Sadakat kartı uygulamalarında önemli bir düzenleme yürürlüğe girdi. Kişisel Verilerin Korunması Kurumu (KVKK), yeni ilke kararını 28 Şubat’ta Resmi Gazete’de yayımlayarak uygulamaya soktu. Bu değişiklikle birlikte, müşterilerin alışverişlerde sadece telefon numarası beyan ederek indirim veya puan kazanma uygulamasına sınırlama getirildi.
Yeni düzenlemeye göre, işletmeler, müşterilerin verdikleri telefon numarasının gerçekten kendilerine ait olduğunu doğrulamak zorunda kalacak.
BAŞKASININ NUMARASIYLA İŞLEM DÖNEMİ BİTİYOR
KVKK’nın incelemeleri, alışverişler sırasında farklı kişilere ait telefon numaralarının kullanılabiliyor olması ve bu durumun veri güvenliği açısından ciddi riskler barındırdığını ortaya koydu. Başkasının telefon numarasıyla habersiz fatura düzenlenmesi ve yanlış veri işlenmesi gibi sıkıntılar tespit edildi.
Bu durumun kişisel verilerin korunması açısından ciddi bir zafiyet oluşturduğu düşünülerek yeni ilke kararı yayımlandı.
SMS DOĞRULAMA VE QR KOD ZORUNLULUĞU
Artık işletmeler, sadece telefon numarası veya kart numarası beyan ederek işlem yapmayı yeterli görmeyecek ve ek doğrulama mekanizmaları kuracaklar.
Buna göre:
– Müşterinin telefon numarasına SMS ile doğrulama kodu gönderilecek,
– Alternatif olarak, müşteriler mobil uygulama üzerinden QR kod göstererek işlem gerçekleştirebilecek.
– Böylece telefon numarasının gerçek sahibinin işlem yaptığı teyit edilecek.
İŞLETMELERE 6 AY SÜRE VERİLDİ
Kararın Resmi Gazete’de yayımlanmasının ardından işletmelere teknik ve idari düzenlemeleri tamamlamaları için 6 ay uyum süresi tanındı. Bu süre zarfında firmalar, altyapılarını yeni sisteme uygun şekilde güncellemek zorunda kalacak.
