Kişisel Verileri Koruma Kurumu (KVKK), alışveriş sırasında indirim, promosyon ve puan kazanmak amacıyla kullanılan sadakat kartlarının, kart sahiplerinin izni ve bilgisi dışında üçüncü şahıslar tarafından kullanılmasını engellemek için yeni doğrulama yöntemlerinin geliştirilmesi gerektiğine dair bir ilke kararı aldı.
Resmi Gazete’de yayımlanan karara göre, üçüncü kişilerin sadakat kartı sahiplerinin bilgisi ve izni olmadan, cep telefon numaralarını kasa görevlisine bildirerek alışveriş yaptıklarına dair KVKK’ya çok sayıda şikayet ve ihbar ulaştı.
Kurumun gerçekleştirdiği incelemeler sonucunda, sadakat kartlarıyla yapılan alışverişler sonrası düzenlenen faturaların sıkça kart sahibi adına hazırlandığı ve alışveriş bilgilerin kart sahibinin kayıtlarında yer aldığı görüldü.
Bu durum, kart sahibinin bilgisi ve rızası olmadan cep telefonu veya sadakat kartı numarasının üçüncü kişiler tarafından kullanılmasının, ilgili kişinin üyelik hesabına hatalı müşteri işlemlerinin kaydedilmesine veya izni olmadan fatura düzenlenmesine yol açtığını ortaya koydu.
KVKK, alışveriş sırasında sıkça karşılaşılan bu durumla ilgili olarak ilke kararı aldı. Bu karar doğrultusunda, ilgili kişinin cep telefonu veya sadakat kartı numarasının, kişinin bilgisi ve rızası dışında üçüncü şahıslar tarafından kasadaki görevliye bildirilerek alışveriş yapılmasına engel olunacak.
Bu doğrulama yöntemlerinin kurulabilmesi amacıyla veri sorumlularına ilke kararının yayımlanmasından itibaren 6 aylık bir uyum süresi tanınacak.
Bu önlemleri almayan ve kanun hükümlerine aykırı şekilde uygulamalara devam eden veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesinde belirtilen cezai işlemler uygulanacaktır.