Konaklama sektörü, kimlik bildiriminden kameraya, Wi-Fi kayıtlarından acente entegrasyonlarına kadar birden fazla kanunun kesiştiği bir veri yoğunluğunda çalışır. Zorunlu veri işleme, KVKK yükümlülüklerini ortadan kaldırmaz — tam tersine belgeleme yükünü artırır.
1774 sayılı Kimlik Bildirme Kanunu misafir kimlik verilerinin işlenmesini ve kolluğa bildirilmesini zorunlu kılar. Bu, işlemenin hukuki dayanağıdır — ancak aydınlatma, güvenlik ve saklama-imha yükümlülükleri aynen devam eder.
Lobi, koridor ve genel alanlardaki kameralar için görünür aydınlatma levhaları ve ayrıntılı aydınlatma metni gerekir; oda ve özel alanlarda kamera bulunamaz. Kayıtların saklama süresi amaçla sınırlı ve yazılı olmalıdır.
Misafirlere internet sunuyorsanız 5651 sayılı Kanun kapsamında trafik kayıtlarının tutulması gerekir — bu kayıtlar da kişisel veridir ve KVKK güvenlik tedbirlerine tabidir.
Online rezervasyon platformları ve yurt dışı acentelerle veri paylaşımı çoğu zaman yurt dışı aktarım (KVKK m.9) anlamına gelir — standart sözleşme veya diğer aktarım güvencelerinin değerlendirilmesi gerekir.
Check-in sırasında sunulan, kimlik bildirimi dahil işleme amaçlarını, alıcı gruplarını ve misafir haklarını içeren aydınlatma metni.
Görünür levhalar, kamera aydınlatma metni ve kayıtlar için yazılı saklama süresi; izleme alanlarının orantılılık ilkesine göre sınırlanması.
Kampanya iletişimi ve sadakat programları için açık rıza + ticari elektronik ileti onayının ayrı yönetimi.
Yurt dışı acente, kanal yöneticisi ve rezervasyon platformlarına aktarımlar için m.9 kapsamındaki aktarım araçlarının kurulması.
Çalışan sayısı 50 ve üzeri veya yıllık mali bilançosu 100 milyon TL ve üzeri olan tesisler VERBİS'e kayıt olmak zorundadır.
Kimlik bildirimi kayıtları, kamera görüntüleri, Wi-Fi logları ve rezervasyon verileri için ayrı saklama süreleri ve periyodik imha.
Bu liste bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu sayfadaki yükümlülükleri her müşteriniz için tek panelden takip edin: uyum puanı, belge seti ve süre hatırlatmaları müşteri başına.
Kimlik Bildirme Kanunu bildirimi zorunlu kılar ancak fotokopi almayı zorunlu kılmaz. Veri minimizasyonu ilkesi gereği yalnızca bildirimin gerektirdiği bilgileri kaydetmeniz esastır; fotokopi alınacaksa gerekçesi ve saklama süresi belgelenmelidir.
KVKK sabit bir süre belirlemez; süre, amaçla sınırlılık ilkesine göre tesisinizin güvenlik ihtiyacıyla orantılı ve yazılı politikanızda tanımlı olmalıdır. Sektör pratiğinde makul kısa süreler tercih edilir; olay halinde ilgili kayıt ayrıca delil olarak saklanabilir.
Sunucuları veya veri işleme faaliyeti yurt dışındaysa evet. Bu durumda KVKK m.9 kapsamındaki aktarım rejimi (standart sözleşme, bağlayıcı şirket kuralları veya diğer güvenceler) değerlendirilmeli; standart sözleşme kullanılıyorsa Kurum'a bildirim süresine dikkat edilmelidir.
Web sitenizi ücretsiz tarayın; aydınlatma metni, çerez ve form eksiklerinizi dakikalar içinde raporlayalım.
Ücretsiz Tarama Başlat →