Sadakat Kartlarında Yeni Doğrulama Zorunluluğu

EKONOMİ SERVİSİ - Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının izinsiz kullanılmasını önlemek amacıyla yeni bir doğrulama sistemi geliştirilmesini içeren ilke kararını açıkladı. Resmi Gazete'de yayımlanan bu karar, birçok şikayet ve ihbarın ardından geldi ve sadakat kartlarının üçüncü kişiler tarafından sahibinin bilgisi dışında kullanılmasının önüne geçmeyi hedefliyor.

Veri Güvenliği İhlalleri

Şikayetlerde, “sadakat kartlarıyla yapılan alışverişlerde onay kodu girilmeden işlem yapıldığı”, “kart sahibinin kasada bulunmaması durumunda bile alışveriş yapılabildiği” ve bunun sonucu olarak “hukuka aykırı veri işleme faaliyetlerinin gerçekleştiği” vurgulandı.

Yapılan araştırmalar sonucunda, sadakat kartlarıyla yapılan alışverişlerin ardından düzenlenen faturaların genellikle kart sahibine ait olduğu ve bu durumun kart sahibinin kayıtlarına işlendiği tespit edildi. Kart sahibinin bilgisi ve onayı olmadan cep telefonu veya kart numarasının üçüncü şahıslar tarafından kullanılması, hatalı müşteri işlem bilgisi işlenmesine veya kart sahibi adına yanlışlıkla fatura düzenlenmesine yol açabiliyor.

Yarım Yıl Uyum Süresi

KVKK, bu yaygın sorunu çözmek adına yeni bir ilke kararı aldı. Karara göre, kart sahibinin bilgisi ve izni dışında cep telefonu veya kart numarasının kullanılmasıyla yapılan alışverişlere son verilecek.

Kart sahibinin onayını almak için, “SMS ile gönderilen doğrulama kodunun kasada görevliye iletilmesi”, “mobil uygulama veya internet sitesi üzerinden sağlanan barkod veya QR kodun kasada okutulması” ve “sadakat kartı şifresinin kasada girilmesi” gibi doğrulama yöntemleri uygulanacak.

Bu doğrulama sistemlerinin hayata geçirilmesi için veri sorumlularına ilke kararının yayımlandığı tarihten itibaren altı aylık bir uyum süresi tanınacak.

Bu önlemleri almayan ve kanun hükümlerine aykırı davranmaya devam eden veri sorumluları, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca cezai yaptırımlarla karşı karşıya kalacak.