KVKK, sadakat kartlarının izinsiz kullanımını önlemek için harekete geçti. Alışverişlerde doğrulama zorunluluğu geliyor, peki yeni dönemde neler değişecek?
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının izinsiz kullanımını önlemek amacıyla önemli bir karar aldı. Alışverişlerde indirim ve puan kazanımı gibi avantajlar sağlayan sadakat kartlarının, kart sahibinin bilgisi dışında başkaları tarafından kullanılmasını engellemek için doğrulama mekanizmaları getirilecek.
Resmi Gazete’de yayımlanan KVKK kararına göre, sadakat kartı sahiplerinin bilgisi ve rızası olmadan cep telefonu numaralarının kasa görevlisine söylenerek alışveriş yapılabilmesiyle ilgili çok sayıda şikayet alındı. Şikayetlerde, alışverişlerin kasa görevlisi tarafından onay kodu olmadan gerçekleştirildiği ve kart sahibinin bilgisi dışında işlem yapıldığı belirtildi.
KVKK tarafından yapılan incelemelerde, sadakat kartlarıyla yapılan alışverişlerde faturaların genellikle kart sahibi adına düzenlendiği ve alışveriş bilgilerinin kart sahibinin kayıtlarına işlendiği tespit edildi. Bu durumun, kart sahibinin bilgisi dışında yapılan alışverişlerde kişisel veri ihlallerine yol açabileceği vurgulandı.
Yeni düzenlemeyle birlikte, alışverişin kart sahibinin bilgisi dahilinde gerçekleştiğini teyit etmek amacıyla çeşitli doğrulama yöntemleri getirilecek. Bunlar arasında SMS ile gönderilen doğrulama kodunun kasa görevlisine bildirilmesi, mobil uygulama veya internet sitesi üzerinden sağlanan barkod veya QR kodun okutulması ve sadakat kartı şifresinin girilmesi gibi seçenekler bulunuyor.
Veri sorumlularına, bu doğrulama mekanizmalarını oluşturabilmeleri için kararın yayımlanma tarihinden itibaren 6 aylık bir uyum süresi tanındı. Belirtilen önlemleri almayan ve kanun hükümlerine aykırı hareket eden veri sorumluları hakkında cezai işlem uygulanacak.
Yorum Yap