Asıl sahibi dışında kullanım yasaklandı
Kararda, kart sahibine ait cep telefonu numarası veya kart numarasının üçüncü kişiler tarafından, herhangi bir doğrulama yapılmadan kasada bildirilerek kullanılması “hukuka aykırı veri işleme faaliyeti” olarak değerlendirildi.
KVKK, bu uygulamaya son verilmesini istedi.
6 ay içinde yeni sistem kurulacak
Kurul, market ve mağazalara 6 ay süre tanıdı. Buna göre işletmeler;
- Kart kullanımında SMS ile tek kullanımlık doğrulama kodu,
- Mobil uygulama barkod okutma,
- Benzeri güvenli onay mekanizmaları
gibi yöntemleri devreye almak zorunda olacak.
Doğrulama yapılmadan kartın üçüncü kişilerce kullanılmasına izin veren sistemlerin kaldırılması gerekecek.
Şikayetler sonrası karar alındı
KVKK’ya iletilen ihbar ve şikâyetlerde; kart sahibinin bilgisi ve rızası olmadan, herhangi bir onay kodu girilmeden alışveriş işlemi yapıldığı belirtildi. Kurum, bu durumun kişisel veri ihlaline yol açabileceğini vurguladı.
Kararla birlikte sadakat kartlarının puan kazanımı, puan kullanımı, indirim ve promosyon işlemlerinde yalnızca kart sahibinin onayıyla işlem yapılabilecek.
Yeni düzenleme, tüm market ve mağazaları kapsayacak.
