KVKK, sadakat kartlarının kötüye kullanımını önlemek için harekete geçti. Alışverişlerde doğrulama zorunluluğu geliyor, peki nasıl olacak?
Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının izinsiz kullanımını önlemek amacıyla önemli bir karar aldı. Alışverişlerde indirim ve puan kazanımı gibi avantajlar sağlayan sadakat kartlarının, kart sahibinin bilgisi dışında başkaları tarafından kullanılmasını engellemek için doğrulama mekanizmaları getirilecek.
Resmi Gazete’de yayımlanan karara göre, KVKK’ya sadakat kartlarının kötüye kullanıldığına dair çok sayıda şikayet ulaştı. Şikayetlerde, kart sahibinin bilgisi olmadan cep telefonu numarasının kasa görevlisine verilerek alışveriş yapıldığı, onay kodu olmadan işlemlerin gerçekleştiği ve hukuka aykırı veri işleme faaliyetlerinin yaşandığı belirtildi.
Bunun üzerine KVKK tarafından yapılan incelemelerde, sadakat kartlarıyla yapılan alışverişlerde faturaların genellikle kart sahibi adına düzenlendiği ve alışveriş bilgilerinin kart sahibinin kayıtlarına işlendiği tespit edildi. Bu durumun, kişisel veri ihlallerine yol açabileceği vurgulandı.
KVKK’nın aldığı ilke kararıyla, alışverişlerde kart sahibinin izni olmadan işlem yapılmasının önüne geçilecek. Alışverişin kart sahibinin bilgisi dahilinde gerçekleştiğini doğrulamak için çeşitli yöntemler uygulanacak:
Veri sorumlularına, bu doğrulama mekanizmalarını oluşturmaları için kararın yayımlanma tarihinden itibaren 6 ay süre verildi. Belirlenen süre içinde gerekli önlemleri almayan ve ilke kararına uymayan veri sorumluları hakkında cezai işlem uygulanacak.
