Market ve mağazaların alışveriş yaptıkça müşterilerine puan ile mükafatlar sağladığı alışveriş kartları, yani sadakat kartları için KVKK kıymetli bir karar aldı.
Kurum, Resmi Gazete’de 28 Şubat 2026 tarihinde yayınlanan kararına nazaran, bu kartların kullanımında kanunlara karşıtlıklar olduğu sonucuna vardı. Konsey, bu kartların sahipleri dışında kullanılmasının yasaya alışılmamış olduğuna, asıl kart sahibi için onay düzeneği kurulması gerektiğine dikkat çekti. Mağazalar, 6 ay içinde onay kodu gönderme için sistemler kuracak.
İHBAR ÜZERİNE İNCELEME BAŞLATILDI
Kurumun kararında besin, kozmetik, teknoloji, yapı market, giysi olmak üzere birçok işletme tarafından bu kartların müşterilere verildiğine dikkat çekilerek, “Kart sahibi ilgili şahsa ilişkin cep telefonu numarasının yahut sadakat kart numarasının üçüncü bir şahıs tarafından alışveriş sırasında kasa görevlisine bildirilmek suretiyle, ilgili kişinin bilgisi ve isteği olmaksızın ve rastgele bir süreç onay kodu sisteme girilmeksizin alışveriş süreçlerinin gerçekleştirildiğine ait Şahsî Dataları Muhafaza Kurumuna intikal ettirilen ihbar ve şikayetler” nedeniyle bahsin ele alındığı anlatıldı.
KARTIN SAHİBİ DIŞINDA KULLANIMI DATA İHLALİ
Kararda, kart sahibine ilişkin cep telefonu numarasına SMS yoluyla tek kullanımlık doğrulama kodu gönderilmesi, taşınabilir uygulama barkod/ okutma üzere yolların kullanılmasıyla üyeliklerin gerçekleştirildiği, sürecin bu haliyle hukuka karşıt olmadığına dikkat çekilirken, bu usulün dışındaki kullanımların data ihlali olduğu belirtildi. Yani, KVKK; kartın sahibi dışında rastgele bir doğrulama kodu gönderilmeden bir oburu tarafından kullanılmasını data ihlali saydı.
Kararda, “Kart numarasının, ilgili kişinin bilgisi ve isteği olmaksızın ve üyelik sürecindekine misal bir biçimde rastgele bir doğrulama yapılmaksızın üçüncü bir şahıs tarafından alışveriş sırasında kasa görevlisine bildirilmesi suretiyle, ilgili kişinin sadakat kartı üzerinden alışveriş süreçlerinin gerçekleştirilmesinin hukuka alışılmamış bilgi sürece faaliyetine ve şahsî data ihlaline yol açabileceği bedellendirilmektedir.” denildi.
KVKK UYGULAMAYI DURDURDU 6 AY MÜDDET VERDİ
Kararda, asıl sahibi dışında kart kullanımının engellenmesi gerektiği belirtilirken, “Kart numarasının üçüncü bir kişi tarafından alışveriş esnasında kasadaki görevliye bildirilmesi suretiyle rastgele bir doğrulama yapılmaksızın sadakat kart üzerinden alışveriş sürecinin yapılabilmesine imkân sağlayan uygulamaya son verilmesine karar verilmiştir.” tabirine yer verildi.
KART SAHİBİNE ONAY KODU GÖNDERİLMESİ ZARURÎ OLDU
Kurum, sadakat kartlarının üyelik oluşturma, alışverişte puan kazanımı, puan kullanımı, indirimden, promosyondan faydalanma üzere rastgele bir emelle alışveriş sırasında kullanılmasının, asıl kart sahibinin bilgisi sonucu gerçekleşmesini sağlamak için “Oluşabilecek ferdî bilgi ihlallerini önlemek emeliyle bilgi sorumluları tarafından bu emele hizmet edecek uygun doğrulama düzeneklerinin oluşturulması gerektiğine.” karar verdi. Mağazalar bu karar nazaran, müşterilerin telefonlarına doğrulama kodu gönderecek sistem kuracak.
Kararda, market ve mağazalara bu onay sistemini kurmaları için 6 ay mühlet verildi. Kararda, “ Kanun kararlarına ters biçimde bu uygulamaya devam eden, Unsur Kararında belirtilen konulara uygun hareket etmediği tespit edilen bilgi sorumluları hakkında Kanun’un 18’inci hususu kararları çerçevesinde süreç tesis edilecektir.” uyarısı yapıldı.
NTV
Bakırköy’de Konaklama Trendi Değişiyor: Otellerden Günlük Kiralık Meskenlere Geçiş Hızlandı
2
ABD’nin petrol sondaj kulesi sayısı azaldı
6490 kez okundu
4
TİGEM’den tam otomasyonlu sulama ile su, zaman ve işçilik tasarrufu
1202 kez okundu