Turizm ve Otelcilikte Kimlik Fotokopisi Devri Kapandı: KVKK 2025/2120 Sayılı İlke Kararı
Turizm ve otelcilik sektöründe yıllardır süregelen “check-in sırasında kimlik fotokopisi alma” alışkanlığı, Kişisel Verileri Koruma Kurulu’nun (Kurul) müdahalesiyle kökten değişiyor. 9 Aralık 2025 tarihli Resmî Gazete’de yayımlanan 2025/2120 sayılı İlke Kararı ile otellerin misafirlerinden kimlik belgesi fotokopisi alması hukuka aykırı ilan edildi.
“Fotokopi Almak” Neden Hukuka Aykırı?
Konaklama tesisleri, 1774 sayılı Kimlik Bildirme Kanunu uyarınca misafirlerin kimlik bilgilerini (ad, soyad, T.C. kimlik numarası vb.) kolluk kuvvetlerine bildirmekle yükümlüdür. Bu yükümlülüğün yerine getirilmesi için kimlik bilgilerinin teyit edilmesi “eşyanın tabiatı gereği” hukuka uygundur. Ancak Kurul, bu teyit işleminin ötesine geçerek fotokopi alınmasını şu nedenlerle hukuka aykırı bulmuştur:
- Hukuki Dayanak Eksikliği: Kimlik belgesinin fotokopisinin alınarak kayda geçirilmesinin hiçbir hukuki dayanağı yoktur.
- Gereğinden Fazla Veri İşleme: Bu uygulama, 6698 sayılı Kanun kapsamında “gereğinden fazla veri işleme” sonucunu doğurmaktadır.
- Özel Nitelikli Veri Riski: Özellikle eski nüfus cüzdanlarının fotokopisi alındığında, belgede yer alan “din” ve “kan grubu” gibi özel nitelikli kişisel veriler de hukuka aykırı olarak işlenmiş olmaktadır.
- Aykırılık: Bu faaliyetler hem Kanun’un 5. maddesindeki genel işleme şartlarına hem de 6. maddesindeki özel nitelikli verilerin işlenmesi yasağına aykırıdır.
Faturada Kimlik Fotokopisi Gerekli mi?
Oteller genellikle faturalandırma süreçleri için fotokopiye ihtiyaç duyduklarını ileri sürmektedir. Ancak Kurul, 213 sayılı Vergi Usul Kanunu çerçevesinde faturada sadece müşterinin adı, ticaret unvanı, adresi ve T.C. kimlik numarası gibi bilgilerin bulunmasının yeterli olduğunu hatırlatmıştır. Bu bilgilerin faturaya işlenmesi hukuka uygun olsa da, belgenin görsel kopyasının (fotokopi) saklanması bu kapsamda da gerekli değildir.
Yeni Dönemde Veri Sorumlularının Ödevleri
Kurul’un bu ilke kararıyla birlikte otel ve konaklama yeri işletmecilerinin derhal yerine getirmesi gereken iki ana ödevi bulunmaktadır:
- Uygulamaya Son Verme: Misafirlerden T.C. kimlik belgesi fotokopisi alınması uygulamasına derhal son verilmelidir.
- Mevcut Arşivin İmhası: İlke kararından önce toplanmış olan tüm kimlik belgesi fotokopileri, Kanun’un 7. maddesine uygun olarak ivedilikle imha edilmelidir.
Hukuki Uyarı: Bu esaslara uygun hareket etmediği tespit edilen veri sorumluları hakkında KVKK’nın 18. maddesi hükümleri çerçevesinde ağır idari yaptırımlar uygulanacaktır.
Özgür Eralp Perspektifi: “Gereksiz Veri, En Büyük Güvenlik Zafiyetidir”
Bilişim hukukunda 25 yılı geride bırakırken gördüğümüz en büyük risk, “belki lazım olur” mantığıyla istiflenen verilerdir. Otellerin topladığı binlerce kimlik fotokopisi, olası bir veri sızıntısında sadece birer kâğıt parçası değil, kurumun geleceğini tehdit eden hukuki bombalardır. 700’den fazla bilirkişi raporu tecrübemizle sabittir ki; dijitalleşme sürecinde “veri minimizasyonu” yapmak, en pahalı siber güvenlik yazılımından daha koruyucudur.
Sıkça Sorulan Sorular
1. Otel görevlisi kimliğimin fotokopisini çekmek isterse ne yapmalıyım? Bu durum KVKK 2025/2120 sayılı ilke kararına aykırıdır. Görevliye bu kararı hatırlatarak sadece bilgilerin teyit edilmesini, fotokopi alınmasına rıza göstermediğinizi belirtebilirsiniz.
2. Kimlik fotokopisi almadan konaklama kaydı nasıl yapılır? Görevli, sunduğunuz kimlik belgesindeki bilgileri Konaklama Belgesi’ne (Form 8) veya sisteme aktararak doğruluğunu teyit eder ve belgenizi size iade eder. Belgenin fiziksel veya dijital kopyasının alınmasına gerek yoktur.
3. Daha önce verdiğim fotokopiler ne olacak? İlke kararı uyarınca veri sorumluları, ellerindeki tüm eski kimlik fotokopilerini Kanun’un 7. maddesi kapsamında imha etmekle yükümlüdür.
4. Yabancı turistler için de bu karar geçerli mi? Evet, karar turizm ve otelcilik alanında hizmet alan tüm “ilgili kişileri” kapsamaktadır. Kimlik tespiti her misafir için zorunludur ancak fotokopi kaydı herkes için hukuka aykırıdır.
5. Otel bu kurala uymazsa ne gibi cezalarla karşılaşır? Kurul, bu kurallara aykırı davranan işletmeler hakkında Kanun’un 18. maddesi uyarınca yüksek tutarlı idari para cezaları uygulama yetkisine sahiptir.
Kaynaklar
- KVKK Kurumu – Turizm ve Otelcilik Sektöründe T.C. Kimlik Belgesi Fotokopisi Kararı (2025/2120)
- Resmî Gazete – 9 Aralık 2025 (Sayı: 33102)
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu
- 1774 Sayılı Kimlik Bildirme Kanunu
- 213 Sayılı Vergi Usul Kanunu
Avukat-Hukuk Danışmanı,
Dijital İçerik oluşturucu,
Kitle fonlama girişimci ve yatırımcısı,
ODTÜ Felsefe Öğrencisi:)
AÖF Yönetim Bilişim Sistemleri Öğrencisi:),