Btk: TL Yükleme ve Fatura Ödemelerde Güvenlik Kodu Bilgisi Sesli Yanıt Sistemi Aracılığıyla...

Bilgi Teknolojileri ve İletişim Kurulu (BTK), tüketici şikayetlerinin incelenmesi sonrasında TL yükleme, fatura ödeme ve benzeri hizmetlerde, kredi kartlarına ilişkin olarak kullanıcılardan asgari güvenlik kodu bilgisinin (CVV) sesli yanıt sistemi (IVR) aracılığı ile tuşlanarak alınması, satış veya müşteri temsilcilerinin sistemde kayıtlı kredi kartı bilgilerine erişimlerinin herhangi bir güvenlik zafiyetine meydan vermeyecek şekilde sağlanması gerektiğine karar verdi.

Bilgi Teknolojileri ve İletişim Kurumu'nun internet sitesinde yayımlanan Kurul Kararı'nda, bazı tüketici şikayetlerinin incelenmesi neticesinde, Turkcell İletişim Hizmetleri A.Ş.'nin yetkili tele satış firması tarafından 7554444 numarası üzerinden sunulan TL yükleme hizmetlerinde abonelerin kredi kartı bilgileri kullanılarak üyelik veya abonelik işlemi gerçekleştirildiği ancak abonelerin söz konusu işlemde verdikleri onayın muhtemel sonuçları hakkında değerlendirme yapabilmeleri için açık ve anlaşılır bir biçimde bilgilendirilmedikleri durumların ortaya çıkabildiği gözlemlendiği vurgulandı. Bu kapsamda, yaşanabilecek tüketici mağduriyetlerinin engellenmesini teminen kişisel verilerin gizliliği ve korunmasına ilişkin mevzuat hükümleri saklı kalmak kaydıyla kullanıcıların kredi kartı bilgilerinin kullanılması suretiyle işletmeci veya işletmeci tarafından yetkili kılınan taraflarca arama veya aranma yöntemiyle sunulan TL yükleme, fatura ödeme ve benzeri hizmetlerde, kredi kartlarına ilişkin olarak kullanıcılarda CVV sesli yanıt sistemi IVR aracılığı ile tuşlanarak alınması, satış veya müşteri temsilcilerinin sistemde kayıtlı kredi kartı bilgilerine erişimlerinin herhangi bir güvenlik zafiyetine meydan vermeyecek şekilde sağlanması gerektiğine karar verildi.

Söz konusu hizmetlerin onay aşamasında, IVR ile kullanıcılara asgari olarak "X hizmetinin Y tarafından sunulduğu, X hizmetinin kullanılması, satın alınması veya X hizmetine üyelik veya abonelik yapılması halinde Z TL'nin kredi kartından tahsil edileceği veya faturasına yansıtılacağı" hususunda bilgilendirme yapılması ve bu bilgilendirmeyi müteakip kullanıcıların ispatlanabilir irade beyanlarının alınması gerektiği kararlaştırıldı.

Kurul, bu hükümlerin 1 Ağustos 2014 tarihi itibarıyla uygulanmaya başlanması hususlarına karar verdi.