Turizm ve Otelcilik Sektöründe Konaklama Hizmeti Alan Kişilerin T.C. Kimlik Belgesi Fotokopisinin Kaydedilmesi Hususunda Kişisel Verileri Koruma Kurulu İlke Kararı Hakkında

09.12.2025 tarihli 33102 sayılı Resmî Gazete’de, Kişisel Verileri Koruma Kurulu’nun 06.11.2025 tarihli ve 2025/2120 sayılı İlke Kararı yayımlanmış olup karara ilişkin bilgilendirmeye aşağıda yer verilmiştir.

Kurul, konaklama tesislerinde (otel, motel, pansiyon vb.) konaklama hizmeti alan kişilerden T.C. kimlik belgesi fotokopisi/scan’inin alınarak kaydedilmesi uygulamasının yaygınlaştığını, ancak bu uygulamanın kimlik bildirim yükümlülüğünün yerine getirilmesi bakımından her durumda gerekli ve ölçülü olmadığını, kimliğin doğrulanması için kimlik belgesinin görülmesinin mümkün ve yeterli olduğu durumlarda, kimlik fotokopisinin kaydedilmesinin “amaçla sınırlılık” ve “veri minimizasyonu” ilkeleri yönünden sorun yaratabileceğini değerlendirmiştir.

Bu değerlendirme kapsamında Kurul, turizm ve otelcilik alanında hizmet veren veri sorumlularının kimlik fotokopisi alma/kaydetme uygulamasına son vermesi, ayrıca İlke Kararı’nın yayımlanmasından önce konaklama amacıyla hizmet alan kişilere ilişkin daha önce kayda alınmış T.C. kimlik fotokopilerinin KVKK madde 7’ye uygun şekilde imha edilmesi gerektiği sonucuna varmıştır. Kurul ayrıca, ilke kararında belirtilen hususlara uyulmaması halinde KVKK’nın 18. maddesi çerçevesinde işlem tesis edilebileceğini hatırlatmaktadır.

Tesis edilen kural, turizm ve otelcilik sektörü özelindeki bir uygulamaya dair olsa da, “amaçla sınırlılık” ve “veri minimizasyonu” ilkelerinin tüm veri sorumlularınca gözetilmesi gereken prensipler olması nedeniyle, benzer uygulamalar için de emsal niteliğinde değerlendirilebilecektir.

Bu kapsamda yapılması gerekenler (ilke kararı doğrultusunda ve uyum için önerilen pratik adımlar) aşağıdaki şekilde özetlenebilir:

· Check-in/kayıt süreçlerinde kimlik fotokopisi/scan’i alma ve saklama adımlarının kaldırılması, kimlik kontrolünün orijinal belgeler (kimlik, ehliyet, pasaport vb.) üzerinden yapılması,

·  Daha önce alınmış kimlik fotokopilerinin (fiziki/dijital/yedekler dahil) KVKK madde 7’ye uygun şekilde imha edilmesi ve imhanın kayıt altına alınması,

· Sistemlerde yalnızca mevzuatın gerektirdiği kimlik bilgilerinin tutulması, kimlik görüntüsü yükleme alanlarının kapatılması/tedarikçilere kapattırılması,

· Aydınlatma metinleri ile saklama – imha süreçlerinin güncellenmesi ve resepsiyon/operasyon ekiplerine kısa bir iç bilgilendirme yapılması.

Kararın tamamına buradan ulaşabilirsiniz.