Alışveriş kasalarında başkasının bilgisiyle işlem yapılmasının önüne geçmek ve kişisel verilerin izinsiz kullanımını engellemek amacıyla hazırlanan ilke kararında yeni bir takvim belirlendi. Kişisel Verileri Koruma Kurumu, işletmelerin SMS ve anlık doğrulama altyapılarını tamamlayabilmesi amacıyla veri sorumlusu şirketlere tanınan uyum süresini 6 ay uzatma kararı aldı.
Sektör temsilcilerinin teknik altyapı hazırlığı ve kasa yazılımlarındaki güncelleme taleplerini değerlendiren Kurum, düzenlemenin zorunlu yürürlük tarihini resmen 28 Şubat 2027 olarak güncelledi.
Uygulama yürürlüğe girdiğinde, müşteriler kasada kendilerine ait olmayan bir telefon numarasını veya sadakat kartını beyan edip indirimden yararlanmak istediklerinde doğrudan işlem yapamayacak. Veri sorumlusu işletmeler, asıl kart veya hat sahibinin rızasını anlık doğrulama mekanizmalarıyla teyit etmekle yükümlü olacak.
Söz konusu doğrulama; kasada anlık SMS onay kodu isteme, sadakat uygulaması üzerinden bildirim onaylatma veya iki adımlı güvenlik doğrulaması şeklinde yürütülecek. Onay alınamadığı takdirde başkasına ait indirim veya puanlar kasada kullanılamayacak.
Tanınan 6 aylık ek süre boyunca tüketicilerin market ve mağaza kasalarındaki alışveriş alışkanlıklarında ani bir kesinti yaşanmayacak. Zincir marketler, giyim mağazaları ve akaryakıt istasyonları bu geçiş periyodunda kasa POS cihazları ile CRM altyapılarını entegre edecek.
Uzmanlar, getirilen bu doğrulama zorunluluğunun özellikle ortak hesap kullanan aile bireyleri ve yakınlar için kasalarda zaman zaman SMS bekleme süresi oluşturabileceğini, bu nedenle işletmelerin hızlı onay protokolleri geliştirmesi gerektiğini ifade ediyor.
