Otel Kimlik Bilgileri Ne Kadar Saklanır?
Oteller, misafirlerinin kimlik bilgilerini güvenlik amacıyla almaktadır. Bu bilgiler, genellikle ad, soyad, TC kimlik numarası, pasaport numarası, doğum tarihi, uyruk, adres, telefon numarası ve e-posta adresi gibi kişisel verilerden oluşmaktadır. Oteller, bu bilgileri kanuni yükümlülükleri gereğince belirli bir süre boyunca saklamakla yükümlüdür.
Türkiye’de Otel Kimlik Bilgilerinin Saklanması
Türkiye’de otel kimlik bilgilerinin saklanması, Kimlik Bildirme Kanunu ve Kimlik Bildirme Kanununun Uygulanmasına Dair Yönetmelik ile düzenlenmiştir. Bu kanun ve yönetmeliğe göre, otel, motel, pansiyon, kamping gibi geçici konaklama yerlerinin işletmecileri, misafirlerinin kimlik bilgilerini almak ve bu bilgileri Emniyet Genel Müdürlüğü’ne bildirmekle yükümlüdür.
Kimlik Bildirme Kanunu’nun 5. maddesine göre, otel işletmecileri, misafirlerinin kimlik bilgilerini konaklamanın sona ermesinden itibaren beş yıl süreyle saklamak zorundadır. Bu süre, otel işletmecilerinin kendi iç politikalarına göre daha kısa da olabilir. Ancak, bu sürenin hiçbir durumda bir yıldan az olması mümkün değildir.
Kimlik Bildirme Kanununun Uygulanmasına Dair Yönetmelik’in 10. maddesine göre, otel işletmecileri, kimlik bilgilerini elektronik ortamda saklamak zorundadır. Bu bilgiler, şifrelenmiş olarak saklanmak ve yetkisiz erişime karşı korunmak zorundadır.
Kişisel Verilerin Korunması Kanunu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde yürürlüğe girmiştir. KVKK, kişisel verilerin işlenmesi ve korunması ile ilgili temel ilkeleri ve düzenlemeleri içermektedir.
KVKK’nın 5. maddesine göre, kişisel veriler, ancak hukuka uygun olarak işlenebilmekte ve korunabilmektedir. Bu kapsamda, otel işletmecilerinin misafirlerinin kimlik bilgilerini işleyebilmesi için, bu işleme için geçerli bir hukuki gerekçesinin olması gerekmektedir.
Otel işletmecilerinin kimlik bilgilerini işlemesinin hukuki gerekçelerinden biri, hukuki yükümlülüktür. Kimlik Bildirme Kanunu, otel işletmecilerinin misafirlerinin kimlik bilgilerini almasını ve bu bilgileri Emniyet Genel Müdürlüğü’ne bildirmesini zorunlu kılmaktadır. Bu kapsamda, otel işletmecileri, hukuki yükümlülüklerini yerine getirmek amacıyla misafirlerinin kimlik bilgilerini işleyebilirler.
Otel işletmecilerinin kimlik bilgilerini işlemesinin hukuki gerekçelerinden bir diğeri ise, meşru menfaattır. Otel işletmecileri, misafirlerinin güvenliğini sağlamak, olası bir suçun önlenmesini sağlamak ve otelin maddi ve manevi zararlarını önlemek gibi meşru menfaatleri doğrultusunda misafirlerinin kimlik bilgilerini işleyebilirler.
Kişisel Verilerin İmhası
KVKK’nın 7. maddesine göre, kişisel veriler, ancak işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili kişinin talebi üzerine veya kendiliğinden re’sen silinir, yok edilir veya anonim hale getirilir.
Otel işletmecileri, misafirlerinin kimlik bilgilerini, bu bilgilere ihtiyaç duydukları süre kadar saklamak zorundadır. Bu sürenin sona ermesi halinde, otel işletmecileri, misafirlerinin kimlik bilgilerini imha etmekle yükümlüdür.
Otel işletmecileri, kimlik bilgilerini imha ederken, bu bilgilerin geri döndürülemez bir şekilde imha edilmesini sağlamak zorundadır. Bu kapsamda, otel işletmecileri, kimlik bilgilerini yakmak, parçalamak, kimlik numarası gibi kişisel verileri silmek gibi yöntemlerle imha edebilirler.
Otel Kimlik Bilgilerinin Saklanmasına İlişkin Sorunlar
Otel kimlik bilgilerinin saklanmasına ilişkin bazı sorunlar bulunmaktadır. Bu sorunlardan biri, otel işletmecilerinin kimlik bilgilerini gereğinden fazla süre boyunca saklamalarıdır. Bu durum, kişisel verilerin korunması hakkını ihlal edebilir.
Bir diğer sorun ise, otel işletmecilerinin kimlik bilgilerini güvenli bir şekilde saklamamalarıdır. Bu durum, kişisel verilerin yetkisiz kişilerin eline geçmesine neden olabilir.
Otel Kimlik Bilgilerinin Saklanmasına İlişkin Öneriler
Otel kimlik bilgilerinin saklanmasına ilişkin sorunları çözmek için bazı öneriler bulunmaktadır. Bu önerilerden bazıları şunlardır:
- Otel işletmecileri