Alışverişlerde indirim ve puan kazanmak için kullanılan sadakat kartı sisteminde önemli bir değişikliğe gidildi. KVKK sadakat kartı uygulamasına ilişkin ilke kararı alarak, yalnızca telefon numarası verilerek işlem yapılmasına son verilmesini kararlaştırdı. Resmi Gazete’de yayımlanan düzenleme ile birlikte doğrulama mekanizması zorunlu hale geliyor.

Kişisel Verileri Koruma Kurumu (KVKK), sadakat kartlarının kart sahibinin bilgisi ve rızası dışında üçüncü kişiler tarafından kullanılmasına ilişkin çok sayıda şikâyet ve ihbar aldığını duyurdu. Yapılan incelemelerde, kart sahibinin kasada bulunmadığı durumlarda dahi telefon numarası söylenerek işlem yapılabildiği tespit edildi.

TELEFON NUMARASI YETERLİ OLMAYACAK

Şikâyetlerde, kasa görevlisinin onay kodu girmeksizin alışveriş işlemini tamamladığı ve kart sahibinin bilgisi dışında puan ya da indirim kullanımı gerçekleştiği belirtildi.

KVKK tarafından yapılan değerlendirmede, sadakat kartı üzerinden yapılan alışverişlerde düzenlenen faturaların çoğunlukla kart sahibi adına kesildiği ve alışveriş bilgilerinin üyelik hesabına işlendiği belirlendi. Bu durumun kişisel veri ihlallerine yol açabileceği ifade edildi.

DOĞRULAMA MEKANİZMASI ZORUNLU

Yeni düzenlemeye göre, alışverişin kart sahibinin bilgisi ve rızası dahilinde gerçekleştiğinin teyit edilmesi gerekecek. Bunun için:

SMS ile gönderilen doğrulama kodunun kasada paylaşılması,

Mobil uygulama veya internet sitesi üzerinden barkod ya da QR kod okutulması,

Sadakat kartı şifresinin ödeme cihazına girilmesi

gibi yöntemlerin uygulanması zorunlu hale getirilecek.

Bu doğrulama mekanizmalarının oluşturulması için veri sorumlularına, ilke kararının yayımlanma tarihinden itibaren 6 ay uyum süresi tanındı.

UYMAYANLARA CEZA UYGULANACAK

Belirlenen önlemleri almayan ve uygulamaya devam eden işletmeler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında cezai işlem uygulanacak.

KVKK sadakat kartı düzenlemesiyle birlikte, alışveriş sırasında yalnızca telefon numarası söyleyerek puan ya da indirim kullanma uygulaması sona erecek.