Market kartlarına doğrulama şartı

EKONOMİ SERVİSİ - Kişisel Verileri Koruma Kurumu (KVKK), satınalma esnasında indirim, promosyon ve puan kazanımı gibi hedeflarla kullanılan sadakat kartlarının, kart sahibinin malumatsi ve rızası dışında üçüncüsü kişiler tarafından kullanılmasını manilemek için doğrulama mekanizmaları oluşturulması yönünde prensip hükümı verdi. Resmi Gazete’de yayımlanan hüküma göre, üçüncüsü kişilerin, sadakat kartı sahiplerinin malumatsi ve rızası olmadan, kesecik telefonu numaralarını kasa vazifelisine söyleyerek satınalma yapmalarıyla ilgili KVKK’yeçok sayıda sızlanma ve ihbar ulaştı.

Kişisel bilgi ihlali

Şikayetlerde “sadakat kartlarıylayapılan bu alışverişin kasa vazifelisitarafından onay kodu sisteme girilmeksizin gerçekleştirildiği”, “kart sahibinin satınalma sırasında kasada olmamasına karşın satınalma yapılmasına olanak sağlandığı” ve “hukuka aykırı bilgi prosedüre faaliyetinin gerçekleştirildiği” belirtildi.

Kurum tarafından yapılan ttesirkde, sadakat kartlarıyla gerçekleştirilen satınalma sonucunda düzenlenen fatura gibi belgelerin sık kart sahibi adına düzenlendiği ve yapılan alışverişe ilişkin malumatlerin kart sahibinin kayıtlarına işlendiği belirlendi. Kart sahibinin malumatsi ve rızası bulunmaksızın kesecik telefonu ya da sadakat kartı numarasının üçüncüsü tek şahıs tarafından alışverişte kullanımı halinde, ilgili kişinin aidiyet hesabına yanlışlı müvekkil yöntem malumatsinin işlenmesi ya da ilgili şahıs adına yapmadığı, malumatsi ve rızasının olmadığı tek alışverişe ilişkin fatura düzenlenerek şahsi bilgi ihlallerinin yaşanabildiği belirleme edildi.

6 aylık uyum süreci

KVKK, satınalma sırasında yaygınlaşan olarak yaşandığı anlaşılan bu durumla ilgili prensip hükümı aldı. Buna göre, ilgili kişiye ait kesecik telefonu ya da sadakat kartı numarasının, kişinin malumatsi ve rızası dışında üçüncüsü tek şahıs tarafından kasadaki vazifeliye söylenerek satınalma yapılabilmesine imkan sağlayan uygulamaya oğullar verilecek.

Alışverişin kart sahibinin malumatsi ve rızası dahilinde gerçekleştiğini teyit etmek için “SMS ile gönderilen doğrulama kodunun kasa vazifelisine bildirilmesi”, “mobil başvuru ya da internetler sitesi üzerinden sağlanan barkod ya da QR kodun kasada okutulması” ve “sadakat kartı şifresinin kasada yöntem cihazına girilmesi” gibi doğrulama mekanizmaları oluşturulacak.

Bahse başlıkları doğrulama mekanizmalarının oluşturulabilmesi için bilgi sualmlularına prensip hükümının yayımlanma tarihinden itibaren 6 aylık uyum süresi verilecek.

Bu önlemleri almayarak kanun hükümlerine aykırı biçimde uygulamaya devam eden, prensip hükümında belirtilen hususlara elverişli hareket etmediği belirleme edilen bilgi sualmluları ilgili 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde mekan saha cezai prosedürler uygulanacak.