ICT Media
KVKK, yıllardır süren tartışmayı bitirdi. Otellerin misafirlerden kimlik fotokopisi alma uygulaması hukuka aykırı bulundu; tüm işletmelere “derhal durdurun ve elinizdeki fotokopileri imha edin” talimatı verildi.
Türkiye’de turizm ve otelcilik sektöründe yıllardır süregelen bir uygulama, Kişisel Verileri Koruma Kurulu’nun (KVKK) yayımladığı ilke kararıyla resmen yasaklandı. Otellerin konaklayan misafirlerden T.C. kimlik belgesi fotokopisi alma uygulaması, Kurul tarafından hukuka aykırı bulundu.
06 Kasım 2025 tarihli ve 2025/2120 sayılı karara göre, kimlik bilgilerinin doğrulanması için kimliğin gösterilmesi hukuka uygun olsa da, fotokopi çekilmesi “gereğinden fazla veri işleme” anlamına geliyor ve hiçbir mevzuat hükmünde dayanağı bulunmuyor hükmüne varıldı.
“Hukuki dayanak yok; uygulama derhal durdurulmalı”
Kurul, yaptığı değerlendirmede otellerin kimlik bilgilerini kayıt altına alma yükümlülüğünün 1774 sayılı Kimlik Bildirme Kanunu ile açıkça düzenlendiğini hatırlattı. Ancak bu yükümlülük yalnızca isim, soyisim, T.C. kimlik numarası ve giriş–çıkış bilgileri gibi temel verilerle sınırlı. Kararda şu tespit yapıldı: “Kimlik belgesinin gösterilmesi zorunludur; ancak fotokopisinin alınmasının hiçbir hukuki temeli yoktur.”
Ayrıca halen kullanımda olan eski nüfus cüzdanlarında din ve kan grubu gibi özel nitelikli kişisel verilerin yer aldığına dikkat çekilerek, bu belgelerin fotokopisinin alınmasının Kanun’un 6. maddesine açık aykırılık oluşturduğu vurgulandı.
Oteller için kritik uyarı: “Elinizdeki fotokopileri imha edin”
Karar yalnızca geleceğe yönelik değil; geçmişte alınmış fotokopileri de kapsıyor. Kurul, otellerin ellerinde bulundurdukları tüm kimlik fotokopilerini Kişisel Verileri Koruma Kanunu’nun 7. maddesi uyarınca imha etmeleri gerektiğini duyurdu. Aksi halde oteller, KVKK’nın 18. maddesi çerçevesinde ciddi idari para cezalarıyla karşı karşıya kalacağına dikkat çekildi.
Sektöre net mesaj: “Veri güvenliğini sağlamak zorundasınız”
Kurul, kişisel verilerin hukuka aykırı işlenmesini önlemek için otellerin gerekli tüm teknik ve idari tedbirleri almakla yükümlü olduğunu hatırlattı. Kararın Resmî Gazete’de yayımlanmasıyla birlikte uygulama artık bütün konaklama işletmeleri için bağlayıcı hale geldi.
Turizm sektöründe yeni dönem
Bu karar, hem vatandaşların veri güvenliği açısından hem de sektörün standardizasyonu için önemli bir eşik olarak değerlendiriliyor. Oteller artık konuklardan yalnızca kimliği görmek suretiyle bilgilerinin doğruluğunu teyit edecek; fotokopi, tarama ve dijital kopya alma gibi tüm işlemler ise kesin olarak yasaklandı.
