KVKK’dan Sadakat Kartlarına Doğrulama Zorunluluğu Getirildi
KVKK, sadakat kartlarının izinsiz kullanımını önlemek için doğrulama mekanizmaları getirdi. 6 aylık uyum süresi tanındı.
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının kart sahibinin bilgisi ve rızası olmadan üçüncü şahıslar tarafından kullanılmasının önüne geçmek amacıyla yeni bir ilke kararı aldı. Bu karar, artan şikayetler üzerine alındı ve doğrulama mekanizmalarının kurulmasını zorunlu kıldı.
Son dönemde, başkalarına ait sadakat kartı puanlarının izinsiz kullanılmasıyla ilgili şikayetlerin sayısında belirgin bir artış gözlemlendi. Bu durum, alışverişlerde indirim ve puan kazanımı amacıyla kullanılan sadakat kartlarının kötüye kullanılmasına yol açtı. KVKK, bu tür durumların önüne geçmek için gerekli adımları atma kararı aldı.
Resmi Gazete’de yayımlanan karara göre, üçüncü kişilerin sadakat kartı sahiplerinin bilgisi ve rızası olmaksızın alışveriş yapmaları nedeniyle KVKK’ya çok sayıda ihbar yapıldı. Şikayetlerde, alışverişlerin kasa görevlisi tarafından onay kodu olmaksızın gerçekleştirildiği ve kart sahibinin alışveriş sırasında kasada bulunmamasına rağmen işlemlerin yapıldığı ifade edildi. Bu durum, hukuka aykırı veri işleme faaliyetleri olarak değerlendirildi.
Kurumun yaptığı incelemelerde, sadakat kartlarıyla yapılan alışverişlerin çoğunun kart sahibi adına fatura kesildiği ve alışveriş bilgilerinin kart sahibinin sistem kayıtlarına işlendiği tespit edildi. Kart sahibinin bilgisi ve rızası olmadan cep telefonu veya sadakat kartı numarasının üçüncü kişiler tarafından kullanılması, hatalı müşteri işlem kayıtlarına veya izinsiz alışverişe neden olabiliyor. Bu tür durumlar, kişisel veri ihlallerine yol açma riski taşıyor.
KVKK, bu uygulamaya yönelik ilke kararını yayımlayarak, ilgili kişilerin cep telefonu ya da sadakat kartı numarasının, kişinin bilgisi ve rızası olmadan üçüncü şahıslar tarafından kullanılmasına son vermeyi hedefliyor. Alışverişin kart sahibinin bilgisi ve rızası çerçevesinde yapıldığını doğrulamak için, SMS ile gönderilen doğrulama kodunun kasa görevlisine bildirilmesi, mobil uygulama veya internet sitesi üzerinden barkod ya da QR kodun okutulması ve sadakat kartı şifresinin kasada işlem cihazına girilmesi gibi yöntemler devreye alınacak.
Veri sorumlularına, bu doğrulama mekanizmalarını hayata geçirmek için ilke kararının Resmi Gazete’de yayımlandığı tarihten itibaren 6 ay süre tanınacak. Bu süre zarfında gerekli tedbirleri almayan veri sorumlularına, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca idari yaptırımlar uygulanacak.
