KVKK İlke Kararı: Otellerin T.C. Kimlik Kartı Fotokopisi Alması Hukuka Aykırıdır (2025 Güncel)

9 Aralık 2025 tarihli Resmî Gazete’de yayımlanan 2025/2120 sayılı KVKK İlke Kararı, turizm ve otelcilik sektöründe sıkça uygulanan misafirlerden T.C. kimlik kartı fotokopisi alınması işlemi hakkında önemli açıklık getirdi. Bu karar, oteller, pansiyonlar, turistik tesisler ve tüm konaklama işletmeleri açısından bağlayıcı nitelikte olup kişisel veri işleme faaliyetlerinin sınırlarını yeniden belirlemiştir.

1. İlke Kararının Amacı ve Konunun Önemi

Turizm ve otelcilik sektörü, doğası gereği en fazla kişisel veri işlenen alanlardan biri olarak öne çıkmaktadır. Konaklama sırasında misafir adı, soyadı, iletişim bilgisi, oda numarası ve kimlik bilgileri gibi çeşitli veriler alınmakta ve işlenmektedir.

KVKK’ya en çok iletilen şikâyet konularından biri ise oteller tarafından kimlik fotokopisi talep edilmesi ve bu fotokopilerin arşivlenmesidir. Kurul, gelen şikâyetlerin yoğunluğu nedeniyle sektörü bilgilendirme ve uygulamaya netlik kazandırma ihtiyacı duymuştur.

Bunun sonucunda, Resmî Gazete’de yayımlanan İlke Kararı ile kimlik fotokopisi alma uygulamasının hukuki sınırları kesin şekilde çizilmiştir.

2. Mevzuat Çerçevesi: Hangi Veriler İşlenebilir?

2.1. KVKK’nın 5. maddesi: Veri işlemenin şartları

KVKK’nın 5/1 maddesine göre, kişisel veriler açık rıza olmadan işlenemez.
Ancak açık rıza aranmadan veri işlenebilecek istisnalar mevcuttur.

Bunlardan biri olan 5/2-a maddesi, “Kanunlarda açıkça öngörülmesi” hâlinde kişisel veri işlemenin hukuka uygun olduğunu belirtmektedir.

2.2. KVKK’nın 6. maddesi: Özel nitelikli kişisel veriler

Kimlik fotokopisi, kişiye dair pek çok bilgiyi içerebildiği için çoğu durumda özel nitelikli kişisel verilere erişim riski taşır (ör. din, kan grubu vb.).

Bu nedenle işlenmesi ve saklanması çok daha sıkı şartlara tabidir.

2.3. Vergi Usul Kanunu’nun 240. maddesi

Konaklama tesislerinin tutmak zorunda olduğu günlük müşteri listelerinde bulunması gereken bilgiler Kanun tarafından açıkça belirlenmiştir:

Mülkiyetin adı, varsa unvanı ve adresi
Müşterinin adı, soyadı ve oda numarası
Düzenleme tarihi

👉 Dikkat:
Bu listede kimlik fotokopisi bulunmamaktadır.
Dolayısıyla otellerin fotokopi alma amacı kanuni bir zorunluluk değildir.

3. KVKK’nın Değerlendirmesi: Kimlik Fotokopisi Almak Hukuka Aykırıdır

Kurul, tüm mevzuatı inceledikten sonra şu sonuca ulaşmıştır:

🔴 Kimlik fotokopisi alınması, kural olarak KVKK’ya aykırıdır.

Buna göre;

Yasal zorunluluk bulunmadıkça,
Misafir açık rıza vermedikçe,
Veri işlemenin ölçülülük ve gereklilik ilkesi sağlanmadıkça

kimlik fotokopisinin alınması, saklanması, arşivlenmesi veya dijital ortamda tutulması kanuna aykırı veri işleme faaliyetidir.

4. İlke Kararında Yer Alan Önemli Tespitler

4.1. Açık rıza hizmet şartına bağlanamaz

Otel, misafire şu şekilde bir zorunluluk getiremez:

“Odamıza giriş yapabilmeniz için kimlik fotokopisini vermeniz gerekiyor.”

Bu tür bir rıza geçersizdir.

4.2. Ölçülülük ilkesi esastır

Kimlik fotokopisi almak yerine bilginin görüntülenerek doğrulanması veya kimlik bilgilerinin manuel olarak sisteme girilmesi yeterlidir.

4.3. İlke Kararı öncesi alınan fotokopiler saklanamaz

Kurul açıkça belirtmiştir:
👉 Artık kimlik fotokopisi saklanamaz, imha edilmelidir.

4.4. Aykırı işlem tespit edilirse yaptırım uygulanır

Kanun’un 18. maddesi uyarınca ilgili veri sorumluları hakkında idari para cezası uygulanabilecektir.

5. Oteller ve Konaklama İşletmeleri Ne Yapmalı?

✔ Kimlik fotokopisi almaktan vazgeçilmeli

✔ Kimlik doğrulaması fotokopi olmadan yapılmalı

✔ Önceden alınan fotokopiler imha edilmeli

✔ Veri işleme en aza indirilmeli

✔ Teknik ve idari tedbirler gözden geçirilmeli

✔ Çalışanlara KVKK eğitimi verilmeli

✔ Kişisel Veri Envanteri güncellenmeli

6. İlke Kararının Sektöre Etkisi

Bu karar ile birlikte:

Otellerin veri işleme süreçleri sadeleşecek,
Misafirlerin özel hayatı korunacak,
Gereksiz veri depolamanın önüne geçilecek,
KVKK’ya uyum süreci daha net hale gelecektir.

Ayrıca sektörde uzun süredir tartışılan “Kimlik fotokopisi alınabilir mi?” sorusuna nihai yanıt verilmiştir.

Sonuç: Kimlik Fotokopisi Almak Artık Açık Bir Şekilde Yasak

KVKK’nın 2025/2120 sayılı İlke Kararı, konaklama sektöründe yıllardır uygulanan tartışmalı yöntemi net biçimde sonlandırmıştır. Bundan böyle oteller, pansiyonlar ve tüm konaklama tesisleri yalnızca kanunen zorunlu olan bilgileri işleyebilecek, bunun dışında kalan kimlik fotokopisi gibi uygulamalar hukuka aykırı sayılacaktır.

Misafirlerin kişisel verilerinin korunması artık daha güçlü bir güvence altındadır.