KVKK’dan KONAKLAMA SEKTÖRÜNE YENİ DÜZENLEME: Oteller Artık Kimlik Fotokopisi Alamayacak
Kişisel Verileri Koruma Kurulu, turizm ve otelcilik sektöründe uzun süredir tartışma konusu olan “kimlik fotokopisi alınması” uygulamasına son verdi. Resmi Gazete’de yayımlanan İlke Kararı ile birlikte, otel ve benzeri konaklama tesislerinin müşterilerden T.C. kimlik belgesi fotokopisi alma pratiği tamamen kaldırıldı.
Kişisel Verileri Koruma Kurulu tarafından hazırlanan “Turizm ve Otelcilik Sektöründe Konaklama Hizmeti Alan Kişilerin T.C. Kimlik Belgesi Fotokopisinin Kaydedilmesi Hakkında İlke Kararı” Resmi Gazete’nin bugünkü sayısında yayımlanmış olup, söz konusu ilke kararı ile konaklama tesislerinde uzun yıllardır süregelen kimlik fotokopisi alma uygulamasına son verilmiştir.
Kurul tarafından yapılan değerlendirmede; Kimlik Bildirme Kanunu ve ilgili yönetmelikler uyarınca otellerin misafirlerin kimlik bilgilerini kayıt altına alma yükümlülüğünün bulunduğu kabul edilmiştir. Bununla birlikte, söz konusu yasal yükümlülük kimlik belgesinin fotokopisinin alınmasını zorunlu kılan bir düzenleme içermediğinden, kimlik fotokopisi alma uygulaması “gereğinden fazla veri işleme” olarak değerlendirilmiştir. Bu kapsamda, müşterinin kimliğinin gösterilmesi suretiyle doğrulanması yeterli olacak; kimlik belgesinin tarama, kopyalama, saklama veya çoğaltma yöntemleriyle işlenmesi hukuka aykırı kabul edilecektir.
MEVCUT FOTOKOPİLER İMHA EDİLECEK
İlke Kararı uyarınca, yalnızca bundan sonra kimlik fotokopisi alınması yasaklanmamış; aynı zamanda konaklama tesislerinin geçmiş dönemlerde aldıkları kimlik fotokopilerini imha etme yükümlülüğü getirilmiştir. Bu sonuç, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7. maddesinde düzenlenen “işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi” hükmüne dayanmaktadır.
İlke Kararı ile getirilen düzenlemelere aykırı hareket edilmesi halinde, konaklama tesisleri hakkında KVKK’nın 18. maddesi uyarınca idari yaptırımlar uygulanması gündeme gelecektir. Bu nedenle turizm ve otelcilik sektöründe faaliyet gösteren tüm işletmelerin, elde bulunan kimlik fotokopilerinin imhası dahil olmak üzere gerekli uyum süreçlerini gecikmeksizin yerine getirmeleri önem arz etmektedir.
SONUÇ
Son ilke kararı ile birlikte konaklama sektöründe kişisel verilerin işlenmesine ilişkin uzun süredir tereddüt konusu olan “kimlik fotokopisi alma” uygulaması hukuken sona ermiştir. Artık oteller ve benzeri konaklama tesisleri yalnızca kimlik gösterilmesiyle kimlik doğrulaması yapabilecek; kimlik fotokopisi talebi, saklanması veya çoğaltılması hukuka aykırı veri işleme olarak değerlendirilecektir.
Bununla birlikte geçmişte alınmış kimlik fotokopilerinin ivedilikle imha edilmesi, veri sorumlularının KVKK kapsamında yükümlülüğüdür.