Yeni uygulama, müşteri kimliğinin telefon numarasının yanı sıra ikinci bir doğrulama adımıyla teyit edilmesini gerektirir. Müşterinin telefonuna gönderilen tek kullanımlık kod üzerinden işlem onayı alınır.
Mevcut Sistem Hangi Riskleri Taşıyor?
Başkasının bilgileriyle işlem: Telefon numarasına dayalı eski uygulamalar, üçüncü kişilerin başkasına ait numarayı kullanarak puan kazanmasına imkân tanıyordu.
Yanlış kayda işleme: Fatura ve alışveriş kayıtlarının yanlış kişiye işlenmesi.
Hukuka aykırı işleme: Kimliği doğrulanmamış eşleşmelerle kişisel verilerin dayanaksız işlenmesi.
İdari para cezası ve itibar kaybı: Veri güvenliği ihlali değerlendirmesi ve buna bağlı yaptırım riski.
Veri Doğruluğu İlkesi Açısından Değerlendirme
Kişisel verilerin doğru ve güncel tutulması KVKK'nın temel ilkelerindendir. Telefon numarasının yalnızca beyana dayalı kullanımı bu ilkeyi zayıflatıyordu.
SMS doğrulama yöntemi, işlem bazlı onay mekanizmasıyla gerçek kişi doğrulamasını mümkün kılar.
Yeni Dönemde Hangi Yöntemler Kullanılabilir?
SMS doğrulama tek seçenek değildir; aşağıdaki yöntemlerden en az birinin uygulanması gerekir:
| Yöntem | Not |
|---|---|
| SMS doğrulama kodu | En yaygın ve entegrasyonu en kolay yöntem. |
| QR kod veya barkod sistemi | Mobil uygulama üzerinden dinamik üretim. |
| Fiziksel kart kullanımı | Kartın fiilen ibraz edilmesi. |
| Şifre veya PIN uygulaması | Kullanıcıya özel işlem şifresi. |
| İşlem bazlı mobil onay | Uygulama bildirimiyle anlık onay. |
İşletmeler İçin 6 Aylık Geçiş Süreci
Geçiş için altı aylık uyum süresi tanınmıştır. Bu sürenin sonunda telefon numarası beyanına dayalı eski altyapı kullanılamayacaktır.
Bu süreçte işletmeler; mevcut altyapılarını gözden geçirmeli, teknik entegrasyon planlaması yapmalı, açık rıza ve aydınlatma metinlerini güncellemeli, personel eğitimlerini tamamlamalı ve güvenlik testlerini gerçekleştirmelidir.
Düzenleme yalnızca teknik bir değişiklik değildir; müşteri deneyimi, marka güvenilirliği ve veri yönetişimi açısından stratejik bir dönüşümdür. Güvenli doğrulama altyapısı, büyük perakende zincirleri ve e-ticaret platformları için rekabet avantajı sağlar.
Sadakat Kartı SMS Doğrulama Hakkında SSS
SMS doğrulama tek başına zorunlu değildir; ancak belirtilen güvenli kimlik doğrulama yöntemlerinden en az birinin uygulanması zorunludur.
Doğrulama altyapınızı planlayalım
Teknik entegrasyon, metin güncellemesi ve personel eğitimini tek bir geçiş planında toplayalım.
KVKK Danışmanlığını İncele
