Kişisel Verileri Koruma Kurumu (KVKK), marketlerde kullanılan sadakat kartlarının güvenliğini artırmak amacıyla önemli bir karar aldı. Artık bu kartlar, sahibinin bilgisi ve rızası olmadan üçüncü kişiler tarafından kullanılamayacak. Bu kapsamda, alışverişlerde doğrulama mekanizmaları zorunlu hale getirildi.
Kişisel Veri İhlallerine Son!
KVKK'ye ulaşan çok sayıda şikayet, sadakat kartı bilgilerinin izinsiz kullanıldığına işaret ediyordu. Kart sahiplerinin bilgisi ve rızası olmadan cep telefonu numaralarıyla yapılan alışverişler, kişisel veri ihlali olarak değerlendirildi. Yapılan incelemelerde, kart sahibinin haberi olmadan yapılan alışverişlerin sisteme hatalı işlem olarak kaydedildiği ve hatta kart sahibi adına fatura düzenlendiği belirlendi.
6 Aylık Uyum Süreci Başlıyor
Bu durumun önüne geçmek için yeni bir ilke kararı alındı. Buna göre, alışveriş sırasında kart sahibinin cep telefonu numarası veya sadakat kartı bilgisinin üçüncü bir kişi tarafından kullanılmasına izin verilmeyecek. Alışverişin kart sahibinin bilgisi ve rızası dahilinde gerçekleştiğini teyit etmek için SMS ile gönderilen doğrulama kodunun kasa görevlisine bildirilmesi, mobil uygulama veya internet sitesi üzerinden sağlanan barkod veya QR kodun kasada okunması ya da sadakat kartı şifresinin girilmesi gibi yöntemler zorunlu olacak. Veri sorumlularına bu mekanizmaları oluşturmaları için ilke kararının yayımlanma tarihinden itibaren 6 aylık bir uyum süresi tanındı. Bu süreyi aşan ve kurallara uymayan veri sorumluları hakkında yasal işlemler başlatılacak.
