Sezon öncesi yasal uyum: KBS, e-Fatura, ÖKC ve KVKK kontrol listesi

Sezonluk bir otelin açılış öncesi uyum denetimi, Türkiye'de her konaklamanın içerdiği yükümlülükleri kapsar: ödeme, mali belge, misafir kimlik bildirimi (KBS) ve kişisel veri (KVKK), bir de merkezi turizm veri tabanına veri gönderimi. Her satıra bir sahip ve bir yedek isim yazın; tarih, kapsam ve cezaları mali müşaviriniz ve hukuk danışmanınıza bırakın.

Sezonun ilk haftasında teras bar yeniden açılır, resepsiyona dört kişi katılır ve yazar kasa depodan geri gelir. İnsandan insana devredilen her yükümlülük yılın en kırılgan noktasındadır; ilk misafirler yine de gelir. Bu yazı bir sezon öncesi otel kontrol listesi: ilk check-in'den önce neyin kontrol edileceği, her satırın kime ait olacağı ve sezon sonunda neyin kapatılacağı.

Sezonun ilk haftaları neden en yüksek uyum riskini taşır?#

Çünkü sezonluk bir tesis, bir dizi devir teslim olarak yeniden başlar: yeni personel, yeniden açılan hesaplar, depolanmış cihazlar ve geçen yılın metinleri. Açılış günü bozuk bir şey yoktur; birkaç şey yalnızca sahipsizdir.

Yükümlülükler sezon arasında durmaz. Türkiye'de her konaklama; ödeme, mali belge (fatura ya da e-belge), misafir kimlik bildirimi (KBS) ve kişisel veri (KVKK) adımlarını içerir ve bu, ilk check-in'den itibaren geçerlidir. Ardından gelen hatalar genellikle insan hatalarıdır: KBS şifresini elinde tutan kişi Ekim'de ayrılmıştır, entegratör yetkilisi eski bir muhasebecidir, cihaz son günlük kapanışı alınmadan depoya konmuştur, aydınlatma metni hâlâ geçen yılın spa işletmecisini anlatır.

Uzun bir politika metni sezon arasından çıkmaz; her satır için bir sahip ve bir yedek isim çıkar, çünkü bir isme 23:00'te soru sorulabilir. Otelin kontrol ettikleri ile dışarıdaki bir tarafın kontrol ettiklerini ayırın: mali kapsamı mali müşaviriniz, belge erişimini entegratörünüz, bildirim yolunu yazılım sağlayıcınız belirler; otel ise kimin eğitildiğini ve kimin onayladığını kontrol eder.

Kâğıtta prova yapın, canlı sistemde asla. Gönderilmiş bir bildirim ve düzenlenmiş bir belge gerçek olaylardır; basılı bir örnekle yapılan prova değildir. Açılıştan önce açık soruları tek sayfaya yazın: hangi satış noktalarında cihaz gerekir, dövizli faturaya hangi kur uygulanır, kayıtlar ne kadar saklanır. Her birinin yanıtı otelin dışındadır.

KBS kurulumunuz ilk misafir gelmeden hazır mı?#

Ancak tesisin yetkilisi hâlâ giriş yapabiliyorsa, her vardiyada eğitimli bir kişi varsa ve web servis bilgileri tesisin şu an kullandığı ağla uyumluysa.

Yükümlülük kanundandır, prosedür değil. 1774 sayılı Kimlik Bildirme Kanunu, otel, motel, pansiyon, tatil köyü, kamping ve benzeri konaklama yerlerinin sorumlu işleticisini, yerli ya da yabancı tesiste kalan herkesin kimlik ve geliş-ayrılış kayıtlarını günü gününe tutmakla yükümlü kılar; kimliğini nüfus cüzdanı ya da başka bir resmî geçerli belgeyle kanıtlayamayan kişinin barındırılmasına izin vermez. Aynı kanun işleticiye bu görevleri yöneticisine devretme imkânı verir; bu durumda ikisi müştereken sorumludur. Devir, işi taşır; sorumluluğu değil. Kendi durumunuz için kapsam, süre ve cezaları hukuk danışmanınıza doğrulatın.

KBS, tesisin yetkilisinin e-Devlet üzerinden girdiği bir web uygulamasıdır; yetkili, diğer personele kendi kullanıcılarını yalnızca konaklayan, yalnızca personel ya da her ikisi için verebilir (Jandarma'nın KBS bilgi dokümanı, 14 Kasım 2018). Sezonların kırıldığı yer web servis modülüdür: her yetkili kullanıcı otelin sabit IP adresini ve KBS şifresini tanımlar ve kimlik numarası, şifre ve IP her çağrıda birlikte kontrol edilir. Değişen bir internet hattı ya da sağlayıcı, bildirimleri sessizce durdurur.

Misafir verisinin de prova edilmesi gereken kuralları vardır, yine aynı dokümandan: T.C. kimlik numarası MERNİS'ten kontrol edilir, yabancı kimlik numarası olmayan yabancı misafir için kimlik bilgilerinin tamamı ve pasaport seri numarası girilir, güncellenemeyen bir alandaki hata kaydın silinip yeniden eklenmesiyle düzeltilir. Çıkış, çıkış nedeni ve tarih-saatle işlenir; tur gibi kesin rezervasyonlu misafirler önceden bildirilebilir ve bildirim arşivinden girişlerin doğru ve zamanında yapılıp yapılmadığı kontrol edilebilir. Bildirimlerinizin hangi kolluk birimine gittiğini ve güncel usullerini ilgili kurumdan teyit edin; yukarıdaki sabit IP kuralı 2018 tarihli bir rehberden gelir ve değişmiş olabilir.

Check-in'de kimlik adımlarının ayrıntısı için KBS kontrol listesi: resepsiyonda misafir kimlik bildirimi adımları yazısına bakın.

e-Fatura ve e-Arşiv kurulumunuzu sezondan önce kim teyit eder?#

Kapsamı ve tarihleri mali müşaviriniz; otelden adı geçen bir kişi de her belge binadan çıkmadan önce onaylar.

509 Sıra No.lu VUK Genel Tebliği kapsamında, GİB'in eBelge sitesinde açıkladığı gibi, e-Arşiv uygulamasındaki mükellefler e-Fatura'ya kayıtlı alıcılara e-Fatura, kayıtlı olmayan mükelleflere ve mükellef olmayanlara e-Arşiv Fatura düzenler. e-Arşiv Fatura alıcının talebine göre kâğıt ya da elektronik ortamda iletilir; dolayısıyla resepsiyon ve muhasebe, misafirin çıkışta gerçekte ne aldığı konusunda aynı yanıtı vermek zorundadır.

421 Sıra No.lu Tebliğ ile gelen özel entegratörlük, bilgi işlem altyapısı yeterli olmayan mükelleflerin uygulamayı bir entegratör aracılığıyla kullanmasını sağlar; entegratör sözleşmesi ve kullanıcı listesi bu yüzden kalıcı değil, sezonluk kalemlerdir. Mali müşavirle doğrulanacak üç şey: sözleşme hâlâ geçerli mi, yeni sezonun kullanıcıları açıldı mı, kimin düzenleyip kimin onaylayacağı yazılı mı.

Göndermeden önce insan incelemesi iyi bir uygulamadır ve hatanın ucuz kaldığı son noktadır. Tesisin kapsama girip girmediği ve hangi tarihten itibaren girdiği, otelin büyüklüğüyle ya da yıldızıyla değil, mükellefle ilgili bir sorudur; GİB bir geçiş takvimi yayımlar ve mali müşaviriniz onu sizin dosyanız için okur. Dövizli faturaya hangi kuralın ve hangi günün kurunun uygulanacağı da mali müşavir sorusudur; ayrıntı genel bir kontrol listesine değil, dosyanıza aittir.

Her satış noktasında ÖKC için neyin netleşmesi gerekir?#

Her satış noktasının cihazı, fiş rutini ve odaya yazma yolu, o nokta açılmadan önce cihaz sağlayıcısı ve mali müşavirle birlikte netleştirilmelidir.

3100 sayılı Kanun, malı yeniden satanlar dışındaki kişilere satış yapan ya da hizmet veren birinci ve ikinci sınıf tüccarların elektronik yazar kasa gibi ödeme kaydedici cihaz (ÖKC) kullanmasını zorunlu kılar. Cihazların verdiği satış fişleri, fatura verme zorunluluğu olmayan satışların belgelendirilmesinde kullanılır ve fatura yerine geçer; her cihaz her satış için bir satış fişi, günlük olarak bir kapanış fişi verir ve toplamları mali hafızasına kaydeder.

Hangi satış noktalarınızda cihaz gerektiği ve e-Adisyon kurallarının otel restoranına ya da barına uzanıp uzanmadığı, mali müşavirinizin ve yerel vergi dairesinin konusudur; karşı oteli kopyalayarak çözmeyin. Odaya yazma, sezonun tuzağıdır: misafirin yemeği odaya yazdırması, kasada ödeme yapan bir dışarıdan müşteriyle farklı bir olaydır ve satış noktasının bunu nasıl belgelediği bir kez yazılıp mali müşavirle anlaşılır ve her yeni garsona öğretilir.

Depodan dönen cihazlar servis öncesi fiziksel kontrolden geçmelidir: mali hafıza, mühür, servis kayıtları ve geçen sezonun son günlük kapanışı. Gün sonu kontrolünü de kararlaştırın: her noktanın gününü kapattığını kim doğrular ve biri kapatmadığında 23:00'te ne olur. Çalışıp çalışmadığını görmek için canlı cihazda deneme fişi asla basmayın; silemeyeceğiniz bir belge üretir. Ayrıntı için Otel restoranı ve barında ÖKC: yazar kasa, odaya yazma ve fatura yazısına bakın.

Satış noktası kaydı (şablon, örneğin):

KVKK metinleriniz, açık rızalarınız ve personel hesaplarınız güncel mi?#

Ancak her metin tesisin bu sezon gerçekte yaptığıyla eşleşiyorsa ve geçen sezonun personel hesapları, kişiler ayrılırken kapatıldıysa.

Kişisel Verileri Koruma Kurumu'nun aydınlatma yükümlülüğü tebliği (Resmî Gazete, 10.03.2018, sayı 30356), aydınlatmayı açık rızaya ya da diğer işleme şartlarına dayanan her işlemede yapılmasını öngörür; ilgili kişinin talebine bağlı değildir ve ispatı veri sorumlusuna aittir. Farklı birimler veriyi farklı amaçlarla işliyorsa her birimde ayrıca yapılır; işleme açık rızaya dayanıyorsa aydınlatma ve açık rıza alma ayrı ayrı yerine getirilir.

Sezonun bozduğu kural, birim kuralıdır. Resepsiyon, spa, kameralar, Wi-Fi, transferler ve misafire açık her uygulama, bu sezonun gerçekliğini anlatan bir metin ister; kışın değişen işletmeci ya da hizmet de dahil. Veri ilgili kişiden elde edilmemişse, tebliğ kişiyi makul bir süre içinde, ilk iletişimde ya da en geç verinin ilk aktarımında aydınlatılmasını ister; bir tur operatörünün rezerve ettiği grup varışı tam da bu durumdur.

Erişim ikinci sezonluk kalemdir: yeni personele ilk gün rol bazlı hesap açın, işin gerektirdiği en az erişimi verin ve hesapları sezon sonunda değil, kişinin ayrıldığı gün kapatın. Kayıtların ne kadar saklanacağı, tesisin bir sicile kaydolup kaydolmayacağı ve veri ihlali bildiriminin tam yolu ve zamanı hukuk danışmanınızın konusudur. Hesap tarafı için PMS kullanıcı yetkileri: rol bazında kurulum kontrol listesi yazısına bakın.

Tesisiniz merkezi turizm veri tabanına hangi yoldan veri gönderiyor?#

Yol, yazılım sağlayıcınızın işlettiği yoldur; otelde bu yolu izleyen adı geçen bir kişi bulunur. Sıklığı TGA'dan ya da sağlayıcıdan teyit edin, çünkü yayımlanmış kaynaklar aynı şeyi söylemiyor.

Kültür ve Turizm Bakanlığı'nın 2026/1 sayılı genelgesi (16 Nisan 2026), alomaliye.com'un 6 Mayıs 2026 ve Dünya'nın 18 Mayıs 2026 tarihli aktarımlarına göre, konaklama tesislerini ve yazılım sağlayıcılarını, verileri bir web servisi üzerinden merkezi turizm veri tabanına göndermekle yükümlü kılar: otomatikse günlük, ellese ayın 15'ine kadar. Genelgenin özgün sayfası okunmadığı için kapsamı ve sıklığı TGA'dan ya da yazılım sağlayıcınızdan yazılı olarak teyit edin. Tek bir yanıtı yazılı alın ve saklayın.

Yalnızca belediye belgeli bir tesisin, genelgenin tüm konaklama tesislerini kapsama amacının ötesinde genelge kapsamına girip girmediği, okunan kaynaklarda doğrulanamadı; TGA'ya doğrudan sorun. Okunan kaynaklar göndermeme halinde bir cezadan söz etmiyor; ceza yok demek değildir, bu yüzden soruyu açık tutun ve danışmanınıza taşıyın.

Pratikte üç bilgi sahiplik sayfasına aittir: tesis hangi yolu kullanıyor (yazılımla otomatik ya da el ile), otelden verinin ulaştığını kim kontrol ediyor ve ulaşmadığında sağlayıcıda kim aranıyor. Bunu açılıştan önce yapın, temmuzun ilk haftasında değil; geçen yıl yapılandıran kişi, bu yıl telefona çıkan kişi olmayabilir. Arka plan için 2026/1 genelgesi: merkezi turizm veri tabanına veri gönderimi yazısına bakın.

Sezon sonunda neyin kapatılması gerekir?#

Sezon için açılan her şey: bildirimler, belgeler, cihazlar, hesaplar ve erişim; her biri o satırın sahibi tarafından kapatılır.

Bildirimler: son ayrılışlar çıkış nedeni ve tarih-saatle işlenir, arşiv sezon boyunca geç ya da eksik kalan kayıtlar için gözden geçirilir. Belgeler: kuyrukta bir şey bekletilmez; bekleyen e-faturalar, dönemin defterleri kapanmadan mali müşavirle onaylanır ya da iptal edilir. Cihazlar: her satış noktası son iş gününde günlük kapanışını alır, kapanış kayıtları saklanır ve cihaz, depo istediği gibi değil, sağlayıcının belirttiği şekilde kaldırılır.

Hesaplar: personel girişleri, entegratör kullanıcıları, PMS kullanıcıları ve devredilmiş e-Devlet kullanıcıları, gelecek bahara sarkmadan, o gün kapatılır. Veri: neyin, nerede ve ne kadar saklanacağı hukuk danışmanınızla kararlaştırılır; gerekeni, veriyi tutan hesaplar kapanmadan dışa aktarın. Devir: gelecek sezonun açılışını yapacak kişi için tek sayfa; her satır, sahibi, dış teması ve hiç yanıtlanmamış açık sorular yazılı.

Şimdi ne yapmalı#

Beş satırı tek bir sayfaya kopyalayın, her birinin yanına bir sahip ve bir yedek yazın, mali müşavirinize, entegratörünüze, cihaz sağlayıcınıza, yazılım sağlayıcınıza ve hukuk danışmanınıza ait soruları listeleyin. Sezon bilgi eksikliğinden değil, devir teslimden bozulur; adı geçen bir kişi, açılış gününden önce alınabilecek en ucuz çözümdür.