Sadakat Kartı Doğrulaması: 28 Şubat 2027 Rehberi

Kasada yalnızca telefon numarası ya da üyelik kartı numarası söyleyerek puan, indirim veya kampanya avantajı kullandırıyorsanız, müşterinin hesabın gerçek sahibine ait olduğunu doğrulayan bir adım eklemelisiniz. Kişisel Verileri Koruma Kurulu, sistemlerin 28 Şubat 2027’ye kadar bu kurala uyumlu hâle getirilmesini istiyor.

Kasada telefon numarası söylemek neden artık yeterli değil?

Çünkü bir telefon numarasını bilen kişi, hesabın gerçek sahibi olmayabilir. Kasiyer müşteriden bir numara aldığında, bu numaraya bağlı puanları kullandırıyor veya yeni alışverişten puan kazandırıyorsa yanlış kişinin işlemi başka bir müşterinin hesabına yazılabilir.

Örneğin bir kafede müşteri, başka birinin telefon numarasını söyleyerek üyelik indirimi alabilir. Bu satış; gerçek üyeye aitmiş gibi alışveriş geçmişine, puan hareketlerine ve varsa fatura bilgilerine eklenebilir. Bir giyim mağazasında da aynı durum, kişinin hangi ürünlerle ilgilendiğine ilişkin yanlış bir kayıt oluşturabilir. Sorun sadece haksız indirim değildir; müşteri bilgisinin yanlış kişiye bağlanmasıdır.

Kişisel Verileri Koruma Kurulu, 11 Şubat 2026 tarihli ve 2026/266 sayılı İlke Kararı ile sadakat kartı sahibinin telefon numarası veya kart numarasının üçüncü kişilerce doğrulama olmadan kullanılmasına karşı önlem alınmasını istedi. Karar, 28 Şubat 2026 tarihli Resmî Gazete’de yayımlandı. Kurulun 22 Temmuz 2026 tarihli ve 2026/1491 sayılı kararıyla uyum için verilen süre 28 Şubat 2027’ye kadar uzatıldı.

Bu erteleme, telefon numarasıyla işlem yapma düzeninin serbest olduğu anlamına gelmez. İşletmenize mevcut akışı incelemek, yeni yöntemi seçmek, kasada denemek ve çalışanları hazırlamak için ek zaman verir.

Bu kural küçük işletmeleri de ilgilendiriyor mu?

Evet. Sadakat programınızın adı kart, üyelik, puan, indirim kulübü, doğum günü kampanyası veya müşteri avantajı olabilir. Müşteriyi telefon numarasıyla buluyor ve ona özel bir fayda veriyorsanız sürecinizi kontrol etmeniz gerekir. Konu yalnızca büyük market zincirleriyle sınırlı değildir.

Restoranın her onuncu kahvede ikram vermesi, güzellik merkezinin üyeye özel fiyat uygulaması, otelin tekrar gelen misafir için indirim tanımlaması, yapı malzemesi dükkânının puan biriktirmesi veya internet mağazası ile fiziksel mağazadaki puanları ortak kullanması aynı açıdan değerlendirilmelidir. İşletmenizin tek şubeli olması, müşteri sayınızın az olması veya kart yerine telefon numarası kullanmanız bu kontrol ihtiyacını ortadan kaldırmaz.

Buradaki amaç müşteriye zorluk çıkarmak değildir. Doğru müşterinin doğru avantajı kullanmasını sağlamak, hesap hareketlerini doğru tutmak ve kasadaki tartışmaları azaltmaktır.

28 Şubat 2027’ye kadar tam olarak ne değişmeli?

Üyelik hesabına erişen veya üyelik avantajı kullandıran işlemlerde, numarayı söyleyen kişinin hesabın sahibi olduğunu gösteren bir doğrulama adımı bulunmalıdır. Bu adım yalnızca puan harcanırken değil, mümkün olduğunda üyelik oluşturma, puan kazanma, indirim ve promosyondan yararlanma süreçlerinde de düşünülmelidir.

Kurulun örnek verdiği yöntemler arasında müşterinin telefonuna gönderilen tek kullanımlık kod, mobil uygulama ve internet sitesi üzerinden gösterilen barkod veya QR kod yer alır. QR kod, müşterinin telefonunda açıp kasada okutabileceği kare biçimli dijital barkoddur. İşletmeniz müşterilerinin alışkanlığına ve işlem türüne göre uygun yöntemi seçebilir.

Her işletme için tek bir doğru yöntem yoktur. Ancak yalnızca kasiyerin müşterinin söylediği telefon numarasını yazıp işlem yapması, doğrulama olarak görülmemelidir.

SMS kodu mu, QR kod mu seçmelisiniz?

Uygulaması olmayan küçük bir işletme için telefonla tek kullanımlık kod genellikle daha kolay başlangıç olabilir. Müşteri, kayıtlı telefonuna gelen kodla işlemi onaylar. Böylece kasiyer, yalnızca numarayı bilen bir kişiye puan ya da indirim açmaz.

QR kod ise düzenli müşterisi olan ve hızlı kasa akışı isteyen işletmelerde avantajlı olabilir. Müşteri kendi hesabında dijital kartını açar; kasiyer kodu okutur. Özellikle üyelik sayısı yüksek olan kafe, mağaza veya çok şubeli işletmelerde telefon numarasını tek tek söyleme ihtiyacını azaltabilir.

Karar verirken şu üç soruya bakın: Müşterileriniz akıllı telefon kullanıyor mu? Yoğun saatlerde kasada birkaç saniyelik ek işlem sorun yaratır mı? İnternet mağazanızla fiziksel satışlarınızda aynı puan hesabını mı kullanıyorsunuz? Yanıtlarınız, yöntemi belirlemenize yardım eder.

Müşterinin eşi veya çalışanı onun puanını kullanabilir mi?

Kasada sözlü olarak söylenen “eşimin numarası” veya “patronumun kartı” beyanı tek başına güvenli bir yöntem değildir. İşletme, hesabın gerçek sahibinin bilgisi ve onayı bulunduğunu gösterebilen bir akış kurmalıdır. En basit yaklaşım, kayıtlı telefona giden tek kullanımlık kodun ya da hesabın içinden açılan QR kodun işlem anında kullanılmasıdır.

Bir aile üyesinin veya işletme çalışanının puan kullanmasına izin vermek istiyorsanız bunu kasiyerin yorumuna bırakmayın. Kimin, hangi şartla ve hangi avantajdan yararlanabileceğini üyelik koşullarınızda açıkça belirleyin. Sonra bu yetkiyi sistem içinde doğrulanabilir bir biçimde yönetin. Özellikle fatura, satın alma geçmişi veya kişiye özel kampanyalar hesaba bağlıysa, yetkilendirme konusu daha dikkatli ele alınmalıdır.

Mevcut kasa ve üyelik sisteminizi nasıl kontrol etmelisiniz?

Önce günlük işleminizi baştan sona görün. İşletme sahibi veya sorumlu kişi, yoğun olmayan bir saatte kasada deneme yapmalıdır. Farklı bir telefon numarası söyleyerek puan kazanmanın, indirim almanın veya puan kullanmanın mümkün olup olmadığını test edin. Eğer sistem numarayı girdikten sonra başka hiçbir onay istemiyorsa değişiklik gerekir.

1. İşlemleri listeleyin. Üyelik açma, telefon numarası güncelleme, puan kazanma, puan kullanma, indirim, kupon ve promosyon işlemlerini tek tek yazın.
2. Riskli noktaları işaretleyin. Her işlemde kasiyerin yalnızca telefon numarası veya kart numarasıyla devam edip edemediğine bakın.
3. Hesap sahibini doğrulayacak yöntemi seçin. Tek kullanımlık kod, QR kod veya müşterinin kendi hesabından onay vermesi seçeneklerinden işletmenize uygun olanı belirleyin.
4. Kasa programı sağlayıcınıza yazılı soru sorun. Mevcut programınıza doğrulama eklenebiliyor mu, hangi işlemlerde çalışacak, müşteriye hangi ekran veya mesaj gösterilecek ve işlem kayıtları nasıl tutulacak öğrenin.
5. Çalışan talimatını hazırlayın. Kasiyerin müşteriden ne isteyeceğini, kod gelmezse ne yapacağını ve müşteri itirazında kime yönlendireceğini bir sayfalık talimatta netleştirin.
6. Önce küçük bir deneme yapın. Bir şubede veya sınırlı müşteri grubunda akışı deneyin. Kasa sırası, müşterinin kodu alması ve yanlış işlem ihtimali açısından aksayan yerleri görün.
7. 28 Şubat 2027’den önce tüm noktalarda uygulayın. Şubeniz, paket servis kasanız ve varsa internet mağazanızdaki üyelik kuralları birbiriyle çelişmemelidir.

Kasa çalışanınıza hangi talimatı vermelisiniz?

Çalışanın görevi müşterinin telefonunu veya hesabını incelemek değil, belirlenmiş doğrulama adımını aynı şekilde uygulamaktır. Kasa önü için kısa ve nazik bir cümle belirleyin: “Üyelik indiriminizi tanımlamak için kayıtlı telefonunuza gelen kodu alabilir miyim?” veya “Dijital üyelik kodunuzu okutmam gerekiyor.”

Çalışanlara özellikle şu noktaları söyleyin: Başkasının telefon numarasıyla işlem açmayın; müşterinin adına göre tahmin yürütmeyin; müşterinin ekranındaki kodu başkalarına göstermeyin; kod gelmediğinde doğrudan indirim tanımlamak yerine belirlediğiniz destek adımını uygulayın. Böylece şubeden şubeye değişen uygulamalar ve müşteriyle yaşanan gereksiz tartışmalar azalır.

Bu değişikliğin maliyetini nasıl planlamalısınız?

Maliyet, kullandığınız kasa programının, üye sayınızın, şube sayınızın ve seçtiğiniz yöntemin durumuna göre değişir. Bu nedenle inceleme yapmadan kesin bir tutar kabul etmeyin. Mevcut programınızda uygun bir ekleme bulunabilir; bazı işletmelerde ise üyelik ve kampanya akışının yeniden düzenlenmesi gerekebilir.

Sağlayıcınızdan veya çalışacağınız yazılım firmasından yazılı teklif isterken sadece ilk kurulum bedelini sormayın. Telefonla gönderilen kodların işlem başı gideri, aylık bakım, çalışan eğitimi, mevcut üyelerin geçişi ve internet mağazasıyla eşleştirme ihtiyacını da teklif kalemlerinde görün. Ucuz görünen ancak kasada çalışmayan bir yöntem, sezon ortasında daha fazla müşteri memnuniyetsizliği ve iş yükü yaratabilir.

İşletmenize özel üyelik, puan, indirim ve kampanya düzeni kurulacaksa Plato Yazılım hizmetlerini inceleyebilirsiniz. Amaç, müşteriye gereksiz adım eklemek değil; doğru müşterinin avantajını hızlı şekilde kullanabildiği, çalışanınızın da kolay uyguladığı bir süreç oluşturmaktır.

Bu konu neden ceza riski de taşıyor?

Kişisel Verilerin Korunması Kanunu (KVKK), işletmelerin müşteri bilgilerini hukuka uygun, doğru ve güncel şekilde işlemesini gerektirir. Kurul, İlke Kararı doğrultusunda gerekli önlemleri almayan veri sorumluları hakkında Kanun’un 18. maddesi kapsamında işlem yapılabileceğini belirtiyor.

2026 yılı için yayımlanan ceza tablosunda, Kurul kararlarının yerine getirilmemesi hâlinde uygulanabilecek idari para cezası 427.263 TL ile 17.092.242 TL arasında gösteriliyor. Bu tutar her işletmeye otomatik olarak uygulanacak bir ceza değildir; somut olayın niteliğine göre değerlendirme yapılır. Buna rağmen, yalnızca telefon numarasına dayanan uygulamayı son tarihe kadar değiştirmek hem hukuki riski hem de müşteri şikâyeti riskini azaltmak için önemlidir.

Resmî çerçeveyi doğrudan incelemek isteyenler, Kurulun İlke Kararı ve uyum süresini uzatan 22 Temmuz 2026 tarihli duyuruyu okuyabilir.

Sıkça Sorulan Sorular

Kasada müşterinin telefon numarasını söyleterek indirim yapmak KVKK’ya aykırı mı?

Telefon numarası tek başına hesabı kullanan kişinin gerçek üye olduğunu göstermeyebilir. Doğrulama yapılmadan başka bir kişinin numarasıyla puan, indirim veya kampanya avantajı kullandırılması; müşteri bilgilerinin yanlış hesaba işlenmesi ve hukuka aykırı veri işleme riski doğurabilir. Bu nedenle doğrulama adımı eklenmelidir.

28 Şubat 2027’ye kadar mobil uygulama yaptırmak zorunda mıyım?

Hayır. Mobil uygulama örnek yöntemlerden yalnızca biridir. Kayıtlı telefona gönderilen tek kullanımlık kod veya müşterinin internet üzerinden açacağı QR kod gibi farklı yöntemler de kullanılabilir. Önemli olan, hesabı kullanan kişinin gerçek hesap sahibi olduğunun doğrulanmasıdır.

Puan kazanırken de doğrulama gerekir mi?

Kurulun yaklaşımı; üyelik oluşturma, puan kazanma, puan kullanma, indirim ve promosyon süreçlerinin tamamında doğrulamanın değerlendirilmesi yönündedir. Puan kazanma işlemi de alışveriş bilgisini bir müşteri hesabına bağladığı için yalnızca puan harcamaya odaklanmak yeterli olmayabilir.

Mevcut kasa programıma doğrulama eklenebilir mi?

Bu, kullandığınız programa bağlıdır. Program sağlayıcınıza telefonla tek kullanımlık kod, QR kod veya hesap onayı desteği olup olmadığını; bunun puan, indirim ve kampanya işlemlerinin hangilerinde çalışacağını yazılı olarak sorun. Gerekirse mevcut sisteminizle uyumlu özel bir akış planlanabilir.

Bugün ilk olarak ne yapmalıyım?

Kasada bir deneme yapın: Başka bir telefon numarası girildiğinde sistem puan, indirim veya kampanya açıyor mu kontrol edin. Açıyorsa 28 Şubat 2027’yi beklemeyin; sağlayıcınızla görüşüp doğrulama yöntemini ve geçiş planını belirleyin.

Kasada yalnızca telefon numarasıyla çalışan bir sadakat veya indirim sisteminiz varsa, Plato Yazılım mevcut yapınızı inceleyip işletmenize uygun doğrulama akışını planlayabilir. Başlamak için bizimle iletişime geçebilirsiniz.