KVKK, sadakat kartlarının izinsiz kullanımına karşı harekete geçti. Alışverişlerde doğrulama zorunluluğu geliyor, aksi halde cezai işlem uygulanacak.
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının kötüye kullanımını önlemek amacıyla önemli bir ilke kararı aldı. Alışverişlerde indirim ve puan kazanımı için kullanılan kartların, sahibinin izni olmadan başkaları tarafından kullanımını engellemek için doğrulama mekanizmaları getirilecek.
Resmi Gazete’de yayımlanan karara göre, KVKK’ya sadakat kartlarının yetkisiz kullanımıyla ilgili çok sayıda şikayet ulaştı. Şikayetlerde, kart sahibinin bilgisi olmadan cep telefonu numarasının kasa görevlisine söylenerek alışveriş yapıldığı, onay kodu istenmediği ve hatta kart sahibi olmadan alışveriş yapılmasına olanak sağlandığı belirtildi.
Yapılan incelemelerde, bu tür alışverişlerde faturaların genellikle kart sahibi adına düzenlendiği ve alışveriş bilgilerinin kart sahibinin hesabına işlendiği tespit edildi. Bu durumun, kişisel veri ihlallerine yol açtığı belirlendi.
KVKK’nın aldığı ilke kararıyla, artık alışverişlerde kart sahibinin onayı olmadan işlem yapılamayacak. Alışverişin kart sahibinin bilgisi dahilinde olduğunu doğrulamak için SMS doğrulama kodu, mobil uygulama üzerinden barkod/QR kod okutma veya sadakat kartı şifresi gibi yöntemler kullanılacak.
Veri sorumlularına bu yeni düzenlemelere uyum sağlamaları için 6 ay süre verildi. Belirtilen önlemleri almayan ve yasalara aykırı davranan veri sorumluları hakkında cezai işlem uygulanacak.
Yorum Yap