TURİZM VE OTELCİLİK SEKTÖRÜNDE HİZMET ALAN KİŞİLERİN T.C. KİMLİK BELGESİ FOTOKOPİSİNİN KAYDEDİLMESİ HAKKINDA İLKE KARARI RESMİ GAZETE’DE YAYIMLANDI
Kişisel Verileri Koruma Kurulu (“Kurul“) tarafından alınan “Turizm ve Otelcilik Sektöründe Hizmet Alan Kişilerin T.C. Kimlik Belgesi Fotokopisinin Kaydedilmesi Hakkında İlke Kararı” (“Karar”) 09/12/2025 tarihli ve 33102 sayılı Resmi Gazete’de yayımlandı. Kararda; kimlik doğrulamasına yönelik hangi veri işleme faaliyetlerinin hukuka uygun, hangilerinin ise hukuka aykırı olduğu açık şekilde ortaya konulmuş ve sektör için uyulması gereken yükümlülükler belirlenmiştir.
Karara Göre Hukuka Uygun Kabul Edilen İşlemler
Otel, motel, han, bekar odaları, günübirlik kiralanan evler, kamp, tatil köyü, özel veya resmi konaklama yerleri ile özel sağlık müesseseleri, dinlenme ve huzurevleri ve dini ve hayır kurumlarından konaklama hizmeti alan yerli veya yabancı kişilerden;
- isim, soy isim, kimlik bilgilerinin kaydedilmesini ve
- konaklayan kişilere ait işlenen verilerin doğruluğunu resmi bir belge üzerinden kontrol etmek amacıyla T.C. kimlik belgesinin istenmesini hukuka uygun veri işleme faaliyeti olarak değerlendirmiştir.
Bu işlemlerin, Kişisel Verileri Koruma Kanunu’nun (“Kanun“) 5’inci maddesinin ikinci fıkrasının (a) bendinde yer alan “Kanunlarda açıkça öngörülmesi” şartı çerçevesinde hukuka uygun bir işleme faaliyeti olduğu belirtilmiştir.
Karara Göre Hukuka Aykırı Kabul Edilen İşlemler
Kurul, kimlik doğrulaması amacıyla T.C. kimlik belgesinin gösterilmesinin talep edilmesini hukuka uygun görse de:
- T.C. Kimlik belgesinin fotokopisinin alınması,
- T.C. Kimlik belgesinin fotokopisinin saklanmasını,
- eski nüfus cüzdanlarının (din ve kan grubu bilgisi içeren) fotokopilerinin saklanması,
işlemlerinin gerekli olandan fazla veri işleme niteliği taşıdığı, herhangi bir yasal dayanağının bulunmadığından bahisle mevzuata aykırı bir veri işleme faaliyeti olduğu belirtilmiştir.
Eski nüfus cüzdanları üzerinde kişilerin dini ve kan grubu gibi kişisel verilerin olması sebebiyle bu nüfus cüzdanlarının fotokopisinin kaydedilmesi ayrıca özel nitelikteki kişisel verilerin işlenmesine de aykırılık teşkil edeceği belirtilmiştir.
Karar Uyarınca Veri Sorumluları Açısından Alınması Gereken Önlemler
Karar doğrultusunda konaklama sektöründe faaliyet gösteren tüm veri sorumlularının:
- T.C. Kimlik belgesi fotokopisi alma uygulamasını derhal durdurması,
- Karar yayımlanmadan önce konaklama hizmeti alan kişilerin kimlik belgesi fotokopilerini kaydetmiş olan veri sorumlularının, bu tür belgeleri Kanun hükümlerine uygun biçimde tam ve geri döndürülemez biçimde imha etmeleri,
- Kimlik doğrulama süreçlerini “ibraz ile kontrol-fotokopi olmadan” şeklinde yeniden yapılandırmaları,
- Çalışanlarına gerekli bilgilendirme ve eğitimleri vermeleri,
- Veri işleme envanteri ve aydınlatma metinlerinin bu çerçevede güncellenmesi gerekecektir.
Bu kapsamda belirtilen yükümlülüklere uyulmadığının tespiti halinde, ilgili veri sorumluları hakkında Kanun hükümleri uyarınca gerekli işlemler uygulanacaktır.
Sonuç olarak; Karar, sektör genelindeki yaygın uygulamayı sona erdirmekte ve konaklama tesislerinin yalnızca kimlik ibrazı ile doğrulama yapmasını ve bu kapsamda elinde bulundurduğu kimlik fotokopilerini geri döndürülemez biçimde imha etmesini zorunlu kılmaktadır. Ayrıca, veri sorumluları tarafından mevcut veri işleme envanterlerinin, prosedürlerin ve veri saklama alışkanlıklarının da yeniden tasarlanması ve güncellenmesi gerekmektedir.
Herhangi bir sorunuz olması halinde, bizimle iletişime geçebilirsiniz.
