KVKK, sadakat kartlarının izinsiz kullanımına karşı harekete geçti! Yeni düzenleme ile alışverişlerde onay zorunluluğu geliyor. İşte detaylar…
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının izinsiz kullanımını önlemek amacıyla önemli bir ilke kararı aldı. Alışverişlerde indirim ve puan kazanımı gibi avantajlar sunan bu kartların, kart sahibinin onayı olmadan başkaları tarafından kullanılmasının önüne geçilecek. Karar, Resmi Gazete’de yayımlanarak yürürlüğe girdi.
KVKK’ya ulaşan çok sayıda şikayet ve ihbar, sadakat kartlarının kötüye kullanımını gündeme getirdi. Şikayetlerde, kart sahiplerinin bilgisi dışında cep telefonu numaralarının kasa görevlisine verilerek alışveriş yapıldığı belirtildi. Bu durumun, kart sahibinin alışveriş sırasında bulunmamasına rağmen mümkün olması ve hukuka aykırı veri işleme faaliyetlerine yol açması endişeleri dile getirildi.
Kurumun yaptığı incelemelerde, sadakat kartlarıyla yapılan alışverişlerde faturaların genellikle kart sahibi adına düzenlendiği ve alışveriş bilgilerinin ilgili kişinin kayıtlarına işlendiği tespit edildi. Bu durumun, kişisel veri ihlallerine zemin hazırladığı belirlendi.
Yeni düzenlemeyle birlikte, alışverişin kart sahibinin bilgisi ve rızası dahilinde gerçekleştiğini teyit etmek amacıyla çeşitli doğrulama mekanizmaları oluşturulacak. Bunlar arasında SMS ile gönderilen doğrulama kodunun kasa görevlisine bildirilmesi, mobil uygulama veya internet sitesi üzerinden sağlanan barkod veya QR kodun kasada okutulması ve sadakat kartı şifresinin kasada işlem cihazına girilmesi gibi yöntemler bulunuyor.
Veri sorumlularına, bu doğrulama mekanizmalarını oluşturmaları için kararın yayımlanma tarihinden itibaren 6 aylık bir uyum süresi tanındı. Belirtilen önlemleri almayan ve uygulamalarına aykırı şekilde devam eden veri sorumluları hakkında yasal işlem başlatılacak.
