Kişisel Verileri Koruma Kurulu (KVKK), 06/11/2025 tarihli ve 2025/2120 sayılı İlke Kararı ile turizm ve otelcilik sektöründeki önemli bir uygulamaya hukuki bir sınır çizmiştir. Konaklama hizmeti sunan tesislerde misafir edilen kişilerden T.C. Kimlik Belgesi fotokopisinin alınarak kaydedilmesi uygulamasının hukuka aykırı olduğu sonucuna varılmıştır.
⚖️ Kararın Gerekçesi ve Hukuki Dayanaklar
Turizm ve otelcilik sektörünün, doğası gereği kişisel verilerin yoğun olarak işlendiği sektörlerden biri olduğu belirtilmektedir. Kurul’a iletilen şikayet ve ihbarlar üzerine, sektörün bu konuda bilgilendirilmesi ve bir İlke Kararı alınması gerekliliği ortaya çıkmıştır.
Kimlik Kayıt Zorunluluğu (Hukuka Uygundur)
1774 sayılı Kimlik Bildirme Kanunu ve ilgili Yönetmelik hükümleri, konaklama tesislerinin, misafirlerin ad, soyad ve T.C. kimlik numarası gibi kimlik bilgilerini kaydetmesini zorunlu kılmaktadır. Bu kayıt faaliyeti, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. maddesindeki “Kanunlarda açıkça öngörülmesi” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” şartları çerçevesinde hukuka uygun kabul edilmektedir.
Kimlik Fotokopisi Alınması Yasağı (Hukuka Aykırıdır)
Kimlik bilgilerinin doğruluğunu teyit etmek amacıyla T.C. kimlik belgesinin talep edilmesi hukuki ve gerekli olsa da:
- Kimlik belgesinin istenmesinin ardından fotokopisinin de alınarak kayda geçirilmesi, gereğinden fazla veri işleme sonucunu doğurmaktadır.
- Bu işleme faaliyetinin herhangi bir hukuki dayanağı söz konusu değildir.
- Dolayısıyla, T.C. Kimlik Belgesi fotokopisinin kaydedilmesi, KVKK uyarınca hukuka aykırı bir işleme faaliyetidir.
⚠️ Özel Nitelikli Kişisel Veri Riski
Eski tip nüfus cüzdanları üzerinde kişilerin dini ve kan grubu gibi özel nitelikli kişisel veriler yer almaktadır. Veri sorumlularının bu cüzdanların fotokopilerini kayıt altına alması, aynı zamanda KVKK’nın özel nitelikli kişisel verilerin işlenmesini düzenleyen 6. maddesine de aykırılık teşkil edecektir.
???? İlke Kararının Sonuçları ve Veri Sorumlusunun Yükümlülükleri
Kurulun değerlendirmesi neticesinde alınan kararlar şunlardır:
- Uygulamaya Son Verilmesi: Turizm ve otelcilik sektöründe hizmet veren veri sorumluları, konaklama hizmeti alan kişilerden T.C. kimlik belgesi fotokopisi alma uygulamasına derhal son vermelidir.
- Mevcut Kayıtların İmhası: İlke Kararı’nın yayımlanmasından önce kayıt altına alınmış olan T.C. Kimlik Belgesi fotokopileri, KVKK’nın 7. maddesine uygun olarak imha edilmelidir.
???? Uyulmaması Halinde Yaptırımlar
Veri sorumlularının, kişisel verilerin hukuka uygun işlenmesini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri alma yükümlülüğü bulunmaktadır. Belirtilen hususlara uygun hareket edilmediğinin tespiti halinde, ilgili veri sorumluları hakkında KVKK’nın 18. maddesi hükümleri çerçevesinde idari para cezası ve diğer işlemler tesis edilecektir.
