SON DAKİKA! Otellerde kimlik fotokopisi dönemi bitti!

Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründeki yaygın bir uygulama olan misafirlerden T.C. kimlik belgesi fotokopisi alma işlemine, Resmî Gazete’de yayımlanan 2025/2120 sayılı İlke Kararı ile resmen son verdi. Bu karar, konaklama tesislerinin misafirlerinden kimlik fotokopisi almasını hukuka aykırı kabul etti ve uygulamanın derhal durdurulmasını talep etti.

Avukat Özge Özmen Korkut'un aktardığına göre, bu kritik karar, sektördeki şikâyetler, ihbarlar ve veri güvenliğine ilişkin yüksek risklerin değerlendirilmesi sonucu alındı.

Fotokopi Neden Yasaklandı? Ölçülülük İlkesine Aykırılık

KVKK, konaklama tesislerinin misafirin adı, soyadı, T.C. kimlik numarası gibi temel kayıtları tutmasının kanunlarda öngörülen bir yükümlülük olduğunu kabul etti. Ancak, kimlik fotokopisinin alınması, saklanması veya sisteme yüklenmesi şu nedenlerle hukuka aykırı bulundu:

• Ölçülülük İlkesine Aykırılık: Kimlik fotokopisi, kimlik doğrulaması için gerekli olan bilginin ötesine geçmektedir (Kanun’un 5. ve 6. maddeleri).

• Gereksiz Veri İşleme: Kimlik fotokopisinde yer alan fotoğraf, din, kan grubu gibi özel nitelikli kişisel veriler gereksiz yere işlenmekte ve veri güvenliği açısından ciddi risk oluşturmaktadır.

• Kanuni Dayanağın Yokluğu: Kurul, otellerin fotokopi alma alışkanlığının herhangi bir kanuni dayanağının bulunmadığını açıkça belirtti. Mevzuat, sadece kimlik bilgilerini kayıt altına almayı ve kimlik gösterilerek doğrulama yapmayı öngörmektedir. Bu durum, Kanun’un veri minimalizasyonu ilkesine aykırıdır.

Eski Fotokopiler İçin İmha Zorunluluğu

KVKK kararı, sadece yeni işlemler için değil, geçmişte alınmış kimlik fotokopileri için de net bir yükümlülük getirdi:

• Konaklama amacıyla daha önce alınmış tüm T.C. kimlik fotokopilerinin, Kanun’un 7. maddesi uyarınca veri sorumluları tarafından imha edilmesi zorunludur.

• Bu imha işleminin teknik ve idari tedbirlerle güvenli şekilde yapılması gerekmektedir.

Turizm Sektöründe Yeni Uygulama Dönemi

KVKK’nın kararı ile birlikte, Türkiye genelindeki tüm konaklama tesisleri artık aşağıdaki kurallara uymak zorundadır:

Kimlik Doğrulama

T.C. kimlik kartı veya pasaport yalnızca gösterilmek suretiyle doğrulama yapılacak.

Kayıt Tutma

Misafir bilgilerinin kaydı yasal çerçevede (kolluğa bildirim yükümlülükleri dahil) tutulacak.

Fotokopi/Saklama

Kimlik belgesi fotokopisi alınamayacak, işlenemeyecek ve saklanamayacak.

Geçmiş Veriler

Geçmişte alınmış tüm kimlik fotokopileri derhal imha edilecek.

KVKK, bu karara aykırı hareket eden tesisler hakkında Kanun’un 18. maddesi gereğince yaptırım uygulanacağını hatırlattı. Bu düzenleme ile milyonlarca kişinin kimlik verilerinin kötüye kullanım ihtimalinin azaltılması ve sektörde veri güvenliğinin güçlendirilmesi amaçlanıyor.