Décision de principe KVKK de 2026 : risques des cartes de fidélité utilisant un numéro de téléphone

⏱️ Temps de lecture: 12 min · 📁 Catégorie: KVKK & Conformité numérique

Décision de principe KVKK de 2026 : risques des cartes de fidélité utilisant un numéro de téléphone

La décision du Conseil KVKK publiée au Journal officiel le 28 février 2026,
la décision de principe n° 2026/266, marque un tournant important pour
les systèmes de cartes de fidélité courants en Turquie.

Selon la décision, l’utilisation par des tiers lors d’achats du numéro de téléphone du titulaire
ou du numéro de sa carte,
peut, sans vérification suffisante, constituer une violation de la KVKK
.

1️⃣ Quel est le sujet de la décision? 🔑 Résultat net:
Le simple fait d’indiquer un numéro de téléphone ou de carte lors d’une transaction
ne constitue pas à lui seul une vérification sûre.

Les programmes de fidélité sont courants dans le commerce pour fidéliser les clients,
gérer les campagnes et augmenter les ventes.

Toutefois, de nombreux magasins estiment suffisant de communiquer à la caisse
uniquement un numéro de téléphone.
Ce modèle est considéré comme risqué en termes de KVKK.

2️⃣ Scénarios vus dans les plaintes déposées auprès de la Commission

• Faire des achats avec le numéro de téléphone d'un autre
• Utilisation de points de carte de fidélité par des tiers
• Recevoir un rabais à l'insu de la personne concernée
• Facturation au nom du titulaire de la carte de fidélité
• Ecrire les enregistrements de transaction client à la mauvaise personne

Ces situations entraînent des traitements inexacts et
des violations de la sécurité des données.

📌 Déroulement typique d’une violation :
Un tiers obtient un numéro → le donne à la caisse → l’opération est effectuée sans vérification →
Des réductions ou des points sont utilisés -> La violation du KVKK se produit 3️⃣ Évaluation juridique en termes de KVKK

La décision du conseil a spécifiquement souligné trois articles fondamentaux du KVKK.

KVKK m.4 - Principes généraux

Les données personnelles doivent être exactes et à jour.
Le traitement des transactions par carte de fidélité à la mauvaise personne est contraire à ce principe.

KVKK m.5 - Conditions de traitement des données

Les achats effectués sans que la personne concernée en ait connaissance et y consente
ne peuvent se fonder sur les conditions d’un traitement licite.

KVKK m.12 - Sécurité des données

Les responsables doivent prévenir les traitements illicites
en prenant les mesures techniques et organisationnelles nécessaires.

📌 Détection critique:
La mention « la carte est personnelle » dans le contrat
ne supprime pas la responsabilité du responsable du traitement des données. 4️⃣ Risques d'échange avec le numéro de téléphone

Le numéro de téléphone n'est pas une méthode d'authentification sécurisée.
Elle peut donc être utilisée par des tiers.

• Les numéros de téléphone sont faciles à apprendre
• Les numéros peuvent être partagés
• Aucune authentification
• Le consentement ne peut pas être vérifié
• Les mauvais dossiers clients se produisent

📌 Commentaire du KVKK:
Connaître le numéro n'autorise pas le traitement pour le compte de cette personne. 5️⃣ Méthodes de validation pour KVKK

Selon la décision, les responsables doivent mettre en place
des mécanismes de vérification robustes.

• Code de vérification du SMS
• Vérification des applications mobiles
• Lecture du code QR
• Vérification du code à barres
• Mot de passe de la carte de fidélité

La méthode proposée à partir de 2026:

• Numéro de téléphone + vérification par SMS
• Vérification des applications mobiles
• Mot de passe de la carte

6️⃣ Approche de vérification fondée sur les risques

Le Conseil a indiqué que les mécanismes de vérification peuvent être appliqués
selon le risque de la transaction.

• Gagner des points de fidélité → risque faible
• Utilisation de rabais -> risque moyen
• Dépenser des points de fidélité → risque élevé
• Émettre une facture → risque élevé

📌 Approche pratique :
Toutes les transactions ne nécessitent pas la même vérification.
Il faut procéder à une vérification rigoureuse dans le cadre des transactions à risque. 7️⃣ Exigences de conformité pour les entreprises

Les responsables doivent examiner
leurs systèmes de cartes de fidélité.

• Analyser les procédures en caisse
• Des mécanismes de vérification doivent être établis
• Le logiciel de carte de fidélité doit être mis à jour
• Les textes du KVKK doivent être révisés
• La formation du personnel doit être dispensée

Le délai initial de mise en conformité de six mois prévu par la décision 2026/266 a été prolongé jusqu’au 28 février 2027 par la décision 2026/1491 du 22 juillet 2026.

8️⃣ Approche de la carte de fidélité du Conseil de protection des données personnelles de KVKK (2026)

Le Conseil considère les programmes de fidélité
comme des systèmes de traitement de données personnelles.

Par conséquent, les systèmes de cartes de fidélité ne sont pas seulement des outils de marketing,
mais doivent aussi être considérés comme une infrastructure de sécurité des données.

9️⃣ Liste de contrôle de conformité KVKK

• ✔ Mécanisme de vérification
• ✔ Système de vérification par SMS
• ✔ Analyse de la sécurité de la carte de fidélité
• ✔ Mise à jour du processus KVKK
• ✔ Formation du personnel
• ✔ Mesures de sécurité des données

🧠 Résultat des experts

Les systèmes de fidélité font partie des activités à haut risque
de traitement de données selon la KVKK.

Les anciens systèmes qui effectuent les transactions à partir d’un numéro de téléphone
sont devenus incompatibles avec l’approche KVKK de 2026.

Des programmes de fidélité bien structurés réduisent le risque de punition
et renforcent la confiance des clients.

Demander une analyse de conformité KVKK des cartes de fidélité