Adalar’da Konaklama ve Hizmet İşletmeleri İçin Kişisel Verilerin Korunması

Adalar; Büyükada, Heybeliada, Burgazada ve Kınalıada’dan oluşan, yazın nüfusu belirgin biçimde artan bir ilçedir. Bu mevsimsel hareketlilik; pansiyon, otel, restoran, bisiklet kiralama ve günübirlik hizmet işletmelerini her sezon yüzlerce kişinin kimlik, iletişim ve ödeme bilgisiyle karşı karşıya getirir. Bu verilerin nasıl toplandığı, ne kadar süre saklandığı ve kimlere aktarıldığı 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) alanına girer. Bu sayfa, Adalar’daki veri sorumlularına ve verisi işlenen kişilere genel çerçeveyi sunar. Av. Bilal Alyar, aydınlatma metni, veri envanteri, ilgili kişi başvurusu ve Kurul süreçlerinde belgeleri inceleyerek çalışır.

Konaklama İşletmelerinde Veri İşleme

Otel ve pansiyon gibi konaklama yerlerinin misafir kimliklerini bildirme yükümlülüğü ayrı bir kanuna dayanır. Bu yükümlülük kapsamındaki işleme, KVKK m.5/2-a’daki “kanunlarda açıkça öngörülme” sebebiyle ilişkilendirilebilir. Buna karşılık rezervasyon sırasında toplanan e-posta adresinin pazarlama için kullanılması, misafirin fotoğrafının sosyal medyada paylaşılması veya kredi kartı bilgisinin gereğinden uzun saklanması aynı hukuki sebebe dayanamaz. Her amaç için ayrı hukuki sebep belirlemek, KVKK m.4’teki ölçülülük ve amaçla bağlantılılık ilkelerinin bir gereğidir.

Adliye ve Başvuru Yolları

Adalet Bakanlığı’nın İstanbul Anadolu Adliyesi sayfasında Adalar Adliyesi, Anadolu Adliyesi’nin mülhakatları arasında gösterilmektedir. Ada sakinlerinin ceza şikâyetleri bu çevredeki başsavcılıklara, hukuk davaları ise yetkili asliye hukuk veya tüketici mahkemesine gider. KVKK uyuşmazlıklarında ayrıca bir idari yol vardır: veri sorumlusuna yapılan başvuru cevapsız kalırsa ya da yetersiz bulunursa, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyet edilebilir.

Hizmet Kapsamı

• Misafir kayıt formları, kamera uygulamaları ve ödeme kayıtları için veri envanteri
• Rezervasyon sitesi, işletme web sayfası ve çerez bildirimleri için aydınlatma metni
• Çalışan özlük dosyalarında ve mevsimlik personel kayıtlarında saklama süresi planı
• VERBİS kaydı gerekip gerekmediğinin değerlendirilmesi
• Misafir veya personel tarafından yapılan başvurulara KVKK m.13’e uygun cevap hazırlığı
• Veri ihlali yaşandığında bildirim kararı ve yazışma hazırlığı

Örnek Durum: Pansiyon Kayıt Defteri (Kurgusal)

Bir pansiyon, misafir kimlik fotokopilerini yıllarca çekmecede saklasın ve bir çalışan bu fotokopileri telefonuyla fotoğraflayıp paylaşsın. Bu olay hem bir veri güvenliği sorunu hem de gereğinden uzun saklama sorunudur. İlk aşamada paylaşımın kapsamı belirlenir; ilgili kişilere ve gerekiyorsa Kurul’a bildirim değerlendirilir. İşletmenin teknik ve idari tedbirleri (KVKK m.12/1) gözden geçirilir. Sorumlu çalışan açısından TCK’daki kişisel verilerin hukuka aykırı verilmesi hükmü ayrıca gündeme gelebilir.

Süreç Adımları

1. İşletmenin topladığı veri türleri ve her verinin hangi amaçla işlendiği listelenir.
2. Her işleme faaliyeti için hukuki sebep belirlenir; açık rıza gereken yerler ayrılır.
3. Aydınlatma metni, KVKK m.10’a uygun olarak toplama anında sunulacak biçimde düzenlenir.
4. Saklama ve imha politikası hazırlanır; süresi dolan kayıtlar için imha tutanağı tutulur.
5. Veri ihlali olursa, durum tespit edilir; m.12/5 uyarınca Kurul’a en kısa sürede, Kurul kararı uyarınca 72 saat içinde bildirim yapılır.

Mevzuat

İşleme şartları KVKK m.5, özel nitelikli kişisel veriler m.6, silme ve yok etme m.7, ilgili kişinin hakları m.11, veri güvenliği m.12 hükümlerinde düzenlenmiştir. Veri sorumlusuna başvuru KVKK m.13’e göre otuz gün içinde cevaplandırılmalıdır. İdari para cezaları m.18’e, ceza hükümleri TCK m.135 ve devamına dayanır. Kurul kararlarına karşı idari yargıya başvurulabilir; dava süresi genel kural olarak tebliğden itibaren 60 gündür (İYUK m.7).

Sezonluk Çalışanlar ve Geçici Kayıtlar

Adalar’da turizm sezonuna bağlı olarak işe alınan geçici personelin kimlik, banka ve iletişim bilgileri, sezon bitince çoğu zaman unutulur ve dosyalarda kalır. Oysa işleme amacı ortadan kalkan kişisel verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir (KVKK m.7). Hangi belgenin ne kadar süreyle saklanacağı, iş ve sosyal güvenlik mevzuatındaki saklama yükümlülükleriyle birlikte değerlendirilir ve işletmenin saklama ve imha politikasında yazılı olarak gösterilir.

Rezervasyon aracıları ve yurt dışı konaklama platformlarından gelen misafir bilgileri de aynı özenle işlenmelidir. Bu bilgiler, rezervasyonun yürütülmesi amacıyla kullanılabilir; pazarlama amacıyla kullanım ise ayrı bir hukuki sebebe dayanmak zorundadır.

Misafir Kimlik Bilgisinin Fotokopisi

Konaklama tesislerinde kimlik bildiriminin yasal bir dayanağı bulunsa da, kimlik fotokopisinin her durumda alınması gerekmez. Fotokopi alınıyorsa nedeni, saklama süresi ve erişebilen kişiler belirlenmelidir. Gerekmeyen belge toplamak, veri minimizasyonu ilkesine aykırı olabilir. Küçük işletmelerde bu belgelerin açıkta kalması, ihlal riskinin başında gelir.

Sık Sorulan Sorular

Pansiyonumda kamera kayıtlarını ne kadar saklayabilirim?

Kanunda tek bir süre yoktur; kaydın amacı ve ölçülülük ilkesi belirleyicidir. Süre, işletmenin saklama politikasında yazılı olmalıdır.

Misafirlerin kimlik bilgilerini ne zaman imha etmeliyim?

Kimlik bildirme yükümlülüğü ve ilgili mevzuatta öngörülen süreler dolduğunda saklama sebebi ortadan kalkar. İmha, yazılı politikaya göre yapılır.

Mevsimlik personelin bilgileri de VERBİS kapsamına girer mi?

Kayıt yükümlülüğü, Kurul’un belirlediği kriterlere göre işletme bazında değerlendirilir. Çalışan sayısı ve mali büyüklük birlikte bakılması gereken ölçütlerdir.

Başvuruma cevap verilmezse ne yapabilirim?

Cevabın öğrenildiği tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyet mümkündür (KVKK m.14).

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.