Otellerde Kimlik Fotokopisi Uygulaması Kişisel Verilerin Korunması Kurulu Kararıyla Sonlandırıldı

Resmi Gazete'de yayımlanan karara göre, Kişisel Verileri Koruma Kurulu (KVKK), otellerde müşterilerden kimlik fotokopisi alınması uygulamasına son verdi. Yeni karar ile oteller artık kimliği görebilecek ancak fotokopisini alamayacak


Resmi Gazete’de yayımlanan önemli bir kararla, Türkiye genelindeki otellerde konaklayan misafirlerden kayıt işlemleri sırasında T.C. Kimlik Belgesi’nin fotokopisinin alınması ve saklanması uygulamasına resmen son verildi. Bu dikkat çekici değişiklik, Kişisel Verileri Koruma Kurulunun 06 Kasım 2025 tarihinde aldığı ve 2025/2120 sayılı kararıyla kamuoyuna duyurulan bir düzenleme olarak öne çıktı.


Kişisel Verileri Koruma Kurulunun bu kararı almasındaki temel gerekçe, yürürlükteki mevzuatta otellerin kimlik belgesi fotokopisi alma yetkisinin bulunmamasıydı. Kurul, söz konusu uygulamanın kişisel verilerin korunması ilkelerine aykırılık teşkil ettiğini ve “gereğinden fazla veri işleme” niteliği taşıdığını belirterek, bu durumun kişisel veri güvenliği açısından potansiyel riskler barındırdığını vurguladı. Vatandaşların özel nitelikli verilerinin gereksiz yere toplanmasının önüne geçilmesi ve veri minimizasyonu prensibinin uygulanması amaçlandı.


Yeni düzenlemeyle birlikte otel işletmeleri, konaklayacak kişilerin kayıt işlemlerini gerçekleştirirken kimlik belgelerini fiziki olarak ibraz etmelerini talep edebilecek ve kimlik bilgilerini kontrol edebilecekler. Ancak bu doğrulama ve kontrol sürecinin tamamlanmasının ardından, kimliğin fotokopisinin çekilmesi, dijital olarak taranması veya herhangi bir şekilde kopyasının alınıp veri tabanında saklanması kesinlikle mümkün olmayacak. Bu adım, otelcilik sektöründe kişisel verilerin toplanmasında "amaçla sınırlılık" ve "veri minimizasyonu" gibi temel prensiplerin etkin bir şekilde uygulanmasını sağlamayı hedefliyor.


Söz konusu karar, Türkiye’de kişisel verilerin korunması alanında kaydedilen önemli ilerlemelerden biri olarak kabul ediliyor. Otel işletmecileri ve sektördeki diğer aktörlerin, bu yeni duruma uyum sağlamak amacıyla iç süreçlerini hızla gözden geçirmeleri ve gerekli teknolojik altyapı düzenlemelerini yapmaları bekleniyor. Bu kararın, misafirlerin kişisel verilerinin korunması konusunda daha hassas ve bilinçli bir dönemin başlangıcı olduğu ifade edilirken, benzer nitelikteki düzenlemelerin farklı sektörlere de yansıyabileceği yorumları yapılıyor.