KVKK’dan Sadakat Kartlarına Doğrulama Zorunluluğu.. Sadakat kartlarının üçüncü kişiler tarafından izinsiz kullanılmasıyla ilgili şikayetlerin artması üzerine Kişisel Verileri Koruma Kurumu (KVKK) harekete geçti. Resmi Gazete’de yayımlanan ilke kararıyla birlikte alışveriş kartlarında doğrulama zorunluluğu getirildi.
KVKK’dan Sadakat Kartlarına Doğrulama Zorunluluğu!
KVKK, alışverişlerde indirim, promosyon ve puan kazanımı amacıyla kullanılan sadakat kartlarının, kart sahibinin bilgisi ve açık rızası olmadan üçüncü kişilerce kullanılmasının önüne geçmek için yeni bir düzenleme yaptı. Buna göre, alışveriş sırasında kart sahibinin onayını doğrulayan mekanizmaların kurulması zorunlu hale getirildi.
Kurum, veri sorumlularına bu sistemi kurmaları için 6 ay süre tanıdı. Belirlenen sürede gerekli önlemleri almayan işletmelere ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında idari yaptırım uygulanacak.
Şikayetler Artmıştı
Kararda, sadakat kartı sahiplerinin cep telefonu numaralarının üçüncü kişiler tarafından kasa görevlisine iletilerek alışveriş yapılmasına ilişkin çok sayıda şikayet ve ihbar başvurusu yapıldığı belirtildi.
Şikayetlerde, alışveriş işlemlerinin onay kodu girilmeden gerçekleştirildiği, kart sahibinin kasada bulunmadığı halde işlem yapılabildiği ve bu durumun hukuka aykırı veri işleme faaliyetine yol açtığı ifade edildi.
Yapılan incelemelerde, sadakat kartı üzerinden yapılan alışverişlerin faturalarının çoğunlukla kart sahibi adına kesildiği ve işlem bilgilerinin kart sahibinin sistem kayıtlarına işlendiği tespit edildi. Bu durumun, kişisel veri ihlallerine neden olabileceği vurgulandı.
Doğrulama Mekanizmaları Devreye Girecek
Yeni düzenlemeyle birlikte alışveriş sırasında kart sahibinin rızasının doğrulanması zorunlu olacak. Bu kapsamda;
- SMS ile gönderilen doğrulama kodunun kasada bildirilmesi,
- Mobil uygulama veya internet sitesi üzerinden barkod/QR kod okutulması,
- Sadakat kartı şifresinin kasadaki cihaz üzerinden girilmesi
gibi yöntemlerin kullanılması gerekecek.
Kart sahibinin bilgisi ve rızası olmadan yalnızca telefon numarası ya da kart numarası verilerek işlem yapılmasına imkan tanıyan uygulamalara son verilecek.
6 Ay İçinde Uyum Sağlanacak
KVKK, söz konusu doğrulama sistemlerinin kurulması için Resmi Gazete’de yayımlanan karar tarihinden itibaren 6 ay süre tanıdı. Bu sürede gerekli teknik ve idari önlemleri almayan işletmeler hakkında idari para cezası uygulanabilecek.
Düzenlemenin, sadakat kartı üzerinden yaşanan kişisel veri ihlallerinin önüne geçmesi ve tüketicilerin haklarının korunması amacıyla hayata geçirildiği belirtildi.
KVKK, sadakat kartı, kişisel veri, doğrulama kodu, alışveriş kartı
Büyük Sivas Haber – Sivas Haberler
