirtiyor. Bu nedenle işletmelerin tek bir yönteme bağlı kalmadan, farklı kullanım senaryolarına uygun alternatifler sunabilmesi önem taşıyor.

Veri sorumlularına tanınan altı aylık uyum süresi 28 Ağustos 2026 tarihinde sona eriyor. Kararın kapsamına ilişkin ayrıntılara Kişisel Verileri Koruma Kurumunun ilgili İlke Kararı üzerinden ulaşabilirsiniz.

Yalnızca Telefon veya Kart Numarasıyla İşlem Yapmak Neden Yeterli Değil?

Telefon ve sadakat kartı numaraları başka kişiler tarafından bilinebilir veya paylaşılabilir. Bu bilgilerin kasada doğru şekilde verilmesi, işlemin üyelik sahibi tarafından yapıldığını ya da onun bilgisi dahilinde gerçekleştiğini kanıtlamaz.

Bu durum markalar açısından farklı sonuçlar doğurabilir.

Puan ve Kampanya Haklarının Yetkisiz Kullanılması

Müşteriye tanımlanan puan, indirim, promosyon veya özel avantajlar, hesap sahibinin bilgisi dışında başka kişiler tarafından kullanılabilir.

Alışveriş Verilerinin Yanlış Profille Eşleşmesi

İşlemi farklı bir kişi gerçekleştirdiği halde ürün, tarih, tutar ve mağaza bilgileri üyelik sahibinin hesabına kaydedilebilir. Bunun sonucunda müşteri profili, alışveriş geçmişi ve segmentasyon verileri gerçeği yansıtmamaya başlayabilir.

Müşteri Şikâyetlerinin Artması

Puanların eksilmesi, kampanya haklarının daha önce kullanılmış görünmesi veya hesaba ait olmayan alışverişlerin kaydedilmesi, müşterinin markaya duyduğu güveni olumsuz etkileyebilir.

Kasa Ekiplerinin Manuel Kontrole Yönelmesi

Tanımlı bir kontrol süreci bulunmadığında çalışanlar ek teyit, açıklama ve yönlendirme yapmak zorunda kalabilir. Bu durum özellikle yoğun saatlerde işlem süresini uzatabilir ve mağazalar arasında farklı uygulamaların oluşmasına neden olabilir.

İşlem Geçmişinin Açıklanamaması

Uygulanan yöntemin ve elde edilen sonucun kayıt altına alınmaması, sonradan yapılacak incelemelerde işlemin hangi koşullarda tamamlandığının gösterilmesini zorlaştırabilir.

Wentro Verify ile Sadakat İşlemlerine Güven Katmanı Ekleyin

Mobildev tarafından geliştirilen Wentro Verify, sadakat hesabını kullanan kişi ile hesap sahibi arasındaki kontrolü kasa sürecine taşıyan Güvenli Müşteri Doğrulama Platformudur.

Markaların kullandığı POS, CRM ve sadakat altyapılarını değiştirmeden, hesap bulunduktan sonra eksik kalan kontrol adımını sürece dahil eder. Böylece puan, kampanya ve indirimlerin ilgili müşteri hesabıyla güvenli biçimde eşleştirilmesi sağlanır.

Wentro Verify ile işlem türüne, risk seviyesine ve müşteri profiline göre QR, barkod, passkey destekli cihaz doğrulaması veya süreli kodlardan yararlanılabilir. İlk kullanımda telefon numarası tek seferlik OTP ile doğrulanır ve müşterinin cihazı kaydedilir. Sonraki mağaza ziyaretlerinde kontrol, yeniden SMS gönderilmeden kayıtlı cihaz üzerinden tamamlanabilir.

Bu yapı sayesinde:

• Tekrarlanan OTP SMS maliyetleri azaltılabilir.
• Kasa süresi korunarak müşterinin bekleme süresi kısaltılabilir.
• Puan ve kampanya kullanımları doğru hesapla ilişkilendirilebilir.
• Yanlış müşteri profiline kaydedilen alışveriş verileri azaltılabilir.
• Mağazalarda ortak ve takip edilebilir bir uygulama oluşturulabilir.

POS API entegrasyonu bulunan yapılarda süreç doğrudan mevcut kasa ekranı üzerinden yürütülür ve sonuç POS sistemine aktarılır. Entegrasyonun bulunmadığı mağazalarda ise kontrol kasiyer web paneli üzerinden gerçekleştirilebilir.

Marka, mağaza, kasa ve kullanıcı rolleri tek merkezden yönetilebilir; işlem hacmi, başarı oranı ve tamamlanma süresi gibi göstergeler izlenebilir. Böylece işletmeler müşteri deneyimini ve veri kalitesini korurken mağaza işlemlerini daha kontrollü yönetebilir.

28 Ağustos Öncesinde Doğrulama Sürecinizi Değerlendirin

KVKK’nın 2026/266 sayılı İlke Kararı, mağazada sadakat hesabına erişmenin tek başına yeterli olmadığını açık biçimde ortaya koyuyor. Kurumların, işlemin hesap sahibinin bilgisi dahilinde gerçekleştirildiğini gösterecek doğrulama mekanizmaları oluşturması gerekiyor.

İşletmelerin 28 Ağustos 2026 öncesinde sadakat işlemlerini, POS altyapılarını ve mağaza uygulamalarını birlikte değerlendirerek kendi yapılarına uygun bir doğrulama modeli belirlemesi önem taşıyor.

Mağaza içi müşteri doğrulama sürecinizi değerlendirmek ve Wentro Verify ile uyum sürecinizi desteklemek için bizimle iletişime geçin.