“Eşim sizde mi kalıyor?” Misafir bilgisi kime verilir: aile, avukat ve kolluk talepleri

Bir otel, misafir açık rıza vermedikçe ya da 6698 sayılı Kanun'un 5. maddesinin ikinci fıkrasındaki şartlardan biri bulunmadıkça, birinin konaklayıp konaklamadığını üçüncü kişilere söyleyemez. Kişisel veri, kimliği belirli ya da belirlenebilir bir kişiye bağlı her bilgidir: konaklamanın kendisi, tarihler, oda, birlikte kalanlar ve hesap. KVKK otel kayıtları açısından karar, şartlara göre verilir; yakınlık duygusuna göre değil.

Saat 21:40 ve telefon çalıyor. Bir kadın, eşinin telefonunu açmadığını ve şehirde olduğunu bildiğini söylüyor. Eşinin adı zaten resepsiyonistin ekranında, yanında oda numarasıyla. Resepsiyonistin ön on saniyede söyleyeceği şey ya hukuka uygun bir red ya da bir ifşadır ve bir yıl sonra da kayıtlarda duracaktır. Bu yazı size kuralı, arayan kişiye göre bir tabloyu, resmî taleplerin prosedürünü ve telefonun yanında tutacağınız Türkçe ve İngilizce bir konuşma metnini veriyor.

Birinin otelinizde kalması kişisel veri midir?#

Evet. Konaklamanın kendisi, tarihler, oda, hesaptaki adlar ve odada kalan kişilerin tümü kişisel veridir, çünkü her biri kimliği belirlenebilir bir kişiye bağlıdır.

Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her bilgi demektir. Misafirin adı artı bir tarih tanımlamak için yeterlidir; bir oda numarası artı bir gece de öyle. Otel, bu verinin veri sorumlusudur. Soruyu yanıtlayan resepsiyonist otel adına hareket eder; dolayısıyla “sistemde göründü, ben söylemedim” bir savunma değildir.

6698 sayılı Kanun'un 8. maddesinin birinci fıkrasına (yeni sekmede açılır) göre kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Maddenin ikinci fıkrası, 5. maddenin ikinci fıkrasındaki şartlardan birinin ya da yeterli önlemler alınmak kaydıyla 6. maddenin üçüncü fıkrasındaki şartlardan birinin bulunması hâlinde açık rıza aranmadan aktarıma izin verir; diğer kanunlardaki aktarım hükümleri saklıdır. 5. maddenin ikinci fıkrasındaki şartları düz bir dille söylemek gerekir: kanunlarda açıkça öngörülmüş olması; kişinin hayatını veya beden bütünlüğünü korumak için zorunlu olması; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; otelin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; ilgili kişinin veriyi kendisinin alenileştirmesi; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; ya da kişinin temel haklarına zarar vermemek kaydıyla otelin meşru menfaati için zorunlu olması.

Personelin en çok sarıldığı şart “meşru menfaat”tir ve burada en az işleyen de odur. Otelin arayanı yanıtlama menfaati, misafirin yerinin bulunmaması menfaatini gölgeleyemez. Dayanılacaksa açık rıza, bu ifşaya ilişkin, bilgilendirilmiş ve belirli olmalıdır. Girişte kimlik bildirimi ya da pazarlama için alınan imza, arayana bir şey söylemeye rıza değildir.

Nötr bir red kabalık değildir. Varsayılan tutum budur ve bir yıl sonra otelin savunabileceği tutum da budur. Rıza ve saklama sürelerinin geniş tablosu için bkz. Otellerde KVKK: aydınlatma metni, açık rıza ve saklama süreleri.

Eşe, anne-babaya ya da iş arkadaşına misafirin burada olduğunu söyleyebilir misiniz?#

Hayır. Akrabalık, ortak soyadı ya da aynı işveren, 5. maddenin ikinci fıkrasındaki şartlardan biri değildir; resepsiyon bu nedenle konaklamayı hiçbirine teyit edemez.

Evlilik cüzdanı, veri korunması hukuku anlamında bir eşi diğerinin temsilcisi yapmaz. İki yetişkin, iki ayrı veri öznesidir. Risk somuttur: misafirin kaçındığı bir kişiye konaklamanın teyit edilmesi zararla sonuçlanabilir ve ifşa eden taraf oteldir.

Nötr kalıbı kullanın: “Kimin konakladığını teyit edemiyorum. Mesajınızı alıp iletebilirim.” Asla “böyle biri yok” demeyin; bu da bir ifşadır ve ad farklı yazıldığında düpedüz yanlıştır. Sürpriz iki yönlü çalışır: bir eş, kendisinin yaptığı rezervasyonu sormak için arıyorsa, yaptığı rezervasyonu teyit edebilirsiniz; misafirin binada olduğunu edemezsiniz.

Yetişkin çocuğunu soran anne-baba üçüncü kişidir. Velayetindeki reşit olmayan bir çocuğu soran anne-baba içinse mesele farklıdır ve o, gece yarısı resepsiyonda verilecek bir kararla değil, hukuk müşavirinizle ve rezervasyon koşullarıyla çözülecek bir sorudur. Rezervasyonu yapan asistan ya da iş arkadaşı rezervasyona sahip olur, konaklamaya değil; yalnızca o kişinin verdiği bilgileri teyit edin. Misafir, belirli bir kişiye söylenebileceğini yazılı olarak bildirmişse, o talimatı harfiyen izleyin, belgeyi dosyalayın ve rezervasyona not düşün ki sonraki vardiya geri almasın.

Arayan oda numarası istiyor: çağrıyı bağlıyor musunuz?#

Hayır. Oda numarası bir kişiyi bir binanın içinde konumlandırır, dolayısıyla kişisel veridir ve çağrı yalnızca misafir istediğinde bağlanır.

Arayanın adını, numarasını ve bildirdiği yakınlığını alın; mesaj ileteceğinizi söyleyin. Misafirin geri arayacağını vaat etmeyin. Misafire otelin kendi kanalından ulaşın: oda telefonu, misafir uygulaması ya da geçerken resepsiyonda bir cümle. İletişimi kurup kurmamaya misafir karar verir.

Oda numarasını misafir olmayan hiç kimseye okumayın; aile olduğunu söyleyen arayana da, numarayı zaten bilip yalnızca teyit isteyene de değil. Mesajlar, zarflar ve paketler aynı mantığı izler: kabul etmek sorun değil, misafir olmayan birine teslim etmek ifşadır. Resepsiyonda tutun ve neyi kimin bıraktığını kaydedin.

Lobide ziyaretçi olağan iş. Bir ziyaretçinin yukarı çıkıp çıkmayacağı, otelin önceden, yazılı ve herkese aynı biçimde uyguladığı bir kural meselesidir; bkz. Otel odasına ziyaretçi: kural, kayıt ve geceyi geçiren misafir. Misafir “burada olmadığımı söyleyin” derse, bu veri öznesinin talimatıdır. Uygulayın ve rezervasyona yazın ki sonraki vardiya da aynısını yapsın. Uyandırma çağrısı, taksi, teslimat ve restoran rezervasyonu aynı kuralı izler: misafirin kendi düzenlemesi, misafire teyit edilir.

Odayı kim ödüyor ve bu, neyi görmeye yetkilendirir?#

Ödeyen, sözleşmenin gerektirdiğini görür ve fazlasını görmez: rezervasyonu, konaklamayı değil. Minibar, restoran, spa ve telefon harcamaları misafire aittir.

1. maddenin ikinci fıkrasındaki sözleşme şartı, sözleşmenin kurulması veya ifası için gerekli olan taraf verilerini kapsar. Kurumsal bir rezervasyonda bu, şirketin ayırdığı ad, tarihler, oda tipi ve anlaşılan fiyattır. Konaklama sırasında misafirin tüketimini kapsamaz; o harcamalar misafirin kendi harcaması ve kendi verisidir.

Kurumsal portalı ve aylık raporu rezervasyonla sınırlı tutun. Şirketin misafir hesabına gerçekten ihtiyacı varsa, bu, misafirin rızasını ya da hukuk müşavirinizin gördüğü açık bir sözleşme hükmünü gerektirir. Tur liderinin ihtiyacı, otobüsteki kişi listesi ve kendi verdiği oda dağılımıdır; pasaport numarası, doğum tarihi veya hesap değil. Acente, yaptığı rezervasyona sahiptir; onu yapmış olmakla misafirin konaklama verisini edinmez. Her üçüncü kişi için pratik kural: verdikleri ya da sözleşmeyi yerine getirmek için ihtiyaç duydukları bilgiyi paylaşın, misafirin varıştan sonra ürettiği hiçbir şeyi değil.

Avukat, tahsilatçı ya da dedektif arıyor: bu bir emir midir?#

Hayır. Avukat yazısı üçüncü kişi talebidir; avukat misafiri temsil edip bunu belgeleyebiliyorsa durum değişir ve talep, misafirin kendi talebi gibi işleme girer.

Vekâletnameyi isteyin ve kapsamını kontrol edin: misafiri bir davada temsil etmek, otel kayıtlarını edinme yetkisi olmakla aynı şey değildir. Uyuşmazlığın karşı tarafının avukatı, herhangi bir üçüncü kişi gibidir. Yanıt nötr olandır, üstüne talebin yazılı gönderilmesi daveti eklenir ki hukuk müşavirinize iletebilesiniz.

Tahsilatçılar ve iz sürücüler, konaklama verisi edinmek için hukuksal dayanağa sahip değildir. Teyit etmeyin, yalanlamayın, pazarlık etmeyin ve bilgi karşılığında ödeme almayın. Dedektiflere de aynı yanıt: hile ile kişisel veri edinmenin kendisi bir veri koruma sorunudur ve resepsiyonda misafirim diyen yabancı, gizlilik meselesinden önce bir güvenlik meselesidir. Gazetecilerin de dayanağı yoktur; kamuya mal olmuş bir kişinin konaklaması kişisel veri olmaya devam eder ve “zaten herkes öğrenecek” 5. maddenin ikinci fıkrasında bir şart değildir.

Redleri de ifşalar kadar özenle kaydedin. Tek bir misafire ilişkin tekrarlayan talep örüntüsü, misafir ileride şikâyet ederse ya da biri şahsen gelirse elinizde olmasını istediğiniz şeydir. Misafirin Kanun kapsamındaki kendi talepleri için bkz. Misafirin KVKK başvurusu: kişisel veri talepleri nasıl yanıtlanır?.

Polis, jandarma ya da savcı kayıtları istediğinde ne yaparsınız?#

Hukuka uygun yazılı bir talebe iş birliği eder, belgeyi doğrular ve kaydını tutarsınız. Yetki iddiasıyla yapılan bir telefon araması yazılı talep değildir.

5271 sayılı Ceza Muhakemesi Kanunu (yeni sekmede açılır)'na göre Cumhuriyet savcısı, doğrudan veya emrindeki adli kolluk aracılığıyla her türlü araştırmayı yapabilir ve bütün kamu görevlilerinden her türlü bilgiyi isteyebilir; adli kolluk, savcının emirlerini gecikmeden yerine getirir (madde 161). Soruşturma ve kovuşturma sırasında savcının, hâkimin veya mahkemenin yazılı olarak istediği bilgilere on gün içinde cevap verilmesi zorunludur; bu süre içinde imkânsızsa sebebi ve en geç hangi tarihte yanıt verilebileceği aynı süre içinde bildirilir ve istem yazısında, kurala aykırı davranmanın Türk Ceza Kanunu'nun 257. maddesine aykırılık oluşturabileceği belirtilir (madde 332).

Resepsiyon prosedürü şudur: yazılı talep, kimlik ve birim kontrolü, dosya numarasının not edilmesi, belgede adı geçenin ve yalnızca onun verilmesi ve binadan neyin çıktığının kaydı. Telefonla aramada, memurdan talebi yazılı göndermesini ya da belgeyle resepsiyona gelmesini isteyin. Geri aramanız gerekiyorsa, kendinizin bulduğu bir numarayı kullanın; asla arayanın verdiği numarayı değil.

6698 sayılı Kanun'un 28. maddesi tabloyu daraltır. Kanun; millî savunma, millî güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenliği sağlamaya yönelik, kanunla görev ve yetki verilmiş kamu kurumlarının önleyici, koruyucu ve istihbari faaliyetleri kapsamındaki işlemelere (28/1-ç) ve yargı makamlarıyla infaz mercilerinin soruşturma, kovuşturma, yargılama veya infaz işlemlerine (28/1-d) uygulanmaz. Aydınlatma yükümlülüğü ve ilgili kişi haklarının büyük bölümü de (zararın giderilmesini isteme hakkı hariç), orantılı olmak kaydıyla, suç işlenmesinin önlenmesi veya suç soruşturması için gerekli işlemelerde uygulanmaz (28/2-a).

Bunu tam okuyun: bu hükümler makamların kendi işlemlerini tanımlar. Otelin, onlar adına hareket ettiğini iddia eden herkese misafir verisi vermesi için izin değildir. Otelin yine bir hukuki dayanağa ihtiyacı vardır ve yine kayıt tutar. Girişte gönderilen kimlik bildirimi (KBS, misafir kimlik bildirimi) kimse sormasa da çalışan ayrı ve sürekli bir akıştır; bkz. KBS nedir? Otellerde ve pansiyonlarda misafir kimlik bildirimi. Talebe yanıt vermek, ayrı kaydı olan ayrı bir eylemdir. Aynı gün hukuk müşavirinizi ve veri koruma sorumlunuzu bilgilendirin. Belge düzensiz görünüyorsa teslimden önce müşavirinize sorun; ama hukuka uygun yazılı bir talebi de engellemeyin.

Resepsiyon ne söylemeli ve neyi yazmalı?#

Üç cümle çağrıların çoğunu karşılar, bir sayfa kaydı kapatır: kim aradı, ne istedi, ne söylendi, kim karşıladı.

Üç hamle: arayanı tanıyın, teyitten kaçının, mesaj iletmeyi önerin. Başka bir şey gerekmez ve başka bir şey güvenli değildir. Konuşma metnini resepsiyonun kullandığı her iki dilde yazın ve ortak klasörde değil, telefonun yanında tutun. Asla gerekçe uydurmayın. “Teyit edemiyorum” tam bir cümledir; “sistem çalışmıyor” ve “müdür burada değil” ikinci bir çağrı ve farklı bir hikâye davet eder.

Kayıt alanları: tarih ve saat, arayanın adı ve bildirdiği yakınlığı, istenen, söylenen, çağrıyı karşılayan, üst makama iletilip iletilmediği ve sonuç. Defterin kendisi de kişisel veridir. Okuyabilecek kişileri sınırlayın ve diğer ön büro kayıtlarınızla aynı saklama kuralına bağlayın. Defteri ayda bir ön büro müdürüyle gözden geçirin: aynı arayanın defalarca araması, gizlilik sinyali olmaktan çok önce bir güvenlik sinyalidir. Eğitime gece vardiyasından başlayın. Bu çağrıların çoğu, müdür evdeyken ve ekibin en yeni üyesi resepsiyondayken gelir.

Şimdi ne yapmalı#

Tek sayfalık kuralı bugün yazın, konuşma metnini telefonun yanına koyun ve talep defterini bu akşam açın; ardından arayan tablosunu hukuk müşavirinize bir kez okutun ki resepsiyondaki yanıt 21:40'ta da 09:00'da da aynı olsun. Parçalar tek bir zincir olarak birleşir: konaklama kişisel veridir, arayan üçüncü kişidir, şart yanıtı belirler ve defter ne yaptığınızı kanıtlar. Tarihleri, yaptırımları ve kendi durumunuzu, dayanmadan önce bir hukuk müşaviri ya da mali müşavirle teyit edin.