Misafir profili: tekrar gelen misafir için ne kaydedilir, ne asla kaydedilmez?

Misafir profili, tekrar gelen bir misafirin konaklama geçmişini ve bizzat belirttiği tercihleri tutan kayıttır ve Türkiye'de KVKK (6698 sayılı Kanun) kapsamında kişisel veridir. Yalnızca amacı yazılmış alanları tutun; sağlık, din ve görüş içeren hiçbir şey kaydetmeyin; kimin okuyacağını sınırlayın, saklama süresi koyun ve misafir sorduğunda ne tuttuğunuzu yanıtlayın.

Bir misafir üçüncü kez giriş yapıyor ve resepsiyon yine ilk konaklaması olup olmadığını soruyor. Çözüm bir misafir profili gibi görünür. Asıl mesele şudur: profil kişisel veridir ve çoğu otel profilinde kimsenin gerekçelendiremeyeceği alanlar taşır.

Misafir profili nedir ve tanınma gerçekte ne gerektirir?#

Misafir profili, tek bir kişiye bağlı, konaklama geçmişini ve kişinin belirttiği tercihleri tutan kayıttır. Tanınma ise resepsiyonun ve odanın bu kayıtla yaptığıdır ve üç şey gerektirir; bunların yalnızca ilki bir veritabanı alanıdır.

Önce iki kaydı ayırın. Rezervasyon, belirli tarihler ve bir oda için yapılan bir sözleşmedir; profil ise konaklamalar arası hayatta kalan hafızadır. Bazı otellerin mükemmel rezervasyon verisine sahipken hiç tanınma üretememesinin nedeni bu ikisinin karıştırılmasıdır.

Profil, Kişisel Verilerin Korunması Kanunu (KVKK, 6698 sayılı Kanun, Resmî Gazete 7 Nisan 2016, 29677 sayı) kapsamında kişisel veridir; dolayısıyla bir amaç, en az alan kümesi, saklama süresi ve sınırlı erişim ister. Kanun'un 4. maddesine göre kişisel veriler belirli, açık ve meşru amaçlar için işlenir ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır; bu düzenleme Mevzuat Bilgi Sistemi'ndeki 6698 sayılı Kanun metninde (02.11.2026) yer alır. "İşimize yarar diye" kurulmuş bir profil bu sınavı tek başına geçemez.

Kanun'un 10. maddesi, veri toplandığı sırada misafirin bilgilendirilmesini ister: veri sorumlusunun kimliği, amaç, verilerin kime aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kişinin hakları. Bu, sonradan doldurulan bir evrak değildir; ne toplayabileceğinizi baştan şekillendirir.

Ödünleşme gerçektir: personelin gerçekten okuduğu yalın bir profil, kimsenin bakmadığı zengin profilden iyidir ve her ek alan bakım zamanı ve hukuki risk demektir. Tanınma, puan programıyla aynı mekanizma da değildir: puan tekrar gelen konaklamayı ödülle satın alır, tanınma hafızayla satın alır ve hafızayı tutan profildir. Bu ayrımı bağımsız oteller için sadakat programı: puan mı, ayrıcalık mı, tanınmak mı? yazısında ele alıyoruz.

Misafir profilinde hangi alanları tutmaya değer?#

Bir sonraki konaklamada ne olacağını değiştiren alanları tutun, gerisini bırakın. Aşağıdaki listenin her öğesi tek bir sınavdan geçer: varıştan önce veya sırasında biri o alana dayanarak harekete geçecektir.

İletişim ve dil önce gelir: girişte kimlik belgesinde yazıldığı biçimiyle tam ad, bir telefon numarası, bir e-posta adresi, yazışmada tercih edilen dil. Kimliğin kendisi resepsiyonda yüz yüze kontrol edilir; profil iletişim yolunu tutar, belge görüntüsü tutmaz.

Konaklama geçmişi tanınmayı mümkün kılar: varış ve ayrılış tarihleri, oda numarası ve oda tipi, gece sayısı ve rezervasyonun hangi kanaldan geldiği (doğrudan, acente, online seyahat acentesi, rezervasyonsuz gelen misafir). Yinelenen kaydı görünür kılan ve resepsiyonun “tekrar hoş geldiniz” demesini güvenle yapan budur.

Sonra misafirin bizzat belirttiği tercihler gelir: kat, yatak tipi, yastık, sessiz oda, asansörden uzak. Tercihi kaydedin, yorumunuzu değil. Hizmet tercihleri aynı gruptandır: geç çıkış alışkanlığı, kahvaltı saati, tercih edilen hitap biçimi, tercih edilen gazete. Yalnızca misafirin sözlü olarak söylediği veya yazdığı şeyler.

İletişim kuralları konaklamayı korur ve tutması neredeyse hiçbir şeye mal olmaz: belirli bir saatten sonra odayı aramayın, telefon yerine e-postayla teyit edin. Çözülmüş şikâyetler, tutmaya değer son alandır: neyin yanlış gittiği, neyin çözdüğü ve gelecek sefer neyin farklı yapılacağı; çözen kişinin yazdığı, tarihli tek satır.

Burada bile bırakılması gereken: sahibi ve gözden geçirme tarihi olmayan serbest metin not kutuları. Alanın sahibi yoksa, er ya da geç otelin savunamayacağı bir şeyi tutacaktır.

Hangi misafir bilgileri asla kaydedilmemeli?#

Özel nitelikli kişisel verileri, misafirle ilgili görüşleri ve otelin amacını açıklayamayacağı her şeyi asla kaydetmeyin. Varıştan önce alınan bir beslenme veya sağlık notu, sağlık veya din bilgisini ortaya çıkarabilir ve bu onu özel nitelikli veri hâline getirebilir; bu tür notlara temkinle yaklaşın ve hukuk danışmanınızla nasıl ele alacağınızı teyit edin.

6698 sayılı Kanun'un 6. maddesi, kişinin sağlık verileriyle din, mezhep veya diğer inançları, kılık ve kıyafet, biyometrik ve genetik verileri özel nitelikli kişisel veri sayar ve bunların işlenmesini, ilgili kişinin açık rızası gibi Kanun'da sayılan hâller dışında yasaklar; bu düzenleme Mevzuat Bilgi Sistemi'ndeki 6698 sayılı Kanun, Madde 6 (01.11.2026) (yeni sekmede açılır) metninde yer alır. Pratik sonucu rahatsız edicidir: fındık alerjisi, diyabetik, alkollü içki içmiyor, belirli bir ayda oruç tutuyor, dini nedenlerle vejetaryen. Bunlar nötr tercihler değildir. Mutfağın bilgiyi tek bir konaklama için gerektirmesi hâlinde, onu misafirin bilgisi dâhilinde o rezervasyona bağlı, kısa ömürlü bir hizmet notu olarak tutun ve süresi dolunca kaybolmasına izin verin.

Görüş ve yargılar ikinci sorundur: "zor misafir", "şikâyetçi", "bol bahşiş verir", "yükseltme yapmayın". Bunlar da misafirle ilgili kişisel veridir; misafir otelin ne tuttuğunu sorduğunda savunulamazlar ve misafirin hiç görmediği kararları sessizce yönlendirirler.

Serbest metin kutuları iki sorunun da başladığı yerdir: sahibi yok, gözden geçirme tarihi yok, amaç yok. Serbest metin alanı varsa, neyin girebileceğini ve kimin gözden geçireceğini yazılı hâle getirin. Belge görüntüleri de profile ait değildir; kimlik resepsiyonda yüz yüze kontrol edilir ve otelin kendi prosedürüyle ele alınır, tercih kaydına ekli bir resim olarak saklanmaz.

Sonuçları da saklamayın. "Ailesiyle seyahat ediyor" ya da "spayı kullanma olasılığı yüksek" gibi türetilmiş veriler de kişisel veridir ve talep edildiğinde açıklaması en zor türdür. Pratik ölçüt: o alanı resepsiyonda misafire tek cümleyle açıklayamıyorsanız, o alan var olmamalıdır.

Yinelenen misafir profilleri nasıl birleştirilir?#

Misafirin doğruladığı bir tanımlayıcı üzerinden eşleştirin, eski kayda doğru birleştirin ve birleştirmeyi kayda geçirin. Asla yalnızca ad eşleşmesiyle birleştirmeyin.

Yinelenen kayıtlar kanallardan gelir, personelin özensizliğinden değil: doğrudan bir rezervasyon, farklı yazımla gelmiş bir acente rezervasyonu, maskelenmiş e-posta adresiyle gelmiş bir online seyahat acentesi rezervasyonu, rezervasyonsuz gelen misafir. Kimse önce aramazsa her biri yeni bir kayıt oluşturur. Kayıt oluşturmadan önceki kontrol şudur: addan önce telefon ve e-postayla arayın. Ad araması bir karar vermek için fazla satır döndürür.

Birleştirmenin kendisinde eski kaydın konaklama geçmişini koruyun, yeni kaydın iletişim bilgilerini alın, en erken oluşturma tarihini tutun ve hangi kaydın hangisini içine aldığını not edin. Birleştirme bir veri işlemidir: kimin, ne zaman birleştirdiğini ve neyin taşındığını kayda geçirin ki değişiklik geri alınsın ve sonradan açıklanabilsin.

Birleştirmeyi profili açıp son üç konaklamayı okuyarak sınayın. Misafire hâlâ ilk konaklaması olup olmadığı sorulabiliyorsa, birleştirme çalışmamıştır. Bu işe bir ritim verin: yılda bir temizlik projesi değil, rezervasyonun her ay incelediği aylık bir yinelenen kayıt raporu.

Profili kim, hangi anda okur?#

Üç an önemlidir: rezervasyonun alınışı sırasında rezervasyon, varıştan önce ve girişte resepsiyon, oda hazırlanmadan önce kat hizmetleri. Her biri profilin tamamını değil, farklı bir dilimini ister.

Rezervasyon, iletişim kurallarını ve konaklama geçmişini okur ve yeni bir şey kaydetmeden önce yinelenen kayıt kontrolü yapar. Resepsiyon, varıştan bir gün önce tek satırı okur: bu konaklamada neyin farklı yapılacağı. O satırı profilin en üstüne koyun ve tek cümlede tutun.

Resepsiyon, varışta adı ve hitap biçimini kullanır ve tercihi duyurmak yerine teyit eder: “Sizi yine üst kata yerleştirdik, uygun mu?” Teyit, bayatlamış bir tercihi de yakalar.

Kat hizmetleri yalnızca oda düzenleme alanlarını alır: yastık, yatak, kat, ek eşyalar. Asla misafirin geçmişini veya şikâyet notlarını değil. Şikâyet notları taşıyan basılı bir kat hizmetleri listesi, kat arabasında taşınan bir veri sızıntısıdır.

Role göre erişim: ön büro, rezervasyon ve misafir ilişkileri profili görür; kat hizmetleri düzenleme alanlarını görür; diğerleri hiçbir şey görmez. Personel ayrıldığında erişim listesini gözden geçirin. Sistemin tamamının sınavı basittir: misafir kendini tekrar etmek zorunda değildir. Tekrar ediyorsa profil, yazım aşamasında değil okuma aşamasında başarısız olmuştur. Profili bir talep kaydıyla eşleştirin ki misafirin konaklama sırasında istediği şey bir notun içinde gömülü kalmasın, kapatılmış ve görünür olsun; bkz. otelde misafir talep takibi: her talebi kayda alıp sonuçlandırmak.

Profil ne kadar süre tutulur ve misafire ne denir?#

Yalnızca ilgili mevzuatın veya amacın gerektirdiği süre boyunca tutun; sonra silin, yok edin veya anonim hâle getirin. Toplarken söyleyin, sorduğunda yanıtlayın.

Kanun bir yıl sayısı değil bir kural koyar: kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir; işlenmesini gerektiren sebepler ortadan kalktığında veri sorumlusu bu verileri resen ya da ilgili kişinin talebi üzerine siler, yok eder veya anonim hâle getirir; bu düzenlemeyi Mevzuat Bilgi Sistemi'ndeki 6698 sayılı Kanun metni, 4(2)(d) ve 7. maddeler (01.06.2024) (yeni sekmede açılır) içerir. İki ayrı takvim paralel işler: mali ve kimlik kayıtlarının kendi yasal süreleri vardır; tercih profili bu süreleri miras almaz. En uzun takvimin profilin ömrünü belirlemesine izin vermeyin.

Süreyi alan grubu bazında, hukuk danışmanınızla yazılı hâle getirin ve bir gözden geçirme tarihi koyun. "Sonsuza dek" bir saklama politikası değildir. Belirli sayıda yıl konaklamasız kalan uykudaki bir profile ne olacağına önceden karar verin: silmek bir karardır; varsayılan olarak tutmak da bir karardır, yalnızca sorgulanmamış olanı.

Toplama anındaki aydınlatma metni, veri sorumlusunun kimliğini, amacı, verilerin kime ve hangi amaçla aktarılabileceğini, toplama yöntemi ve hukuki sebebi ile kişinin 11. madde kapsamındaki haklarını kapsamalıdır. Misafir ne tuttuğunuzu sorduğunda 11. madde, kişisel verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme veya silinme isteme ve verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine çıkan bir sonuca itiraz etme hakkı tanır; bu hakları Mevzuat Bilgi Sistemi'ndeki Kanun metni, 11. madde (01.06.2024) (yeni sekmede açılır) sayar. Yanıtı hafızadan değil, profilin kendisinden verin. Yanıt süresini, yazılı biçimi ve yükseltme yolunu danışmanınızla teyit edin; bu yazının işi prosedürdür, süre değil. Daha geniş kurulum için bkz. otellerde KVKK: aydınlatma metni, açık rıza ve saklama süreleri ve misafirin KVKK başvurusu: kişisel veri talepleri nasıl yanıtlanır?.

Şimdi ne yapmalı#

Mevcut profil ekranınızı açın, her alanı listeleyin ve o alanın neden orada olduğunu misafire söyleyeceğiniz tek cümleyi yazın. Cümleyi tamamlayamadığınız alanları silin ya da tek bir rezervasyona bağlı kısa ömürlü bir hizmet notuna taşıyın. Bunu yeni bir şey eklemeden önce yapın: hayatta kalan profil, personelin okuduğu ve misafire utanmadan gösterilebilen profildir.