Uzun yıllardan beri eleştiri konusu olan, “otellere girişte kimlik fotokopisi verme” kuralı sona erdi. Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründe konaklama hizmeti alan kişilerin T.C. Kimlik Belgesi fotokopisinin kaydedilmesi konusunda ilke kararını yayımlayarak kimlik fotokopisi alınması uygulamasını yasakladı.
“Konaklama yerlerinde misafir edilen kişilerden T.C. kimlik belgesi fotokopisi alındığı yönünde Kişisel Verileri Koruma Kurumuna (Kurum) muhtelif sayıda şikâyet ve ihbarın iletilmesi üzerine bu husus hakkında sektörün bilgilendirilmesi ve konuya ilişkin olarak Kişisel Verileri Koruma Kurulu (Kurul) tarafından İlke Kararı alınması gereği gündeme gelmiştir. Bu kapsamda konuya ilişkin olarak ilke kararı taslağı hazırlanmış ve Kurul’a sunulmuştur. Bunun üzerine Kurul Kararı ile; Kültür ve Turizm Bakanlığı, Ticaret Bakanlığı, İçişleri Bakanlığı, Türkiye Odalar ve Borsalar Birliği, Otel Satınalma Yöneticileri Derneği, Türkiye Otelciler Birliği’nden görüş alınması akabinde konunun yeniden Kurul gündemine sunulmasına karar verilmiştir. Devam eden süreçte bahsi geçen kurum ve kuruluşlardan alınan görüş cevap yazılarının değerlendirilmesi sonucunda Kurul tarafından söz konusu İlke Kararının yayımlanması kararlaştırılmıştır.
Anılan İlke Kararında; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 5 ve 6’ncı maddelerine; 1774 sayılı Kimlik Bildirme Kanunu’nun 2’nci maddesine ve Kimlik Bildirme Kanununun Uygulanmasına Dair Yönetmeliğin 5’inci maddesine yer verilerek konaklama hizmeti alan ilgili kişilerden isim, soy isim, T.C. kimlik numarasından oluşan kimlik bilgilerinin kaydedilmesi şeklinde gerçekleşen kişisel veri işleme faaliyetininKanunun 5’inci maddesinin ikinci fıkrasının (a) bendi “Kanunlarda açıkçaöngörülmesi”ve (ç) bendi“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”şartları çerçevesinde işlendiği ve dolayısıyla hukuka uygun bir işleme faaliyeti olduğu belirtilmiştir.
Bununla birlikte anılan yerlerde konaklayan kişilerden, kişisel verilerinin doğruluğunun resmî belge ile karşılaştırmak suretiyle teyidinin sağlanması için kimlik belgesinin talep edilebileceği fakat T.C. kimlik belgesinin istenmesinin ardından fotokopisinin de alınarak kayda geçirilmesi şeklinde gerçekleşen kişisel veri işleme faaliyetinin gereğinden fazla veri işleme sonucunu doğurduğu ve bu işleme faaliyetinin herhangi bir hukuki bir dayanağının da söz konusu olmadığı vurgulanmıştır.
Diğer taraftan turizm ve otelcilik sektöründe genel olarak konaklamaya ilişkin bir hizmet satışı söz konusu olduğundan faturalandırma amacıyla ilgili kişilerin kişisel verilerinin işlenmesinin tabi olduğu ve bu işleme faaliyetinin 213 sayılı Vergi Usul Kanunun ilgili maddeleri çerçevesinde Kanunun 5’inci maddesinin ikinci fıkrasının (a) bendinde yer alan “Kanunlarda açıkçaöngörülmesi”şartı çerçevesinde hukuka uygun bir işleme faaliyeti olduğu belirtilmiştir.
Sonuç itibariyle, turizm ve otelcilik alanında hizmet veren veri sorumluları tarafından, konaklama yerlerinde misafir edilen kişilerden T.C. kimlik belgesi fotokopisi alınması uygulamasına son verilmesi, İlke Kararının yayımlanmasından önce konaklama amacıyla hizmet alan ilgili kişilere ait T.C. Kimlik Belgesi fotokopilerini kayıt altına alan veri sorumlularının bu nitelikteki belgeleri Kanun’un 7’nci maddesine uygun olarak imha etmesi gerektiği kararlaştırılmıştır.
Bu çerçevede belirtilen hususlara uygun hareket edilmediğinin tespiti halinde de ilgili veri sorumluları hakkında Kanun’un 18’inci maddesi hükümleri çerçevesinde işlem tesis edileceği hususunda kamuoyunun ve sektör temsilcilerinin bilgilendirilmesi ve bu kapsamda Kanun’un 15’inci maddesinin altıncı fıkrası uyarınca İlke Kararı alınarak Resmi Gazete’de ve Kurumun internet sitesinde yayımlanmasına oybirliği ile karar verilmiştir.”
İlke karar gereğince, kararın yayımlanmasından önce konaklama amacıyla hizmet alan ilgili kişilere ait T.C. Kimlik Belgesi fotokopilerini kayıt altına alan veri sorumluları, bu nitelikteki belgeleri imha edecek.
Kaynak : 