Alışveriş kartlarıyla ilgili artan şikayetler üzerine harekete geçen Kişisel Verileri Koruma Kurumu (KVKK), kart numarası ya da cep telefonu bilgisinin üçüncü kişilerce kasa görevlisine bildirilerek işlem yapılmasının hukuka aykırı olabileceğine hükmetti.
ÜÇÜNCÜ KİŞİ KULLANIMI “VERİ İHLALİ”
Kararda; kart sahibine ait cep telefonu numarasının ya da kart numarasının, sahibinin bilgisi ve rızası olmadan kullanılması durumunda kişisel veri ihlali oluşabileceği vurgulandı.
SMS ile tek kullanımlık doğrulama kodu gönderilmesi ya da mobil uygulama üzerinden barkod okutulması gibi yöntemlerin ise hukuka uygun olduğu belirtildi.
6 AY İÇİNDE SİSTEM KURULACAK
KVKK, mağazalara 6 ay süre vererek doğrulama mekanizması kurulmasını zorunlu hale getirdi. Buna göre;
Puan kazanımı
Puan kullanımı
İndirim ve promosyonlardan yararlanma
gibi işlemler, yalnızca kart sahibinin onayıyla yapılabilecek.
Doğrulama yapılmadan kartın üçüncü kişilerce kullanılmasına imkan sağlayan uygulamalara son verilmesi kararlaştırıldı.
ŞİKAYETLER ÜZERİNE HAREKETE GEÇİLDİ
Kararda, gıda, kozmetik, teknoloji, yapı market ve giyim gibi birçok sektörde sadakat kartlarının yaygın şekilde kullanıldığına dikkat çekildi.
Kuruma ulaşan ihbarlarda, kart sahiplerinin bilgisi dışında alışveriş işlemleri yapıldığı belirtilmişti. Yeni düzenleme ile bu tür uygulamaların önüne geçilmesi hedefleniyor.
