9 Aralık 2025 tarihli ve 33102 sayılı Resmi Gazete’de, Kişisel Verileri Koruma Kurulu’nun (“Kurul”) turizm ve otelcilik sektöründe konaklama hizmeti alan kişilerin T.C. kimlik belgesi fotokopisinin alınması ve kaydedilmesi hakkında 2025/2120 sayılı 6 Kasım 2025 tarihli İlke Kararı yayımlanmıştır.
Kararda, turizm ve otelcilik sektöründe konaklayan kişilerden T.C. kimlik belgesi fotokopisi alınması yönündeki uygulamalar hakkında Kişisel Verileri Koruma Kurumu’na (“Kurum”) iletilen şikayetler doğrultusunda Kurul,sektörün bilgilendirilmesi ve uygulamanın hukuki çerçevesinin belirlenmesi amacıyla bir İlke Kararı almıştır. Konaklama tesislerinde kişisel verilerin hangi şartlarda işlenebileceği, hangi bilgilerin işlenmesinin zorunlu ve hukuka uygun olduğu, hangi işlemlerin ise hukuka aykırı olduğu kararda ayrı ayrı değerlendirilmiştir.
Bu kapsamda Kurul; konaklama tesislerinin misafirlerinden ad, soyad ve T.C. kimlik numarası gibi temel kimlik bilgilerinin kaydedilmesinin 1774 sayılı Kimlik Bildirme Kanunu ile Kimlik Bildirme Kanununun Uygulanmasına Dair Yönetmelik gereğince kanuni yükümlülük olduğunu belirtmiştir. Bu veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5/2(a) maddesi uyarınca kanunlarda açıkça öngörülmesi ve 5/2(ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması çerçevesinde hukuka uygun olduğu açıklanmıştır. Ayrıca, misafirlerin ibraz etmiş oldukları kimlik bilgilerinin resmi belge ile karşılaştırarak doğrulanmasının da hukuki yükümlülük olduğu değerlendirilmiştir.
Kurul, konaklama tesislerinin kimlik doğrulama amacıyla belgesi görmesinin hukuka uygun olmasıyla birlikte; kimlik belgesinin fotokopisinin alınması ve sistemde kaydedilmesinin hukuka aykırı olduğu sonucuna varmıştır. Bu uygulamanın; (i) verisi işlenen kişi açısından gereğinden fazla veri işleme faaliyeti olduğunu, (ii) fotoğrafta yer alan bilgiler için herhangi bir kanuni dayanağın bulunmadığını, (iii) eski tip nüfus cüzdanlarında yer alan din bilgisi ve kan grubu gibi özel nitelikli kişisel verilerin fotokopisinin alınması halinde KVKK’nın 6. maddesi uyarınca ihlal oluşacağı gerekçeleriyle yasak olduğu açıkça belirtilmiştir.
Bu hususlara ek olarak, konaklama tesisleri tarafından Vergi Usul Kanunu uyarınca müşteri adı, soyadı, oda numarası ve ücret bilgileri gibi bilgilerin tutulmasının kanuni bir zorunluluk olduğu bu nedenle KVKK’nın 5/2(a) maddesi kapsamında hukuka uygun olduğu ancak bu düzenlemenin de kimlik fotokopisi alınmasını gerektirmediği vurgulamıştır.
Kurul, İlke Karar’ın yayımlanmasından önce turizm ve otelcilik sektöründe konaklama hizmeti alan ve bu kapsamda T.C. Kimlik belgesi fotokopisi temin edilen müşterilerin kimlik fotokopilerinin KVKK’nın 7. maddesi uyarınca derhal imha edilmesi gerektiğine karar vermiştir.
KVKK’nın 12. Maddesi kapsamında konaklama sektöründeki veri sorumluları (i) hukuka aykırı veri işlenmesini önlemek, (ii) kişisel verilere izinsiz erişimi engellemek, (iii) uygun teknik ve idari tedbirleri almak ile yükümlüdür.
Kurul, İlke Karar’a aykırı şekilde kimlik fotokopisi alınmaya devam edilmesi halinde, KVKK’nın 18. maddesi uyarınca idari para cezası uygulanacağını duyurmuştur. Bu kapsamda misafirlerin kimlik bilgileri sisteme işlenebilecek; ancak işlemin ardından kimlik belgesi derhal iade edilecek olup fotokopi alınması yasaktır. Fotokopi, yalnızca kanunen açıkça zorunlu özel durumlarda talep edilebilecektir.
Buna rağmen bir işletmenin kimlik fotokopisi almaya devam etmesi halinde ilgili kişiler Kurum’a şikâyette bulunabilir; ayrıca Kurum’un resen yapacağı inceleme sonucunda idari para cezası uygulanabilir. 2025 yılı için veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesine ilişkin idari para cezası tutarı 204.285 TL – 13.620.402 TL arasında değişmekte olup; 2026 yılı için söz konusu tutarlar yeniden değerleme oranında artırılacağını belirtmek isteriz.
İlke Karar’ın tam metnine buradan ulaşabilirsiniz.
HUKUKİ UYARILAR VE BİLDİRİMLER
1. Mesleki Düzenlemeler
DL Avukatlık Bürosu’nun avukatları İstanbul Barosu üyesi olup Avukat unvanını taşımaktadırlar ve İstanbul Barosu ile Türkiye Barolar Birliği tarafından çıkarılan mesleki düzenlemelere bağlı faaliyet göstermektedirler.
2. Hukuki Uyarı
Bu internet sitesinde yayımlanan içerikler sadece bilgilendirme amaçlı olarak hazırlanmış olup herhangi bir şekilde hukuki görüş olarak kullanılmamalıdır. Bu site ve içerdiği bilgilerin avukat-müvekkil ilişkisi kurma amacı bulunmamaktadır. DL Avukatlık Bürosu ve avukatları doğru ve tam bilgi temin etmeyi amaçlamış olup, yayımlanan içerikler mevzuat değişikliği veya yeni tarihli yargı kararları nedeniyle güncelliğini yitirebilir ve yürürlükte olan yasal gelişmelerin son halini yansıtmayabilir. DL Avukatlık Bürosu bu internet sitesinde bulunan içerikleri dilediği zaman değiştirme ve gözden geçirme hakkını saklı tutar.
Bu internet sitesinde bulunan hiçbir içerik herhangi bir olaya özgülenebilecek hukuki danışmanlık yerine geçmez. Kullanıcı bu internet sitesine girerek, DL Avukatlık Bürosunu ve avukatlarını işbu internet sitesinde bulunan bilgilere dayanarak hareket etmesi sonucu meydana gelen herhangi bir zarar veya ziyandan sorumlu tutmayacağını kabul etmektedir.
Bu internet sitesinde yer alan tüm bilgiler, Türkiye Barolar Birliği’nin Meslek Kuralları ve ilgili mevzuatına bağlı kalınarak ve ilgili mevzuatla reklam yasağına ilişkin düzenlemelere uygun olarak hazırlanmıştır. İnternet sitesini ziyareteden tüm kullanıcılar, Kullanım Koşulları'nda yer alan düzenlemeleri kabul etmiş sayılırlar.
3. Fikri Mülkiyet Hakları
Bu internet sitesinde yayımlanan içerikler DL Avukatlık Bürosu’nun malik veya lisans sahibi olduğu telif hakkı ve/veya diğer fikri mülkiyet hakları uyarınca koruma altındadır. İşbu internet sitesinin içeriği DL Avukatlık Bürosu’nun yazılı izni olmaksızın kısmen ya da tamamen kopyalanamaz, dağıtılamaz, kullanılamaz ya da değiştirilemez. Bu onay DL Avukatlık Bürosu ile info@dlhukuk.com adresinden iletişime geçilerek talep edilebilir.
4. Bağlantılar (Links)
İnternet sitesinin herhangi bir bölümüne DL Avukatlık Bürosu’nun yazılı ön onayı olmaksızın elektronik bağlantı (electronic link) verilemez. DL Avukatlık Bürosu, DL Avukatlık Bürosu internet sitesine yapılan elektronik bağlantıların kaldırılmasını talep etme hakkını saklı tutar.
İnternet sitemizin bir bölümü üçüncü kişilerin internet sitelerine atıfta bulunabilir ve üçüncü kişilere ait internet siteleri DL Avukatlık Bürosu’nun internet sitesine atıfta bulunabilir. DL Avukatlık Bürosu harici internet sitelerinin içeriğinden sorumlu tutulamaz.