📌09 Aralık 2025 Tarihli 2025/2120 Sayılı KVK İlke Kararı ile, turizm ve otelcilik sektöründe uzun süredir gündemimizde olan T.C. kimlik belgesi fotokopisi alınması uygulamasına açık ve bağlayıcı bir sınır çizilmiştir. Bkz; https://www.resmigazete.gov.tr/eskiler/2025/12/20251209-11.pdf
Fakat bu konuda, Kültür ve Turizm Bakanlığının 2011/10 sayılı genelgesini istifadelerinize sunmak ve hatırlatmak isterim 🙂 Genelgede, 1774 sayılı Kanun ve ilgili yönetmeliğe atıf yapılarak kayıt tutma işleminde ilgili kişinin kimlik fotokopisinin alınmaması ve ilgili mevzuatın amacına sadık kalarak ölçülü işlem yapılması gerektiğini vurguluyor. Yani, 2011’den beri, yol haritamız zaten bu şekilde olmalıydı.
KVK Kurul kararına ve ilgili mevzuata dair inceleme yapacak olur isek;
Turizm ve otelcilik alanında faaliyet gösteren işletmeler; “konaklama hizmeti sağlayan” işletmeler, hayır kurumları, dinlenme tesisleri ve sosyal tesisler dâhil olmak üzere, 1774 sayılı Kimlik Bildirme Kanunu uyarınca:
Hizmet alan kişilerin kimlik bilgilerini günlük olarak kayıt altına almak,
Bu kayıtları kolluk kuvvetlerinin incelemesine hazır şekilde muhafaza etmek,
Uygulama Yönetmeliği gereği kimliğini ispat edemeyen kişileri barındırmamak
yükümlülüğü altındalar. Kanun ve yönetmeliği incelediğimizde ulaşılan sonuç, hizmetten yararlanan ilgili kişilerin “kimlik tespiti” işlemini yapmak ve gerçek, şeffaf, erişilebilir bir kayıt tutmakla ilgili KVKK madde 5/2-ç ışığında hukuki bir yükümlülüğün olduğu idi.
Fakat ilgili mevzuatlarda açıkça “kimlik fotokopisi” çekilmesi şeklinde bir talimat ya da fotokopi işlemi neticesinde elde edilen kişisel verilerin (anne-baba adı, cinsiyet, seri no, eski kimliklerde ise kan grubu, medeni hal.. gibi) de bu bildirimde yer alması şeklinde bir düzenleme olmadığı ve zaten amaca da hizmet etmeyeceği için “amaca uygun olmayan” ve “ölçüsüz” bir veri işleme faaliyet olduğunu savunuyorduk.
Kurul’un 2025/2120 sayılı İlke Kararı ile;
Konaklama tesislerinde kimlik fotokopisi alınması uygulamasına son verilmesi,
Daha önce bu yolla elde edilmiş kişisel verilerin ise KVKK m.7 uyarınca usulüne uygun şekilde imha edilmesi gerektiği açıkça hüküm altına alınmıştır.
Bu karar 2011’den bu yana idari düzenlemelerle çizilmiş olan sınırları, bu kez KVKK düzeyinde bağlayıcı ve yaptırımla desteklenen bir hukuki çerçeveye oturtmakta ve kvkk kapsamında vardığımız yorumu destekleyici bir rol oynamaktadır.