Otelde kimlik fotokopisi alınır mı? KVKK ilke kararı resepsiyonda neyi değiştirir?

Kişisel Verileri Koruma Kurulu'nun 9 Aralık 2025 tarihli Resmî Gazete'de yayımlanan 2025/2120 sayılı İlke Kararı'na göre otel, 1774 sayılı Kanun uyarınca misafirin adını, soyadını ve T.C. kimlik numarasını kaydedebilir ve teyit için kimlik belgesini görmek isteyebilir; ancak belgenin fotokopisini alıp saklayamaz. Resepsiyon bakar, bildirir, belgeyi geri verir.

Bir misafir kimliğini tezgâha uzatır ve "kolayınız için fotokopi çekin" der. Aralık 2025'e kadar bu cümle genellikle çekmecede bir fotokopiyle sonuçlanıyordu. Kurul artık o çekmecenin gerçekte ne olduğunu söylemiş durumda. Bu yazı yayımlanan kararı okuyor, değiştirdiği ile olduğu gibi bıraktığını ayırıyor ve resepsiyon rutinini, denetim kontrol listesini ve personel cümlelerini veriyor. Otelde kimlik fotokopisi sorusu artık dar kapsamlı ve yanıtlanabilir; yanıt resepsiyonda tek sayfaya sığıyor.

Kurul otellerde kimlik fotokopisi konusunda gerçekte neye karar verdi?#

Sırayla üç şeye karar verdi: 1774 sayılı Kanun uyarınca misafirin adının, soyadının ve T.C. kimlik numarasının kaydedilmesi hukuka uygundur; bu bilgileri teyit için T.C. kimlik belgesinin görülmesi istenmesi hukuka uygundur; belgenin fotokopisinin alınıp saklanması ise hukuki dayanağı olmayan, gereğinden fazla veri işlemedir. Üç bulgu için de kaynak, kararın Resmî Gazete'deki metnidir (9 Aralık 2025) (yeni sekmede açılır).

Personel bilgilendirirken belgeyi adıyla anın: 2025/2120 sayılı İlke Kararı, 6 Kasım 2025'te kabul edildi, 9 Aralık 2025 tarihli, 33102 sayılı Resmî Gazete'de yayımlandı. İlke kararı, Kurulun mevcut yasayı bir sektör için nasıl okuduğunu bildirir; yeni bir yasa maddesi yaratmaz.

Üç bulgunun sırası kendisi bir argümandır. Hukuka uygun amaç teyit ve bildirimdir; saklanan bir fotokopi ikisine de bir şey eklemez. Bu yüzden KVKK'nın 4. maddesindeki (yeni sekmede açılır) ölçülülük testine takılır: veriler amaçla bağlantılı, sınırlı ve ölçülü işlenmeli; amaç veya mevzuatın gerektirdiği süreden uzun saklanmamalıdır.

Amaç hukuka uygun olsa bile fotokopi neden geçemez?#

İşleme gerekçesi açık rıza değildir. KVKK'nın 5. maddesine göre veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hâlinde açık rıza aranmaz; kimlik bildirimi tam olarak budur. Dolayısıyla misafirin açık rıza formundaki imzası fotokopiyi hukukili hâle getirmez. Açık rıza, Kurulun zaten gereğinden fazla saydığı bir işlem için yedek anahtar değildir.

Karar geçmişe de değiniyor: daha önce alınmış fotokopiler KVKK'nın 7. maddesine uygun olarak imha edilmelidir; yöntemi hukuk müşavirinizin onaylaması gerekir. Bu, değişikliği tek cümlelik bir politika metninden, envanteri ve kaydı olan bir çalışmaya dönüştürür.

Kapsamı yayımlandığı biçimiyle okuyun. Metin T.C. kimlik belgesi ile ilgilidir. Pasaport, ikamet izni, grup listeleri veya acente dosyaları hakkında akıl yürütmek için genel bir izin değildir; bu yazı da kapsamını genişletmez.

İlke kararı nedir, ne değildir?#

İlke kararı, Kurulun yasayı bütün bir sektör için yayımladığı okumadır; tek bir otelin davasına verilmiş hüküm değildir. Soru geldiğinde Kurulun onu nasıl ele alacağını gösterir; bu yüzden bir görüş yazısından fazla, yasa tadilatından az ağırlık taşır. Bir prosedürü değiştirmeden önce kararın Resmî Gazete metnini KVKK sorumlunuzla ya da hukuk müşavirinizle birlikte açın. Bir özet, bu yazı dahil, başlangıç noktasıdır; hukuki tavsiye değildir.

Karar, resepsiyonun kimlik kontrolünü atlamasına izin veriyor mu?#

Hayır. 1774 sayılı Kanun (yeni sekmede açılır), kimlik bildiriminde bulunmakla yükümlü tesislerin, kimliğini nüfus cüzdanı veya resmî geçerliliği olan başka bir belgeyle ispat edemeyen kişileri barındıramayacağını söyler; bildirim yükümlülüğü de aynen duruyor.

Baştan beri ayrı olan iki görevi ayrı tutun: varışta kimliği doğrulamak ve makamlara bildirimde bulunmak. Karar ikisini de değiştirmedi; onlara sonradan yapışmış üçüncü bir alışkanlığı, arşivi kaldırdı.

1774 sayılı Kanun bildirimlerin kullanımını da kısıtlar: mahkeme kararı olmadıkça, yetkili resmî kuruluşlar dışında hiç kimse bu bildirimlerden yararlanamaz. Resepsiyonun bu veriyi dar tutmasının ikinci nedeni budur.

Doğrulama ve bildirim iki ayrı görevdir#

Giriş akışı olduğu gibi kalır: belge elde, bilgiler okunup yazılır, bildirim hazırlanıp gönderilir, belge misafire geri verilir. Doğrulama bir görevdir; amacın ve mevzuatın gerektirdiğinin ötesinde saklamak ise bir tercihtir ve karar bu tercihin yanlış olduğunu söylüyor. Farkı personelin tekrarlayabileceği tek cümleyle öğretin: görmek zorundayız, saklamak değil.

Misafir geçerli bir resmî belge gösteremezse yanıt yine konaklama yoktur; o konuşma bu prosedürden ayrı bir prosedürdür. Bildirimin kendisi için KBS (misafir kimlik bildirimi) konusundaki ayrı yazılarımıza bakın.

Resepsiyonda ne değişiyor: fotokopi makinesi, tarayıcı, telefonla fotoğraf ve e-posta ekleri?#

Belgenin saklanan bir kopyasını geride bırakan her şey durur: fotokopi makinesi, tarayıcı, telefon kamerası ve ortak e-posta kutusuna gönderilen ek, kararın gereğinden fazla saydığı kopyayı saklamanın yollarıdır.

Resepsiyonda tek bir test kullanın: misafir uzaklaştıktan sonra bu belgenin bir görüntüsü hâlâ var mı? Cevap evetse hukuki dayanak gerekir ve karar bu dayanağın olmadığını söyler. Makine önemli değildir; sorun, ortada kalan kopyadır.

Kaldırılacak alışkanlıkları tek tek adlandırın: kayıt formuna zımbalanan fotokopi, müdüre ya da personel grubuna gönderilen telefon fotoğrafı, rezervasyona iliştirilen tarama, ön büro bilgisayarındaki ortak kimlik klasörü, muhasebeciye ya da acenteye e-postayla gönderilen kopya. Biçim analizi değiştirmez. Fotoğraf da tarama da belgenin bir kopyasıdır; bir iş akışı buna dayanıyorsa çözümü fotokopi makinesinde değil, hukuk müşavirinde arayın.

Tek test: giriş sırasında bir görüntü kalıyor mu?#

Kayıt formunun kendisini gözden geçirin. Tesisin gerçekten ihtiyaç duyduğu alanları, ad, soyad ve T.C. kimlik numarası gibi, tutun; yalnızca belgenin görüntüsünü taşımak için var olan alanları çıkarın. Kopya, formun sonra doldurulabilmesi için alınıyorsa, yerine geçecek yöntem misafir oradayken resepsiyonda yazmaktır.

Misafire bundan sonra ne yapıldığını söyleyin. Kopya öneren misafir yardımcı olmaya çalışıyordur; kısa bir açıklama on saniye tutar.

Sessizce kopyalayan cihazlar#

Yalnızca insanları değil cihazları da denetleyin: bir klasöre e-posta gönderen fotokopi ve tarayıcı işleri, otomatik fotoğraf yedeklemesi açık ön büro telefonları ve resepsiyonda açık oturum bırakılmış tablet. Bunlar, kimsenin saklamaya karar vermediği bir kopyanın hayatta kaldığı yerlerdir.

Dosyalarda ve e-postalarda duran eski kopyalara ne olur?#

Karar, daha önce alınmış fotokopilerin KVKK'nın 7. maddesine uygun olarak imha edilmesini istiyor; yani yapılacak iş, kopyaların nerede olduğunu belirleyen bir envanter, bir imha ve ikisinin yapıldığına dair yazılı bir kayıttır.

Karar işletmeleri 7. maddenin çerçevesine yönlendirir, yöntem dayatmaz. Yöntemi seçmek, yazmak ve hukuk müşavirine onaylatmak size aittir.

Kopyaların saklandığı yerler#

İmha etmeden önce envanter çıkarın. Olası yerler: kâğıt misafir dosyaları, gün sonu dosyaları, grup ve acente klasörleri, ön büro bilgisayarları, tarayıcı e-posta klasörleri, ortak e-posta kutuları, personel telefonları ve acente yazışmaları. Personel telefonları envanteri en zor, unutulması en kolay yerdir. Sorun, toplayın, silin ve yaptığınızı yazın.

Önce girişi durdurun. Fotokopi makinesi kopya üretmeye devam ederken yürütülen bir imha çalışması çekmeceyi yalnızca yeniden doldurur.

İmha kaydında neler bulunmalı#

Yaptığınızı kayda geçirin: tarih, yer, yöntem, kimin yaptığı ve kabaca kaç belge. Yer başına tek sayfa yeterlidir; bu bir projenin değil, bir kararın kanıtıdır.

Muhasebecinizin ya da hukuk müşavirinizin saklamanızı söylediği kayıtları imha etmeyin. Soru, kimlik belgesinin görüntüsünün o kayıtlar için gerekli olup olmadığıdır ve bu onların sorusudur. Sonra döngüyü kapatın: KVKK aydınlatma metnini ve personel el kitabını, resepsiyonun Aralık 2025 öncesinde değil artık nasıl çalıştığını anlatacak biçimde güncelleyin. Geniş çerçeve için Otellerde KVKK: aydınlatma metni, açık rıza ve saklama süreleri yazısına bakın.

Kimliğin fotokopisini öneren misafire ne denir?#

Misafire teşekkür edin, otelin belgeyi yalnızca görmesi gerektiğini açıklayın ve belgeyi geri verin. Cümle kısa, her seferinde aynı ve Türkçe ile İngilizce olarak hazır olmalı.

Hazır cümleler vardır, çünkü personel baskı altında doğaçlama yapar; doğaçlama da eski alışkanlığın yoğun bir gecede geri dönme biçimidir. Söz konusu ifade, misafirin bir yanlış yaptığını ima etmemeli ve otelin tuttuğu diğer veriler hakkında hiçbir söz vermemelidir.

Türkçe ve İngilizce, yan yana#

Tırmanma senaryosu#

Sıkıntılı durum için üçüncü bir cümle hazırlayın: oda listesiyle birlikte kimlik görselleri gönderen acente ya da ısrar eden misafir. Resepsiyon tartışmaz ve kabul etmez; konuyu otelin KVKK sorumlusuna aktarır. Cümleleri ön büro el kitabında ve resepsiyonda, iki dilde tutun ve otomatikleşene kadar günlük bilgilendirme toplantısında okuyun. Cümleleri hukuk müşavirine bir kez onaylatın, sonra dokunmayın. Her ay yeniden yazmak, ifadelerin zamanla taahhüte dönüşmesinin yoludur.

Hangi sorular hukuk müşavirine, hangileri resepsiyona ait?#

Yayımlanan metnin yanıtlamadığı her şey: pasaportlar ve yabancı misafirler, grup ve acente oda listeleri, saklama süreleri ve halihazırda saklananların nasıl imha edileceği.

Pasaportlar: karar T.C. kimlik belgesinden söz eder. Kararın pasaportlar hakkında hiçbir şey demediğini de, her şeyi dediğini de varsaymayın; hukuk müşavirinize sorun ve bu arada 4. maddedeki asgariye indirme testini uygulayın. Gruplar ve acenteler: kimlik numarası taşıyan bir oda listesi veridir; iliştirilmiş kimlik görseli ise bir kopyadır. O dosyada veri sorumlusunun ve işleyenin kim olduğunu ve nerede saklanabileceğini sorun.

Saklama: tesis misafir kimlik verilerini ne kadar tutuyor ve bildirim kaydı ile otelin kendi kaydı farklı sürelerle mi çalışıyor. İmha yöntemi ve kanıt: kâğıt, telefon ve e-posta kutusu için neyin imha sayıldığı ve hukuk müşavirinin görmek isteyeceği kayıt.

Personel cihazları ve ayrılanlar: misafir belgesi bulundurmuş kişisel bir telefon için politika ne diyor ve iş sözleşmesinin son gününde ne oluyor. Yayımladığınız belgeler: kayıt formu ve aydınlatma metni, prosedür değiştikten sonra resepsiyonun gerçekte yaptığını hâlâ anlatıyor mu. Kararın kendisi: prosedür değişmeden önce hukuk müşavirinizle okuyun ve tarihle birlikte dosyalayın. Bu kayıtlardan doğan misafir başvuruları için Misafirin KVKK başvurusu: kişisel veri talepleri nasıl yanıtlanır? yazısına bakın.

Bu ay yazıya dökülecek dört soru#

Şu dördünü yazılı olarak hukuk müşavirinize iletin ve yanıtları dosyalayın: bir, pasaport ve yabancı belge sorusu; iki, grup ve acente oda listesi sorusu; üç, kimlik verilerinin ve bildirim kayıtlarının saklama süreleri; dört, imha yöntemi ve geride bırakması gereken kanıt.

Şimdi ne yapmalı#

İki haftalık bir sıra izleyin, politika belgesi yazmayın. Bu hafta girişi durdurun: resepsiyonu bilgilendirin, kopyalama alışkanlıklarını kapatın, cümleleri görünür yere asın. Gelecek hafta kopyaların nerede olduğunu envanterleyin ve kapsam sorularını, pasaport, grup, saklama ve imha, yazılı olarak hukuk müşavirinize taşıyın. Karar dardır ve iki görev birbirinden ayrıldığında uyması kolaydır: otel geçerli bir belgeyi görmek ve bildirimde bulunmak zorundadır; görüntüyü saklamak zorunda değildir.