Otel KVKK aydınlatma metni: bölüm bölüm örnek

Otelin KVKK aydınlatma metni, misafirlerine verilerinin kim tarafından yönetildiğini, ne amaçla işlendiğini, kimlere aktarıldığını, hangi yolla ve hangi hukuki sebeple toplandığını ve hangi haklara sahip olduğunu anlatan kısa metindir. Türk hukuku bu metni her işleme faaliyeti için ister; hukuki dayanak ne olursa olsun, metin açık rızadan ayrı tutulmalıdır.

Bir misafir resepsiyonda, az önce fotoğrafı çekilen pasaport bilgilerinin otelde ne yapıldığını sorar. Görevli, bu otelin hiç kullanmadığı bir insan kaynakları dosyasından ve tedarikçi portalından söz eden basılı bir sayfayı uzatır. Metin vardır; yalnızca bu tesisi anlatmamaktadır. Bu yazı, otel KVKK aydınlatma metnini bölüm bölüm ele alıyor; sonunda kendi otelinizin fiilen yaptığı işlere uyan bir metni yazabileceksiniz.

Otelin KVKK aydınlatma metninde neler bulunmalı?#

Beş unsur, 6698 sayılı Kanun (yeni sekmede açılır)'un 10. maddesinde sayılır ve bunların dışında zorunlu bir şey yoktur: verileri kimin yönettiği, ne amaçla işlendiği, kimlere aktarıldığı, hangi yolla ve hangi hukuki sebeple toplandığı ve kişinin kullanabileceği haklar.

Önce veri sorumlusunun ve varsa temsilcisinin kimliği. Otel için bu, faturada göründüğü haliyle tüzel kişi adı ve adresi anlamına gelir; tabeladaki marka adı değil. Ardından işleme amacı, somut amaçlar olarak yazılmalıdır. "Hizmet kalitesinin artırılması" misafire hiçbir şey söylemez; "rezervasyonunuzu onaylamak, odanızı atamak ve ek harcamaları hesabınıza işlemek" söyler.

Alıcıları ve her aktarımın amacını adlandırın; "iş ortaklarımız" diye geçen tek bir cümle yetmez. Verinin hangi kanaldan geldiğini (rezervasyon sitesi, resepsiyon, misafir uygulaması, kamera) ve otelin 5. maddedeki hangi şarta dayandığını belirtin. Son olarak, 11. maddedeki hakları ve bunları kullanma yolunu yazın: bir başvuru adresi, bir e-posta ve otelde kullanılıyorsa kayıtlı elektronik iletişim adresi.

Kanunun kendisi metnin biçimini belirler. 10. madde, hukuki dayanak ne olursa olsun her işleme faaliyeti için geçerlidir ve aydınlatma metni, rızadan ayrı bir metindir. Metin tasarımı gereği kısa olmalıdır. Düz Türkçeyle yazılmış tek sayfa, resepsiyonun açıklayamayacağı dört sayfalık kanun metninden iyidir.

Bildirim, rıza, personel erişimi ve saklama sürelerinin bütününe otellerde KVKK rehberinden ulaşabilirsiniz.

Her bölüm otel için nasıl yazılır?#

1. maddenin verdiği sırayla yazın; her unsur için bir kısa paragraf, sade bir dil ve bu tesise özgü cümleler.

Veri sorumlusuyla açın. Örneğin: "Bu metin, [tüzel kişi adı] olarak misafirlerimizin, ziyaretçilerimizin ve rezervasyon talep eden kişilerin kişisel verilerini nasıl işlediğimizi açıklar." Ad faturayla eşleşmeli; yoksa misafir, verilerden kimin sorumlu olduğunu anlayamaz.

Amaç paragrafı otelin fiilen yaptıklarını listeler: rezervasyonun alınması ve onaylanması, konaklamanın yürütülmesi (oda ataması, oda kartı, misafir hesabına işlenen restoran ve bar harcamaları), kimlik bildirimi, faturalama, güvenlik kameraları, taleplere yanıt verilmesi ve otelde varsa misafir uygulaması. Alıcılar paragrafı bunları amaca göre gruplar: rezervasyonu gönderen site veya acente, ödeme sağlayıcısı, otel yazılımı sağlayıcısı, e-fatura entegratörü ve mali müşavir, görüntü paylaşılıyorsa güvenlik firması ve yasal bildirim gerektiren kamu kurumları.

Yöntem ve hukuki sebep için şöyle yazabilirsiniz, örneğin: "Verileriniz, kullandığınız rezervasyon sitesi, resepsiyondaki kayıt formu, misafir uygulaması veya kameralarımız aracılığıyla bize ulaşır. Sizinle kurduğumuz sözleşmenin ifası, yasal yükümlülüklerimiz ve kameralar için tesis güvenliğine ilişkin meşru menfaatimiz hukuki dayanağımızdır." Her dayanak, adı anılan bir faaliyete bağlanmalıdır.

Haklar paragrafı, misafirin 11. madde kapsamında neler isteyebileceğini ve nereye göndereceğini söyler; resepsiyon da o adresin ardındaki prosedürü bilmelidir. Saklama süresi beş unsurdan biri değildir, ama kayıtların ne kadar tutulduğuna dair tek bir cümle, resepsiyonun doğaçlama yanıt vermesini önler; rakamı otelin kendi saklama tablosundan alın.

Türkçe ana metni tutun, yalnızca tesisin fiilen hizmet verdiği diller için sürüm ekleyin ve sürümler farklıysa hangisinin esas alınacağını belirtin. Son metni hukuk danışmanınıza okutun; buradaki cümleler örnek amaçlıdır, hukuki belge değildir.

Misafir bu yolu kullandığında ne olacağını ön büronun veri başvurusu rehberinde anlattık.

Her otel faaliyetine hangi hukuki dayanak ve alıcı uyar?#

Her faaliyetin kendi amacı, 5. maddeden kendi şartı ve kendi alıcıları vardır; her şey için tek genel dayanak veren metin ne doğru ne de işe yarar.

Varış öncesi rezervasyon, sözleşmenin kurulması veya ifası için işlemenin gerekli olması şartına girer. Konaklama ve hesap, oda ataması, oda kartı, minibar ve restoran harcamaları aynı sözleşme şartında kalır. Kimlik bildirimi (KBS, misafir kimlik bildirimi) ve faturalama yasal yükümlülük kapsamındadır. Bildirim için bir süre ya da adı anılan kurum yazmayın; danışmanınız tesisiniz için doğrulayana kadar. Faturalama yükümlülüklerini genel ifadelerle anlatın, tarih ve eşikleri danışmana bırakın.

Kameralar için baştan belirlenmiş bir amaç gerekir: iş yeri güvenliği, suçun önlenmesi ve tespiti ya da iş sağlığı ve güvenliği gibi. Kurumun 8 Haziran 2026 tarihli duyurusu (yeni sekmede açılır), kişileri görüntülemeyi veri işleme sayar, veri minimizasyonunu gözetilmesini ister, gerekliliği açıkça gösterilmedikçe ses kaydını uygun görmez, tuvalet, soyunma odası, mescit ve dinlenme alanlarına kamera konmamasını söyler ve ortamın kayıt altında olduğunun bildirilmesini şart koşar (Kişisel Verileri Koruma Kurumu, 8 Haziran 2026).

Pazarlama mesajları, konaklama sözleşmesinin kapsamadığı, kendi izni olan ayrı bir işlemdir. Bir tedarikçiniz verileri Türkiye dışında işliyorsa bunun kendi koşulları vardır; danışmanınız gerçek tedarikçi listesini inceleyene kadar metinde kesin bir şey yazmayın.

Kamera yerleşimi ve kayıtların ayrıntıları için otelde güvenlik kamerası ve KVKK rehberine bakın.

Metin nerede bulunmalı?#

Otelin kişisel veri topladığı her yerde, topladığı anda: web sitesi ve rezervasyon motoru, resepsiyon, misafir uygulaması, kamera tabelaları ve kişisel bilgi isteyen her form.

Web sitesinde ve rezervasyon motorunda, rezervasyonun başladığı her sayfada ve onay sayfasında görünür bir bağlantı verin; yalnızca ana sayfanın alt bilgisi yetmez. Resepsiyonda okunup alınabilecek basılı bir nüsha bulundurun; kayıt formu metni kötü şekilde tekrarlamak yerine ona yönelsin. Misafir uygulamasında ilk veri girişinden önce gösterin; ayarlar menüsünün içine gömmeyin.

Kamera tabelaları, kayıtlı her alanın girişinde kısa bir bildirim taşır: alanın kayıt altında olduğu ve tam metnin nerede okunabileceği. Haziran 2026 duyurusu bunu doğrudan aydınlatma yükümlülüğüne bağlar. Grup, kurumsal ve acente rezervasyonlarında acente kendi işlemi için kendi müşterisini aydınlatır; otel yine de konaklama için aydınlatır ve metinde rezervasyonun bir acente üzerinden ulaştığı belirtilmelidir. Personel kendi metnini alır; personeli izleyen kameralar, çalışan metninde bunu söylemelidir.

Aydınlatma metni neler yapmamalı?#

Rıza toplamamalı ve otelin yapmadığı şeyler vaat etmemelidir.

Metnin içinde "okudum, anladım, onaylıyorum" onay kutusu olmamalıdır. Kanun aydınlatmayı rızadan ayrı tutar: 10. madde bir bilgilendirme yükümlülüğüdür, rıza formu değildir. Rızaya gerçekten ihtiyaç varsa, örneğin pazarlamada kullanılacak bir misafir fotoğrafı için, kendi metni ve kendi imzası ya da onayıyla ayrıca alınır. Pazarlama izni kendi yolu ve kendi kaydıyla yürür. "Veriler tüm iş ortaklarımızla paylaşılabilir" gibi genel bir ifade, otelin yapmadığı amaçlar listesi ve otelin sahip olmadığı bir sertifika veya güvenlik garantisi iddiası metinde yer almamalıdır.

Başka bir otelin ya da başka bir sektörün metnini kopyalamayın. Amaçlar ve alıcılar bu tesise uymalıdır; kopya metinler genellikle hem yanlış amaçları hem yanlış alıcıları sayar. Susturmak kurtarmaz: otelin fiilen yaptığı ama metne yazmadığı bir amaç, sadeleştirme değil eksikliktir.

Sezon öncesi metni güncel tutmak#

Sezon açılmadan önce yılda bir gözden geçirin; bir sistem, tedarikçi veya amaç değiştiğinde yeniden.

Erken gözden geçirme gerektiren durumlar: yeni rezervasyon motoru veya kanalı, yeni ödeme sağlayıcısı, yeni kamera, yeni misafir uygulaması, spa veya plaj gibi yeni bir işletme noktası, tüzel kişi ya da adres değişikliği. Resepsiyonu ve rezervasyon ekranını gezerek otelin fiilen topladığı her alanı listelemekle başlayın; sonra metni bu listeyle karşılaştırın. Alıcılar paragrafını güncel tedarikçi listesiyle, saklama cümlesini otelin saklama ve imha tablosuyla kontrol edin ki metin ve uygulama örtüşsün.

Metne tarih ve sürüm numarası verin, eski sürümleri saklayın, metni kimin ne zaman onayladığını kaydedin. Son hali hukuk danışmanınıza okutun; bu yazıdaki hiçbir şey hukuki belge değildir, örnekler yalnızca anlatım amaçlıdır. AI Otel'in otel işletim sistemi (Geliştirildi) KVKK açık rızası, veri dışa aktarımı ve saklama sürelerini veri modelinin içine kurar. Yazılım lansman öncesi aşamadadır. Bu yaklaşım, metnin, uygulamanın ve saklama tablosunun aynı veriye bakmasını sağlar.

Şimdi ne yapmalı#

1. maddenin beş unsurunu alın, otelin fiilen yaptığı işlerden yola çıkarak tek bir tesis için doldurun, sonucu hukuk danışmanınıza okutun ve misafirlerin otelle karşılaştığı beş yerde yayımlayın: web sitesi, rezervasyon motoru, resepsiyon, misafir uygulaması ve kamera tabelaları. Aydınlatma metni, bir otelin sahip olduğu en ucuz uyum belgesidir ve misafirin pasaportunu uzattığı anda okuduğu tek belgedir. Saklama sürelerinin rakamlarına saklama ve imha tablosu rehberinden ulaşabilirsiniz. Rıza ve saklama altyapısının nasıl çalıştığını görmek isterseniz görüşme talep edin.