Kişisel Verileri Koruma Kurulu (KVKK), turizm ve otelcilik sektöründe konaklayanlardan T.C. kimlik belgesi fotokopisi alınmasına ilişkin çok sayıda şikâyet üzerine yaptığı inceleme sonucunda uygulamaya son verilmesine karar verdi. Resmî Gazete’de yayımlanan İlke Kararı’na göre, kimlik bilgilerinin kaydı zorunlu olmakla birlikte fotokopi alınması mevzuatta yer almadığı için hukuka aykırı kabul edildi.
“Kimlik bilgileri kaydedilebilir, fotokopi alınamaz”
Kurul, konaklama tesislerinin 1774 sayılı Kimlik Bildirme Kanunu gereğince ad, soyad ve T.C. kimlik numarası gibi bilgileri kayıt altına almakla yükümlü olduğunu hatırlattı. Ancak bu yükümlülüğün yerine getirilmesi için kimliğin gösterilmesinin yeterli olduğu; fotokopi alınmasının kanunda öngörülmediği ve açık rıza olmadan gerçekleştirilemeyeceği belirtildi. Karar, fotokopilerin özel nitelikli kişisel verileri de içerebildiği için KVKK’ya aykırılık oluşturduğunu vurguladı.
Eski kayıtlar imha edilecek
KVKK, İlke Kararı yürürlüğe girmeden önce alınmış kimlik fotokopilerinin Kanun’un yedinci maddesi kapsamında “gereksiz hale gelen veri” niteliğinde olduğunu belirterek silinmesi, yok edilmesi veya anonim hale getirilmesi gerektiğini duyurdu. Veri sorumlularına, KVKK’nın on ikinci maddesi uyarınca gerekli idari ve teknik tedbirlerin alınması hatırlatıldı.
Yaptırım uyarısı
Kurul, kararın ardından kimlik fotokopisi alınmaya devam edilmesi halinde Kanun’un on sekizinci maddesi kapsamında idari yaptırım uygulanacağını açıkladı. Karar, konaklama sektöründe kişisel veri işleme uygulamalarının yeniden düzenlenmesi açısından önemli bir dönüm noktası olarak değerlendiriliyor.
