Resmi Gazete’de yayımlanan “Kişisel Verileri Koruma Kurulunun 06/11/2025 Tarihli ve 2025/2120 Sayılı Kararı” ile otellerin müşterilerden kimlik fotokopisi alması uygulamasında önemli bir değişikliğe gidildi. Buna göre konaklama tesisleri, kayıt sırasında kimliği görebilecek ancak fotokopi ya da dijital görüntü olarak kaydedip saklayamayacak.
Kararda, mevcut uygulamanın mevzuatta yer almayan bir işlem olduğu ve kimlik fotokopisi almanın “gereğinden fazla veri işleme” anlamına geldiği vurgulandı. KVKK, otellerin yalnızca zorunlu ve kanunda belirtilen ölçüde veri işleme hakkına sahip olduğunun altını çizdi.
Amaç: Veri güvenliği ve kötüye kullanımın önlenmesi
Kararla birlikte kişisel veri güvenliğinin güçlendirilmesi, kötüye kullanım ihtimalinin ortadan kaldırılması ve vatandaşların bilgilerinin kontrolsüz şekilde çoğaltılıp saklanmasının önüne geçilmesi hedefleniyor. Özellikle kimlik fotokopilerinin üçüncü kişiler tarafından çoğaltılabilmesi ve dolandırıcılık amaçlı kullanılabilmesi riskine dikkat çekildi.
Artık otel görevlileri, kimliği sadece kontrol edip gerekli verileri kayıt sistemine işledikten sonra belgenin fotokopisini alamayacak, tarama veya görüntüleme yoluyla dijital kopyasını da saklayamayacak.
Oteller için yeni sorumluluklar, vatandaş için güvence
Karar, otelcilik sektörüne yeni hukuki sorumluluklar getirirken, vatandaşlar için ise kişisel verilerin korunmasına yönelik daha net bir güvence sağlıyor. Kişisel bilgilerin yalnızca zorunlu sınırlar içinde işlenmesi gerektiği hatırlatılırken, otellerin bu kurala uymaması durumunda idari yaptırımlarla karşılaşabileceği belirtiliyor.
Yeni düzenleme ile birlikte vatandaşın kimlik bilgilerinin dolaşıma girmesi, yetkisiz kişilerce ele geçirilmesi ve dolandırıcılık amaçlı kullanılmasının önüne geçilmesi hedefleniyor. Böylece turizm sektöründe hem güven hem de veri koruma standartlarında önemli bir adım atılmış oldu.