Kişisel Verileri Koruma Kurumu, sadakat kartlarının kart sahibinin bilgisi ve açık rızası olmadan üçüncü kişilerce kullanılmasını önlemek amacıyla ilke kararı aldı.
Resmi Gazete’de yayımlanan kararla, alışveriş sırasında cep telefonu veya kart numarasının izinsiz kullanılmasına imkan tanıyan uygulamalara son verilmesi istendi.
Kurum incelemesinde, kart sahibi kasada bulunmasa dahi işlem yapılabildiği ve alışveriş bilgilerinin ilgili kişinin hesabına işlendiği tespit edildi. Bu durumun hatalı işlem kaydı ve hukuka aykırı veri işleme riskine yol açtığı belirtildi.
Karar kapsamında SMS doğrulama kodu, mobil uygulama üzerinden barkod veya QR kod okutulması ya da kart şifresinin girilmesi gibi yöntemler zorunlu hale getirilecek. Veri sorumlularına 6 ay süre tanınırken, yükümlülüklere uymayanlara 6698 sayılı kanun kapsamında idari yaptırım uygulanacak.
Yorum yapabilmek için giriş yapmış olmalısınız.
