Kişisel Verileri Koruma Kurumu (KVKK), alışverişlerde indirim, promosyon ve puan kazanımı amacıyla kullanılan sadakat kartlarının, kart sahibinin bilgisi ve açık rızası olmadan üçüncü kişilerce kullanılmasının önüne geçilmesi için doğrulama mekanizmaları kurulması gerektiğini belirten bir ilke kararı aldı. Resmi Gazete’de yayımlanan karara göre, üçüncü kişilerin sadakat kartı sahiplerinin bilgisi ve rızası olmaksızın cep telefonu numaralarını kasa görevlisine ileterek alışveriş yapmaları nedeniyle KVKK’ye çok sayıda şikayet ve ihbar başvurusu yapıldı. Şikayetlerde, kart sahiplerinin bilgisi olmadan yapılan alışverişlerin hukuka aykırı olduğu vurgulandı. KVKK, alışveriş esnasında kart sahibinin bilgisi ve rızası doğrultusunda yapılan işlemlerde doğrulama mekanizmalarının devreye alınmasını şart koştu. Bu mekanizmaların hayata geçirilmesi için veri sorumlularına 6 ay süre tanındı. Uygulamaya uyum sağlamayanlar hakkında kanun gereği idari yaptırım uygulanacak.