Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama

Kapsam

Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, sadakat kartının üçüncü kişi kullanımında kimlik doğrulama konusunda 3 Kasım 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Taraf Sıfatı, İşlem ve Hukukî Sonuç

İncelemenin ilk ölçütü “sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz” kuralıdır. Her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. İşlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir. Ayrıca “sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, otp-barkod-qr kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-5, 10-13, 15 ve 18

Sadakat kartının üçüncü kişi kullanımında kimlik doğrulama kapsamında m.4-5, 10-13, 15 ve 18 hükümleri doğruluk, işleme şartı, güvenlik ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Tüketicinin Korunması Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6502 Sayılı Tüketicinin Korunması Hakkında Kanun: m.4-6 ve 54-63

Sadakat kartının üçüncü kişi kullanımında kimlik doğrulama kapsamında m.4-6 ve 54-63 hükümleri sözleşme, haksız uygulama ve reklam bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: m.6-12

Sadakat kartının üçüncü kişi kullanımında kimlik doğrulama kapsamında m.6-12 hükümleri ticari iletişim ve elektronik kayıt bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Somut Olayda Uygulanacak Kurallar

Sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz.

Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz. Bu ölçüt özellikle sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları üzerinden sınanır. Üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak tamamlanmadan sonuca gidilmesi, üyelik sözleşmesinde kartın kişisel olduğu yazdığı için veri sorumlusunun doğrulama ve güvenlik sorumluluğunun ortadan kalktığını varsaymak veya sessizliği kart sahibinin onayı saymak ihtimalini güçlendirebilir.

Her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. İşlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir.

Bu kuralın olayda karşılık bulması için somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile maddi vakıa arasında açık bağ kurulmalıdır. “Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. İşlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

“Resmî Gazete sadakat kartının kimlik doğrulama yürürlük denetimi yönünden sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak savunması da ayrıca incelenmelidir.

Belge, Kayıt ve İspat Yükü

Sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları.

“Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları” kaydı, “Sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi.

Bu delil öncelikle “her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. işlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir” iddiasını sınamak için kullanılır. “Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Resmî Gazete sadakat kartının kimlik doğrulama yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Dava Şartları ve Usul Adımları

Üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak.

“Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak” işlemi, başvurunun ayrı bir aşamasıdır. Sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları dosyaya alınmalı ve yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Resmî Gazete sadakat kartının kimlik doğrulama yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin kapsamını doğrudan etkileyebilir.

Başvuru Takvimi ve Süre Riskleri

Kurulca uzatılan uyum süresi 28 Şubat 2027'de sona erer; ilgili kişi başvurusu en geç otuz günde cevaplanmalı ve yetkisiz kullanım bir veri ihlaliyse bildirim yükümlülüğü gecikmeden değerlendirilmelidir.

Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden kurulca uzatılan uyum süresi 28 Şubat 2027'de sona erer; ilgili kişi başvurusu en geç otuz günde cevaplanmalı ve yetkisiz kullanım bir veri ihlaliyse bildirim yükümlülüğü gecikmeden değerlendirilmelidir. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

“Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

İstenebilecek Hukukî Koruma

Yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat.

“Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat” talebi, “Sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz” koşuluyla ve sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

Mahkemeden veya yetkili merciden istenen sonuç Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, temel ölçüt ise “her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. işlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir” olacaktır.

Asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi.

“Resmî Gazete sadakat kartının kimlik doğrulama yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — Sadakat Kartının Kimlik Doğrulama Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “sadakat kartının kimlik doğrulama resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — Sadakat Kartının Kimlik Doğrulama Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “sadakat kartının kimlik doğrulama emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. işlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Sadakat Kartının Kimlik Doğrulama Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “sadakat kartının kimlik doğrulama yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

İtirazlar, İstisnalar ve Uygulama Hataları

Üyelik sözleşmesinde kartın kişisel olduğu yazdığı için veri sorumlusunun doğrulama ve güvenlik sorumluluğunun ortadan kalktığını varsaymak veya sessizliği kart sahibinin onayı saymak.

“Kişisel Verileri Koruma Kurulu sadakat kartının kimlik doğrulama resmî kayıtları yönünden üyelik sözleşmesinde kartın kişisel olduğu yazdığı için veri sorumlusunun doğrulama ve güvenlik sorumluluğunun ortadan kalktığını varsaymak veya sessizliği kart sahibinin onayı saymak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak aşamasında sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Anayasa Mahkemesi sadakat kartının kimlik doğrulama emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak”. Bu savunmaya verilecek cevap, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi delili ve “Her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. İşlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete sadakat kartının kimlik doğrulama yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski gerçekleşirse asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları
• Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar

• üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması

• Süre çizelgesinde Kurulca uzatılan uyum süresi 28 Şubat 2027'de sona erer; ilgili kişi başvurusu en geç otuz günde cevaplanmalı ve yetkisiz kullanım bir veri ihlaliyse bildirim yükümlülüğü gecikmeden değerlendirilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama Bakımından Başvuru Sırası Nasıl Kurulmalıdır?

Üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Sadakat kartının üçüncü kişi kullanımında kimlik doğrulama bakımından süre kaybını önlemek için hangi tarihler resmî kayıtla belgelenmelidir?

Kurulca uzatılan uyum süresi 28 Şubat 2027'de sona erer; ilgili kişi başvurusu en geç otuz günde cevaplanmalı ve yetkisiz kullanım bir veri ihlaliyse bildirim yükümlülüğü gecikmeden değerlendirilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat talep sonucunda nasıl somutlaştırılır?

Yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama dosyasında sonucu belirleyen deliller, görevli merci ve süre çizelgesi nasıl birlikte kurulmalıdır” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz.

Dosyanın ilk önceliği üyelikten alışverişe kadar her işlem türünü veri ve risk düzeyine göre haritalayıp kart sahibinin iradesini kanıtlayan, farklı kullanıcı gruplarına erişilebilir alternatifler sunan doğrulama akışını kurmak, delil omurgası ise sadakat üyelik sözleşmesi ve aydınlatma metni, üyelik doğrulama kayıtları, kasa ve mobil uygulama logları, OTP-barkod-QR kayıtları, alışveriş fişleri ve faturalar, puan hareketleri, müşteri şikâyeti, hesap düzeltme ve silme kayıtları, risk analizi ve test tutanakları ile Sadakat Kartının Üçüncü Kişi Kullanımında Kimlik Doğrulama uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Kurulca uzatılan uyum süresi 28 Şubat 2027'de sona erer; ilgili kişi başvurusu en geç otuz günde cevaplanmalı ve yetkisiz kullanım bir veri ihlaliyse bildirim yükümlülüğü gecikmeden değerlendirilmelidir. Yetkisiz kullanımın durdurulması, hesabın ve faturanın düzeltilmesi, puanın iadesi, verinin silinmesi veya sınırlandırılması, erişim loglarının verilmesi, Kurula şikayet, ihlal bildirimi ve tazminat talebi açık ve uygulanabilir kurulmalı; üyelik sözleşmesinde kartın kişisel olduğu yazdığı için veri sorumlusunun doğrulama ve güvenlik sorumluluğunun ortadan kalktığını varsaymak veya sessizliği kart sahibinin onayı saymak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — sadakat kartının kimlik doğrulama resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından sadakat kartı veya kayıtlı cep telefonu numarasıyla puan, indirim ve fatura işlemi yapılırken alışverişin kart sahibinin bilgisi ve onayıyla gerçekleştiği uygun bir mekanizmayla doğrulanmalıdır; yalnız numaranın kasada söylenmesi hukuka uygun veri işleme şartı oluşturmaz yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — sadakat kartının kimlik doğrulama emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; her işlemde aynı doğrulama yöntemi zorunlu değildir ve teknoloji kullanamayan kişilerin hizmetten dışlanması da doğru olmaz. işlemin riski, puan kazanma-harcama, promosyon, fatura, alternatif yöntem, veri minimizasyonu ve erişilebilirlik ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — sadakat kartının kimlik doğrulama yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-5, 10-13, 15 ve 18
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun — m.4-6 ve 54-63
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun — m.6-12