Hızlı Özet
Otel ve turizm işletmelerinde KVKK, misafirlerin kimlik bilgilerinden rezervasyon kayıtlarına, kamera görüntülerinden ödeme ve faturalandırma bilgilerine kadar birçok kişisel veri işleme sürecini ilgilendirir. Konaklama işletmeleri, 1774 sayılı Kimlik Bildirme Kanunu kapsamında belirli kimlik bilgilerini kolluk birimlerine bildirmekle yükümlü olabilir. Ancak bu yükümlülük, misafirlerden gereğinden fazla veri alınabileceği veya T.C. kimlik belgesi fotokopisinin rutin şekilde saklanabileceği anlamına gelmez. KVKK Kurulunun 2025 tarihli ilke kararına göre, kimlik bilgilerinin doğrulanması ile kimlik belgesi fotokopisinin alınarak arşivlenmesi ayrı değerlendirilmelidir. Bu nedenle otel, pansiyon, turizm acentesi ve konaklama işletmeleri; misafir verisi, kamera sistemi, sadakat programı, rezervasyon ve kimlik bildirim süreçlerini veri minimizasyonu, aydınlatma yükümlülüğü ve saklama süresi bakımından birlikte değerlendirmelidir.
Misafir kimlik bildirimi, kamera kayıtları, rezervasyon süreçleri, ödeme bilgileri ve pazarlama izinleri her işletmenin çalışma yapısına göre ayrı değerlendirilmelidir. Otelinizin veya turizm işletmenizin kişisel veri işleme süreçlerini KVKK Danışmanlığı hizmetimiz kapsamında birlikte inceleyebiliriz.
Otel ve Turizm İşletmelerinde KVKK Neden Önemlidir?
Otel ve turizm işletmelerinde KVKK, yalnızca misafir girişinde alınan kimlik bilgilerinden ibaret değildir. Konaklama hizmeti sunan işletmeler; rezervasyon, check-in, ödeme, faturalandırma, kamera kaydı, oda tercihi, transfer hizmeti, sadakat programı, müşteri şikâyeti ve pazarlama iletişimi gibi birçok farklı süreçte kişisel veri işler.
Bu işletmelerde işlenen veriler çoğu zaman yalnızca ad, soyad ve telefon numarasıyla sınırlı değildir. T.C. kimlik numarası, pasaport bilgisi, yabancı misafir bilgisi, ödeme bilgisi, araç plakası, kamera görüntüsü, konaklama tarihi, oda numarası, özel talep, sağlık veya alerji bilgisi gibi daha hassas değerlendirilmesi gereken veriler de gündeme gelebilir.
Bu nedenle konaklama işletmelerinde KVKK uyumu, yalnızca bir aydınlatma metni hazırlamakla tamamlanmış sayılmaz. İşletmenin gerçek veri akışı çıkarılmalı, hangi verinin hangi amaçla alındığı belirlenmeli, gereksiz veri toplama alışkanlıkları bırakılmalı ve saklama-imha düzeni kurulmalıdır.
Otel ve Turizm İşletmelerinde Hangi Misafir Verileri İşlenir?
Otel, pansiyon, apart otel, tatil köyü, butik otel ve turizm acentelerinde işlenen misafir verileri işletmenin sunduğu hizmetlere göre değişebilir. Ancak uygulamada en sık karşılaşılan veri kategorileri şunlardır:
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, uyruk, doğum tarihi.
- İletişim bilgileri: Telefon, e-posta adresi, adres bilgisi.
- Rezervasyon bilgileri: Giriş-çıkış tarihi, oda tipi, kişi sayısı, rezervasyon kanalı.
- Finansal bilgiler: Ödeme yöntemi, fatura bilgileri, kredi kartı işlem bilgileri.
- Kamera kayıtları: Ortak alan, resepsiyon, giriş-çıkış alanı, otopark ve güvenlik alanı görüntüleri.
- Pazarlama verileri: Kampanya izni, sadakat programı üyeliği, tercih ve alışkanlık bilgileri.
- Talep ve şikâyet kayıtları: Müşteri memnuniyeti, çağrı merkezi, e-posta ve form kayıtları.
- Özel nitelikli veri riski doğurabilecek bilgiler: Sağlık durumu, engellilik bilgisi, alerji, özel beslenme talebi veya tıbbi destek ihtiyacı gibi bilgiler.
Özellikle sağlık, engellilik veya alerji bilgisi gibi veriler sıradan müşteri tercihi gibi görülmemelidir. Bu tür bilgiler, somut içeriğine göre özel nitelikli kişisel veri niteliği taşıyabilir ve daha dikkatli işleme şartları gerektirebilir.
Kimlik Bildirimi KVKK’ya Aykırı mıdır?
Kimlik bildirimi tek başına KVKK’ya aykırı değildir. Konaklama işletmelerinin belirli kimlik bilgilerini alması ve ilgili kolluk birimlerine bildirmesi, 1774 sayılı Kimlik Bildirme Kanunu ve ilgili düzenlemeler kapsamında hukuki yükümlülük olarak gündeme gelebilir.
Burada önemli olan ayrım şudur: Kanundan kaynaklanan kimlik bildirimi yükümlülüğü, işletmeye sınırsız veri toplama yetkisi vermez. Otel veya konaklama işletmesi, yalnızca ilgili mevzuat ve hizmetin gerektirdiği kişisel verileri işlemeli; gereksiz belge kopyası, fazla bilgi, ilgisiz tercih verisi veya sınırsız süreli arşivleme yapmamalıdır.
Kimlik bildirimi sürecinde dikkat edilmesi gereken temel noktalar şunlardır:
- Kimlik bilgileri yalnızca belirli, açık ve meşru amaçlarla alınmalıdır.
- Misafir, aydınlatma yükümlülüğü kapsamında bilgilendirilmelidir.
- Kolluk bildirimi için gerekli olan bilgiler ile işletmenin kendi ticari kayıtları ayrılmalıdır.
- KBS veya benzeri bildirim sistemlerine erişim yalnızca yetkili personelle sınırlandırılmalıdır.
- Bildirim amacıyla alınan veriler başka amaçlarla kullanılmamalıdır.
- Saklama süresi mevzuat ve işletmenin saklama-imha politikasıyla uyumlu olmalıdır.
T.C. Kimlik Belgesi veya Pasaport Fotokopisi Alınabilir mi?
Konaklama hizmeti sırasında misafirin kimliğinin geçerli resmî belgeyle doğrulanması mümkündür. Ancak kimlik belgesinin görülmesi ve gerekli bilgilerin kaydedilmesi ile kimlik belgesinin fotokopisinin alınarak saklanması aynı şey değildir.
KVKK Kurulunun turizm ve otelcilik sektörüne ilişkin ilke kararında, konaklama yerlerinde misafir edilen kişilerden T.C. kimlik belgesi fotokopisi alınması uygulamasının gereğinden fazla veri işleme sonucunu doğurduğu belirtilmiştir. Bu nedenle otel ve turizm işletmeleri, rutin şekilde T.C. kimlik belgesi fotokopisi alıp saklama uygulamasını gözden geçirmelidir.
Pasaport fotokopisi bakımından da aynı veri minimizasyonu yaklaşımı dikkate alınmalıdır. Yabancı misafir bakımından pasaport bilgilerinin görülmesi, doğrulanması ve gerekli alanların kaydedilmesi gerekebilir. Ancak pasaport sayfasının tamamının fotokopi veya dijital görüntü olarak arşivlenmesi, ayrıca değerlendirilmesi gereken bağımsız bir kişisel veri işleme faaliyetidir.
Bu nedenle doğru yaklaşım şudur:
- Kimlik veya pasaport belgesi, misafir bilgilerini doğrulamak için görülebilir.
- Gerekli bilgiler ilgili kayıt veya bildirim sistemine işlenebilir.
- Belgenin tamamının fotokopisi veya görüntüsü rutin şekilde alınmamalıdır.
- Geçmişte alınmış gereksiz kimlik fotokopileri saklama-imha sürecine göre değerlendirilmelidir.
- Eğer istisnai bir belge saklama ihtiyacı varsa, bunun açık hukuki dayanağı ve saklama süresi ayrıca belirlenmelidir.
Rezervasyon, Ödeme ve Faturalandırma Kayıtları Nasıl Yönetilmelidir?
Rezervasyon sürecinde ad, soyad, iletişim bilgisi, giriş-çıkış tarihi, oda tercihi, kişi sayısı ve ödeme bilgileri işlenebilir. Bu veriler çoğu zaman konaklama sözleşmesinin kurulması veya ifası, hizmet sunumu, faturalandırma ve işletmenin hukuki yükümlülükleri için gereklidir.
Ancak rezervasyon süreçlerinde de veri minimizasyonu ilkesi uygulanmalıdır. Örneğin yalnızca oda rezervasyonu için gerekli olmayan aile içi detaylar, özel notlar, gereksiz kimlik kopyaları veya pazarlama amacıyla alınan ek bilgiler hizmet kaydı içine karıştırılmamalıdır.
Ödeme ve faturalandırma bakımından dikkat edilmesi gerekenler şunlardır:
- Fatura için gerekli bilgiler mevzuata uygun şekilde alınmalıdır.
- Kredi kartı bilgileri gereksiz şekilde yazılı veya dijital ortamda saklanmamalıdır.
- Kart güvenlik kodu gibi hassas ödeme verileri kayıt altında tutulmamalıdır.
- Sanal POS, ödeme kuruluşu, muhasebe programı ve ön muhasebe yazılımları veri işleyen veya tedarikçi ilişkisi bakımından değerlendirilmelidir.
- Fatura, tahsilat ve muhasebe kayıtları saklama süresi bakımından ayrı sınıflandırılmalıdır.
- Rezervasyon platformları, online seyahat acenteleri ve kanal yöneticileriyle veri paylaşımı ayrıca incelenmelidir.
Kamera Sistemi ve Ortak Alan Kayıtlarında Nelere Dikkat Edilmelidir?
Otel ve turizm işletmelerinde kamera sistemi genellikle güvenlik, giriş-çıkış takibi, otopark güvenliği ve tesis düzeninin korunması amacıyla kullanılır. Ancak kamera kaydı da kişisel veri işleme faaliyetidir ve KVKK ilkelerine uygun yürütülmelidir.
Kamera sistemi kurulurken şu hususlara dikkat edilmelidir:
- Kamera kullanımı belirli ve meşru bir amaca dayanmalıdır.
- Kamera kayıt alanları ölçülü olmalıdır.
- Oda içi, banyo, tuvalet, soyunma alanı, masaj odası, sağlık alanı gibi mahrem alanlarda kamera kullanılmamalıdır.
- Kamera ile izleme yapılan alanlarda görünür bilgilendirme yapılmalıdır.
- Detaylı kamera aydınlatma metni erişilebilir olmalıdır.
- Kamera kayıtlarına yalnızca yetkili kişiler erişebilmelidir.
- Kayıtlar gereğinden uzun süre saklanmamalıdır.
- Sistem mümkünse otomatik silme veya üzerine yazma mekanizmasıyla çalışmalıdır.
- Ses kaydı özelliği ayrıca ve çok daha dikkatli değerlendirilmelidir.
Güvenlik kamerası kullanımı, işletmenin her alanını sürekli izleme yetkisi vermez. Özellikle çalışanlar, misafirler, çocuklar ve özel alanlar bakımından ölçülülük ilkesi korunmalıdır.
Sadakat Programı ve Pazarlama İzinleri Nasıl Yönetilmelidir?
Otel zincirleri, turizm acenteleri ve konaklama işletmeleri sadakat programı, kampanya bildirimi, özel indirim, doğum günü mesajı, e-posta bülteni veya SMS gönderimi gibi pazarlama süreçleri yürütebilir. Bu süreçler, konaklama hizmeti için zorunlu olan veri işleme faaliyetlerinden ayrı değerlendirilmelidir.
Misafirin konaklama hizmeti alması için zorunlu olan veriler ile pazarlama amacıyla işlenen veriler aynı hukuki sebebe dayandırılamaz. Örneğin bir misafirin kimlik bildirimi veya fatura bilgisi alınabilir; ancak bu durum, o kişiye kampanya SMS’i gönderilebileceği anlamına gelmez.
Sadakat programı ve pazarlama izinlerinde dikkat edilmesi gerekenler şunlardır:
- Pazarlama izni, konaklama hizmetinin zorunlu şartı gibi sunulmamalıdır.
- Aydınlatma metni ile açık rıza veya ticari ileti onayı birbirine karıştırılmamalıdır.
- SMS, e-posta ve arama izinleri İYS ve ticari elektronik ileti mevzuatıyla birlikte değerlendirilmelidir.
- Sadakat programı kapsamında profil çıkarma, alışkanlık analizi veya kişiselleştirilmiş kampanya yapılacaksa amaç açıkça belirtilmelidir.
- Misafirin ret hakkı ve izin iptali kolay kullanılabilir olmalıdır.
- Rezervasyon amacıyla alınan e-posta adresi, ayrı hukuki dayanak olmadan pazarlama listesine eklenmemelidir.
Turizm Acenteleri ve Tedarikçilerle Veri Paylaşımı Nasıl Değerlendirilmelidir?
Turizm sektöründe veri akışı yalnızca otel ile misafir arasında gerçekleşmez. Online rezervasyon platformları, turizm acenteleri, transfer firmaları, rehberlik hizmeti sağlayıcıları, ödeme kuruluşları, muhasebe programları, çağrı merkezi, yazılım firmaları, kanal yöneticileri, temizlik veya güvenlik hizmeti sağlayıcıları da kişisel veri süreçlerine dâhil olabilir.
Bu nedenle her veri paylaşımı için şu sorular sorulmalıdır:
- Veriyi kim topluyor?
- Veriyi kim hangi amaçla kullanıyor?
- Otel veri sorumlusu mu, veri işleyen mi?
- Turizm acentesi bağımsız veri sorumlusu mu?
- Yazılım firması yalnızca teknik hizmet sağlayıcı mı?
- Veriler yurt dışındaki sunuculara aktarılıyor mu?
- Tedarikçi sözleşmesinde KVKK hükümleri var mı?
- Yetkisiz erişim, veri sızıntısı veya hatalı paylaşım riski nasıl önleniyor?
Özellikle yurt dışı merkezli rezervasyon platformları, bulut tabanlı otel yönetim sistemleri, CRM yazılımları ve e-posta pazarlama araçları kullanılıyorsa yurt dışına veri aktarımı ayrıca değerlendirilmelidir.
Otel ve Turizm İşletmelerinde KVKK Süreç Tablosu
| Süreç | İşlenen Veriler | KVKK Değerlendirmesi | Uygulama Notu |
|---|---|---|---|
| Rezervasyon | Ad, soyad, iletişim, tarih, oda bilgisi | Hizmetin kurulması ve yürütülmesi için gerekli olabilir. | Gereksiz özel not ve fazla bilgi alınmamalıdır. |
| Check-in ve kimlik kontrolü | Kimlik bilgisi, T.C. kimlik numarası, pasaport bilgisi | Kimlik bildirimi ve doğrulama amacıyla işlenebilir. | Kimlik belgesi fotokopisi rutin şekilde alınmamalıdır. |
| Kolluk bildirimi | Bildirim için gerekli kimlik ve konaklama bilgileri | Kanuni yükümlülük kapsamında değerlendirilir. | KBS erişimi yetkili personelle sınırlandırılmalıdır. |
| Faturalandırma | Fatura bilgisi, vergi bilgisi, ödeme kaydı | Vergi ve muhasebe yükümlülükleri kapsamında işlenebilir. | Kredi kartı bilgileri gereksiz şekilde saklanmamalıdır. |
| Kamera sistemi | Görüntü kaydı, giriş-çıkış görüntüsü | Güvenlik amacıyla ölçülü şekilde kullanılmalıdır. | Mahrem alanlarda kamera kullanılmamalıdır. |
| Sadakat programı | İletişim, tercih, kampanya ve üyelik bilgileri | Pazarlama ve üyelik amaçları ayrı değerlendirilmelidir. | Açık rıza ve ticari ileti izinleri karıştırılmamalıdır. |
| Transfer ve acente süreci | Yolcu bilgisi, rezervasyon, iletişim | Hizmet sağlayıcılarla veri paylaşımı doğurabilir. | Tedarikçi sözleşmeleri KVKK yönünden kontrol edilmelidir. |
Kimlik Belgesi Fotokopisi Bakımından Doğru ve Yanlış Uygulamalar
| Uygulama | Değerlendirme | Not |
|---|---|---|
| Kimlik belgesini görerek bilgileri doğrulamak | Uygun olabilir. | Kimlik doğrulama ile belge kopyalama ayrıdır. |
| T.C. kimlik belgesi fotokopisini rutin almak | Risklidir. | KVKK Kurulunun 2025 tarihli ilke kararı dikkate alınmalıdır. |
| Pasaport bilgilerini gerekli alanlara kaydetmek | Gerekli olabilir. | Yabancı misafir bildirimi ve hizmet süreciyle sınırlı olmalıdır. |
| Pasaport fotokopisini sürekli arşivlemek | Ayrıca değerlendirilmelidir. | Açık hukuki dayanak yoksa veri minimizasyonuna aykırılık riski doğabilir. |
| Eski kimlik fotokopilerini süresiz saklamak | Uygun değildir. | Saklama-imha süreci kapsamında gözden geçirilmelidir. |
| Kimlik bilgilerini pazarlama amacıyla kullanmak | Uygun değildir. | Kimlik bildirimi amacı ile pazarlama amacı karıştırılmamalıdır. |
Uygulamada Dikkat Edilmesi Gerekenler
Otel ve turizm işletmelerinde KVKK uyumu, çoğu zaman resepsiyon uygulamalarının gözden geçirilmesiyle başlar. Çünkü misafirle ilk veri teması check-in aşamasında gerçekleşir. Bu aşamada kimlik belgesi görülür, rezervasyon teyit edilir, ödeme bilgisi alınır ve çoğu zaman pazarlama izni de aynı form üzerinde istenir.
Bu noktada dikkat edilmesi gereken en önemli husus, her veri işleme amacının ayrı değerlendirilmesidir. Kimlik bildirimi için alınan veri, pazarlama izni için kullanılamaz. Fatura için alınan veri, sadakat programına otomatik üyelik için kullanılamaz. Kamera kaydı, personel performans takibi veya misafir davranış analizi amacıyla genişletilemez.
Uygulamada şu ayrımlar net kurulmalıdır:
- Kimlik bildirimi süreci ayrı olmalıdır.
- Misafir aydınlatma metni ayrı ve erişilebilir olmalıdır.
- Pazarlama izni ayrı alınmalıdır.
- Kamera aydınlatması görünür şekilde yapılmalıdır.
- Sadakat programı katılımı isteğe bağlı olmalıdır.
- Acente, yazılım ve ödeme kuruluşlarıyla veri paylaşımı sözleşmesel olarak düzenlenmelidir.
- Gereksiz kimlik veya pasaport fotokopileri arşivlenmemelidir.
- Saklama ve imha süreleri yazılı hale getirilmelidir.
Lilyum Danışmanlık bakımından otel ve turizm işletmeleri için en sağlıklı yöntem, önce işletmenin gerçek veri akışını çıkarmak, ardından bu akışa uygun aydınlatma metni, saklama-imha planı, tedarikçi kontrolü ve teknik-idari tedbir listesini birlikte hazırlamaktır.
Kontrol Listesi
Kontrol Listesi:
- Misafir girişinde hangi kişisel verilerin alındığı belirlendi mi?
- Kimlik bildirimi için alınan veriler ile ticari amaçla alınan veriler ayrıldı mı?
- T.C. kimlik belgesi fotokopisi alma uygulaması kaldırıldı veya gözden geçirildi mi?
- Pasaport fotokopisi saklanıyorsa hukuki gerekçe ve saklama süresi ayrıca belirlendi mi?
- Misafir aydınlatma metni resepsiyon, web sitesi ve dijital rezervasyon kanallarında erişilebilir mi?
- Kamera kayıt alanları ve kamera aydınlatma metni kontrol edildi mi?
- Mahrem alanlarda kamera bulunmadığı teyit edildi mi?
- Kamera kayıtlarının saklama süresi belirli mi?
- KBS veya kolluk bildirimi sistemlerine erişim yetkileri sınırlandırıldı mı?
- Online rezervasyon platformları ve acentelerle veri paylaşımı incelendi mi?
- Otel yönetim yazılımı, CRM, muhasebe programı ve bulut sistemleri tedarikçi olarak değerlendirildi mi?
- Pazarlama izni ve açık rıza süreçleri konaklama hizmetinden ayrı yürütülüyor mu?
- Eski kimlik fotokopileri ve gereksiz evraklar imha sürecine alındı mı?
- Çalışanlara resepsiyon ve veri güvenliği eğitimi verildi mi?
- Veri ihlali halinde uygulanacak iç bildirim ve müdahale planı hazır mı?
Sık Yapılan Hatalar
Sık Yapılan Hatalar:
- Misafirlerden rutin olarak T.C. kimlik belgesi fotokopisi almak.
Kimlik bilgilerinin doğrulanması ile kimlik belgesi fotokopisinin saklanması aynı işlem değildir. Rutin fotokopi uygulaması veri minimizasyonu ilkesine aykırılık riski doğurabilir. - Pasaport fotokopilerini süresiz arşivlemek.
Yabancı misafirlerin pasaport bilgilerinin kaydedilmesi gerekebilir; ancak pasaport görüntüsünün veya fotokopisinin sürekli saklanması ayrıca değerlendirilmelidir. - Aydınlatma metnini yalnızca web sitesine koymak.
Misafir verisi çoğu zaman resepsiyonda, telefonla, acente üzerinden veya dijital platformda alınır. Aydınlatma yükümlülüğü, veri toplama kanalına uygun şekilde yerine getirilmelidir. - Kamera kaydı yapılan alanlarda görünür uyarı bulundurmamak.
Kamera sistemi kullanılan alanlarda kısa bilgilendirme yapılmalı ve detaylı aydınlatma metnine erişim sağlanmalıdır. - Sadakat programını otomatik üyelik gibi kurgulamak.
Konaklama hizmeti alan her misafirin otomatik olarak pazarlama listesine veya sadakat programına eklenmesi uygun değildir. - Kredi kartı bilgilerini yazılı ortamda saklamak.
Ödeme güvenliği bakımından kart bilgileri yalnızca gerekli sistemler üzerinden işlenmeli; manuel ve kontrolsüz kayıt uygulamalarından kaçınılmalıdır. - Tedarikçi sözleşmelerinde KVKK hükümlerine yer vermemek.
Rezervasyon platformu, yazılım firması, muhasebe programı, ödeme kuruluşu ve acente ilişkileri veri paylaşımı bakımından ayrıca değerlendirilmelidir. - Saklama süresi belirlemeden kayıt tutmak.
Misafir kayıtları, kamera görüntüleri, fatura kayıtları, rezervasyon kayıtları ve pazarlama izinleri aynı sürede saklanmamalıdır. Her veri kategorisi için ayrı saklama süresi belirlenmelidir.
Sık Sorulan Sorular (SSS)
Oteller misafirlerden kimlik bilgisi alabilir mi?
Evet. Konaklama işletmeleri, kimlik bildirimi ve hizmetin yürütülmesi kapsamında gerekli kimlik bilgilerini alabilir. Ancak alınan bilgiler amaçla sınırlı olmalı ve gereksiz veri toplanmamalıdır.
Oteller T.C. kimlik belgesi fotokopisi alabilir mi?
T.C. kimlik belgesinin görülerek bilgilerin doğrulanması ile fotokopisinin alınarak saklanması aynı şey değildir. KVKK Kurulunun 2025 tarihli ilke kararı dikkate alındığında, rutin kimlik fotokopisi alma uygulaması ciddi uyum riski doğurabilir.
Yabancı misafirlerden pasaport fotokopisi alınması zorunlu mudur?
Yabancı misafirlerin pasaport bilgilerinin doğrulanması ve gerekli bilgilerin kaydedilmesi gerekebilir. Ancak pasaportun fotokopisinin veya dijital görüntüsünün sürekli arşivlenmesi ayrıca hukuki dayanak ve veri minimizasyonu açısından değerlendirilmelidir.
Otellerde kamera kaydı alınması KVKK’ya aykırı mıdır?
Kamera kaydı güvenlik amacıyla ve ölçülü şekilde kullanılabilir. Ancak mahrem alanlarda kamera kullanılmamalı, kayıt yapılan alanlarda aydınlatma yapılmalı, kayıtlar gereğinden uzun süre saklanmamalı ve erişim yetkileri sınırlandırılmalıdır.
Misafir e-posta adresi kampanya gönderimi için kullanılabilir mi?
Rezervasyon için alınan e-posta adresi otomatik olarak pazarlama amacıyla kullanılamaz. Kampanya, SMS veya e-posta gönderimi için KVKK ve ticari elektronik ileti mevzuatı birlikte değerlendirilmelidir.
Turizm acenteleriyle paylaşılan misafir verileri için ayrıca sözleşme gerekir mi?
Acenteler, rezervasyon platformları, ödeme kuruluşları ve yazılım firmalarıyla veri paylaşımı yapılıyorsa tarafların rolü belirlenmeli ve sözleşmelerde KVKK hükümlerine yer verilmelidir.
Eski kimlik fotokopileri ne yapılmalıdır?
İşletmede daha önce alınmış kimlik fotokopileri varsa, bunlar saklama-imha politikası kapsamında incelenmeli; hukuki dayanağı ve saklama gereği bulunmayan kayıtlar imha edilmelidir.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 1774 sayılı Kimlik Bildirme Kanunu
- Emniyet Genel Müdürlüğü — Kimlik Bildirim Sistemi
- KVKK — Turizm ve Otelcilik Sektöründe T.C. Kimlik Belgesi Fotokopisi Hakkında İlke Kararı
- KVKK — İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlar
- KVKK — Veri Güvenliğine İlişkin Yükümlülükler
- KVKK — İlke Kararları
- KVKK — Aydınlatma Yükümlülüğü
- KVKK — Açık Rıza
- KVKK — Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
İlgili Rehberler
- KVKK Danışmanlığı
- VERBİS Kayıt Zorunluluğu ve Muafiyetler
- KVKK Veri Envanteri Hazırlama Rehberi
- KVKK Mevzuat Kaynakları ve Kurul Kararları
- Şirket İçi Yapay Zeka Kullanımında KVKK Riskleri
- Kişisel Verilerin Yurt Dışına Aktarımı ve Standart Sözleşmeler
- Bulut Sistemleri ve KVKK: Google Drive, Dropbox, AWS ve Microsoft 365 Kullanımı
- E-Ticaret Sitelerinde KVKK, Çerez Politikası ve İzinli Pazarlama
Misafir verileri, kimlik bildirimi, kamera kayıtları, rezervasyon yazılımları, ödeme sistemleri ve pazarlama izinleri birlikte değerlendirildiğinde işletmenizin gerçek KVKK riskleri daha net görülebilir. Kurumunuza özel ön değerlendirme için bizimle iletişime geçebilirsiniz.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. KVKK kapsamındaki yükümlülükler; veri sorumlusunun faaliyet konusu, çalışan sayısı, mali bilanço durumu, işlenen kişisel veri türleri, özel nitelikli veri işleme faaliyeti, yurt dışına aktarım yapılıp yapılmadığı, kullanılan rezervasyon ve otel yönetim yazılımları, kolluk bildirimi süreçleri ve somut olayın özellikleri dikkate alınarak ayrıca değerlendirilmelidir.
Yayın Tarihi: 26 Haziran 2026 | Son Güncelleme: 26 Haziran 2026
