Kişisel Verileri Koruma Kurumu, alışverişlerde yalnızca telefon numarası söylenerek sadakat kartı puanı veya indirim kullanılmasına son verdi. Yeni düzenlemeyle birlikte kasa işlemlerinde SMS doğrulama kodu, QR okutma ya da şifre girme gibi ek güvenlik adımları zorunlu hale gelecek.
Alışverişlerde indirim, promosyon ve puan kazanımı sağlayan sadakat kartı uygulamalarında önemli bir değişikliğe gidildi. Kişisel Verileri Koruma Kurumu, kart sahibinin bilgisi ve rızası dışında üçüncü kişiler tarafından yapılan işlemlerin önüne geçmek amacıyla yeni bir ilke kararı yayımladı.
Resmî Gazete’de yayımlanan karara göre, alışveriş sırasında yalnızca cep telefonu numarasının kasa görevlisine söylenmesiyle işlem yapılmasına imkan tanıyan uygulamalar son bulacak. Kuruma ulaşan şikayetlerde, sadakat kartı sahibinin kasada bulunmadığı durumlarda dahi alışveriş yapılabildiği ve onay kodu girilmeksizin işlemlerin tamamlandığı ifade edildi.
Yapılan incelemelerde, bu şekilde gerçekleştirilen alışverişlerde faturaların çoğu zaman kart sahibi adına düzenlendiği ve alışveriş bilgilerinin kart sahibinin üyelik hesabına işlendiği belirlendi. Bu durumun, kişinin bilgisi ve rızası dışında veri işlenmesine yol açarak kişisel veri ihlali riskini artırdığı tespit edildi.
Doğrulama mekanizması zorunlu olacak
Yeni düzenleme kapsamında, alışverişin gerçekten kart sahibinin bilgisi ve rızası dahilinde yapıldığının teyit edilmesi için ek doğrulama adımları getirilecek. Buna göre;
• SMS ile gönderilen doğrulama kodunun kasada bildirilmesi,
• Mobil uygulama veya internet sitesi üzerinden oluşturulan barkod ya da QR kodun okutulması,
• Sadakat kartı şifresinin ödeme cihazına girilmesi gibi yöntemlerden en az birinin uygulanması gerekecek.
6 aylık uyum süresi verildi
Veri sorumlularına, ilke kararının yayımlanma tarihinden itibaren 6 ay süreyle uyum hakkı tanındı. Bu süre içinde gerekli teknik ve idari düzenlemeleri yapmayan işletmeler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında idari yaptırım uygulanabilecek.
Söz konusu karar, perakende sektöründe yaygın olarak kullanılan sadakat programlarında güvenlik standartlarının yükseltilmesini amaçlarken, mağaza operasyonlarında da yeni bir doğrulama sürecini beraberinde getirecek. Özellikle yoğun kasa trafiğine sahip perakendecilerin, müşteri deneyimini koruyarak yeni sisteme uyum sağlaması kritik önem taşıyor.
