Günlük Kiralık Villa İşletmecisi KVKK Kapsamında Hangi Verileri Tutabilir?

Günlük kiralık villa işletmecisi müşteri bilgilerini toplarken yalnızca gerekli verileri işlemeli, kimlik fotokopisi gibi gereksiz kayıtları tutmamalıdır.

Günlük kiralık villa işletmecisi müşteri bilgilerini toplarken yalnızca gerekli verileri işlemeli, kimlik fotokopisi gibi gereksiz kayıtları tutmamalıdır.

Günlük kiralık villa işletmeciliğinde müşteriyle rezervasyon yapılırken çeşitli kişisel bilgiler alınır.

Ad soyad, telefon numarası, e-posta adresi, konaklama tarihleri ve ödeme bilgileri işletmenin rezervasyon sürecinde karşısına çıkabilir.

Bunun yanında turizm amaçlı konutlarda kimlik bildirim yükümlülüğü de bulunmaktadır.

Ancak işletmecinin müşteriye ait ulaşabildiği her bilgiyi kaydetmesi doğru değildir.

Kişisel verilerin korunması bakımından temel yaklaşım, gereken verinin, gereken amaçla ve gerektiği kadar işlenmesidir.

KVKK günlük kiralık villa işletmecisini de ilgilendirir

Müşteriden kişisel bilgi alan günlük kiralık villa işletmecisi, yaptığı veri işleme faaliyetlerinin hukuka uygun olmasına dikkat etmelidir.

KVKK bakımından veri sorumlusu, kişisel verilerin işleme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişidir.

Bu nedenle müşterilerden rezervasyon bilgileri toplayan ve bu bilgileri kendi işletme faaliyetleri kapsamında kullanan işletmecinin veri sorumluluğuna ilişkin yükümlülükleri gündeme gelebilir.

Hangi müşteri bilgileri gerekli olabilir?

Her işletmenin ihtiyacı aynı değildir.

Rezervasyonun yürütülmesi için müşterinin adı soyadı, iletişim bilgileri, konaklama tarihi ve rezervasyon bilgileri gibi veriler gerekli olabilir.

Ödeme işlemlerinde de ödeme işleminin yürütülmesi için gerekli bilgiler işlenebilir.

Ancak burada önemli olan işletmecinin “ileride lazım olur” düşüncesiyle gereksiz verileri toplamasını önlemektir.

T.C. kimlik numarası konusunda dikkatli olunmalı

Konaklama sektöründe kimlik bilgilerinin işlenmesi ayrıca önem taşımaktadır.

KVKK'nın 06/11/2025 tarihli ve 2025/2120 sayılı İlke Kararı, turizm ve otelcilik sektöründe konaklama hizmeti alan kişilerden T.C. kimlik belgesi fotokopisinin alınması ve kaydedilmesi uygulamasına son verilmesi gerektiğini belirtmektedir.

Buradaki önemli ayrım şudur:

Kimlik bilgilerinin mevzuat kapsamında işlenmesi başka, kimlik kartının fotokopisini çekip saklamak başkadır.

İşletmeci bu farkı dikkate almalıdır.

Kimlik fotokopisi neden riskli?

Kimlik kartının üzerinde yalnızca isim ve soyisim bulunmaz.

Kimlik numarası, doğum tarihi, fotoğraf ve başka bilgiler de bulunabilir.

İşletmeci belirli bir işlem için gerekli olan sınırlı bilgiyi işlemek yerine kimlik kartının tamamının fotokopisini sakladığında gereğinden fazla veri toplamış olabilir.

KVKK'nın 2025/2120 sayılı İlke Kararı da bu nedenle konaklama sektöründe kimlik fotokopisi uygulamasının sona erdirilmesini öngörmektedir.

Eski kimlik fotokopileri ne olacak?

KVKK'nın söz konusu kararında, karar yayımlanmadan önce konaklama amacıyla hizmet alan kişilere ait T.C. kimlik belgesi fotokopilerini kayıt altına alan veri sorumlularının bu belgeleri Kanun'un 7'nci maddesine uygun şekilde imha etmesi gerektiği de belirtilmiştir.

Bu nedenle işletmeciler yalnızca bundan sonraki rezervasyon sistemini değil, geçmişte tuttukları kayıtları da gözden geçirmelidir.

Müşteri telefon numarası saklanabilir mi?

Telefon numarası rezervasyon ve müşteri iletişimi açısından gerekli olabilir.

Örneğin müşteriye giriş bilgilerini göndermek, rezervasyon değişikliğini bildirmek veya konaklama sırasında iletişim kurmak için telefon numarası kullanılabilir.

Ancak müşteri telefon numarasının reklam ve pazarlama amacıyla kullanılması ayrı bir değerlendirme gerektirir.

Rezervasyon amacıyla alınan telefon numarasının otomatik olarak her türlü pazarlama faaliyeti için kullanılabileceği düşünülmemelidir.

Müşteri e-posta adresi nasıl kullanılmalı?

E-posta adresi rezervasyon onayı, fatura veya işletmeyle ilgili gerekli iletişim için kullanılabilir.

Ancak işletmeci e-posta adresini farklı amaçlarla kullanacaksa ilgili hukuki şartları ayrıca değerlendirmelidir.

Özellikle müşterinin rezervasyon amacıyla verdiği iletişim bilgisini sınırsız bir pazarlama listesine dönüştürmek doğru bir yaklaşım değildir.

Rezervasyon bilgileri de kişisel veridir

Müşterinin yalnızca adı veya telefon numarası değil, rezervasyon bilgileri de kişisel veri kapsamında değerlendirilebilir.

Örneğin:

Konaklama tarihi

Rezervasyon tarihi

Ödeme bilgileri

İletişim bilgileri

Konaklanan villa

Rezervasyon geçmişi

gibi bilgiler müşteriyi belirli veya belirlenebilir hale getiriyorsa kişisel veri niteliği taşıyabilir.

Bu nedenle rezervasyon programları ve Excel dosyaları da gelişigüzel kullanılmamalıdır.

Müşteri verileri kimlerle paylaşılabilir?

İşletmecinin müşteri bilgilerini çalışanlar, temizlik personeli, muhasebeci, yazılım sağlayıcısı veya başka hizmet sağlayıcılarla paylaşması gerekiyorsa bu paylaşımın amacı ve hukuki dayanağı değerlendirilmelidir.

Örneğin temizlik personelinin müşterinin adı, telefon numarası veya diğer kişisel bilgilerini gereksiz şekilde görmesine gerek olmayabilir.

KVKK uygulamasında temel yaklaşım, kişisel veriye yalnızca ihtiyaç duyan kişinin erişebilmesidir.

Veriler ne kadar süre saklanmalı?

Kişisel verilerin süresiz olarak saklanması doğru değildir.

İşletmeci hangi veriyi hangi amaçla tuttuğunu ve bu verinin ne kadar süreyle saklanmasının gerekli olduğunu belirlemelidir.

Vergi, muhasebe, sözleşme, kimlik bildirimi veya başka yasal yükümlülükler nedeniyle farklı saklama süreleri gündeme gelebilir.

Bu nedenle işletme için bir veri saklama ve imha düzeni oluşturulması faydalıdır.

WhatsApp üzerinden alınan bilgiler de kişisel veridir

Günlük kiralama sektöründe rezervasyonların önemli bölümü WhatsApp üzerinden yapılabilmektedir.

Müşterinin WhatsApp üzerinden gönderdiği isim, telefon, konaklama tarihi, kimlik bilgisi veya başka kişisel bilgiler de kişisel veri niteliğindedir.

Bu nedenle “WhatsApp'tan geldi, kişisel veri sayılmaz” şeklinde bir yaklaşım doğru değildir.

İşletmeci kullandığı iletişim kanalından bağımsız olarak kişisel veri güvenliğine dikkat etmelidir.

Müşteri bilgileri herkesin erişebileceği yerde tutulmamalı

Rezervasyon listelerinin ortak bilgisayarda, açık bir Excel dosyasında veya herkesin görebileceği fiziksel bir alanda tutulması güvenlik riski oluşturabilir.

İşletmeci müşteri bilgilerinin yetkisiz kişiler tarafından görülmesini veya kopyalanmasını önleyecek makul teknik ve idari tedbirleri almalıdır.

KVKK bakımından veri güvenliği yalnızca büyük otellerin sorunu değildir.

Günlük kiralık villa işletmeleri de kendi ölçeklerine uygun güvenlik önlemlerini almak zorundadır.

Veri ihlali yaşanırsa ne yapılmalı?

Telefon, bilgisayar, rezervasyon sistemi veya e-posta hesabının ele geçirilmesi sonucunda müşteri bilgileri yetkisiz kişilerin eline geçebilir.

Böyle bir durumda olayın kapsamı belirlenmeli, hangi verilerin etkilendiği incelenmeli ve KVKK kapsamında gerekli değerlendirmeler yapılmalıdır.

KVKK'nın 2025 tarihli bir kararında konaklama sektöründeki bir veri ihlalinde müşterilere ait kimlik, iletişim ve ödeme kartı bilgilerinin etkilendiği görülmektedir. Bu tür olaylar konaklama işletmelerinde veri güvenliğinin ne kadar önemli olduğunu göstermektedir.

GTAKİD neden KVKK konusunu gündeme getiriyor?

Günlük kiralama sektörünün profesyonelleşmesi yalnızca villa işletmecisinin izin belgesi almasıyla sınırlı değildir.

Müşteri bilgilerinin doğru şekilde işlenmesi, rezervasyon kayıtlarının güvenli tutulması ve gereksiz kişisel veri toplanmaması da işletme kalitesinin bir parçasıdır.

GTAKİD, günlük ve turizm amaçlı kiralama işletmecilerinin mevzuata uygun ve sürdürülebilir bir çalışma düzenine geçmesine katkı sağlamayı amaçlamaktadır.

Sık Sorulan Sorular

Günlük kiralık villa işletmecisi müşterinin kimlik fotokopisini alabilir mi?

KVKK'nın 2025/2120 sayılı İlke Kararı doğrultusunda konaklama hizmetlerinde T.C. kimlik belgesi fotokopisinin alınması ve saklanması uygulamasına son verilmesi gerekmektedir.

Müşterinin telefon numarası tutulabilir mi?

Rezervasyonun yürütülmesi ve gerekli iletişim için telefon numarası işlenebilir. Ancak farklı amaçlarla kullanılması ayrıca değerlendirilmelidir.

WhatsApp mesajları kişisel veri sayılır mı?

Mesajların içeriğinde belirli veya belirlenebilir kişiye ilişkin bilgiler bulunuyorsa bu bilgiler kişisel veri kapsamında değerlendirilebilir.

Rezervasyon kayıtları ne kadar süre saklanmalı?

Tek bir süre bütün veriler için geçerli değildir. Saklama süresi verinin amacı ve işletmecinin tabi olduğu yasal yükümlülüklere göre belirlenmelidir.

Eski kimlik fotokopileri saklanabilir mi?

KVKK'nın 2025/2120 sayılı İlke Kararı, daha önce kaydedilmiş T.C. kimlik belgesi fotokopilerinin Kanun'un 7'nci maddesine uygun şekilde imha edilmesi gerektiğini belirtmektedir.