Kişisel Verileri Koruma Kurumu (KVKK), alışverişlerde sıkça kullanılan sadakat kartlarının (mağaza/market kartları) kart sahibinin bilgisi ve onayı dışında 3. kişilerce kullanılmasını engellemek amacıyla yeni bir karara imza attı. Resmi Gazete'de yayımlanan kararla, işletmelerin güvenlik altyapılarını tamamlamaları için tanınan süre ertelendi.
Sektörün Talebi Süreyi Esnetti
KVKK tarafından şubat ayında alınan ilke kararı kapsamında, veri sorumlusu olan işletmelere doğrulama mekanizmalarını kurmaları için 6 aylık bir uyum süresi tanınmıştı. Normal şartlarda 28 Ağustos tarihinde dolacak olan hazırlık süreci, perakende ve hizmet sektöründen gelen yoğun talepler doğrultusunda yeniden değerlendirildi.
Yapılan değerlendirme sonucunda Kurum; teknik altyapı çalışmalarının sağlıklı yürütülebilmesi amacıyla ilke kararına uyum süresinin 28 Şubat 2027 tarihine kadar uzatılmasına oy birliğiyle karar verdi.
Kartlarda Onaysız İşlem Dönemi Kapanacak
Uyum süresinin tamamlanmasıyla birlikte, mağazalarda başkasına ait telefon numarası veya kart bilgisiyle izinsiz alışveriş yapılması ve puan kullanılması engellenecek. Veri sorumlusu işletmeler; SMS doğrulaması, şifre veya benzeri ek güvenlik adımlarını entegre etmekle yükümlü olacak.
