Otellerde Kimlik Fotokopisi Dönemi Sona Erdi

Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründe uzun yıllardır uygulanan “kimlik fotokopisi alma” uygulamasına resmen son verdi. Resmî Gazete’de yayımlanan 2025/2120 sayılı İlke Kararı ile konaklama tesislerinin misafirlerden T.C. kimlik belgesi fotokopisi almasının hukuka aykırı olduğu açıklandı.

Konuyla ilgili değerlendirmede bulunan Avukat Özge Özmen Korkut, söz konusu kararın sektörde artan şikâyetler, ihbarlar ve kişisel veri güvenliğine ilişkin risklerin KVKK tarafından değerlendirilmesi sonucunda alındığını belirtti.

KVKK, konaklama tesislerinin mevzuat gereği misafirin adı, soyadı, T.C. kimlik numarası, oda ve konaklama bilgileri gibi temel verileri kayıt altına almasının yasal bir yükümlülük olduğunun altını çizdi.

Ancak kimlik doğrulaması için gerekli bilgilerin ötesine geçilerek kimlik belgesinin fotokopisinin alınması, saklanması veya dijital ortama yüklenmesi, Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri kapsamında ölçülülük ilkesine aykırı bulundu.

Kararda ayrıca, kimlik fotokopilerinde yer alan fotoğraf, din, kan grubu gibi özel nitelikli kişisel verilerin gereksiz yere işlenmesinin ciddi veri güvenliği riskleri oluşturduğuna dikkat çekildi.

KVKK’nın kararı yalnızca yeni işlemleri değil, geçmiş uygulamaları da kapsıyor. Buna göre, konaklama amacıyla daha önce alınmış tüm T.C. kimlik fotokopilerinin, veri sorumluları tarafından Kanun’un 7. maddesi uyarınca imha edilmesi zorunlu hale getirildi.

İmha işlemlerinin ise teknik ve idari tedbirler alınarak güvenli bir şekilde gerçekleştirilmesi gerekiyor.

Kurul, otellerin kimlik fotokopisi alma uygulamasının herhangi bir hukuki dayanağının bulunmadığını açıkça ifade etti. Mevzuatta yer alan yükümlülüklerin;

•Kimlik bilgilerinin kayıt altına alınması,

•Kimlik belgesinin gösterilerek doğrulama yapılması,

•Geliş–ayrılış bilgilerinin kolluk kuvvetlerine bildirilmesi