Perakende sektöründe yaygın olarak kullanılan sadakat kartı uygulamalarında önemli bir değişikliğe gidiliyor. Kişisel Verileri Koruma Kurumu (KVKK), son dönemde artan şikayetler üzerine, alışveriş sırasında kart sahibinin bilgisi ve rızası olmadan üçüncü kişilerin sadakat kartı ya da cep telefonu numarasıyla işlem yapmasını engelleyecek yeni doğrulama mekanizmalarını zorunlu hale getirdi.
Resmi Gazete'de yayımlanan ilke kararına göre, vatandaşların kişisel verilerinin korunması amacıyla, sadakat kartı işlemlerinde artık SMS ile onay kodu, mobil uygulama üzerinden barkod veya QR kod okutulması ya da kart şifresinin girilmesi gibi ek güvenlik adımları uygulanacak. Kararın yayımlanmasından itibaren veri sorumlularına 6 aylık uyum süresi tanındı. Bu süreçte gerekli önlemleri almayan işletmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari yaptırımlarla karşılaşabilecek.
Ekonomik açıdan bakıldığında, bu düzenleme perakende sektöründe müşteri işlemlerinin güvenliğini artırırken, kart sahiplerinin bilgisi dışında yapılan işlemlerin önüne geçilmesiyle tüketici haklarının korunmasına katkı sağlayacak. Ayrıca, yanlış faturalandırma ve veri ihlali riskinin azalması, hem işletmelerin hem de müşterilerin finansal güvenliğini destekleyecek.
Resmi Gazete'de yayımlanan karara göre, üçüncü kişilerin, sadakat kartı sahiplerinin bilgisi ve rızası olmadan, cep telefonu numaralarını kasa görevlisine söyleyerek alışveriş yapmalarıyla ilgili KVKK'ya çok sayıda şikayet ve ihbar ulaştı.
