Otel Kimliğimin Fotokopisini Alabilir mi? KVKK Sınırları

Otelin konaklayan kişinin kimliğini doğrulaması ve mevzuatta öngörülen bilgilerini kaydetmesi, T.C. kimlik belgesinin fotokopisini alıp saklamasına sınırsız yetki vermez. Kişisel Verileri Koruma Kurulunun 2025/2120 sayılı ilke kararı, konaklama hizmeti sırasında T.C. kimlik belgesi fotokopisinin kaydedilmesi uygulamasına son verilmesini öngörür. Daha önce bu amaçla alınmış fotokopiler de kanuna uygun biçimde imha edilmelidir.

Kısaca bu yazıda

Aşağıdaki maddeler, yazıda ayrıntılı olarak ele alınan başlıca noktaları özetler. Somut durumunuzda hangi kuralın uygulanacağı, olayın ayrıntılarına ve belgelere göre değişebilir.

• Resepsiyon hangi bilgileri isteyebilir: Konaklama tesisleri, 1774 sayılı Kimlik Bildirme Kanunu ve ilgili düzenlemeler çerçevesinde kimlik kaydı ve bildirim yükümlülüğü taşır.
• Kopya neden daha fazla veri içerir: Bir kartın görüntüsü, işlem için gerekli birkaç bilginin ötesinde unsurlar taşıyabilir.
• Konaklama sırasında nasıl hareket edilir: Kimlik belgesinin aslını doğrulama için göstermek ve fotokopinin hangi gerekçeyle istendiğini sormak ilk adımdır.
• Daha önce verilmiş fotokopi için ne istenir: Başvuruda kimlik fotokopisinin hangi sistemlerde tutulduğu, kimlere aktarıldığı ve imha işleminin yapılıp yapılmadığı sorulabilir.
• Her kimlik işlemi aynı karara mı tabidir: İlke kararının konusu konaklama hizmetinde T.C.
• Başvurudan sonra hangi kayıt korunmalı: İmha bildirimi alınırsa bildirimin hangi belgeyi kapsadığına bakılmalıdır.

Resepsiyon hangi bilgileri isteyebilir?

Konaklama tesisleri, 1774 sayılı Kimlik Bildirme Kanunu ve ilgili düzenlemeler çerçevesinde kimlik kaydı ve bildirim yükümlülüğü taşır. Ad, soyad ve T.C. kimlik numarası gibi gerekli bilgilerin bu yükümlülük kapsamında işlenmesiyle kartın bütün yüzeyinin kopyalanması farklı işlemlerdir. Otel, verilen bilgilerin doğruluğunu resmî kimlik belgesini görerek kontrol edebilir.

Bu nedenle “Fotokopi vermek istemiyorum” demek, “Kimlik bilgilerimi hiç bildirmiyorum” anlamına gelmez. Başvurunun doğru kurulması için hangi işleme itiraz edildiği açık tutulmalıdır. Konaklama kaydının mevzuat gereği oluşturulması, fotokopi itirazı üzerine kendiliğinden ortadan kalkmaz. Vergi mevzuatı uyarınca gerekli fatura bilgilerinin tutulması da ayrıca değerlendirilir.

Kopya neden daha fazla veri içerir?

Bir kartın görüntüsü, işlem için gerekli birkaç bilginin ötesinde unsurlar taşıyabilir. Belgeyi dosyalamak, tarayıcıdan geçirip bilgisayara aktarmak veya telefonla fotoğrafını çekmek farklı tekniklerle aynı aşırı veri toplama sonucunu doğurabilir. İşlemin adına “güvenlik kaydı” denilmesi, hukuki dayanak ve ölçülülük sorununu çözmez.

Kurul, 6 Kasım 2025 tarihli kararında kimlik bildirim yükümlülüğünün fotokopi kaydını haklı kılmadığını açıklamıştır. Resepsiyonun yıllardır aynı yöntemi kullanması, grubun bütün otellerinde aynı yazılımın bulunması veya dosyanın yalnız çalışanlara açık olması, gerekli olmayan kopyanın alınmasını tek başına hukuka uygun yapmaz.

Konaklama sırasında nasıl hareket edilir?

Kimlik belgesinin aslını doğrulama için göstermek ve fotokopinin hangi gerekçeyle istendiğini sormak ilk adımdır. Otelin aydınlatma metninde veri sorumlusunun kimliği, işleme amaçları, aktarım yapılan gruplar ve hakların nasıl kullanılacağı açıklanmalıdır. Belgeyi kopyalayan işletmeyle rezervasyonu alan platform aynı şirket olmayabilir; başvurunun doğru muhataba yönelmesi gerekir.

Örneğin resepsiyonda kartın tarandığını ve taramanın müşteri dosyasına eklendiğini fark ettiğinizi düşünelim. Rezervasyon numarası, konaklama tarihleri ve işlemi açıklayan yazışmalar başvuruyu somutlaştırır. Başka müşterilerin kimliklerini görüntülemek veya çalışanların kişisel bilgilerini paylaşmak ise gerekli değildir. Kendi işleminize ait kayıtlarla ilerlenmelidir.

Daha önce verilmiş fotokopi için ne istenir?

Başvuruda kimlik fotokopisinin hangi sistemlerde tutulduğu, kimlere aktarıldığı ve imha işleminin yapılıp yapılmadığı sorulabilir. Talep, fotokopiyi açıkça belirterek kanuni bildirim kayıtlarıyla ayrıştırılmalıdır. “Bütün bilgilerimi derhâl yok edin” biçimindeki geniş ifade yerine, gereksiz belge görüntüsünü ve varsa kopyalarını belirtmek yanıtın denetlenmesini kolaylaştırır.

Veri sorumlusu, başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır. Yanıtın yalnız “otel politikamız böyledir” demesi, hukuki açıklama yerine geçmez. Cevapsızlık veya yetersiz yanıt hâlinde KVKK Kuruluna şikâyet süreci değerlendirilir. Başvuru ve teslim tarihlerini saklamak süre hesabında önem taşır.

Her kimlik işlemi aynı karara mı tabidir?

İlke kararının konusu konaklama hizmetinde T.C. kimlik belgesi fotokopisinin kaydedilmesidir. Pasaport işlemleri, yabancıların bildirimleri veya başka sektörlerde özel kanuna dayanan kimlik tespiti uygulamaları, kendi düzenlemeleriyle ayrıca incelenmelidir. Bir sektöre ilişkin sonucu bütün belge türlerine hiçbir ayrım yapmadan taşımak doğru değildir.

Kimlik kopyasının üçüncü kişilere sızdığına ilişkin somut bulgu varsa sorun yalnız gereksiz saklamadan ibaret kalmayabilir. Zarar ve illiyet koşulları bakımından kişisel veri ihlalinde tazminat ayrıca değerlendirilir. Kurulun idari incelemesi, başvuran kişiye kendiliğinden tazminat ödenmesi sonucunu doğurmaz.

Başvurudan sonra hangi kayıt korunmalı?

İmha bildirimi alınırsa bildirimin hangi belgeyi kapsadığına bakılmalıdır. Yalnız kâğıt nüshanın parçalanması, aynı görüntünün tarama klasöründe veya hizmet sağlayıcının sisteminde kalması sorununu çözmeyebilir. Başvurunun bir kopyası, teslim alındı kaydı ve otelin cevabı birlikte saklanmalıdır. İşletme değişmişse yeni işletmecinin önceki belgeleri devralıp almadığı da sorulabilir. Böylece yalnız resepsiyondaki anlık işlem değil, kişisel verinin sonraki dolaşımı da anlaşılır. Somut başvuruda otelin ticari unvanı ve konaklama döneminin açık yazılması, aynı markalı farklı tesislerin kayıtlarının karışmasını önler.

Hukuki kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu — m.4,5,7,10,11,13,14.
• KVKK 2025/2120 sayılı ilke kararı — kimlik doğrulama, fotokopi kaydına son verilmesi ve önceki kopyaların imhası.