Kişisel Verileri Koruma Kurumu’ndan Yeni İlke Kararı: Konaklama Hizmetlerinde Kimlik Fotokopilerinin Alınmasına Dair Uygulama

Kişisel Verileri Koruma Kurumu’nun (“Kurum”) 6 Kasım 2025 tarihli ve 2025/2120 sayılı ilke kararı (“Karar”) 9 Aralık 2025 tarihinde Resmî Gazete’de yayımlanmıştır.

İlke kararları, şikayet üzerine veya re’sen Kurum tarafından başlatılan bir soruşturmanın ardından, söz konusu ihlalin daha büyük ve tekrarlayan bir sorun teşkil ettiğinin tespiti halinde verilmektedir. İlke kararlarında Kurum, sorunu ele alıp kanun hükümlerini nasıl yorumladığını belirtmekte ve bu doğrultuda veri sorumluları ve veri işleyenler için kılavuz niteliğinde açıklamalar sunmaktadır. İlke kararları bağlayıcı niteliktedir. Dolayısıyla ilgili bütün kişiler, uygulamalarını Kurum tarafından belirlenen standartlara ve beklentilere uygun hale getirmekle yükümlüdür.

Konaklama yerlerinde kimlik fotokopisinin alınması ve kaydedilmesi hususunda Kurum’a çok sayıda şikayette bulunulması sonucunda, Kurum tarafından turizm ve otelcilik sektörünün bilgilendirilmesi yoluyla bu uygulamanın sonlandırılması amacıyla bir ilke kararı yayımlanmıştır.

Karar’da, ilgili mevzuatta oteller tarafından kimlik bilgilerinin istenmesine ilişkin açık hüküm bulunduğu ve bu doğrultuda, kimlik bilgilerinin işlenmesine yönelik faaliyetin, 6698 sayılı Kişisel Verileri Koruma Kanunu’nda (“Kanun”) belirtilen kişisel verilerin işlemesi şartlarına uygun şekilde gerçekleştirildiği belirtilmiştir.

Öte yandan, kimlik doğrulama amacıyla kişilerden kimlik belgesinin talep edilmesi hukuken mümkün olsa da kimlik fotokopisinin alınması ve saklanması faaliyetlerinin gereğinden fazla veri işleme sonucunu doğurduğunun ve yasal bir dayanağı bulunmadığının altı çizilmiştir.

Belirtilen hususlar kapsamında Kurum, (i) turizm ve otelcilik sektöründe faaliyet gösteren veri sorumluları tarafından kimlik fotokopilerinin alınması ve saklanması uygulamasına son verilmesine, (ii) Karar’ın yayımlanmasından önce ilgili kişilere ait kimlik fotokopilerini saklayan veri sorumluları tarafından bu nitelikteki belgelerin mevzuata uygun bir şekilde imha edilmesi gerektiğine karar vermiştir. 

Ayrıca Kurum, bu hususların veri sorumluları tarafından Kanun’un 12’nci maddesi kapsamında alınması gereken teknik ve idari tedbir niteliğinde olduğunu ve bu hususlara uyulmaması halinde idari para cezası uygulanabileceğini vurgulamıştır.

Sonuç olarak, yürürlükteki mevzuatta kimlik fotokopilerinin alınması veya saklanması konusunda açık bir hüküm bulunmaması nedeniyle Karar’ın verilmesinden önce de hukuka aykırı olarak değerlendirilen ve çoğunlukla alışkanlıktan kaynaklanan bu uygulamanın tamamen sona erdirilmesi gerektiği, Karar’la birlikte turizm ve otelcilik sektörüne açık ve net bir şekilde hatırlatılmaktadır.

Yazarlar: Burak Özdağıstanli, Maral Baymak