Decisão de princípio KVKK de 2026: riscos dos cartões de fidelização com número de telefone

⏱️ Tempo de leitura: 12 min · 📁 Categoria: KVKK & Digital Compliance

Decisão de princípio KVKK de 2026: riscos dos cartões de fidelização com número de telefone

A decisão do Conselho KVKK publicada no Diário Oficial de 28 de fevereiro de 2026,
a decisão de princípio n.º 2026/266, marcou um ponto de viragem importante para
os sistemas de cartões de fidelização comuns na Turquia.

Segundo a decisão, a utilização por terceiros durante compras do número de telefone do titular
ou do número do cartão,
pode, sem verificação suficiente, constituir uma violação da KVKK
.

1️⃣ Qual é o assunto da decisão? 🔑 Resultado líquido:
Indicar apenas um número de telefone ou cartão numa transação
não constitui, por si só, uma verificação segura.

Os programas de fidelização são comuns no retalho para fidelizar clientes,
gerir campanhas e aumentar as vendas.

Contudo, muitas lojas consideram suficiente indicar ao funcionário da caixa
apenas um número de telefone.
Este modelo é considerado arriscado em termos de KVKK.

2️⃣ Cenários vistos em queixas ao Conselho

• Compras com o número de telefone de outra pessoa
• Utilização de pontos de cartão de fidelidade por terceiros
• Receber um desconto sem o conhecimento da pessoa relevante
• Faturação em nome do titular do cartão de fidelidade
• Escrevendo registos de transacções do cliente para a pessoa errada

Estas situações causam tratamento incorreto de dados pessoais e
violações da segurança dos dados.

📌 Sequência típica de uma violação:
Alguém obtém um número → indica-o na caixa → a transação decorre sem verificação →
Descontos ou pontos são usados -> violação do KVKK ocorre 3️⃣ Avaliação jurídica em termos de KVKK

A decisão do Conselho sublinhou especificamente três artigos fundamentais do KVKK.

KVKK m.4 - Princípios Gerais

Os dados pessoais devem ser exactos e atuais.
O processamento de transações de cartão de fidelidade para a pessoa errada é contra este princípio.

KVKK m.5 - Condições de processamento de dados

As compras efetuadas sem conhecimento e vontade do titular
não podem apoiar-se nas condições de tratamento lícito de dados.

KVKK m.12 - Segurança de dados

Os responsáveis devem prevenir tratamentos ilícitos
adotando as medidas técnicas e organizativas necessárias.

📌 Detecção crítica:
A menção «o cartão é pessoal» no contrato
não elimina a responsabilidade pelo responsável pelo tratamento dos dados. 4️⃣ Riscos de negociação com o número de telefone

O número de telefone por si só não é um método de autenticação seguro.
Por conseguinte, pode ser utilizado por terceiros.

• Números de telefone são fáceis de aprender
• Números podem ser compartilhados
• Nenhuma autenticação
• O consentimento não pode ser verificado
• Registros de clientes errados ocorrem

📌 Comentário do KVKK:
Saber o número não autoriza o processamento em nome dessa pessoa. 5️⃣ Métodos de validação para o KVKK

Segundo a decisão, os responsáveis devem estabelecer
mecanismos de verificação robustos.

• Código de verificação do SMS
• Verificação da aplicação móvel
• Leitura do código QR
• Verificação do código de barras
• Senha do cartão de lealdade

O método proposto a partir de 2026:

• Número de telefone + verificação SMS
• Verificação da aplicação móvel
• Senha do cartão

6️⃣ Abordagem de verificação baseada no risco

O Conselho indicou que os mecanismos de verificação podem ser aplicados
segundo o risco da transação.

• Acumular pontos de fidelização → baixo risco
• Utilização de descontos -> risco médio
• Gastar pontos de fidelização → alto risco
• Emitir uma fatura → alto risco

📌 Abordagem prática:
Nem todas as transações requerem a mesma verificação.
Deverá ser feita uma verificação rigorosa em transacções de risco. 7️⃣ Requisitos de conformidade para as empresas

Os responsáveis devem rever
os seus sistemas de cartões de fidelização.

• Analisar os procedimentos de caixa
• Devem ser estabelecidos mecanismos de verificação
• O software do cartão de lealdade deve ser atualizado
• Os textos do KVKK devem ser revistos
• A formação do pessoal deve ser conduzida

O prazo inicial de adaptação de seis meses previsto na decisão 2026/266 foi prorrogado até 28 de fevereiro de 2027 pela decisão 2026/1491, de 22 de julho de 2026.

8️⃣ Abordagem do cartão de fidelidade do Conselho de Proteção de Dados Pessoais da KVKK (2026)

O Conselho considera os programas de fidelização
como sistemas de tratamento de dados pessoais.

Portanto, os sistemas de cartão de fidelidade não são apenas ferramentas de marketing,
mas devem também ser tratados como infraestrutura de segurança de dados.

9️⃣ Lista de verificação da conformidade do KVKK

• ✔ Mecanismo de verificação
• ✔ Sistema de verificação de SMS
• ✔ Análise de segurança do cartão de lealdade
• ✔ Atualização do processo KVKK
• ✔ Formação do pessoal
• ✔ Medidas de segurança dos dados

🧠 Resultado do perito

Os sistemas de fidelização integram as atividades de alto risco
de tratamento de dados segundo a KVKK.

Os sistemas antigos que efetuam transações a partir de um número de telefone
tornaram-se incompatíveis com a abordagem KVKK de 2026.

Programas de lealdade adequadamente estruturados reduzem o risco de punição
e aumentam a confiança dos clientes.

Pedir uma análise de conformidade KVKK para cartões de fidelização