ANKARA-BHA
Kurul, oteller tarafından kimlik fotokopisi alınmasına yönelik şikâyetlerin artması üzerine sektöre yönelik kapsamlı bir inceleme yürüttü. Yapılan değerlendirmede, konaklama tesislerinin Kimlik Bildirme Kanunu ve ilgili yönetmelikler gereğince misafirlerin kimlik bilgilerinin sisteme kaydedilmesinin yasal bir yükümlülük olduğu, ancak bunun kimlik fotokopisi alma zorunluluğu doğurmadığı belirtildi.
KVKK’nın kararına göre misafirlerin kimliği görsel olarak doğrulanabilecek, ancak bu belgelerin taranması, kopyalanması veya saklanması hukuka aykırı sayılacak. Kurul, kimlik fotokopisi almanın “gereğinden fazla veri işleme” anlamına geldiğini ve hiçbir yasal dayanağının bulunmadığını vurguladı.
İlke Kararı’na göre, kararın yayımlanmasından önce konaklama tesisleri tarafından alınmış tüm kimlik fotokopileri de imha edilecek. Bu işlem, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7’nci maddesinde yer alan “işlenmesini gerektiren sebeplerin ortadan kalkması” hükümlerine dayanıyor.
KVKK ayrıca, faturalandırma süreçlerinde işlenen kişisel verilerin Vergi Usul Kanunu gereği hukuka uygun olduğunun altını çizdi. Yani otellerin fatura düzenlemek için gerekli kimlik bilgilerinin bir kısmını işlemesi yasal çerçevede devam edecek.
Kararda, kimlik fotokopisi alma uygulamasına devam eden işletmeler hakkında KVKK’nın 18. maddesi kapsamında idari yaptırım uygulanacağı da belirtildi. Bu karar ile birlikte, konaklama sektöründe kişisel verilerin korunmasına yönelik önemli bir adım atılmış oldu.
