KVKK’dan Sadakat Kartlarında Yeni Doğrulama Zorunluluğu: Üçüncü Kişi Kullanımına Son

KVKK, Sadakat Kartlarında Yetkisiz Kullanımı Önlemek İçin İlke Kararı Aldı

Kişisel Verileri Koruma Kurumu (KVKK), alışverişlerde sadakat kartlarının kart sahibinin bilgisi ve rızası olmadan üçüncü kişilerce kullanılmasını engellemek amacıyla doğrulama sistemlerinin geliştirilmesine yönelik ilke kararı yayımladı.

Üçüncü Kişiler Tarafından Sadakat Kartı Kötüye Kullanımı Artıyor

Resmi Gazete’de duyurulan karar kapsamında, kart sahiplerinin cep telefonu numaraları veya sadakat kartı bilgileri olmadan, kasa görevlisine bu bilgilerin verilmesi yoluyla gerçekleştirilen alışverişler sonucu KVKK'ye çok sayıda şikayet ulaştığı belirtildi. Yapılan incelemelerde, bu tür işlemlerde onay kodu girişi yapılmaması ve kart sahiplerinin haberi olmadan alışverişlerin gerçekleşmesi nedeniyle hukuka aykırı veri işleme faaliyetlerinin meydana geldiği ortaya çıktı.

Doğrulama Mekanizmalarıyla Kart Sahiplerinin Hakları Güvence Altına Alınacak

Şikayetlerde, alışveriş faturalarının kart sahibi adına düzenlendiği ve kart sahiplerinin kayıtlarına yanlış işlem bilgisi işlendiği, bu durumun kişisel veri ihlallerine yol açtığı tespit edildi. Bu kapsamda, KVKK tarafından yetkisiz kullanımın önüne geçmek için kart sahibinin bilgisi ve onayının zorunlu kılınması amacıyla çeşitli doğrulama yöntemlerinin kullanılması kararlaştırıldı.

SMS, QR Kod ve Şifre Gibi Doğrulamalar Zorunlu Hale Geliyor

Alışveriş sırasında kart sahibinin onayının alındığını teyit etmek için SMS ile doğrulama kodu gönderilmesi, mobil uygulama veya internet sitesi üzerinden barkod ya da QR kod okutulması ve sadakat kartı şifresinin kasada işlem cihazına girilmesi zorunlu hale getirilecek. Bu doğrulama yöntemleri hayata geçene kadar veri sorumlularına 6 aylık uyum süresi tanındı.

Kanuna Uymayanlara Cezai İşlem Uygulanacak

KVKK’nın ilke kararına uymayan ve veri sahibinin onayı olmadan kart bilgilerini kullanan veri sorumluları hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi çerçevesinde ağır cezai yaptırımlar uygulanacak. Böylece kart sahiplerinin hakları korunacak ve kişisel veri güvenliği ciddi şekilde güçlendirilecek.