Kişisel Verileri Koruma Kurumu (KVKK), alışverişlerde kullanılan sadakat kartı sistemlerinde önemli bir değişiklik yaptı. Resmi Gazete’nin 28 Şubat tarihli sayısında yayımlanan yeni karar, müşterilerin yalnızca telefon numarası beyan ederek indirim veya puan kazanmasının artık yeterli olmayacağını ortaya koyuyor.
Yeni düzenlemeyle birlikte işletmeler, verilen telefon numarasının gerçekten müşteriye ait olduğunu doğrulamakla yükümlü olacak. Bu adım, kişisel veri güvenliğinin artırılması amacıyla hayata geçiriliyor.
Başkasının Numarasıyla İşlem Dönemi Sona Erdi
KVKK’nın yaptığı incelemeler, alışveriş sırasında farklı kişilere ait telefon numaralarının kullanılabildiğini ve bunun ciddi veri güvenliği riski oluşturduğunu ortaya koydu. Başkasının numarasıyla işlem yapılabilmesi, fatura ve veri kayıtlarında yanlışlıklara yol açabiliyordu.
Kurul, bu zafiyetleri ortadan kaldırmak için yeni doğrulama yöntemlerini zorunlu kıldı. Böylece, yalnızca telefon numarasıyla yapılan işlemler güvenli hâle getirilecek.
SMS Doğrulama ve QR Kod Mecburiyeti
Yeni sistemde telefon numarası veya kart numarası tek başına yeterli olmayacak. İşletmelerin uygulayacağı ek doğrulama mekanizmaları şöyle: Telefon numarasına SMS ile doğrulama kodu gönderilecek. Müşteriler mobil uygulama üzerinden QR kod göstererek işlemlerini tamamlayabilecek. Bu yöntemler sayesinde, indirim ve puan kazanan kişinin gerçekten kart veya telefon numarasının sahibi olduğu teyit edilecek.
İşletmelere 6 Ay Uyum Süresi
KVKK kararının Resmi Gazete’de yayımlanmasının ardından işletmelere teknik ve idari düzenlemeleri tamamlamaları için 6 aylık bir uyum süresi tanındı. Bu süre içinde firmaların altyapılarını yeni doğrulama sistemine uygun hâle getirmesi gerekiyor.