Kişisel Verileri Koruma Kurumu (KVKK), indirim, promosyon ve puan kazanımı amacıyla kullanılan sadakat kartlarının üçüncü kişiler tarafından izinsiz kullanılmasını engellemek için yeni bir ilke kararı yayımladı.
Resmi Gazete’de yayımlanan karara göre, kart sahibinin bilgisi ve rızası olmadan yalnızca cep telefonu numarası söylenerek alışveriş yapılmasına imkan tanıyan uygulamalar sona erecek.
KVKK’YA ÇOK SAYIDA ŞİKAYET ULAŞTI
Kuruma yapılan başvurularda, üçüncü kişilerin kart sahibinin cep telefonu numarasını kasa görevlisine söyleyerek alışveriş yaptığı, bazı işlemlerde onay kodu sisteme girilmeden satışın tamamlandığı ve kart sahibinin kasada bulunmadığı halde işlem gerçekleştirildiği belirtildi.
Yapılan incelemelerde, bu tür alışverişlerde düzenlenen faturaların çoğu zaman kart sahibi adına kesildiği ve alışveriş bilgilerinin ilgili kişinin üyelik hesabına işlendiği tespit edildi.
Bu durumun, kişisel verilerin hukuka aykırı işlenmesine ve ilgili kişinin bilgisi dışında işlem kaydı oluşmasına yol açabildiği vurgulandı.
DOĞRULAMA ZORUNLULUĞU GELİYOR
Yeni düzenlemeye göre, kart sahibinin bilgisi ve rızası olmadan cep telefonu veya sadakat kartı numarasının üçüncü kişilerce kullanılmasına imkan tanıyan uygulamalar kaldırılacak.
Alışverişin gerçekten kart sahibine ait olduğunu teyit etmek için şu doğrulama yöntemleri devreye alınacak:
- SMS ile gönderilen doğrulama kodunun kasada ibraz edilmesi
- Mobil uygulama ya da internet sitesi üzerinden oluşturulan barkod veya QR kodun okutulması
- Sadakat kartı şifresinin ödeme sırasında cihaz üzerinden girilmesi
Bu mekanizmaların oluşturulması için veri sorumlularına kararın yayımlandığı tarihten itibaren 6 ay uyum süresi tanınacak.
UYMAYANLARA CEZAİ İŞLEM UYGULANACAK
Belirlenen doğrulama sistemlerini hayata geçirmeyen ve uygulamaya aykırı şekilde işlem yapmaya devam eden veri sorumluları hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında idari yaptırımlar uygulanacak.
KVKK’nın kararıyla birlikte, alışverişlerde “kasada telefon numarası söyleme” dönemi sona ererken, kişisel verilerin korunmasına yönelik denetimlerin de sıkılaşması bekleniyor.
