Turizm sektöründe “güvenlik” gerekçesiyle standart hale gelen kimlik fotokopisi alma alışkanlığı, KVKK’nın 2025/2120 sayılı İlke Kararı ile resmen tarih oldu. Kurul, bu uygulamanın hukuka aykırı olduğuna hükmederek derhal durdurulmasını istedi.
"Ölçüsüz Veri İşlemeye Dur!"
Otellerin giriş işlemlerini hızlandırmak veya arşiv oluşturmak adına kimlik kartlarını fotokopi makinesinden geçirmesi veya taratması, artık yasal sınırları ihlal etmek anlamına geliyor.
Konuyu değerlendiren Avukat Özge Özmen Korkut, kararın detaylarını ve sektör için ne anlama geldiğini şu sözlerle özetledi: "Karar çok net. Kimlik doğrulaması yapmak yasal bir zorunluluktur ancak kimliğin fotokopisini almak 'ölçülülük ilkesine' aykırıdır. Fotokopide yer alan fotoğraf, din hanesi veya kan grubu gibi özel nitelikli verilerin işlenmesi, oteller için gereksiz ve riskli bir veri yüküdür."
Peki Şimdi Ne Olacak? Yeni Kurallar Neler?
KVKK, otellerin elini kolunu bağlamıyor; sadece "Veri Minimalizasyonu" (gerektiği kadar veri alma) ilkesini hatırlatıyor. İşte yeni dönemde resepsiyonlarda işleyecek kurallar:
Sadece Gözle Kontrol: Resepsiyon görevlisi kimliğinizi veya pasaportunuzu alacak, yüzünüze bakıp doğrulamayı yapacak ve size geri verecek.
Fotokopi/Tarama Yasak: Kimliğiniz hiçbir cihazdan geçirilmeyecek, kopyası alınmayacak.
Elle Kayıt Serbest: Adınız, soyadınız, T.C. kimlik numaranız ve oda bilgileriniz sisteme manuel olarak işlenebilir. Bu, kolluk kuvvetlerine bildirim için zaten yasal bir zorunluluk.
Kritik Detay: "Eski Arşivler İmha Edilecek!"
Kararın en can alıcı noktalarından biri sadece bugünü değil, geçmişi de kapsaması. Otellerin bugüne kadar "belki lazım olur" diyerek arşivlediği tonlarca kimlik fotokopisi için imha emri geldi.
Zorunlu İmha: Tesisler, geçmişte aldıkları tüm kimlik fotokopilerini Kanun’un 7. maddesi uyarınca, geri döndürülemeyecek şekilde imha etmek zorunda.
Yaptırım Uyarısı: Bu temizliği yapmayan veya fotokopi almaya devam eden işletmeler, Kanun’un 18. maddesi gereğince ciddi idari para cezalarıyla karşı karşıya kalacak.
Neden Şimdi?
Kararın arkasında yatan temel neden, son yıllarda artan veri ihlalleri ve şikayetler. Tatil bölgelerinde milyonlarca insanın kimlik verisinin kontrolsüzce saklanması, kimlik hırsızlığı ve dolandırıcılık gibi suçlara kapı aralıyordu. KVKK bu kararla, vatandaşın kişisel verisini koruma kalkanını güçlendirmiş oldu.