Sadakat kartı ve KVKK: işletmeler için kısa rehber

Sadakat kartı müşterinin adını, bazen telefon numarasını toplar. Bu, Kişisel Verilerin Korunması Kanunu'nun (KVKK) konusudur. İyi haber şu: doğru kurulmuş bir program için yapmanız gerekenler azdır ve çoğu kendiliğinden gelir.

Bu yazı genel bilgi verir, hukuki tavsiye değildir. İşletmenize özel durumlar için bir avukata danışın.

Kim ne yapıyor?

• Veri sorumlusu işletmenizdir. Müşteri verisinin neden ve nasıl kullanılacağına siz karar verirsiniz.
• Stampul veri işleyendir. Veriyi sizin adınıza, yalnızca kartı çalıştırmak için işler. Bu ilişki bir veri işleme sözleşmesiyle kurulur.

1. Az veri toplayın

Bir pul kartı için müşterinin adı yeter. Telefon numarası, yalnızca kartını kaybederse geri yüklemek için ve isteğe bağlı olmalı. Doğum tarihi, adres ya da kimlik numarası istemeyin. Ne kadar az veri, o kadar az risk.

2. Aydınlatma metnini gösterin

Müşteri karta katılırken hangi verinin, kim tarafından, neden işlendiğini görmelidir (KVKK madde 10). Bu bir onay kutusu değildir, bir bilgilendirmedir. Stampul'un katılım sayfasında bu metin hazır gelir.

3. Kampanya için ayrı onay alın

Pul ve ödül bildirimleri (“Pulun düştü! 6/10”) bilgilendirmedir, ayrı onay gerektirmez. Kampanya ve indirim mesajları ise ticari elektronik iletidir. Bunun için:

• Ayrı, işaretlenmemiş bir onay kutusu olmalı.
• Onay vermeyen müşterinin kartı yine çalışmalı.
• SMS gönderecekseniz İleti Yönetim Sistemi'ne (İYS) kayıtlı olmalısınız.

Stampul'da kampanya mesajları yalnızca onay veren müşterilere gider. Bunu sistem sağlar, personelin dikkatine bırakılmaz.

4. Veriyi gereğinden uzun tutmayın

Uzun süre kullanılmayan kartların verisi silinmeli ya da anonimleştirilmelidir. Stampul'un saklama süreleri saklama ve imha politikasında yazar.

5. Müşterinin haklarını kolaylaştırın

Müşteri verisini görmek, düzeltmek ya da sildirmek isteyebilir. Bu taleplere 30 gün içinde yanıt verilmelidir. Stampul'da müşteri kendi kartından verisini indirebilir ve kartını silebilir.

VERBİS kaydı gerekir mi?

Pek çok küçük işletme VERBİS kaydından muaftır, ancak eşikleri Kişisel Verileri Koruma Kurulu belirler ve değişebilir. Güncel eşikleri Kurul'un sitesinden kontrol edin.

Ayrıntılar için KVKK ve gizlilik sayfamıza bakın.