Otellerde kimlik fotokopisi dönemi bitti!

Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründe yıllardır süregelen 'kimlik fotokopisi alma' uygulamasına resmen son verdi. Resmî Gazete'de yayımlanan 2025/2120 sayılı İlke Kararı ile, konaklama hizmeti sunan tüm tesislerin misafirlerden T.C. kimlik belgesi fotokopisi alması hukuka aykırı kabul edildi ve derhal durdurulması istendi. Karar, sektörde yaygınlaşan şikâyetler, ihbarlar ve veri güvenliğine ilişkin risklerin Kurul tarafından değerlendirilmesi sonucu alındı.

Kurul, ilgili tüm mevzuatı inceleyerek konaklama tesislerinin misafirin adı, soyadı, T.C. kimlik numarası ve oda bilgileri gibi temel kayıtları tutmasının 'kanunlarda öngörülen' bir yükümlülük olduğunu vurguladı. Ancak kimlik doğrulaması için gerekli bilgilerin ötesine geçilerek kimlik belgesinin fotokopisinin alınması, saklanması veya sisteme yüklenmesi, Kanun'un 5. ve 6. maddeleri gereğince ölçülülük ilkesine aykırı bulundu.
Kararda, kimlik fotokopisindeki fotoğraf, din, kan grubu gibi özel nitelikli kişisel verilerin gereksiz yere işlenmesinin veri güvenliği bakımından ciddi risk oluşturduğu belirtildi.

KVKK, sadece yeni işlemler için değil geçmişte alınmış fotokopiler için de net bir yükümlülük getirdi: Konaklama amacıyla daha önce alınmış tüm T.C. kimlik fotokopilerinin, veri sorumluları tarafından Kanun'un 7. maddesi uyarınca imha edilmesi zorunlu. Bu imha işleminin, teknik ve idari tedbirlerle güvenli şekilde yapılması gerekiyor.