Oteller artık kimlik fotokopisi alamayacak

KVKK’dan konaklama sektörüne yeni düzenleme: Oteller artık kimlik fotokopisi alamayacak

Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründe uzun süredir tartışma konusu olan “kimlik fotokopisi alınması” uygulamasına son verdi. Resmî Gazete’de yayımlanan İlke Kararı ile birlikte, otel ve benzeri konaklama tesislerinin müşterilerden T.C. kimlik belgesi fotokopisi alma pratiği tamamen kaldırıldı.

Kurul, oteller tarafından kimlik fotokopisi alınmasına yönelik şikâyetlerin artması üzerine sektöre yönelik kapsamlı bir inceleme yürüttü. Yapılan değerlendirmede, konaklama tesislerinin Kimlik Bildirme Kanunu ve ilgili yönetmelikler gereğince misafirlerin kimlik bilgilerinin sisteme kaydedilmesinin yasal bir yükümlülük olduğu, ancak bunun kimlik fotokopisi alma zorunluluğu doğurmadığı belirtildi.

Kimlik göstermek yeterli olacak, fotokopi yasak

KVKK’nın kararına göre misafirlerin kimliği görsel olarak doğrulanabilecek, ancak bu belgelerin taranması, kopyalanması veya saklanması hukuka aykırı sayılacak. Kurul, kimlik fotokopisi almanın “gereğinden fazla veri işleme” anlamına geldiğini ve hiçbir yasal dayanağının bulunmadığını vurguladı.

Eski fotokopiler imha edilecek

İlke Kararı’na göre, kararın yayımlanmasından önce konaklama tesisleri tarafından alınmış tüm kimlik fotokopileri de imha edilecek. Bu işlem, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7’nci maddesinde yer alan “işlenmesini gerektiren sebeplerin ortadan kalkması” hükümlerine dayanıyor.

Faturalandırma verileri kapsam dışında

KVKK ayrıca, faturalandırma süreçlerinde işlenen kişisel verilerin Vergi Usul Kanunu gereği hukuka uygun olduğunun altını çizdi. Yani otellerin fatura düzenlemek için gerekli kimlik bilgilerinin bir kısmını işlemesi yasal çerçevede devam edecek.

Uyulmaması hâlinde yaptırım var

Kararda, kimlik fotokopisi alma uygulamasına devam eden işletmeler hakkında KVKK’nın 18. maddesi kapsamında idari yaptırım uygulanacağı da belirtildi. Bu karar ile birlikte, konaklama sektöründe kişisel verilerin korunmasına yönelik önemli bir adım atılmış oldu.