Kişisel Verileri Koruma Kurulu'nun ("Kurul") sadakat programları kapsamında kişisel verilerin işlenmesine ilişkin 10.02.2026 tarihli ve 2026/266 sayılı İlke Kararı, 28.02.2026 tarihli ve 33182 sayılı Resmî Gazete'de yayımlanmıştı. İlke Kararı kapsamında veri sorumlularına gerekli teknik ve idari tedbirleri hayata geçirmeleri amacıyla tanınan altı aylık uyum süresi 28.08.2026 tarihinde sona erecekti.

Ancak Kurul'un 13.08.2026 tarihli ve 33339 sayılı Resmî Gazete'de yayımlanan kararı ile bu süre 28.02.2027 tarihine kadar uzatılmıştır.

Kişisel Verileri Koruma Kurulu'nun 01.07.2026 tarihli ve 2026/1301 sayılı İlke Kararı, kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımını doğrudan 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun temel ilkeleri ve işleme şartları çerçevesinde ele almaktadır. Karar, 28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete'de yayımlandı.

Kişisel Verileri Koruma Kurumu (KVKK), 21.07.2026 tarihinde yayımladığı kamuoyu duyurusunda, üçüncü kişilerden elde edilen iletişim bilgilerinin reklam ve pazarlama faaliyetlerinde kullanılmasına ilişkin önemli değerlendirmelerde bulunmuştur.

Kurum tarafından yapılan incelemelerde; şirketlerin mevcut müşterilerinden, iş ortaklarından, referans kişilerden veya benzeri üçüncü taraflardan temin ettikleri telefon numarası, e-posta adresi ve diğer iletişim bilgilerini kullanarak potansiyel müşterilerle iletişime geçtiği, ancak bu süreçlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında öngörülen yükümlülüklerin her zaman yerine getirilmediği tespit edilmiştir.

Kişisel Verileri Koruma Kurulu'nun ("Kurul"), 20 Mayıs 2026 tarihli ve 2026/1095 sayılı "Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı" 1 Temmuz 2026 tarihli Resmî Gazete'de yayımlanmıştır.

İlgili İlke Kararı ile Kurul, kaza mağdurlarına ait kişisel verilere hukuka aykırı erişim ve bu verilerin yetkisiz kişilerce işlenmesine ilişkin uygulamalar hakkında izlenecek usul ve esaslara açıklık getirmiştir.